先日久しぶりにメールの解析をしたのだが、結構忘れていることとか、理解が曖昧な部分があったので、メモ。 記事の最後にテスト用のメールサーバーのセットアップ方法も載せておく。
メール解析のメモ
Posted on
Category: Security
OSCP 不合格体験のメモ 2024年12月
Posted on
先日、約1年ほどかけて準備した OffSec Certified Professional (OSCP)を受験したが、結果は30ポイント（自己採点）で落ちてしまった。 結果こそ残念だったものの、貴重な体験ができたので、（戒めも込めて）メモを残しておく。
Windowsでpseudo-terminal will not be allocated because stdin is not a terminalエラーが出た時の対処法
Posted on
Windowsでpseudo-terminal will not be allocated because stdin is not a terminalエラーが出た時の対処法のメモ。
OSCP チートシート
Posted on
OSCP チートシート。 適宜、更新予定。
タスクスケジューラで作成されたタスクの設定ファイルはC:\Windows\System32\TasksまたはC:\Windows\Tasksに保存される
Posted on
タスクスケジューラで作成されたタスクの設定ファイルはC:\Windows\System32\TasksまたはC:\Windows\Tasksに保存される、という話のメモ。 ※検証にはWindows 10を使用。
挿入されたUSB機器の情報をレジストリから調べる
Posted on
以前、「挿入されたUSBのシリアル番号や製品情報をレジストリから調べる」というタイトルで記事を公開していたのだが、SANSのKevin Ripa氏のブログ記事 The Truth About USB Device Serial Numbers – (and the lies your tools tell) によると、レジストリに保持される番号はメーカーが定めたUSB機器のシリアル番号と一致しないとのことだった。 なので、簡単な検証とともに改訂版の記事を書くことにした。(旧記事は現在非公開) ※検証にはWindows 11を搭載したデスクトップPCを使用。
Running arbitrary program with elevated privilege via Notepad++
Posted on
A quick memo about how to run arbitrary program with elevated privilege via Notepad++.
ufwでIPアドレスを遮断したときのメモ
Posted on
ufwでIPアドレスを遮断したときのメモ。
PyInstallerでコンパイルされたファイルを解析する際のメモ
Posted on
PyInstallerでコンパイルされたファイルを解析する際のメモ。
SRUMのメモ
Posted on
SRUMのメモ。 SRUMとはSystem Resource Usage Monitorの略で、アプリケーションやサービス等の利用状況を監視するWindowsの機能のこと。 フォレンジック調査の観点ではSRUMを調べることで、読み書きが異常に多いプロセスが無いかとか、外部と大量の通信を行っているプロセスが無いか（データ漏洩）などを確認することが出来る。 SRUMについては、すでに詳しく解説している記事がたくさんあるので、ここでは個人的に抑えておきたいポイントだけメモする。