「Lv024」の記事一覧

Metasploitのペイロードを生成する際、ウイルス対策ソフトの検知を回避するために、複数回のエンコードを行ったり、異なるエンコーダーを組み合わせたりするオプションはどれか。

グループポリシー設定（GPO）により、ローカル管理者のパスワードを一元管理しようとした際に使われたが、脆弱性が見つかり廃止された機能（パスワードがXMLにAES暗号化されて保存されるが鍵が公開されている）は何か。

SSHの「ローカルポートフォワーディング（-L）」と「リモートポートフォワーディング（-R）」の主な違いは何か。

Windows 8.1 / Server 2012 R2以降で導入された「LSA Protection（LSA保護）」が有効な場合、Mimikatzがメモリから認証情報を読み取るのを防ぐことができるが、攻撃者はどうやってこれを回避しようとするか。

SSHを使用してサーバーにパスワードなしでログインするために、攻撃者が自分の公開鍵を追加すべきサーバー上のファイルはどれか。

ユーザーのNTLMハッシュ（またはKerberosキー）を入手した後、それを使用して新しいKerberosチケット（TGT）を要求・生成し、認証を行う攻撃手法を何と呼ぶか。

AppLockerやSoftware Restriction Policies（SRP）をバイパスするために、Microsoftが署名した信頼できるバイナリ（MSBuild.exeなど）を使用して悪意のあるコードを実行する手法はどれか。

「AS-REP Roasting」攻撃が可能なアカウントの条件はどれか。

Windowsサービスの設定において、「Binary Path」を変更できる権限がある場合、攻撃者はどのようにして権限昇格を行うか。

/etc/crontabなどのスケジュール設定ファイルにおいて、コマンド引数にワイルドカード（*）が使用されている場合に発生する脆弱性はどれか。