Investigation es una de las maquinas existentes actualmente en la plataforma de hacking HackTheBox y es de dificultad Media. En este caso se trata de una máquina basada en el Sistema Operativo Linux. Escaneo de puertos Como de costumbre, agregamos la IP de la máquina Investigation 10.10.11.197 a /etc/hosts como investigation.htb y comenzamos con […]
Etiqueta: forense
Recuperar ficheros eliminados con Foremost
Foremost es una herramienta forense muy potente para la recuperación de ficheros eliminados de un disco, o la extracción de los mismos a partir de una imagen generada previamente
Cazando malware con Volatility
Volatility es una herramienta forense de código abierto para la respuesta a incidentes y el análisis de malware. Está escrito en Python y es compatible con Microsoft Windows, Mac OS X y Linux.
Análisis forense con volatility
Volatility es una herramienta forense de código abierto para la respuesta a incidentes y el análisis de malware. Está escrito en Python y es compatible con Microsoft Windows, Mac OS X y Linux.
HackTheBox forensic challenge – Marshal in the Middle
The security team was alerted to suspicous network activity from a production web server.
Can you determine if any data was stolen and what it was?
HackTheBox forensic challenge – MarketDump
We have got informed that a hacker managed to get into our internal network after pivoiting through the web platform that runs in public internet. He managed to bypass our small product stocks logging platform and then he got our costumer database file. We believe that only one of our costumers was targeted. Can you find out who the customer was?
Protegido: HackTheBox forensic challenge – reminiscent
No hay extracto porque es una entrada protegida.
HackTheBox forensic challenge – Took the Byte
Took the Byte es uno de los retos de Forense existentes actualmente en la plataforma de hacking HackTheBox y que otorgará 20 puntos por completarla.
Protegido: HackTheBox forensic challenge – Illumination
No hay extracto porque es una entrada protegida.
Backup de seguridad en Linux con el comando dd
dd se trata de un comando perteneciente a la familia de unix que permite copiar y convertir datos de archivos a bajo nivel
