Проходимо машинку Cap на HackTheBox. Знайомимось з IDOR, Wireshark, linpeas та Linux Capabilities.

Описание к видео Проходимо машинку Cap на HackTheBox. Знайомимось з IDOR, Wireshark, linpeas та Linux Capabilities.

Проходжу цю машинку вперше, отже ви можете бачити реальний процес пошуку вразливостей та варіанти ескалацій привілегій.

- Знайомимось з вразливостями IDOR
- Розбираємось з Wireshark
- Досліджуємо .pcap файли
- Відповідаємо на питання чому завжди треба шифрувати трафік і не користуватись http
- Збираємо потенційні вразливості за допомогою linpeas.sh
- Отримаємо root доступ за допомогою Linux Capabilities

Комментарии

Информация по комментариям в разработке

Похожие видео