HTB - Cap walkthrough (ITA)

Guarda su YouTube → 42:44 21 ottobre 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Cap offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. ------------------------- TIMESTAMP 00:00 nmap 02:40 web server 04:40 analisi pcap (con wireshark) 12:20 controllo cartelle (con gobuster) 15:10 ftp (e perché è pericoloso utilizzarlo) 21:40 entrare nel server 25:00 user flag 27:50 sudo e linux capabilities 32:00 getcap 34:00 exploitare cap_setuid 36:00 gestire file remoti con emacs (tramp-term) 40:00 root flag ------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/blob/main/src/2021-10-21-sicurezza-htb-cap ------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 17

I commenti vengono da YouTube e sono aggiornati periodicamente.

@mbarennesto 22 ottobre 2021 2

Questi video sono una meraviglia, fanno venire voglia di imparare sempre più riguardo al mondo del pentesting e cybersicurezza! Vederti all’opera, poi, è uno spettacolo
@Matrix-nv3nz 23 ottobre 2021 2

Sempre grande nel dettaglio delle spiegazioni ottimo Leonardo continua così
@gianlucaconti2449 7 gennaio 2022 1

Fantastico video! Davvero istruttivo ... se riuscissi a trovare macchine che riescano a prendere quasi tutti i percorsi di hacking, in questa sezione del canale avresti creato un corso avanzato per pentester. Considerando la vastità di tutti i percorsi possibili, ci vorranno almeno 40-50 macchine ... spero che HTB abbia macchine con una così elevata varietà nelle soluzioni
1 risposta
1. @esadecimale Autore 7 gennaio 2022 1
  
  Il bello delle macchine di HTB è proprio il fatto che sono molto esplorative e permettono di sviluppare varie abilità. Col tempo e con costanza questo canale diventerà (spero) un bacino di conoscenze pratiche di questo tipo, più tutta una serie di altre cose di informatica più generale. Ma veramente, siamo solo agli inizi, c’è ancora tantissimo da trattare.
@ligmaballsuwu7471 21 ottobre 2021 2

complimenti bel video
@blackicered 21 ottobre 2021 2

Continua così, e grazie
@sysrxr5046 23 ottobre 2021 2

Ottimo VIDEO e spiegazione semplice ed esaustiva. Bel lavoro Ps: cosa utilizzi per fare il rcap per ragruppare le informazioni che trovi mentre fai la speigazione?
1 risposta
1. @esadecimale Autore 23 ottobre 2021 2
  
  Org-mode, è una markup language integrata in Emacs (il text editor che utilizzo), sul canale ci sono alcuni video in cui ne parlo (playlist: org-mode)!
@seba675 21 ottobre 2021 1

molto chiaro...ma potresti fare anche degli esercizi con delle macchine ancora attive...cosi chi ti guarda puó provarle in prima persona...comunque é spiegato molto bene
2 risposte
1. @esadecimale Autore 21 ottobre 2021 1
  
  Hey, purtroppo non posso fare video sulle macchine attive, in quanto altrimenti la piattaforma me li bloccherebbe. Mi dispiace che sia così ma non ci posso fare molto al riguardo. Detto questo, sono felice sia chiaro!
2. @seba675 21 ottobre 2021 2
  
  @esadecimale ah ok non pensavo ci fosse questo problema...
@DarkSun86 2 gennaio 2022 1

Ciao Leonardo, ma quando hai trovato il SUID con l'interprete python 3.8 non si poteva spawnare la shell di root direttamente con /usr/bin/python3.8 -c 'import pty; pty.spawn("/bin/bash")' ? Grazie per questi walkthrough.
2 risposte
1. @esadecimale Autore 2 gennaio 2022 1
  
  Guarda mi sa hai proprio ragione! Però in ogni caso devi mettere prima il comando os.setuid(0) per ottenere i privilegi da root (altrimenti ti spawna una shell da user normale). Alla fine il comando dovrebbe essere: /usr/bin/python3.8 'import pty, os; os.setuid(0); pty.spawn("/bin/bash")'
2. @DarkSun86 2 gennaio 2022 1
  
  @esadecimale grazie mille per la risposta 💪💪💪
@TecheNology 20 febbraio 2026

Scusami, vorrei capire cosa utilizzi per scrivere quegli appunti...vedo la tab del cap.log, ma come lo utilizzi? Come lo apri? Cioe se io da terminale normale di kali faccio open .log me lo apre ma non sta nella stessa tab, insomma vorrei capire cosa utilizzi per rendere piu fluidi i miei capture the flag grazie mille
1 risposta
1. @esadecimale Autore 23 febbraio 2026
  
  Ciao, utilizzo Emacs, è un software molto interessante, ho una playlist sul canale su Emacs :D Nello specifico in Emacs esiste questa modalità chiamata org-mode, che permette di scrivere un testo in modo dinamico e strutturato
@WickedPlayers 21 ottobre 2021

Video stupendo, adoro questo gioco, ti tiene incollato hahaha! Anche noi portiamo contenuti simili se ti va di vedere!