メインコンテンツにスキップ
すべてのコレクションHTB Business - エンタープライズプラットフォーム企業の提供
2月のアップデート - 新しいエクスクルーシブ&トレーニングマシン
2月のアップデート - 新しいエクスクルーシブ&トレーニングマシン
Ryan Gordon avatar
対応者:Ryan Gordon
1年以上前に更新

新しい排他的なマシン

サボテン

ペネトレーションテストレベル1

  • 難易度:とても簡単

  • 関心のある分野:Webアプリケーション

  • スキル:CVEの悪用

工場

ペネトレーションテストレベル2

  • 難易度:とても簡単

  • 関心のある分野:偵察とシステム

  • スキル:Webとネットワークの悪用

試みる

ペネトレーションテストレベル2

  • 難易度:中程度

  • 関心のある分野:Webアプリケーション、API、暗号化

  • スキル:Webの悪用


新しいトレーニングマシン

また、Rankマシンを五つのトレーニングマシンに切り替えました:

UpDown

SSHとApacheサーバーが公開されている中程度のLinuxマシンです。

アンバサダー

古いバージョンのコードにハードコードされた平文の資格情報が残されている問題に対処する中程度のLinuxマシンです。

レスポンス

企業のインターネット公開サーバーをシミュレートする、顧客に自動スキャンサービスを提供するInsaneなLinuxマシンです。

フォトボム

内部Webアプリケーションにアクセスするために平文の資格情報を使用し、盲目的なコマンドインジェクションに対して脆弱なダウンロード機能を持つ簡単なLinuxマシンです。

レイニーデイ

リモートマシン上でコンテナを作成し実行できるWebアプリケーションから始まる難しいLinuxマシンです。

こちらの回答で解決しましたか?