Impara la Sicurezza Informatica con Hack The Box

Guarda su YouTube → 23:28:50 30 novembre 2024

CybersecurityCTF

Descrizione

Ciao! Questo video contiene il risultato di anni di lavoro, ed è una piccola parte del progetto Esadecimale. Se vuoi supportare il mio lavoro lo puoi fare tramite i seguenti link, ti ringrazio tanto. - Patreon: https://www.patreon.com/hexdump - Coffee: https://buymeacoffee.com/hexdump Lunga vita alla conoscenza! Timestamps 00:00:00 Introduzione 00:02:15 BASHED sudo pspy 00:54:58 NIBBLES nibbleblog rce sudo 01:20:00 POISON lfi base64 vnc log-poisoning 02:17:35 VALENTINE tls hearbleed 02:48:33 CELESTIAL eval serialization 03:19:29 LAME vsftpd backdoor 03:52:25 ARMAGEDDON rce john snap 04:24:23 SUNDAY finger shadow wget 05:09:42 CAP pcap wireshark getcap 05:52:20 BOUNTYHUNTER lfi xxe sudo python 06:30:48 LEGACY smb cve-2017-0143 07:03:27 REDDISH docker redis socat rce pivot 08:57:10 POPCORN sqli rce cve-2010-0832 09:56:21 FORGE vhost ssrf pdb python 11:08:36 PREVISE rce php john path 12:07:40 HORIZONTALL vhost strapi ssh 13:14:31 BOLT vhost ssti email john 14:30:26 SHIBBOLETH udp impi 15:20:24 OLYMPUS dns port-knocking 16:15:35 PAPER wordpress polkit 17:10:32 DEVOPS xxe flask git 18:03:06 UNICODE jwt unicode re 19:55:43 NOTER flask wfuzz mysql 21:17:15 FACULTY sqli lfi ptrace 22:30:20 ACTIVE

Commenti 73

I commenti vengono da YouTube e sono aggiornati periodicamente.

@esadecimale Autore 1 dicembre 2024 23

Grazie a tutti per il supporto, ho messo la timeline con una serie di tag per ciascuna macchina! Buono studio
@Ruud_Galed 30 novembre 2024 42

Magari non hai un riscontro proporzionale alla mole di lavoro che i tuoi video richiedono ma... continua sempre così, davvero ottimo lavoro.
@matteovelnita9062 3 marzo 2025 11

non ci sono parole per ringraziarti per la messa a disposizione di questi contenuti gratuitamente, GRAZIE!
@Floffffff 24 aprile 2025 3

Ho appena iniziato il video, e posso già dire che questo tipo di risorsa è estremamente ben fatta e soprattutto utile ed interessante. Grazie!
@ilem5581 1 ottobre 2025 1

complimenti per il contenuto e per come lo hai strutturato,ridendo e scherzando la prima mezz'ora del video mi sono sembrati 3 minuti. Mi sono iscritto subito al canale
@alessandroorions7152 22 giugno 2026

Senza parole, grazie mille.
@_jinzo_1378 11 marzo 2026

semplicemente grazie per il lavoro che hai fatto 🙏
@kiaz_mtb_not4normals 2 dicembre 2025

Interessantissimo! Il bug della seconda macchina mi era capitato i primi tempi che lavoravo. Avevo fatto un PHP per caricare foto, ma scoprii a mie spese che si poteva caricare pure altro..... Complimentissimi per questa serie , molto utile anche a scopo preventivo!
1 risposta
1. @esadecimale Autore 2 dicembre 2025 2
  
  Assolutamente, sapere come ti attaccano è utile per difendersi meglio!
@NinjaDeadly 1 marzo 2025 2

La qualità dei contenuti di questo video è incredibile, grazie!
@darknessse 4 dicembre 2024 2

Un ottimo lavoro, mi piace il tuo modo di pensare e spiegare
@filippogerussi2569 8 settembre 2025 3

grazie di esistere ti ho appena scoperto
1 risposta
1. @esadecimale Autore 8 settembre 2025
  
  Aahahahah, mi piace la reazione! Dai che qui di materiale ne trovi tanto. Buono studio :D
@kilberggalva 30 novembre 2024 1

