Ik vond de CISSP veel toevoegen aan mijn kennis. Het is geen Kali pentest examen nee, maar het is zeker een aanrader. Daarnaast zijn er geen dumps van het examen te vinden. De 42 Microsoft examens die ik gedaan heb vind ik persoonlijk geen klap waard. Iedereen kan slagen voor een Microsoft examen, maar CISSP vind ik toch iets anders.Yarisken schreef op woensdag 19 april 2017 @ 22:31:
[...]
Proficiat, ik heb ook is ernaar gekeken maar het is wel hele droge saaie kost. Enkel om meer te verdienen als je dit papiertje hebt zou ik nog doorbijten om het te halen.
:strip_icc():strip_exif()/u/105199/crop5cb76c6d18020_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/49556/Liegebeest-small.jpg?f=community)
Er is één lab, met drie of vier subnetten
Bij mij betaalt de "baas" ook, wat bij mij neerkomt op gewoon wat minder "bonus" dit jaar. Fair enough. Een herexamen is goedkoop, dus ik ga er gewoon voor. Goedkoper dan de labs verlengen, dat staat vast.
Ik verwacht niet dat ik slaag, maar het is een mooie kans om alvast wat te verkennen. Zien wat ik kan verwachten bij m'n tweede examen, kijken hoe ik mijn tijd het beste in kan richten, enz. Ik zit nu op 17 of 18 bakken uit de labs, van 50-60 systemen, dus ik heb sowieso nog wel een weg te gaan.
Liege, liege, liegebeest!
Pffft nee joh! Met de hand? Holy moley, je overschat me! 
Natuurlijk gebruik ik MSFVenom voor het bouwen van mijn payloads 
Er is één keer voorgekomen dat ik een MSFV payload uit elkaar trok en met de hand heb uitgekleed en aangepast, omdat de gegenereerde PHP niet lekker liep. Maar buiten dat? Niet mijn ding, zeker niet als het om compiled C gaat.
Ik doe wel mijn best om MSF zelf te vermijden. Heel soms gebruik ik't om te verifiëren of ik met een specifieke exploit op de goede weg zit, maar het is mijn doel om alle bakken met de hand te doen. In één geval heb ik een MSF module omgebouwd naar een standalone Bash script, zodat ik ook die bak zonder MSF kon. Was een leuke oefening om met Curl en Bash XML requests op te sturen.
Deze maand heb ik even geen opdracht, dus ik werk elke dag thuis aan m'n PWK/OSCP. Ik steek er dan dagelijks zeker 6-10 uur in. Dat schiet op zich lekker op, ten opzichte van toen ik een klus had. Toen gingen er 2-3 uur per dag in. Mja... volgende week m'n examen en daarna ga ik weer aan de bak bij een klant; dan wordt't wel weer minder.
Zo, bak #18 is nu helemaal doorgeplozen. Ga d'r een rapport van maken en daarna verder naar #19
Natuurlijk gebruik ik MSFVenom voor het bouwen van mijn payloads Er is één keer voorgekomen dat ik een MSFV payload uit elkaar trok en met de hand heb uitgekleed en aangepast, omdat de gegenereerde PHP niet lekker liep. Maar buiten dat? Niet mijn ding, zeker niet als het om compiled C gaat.Ik doe wel mijn best om MSF zelf te vermijden. Heel soms gebruik ik't om te verifiëren of ik met een specifieke exploit op de goede weg zit, maar het is mijn doel om alle bakken met de hand te doen. In één geval heb ik een MSF module omgebouwd naar een standalone Bash script, zodat ik ook die bak zonder MSF kon. Was een leuke oefening om met Curl en Bash XML requests op te sturen.
Deze maand heb ik even geen opdracht, dus ik werk elke dag thuis aan m'n PWK/OSCP. Ik steek er dan dagelijks zeker 6-10 uur in. Dat schiet op zich lekker op, ten opzichte van toen ik een klus had. Toen gingen er 2-3 uur per dag in. Mja... volgende week m'n examen en daarna ga ik weer aan de bak bij een klant; dan wordt't wel weer minder.
Zo, bak #18 is nu helemaal doorgeplozen. Ga d'r een rapport van maken en daarna verder naar #19
Liege, liege, liegebeest!
Ik heb dus een collega die alles met de hand heeft gedaan, zegt ie. Baas.
MSF zelf vermijd ik ook, behalve voor SMB exploits. als ik zie dat ze werken doe ik ze daarna met de hand.
Die XML bak heb ik nog niet ontdekt, maar dat gaat vanzelf ook wel komen. 10 uur per dag is wel heel luxe, ik kom meestal op 2 uur per avond uit. Dan schiet het minder op.
Realiseer je je wel dat als je klaar bent je dit gaat missen? Ik ken div mensen die balen dat het af is, omdat ze zelden zo'n leuk practicum meemaken.
MSF zelf vermijd ik ook, behalve voor SMB exploits. als ik zie dat ze werken doe ik ze daarna met de hand
. Die XML bak heb ik nog niet ontdekt, maar dat gaat vanzelf ook wel komen. 10 uur per dag is wel heel luxe, ik kom meestal op 2 uur per avond uit. Dan schiet het minder op.
