Мышление OSCP

🔗 Полный курс подготовки к OSCP (более 30 часов) (БЕСПЛАТНАЯ пробная версия!) https://hackerblueprint.com/yt/hacker... 🔗 Бесплатные цепочки заданий OSCP по Active Directory https://hackerblueprint.com/yt/hacker... 🔗 Бесплатные обучающие материалы для начинающих (Linux, Offensive Security, Python, виртуальные машины и т. д.) https://hackerblueprint.com/yt/hacker... 🔗 Конспекты OSCP Cherrytree и Obsidian (пентестинг) https://buymeacoffee.com/hackacademy/... 🔗 Комплект OSCP (курс + Примечания) https://hackerblueprint.com/yt/hacker... 🔗 Полные заметки по методологии Bug Bounty https://buymeacoffee.com/hackacademy/... 🔗 Приложение для сертификации (CompTIA Security+, PenTest+, A+, Network+, ISC2, CCNA и многое другое!) https://hackerblueprint.com/yt/hacker... 🔗 Бесплатный мини-курс по подготовке к OSCP    • Full OSCP Course (EVERYTHING You Need!)   🔗 Бесплатный мини-курс по Active Directory    • Hacking Active Directory Course for Beginn...   --- Застряли на сервере OSCP и не знаете, что попробовать дальше? Вот как я определяю следующий шаг: начнём с вашей методологии, а затем будем искать более эффективно. Я прохожусь по тем приёмам поиска в Google, которые использую для подготовки к OSCP, например, цитирую уникальный вывод nmap, нахожу доказательство концепции CVE на GitHub и просматриваю пошаговые инструкции на Hack The Box и TryHackMe, в которых используется именно та техника, на которой вы застряли. Контекст на первом месте. В Active Directory вы уже знаете проверки: Kerberoasting, AS-REP roasting, пути BloodHound, общие ресурсы SMB, аутентификация по различным протоколам. Если вы не уверены, заметки, шпаргалки и HackTricks помогут заполнить пробелы. Что касается самого поиска: заключите ключевой термин в кавычки, добавьте site:github.com или "walkthrough", нажмите Ctrl+кликните на пять результатов и быстро просмотрите их. Повышение привилегий в Linux работает аналогично: GTFOBins для распространённых бинарных файлов и поиск в кавычках для более редких SUID, SGID или capability. А если вы новичок, используйте пошаговые инструкции, как только застрянете, и получите необходимый объем информации. Ссылки из видео: HackTricks: https://book.hacktricks.wiki GTFOBins: https://gtfobins.github.io PayloadsAllTheThings: https://github.com/swisskyrepo/Payloa... ffuf: https://github.com/ffuf/ffuf Мои заметки по OSCP: https://hackerblueprint.com/yt/hacker... Дорожная карта OSCP: https://hackerblueprint.com/yt/hacker... Главы: 0:00 Введение 0:21 Контекст имеет значение: проверки Active Directory 0:57 Используйте все ресурсы 1:38 Погуглите Основы 2:20 Учимся разбираться в ПО 3:45 Поиск способов повышения привилегий 4:29 Успехи в использовании большого объема данных 5:50 Заметки и индекс сообщества Рассмотрены следующие темы: проблемы с OSCP, советы по OSCP, поиск информации в Google, поиск информации в Google для пентестинга, методология OSCP, как находить эксплойты, доказательство концепции CVE, повышение привилегий в OSCP, GTFOBins, HackTricks, Hack The Box, TryHackMe, подготовка к OSCP Приятного обучения! :) ❤