Grazie del contenuto che hai portato. Hai avuto una bella idea. Apprezzo questo tipo di contenuto. Buon lavoro.
@AndreaCapoferri94 10 aprile 2025 2

SEI UN GRANDE! GRAZIE 😁😁😁😁
@nicolasyx 16 marzo 2026

tanta roba.... intendo, tanta roba... beh grazie.
@Fred-e5y2o 3 giugno 2025 1

23h e 28min , madonna incredibile
@MrZiolelle 30 novembre 2024

grande lavoro, veramente complimenti
@whiteb0mb696 1 novembre 2025 6

Pensavo il titolo fosse stato tradotto automaticamente da YouTube...quando ho sentito che il video è in italiano ho lanciato il telefono! Ahaha
1 risposta
1. @esadecimale Autore 1 novembre 2025 2
  
  Tutto in italiano qui. Ho anche un canale inglese, si chiama hexdump, ma qui su esadecimale tutto in italiano :)
@lucsvelox1408 2 dicembre 2024

Mi hai impressionato. Ottimo lavoro.
@RegLand-z1w 30 settembre 2025 1

Grazie.
@rtv1338 30 novembre 2024 1

Grazie per la collazione. Like minimo.
@linusgates555 1 ottobre 2025

google deve dare un riconoscimento extra per certi canali compreso il tuo!
@Lorv0 4 dicembre 2024

Wow sei un grande!
@TestCorso2fa 1 dicembre 2024 3

Veramente fanstico!!! Seguo anche il tuo canale inglese e i tuoi Corsi sono in assoluto i migliori!!!! Avrei una domanda se posso: Se uno riesce fare tutte queste macchine in autonomia può essere pronto per affrontare un OSCP?
1 risposta
1. @esadecimale Autore 1 dicembre 2024
  
  Lato linux decisamente, lato windows mancano le parti relative ad active directory e un po’ di privesc, quelle le sto trattando nel canale inglese
@StyledHornet628 27 maggio 2025 1

ciao mi chiamo Daniele, ho 46 anni tra poco devo affrontare l'esame compTIA security manager, pentest e sicurezza ma devo dirti che sto imparando più grazie ai tuoi video che in un anno di studio.grazie
1 risposta
1. @esadecimale Autore 27 maggio 2025 1
  
  Ciao Daniele, mi fa piacere! Ti informo che ho iniziato anche a fare lezioni private, quindi se vuoi approfondire specifici argomenti del tuo percorso, scrivimi pure qui https://esadecimale.it/contact.html
@Edidfiu 30 novembre 2024 1

grande , Impara la sicurezza informatica con hack the box , mi sembra molto come per dire : impara combattendo sul campo hahahaha 👍🏼👍🏼👍🏼
1 risposta
1. @esadecimale Autore 1 dicembre 2024
  
  più o meno :D
@gianlucasanfilippo4669 8 febbraio 2026

Ciao Lorenzo , complimenti per i tuoi video molto chiari.Ti volevo chiedere una cosa,che non riesco a risolvere: mi servirebbe una reverse shell in PHP,ma non riesco a trovare una valida, poiché dovrei provare ad eseguire un cmd dall' URL di una pagina della macchina Oopsie di htb.Ho provato ad inserire in un file PHP il codice <? php system($_REQUEST['cmd']) ? /> ma non restituisce nulla . Secondo te dove sbaglio? Grazie
@alessiotucci0 30 novembre 2024 3

Ciao Leo, complimenti per il video, ottima scelta quella di unire piu video insieme in un unico video, l'ho visto fare anche ad un altro youtuber che sta producendo un bootcamp sul data engineering ti lascio il link dove spiega perche ha deciso di fare le lezioni in chunck piu grossi. Poi ho notato che il video non è diviso in chapters, tempo fa avevo avuto lo stesso problema, volevo prendere diversi video brevi e ripubblicarli in un unico video su youtube, e per questo motivo avevo fatto un piccolo script in python che genera il file di testo con i capitolo, cosicche basta copiarlo nella descrizione di youtube, ti lascio il link al repo su github
2 risposte
1. @alessiotucci0 30 novembre 2024
  
  non mette i link nel commento altrimenti vengo flaggato come spam
2. @esadecimale Autore 30 novembre 2024 3
  
