The 2018 SANS Holiday Hack Challenge Writeup - こんとろーるしーこんとろーるぶい

新年の初投稿が遅くなりましたが、あけましておめでとうございます。 12/28-12/30開催の35C3 CTFから1/19-1/20開催のInsomni'hack teaser 2019の間、CTFイベントはオフシーズンでした。 ちょうどこの期間に、SANS社がHoliday Hack Challengeを開催しており、私も参加＆全完しましたのでwriteupを書きます。 www.holidayhackchallenge.com 概要 1) Orientation Challenge 2) Directory Browsing 3) de Bruijn Sequences 4) Data Repo Analysis 5) AD Privilege Discovery 6) Badge Manipulation 7) HR Incident Response 8) Network Traff