見出し画像

ハッキング・ラボ完全版 EXPERIMENT #02 DC-1 やった記録

椿事

ハッキング・ラボ完全版のX投稿まとめ

注意事項
本ブログで紹介するツールを許可されていない環境へ使用した場合、
不正アクセス禁止法などに違反する可能性があります。
ツールを使用する場合は仮想マシンなどをご用意していただき、
ご自身の管理下、または許可された環境で使用してください。

EXPERIMENT #02 DC-1

事前学習

＜攻略＞

→対応方法


練習問題

問題02-1(1)
show exploits コマンド
脆弱性を利用するやつ。
大量すぎて上のほうが見切れる　windowsの脆弱性もたくさんあるんだな

問題02-1(2)
show auxiliary コマンド
スキャン、バージョン検出、ユーザー列挙、システム列挙などの初期攻撃を補助してくれる

問題02-1(3)
show post コマンド
パスワード奪取、キーロガーの設置、システム内の情報収集などができる系
これも結構windows向けのがあった

問題02-1(4)
show payloadsコマンド
攻撃系　本の中でも結構出てきた気がする。
最初のほうに出てくるmeterpreter/reverse_tcp見覚えあるぞ！と思ったけど、android用だった。いろいろあるのね…

問題02-1(5)
show encoders コマンド
エンコードアルゴリズムでペイロードの隠ぺいができる…？

問題02-1(6)
show nops コマンド
実行ファイルの空白を埋める用らしい
どんな時に使うんだろ

問題02-1(7)
show evasion コマンド
ウイルス対策ソフトを回避できるらしい
開示日書いてないけど今も使用できるのか…？

問題02-2(1)
Drupalのバージョン7.32以前ならSQL インジェクション攻撃ができる
https://nvd.nist.gov/vuln/detail/CVE-2014-3704


問題02-2(2)
これかな…？

INSERTでなにかいれる

問題02-2(3)
挫折orz

問題02-3(1)

問題02-3(2)
PHPがサポートされていないから…？
※P.1161に解説あり

問題02-3(3)
何がダメなんだろう…挫折

問題02-3(4)
これたぶんパスワードファイルの中身見れたんだろうな

この記事が気に入ったらサポートをしてみませんか？