Realiseer je je wel dat als je klaar bent je dit gaat missen? Ik ken div mensen die balen dat het af is, omdat ze zelden zo'n leuk practicum meemaken.
Ja hoor dat realiseer ik me al te goed! Daarom hoop ik er ook meer m'n dagelijks werk van te maken, zodat het terug blijft komen in mijn werk. En doe ik van tijd tot tijd mee aan een CTF
Laatst nog bij een leuke in Almere geweest, bij Ultimum. Begon de dag als eerste presentator (over RF hacking) en 'smiddags lekker los op hun omgeving. Heb nog een tijd eerste gestaan ook
Laatst nog bij een leuke in Almere geweest, bij Ultimum. Begon de dag als eerste presentator (over RF hacking) en 'smiddags lekker los op hun omgeving. Heb nog een tijd eerste gestaan ook
Liege, liege, liegebeest!
Wie is er gaar? Ik is er gaar! /o/
Ik heb m'n OSCP examen achter de rug! Dat ging eigenlijk een heel stuk beter dan verwacht
Het liefste was ik gisteren rond 0700-0800 begonnen, maar het vroegste timeslot dat ze je bieden is vanaf 1100. Ik had dus van 1100 gisteren tot zo'n 4 uur geleden de tijd voor het aanvallen van mijn doelwitten. Daar naast had ik van 1100 vanochtend tot morgen 1100 de tijd om mijn testrapport op te stellen en in te leveren. NOU! Het is een hele slag geweest, maar het zit er op. Ik ben uiteindelijk zo'n 21 uur in touw geweest.
M'n taktiek was om op de achtergrond een berg scans af te trappen, zodat ik me bezig kon houden met de bak waar geen scan voor nodig was: de buffer overflow oefening. Rond middernacht had ik in principe genoeg punten binnen om te slagen, dus bedtijd!
Maar helaasch Ik kon door de adrenaline de slaap niet vatten! Om 0200 er weer uit gegaan en verder gegaan. Rond 0300 ging ik m'n eindrapport vast opstellen. Om half zeven was die zo'n beetje klaar! Ik heb nog wat tijd gestoken in die laatste privesc, maar niets meer gevonden. Ik was om half negen zo gaar, dat ik't best vond! Ik heb al m'n documentatie verzameld, nog één keer alles goed nagekeken en ingezonden.
Douchen en instorten! Geslapen tot een uur of elf en voel me nu al een stuk beter!
Ik had helemaal niet verwacht dat ik zo ver zou komen! Tussen alle verhalen op de OffSec forums, van mensen die helemaal dichtslaan en mijn eigen ervaringen uit het verleden, had ik niet verwacht meer dan één bak te kraken. Maar met wat ik heb bereikt heb ik an sich al genoeg punten om te slagen en ik hoop natuurlijk ook op de 5+5 bonuspunten voor de lab rapporten die ik indien.
De ontvangstbevestiging van OffSec is in elk geval binnen. Nu begint het wachten!
Ik heb m'n OSCP examen achter de rug! Dat ging eigenlijk een heel stuk beter dan verwacht
Het liefste was ik gisteren rond 0700-0800 begonnen, maar het vroegste timeslot dat ze je bieden is vanaf 1100. Ik had dus van 1100 gisteren tot zo'n 4 uur geleden de tijd voor het aanvallen van mijn doelwitten. Daar naast had ik van 1100 vanochtend tot morgen 1100 de tijd om mijn testrapport op te stellen en in te leveren. NOU! Het is een hele slag geweest, maar het zit er op. Ik ben uiteindelijk zo'n 21 uur in touw geweest.
M'n taktiek was om op de achtergrond een berg scans af te trappen, zodat ik me bezig kon houden met de bak waar geen scan voor nodig was: de buffer overflow oefening. Rond middernacht had ik in principe genoeg punten binnen om te slagen, dus bedtijd!
Maar helaasch
Ik kon door de adrenaline de slaap niet vatten! Om 0200 er weer uit gegaan en verder gegaan. Rond 0300 ging ik m'n eindrapport vast opstellen. Om half zeven was die zo'n beetje klaar! Ik heb nog wat tijd gestoken in die laatste privesc, maar niets meer gevonden. Ik was om half negen zo gaar, dat ik't best vond! Ik heb al m'n documentatie verzameld, nog één keer alles goed nagekeken en ingezonden. Douchen en instorten! Geslapen tot een uur of elf en voel me nu al een stuk beter!
Ik had helemaal niet verwacht dat ik zo ver zou komen! Tussen alle verhalen op de OffSec forums, van mensen die helemaal dichtslaan en mijn eigen ervaringen uit het verleden, had ik niet verwacht meer dan één bak te kraken. Maar met wat ik heb bereikt heb ik an sich al genoeg punten om te slagen en ik hoop natuurlijk ook op de 5+5 bonuspunten voor de lab rapporten die ik indien.
De ontvangstbevestiging van OffSec is in elk geval binnen. Nu begint het wachten!
[ Voor 18% gewijzigd door Liegebeest op 03-05-2017 21:32 ]
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/34345/crop604df19f86683.jpg?f=community)
Gefeliciteerd! Volgende week heb ik oscp training en daarna start ik zelf ook met de Labs. Ben benieuwd
Dingen!
