HACKTHEBOX | Resolución de la Máquina MIRAI - HACKING ÉTICO [CTF]

WriteUP y resolución de la máquina Mirai de HackTheBox, donde la resolvemos paso a paso y realizamos también la escalada de privilegios de dicha máquina.

En este vídeo aprenderemos a conocer las vulnerabilidades que puede tener una máquina Raspberry PI, así como debemos tener mucho cuidado con las credenciales por defecto que traen las máquinas Raspberry PI, ya que es lo que utilizamos en este vídeo para ganar acceso vía SSH y después escalamos los privilegios utilizando el comando sudo -l, ya que vemos que con una mala configuración de este parámetro podemos convertirnos en usuario root muy fácilmente.

⚠️ ATENCIÓN: Este vídeo ha sido creado exclusivamente con fines educativos, todas las demostraciones son realizadas dentro de entornos controlados que han sido creados para realizar estas pruebas sin afectar a nadie. En ningún momento se fomenta el uso inadecuado de estas técnicas.

[giova]

Uffff pero qué calidad de video y Nunca pareeees, que siempre te seguiré

[mr.orange]

Eres sencillamente un crack, directo sin rodeos, explicas muy bien y demás es rápido y sin dejar dudas. Pocos como tu. gracias

[SolutyoN]

Que locura que intuyendo que es una pi buscas default pass y consigas entrar.. intuyo que no es la primera vez que te lo encuentras jajaja pero resulta impresionante de ver como aprendiz. Uno más suscrito saludos

[sz]

Oye que buen video, que grande que eres luzu¡¡

[icelblau]

'strings /dev/sdb puede potencialmente mostrar datos que han sido "borrados" pero que aún no han sido sobrescritos en el dispositivo de almacenamiento.
Cuando eliminas un archivo en un sistema de archivos típico (como ext4, NTFS, etc.), el sistema de archivos no borra físicamente los datos del disco. En lugar de eso, lo que hace es:

Marcar el Espacio como Libre: El espacio que el archivo ocupaba es marcado como libre y disponible para su reutilización.
Eliminar la Referencia del Archivo: La entrada que apunta al archivo (por ejemplo, en la tabla de archivos) se elimina, pero los datos físicos del archivo permanecen en el disco hasta que se sobrescriban con otros datos.

[pedrolorenzo]

Muchas gracias, me has enseñado mucho.

[__Oldboy__]

¿Que programa o programas usas para la edición de tus videos?. Un saludo.

[genxcide]

Gracias por traer la Resolución de la maquina.

[andres]

Hola Mario, yo estoy haciendo el mismo proceso pero nmap no detecta la máquina de HTB

[stefan-knoppix]

Hola maquina, lo primero buen vídeo. Una duda, a qué te refieres cuando hablas de la flag de root? para qué sirve?

[juanvillanque]

Hola que tal??, que me recomiendas aprender antes de intentar resolver las maquinas de hackthebox??

[guillermosg]

Estoy empezando con hack the box, me he visto muchos videos tuyos haciendo las maquinas pero ahora que estoy intentandolo, al darle el spawn machine en esta de mirai me dice que me haga vip, tengo que hacerme vip si o si? No hay problema por hacerme vip pero para no pagar sin saber jajaja

[pedronavarretegonzalez]

La maquina la sacaron, como podemos descargar las maquinas que no estan en hack the box?