Це відео не доступне.
Перепрошуємо.
Desafio Hacker - Mr. Robot CTF
Вставка
- Опубліковано 15 сер 2024
- Aprenda hacking e pentest na prática comigo fazendo desafio de CTF do Mr. Robot na plataforma TryHackme.
00:00 Introdução
01:18 Desafio de CTF no TryHackme
04:48 Começar o Desafio de CTF
03:57 Port Scanning com o Nmap
06:05 Servidor Web na Porta 80
06:20 Enigmas do Mr. Robot
08:26 Diretórios da Aplicação Web
11:47 Análise da Aplicação Web com o Dirb
15:23 Captura da Primeira Flag do CTF
16:16 Arquivo com usuários e senhas?
17:15 WordPress
18:32 Descobrir Usuário do WordPress
20:50 Wordlist
25:57 Usar o Burp Suite
28:27 Ataque de Força Bruta com o Hydra
35:22 Ferramenta WPScan
38:15 Descobrir Senha do WordPress
44:43 Injetar Shell no WordPress
48:02 Captura da Segunda Flag do CTF
49:05 Quebra de Criptografia MD5
52:28 Escalar Privilégios no Sistema Linux
54:48 Ganhar Acesso Root
55:24 Captura da Terceira Flag do CTF
55:22 Overview no Processo de Pentest
57:03 Encerramento
🔔 Não se esqueça de DEIXAR UM LIKE e SE INSCREVER NO CANAL
🚨 Se torna um Hacker Profissional com R$900 de DESCONTO na nova turma do TDI FCO: tdifco.com
"Acredito verdadeiramente que para se defender é preciso conhecer o inimigo e as ameaças que nos cercam. Aqui eu compartilho tudo que aprendo no campo de batalha."
- Bruno Fraga
muito massa Bruno! documentar e mostrar passo a passo a tua linha de raciocínio entrega muito valor 👏🏻 parabéns pelo vídeo, acabo de me inscrever aqui :)
manda salve ;-;
Cai fora lucas montano, tu é bom pô! Eles não
@@vamosfalarsobre6276 whaaaat?
Mermão... É o Lucas Montano do canal Lucas Montano.. O.o
Admiro o Bruno pela humildade dele, cara! Ele soube que "errou" ao não conhecer o alvo. Era só colocar Elliot mesmo e já ganhava mais tempo, e mesmo assim decidiu POSTAR essa parte no video, o que outros não fariam. Muitos deveriam aprender com ele. É a vida real, não tem que ter medo pensando que a galera vai criticar. "Pow, o cara vai hackear tal coisa do mrrobot e deixa logo o nome do cara passar". Monstro demais!!! BRUNO FRAGA É FODA!! MESTRE!!
Opa Bernardo! Obrigado d+ pela participação. Eu gosto de documentar o processo com erros, acertos e aprendizados. 🎩
Fico feliz que gostou do conteúdo e agradeço d+ mesmo o feedback... Bom poder contar com você no canal. Bora hacker muito ;)
Amigão você tem conhecimento nessa área
Me chama no what 93991969685 preciso de umas dicas
dentro de segurança da informação um elo comumente explorado é a engenharia social, acho que se enquadra no contexto
@@allansilva946 nmande numeros no youtube quase 80% de chance de tomar trava
CARA EU PASSEI 1H ASSISTINDO UM VIDEO, ACHEI QUE SE PASSARAM 10 MINUTOS! QUE CONTEÚDO BOM!
Kkkkk somos 2
true
null=
Tu nem sabe oq isso faz kkkk blz@@CARRAL0
@@PedroOliveira-q8fnull
Nunca participei de um CTG, nem tinha assistido algo... Só ouvia falar mas nunca tinha ido atrás. O UA-cam me recomendou teu vídeo justamente pela temática e que bom ele ele recomendou. Percebi assistindo teu vídeo que eu gosto mto dessa modalidade. Obrigado e parabéns pelo excelente conteúdo de qualidade
Que canal foda!! Ele traz o conteúdo de forma prática, e didática... Ele nos faz sentir que esta é uma realidade não tão distante, e não é coisa só pra caras que nasceram com um computador do lado e que ficavam "39 hrs" por dia tentando aprender... Muito bom o conteúdo!!!