Gefeliciteerd, baas
. OSCP halen is echt wel dik.
[ Voor 8% gewijzigd door Boudewijn op 04-05-2017 23:20 ]
Bedankt allemaal!
Ik heb d'r in totaal 250 uur in zitten, maar ik heb gehoord van lui met 600+.
@Kentsfield: Ah! Ook in Veenendaal? Doe de groeten aan Jim en Ben Echte topgozers, geven een leuke training
Ik heb d'r in totaal 250 uur in zitten, maar ik heb gehoord van lui met 600+.
@Kentsfield: Ah! Ook in Veenendaal? Doe de groeten aan Jim en Ben
Echte topgozers, geven een leuke training
[ Voor 5% gewijzigd door Liegebeest op 06-05-2017 15:21 ]
Liege, liege, liegebeest!
Jij gaat't wel redden @Kentsfield
Basiskennis Unix en Windows is erg pre, evenals voorkennis van scripting of een programmeertaal. Als je bekend bent met TCP/UDP netwerken en firewalls kom je ook een heel eind verder.
Mijn achtergrond: zeventien jaar Unix, een paar jaar Windows terzijde, tien jaar daarvan gewerkt in IAM (identity&access management). Van de zomer eens CEH gedaan wat een leuke intro was, maar PWK was echt knallen
Basiskennis Unix en Windows is erg pre, evenals voorkennis van scripting of een programmeertaal. Als je bekend bent met TCP/UDP netwerken en firewalls kom je ook een heel eind verder.
Mijn achtergrond: zeventien jaar Unix, een paar jaar Windows terzijde, tien jaar daarvan gewerkt in IAM (identity&access management). Van de zomer eens CEH gedaan wat een leuke intro was, maar PWK was echt knallen
Liege, liege, liegebeest!
Helemaal top, wat ik zeg: je gaat er wel komen!
Ik had Roderick nog gevraagd of ik voor een luttele bijdrage niet mee kon komen doen aan de CTF die jullie donderdagavond gaan doen. Helaas, dat zat er niet in: OffSec wilden niet één team het voordeel geven van een meer ervaren speler
Ga er van genieten! Je gaat best moe zijn aan't einde van de week Sprekend van! Verblijf je in'n hotel daar in de buurt, of rijd je dagelijks op en neer? Ik deed't tweede; de afstand was te doen en ik wilde vrouw en dochter dagelijks zien.
Ik had Roderick nog gevraagd of ik voor een luttele bijdrage niet mee kon komen doen aan de CTF die jullie donderdagavond gaan doen. Helaas, dat zat er niet in: OffSec wilden niet één team het voordeel geven van een meer ervaren speler
Ga er van genieten! Je gaat best moe zijn aan't einde van de week
Sprekend van! Verblijf je in'n hotel daar in de buurt, of rijd je dagelijks op en neer? Ik deed't tweede; de afstand was te doen en ik wilde vrouw en dochter dagelijks zien.
Liege, liege, liegebeest!
Bij ons was de CTF op donderdagavond. Tot 1700 cursus, een half uurtje om te luchten en daarna meteen aan de bak (met pizza tijdens de CTF). We besteden daarna vrijdag aan het reviewen van een aantal systemen uit de CTF, om te leren hoe we verder hadden kunnen komen.
Ik denk er over om dit jaar de CTF (cracking the perimeter) vervolgcursus van PWK te gaan doen. Lijkt me er leuk! Saillant detail: om je in te kunnen schrijven moet je een website met puzzels kraken, die erg lijkt op één van de systemen uit het lab Ja, de uitwerking is natuurlijk gewoon online te vinden, maar daarmee houd je jezelf alleen maar voor de gek.
Maar nu eerst m'n RHCSA en RHCE updaten naar RHEL7. Daarna komt CTP of iets anders.
Ik denk er over om dit jaar de CTF (cracking the perimeter) vervolgcursus van PWK te gaan doen. Lijkt me er leuk! Saillant detail: om je in te kunnen schrijven moet je een website met puzzels kraken, die erg lijkt op één van de systemen uit het lab
Ja, de uitwerking is natuurlijk gewoon online te vinden, maar daarmee houd je jezelf alleen maar voor de gek. Maar nu eerst m'n RHCSA en RHCE updaten naar RHEL7. Daarna komt CTP of iets anders.
[ Voor 7% gewijzigd door Liegebeest op 07-05-2017 14:35 ]
Liege, liege, liegebeest!
En @Kentsfield? Hoe was het afgelopen week? We willen een write-up!
Liege, liege, liegebeest!
Vermoeiend maar erg leuk. Buffer overflows was wel aanpoten. De rest kan ik aardig volgen. Moet nog een beetje werken en mijn Linux command-line skills. Verder ging het best aardig. Flink wat stickers verdient iig en gelijkspel op de ctf 2 teams hadden 140 punten. Daarmee een kali branded atheros wlan adapter gewonnen
Al met al leuk leerzaam en vermoeiend
maar erg leuk. Buffer overflows was wel aanpoten. De rest kan ik aardig volgen. Moet nog een beetje werken en mijn Linux command-line skills. Verder ging het best aardig. Flink wat stickers verdient iig en gelijkspel op de ctf 2 teams hadden 140 punten. Daarmee een kali branded atheros wlan adapter gewonnen Al met al leuk leerzaam en vermoeiend
Dingen!
