HackTheBox: Взламываю web средней сложности SURVEILLANCE.HTB | КАК ПРОЙТИ SURVEILLANCE.HTB

[@MOCHET5]

вау, выпало в рекомендациях случайно. Я мало понимаю что происходит, но автор замечательно рассказывает, откровенно приятно смотреть и слушать. Отличное видео!

[@eniluck5071]

Плюсую так же выпало в рекомендациях.

[@MrCyberSec]

Спасибо!:)

[@vasiliyrozhkov945]

Огонь! На одном дыхании посмотрел, оторваться просто невозможно! ))

[@ПатриархКирилл-в3у]

Учусь на 4ом курсе КБ (нет, не красное и белое, а компьютерная безопасность)) И после просмотра данного видео оказался в шоке, от того, что задания лаб, по сути, почти буквально(возможно местами упрощённые) отдельные этапы данного взлома. Еще больше поражает то, что благодаря выполнению этих лабораторных понимаешь всё происходящее в видео!!! Огромное спасибо за подобный контент!! Вы оживили давно забытые(особенно после новогодних)) интерес и страсть к учебе

[@MrCyberSec]

Рад что контент заходит, успехов в учебе!

[@YokoSakh]

Очень интересно и приятно смотреть и слушать. Возможно такие видео уже есть на канале, но хотелось бы по подробней про получение и стабилизацию shell.

[@igojira835]

так он же вроде обмолвился: чтобы случайно не вывалиться из сессии

[@MrCyberSec]

Как уже прокоментировал @igojira835, стабилизация шелла - это способ сделать его полноценным, интерактивным и стабльным для получения более широких возможностей. Быть может я сделаю отдельное видео на эту тему. Спасибо за вопрос:)

[@shawn1531]

Очень круто. Вроде бы ничего сложного, но я бы не смог настолько точно определить предпочтительный вектор для атаки и "застрял" ещё на первом юзере)

[@MrCyberSec]

Это видео записано после предварительного прохождения, и скажу вам честно, я и сам весь вечер просидел:)

[@flac1482]

Вау, не знал что на русскоязычном Ютубе есть контент по прохождению тачек хтб. Лайк однозначно

[@evgeniyp1976]

отлично! думал почему в других видосах, в базах к которым доступ есть, вместо брута свой хеш не поставить, а тут как раз так и делается ))

[@bnidia]

Спасибо, хорошее подтверждение тому что надо знать линукс команды))) Надо поробовать тоже пройти это

[@Zxcksysha-e8d]

Балдёж) Спасибо за помощь, очень круто и интересно объясняешь. Лайк и подписка)

[@wefasziengof8180]

На одном дыхании! Очень круто

[@ANABOLIC_007]

Уже 10 раз перед сном ставил. Очень голос успокаивает. Даже кот ночью перестал носиться

[@MrCyberSec]

Хахаха, спасибо! :D

[@d_diyanov]

Я не одмен и уж тем более не хацкер, но в целом всё понятно и очень интересно, спасибо :)

[@SergeiStepanov-d3k]

Ого, крутое видео! Спасибо!

[@saitaro]

Меканадий, смотрим вас всей семьёй, ни одного выпуска не пропускаем. Очень вас любим, спасибо большое! От бабушки привет

[@MrCyberSec]

Спасибо! И от меня всей семье привет!

[@jaguarskillzz8922]

О, накрутка комментариев) Или бабушка реально прогер?

[@ddln785]

​@@jaguarskillzz8922какой прогер, если видео о пентесте

[@MrAllmp3]

@@jaguarskillzz8922 бабушка на перфокартах еще может!

[@timmikhailouski8961]

Очень интересный материал. В данной ситуации вполне можно было обойтись без чизела, локальный порт можно пробросить через SSH-клиент

[@MrCyberSec]

Да, вы правы. К чизелю я просто привык, да и хотелось познакомить зрителя с тулой, но использовать для конкретно этих целей быстрее было бы SSH. В следующий раз так и сделаю, чтобы у зрителя было понимание наличия опций.

