WriteUp Kioptrix: Level 1

Esse post é o primeiro de uma serie de writeups de box’s que eu estou resolvendo para praticar para a OSCP.  A escolha pela Kioptrix se deu devido a um post que li sobre máquinas do vulmhub que são semelhantes ao exame da OSCP, o post está linkado ali então caso queira conferir é só clicar e ser ownado feliz.

Machine Name: Kioptrix: Level 1 (#1)
Resource: https://www.vulnhub.com/entry/kioptrix-level-1-1,22/

Durante a aventura contra não só essa box mas tantas outras do vulnhub é que pelo fato de serem antigas, surgiram novas vulnerabilidades, logo podem ter várias manerias de comprometer o alvo então vou estar documentando as diferentes formas de comprometer quando houver necessidade.

Continue reading “WriteUp Kioptrix: Level 1”

Anti Tor De-Anonymization AND Tor Load-Balance

Bom, eu passei o fim de semana cercado de uma porrada de hackers de todos os tipos e uma das palestras que assisti abordou sobre um tema muito interessante que estarei descrevendo nas próximas linhas sofridas que irei arrancar de minha memoria. E sim, aqui provavelmente vai conter informações da pesquisa do responsável, mas como assisti a palestra e não estarei copiando nada diretamente eu não acredito que terá problemas até porquẽ ele não deu nenhum arquivo de configuração e eu não consigo achar a caralha do repositório aonde ele mostrou que estaria tal ferramenta que irei abordar mais a frente, então fuck that shit and lets rollll

TL:DR

docker run -it -p 63537:63537 -p 63536:63536 --name splitterport gr1nchdc/splitter:v.0.0.1 /bin/bash
cd splitter_v.0.0.1/
/bin/bash splitter.sh -i 2 -c 5 -re exit
Continue reading “Anti Tor De-Anonymization AND Tor Load-Balance”