Windows

Volatility3 で Windows のメモリを解析し、WSL の bash プロセスからコマンド履歴を特定

HeroCTF 2023 の問題をテーマに、Vollatility で Windows のメモリを解析して WSL のプロセスからコマンドラインを抽出しました。

Windows で CTF をやりたい人の環境構築手順

CTF 用の仮想マシンをセットアップする手順の備忘録です。

【Easy/Windows】Bastion Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Bastion」のWriteUpです。

【Easy/Windows】Jerry Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Jerry」のWriteUpです。

【Easy/Windows】Blue Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Blue」のWriteUpです。

【Easy/Windows】Granny Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Granny」のWriteUpです。

【Easy/Windows】Devel Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Devel」のWriteUpです。

【Easy/Windows】Optimum Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Optimum」のWriteUpです。

SECCON for Bigginer 2022 Writeup

SECCON for Bigginer 2022 のRev問のWriteupです。

【Easy/Windows】Grandpa Writeup(HackTheBox)

HackTheBoxのリタイアマシン「Grandpa」のWriteUpです。

DISMとBCDBootでUSB接続した外付けSSDから起動可能なWindowsメディアを作成する

【Easy/Windows】Netmon Writeup(HackTheBox)

HackTheBoxのリタイアマシン「BountyHunter」のWriteUpです。