Wooow, dat is een coole prijs! Bij ons gaven ze CTF "coins" weg; die zijn tegenwoordig wat zeldzamer geworden, de Kali coins. Nice!
Liege, liege, liegebeest!
:strip_exif()/u/294184/20150204_SITE_GIF_VALKUIL-resized.gif?f=community)
Dit is als je verdenken van cheaten toch? Wel een leuk compliment als je niet vals hebt gespeeld:
Blijkbaar mijn examen van CEH te goed gedaan, want ik mag nog eens langsgaan voor een CRA
Geen idee waarom. Waarschijnlijk omdat ik er te snel doorheen was? De examinator zei dat hij nog nooit iemand zo snel het examen had zien afleggen... Als ik dan andere ervaringen van mensen lees die ook een CRA gekregen hebben, was het ook geregeld omdat ze in een heel korte tijd hoge scores haalden. Ik zou er trouwens nog niet aan denken om te cheaten, een beetje gaan valsspelen als je werkgever zoveel geld uitgegeven heeft voor de opleiding...:
[...]
Dit is als je verdenken van cheaten toch? Wel een leuk compliment als je niet vals hebt gespeeld
En compliment? Misschien wel, maar levert ook weer wat stress op, want ze geven dus geen enkele info over hoe/wat/wanneer, behalve dat ik die CRA moet afleggen. Leuk, een halve week voor ik op vakantie vertrek...
Wat is snel?:
[...]
Geen idee waarom. Waarschijnlijk omdat ik er te snel doorheen was? De examinator zei dat hij nog nooit iemand zo snel het examen had zien afleggen... Als ik dan andere ervaringen van mensen lees die ook een CRA gekregen hebben, was het ook geregeld omdat ze in een heel korte tijd hoge scores haalden. Ik zou er trouwens nog niet aan denken om te cheaten, een beetje gaan valsspelen als je werkgever zoveel geld uitgegeven heeft voor de opleiding...
En compliment? Misschien wel, maar levert ook weer wat stress op, want ze geven dus geen enkele info over hoe/wat/wanneer, behalve dat ik die CRA moet afleggen. Leuk, een halve week voor ik op vakantie vertrek...
~35 minuten, zal ongeveer zoiets geweest zijn zeker?
Edit: Ik was trouwens blij dat het zo vlot en "gemakkelijk" vooruit ging, had beter wat zitten nietsdoen na de laatste vraag
[ Voor 25% gewijzigd door azerty op 19-06-2017 17:50 ]
Damn, sneller dan ik. Ik stond met 40 minuten buiten
Waarschijnlijk had ik er nog een paar foutjes in laten zitten, maar had er indertijd zo'n goed gevoel bij dat ik gewoon wegliep na de eerste ronde langs alle vragen. Sterkte in elk geval met je her-examinatie. Rottig voor je
Iets anders...
Als opvolger van m'n OSCP heb ik me nu voor de SLAE cursus+examen ingeschreven -> http://www.securitytube-t...be-linux-assembly-expert/
Zelf je eigen shellcode e.d. bouwen op IA32. Lijkt me een leuk opstapje naar de "echte" opvolger van OSCP, OSCE. Ik loop nu alleen tegen sores aan met het downloaden van de SLAE cursusmaterialen: ze hebben ze in een S3 bucket staan, maar hebben blijkbaar nooit zo'n CDN uitbreiding gekocht bij Amazon. Ik moet nu dus 7GB uit Amerika downloaden, over iets wat <14kbps doet. Nowai. Vanavond maar eens een VPN proberen, of anders via m'n webserver in Amerika.
[ Voor 3% gewijzigd door Liegebeest op 21-06-2017 07:20 ]
Liege, liege, liegebeest!
Idem. Was er ook zo zeker van dat ik maar 2 vragen nog eens herbekeken heb, en had iets van "die 2 maken het verschil toch niet uit, dus indienen die hap".:
[...]
Damn, sneller dan ik. Ik stond met 40 minuten buiten
Sterkte in elk geval met je her-examinatie. Rottig voor je
We zien wel, heb er intussentijd nog steeds niks van terug vernomen.... Blijkbaar is customer service ook niet een van de sterkste punten daar
Off-topic: Even snel Azure opspinnen in de US?:
[...]
Damn, sneller dan ik. Ik stond met 40 minuten buiten
Sterkte in elk geval met je her-examinatie. Rottig voor je
Iets anders...
Als opvolger van m'n OSCP heb ik me nu voor de SLAE cursus+examen ingeschreven -> http://www.securitytube-t...be-linux-assembly-expert/
Zelf je eigen shellcode e.d. bouwen op IA32. Lijkt me een leuk opstapje naar de "echte" opvolger van OSCP, OSCE. Ik loop nu alleen tegen sores aan met het downloaden van de SLAE cursusmaterialen: ze hebben ze in een S3 bucket staan, maar hebben blijkbaar nooit zo'n CDN uitbreiding gekocht bij Amazon. Ik moet nu dus 7GB uit Amerika downloaden, over iets wat <14kbps doet. Nowai. Vanavond maar eens een VPN proberen, of anders via m'n webserver in Amerika.
