HackTheBox Walkthrough - Unified
A deep dive walkthrough of the Unified machine on Hack The Box. Learn about Log4j & build pentesting skills useful in all domains of cyber security by starting out with beginner level walkthroughs like this!
------- Contents of video -------
0:00 - Intro & Machine Background
3:55 - Enumeration
7:45 - Web Server Enumeration
10:18 - (optional) Configure Burp for HTTPS
13:40 - Analyzing HTTP Traffic for Log4j
15:31 - Breaking Down a Log4j Payload
21:00 - Identifying Vulnerable Parameters
27:45 - Installing Dependencies
32:30 - Building a Log4j Payload
40:15 - Initial Foothold
42:00 - Local Privilege Escalation
57:45 - Outro
Zero Point Security Courses (Affiliate Links):
Red Team Ops - { https://courses.zeropointsecurity.co.uk/courses/red-team-ops?ref=671bbb }
C2 Development in C# - { https://courses.zeropointsecurity.co.uk/courses/c2-development-in-csharp?ref=671bbb }
Offensive Driver Development - { https://courses.zeropointsecurity.co.uk/courses/offensive-driver-development?ref=671bbb }
My GitHub Repo (with notes on topics used in this video):
https://github.com/jakescheetz/OSCP
Extra Resources on Expression Language Vulnerabilities:
EL - https://pulsesecurity.co.nz/articles/EL-Injection-WAF-Bypass
Real World Example // Attacking log4j:
https://www.lunasec.io/docs/blog/log4j-zero-day/
LDAP for beginners:
https://www.okta.com/identity-101/what-is-ldap/
#hackTheBox #walkthrough #unified #tutorial #startingpoint #startingpointtrack #hacktheboxunified #log4j
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «HackTheBox Walkthrough - Unified», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.