WriteUp Kioptrix: Level 2

Dando continuidade aos posts da serie de writeups de box’s que eu estou resolvendo para praticar para a OSCP. Vou continuar ownado as máquinas da Kioptrix, se não me engano são 5 Box’s, sendo 4 no nivel iniciante e uma no nível intermediario. So lets roll!

Machine Name: Kioptrix: Level 1.1 (#2)
Resource: https://www.vulnhub.com/entry/kioptrix-level-11-2,23/

Continue reading “WriteUp Kioptrix: Level 2”

WriteUp Kioptrix: Level 1

Esse post é o primeiro de uma serie de writeups de box’s que eu estou resolvendo para praticar para a OSCP.  A escolha pela Kioptrix se deu devido a um post que li sobre máquinas do vulmhub que são semelhantes ao exame da OSCP, o post está linkado ali então caso queira conferir é só clicar e ser ownado feliz.

Machine Name: Kioptrix: Level 1 (#1)
Resource: https://www.vulnhub.com/entry/kioptrix-level-1-1,22/

Durante a aventura contra não só essa box mas tantas outras do vulnhub é que pelo fato de serem antigas, surgiram novas vulnerabilidades, logo podem ter várias manerias de comprometer o alvo então vou estar documentando as diferentes formas de comprometer quando houver necessidade.

Continue reading “WriteUp Kioptrix: Level 1”

H2HC 2019 – 16º

Yeah, faz um tempo que não escrevo para o blog(Engraçado, ultimo post tem mais de um ano e por pouco não foi o da h2hc de 2018). Esse ano eu fui na H2HC para respeitar a tradição e as próximas linhas de strings irão estar descrevendo um pouco da aventura desse ano.

Para quem não sabe o que é a H2HC, além de ser um acronimo para Hackers 2 Hackers Conference ( ou Conferencia de hackers para hackers no br-hue) é uma conferência voltada para Hacking onde são abordados diversos temas que ocorre uma vez por ano. Além de ser um dos eventos com mais qualidade da america do sul, eles aplicam treinamentos(pagos) de cursos que são ministrados na BlackHat(aconteceu na 15 e 16 edição, acredito que deve continuar pelos proximos anos). Se não me engano essa é a terceira vez que eu participo do evento, acompanhando a conferência desde a edição 14º. Vale muito a pena pois muitos hackers gringos vem de fora de lugares como Russia, Israel, Argentina e outros países maneiros!

Continue reading “H2HC 2019 – 16º”

Anti Tor De-Anonymization AND Tor Load-Balance

Bom, eu passei o fim de semana cercado de uma porrada de hackers de todos os tipos e uma das palestras que assisti abordou sobre um tema muito interessante que estarei descrevendo nas próximas linhas sofridas que irei arrancar de minha memoria. E sim, aqui provavelmente vai conter informações da pesquisa do responsável, mas como assisti a palestra e não estarei copiando nada diretamente eu não acredito que terá problemas até porquẽ ele não deu nenhum arquivo de configuração e eu não consigo achar a caralha do repositório aonde ele mostrou que estaria tal ferramenta que irei abordar mais a frente, então fuck that shit and lets rollll

TL:DR

docker run -it -p 63537:63537 -p 63536:63536 --name splitterport gr1nchdc/splitter:v.0.0.1 /bin/bash
cd splitter_v.0.0.1/
/bin/bash splitter.sh -i 2 -c 5 -re exit
Continue reading “Anti Tor De-Anonymization AND Tor Load-Balance”