ACK. Of een Amazon AWSje... maar idd, ik heb het al binnen kunnen halen op m'n box bij Dreamhost.
Kom ik er achter daar verdorie de snelheid ook ruk is
Hoe kan dat nou? Ligt duidelijk toch aan m'n thuisconnectie... Weird. Nooit issues gehad met Dreamhost.
Liege, liege, liegebeest!
/u/463431/crop5d13a3992a858.png?f=community)
:strip_icc():strip_exif()/u/76014/blueknightIconsmall.jpg?f=community)
Een F5 301 A / B staat heel mooi op je CV, zeker als je dan zelfs doorpakt naar 401.
Het is een hele specialistische markt maar als F5 Trainer kan ik je wel vertellen dat de mannen altijd wel wat hebben aan de certs en het ook gewoon super leuke tech is
Het is een hele specialistische markt maar als F5 Trainer kan ik je wel vertellen dat de mannen altijd wel wat hebben aan de certs en het ook gewoon super leuke tech is
Ik ben een Nerd, jij ook? Dan zijn er namelijk 10 toffe mensen :)
:strip_icc():strip_exif()/u/2646/shine.jpg?f=community)
Mocht iemand interesse hebben: ik ben bezig een PWK/OSCP coaching track voor te bereiden voor 'n coöperatie waar ik lid van ben. Niet dat ik een super-hacker ben, maar ik ben wel iemand die heel graag mensen op weg helpt met het leren van nieuwe dingen. Doel is een groep te begeleiden door het PWK cursusmateriaal en daarna te coachen in de labs. Noem het de middenweg tussen de zelfstudie variant en de classroom variant van PWK. Geen officiële banden met OffSec, maar wel hun toestemming om zo te werk te gaan
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/310769/biohazard2.jpg?f=community)
Verwijderd
Ah, volgens mij ben ik eruit. bij Pearson VUE een account aangemaakt, en vanaf daar lukte het me wel
nog even hard blokken!
Omdat ik nog maar zo kort aan het werk ben vind ik het wel heel lastig om een keuze te maken welke certificering ik dan precies moet halen. Je hebt bijvoorbeeld het grotere broertje van de SEC401, de SEC501 (link) die me ook wel erg interessant lijkt. Maar dan begin ik meteen te twijfelen of ik daar wel genoeg inhoudelijke kennis over heb. Vind het ook zonde om een dure training te gaan doen als je vervolgens niks van de gehele cursus snapt
Die aanname is ook vooral op basis van dingen die ik op Reddit/blogs lees. Vooral Amerikanen hechten veel waarde aan CISSP blijkbaar. Ik heb altijd het idee dat je met je CISSP-certificering wel kan laten zien dat je het vakgebied InfoSec serieus neemt.
[ Voor 24% gewijzigd door Brainscrewer op 18-08-2017 11:45 ]
En dat is overigens precies zoals ISC2 zelf ook cissp beschrijft
[ Voor 7% gewijzigd door Hmmbob op 18-08-2017 14:15 ]
Sometimes you need to plan for coincidence
Ja buiten dat is het echt een heel leuke CTF, ik zie mensen hem missen als ze klaar zijn. Een collega wil nu zelfs opnieuw inschrijven (hij heeft het certificaat al) om de 5 bakken die hij niet kon ownen alsnog te ownen.
Nadeel is wel dat er vrij veel wat oudere software tussen zit.Maar dat is idd wel stukken makkelijker
.Inderdaad, dat scheelt voor mijn gevoel enorm. Ik bedocumenteer alles terwijl ik het doe.
So true.
6-11 november de SEC504-training volgen @ Sans Amsterdam. Dan de weken daarna leren voor de GCIH-certificering. Zin in! 
Dat klinkt ook leuk!:
6-11 november de SEC504-training volgen @ Sans Amsterdam. Dan de weken daarna leren voor de GCIH-certificering. Zin in!
Even zien wat er nog meer is dan...Ik probeer ook al een tijdje bij SANS binnen te komen als Mentor, maar dat vlot niet erg. Blijkbaar is de persoon die verantwoordelijk was voor dat programma een paar weken geleden vertrokken en is't overgedragen aan iemand die zich nog in moet werken. Wel, ik ga't warm houden.
Yep! Ik had maar 19 van de 50+ bakken te pakken voor ik m'n examen haalde. Ik wil absoluut terug gaan! Mocht die coaching track echt doorgaan, dan ga ik't ook zeker doen. #Investering.
[ Voor 31% gewijzigd door Liegebeest op 05-09-2017 19:42 ]
Liege, liege, liegebeest!
Ik ben in het verleden wel eens benaderd ervoor, heb er eigenlijk wel spijt van dat ik het niet gedaan heb. Mooie manier om je netwerk te vergroten.:
[...]
Dat klinkt ook leuk!
Ik probeer ook al een tijdje bij SANS binnen te komen als Mentor, maar dat vlot niet erg. Blijkbaar is de persoon die verantwoordelijk was voor dat programma een paar weken geleden vertrokken en is't overgedragen aan iemand die zich nog in moet werken. Wel, ik ga't warm houden.
