HTB - Legacy walkthrough (ITA)

Guarda su YouTube → 32:47 10 dicembre 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Legacy offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. ------------------------- TIMESTAMP 00:00 introduzione 01:20 utilizzo emacs #1: prendere appunti velocemente 05:50 utilizzo emacs #2: copiare IP locale velocemente 08:00 analisi output nmap 09:20 enumerazione SMB #1: login anonimo 11:23 enumerazione SMB #2: note CVE con nmap --script 14:40 MS17-010, CVE-2017-0143 (EternalBlue) 17:30 come exploitare EternalBlue 19:30 generare payload di reverse shell con msfvenom 21:20 PE32 vs ELF (Formato file eseguibile) 23:40 la nostra prima cmd windows (:D) 26:00 lanciare SMB server con impacket/smbserver.py 29:24 eseguire whomai.exe da remoto 30:00 lettura flags con more (user.txt e root.txt) ------------------------- RIFERIMENTI https://github.com/LeonardoE95/yt-it/blob/main/src/2021-12-11-sicurezza-htb-legacy ------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 13

I commenti vengono da YouTube e sono aggiornati periodicamente.

@zerocool12451 19 dicembre 2021 2

Complimenti. Personalmente apprezzo questi video più lunghi dove spieghi nel dettaglio i singoli passaggi. Più dettagliato sei meglio è per me. Grazie mille!!
1 risposta
1. @esadecimale Autore 19 dicembre 2021
  
  Grazie a te per guardare i miei video :D
@quantisticnumbers2633 11 dicembre 2021 2

Bella la storia sulla vulnerabilità riguardo alla NSA
@angelomarano8458 11 dicembre 2021 1

continua così bro gg, molto belli questi walkthrough
@stefanolorizio2078 1 febbraio 2022 1

GRANDE! non si finisce mai ......
@LucaCanali 13 dicembre 2021 1

ottimo video e ottime features 💪
@costamvp3373 9 maggio 2022

Grazie sensei per il sapere giornaliero <3
@JonhDoe1447 13 dicembre 2021 1

Ottimo video
@JonhDoe1447 13 dicembre 2021 1

emacs è la vita
@adrianpacheco9706 28 dicembre 2022 2

Complimenti ottimo video e spiegazione, solo una domanda: sarebbe stato possibile eseguire tutto il processo utilizzando il metasploit framework?
1 risposta
1. @esadecimale Autore 29 dicembre 2022
  
  Si, se non sbaglio ci sono proprio dei moduli già implementati che attaccano questa vulnerabilità. Bisogna solo specificare l’indirizzo IP e la porta del server vulnerabile, cone al solito con metasploit.
@carlocolizzi3313 14 dicembre 2021 1

Sei veramente di una preparazione disarmante, hai tutta la mia stima. C' è qualche modo per contattarti in privato?
1 risposta
1. @esadecimale Autore 14 dicembre 2021
  
  Hey ciao, diciamo che c’è sempre tantissimo da imparare :D Comunque mi puoi scrivere per email tranquillamente