  Grazie mille! Si purtroppo youtube blocca da solo, comunque quando trovo del tempo metto le varie sezioni a seconda delle tematiche delle macchine
@nicolamaraschi2676 30 novembre 2024 2

grandissimo lavoro, bravissimo, so che youtube ti da la possibilita si segmentare il video, e dividerlo in capitoli e frammenti cosi, da avere un accesso indicizzato molto efficace, dicci tu sei ti puoi interessare come cosa, a noi sicuremente moltissimo.
2 risposte
1. @esadecimale Autore 30 novembre 2024 1
  
  si conosco bene, devo farlo su questo video, ma ho i metadati necessari quindi giusto questione di giorni e lo faccio
2. @nicolamaraschi2676 1 dicembre 2024
  
  @esadecimale topp allora, grazie ancora.
@Hyons79 12 luglio 2025 1

Ciao, grazie per il tuo impegno :) Domanda: cosa stai usando per prendere appunti, come si chiama quell’app/software? 🙏🏻
2 risposte
1. @esadecimale Autore 12 luglio 2025 1
  
  Emacs, ho una playlist sul canale
2. @Hyons79 13 luglio 2025
  
  Per programmare uso nvim, ma ho già installato ed impostato emacs doom… Davvero tanta roba… Grz e buona continuazione :)
@valix85 10 giugno 2025

Grazie mille per questo video formativo e veramente ben fatto.. puoi aggiungere gentilmente i link in descrizione di cui parli nei video? Sei il migliore!
@wittingsun7856 30 novembre 2024 1

Farai mai una playlist sul penetration testing?
2 risposte
1. @esadecimale Autore 30 novembre 2024 3
  
  in futuro si, verticale sul wapt, diciamo che già adesso tra questo (video di htb), e il video sulla web exploitation se una persona ascolta quello che dico dovrebbe imparare già tanto
2. @wittingsun7856 30 novembre 2024
  
  @esadecimale sto seguendo il corso per ejpt... Magari fosse come i tuoi video, è abbastanza una delusione
@eragalnamtar 30 novembre 2024

Questo è un video degno di nota, della serie vuoi imparare…. guardami. Ben fatto. P.S. Mi piacerebbe vedere come hai “costruito“ il tuo ambiente di lavoro. Uso anch’io emacs grazie hai tuoi video ed è una esperienza appagante tutte le volte. Grazie
2 risposte
1. @esadecimale Autore 1 dicembre 2024 1
  
  Eh si, sicuramente da trattare in futuro, oramai sta diventando abbastanza uniforme
2. @eragalnamtar 2 dicembre 2024
  
  Grande…. Grazie
@feliceminervino 18 settembre 2025

Ottimo lavoro !! ps. potresti indicarmi il tool che usi per annotare i comandi eseguiti. grazie
1 risposta
1. @esadecimale Autore 18 settembre 2025 1
  
  Si chiama Emacs, ho una playlist sul canale al riguardo, è il tool che mi vedi utilizzare in ogni video
@darknessse 6 dicembre 2024 2

invece di imparare su htb, posso anche usare un laboratorio messo su con macchine virtuali e esercitarmi li?
1 risposta
1. @esadecimale Autore 6 dicembre 2024 1
  
  ovvio, anzi cosi impari pure come si configurano le cose!
@skywar349 16 dicembre 2025

Perché installare Kali Linux su macchina virtuale e non, ad esempio, su usb versione lite ? Oppure installazione vera e propria? Grazie
1 risposta
1. @esadecimale Autore 16 dicembre 2025 1
  
  Alla fine kali è utile solo per i pacchetti installati. Metterlo direttamente nell'host non è necessario perché puoi accedere a tutte le funzionalità anche in macchina virtuale. Anzi in VM può essere anche più comodo. Una alternativa può essere un'immagine docker
@nemesimusic1291 30 novembre 2024

che desktop e che shell usi ?
2 risposte
1. @eragalnamtar 30 novembre 2024
  
  Emacs in modalità “desktop”
2. @esadecimale Autore 1 dicembre 2024 2
  
  @eragalnamtar Ultimamente sì uso EXWM, una estensione di Emacs che agisce come window manager. Detto questo nella serie, dato che è stata registrata anni fa, utilizzo i3 come window tiling manager, su cui sopra faccio girare Emacs.
@TigermanRoot 23 gennaio 2025

quando si fa privesc il primo passo è vedere sempre i processi di root in esecuzione?
1 risposta
1. @esadecimale Autore 24 gennaio 2025
  
