Tutorials?

Så er jeg tilbage igen! :)
Jeg har fået et par requests om diverse ting, bla. om jeg kunne lave tutorials (skriftlige selvfølgelig ), om,  ja, om hvad er jo lige spørgsmålet. 
Så jeg vil blive rigtig glad, hvis I gad at skrive, hvad I gerne vil lære mere/vide mere om? :)

I kan altid prøve at skrive et enme/en metode også selvom det ikke står på den hurtige liste over, hvad jeg kan.
Listen kan læses her

I de forskellige tutorials, vil jeg så godt som jeg kan, uddybe hvorfor og hvordan du skal gøre det valgte punkt.


Som sagt, er det blot en hurtig liste. Det betyder ikke, at det kun er det jeg kan finde ud af - på den anden side, hvis der er noget, jeg ikke kan finde ud af, så vil jeg som person, selv forsøge at finde mere viden om emnet/metoden, bare for at lave en tutorial til jer, samt øge min egen viden.

Farve Formulering =  bare fordi det er pænere og nemmere at læse, synes jeg :)

 - TheHacker, ude 

Der er en gammel tråd herinde med en del forslag fra folk, som måske kan give dig et hint vedr. hvad folk kan have interesse i https://www.shellsec.pw/traad-tutorial-requests

Har du erfaring med SSRF? Jeg har læst nogle få guides om det tidligere, men de har været baseret på scenarier, hvor man skulle kende navnet på nogle filer i et system, hvilket man jo traditionelt set ikke gør, hvilket gjorde det svært for mig at finde det særligt brugbart. Jeg har en grundlæggende forståelse for det, men vil gerne forstå det bedre, da det er mit indtryk at det er en sårbarhed der har fået større relevans med tiden.

Jeg tror det vil være nemmere at komme med forespørgsler, hvis du nævner nogle eksempler på hvilke ting du har sat dig godt ind i, som der ikke er noget om (eller i hvert fald meget begrænset info om) herinde :)

Penetration testing er jo et enormt bredt emne, med mange muligheder for at vælge det du føler dig mest hjemme i.
Personligt så jeg gerne at, du skriver om noget unikt, måske en metode eller en sammenkædning af metoder som ikke er set en million gange før.

Grundet de tekniske termer, er en engelsk tekst oftest at foretrække, men hvis du har noget brugbart info, som ikke findes i 80000 næsten identiske tuts på forskellige sprog rundt omkring, så giv den gas :)

Ja jeg ville også gerne høre mere indenfor penetration testing ISÆR inde under post-exploitation fasen.
Jeg kunne godt tænke mig at lære nye stealthy metoder og gode metoder til at komme videre :D.

Gerne lidt PhineasFisher-stil, hvis du kan :) !!! :)

Jeg kunne godt tænke mig at høre mere om "phishing sites" (som ser legit ud), har selv prøvet at lave nogle før hen, men det var bare så åbenlyst at de var fake.

samt rats, har jeg også selv rodet lidt med før hen. Men da det er noget tid siden nu, er jeg ikke så meget med i hvilken rat der er den bedste at bruge p.t.

(27-02-2017, 22:52)plant Skrev: Jeg kunne godt tænke mig at høre mere om "phishing sites" (som ser legit ud), har selv prøvet at lave nogle før hen, men det var bare så åbenlyst at de var fake.

samt rats, har jeg også selv rodet lidt med før hen. Men da det er noget tid siden nu, er jeg ikke så meget med i hvilken rat der er den bedste at bruge p.t.

Det plant, er inde på stemmer jeg også for, samt noget generelt it-sikkerhed og hvordan man beskytter sig bedst - ingen sjofle tanker, de herre og evt. damer :)

(28-02-2017, 17:04)The_Undertaker Skrev: Det plant, er inde på stemmer jeg også for, samt noget generelt it-sikkerhed og hvordan man beskytter sig bedst - ingen sjofle tanker, de herre og evt. damer :)

Tror lige i nævnte de ting han er allerbedst til. ;)

(28-02-2017, 19:26)sl4yer Skrev: Tror lige i nævnte de ting han er allerbedst til. ;)

Fremragende! :)

Hvad med noget BlueTeam for en gangs skyld, der findes nok guides til RAT's, SQLI, XSS, CSRF og alle de andre standard skiddie emner.
Eller en guide til opsættelse af vSphere netværk til avanceret og store CTF'er. Måske noget low-level binary exploitation, fuzzing og de mere nitty gritty ting som der ikke findes en million guides til.

(28-02-2017, 20:45)duckman Skrev: Hvad med noget BlueTeam for en gangs skyld, der findes nok guides til RAT's, SQLI, XSS, CSRF og alle de andre standard skiddie emner.
Eller en guide til opsættelse af vSphere netværk til avanceret og store CTF'er. Måske noget low-level binary exploitation, fuzzing og de mere nitty gritty ting som der ikke findes en million guides til.

Hørt, ønsker også nogle BlueTeam guides ^^