HTB - Reddish (INSANE) walkthrough (ITA)

Guarda su YouTube → 1:53:42 28 dicembre 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Reddish offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. Link utili: - https://blog.leonardotamiano.xyz/posts/htb-writeup-reddish/ - https://quentinkaiser.be/pentesting/2018/09/07/node-red-rce/ ------------------------------------ Timestamps: 00:00 introduzione 01:50 nmap 03:15 enumerazione node-RED 06:35 RCE su node-RED 18:40 reverse shell sul docker 1 (nodered) 24:15 enumerazione host rete interna (nmap statico) 36:15 enumerazione porte rete interna (bash script) 44:55 riassunto 1 45:35 redis (docker 2) 48:44 web server (docker 3) 53:20 pivoting da docker 1 a docker 3 (try 1) 01:01:40 pivoting da docker 1 a docker 3 (try 2) 01:11:15 privesc nel docker 3 (rsync) 01:21:30 riassunto 2 01:28:50 trasferire ncat sul docker 3 tramite tunnel socat 01:35:45 pivoting dal docker 3 al docker 4 01:42:10 privesc nel docker 4 01:48:19 recap finale ------------------------------------ Alcuni dati personali - Email: leonardotamiano95@gmail.com - Website: https://leonardotamiano.xyz

Commenti 32

I commenti vengono da YouTube e sono aggiornati periodicamente.

@esadecimale Autore 28 dicembre 2021

È possibile accedere al file org scritto durante il video al seguente link: https://archive.leonardotamiano.xyz/yt/htb/12/. Altrimenti si può leggere il writeup scritto in inglese qui: https://blog.leonardotamiano.xyz/posts/htb-writeup-reddish/.
@DarkSun86 29 dicembre 2021 3

Complimenti sia per il modo che usi per spiegare, sia per il modo con cui padroneggi i vari argomenti. 👏👏👏
@youareherenow_DJ 28 dicembre 2021 1

ottima esecuzione grandissimo come sempre.
@edoardogribaldo2870 28 gennaio 2022 1

Complimenti davvero!
@stefanolorizio2078 28 dicembre 2021 1

sei un grande amico!
@rc.9764 28 dicembre 2021 2

Veramente interessante anche se vai a busso (veloce) Si capisce il concetto e i passaggi. Grazie!
1 risposta
1. @esadecimale Autore 28 dicembre 2021 1
  
  Eh si considera sta macchina era talmente lunga che dovevo avere un ritmo costante abbastanza veloce altrimenti sarebbe venuto un video di 10 ore, lol. Ho cercato di rendere il tutto chiaro andando a spiegare più volte cosa si deve fare, dove siamo arrivati etc etc.
@brickbrick1 29 dicembre 2021 1

grazie
@gabrydanto778 8 febbraio 2024

Fantastico , grande... complimenti davvero ottimo contenuto. Una domanda se posso disturbarti, nell esame offsec OSCP ci sono macchine di questo livello o sono più di livello medio? Grazie e ancora complimenti sei un grande
3 risposte
1. @esadecimale Autore 8 febbraio 2024
  
  no le macchine sono assai più semplici di questa. Pensa livello easy al massimo medium di htb
2. @gabrydanto778 8 febbraio 2024
  
  @esadecimale davvero? Grazie memo male...io purtroppo non sono programmatore e quando si tratta di analizzare codice x trovare vulnerabilità da attaccare ho difficoltà. X caso avresti un suggerimento x ovviare a questa carenza? Ho preso già la.CEH e la COMPTIA SEC. PLUS. Ma vorrei davvero riuscire a rendere OSCP. Grazie davvero delle tue risposte sei grande me mi stai aiutando davvero molto.
3. @esadecimale Autore 9 febbraio 2024 2
  
  @gabrydanto778 l’unico consiglio in questi casi è: scrivi codice, crea progetti, e diventa, almeno in parte, uno sviluppatore.
@italia_empire1240 11 febbraio 2026

Ho una domanda stupida: ma prima di fare queste macchine in video le porti effettivamente a termine quindi sai dove andare o ti leggi solo qualcosa?
6 risposte
1. @esadecimale Autore 11 febbraio 2026 1
  
  Si so già dove andare, altrimenti sarebbe difficile rientrare con I tempi. Per farle da zero ci vuole più tempo
2. @italia_empire1240 11 febbraio 2026
  
  @esadecimaleah ok! Immaginavo. Mi stavo leggermente sentendo una merda😂
3. @esadecimale Autore 11 febbraio 2026
  
  @italia_empire1240 considera per fare questa ci avevo messo una settimana, ricordo stavo al terzo anno di triennale :D Quindi no, non sentirti una merda, l'impotante è la pratica.
4. @italia_empire1240 11 febbraio 2026
  
  @esadecimalesarebbe molto figo poter studiare direttamente con te, hai in mente qualcosa tipo tutoring?
5. @esadecimale Autore 11 febbraio 2026 1
  
  @italia_empire1240 ho un gruppo di preparazione OSCP su patreon. Ogni weekend mostro una macchina diversa in funzione della preparazione all'esame OSCP https://www.patreon.com/c/hexdump/
6. @italia_empire1240 11 febbraio 2026
  
  @esadecimalel’avevo visto ma non so se sono a livello di un’OSCP😅
@zerocool12451 28 dicembre 2021 1

Ciao Leonardo, come sempre complimenti. Puoi linkare i payload per spawnare le reverse shells per favore?
4 risposte
1. @esadecimale Autore 28 dicembre 2021 1
  
