https://security.rkarkut.pl/ Recent content on Notatki ze świata security Hugo pl-pl Sun, 23 Aug 2026 00:00:00 +0000 https://security.rkarkut.pl/posts/identyfikacja-i-eksploitacja-redisa/ Sun, 23 Aug 2026 00:00:00 +0000 https://security.rkarkut.pl/posts/identyfikacja-i-eksploitacja-redisa/ <p>Pierwsze ćwiczenie z bezpieczeństwa polegać będzie na wykryciu, że w sieci dostępny jest serwer z zainstalowaną usługą Redis. Efekt ćwiczenia to dostęp do usługi i możliwość odczytania wszystkich znajdujących się tam danych.</p> <h2 id="założenia">Założenia</h2> <ol> <li>Przeskanowanie sieci i wyszukania aktywnych hostów</li> <li>Przeskanowanie portów i identyfikacji działających usług</li> <li>Namierzenie usługi Redis i złamapnie loginu oraz hasła</li> <li>Odczytanie danych znajdujących się w Redisie</li> </ol> <h2 id="instalacja-redis-server">Instalacja Redis Server</h2> <p>Na Ubuntu Server zainstalowałem Redis Server z repozytoriów systemowych:</p> https://security.rkarkut.pl/posts/homelab-how-to/ Sat, 22 Aug 2026 00:00:00 +0000 https://security.rkarkut.pl/posts/homelab-how-to/ <p>W ramach ćwiczeń z bezpieczeństwa przygotowałem prosty HomeLab uruchomiony na swoim komputerze. Celem było zbudowanie środowiska składającego się z dwóch maszyn wirtualnych: jednej odgrywającej rolę atakującego oraz drugiej odgrywającej rolę ofiary. W przyszłości, na maszynie ofiary instalować będę oprogramowanie do atakowania.</p> <p>Całość została uruchomiona w VMware Fusion. Ponieważ host działa na procesorze Apple M3, do instalacji systemów wybrałem obrazy w architekturze ARM64, a nie klasyczne obrazy Intel/AMD 64-bit.</p> <h2 id="założenia">Założenia</h2> <p>Środowisko składa się z dwóch maszyn:</p> https://security.rkarkut.pl/posts/thm-devensive-security-intro/ Fri, 21 Aug 2026 00:00:00 +0000 https://security.rkarkut.pl/posts/thm-devensive-security-intro/ <p>Przygodę z <strong>TryHackMe</strong> zaczynamy od sekcji <em>Pre Security</em>. W tej części uczymy się podstaw bezpieczeństwa. Pierwsze zadania są banalnie proste, czytamy definicję i odpowiadamy na pytania.</p> <p><img src="https://security.rkarkut.pl/images/htb-1.png" alt=""></p> <p>Zadania są bardzo przyjemne, w interaktywnej formie, szybko się je robi i dają sporo frajdy :)</p> https://security.rkarkut.pl/search/ Mon, 01 Jan 0001 00:00:00 +0000 https://security.rkarkut.pl/search/