[TryHackMe] Advent of Cyber 2に参加してみた

「[Advent of Cyber](https://tryhackme.com/christmas)」とは、[TryHackMe](https://tryhackme.com/)が主催するセキュリティ演習イベントです。本稿はその参加記録となります。
クリスマスまでの毎日、初心者向けのセキュリティタスクがリリースされます。ユーザーは楽しみながら、サイバーセキュリティの第一歩を踏み出してもらうことを目的としています。

**Completely Free【すべて無料】**のイベントとして開催されています。

オンラインイベントなので、どこからでも参加可能です。

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">Advent of Cyber is back! 🎅<br><br>Learn the basics of security by doing a beginner friendly security exercise everyday leading up to Christmas for free, starting Dec <a href="https://t.co/ceDYm7MT0G">https://t.co/ceDYm7MT0G</a><br><br>We&#39;re excited to have <a href="https://twitter.com/offsectraining?ref_src=twsrc%5Etfw">@offsectraining</a> sponsoring the event with PWK &amp; Proving Ground Vouchers! <a href="https://t.co/22uZqCzEuz">pic.twitter.com/22uZqCzEuz</a></p>&mdash; TryHackMe (@RealTryHackMe) <a href="https://twitter.com/RealTryHackMe/status/1328776037342326784?ref_src=twsrc%5Etfw">November 17, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# イベントの開催日程
- `Starting Date:` 2020年12月1日（火）
- `Task Release Time:` グリニッジ標準時 午後7時から午後8時, だいたい日本時間の午前1時にその日のタスクが公開されるようです。
- `Ending Date:` 12月26日（木）, 日本時間 12月27日（金）

※どのタイミングからも参加することは可能です。すべてのタスクは2021年11月までオープンしているそうです。
※イベントのすべてのタスクを完了すると、`完了証明書`が獲得できます！

![THM-JCEHQWNCUS.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/743f827a-b75d-b527-5f03-ff87886aec20.png)

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr"><a href="https://twitter.com/hashtag/TryHackMe?src=hash&amp;ref_src=twsrc%5Etfw">#TryHackMe</a> 🎄「Advent Of Cyber 2」の認定書📜が発行された。<br>毎日コツコツとやってきた甲斐がありました。<br>これでプレゼント🎁も当たったらラッキーだな。サンタさん🎅、よろしくね。 <a href="https://t.co/50gRNzp46y">pic.twitter.com/50gRNzp46y</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1342299881767989253?ref_src=twsrc%5Etfw">December 25, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# イベントの楽しみ
​​毎日出題されるタスクはオンラインの自己完結型です。競技型ではありません。スコアボードもありません。自分のペースで楽しむことができます。

![Advent of Cyber.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/8a348e41-887e-0b2c-974c-55dd49a5ef8d.png)

スポンサーにより、賞品が用意されています。賞金総額は13,377ドル! 攻略数が多いほど、当選のチャンスが高くなる仕掛けが施されています。

チャレンジの攻略に必要な情報はステップバイステップで記載されています。サポート資料が充実しているため、つまづくことなく攻略できるはずです。
※ストーリーを楽しむには、翻訳サイトの手助けが必要になるかもしれません。

24日間のタスクは6種類のいずれかのカテゴリに分類されています。

1. Webエクスプロイト x 6日間
2. ネットワーキング x 6日間
3. OSINT x 1日間
4. スクリプティング x 2日間
5. リバースエンジニアリング x 2日間
6. ディフェンシブブルーチーミング x 4日間

# キックオフ動画
まずは、[John Hammond](https://twitter.com/_johnhammond) によるキックオフ動画「[TryHackMe! Advent Of Cyber 2 - Kick-Off](https://youtu.be/BJF84oWHmok)」を視聴しましょう。
![YouTube.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/3cfe3231-7506-34e9-d2f3-7f61f84e0092.png)
※英語が苦手な人は視聴しなくとも、イベントは十分楽しめます。21分7秒あたりからDay 1のWalkthroughビデオを兼ねています。

# AttackBox
TryHackMeでは、Webベースの仮想マシン「**AttackBox**」を用意しています。AttackBoxを使えば使えば、ブラウザだけでイベントに参加することができます。

※壁紙がイベント用にカスタマイズされています。ちなみに壁紙は`/root/Pictures/AoC-2020.png`にあります。記念にローカルへ保存しておきましょう。
![AttackBox.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/f3be4686-842c-ba14-4cf7-65a961d8f0eb.png)

