모든 콜렉션
HTB Business - 기업 플랫폼
기업 제안
2월 업데이트 - 새로운 독점 및 훈련 기계
2월 업데이트 - 새로운 독점 및 훈련 기계
Ryan Gordon avatar
작성자: Ryan Gordon
1주 전에 업데이트함

새로운 독점 기계들

Cactus (선인장)

Penetration Testing Level 1 (침투 테스트 1단계)

  • Difficulty: Very Easy (난이도: 매우 쉬움)

  • Areas of Interest: Web applications (관심 분야: 웹 애플리케이션)

  • Skills: CVE Exploitation (기술 요구사항: CVE Exploitation)

Factory (공장)

Penetration Testing Level 2 (침투 테스트 2단계)

  • Difficulty: Very Easy (난이도: 매우 쉬움)

  • Areas of Interest: Reconnaissance & Systems (관심 분야: 정찰 & 시스템)

  • Skills: Web & Network Exploitation (기술 요구사항: 웹 & 네트워크 공격)

Attempting (시도중)

Penetration Testing Level 2 (침투 테스트 2단계)

  • Difficulty: Medium (난이도: 중간)

  • Areas of Interest: Web Applications, API & Cryptography (관심 분야: 웹 애플리케이션, API & 암호화)

  • Skills: Web Exploitation (기술 요구사항: 웹 공격)


새로운 훈련 기계들

Rank (순위) 기계들을 5개의 훈련 기계로 대체하였습니다:

UpDown

SSH와 Apache 서버가 노출된 중간 난이도의 Linux 기계입니다.

Ambassador (대사)

이전 버전의 코드에 하드코딩된 평문 인증 정보가 남아있는 문제를 다루는 중간 난이도의 Linux 기계입니다.

Response (응답)

회사의 인터넷을 향한 서버를 모방한, 고객들에게 자동화된 스캐닝 서비스를 제공하는 미친(Insane) 난이도의 Linux 기계입니다.

Photobomb (포토 밤비)

평문 인증 정보를 사용하여 내부 웹 애플리케이션에 접근하며, 해당 애플리케이션은 blind command injection 취약점을 가지고 있습니다. 쉬운 난이도의 Linux 기계입니다.

RainyDay (흐린 날)

원격 기계上 등록된 사용자들이 컨테이너를 생성하고 실행할 수 있는 웹 애플리케이션을 시작으로하는 난이도가 어려운 Linux 기계입니다.

답변이 도움되었나요?