Marsの5εcur1ty備忘録

不定期的にCTF、脆弱性検証、バグバウンティレポート分析など、情報セキュリティを中心とした技術ブログを更新します。

2018-01-01から1年間の記事一覧

#リモートファイル転送吐血まとめ(Windows)#

異なる端末間でファイルを転送するには、様々な手法があります。 今回は、ファイル転送の仕組み及び転送方法をまとめたいと思います。 目次 ・ファイル転送 ・FTPを利用したファイル転送 ・FTPとは何でしょうか ・FTPの仕組み ・利用例 ・SSHを利用したファ…

Live USB Memoryの作り方

linuxfan.info

Linux環境でのApacheの利用方法

www.kagoya.jp

iptablesでIPアドレスを偽装(Spoofing)する

こんにちは、Marsです。今回は、ファイアウォール設定を変更してIPアドレスを偽装する方法をご紹介します。 ・iptablesでIPアドレスを偽装する。 sudo iptables -t nat -A POSTROUTING -j SNAT --to-source [偽装したいIPアドレス] ↓ (アクセス) Victim端…

Rootme #Stack buffer overflow 1# Writeup

問題に入る まず、隠しファイルがあるかどうかを確認します。 .passwd というファイルが見つかり、名前からFLAGが入っている可能性が高いと思われます。 案の定開く権限がありません。この問題の突破口は、Buffer Overflowの脆弱性を利用し、管理者権限を不…

32bit, 64bit CPUとはナニ?

こんにちは、Marsです。 今日は、CPUとメモリの構造を語りつつ、32 bit CPUと64 bit CPUの意味および関係について話したいと思います。 パソコンを購入する際に、CPUの隣に32bit, 64bit と書いているとみなさんは気づいているでしょう。32 bit CPU, 64 bit C…

Copyright Mars 2019