Оглавление

Окружение

RECON

1. 00 - Info

2. 01 - Открытые источники

SCAN

1. 00 - Info

2. 01 - Скан nmap

3. 02 - Скан средствами ОС

4. 03 - Обфускация IP

5. 04 - Скан директорий сайта

6. 05 - Скан поддоменов

7. 06 - Скан WordPress

VULNERABILITY ANALYSIS

1. 00 - Анализ

EXPLOITATION

1. 00 - Info

2. 01 - BruteForce

3. 02 - Local enumeration

PRIVILEGE ESCALATION

1. 00 - Info
2. 01 - Локальные аккаунты
3. 02 - Crack hash
4. 03 - Misconfig
5. 04 - Kernel exploits

PERSISTENCE

1. 00 - info
2. 01 - SSH keys
3. 02 - ПсевдоROOT аккаунт
4. 03 - Bashrc
5. 04 - Cron jobs
6. 05 - SystemD
7. 06 - SystemD timers
8. 07 - rc.local
9. 08 - MOTD
10. 09 - APT
11. 10 - Git hook
12. 11 - Git config
13. 12 - PAM backdoot

ЗАКЛЮЧЕНИЕ