misconfiguration

С облаком почти всегда происходит одна и та же история. Пока ресурсов мало, хватает встроенных рекомендаций провайдера, редких проверок и ручного просмотра самых чувствительных настроек. Потом появляются новые аккаунты, отдельные подписки под команды и проекты, временные окружения, сервисные...

Приветствую, Кодебай! Сегодня пройдём Soccer - лёгкую линуксовую машину с площадки HackTheBox. Приятного чтения, друзья :) Разведка Начинаем, как всегда со сканирования портов, используем флаг -sC, чтобы использовать стандартные скрипты, -sV, чтобы определить сервисы открытых портов: nmap -sC...

Глава 10 Предыдущая глава Следующая глава Оглавление Доброго времени суток колеги) Сегодня продолжим наш завлекательный пентест и возьмем очередной токен от машины на топологии сети с адресом 192.168.0.5 (News): C помощью этого токена мы врятли для себя откроем много нового,но в большей части...