RMRF Official Channel 🇺🇦

LOG #24: Burp Suite — від curl-хакера до web-pentester

curl мені допомагав, як міг. Але коли на 3-й годині тестів SQL-ін'єкції я вкотре міняв параметр у URL руками — стало ясно, що час пересідати на дорослий трактор.

Burp Suite Community Edition — той самий проксі, яким користуються всі web-pentester-и світу. Розібрав по кісточкам: Proxy (Intercept + HTTP history), Repeater (curl на стероїдах — редагуй запит і бий одним Ctrl+Space), Intruder (Cluster Bomb brute-force за клацання), Decoder, Comparer.

Що вийшло (і що ні) — читай тут 👇
Читати LOG #24: Burp Suite — від curl-хакера до web-pentester

Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #23: Як я перестав губити свої знахідки
Історія з життя. Місяць тому я взявся за нову машину, запустив recon, знайшов цікавий субдомен, зробив кілька спроб, покинув. Через тиждень повернувся продовжити — і не пам'ятаю нічого. Що я вводив? Куди зберіг результати nmap? Який був IP? Все у /tmp, /tmp давно почистився. Пів години витратив на те, щоб згадати, що робив тиждень тому.
Читати LOG #21
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

LOG #22 — про автоматизований external recon: як зв’язати subfinder, httpx, BBOT, Amass і reconftw в єдиний pipeline. Розбираємось, звідки тулзи беруть дані, як знаходити субдомени, живі хости, технологічний стек та IP-інфраструктуру, а також як налаштувати continuous recon і сповіщення. Без «магії» — механіка інструментів під капотом і практичний workflow.
Читати LOG #21
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #21: Reverse Shell Deep Dive 🐚

Сьогодні трохи заліземо всередину Reverse Shell — не просто «скопіював команду з HackTricks і отримав shell», а розберемо, що насправді відбувається під капотом.

Як встановлюється з'єднання? Чому shell взагалі може працювати через /dev/tcp? Чим відрізняється звичайний shell від TTY? І навіщо після отримання доступу ми ще й намагаємось зробити shell нормальним?

Розберемо різні варіанти reverse shell, побачимо, де вони ламаються, і головне — зрозуміємо сам принцип.

Бо коли знаєш, як воно працює, вже не так страшно, якщо одна магічна команда раптом не запрацювала. 😏
Читати LOG #21
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

// LOG #20: Ювілейний 🎉

20 постів. Місяць у кібербезі. І перша Medium-машина.

Рівно місяць тому я починав майже з нуля. Сьогодні — перша Medium на TryHackMe, root, хеші, SUID, shell-и й усе те, через що термінал поступово починає виглядати як рідна хата. 😏

У ювілейному LOG трохи озираємось назад: що встигли пройти за цей місяць, які факапи зробити і скільки разів сказати command not found.

А потім — Kenobi на TryHackMe. Перша Medium-машина, де вже недостатньо знайти одну дірку: треба зібрати цілий ланцюг — SMB → ProFTPD → NFS → SSH → PATH hijacking → root.

20-й LOG — це маленький checkpoint. Місяць тому — старт із нуля. Сьогодні — перша Medium.

Далі буде складніше. Нові машини, нові технології, нові факапи і, звісно, ще багато command not found. 😂
LOG #20: Місяць у кібербезі
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

З Днем знань, username! 📚
Під усіма постами мамкіни хакери — бородаті, безбороді, чуваки й чувіхи — ставлять криві мордахи, тією ж рукою, відкинувши мокру серветку, пишуть у чатах: «нуб, іди вчи документацію», «шо за тупі питання» або просто «дебіл».
Забуваючи, що колись самі були зеленими й невпевненими, із захватом хапали кожен біт інформації від тих, хто знав трохи більше.

Не забувайте: ми всі колись були нубами. Всі з чогось починали. Пишіть і питайте.

Нам не завжди є час відповідати в приватних, а частина відповідей справді знаходиться за першим посиланням у Google. Але ці пости — наша спроба передати естафету новеньким. Пояснити те, що колись хтось пояснив нам. І, можливо, дати комусь той самий перший поштовх, після якого вже не зупинишся.
Тому якщо питання здається вам очевидним — це ще не означає, що воно очевидне для людини, яка тільки починає.

Але спершу — чесно, про безсонну ніч під ракетами й про те, чому вчитись зараз = теж воювати.

Слава Україні.

LOG #19: День знань — марафон на 4 машини до root
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

p.s. якщо є цікаві моменти які варто розібрати, кажіть, зробимо🫡

Теорію вже розповіли.
Тепер час перевірити, чи працює вона руками.
ping, dig, whois — і трохи розвідки по дорозі.
LOG #18. Networking-тулзи руками — теорія OSI в дію
Читати LOG #18
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Отримали "root".

Вивчили Linux.

Тепер настав час зустрітися з його заклятим колегою.

LOG #17. Windows Fundamentals — інша сторона сили

До root дійшли.
Повертаємось до фундаменту.
LOG #16. Linux Fundamentals — термінал, база і карта привілеїв
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Двері знайшли.
Тепер треба зрозуміти, чи є ключ.
LOG #15. Експлуатація — від www-data до root
Читати LOG #15
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Recon показав, куди дивитися.
Тепер дивимося за кожні двері.
LOG #14. Enumerація — зазирнути за кожні двері
Читати LOG #14
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

І так, розібралися, як працює вся ця мережева магія. Що далі? Далі атака.
А перед атакою непогано переконатися, що ти не атакуєш самого себе.
LOG #13. Recon — мистецтво дивитись перш ніж бити
Читати LOG #13
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Розібралися, як працює мережа.
Полізли під капот.
Тепер залишилося з'ясувати, що, бляха, відбувається між моментом, коли ти вбив адресу в браузер, і моментом, коли відкрилася сторінка.
Спойлер: більше, ніж здавалося.
LOG #12. Що коїться, коли ти вбиваєш адресу в браузер — DNS + HTTP
Читати LOG #12
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Учора з'ясували, як пристрої говорять у мережі.
Сьогодні з'ясовуємо, хто з ким, через кого і чому.
Полізли під капот.
LOG #11. Мережі під капотом — VLAN, маршрутизація, NAT для дорослих
Читати LOG #11
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Поламали.
Сховалися.
Знайшли інших.
Тепер настав час з'ясувати, як це все взагалі працює.
LOG #10. Назад до фундаменту — як пристрої взагалі говорять у мережі
Читати LOG #10
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Учора вчилися не палитися.
Сьогодні вчимося палити інших.
Анонімність, виявляється, працює в обидва боки.
LOG #9. Дві сторони анонімності — зламати аноніма і знайти людину за фото
Читати LOG #9
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Поламали достатньо.
Тепер вчимося не палитися.
LOG #8. Як не спалитись — анонімність для тих, хто любить тишу
Читати LOG #8
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Є поле.
У нього треба ввести IP.
Ми ввели.
Тепер воно виконує команди.
Схоже, десь ми неправильно зрозуміли завдання.
LOG #7. Command Injection — коли поле «введи IP» виконує будь-що
Читати LOG #7
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Базу даних уже переконали.
Тепер беремося за чужі браузери.
LOG #6. XSS — вчимо чужий браузер танцювати під мою дудку
Читати LOG #6
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика

Минулого разу ми просто міняли цифри.
Сьогодні цього вже недостатньо.
Довелося вчитися розмовляти з базою даних.
Переговори пройшли успішно.
Фруктова лавка залишилася без грошей.
LOG #5. SQL-ін'єкція на пальцях — і як я пограбував фруктову лавку
Читати LOG #5
Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика