Прохождение Linux-машины средней сложности SANDWORM HackTheBox | КАК ПРОЙТИ SANDWORM.HTB

[@MrCyberSec]

Хочу извиниться за качество звука в этом выпуске - я столкнулся с некоторыми техническими сложностями. Уверяю вас, работа над этим ведется, и в следующих видео звук будет в порядке! Всегда стремлюсь к лучшему и ценю вашу поддержку и понимание. Не забудьте поделиться своими мыслями в комментариях, ваши отзывы очень важны для меня!

[@chasubavil]

Да норм звук, бывает и похуже. Главное, что речь по делу и без воды! Спасибо, человечище, уважаю!

[@Rulezzz3]

На телефоне тихо на самой максимальной громкости

[@victorkolot]

Так я так и не понял. За что именно ютуб банил?

[@MrCyberSec]

@@victorkolot Жалоба от сотдруника платформы HackTheBox за освещение активной машины в предыдущих видео, которые сейчас по этой самой причине скрыты.

[@victorkolot]

@@MrCyberSec Это я понял про жалобу. Только не понятно, где ваше видео нарушает законы, или правила ютуба? Или свободой слова на ютубе никогда и не пахло?

[@ZuhraBayryeva]

привет сынуля ! я посмотрела твои часть видео и отзывы людей и я очень горжусь тобой и не только я и Папа, увидет тоже будет гордиться тобой

[@suddenlee.9]

Трудно сказать, какие алгоритмы привели меня сюда, но я залип и это было очень интересно, а новым было ровным счётом всё! С меня лайк и подписка, пойду смотреть другие видосы на канале ^_^

[@Goldbergovich]

Понятно, он хакнул Ютуб. И у меня тоже в рекомендациях появился. Ну да, оторваться невозможно.

[@alexanderzimmermann5775]

uzhe interessno i mne

[@АндрейЛевицкий-б7п]

Я нихрена не понял, но залип.. Что я посмотрел 😅

[@rickitiki]

Ютуб выдал тебя в рекомендациях! Продолжай, делаешь годноту лютую!

[@alexey124]

Интереснейший контент, отдельно выделю отличную подачу, харизму, грамотную речь, приятный голос. Продолжай снимать ролики, твой успех неотвратим с такими данными в этом деле.

[@alexant4597]

Давно хотел посмотреть изнутри на то, как думает белый хакер. Для меня, как для системного архитектора, это очень ценно. Благодарю за информацию 👍👍👍

[@0xF33D]

А я системный программист (плюсы, питон, и проч.) и тут всё сходу понял, даже cb я тоже себе после мака делал. Атмосфера уютная, рассуждения понятны. Но самое главное, что нет ощущения "щас чета запущу и чета будет". Как только я увидел /crates, то сразу подумал о том, что мало кто будет исходники открывать... но тут в этом и был смысл. Этот момент приятно удивил. :)

[@strelkan]

да-да, я вот потихоньку въезжаю в хакинг, и уже начинаю думать что инфобез - следующая стадия эволюции программиста

[@yerzhan6574]

Я посмотрел эти 30 минут как сериал какой то, не отрываясь😮

[@araneon1]

Попал сюда через рекомендации, и офигел, что это всё такое, как это столько упомнить☺️ Спасибо автору за видео, я правда ничего не понял что ты делал, я во всякого рода эксплоитах не шарю, но я теперь ещё больше стал переживать за свои рабочие серваки 😂😂😂

[@MrCyberSec]

😂

[@andreyzherdytskii198]

Один в один комент который я бы тоже написал прям солов в слово, решил просто все закрыть что скорее всего не поможет от таких людей но я теперь знаю что они есть и как это +- работает

[@MrMurmyaf]

нас уже трое))) я тоже понял что рабочим сервакам п***а емли че.... как закрыть все дыры.... это вам не мериал ОФЛАЙН (полное ггг)

[@АндрейМануйлов-п5т]

+

[@AlexAlex-ek4on]

Спасибо большое, я начинающий пентестер и Ваше видео прям помогло осознать как раскручивать некоторые векторы до RCE, пойду посмотрю остальные Ваши видео, прекрасная работа

[@viykozel2673]

Великолепные видео! Я с трудом представляю себе, о чём ты говоришь, но безумно интересно!!! Приятно видеть такой умный контент на ютюб. Продолжай, пожалуйста!!!