Faz mais vídeos assim por favor, show de bola! Sua didática é incrível e passa seu conhecimento de forma muito fácil.
VÍDEOS SIMPLESMENTE INCRÍVEL
O TEMPO PASSA QUE NEM DA PRA PERCEBER
JA ESTOU AGUARDANDO O PRÓXIMO ❤️💻
Bom mesmo é estar estudando hacking e pentest e olhar esse vídeo, tu sente que sabe o que ele ta fazendo, mostra que tu ta tendo progresso no estudo, Valeu mano, já melhorou o dia de alguém hoje!
e vc está estudando por algum lugar na internet ou está fazendo alguma faculdade? tenho interesse em estudar hacking e pentest
@@GatsuBR eae mano, conseguiu achar conteúdo? Quero começar nessa área tb
@@lionLDR infelizmente não
@@GatsuBR pq?
Cara sempre fui apaixonado nessa história de hacker mas mal consigo digitar e ligar um computador e nunca tinha visto o que vc fez só em filmes cara estou impressionado achei lindo kkkk quase como uma música tocando e um grande dançarino executando show vou aprender essa coisa vlw até comprei o livro mas não seria uma língua que eu falasse mas vou tentar mais uma vez parabéns
Cara sou programador web e esse seu vídeo já me ensinou os cuidados para meu futuro site skskdk
informação não é crime, use com sabedoria =D
Brabíssimo! Mesmo o cara não sabendo de nada, consegue passar horas assistindo só pelo modo que o raciocínio é mostrado. Você vai longe irmão.
Além do conteúdo do vídeo ser muito bom e explicativo, é muito legal ver o pessoal comentando positivamente e elogiando. Esse é o tipo de público que motiva e reconhece o trabalho do canal!! Parabéns a todos os envolvidos hahah
Eu sou dev e suas dicas ai informais são de muita ajuda para evitar/usar no desenvolvimento de apps/aplicações web. Além disso é como o pessoal falou, é tão bom que passar voando vei. Massa demais.
Cara! Parabéns!!! conteúdo bom tem que ter comentário da galera!! É muito difícil no meio de TI, ver gente com essa dedicação em produzir um conteúdo de maneira tranquila, explicativa, falando sobre o porque das coisas, mostrando suas falhas, o que mostra ainda mais transparência de um vídeo não editado só com acertos, mostrando de fato uma linha de racicínio, de onde partir até onde ir. Eu sou formado em análise e desenvolvimento de sistemas, e durante o curso sempre se fala da segurança da informação e sql injection e todas as formas de invasão que existem, mas ninguém nunca parou pra mostrar o que você fez no vídeo, que mostra diversas falhas, desde de uma simples configuração da máquina, a uma configuração errada de um servidor. Seu vídeo mostra que pra se ter uma boa aplicação rodando, tem que se ter uma boa base!! Ganhou um inscrito. Parabéns pelo trabalho
O tempo de espera vale apena por uma produção dessas.
wow! Foi o primeiro. Obrigado por acompanhar o canal 🎩
@@tecnicasdeinvasao.oficial Também acompanho o treinamento privado. Está me provendo um grande conhecimento.
Abraços e sucesso!
@@tecnicasdeinvasao.oficial Aí sss manin
O melhor do mundo😜😜
A pena*
STEVEM DO MINE CREFT KKKKKK MANO AMO SEU CANAL
Man, facil facil facil passar horas aqui vendo vc trabalhar(ensinar)!!! Nem te conheço e ja admiro sua pessoa. Que vc continue sempre usando sua inteligencia para o bem, pq para o mal, o mundo ja esta lotado do comum, do mesmo!!! Seja diferente, não seja mais um : -) Parabens!!!!!!!!!!!!!
Mano que vídeo top, raramente vejo um vídeo com mais de 30 min no yt, mas esse de quase 1 hora passou que nem percebi, muito bom!!!