[@КонстантинГолубович]

очень крутой контент, большое спасибо. Тема максимально интересная и уважение вашим скиллам. Продолжайте в том же духе, пожадуйста

[@BrestSouth]

Отличное видео, очень понравился контент! Развития каналу!

[@paulbond8244]

Шикарный контент!!!

[@MrClevergod]

Молодец большой, хорошо поясняешь и сил тебе творить видосы и находить время на все это!

[@MrCyberSec]

Спасибо!

[@MrOroHb]

Ничего не понятно, но очень интересно.

[@vvvarvfx]

Классные видео, очень интересно! Такого контента не найдешь)) Какую ос вы используете в работе?

[@MrCyberSec]

Спасибо:) Kali Linux

[@antonbond2083]

Очень интересно, но не чего не понятно😂 ( я не программист) Но автора слушал с удовольствием👌👍❤️

[@MrCyberSec]

[@nuken-t5o]

Спасибо за видео. Очень хорошее замечание про запуск скриптов из интернета в начале видео (с POC эксплоита). Будет ли достаточно использовать виртуалку со снапшотами для этих целей? Это не отменяет факта проверки кода, но ведь не всегда код можно легко проверить.

[@Mbyte-rx8lj]

круто. не могли бы вы написать краткий путеводитель по темам которые необходимо изучить для прохождения подобных машин? А то с линуксом знаком но некоторые термины слышу впервые.

[@MrCyberSec]

Спасибо. Я думаю, что многим вещам может научить либо веб академия PortSwigger (portswigger.net/web-security), либо учебные курсы на TryHackme, где все сделано так, чтобы даже самые новички смогли освоиться в теме инфо безопасности.

[@MrCyberSec]

Постараюсь сделать видео на эту тему.

[@asdffewfew]

@@MrCyberSec not found)))

[@Александртень-ф4т]

А будет ли прикольно на stream deck привязать отрывок "довольно таки интересно" из приколов 00-ых и тыкать пальцем при находке интересного?

[@MentorOfMentors]

Я с жавы, но питон понимаю, спасибо

[@vitaliy0192]

Очень круто

[@jeremyburton3277]

Спасибо за контент!

[@vasopython1547]

отличный канал спасибо ❤

[@zhuk]

🔥🏆

[@oWeRQ666]

Зачем chisel если есть ssh, почему бы как минимум не попытаться пробросить через него?

[@MrCyberSec]

Вы правы, у меня привычка пользоваться чизелем:)

[@igojira835]

Страшно, очень страшно. Мы не знаем что это такое...

[@ГерхардШрёдер-э9н]

Точно! Если мы бы знали что это такое! Но мы не знаем что это такое)

[@AutomationCraft]

Супер, спасибо. А сколько реального времени у тебя ушло на решение этой тачки?

[@MrCyberSec]

Весь вечер, около 4х часов

[@AutomationCraft]

@@MrCyberSec 🔥🔥🔥

[@eliasantoniadis8556]

Круть

[@SiarheiSelivonchyk]

Топчик!

[@Андрей-н4ц2ф]

Добра тебе, Уважаемый MrCyberSec! Подскажи пожалуйста, сколько времени ушло в реальности на решение данной задачи? Заранее благодарю!

[@MrCyberSec]

Приветствую, на самостоятельное решение ушло пару вечеров.

[@maksimvolkov3415]

Страшно представить насколько тяжко решить самую сложную машину)

[@MrCyberSec]

Бывает довольно тяжко и мозговыносяще.. Решение машин уровня "insane" у меня порой занимало пару десятков часов, т.е. 3-4 полных вечера. Во многом, время уходит на освоение каких-то новых концепций, чтение доков и статей. Порой можно было бы провести весь вечер опускаясь в бездонную кроличью нору, чтобы в итоге понять, что это не тот путь.

