先日、GIAC Cloud Forensics Responder (GCFR) FOR509を受験し、合格した。 個人的にGREM以来、約4年ぶりのGIAC試験だった。 以下、感想と備忘録。
Author: Tony3
HTB: Cicada Writeup
Hack The Box: Cicadaのwriteup。 列挙不足により、自力では初期侵入を達成できなかった。権限昇格はあっさり達成。
Windows 11で解像度3440x1440を選べなくなった時の対処法のメモ
ある日、突然 Windows 11でモニターの解像度 3440x1440を選べなくなった。 グラフィック・ドライバーを古いバージョンに戻したところ、復旧した。同様のトラブルが再発したときのために、対処法をメモ。 ※ 後述の通り、2025年9月中旬に事象が再発し、今度はドライバーのロールバックでも解決せず。結局グラフィックボードを取り付けるという力業で解決。
HTB: Support Writeup
Hack The Box: Supportのwriteup。 攻略にかなり時間がかかってしまった。初期侵入は自力で達成。権限昇格もほぼほぼ自力で達成できた。(「ほぼほぼ」というのは自分のアプローチが間違っていないという確信を得るためにヒントを参照したため。)
HTB: Sauna Writeup
Hack The Box: Saunaのwriteup。 初期侵入と権限昇格ともに大方の攻撃手法の予想はついたのだが、もう一歩及ばず。ヒントを参照して掌握。
HTB: Bastion Writeup
Hack The Box: Bastionのwriteup。 ノーヒントで掌握できた。
HTB: Timelapse Writeup
Hack The Box: Timelapseのwriteup。 初期侵入は自力で達成できたが、権限昇格に苦戦し、ヒントをもとに達成。列挙の手順を飛ばしていなければ、自力で権限昇格できた可能性が高く、悔しさが残る結果となった。
HTB: Toolbox Writeup
Hack The Box: Toolboxのwriteup。 またしても不甲斐ない結果に終わった。脆弱性は早い段階で見つけられたのだが、そこから初期侵入に繋げられず、他所のwriteupを参考にしてなんとか初期侵入に成功。で、権限昇格のために色々ググっていたら、うっかりネタバレを踏んでしまった。でも、初期侵入は粘れば自力で達成できたかもしれないが、権限昇格は正直無理だったと思う。
CSV 小技のメモ
仕事柄、データをCSV形式で眺めることが多いのだが、その際に使用する小技をまとめてみた。(といっても大したものではないが) LibreOffice Calcが対象だが、Microsoft Excelに応用できるものもあると思われる。
HTB: Bank Writeup
Hack The Box: Bankのwriteup。 久々にノーヒントで掌握できた。