Cara eu cai aqui de paraquedas no seu canal, comecei a assistir o seu vídeo pois o titulo Desafio Hacker - Mr. Robot CTF me chamou a atenção, pois sou muito fã da serie Mr Robot, e cara sem palavras, esse vídeo ficou sensacional, eu estou buscando me profissionalizar na are de programador e assistir um vídeo igual a esse me motiva ainda mais a focar no que eu quero parabéns vou manda esse vídeos para todos meus colega que ainda não te conhece.
Mas hacking não é só sobre programação '-' assiste o Felipe Deschamps, aquele cara é muito legal e informa coisas muito úteis
Caraca, quanto conhecimento, isso é absurdamente incrível, parabéns Bruno.
Bruno, obrigado pelo conteúdo.
Depois de 30 anos a programar em diversas linguagens, estou a reciclar o estudo de técnicas de segurança para a proteção de meus aplicativos e vosso conteúdo tem me ajudado.
Só uma observação: programador dificilmente criará um directório /login. Ele pode criar rotas, mas directórios, não. Só se for muito for iniciante.
Que sensacional o formato do vídeo! Achei prático e sem enrolação nenhuma. Me prendeu igual episódio do Mr. Robot haha.
Como outros comentários, achei interessante o conteúdo pra quem desenvolve aplicações ter mais consciência de possíveis fragilidades no que desenvolve. Muito bom!
incrivél, simplesmente d+ depois q comprei o curso TDI entendi essa live inteira e mt melhor, eu entendi cada palavrinha que o bruno disse.
Só tenho a agradecer ao bruno e toda equipe TDI, obrigado!!!!
Parabéns tbm por disponibilizar conteudos de graça(free)come ese, coisa q mtos cobrariam mt...
Produção incrivel essa hein...
Meu sonho é fazer um curso desses mas eu fui aprendendo e fazendo na Live algumas coisas já sabia mas esse vídeo me ensinou muita coisa toda vez que volto a usar Kali Linux e preciso reaprender a hackear
Mano, conheco seu trabalho desde do primeiro lançamento no facebook e tambem quando voce tinha apenas 2mil inscritos, e agora só cresce a cada dia, parabens pelo belo trabalho irmão, te adimiro muito, meu sonho de criança aprender informações de hacking pra ajudar empresas👏👏👏👏🧑💻
Parabéns!!! Já vi muitos conteúdos sobre Pentest, mas essa forma utilizando um case prático de ponta a ponta é a melhor forma de aprender, aprendi mais com apenas esse vídeo do que em cursos completos, parabéns pela forma didática e pela brilhante forma como escolheu o conteúdo, por favor faça mais vídeos como esse, solucionando desafios ou no mesmo modelo, prático de ponta a ponta. Obrigado!
Eu tenho que agradecer. Assistindo a esse vídeo eu aprendi muito e também consegui executar em produção ( de maneira legal ) um teste de intrusão com sucesso...
Fiz o pedido para comprar seu livro pela amazon agora pouco....
Parabéns.
print ("Que cara humilde e inteligente, tens todo meu apoio Bruno Força!!")
Mlk, tu é foda! Parabéns pelo conteúdo! Difícil ter um canal no UA-cam que nos prenda por tanto tempo! Surreal! Continue assim! Grande abraço!
Muito massa, Bruno! Hoje eu estou trabalhando como Arquiteto de Software, então entender de possíveis falhas e padrões que vocês utilizam para conseguir acesso/êxito no que procuram, faz com que eu passe para o time os cuidados necessários que podemos adotar para prevenir problemas futuros. Obrigado por este conteúdo incrível. +1 inscrito!
Se eu tivesse grana eu comprava o curso desse cara, nem limite eu tenho kk mais a vontade é grande, tô estudando muito programação e hacking se eu aprender os dois eu vou ter um poder inimaginável
Caralho, invadir é bem mais simples do que um dia eu pude imaginar. Com criatividade e conhecimento vc invade qualquer coisa. Video excelente!
