MISP Docker Build Guide — Practical Deployment and Fixes
A practical setup guide for MISP with Docker Compose, including boot sequence, health checks, first login, and common startup fixes.
morimori Security Blog
MISP Docker 構築ガイド — 実践デプロイとトラブル対応
MISP を Docker Compose で構築する実践手順。起動シーケンス、ヘルスチェック、初回ログイン、よくある起動エラーの対処まで解説。
NetExec (nxc) — Beginner-Friendly Practical Guide
A detailed beginner-friendly guide to NetExec (nxc): SMB/LDAP/WinRM enumeration, password spraying, remote execution, and practical AD workflows with Mermaid sequence diagrams.
NetExec (nxc) 入門実践ガイド
NetExec（nxc）を初心者向けに詳しく解説。SMB/LDAP/WinRM 列挙、パスワードスプレー、リモート実行、実践ワークフローを Mermaid シーケンス図付きで整理。
Chisel / Ligolo-ng / Ligolo-mp — Practical Pivoting Guide (2026)
A practical comparison of Chisel, Ligolo-ng, and Ligolo-mp for pivoting and internal network access — covering tool selection, setup, detection, and real-world usage patterns.
Chisel / Ligolo-ng / Ligolo-mp 実践ガイド（2026年版）
ピボット・内部侵入で使う Chisel / Ligolo-ng / Ligolo-mp の違い、最新の実戦運用、構成判断、検知ポイントまでを Mermaid シーケンス図付きで解説。
Certipy — What It Can and Cannot Do
A practical reference for Certipy (ADCS attack tool). Covers enumeration, ESC1/ESC8 exploitation, Shadow Credentials, certificate authentication, and attack flows with Mermaid sequence diagrams.
Certipy — できることとできないこと
Certipy（ADCS攻撃ツール）の実践リファレンス。列挙・ESC1/ESC8の悪用・シャドウクレデンシャル・証明書認証・攻撃フローをMermaidシーケンス図で解説。
Windows Potato Privilege Escalation — Complete Guide
A comprehensive reference covering all Potato-family privilege escalation techniques on Windows — from Hot Potato to GodPotato. Covers attack conditions, mechanisms, commands, and target OS support.
Windows Potato 権限昇格 — 完全ガイド
Hot Potato から GodPotato まで、Windows Potato ファミリーの権限昇格テクニックを網羅したリファレンス。攻撃条件・仕組み・コマンド・対象 OS を解説。
RBCD (Resource-Based Constrained Delegation) Attack Guide
A complete guide to privilege escalation via Kerberos delegation abuse. Covers RBCD mechanics, S4U2Self/S4U2Proxy exploitation, practical attack commands, and detection/defense.
RBCD (Resource-Based Constrained Delegation) 攻撃ガイド
リソースベースの制約付き委任 (RBCD) を悪用した権限昇格の完全ガイド。攻撃の仕組み・前提条件・コマンド・防御策を解説。
psexec.py — What It Can and Cannot Do
A practical reference for psexec.py (Impacket). Covers what the tool does, its limitations, authentication options, and attack flow with Mermaid sequence diagrams.
psexec.py — できることとできないこと
Impacket の psexec.py 実践リファレンス。内部動作・認証方式（パスワード / PTH / PTK）・ラテラルムーブメントのフロー図・smbexec / wmiexec との比較。
ntlmrelayx.py — What It Can and Cannot Do
A practical reference for ntlmrelayx.py (Impacket). Covers relay targets, attack chains, limitations, and flow diagrams for SMB relay, LDAP relay (RBCD), and ADCS ESC8.