maki

hackthebox

hack the box ~魔法使いへの道~ (その6) PythonでRDPブルートフォースアタック②

はじめにセキュリティに関する知識は,現代社会においてますます重要性を増しています.それに伴い,セキュリティに関する技術もますます需要が高まっています.その中でも,ホワイトハッカーとしてのスキルは,現代のエンジニアにとって非常に重要なものとな...
魔法使いへの道

hack the box ~魔法使いへの道~ (その5) PythonでRDPブルートフォースアタック①

はじめにセキュリティに関する知識は,現代社会においてますます重要性を増しています.それに伴い,セキュリティに関する技術もますます需要が高まっています.その中でも,ホワイトハッカーとしてのスキルは,現代のエンジニアにとって非常に重要なものとな...
魔法使いへの道

hack the box ~魔法使いへの道~ (その2) HTBの設定

はじめにホワイトハッカーを目指したエンジニアの活動記録です.セキュリティ関連の知識ゼロですが,奮闘していきます.前回の記事はこちらHack the box (HTB)の登録ひと昔前はここに問題が出題されていてクリアした人しか登録できない仕組...
魔法使いへの道

hack the box ~魔法使いへの道~ (その3) もっさりVirtualBoxの改善

はじめにホワイトハッカーを目指したエンジニアの活動記録です.セキュリティ関連の知識ゼロですが,奮闘していきます.今回は、VirtualBoxという仮想化ソフトウェアについてご紹介します。VirtualBoxは、パソコン上に仮想のコンピュータ...
chatgpt

【chatgpt】 TRPGやり方

はじめにこんにちは!最近は、インターネット上で話題になっているChatGPTというものがあります。ChatGPTは、OpenAIによって開発された大規模な言語モデルで、自然な対話を模倣することができます。今回は、ChatGPTを活用したTR...
魔法使いへの道

hack the box ~魔法使いへの道~ (その0) Kali Linux GUIのインストールとWin-Kexの使用【初心者必見】

このガイドでは,Windows Subsystem for Linux(WSL)を使用してKali LinuxのGUIをインストールし,Win-Kexを使用して操作する方法について説明します.Win-Kexは,Kali LinuxのGUIアプリケーションをWindowsのデスクトップ上で実行できるようにするツールです.この手順は,Hack The BoxなどのセキュリティトレーニングプラットフォームでKali Linuxを使用するために必要です.
htb

CVE(Common Vulnerabilities and Exposures)について

CVEは,セキュリティ上の脆弱性に対する標準的な識別子の体系であり,CVE番号を使用して,脆弱性を特定し,追跡し,報告することができます.CVE番号は,情報セキュリティ業界で広く認知されており,セキュリティ情報の共有に役立ちます.
htb

XXE(XML External Entity)攻撃について

XXE(XML External Entity)攻撃は、XMLパーサーの脆弱性を利用した攻撃手法の1つで、Webアプリケーションのセキュリティ上のリスクとなり得ます。この攻撃は、攻撃者がWebアプリケーションに悪意のあるXMLデータを送信することで実行されます。攻撃者は、悪意のある外部エンティティを定義することで、WebアプリケーションのXMLパーサーに含まれている機密情報を取得することができます。たとえば、攻撃者はパスワードファイルへのパスを送信し、XMLパーサーに読み込ませることで、ファイル内のパスワードを取得することができます。
Docker

【秒速】JupyterlabをDocker-composeでワンパン起動【Python3.11】

比較的に新しいPython3.11を使った秒速で構築できるJupyterlabの環境です. 外部からのアクセスも可能です.
Wedding×IT

【Wedding×IT】(ぱーと5)ご祝儀AR~ガンダムエクシア導入編~

前回は,お返しの封筒にARマーカーを付与してみました.今回は,それらの知識を活かして,ご祝儀にガンダムが出現するARマーカーを作っていこうと思います. 飛び出すモデルは友人が大好きなガンダムエクシアでいきます. ちなみに無料で実践できます.