HTB - Active (easy) walkthrough (ITA)

Guarda su YouTube → 58:36 12 maggio 2023

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Active offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/25/ ------------------------------------ RIFERIMENTI ESTERNI: https://grimhacker.com/2015/04/10/gp3finder-group-policy-preference-password-finder/ https://bitbucket.org/grimhacker/gpppfinder/src/master/ https://adsecurity.org/?p=2288 http://esec-pentest.sogeti.com/post/Exploiting-Windows-2008-Group-Policy-Preferences https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-gppref/2c15cbf0-f086-4c74-8b70-1f2fa45dd4be https://room362.com/post/2016/kerberoast-pt1/ https://www.netwrix.com/cracking_kerberos_tgs_tickets_using_kerberoasting.html https://github.com/nidem/kerberoast ------------------------------------ TIMESTAMPS: 00:00 introduzione 05:30 enumerazione iniziale 09:00 enumerazione SMB anonimo 21:55 Group Policy Preferences (GPP) 27:33 decifrare la password con CBC-AES-256 42:45 enumerazione SMB autenticato 45:20 user flag 47:00 kerberoasting con GetUserSPNs.py 53:20 craccare il TGS con john 56:00 riassunto ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com

Commenti 14

I commenti vengono da YouTube e sono aggiornati periodicamente.

@gianlucagiuman6132 2 agosto 2023

Veramente bello !! io sto portando un po di cose su un portatile con fedora (e inutile avere mille tool, basta averne pochi e usarli) Kerberos lo facevo piu solido .... ma alla fine niente e sicuro !!! Spero continui la saga htb estiva :)
@angelocarbone5995 15 dicembre 2025

Leggendo online ho trovato che in pratica Microsoft per un'errore di sicurezza ha divulgato la chiave AES con cui cifra le password per la GPP nel file XML nella documentazione che ha rilasciato un po' di anni fa, quindi un vero e proprio rilascio di informazioni ultra sensibili
@anonymous28586e 5 luglio 2024

ciao, bellissimo video e molto interessante su AD, posso chiederti che tipo di personalizzazione stai usando del desktop? (i3?), la si può trovare da qualche parte uguale alla tua? (non intendo emacs) 😊👋
@ligmaballsuwu7471 12 maggio 2023 1

mi fa piacere aver visto nixos, l'ho provato per circa un mesetto. bell'idea ma troppo difficile per me lmao, ho riswitchato su void linux. comunque macchina interessante e gameplay chiaro
1 risposta
1. @esadecimale Autore 12 maggio 2023
  
  ne ho sentito parlare di void, un giorno forse lo proverò. Pensa che dal mio punto di vista void richiede più gestione a grana fine, con nixOS più che altro la difficoltà sta nell’imparare il linguaggio nix. Grazie per il commento!
@donatoanimato 27 febbraio 2024

Ciao lei sei su una virtual machine o fai tutto dall’os di base?
1 risposta
1. @esadecimale Autore 27 febbraio 2024
  
  in questi video su VM
@donatoanimato 10 settembre 2023

Ciao leo ti è mai successo che il file /etc/host venisse "ignorato" ? facendo la macchina twomillions di htb e inserendo dentro il file host "ip nome dominio" non riesco in nessun modo a pingare il dominio inserito, nel mia caso 2million.htb, ma riesco solo a pingare l'indirizzo IP della htb machine. Ci ho speso diverse ore sopra il problema ma ancora non ho trovato una soluzione :(
1 risposta
1. @esadecimale Autore 10 settembre 2023
  
  appena ho del tempo provo a controllare, purtroppo così non saprei capire il problema. Se ho aggiornamenti scrivo qui 👍🏻
@alessandronotoladiegai6760 12 maggio 2023

Grande leo, aspettavo un tuo ritorno su HTB chiarissimo come sempre ed proprio grazie a te e a @0xbro sto imparando un sacco di cose… siete oro per questa community Never stop learning
1 risposta
1. @esadecimale Autore 12 maggio 2023 1
  
  grazie mille bro, fa un sacco piacere, continua ad imparare!
@kilberggalva 12 maggio 2023

Ciao, @Leo: al minuto 8:29 incolli output di nmap tra i tag example di emacs . Perché usi quei tag? Sto seguendo i tuoi passi e metodologie quando fai le macchine di htb usando emacs. Grazie
2 risposte
1. @esadecimale Autore 12 maggio 2023 1
  
  allora i blocchi example sono blocchi abbastanza generali su cui ci puoi mettere il contenuto che ti pare. Per adesso li preferisco proprio perché sono generali. I blocchi codice invece richiedono di specificare un linguaggio di programmazione, e per metterci l’output dei comandi non conviene perché l’output non rispetta la sintassi e via dicendo Comunque, continua così, e se hai ulteriori domande scrivimele pure!
2. @kilberggalva 12 maggio 2023
  
  @esadecimale molto gentile come sempre. Grazie bel video interessante. Buon lavoro