■ 概要 先日受験したCompTIA PenTest+（PT0-002）に関するメモ。受験までを振り返るとともに、今後受験を検討している方への参考記事として内容をまとめる。受験結果はスコア788/900で合格（750が合格スコア）。 ■ 受験者の情報 ICT業界3年ほどのエンジニア…

■ 概要 rsyncを悪用したワイルドカードインジェクションと呼ばれる攻撃を検証した際のメモ。rsyncはデータ同期のユーティリティであり、ワイルドカードインジェクションはコマンドの引数にワイルドカード（*）を与えることにより意図しない動作を引き起こす…

■ 概要 2023年8月6日（日）に行われた防衛省サイバーコンテスト2023のメモ。印象に残った問題に対するアプローチや解法などをまとめる。最終順位は59/267位（ユーザ名：iomat）。 ■ 問題とアプローチ 【Crypto】Administartor Hash （NTLM hash） lsassのダ…