O mapa do estudo, a prática, a comunidade e quem te ajuda a destravar. Assista ao tour ou explore cada parte com as abas.
8trilhas
+400labs
2certificações
Prefere explorar sozinho?
Clique em cada parte da plataforma
app.hackingclub.com/trilhas/essential-web-hacking
Essential Web Hacking40%
Seção 2 de 5
✓ Seção 15/5 concluídas
Seção 23/5 concluídas
Aula em vídeoconcluída
Aula em vídeoconcluída
Máquina práticaconcluída
Desafio da seçãoem andamento
Máquina práticabloqueada
Seções 3 a 5 bloqueadas até concluir a seção atual
8 TRILHAS, DO FUNDAMENTO AO ESPECIALISTA
FUNDAMENTOSSecurity Essentials
FUNDAMENTOSBases técnicas
ESSENCIALEssential Web Hacking
ESPECIALIZAÇÃOAdvanced Web Hacking
ESPECIALIZAÇÃOCloud Hacking & K8s
ESPECIALIZAÇÃOAppSec Analyst
APROFUNDEEngenheiro de AppSec
SOFT SKILLSPosicionamento e Escrita
Crux
WebBOLARCEPrivesc
IP da máquina10.10.14.27
Instância● 01:52:10
DA INSTÂNCIA À FLAG EM CINCO PASSOS
01Ligue a instânciaum clique, máquina no ar
02Conecte na VPNvocê dentro da rede
03Explorerecon, falha, exploração
04Capture a flaghackingclub{...}
05Ganhe pontose suba de patente
Introdução
Este write-up é referente à máquina Crux. Ela aborda uma cadeia de vetores presentes em pentests reais: falha de autorização em nível de objeto (BOLA), execução remota de código via injeção de AST no Handlebars e escalação de privilégio até root.
Reconhecimento
Varredura de portas para identificar os serviços expostos. Apenas SSH (22) e HTTP (80) responderam.
nmap -sC -sV -p- --min-rate 1500 <MACHINE-IP>
22/tcp open ssh OpenSSH 9.6p1 80/tcp open http nginx 1.28.3
A CADEIA COMPLETA DA CRUX
01 · RECONSó SSH (22) e HTTP (80) expostos
02 · BOLAAssumir a sessão do dono da aplicação
03 · RCEInjeção de AST no Handlebars
04 · ROOTWordPress interno com php-fpm como root
CWHI
INITIALCrowsec Web Hacking InitialComprova que você realizou com sucesso um teste de intrusão em um sistema web, com avaliação de alta qualidade.
CASP
PROFESSIONALCrowsec Application Security ProfessionalAvalia sua capacidade de modelar ameaças, executar code review e elaborar um relatório técnico em um cenário real.
A PROVA É O TRABALHO DE VERDADE
CWHISistema web realTeste de intrusãoRelatório
CASPModelagem de ameaçasCode reviewRelatório técnico
0xLeoSemana que vem faço a CWHI. A prova é pentest numa aplicação e depois relatório?
A
r00t_anaIsso! Você testa o sistema web e entrega o relatório. Capricha na escrita.
M
m4rcosTenho RCE na máquina, mas o reverse shell não volta. Alguém?
N
nullbyteTenta a porta 443. Firewall de saída costuma barrar as outras.
Sessões mensais com especialistasPLANO ELITE
Livesconteúdo ao vivo, com espaço pra perguntar
Campeonatoscomo a Copa HC: CTF em time
Lux mentora de segurança ofensiva
Luxwriteup Você já enumerou os usuários do domínio? O AS-REP Roasting precisa de uma lista de usuários válida pra funcionar. Me conta o que você já tentou.
Já tenho o usuário. Qual comando eu rodo pro AS-REP Roasting?
Luxwriteup A ferramenta é o GetNPUsers.py do Impacket:
Estou travado numa máquina, me ajuda a destravarMonta um plano de 8 semanas focado em Active DirectoryO que eu deveria estudar depois do que já concluí?
Hakai
Primordial
Líder Supremo
Arconte
Senhor da Guerra
Grão-Marechal