Mijn eerste Hack The Box doorbraak (Nibbles)
19 maart 2026
Intro Tijdens mijn eerste Hack The Box-machine liep ik vast op iets simpels:een reverse shell die niet werkte. Wat begon als
MB CYBERWORKS · KENNIS & PRAKTIJK
Artikelen
Technische uitleg, praktijkervaring en documentatie over Microsoft Azure, Entra ID en offensive security.
PUBLICATIES
Van onderzoek naar praktische inzichten
Mijn nieuwste artikelen en technische notities, automatisch bijgewerkt zodra ik iets publiceer.
File Transfer in Pentesting: SCP, HTTP en Netcat in de Praktijk
6 januari 2026
Stop met het vertrouwen op handige shortcuts die niet bestaan in echte penetratietest scenario’s Als penetratietester die zich voorbereidt op certificeringen
Van Password Hunting naar Root Shell: Een Praktische Sudo Privilege Escalation Case Study
17 december 2025
Tijdens een recente penetratietest in mijn PNPT lab omgeving stuitte ik op een perfect voorbeeld van hoe een simpele sudo misconfiguratie
LinPEAS vs Linux Smart Enumeration (LSE)
17 december 2025
De praktische gids voor Linux privilege escalation — MB Cyberworks | PNPT Series Linux privilege escalation vormt een cruciale fase binnen
Encryptie en zwakke wachtwoorden – Reflectie uit TryHackMe
14 december 2025
Encryptie is sterk. Wachtwoorden zijn dat vaak niet. Tijdens een recente TryHackMe-oefening viel me iets op dat in theorie bekend is
Waarom enumereren de fundering is van een succesvolle pentest (PNPT-lessen)
14 december 2025
Wie begint met pentesten wil vaak zo snel mogelijk resultaat zien. Een open poort, een exploit die werkt, een shell op
PNPT Find & Exploit Common Web Vulnerabilities Capstone – Database Troubleshoot
7 december 2025
Tijdens mijn voorbereiding op de PNPT-certificering draai ik mijn volledige lab in Docker. Het geeft snelheid, controle en maakt het eenvoudig
XSS testen in de praktijk: welke payloads écht werken in PNPT labs
6 december 2025
In mijn vorige blogpost vertelde ik hoe je de drie soorten XSS herkent. Dat was de theorie. Nu komt de praktijk,
Command Injection: van simpele test tot volledige systeemcompromis
6 december 2025
Command injection is één van die kwetsbaarheden die je nooit vergeet zodra je hem eenmaal hebt uitgebuit. Het is direct, krachtig
VERDER LEZEN
Meer artikelen per onderwerp
Bekijk ook mijn bestaande projectreeks, certificeringsartikelen en oudere TryHackMe-write-ups.
CONTACT
Een vraag over mijn technische werk?
Neem gerust contact op als je een artikel wilt bespreken of meer wilt weten over mijn ervaring met Microsoft Azure en security.