Big thank you to Cisco for sponsoring this video and sponsoring my trip to Cisco Live San Diego. 

This video features David Bombal and Kyle Winters demonstrating practical
cybersecurity techniques. Kyle walks through how to use Hydra to brute force SSH passwords, explaining the process of leveraging wordlists and optimizing the attack. Following the offensive demonstration, Kyle transitions into defensive measures, showing viewers how to quickly and easily set up an SSH honeypot using Cowrie. The honeypot serves as a decoy to attract and monitor malicious actors attempting to access a network. The demonstration includes setting up the honeypot on an Ubuntu host, configuring IP tables for port redirection, and monitoring logs for incoming connection attempts. The video highlights the importance of understanding both attack methods and defensive strategies in cybersecurity. Kyle also mentions free ethical hacking training resources available through Cisco Networking Academy (netacad.com) and future tutorials on Cisco U (u.cisco.com).

// COMMANDS //
Devices:
client 192.168.1.10
server 192.168.1.11
ubuntu-honeypot 192.168.1.21

Nmap scan:
nmap -sn 192.168.1.0/24

Verify Hydra installed:
hydra -h

Show wordlists:
ls -al /usr/share/wordlists/

Crack with known username:
hydra -l admin -P /usr/share/wordlists/top-passwords-shortlist.txt -t 4 -f ssh://192.168.1.11

Crack with unknown username:
hydra -L /usr/share/wordlists/top-usernames-shortlist.txt -P /usr/share/wordlists/top-passwords-shortlist.txt -t 4 -f ssh://192.168.1.11

Create dir for Cowrie:
mkdir cowrie
cd cowrie/

Clone cowrie:
git clone https://github.com/cowrie/cowrie .

Launch the python virtual environment:
python3 -m venv cowrie-env
source cowrie-env/bin/activate

Install python requirements:
pip install --upgrade pip
pip install -r requirements.txt

Copy and edit the config:
cp etc/cowrie.cfg.dist etc/cowrie.cfg
vi etc/cowrie.cfg

Setup port forwarding for SSH to Cowrie:
sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222
sudo iptables-save

Start Cowrie:
bin/cowrie start

Check Cowrie status:
bin/cowrie status

View logs:
tail -f var/log/cowrie/cowrie.log

// Kyle Winter’s SOCIALS //
Socials:    / kyle-m-winters  
Cisco Blogs:  https://blogs.cisco.com/author/kylewi...

// Website REFERENCE //
https://www.netacad.com/courses/ethic...
https://u.cisco.com/

// David's SOCIAL //
Discord: discord.com/invite/usKSyzb
Twitter: www.twitter.com/davidbombal
Instagram: www.instagram.com/davidbombal
LinkedIn: www.linkedin.com/in/davidbombal
Facebook: www.facebook.com/davidbombal.co
TikTok: tiktok.com/@davidbombal
YouTube: / @davidbombal
Spotify: open.spotify.com/show/3f6k6gE...
SoundCloud: / davidbombal
Apple Podcast: podcasts.apple.com/us/podcast...

// MY STUFF //
 https://www.amazon.com/shop/davidbombal 

// SPONSORS // 
Interested in sponsoring my videos? Reach out to my team here: sponsors@davidbombal.com

Please note that links listed may be affiliate links and provide me with a small percentage/kickback should you use them to purchase any of the items listed or recommended. Thank you for supporting me and this channel! 

Disclaimer: This video is for educational purposes only.



#501: Brute Force SSH & Build a Honeypot Now (Hydra and Cowrie Demo)

demigoon - infected #1337 [prod. 18freezey]

Big thank you to DeleteMe for sponsoring this video. Go to http://joindeleteme.com/Bombal to receive a 20% discount.

Discover how attackers exploit enterprise VPNs like Fortinet to gain admin access and compromise networks. In this video, OTW exposes a real authentication bypass exploit, explains the risks of outdated VPN devices, and shares expert tips on Linux, TCPDump, and staying secure. Perfect for cybersecurity pros, penetration testers, and anyone serious about digital defense.

// Occupy The Web SOCIAL // 
X:   / three_cube   
Website:  https://hackers-arise.net/

// Occupy The Web Books // 
Linux Basics for Hackers 2nd Ed
US:  https://amzn.to/3TscpxY
UK:  https://amzn.to/45XaF7j

Linux Basics for Hackers:
US:   https://amzn.to/3wqukgC
UK:   https://amzn.to/43PHFev 

Getting Started Becoming a Master Hacker
US: https://amzn.to/4bmGqX2
UK:   https://amzn.to/43JG2iA 

Network Basics for hackers:
US:  https://amzn.to/3yeYVyb
UK:   https://amzn.to/4aInbGK 

// OTW Discount // 
Use the code BOMBAL to get a 20% discount off anything from OTW's website: https://hackers-arise.net/

// Playlists REFERENCE //
Linux Basics for Hackers:      • Linux for Hackers Tutorial (And Free Courses)  
Mr Robot:     • Hack like Mr Robot // WiFi, Bluetooth and ...  
Hackers Arise / Occupy the Web Hacks:     • Hacking Tools (with demos) that you need t...  