  Tendenzialmente è sempre utile farlo si, più che altro per avere un quadro più possibile completo. Poi magari certe volte quelle informazioni non le puoi sfruttare. Ma l’idea è sempre quella di ottenerle. (Ci sono modi per bloccare questo leak di informazioni, ma devono essere configurate appositamente)
@khinInformatico 21 aprile 2025

vorrei un aiuto, inizio da 0 nel campo della cybersecurity e vorrei magari dei corsi e mappe complete e chiare
1 risposta
1. @esadecimale Autore 21 aprile 2025
  
  Ciao, se hai telegram ho un gruppo, mi puoi scrivere per organizzarci, ti metto il link: https://t.me/+cdbmjgB3nCEyMzA0
@gianlucasanfilippo4669 19 gennaio 2026

Ciao sei veramente bravo nello spiegare i vari argomenti ,mi hai aperto un mondo.Però volevo chiederti, ma gobuster io non sono riuscito ad installarlo, ho provato eseguendo un pò di istruzioni che ho trovato, ma non funge.Ho Kali linux.Per caso come posso fare? Grazie e complimenti ancora
1 risposta
1. @esadecimale Autore 20 gennaio 2026 1
  
  apt-get update && apt-get install gobuster non funziona? potresti avere problemi con lo stato del tuo package manager allora. È difficile fare debugging senza informazioni. Prova a scaricati un'immagine kali recente e rifai quei comandi
@TigermanRoot 5 febbraio 2025

Un ultima cosa la reverse Shell con python ti é stata possibile farla perché python era installato sulla macchina vittima? Avresti potuto farla anche in PHP?
1 risposta
1. @esadecimale Autore 5 febbraio 2025 1
  
  si, andava bene pure php, in generale qualsiasi cosa già installata funziona, anche un eseguibile ELF ad esempio
@giuseppecoco717 14 giugno 2025

Riguardo la macchina poison, una volta essere entrati via ssh e password, perchè non possiamo connetterci a localhost:5901? Una shell SSH è diversa da una rerverse shell come quelle viste in precedenza? Grazie per i contenuti fantastici che porti!!!
1 risposta
1. @esadecimale Autore 14 giugno 2025 1
  
  localhost è relativo alla macchina host, non a quella target. Quindi la kali. Se fai una reverse shell e basta, non crei un tunnel. Con la connessione ssh stiamo anche creando un tunnel che connette la localhost di kali alla localhost del server
@TigermanRoot 22 gennaio 2025

Per la ricerca delle vulnerabilità si può usare anche searchspolit da riga di comandi di kali? o lo sconsigli?
2 risposte
1. @esadecimale Autore 22 gennaio 2025 1
  
  si assolutamente per quelle più datate, detto questo pero per quelle più recenti meglio un motore di ricerca aggiornato e cercare su github e simili
2. @TigermanRoot 23 gennaio 2025
  
  @esadecimale grazie
@TigermanRoot 5 febbraio 2025

Sulla macchina bashed quando hai ottenuto l'accesso come user hai letto la flag di user....invece di sponnare una Shell di root avresti potuto anche leggere con cat la flag di root visto e considerato che potevi lanciare tutti i comandi sudo senza password? "sudo cat /root/root.txt?
2 risposte
1. @esadecimale Autore 5 febbraio 2025 1
  
  mi sa che in quella macchina lo user non poteva eseguire tutti i comandi con sudo, ma solo quelli con scriptmanager, quindi non potevi farlo diretto se ricordo bene
2. @TigermanRoot 5 febbraio 2025
  
  @esadecimale si da www-data hai lanciato il comando come scriptmanager....hai fatto diciamo una privesc laterale per poi "conquistare" root