g3rm's Blog

Flow 기본적으로 [정보 수집 > 취약점 스캔 > 권한 상승 > 다른 머신 침투] 의 틀을 가지고 있다. 주로 Nmap 및 자동화 툴선에서 끝나는 것 같지만, 수동 정보 수집도 중요하니 막힐 땐 최대한 정보를 모아야 한다. 모든 정보를 활용해야 함을 항상 생각하면서 해킹하자! Cheat... Read More

Summary Target - 10.129.104.28 Nmap nmap -sC -sV -Pn -oN Mantis -p- 10.129.104.28 Web # wordlist 선택 잘 해야함. gobuster dir -u http://10.129.110.72:1337 -w /usr/share/d... Read More

Summary Target - 10.129.228.217 Nmap nmap -sC -sV -Pn -p- -oN Busqueda 10.129.228.217 WEB # host 등록 echo "10.129.228.217 searcher.htb" | sudo tee -a /etc/hosts # dir fuzz g... Read More

Summary Target - 10.129.227.227 Nmap nmap -sC -sV -Pn -p- 10.129.227.227 -o UpDown_AllPort WEB # 호스트 등록 echo "10.129.227.227 siteisup.htb" | sudo tee -a /etc/hosts # 디렉토리 탐색 g... Read More

Summary Target - 10.x.x.x Open Port nmap -sC -sV -Pn -p- -oN Sizzle_allport 10.129.166.251 Web Enum gobuster dir -u 10.129.89.62 -w /usr/share/wordlists/dirb/common.txt SMB A... Read More