t.me/webware В качестве атакующей системы будет использоваться OS Kali Linux, в качестве целевой системы Windows 8.1 с актуальными обновлениями. Итак, вернемся к Cypher, скачиваем ее с Github: > git clone https://github.com/xan7r/cypher Выполняем следующие команды: > cd cypher > chmod a+x addShell.py > ls –a Теперь нам необходимо выбрать исполняемый файл для «вшивания» в него полезной нагрузки, я взял putty.exe. Скопируем Putty в директорию в Cypher. Теперь выполним следующую команду: > ./ addShell.py -f ./putty.exe…

t.me/webware Взлом WiFi для новичков (читай "для нубов") Всем привет! Я думал, что лучше, чем wifite, для новичков не бывает. Я ошибался. Вашему вниманию предлагается скрипт airgeddon) Это прям вообще огонь, для тех, кто не любит писать руками команды в терминале. Скрипт хватает handshake и предлагает на выбор несколько вариантов их взлома. Все происходит в полуавтоматическом режиме на русском языке! Установить airgeddon можно на любой Linux, но сам скрипт требует зависимостей. Все они уже имеются в таких…

t.me/webware В предыдущей статье мы рассмотрели управления пакетами в Kali Linux. С легкостью установки, которые обеспечивает APT, у нас есть выбор среди десятков тысяч пакетов, однако оборотной стороной является то, что у нас есть десятки тысяч пакетов. Выяснить, какие пакеты доступны и найти один, которые нам нужен, может быть сложной задачей, особенно для новичков в Linux. В этой статье мы будем рассматривать три утилиты, которые могут быть использованы для поиска через haystack и помочь вам воспользоваться…

t.me/webware Добрый день,Уважаемые Форумчане и Друзья. Встретился неплохой инструмент для новичков , хотя и другим он тоже может быть полезен. Автором его является известный пентестер UltimateHackers. Его вы можете узнать по работам над XSStrike,ReconDog. За счёт встроенного модуля обхода защиты Cloudflare , Striker достаёт очень полезную информацию. Несмотря на определение ,что это инструмент нахождения уязвимостей , всё же больше он разведывательный. И его функционал выявления уязвимостей сильно ограничен…

t.me/webware Общий салам! Сегодня хочу представить Вам необычный инструмент для брутфорса, а необычный он тем что для того чтобы использовать нужно его сначала крякнуть (или как говорят создатели этого чуда "если вы его крякнете, то вы заслуживаете того чтобы им пользоваться"). Называется он RC-Exploiter скачать можно здесь: git clone git://git.code.sf.net/p/rcexploiter/RC-exploiter RC-exploiter устанавливаем вот так: cd RC-exploiter && chmod -R +x *.sh && nano settings && ./rc-exploiter.sh В тесте я использую…

t.me/webware Привет.С вами DarkNode ) Сегодня будем обходить антивирус через Python Reverse TCP Shell. ТОЛЬКО ПОСЛЕ ПРОЧТЕНИЯ НЕ ВЗДУМАЙТЕ ***** СЛИВАТЬ БИНАРНИК НА ВТ (ВирусТотал) Итак наткнулся на гитхабе на прикольную реалиазацию reverse_tcp_shell через планировщик задач с использованием XML темплейта) Довольно таки прикольно имхо) Состоит наш бэкдор опять же таки из двух частей: Серверная часть: reverse_tcp.py - вредоносный питоновоский скрипт ,который запускаеться на стороне жертвы может быть упакован…

t.me/webware Привет,с Вами DarkNode Сегодня речь пойдет об ситуации когда вы проводите пентест в какой то офисной конторке,и админы блокируют фаерволом все выходные порты в инет кроме почты. Gcat - это скрытый бекдор (написанный немало известным автором ByteBleeder "Автор MITMF")на питоне который использует аккаунт почты gmail в качестве центра управления зараженной машины. Итак этап установки: 1)Регаем левое(фейковое) мыло(акаунт почты gmail) 2)Разрешаем доступ непроверенным приложениям к почте  https://…

t.me/webware NoNameCon 17-18 May 2018 | Practical cyber security conference, Kyiv. 17-18 Травня 2018 17-18 Mая 2018 17-18 May 2018 Украинский - перевод​ NoNameCon - це конференція з практичної кібер безпеки, що створюється виключно силами професійної спільноти, та буде проходити у Києві, Україна NoNameCon організовує команда, до якої входять професіонали, що мали безпосереднє відношення до створення UISGCON, OWASP Kyiv, OWASP Lviv, подкасту NoName та інших відомих галузевих ком'юніті, про які ви напевно…

t.me/webware Добрый день форумчане. Коллеги. Сегодня я попытаюсь вам рассказать о некоторых основах безопасности на вашем Unix сервере. Для начала потребуется обозначить некоторые правила для себя если вы начинающий Unix администратор или просто "человек" который хочет сервер для каких либо нужд. Никогда и ни при каких условиях не давайте своих доступов сомнительным лицам.Только отдельные учетки, со специально заточенными под эту учетку правами. Не забывайте помучать свой сервер, если это сделаете не вы,…

t.me/webware Переполнение буфера стека происходит, когда программа записывает больше данных для стека, чем было выделено для буфера. Это приводит к перезаписыванию, возможно, важных избыточных данных в стеке и вызывает аварийное завершение или выполнение произвольного кода возможным перезаписыванием указателя команд и, следовательно, позволяет перенаправить выполнение потока программы. Я использую Evan's debugger для демонстрации переполнения буфера на Kali Linux. Уязвимый код Распространенная уязвимость…

