ctf
Writeupy i notatki z challenge’y.
Wybrane solve’y z HTB, THM i własnych zadań — metodologia ważniejsza niż sam flag.
THMMedium12 min
Management Wants a Word | TryHackMe Writeup po polsku
Polski writeup TryHackMe Management Wants a Word: analiza KAPE, DPAPI, hasła Chrome i kontenera VeraCrypt. Końcowa flaga pozostaje ukryta.
#thm#forensics#dpapi#veracrypt#chrome#dfir
HTBHard3 min
HTB · Cerberus — trójgłowy łańcuch eskalacji uprawnień
Łączenie SSRF w responderze SAML z błędnie skonfigurowanym szablonem ADCS aż do domain admin.
#htb#ad#saml#adcs
THMMedium3 min
THM · Glyph — reverse engineering niestandardowej VM
Odtworzenie dispatchera bytecode ręcznie zbudowanej VM stosowej i odszyfrowanie flagi 40-liniowym lifterem w Pythonie.
#thm#re#vm