HTB - Olympus (medium) walkthrough (ITA)

Guarda su YouTube → 54:51 15 giugno 2022

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Olympus offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/19/ ------------------------------------ RIFERIMENTI ESTERNI: https://paper.seebug.org/397/ https://redshark1802.com/blog/2015/11/13/xpwn-exploiting-xdebug-enabled-servers/ https://github.com/v1s1t0r1sh3r3/airgeddon https://beaglesecurity.com/blog/vulnerability/dns-zone-transfer.html ------------------------------------ TIMESTAMPS: 00:00 introduzione 04:02 scan con nmap 06:51 RCE con Xdebug 19:37 enumerazione docker #1 24:13 analisi traffico WiFi 31:31 enumerazione docker #2 33:10 DNS zone transfer 38:12 Port knocking 43:00 user flag 45:00 privesc con Docker 48:11 root flag 49:00 riassunto ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leonardotamiano95@gmail.com - LinkedIn: https://www.linkedin.com/in/leonardo-tamiano-707591236

Commenti 11

I commenti vengono da YouTube e sono aggiornati periodicamente.

@christiand2019 15 giugno 2022 2

Ho scoperto da poco il tuo canale, è bellissimo
@angelonunziolombardi 16 dicembre 2022

Bellissima macchina, giusto una piccola nota, nella barra del video, nella sezione "analisi traffico Wifi", hai scritto "trafficow" ma va be, piccolo errore :p
@blackicered 15 giugno 2022 1

Ciao , ottimo continua così.
@valeiaco9653 23 giugno 2022 1

Ciao Leo. Sempre il migliore!! Guardo stra volentieri i tuoi video. Volevo dirti che su tryhackme sono uscite le nuove stanze su active directory. Mi sarebbe piaciuto tantissimo passarle insieme a te. Cioè le ho già passate, ma le ripasserei molto volentieri con le tue spiegazioni.
2 risposte
1. @esadecimale Autore 23 giugno 2022 1
  
  Hey, grazie mille per il suggerimento, ho pianificato quali saranno i video per le prossime settimane, comunque nel tempo libero tra le mille cose le inizio a fare anche io che devo studiare meglio tutta la parte di windows e active directory!
2. @valeiaco9653 25 giugno 2022
  
  Grazie mille, Leo per il tuo canale ,e per quello che fai per la comunità italiana.
@stefanolorizio2078 15 giugno 2022 1

spettacolare!
@costamvp3373 17 giugno 2022 2

Quando azzecchi 'icaurs' come user ti senti il GigaChad della mitologia Greca. https://www.youtube.com/watch?v=Ux5cQbO_ybw
@zerocool12451 20 giugno 2022 1

Bravo Leonardo 💪 sembra facile da fare spiegato così 😂 quante ore ci hai messo per fare la macchina?
2 risposte
1. @esadecimale Autore 21 giugno 2022
  
  In realtà questa macchina l’ho fatta abbastanza velocemente (un paio di ore), ma solo perché avevo già visto da altre parti i vari steps (tipo dns zone transfer, port knocking, e via dicendo). Certe volte anche per fare macchine easy mi blocco ore e ore perché non capisco cosa fare xD Dipende tutto dall’intuizione, e per allenare l’intuizione bisogna fare molta, molta pratica!
2. @zerocool12451 21 giugno 2022
  
  @esadecimale io mi sono bloccato pure sulle macchine introduttive 😂