* 評価基準:
* CVSS (共通脆弱性評価システム): 脆弱性の重大度を示し、スコアが高いほど脆弱性が深刻であることを示します。
* EPSS (エクスプロイト予測スコアリング システム): 脆弱性が実際に悪用される可能性を推定します。
* 分析：
* hrdatabase: CVSS = 9.9、EPSS = 0.50
* ファイナンスサイト: CVSS = 8.0、EPSS = 0.01
* リーガルデータベース: CVSS = 8.2、EPSS = 0.60
* ファイルサーバー: CVSS = 7.6、EPSS = 0.90
* 選択の理由:
* ファイルサーバーは EPSS スコアが 0.90 と最も高く、他のターゲットと比較して CVSS スコアがわずかに低いにもかかわらず、悪用される可能性が高いことを示しています。
* このため、潜在的な悪用リスクを軽減するために、直ちにテストを実施する必要がある重要なターゲットとなります。
ペンテストの参考資料:
* リスクの優先順位付け: 重大度 (CVSS) と悪用可能性 (EPSS) のバランスを取ることは、効果的な脆弱性管理に不可欠です。
* リスク評価: 悪用の影響と可能性の両方を評価すると、テストの優先順位について情報に基づいた決定を下すのに役立ちます。
ファイルサーバーを選択することで、侵入テスターは、悪用される可能性の高いターゲットに焦点を当て、与えられたスコアに基づいて最も差し迫ったリスクに対処します。
フォームの上部
フォームの下部

ログによると、侵入テスト チームの目的はネットワークに永続性を作り出すことだったようです。
Explanation:
* ログ分析:
* schtasks /query: このコマンドは、システム上でスケジュールされているすべてのタスクを一覧表示します。現在スケジュールされ実行中のタスクを確認するためによく使用されます。
* schtasks /CREATE /SC DAILY: このコマンドは、毎日実行される新しいスケジュールされたタスクを作成します。
このようなタスクを作成すると、スクリプトまたはプログラムが定期的に実行され、システム内での足場が維持されるようになります。
* 持続性:
* 定義: 永続性とは、再起動やその他の中断の後でも侵害されたシステムへのアクセスを維持するために使用される手法を指します。
* スケジュールされたタスク: Windows システムで永続性を実現する一般的な方法の 1 つは、悪意のあるペイロードまたはスクリプトを定期的に実行するスケジュールされたタスクを作成することです。
* その他のオプション:
* 現在のユーザーの列挙: ログには、ユーザーの列挙に関連するコマンドは表示されません。
* ユーザーの権限を決定する: whoami や net user などのコマンドは、ユーザーの権限を確認するのに適しています。
* スケジュールされたプロセスの表示: schtasks /query ではスケジュールされたタスクを表示できますが、schtasks /CREATE コマンドを追加すると、新しいスケジュールされたタスクを作成するという意図が示され、永続性の作成と一致します。
ペンテストの参考資料:
* エクスプロイト後: 最初のアクセスを取得した後、継続的なアクセスを確保するために永続性を確立することが重要な目的です。
* スケジュールされたタスク: アクセスを維持する方法として、Windows タスク スケジューラを使用して、指定された時間にスクリプトまたはプログラムを自動的に実行します。
侵入テスト チームは、スケジュールされたタスクを作成することで永続性を確立し、長期間にわたってシステムへのアクセスを維持できるようにすることを目指します。