​​Hack The Box - все об онлайн лаборатории для пентеста, часть 1

Для начала нам стоит разобраться что вообще сайт из себя представляет. Hack The Box или HTB - это онлайн платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области безопасности. Мое знакомство началось с регистрации. Прочитав на сайте фразу: “Click below to hack our invite challenge, then get started on one of our many live machines or challenges”. Тут уже и начинается наше обучение.

Читать: https://codeby.net/threads/hack-the-box-vse-ob-onlajn-laboratorii-dlja-pentesta-chast-1.67307/

#htb #pentest

​​​​Друзья, сегодня стрим по прохождению очередной HTB машины

Время: 18:30 до 21:00

Автор приглашает не только зрителей, но и помощников. Кто желает принять участие в прохождении тачки, пишите @puni359

#htb #stream

​​AutoRecon – твой помощник при сдаче OSCP, решении машин на HTB и не только

Всем привет! Решил рассказать об очень интересном инструменте, который очень сильно облегчает задачу и сохраняет время на этапе сканирования и анализа хостов.

Читать: https://codeby.net/threads/autorecon-tvoj-pomoschnik-pri-sdache-oscp-reshenii-mashin-na-htb-i-ne-tolko.74554/

#soft #htb #scan

​HackTheBox разбор. Прохождение лаборатории OSINT. (Уровень: Easy)

Добрый день, форумчане! В последнее время на форуме появляется много отличных статей. В данном обзоре я решил взять и разобрать одно интересное задание по OSINT. Задание простое, оно не заставит вас страдать при поиске решения. Нужно только иметь понимание, где искать информацию.

📌 Читать статью: https://codeby.net/threads/hackthebox-razbor-proxozhdenie-laboratorii-osint-uroven-easy.79197/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #osint

​HackTheBox разбор Money Flowz. Прохождение лаборатории OSINT. (Уровень: Easy)

Здравствуйте форумчане! Спешу поделиться с вами разбором тачки из hackthebox в категории OSINT.

📌 Читать статью: https://codeby.net/threads/hackthebox-razbor-money-flowz-proxozhdenie-laboratorii-osint-uroven-easy.79209/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb

​HackTheBox разбор ID Exposed. На поиски Сары. Продолжаем разбор лаборатории OSINT (Уровень: Easy).

Здравствуйте, продолжаю цикл статей по разбору OSINT EASY-уровня. В этот раз задачка найти Сару (произносить с еврейским акцентом) по почте и по ее последним письмам.

📌 Читать статью: https://codeby.net/threads/hackthebox-razbor-id-exposed-na-poiski-sary-prodolzhaem-razbor-laboratorii-osint-uroven-easy.79228/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #osint

​HackTheBox CTF "Magic" разбор Web-Linux (Уровень: Средний)

Продолжаем рассматривать CTF с площадки HackTheBox, одна из таких интересных коробок по Linux будет разобрана в этой статье, не буду томить... Начнём!

📌 Читать статью: https://codeby.net/threads/hackthebox-ctf-magic-razbor-web-linux-uroven-srednij.79346/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #writeup

​Zerologon и Active Directory! HackTheBox Fuse Windows (Уровень: Средний)

Приветствую!​ Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину Fuse (Windows).
Сегодня мы научимся применять разведку в Active Directory, а так же рассмотрим Zerologon exploit! Начинаем) 😉

📌 Читать статью: https://codeby.net/threads/zerologon-i-active-directory-hackthebox-fuse-windows-uroven-srednij.79379/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #ad

​Служба DNS и Dll Hijacking! Active Directory HackTheBox Resolute Windows!

Приветствую!​ Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину Resolute (Windows - Active Directory). Сегодня мы применим разведку в Active Directory, а так же рассмотрим уязвимость Dll Hijacking! Начинаем)

📌 Читать статью: https://codeby.net/threads/sluzhba-dns-i-dll-hijacking-active-directory-hackthebox-resolute-windows.79417/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #ad

​XSS, RCE, SQLi и Docker. Linux Hard HackTheBox EarlyAccess!

Приветствую!​ Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину EarlyAccess (Linux - Web). Сегодня мы применим уязвимости такие как SQLi, XSS и RCE, а так же рассмотрим повышение привилегий через Docker!

📌 Читать статью: https://codeby.net/threads/xss-rce-sqli-i-docker-linux-hard-hackthebox-earlyaccess.79446/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#ctf #htb #python

​SSTI и Docker Image. Bolt Medium HackTheBox!

Приветствую!​ Продолжаем проходить лаборатории и CTF с сайта HackTheBox! В этой лаборатории мы разберём машину Bolt. В этой статье мы отыщем уязвимые пути и файлы в изображении Docker и найдем SSTI в веб приложении. Приступаем! 😝

📌 Читать статью: https://codeby.net/threads/ssti-i-docker-image-bolt-medium-hackthebox.79491/

📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте

#ctf #htb #ssti

​Очередные поиски флага на Hackthebox в категории OSINT

Привет, дорогой друг! Сегодня я продолжу рассказывать про поиск флага на Hackthebox. Забегу немного вперед: данная статья будет очень короткой. Мне довольно легко и быстро удалось найти флаг. В задании нас просят найти в социальных сетях информацию, которая поможет проникнуть в компанию "Evil Corp LLC".

📌 Читать далее

#osint #ctf #htb

​Звонок в поддержку. Проходим машину Support на Hack The Box

Наверное каждый уважающий себя специалист по информационной безопасности знает, а может и проходил такие испытания, как CTF. Это своеобразный мозговой штурм, который заставляет использовать изощренные методы взлома систем или серверов. Так как мои навыки в этом деле очень малы, я решил взять одну из легких машин с названием Support. И сегодня я расскажу тебе о том, как ее пройти.

📌 Читать далее

#ctf #htb #writeup

​HackTheBox CTF "Monteverde" разбор Active Directory (Уровень: Средний)

Приветствую! Задача: взять права Administrator'а на домене и получить два флага.Для начала нам нужно просканировать самые известные порты на удаленной машине, сделаем это.

📌 Читать далее

#pentest #ctf #htb

​Прохождение HackTheBox - MetaTwo (Linux, Easy)

Приветствую, Codeby! Сегодня пройдём легкую машину с HackTheBox под названием MetaTwo. Будет достаточно много текста, но зато всё максимально подробно. Начинаем, конечно же, со сканирования портов.

📌 Читать статью

#ctf #htb #writeup

​Прохождение HackTheBox - Investigation (Linux, Medium)

Приветствую, Кодебай! Сегодня пройдём машину средней сложности под названием Investigation. Основной упор будет сделан в форензику (логи Windows) и реверс. Приятного чтения :)

📌 Читать статью

#ctf #htb #writeup

​Прохождение HackTheBox - Precious (Linux, Easy)

Приветствую, уважаемые читатели форума Codeby! Сегодня мы пройдём, как мне кажется, самую лёгкую машину на HackTheBox - Precious. Начнём с того , что просканируем порты.

📌 Читать далее

#ctf #writeup #htb

​Прохождение HackTheBox - TwoMillion (Linux, Easy)

Приветствую, Кодебай! Сегодня мы пройдём линуксовую машину легкой сложности с HackTheBox, которая посвящена двум миллионам зарегистрировавшимся пользователям. Приятного чтения :)

📌 Читать статью

#ctf #writeup #htb

​Прохождение HackTheBox - Soccer (Linux, Easy)

Приветствую, Кодебай! Сегодня пройдём Soccer - лёгкую линуксовую машину с площадки HackTheBox. Приятного чтения, друзья :)

📌 Читать статью

#writeup #htb