メール経由の侵入手法と OSCP 頻出脆弱性ガイド
OSCP 試験・実践ペネトレーションテストで役立つメール経由の攻撃ベクタ（フィッシング・添付ファイル・SMTP 悪用など）と、OSCP で頻出する脆弱性（BoF・SQLi・LFI・コマンドインジェクションなど）を網羅的に解説します。
morimori Security Blog
morimori Security Blog
Cobalt Strike Usage Summary — C2 Framework for Red Teams
A comprehensive reference for Cobalt Strike usage in authorized penetration testing. Covers Beacon payloads, listeners, Aggressor Script, lateral movement, post-exploitation modules, and operational tradecraft for red team engagements.
Cobalt Strike 使い方まとめ — レッドチーム向け C2 フレームワーク
許可されたペネトレーションテスト向け Cobalt Strike 活用リファレンス。Beacon ペイロード・リスナー設定・Aggressor Script・横移動・ポストエクスプロイテーション・Malleable C2 プロファイルまで実践コマンドとともに解説。
OpenCTI Docker Build Guide — Practical Deployment and First Login
A practical OpenCTI setup guide with Docker Compose: architecture, startup flow, health validation, first login, and connector strategy for stable operations.
OpenCTI Docker 構築ガイド — 実践デプロイと初回ログイン
OpenCTI を Docker Compose で構築する実践手順。構成、起動順、ヘルス確認、初回ログイン、コネクタ運用の初期戦略まで解説。
MISP Docker Build Guide — Practical Deployment and Fixes
A practical setup guide for MISP with Docker Compose, including boot sequence, health checks, first login, and common startup fixes.
MISP Docker 構築ガイド — 実践デプロイとトラブル対応
MISP を Docker Compose で構築する実践手順。起動シーケンス、ヘルスチェック、初回ログイン、よくある起動エラーの対処まで解説。
NetExec Commands Cheatsheet — SMB, LDAP, WinRM, Password Spraying
NetExec (nxc) commands cheatsheet for Active Directory pentesting: SMB and LDAP enumeration, WinRM checks, password spraying, Pass-the-Hash, BloodHound, and relay prep.
NetExecコマンドチートシート — SMB/LDAP/WinRM/パスワードスプレー
NetExec（nxc）のコマンドチートシート。SMB/LDAP/WinRM 列挙、パスワードスプレー、Pass-the-Hash、BloodHound 収集、SMBリレー準備を整理。
Chisel / Ligolo-ng / Ligolo-mp — Practical Pivoting Guide (2026)
A practical comparison of Chisel, Ligolo-ng, and Ligolo-mp for pivoting and internal network access — covering tool selection, setup, detection, and real-world usage patterns.
Chisel / Ligolo-ng / Ligolo-mp 実践ガイド（2026年版）
ピボット・内部侵入で使う Chisel / Ligolo-ng / Ligolo-mp の違い、最新の実戦運用、構成判断、検知ポイントまでを Mermaid シーケンス図付きで解説。
Certipy AD CS Attack Guide — ESC1, ESC8, Shadow Credentials
Hands-on Certipy guide for AD CS attacks: find vulnerable templates, exploit ESC1/ESC8, abuse Shadow Credentials, authenticate with PKINIT, and recover hashes.
Certipy を深掘りしてみた
Certipy（ADCS攻撃ツール）の実践リファレンス。列挙・ESC1/ESC8の悪用・シャドウクレデンシャル・証明書認証・攻撃フローをMermaidシーケンス図で解説。
Windows Potato Privilege Escalation — Summary
A comprehensive reference covering all Potato-family privilege escalation techniques on Windows — from Hot Potato to GodPotato. Covers attack conditions, mechanisms, commands, and target OS support.
Windows Potato 権限昇格まとめ
Hot Potato から GodPotato まで、Windows Potato ファミリーの権限昇格テクニックを網羅したリファレンス。攻撃条件・仕組み・コマンド・対象 OS を解説。