• URL :
• #easy #medium #hard #insane
• OS : #Linux #Windows
• Machine Author(s):
• Hack Date: {{date}},{{time}}

Enumeration

Principle

1. 目に見えるものだけがすべてではない。 あらゆる視点を考慮しろ
2. 見えていることと、見えていないことを区別しろ
3. 常に情報を得る手段は存在する。 対象をしっかり理解しろ

使用ツールのオプションが定型化してきてきたのでこのスクリプトを使用している

どのポートが空いている?

以下の出力をこの形にまとめてほしい

nmap

nmap

whatweb

Feroxbuster

Dirsearch

FFUF

WebSite

WebSite Screenshot

Wappalyzer

新規情報

チェックリスト

• x
• x
• x

• Tactics:
  • #Tactic_情報収集
  • #Tactic_探索
• Techniques:
  • #T1016_システムネットワーク構成の探索
  • #T1046_ネットワークサービススキャン
  • #T1057_プロセス探索`
  • #T1018_リモートシステム探索`
  • その他のDiscovery関連技術...

Foothold

<最初の侵入ポイントをここに書いてください>

• Tactics:
  • #Tactic_初期アクセス
  • #Tactic_Escution_実行
• Techniques:
  • #T1190_公開アプリケーションのエクスプロイト
  • #T1059_コマンドとスクリプトインタープリタ
  • #T1078_有効なアカウント
  • その他のInitial Access/Execution関連技術...

Lateral Movement

<横方向の動きに関する説明をここに書いてください>

• Tactics:
  • #Tactic_横移動
• Techniques:
  • #T1021_リモートサービス
  • #T1078_有効なアカウント

Privilege Escalation

<特権昇格の詳細をここに記載してください>

• Tactics:
  • #Tactic_特権昇格
• Techniques:
  • #T1068_特権昇格のためのエクスプロイト
  • #T1055_プロセス注入
  • #T1053_スケジュールされたタスク/ジョブ
  • その他のPrivilege Escalation関連技術...

Notes

• Tactics:
  • #Tactic_永続化
  • #Tactic_防御回避
• Techniques:
  • #T1098_アカウント操作
  • #T1553_信頼制御の転覆
  • #T1070_ホスト上の痕跡削除
  • その他のPersistence/Defense Evasion関連技術...

<このWriteupで特に重要な点や学んだことを追加で記載するセクション>

Flags

• User: <md5>
• Root: <md5>

ポイント

• 簡単なポイントあったら