> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/post-exploitation.md). # ポストエクスプロイト ファイル転送、ポートフォワーディング、ピボット、シェルのアップグレード、制限付きシェルからの脱出、認証情報アーティファクト、PowerShell 履歴、KeePass メモリダンプ、Firefox プロファイル、 初期アクセス後の作業に関する運用メモ: シェルの安定化、ファイル転送、内部ネットワーク経由のピボット、許可された永続化の確認、有用な成果物の回収、再現性を損なわずに証拠を記録する。 ## ポストエクスプロイテーション手法

:folder-tree:

ポートフォワーディング手法

SSH、chisel、socat、ligolo-ng、Meterpreter、および Windows ツールを使用して、侵害したホストを経由してピボットするためのポートフォワーディング手法。ポートフォワーディング技術

:folder-tree:

ファイル転送

HTTP、SMB、Netcat、PowerShell、SCP、certutil、wget、curl を使ってペイロードと証拠を移動するための、ペンテスト向けファイル転送チートシート。ファイル転送

:rotate:

Linux の永続化

ユーザーアカウント、SSH キー、cron ジョブ、起動スクリプト、Web アクセスの検証、レポート作成、クリーンアップに関する、許可された Linux 永続化のメモ。Linux 永続化

:key:

パスワードなしで Linux を起動する

GRUB エントリの編集、root シェルへのドロップ、ファイルシステムの再マウント、許可されたラボ環境でのアクセス回復に関する Linux 起動時パスワードリセットのメモ。パスワードなしで Linux を起動する

:folder-tree:

Linux の非対話型シェルのアップグレード

Python、script、stty、rlwrap、socat、および端末環境の修正を使って非対話型シェルをアップグレードするための Linux TTY 安定化ガイド。Linux の非対話型シェルをアップグレードする

:terminal:

RBash から通常の Bash へ脱出する

rbash の制限を回避し、コマンド実行を回復し、PATH の問題を修正し、通常の Linux シェルへアップグレードするための制限付き Bash 脱出メモ。RBash を通常の Bash に脱出する

:python:

Python から通常の Bash へ脱出する

Python に制限されたシェルから脱出し、対話型 Bash を起動し、TTY セッションを安定化させ、ポストエクスプロイテーション時の使いやすさを向上させるための Linux シェルアップグレードのメモ。Python から通常の Bash に脱出する

:server:

PowerShell で履歴を表示する

PSReadLine のコマンド履歴を見つけ、実行済みコマンドを監査し、有用な Windows ポストエクスプロイテーションの手がかりを抽出するための PowerShell 履歴確認メモ。PowerShell で履歴を表示する

:folder-tree:

代替データストリーム（ADS）

NTFS ファイル内にデータを隠し、ストリームを見つけ、内容を抽出し、ペンテスト中にフォレンジック証拠を検証するための Windows の代替データストリーム（ADS）のメモ。代替データストリーム (ADS)

:key:

KeePass メモリダンプ（.mdp）

プロセスメモリからパスワード候補を抽出し、.mdp アーティファクトを扱い、回収した認証情報を安全に検証するための KeePass メモリダンプのメモ。KeePass メモリダンプ (.mdp)

:key:

Firefox プロファイルの認証情報を抽出する

ブラウザのプロファイルを見つけ、保存されたログイン情報を回収し、キー データベースを扱い、露出したユーザー秘密情報を監査するための Firefox 認証情報抽出メモ。Firefox プロファイルの認証情報を抽出する

:firefox-browser:

Firefoxメモリダンプからの認証情報復元

ProcDump でメモリを取得し、認証アーティファクトを調査し、許可された評価中に回収したアクセス権を安全に検証して、稼働中の Firefox プロセスから認証情報を回収するメモ。Firefox メモリダンプによる認証情報回復

:terminal:

PuTTY キーを OpenSSH に変換する

PPK のエクスポート、秘密鍵形式の変更、SSH 認証、鍵ベースのアクセスのトラブルシューティングを含む、PuTTY から OpenSSH への鍵変換ガイド。PuTTY キーを OpenSSH に変換する

:check-to-slot:

Windows のピボット（PowerShell）

ポートフォワーディング、トラフィックのプロキシ、侵害されたホストを経由したトンネル作成、内部ネットワーク到達性のテストに関する Windows PowerShell のピボットメモ。Windows ピボット（PowerShell）

:check-to-slot:

ピボット用ポートフォワーディング（5985 WinRM）

リモート管理トラフィックの転送、内部 Windows サービスへの到達、ラテラルムーブメント経路の検証に関する WinRM 5985 のピボットメモ。ピボット用ポートフォワーディング（5985 WinRM）

:terminal:

Firefoxメモリダンプからの認証情報復元ProcDump でメモリを取得し、認証アーティファクトを確認し、回収したアクセス権を安全に検証することで、稼働中の Firefox プロセスから認証情報を回復する。Firefox メモリダンプによる認証情報回復
### ワークフロー 1. まずアクセスを安定化する: シェルをアップグレードし、環境情報を確認し、信頼できるファイル転送を準備する。 2. ツールと証拠は慎重に移動し、コマンド履歴とタイムスタンプがレポート作成に役立つようにする。 3. 到達可能な内部サービスをマッピングしてから、ピボットまたはポートフォワーディングを確立する。 4. 永続化は明示的に許可された場合のみ検証し、クリーンアップ用コマンドは証拠の近くに置いておく。 5. 履歴、メモリダンプ、ブラウザプロファイル、キー ファイル、ADS などの認証情報アーティファクトを確認する。 6. 再現性のために、正確なコマンド、パス、ポート、認証情報、スクリーンショットを記録する。 ## ナビゲーションガイド * 使用する [ファイル転送](/ja/post-exploitation/file-transfer.md) 限定された足掛かりを得た直後に、シェルのアップグレードページを確認する。 * 使用する [Linux の永続化](/ja/post-exploitation/linux-persistence.md) 演習で繰り返し可能なアクセス検証が許可されている場合に。 * 使用する [ポートフォワーディング手法](/ja/post-exploitation/port-forwarding-techniques.md) 内部サービスに直接到達できない場合は、ピボットページとポートフォワーディングページを使用する。 * 成果物に焦点を当てたポストエクスプロイテーションの確認には、PowerShell、KeePass、Firefox、PuTTY、ADS の各ページを使用する。 * 使用する [パスワードなしで Linux を起動する](/ja/post-exploitation/boot-linux-without-password.md) ローカルアクセス回復の練習用に。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/post-exploitation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.