# 参加方法
1. TryHackMeのアカウントを登録（[https://tryhackme.com/signup](https://tryhackme.com/signup)）します。
2. 「[Advent of Cyber 2](https://tryhackme.com/room/adventofcyber2)」ルームページの`[Join Room]`ボタンをクリックします。
3. もう、イベントは開始しています。さっそく Day 1の内容を確認してみましょう。

# ストーリー
![The Christmas Story.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/e90e94ab-6b8b-7ef6-5d04-8715f8d7dc10.png)

>昨年、エルフ・McElfersonとエルフ・McSkidyは12月中ずっとダメージコントロールモードになっていたという悪ふざけをした後、McSkidyは二度と同じことが起こらないようにすることを誓いました。昨年のクリスマス期間は、クリスマスモンスターがサンタさんの会社のインフラ内のあらゆるシステムを危険にさらすことでクリスマスを阻止することに成功したことで、非常にストレスを感じていました。今年のクリスマスも再び脅威にさらされるのでしょうか。
>
>McSkidyは前回の事件で活躍が期待され、サンタさんが運営する **The Best Festival Company** 内にセキュリティチームを構築することを任されました。経営陣からの抵抗、予算や官僚主義的な問題のため、McSkidyは11月8日からチームの構築を開始することしかできませんでした。それ以来、彼女は2人のチームメンバーを採用しただけです。 - セキュリティスペシャリストのエルフ・McHackerとインターンのエルフ・McEagerです。
>
>それは11月30日の夜のことです。 - McSkidyのチームは The Best Festival Company のネットワーク全体とアプリケーションスタック内のダウンタイム、セキュリティインシデントを防ぐために賢明に取り組んできました。McHackerはVPNをインストールし、VPN経由でのインフラへのアクセスのみを許可することを提案しました。8時間に及ぶ行時間のインストールとデプロイの後、McSkidyは監視ダッシュボードを開き、どのアプリケーションにもトラフィックが流れていないことに気づきました（これは、誰もVPNにアクセスしていなかったので予測通りでした）。 *thank god, Getting hacked again is not an option.*
>
>*リン, リン, リン* - 彼女のエルフ・ホットラインが鳴り始め、彼女は飛び起きます。「*サンタさんのスケジュールが機能していません - 私は何も見ることができません。*」 エルフ・McAssistantが叫びます。数秒間に何百もの電話がかかってきてエルフ・McSkidyは気が滅入っています。彼女はすぐにエルフ・McHackerを派遣しVPNログの分析を開始します。彼は誰もがVPNをバイパスできる **VPN認証バイパス** に似たペイロードに気づきました。「*誰かが間違ったバージョンをインストールしていますか。*」ネットワーク全体のセキュリティ状態が悪いため、この未知のアクターはすべてのアプリケーションとその基板となるサーバーにアクセスできました!!
>
>前回とは異なり、誰もこの事件の責任を主張していません。彼女はため息をつきます。クリスマスを救うのはあなた（エルフ・McEager）と残りの人たちにかかっています。

# 参考になるTryHackMeのルーム
デイリータスクには参考となるTryHackMeのルームが紹介されています。その一覧は次のとおりです。

- Day 1, [Introductory Networking](https://tryhackme.com/room/introtonetworking)
- Day 1, [Web Fundamentals](https://tryhackme.com/room/webfundamentals)
- Day 2, [Upload Vulnerabilities](https://tryhackme.com/room/uploadvulns)
- Day 2, [What the Shell?](https://tryhackme.com/room/introtoshells)
- Day 3, [Introductory Networking](https://tryhackme.com/room/introtonetworking)
- Day 3, [Burp Suite](https://tryhackme.com/room/rpburpsuite)
- Day 3, [Hydra](https://tryhackme.com/room/hydra)
- Day 4, [ZTH: Web 2](https://tryhackme.com/room/zthweb2)
- Day 4, [CC: Pen Testing](https://tryhackme.com/room/ccpentesting)
- Day 5, [SQL Injection](https://tryhackme.com/room/sqlibasics)
- Day 6, [Introduction to OWASP ZAP](https://tryhackme.com/room/learnowaspzap)
- Day 7, [Wireshark 101](https://tryhackme.com/room/wireshark)
- Day 7, [Network Services](https://tryhackme.com/room/networkservices)
- Day 8, [Nmap](https://tryhackme.com/room/furthernmap)
- Day 9, [Anonymous](https://tryhackme.com/room/anonymous)
- Day 10, [Printer Hacking 101](https://tryhackme.com/room/printerhacking101)
- Day 10, [Kenobi](https://tryhackme.com/room/kenobi)
- Day 11, [Shells and Privilege Escalation](https://tryhackme.com/module/privilege-escalation-and-shells)
- Day 12, [Introductory Researching](https://tryhackme.com/room/introtoresearch)
- Day 12, [Metasploit](https://tryhackme.com/room/rpmetasploit)
- Day 12, [AttackerKB](https://tryhackme.com/room/attackerkb)
- Day 12, [MITRE](https://tryhackme.com/room/mitre)

