t.me/webware Тема по получению прав рута через уязвимость SMB на Unix-подобной машине уже была, но уважаемый Vander как-то не до конца раскрыл тему, поэтому она трудна для новичков. Распишу поподробней: Запускаем nmap для поиска уязвимой цели: nmap -sC -sS -sV -p 445 -O --open х.х.х.0/24 ​ Найдя подходящую цель, запускаем Metasploit и используем эксплоит is_known_pipename.rb > use exploit/linux/samba/is_known_pipename > exploit(is_known_pipename) > ​ Устанавливаем адрес потенциальной жертвы > set RHOST Х.Х.Х.Х​…

t.me/webware Приветствую, аудиторию форума! На этот раз хочу поделиться с вами небольшой и довольно простой утилитой, но от этого не менее полезной, для поиска и подбора необходимого эксплойта из нескольких источников. Установка и запуск: > git clone https://github.com/NullArray/PyParser > cd PyParser > chmod +x cveparser.py > ./cveparser.py Вводим API Shodan и попадаем в главное меню, все, что необходимо скрипт предложит установить автоматически. Пример поиска эксплойта: Зависимости: · blessings · shodan · pycurl…

t.me/webware Рад приветствовать в очередной раз Друзей,Форумчан и Гостей форума. Сегодня постараюсь вас заинтересовать работой Лукаса Джексона. Надо признать,что парень отлично постарался,начав работу над этим инструментом ещё в 2015 году. И только около полугода назад,инструмент увидел мир в завершённом варианте. В итоге,мы можем лицезреть огромнейший и впечатляющий функционал внутри этого "монстра". И это,казалось бы ,на фоне скромного приветствия при запуске. На самом деле,вы найдёте очень много опций для…

t.me/webware Метод Гутмана был разработан Питером Гутманом в 1996 году и является одним из нескольких методов санитарной обработки данных на основе программного обеспечения используемого в некоторых программах уничтожения данных и шредеров файлов, перезаписывающих существующие данные на жестком диске или другом устройстве хранения. В отличие от простого удаления с жесткого диска, использование метода Гутмана мешает всем методам восстановления файлов на основе программного обеспечения поиска информации на диске…

t.me/webware Добрый вечер,Уважаемые Друзья,Форумчане и Дорогие Гости. Долго меня терзали мучения по-поводу появившихся новинок из инструментария. Но как верно говорится,что если чем-то не устроил авторский труд-пройди мимо. Поэтому,ранее планируемого обзора нового сканера уязвимостей ,не будет. А хочу обратить ваш взор к такому интересному инструменту ,как WhatWaf. Своим появлением он обязан всё тому же автору Zeus-scanner. И дополняет неплохой своеобразный арсенал. В его задачу входит обнаружение и обход…

t.me/webware Приветствую, в этой статье рассмотрим сканер, относящийся к теме VoIP и SIGTRAN. Сканер для протокола M3UA для обнаружения нод SIGTRAN. SIGTRAN — это название группы телекоммуникационных протоколов, созданных для взаимодействия традиционной телефонии и VoIP. Название образованно от слов signaling и transport было дано рабочей группой Internet Engineering Task Force (IETF), которая разрабатывает спецификации для семейства протоколов, обеспечивающих надежное обслуживание дейтаграмм и адаптацию по…

t.me/webware Приветствую! Сегодня рассмотрим инструмент для проведения тестов на проникновение под названием Sec Hub. Такое описание дал автор - Разработанный для пентестеров, хакеров и специалистов по безопасности. Этот пакет программного обеспечения предназначен для использования только в образовательных целях. SecHub этичен и должен использоваться в благих целях. Разработчик продукта не несет ответственности за неправильное использование этого инструмента. На этом собственно и все… Присмотримся внимательнее.…

t.me/webware Всем здравствуйте! Нашел программку на гитхабе. И решил поделиться.  LazySQLMap - полностью автоматизириванная программулина для SQL-инъкций. В ней не нужно вводить длиннющие команды, как в SQLMap, она все сделает за вас. Находим уязвимый сайт с помощью дорков или уязвимость на сайте вручную, вводим программулине Установка и запуск >>git clone https://github.com/Yukinoshita47/lazysqlmap.git >>cd lazysqlmap >>chmod 777 install.sh >>./install.sh Запуск, командой >>lazysqlmap Далее... Программа…

t.me/webware Прошлая статья: [0]- Безопасность языка PHP. Начало и что еще будет Всем Салам. Сегодня уже 2 часть из цикла статей безопасный PHP. И эта статья обещает быть информативной, особенно для новичков. И чтобы было представление о XSS, я разделю статью на 2 части, где в 1ом разберем, что за зверь этот XSS. А во втором рассмотрим, как она эксплуатируется в PHP и как от этого защититься. [0] – XSS. Что такое? Теория:

t.me/webware Здравствуйте ,Уважаемые Форумчане и Дорогие Гости. Возможно, кому-нибудь пригодится этот скрипт. Чего в нём интересного: во-первых,в файле oui.txt собраны почти все производители.Файл огромен (16870 наименований) Во-вторых,всегда имеется быстрая возможность задать mac-адрес конкретного оборудования. В-третьих,не придётся сомневаться,что адрес может оказаться несуществующим. Недостатки: те же самые трудности,как и у многих при попытке изменить mac. Наконец-то,и автор говорит об этом доходчиво…