[@CaiN805]

Ты большой молодец! Такого контента просто нет в русском сегменте! Мне кажется, что пора задуматься о бусти, там можно выкладывать более специфические вещи, не боясь бана)

[@chasubavil]

Бусти уже есть. Найти его - отдельное задание, дерзайте.

[@MrCyberSec]

@@chasubavil

[@MrCyberSec]

Спасибо! Я в процессе знакомства с платформой Бусти, как разберусь, обязательно укажу ссылку) Но, как оказалось, меня уже можно там найти)

[@TheArtemus]

Не в русском тоже нету

[@АлександрМихайличенко-з9н]

​@@TheArtemusпросто искать надо уметь)

[@vmironov]

Жить стало тревожней. Ну его нафиг домашний хостинг.. Очень круто, спасибо 👍

[@youpelm]

Как официальный представитель Секретного Шпионского Агенства скажу: хватит нас ломать!

[@MrCyberSec]

😂😂

[@okhsunrog]

Embedded разработчик/электронщик (в основном Си, слегка плюсы, сейчас учу Rust как раз), линукс пользователь с опытом 7 лет, работал и девопсом, и сисадмином, немножку умею фронтэнд (для личного блога). Никогда не вникал в тему уязвимостей, повышения превилегий, но было очень захватывающе, я всё понял. хочется теперь и самому попробовать) Спасибо ютубу за рекомендации и спасибо автору за интереснейшую подачу! С меня подписка

[@MrCyberSec]

Добро пожаловать:)

[@nullnull295]

странно у вас большой опыт, но не приходилось ломать системы от предыдущих коллег, чтобы получить доступ к систем и не вырубая её т.к. неизвестно запустится она или нет)

[@wladislawnomatters7104]

Я сам фронт разработчик с налетом девопс скила если половину и понял еще про xss, то дальше это уже магия высшего уровня ) Очень классная подача и интересно наблюдать за тем как идет поиск уязвимостей!

[@bandura1944]

Случайно попал на это видео и офигел как круто. Подписался, очень интересно

[@БогданШумский-м5д]

Очень кайфовый разбор! Продолжай в том же духе)

[@xxxlayzi8097]

Поддерживаю предыдущего комментатора! Чистый восторг, подача, необычная цепочка, для себя кое-где подчеркнул. Буду следить!

[@grassgreen4264]

Нифига не понятно, но очень интересно. Спасибо! Вообще конечно что-то понятно, но багаж знаний явно не тот, автору респект и уважуха.

[@snobsnobov9999]

Случайно наткнулся на ваш канал. Отдельное спасибо за дескрипшен команд и ключей.

[@downtester]

Очень доходчиво. Хочется ролик про выполнение таких действий, чтобы не спалиться на логах.

[@Ivan....Ivanov]

Разве, получив root, нельзя зачистить логи?

[@ComradeCirno]

@@Ivan....Ivanovлоги могут быть на удаленной машине

[@captainkryuk1899]

УУффф первый раз увидел этот канал, вот это глубоко копает товарищ! мое уважение

[@romanmegagunko4650]

Канал по веб безопасности, то что я искал. Очень интересно. Подписался)

[@TheDustystorm]

ИТпорн на ночь глядя. В свое время для этого мы покупали журнал каскеп, и это было тепло и лампово. Спасибо тебе друг! Порадовал старика :)

[@АндрейЛарионов-ж3э]

Видос бомба. Чтож. Видимо уже пора тоже начинать вместо leetcode решать подобные задачи)

[@HuKuToH1]

Очень годный контент, нашел для себя не мало интересных приемов касаемо unix и и классных инструментов. Спасибо! Делай еще!

[@nitaki6432]

Побольше бы таких рекомендаций от ютуба, невероятно полезный канал Спасибо за то что вы делаете, вы очень помогаете начинающим специалистам Лайк, подписка и колокольчик❤

[@MrCyberSec]

Добро пожаловать

[@RussiaGuitarPlaylist]

вангую 100к подписчиков к концу года, спасбо за канал

[@MrCyberSec]

[@НиколайПорохин-н5т]

Жаль что раньше не видел таких видео, было очень интересно захотелось самому попробовать. Огромное спасибо за контент

[@Robert-mz1ed]

Я асутп шник, но еще увлекаюсь кибер секом в свободное время и линуксом тк нефтегазовый сектор на него сейчас активно переход из-за отсутствия возможности покупки винды) Крайне рад, что алоритмы ютюба показали мне этот видос и канал. Подписался. Добавил в избранное, в выходные прорешаю совместно. Спасибо!

