Shane Hoffmann - cybershanecurity

Shane Hoffmann

Hoe ik me heb voorbereid op het CPTS-examen – Tips uit de praktijk

Hoe ik me heb voorbereid op het CPTS-examen – Tips uit de praktijk

Het CPTS-examen van Hack The Box is geen makkelijke opgave. Je krijgt geen vragen over theorie, je draait geen tools op automatische piloot, en je volgt geen standaard pad. Je moet laten zien dat je begrijpt wat je doet — en waarom je het doet. Toen ik me voorbereidde op dit

Van Dumbbells naar Reverse Shells

Van Dumbbells naar Reverse Shells

Ik kom uit de fitnesswereld. Jarenlang draaide mijn leven om kracht, discipline en herhaling. De gym was mijn tweede thuis, mijn spiegel, mijn uitlaatklep. En eerlijk? Toen ik begon met cybersecurity voelde het alsof ik weer opnieuw moest leren lopen — alsof ik van de squatrek ineens voor een Linux-terminal stond,

W1nD0w5 1N73rN4L5

W1nD0w5 1N73rN4L5

Tijdens het uitvoeren van privilege escalation op een Windows-machine liep ik tegen een grens aan: mijn gebrek aan inzicht in hoe Windows intern van binnen werkt. Processen, services, gebruikersrechten en kernel-interacties — het voelde alsof ik op knoppen drukte zonder echt te begrijpen wat erachter gebeurde. In deze blog begin ik

HTB-Lab: Driver.htb

HTB-Lab: Driver.htb

Inleiding * Moeilijkheidsgraad: easy * Onderwerpen: SMB, Windows, PrivEsc 2. Nmap Scan We beginnen met het uitvoeren van een standaard Nmap-scan. nmap -sVC 10.10.11.106 We zien dat de volgende poorten openstaan: * 80/tcp HTTP * 135/tcp SMB * 445/tcp SMB * 5985/tcp HTTP 3. Enumeratie We controleren eerst of

HTB-Lab: paper.htb

HTB-Lab: paper.htb

Inleiding * Moeilijkheidsgraad: easy * Onderwerpen:CMS, Chatbot, Linux PrivEsc. 2. Nmap Scan Nadat we het IP-adres hebben toegevoegd aan het bestand /etc/hosts, kunnen we de domeinnaam lokaal resolven. sudo echo '10.10.11.143 paper.htb' >> /etc/hosts We starten met een eerste Nmap-scan om te

HTB Lab: devvortex.htb

HTB Lab: devvortex.htb

Inleiding * Moeilijkheidsgraad: easy * Onderwerpen:CMS, MySQL, Linux 2. Nmap Scan We beginnen met een simpele nmap scan en we zien dat er twee poorten open staan. * 22/tcp - ssh * 80/tcp - http 3. Enumeratie We voegen de naam van de machine en ip toe aan de /etc/hosts

Phishing demo (video)

Phishing demo (video)

In mijn nieuwste video demonstreer ik stap voor stap hoe je een phishing inlogpagina kunt opzetten binnen een gecontroleerde testomgeving. Het doel is om inzicht te geven in de technieken achter phishingaanvallen, zodat je ze beter kunt herkennen en voorkomen. Disclaimer: Deze video is uitsluitend bedoeld voor educatieve doeleinden. Alle

Building the Homelab – Deel 4.1: The_Matrix_Coffee_Shop

Building the Homelab – Deel 4.1: The_Matrix_Coffee_Shop

In mijn homelab draait het allemaal om één ding: oefenen in een realistische omgeving. Theorie is waardevol, maar echte progressie komt pas als je fouten maakt in je eigen sandbox. Daarom heb ik The Matrix_Coffee_Shop gebouwd — een volledig werkende, doelbewust kwetsbare webshop die perfect is om webapplicatiebeveiliging in

Security Awareness Training: de lessen die blijven hangen

Security Awareness Training: de lessen die blijven hangen

Security Awareness klinkt als iets wat je ‘moet’ doen op werk. Zo’n verplichte training met scenario’s die niemand serieus neemt. Tenminste, zo dacht ik er eerst over. Tot ik me begon te verdiepen in de wereld van cybersecurity — en ineens besefte dat de menselijke factor vaak het grootste

Building the Homelab – Deel 3: Ubuntu VM installeren en XAMPP server

Technical Projects

Building the Homelab – Deel 3: Ubuntu VM installeren en XAMPP server

In het derde deel van mijn homelab-serie gaan we verder met de opbouw van een realistische testomgeving. Deze keer focus ik op het opzetten van een Ubuntu-machine met daarop een XAMPP-webserver. Het doel? Een testomgeving creëren waarin ik zelfgebouwde applicaties en scripts kan draaien die later gebruikt worden om te

Building the Homelab deel 2: Kali Linux

Technical Projects

Building the Homelab deel 2: Kali Linux

In deze video laat ik zien hoe je Kali Linux installeert op VMware Workstation. Dit is één van de eerste stappen die ik zelf zette toen ik begon met oefenen in mijn eigen homelab. Voor iedereen die wil starten met ethical hacking of cybersecurity in het algemeen, is een eigen

Building the Homelab deel 1: waar de echte lessen beginnen

Technical Projects

Building the Homelab deel 1: waar de echte lessen beginnen

Ik geloof niet in alleen maar leren uit boeken. Theorie is belangrijk, maar zonder toepassing blijft het oppervlakkig. Alles wat ik écht begin te begrijpen, leer ik door het te doen. En dat is precies waarom ik mijn homelab heb opgezet. Het is geen fancy setup met dure apparatuur. (uiteindelijk

Nmap: de tool die je laat zien wat je niet mocht zien

Nmap: de tool die je laat zien wat je niet mocht zien

Toen ik begon met cybersecurity, hoorde ik al snel één naam vallen: Nmap. In elke cursus, elk boek, elk blogartikel. Alsof het de heilige graal was. En eerlijk? Dat is het misschien ook wel. Niet omdat het de meest spectaculaire tool is, maar omdat het de deur opent naar alles