← Tutti i video

HTB - Shibboleth (medium) walkthrough (ITA)

Guarda su YouTube → 50:23 8 aprile 2022
CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Shibboleth offerta dalla piattaforma Hack The Box. ------------------------------------ MATERIALE ORIGINALE: https://archive.leonardotamiano.xyz/yt/htb/18/ ------------------------------------ RIFERIMENTI ESTERNI: https://www.rapid7.com/blog/post/2013/07/02/a-penetration-testers-guide-to-ipmi/ https://www.rapid7.com/db/modules/auxiliary/scanner/ipmi/ipmi_dumphashes/ https://github.com/rapid7/metasploit-framework/blob/master/tools/password/hmac_sha1_crack.rb http://fish2.com/ipmi/cipherzero.html https://github.com/Al1ex/CVE-2021-27928 ------------------------------------ TIMESTAMPS: 00:00 introduzione 00:30 scan con nmap #1 (porte TCP) 02:10 funzionamento dei virtual host 06:50 enumerazione dei virtual host con gobuster 11:25 ripasso stack protocollare: i protocolli di trasporto TCP e UDP 18:17 scan con nmap #1 (porte UDP) 19:20 enumerazione IPMI per ottenere l'hash della password 22:30 il ruolo del salt durante l'hashing delle password 28:30 hash cracking con hmac_sha1_crack.rb 32:00 RCE piattaforma zabbix 34:00 spawnare reverse shell 36:50 user flag 37:45 enumerazione con linpeas 41:50 CVE-2021-27928 per diventare root 46:55 root flag 47:30 riassunto generale ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leonardotamiano95@gmail.com

Commenti 3

I commenti vengono da YouTube e sono aggiornati periodicamente.

  1. @pauldomy 10 aprile 2022 1
    È sempre molto formativo guardare i tuoi video
  2. @Lost-3534 11 aprile 2022
    ciao leo, potresti portare un corso completo partendo da 0 di ethical hacking?
    1 risposta
    1. @esadecimale Autore 11 aprile 2022 3
      Sinceramente ci sto pensando, e penso che inizierò a lavorare ad un progetto del genere a breve. Detto questo l’idea sarebbe quella di creare un corso estremamente dettagliato step-by-step, quindi le ore di lavoro sarebbero veramente tante. Preferisco quindi concentrarmi sulla tesi, fare progressi su quella in modo da finirla a breve, e poi iniziare a pensare a queste cose. Comunque non ti preoccupare perché ci stavo già pensando: una cosa che parte da 0, ma veramente da 0.