記事一覧
Windows 11 でLocal Privilege Escalation（Unquoted Program Path）を体験する
1 全般 勉強のため、Windows 11 で Unquoted Program Path を利用した Local Privilege Escalation を行える環境を構築しました。忘備録として手法を記載します。
※ 本記事に記載されている内容を許可されていない第三者に対して行うと犯罪行為になります。絶対に悪用しないでください。
※ また、本記事の内容を実行する際は、自己責任でお願いしま
GPENの受験対策（2024/7/1時点）
１ 全般 先日GPENに合格したため、学習した内容と受験対策を守秘義務に触れない程度に記載します。GPENを目指す方の参考になれば幸いです。
２ 受験時のスキルセット① 資格
・ 情報処理安全確保支援士試験 試験合格（未登録）
・ SSCP
・ CompTIA Pentest+
・ CompTIA CySA+
・ TOIEC 180点
② 知識
・ ペネトレーションテストの基礎知識（TryH
Kali LinuxでTime-Based Blind SQL Injectionを体験する
１ 全般 勉強のため、Kali Linux において Time-Based Blind SQL Injection を行える環境を構築しました。備忘録として手法を記載します。
※ 本記事に記載されている内容を許可されていない第三者に対して行うと犯罪行為になります。絶対に悪用しないでください。
※ また、本記事の内容を実行する際は、自己責任でお願いします。
２ 構築環境のイメージ図３ SQL
C言語でDLL Injectionを体験する（Windows環境）
１ 全般 勉強のため、Windows 環境下で DLL Injection を行えるプログラムをC言語で作成しました。手法を記載します。
※ 本記事に記載されている内容を許可されていない第三者に対して行うと犯罪行為になります。絶対に悪用しないでください。
※ また、本記事の内容を実行する際は自己責任でお願いします。
２ DLL Injectionのイメージ図３ DLL Injectionの
Kali LinuxでSQL Injectionを体験する
１ 全般 勉強のため、Kali LinuxにおいてSQL Injectionを行える環境を構築しました。備忘録として手法を記載します。
※ 本記事に記載されている内容を許可されていない第三者に対して行うと犯罪行為になります。絶対に悪用しないでください。
※ また、本記事の内容を実行する際は、自己責任でお願いします。
２ 構築環境のイメージ図３ SQLサーバ（PostgreSQL）の構築 K