Hack The Box - Valentine Walkthrough (ITA)

Guarda su YouTube → 30:58 27 marzo 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Valentine offerta dalla piattaforma Hack The Box. ----------------------------------------------------------------------------------------- TIMESTAMPS 00:00 connessione vpn 01:20 nmap 03:30 dirsearch 06:45 web server 08:00 heartbleed 13:30 metasploit 17:55 chiave rsa 20:20 user flag 22:15 root flag 25:10 analisi codice heartbleed ----------------------------------------------------------------------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/blob/main/src/2021-03-27-sicurezza-htb-valentine - https://blog.leonardotamiano.xyz/posts/htb-writeup-valentine/ - https://git.openssl.org/gitweb/ p=openssl.git;a=commit;h=96db9023b881d7cd9f379b0c154650d6c108e9a3 - https://www.cvedetails.com/cve/CVE-2014-0160/#references - https://www.exploit-db.com/exploits/32745 - https://stackabuse.com/heartbleed-bug-explained/ ----------------------------------------------------------------------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

I commenti vengono da YouTube e sono aggiornati periodicamente.

@mattydb97 28 marzo 2021 2

mai chiusa cosi velocemente una lezione di performance modeling
@1stFabioLoiacono 9 novembre 2024

Competente e chiaro. Grande! continua così!
@costamvp3373 14 giugno 2022 1

Leo comunque penso che l'utente "hype" alla fine sia suggerito dal file "hype_key" che conteneva la relativa chiave RSA encrypted. Non è molto intuitivo però alla fine la parola "hype" ritorna spesso nella macchina!
1 risposta
1. @esadecimale Autore 15 giugno 2022 1
  
  Si, ogni tanto mi perdo qualche pezzo, però torna assolutamente il tuo ragionamento, quindi ci sta alla fine :D
@riccpa1226 6 aprile 2021 1

ciao :) posso chiederti che ambiente desktop usi e come hai fatto a personalizzarlo? è molto figo.
2 risposte
1. @esadecimale Autore 6 aprile 2021 1
  
  Attualmente utilizzo i3wm (window manager) e i3blocks (status bar) che mi trasporto ogni volta in cui cambio distro. Quando faccio le macchine di htb ad esempio uso kali, ma tipicamente uso arch. In entrambi i casi utilizzo le stesse config sia per i3wm che per i3blocks. In futuro (non ti posso dire quando) farò dei video al riguardo. La mia filosofia di base su queste cose è di cercare di essere il più minimale possibile in termine di grafica, in quanto personalmente mi stanco molto al computer, e così facendo riesco a massimizzare la mia produttivita eliminando cose superflue a cui porre attenzione.
2. @riccpa1226 6 aprile 2021 1
  
  @esadecimale va bene, grazie mille per la risposta :)