[@vechnonedovolen666]

​@@MrCyberSec где такому учат?)

[@MrCyberSec]

@@vechnonedovolen666Хороший вопрос! В наше время этим занимаются площадки TryHackMe и академия HackTheBox. В будущем я и сам буду планировать запустить учебный курс или что-то вроде мини сайберсек буткемпов!

[@jeremyburton3277]

@@MrCyberSec оффлайн сайберсек буткемп на Бали звучит очень неплохо!))

[@MrCyberSec]

@@jeremyburton3277 Вот и мне идея нравится:))

[@ivangrunev]

У меня есть вопрос. С точки зрения безопасника, как вы думаете, пока вы получали рута к системе, если бы админ сервака был чуток параноиком, когда бы вас уже засекли? Учитывая, что вы светите своим ip, поймать вас было бы несложно

[@MrCyberSec]

Если бы это был реальный таргет, где была бы необходимость в скрытности, то использовались бы немного иные методы. Если говорить про конкретно этот сценарий и подход, то админ паранойик мог бы схватить атакующего за яйки на каждом этапе взлома.

[@the.astarta]

Крууууто🔥

[@nhrust]

а что за настройка терминала, в некоторых случаях видно что терминал подсвечивает доступные опции для некоторых команд. как это сделано?

[@MrCyberSec]

Терминал iTerm2, шелл настроен через ohmyzsh

[@CaiN805]

Очень классное видео! Вопрос: используете ли вы для некоторых целей виртуалку Kali? Или хватает Mac OS? И еще вопрос: у вас столько знаний, вы сразу стартовали в ИБ или был опыт в деве?

[@MrCyberSec]

Спасибо! Kali Linux раньше использовал, а сейчас же в основном использую свою Mac OS и Ubuntu на DigitalOcean VPS. ИБ всегда была мне интересна в первую очередь и любые взаимодействия с компами так или иначе сводились к тому, чтобы что-нибудь новое узнать из этой сферы. Опыт у меня в основном сисадминский и немного в деве. Можете глянуть у меня в линкедин.

[@alekseyvolodin3659]

А вот сразу тупой вопрос - можно ли просто в базе поменять пароль на хеш известного нам пароля?

[@__username__]

Смотри видос внимательнее. 22:14. Если же ты про файлы passwd или shadow, то их редактировать могут только юзеры из группы root.

[@MrCyberSec]

Да, можно, если прав хватит. В нашем случае, права были и я дальше в видео это демонстрирую на отметке 22:10

[@alekseyvolodin3659]

И ещё вопрос - можно ли было порты пробросить просто через ssh?

[@MrCyberSec]

Да, в данном случае, имея пароль пользователя или приватный ключ, то через SSH пробросить порт было бы даже быстрее. Я привык использовать чизель, но для разнообразия, в будущем, буду использовать и другие доступные опции.

[@llevvt]

Спасибо большое за видео, очень помогает. Но у меня вопрос: у меня одного проблемы с PoC? Постоянно приходится экспериментировать и менять параметры аргумента proxies в функциях request

[@MrCyberSec]

Странно, у меня без каких-либо корректировок запустился, а у приятеля такая же проблема как и у вас. У него решилось удалением аргумента proxies всецело..

[@llevvt]

@@MrCyberSec почему-то скрипт работает в разных конфигурациях, при этом периодически варианты, которые до этого работали, не работают😅 У меня получилось получить доступ, но шел абортнулся до того, как я смог запустить стабильный реверс. После того, как я так мучился три дня, я плюнул и воспользовался уже найденными кредитами ssh, которые в видео показали😅 Судя по официальному форуму этой машины, это довольно распространенная проблема, поэтому я сильно удивился, когда у вас все сработало с первого раза и без проблем 😅

[@MrCyberSec]

​@@llevvt Надо же! Я неоднократно сталкивался с тем, что машины, запущенные на общих серверах для бесплатного плана, и на VIP-плане имеют немного различную конфигурацию. Предполагаю, что и в этом случае дело может быть в этом...