# Walkthrough インデックス
<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">⚡️ &quot;[TryHackMe] Advent of Cyber 2に参加してみた&quot;<a href="https://t.co/Wz13udM9u5">https://t.co/Wz13udM9u5</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1336141533993607168?ref_src=twsrc%5Etfw">December 8, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

## [Day 01] Web Exploitation: A Christmas Crisis
クリスマスの危機: Webがどのように機能するかを理解し、`Christmas Control Centre`の制御を取り戻します。
`HTTP`, `Cookies`

- キックオフ動画, [John Hammond](https://www.youtube.com/channel/UCVeW9qkBjo3zosnqUbG7CFw), 「[TryHackMe! Advent Of Cyber 2 - Kick-Off](https://youtu.be/BJF84oWHmok)」
- @v_avenger による [Advent of Cyber 2, Day 1 - Walkthrough](https://qiita.com/v_avenger/items/86bfdd2afe9931bf7fcc)

## [Day 02] Web Exploitation: The Elf Strikes Back
エルフの反撃: 新しいセキュリティ管理サーバーでセキュリティ監査を実行し、基本的なファイルアップロードフィルターのバイパスについて学習します。
`RCE`

- Day 2動画, [DarkSec](https://www.youtube.com/channel/UC0R_-7yQPoGpkPR9ITzDFFQ), 「[TryHackMe Advent of Cyber 2: Day 2](https://youtu.be/F_nTIX-q32k)」
- @v_avenger による [Advent of Cyber 2, Day 2 - Walkthrough](https://qiita.com/v_avenger/items/08b34a53a4122ec3e5cb)

## [Day 03] Web Exploitation: Christmas Chaos
クリスマスカオス: ハッカーをハッキングし、ログインページをバイパスして、管理者権限を取得します。
`Authentication Bypass`

- Day 3動画, [DarkSec](https://www.youtube.com/channel/UC0R_-7yQPoGpkPR9ITzDFFQ), 「[TryHackMe Advent of Cyber 2: Day 3](https://youtu.be/cQq6xPCZFjg)」
- @v_avenger による [Advent of Cyber 2, Day 3 - Walkthrough](https://qiita.com/v_avenger/items/a53c9c08c91759b5713a)

## [Day 04] Web Exploitation: Santa's watching
サンタさんが見ている: サンタさんのログインフォームを利用して管理者の資格情報を取得し、サンタさんの素敵なリストを保存してください！
`Authentication Bypass`

- Day 4動画, [DarkSec](https://www.youtube.com/channel/UC0R_-7yQPoGpkPR9ITzDFFQ), 「[TryHackMe Advent of Cyber: Day 4](https://youtu.be/7GAFQdYCk5s)」
- @v_avenger による [Advent of Cyber 2, Day 4 - Walkthrough](https://qiita.com/v_avenger/items/99d1fbcb99ece8f4c064)
 
## [Day 05] Web Exploitation: Someone stole Santa's gift list!
誰かがサンタさんのギフトリストを盗んだ！: 最も危険なWebの脆弱性の1つを検出して悪用する方法を学びましょう！
`SQLi` `PHP`

- Day 5動画, [DarkSec](https://www.youtube.com/channel/UC0R_-7yQPoGpkPR9ITzDFFQ), 「[TryHackMe Advent of Cyber: Day 5](https://youtu.be/Kitx7cSNsuE)」
- @v_avenger による [Advent of Cyber 2, Day 5 - Walkthrough](https://qiita.com/v_avenger/items/074ebf829faa2d36e63c)

