Windowsの正規機能を悪用した権限昇格のメモ – My Man file
Windowsの正規機能を悪用した権限昇格のメモ。 sethc.exeを用いた権限昇格 utilman.exeを用いた権限昇格 osk.exeを用いた権限昇格 magnify.exeを用いた権限昇格 narrator.exeを用いた権限昇格 fodhelperを用いたUAC回避・権限昇格 slui.exeを用いたUAC回避・権限昇格 Debuggerレジストリキーを用いた権限昇格 sethc.exeを用いた権限昇格 sethc.exeはWindowsのSticky Keys（固定キー）機能に関するファイル。任意のファイルをsethc.exeという名前で保存した上で、Windowsのログイン画面でシフト・キーを５回押すと任意のプログラムを管理者権限で実行できる。例えばcmd.exeをsethc.exeという名前で保存して、再起動後にWindowsのログイン画面でシフト・キーを５回押すと、コマ
Windowsイベントログ解析ツール「Hayabusa」を使ってみる - itiblog
こんにちは、いちび( @itiB_S144 )です。 2021年12月25日にWindowsイベントログ解析ツールとして「Hayabusa」がリリースされました🎉 Hayabusaは事前に作成したルールに則ってWindowsイベントログを調査し、インシデントや何かしらのイベントが発生していないか高速に検知することができるツールです。 私も開発を微力ながらお手伝いさせていただきました。 本記事では多くの方にHayabusaを触っていただきたいため、簡単な使い方を紹介していきます。 We just released two Windows event log analysis tools: Hayabusa and WELA: https://t.co/nFHxSgUl2q #yamasec— Yamato Security Tools (@SecurityYamato) 2021年12月2
Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
Windows CryptoAPIの脆弱性によるECC証明書の偽造(CVE-2020-0601) - ぼちぼち日記
1. はじめに つい先日のWindowsのセキュリティアップデートでWindowsのCryptoAPIの楕円曲線暗号処理に関連した脆弱性の修正が行われました。 「CVE-2020-0601 | Windows CryptoAPI Spoofing Vulnerability」 これがまぁ世界の暗号専門家を中心にセキュリティ業界を驚かせ、いろいろ騒がしています。 その驚きの一つは、この脆弱性の報告者がNSA(米国家安全保障局)だったことです。NSAはMicrosoftのアナウンスとは別により詳しい内容でこの脆弱性を警告するアナウンスを出しています。 「Patch Critical Cryptographic Vulnerability in Microsoft Windows Clients and Servers」 これまで数々の諜報活動をインターネット上で行ってきたNSAが、この脆弱性を
Commando VM: The First of Its Kind Windows Offensive Distribution | FireEye Inc
Commando VM: The First of Its Kind Windows Offensive Distribution For penetration testers looking for a stable and supported Linux testing platform, the industry agrees that Kali is the go-to platform. However, if you’d prefer to use Windows as an operating system, you may have noticed that a worthy platform didn’t exist. As security researchers, every one of us has probably spent hours customizin
Pass-the-Hashの仕組み - Binary Pulsar
概要 近年、Active Directoryで構築されたネットワークを侵害する上で、もっとも悪用されている手法の一つはPass-the-Hashと言えるでしょう。組織のActive Directoryドメインのネットワークへの侵入に成功した攻撃者は、Pass-the-Hashの手法を用いることで、取得に成功したパスワードハッシュ値を平文に復号することなく認証することが可能となります。本記事では、Pass-the-Hashの仕組みを解説することで、読者がその手法を理解できるようにすることを目標としています。 パスワードハッシュ値 Windows OSにおいてパスワードハッシュ値は、ユーザのパスワードを安全に保存するのみではなく、主にサーバやクライアントホストへの認証に用いられます。Pass-the-Hashという手法は、Windows OSがパスワードハッシュ値を用いて認証を実施する過程を悪
WindowsのAlt空打ちで日本語入力(IME)を切り替えるツールを作った
Windows にて、左右 Alt キーの空打ちで IME を OFF/ON するツールを作ってみました。英語キーボードで使うと幸せになれるかもしれません。 このツールで以下のことができます。 左 Alt キーの空打ちで IME を「英数」に切り替え右 Alt キーの空打ちで IME を「かな」に切り替えAlt キーを押している間に他のキーを打つと通常の Alt キーとして動作 Alt キーを離した時に IME の操作を行います。Alt キーを押し始めてから離すまでの間に他のキーを押した場合は IME 操作を行わず、通常の Alt キーの動作をします。メディアキーやテンキーなど、対応させていないキーがあります。ご要望の際はご連絡ください。 動作確認OS Windows7Windows10 Windows8 は試していませんが、多分動きます。 目次 ダウンロードと使い方 注意点 管理者権限で
TraceWrangler - Packet Capture Toolkit
Introduction TraceWrangler is a network capture file toolkit running on Windows (or on Linux, using WINE) that supports PCAP as well as the new PCAPng file format, which is now the standard file format used by Wireshark. The most prominent use case for TraceWrangler is the easy sanitization and anonymization of PCAP and PCAPng files (sometimes called "trace files", "capture files" or "packet captu
Windows 10の32bit版から64bit版へ移行する手順 | 俺の開発研究所
Windows 10を利用して結構期間が経つが、余っていたPCでは32bit版を利用していた。 元々は、Windows7 Professional 32bit版からのアップグレードだったので、特に迷うことなくWindows 10 Pro 32bit版にしたためだ。 CPUはかなり古い「Intel Core2 Duo P8700」だが、64bitには対応している。 調べてみると32bit版から64bit版への変更は、再度ライセンス認証を行うことなくできるようだ。 そこで、この余っていたPCでやってみることにした。 本来なら問題発生した場合に備えてバックアップを取得してから行うべきだが、余っているHDDもなく、動かなくなってもいいやという感じですので、そのままやっていきます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsユーザにオススメの万能仮想ミキサー「VoiceMeeter Banana」が凄い【藤本健のDigital Audio Laboratory】
Windows OSのバイブル『Windows Internals』を日本語解説するプロジェクトが“GitHub”で開始／実際に動作するアプリで高度かつ難解な内容をコードレベルで理解【やじうまの杜】
GitHub - matonis/page_brute: Page File analysis tools.
Latest blogs: expert insights and analysis | NTT DATA
Internet Explorer デベロッパー センター