Cara eu fiquei muito entretido com esse vídeo, se passaram 10 minutos em 1. Muito daora
Coisa mais linda ver o Hydra testando vários logins p/s 😍
Obs: um dos melhores videos de ctf que já vi o jeito como a gente consegue pegar o raciocínio e torna tudo mais fácil, realmente o vídeo é muito bem explicado parabéns!.
quem assistiu o video todo sem piscar da o joia, conteúdo muito interessante, parabéns!
Ótimo video Bruno, comprei seu livro e estou curtindo muito parabéns pelo seu trabalho!
Parabéns Bruno ... Mesmo sem ter tentado o usuário óbvio, foi importante para mostrar o que fazer em uma situação que todos os passos anteriores já falharam.
SIMPLESMENTE INCRǗEL!!!! Estou virando um super fan do Bruno!
Esse vídeo tem "57:35" ? Sério?
Eu assistiria por 5 horas (se tivesse esse tempo) tranquilamente.
Me inscrevi no canal. Curto essa área, pois assim posso manter minha rede mais segura.
Nice! Sou programador web e por causa dos seus vídeos descobri como testar a segurança dos sistemas que faço! Valeu demais!
Manda seu contato mano
Queria umas dicas
Muito bom! Como disse outro colega: valeu a produção e o tempo. Muito conteúdo de qualidade.
Video foda, nem manjo muito de hacking mas da forma que é colocado vira entretenimento saber como funciona o pensamento por tras
Humildaço demais, e a explicação é outro nível, consegui compreender mesmo não sabendo muito ainda :D Tirando fora que os 57 minutos de vídeo parece que foi 5, muito didático!! Vlw, não conhecia seu canal, já me inscrevi e vou acompanhar.
Meu Deus, que FANTÁSTICO ISSO!!!! Achei que ia assistir 5min e to vidrado no 52min aqui.
Muito bom! Ficou bem didático, tanto para quem sabe o básico de TI, quanto para quem não sabe. Se você quer procurar algo de hacking no youtube br ou outro lugar, pode ter certeza que a maioria das coisas que vai achar é “conteúdo” zoado, por isso é bem legal ver alguém fazendo conteúdo de qualidade…
Um dica boa, que teria te poupado um tempo monstruoso, pra vc ver todos os usuários do WP é wp-json/wp/v2/users assim vc ja ver todos os usuários da quele servidor e seus níveis de acesso, abraço, tem outra forma tbm que já puxa pass encriptado na própria url.
Como que puxa a pass direto da url ?
@@lopercy9314 meio complexo pra demonstra aq, mas logo farei um video sobre, tem no meu canal ownando um serve com uma IA, atualmente tem muita coisa que não posso postar se não seria strike, tipo ontem achei uma falha na Ebay e ate agora nada de eles me retornarem, curto muito segurança da informação @lucaskyioshi meu insta.
Graças a vc estou pensando em voltar a trabalhar com TI depois de 11 anos parado
Achei tão bom seu conteúdo que até comprei o seu livro! Tmj
@Bruno parabéns pelo projeto e agradeço imensamente a teu desejo em compartilhar o teu conhecimento. Muito obrigado por tudo. Estou aprendendo bastante no técnicas.
Muito bom, parabéns pelas informações passadas
Depois de assistir os videos dele, agente tem outra visão de desenvolvimento para web ... parbéns pelo trabalho...
KKKKKKKKKKKKKKKKKKKKKK
Salve Bruno! ! ! Estou começando a acompanhar seus vídeos no canal e ja dei um passo entrando na sua semana hacking pra me ajudar a aprimorar meus conhecimentos que estou adquirindo num curso de hacker. É gratificante e desafiador. Pois sei que com isso fico próximo de iniciar uma nova carreira. Muito obrigado por compartilhar de seu conhecimento e dedicar o seu tempo no aprendizado 👏
que massa!! me lembra quando eu estudava redes e passava as noites atacando maquinas, hoje sou técnico em microsoldagem kkk. cara tu é muito fera!! faz mais videos de CTF por favor!!!
