OSCP 연습 - 실전 모의해킹 - Bashed
OSCP 연습에 도움이 되는 Tryhackme, HTB 박스들을 모의해킹 해봅니다.
0:00 : 시작
0:20 : Nmap 1차 시도
0:50 : Nmap 2차 시도, 성공
2:50 : 웹 서버 정보수집
3:50 : phpbash 검색
6:50 : /dev 와 phpbash 방문
9:10 : 리버스쉘 준비
11:30 : 호스트 정보수집 시작
14:30 : Linenum 정보수집 분석
16:45 : Scriptmanager 유저로 sudo 권한 상승
17:40 : 두번째 정보수집 분석
21:50 : /scriptmanager 디렉토리 분석
24:40 : test.py 변조 및 리버스 쉘 획득
26:20 : root 유저의 cronjob 확인 및 분석
OSCP 대비 연습용 박스들 링크: https://docs.google.com/spreadsheets/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/edi #gid=1839402159
Disclaimer
해당 영상은 교육 목적으로 제작되었습니다. 해당 영상에 있는 모든 정보 (내용, 개념, 코드)는 이미 다른 사람들이 공개적으로 인터넷에 발표한 내용들이며, 실제 공격에 쓰일 수 없는 개념 증명(PoC)용 입니다. 영상에 나온 모든 행위는 모의해킹 연습 플랫폼에서 이뤄지는 가상의 모의해킹입니다. 해킹 공격으로 인한 법적인 책임은 모두 자신에게 있으며, 영상 제작자는 이에 어떠한 책임도 지지 않습니다.
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «OSCP 연습 - 실전 모의해킹 - Bashed», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.