Проходимо машинку Cap на HackTheBox. Знайомимось з IDOR, Wireshark, linpeas та Linux Capabilities.
Рет қаралды 422
19 күн бұрынПроходжу цю машинку вперше, отже ви можете бачити реальний процес пошуку вразливостей та варіанти ескалацій привілегій.
- Знайомимось з вразливостями IDOR
- Розбираємось з Wireshark
- Досліджуємо .pcap файли
- Відповідаємо на питання чому завжди треба шифрувати трафік і не користуватись http
- Збираємо потенційні вразливості за допомогою linpeas.sh
- Отримаємо root доступ за допомогою Linux Capabilities
@hellmen81 16 күн бұрын
Дуже круто, як на мене. Я колись Kali завантажува і щось пробував робити, але мене потім в back-end завернуло і на тому моє знайомство з цим закінчилось. Зараз дивлюсь з задоволенням і вже руки чухаються спробувати знову) ПС. чудова в тебе шпаргалочка)
@SjPn11 16 күн бұрын
Дякую! Певен, що знання бек-енду надасть додаткових плюсів при спробі пентеста :) Раджу спробувати
@hellmen81 16 күн бұрын
@@SjPn11 думаю, що ще пару твоїх відео, віртуалка, калі і купа документації мені обезпечені)
In4Sec. Інформаційна безпека та етичний хакінг
Рет қаралды 3,5 М.
In4Sec. Інформаційна безпека та етичний хакінг
Рет қаралды 143