Ja dan moet je al die bakken wel pwnen. Hehe, ik heb er gisteravond weer een gescoord. Avondje op gekauwd, kun je gewoon met admin:admin inloggen
. Falerd dat ik ben.
Tja, tijd was op
Ik ging mijn examen dan ook in met het idee dat het een verkenningsmissie zou zijn voor wanneer ik mijn examen "voor het echie" zou gaan doen. Ik had geen idee dat ik als verkenner meteen de generaal van de tegenpartij zou doden om er met de vlag vandoor te gaan Als je toch nog eens met SANS mentoring verder wilt gaan, DM me dan even voor de contactgegevens. Ik neem aan dat jij al een berg SANS cursussen onder de riem hebt. Ik heb d'r nul, dus het was nogal een rare poging misschien
Maar het zou een mooi begin van iets groters kunnen zijn.EDIT:
Aangestoken door jou ben ik ook even naar de agenda voor AMS2017 gaan kijken. Ik probeer m'n chef/vriend/werkgever nu te overtuigen samen naar MGT514 te gaan. Die lijkt me ook erg nuttig gezien hoe ik verwacht dat onze carrières zich de komende jaren gaan ontwikkelen.
[ Voor 15% gewijzigd door Liegebeest op 06-09-2017 13:10 ]
Liege, liege, liegebeest!
:strip_exif()/u/53157/thai4.gif?f=community)
Hehe daarom kun je maar beter een goede test methodology opzetten. (ben ik toevallig mee bezig om mijn bughunting process robuuster te maken maar ook nuttig voor OSCP):
Ja dan moet je al die bakken wel pwnen. Hehe, ik heb er gisteravond weer een gescoord. Avondje op gekauwd, kun je gewoon met admin:admin inloggen
Automatiseer alles wat mogelijk is en ga dan op je gemak de output bestuderen om te kijken waar er mogelijk iets fout zit. B.v. onetwopunch om het netwerk te scannen en daarna een simpel shell-script om de open poorten per IP te parsen en daar poort-specifieke scans op uit te laten voeren (if port == 80 then wikto/burp/whatever). De grootste uitdaging is de output leesbaar te krijgen/houden.
Zodra je eenmaal op een host zit heb je de standaard enumeration scripts maar ik zou ik ook nog wat custom spul toevoegen. B.v. een scan op bestandextensie (private keys, web-related files, configs, databases) en keywords (password, login, token, debug, etc.)
Ik weet niet op je op het examen manueel naar Injections moet zoeken of een tool mag gebruiken maar anders zou ik zeker even test-strings achter de hand hebben voor CMDi en SQLi. Gebaseerd of Wfuzz of Fuzzdb of SecLists.
Werkende shellcode / webshells zijn ook fijn. Dan hoef je hooguit firewall/av, badchars of length issues te tackelen.
Ooit zal ik toch ook eens aan OSCP beginnen.
Het voordeel is dat je weet dat er IETS vulnerable is. Vulnerability/0-day research op real-world software vind ik nog een tandje moeilijker, je weet niet of er wat mis is.
Slightly Offtopic:
Ik ben de laatste tijd weer eens in memory corruption exploitation gedoken, de standaard stack buffer en SEH overflows ken ik wel maar ik wil meer weten. Nu door na Heap buffer overflows en /GS/DEP/ASLR mitigation bypasses. Daarna resources zien te vinden voor pointer spul (UAF, NULL, etc.)
Vraag: Iemand nog goede resources? Voornamelijk gericht op Windows en mijn doel is meer triage (herkennen van de bug) dan de eigenlijke exploitatie.
Bruikbare gratis resources:
Sulley Fuzzing Basics, Windows Stack & SEH Buffer Overflow, Shellcode Egghunters
YouTube: Stefan Molls
Veel van LiveOverflow:
YouTube: LiveOverflow
This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.
Op het examen mag je geen automatische hack tooling gebruiken. SQLMap enz zitten er niet in. Met de hand werken en goed voorbereid zijn (met een hele set strings) mag natuurlijk wel gewoon.
Gast, je bent een heel eind verder dan ik
[ Voor 20% gewijzigd door Liegebeest op 11-09-2017 20:29 ]
Liege, liege, liegebeest!
Op de OSCP forums vind je ook wat lui die vergelijkbare tools hebben gemaakt, vooral die gast met z'n Lego-and-pentesting weblog
Liege, liege, liegebeest!
This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.
Wel, dit is puur een binary exe, maar dat is gaat niet gegarandeerd altijd werken met de exploit scripting die je wilt gebruiken. Soms heeft ie eerder een hex-encoded shellcode nodig en soms heb je niets aan iets dat over 443 gaat. Persoonlijk genereer ik de shellcodes op een case-by-case basis.
* Het target OS wisselt
* Het mogelijke netwerkverkeer wisselt (in / uit, welke poort, enz)
* De mogelijkheden van het target OS wisselen (native binary, shell taal, enz)
* De aanpak uit je voorbeeld houdt geen rekening met 'bad characters' die de boel dwars kunnen zitten.
* Je eigen behoeftes wisselen... Soms heb je meer aan een windows/exec voor "net add user" dan aan een hele shell
Bovendien, vergis ik me nou, of is jouw MSFVenom voor een staged payload? Dat gaat je sowieso niet helpen als je een netcat listener neerzet Doe dan liever shell_reverse_tcp.
