WriteUps

Introdução Você já ouviu falar do BadUSB? E se eu te dissesse que algo semelhante é possível através do Bluetooth? Bem, agora é. O pesquisador Marc Newlin divulgou detalhes sobre essa vulnerabilidade, juntamente com outras que seguiram o mesmo padrão. Esta CVE permite que um atacante não autorizado se conecte ao dispositivo alvo e envie […]

O desafio Marshal in The Middle foi muito interessante e na verdade me fez aprender diversas coisas que eu não sabia.Primeiro precisamos baixar o arquivo do desafio Após extrair todos os arquivos recebemos alguns arquivos interessantes Vamos começar pela esquerda, que temos um diretório chamado de “bro”Dentro desse diretório está cheio de Logs Cada log

Inicio Vamos começar com o padrão de sempre, criando um diretório, e depois executando o nmap nmap -sV para enumerar as versões -sC para utilizar os scripts padrões do nmap -oA para salvar o output em um arquivo e chamar ele de inicial-sV Enumerar as versões-sC Scripts padrões-oA Salvar output em todos os formatos Vamos

Introduction Hora de HackThe BoxVou iniciar uma nova série para cobrir todas as maquinas presentes na lista NetSecFocus para a OSCPSe você nunca viu essa lista, vale conferir:https://docs.google.com/spreadsheets/u/1/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/htmlviewEu gosto bastante da forma que o Ippsec realiza a enumeração dele, então os meus métodos são parecidos. Caso você não conheça o canal dele, vale muito dar

O desafio nos mostra que precisamos encontrar qual a forma de persistência que o invasor deixou.Eu fiz o download do arquivo e extrai ele na minha máquinaVamos lá Inicio O arquivo é NTUSER.DAT, procurar ele rapidamente no Google mostra que esse arquivo contém alterações feitas em configurações de contas e customização (Registros)Ok, então agora eu