Beschrijving:
On this episode of HakByte, @AlexLynd demonstrates a Log4Shell attack against Ghidra, and shows how a reverse shell can be established on compromised systems running the vulnerable Log4J Java framework. This framework runs on millions of Java powered devices and was recently exploited, exposing a dangerous vulnerability that uses a single line of code to hack vulnerable systems. Links: Ghidra 10.0.3 Download: https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_10.0.3_build Log4Shell Demo: https://github.com/kozmer/log4j-shell-poc Alex's Twitter: https://twitter.com/AlexLynd Alex's Website: https://alexlynd.com/ Alex's GitHub: https://github.com/AlexLynd Alex's Youtube: https://www.youtube.com/AlexLynd Chapters: Intro @AlexLynd 00:00 What is Log4J? 00:16 Log4Shell Exploit Explained 00:40 Vulnerable Programs 01:11 Set up the Log4Shell Demo 02:33 Create a Webserver 03:11 Netcat Reverse Shell Listener 04:01 Set up Log4Shell Demo 05:01 Log4Shell String Explained 05:45 Ghidra Setup 06:24 Log4Shell Attack Demo 07:01 Netcat Reverse Shell 07:39 Outro 08:00 Hak5 -- Cyber Security Education, Inspiration, News & Community since 2005: -----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆ Our Site → https://www.hak5.org/ Shop → http://hakshop.myshopify.com/ Subscribe → https://www.youtube.com/user/Hak5Darren?sub_confirmation=1 Support → https://www.patreon.com/ThreatWire Contact Us → http://www.twitter.com/hak5 Threat Wire RSS → https://shannonmorse.podbean.com/feed/ Threat Wire iTunes → https://podcasts.apple.com/us/podcast/threat-wire/id1197048999 -----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆-----☆ ____________________________________________ Founded in 2005, Hak5's mission is to advance the InfoSec industry. We do this through our award winning educational podcasts, leading pentest gear, and inclusive community – where all hackers belong.
Downloadopties in voorbereiding
De site http://unidownloader.com/ is de beste manier om een video of een losse audiotrack te downloaden als je dat wilt doen zonder programma's en extensies te installeren.
UDL Helper extensie is een handige knop die organisch is ingebed op YouTube, Instagram en OK.ru sites voor het snel downloaden van content.
UDL Client (voor Windows) - de krachtigste oplossing die meer dan 900 websites, sociale netwerken en videohostsites ondersteunt, evenals elke videokwaliteit die beschikbaar is in de bron.
UDL Lite - is een handige manier om toegang te krijgen tot een website vanaf je mobiele apparaat. Met deze hulp kun je eenvoudig video's rechtstreeks naar je smartphone downloaden.
De beste kwaliteitsformaten zijn FullHD (1080p), 2K (1440p), 4K (2160p) en 8K (4320p). Hoe hoger de resolutie van je scherm, hoe hoger de videokwaliteit zou moeten zijn. Er zijn echter nog andere factoren om rekening mee te houden: downloadsnelheid, hoeveelheid vrije ruimte en apparaatprestaties tijdens het afspelen.
De browser/computer mag niet volledig bevriezen! Als dit gebeurt, meld dit dan met een link naar de video. Soms kunnen video's niet direct worden gedownload in een geschikt formaat, dus hebben we de mogelijkheid toegevoegd om het bestand te converteren naar het gewenste formaat. In sommige gevallen kan dit proces actief gebruik maken van computerbronnen.
Je kunt de video downloaden naar je smartphone met behulp van de UDL Lite website of pwa applicatie. Het is ook mogelijk om een downloadlink te sturen via een QR-code met behulp van de UDL Helper extensie.
De handigste manier is om UDL Client te gebruiken, die ondersteuning biedt voor het converteren van video's naar MP3-formaat. In sommige gevallen kan MP3 ook worden gedownload via de UDL Helper extensie.
Deze functie is beschikbaar in de UDL Helper-extensie. Zorg ervoor dat de optie "Knop weergeven om screenshot van video op te slaan" is aangevinkt in de instellingen. Er zou een camerapictogram moeten verschijnen in de rechterbenedenhoek van de speler, links van het pictogram "Instellingen". Als je erop klikt, wordt het huidige frame van de video opgeslagen op je computer in JPEG-formaat.
Helemaal niet. Onze diensten zijn absoluut gratis voor alle gebruikers. Er zijn geen PRO-abonnementen, geen beperkingen op het aantal of de maximale lengte van gedownloade video's.