[@llevvt]

@@MrCyberSec если бы .. у меня VIP подписка, так что это исключено Кстати, на общий серверах бывает запускается один инстанс машины на нескольких людей, и если кто-то запускает http прокси, например, он виден всем. Как будто не очень безопасно😅😅😅

[@MrCyberSec]

О да, это небезопасно, если не следить за своими открытыми портами 😅

[@MaksimAsadchuk]

Что у тебя за терминал ?

[@RootRealm]

У тебя есть курс?

[@MrCyberSec]

В списке "to do":)

[@Vieryn]

Интересное ютуб иногда рекомендует) Спасибо, посмотрел с большим удовольствием! Если не против, у меня один вопрос и одно замечание: Вопрос: почему не проброшен порт через opsen-ssh клиент? Ведь достаточно в существующем подключении нажать последовательно и в открывшемся приглашении набрать -L 127.0.0.1:8080:127.0.0.1:8080 (либо просто перезапустить ssh с этим параметром) - и, если не заблочено на стороне сервера, получаем проброс порта. За кадром осталось то, что openssh-server сконфигурирован запрещать проброс портов? Замечание: есть замечательный способ смотреть переменные окружения из /proc/.../environ в человекочитабельном виде: `cat /proc/{pid you need or self}/environ | xargs -0n1`

[@Vieryn]

Вопрос про проброс снимается, про привычку увидел в комментариях)

[@MrCyberSec]

Спасибо за наводку, про возможность добавления туннеля прямо в существующее соединение через последовательное нажатие не знал! Так же спасибо за наводку с xargs!

[@xintreavideo]

Получается, что если вебсервис написан на малопопулярном фреймверке, для которого уязвимости даже не искали, или вообще вручную, то такой специалист, как в этом видео, не сможет его ломануть?

[@MrCyberSec]

Короче говоря - сможет, но на это уйдет больше усилий. Это так называемый метод атаки блекбокс, где у атакующего нет доступа к исходному коду приложения. Конкретно в этом видео демонстрируется опасность использования внешнего ПО, не обновленного своевременно.

[@xintreavideo]

@@MrCyberSec, как-то очень оптимистично звучит. Если бы это было так, то все сайты в интернете уже давно были бы взломаны и как минимум задефейсены.

[@MrCyberSec]

@@xintreavideo Как знаете:)

[@maksimmuruev423]

главное правило держаться подальше от PHP и особенно от СMS на нем.. они все сделаны "на коленке"...так сказать в стиле worst practice. Особенно если это какой то простой сайт можно ни HTML бахнуть.. вот его будет весело ломать).

[@maksimmuruev423]

@@xintreavideo большинство "сайтов на коленке" ой на wordpress нафиг ни кому не нужны, но и их ломают.. был у меня клиент которого поломали.. с целью сделать зомби который бы рассылал заразу всякую за что его забанил хостер. Причем в его случае отлично работал обычный html+js зачем ему php и база осталось загадкой.

[@vyacheslavmi817]

А я думаю, как у вас так быстро волосы отросли? 😄

[@MrCyberSec]

[@artemzimin7669]

Вопрос, а как пароль оказался в словаре?

[@MrCyberSec]

Машины на HackTheBox (да и других платформах) проектируются с учетом того, что все пароли которые должны быть обнаружены по сценарию - находятся в словаре rockyou.txt

[@artemzimin7669]

@@MrCyberSec Благодарю, то есть получается файл был прикреплен изначально к заданию

[@JavangelionTV]

Полный chmod.

[@easymoneydamnsniper]

спасибо большое за видео, подскажи пожалуйста, какой шрифт используешь в iterm?

[@MrCyberSec]

Пожалуйста:) Шрифт PT Mono