## [Day 06] Web Exploitation: Be careful with what you wish on a Christmas night 
クリスマスの夜にあなたが望むものに注意してください: カスタムJavaScriptコードを実行して、脆弱なアプリケーションとユーザーの相互作用を危険にさらすことに慣れてください。
`Javascript` `XSS`

- Day 6動画, [DarkSec](https://www.youtube.com/channel/UC0R_-7yQPoGpkPR9ITzDFFQ), 「[TryHackMe Advent of Cyber: Day 6](https://youtu.be/cNYhpbUtkJw)」
- @v_avenger による [Advent of Cyber 2, Day 6 - Walkthrough](https://qiita.com/v_avenger/items/d44bdf2a8af085c9d405)

## [Day 07] Networking: The Grinch Really Did Steal Christmas
グリンチは本当にクリスマスを盗んだ: インターネットを動かす技術のいくつかを理解しよう! この知識を使って、クリスマスを盗んだグリンチの活動を追跡しよう!
`Wireshark` `Packet Analysis`

- Day 7動画, [DarkSec](https://www.youtube.com/channel/UC0R_-7yQPoGpkPR9ITzDFFQ), 「[TryHackMe Advent of Cyber: Day 7](https://youtu.be/yZTPMoYY2CA)」
- @v_avenger による [Advent of Cyber 2, Day 7 - Walkthrough](https://qiita.com/v_avenger/items/ca73436532c96febcd6f)

## [Day 08] Networking: What's Under the Christmas Tree?
クリスマスツリーの下には何があるの？: ペネトレーションテストの最も基本的な段階である、業界標準のツール/技術を使った情報収集の練習をします。
`nmap`

- Day 8動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber: Day 8](https://youtu.be/yZTPMoYY2CA)」
- @v_avenger による [Advent of Cyber 2, Day 8 - Walkthrough](https://qiita.com/v_avenger/items/36755058e28c3411cb81)

## [Day 09] Networking: Anyone can be Santa! - Prelude
誰でもサンタになれる!: ファイル転送サーバでよくある設定ミスを発見し、それがどのように悪用される可能性があるかを理解します。
`FTP`

- Day 9動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber: Day 9](https://youtu.be/i-jqFYTPEV4)」
- @v_avenger による [Advent of Cyber 2, Day 9 - Walkthrough](https://qiita.com/v_avenger/items/2b61eee41d466308af2d)

## [Day 10] Networking: Don't be Elfish!
エルフィッシュにならないで！: ファイルやプリンターなどのリソースを他のデバイスと共有するために使用されるプロトコルである`Samba`を実際に体験してください。
`SMB`

- Day 10動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber: Day 10](https://youtu.be/HscyCbModk4)」
- @v_avenger による [Advent of Cyber 2, Day 10 - Walkthrough](https://qiita.com/v_avenger/items/515d91a369922b3d15d6)

## [Day 11] Networking: The Rogue Gnome
いたずらっ子ノーム: 最初のアクセス権は取得しましたが、次は何をすべきですか。この章では、アクセスしてはいけないものへのアクセス権を取得するために使用される一般的なLinux特権昇格テクニックのいくつかを学びます。
`Privilege Escalation` `Linux`

- Day 11動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber: Day 11](https://youtu.be/_SMxZPne5QU)」
- @v_avenger による [Advent of Cyber 2, Day 11 - Walkthrough](https://qiita.com/v_avenger/items/0df365675d02a35a7603)

## [Day 12] Networking: Ready, set, elf.
エルフ 準備はいい？: 脆弱性がどのようにして特定できるかを学び、公開されているナレッジベースを使ってエクスプロイトを検索し、このWindowsボックスでこれらを活用します。：怠け者をやめて、叩きのめせ！
`Public Exploits`

- Day 12動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber: Day 12](https://youtu.be/6DOp2Fn1AsQ)」
- @v_avenger による [Advent of Cyber 2, Day 12 - Walkthrough](https://qiita.com/v_avenger/items/1c7786e81056509ac516)

