CVSS (共通脆弱性評価システム) および EPSS (エクスプロイト予測評価システム) スコアに基づくと、ターゲット 1 が最も攻撃を受ける可能性が高くなります。

デバッグモード:
目的: デバッグ モードでは、開発中に役立つ詳細なエラー メッセージとデバッグ情報が提供されます。
リスク: 実稼働環境では、機密情報や脆弱性が公開され、システムが攻撃を受けやすくなります。
一般的な原因:
構成の変更：テストや侵入テスト中に、デバッグを容易にするために構成が変更されることがあります。これらの変更を元に戻さない場合、システムが脆弱な状態になる可能性があります。
監視: 展開中に構成の変更が見落とされる可能性があります。
ベストプラクティス:
デプロイメント チェックリスト: 実稼働環境に移行する前に、デバッグ構成を元に戻すなどのチェックリストに従っていることを確認します。
構成管理: 構成管理ツールを使用して、変更を追跡および管理します。
侵入テスト文献からの参照:
侵入テスト ガイドでは、テスト後にシステムが脆弱な状態のままにならないようにするために、構成の変更を元に戻す重要性が強調されています。
HTB の記事では、実稼働環境でデバッグ モードが無効になっていることを確認して確認することについてよく言及されています。
参照：
侵入テスト - ハッキングの実践入門
HTB公式レポート

ファイアウォール アプライアンスでポート ミラーリングを使用することは、アプリケーションが転送中のデータを暗号化しているかどうかを検証するための最も安全で非侵入的な方法です。
ポートミラーリングを行う理由
ポートミラーリング (SPAN) を使用すると、ホスト システムに影響を与えることなく、ICS システムからのトラフィックをコピーして監視デバイスに送信できます。
これにより、アプリケーションまたはホストの改ざんが回避され、エンタープライズ サポート条件が維持されます。
その他のオプション:
B（パケットキャプチャソフトウェアのインストール）：サーバーにソフトウェアをインストールすると、利用規約に違反し、ホストが改ざんされることになります。
C (アプリケーションの再構成): プロキシを使用するためにアプリケーションを再構成するには変更が必要となり、使用条件に違反します。
D (証明書のピン留めを無効にするよう要求する): これにはアプリケーション構成の変更が含まれ、これは利用規約に違反します。
CompTIA Pentest+ リファレンス:
ドメイン2.0（情報収集と脆弱性の特定）
ICSおよびSCADAセキュリティガイドライン

特定された弱点:
会社の標準よりも弱いパスワード設定: システム間でパスワード ポリシーに一貫性がないことを示します。
会社のエンドポイント セキュリティ ソフトウェアがインストールされていないシステム: セキュリティ ソフトウェアの展開に一貫性がないことを示しています。
パッチ管理システムによって更新されないオペレーティング システム: パッチ管理プロセスのギャップを指摘します。
構成管理システム:
定義: 構成管理システムは、組織内のすべてのシステムにわたる構成の展開、保守、および適用を自動化します。
利点: 環境全体にわたってセキュリティ設定、ソフトウェアのインストール、パッチ管理の一貫性を確保します。
例: Ansible、Puppet、Chef などのツールは、構成の自動化と管理に役立ち、組織の標準への準拠を保証します。
その他の推奨事項:
脆弱性管理システム: このシステムにシステムを追加すると脆弱性の追跡に役立ちますが、構成の不一致の根本的な原因には対処できません。
エンドポイント検出および対応 (EDR): 脅威の検出と対応には役立ちますが、一貫した構成の適用には役立ちません。
パッチ管理: システムのパッチ適用は特定の脆弱性に対処しますが、より広範な構成管理の問題は解決しません。
ペンテストの参考資料:
システム強化: すべてのシステムがセキュリティ ベースラインと構成に準拠していることを確認し、攻撃対象領域を減らします。
セキュリティの自動化: 構成管理ツールを使用してセキュリティ慣行を自動化し、コンプライアンスを確保して手動によるエラーを削減します。
構成管理システムを実装すると、環境全体で一貫したセキュリティ構成、ソフトウェアの展開、パッチ管理が確保され、根本的な問題に対処できます。

このURLは、UNION演算子を用いて2つのクエリの結果を1つのテーブルに結合するSQLインジェクション攻撃を試みます。攻撃者はこの手法を用いて、通常はWebアプリケーションからはアクセスできないデータベース内の他のテーブルからデータを取得できます。