iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 3594 瀏覽

技術 Hack The Box - NetWorked Writeup.

前言抱歉上星期在衝HTB的Rank並沒有寫到Jarvis的文章QQ如果有人有興趣的話有空會發今天退休的又是一台難度簡單的機器題目內容幾乎都與Injection...

badbug ‧ 2019-11-16

2 Like 1 留言 2425 瀏覽

技術 Hack The Box - Craft Writeup.

前言以下自己寫的腳本有放在我的HTB GitHub詳細筆記(因為是用純文字模式在linux打的很醜請見諒:P)最近開始會整合寫過的腳本到這裡來(有很多腳本都在...

badbug ‧ 2020-01-05

0 Like 0 留言 380 瀏覽

鐵人賽 Security DAY 1

HTB_Headless 系列第 1 篇

技術 [Day 1]HTB_Headless(Connect)

HTB練習紀錄 — Headless Connect to the VPN Connect to the target machine 首先，這是我第一次完...

alan64933 ‧ 2024-08-07

0 Like 0 留言 340 瀏覽

鐵人賽自我挑戰組 DAY 25

從零開始:資安滲透初探系列第 25 篇

技術 21: 資安滲透初探: HTB靶機入門: Cap

Cap是官方推薦的入門機,很多不懂的地方會由ChatGPT補充https://app.hackthebox.com/machines/Cap 機器簡介:Cap...

oilseller ‧ 2024-08-25

0 Like 0 留言 312 瀏覽

鐵人賽 Security DAY 2

HTB_Headless 系列第 2 篇

技術 [Day 2]HTB_Headless(Vulnerability discovery)

HTB練習紀錄 — Headless nmap gobuster 據我所知，Vulnerability discovery的方法有以下幾種: nmap M...

alan64933 ‧ 2024-08-08

0 Like 0 留言 272 瀏覽

鐵人賽 Security DAY 5

HTB_Headless 系列第 5 篇

技術 [Day 5]HTB_Headless(Script Injection_02)

HTB練習紀錄 — Headless Session Hijacking 書接上回[Day 4]HTB_Headless(Script Injection_...

alan64933 ‧ 2024-08-11

0 Like 0 留言 272 瀏覽

鐵人賽 Security DAY 6

HTB_Headless 系列第 6 篇

技術 [Day 6]HTB_Headless(Session Fixation)

HTB練習紀錄 — Headless Session Fixation 利用[Day 5]HTB_Headless(Script Injection_02)...

alan64933 ‧ 2024-08-12

0 Like 0 留言 267 瀏覽

鐵人賽 Security DAY 11

HTB_Headless 系列第 11 篇

技術 [問答02]Payload是什麼?

HTB練習紀錄 — Payload Payload是什麼? 為何需要建立Payload? 如何使用Payload? 回答[Day 9] Payload是什...

alan64933 ‧ 2024-08-17

0 Like 0 留言 265 瀏覽

鐵人賽 Security DAY 3

HTB_Headless 系列第 3 篇

技術 [Day 3]HTB_Headless(Burp)

HTB練習紀錄 — Headless Burp 在Script Injection之前，先簡單學習如何使用Burp這套工具 Burp Burp Suite...

alan64933 ‧ 2024-08-09

1 Like 0 留言 262 瀏覽

鐵人賽 Security DAY 10

HTB_Headless 系列第 10 篇

技術 [問答01]受害者的系統為什麼會願意主動連接到攻擊者的系統?

HTB問答紀錄 — 受害者的系統為什麼會願意主動連接到攻擊者的系統? [Day 9]提到，Reverse shell需要"受害者的系統"主動...

alan64933 ‧ 2024-08-16

0 Like 0 留言 261 瀏覽

鐵人賽自我挑戰組 DAY 27

從零開始:資安滲透初探系列第 27 篇

技術 23: 資安滲透初探: HTB靶機入門: Blue

今天來打個經典的"EternalBlue"這個就是2017造成大規模WannaCry中毒事件漏洞. https://app.hackthe...

oilseller ‧ 2024-08-27

0 Like 0 留言 260 瀏覽

鐵人賽 Security DAY 9

HTB_Headless 系列第 9 篇

技術 [Day 9]HTB_Headless(Reverse Shell_01)

HTB練習紀錄 — Headless Reverse Shell 來到筆者為何參加這次鐵人賽的初衷了。上回說到可以嘗試對initdb.sh進行攻擊，然而針對...

alan64933 ‧ 2024-08-15

0 Like 0 留言 257 瀏覽

鐵人賽 Security DAY 18

HTB_Headless 系列第 18 篇

技術 [問答05]HTB_Headless

HTB練習紀錄 — Payload payload.sh 可以更換路徑嗎? Payload 會在哪執行? (受害者主機? 攻擊者主機?) python3建立的...

alan64933 ‧ 2024-08-24

0 Like 0 留言 254 瀏覽

鐵人賽 Security DAY 8

HTB_Headless 系列第 8 篇

技術 [Day 8]HTB_Headless(Command Injection_02)

HTB練習紀錄 — Headless Command Injection 上回說到修改 POST 請求嘗試攻擊。這回將詳細紀錄在這過程中，使用過哪些Com...

alan64933 ‧ 2024-08-14

0 Like 0 留言 254 瀏覽

鐵人賽 Security DAY 4

HTB_Headless 系列第 4 篇

技術 [Day 4]HTB_Headless(Script Injection_01)

