Publicação de SBT

Alguns highlights da CCXP 2024 #CCXP

Mais um CTF concluído, neste desafio foi feito uma exploração de pop3 obtendo credenciais que ajudaram a realizar uma reverse shell para posteriormente escalar privilégio para root. #pentest #pentester #tryhackme #CTF #redteam

Mais um CTF concluído, neste desafio foi utilizado o Hashcat e o john the ripper para quebra de hashe's e foi utilizado também o steghide para a coleta de mensagens ocultas. #pentester #pentest #CTF #redteam #tryhackme

Mais um CTF concluído!

Nesse CTF aprendi técnicas de scanning e enumeração, exploração e privilege escalation.

Conclusão do CTF do TryHackMe sobre criptografia e encode/decode. Muito bom poder testar os meus conhecimentos em criptografia e encode/decode! Vamos para mais uma!

Wgel CTF O objetivo dessa máquina é exfiltrar a root flag, um arquivo reservado ao usuário root. Para completar o desafio, começamos ganhando acesso à máquina, escalamos privilégios, localizamos o arquivo da flag no diretório /root e o extraímos para o nosso computador. Utilizamos ferramentas como netcat ou wget para enviar a flag para um servidor controlado, finalizando assim o processo de exfiltração e completando o desafio. Exfiltração é o ato de transferir dados de forma não autorizada de um sistema, rede ou dispositivo para fora do ambiente seguro ou restrito onde os dados originalmente se encontram. Em termos de segurança da informação, a exfiltração geralmente refere-se ao roubo de informações sigilosas ou dados críticos, como credenciais, dados financeiros, informações pessoais, ou até mesmo propriedade intelectual. readme: https://lnkd.in/d_tsBx7p perfil: https://lnkd.in/dagxdad3

Explorando o uso do hping3 para capturar a chave do root via ICMP, culminando em uma bem-sucedida escalada de privilégios (privilege escalation). Esta é uma máquina intermediária do Proving Grounds da OffSec chamada "ICMP". Ela tem como objetivo simular as máquinas que você enfrentará na OSCP. Link da Plataforma: https://lnkd.in/dAvfDAZz

Mais um CTF concluído. Neste CTF foi usado hydra e john the reapper para quebra de hash e escalonamento de privilégios.