Maker hackertool BackTrack gehackt
De webserver van Offensive Security, maker van de populaire hackertool BackTrack, is eind vorige week door nog onbekenden gehackt. De afgelopen weken was de webserver regelmatig het doelwit van een Denial of Service aanval en dan met name tegen de Metasploit Unleashed Wiki. Tijdens een analyse van de Apache logs, werden vreemde requests ontdekt. Een vlugge analyse wees uit dat de webserver was gehackt via een lek in de Wiki software, die men voor de gratis Metasploit cursus gebruikt.
Sinds 6 november hadden aanvallers de webserver in handen, maar de aanval werd 28 uur later pas opgemerkt. "Via een obscuur lek was een php shell geupload, en vandaar werd het een puinhoop", aldus Offensive Security. De aanval zou op tijd zijn verholpen om schade aan belangrijke systemen te voorkomen. "Hoewel het nooit leuk is om gehackt te worden." Daarbij wijst het naar de spreuk: "Alleen omdat je paranoïde bent, wil nog niet zeggen dat ze je niet proberen te pakken."
Het zegt weer genoeg over Security !
O je snapt het niet
Je kunt op die manier wel een local exploit los laten om eventueel root te krijgen.
Maar zoals altijd...alles van waarde is weerloos....en wat is nu "waardevoller" op je "CV" dan een website hacken van een grote "pentest-website" :)
Ik hoop dat de hackers het alleen gedaan hebben om hun skills te testen/showen...In dat geval: respect.
In alle andere gevallen: jammerrrrr
Je kunt op die manier wel een local exploit los laten om eventueel root te krijgen.
Maar zoals altijd...alles van waarde is weerloos....en wat is nu "waardevoller" op je "CV" dan een website hacken van een grote "pentest-website" :)
Ik hoop dat de hackers het alleen gedaan hebben om hun skills te testen/showen...In dat geval: respect.
In alle andere gevallen: jammerrrrr
KIJK HUGO DEZE MAN SNAPT HET !!!
IK VAT DAT SAMEN IN: "Het zegt weer genoeg over Security !"
voor de anderen , excuus voor de CAPS, het is pedagogisch bedoeld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