// YouTube video REFERENCE //
Hacking IP Cameras:     • Hacking IP Cameras (CCTV) with Demos and R...  
Are VPNs even safe now?:     • Are VPNs even safe now? Hacker Explains  

// David's SOCIAL // 
Discord: discord.com/invite/usKSyzb
Twitter: www.twitter.com/davidbombal
Instagram: www.instagram.com/davidbombal
LinkedIn: www.linkedin.com/in/davidbombal
Facebook: www.facebook.com/davidbombal.co
TikTok: tiktok.com/@davidbombal
YouTube: / @davidbombal
Spotify: open.spotify.com/show/3f6k6gE...
SoundCloud: / davidbombal
Apple Podcast: podcasts.apple.com/us/podcast...

// MY STUFF //
 https://www.amazon.com/shop/davidbombal 

// SPONSORS // 
Interested in sponsoring my videos? Reach out to my team here: sponsors@davidbombal.com

Please note that links listed may be affiliate links and provide me with a small percentage/kickback should you use them to purchase any of the items listed or recommended. Thank you for supporting me and this channel! 

Disclaimer: This video is for educational purposes only.

#502: Hacker Explains VPN Hacking: ADMIN access without password (real world demo)

J’ai mis un keylogger sur l'imprimante du collège avec une Nintendo Switch

Paroles : Anda Pirate

🎹 Music BY SUNO AI

©Ⓟ HEXOFO - All rights reserved

=== LYRICS ===

Oui je masterize très bien le stéréo PHP,
Car j'en fait depuis 3 semaines,
En plus j'ai déjà pété un prox sous BSD,
Avec uptime plus long que ma carrière de cyber,

En lançant des sudo depuis un script shell exécuté,
Via un PHP sur l'admin que j'ai upload,
Dans l'album photo des voyage scolaire,
Dans l'album photo des voyage scolaire.

J’ai mis un keylogger sur l'imprimante du collège
Avec une Nintendo Switch.
Et j'ai face reveal le concierge,
Sur le haut-parleur de la cantine, 
À la pause de midi,
Avant les vacances de Noël.

J’ai les accès prof du bahut,
Pour modifier les notes de,
Mes camarades de classe,
Et envoyer le sérrurier,
Chez le concierge et récupérer,
Le ballon de foot qu'il m'a confisqué.

Si la connexion n'était pas foirée,
Je te dirais ce que j'en pense.
Une interaction synthétique entre multis,
Est mieux que pas d’interactions du tout.
Le trollo avait bziop comme modérateur, 
C’est ça que j'en pense.

J’ai mis un keylogger sur l'imprimante du collège
Avec une Nintendo Switch.
Et j'ai face reveal le concierge,
Sur le haut-parleur de la cantine, 
À la pause de midi,
Avant les vacances de Noël.

Pourquoi le site veut pas charger ? 
C'est ma faute désolé je fais le pentest de l'année,
Sur la Poule en passant par toutes les gateway possibles,
Dans le but final d'injecter,
Une ligne dans la table user et ainsi me donner,
Les perm owner sur ton PC.

En collaboration avec APT depuis plus de 8 ans,
Je claim le Krach boursier,
Et le bear de 2024 dans la crypto,
Et tout particulièrement le Moon.

SVP donnez suite sinon,
Je mets un pixel tracker dans la bannière du site,
Et je remplace l'annuaire par un stream live Twitch,
IP cam en direct d'une boulangerie,
Située Place de la Chapelle dans le 18ème,
De 6h du matin jusque 14h,
Sauf le mercredi jusque midi.

face reveal du concierge

Ils ont hack avec l'IP de leurs parents

Paroles : Anda Pirate
Compo : Anda Pirate sur Studio One

Chant par Suno IA

©Ⓟ HEXOFO - All rights reserved

=== LYRICS ===

Salut, tu connais Sunki ?
Est-ce que tu l'as en ami ?

Je ne connais pas non,
C'est qui encore ce bouffon,
J'ai reçu une demande d'ami ce midi,
D'un petit gars qui s'appelle Sunki.

Et Anda dis-moi,
Pourquoi tu me demandes tout ça,
Je voulais juste savoir,
Si c'est toi qui a hacké,
Le site de la Maréchaussée. 

Sunki, Dump et Calin, 
Est-ce que tu connais ?
Non ça nous dit rien,
J'étais pas encore né.

J'ai les coordonnées GPS,
En direct de Vincent de LH, 
Et ce depuis 2016,
Je l'ai hacké j'ai son mot de passe.

Je les ai gagnées avec un Lumma,
Que j'ai glissé dans un tracker de film A,
Qu'il a téléchargé sur T411,
J'ai l'IP de moot de 4chan depuis 2003.

Sunki, Dump et Calin, 
Est-ce que tu connais ?
Non ça nous dit rien,
J'étais pas encore né.

POV en fait c'était le owner,
De DPStream qui a été retrouvé,
Par Universal et Sony,
À cause d'une commande de Pizza,
Faite avec sa carte de crédit,
Volée sur le dark il y a deux mois.

Sunki, Dump et Calin, 
Est-ce que tu connais ?
Non ça nous dit rien,
J'étais pas encore né.

Sunki, Dump & Calin (The Pirate Bae 2025)

Le hack snap qui marche à chaque fois

Paroles : Anda Pirate

🎹 Music BY SUNO AI

©Ⓟ HEXOFO - All rights reserved

=== LYRICS ===

Accès à Snapchat, intervention ciblée,
Récupération discrète des clé d'accès,
Accès discrets accès au compte Steam,
Avec aucune notif chez la cible.

Copie des données en evil twin,
Fiching ciblé, adapté au profil,
Bypass de sécurité OTP,
Accès au routeur longue durée.

J'ai pu re-encoder le décodeur,
monter en bas et découvrir l'adultère,
de mon voisin via la prise de terre,
marche pour Snapchat quel bonheur !

Je t'ai contacté réponds-moi vite,
Je recommande, il hack rapide,
Son hack boursier marche nickel,
J'ai réussi à pirater le minitel,

Il y en a beaucoup des compte fake,
voici enfin un service vraiment fiable.
Marre des scam sur le net,
Il a rendu ma vie plus stable.

J'ai pu re-encoder le décodeur,
monter en bas et découvrir l'adultère,
de mon voisin, via la prise de terre,
marche pour Snapchat quel bonheur !

Pour info, j'ai payé en Monero,
pas cher ça m'a couté vingt euros, 
c'était rapide et plutôt efficace,
passez-nous commande sur DFAS.

Un vrai banger, je note 20/20 sur 20.
Un vrai banger, je note 10/10%.

20/20 sur 20

il a écrit des excuse en japonais

Paroles : Anda Pirate

🎹 Music BY SUNO AI

©Ⓟ HEXOFO - All rights reserved

=== LYRICS ===

Ce matin un petit gars m'a envoyé un screen.

Sans tenir compte du fais que son bitmap,
contenait un cheval de ver de troie,
le screen montre qu'il fait du casino,
et qu'il retire 500€ de bénéf par mois.

Alors moi j'ai pas de race alors je dénonce que,
c'est de la fraude et qu'en plus il joue avec,
de l'argent volé sur des wallet de monero,
qu'il a collecté dans des leak de passphrase,
datant de février 2024.

Non svp me faites pas de mal, 
j'essaie juste de collecter quelques matérial,
pour soigner ma grand-mère malade au Bénin,
car les aides sociales ne sont pas au niveau, 
j'ai été obligé de vendre des Nitro,
à 3€ l'année pour arrondir mes fins de mois

il blanchit son argent sur l'agence 404,
chose anormale alors que moi je me casse la santé en fumant,
des clopes devant mon PC Packard Bell de 2015,
en bouffant du pain et de l'eau (en taule)

pourtant j'ai juste envoyé un C2,
à moot de 4chan,
pour obtenir des dubs et des trips,
à chaque fois que je publie sur /pol/,
et ce afin d'avoir de la notoriété,
en tant qu'Anonymous de haut de panier.

La société elle part en couilles, 
on peut blanchir de l'argent via pressing à domicile,
sans conséquence,
alors que faire un honnête troll sur un vieux image board,
qui pourtant affichait les photos non censurée du 11 septembre,
c'est pas accepté.

Non svp me faites pas de mal, 
j'essaie juste de collecter quelques matérial,
pour soigner ma grand-mère malade au Bénin,
car les aides sociales ne sont pas au niveau, 
j'ai été obligé de vendre des Nitro,
à 3€ l'année pour arrondir mes fins de mois

(réponse des autorités ci-dessous,
attention la cavalerie est là)

Esquad de dé-pressing en remote,
accuse bonne réception de votre,
déposition de plainte et on va faire,
le nécessaire,

pour retrouver ce jeune voyou impétueux,
on va le coffrer jeudi dans la soirée,
quand il passera à table pour,
être sûr de l'attraper à l'heure de la soupe,
devant toute sa famille.

Appel de la décision de justice non retenue, 
vous irez casser des cailloux à Cayenne,
pendant les vacances de Noël,
au lieu de jouer à la nouvelle saison de Sky.

