Populaire

De nombreuses personnes souhaitant devenir ingénieurs en sécurité et améliorer leurs compétences grâce aux CTF se sont peut-être intéressées à Hack the Box (HTB) dans ce but. Cependant, en consultant le site web officiel, vous découvrirez une grande variété de services (Labs, Academy, CTF, Business, etc.)…

Cette fois, nous allons essayer un débordement de tampon. Construire un environnement est également difficile, donc je vais étudier dans la salle ci-dessous sur Tryhackme. "Tryhackme-Buffer déblows: https://tryhackme.com/room/bof1" Veuillez noter que l'explication est un spoiler. Présenter ...

Cette fois, nous profiterons du CVE-2019-9053: CMS a fait la vulnérabilité de l'injection SQL de Simple pour infiltrer la machine cible et même dégénérer les privilèges. La machine cible utilise "Tryhackme-Simple CTF: https://tryhackme.com/room/easyctf". L'explication concerne le sujet ...

Cette fois, je vais essayer le Web Setodanote CTF. "Setodanote CTF: https://ctfexh.setodanote.net/about" Le Setodanote CTF est un CTF permanent qui a été tenu en 2021, et en termes de difficulté, il équivaut à un niveau d'introduction. Maintenant, CTF ...

Kali Linux est une distribution Open Source, basée à Debian, qui est compatible avec une variété de tâches de sécurité de l'information, y compris les tests de pénétration, l'enquête sur la sécurité, la criminalistique informatique et l'ingénierie inverse. Peneree ...

Dans cet article, nous allons résumer les étapes pour installer Coolify sur un VPS, nous intégrer à GitHub, Auto-Deploit et créer votre propre domaine + HTTPS à l'aide de CloudFlare. Le public cible est le suivant: comment gérer plusieurs applications sur une interface graphique docker ...

Cette fois, nous essaierons «l'élévation des privilèges en utilisant des autorisations de fichiers vulnérables dans Linux». La machine cible utilise la pièce ci-dessous de Tryhackme. "Tryhackme-Linux Privesc: https://tryhackme.com/room/linuxprivesc" Cet article est dans la partie 2. Tryhack ...

Je voulais un environnement Ubuntu, donc j'ai en quelque sorte emprunté un VPS et préparé un environnement Ubuntu, donc je publierai un mémo. XServer a Ubuntu Desktop (GNOME) comme modèle, il configure donc automatiquement du vin et d'autres appareils, ce qui facilite la connexion avec le bureau à distance ...

Cette fois, nous allons essayer «l'attaque RET2ESP», l'une des attaques de débordement de tampon. Veuillez noter que l'explication est un spoiler pour "Tryhackme-Brainstorm: https://tryhackme.com/room/brainstorm". Déployer la machine et le réseau de numérisation (distribution des machines ...

À mesure que la technologie IA évolue, la modélisation 3D est devenue plus facile et plus agréable. Avec l'introduction de «Meshy IA», qui peut être facilement utilisée par les débutants de la programmation, la modélisation 3D, que nous avons déjà trouvée difficile, a soudainement abaissé l'obstacle. 📺 Vérifiez le maillage: ce lin ...