CTF HackTheBox – Cartographer

Nesse outro desafio do hackthebox, nos é apresentado apenas uma tela de login, possuindo os campos de usuário e senha. Rodei o dirbuster em busca de algum diretório que pudesse mostrar o caminho das pedras, mas nada.
Após analisar o código da página e não perceber nenhuma anormalidade, tentei me logar manualmente com algumas senhas básicas, ex:12345, admin  e etc,  novamente não obtive sucesso, Pensei por um momento em rodar a THC-Hydra para tentar um brute force na tela de login, mas antes disso resolvi analisar melhor as requests e responses utilizando a suíte BURP, mais uma vez, nada de anormal, então decidi rodar alguns testes nos campos de login e senha, já que eles pareciam serem os únicos vetores de entrada.

(more…)

CTF HackTheBox – Lernaean

Lernaean  e um desafio fácil, bom para começar. Como era todo web, com portas e sistema já setado , pulei a parte de obter informação com o nmap e etc . Na pagina inicial encontramos um form de password.

(more…)

Comandos para criar reverse shell

Durante um pentest podemos descobrir que a máquina testada aceita execução de comandos, o passo mais comum após isso, seria tentar abrir um shell reverso ou binding um shell à uma porta.

Em um shell reverso a conexão se inicia na máquina do alvo para o invasor. Como essa conexão é de dentro para fora, pode driblar vários firewalls que não foram devidamente configurados.
(more…)

5 Serviços de Contas de Emails Descartáveis

Quando estamos nos registrando em algum site, sempre nos deparamos com o campo “Digite seu Email” e muitas vezes vamos utilizar o serviço que estamos se cadastrando uma única vez, apenas para acessar ali rápido ou pegar alguma informação via email. Felizmente existem alguns serviços que criam contas de email descartáveis, ou disposable. Sempre que você for fazer um cadastro em algo que você não tem intenção de ficar se logando sempre ou depois recuperar sua conta, é aconselhável utilizar esse tipo de email descartável, evitando divulgar sua conta de email principal onde não se tem necessidade, evitando spam e outros possíveis usos ilegais. Estarei listando abaixo 5 serviços que fornecem contas de email descartáveis.

(more…)