t.me/webware Всем привет! Сегодня рассмотрим одну из полезных утилит, на которую я натолкнулся не так давно, но благополучно о ней забыл. Собственно, Seth. Инструмент позволяет, инициируя атаку типа – MITM, перехватить учетные данные, при вводе их на RDP сервер. Для обеспечения большей безопасности для всех RDP подключений необходимо задействовать механизм аутентификации Network Level Authentication (NLA). NLA требует от пользователя авторизоваться на сервере RD Session Host еще до того, как сессия создана.…

t.me/webware Добрый день,Уважаемые Форумчане и Друзья. Сегодня мы разберём с вами один из интересных способов атаки на пользователей Whatsapp. В итоге,мы должны будем получить полный контроль над аккаунтом,просматривать сообщения,разговоры в текстовом формате. И,на мой взгляд,самое страшное-способность отсылать сообщения от имени скомпрометированного абонента на другие контакты. Для этого нам понадобиться знать 3 вещи: номер телефона,наличие у абонента Android и то,что он пользуется приложением Whatsapp.…

t.me/webware Информация,которая представлена в обзоре ,предназначена исключительно для ознакомления и изучения информационной безопасности. Администрация ресурса и автор обзора не призывают к её использованию в незаконных целях. Приветсвую всех Форумчан,Дорогих постоянных гостей нашего ресурса и тех,кого интересует ИБ. Буквально,несколько дней назад,Hadi опубликовал великолепную ,на мой взгляд работу. Это полиморфный Криптор,обладающий своими модулями шифрования и инжекта. Он использует внутренний модуль…

t.me/webware Darik's Boot And Nuke (DBAN) - это полностью бесплатная программа уничтожения данных, которую можно использовать, чтобы полностью стереть все файлы на жестком диске. Это включает в себя все - каждая установленная программа, все ваши личные файлы и даже файлы операционной системы. Если вы продаете компьютер или просто хотите переустановить ОС с нуля, DBAN является лучшим инструментом этого типа. Тот факт, что это бесплатно, делает все еще лучше. DBAN должна быть запущена, потому что она стирает…

t.me/webware Всем большой привет. С наступающим всех вас)Наш канал начал развиваться, и начали появляться новые люди, для них я пишу эту статью. Чтобы вы поняли - что? где? и зачем. Я администратор данного канала.Связь со мной в Telegram:@r1nk0 На форуме codeby.net: @rink0 Моя задача переносить статьи с форума codeby.net в telegraph чтобы вы могли быстро просмотреть статью в режиме Instan View.Если вы прочитали какой-то пост и у вас что-то не получилось или есть вопросы, то в конце статьи есть кнопка "Источник…

t.me/webware Всем привет! Сегодня потестируем сканер безопасности Wordpress под названием plecost и проэксплуатируем одну небольшую уязвимость. plecost по умолчанию установлен в kali, но почему-то совсем не обновляется и имеет версию аж 0.2.2-9-beta. Устанавливаем утилиту: apt-get update apt-get install python3-pip python3 -m pip install plecost cd /usr/bin/ rm plecost ln -s /usr/local/bin/plecost plecost Убеждаемся, что у нас установилась свежая версия 1.1.1: plecost Сканируем сайт с движком на WordPress:…

t.me/webware Приветствую! В этом маленьком обзоре я хочу показать довольно полезный скрипт, который автоматически проводит сканирование сайта и пытается обнаружить уязвимости в системах загрузок файлов. В случае нахождения слабого места с помощью этого скрипта можно попробовать загрузить нашу полезную нагрузку непосредственно на сайт. Итак, встречайте – UpPwn Зависимости: · Python 2.7 · Nodejs / Phantomjs · GNU/Linux system Установка: > curl -sL https://deb.nodesource.com/setup_6.x | sudo -E bash – > sudo…

t.me/webware [0] - [Вступление.]​ Всех приветствую дорогие друзья! Решил я сегодня завести речь о социальной инженерии(помимо моих 3-х циклов продолжение которых вы увидите после нового года). Почему о социально инженерии? Да по тому, что мало что о ней написано на нашем прекрасном форуме. В основном и писать нечего - все же лучше практика! Я постараюсь рассказать вам о некоторых тонкостях и способах которые использую лично я, и о которых был наслышан) В путь! Если вы уже знакомы с СИ, то можете пропустить…

t.me/webware Всем привет) Пишу первый раз, раньше никогда не писал( Если все будет супер буду писать и в будущем. Сам учусь на СИБ-ца   буду рад за лайки) Тема своя) Тема пойдет на powershell. Все мы знаем замечательную команду в CMD 1) "netsh wlan show profiles" - чтоб посмотреть на какие сети компухтер или ноут был подключен. 2)"netsh wlan show profiles "ESSID" key=clear"- чтоб посмотреть пароль от сети. Нам не удобна смотреть каждый процесс отдельно. Вот поэтому ускорим этот с помощью POWERSHELL " (netsh…