## [Day 13] Special: Coal for Christmas
クリスマスのための石炭: Kris Kringleは、いたずらリストをチェックすると、数人のシステム管理者がいたずらリストに含まれていることを確認しました。彼は煙突を降りて、古くて時代遅れのソフトウェア、非推奨の技術、そして環境全体がとても汚いことを発見しました! このサーバーを見て、この家が本当にクリスマスの石炭に値するということを証明するのに手助けしてください！
`DirtyCow` `Privilege Escalation`

- Day 13動画, [John Hammond](https://www.youtube.com/channel/UCVeW9qkBjo3zosnqUbG7CFw), 「[TryHackMe Advent of Cyber: Day 13](https://youtu.be/LSRhro8x2mQ)」
- @v_avenger による [Advent of Cyber 2, Day 13 - Walkthrough](https://qiita.com/v_avenger/items/08801732608b28287f00)

## [Day 14] Special: Where's Rudolph?
ルドルフは？: クリスマスの前夜、Rudolphは迷子になってます。
サンタさんはどんな犠牲を払ってでも彼を見つけなければなりません。
あなたはRudolphを連れ戻すために雇われました。
OSINTのスキルはどうですか？ Rudolphの足跡をたどっていきましょう...
`OSINT`

- Day 14動画, [The Cyber Mentor](https://www.youtube.com/channel/UC0ArlFuFYMpEewyRBzdLHiw), 「[TryHackMe Advent of Cyber Day 14: Where's Rudolph?](https://youtu.be/fmnxNEFVDII)」
- @v_avenger による [Advent of Cyber 2, Day 14 - Walkthrough](https://qiita.com/v_avenger/items/28fda0ad559039264297)

## [Day 15] Scripting: There's a Python in my stocking!
ストッキングにパイソンが入っている!: サンタさんの好きなタイプのヘビ、`Python`を活用してスクリプトの達人になろう!
`Python`

- Day 15動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber: Day 15](https://youtu.be/lvcZRKO-B20)」

## [Day 16] Scripting: Help! Where is Santa?
助けて! サンタさんはどこにいるの？: サンタさんは誤ってRudolphに離陸するように言ったようで、エルフたちは足止めを食らってしまいました。`Python`と`API`の力を利用して、サンタさんの居場所を追跡し、エルフたちがそりに戻るのを手伝ってください！
`Requests`

- Day 16動画, [John Hammond](https://www.youtube.com/channel/UCVeW9qkBjo3zosnqUbG7CFw), 「[TryHackMe! Advent of Cyber Day 16 - Where's Santa?](https://youtu.be/0AQHBrxYnqI)」
- @v_avenger による [Advent of Cyber 2, Day 16 - Walkthrough](https://qiita.com/v_avenger/items/cb0f488e13e9c2385ed9)

## [Day 17] Reverse Engineering: ReverseELFneering
リバースエルフネリング: アセンブリの基礎を学び、初めてのアプリケーション リバースエンジニアリングをしましょう。
`radare2` `Linux`

- Day 17動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber 2: Day 17](https://youtu.be/5X5SHprLHts)」
- @v_avenger による [Advent of Cyber 2, Day 17 - Walkthrough](https://qiita.com/v_avenger/items/b2913be3acbe79759c59)

## [Day 18] Reverse Engineering: The Bits of the Christmas
クリスマスのビット: 昨日に引き続き、リバースエンジニアリングの練習をしましょう。
`ILSpy` `Windows`

- Day 18動画, [John Hammond](https://www.youtube.com/channel/UCVeW9qkBjo3zosnqUbG7CFw), 「[Reversing .NET Applications with ILSpy - TryHackMe AoC2 Day 18](https://youtu.be/3xPL0vHGKLE)」

## [Day 19] Special: The Naughty or Nice List
良い子・いたずらっ子リスト: サンタは、世界中の子供たちが現在自分がいたずらっ子リストに載っているか、いい子リストに載っているかをチェックできるWebアプリをリリースしました。残念ながら、それをコーディングしたエルフは、彼女が思っていたよりも多くのことを暴露しました。リストの管理画面にアクセスして、今年はすべての子供たちがサンタからプレゼントをもらえるようにすることはできますか。
`Web` `SSRF`

- Day 19動画, [Tib3rius](https://www.youtube.com/channel/UCs6dtu4e0JL-N4hVszsFpBw), 「[TryHackMe Advent of Cyber 2: Day 19](https://youtu.be/XgJ_6xdspKM)」
- @v_avenger による [Advent of Cyber 2, Day 19 - Walkthrough](https://qiita.com/v_avenger/items/66be9e6dce57e7867641)

