hackerdna
hacking ético
Certificado de Conquista
Excelência em Treinamento de Cibersegurança
Este certificado é orgulhosamente apresentado a
H3xCore
Em reconhecimento por demonstrar habilidades excepcionais e dedicação em treinamento de cibersegurança
Ranking Alcançado #3
13.959 XP Ganhos
38 Labs Completados
17 Módulos Validados
Detalhes das Conquistas
Resumo completo das suas realizações em cibersegurança
Melhor Ranking
#3
Atual: #16
XP Totais
13959
Total Acumulado
Labs e Desafios Completados
38
110 User Flags • 22 Root Flags
Módulos Completados
17
4 Cursos
First Bloods
0
Primeiro a Completar
Melhor Sequência
29
Dias Consecutivos
Habilidades Adquiridas
Habilidades técnicas praticadas através dos labs completados
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration TestingMD5Password CrackingJohn the Ripperhashidhash-identifierCrackStationWordlist AttackPre-SecurityLinuxgrepfindpipeswcwhoamichmodpermissionsrwxstatcattouchechocpmvrmTerminalpwdlscdFilesystemWeb ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege EscalationWEBPythonPickle DeserializationRCEIDORAPI SecurityPath TraversalAccess ControlHost Header InjectionPassword Reset PoisoningHTTP HeadersGITInput Validation BypassRemote Code ExecutionFilter EvasionWeb SecurityJWT ManipulationSSH ExploitationLog InjectionLinux SecuritySSHFile EnumerationCron JobsConfiguration AnalysisPHPMYSQLIDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDBIDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationSSTIFlask SecuritySSH Brute ForceDatabase EnumerationWeb EnumerationCVE ExploitationIP SPOOFINGLFISQL InjectionAuthentication BypassFile PermissionsReverse ShellSystem EnumerationNetwork ReconnaissanceApache TomcatWAR DeploymentDefault CredentialsSudoWeb ShellsBrute ForceAuthenticationLocal File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationLog AnalysisFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationFTPClient-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceBroken Access ControlHTMLCookie PoisoningSession TamperingBase64 EncodingBroken AuthenticationDeveloper ToolsLearning PathNmapNmap CommandsTelnetPort ScanningView Source CodeSource Code AnalysisCapture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals
Módulos Completados
Capítulos de cursos completados durante esta conquista
HTTP Header Manipulation: IP Spoofing
3 módulosRemediate
Techniques for IP Spoofing in HTTP Headers
Manipulating Headers
Bug Bounty
10 módulosGanhos rápidos
Configuração de caça
Automação
Básicos de bug bounty
Metodologia de caça
Evitando duplicatas
Carreira bug bounty
Fundamentos de recon
Escrita de relatórios
Seleção de programas
Remote Code Execution (RCE)
3 módulosShellshock (CVE-2014-6271)
RCE: Introduction
RCE in PHP
Introdução ao hacking
1 módulosA mentalidade hacker
Labs e Desafios Completados
Máquinas hackeadas com sucesso durante esta conquista
Pwnify - Teste de Invasão de Aplicação Web
Difícil
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration Testing
Quebra de hashes MD5
Muito Fácil
MD5Hash CrackingPassword CrackingJohn the Ripperhashidhash-identifierCrackStationWordlist Attack
Básico de Linux: buscando arquivos
Muito Fácil
Pre-SecurityLinuxgrepfindpipeswc
Básico de Linux: permissões de arquivos
Muito Fácil
Pre-SecurityLinuxwhoamichmodpermissionsrwxstat
Básico de Linux: arquivos e pastas
Muito Fácil
Pre-SecurityLinuxcattouchechocpmvrmwc
Básico de Linux: primeiros comandos
Muito Fácil
Pre-SecurityLinuxTerminalpwdlscdFilesystem
Vazamento Mythos - Exposição de rascunhos de CMS headless
Médio
Web ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege Escalation
AlVault
Médio
WEB
Pickle Jar
Médio
PythonPickle DeserializationRCEPrivilege EscalationLinux
ClearDesk
Médio
IDORAPI SecurityPath TraversalAccess ControlPrivilege Escalation
Host Hijack
Médio
Host Header InjectionPassword Reset PoisoningCommand InjectionPrivilege EscalationHTTP Headers
Traversed
Médio
GIT
RCE Playground
Médio
Command InjectionInput Validation BypassRemote Code ExecutionFilter EvasionWeb Security
Infiltrator
Fácil
JWT ManipulationSSH ExploitationLog InjectionPrivilege EscalationWeb SecurityLinux Security
Scheduled Sabotage
Fácil
LinuxSSHFile EnumerationCron JobsPrivilege EscalationConfiguration Analysis
Beyond Echo
Médio
PHPRCE
Cronpocalypse
Fácil
SSH
Query Quake
Médio
MYSQLIRCE
Hack the Box
Difícil
Directory FuzzingX-Forwarded-For SpoofingBruteforceffufCommand InjectionNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDB
Broken Chain
Difícil
IDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationPrivilege EscalationSudo Vim Exploitation
FortiPy
Difícil
Web Application SecuritySSTIFlask SecuritySSH Brute ForceDatabase EnumerationHash CrackingPrivilege Escalation
TechNova Infiltration
Médio
Web EnumerationSSHPassword CrackingPrivilege EscalationLinux SecurityCVE Exploitation
Spoof!
Fácil
IP SPOOFING
Include me
Fácil
PHPLFI
Alpwned
Médio
SQL InjectionAuthentication BypassSSHLinux Privilege EscalationFile PermissionsWeb Application Security
Internal
Difícil
Command InjectionLinux CapabilitiesPrivilege EscalationReverse ShellWeb Application SecuritySystem EnumerationNetwork Reconnaissance
Compromised 1
Médio
Apache TomcatWeb Application SecurityWAR DeploymentDefault CredentialsPrivilege EscalationLinuxSudoWeb Shells
Matsudo
Médio
SSHBrute ForcePrivilege EscalationLinuxSudoNetwork ReconnaissancePenetration Testing
Hidden CMS Breach
Médio
Web EnumerationWeb SecurityAuthenticationRCEPrivilege EscalationLinux
FiPloit
Fácil
Local File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationPrivilege EscalationLog Analysis
Anonymous 2
Fácil
FTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem Exploitation
Anonymous
Fácil
FTP
Secrets in Source 2: contornar a segurança por obscuridade
Muito Fácil
Client-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceInformation DisclosureBroken Access ControlWeb SecurityHTML
Hack the Cookie: Ataque de Envenenamento de Cookie
Muito Fácil
Cookie PoisoningSession TamperingBase64 EncodingPrivilege EscalationBrowser DevToolsClient-Side SecurityWeb Exploitation
Hack the Login
Muito Fácil
Authentication BypassBroken AuthenticationClient-Side SecurityWeb SecurityDeveloper ToolsLearning Path
Lab de comandos Nmap: da varredura de portas à escalação de privilégios
Muito Fácil
NmapNmap CommandsTelnetPort ScanningNetwork ReconnaissancePrivilege Escalation
Secrets in Source: veja o código-fonte para encontrar a flag
Muito Fácil
View Source CodeHTMLBrowser DevToolsInformation DisclosureBroken Access ControlSource Code AnalysisWeb Security
Capture the Flag 101: Encontre e Envie Sua Primeira flag
Muito Fácil
Capture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals