Скачать или смотреть Прохождение TryHackMe Brains — эксплойт TeamCity CVE-2024-27198 + Splunk Blue Team (полностью кра...

Полное прохождение TryHackMe Brains: обнаружение TeamCity на порту 50000, эксплуатация CVE-2024-27198 с помощью Metasploit, получение флага, затем переключение на команду Blue Team и отслеживание атаки в Splunk. Только для лабораторных работ — этичный хакинг в изолированной среде.

🔴 Полное прохождение TryHackMe «Brains» — Red Team → Blue Team
В этом видео я пошагово проведу вас по комнате TryHackMe Brains: первоначальная разведка с помощью Nmap, эксплуатация TeamCity (порт 50000) с помощью CVE-2024-27198 в Metasploit, получение оболочки и получение флага, затем переключение на команду Blue Team и анализ логов в Splunk для поиска злоумышленника, пакета и плагина.
Что вы узнаете

Как провести быструю разведку с помощью Nmap.

Как определить TeamCity и подтвердить версию (TeamCity 2023.11.4).

Как уязвимость CVE-2024-27198 позволяет создавать учетные записи администратора и как запустить модуль Metasploit.

Как настроить msfconsole: RHOSTS, RPORT, LHOST и команду check.

Базовый просмотр и поиск файла flag.txt после эксплойта.

Как использовать Splunk для обнаружения событий useradd, поиска созданного пользователя (eviluser), отслеживания журналов пакетов (datacollector) и поиска вредоносного плагина (AyzzbuXY.zip).

Советы от Blue Team: эффективные строки поиска и фильтрация по временному диапазону в Splunk. Ресурсы / Ссылки

TryHackMe Brains (лабораторная среда) — лабораторная среда, используемая для демонстрации (только лабораторная среда)

CVE-2024-27198 — обход аутентификации TeamCity (изучите CVE перед использованием в реальной среде)

Metasploit Framework — модуль msfconsole, используемый в демонстрации

Splunk — анализ и поиск в журналах

Юридические вопросы / Этика
Это видео предназначено для образовательных целей и демонстрирует атаки в контролируемой лаборатории TryHackMe. НЕ используйте эти методы против систем, которыми вы не владеете и на тестирование которых у вас нет явного разрешения.

👍 Если это помогло, поставьте лайк, подпишитесь и нажмите на колокольчик, чтобы увидеть больше пошаговых инструкций и руководств по кибербезопасности для TryHackMe.
💬 Вопросы? Пишите в комментариях — я их читаю.

#TryHackMe,#Brains,#TeamCity,#CVE202427198,#Metasploit,#Splunk,#RedTeam,#BlueTeam,#EthicalHacking,#PenTest