「Lv030」の記事一覧

Pythonで書かれたエクスプロイトコードにおいて、HTTPリクエストを送信する際に「SSL証明書の検証エラー」を無視して接続を続行させるための、requestsライブラリの引数はどれか。

Windows 10以降で有効なセキュリティ機能「AMSI (Antimalware Scan Interface)」は、どのようなタイミングでコンテンツをスキャンするか。

バイナリファイルの中に含まれる「文字列（Strings）」を隠蔽し、解析者が目的（IPアドレスやURLなど）を特定できないようにするための手法はどれか。

Azure ADの「Password Writeback」機能が有効になっているオンプレミスAD環境において、攻撃者がクラウド上の管理者アカウントを侵害した場合のリスクはどれか。

ペネトレーションテストのレポートにおいて、発見された脆弱性に対して「再発防止策」を提案する際、最も推奨されるアプローチはどれか。

WindowsのSSHクライアント機能やNetshを使用してポートフォワーディングを行う際、ファイアウォールでブロックされないようにするために、管理者権限を持つ攻撃者が設定すべきものは何か。

外部へのHTTP通信がプロキシによって厳しく制限されている環境で、プロキシ認証情報を自動的に取得・利用してC2通信を行うマルウェアの機能を何と呼ぶか。

ドメインコントローラー上のntds.ditファイルを抽出するために、攻撃者が「vssadmin」や「ntdsutil」などのツールを使用する際、検知を避けるために考慮すべき点は何か。

PowerShellの実行ポリシー（Execution Policy）はセキュリティ境界（Security Boundary）として設計されているか。

AWS環境において、IAMユーザーのアクセスキー（Access Key IDとSecret Access Key）が漏洩した場合、攻撃者がAWS CLIを設定して最初に行うべき、自身の権限を確認するコマンドはどれか。