La peine encourue est :
- 100 000 francs belge d'amende,
- Renifler les pieds de Eir 3 fois par jour,
- Suppositoire goût Xanax à prendre en début de journée,
- Ecrire un mot d'excuse à l'admin du french poule en japonais

Anti Blanchiment d'Argent

Continuez de les dénoncer c'est OK

Paroles : Anda Pirate

🎹 Music BY SUNO AI

©Ⓟ HEXOFO - All rights reserved

=== LYRICS ===

Je connais des hackeur,
Les connaître est un honneur,
Ils font des raid anti p3do,
J'hésite à les prendre pour des bro.

J'ai rien contre leur mission,
Ils aiment piéger des gros crado,
Ils leur bottent fort le fion,
Ils ne leur font pas de cadeau.

Je connais des hackeur,
Les connaître est un honneur,
Ils font des raid anti p3do,
J'hésite à les prendre pour des bro.

Ils font justice de leur côté,
Ils me proposent de les aider,
Mais moi je peux pas accepter,
J'ai une réputation à préserver.

Je leur ai dit de continuer,
C'est pas moi qui vais les empêcher,
De casser en deux des prédateurs,
En avoir moins est un bonheur.

Je connais des hackeur,
Les connaître est un honneur,
Ils font des raid anti p3do,
J'hésite à les prendre pour des bro.

Je connais des hackeur,
Imagine si c'était ta sœur,
Il faut protéger nos mineurs,
Les préserver du malheur.

J'ai plein d'ados dans ma commu,
Je laisse personne les toucher,
Je vais vous botter le cul,
Si vous venez les emmerder.

Je connais des hackeur,
Les connaître est un honneur,
Ils font des raid anti p3do,
J'hésite à les prendre pour des bro.

Division Anti Pepe Do

Association des chômeurs sans passion

Paroles : Anda Pirate

🎹 Music BY SUNO AI

©Ⓟ HEXOFO - All rights reserved

=== LYRICS === 

5 litres de bière craft dans le sang,
40 ans mais j'harcèle encore des enfants,
Arrêté par la justice en 2013,
Si tu me pose une question je t'envoie aux fraises.

35 ans toujours sur Minecraft,
Je collectionne les mod horreur en zip,
Je dis hello à Null dans le chat,
Il a grief ma base j'ai pissé dans mon slip.

J'ai pas le temps de leur parler ni de les écouter,
Ils m'ajoutent dans un groupe je l'ai renommé,
"Association des chômeurs sans passion",
Que j'ai direct quitté sans leur donner la raison.

Non doxxé jusqu'en 2022,
Quelqu'un a cracké le panel des autorités,
Les pirates ont exfiltré mon dossier judiciaire,
Et m'ont tourné en autocollant depuis hier.

Un petit gars sur discord me parle il voudrait,
Bien faire un CTF avec moi sur Root Me,
Je lui donne pas l'heure il est un peu dégouté,
Il repasse le même film en boucle il a 16 pige.

J'ai pas le temps de leur parler ni de les écouter,
Ils m'ajoutent dans un groupe je l'ai renommé,
"Association des chômeurs sans passion",
Que j'ai direct quitté sans leur donner la raison.

Discord c'est comme un film interactif,
J'ai résilié l'abonnement Netflix,
SQL Default me diverti beaucoup,
Hélas il a raté trois fois son coup.

Ils veulent défacer mon site web toute l'année,
Avant et après leur opération rien n'a changé,
Ils veulent DDoS-er mes AWS et mes gateway,
Ils savent même pas comment le WAF est configuré.

J'ai pas le temps de leur parler ni de les écouter,
Ils m'ajoutent dans un groupe je l'ai renommé,
"Association des chômeurs sans passion",
Que j'ai direct quitté sans leur donner la raison.

Histoires De Discord (HDD)

No.4 for my current EP
I have no idea what genre this is...
Enjoy!

Hack

Just a guy who likes making songs for fun

All songs made in FL Studio

I am lazy so I don't up load often lol

Want to learn about IT? Want to get ahead in your career?  Well, this is the right place! 

On this channel, I discuss Python, Ethical Hacking, Networking, Network Automation, CCNA, Virtualization and other IT related topics.
   
This YouTube channel has new videos every week! Subscribe for technical, detailed, no fluff content.

David’s details:
Discord: https://discord.com/invite/usKSyzb
Twitter: https://www.twitter.com/davidbombal 
Instagram: https://www.instagram.com/davidbombal 
LinkedIn: https://www.linkedin.com/in/davidbombal 
Facebook: https://www.facebook.com/davidbombal.co 
Website: http://www.davidbombal.com  
YouTube: https://www.youtube.com/davidbombal 

All the best!
David

New tracks tagged #hack