Manda seu contato mano
Queria umas dicas
@@allansilva946 dicas de microsoldagem ou redes?? se for redes estou muito desatualizado kkkk
Parabéns. Vídeo bem montado. Prendeu minha atenção do início ao fim. Continue assim, excelente didática, fez ligação com a seção anterior e ao final ainda fez um resumo da aula. Show.
Mano, traz mais CTFs, sua didática é espetacular.
Bati o olho, falei "po, 1 hora de vídeo" vamos passar o tempo por uns 10 minutos pelo menos. Vi o video todo e juro que só passaram 15 minutos.
Mt bom cara, obrigada por todo o conhecimento q vc passou de graça no 7x, mt obrigada vc é foda
Valeu d+ Diego! Fica ligado que vou soltar muitos videos aqui no Canal ;) bons estudos
@@tecnicasdeinvasao.oficial Obrigado =D, vou ficar atento aq
filme incrível… bom ter alguém pra poder comentar sobre esse assunto 🤍
Cai de paraquedas e acabou de ganhar um inscrito parabéns pelo trabalho
Que didática absurda. Muito bem produzido o vídeo. Está de parabéns mesmo...
Adoraria ver, na prática, todo o potencial do Kali Linux e as habilidades de pentest. Cada ferramenta é um universo de possibilidades. E ensinar como usá-las, daria uma série de vídeos interessante.
Parabéns pelo canal, muito show os seus vídeos,curto muito Hacking, continue assim, Parabéns 👏👏👏👏👍✌️.
Bruno você mandou bem..
Com essa matéria, show Brunão; você é zica muleke.
Cara achei mt foda !!! Eu tava fazendo com vc , isso em live serie top Todo mundo fazendo uma mesma ctf !! Quero mais videooooooooos
Sensacional cara, parabéns pelo trabalho
Assisti e vou tentar fazer agora
Parabéns pelo excelente conteúdo compartilhado Bruno, gostei muito de sua didática, já estou inscrito no canal para aprender mais com você!
Esse processo todo e muito legal , bem interativo , top de assistir . 👏
Show Bruno!!! Traz sempre esses desafios muito aprendizado envolvido.👊🏼👍🏼
Resolvi essa máquina ano passado me diverti muito com ela. Agora, eu vou assistir o BRUNO resolvendo ela, conteúdo incrível, abraço.
Qual recomenda para o próximo vídeo?
@@tecnicasdeinvasao.oficial Há um ctf chamado RootMe no TryHackMe, recomendo, pois pode ser bem didático para o público do canal. Abraço, Bruno.
@@LucasSilva-sh5rh Ela é boa mesmo!
Parabéns que video incrível estou começado os estudo em hacking mais como um hobby mesmo e estou curtindo muito seu canal, já vou comprar seu livro aqui saindo desse video.
Pra quem está perdido (a), não tem base nenhuma e quer começar a estudar programação e pentest, quais os conteúdos e ferramentas básicas pra aprender? Por onde começar?
Opa.
Então, eu aconselho começar estudando Linux: como usar o sistema e o terminal;
Depois passar pra Redes: como funciona os protocolos de rede, o que TCP/IP, o que é OSI e tals;
Logo após, aconselho estudar segurança defensiva: quais são os melhores antivírus, como se defender de um ataque, como montar um ambiente seguro pra hacking, como funciona os malwares, como proteger contas online, etc;
Depois recomendo estudar programação: começar estudando lógica de programação e fazer alguns scripts em Python e Shell Script;
O próximo passo é estudar as ferramentas: Nmap, Hydra, Wireshark, Dirb, Subl1st3r, Burp Suite, etc;
E o último passo básico é praticar: pratique com máquinas na sua rede, como Metasploitable ou com máquinas na nuvem, como no TryHackMe.
Ainda tem muito mais coisas para aprender, mas esses são os básicos. E quando você avançar nesses passos, automaticamente vai saber o que precisa estudar.
Espero ter ajudado :)
Ajudou muito, obrigada! :D
Linux é baseado em uma linguagem, aconselho você aprender pra não ficar perdido com tantos código.
e principalmente lógica e algoritmo.
o próprio site do tryhackme tem uns cursos de introdução bem legais, fazendo eles voce consegue aprender desde o basico dos comandos de linux e funcionamento de internet, até as partes introdutórias sobre pentest e etc
Bom de mais !!! Sou aluno do Técnicas e fã !!! Trabalho incrível !!!!
Excelente didática!!! Inscrito e livro comprado! Mais vídeos por favor!!
muito bom, essa técnica iniciante em pentes ter ,valeu pela for com vc passa o conteúdo
Meu Deus, eu estava me decidindo se faço redes ou programação, mas depois desse vídeo tenho toda certeza do que quero❤
insano demais cara tenho vontade de aprender a fazer isso também, muito loko toptop
Irmão parabéns!! Muito obrigado pelos vídeos, estou aprendendo muito contigo!! Gratidão
E eu me achava hacker porque tinha dinheiro infinito no Pou
😂😂😂😂😂😂
🥳🥺
😂😂😂😂
faz mais pf, esse tipo de video é mt bommmm
Seria massa abrir um canal na twitch e fazer isso em live seria muito massa
cara eu não entendi nada do video, mas me prendeu muito kkkkkkkk parabens eu vejo isso e fico pensando caralho o maluco é um genio
Cara, tu é foda.
20min de video e já tive que ir comprar seu livro
Eu tbm vou compra em Goiânia
Ainda bem q peguei de graça
Que conteúdo Bruno ! Parabéns pelo vídeo 👏👏
nao entendo nada de hacking mais o jeito que esse cara faz hacking ser legal, é foda isso
Conteúdo fenomenal. Muito top, e muito divertido também
Que vídeo prazeroso de assistir, muito bom.
Tu é muito bom cara!! Parabéns pelo canal e pelo excelente conteúdo.
Sou totalmente leigo nesses assuntos de invasão, mas por conta própria já estou pesquisando muito e aprendendo sobre lógica de programação pra depois tentar mexer com esse códigos. kkkk
Hoje foi insano suas aulas foi um divisor de águas ou melhor tirou a cortina de fumaça🥇🥇🥇🥇🥇🥇
Nossa, que vídeo foda! Parabéns, Bruno!
E obrigado pelos ensinamentos :)
Show! Eu que agradeço sua participação ;)
Hackudão 😎 kk muito bacana os exercícios, interface etc
Cara eu gosto muito dos seus vídeos
Obrigado Fox!
Top demais..Bruno Obrigado pelas dics
Dois sites que o Bruno persegue e vai perseguir pela vida inteira:
Itaú e Terra
Me atrasei vendo esse vídeo, mais pelo que estou a ver a cena é muito master mesmo, gostaria de ter o teu livro para ter habilidade de invasão. Excelente vídeo 👌👏
Para aqueles que estiverem enfrentando timeout ao utilizar o "hydra", adicionem o parâmetro "-t" com o valor "20", isso torna o processo de força bruta mais lento, porém contorna o timeout. Vão testando os limites do servidor web aumentando o valor desse parâmetro.
Amigo me ajuda pff , ja to a 2h tentando fazer o reverse shell de php mas nao ta indo veiiiii
juro, to fazendo tudo certinho mas nao ta dando certo, eu ja to ficando com mt dor de cabeça pra tentar arrumar issooo
Que delícia de conteúdo cara!! Muito bom!! Parabéns pelas skills!!
que show brother, vou tentar fazer ... com um passo a passo assim acho que consigo !!
Boa
Novo por aqui 30/02/22 bom vídeo 👍 mesmo eu não sabendo de nada ainda kk mais percebi q sua esplicaçãoes são excelentes 🙏 parabéns sucesso sempre!!!
O melhor vídeo que vi nos últimos tempos.
Legal aula top 10
Massa Bruno! documentar e mostrar passo a passo é muito legal, mas, seria ainda melhor ser fizer PlayList com os vídeos em sequência, do nivel zero ao mais avançado!
29:17 o cara puxou a arma, o livro do técnicas kk