t.me/webware Добрый день ,Друзья,Уважаемые Форумчане и Дорогие Читатели. Каждый наверное найдёт для себя полезного из инструмента , который рассмотрим. Его автором является человек с ником samhaxr. Hackbox - это небольшой гибридный набор для сканирования цели и проведения пентеста. В дополнительные функции входит с ресурса vulners подборка эксплойтов. Их удобно подбирать под конкретные версии веб-приложений и ОС. Надо сразу оговориться и сказать вам ,что именно эта опция построена на инструменте Getsploit.…

t.me/webware Здравствуйте друзья, Решил влить вам чутка годноты. Сегодня рассмотрим инструмент для постэксплуатации - NetRipper. NetRipper - GIT Данный инструмент использует не совсем традиционный подход к извлечению информации, привычные всем сниффы таскают пароли и хеши из сетевого трафика, NetRipper же использует API хуки и обращается к функциям доступным даже для обычного низкопривелегированного юзверя, что зачастую может помочь собрать данные для продвижения пентеста. Особо необходимо отметить что NetRipper…

t.me/webware Всем привет! Вышел новый релиз HTTP сервера для фишинговых атак. Тем, кто не знаком с моей предыдущей публикацией по этой теме: > http://telegra.ph/Weeman-Phishing---web-server-02-17 Немного повторюсь, Weeman, HTTP-сервер для фишинга, написанный на Python. Изменения в финальной версии weeman v1.7 to 1.7.1: · Framework удален. · bs4 обновлен. · Это последний релиз Weeman. Особенности версии 1.7: · Добавлены профили · Добавлен модуль whois_ip.py · Добавлен модуль extract_links.py…

t.me/webware Привет, всем! В этой статье я покажу способы получения активной сессии meterpreter, используя SMB протокол. В качестве уязвимой машины мною был выбран Windows Server 2008, а в качестве атакующей системы Kali Linux 2016.2. Все, что нам необходимо для проведения атаки, это включенный SMB 2.0 сервис на сервере и Metasploit в Kali. SMB 2.0 впервые стал использоваться в ОС Windows Vista и Windows Server 2008. Его назначение – применение в сфере сетевых файловых серверов нового поколения. В целях…

t.me/webware Доброго времени суток форумчане! Сегодня я хочу вам рассказать про свой опыт установки мощного инструмента для фишинга Phishing Frenzy (далее PF). Установка данного продукта непростой и трудоемкий процесс, особенно для неопытного пользователя, а отсутствие корректной информации по установке вообще выводит из себя на первых парах развертывания PF. Поэтому я, опираясь на опыт потраченного мною времени, написал наиболее корректный способ установки данного продукта. В общей сложности потратил на…

t.me/webware Доброго времени суток форумчане! Мы продолжаем работу с прекрасным продуктом для управления фишинговыми компаниями Phishing Frenzy (PF). В предыдущей статье мы рассмотрели установки данного продукта, теперь же мы поговорим о настройке и подготовке PF. Запустим все необходимые элементы: service apache2 startservice mysql startservice redis_6379 startcd /var/www/phishing-frenzy/bundle exec sidekiq -C config/sidekiq.yml После авторизации мы попадаем в рабочее пространство PF. Самое первое…

t.me/webware Привет форумчанам и гостям форума. В этой статье мы рассмотрим способ получения системных привилегий на целевом хосте. Для начала нам потребуется активная сессия meterpreter на целевой машине. Как ее получить, я в этой статье рассказывать не буду, на форуме достаточно материала на эту тему. Я провожу эксперимент в пределах своей локальной сети, и для получения сессии буду пользовать старый как мир, способ – SMB Delivery Exploit. Получив активную сессию meterprereter, можно действовать дальше:…

t.me/webware Доброго времени суток форумчане! Это будет завершающей статьей по инструменту для фишинговых компаний Phishing Frenzy. Из названия понятно, что что-то не так, но я не буду лить кучу фикалий в самом начале статьи и оставлю все самое самое на конец. Так что перейдем к делу. В прошлый раз мы создали свой фишинговый шаблон, сегодня же мы поговорим про непосредственную организацию рассылки созданного нами шаблона. Переходим в Campaigns ~> New Campaign. Заполняем необходимые поля. И преступаем…

t.me/webware Приветствую всех! В этой статье я хочу вас ознакомить с утилитой HatCloud. HatCloud – инструмент, написанный на Ruby, его целью является, попытка обойти сервис CloudFlare на сайте, для того, чтобы выяснить реальный IP. Это может быть полезно, если вам нужно протестировать ваш сервер и веб-сайт. Например, провести тестирование защиты от DoS и DDoS атак. CloudFlare - популярный CDN-прокси, расположенный в США, который позволяет сделать Ваш сайт быстрее, за счет организации кеширования и более…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Преамбула nmap — Утилита для исследования сети и сканер портов Nmap (“Network Mapper”) это утилита с открытым исходным кодом для исследования сети и проверки безопасности. Она была разработана для быстрого сканирования больших сетей, хотя прекрасно справляется и с единичными целями. Nmap использует сырые IP пакеты оригинальными способами, чтобы определить какие хосты доступны в сети, какие службы (название приложения и версию)…