  Se vedi il commento pinnato c’è un like al write up in inglese. Scorrendo leggermente in basso trovi i due payload perl utilizzati: - quello per spawnare una rev shell - quello per scaricare i file Se non riesci a trovarli dimmelo che li metto direttamente su un file di testo, che magari potrebbe essere in generale comodo a tutti!
2. @zerocool12451 28 dicembre 2021
  
  @esadecimale mi servirebbero anche tutti gli altri codici. Quelli per le shells in Python ecc. Ricordo che in un precedente video avevi utilizzato anche dei codici per l’upgrade della shell. Se riesci a linkare anche quelli sarebbe ottimo.
3. @esadecimale Autore 30 dicembre 2021 1
  
  @zerocool12451 guarda ti consiglio questa risorsa: https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/Methodology%20and%20Resources/Reverse%20Shell%20Cheatsheet.md Comunque tra un po’ mettero una repo di github in italiano in cui linko tutte le risorse utili. Per quanto riguarda come fare l’upgrade, guarda qui invece https://forum.hackthebox.com/t/obtaining-a-fully-interactive-shell/128/2
4. @zerocool12451 31 dicembre 2021
  
  @esadecimale grazie mille 🙏
@albertobarbieri8280 28 dicembre 2021 1

Ciao, per curiosità, hai detto che la macchina è stata fatta dal tuo professore che alla triennale ti ha fatto un corso di vulnerabilità. Che specializzazione avevi scelto? Perchè io ho fatto a milano un corso chiamato Sicurezza Informatica dei sistemi e delle reti e sono un pò rimasto deluso dal fatto che la vera e propria sicurezza informatica è stata trattata poco. Come se il programma fosse ancora troppo vecchio per stare al passo con una Cyber Security ormai molto più applicativa che "infrastrutturale"
7 risposte
1. @esadecimale Autore 28 dicembre 2021 2
  
  Guarda qui a Tor Vergata (informatica), non ci sono specializzazioni o cose del genere. I corsi sono veramente troppo pochi ed è anche poco organizzato da questo punto di vista. Poi alla triennale gli esami a scelta sono veramente ma veramente pochi (tipo due o tre). Io al tempo decisi di seguire il corso di vulnerabilità perché non sapevo nulla di hacking in pratica, ma durante il corso stesso ho imparato che queste cose non si possono imparare all’università come le altre cose, in quanto c’è troppa pratica richiesta. Bisogna impararle su internet, nel proprio tempo libero. Poi ovviamente ci potrebbero essere dei particolari corsi più strutturati etc, ma abbandonerei la speranza di trovare un corso che sia soddisfacente in una materia come questa proprio perché è la materia stessa che si presta ben poco ai soliti insegnamenti delle università. Alla fine è principalmente questo il motivo per cui per me ha senso fare video. Faccio vedere in pratica come si fanno certe cose perché penso sia l’unico vero modo di imparare: vedere gli altri fare la stessa cosa, costruirsi dei pattern interni e applicarli a contesti nuovi.
2. @albertobarbieri8280 28 dicembre 2021
  
  @esadecimale Hai ragione, richiederebbe troppa pratica.. Però come dici te, hai avuto un corso di quel tipo anche se hai fatto informatica. Io che ho fatto una specializzazione chiamata Sicurezza Informatica mi sarei aspettato qualcosa di più specifico e al passo con i tempi. Erano più le materie di programmazione che quelle effettive di sicurezza
3. @esadecimale Autore 30 dicembre 2021 1
  
  @albertobarbieri8280 purtroppo siamo in una fase nello sviluppo tecnologico in cui la gente sta cominciando a diventare consapevole che la sicurezza è fondamentale. Di conseguenza parlare di sicurezza e dire di insegnare sicurezza vende molto e attira molto interesse in generale. Il problema è che poche persone, almeno dalla mia esperienza, sanno veramente fare qualcosa in questi mondi (se prendiamo l’intero pool di informatici), quindi poi è naturale che si fanno corsi di sicurezza in cui si trattano principalmente altre cose. Il mio consiglio è di essere sempre scettici quando qualcuno ti vende una cosa spacciandola per sicurezza informatica, specialmente se non te la fa vedere in pratica. Certo ovviamente queste so cose che impari solo quando rimani fregato. Comunque l’importante è che c’è una community online molto forte e attiva, e questo permette di colmare le lacune lasciate dalle istituzioni.
4. @albertobarbieri8280 30 dicembre 2021 2
  
  @esadecimale Concordo assolutamente. Fortunatamente Internet ha un potenziale enorme a livello di informazione e formazione. Si può trovare praticamente tutto. Poi ovviamente è anche grazie a persone come te che dedicano parte del loro tempo per cercare di diffondere ulteriore conoscenza con contenuti come questo😀
5. @r1cc4rd07 5 gennaio 2022 1
  
  @esadecimale ciao volevo sapere se per caso avevi materiale didattico riguardo a questo corso che hai frequentato, ho provato a vedere sul tuo sito ma non c'e'. Ti ringrazio per i contenuti che stai portando davvero molto chiari. Ti faccio i miei complimenti.
6. @esadecimale Autore 5 gennaio 2022
  
  @r1cc4rd07 guarda il corso è stato principalmente pratico su cose come hack the box, quindi in termine di materiale didattico se ricordo bene erano giusto delle slides abbastanza generali, niente di particolare. Secondo me l’approccio che aiuta molto di più è quello di crearsi il proprio materiale da zero, passo passo, a seconda della pratica che si fa. Poi ovviamente ci sono delle risorse su github, che avevo linkato da qualche parte nei commenti. Un giorno le dovrei mettere tutte assieme da qualche parte.
7. @r1cc4rd07 5 gennaio 2022 1
  
  @esadecimale ok grazie mille allora prendero' appunti sui tuoi video