Sqlmapにおいて、データベースのOSシェルを取得しようとするオプションはどれか。

2026年3月10日

`–os-shell` オプションを使用すると、データベースの機能（UDFやxp_cmdshell等）を利用して、OSコマンドを実行できる対話型シェルを提供しようと試みる。

ペネトレーションテスト報告書において、発見された脆弱性に対し、修正の優先順位を決定するために考慮すべき2つの主要な要因は何か。

PTES（Penetration Testing Execution Standard）において、情報収集（Intelligence Gathering）の後に行われる、攻撃対象の潜在的な脆弱性を特定するフェーズはどれか。