HTB Editorial writeup
Knowing that usually HTB machines fancy some web app on port 80, even before running an nmap scan I check if there is some domain redirect: curl http://10.10.11.20 -v And we have the results:Now to explore this web app I added 10.10.11.20 to hosts:sudo bash -c "echo '10.10.11.20 editorial.htb' >> /etc/hosts" So now we can explore the web app. And while I do that in the background I still launch an nmap scan, just in case there is something else:nmap -vv -A -Pn -p- 10.10.11.252 -sV The web app...
HTB Editorial writeup
Knowing that usually HTB machines fancy some web app on port 80, even before running an nmap scan I check if there is some domain redirect: curl http://10.10.11.20 -v And we have the results:Now to explore this web app I added 10.10.11.20 to hosts:sudo bash -c "echo '10.10.11.20 editorial.htb' >> /etc/hosts" So now we can explore the web app. And while I do that in the background I still launch an nmap scan, just in case there is something else:nmap -vv -A -Pn -p- 10.10.11.252 -sV The web app...
HTB write-up: Pilgrimage machine
Enumeration & information gatheringFirst I tried to hit machine IP the browser and got no response. Either no web server there, or some tinkering needed to access it. Nmap scan revealed that it's the latter:80/tcp open http syn-ack nginx 1.18.0 |_http-title: Did not follow redirect to http://pilgrimage.htb/ | http-methods: |_ Supported Methods: GET HEAD POST OPTIONS |_http-server-header: nginx/1.18.0 We got a redirect attempt, but requesting pilgrimage.htb in browser also doesn't wo...
HTB write-up: Pilgrimage machine
Enumeration & information gatheringFirst I tried to hit machine IP the browser and got no response. Either no web server there, or some tinkering needed to access it. Nmap scan revealed that it's the latter:80/tcp open http syn-ack nginx 1.18.0 |_http-title: Did not follow redirect to http://pilgrimage.htb/ | http-methods: |_ Supported Methods: GET HEAD POST OPTIONS |_http-server-header: nginx/1.18.0 We got a redirect attempt, but requesting pilgrimage.htb in browser also doesn't wo...
HTB writeup - Sau
ReconnaissanceOnce I spun the machine, I checked if there was a webserver on ports 80 or 443. Tried to open machine IP in a browser to no effect. Next step - nmap scan: nmap -vvv -A -Pn machine_ip It revealed that ports 22 and 55555 are open, and it looked like there is some kind of web server on 55555 port. Opened it in a browser, and here we go: finally, some web app. It appeared to be request-baskets, a web app for API testing & fine tuning. And the version of the app is 1.2.1. A little bi...
HTB writeup - Sau
ReconnaissanceOnce I spun the machine, I checked if there was a webserver on ports 80 or 443. Tried to open machine IP in a browser to no effect. Next step - nmap scan: nmap -vvv -A -Pn machine_ip It revealed that ports 22 and 55555 are open, and it looked like there is some kind of web server on 55555 port. Opened it in a browser, and here we go: finally, some web app. It appeared to be request-baskets, a web app for API testing & fine tuning. And the version of the app is 1.2.1. A little bi...
Повышаем безопасность использования горячих кошельков: Trust Wallet, Metamask и др.
В последнее время часто стали обращаться за помощью люди, у которых ушла крипта с горячего кошелька. Пальму первенства тут держит Trust Wallet, но бывает что и из Metamask крадут. Проанализировав пару десятков таких кейсов, я решил написать пост по тому, как снизить риски кражи крипты из этих кошельков. У мультимонетных кошельков оформленных как красивое и в целом удобное приложение очень большая аудитория пользователей. Это вообще-то неудивительно, ведь ими так удобно пользоваться. Тут тебе ...
Повышаем безопасность использования горячих кошельков: Trust Wallet, Metamask и др.
В последнее время часто стали обращаться за помощью люди, у которых ушла крипта с горячего кошелька. Пальму первенства тут держит Trust Wallet, но бывает что и из Metamask крадут. Проанализировав пару десятков таких кейсов, я решил написать пост по тому, как снизить риски кражи крипты из этих кошельков. У мультимонетных кошельков оформленных как красивое и в целом удобное приложение очень большая аудитория пользователей. Это вообще-то неудивительно, ведь ими так удобно пользоваться. Тут тебе ...
Парсинг Telegram для сбора информации о персоне интереса
Тренд рынка ру-сегмента онлайн разведки таков: OSINT превращается в вывеску борделя "Пробей по ботам". Кому-то грустно, кому-то выгодно, а кому-то и так и этак норм. Я себя отношу к последним - мир меняется, технологии меняются, и нам тоже нужно адаптироваться к новым реалиям. А реалии таковы, что в удобном доступе для широких масс появился легкий доступ к удобно организованным данным на кучу граждан СНГ. Но обесценивает ли это работу расследователя, умеющего искать ручками? Едва ли. Потому ч...
Парсинг Telegram для сбора информации о персоне интереса
Тренд рынка ру-сегмента онлайн разведки таков: OSINT превращается в вывеску борделя "Пробей по ботам". Кому-то грустно, кому-то выгодно, а кому-то и так и этак норм. Я себя отношу к последним - мир меняется, технологии меняются, и нам тоже нужно адаптироваться к новым реалиям. А реалии таковы, что в удобном доступе для широких масс появился легкий доступ к удобно организованным данным на кучу граждан СНГ. Но обесценивает ли это работу расследователя, умеющего искать ручками? Едва ли. Потому ч...
