Взламываем

[@999rey]

Офигенно интересно. Кажется так просто, но понимаешь, что реально за кадром это всё заняло намного больше времени с красными глазами) Увлекательно, смотришь как детектив. Хотелось бы конечно увидеть это в риалтайм. Можно вообще в формате стрима

[@vasiliyrozhkov945]

Как я же я рад, что Ютуб мне предложил Ваше видео! Пожалуйста, продолжайте :)

[@Василий-ю2х8и]

Наконец то интересные видео по CTF, пойду пересматривать все видосы)

[@Ento_tam]

Шикарный контент, спасибо за рекомендации. Рад, что нашел Ваш канал

[@СергейГуршалов]

С недавнего времени стал интересоваться темой хакерства и поиском уязвимостей. KZbin ваш канал выдал. Пока ничего не понятно но очень интересно 😂.

[@maxhippic]

Взрыв мозга конечно - Вот мы на сайте - Так, тык-тык, это Joomla, ищем уязвимости - Вот, теперь мы залогинились - Бац-бац, запустили скрипт - Создадим crash report и вот мы админ Большое спасибо за видео, очень интересно смотреть с этой стороны на технологии Хорошее напоминание о том, что бывает, когда безопасность системы принимают как должное

[@ГробницаШу-л2г]

Да, мы пыхеры такие)

[@avroman100]

Как веб девелоперу очень интересно было!

[@ctf59]

Интересно было бы подробно развить тему атака на ldap.

[@AutomationCraft]

Очень интересное видео! И картинка,подача классная! спасибо, комментарий в поддержку канала

[@pruebauno9529]

muchas muchas muchas graciassssssss!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! : )

[@paulbond8244]

Оппа, опять топ-контент подъехал. Thanks buddy

[@КириллЧеремушкин-ъ2ж]

Офигеть как переход к руту сделал)

[@portosov]

Очень познавательно и полезно!

[@lifami40]

Очень интересно, спасибо!

[@planetfall2680]

спасибо за видео! а сколько ты времени обычно тратишь на подобные машины? вот ролик идет 15 минут, и я себя чувствую полным дураком, когда за 30 минут только админ страницу могу найти 😅

[@MrCyberSec]

Хехе:) Обычно изи машина от начала до конца занимает около 1 часа +-

[@pokupki29]

Крутой чел) продолжай оч интересно

[@ГробницаШу-л2г]

Не хватало такого контента, но я б ещё глянул по каким-то лютым темам типу взлома сайта на AWS или чём-то похожем

[@TheAgressor13]

ahueniy контент

[@ifan146]

дядя, тебе лайк, мне бы так работать как ты. залип на видосе

[@ai-katrin]

Это круто! Но стек какой-то из нулевых. Хотелось бы современное что-то. psql, kafka, clickhouse, async python, golang, k8s, microservices, aws.

[@Mila_shirmina]

🔥🔥🔥🔥🔥🔥🔥

[@mrdzha9519]

вау! очень круто! картинка/звук просто сказка, особенно нравится что ты кали даже не открывал :) работаешь просто с мака напрямую :) я сам люблю мак использовать для похека, прям смотрел не отрываясь всё видео!! спасибо и давай ещё :)

[@MrCyberSec]

Спасибо!

[@TopTop-zr3jv]

Я так понимаю для подключения к reverse shell нужно указывать ip машины с которой вы взаимодействуете с devvortex?

[@MrCyberSec]

Не обязательно. Это может быть IPшник любой машины, к которой devvortex сможет подключиться и к которой у вас есть доступ. В видео это моя машина, которая находится в той же сети что и devvortex.

[@rustpolecat2770]

🤫

[@muffintime77]

Немного не понял как команда на 7:05 работает? Что она вызывает, и почему шелл открылся? Это же по сути просто вызов bash ? Обьясните пожалуйста как❤

[@MrCyberSec]

Привет! Гляньте мой шортс с мини разбором команды: kzbin.infoXr8_K8g2o_Y

[@muffintime77]

@@MrCyberSec спасибо огромное!!! Вы супер!!

[@dovydasdovydas8424]

Hello, I’m curious what type of OS are you using?

[@MrCyberSec]

Hi, it's MacOS sonoma

[@bodik1111]

С какой системы ты работаешь?

[@MrCyberSec]

MacOS

[@ГробницаШу-л2г]

но подойдёт любая юникс, можешь надеть чёрное худи и кали линукс для антуража)

[@Ніколас-н6ц]

Дуже круто можна дізнатися скільки ви цьому обучалися

[@MrCyberSec]

Дякую! У сфері інформаційної безпеки я з самого дитинства, так чи інакше, але в наш час інформація набагато доступніша і навчитися можна також відносно швидко.

[@semchs3000]

Точно сложный уровень?)

[@MrCyberSec]

Упс! Поправил, спасибо:)

[@mephistotel87]

Контент супер! Как программист в шоке насколько всё кривое и корявое. Насколько эти боксы "модельные", т.е. насколько это реалистичный взлом?

[@MrCyberSec]

Абсолютно все методы используемые в процессе взлома коробки на HackTheBox применяются в реалистичных сценариях. Эти коробки так или иначе приближены к реальной среде. Где-то меньше, где-то больше.

[@TarasShabatin]

Где этому учат?

[@MrCyberSec]

Рекомендую платформу TryHackMe. Идеально подходит для начинающих. Если хотите поддержать, можете перейти по моей реферальной ссылке: tryhackme.com/signup?referrer=5e9dae81624f2b4264df849b

[@counter_helix]

Вы случайно не крымский татарин?

[@MrCyberSec]

Хм, интересная мысля. Вполне может быть, что часть корней из тех степей. Пора делать ДНК тест:))

[@АлександрТ-л5в]

есть в этом что-то мотивирующее...

[@shinchanstheory8002]

can you provide english subtitles?? please

[@MrCyberSec]

good point

[@Super-fruja]

спасибо огромное за такое видео. слушай, что насчёт пройти виртуальные машины на TryHackMe?

[@MrCyberSec]

Спасибо! TryHackMe машины проходил в прошлом, прежде чем открыл для себя HackTheBox. Думаю, что в будущем буду миксить контент и проходить машины с TryHackMe в том числе.