HTB練習紀錄 — Headless Vulnerability Exploit [Day 2]HTB_Headless(Vulnerability dis...

alan64933 ‧ 2024-08-10

0 Like 0 留言 233 瀏覽

鐵人賽 Security DAY 12

HTB_Headless 系列第 12 篇

技術 [問答03]Payload的主要類型

HTB練習紀錄 — Headless Payload [番外02]詳細說明了Payload的存在意義，本章來探討有哪些Payload的種類 Payload...

alan64933 ‧ 2024-08-18

0 Like 0 留言 233 瀏覽

鐵人賽自我挑戰組 DAY 24

從零開始:資安滲透初探系列第 24 篇

技術 20: 資安滲透初探: HTB靶機入門: Meow

從今天開始會分享一些打靶機的筆記,由於本人很菜,所以會從一些很簡單的開始 :P Starting Point: Tier 0: Meow 0. 設置 - 選擇P...

oilseller ‧ 2024-08-24

0 Like 0 留言 228 瀏覽

鐵人賽 Security DAY 14

HTB_Headless 系列第 14 篇

技術 [Day 10]HTB_Headless(Reverse Shell_01)

HTB練習紀錄 — Headless Reverse Shell 前置作業確認以下是簡單的步驟來使用 Reverse Shell 建立 Payload....

alan64933 ‧ 2024-08-20

0 Like 0 留言 226 瀏覽

鐵人賽自我挑戰組 DAY 29

從零開始:資安滲透初探系列第 29 篇

技術 25: 資安滲透初探: HTB靶機入門: Legacy (windows)

這應該是我打過最開心的一台靶機了!完全不用write-up跟hint --https://app.hackthebox.com/machines/Legacy...

oilseller ‧ 2024-08-29

0 Like 0 留言 225 瀏覽

鐵人賽 Security DAY 7

HTB_Headless 系列第 7 篇

技術 [Day 7]HTB_Headless(Command Injection_01)

HTB練習紀錄 — Headless Command Injection 上回[Day 6]HTB_Headless(Session Fixation)成功...

alan64933 ‧ 2024-08-13

0 Like 0 留言 225 瀏覽

鐵人賽自我挑戰組 DAY 30

從零開始:資安滲透初探系列第 30 篇

技術 26: 資安滲透初探: HTB靶機入門:Knife (Linux)

今天是第30天了!! 終於要結束了!題外話,因為學了一點PT,手上也有幾張證照就跑去投履歷,結果前幾天面試,面試官直接跟我說"你目前的程度跟不上公司喔...

oilseller ‧ 2024-08-30

0 Like 0 留言 206 瀏覽

鐵人賽 Security DAY 16

HTB_Headless 系列第 16 篇

技術 [Day 12]HTB_Headless(Reverse Shell_02)

HTB練習紀錄 — Headless initdb.sh 根據Day 8及Day 11的結論，基本可以確定initdb.sh是必須進行攻擊的文件。 if !...

alan64933 ‧ 2024-08-22

0 Like 0 留言 194 瀏覽

鐵人賽自我挑戰組 DAY 28

從零開始:資安滲透初探系列第 28 篇

技術 24: 資安滲透初探: HTB靶機入門: Lame (Linux)

今天繼續打簡單的靶機 https://app.hackthebox.com/machines/Lame靶機介紹:Lame 是一台簡單的 Linux 機器，只需一...

oilseller ‧ 2024-08-28

0 Like 0 留言 188 瀏覽

鐵人賽 Security DAY 20

HTB_Headless 系列第 20 篇

技術 [問答07]HTB_Headless

HTB練習紀錄 — Payload 如何判斷 initdb.sh 可能是弱點? 回答[Day 11] [Day 11]HTB_Headless(Rever...

alan64933 ‧ 2024-08-26

0 Like 0 留言 177 瀏覽

鐵人賽 Security DAY 19

HTB_Headless 系列第 19 篇

技術 [問答06]HTB_Headless

HTB練習紀錄 — Payload syscheck是什麼? 回答[Day 11] [Day 11]HTB_Headless(Reverse Shell_...

alan64933 ‧ 2024-08-25

0 Like 0 留言 175 瀏覽

鐵人賽 Security DAY 15

HTB_Headless 系列第 15 篇

技術 [Day 11]HTB_Headless(Reverse Shell_02)

HTB練習紀錄 — Headless Elevate privileges Day 10成功連到受害主機的shell 本次將再度使用Reverse Shel...

alan64933 ‧ 2024-08-21

0 Like 0 留言 158 瀏覽

鐵人賽 Security DAY 17

HTB_Headless 系列第 17 篇

技術 [Day 13]HTB_Headless(END)

HTB練習紀錄 — Headless 總結上一章節的最後，魔法讓介面看上去比較眼熟，實際上直接下指令也行總結簡單釐清做題目的思路，大致上做了三件事:...

alan64933 ‧ 2024-08-23

0 Like 0 留言 136 瀏覽

鐵人賽自我挑戰組 DAY 26

從零開始:資安滲透初探系列第 26 篇

技術 22: 資安滲透初探: HTB靶機入門: Jerry

這幾天打了幾台靶機,明明都是打easy的,但是很多後半都沒辦法完成...(看著write-up也看不懂QQ今天要打的Jerry算是超級友善了 https://a...

oilseller ‧ 2024-08-26