[@MrCyberSec]

Спасибо и добро пожаловать:)

[@_renamed_]

Смотрел как решить алгоритмическую задачу на литкод и выдало это ))) Очень интересно оказалось. ))

[@gamerevplay]

Случайно в рекомендациях ты появился, я фронтенд разработчик, было интересно наблюдать за тобой, спасибо за контент)

[@eus4376]

Привет. Клевое видео, интересно понаблюдать за ходом мыслей, и набором инструментов. Спасибо!

[@gwynnblaidd539]

Видос полнейшая годнота, учусь на безопасника и это меня определенно дополнительно замотивировало!

[@premium1804]

Лучший контент по ctf эвер, спасибо за труды!

[@MrGulev]

Я не знаю как я попал на этот видос, но было очень залипательно, с меня лайк и подписка!) Спасибо за крутой контент!

[@_first_snow]

случайно попал на канал, видел очень интересное! контент просто пушка!

[@СемёнЖилин-щ4л]

Спасибо за видео урок! Очень интересный формат для новичка на Kali🙌👍

[@ursr78122]

все супер, маленькая рекомендация: советую делать разбор експлойта с гитхаба (который был на питоне и запускался для эскалации привилегий); как по мне запускать експлойт который непонятно что делает так себе идея, + можно объяснить всем что там написано и что делает сам скрипт.

[@virnus1]

Не понимаю почему ютюб мне это рекомендует если я никогда не гунлин ничего про програмирование, ну кроме "как обновить люнекс". Ничего не понятно но очень интиресно. Это какойто сервис для тренировки взлома всяких сайтов

[@MrCyberSec]

Рад приветствовать вас на моем канале:) Да, HackTheBox - это сервис для тренировки сайберсек навыков.

[@ajmt5609]

немного знаком с Linux, но вот о таких тренировочных машинах для хакеров впервые слышу) кто их делает интересно и зачем?.. Просто благотворительное обучение какое то? особо не нашёл подробностей в инете, только подобные гайды как их делать

[@foxyj.j.4360]

Установил Линукс, Ютуб порекомендовал ваше видео. Просмотрел не отрываясь, очень интересно, хоть практически ничего не понимаю 😊 отличная подача и атмосфера в видео, и птичка ❤ подпишусь

[@kaiLon450]

Автор молодец, то что он сделал за 10 минут я делал бы полчаса. Но понемногу учусь, до конца смотреть не буду, потом лучше сам взломаю, но с меня лайк ) PS Качество звука комфортное, не за что извиняться.

[@batpyiiikob7245]

класс!! не знаю как наткнулся на канал - но в восторге!

[@ДмитрийБаканов-б2ш]

Круто делаешь! Мониторингу полезно глядеть на подобное со стороны)

[@78Spaceman]

хочется вставить картинку с мужиком на фоне ковра. Нихрена не понятно, но ОЧЕНЬ интересно. :-) лайк, подписка.

[@shql8932]

Увлекательно. Было бы здорово посмотреть прохождение Grey Hack в твоем исполнении.

[@MrCyberSec]

Интересно, никогда не слышал об этой игре:))

[@YaSigmus]

я думаю для небольших каналов важен фидбек аудитории, так вот, классная подача и в целом интересный формат, хотелось бы увидеть нечто подобное еще раз)

[@DeadPool-pq7gq]

Это лучший контент который я видел,пожалуйста делай больше такого,сам фронт разработчик,но дальше 10 минут начинается какое-то лютое мясо,ни чо не понятно,но пи*дец как интересно. Ждём ещё роликов!!!

[@Bonanzzzzza]

Приятная и понятная подача, спасибо

[@ZuhraBayryeva]

❤

[@digital2369]

Суууупер контент! Спасибо!!!! Ждём новых видео!

[@maximgogitidze3348]

Очень круто! Ждем новых выпусков!

[@counter_helix]

Комментарий в поддержку видео. Как всегда все на высоте

[@MrCyberSec]

🤗

[@Reader-yp9jy]

Mekan, продолжайте, плиз! Очень годный контент.

[@dreammakmuss]

Ничего не понял, но было очень интересно) И, да, захотелось опять линукс поставить)

[@Vlafios]

mr robot в реальной жизни, очень полезно и информативно.

[@stmdood4378]

иногда ютуб рекомендации творят чудеса. Продолжай, оч интересный контент. Лайк и коммент в поддержку канала. Подскажи клавиатуру, уж очень приятный щелчок у нее, прям кайфую в наушниках))

[@MrCyberSec]

Спасибо. Клава Keychron K8 на коричневых свичах:)

[@zagorsky1769]

Даже не знал, что такие ресурсы существуют, как HTB) Интересно.

[@мыло-э6ъ]

Мекан, привет!) Хотелось бы в будущем увидеть полноценное видео о тебе (какой универ закончил, как пришел в безопасники, как прокачивался как спец, что порекомендовал бы новичкам и т.п.) Если у тебя появится чуточку свободного времени)

[@MrCyberSec]

Привет! Да, хорошая идея сделать интро о себе:) Ждите на канале в обозримом будущем!

[@мыло-э6ъ]

@@MrCyberSec Спасибо!)

[@ПавелДариенко-и4б]

Вот почему на канале прохождение старых машин. А я тут голову ломаю! А новые тачки где посмотреть?

[@comebackcs]

Тоже залип) Прикольно!

[@aaronsheo2040]

Очень комфортно и интересно смотреть, классный попуг :)

[@ДенисСпицин-я8р]

В реальности все гораздо сложнее. Не будет тебе логин и пароль лежать в директории). Если машина обновлена и ядро без эксплоитов, то наверняка и jailer будет обновлен. Ну и gpg??? Правда? Зачем? Но суть и правда конечно есть. Именно так все и ломается именно через дыры в приложениях. Но локальный доступ и выйти в рута увы гораздо сложнее. Обычно запускается все от пользователя nobody, у которого нет никакого шела. Хотя случаи всякие бывают). Но лайк и подписка. Буду смотреть. Очень интересно)

[@MrCyberSec]

Да, конечно, в реальности все уже не так просто. В целом, каждая машина HTB чему-то учит и по крупице этот опыт складируется в закромах ума. Когда встречаешься в реальности с чем-то похожим, то есть на этот случай опыт:)

[@leomysky]

Очень круто, Мекан Спасибо за видео

[@Foreigner-ls2mx]

Еще не работал с HtB, очень напомнило продвинутые лабы от Offensive Security (для подготовки к OSCP) Контент - отличнейший, хотя, конечно, в идеале бы без скиддинга обойтись:) Но это так, влажные мкчты С меня - лайк и подписка, пошёл залипать в остальные :)

[@MrCyberSec]

Ну, во первых спасибо! А во вторых, понимаю насчет скиддинга, но всем не угодишь:)

[@anonim6364]

Отличные рекомендации от ютуба и попугай топ

[@Romerosmr]

"David Blaine Street Magic Part 4" вот где я тебя видел, только магия теперь другая

[@MrCyberSec]

Хахаха, я не специально. Кто-то в комментариях напомнил и я посмотрел этот ролик. Давно так не смеялся :))

[@Romerosmr]

@@MrCyberSec а так конечно удивляет что ssh везде по паролю не заблочен, вроде табу известное, но без него наверно не было бы так увлекательно ;)

[@MrCyberSec]

@@Romerosmr верно. в конце концов это тренировочная площадка:)

[@nomad1540]

Привет, годный контент, интересно смотреть, чаще выпускай

[@valeriybaybekov]

Ебать, очень круто и интересно, как SRE инженер смотрел с удовольствием, тем более многие вещи знакомы и все было понятно, даже удивительно, что это medium уровень

[@SerezhaNesterenko]

Очень интересно, но ничего не понятно)) Буду продолжать смотреть💪🤝

[@iklubov]

Что мне Ютуб подсунул?)) Первый раз вижу прохождение линукса

[@MrCyberSec]

Алгоритм ютуба самохакнулся об мое видео:))

[@Swamp8bit]

Очень круто, спасибо!

[@sevangulov]

Ютуб видит тебя в рекомендациях. Я вообще только начал проходить курсы по Python автоматизации. CyberSec что - то годное.

[@the.astarta]

Кайфово рассказываешь!

[@СергейЯкушев-ъ3д]

Спасибо, дружище!

[@warmybo]

Кайф! смотреть тебя релакс 😄

[@drstx]

Попугай топ)

[@wdsl8987]

нашел тебя в рекомендациях и очень обрадовался)

[@Mukhinroman]

Ничего не понятно, но очень интересно!

[@RasulAbuMuhammadAmin]

Боб Росс от хакинга!)

[@versusmom9016]

Попугай имба

[@SergeiStepanov-d3k]

Очень круто!

[@Putler_kaputler]

Абсолютная муть 🎉

[@glebbulygin675]

Добрый день Мекан, мне интересно проходить машины но столкнулся с тем что много чего не понимаю. Можешь посоветовать школу где нормально учат? (Трудоустройство пока не рассматриваю. Делаю для себя потому что интересно) Заранее спасибо.

[@MrCyberSec]

Привет! Да, платформа TryHackMe идеально подходит для начинающих. Там все сделано так, чтобы за ручку провести.

[@andrewscott2966]

Отличная подача материала

[@Balsamir]

я хз как тут оказался и для чего мне это, но почему-то интересно)

[@MrCyberSec]

Алгоритмы ютуба что-то знают...))

[@ЯрославОлегович]

Ничего не понял, но смотрел и не моргал. Это какое то техно-п*рно))

[@CHIPCHEGO]

Я конечно тот еще советчик, но во избежание таких вот блокировок, можно делать закрытый контент на том же Бусти, за деньги ) Контент годный однозначно!

[@MrCyberSec]

Никак руки не дойдут :/

[@CHIPCHEGO]

@@MrCyberSec Так там делов на один вечер, главное что контент уже есть, а тут его все равно не опубликовать)

[@sorrylate]

Интересный ролик, спасибо

[@YTit69]

👍 Не затруднит ли Вас указать название музыкальной композиции на фоне? Благодраю!

[@MrCyberSec]

Я из библиотеки видео редактора добавлял фоновую музыку и нигде больше ее найти не смог, кроме как тут: www.tiktok.com/music/Blurry-Night-Long-VersionVinyl-Cassette-Tape-Retro-Jukebox-Vintage-Antique-Nostalgia-Relaxed-Laid-Back-Basement-DIY-1420058-7223825591228712961

[@MrFox-im2yi]

Мека, отличный видос, контент топ)

[@cheatsdetected]

Суперконтент, 10/10

[@Omega515X]

А! у тебя старые видосы убрали! где их можно найти?

[@MrCyberSec]

Старые видео скрыты до истечения срока активности машин, которые в них покрываются. Я одно видео уже открыл, то, что "Keeper". Остальные же в течении следующего месяца тоже открою.

[@Omega515X]

@@MrCyberSec ждём!

[@AlexejDenisov]

Шикарно!

[@igoryurchenko559]

Спасиб. Весьма интересно и полезно. Один момент не уловил, как это работает: У тебя IP виртуалки с Kali из приватной подсети у Sandworm тоже... Sandworm локально запускается или там какой-то VPN? Просто никогда не имел дел с подобными сервисами... Со звуком всё норм. Даже уровень фоновой музыки весьма комфортный, не забивает голос.

[@MrCyberSec]

Да, HTB выдает VPN и далее уже все в пределах одной сети. По звуку, тем не менее, все будет гораздо лучше в следующем видео, но спасибо:)

[@andreyzherdytskii198]

Зашел и залип)

[@heybeachMIN]

Блин, почти ничего не понятно, но всё равно интересно)

[@denniskatilov5891]

Классно! Спасибо. Можешь ответить пожалуйста, для чего ты добавляешь ip машины которую тестируешь, в hosts файл? не понятен этот момент. Спасибо.

[@MrCyberSec]

Да, конечно. Это делается для того, чтобы можно было обращаться к хосту по его имени, а не по IP адреру. Это часто необходимо, например, когда сервер редиректит клиента на доменное имя.