Schlagwort: Linux (Seite 1 von 2)

Bluetooth unter Kali Linux einrichten und dauerhaft aktivieren

16. Mai 2023 / René

Ich habe mir neulich eine neue Maus für meinen Laptop gekauft, da die alte (kabelgebundene) Maus wahrscheinlich das dauerhafte Ein- und Auspacken aus dem Rucksack nicht überlebt hat. Mit Bluetooth kann sie keinen Kabelbruch mehr erleiden, aber das stellte mich auch vor eine neue Herausforderung:

Wo in Kali ist Bluetooth und wie aktiviere ich es?

(Damit Bluetooth bei euch auch funktioniert benötigt ihr natürlich einen Computer, der eingebautes Bluetooth besitzt, oder einen Bluetooth-Dongel.)

Zuerst müssen wir „bluetooth“ installieren, das geht ganz einfach über die Konsole:

sudo apt install bluetooth

Anschließend benötigen wir noch „bluez„:

sudo apt install bluez

Damit Bluetooth jetzt nach jedem Neustart automatisch gestartet und aktiviert wird (Autostart), geben wir folgendes in die Konsole ein:

TryHackMe WriteUp – Linux Privilege Escalation

25. Oktober 2022 / René

https://tryhackme.com/room/linprivesc

Task 1 Introduction

Keine Fragen in diesem Task.

Task 2 What is Privilege Escalation?

Keine Fragen in diesem Task.

Task 3 Enumeration

Frage 1:
What is the hostname of the target system?

Den Hostname können wir uns mir „hostname“ anzeigen lassen.

$ hostname
wade7363

Antwort 1:
wade7363

TryHackMe WriteUp – RootMe

27. Juli 2022 / René

Ein anfängerfreundliches CTF. Ja, heute mal abseits der Lernpfade 🙂

Task 1 Deploy the machine

Keine Fragen in diesem Task, nur die Machine starten! 🙂

Task 2 Reconnaissance

Frage 1:
Scan the machine, how many ports are open?

Um die Machine zu scannen benutzen wir nmap:

└─$ nmap DIE_MACHINE_IP             
Starting Nmap 7.92 ( https://nmap.org ) at 2022-07-27 19:09 CEST
Nmap scan report for DIE_MACHINE_IP
Host is up (0.061s latency).
Not shown: 998 closed tcp ports (conn-refused)
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 2.32 seconds

TryHackMe WriteUp – Hydra

11. Juli 2022 / René

Nachdem wir erfolgreich den Complete Beginner Path abgeschlossen haben, ist es nun Zeit den nächsten Pfad zu beschreiten. Ich habe mich als nächstes für den CompTIA Pentest+ Path entschieden. Nach Komplettierung bekommt man 10% Rabatt auf den Pentest+ Test und wir haben schon. im Laufe unseres TryHackMe Abenteuers, 87% des Pfades abgeschlossen! Starten wir also mit dem ersten (nicht-abgeschlossenen) Raum – Hydra.

Hydra ist ein bruteforce Tool, das verschiendenste Webdienste mit Abfragen flutet, um so die Benutzername- und Passwort-Kombination zu erlangen. Dazu benutzt Hydra, ähnlich wie John the Ripper, Passwortlisten. Mehr Informationen zu Hydra findet man hier.

Task 1 Hydra Introduction

Task 1 enthält nur grundlegende Informationen zu Hydra und keine Fragen.

TryHackMe WriteUp – Steel Mountain

10. Juli 2022 / René

Der letzte Raum des Complete Beginner Paths und die letzte Hürde von unserem Zertifikat – Steel Mountain.
Irgendwann muss ich auch mal mit Mr. Robot anfangen!

Task 1 Introduction

Frage 1:
Who is the employee of the month?

Wir öffnen die IP unserer Machine im Browser und werden von dem Firmenlogo und einem lächendeln (?) Mann begrüßt.

TryHackMe Write Up – Kenobi

8. Juli 2022 / René

„Skill is the child of patience.“
Obi-Wan Kenobi in Star Wars: Obi-Wan & Anakin (Charles Soule)

Dieses Zitat beschreibt unseren Weg sehr gut. Nur wer geduldig ist und viel lernt wird mit Wissen und Können belohnt.

In diesem Raum geht es um einen Samba-Share und die Manipulation einer verwundbaren Version von proftpd, um root zu erhalten.

Task 1 Deploy the vulnerable machine

Frage 1:
Make sure you’re connected to our network and deploy the machine

Antwort 1:
Keine Antwort benötigt.

TryHackMe WriteUp – Basic Pentesting

5. Juli 2022 / René

Willkommen im Basic Pentesting Raum. Hier werden wir WebApps hacken und verschaffen uns weiteren Zugriff durch privilege escalation.

Task 1 Web App Testing and Privilege Escalation

Frage 1:
Deploy the machine and connect to our network

Antwort 1:
Keine Antwort benötigt.

Frage 2:
Find the services exposed by the machine

Das ist ein Fall für nmap:

TryHackMe WriteUp – Vulnversity

4. Juli 2022 / René

Heute geht es an dem Vulnversity Raum. Er ist Teil des Complete Beginner Paths und in dessen letztem Kapitel „Basic Computer Exploitation“ verortet. Bald haben wir den Complete Beginner Path abgeschlossen!

Task 1 Deploy the machine

Frage 1:
Deploy the machine

Antwort 1:
Keine Antwort benötigt.

Task 2 Reconnaissance

In Task 2 kehren wir zu nmap zurück. Hier erhalten wir die Anweisung, die Machine per nmap zu scannen:

TryHackMe WriteUp – Linux PrivEsc Teil 2

3. Juli 2022 / René

Weiter geht es mit Teil 2 des Linux PrivEsc Raumes. Teil 1 könnt ihr hier nachlesen.

Task 11 SUID / SGID Executables – Known Exploits

In diesem und den folgenden Tasks geht es um Set User ID und Set Group ID. Eine sehr gute Erklärung findet man hier.

Wir folgen nun der Anleitung und suchen alle ausführbaren Dateien mit SUID/SGID:

TryHackMe WriteUp – Linux PrivEsc Teil 1

1. Juli 2022 / René

Weiter geht es mit Schwachstellen in Linux. Diesmal im Linux PrivEsc Raum. Aufgrund der Raumgröße werde ich meinen WriteUp in mehrer Teile splitten.

Task 1 Deploy the Vulnerable Debian VM

Frage 1:
Deploy the machine and login to the „user“ account using SSH.

Wir folgen der Anleitung und loggen uns per SSH auf der Machine ein. Die Userdaten sind: user:password321

Zum heutigen Zeitpunkt (29.06.2022) läuft auf der TryHackMe Machine noch eine alte Serverversion. Und man erhält eine Fehlermeldung, wenn man sich mit „ssh user@DIE_IP_DEINER_MACHINE“ verbinden will.

Schlagwort: Linux (Seite 1 von 2)

Bluetooth unter Kali Linux einrichten und dauerhaft aktivieren

TryHackMe WriteUp – Linux Privilege Escalation

TryHackMe WriteUp – RootMe

TryHackMe WriteUp – Hydra

TryHackMe WriteUp – Steel Mountain

TryHackMe Write Up – Kenobi

TryHackMe WriteUp – Basic Pentesting

TryHackMe WriteUp – Vulnversity

TryHackMe WriteUp – Linux PrivEsc Teil 2

TryHackMe WriteUp – Linux PrivEsc Teil 1

Recent Posts

Recent Comments

Archives

Categories