## [Day 20] Blue Teaming: PowershELlF to the rescue
PowershELlFを救助する: PowerShellを使って、エンドポイント全体で非表示になっているストッキングから削除されたものをすべて見つける方法を理解します。
`PowerShell`

- Day 20動画, [John Hammond](https://www.youtube.com/channel/UCVeW9qkBjo3zosnqUbG7CFw), 「[PowerShell in the Filesystem - TryHackMe! Advent of Cyber Day 20](https://youtu.be/LrdT2hUM6mw)」

## [Day 21] Blue Teaming: Time for some ELForensics
ELForensicsの時間: PowerShellをForensics用途で使って、いたずらリストが隠されている場所の手がかりを見つける方法を理解します。
`Forensic`

- Day 21動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber 2: Day 21](https://youtu.be/tb3Bfy9nBhM)」
- @v_avenger による [Advent of Cyber 2, Day 21 - Walkthrough](https://qiita.com/v_avenger/items/bf18e0d2330c6a23db8d)

## [Day 22] Blue Teaming: Elf McEager becomes CyberElf
エルフ・McEagerがサイバーエルフになる: ネット上にいたずらリストが隠されていた場所を発見しましたが、エンコードされています。CyberChefを使ってこのファイルの内容を解読する方法を理解します。
`Cyberchef` `Encoding`

- Day 22動画, [John Hammond](https://www.youtube.com/channel/UCVeW9qkBjo3zosnqUbG7CFw), 「[Decoding with CyberChef - TryHackMe! Advent of Cyber Day 22](https://youtu.be/l0ZCyfA75ZE)」
- @v_avenger による [Advent of Cyber 2, Day 22 - Walkthrough](https://qiita.com/v_avenger/items/3dd99f4f14a00b827eec)

## [Day 23] Blue Teaming: The Grinch strikes again!
グリンチが再び襲いかかる!: 日が近づくにつれ、グリンチは必死になっています。彼は秘密兵器を使い、エンドポイントを破壊するランサムウェア攻撃を開始しました。`VSS`とは何か、そしてエンドポイント上のファイルを回復するためにどのように使用されるかを理解してください。
`Volume shadow copy service` `Windows forensics`

- Day 23動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber 2: Day 23](https://youtu.be/rY1qsQIOl8I)」
- @v_avenger による [Advent of Cyber 2, Day 23 - Walkthrough](https://qiita.com/v_avenger/items/aad6a52f062224fe91f2)

## [Day 24] Special: The Trial Before Christmas
クリスマス前の試練: 今年最後の挑戦をしてプレゼントをゲットする準備はできていますか？ `Advent of Cyber`で得たスキルを使って、自分の実力を証明し24日目を制覇してください!
`Web` `Linux`

- Day 24動画, [DarkSec](https://youtu.be/StmtQKoFiWg), 「[TryHackMe Advent of Cyber 2: Day 24](https://youtu.be/y0mfhyfZyKY)」

# 完走後の感想
## 自分の弱みに対する気づき
24日間続けてみて、自分の弱みを再確認できたことが収穫でした。イベントでは6種類のカテゴリ毎に出題されます。これにより偏りなく、体系的に様々なツールに触れることができます。普段、自分が使わないツールについても**強制的に**触れる機会が得られることもよい仕組みです。続けると、きっと気づきが得られると思います。

私の気づき、強化が必要と発覚したのは…

- SQLインジェクション, Day 5
- Pythonのコーディング, Day 15 - 16
- リバースエンジニアリング (`radare2`), Day 17
- Server-Side Request Forgery, Day 19

これを参考に年末年始の課題図書を決めたいなぁと思っています。

## 「1 Month Streak」の達成
TryHackMeではルームの達成に応じてデジタル「[Badge](https://tryhackme.com/badges)」が付与されるシステムが採用されています。
その中の一つ、「[1 Month Streak](https://tryhackme.com/vavenger/badges/30-day-streak)」（30日間継続）バッジがこれまでどうしても継続することができず、未達でした。「Advent of Cyber 2」の参加を通じて無理なく獲得できたこと（そして、継続中）も参加のメリットでした。

