У нас вы можете посмотреть бесплатно Exploring Docker Registry Auth [HackTheBox RegistryTwo] или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
I'm looking at a docker registry server and an auth server. I'll show how I can manually request a token from the auth server, and then use Wireshark and Burp to look at how docker does that for me when running docker pull. HackTheBox RegistryTwo: https://www.hackthebox.com/machines/r... RegistryTwo Blog Post: https://0xdf.gitlab.io/2024/02/03/htb... DockerRegistryGrabber: https://github.com/Syzik/DockerRegist... Foxyproxy / Burp Video: • Configuring Burp + FoxyProxy + Firefox ☕ Buy Me A Coffee: https://www.buymeacoffee.com/0xdf [00:00] Introduction [01:05] Web browser registry interactions [03:42] curl manual registry pulls [06:26] Bit about TLS certificates [06:51] Using docker to pull [07:43] Wireshark analysis [09:05] Creating Burp proxies [11:04] Request analysis in Burp [12:16] Modifying 401 experiment [14:22] Conclusion #pentest #ctf #bugbounty #docker #docker-registry