* Het target OS wisselt
* Het mogelijke netwerkverkeer wisselt (in / uit, welke poort, enz)
* De mogelijkheden van het target OS wisselen (native binary, shell taal, enz)
* De aanpak uit je voorbeeld houdt geen rekening met 'bad characters' die de boel dwars kunnen zitten.
* Je eigen behoeftes wisselen... Soms heb je meer aan een windows/exec voor "net add user" dan aan een hele shell
Bovendien, vergis ik me nou, of is jouw MSFVenom voor een staged payload? Dat gaat je sowieso niet helpen als je een netcat listener neerzet
Doe dan liever shell_reverse_tcp.
[ Voor 6% gewijzigd door Liegebeest op 18-09-2017 20:35 ]
Liege, liege, liegebeest!
Note: ik zit meer in vuln/exploit dev dan pentesting dus pop calc.exe of een cmd prompt is daar meestal genoeg en een instabiele shell is geen groot probleem ...
Mijn voorkeur gaat uit naar Liegebeest: case-by-case.
Dat is ook nuttiger omdat je soms met space restricties of vreemde bad characters zit.
Op den duur leg je vanzelf een archief aan van goede web-shells / shellcode.
Tijdens een real-life pentest zou ik wel voor shells kiezen met authenticatie, anders kan iedereen en zijn moeder connecten. Voor een examen maakt dat natuurlijk weinig uit.
Voor mijn eCPPT certificering maakte ik gebruik van Metasploit en Meterpreter echter viel deze vaak uit. Daarna heb ik voornamelijk shellcode van internet geplukt, getest en gebruikt. Meestal om RDP of SSH access aan te zetten, veel stabieler ga je het niet krijgen
Verder nog handmatig shellcode moeten schrijven maar dat is niet mijn ding hehe.
Inspiratie: http://shell-storm.org/shellcode/
Mijn voorkeur gaat uit naar Liegebeest: case-by-case.
Dat is ook nuttiger omdat je soms met space restricties of vreemde bad characters zit.
Op den duur leg je vanzelf een archief aan van goede web-shells / shellcode.
Tijdens een real-life pentest zou ik wel voor shells kiezen met authenticatie, anders kan iedereen en zijn moeder connecten. Voor een examen maakt dat natuurlijk weinig uit.
Voor mijn eCPPT certificering maakte ik gebruik van Metasploit en Meterpreter echter viel deze vaak uit. Daarna heb ik voornamelijk shellcode van internet geplukt, getest en gebruikt. Meestal om RDP of SSH access aan te zetten, veel stabieler ga je het niet krijgen
Verder nog handmatig shellcode moeten schrijven maar dat is niet mijn ding hehe.
Inspiratie: http://shell-storm.org/shellcode/
This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.
Ja klopt, ik heb net een berg linux-VMetjes afgewerkt en daar heb ik eigenlijk alles met een of twee shells gedaan. Altijd 80 of 443 voor de listener gebruikt en dat ging prima. Verder heb ik met een php en een coldfusion shell eea gedaan. Punt is voor mij dat de msfvenom shells niet echt lekker werkten en ik dus uiteindelijk her en der dingen heb gedownload om alles werkend te krijgen.
Hebben jullie dat niet?
Nog niet tegengekomen.* Je eigen behoeftes wisselen... Soms heb je meer aan een windows/exec voor "net add user" dan aan een hele shell
Ja dit was even een snelle copy-paste van iets anders. Slordig.Bovendien, vergis ik me nou, of is jouw MSFVenom voor een staged payload? Dat gaat je sowieso niet helpen als je een netcat listener neerzet
Waar ik vooral mee zat is dat sommige van die shells die ik genereer te bagger werken.
Ja herkenbaar, dat laatste dan.
Ja dit gaat puur om OSCP.
Die shellcode-db ziet er goed uit, eens kijken of ik die kan gebruiken.
Ik was vooral benieuwd of ik zelf het wiel opnieuw aan het uitvinden ben
. Dank heren.
M'n RHCSA en RHCE verlopen begin November. Had ik bewust even aan de kant gezet, om dat pen-testing coaching track op te starten, maar omdat ik dat pas in de lente door ga zetten ga ik d'r toch gauw wat aan doen. Eens zien hoe vlug ik m'n EX413 van Redhat kan doen: Server Hardening praktijkexamen.
EDIT:
Examen geboekt voor 27/10. Dit wordt een speed-run, in vijf weken van nul naar honderd proberen te komen Heerlijk, ik houd wel van een uitdaging.
EDIT:
Examen geboekt voor 27/10. Dit wordt een speed-run, in vijf weken van nul naar honderd proberen te komen
Heerlijk, ik houd wel van een uitdaging.
[ Voor 21% gewijzigd door Liegebeest op 21-09-2017 10:45 ]
Liege, liege, liegebeest!
:strip_icc():strip_exif()/u/15049/DC2-icon-klein.jpg?f=community){kind=icon}
3600wp string @ 115° oost | 825wp panelen/750wp micro's @ 13°/115° oost | 1475wp panelen / 1250wp micro's @ 27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning
This signature has been taken down by the Dutch police in the course of an international lawenforcement operation.
