Чувак, там Бонус есть, скрипт на питоне который сделает все за тебя... Если ты уперся в свои знания и навыки, то лучше прокачать их, чтобы идти дальше. Чтобы прокачать их, можешь воспользоваться обучением на данном форуме и ребята выведут тебя в топы! Я постарался подать весь доступный инструментарий для того, чтобы даже те, кто понятия не имеют что тут происходит прошли дальше...Доброго времени суток
не могу штурмануть helpdesk, не меняется пароль sviridov'a что бы не делал
даже не знаю в чем ошибка, помогите пожалуйста
(если возможно - пошагово, у меня 0 идей)
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
CTF Врайтап Pentestit Lab 12 - для начинающих (часть 1)
- Автор темы clevergod
- Дата начала
заблудился по поводу словаря)
Ссылка скрыта от гостей
но btw словарь я и сам могу намутить)ну по поводу обучения - два пути:
- сообразить самому(что и хотел сделать сначала)
- посмотреть как сделали другие и разобраться
Последнее редактирование:
заблудился по поводу словаря)
Ссылка скрыта от гостейно btw словарь я и сам могу намутить)
ну по поводу обучения - два пути:
PS по поводу обучения спасибо, пошарю инфы
- сообразить самому(что и хотел сделать сначала)
- посмотреть как сделали другие и разобраться
Открой бурп, открой страницу смены пароля после авторизации под юзером первым, в пост запросе это pssword=123&id=MTQ1Cg%3D%3D&submit=Change меняешь на это password=123&confpassword=123&id=NDQwCg%3D%3D&submit=Change остальной запрос оставляешь прежним жмякаешь и потом заходишь под свиридовым под паролем.
Если тебе этот вектор непонятен иди дальше, все раскрыто, бери да делай.
А что в команде гидры делает порт 8080? Имап же на 143?
"hydra -l info@test.lab -P rockyou.txt imap://192.168.101.12:8080/PLAIN"
"hydra -l info@test.lab -P rockyou.txt imap://192.168.101.12:8080/PLAIN"
А это тест на внимательность, читает ли кто статью или тупо вбивает команды. Так держать!
Что-то у меня на этапе брута восстановления пароля Burp после 250-го трая стал 302 на все запросы сыпать.
Файлик со своим скриптом на питоне сгенерил, вроде верно,
P.S. а когда у тебя еще и не PRO версия..)))
Файлик со своим скриптом на питоне сгенерил, вроде верно,
145 MTQ1Cg== MTQ1Cg%3D%3D440 NDQwCg== NDQwCg%3D%3D
P.S. а когда у тебя еще и не PRO версия..)))
Последнее редактирование:
хотел КУРЛом сделать
действительно дело было в id сессии. Получилось в итоге
Но пока прервался, решил курсы ваши пройти
GregFisher
Green Team
Подскажите пожалуйста вот по этому пункту
Далее находим с помощью чего? Burp ? Не могу понять, где эту инф увидеть и как....
Тыкаю - ковыряю бурп, но чет не могу нигде этого найти...
Спс.
Далее находим с помощью чего? Burp ? Не могу понять, где эту инф увидеть и как....
Тыкаю - ковыряю бурп, но чет не могу нигде этого найти...
Спс.
Вот это вопрос. В коде исходном посмотри, бурпом при запросе основной страницы. Ну не могу я такое помнить. Там все было на поверхности.
Пассивный фаззинг и фингерпринт
Premium - Сбор данных о сайте и его скрытой информации. Методы и способы.
Существуют 2 типа сбора информации: пассивный и активный.
Пассивный фаззинг или сбор информации из открытых источников. Урок 2
Достаем информацию для аудита из открытых источников. Обзор инструментов и техник для тихой разведки.
Ссылка скрыта от гостей
Оч. любопытно слышать такое от человека у которого изображение цикады, где как раз таки требуется пассивный фаззинг и много енумерейта с форензикой и стеганографией.
Поясняю, данный флаг был оставлен организаторами, наверное чтобы отследить действительно ли пользователи лаборатории делают все по шагам или есть ли сливы флагов.
А теперь по порядку, данный флаг помогает собрать первичную информацию, которую собирает каждый ну или практически каждый аудитор информационной безопасности при аудитах локальной сети или черного ящика. На данном этапе мы получаем днс имена других хостов и как раз таки после этого этапа пассивной разведки наступает этап, когда мы уже можем переходить к более целевым енумерейтам и активным фазам собранных хостов или доменных имен. Эдакая основа основ разведки сети. Любой админ домена должен знать эти инструменты, любой держатель веб сервисов должен знать эти инструменты (nslookup, dig, nsreecon, dnsdumpster и др.). Спросите почему, вот Вам ответ, к примеру, в сети возникли некие коллизии или проблемы которые не дают пользователю открыть сервис к примеру из гос. зоны gov.kz - Вы сначала делаете nslookup до проблемного сервиса (можно и ping -a и tracert) а затем проверяете записи NS сервера зоны, чтобы понять присвоен ли к доменному имени IP-адрес
Так вот этот этап разведки чрезмерно важен и именно так мы узнали все дальнейшие шаги которые делали в лабараторке, а именно нашли хосты и IP адреса
Код:
172.16.0.10 site.test.lab
172.16.0.10 my.test.lab
172.16.0.10 helpdesk.test.lab
172.16.0.17 ad.test.lab
172.16.0.17 dc.test.lab
172.16.0.17 ns1.test.lab
172.16.2.10 ns2.test.lab
172.16.2.10 dns.test.lab
172.16.0.30 db.test.labСледующим этапом Вам необходимо убедиться, что NS сервер действительно рабочий и запрашиваете его отрезолвить к примеру ya.ru и затем если он не ответил - проверяете через гугл днс или другой...
Это ответ не только к Вам, но и к юным ребятам которым пишут мне в личку, умудряются находить делая социальную инженерию, а просто вбить в гугл или найти на данном форуме что такое DNS сервер и что он дает - видимо не судьба.
Я распинался расписывая эту лабараторку с указанием мимнимально необходимого софта, которым и пользовался для решения тех или иных задач. Просто не ленитесь, немножко поработайте смекалкой и простым поиском, именно так постигаются вершины неизвестного для Вас на текущий момент. И сейчас распинаюсь именно потому, что Вы хотите понять и докопаться до истины...
sinner67 дал выше ссылки, пройдите по ним, особенно первая.
ничего нового, не узнал из этих источников.
кстати ни один инструмент не отработал (которые описаны в лабе).
поставленную задачу выполнила утилита rpcclient:
Код:
root@kali:~# rpcclient -U "" -N 172.16.0.17
rpcclient$> enumdomusersPS это для тех, кто вдруг столкнется с такой проблемой, чтобы не писали в личку всяким опытным дядям.....у них же слова на лимите!
gmontekrissto
Green Team
Пусть это и немного оффтоп , но кто-нибудь задумывался, что само название pentestit ( "пентестит" ) звучит, как болезнь?
И все таки, попробуй больше завлечь себя Hack-The-Box , там возможности пошире будут..
Обучение наступательной кибербезопасности в игровой форме. Начать игру!