(My) SQL Cheat Sheat
Lokale User Konfiguration User für Remote Zugriff hinzufügen User und Passwort anzeigen Passwort setzten Authentifizierung prüfen Anmelde Plugin auf Passwort ändern Backup und Dump
Windows Enum & Tools
WIP Cheat Sheet für Windows Enumeration Scripte und Tools
HTB – Traverxec
Traverxec ist ein Box mit einem relativ realistischen Setup. Der eingesetzte Webserver ist angreifbar und über ein Exploit bekommt man Zugriff auf die Shell. In der Config des Webservers findet man Weitere nützliche Informationen und kann sich Zugriff auf einen geschützten Bereich verschaffen. Dort findet man einen SSH Key. Das Passwort für diesen muss man jedoch erst knacken. Nachdem man sich Zugriff via SSH verschafft hat, erreicht man Root Zugriff über das Journal des Servers.
Powershell Cheat Sheet (HTB)
WIP Cheat Sheet für PowerShell Befehle welche ich immer mal wieder (u.a. im Zusammenhang mit HTB benötige) Datei über Powershell downloaden und ausführen Powershell Reverse Shell Am besten verwendet man jedoch gleich die nishang shell (wird jedoch vom Windows Defender geblockt) https://github.com/samratashok/nishang/blob/master/Shells/Invoke-PowerShellTcpOneLine.ps1 Datei Downloaden und speichern Datei und Ordner Berechtigungen anzeigen aktive Prozesse anzeigen MD5
Continue Reading „Powershell Cheat Sheet (HTB)“
Linux Cheat Sheet (HTB)
WIP – Cheat Sheet für Befehle welche ich u.a. im PenTesting Lab Hack the Box immer wieder brauche Allgemein Dateien und Berechtigungen als Liste anzeigen (inkl. versteckter Dateien) und mit lesbarer Größe (-h) ls -al ls -hal Suchen Alle Dateien aufliste (rekursiv) find . -type f Nach einem Wort in Dateien suchen (rekursiv), beginnt mit
Continue Reading „Linux Cheat Sheet (HTB)“
Setup Kalilinux Hyper-V
Short cheat sheet for setting up a new hyper- v with kalilinux, change resolution, setup teamviewer and remote desktop and mount a share
HTB – Traceback
Bei Traceback geht es um einen Server, welcher zuvor wohl schon gehackt wurde. Der Hacker hat uns ein kleines „Tool“ da gelassen, welches wir zuerst finden müssen. Nachdem wir über das Tool eine Shell aufgebaut haben kommen wir zum zweiten User über eine spezielle Scriptengine. Der Weg zum Root Zugriff ist zwar schnell erkannt, jedoch in der Umsetzung etwas tricky, mit Schnelligkeit und über ein Modul, welches eig. zum anzeigen von Nachrichten gedacht ist, bekommt man eine Shell als Root.
Activello Theme – show all categories
The Activello theme is a simple, clean and free WordPress theme from colorlib. As WordPress usual, you can add one or more categories to your posts. On the start page, the Activello default theme, only displays one of the linked categories from your post. All other categories will be added as a context menu and
Continue Reading „Activello Theme – show all categories“
Arduino ESP8266 Einrichten
Was man braucht: Einen ESP8266 auf z.B. einem D1 mini* Board einfaches USB auf MicroUSB-B Kabel, achtet darauf ein recht kurzes zu nehmen. Wenn der Port in der Arduino IDE nicht erscheint, liegt es oftmals am Kabel! ggf. einen Treiber Also Software benötigt ihr die Arduino IDE, zum aktuellen Zeitpunkt war es die Version 1.8.12.
Continue Reading „Arduino ESP8266 Einrichten“