HTB - Sunday walkthrough (ITA)

Guarda su YouTube → 45:16 10 agosto 2021

CybersecurityCTF

Descrizione

In questo video mostro un walkthrough completo della macchina Sunday offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting. ----------------------------------------------------------------------------------------- TIMESTAMPS 00:00 (breve) overview canale 02:50 nmap 03:40 servizio finger 07:08 enumerazione utenti tramite finger 13:00 login ssh (no matching key exchange method found) 16:40 entrare nella macchina 19:20 craccare shadow password 25:40 analisi wget 34:20 priv esc con sudo wget 36:50 EXTRA: leggere qualsiasi file con sudo wget ----------------------------------------------------------------------------------------- RIFERIMENTI - https://github.com/LeonardoE95/yt-it/blob/main/src/2021-08-10-sicurezza-htb-sunday ----------------------------------------------------------------------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 14

I commenti vengono da YouTube e sono aggiornati periodicamente.

@quantisticnumbers2633 12 agosto 2021 2

Sono in attesa di molti altri video da parte tua siccome sono tutti utilissimi!
@francescoblefari1528 7 maggio 2022 1

Ottimo lavoro! Pienamente soddisfatto dalla visione di questo video!!!
@pierpaolopersone 10 agosto 2021 1

Bellissimo video, bravo continua cosí
@soumelghali5147 10 agosto 2021 1

Grande!
@federicomilani8851 4 marzo 2022

😍
@ivanomaras2776 10 agosto 2021 1

Cmq sei in gamba e fai un ottimo lavoro. Io non amo manco il brute force con liste, cosi come non amo invio di un file che la vittima deve aprire... meglio vulnerability
@JustVapez 23 agosto 2021 2

Ciao bellissimo video ogni volta impare sembra re qualcosa di nuovo ho notato che su il tuo pc come sistema host usi arch volvo chiederti come ti trovi e perché usi proprio arch e non altre distro come ubuntu pop os e simili
1 risposta
1. @esadecimale Autore 24 agosto 2021
  
  Guarda non c’è proprio un singolo motivo per cui utilizzo arch, però in generale mi piace il fatto che di default non ha l’ambiente grafico installato così che puoi installare quello che piace a te (tipo i3 nel mio caso), e poi su arch c’è veramente una grandissima repository di pacchetti se utilizzi pure la AUR (Arch User Repository) oltre che alle repository standard. Quindi praticamente puoi installare di tutto ed è super comodo (anche se ogni tanto le dipendenze si rompono e devi rollbackare qualcosa)
@angelopaldino5811 25 agosto 2021 2

ciao,anche io ho intrapreso un percorso di studio universitario all università della calabria,ho intrapreso ingegneria informatica, e sono al primo anno ed è la prima volta che mi approccio a cose del genere,ecco vorrei sapere appunto come ha detto nella prima parte del video, perchè è sempre utile sapere qualcosa da altre persone. grazie mille.
1 risposta
1. @esadecimale Autore 25 agosto 2021 1
  
  Hey ciao, in questo momento sono un po’ indaffarato nel cercare di finire l’uni, ma nel mentre sto lentamente creando del materiale che sicuramente ti aiuterà nel tuo percorso. Purtroppo le tempistiche sono quelle che sono, quindi bisogna avere un po’ di pazienza. In ogni caso buona fortuna, e spero troverai nel canale del materiale interessante!
@ivanomaras2776 10 agosto 2021

So attacchi che non amo perche ' se nella lista non esiste lo user... lo capisci. 2) dare I caratteri a z 0 9 e speciali servirebbero 700 anno e pc quantistici
@gianlucaconti2449 3 ottobre 2021

posso chiederti che software usi per il text editor (quando prendi gli appunti) e per il terminale linux? mi sembra di vedere che hai un software che integra le due cose (editor + terminale), per caso per il terminale usi tmux? Grazie per la risposta
1 risposta
1. @esadecimale Autore 3 ottobre 2021 1
  
  Ti ho risposto al commento sotto al video di poison :p
@sysrxr5046 8 gennaio 2022 1

Ottimo lavoro e tutorial.