Geïsoleerde training-instance
Kraak Novento Groep — jouw eigen box
Eén verse, volledig geïsoleerde kopie van de kwetsbare Novento-omgeving, alleen voor jou. Van OSINT tot root. Na afloop ruimt hij zichzelf op — dus experimenteer vrij.
klaar om te starten
Je lab draait 🎉
--:--
Open je persoonlijke instance:
- Deze instance is van jou en staat los van alle anderen.
- Hij kan het internet, de host en andere instances niet bereiken — leef je uit binnen de box.
- Bij het aflopen van de tijd wordt alles vernietigd. Verleng gerust.
De killchain in het kort
01
Recon & OSINT
Verken de site, kennisbank en medewerkers. Fuzz verborgen paden en vind de eerste aanknopingspunten.
02
Toegang
Zwakke wachtwoorden, SQL-loginbypass en phishing-bots die écht mail versturen (Mailpit).
03
Uitbuiten
SSRF, command injection, LFI/RFI, IDOR en file-upload. Verzamel de CP{…}-vlaggen.
04
Root
Van webshell naar een echte shell, en van daar via een misconfiguratie naar root op de box.
Vlaggen hebben de vorm CP{…}. Lever ze in de box in om punten te scoren.