Descrizione
In questo video mostro un walkthrough completo della macchina Sunday offerta dalla piattaforma Hack The Box. Hack The Box è una piattaforma online che permette di sviluppare le proprie abilità di pentesting.
Timestamps
00:00 (breve) overview canale
02:50 nmap
03:40 servizio finger
07:08 enumerazione utenti tramite finger
13:00 login ssh (no matching key exchange method found)
16:40 entrare nella macchina
19:20 craccare shadow password
25:40 analisi wget
34:20 priv esc con sudo wget
36:50 EXTRA: leggere qualsiasi file con sudo wget
Riferimenti / Materiale