自己紹介
Ch4n24n です。（読み方：ちゃんざん）
社会人になってからハッキングしたい願望に目覚めた ペネトレーションテスト初学者 です💦
見てくれることはないだろと思いつつ、なんか形に残るものを作りたかったので、ブログを開設しました。
このブログ
雑記ブログです。
使えそうなエクスプロイトだったり、HTBのWriteupだったり、あと雑談（こっちがメインになるかも）を書いていこうかと思っています。
資格
すべて
すべての記事。新しい順。
HTB Lab - Forest (Windows / Easy)
AS-REP Roasting でユーザを取得後、 WriteDacl で DCSync し SYSTEM を取得
2026/11/09Writeup2026年11月12 本
- 09HTB Lab - Forest (Windows / Easy)WriteupAS-REP Roasting でユーザを取得後、 WriteDacl で DCSync し SYSTEM を取得Writeup
- 09HTB Lab - Busqueda (Linux / Easy)WriteupSearchor の CMDi 脆弱性で user を取得し、sudo スクリプトの相対パス参照を利用して root を取得Writeup
- 08目指せ OSCP ホルダー！！雑談5年前からの夢に、CPTS に受かった今やっと挑戦できる。CPTS との違いと、受ける前の気持ちをゆるく書きました雑談
- 07NTLM リフレクション：一般ドメインユーザーだけで DC の SYSTEM を取る（CVE-2025-33073）Noteドメインに入った瞬間に、ドメイン管理者になれる可能性がある。一般ドメインユーザーが既定で持つ権限だけで足り、2025年6月の更新より前の DC なら当たるNote
- 06Kali Linux はどう入れる？ 仮想マシンよりデュアルブートがおすすめ雑談ハッキング用の OS（Kali Linux・Parrot）は、仮想マシンで動かすと重い。安い PC なら、デュアルブートで PC に直に入れるのがおすすめ雑談
- 05HTB Lab - Jerry (Windows / Easy)WriteupTomcat に既定の資格情報 tomcat:s3cret で入り、Webシェル機能を詰めた WAR をデプロイすることで、SYSTEM のリバースシェルを獲得Writeup
- 04PrintNightmare：プリンタードライバを入れて SYSTEM を取る（CVE-2021-34527）NotePrint Spooler が動く、2021年7月の更新より前の Windows なら、一般ユーザーから当たる。PowerShell の PoC 1本で管理者のユーザーができるNote
- 03Copy Fail：su を書き換えて root を取る（CVE-2026-31431）Noteローカルの一般ユーザーから、python3 と未修正のカーネルだけで当たる。コンパイルも転送も要らず、732 バイトの PoC を貼って動かすNote
- 02HTB の問題、どう管理してる？ 自分・AI・自動で回す運用雑談問題ごとにフォルダと tmux セッションを作り、情報を「自分・AI・自動」の3つに分けて整理する。hackdeck と Hacking-Op を使った、今の運用雑談
- 02AI にどこまで任せる？ ハッキング学習の自分ルール雑談HTB の問題は AI が自動で解ける時代。その環境で AI をどう学習に使うのか？を自分なりに書いてみました雑談
- 02Hacking-Op-public：HTB の問題のメモに使うリポジトリの紹介雑談誰しもが一度、HTB などの問題を解く際に、どのようにメモしたらいいのか？ということで悩んだことがあると思います。そこで、私が利用しているリポジトリを紹介します！雑談
- 02hackdeck：HTB の問題を tmux セッション単位で管理するツールの紹介雑談HTB などの問題を解いていくと、定常作業（いつものコマンドの入力・メモに使うフォルダの用意など）が面倒くさいと思います。それらを管理するツールを作ったので紹介します！雑談
2026年10月5 本
- 23ハッキング学習の始め方雑談範囲を決めて、一周して、問題を解いて、思い出せるメモを残す。あとは辛抱強く。今の自分が考える5つの心構え雑談
- 22無検閲 AI を調べて、使ってみた雑談AI の「断る」を外す2つのやり方（学習し直すか、切り取るか）と、有名な無検閲 AI、使い方、使ってみた感想雑談
- 21持続可能なメンタルヘルスを求めて雑談学習で追い込まれた精神の改善には小賢しい思考法より、運動＋日光＋会話で脳を物理的に書き換えよう、という話雑談
- 19Mimikatz・Rubeus って、本当に要る？雑談運ぶのが面倒・動きが不安定・使い方を覚えたくない、の3つで今のところ使わない派。代わりに、決まった手順でダンプして手元で解析しています雑談
- 17CPTS 合格体験記雑談1回目は侵入すらできずに撃沈。2回目、ヘラりながら10日間粘って受かった CPTS の体験記雑談
