https://ch4n24n.github.io/ 玄人を目指して学習中のハッカー（と名乗りたいだけの素人）。HTB や資格の勉強で毎度苦しみながら、ブログ書いてます。中身は HTB の writeup、エクスプロイトのメモ、あと雑談（こっちがメインになるかも）。 ja Mon, 09 Nov 2026 13:03:00 GMT https://ch4n24n.github.io/writeups/2026-11-09-forest https://ch4n24n.github.io/writeups/2026-11-09-forest AS-REP Roasting でユーザを取得後、 WriteDacl で DCSync し SYSTEM を取得 Mon, 09 Nov 2026 13:03:00 GMT htb windows active_directory as-rep_roasting bloodhound writedacl dcsync pass-the-hash account_operators https://ch4n24n.github.io/writeups/2026-11-09-busqueda https://ch4n24n.github.io/writeups/2026-11-09-busqueda Searchor の CMDi 脆弱性で user を取得し、sudo スクリプトの相対パス参照を利用して root を取得 Sun, 08 Nov 2026 20:44:00 GMT htb linux searchor flask gitea sudo privilege_escalation https://ch4n24n.github.io/posts/2026-11-08-next-goal-oscp https://ch4n24n.github.io/posts/2026-11-08-next-goal-oscp 5年前からの夢に、CPTS に受かった今やっと挑戦できる。CPTS との違いと、受ける前の気持ちをゆるく書きました Sun, 08 Nov 2026 04:28:00 GMT oscp cpts certification https://ch4n24n.github.io/notes/2026-11-07-ntlm-reflection https://ch4n24n.github.io/notes/2026-11-07-ntlm-reflection ドメインに入った瞬間に、ドメイン管理者になれる可能性がある。一般ドメインユーザーが既定で持つ権限だけで足り、2025年6月の更新より前の DC なら当たる Fri, 06 Nov 2026 17:12:00 GMT ntlm_reflection cve-2025-33073 ntlm_relay petitpotam coercion active_directory privilege_escalation windows https://ch4n24n.github.io/posts/2026-11-06-kali-install https://ch4n24n.github.io/posts/2026-11-06-kali-install ハッキング用の OS（Kali Linux・Parrot）は、仮想マシンで動かすと重い。安い PC なら、デュアルブートで PC に直に入れるのがおすすめ Fri, 06 Nov 2026 04:48:00 GMT kali_linux dual_boot beginner https://ch4n24n.github.io/writeups/2026-11-05-jerry https://ch4n24n.github.io/writeups/2026-11-05-jerry Tomcat に既定の資格情報 tomcat:s3cret で入り、Webシェル機能を詰めた WAR をデプロイすることで、SYSTEM のリバースシェルを獲得 Wed, 04 Nov 2026 22:56:00 GMT htb tomcat war jsp web_shell default_credentials manager_gui https://ch4n24n.github.io/notes/2026-11-04-printnightmare https://ch4n24n.github.io/notes/2026-11-04-printnightmare Print Spooler が動く、2021年7月の更新より前の Windows なら、一般ユーザーから当たる。PowerShell の PoC 1本で管理者のユーザーができる Tue, 03 Nov 2026 19:05:00 GMT printnightmare cve-2021-34527 cve-2021-1675 print_spooler active_directory privilege_escalation windows https://ch4n24n.github.io/notes/2026-11-03-copy-fail https://ch4n24n.github.io/notes/2026-11-03-copy-fail ローカルの一般ユーザーから、python3 と未修正のカーネルだけで当たる。コンパイルも転送も要らず、732 バイトの PoC を貼って動かす Mon, 02 Nov 2026 20:21:00 GMT privilege_escalation poc cve-2026-31431 kernel_exploit linux https://ch4n24n.github.io/posts/2026-11-02-htb-workflow https://ch4n24n.github.io/posts/2026-11-02-htb-workflow 問題ごとにフォルダと tmux セッションを作り、情報を「自分・AI・自動」の3つに分けて整理する。hackdeck と Hacking-Op を使った、今の運用 Mon, 02 Nov 2026 00:37:00 GMT htb learning ai claude_code https://ch4n24n.github.io/posts/2026-11-02-ai-learning https://ch4n24n.github.io/posts/2026-11-02-ai-learning HTB の問題は AI が自動で解ける時代。その環境で AI をどう学習に使うのか？を自分なりに書いてみました Mon, 02 Nov 2026 00:32:00 GMT ai learning htb https://ch4n24n.github.io/posts/2026-11-02-hacking-op https://ch4n24n.github.io/posts/2026-11-02-hacking-op 誰しもが一度、HTB などの問題を解く際に、どのようにメモしたらいいのか？ということで悩んだことがあると思います。そこで、私が利用しているリポジトリを紹介します！ Mon, 02 Nov 2026 00:28:00 GMT htb obsidian ai claude_code https://ch4n24n.github.io/posts/2026-11-02-hackdeck https://ch4n24n.github.io/posts/2026-11-02-hackdeck HTB などの問題を解いていくと、定常作業（いつものコマンドの入力・メモに使うフォルダの用意など）が面倒くさいと思います。それらを管理するツールを作ったので紹介します！ Mon, 02 Nov 2026 00:27:00 GMT htb tools tmux https://ch4n24n.github.io/posts/2026-10-23-beginner-mindset https://ch4n24n.github.io/posts/2026-10-23-beginner-mindset 範囲を決めて、一周して、問題を解いて、思い出せるメモを残す。あとは辛抱強く。今の自分が考える5つの心構え Thu, 22 Oct 2026 16:16:00 GMT beginner learning cpts https://ch4n24n.github.io/posts/2026-10-22-uncensored-ai https://ch4n24n.github.io/posts/2026-10-22-uncensored-ai AI の「断る」を外す2つのやり方（学習し直すか、切り取るか）と、有名な無検閲 AI、使い方、使ってみた感想 Wed, 21 Oct 2026 15:01:00 GMT ai llm uncensored_ai https://ch4n24n.github.io/posts/2026-10-21-hacker-mental-health https://ch4n24n.github.io/posts/2026-10-21-hacker-mental-health 学習で追い込まれた精神の改善には小賢しい思考法より、運動＋日光＋会話で脳を物理的に書き換えよう、という話 Wed, 21 Oct 2026 11:24:00 GMT mental_health workout cpts https://ch4n24n.github.io/posts/2026-10-19-without-mimikatz https://ch4n24n.github.io/posts/2026-10-19-without-mimikatz 運ぶのが面倒・動きが不安定・使い方を覚えたくない、の3つで今のところ使わない派。代わりに、決まった手順でダンプして手元で解析しています Sun, 18 Oct 2026 21:17:00 GMT mimikatz windows rubeus https://ch4n24n.github.io/posts/2026-10-17-cpts https://ch4n24n.github.io/posts/2026-10-17-cpts 1回目は侵入すらできずに撃沈。2回目、ヘラりながら10日間粘って受かった CPTS の体験記 Fri, 16 Oct 2026 22:07:00 GMT htb cpts certification