writeups.hackethical.be est né de mon intérêt pour Linux, la cybersécurité et les challenges CTF.
Informaticien à la retraite, je consacre une partie de mon temps libre à la résolution de machines Hack The Box et au partage de ce que j’y apprends. Je publie mes résolutions sous forme de writeups structurés et pédagogiques, ainsi que les scripts et recettes qui en sont issus.
Comprendre la méthode, pas seulement suivre la solution
L’objectif du site n’est pas simplement de montrer comment obtenir user.txt puis root.txt.
Je cherche à expliquer le raisonnement suivi pendant la résolution : comment analyser les informations recueillies, les interpréter, repérer les éléments qui méritent ton attention, formuler une piste, la vérifier et progresser jusqu’à l’exploitation d’une faiblesse.
Les commandes restent bien entendu présentes, mais elles s’inscrivent dans une démarche plus large : comprendre pourquoi elles sont utilisées, ce que leurs résultats signifient et comment ces observations orientent la suite de la résolution.
L’objectif est de t’aider à construire progressivement une méthodologie réutilisable sur d’autres machines et challenges CTF, plutôt que de simplement reproduire la solution d’une machine particulière.
Des ressources issues des résolutions
Les writeups ne sont qu’une partie du contenu du site. Je partage également les scripts et recettes que j’ai mis au point ou rassemblés au fil de mes résolutions de machines Hack The Box.
Ces ressources sont directement liées aux situations rencontrées pendant les résolutions. Elles permettent de retrouver et de réutiliser plus facilement une méthode ou une technique lorsqu’elle devient utile sur une autre machine.
À qui s’adressent les writeups ?
Les writeups s’adressent principalement aux personnes qui débutent sur Hack The Box ou qui souhaitent améliorer leur méthodologie en CTF.
Les machines Easy permettent de découvrir et d’assimiler progressivement cette méthode, tandis que les machines Medium permettent de la mettre en pratique dans des situations plus complexes et de rencontrer de nouvelles techniques.
Les writeups peuvent également servir de référence pour retrouver une technique déjà rencontrée, revoir le raisonnement qui a permis d’identifier et de valider une piste, ou comprendre une escalade de privilèges particulière.
Cadre d’utilisation
Les techniques présentées sur ce site sont utilisées uniquement dans le cadre légal et contrôlé de Hack The Box et d’environnements CTF.
Les writeups concernent des machines retirées de Hack The Box. Pour profiter pleinement de leur intérêt pédagogique, essaie d’abord de résoudre chaque machine par toi-même avant de consulter sa solution.