Tags
Attack Trends Overview
The following charts are generated from post front matter across 248 writeups (Linux: 158, Windows: 90). Each writeup is classified into a single primary intrusion category by priority order.
攻撃トレンド概観
以下のチャートは 248 件の Writeup（Linux: 158、Windows: 90）のフロントマターから自動生成しています。各 Writeup は優先順位に基づき主たる初期侵入カテゴリ 1 つに分類しています。
pie showData title Initial intrusion vectors — all writeups
"Known CVE Exploit" : 70
"AD / Kerberos Attack" : 28
"SQL Injection" : 10
"File Upload / Webshell" : 12
"LFI / Path Traversal" : 4
"Code / Template / Cmd Injection" : 2
"CMS Exploit (WP / Joomla)" : 34
"Brute-force / Default Creds" : 22
"Service Misconfiguration" : 34
"Other" : 32
Classification priority (first match wins): AD/Kerberos → Known CVE → SQLi → File Upload → LFI → Code Injection → CMS → Brute-force → Misconfig → Other. This reflects the most distinctive vulnerability used to achieve initial foothold, not every technique applied.
分類優先度（最初にマッチしたものを採用）: AD/Kerberos → 既知 CVE → SQLi → ファイルアップロード → LFI → コードインジェクション → CMS → ブルートフォース → 設定不備 → その他。初期足場確立に用いた最も特徴的な脆弱性を採用しており、適用された全テクニックを網羅するものではありません。
pie showData title Linux initial intrusion vectors
"Known CVE Exploit" : 58
"SQL Injection" : 8
"File Upload / Webshell" : 8
"LFI / Path Traversal" : 4
"Code / Template / Cmd Injection" : 2
"CMS Exploit (WP / Joomla)" : 24
"Brute-force / Default Creds" : 18
"Service Misconfiguration" : 10
"Other" : 26
pie showData title Windows initial intrusion vectors
"Known CVE Exploit" : 12
"AD / Kerberos Attack" : 28
"SQL Injection" : 2
"File Upload / Webshell" : 4
"LFI / Path Traversal" : 0
"Code / Template / Cmd Injection" : 0
"CMS Exploit (WP / Joomla)" : 10
"Brute-force / Default Creds" : 4
"Service Misconfiguration" : 24
"Other" : 6
pie showData title Linux privilege escalation primitives
"SUID / SGID (GTFOBins)" : 70
"sudo policy abuse" : 26
"Linux capabilities" : 0
"Cron / systemd timer" : 46
"Kernel exploit (Dirty Pipe/Cow)" : 14
"Credential / SSH key reuse" : 0
"PATH / library / writable file" : 0
"Other / Generic" : 2
Linux priority (first match wins): Kernel → capabilities → cron/systemd → PATH/library/writable file → credential / SSH key reuse → sudo → SUID → other.
Linux 優先度（最初にマッチしたものを採用）: カーネル → capabilities → cron/systemd → PATH/ライブラリ/書き込み可ファイル → 認証情報 / SSH 鍵流用 → sudo → SUID → その他。
pie showData title Windows privilege escalation primitives
"AD ACL / Kerberos / ADCS / Delegation" : 30
"Token impersonation (Potato)" : 6
"Service / AlwaysInstallElevated" : 4
"DLL hijacking / sideloading" : 0
"UAC bypass" : 0
"Kernel / PrintNightmare / Zerologon" : 2
"Credential dumping (LSASS/SAM/NTDS)" : 14
"Other / Generic" : 34
Windows priority (first match wins): AD ACL/Kerberos/ADCS → Credential dumping (LSASS/SAM/NTDS) → Token impersonation → Service/MSI abuse → DLL hijack → UAC bypass → Kernel exploit → other.
Windows 優先度（最初にマッチしたものを採用）: AD ACL / Kerberos / ADCS → 認証情報ダンプ（LSASS/SAM/NTDS）→ トークン偽装 → サービス / MSI 悪用 → DLL ハイジャック → UAC バイパス → カーネル exploit → その他。