💪 HTB Certified Web Exploitation Specialist (CWES, раннее CBBH) - это практическая сертификация, которая оценивает навыки кандидатов в тестировании веб-приложений и поиске багов. Эта сертификация подтверждает то, что кандидат может обнаруживать проблемы безопасности веб-приложений и выявлять способы их эксплуатации, которые могут быть неочевидны при использовании известных PoC сплоитов. Наличие у кандидата нестандартного мышления, способности объединять уязвимости в exploit's chain, для демонстрации максимального импакта.
❓ Предварительно необходимо закрыть 20 модулей:
🤓 Web Requests
🤓 Introduction To Web Applications
👊 Using Web Proxies
👊 Information Gathering - Web Edition
👊 Web Fuzzing
🛡️ JavaScript Deobfuscation
👊 Cross-Site Scripting (XSS)
👊 SQL Injection Fundamentals
👊 SQLMap Essentials
👊 Command Injections
👊 File Upload Attacks
👊 Server-Side Attacks
👊 Login Brute Forcing
👊 Broken Authentication
👊 Web Attacks
👊 File Inclusion
👊 Attacking GraphQL
👊 API Attacks
👊 Attacking Common Applications
🤓 Bug Bounty Hunting Process
где 🤓 - 👍, 👊- Offensive, 🛡️- Defensive
❓ Из чего состоит сам экзамен:
Вам даётся лишь 1 IP'шник на котором крутится 5 веб сервисов (на разных портах). Флагов всего 10, но "ценность" у них разная. Для успешной сдачи экзамена необходимо набрать 85 баллов, после чего написать качественный отчет коммерческого уровня. Экзамен длится 7 дней (в это время входит и написание отчета). Есть попытка пересдачи.
#️⃣ Какие рекомендации я могу дать тем, кто собрался пройти эту сертификацию:
🔵Обязательно проходите Skills Assessment после каждого модуля без подсказок (да, функция подсказок есть). Вам и так известна "бага", которую нужно найти, а это очень расслабляет.
🔵По мере прохождения обязательных модулей, ведите как CheatSheet'ы с командами, так и CheckList'ы: что посмотреть, что проверить, какие варианты действий могут быть.
🔵Ведение заметок. Тут "No Comments". Они обязательны. Помечайте все особенности работы веб сервиса, не забывайте те баги, которые не входят в ваш exploitation chain (например User Enum, его тоже необходимо добавить в отчет)
🔵На некоторых вебках есть "защита" от определенных действий. Если не получается обойти её, попробуйте поменять GET на POST (ну или наоборот)
🔵Не ждите лёгких векторов. Используйте весь арсенал bypass'а, который вы изучили (нагрузки формируйте от простых, к более сложным - не надо сразу тыкать нагрузку на reverse shell, и разбираться что именно не отрабатывает, или отрабатывает ли вообще)
🔵Иногда имена пользователей, которые вы встречаете на вебке могут вам пригодиться.
🔵SVG - тоже картинка.
🔵Для написания отчета очень рекомендую ознакомиться с таким монстром, как SysReptor. У HTB даже есть официальные темплейты отчетов для него.
🔵Не сидите больше 6-8 часов в день, так как голова просто перестаёт думать. Делайте больше перерывов, сходите кофе попейте, траву потрогайте
💭 Ранее я уже сдавал CBBH и текущая инфра практически не отличается от той, что была. Местами даже проще. В рекомендациях местами я дал прям жирные хинты, надеюсь они помогут сэкономить время. Экзамен прикольный, с минимумом Rabbit Hole's, но с максимальным погружением в конкретный тип баги. Сначала пробиваетесь в панель, потом делаете RCE.
Успехов!
🌹 Основные посты канала
#learning
❓ Предварительно необходимо закрыть 20 модулей:
🤓 Web Requests
🤓 Introduction To Web Applications
👊 Using Web Proxies
👊 Information Gathering - Web Edition
👊 Web Fuzzing
🛡️ JavaScript Deobfuscation
👊 Cross-Site Scripting (XSS)
👊 SQL Injection Fundamentals
👊 SQLMap Essentials
👊 Command Injections
👊 File Upload Attacks
👊 Server-Side Attacks
👊 Login Brute Forcing
👊 Broken Authentication
👊 Web Attacks
👊 File Inclusion
👊 Attacking GraphQL
👊 API Attacks
👊 Attacking Common Applications
🤓 Bug Bounty Hunting Process
где 🤓 - 👍, 👊- Offensive, 🛡️- Defensive
❓ Из чего состоит сам экзамен:
Вам даётся лишь 1 IP'шник на котором крутится 5 веб сервисов (на разных портах). Флагов всего 10, но "ценность" у них разная. Для успешной сдачи экзамена необходимо набрать 85 баллов, после чего написать качественный отчет коммерческого уровня. Экзамен длится 7 дней (в это время входит и написание отчета). Есть попытка пересдачи.
#️⃣ Какие рекомендации я могу дать тем, кто собрался пройти эту сертификацию:
🔵Обязательно проходите Skills Assessment после каждого модуля без подсказок (да, функция подсказок есть). Вам и так известна "бага", которую нужно найти, а это очень расслабляет.
🔵По мере прохождения обязательных модулей, ведите как CheatSheet'ы с командами, так и CheckList'ы: что посмотреть, что проверить, какие варианты действий могут быть.
🔵Ведение заметок. Тут "No Comments". Они обязательны. Помечайте все особенности работы веб сервиса, не забывайте те баги, которые не входят в ваш exploitation chain (например User Enum, его тоже необходимо добавить в отчет)
🔵На некоторых вебках есть "защита" от определенных действий. Если не получается обойти её, попробуйте поменять GET на POST (ну или наоборот)
🔵Не ждите лёгких векторов. Используйте весь арсенал bypass'а, который вы изучили (нагрузки формируйте от простых, к более сложным - не надо сразу тыкать нагрузку на reverse shell, и разбираться что именно не отрабатывает, или отрабатывает ли вообще)
🔵Иногда имена пользователей, которые вы встречаете на вебке могут вам пригодиться.
🔵SVG - тоже картинка.
🔵Для написания отчета очень рекомендую ознакомиться с таким монстром, как SysReptor. У HTB даже есть официальные темплейты отчетов для него.
🔵Не сидите больше 6-8 часов в день, так как голова просто перестаёт думать. Делайте больше перерывов, сходите кофе попейте, траву потрогайте
💭 Ранее я уже сдавал CBBH и текущая инфра практически не отличается от той, что была. Местами даже проще. В рекомендациях местами я дал прям жирные хинты, надеюсь они помогут сэкономить время. Экзамен прикольный, с минимумом Rabbit Hole's, но с максимальным погружением в конкретный тип баги. Сначала пробиваетесь в панель, потом делаете RCE.
Успехов!
🌹 Основные посты канала
#learning