DC-4のフラグ取得までの流れ ・netdiscover/nmapでDC-4の基本情報取得 ・nikto/dirsearchでのwebサーバー・公開ディレクトリの情報取得 ・Burpsuiteを使ってパスワードの取得 ・ログイン ・Burpsuiteを使用したコマンドインジェクション ・sshにログイン ・…

今回は、Burpsuiteの使い方について書いて行きたいと思います。 自分が所有していない機器には、絶対に使用してはいけません。 各種情報セキュリティ関連法令に引っかかります。 また、責任を負いかねます。 Burpsuiteとは まず、Burpsuiteとは何か説明して…