3600wp string @ 115° oost | 825wp panelen/750wp micro's @ 13°/115° oost | 1475wp panelen / 1250wp micro's @ 27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning
:strip_icc():strip_exif()/u/75778/hellknight_avatar_small.jpg?f=community){kind=avatar}
De pest is dat ik geen baan heb op dit gebied momenteel
En vaak wordt er wel íets vereist voor je kans maakt op een dergelijke baan.
3600wp string @ 115° oost | 825wp panelen/750wp micro's @ 13°/115° oost | 1475wp panelen / 1250wp micro's @ 27°/205° graden zuid
Ecodan warmtepomp
Repo's: HA-Solar-control | HA-heatpump-planning
Als je in afgelopen jaren in de IT werkzaam bent geweest, zeker in functies als 2e/3e lijns servicedesk, systeem- of netwerkbeheer, dan is de ervaring voor SSCP vrij eenvoudig aan te tonen - dat is dan de eenvoudigste certificering om te behalen denk ik.:
[...]
De pest is dat ik geen baan heb op dit gebied momenteel
Your lack of planning is not my emergency
:strip_exif()/u/108168/koebjieste21.gif?f=community)
Afgelopen zaterdag geslaagd voor CISSP examen - oefenexamens bij de boeken waren niet altijd even goed (issues als 2x zelfde antwoord bij een vraag, waarvan er maar 1 goed gerekend wordt, of 2x letterlijk zelfde vraag in 1 oefenexamen ) maar uiteindelijk het echte examen in iets meer dan 2 uur afgerond.
Nu nog even de endorsement regelen.
) maar uiteindelijk het echte examen in iets meer dan 2 uur afgerond.Nu nog even de endorsement regelen.
Your lack of planning is not my emergency
Kijk, dat is nou goeie info!
CCNP gaat je inderdaad het beste af met werkervaring, een CCNA kan je enig sinds nog halen met minimale ervaring. Maar de waarde van CCNP komt pas echt als je bijhorende ervaring er bij hebt.
Interessant, ik was niet op de hoogte van een blue en red team. Zijn er ook situaties dat je in beide fronten zit? Een scenario: Dat je een exploit vindt, en dat je zelf van A tot Z de oplossing er voor toepast?
Dat krijg je ervan als je bijna alles leuk vind
Je kan het wel raden, niet waar?
Purple Teaming
Then again, red/blue/purple heeft niet persé te maken het vinden en verhelp van exploits, maar met de rol van de betrokken personen tov de organisatie in kwestie. Zoals in de link wordt gezegd, houdt men vaak aan dat red een extern ingehuurde aanvaller is, blue de interne verdediger en dat purple meer kan worden gezien als een intern aanvallen team (bijv. onderdeel van je SOC).
Liege, liege, liegebeest!
Ik volg al een tijdje de security topics (hier en elders) en ik lees veel van users die richting security trekken... is de traditionele systeembeheerder/netwerkbeheer aan sterven? Al heeft securty wel veel met netwerken te maken.
Iemand met een achtergrond van systeembeheerder die in de wereld van securty wil intreden, welke richting zou die moeten kiezen? Eerst verdiepen in netwerken en dan securty of is er een road map waar we in kunnen kijken
Iemand met een achtergrond van systeembeheerder die in de wereld van securty wil intreden, welke richting zou die moeten kiezen? Eerst verdiepen in netwerken en dan securty of is er een road map waar we in kunnen kijken
/u/169878/crop60f2c3c12a642_cropped.png?f=community)
Mijn persoonlijke mening, je zei het zelf al: alles is doorspekt met security. Je kan geen systeembeheer meer doen zonder ook security te doen. Dus als je er nog niets mee doet, verbreed dan zo snel mogelijk je huidige kennisgebied met security.[b][message=53659081,noline]Iemand met een achtergrond van systeembeheerder die in de wereld van securty wil intreden, welke richting zou die moeten kiezen? Eerst verdiepen in netwerken en dan securty of is er een road map waar we in kunnen kijken
Ben je Unix of Windows beheerder? Ga leren over firewalls, automated builds (Puppet, Salt, Chef, Ansible), over system hardening, automated installs en patching en meer.
Ben je programmeur? Kijk naar secure coding practices, leer over de meest gemaakte fouten in je programmeertalen, leer hoe in het verleden enorm grote fouten zijn gemaakt zodat jij ze niet herhaalt.
Ben je manager? Leer over het uitbreiden van je beleid met security awareness en wat voor veiligheidsmaatregelen relevant zouden zijn voor jouw team(s).
Security kàn een vakgebied apart zijn, maar je hoeft er je werk niet van te maken. Je werk zonder security uitvoeren, dat is echter geen optie wat mij betreft
Liege, liege, liegebeest!
Ik ben bang dat mevrouw Harris geen CISSP boeken meer zal schrijven.
Denk dat een boek van 2014 of eerder misschien niet geheel courant meer zal zijn.
EDIT:
Ik lees net dat er in 2015 en '16 postuum nog vernieuwde uitgaves van haar boek zijn verschenen.
[ Voor 9% gewijzigd door Liegebeest op 10-01-2018 17:40 ]
Liege, liege, liegebeest!