![Streak.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/1cfd256b-b0e8-19c1-cd47-64c0b8ff5f5a.png)

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">大草原！！ 悲願の「1 Month Streak」Badgeをゲット！<br>何度か途切れて挫折しそうになりましたが、「Advent of Cyber 2」の開催が功を奏し楽しみながら達成できました。<br>45 Dayまで延ばすとswagの5% OFF特典があるらしいのでもう少し頑張るぞ💪<a href="https://t.co/qzvkW7I29V">https://t.co/qzvkW7I29V</a> <a href="https://twitter.com/hashtag/tryhackme?src=hash&amp;ref_src=twsrc%5Etfw">#tryhackme</a> <a href="https://twitter.com/RealTryHackMe?ref_src=twsrc%5Etfw">@realtryhackme</a>より</p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1338667614927634432?ref_src=twsrc%5Etfw">December 15, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

[のみぞう](https://twitter.com/nomizooone)さんが30日間継続の感想を投稿しているのでこちらもぜひ。

- のみゾーン, 「[TryHackMeを30日間続けたので記念に記事を書く](https://nomizooon.hateblo.jp/entry/20201222/1608637350)」, 2020/12/22

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">はてなブログに投稿しました <a href="https://twitter.com/hashtag/%E3%81%AF%E3%81%A6%E3%81%AA%E3%83%96%E3%83%AD%E3%82%B0?src=hash&amp;ref_src=twsrc%5Etfw">#はてなブログ</a> <br>最近 <a href="https://twitter.com/hashtag/tryhackme?src=hash&amp;ref_src=twsrc%5Etfw">#tryhackme</a> に凝っているのでそのことを書きました<br>TryHackMeを30日間続けたので記念に記事を書く - のみゾーン<a href="https://t.co/tVZSelSlvi">https://t.co/tVZSelSlvi</a></p>&mdash; のみぞう (@nomizooone) <a href="https://twitter.com/nomizooone/status/1341349456785014786?ref_src=twsrc%5Etfw">December 22, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

## Leaderboards (ランキング)への影響
「Advent of Cyber 2」を終えての`Japan - All Time`における私の「[Leaderboards (ランキング)](https://tryhackme.com/leaderboards)」は、**35位**。
`Japan - Monthly`でみると、**11位**でした。
![Monthly.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/01610f78-6696-6307-b012-91c0b97081f4.png)

称号は`[0x8] [H4CK3R]`から変わらず。`Walkthrough room`に分類されている「Advent of Cyber 2」はLevelアップに必要なポイントアップには寄与度が低いようです。
ランキングアップを狙っている人は`Challenge room`に挑戦するのが良いようです。
![vavenger.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/36eaa3ba-80bd-95ee-9b64-f01483e617f6.png)

## Day 12の「特権昇格ボーナス」
「Task 17  [Day 12] Networking Ready, set, elf.」には次のとおり、特権昇格のボーナス課題があります。

>*Bonus: There are at least two ways of escalating your privileges after you gain entry. Find these out and pivot at your leisure! (please note that this is optional for the day should you fancy the challenge...)*

海外のWalkthroughをみてもこの「特権昇格ボーナス」にチャレンジしている人が見当たらない…
（というか、見落としている？？）
**少なくとも2つ**の攻略パスがあるようなので、是非チャレンジしてみてください。
[1つの攻略パス](https://qiita.com/v_avenger/items/1c7786e81056509ac516)については攻略済み！

「[Advent of Cyber 2](https://tryhackme.com/room/adventofcyber2)」ルームは2021年11月までオープンです。 ヒマな寝正月にさよなら！今年のお正月は **Hack The New Year** にチャレンジしてみてはいかがですか。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">🏃‍♂️完走🏃‍♂️<br>24日間📅にわたる#TryHackMe 🎄「Advent Of Cyber 2」が終了🎊<br>Day 5のSQLi💉、Day 12の特権昇格ボーナス、Day 19のSSRFが復習すべき項目かな。<br>途中、悲願の「1 Month Streak」🎖️もゲット！<br>記録は4️⃣0️⃣日まで更新中。<br>モーメントをみてゆっくりと振り返りたいです。<a href="https://t.co/ku5ofRKEod">https://t.co/ku5ofRKEod</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1342300735694897152?ref_src=twsrc%5Etfw">December 25, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>