Beschreibung:
On this episode of HakByte, @AlexLynd demonstrates a Log4Shell attack against Ghidra, and shows how a reverse shell can be established on compromised systems running the vulnerable Log4J Java framework. This framework runs on millions of Java powered devices and was recently exploited, exposing a dangerous vulnerability that uses a single line of code to hack vulnerable systems. Links: Ghidra 10.0.3 Download: https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_10.0.3_build Log4Shell Demo: https://github.com/kozmer/log4j-shell-poc Alex's Twitter: https://twitter.com/AlexLynd Alex's Website: https://alexlynd.com/ Alex's GitHub: https://github.com/AlexLynd Alex's Youtube: https://www.youtube.com/AlexLynd Chapters: Intro @AlexLynd 00:00 What is Log4J? 00:16 Log4Shell Exploit Explained 00:40 Vulnerable Programs 01:11 Set up the Log4Shell Demo 02:33 Create a Webserver 03:11 Netcat Reverse Shell Listener 04:01 Set up Log4Shell Demo 05:01 Log4Shell String Explained 05:45 Ghidra Setup 06:24 Log4Shell Attack Demo 07:01 Netcat Reverse Shell 07:39 Outro 08:00 Hak5 -- Cyber Security Education, Inspiration, News & Community since 2005: -----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆ Our Site → https://www.hak5.org/ Shop → http://hakshop.myshopify.com/ Subscribe → https://www.youtube.com/user/Hak5Darren?sub_confirmation=1 Support → https://www.patreon.com/ThreatWire Contact Us → http://www.twitter.com/hak5 Threat Wire RSS → https://shannonmorse.podbean.com/feed/ Threat Wire iTunes → https://podcasts.apple.com/us/podcast/threat-wire/id1197048999 -----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆ ____________________________________________ Founded in 2005, Hak5's mission is to advance the InfoSec industry. We do this through our award winning educational podcasts, leading pentest gear, and inclusive community – where all hackers belong.
Downloadoptionen vorbereiten
http://unidownloader.com/ Website ist der beste Weg, um ein Video oder einen separaten Audiotrack herunterzuladen, wenn Sie auf die Installation von Programmen und Erweiterungen verzichten wollen.
UDL Helper ist eine praktische Erweiterung, die sich nahtlos in YouTube, Instagram und OK.ru einfügt, um Inhalte schnell herunterzuladen.
UDL Client (für Windows) ist die leistungsstärkste Lösung, die mehr als 900 Websites, soziale Netzwerke und Video-Hosting-Sites sowie jede Videoqualität unterstützt, die in der Quelle verfügbar ist.
UDL Lite ist ein wirklich bequemer Weg, um von Ihrem mobilen Gerät aus auf eine Website zuzugreifen. Mit seiner Hilfe können Sie ganz einfach Videos direkt auf Ihr Smartphone herunterladen.
Die besten Qualitätsformate sind FullHD (1080p), 2K (1440p), 4K (2160p) und 8K (4320p). Je höher die Auflösung Ihres Bildschirms ist, desto höher sollte die Videoqualität sein. Es gibt jedoch noch weitere Faktoren zu berücksichtigen: Download-Geschwindigkeit, freier Speicherplatz und Geräteleistung während der Wiedergabe.
Der Browser/Computer sollte nicht komplett einfrieren! Sollte dies der Fall sein, melden Sie dies bitte mit einem Link zu dem Video. Manchmal können Videos nicht direkt in einem geeigneten Format heruntergeladen werden, daher haben wir die Möglichkeit hinzugefügt, die Datei in das gewünschte Format zu konvertieren. In einigen Fällen kann dieser Vorgang aktiv Computerressourcen in Anspruch nehmen.
Sie können ein Video über die Website oder die pwa-Anwendung UDL Lite auf Ihr Smartphone herunterladen. Es ist auch möglich, einen Download-Link per QR-Code mit der UDL Helper-Erweiterung zu versenden.
Der bequemste Weg ist die Verwendung des UDL Client-Programms, das die Umwandlung von Videos in das MP3-Format unterstützt. In einigen Fällen kann MP3 auch über die UDL Helper-Erweiterung heruntergeladen werden.
Diese Funktion ist in der UDL Helper-Erweiterung verfügbar. Stellen Sie sicher, dass in den Einstellungen "Video-Schnappschuss-Button anzeigen" aktiviert ist. In der unteren rechten Ecke des Players, links neben dem Symbol "Einstellungen", sollte ein Kamerasymbol erscheinen. Wenn Sie darauf klicken, wird das aktuelle Bild des Videos im JPEG-Format auf Ihrem Computer gespeichert.
Es kostet nichts. Unsere Dienste sind für alle Benutzer absolut kostenlos. Es gibt keine PRO-Abonnements, keine Beschränkungen hinsichtlich der Anzahl oder der maximalen Länge der heruntergeladenen Videos.