HTB - Armageddon walkthrough (ITA)

Guarda su YouTube → 32:00 27 luglio 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Armageddon offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. ----------------------------------------------------------------------------------------- TIMESTAMPS 00:00 overview 01:51 nmap 04:03 enumerazione drupal 08:28 CVE-2018-7600 15:00 utilizzo RCE 19:00 estrazione dati mysql 22:00 cracking hash with john 23:00 user flag 23:30 root flag 27:40 costruzione snap ----------------------------------------------------------------------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/blob/main/src/2021-07-27-sicurezza-htb-armageddon ----------------------------------------------------------------------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 10

I commenti vengono da YouTube e sono aggiornati periodicamente.

@esadecimale Autore 27 luglio 2021 1

DISCLAIMER: nel video menziono che la macchina è live, ma in realtà la hanno ritirata di recente. Dico che è live perché avevo registrato questo video qualche mese fa, ma poi mi hanno consigliato di toglierlo per non avere problemi con la piattaforma htb.
@paride1247 27 luglio 2021 1

Bel video💪👍
@bobo-ew2pj 7 agosto 2021 1

veramente bel video, se ti va, potresti fare dei video anche di programmazione ?, magari programmazione più orientata alla sicurezza, secondo me potrebbe diventare una bella serie, comunque bravo continua così che fai dei video molto belli.
2 risposte
1. @esadecimale Autore 7 agosto 2021 1
  
  La cosa che trovo molto stimolante delle macchine di hack the box è che richiedono di aver sviluppato una conoscenza in essenzialmente tutti i principali campi dell’informatica, tra cui anche la programmazione, ma anche le reti e i protocolli, i sistemi operativi, qualche base di crittografia, e via dicendo. Non bisogna essere esperti ih sti campi, ma sicuramente bisogna sapere almeno le basi. Per quanto riguarda la tua domanda: video sulla programmazione? Sicuramente! In realtà qualcosina già c’è, anche se è molto limitata (nel video precedente a questo faccio vedere come implementare in python un attacco brute force al login della DVWA, una applicazione web fatta per essere vulnerabile). In generale per adesso i pochi restanti video che ho fatto sulla programmazione più in generale (escludendo quindi dal solo ambito di sicurezza), si trovano nella playlist “scripts”. Andando avanti mi piacerebbe proprio trattare la programmazione in sé, anche se ammetto che non vorrei fare quei soliti tutorial che fanno vedere la sintassi di un linguaggio e basta. Vorrei sempre e comunque utilizzare un qualsiasi linguaggio per implementare qualcosina (anche di molto semplice eh, non deve essere necessariamente complesso), perché penso che solo costruendo cose si impara veramente ad utilizzare un linguaggio di programmazione per quello che effettivamente è: uno strumento per creare della tecnologia.
2. @bobo-ew2pj 7 agosto 2021 1
  
  @esadecimale hai perfettamente ragione, infatti non vedo l'ora di vedere i tuoi prossimi video 😂😉
@hiih7861 29 luglio 2021 2

Ottimo video e canale (cercavo un canale del genere da tempo). Mi interessa tantissimo quello che fai anche se molte cose non le capisco Volevo chiederti, dove ti sei informato/hai studiato per poter fare tutto ciò? Io essendo che faccio ancora le superiori ero intenzionato a comprare qualche libro su questo “mondo” ma non so da quale iniziare (hai qualche consiglio? Ahaha)
2 risposte
1. @esadecimale Autore 29 luglio 2021
  
  Grazie mille! Allora io personalmente mi sono iscritto all'università per studiare informatica (finito la triennale, adesso mi mancano un paio di esami per finire la magistrale). Poi in modo ancora più specifico ho seguito un corso alla triennale chiamato Vulnerabilità e Difesa dei Sistemi Internet (VDSI), che essenzialmente tratta proprio delle cose necessarie per fare, ad esempio, macchine di htb. Comunque, non sei la prima persona che mi chiede consigli, quindi penso che questi siano dubbi piuttosto normali da avere, specialmente se sei ancora alle superiori. Ammetto poi che personalmente non mi ritengo un esperto, e ci sono tantissime cose che ancora devo imparare, quindi non vorrei dare dei consigli "sbagliati", se capisci cosa intendo. Detto questo, dato che è una domanda molto comune la tua, quella di "come iniziare", cercherò di fare sicuramente un video al riguardo (purtroppo non ti posso garantire date di uscita) in cui spiego come, secondo me, una persona può iniziare ad entrare in questi mondi, almeno a livello della conoscenza (anche perché lavorativamente parlando non ho esperienza).
2. @hiih7861 30 luglio 2021 1
  
  @esadecimale Grazie mille per la risposta, aspetterò il video sul come iniziare, intanto lèggerò qualche libro sulle reti e su come funzionano i pc.
@JustVapez 6 agosto 2021 1

Prossimo video potresti portare la macchina bountyhunter
1 risposta
1. @esadecimale Autore 7 agosto 2021
  
  Scrivimi per email bro