Search for a command to run...
Articles tagged with #cybersecurity-1
Lien : https://www.root-me.org/fr/Challenges/App-Script/ELF32-System-2 On veut pouvoir lire le mot de passe du fichier .passwd mais il n’est lisible que par le propriétaire du fichier app-script-ch12-cracked. Le code source de ch12.c utilise la fonc...
Lien: https://www.root-me.org/fr/Challenges/App-Script/Bash-System-1 Pour ce challenge, il faut lire le fichier .passwd dans le répertoire de l’utilisateur avec lequel on est connecté. Ce fichier est détenu par app-script-ch11-cracked, qui a le droi...
Lien de la room: https://tryhackme.com/room/dreaming On débute par un scan nmap, mais rien d’intéressant. On cherche ensuite des répertoires ou fichiers sur le serveur avec gobuster, via la commande gobuster dir -u 10.10.56.225 -w /usr/share/wordlis...
Lien de la room: TryHackMe | Chese CTF La room n’a pas été complétée en une fois, donc il y a plusieurs adresses de la machine cible 😁. Énumération Le résultat du scan Nmap sur la machine sort presque tous les ports ouverts. Cne n’est donc pas une p...
Subdomain research allows the identification of subdomains linked to a main domain that could be vulnerable, thus serving as entry points for misconfigured services. Discovering subdomains helps gather information about the technologies and configura...
In the context of Bug Bounty or security testing, information gathering is a step that involves collecting as much data as possible about a target. The goal is to better understand its environment and, above all, identify potential vulnerabilities. T...
