Kioptrix ~ VulnHub

opět dlouhé zpoždění mezi VMs, ale to nelze pomoci. Práce, rodina musí být na prvním místě. Blogy a koníčky jsou tlačeny dolů v seznamu. Tyto věci nejsou tak snadné, jak si člověk může myslet. Do těchto výzev musí být vložen čas a určité plánování, aby se zajistilo, že:

1. Je možné získat root vzdáleně

1a. Je možné vzdáleně ohrozit stroj

  1. zůstává v cílové skupině tohoto webu

  2. musí to být “ realistické „(no trochu…)

  3. měl by mi sloužit jako osvěžovač. Ať už je to PHP nebo MySQL použití atd. Věci, které jsem dlouho nedělal.

také jsem měl spoustu problémů s exportem tohoto. Udělejte si čas na přečtení mých komentářů na konci tohoto příspěvku.

udržet v duchu věcí, tato výzva je trochu jiný než ostatní, ale zůstává v říši snadné. Opakuji se, vím, ale věci musí být vždy vyjasněny:tyto VM jsou pro začátečníky. Je to místo, kde začít.

rád bych kódoval nějakou malou vlastní aplikaci, kterou by lidé mohli využívat. Ale já jsem správce, ne kodér. Naučit se / kódovat takovou aplikaci by trvalo příliš mnoho času. Neříkám, že se o to nikdy nepokusím, ale nezadržel bych dech. Pokud někdo chce složitější výzvy, určitě je Intertrubice někde drží.Nebo se můžete vždy přihlásit do kurzu pwb Offsec. * nestydatá zástrčka

– pár věcí, které musím říct. Tento obrázek jsem vytvořil pomocí nové platformy. Doufám, že všechno funguje, ale nemohu otestovat všechno. Zpočátku měl VM potíže se získáním IP při zavádění. Z nějakého důvodu by NIC nešel nahoru a stroj zůstal s rozhraním loopback. Doufám, že jsem problém vyřešil. Nebuďte překvapeni, pokud to chvíli trvá, než se tento spustí. Snaží se získat IP. Buďte trochu trpěliví.Někdo, kdo testoval obraz pro mě, také hlásil, že VM visel jednou zapnutý. Po restartu bylo vše v pořádku. Nahlásil to jen jeden člověk, takže doufám, že to není zásadní problém. Pokud máte v plánu na spuštění na vmFusion, možná budete muset převést imagine, aby vyhovoval vaší verzi fusion.

– také přidání souboru VHD ke stažení, pro ty, kteří používají Hyper-V. možná budete muset změnit síťový adaptér na „starší síťový adaptér“. Testoval jsem soubor a zdá se, že tento funguje dobře pro mě … Pokud máte problémy, nebo to nefunguje z jakéhokoli důvodu e-mail commskioptrix.com

díky @shai_saint od www.n00bpentesting.com pro tolik potřebné testování s různými řešeními VM.

díky Patrickovi z Hackfestu.ca také běží VM a hlásí několik problémů. A Swappage & @Tallenz za to samé. Veškerá pomoc je oceněna chlapci

takže doufám,že se vám bude líbit.

Tým Kioptrix

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna.