- 1 107
- 403 703
Adamski CTF
เข้าร่วมเมื่อ 11 มิ.ย. 2020
Chciałbym tutaj pokazać moje postępy z CTFami, hackowaniem itd.
Główne platformy, które nagrywam to TryHackMe i HackThebox.
YES... I could have more viewers by recording in English, but... I don't care ;)
TryHackMe Referral: tryhackme.com/signup?referrer=5ea1bee84fd1687648408a65
Buy Me a Coffee
buymeacoffee.com/panadamski
Główne platformy, które nagrywam to TryHackMe i HackThebox.
YES... I could have more viewers by recording in English, but... I don't care ;)
TryHackMe Referral: tryhackme.com/signup?referrer=5ea1bee84fd1687648408a65
Buy Me a Coffee
buymeacoffee.com/panadamski
วีดีโอ
TryHackMe #745 Temple (hard)
มุมมอง 459 ชั่วโมงที่ผ่านมา
It took me about a year to find an entrypoint (with breaks because I gave up)
Web Security Academy #153 Password brute-force via password change
มุมมอง 27วันที่ผ่านมา
Web Security Academy #153 Password brute-force via password change
Web Security Academy #152 CSRF where token is not tied to user session
มุมมอง 2514 วันที่ผ่านมา
Web Security Academy #152 CSRF where token is not tied to user session
Web Security Academy #151 Exploiting server side parameter pollution in a query string
มุมมอง 3214 วันที่ผ่านมา
Web Security Academy #151 Exploiting server side parameter pollution in a query string
Web Security Academy #150 Finding and exploiting an unused API endpoint
มุมมอง 3321 วันที่ผ่านมา
Web Security Academy #150 Finding and exploiting an unused API endpoint
TryHackMe #740 Advent of Cyber 2023 [Day 24] Mobile analysis
มุมมอง 5721 วันที่ผ่านมา
TryHackMe #740 Advent of Cyber 2023 [Day 24] Mobile analysis
TryHackMe #739 Advent of Cyber 2023 [Day 23] Coerced Authentication
มุมมอง 3028 วันที่ผ่านมา
TryHackMe #739 Advent of Cyber 2023 [Day 23] Coerced Authentication
TryHackMe #738 Advent of Cyber 2023 [Day 22] SSRF
มุมมอง 19หลายเดือนก่อน
TryHackMe #738 Advent of Cyber 2023 [Day 22] SSRF
TryHackMe #737 Advent of Cyber 2023 [Day 21] DevSecOps
มุมมอง 31หลายเดือนก่อน
TryHackMe #737 Advent of Cyber 2023 [Day 21] DevSecOps
TryHackMe #736 Advent of Cyber 2023 [Day 20] DevSecOps
มุมมอง 15หลายเดือนก่อน
TryHackMe #736 Advent of Cyber 2023 [Day 20] DevSecOps
TryHackMe #735 Advent of Cyber 2023 [Day 19] Memory forensics
มุมมอง 26หลายเดือนก่อน
TryHackMe #735 Advent of Cyber 2023 [Day 19] Memory forensics
TryHackMe #734 Advent of Cyber 2023 [Day 18] Eradiction
มุมมอง 28หลายเดือนก่อน
TryHackMe #734 Advent of Cyber 2023 [Day 18] Eradiction
TryHackMe #733 Advent of Cyber 2023 [Day 17] Trafic analysis
มุมมอง 30หลายเดือนก่อน
TryHackMe #733 Advent of Cyber 2023 [Day 17] Trafic analysis
TryHackMe #732 Advent of Cyber 2023 [Day 16] Machine learning
มุมมอง 25หลายเดือนก่อน
TryHackMe #732 Advent of Cyber 2023 [Day 16] Machine learning
TryHackMe #731 Advent of Cyber 2023 [Day 15] Machine learning
มุมมอง 33หลายเดือนก่อน
TryHackMe #731 Advent of Cyber 2023 [Day 15] Machine learning
TryHackMe #730 Advent of Cyber 2023 [Day 14] Machine learning
มุมมอง 97หลายเดือนก่อน
TryHackMe #730 Advent of Cyber 2023 [Day 14] Machine learning
TryHackMe #729 Advent of Cyber 2023 [Day 13] Intrusion detection
มุมมอง 13หลายเดือนก่อน
TryHackMe #729 Advent of Cyber 2023 [Day 13] Intrusion detection
TryHackMe #728 Advent of Cyber 2023 [Day 12] Defence in depth
มุมมอง 62หลายเดือนก่อน
TryHackMe #728 Advent of Cyber 2023 [Day 12] Defence in depth
TryHackMe #727 Advent of Cyber 2023 [Day 11] Active Directory
มุมมอง 58หลายเดือนก่อน
TryHackMe #727 Advent of Cyber 2023 [Day 11] Active Directory
TryHackMe #726 Advent of Cyber 2023 [Day 10] SQL Injection
มุมมอง 43หลายเดือนก่อน
TryHackMe #726 Advent of Cyber 2023 [Day 10] SQL Injection
TryHackMe #725 Advent of Cyber 2023 [Day 9] Malware analysis
มุมมอง 22หลายเดือนก่อน
TryHackMe #725 Advent of Cyber 2023 [Day 9] Malware analysis
TryHackMe #724 Advent of Cyber 2023 [Day 8] Disk Forensics
มุมมอง 67หลายเดือนก่อน
TryHackMe #724 Advent of Cyber 2023 [Day 8] Disk Forensics
Brother where playlist all room tryhackme please don't hide
why title is english if video not. SPAM
title is the name of the task
@@AdamskiCTF yeah but u could add like language: xyz so 90% of the people dont waste click. its a nice vid probably bro just we cant understand :/
@LMeasy I uploaded 1500 videos. I did it for myself. I won't add videos because someone doesn't understand me
@@AdamskiCTF the private videos feature is useful for this, otherwise its spam and against youtube community
@LMeasy the only spam here is your presence
Thanks
You are welcome
tak z ciekawości, to wstawianie tych filmów to jest coś w stylu nawyku, który ma na celu zachować Twoje consistency w grindowaniu skilla? wpadam od czasu do czasu i jestem pod wielkim wrażeniem wytrwałości :O
Bardziej przyzwyczajenie "do uczenia się na glos". Już z tym skończyłem w sumie więc więcej nie będzie (przynajmniej póki co), ale nagrane ponad 1.5 roku do przodu więc zakolejkowane będzie dłuższy czas😂
Thanks
You are welcome
It's working??
?????
W koncu moj ulubiony tutor zaczyna wstawiać maszyny z HackTheBoxa ,dzieki!
Proszę, proszę
Thanks
You are welcome
ty for all those videos adamski! i appreciate your work here!
You're welcome and thank you. If you want to provide support, you can do so in the channel description ;)
Cześć, mam pytanie jak się nazywa i do czego służy strona internetowa, którą masz przypiętą na chromie pod tytułem „ciekawa stronka”
Hej. Takiej informacji nie ujawnię ;)
Dzięki za walkthrough, ja się męczyłem chwile z 5 flagą bo nie zauważyłem że File name extensions miałem wyłączone i nie zmieniało mi pliku na Power Shella.
Proszę. Miło, że pomogłem ;)
I'm about to lose my mind still wrong 328 :(( but I'm sure that it's true
Chill
I don't understand russian 😭😭 but thanks for this video it realy helped me
I don't understand Russian either
@@AdamskiCTF what language do you speak in the video am I an idiot ?
@smayzy Polish
@@AdamskiCTF ok sorry my bad I'm a idiot
No problem😄
I've been following for a very long time. Thank you for all the videos you have made so far. I found it very useful.
You are welcome
dzieki stary, siedze w cybersecurity od miesiąca i pomogłeś mi ogarnąć pare rzeczy
w sumie pytanie jedno, ten wordlist co tu użyłeś najlepiej używać gdy sie robi dir scana? bo pierw zrobiłem z common.txt i wyszło mi tylko public noi główkowałem którego użyć i tutaj wszedłem i twojego zobaczyłem i od razu zadziałało tylko nw jak robie enumeracje od którego wordlista zaczac, ktore najbardziej sie przydaja
@@Krzyysiu możesz połączyć kilka wordlist w jedną. Ja obecnie mam 3 listy 1. Pod maszynki 2. Pos pracę 3. Pod wszystko i więcej
@@AdamskiCTF dzieki jeszcze raz, bede tak robił, wlasnie tego ctf skończyłem
@@Krzyysiu proszę. Powodzenia
Bro I can’t connect my vpn did all the things on the support page and nothing, before was all fine I could connect instantly and could disconnect and connect again but even with the support I couldn’t connect. Do you know what could be?
You should definitely check your internet connection. Maybe it's not stable. If possible, try to rewrite the VPN on a UDP connection, not TCP. UDP VPN is more stable
Siemka jak coś jesteś gigaChadem i napierdalaj to tryhackme dalej bo fajnie się ogląda. Btw można sie do Ciebie np na linkedinie albo na pw gdzieś odezwać po porady?
Dziękuję. Możesz pytać nawet tutaj
@@AdamskiCTF Kiedys na pewnej grupie trafiłem na twój komentarz "Hej. Mam bardzo nietypową sprawę. Wiem jak od zera zostać pentesterem. Wiem też jak od przygotować/nauczyć kogoś żeby został pentesterem. Jednakże nie wiem jak zostać QA/Testerem. Moja znajoma wymarzyła sobie taką pracę i chce to robić. Czy mógłbym prosić o stronki, które są wstanie nauczyć kogoś tego za darmo/za niską opłatą?" Krótko o mnie od 1.5 roku ide w blue team. Comptia Security 601+ zrobiona podstawowa wiedze mam typu jak działają sieci itd oczywiście wszystko to wiedza teorytyczna (dalej nie mogę znaleźć pracy ale jestem swiadomy obecnej sytuacji na rynku i czekam cierpliwie). Chciałbym nauczyć się praktyki ale w kierunku offensive pentestingu zeby zrozumieć jak działają pewne mechanizmy oraz poprostu dla siebie a jeśli mi się spodoba i nie wymiękne po miesiącu to zostać z tym na dłużej. Jeśli miałbyś czas bardzo bym cię prosił o podzielenie się wiedzą "Wiem jak od zera zostać pentesterem. Wiem też jak od przygotować/nauczyć kogoś żeby został pentesterem." Jeśli YT to nie jest odpowiednie miejsce na tego typu pytania mogę napisać na pw ale nie chciałem Ci linkedina ani FB zaśmiecać. Pozdrawiam mistrzu
@@ddSHA---256 Możemy albo zrobić prywatne konsultacje albo pójdź drogą, którą kiedyś napisałem: ``` Ja jestem z offensywnej strony security (ten tzw. haker) więc opiszę jak zdobyć wiedzę potrzebną na dostanie pozycji juniorskiej na stanowisku takim samym albo podobnym; nie wydając przy tym dużej ilości pieniędzy. Na około trzeba będzie wydać od 50 do 100$. Cała wiedza jaką zdobywamy będzie pochodzić z dwóch platform. PortSwigger oraz TryHackMe. Zaczynamy od podstaw. Po tym linkiem tryhackme.com/hacktivities?page=1&free=all&order=most-popular&difficulty=all&type=all. Mamy tutaj tzn. "learning Paths". Robimy je w kolejności: Complete Begginer Pre Security Introduction to Cyber Security Web Fundamentals CompTIA Pentest+ Jr Penetration Tester Offsensive Pentesting Tutaj można zrobić pauzę od tej platformy, ponieważ kolejny path na ofensywanej ścieżce czyli "Red Teaming" nie jest dokońca wymagany na POLSKIM rynku na to stanowisko, ale gorąco zachęcam do nauki. Nastepnie idziemy na platformę portswigger. Tworzymy darmowe konto i pobieramy ich narzędzie czyli "Burp Suite". Wykonujemy dosłownie każde zadanie. Jedno po drugim. Omijamy poziom "Expert". Oto link do wszystkich zadań portswigger.net/web-security/all-labs . Ta platforma dodatkowo ma bardzo dużo "wyjaśnień" także nie każde nam wymyślać czegoś z niczego (przykładowy link do odnośników portswigger.net/web-security/all-topics). Po przerobieniu tego wszystkiego czas się sprawdzić. Polecam ten film autorstwa Kacper Szurek th-cam.com/users/live6WTj4C5MQX0. Jeżeli nie znamy odpowiedzi na jakieś pytanie to GOOGLE, GOOGLE i jeszcze raz GOOGLE. Uczymy się używć google przez całą karierę. Jest to narzędzie niezbędne. Jak odpowiemy na wszystkie PO PRZEROBIENIU wcześniejszych materiałów każda rozmowa na juniora powinna pójść gładko. Na koniec mała reklama. Prowadzę swój kanał na youtube gdzie nagrywam swoje postępy w nauce i gorąco polecam. Podobno też można się sporo nauczyć 😉 Adamski CTF www.youtube.com/@AdamskiCTF ```
I have a zte h288a router, can I extract it?
Yes, you can do it
@@AdamskiCTF Thank you for your reply. My question is should I replace the FW_WRT1900ACSV2_2.0.2.188405_prod.img f with my dump
@@yssgsm9334 I dont understand a question
@@AdamskiCTF I mean the firmware, where will I put it?
@@yssgsm9334 I think some tool to RE: ghidra, IDA, gdb
Hello, can I contact you through email? I have a question related to this video.
If you can find my email, I'm writing. However, I see no reason to ask this question by writing an e-mail instead of writing a comment
Hello friend, can you recommend me a book to learn?
I can't recommend it because I've never read any of them
@@AdamskiCTF 👍🏼
Siema mam pytanie jaki kierunek studiów ukończyłeś ?
Informatyka. Jednakże pracowałem nie wykorzystując wiedzy ze studiów. Sam się nauczyłem wszystkiego
59:30 jakby ktoś się zastanawiał czemu komenda "klist" nie działa - trzeba wyjść z mimikatza i dopiero wtedy wpisać
yes. Błędy, które popełniałem gdy zaczynałem :(
Jak znalazłes twoja pierwsza robote w tej dziedzinie?
Wrzuciłem na linkedina, że jestem w top50 albo top100 świata THM. Odezwała się do mnie jedna firma. Potem druga i trzecia. Wybrałem jedną z nich
@@AdamskiCTF dzieki bardzo, masz grupe discorda?
@@kozzek7287 taką swoją nie
No właśnie mam ok 10000MB ram i 8 rdzeni, jak u Ciebie mam oglądam mam wrażenie jakbyś miał tego kaliego postawionego u siebie, ale dzięki, coś może wymyślę :)
Może masz dużo zbędnych tooli nainstalowane albo sporo usług uruchomionyc
@@AdamskiCTF mam pobraną tą wersję kali Linux dla VM ze strony kali
@@predator6260 ja chyba zawsze używam zwykłego ISO i sobie instaluję
Cześć, korzystałeś z jakiegoś poradnika aby Twoja VM była tak płynna, bo mimo iż mam dobrego kompa to tryhackme na VM się ładuje i ładuje, ogółem nie ma takiego fajnego odczucia korzystając z VirutalBox'a
Nie. Normlanie ustawienia. Może dodaj VMce trochę więcej ramu i rdzenii
hydra -l sam -P /usr/share/wordlists/rockyou.txt ssh://<IP MACHINE>:4567😉
gg
GG
dzieki , widzialam cie na leaderboard tryhackme
Proszę. Potwierdzam, że tam jestem
@@AdamskiCTF ja jestem w drodze do leaderboad
Powodzenia zatem :)
Bro Your are Great!
Thank you bro
nienawidzę ctfów, nie wiem jakim cudem tu wylądowałem, ale ciekawie się ogląda
Miło :)
Co prawda pracuję już jako pentester ale lubię oglądać twoje filmy, zawsze jakiś odcinek odświeży pamięć
Miło mi :)
pomocne dzięki bro
Cieszę się. Proszę
awesome!
Thank you
o dzięki musiałem sobie pomóc z tym linuxem
Proszę ;)
Super wytłumaczone. Akurat skończyłem wszystkie poprzednie maszyny HTB które dodałeś i właśnie czekam aż pojawi się coś nowego. Liczę na więcej, dzięki!
Będzie będzie. Tylko zakolejkowane jest sporo więc trochę poczekasz. Miło mi, że pomagam :)
Day 3 : 23:46
Hmmm?
dzięki :)
Proszę
Myślisz, że nagrywanie filmów na YT z HTB lub tryhackme może pozytywnie wpłynąć na zdobycie pracy w cyber security? Takie hmm... portfolio 🤔
Może. Nie musi. Mi pomogło to że kiedyś wbiłem top100 stronki
Kurde dziś algorytm pokazał mi twój kanał, szanuję bardzo za ten progres. Oglądałem dziś twoje pierwsze filmy z tryhackme lubię takie takie przekminy, proces myślowy jak robisz wszystko step by step i uczysz się na filmie bez skrótowego pierdolenie. Dałeś mi zapał do działania. Pozdro
Miło mi. Powodzenia życzę :)
👍
🦶
I don't understand a word you said but the way you work through this is still incredibly helpful! Thanks for the video!
You are welcome :)
elegancki i swojski material, dzieki :D
Proszę
adding English subtitles would be beneficial
It's impossible to generate automatic ones, and I don't want to create them so. will not
Dobry kanał prowadzisz, fajnje że nagrywasz swoją "przygodę". Pracujesz na codzień jako pentester?
Dzięki. Miło mi. Tak. Dokładnie na tym stanowisku pracuję. Czy tam na seniorskim
@@AdamskiCTF dzięki za odpowiedź. Działaj dalej! Pozdrawiam
@@konrad163 taki mam zamiar ;) Pozdrawiam
holy sh*t!!! This room destroy my mind))) I begun this room more than 6 montth ago , and I didn't find way to capture root_flag!!!
So I'm glad you found it thanks to me :)
Jak dobrze że odkryłem Twój kanał, super treści
Miło słyszeć :D
korzystasz z vima czy da się obejść i wystarczy np nano?
Wystarczy nano. Jednak w turbo starych systemach albo w "wyciętych" jest głównie vi/vim. Jednak wejście w tryb "insert", zapisanie pliku i wyjście jak dotąd w pełni mi wystarczały
Hej, jak tak ogólnie oceniasz przydatność tej platformy na drodze do wejścia w cybersec? Dobry kierunek, czy polecił byś coś innego? Warto wykupić subskrybcje? Pozdrawiam
Jest jedną z lepszych przy tak niskiej cenie. Polecam premium. Jeżeli chcesz coś podobnego z certem to HTB academy
Dzięki za podzielenie się opinią. Od jakiegoś czasu korzystam z THM i jestem pod wrażeniem ilości contentu...nawet tego free. Jeszcze długa droga...pewnie w końcu przejdę na premium 😄
@@Sayannx proszę
Try to navigate through the rooms on 'root me' in the web server section, the attacks there are very similar to real ones, there are no hidden directories or anything else, it's very interesting