t.me/webware Всем привет! В этой небольшой статье, я хочу обратить Ваше внимание на аудит системы перед тестированием ее на проникновение. Таких методов масса, но попавшийся мне, довольно интересный. Он производит анализ информации о системе и сопоставление его, с базой данных эксплойтов, в конце работы выдавая информацию о тех, которые должны сработать на целевой системе. Называется программа Windows-Exploit-Suggester, и как следует из названия, предназначается только для ОС семейства Windows. Для начала…

t.me/webware Привет! В этой статье мы ознакомимся с фреймворком для проведения тестов на проникновение, под названием µSploit Framework. Вот, что, по словам разработчиков, представляет собой µSploit Framework: · µSploit framework – коллекция простых инструментов для проведения пентеста. · Использование подразумевает использование простых команд в CLI. · µSploit framework – очень прост в использовании. · websploit и Metasploit – служили вдохновением для создания. Зависимости: · ethtool · aircrack-ng · ettercap…

t.me/webware Приветствую! Не так давно, а именно 27.12.2016 вышло обновление отличной утилиты для проведения тестирования на проникновение - Social-Engineering-Toolkit, теперь для использования доступна версия - Social-Engineering-Toolkit v7.4.4 coedname “Recharged”. Установим обновленную версию с github: > git clone https://github.com/trustedsec/social-engineer-toolkit > cd social-engineer-toolkit > ls –a > ./setup.py install Список изменений в обновленной версии: · Исправлено - /usr/bin/msfconsole - не отображается…

t.me/webware Привет! В этой статье речь пойдет об утилите, в которой собраны эксплойты для внешних устройств, в частности роутеров. Называется она REXT - Router Exploitation Toolkit. Она предназначена для создания и использования, различных Python – скриптов, которые будут работать с различными внешними устройствами. Список изменений в финальном релизе: · Добавлен исправленный WT2000ARM harvester, использующий bs4 – Это библиотека Beautiful Soup Beautiful Soup - парсер для синтаксического разбора файлов HTML/XML…

t.me/webware Привет! В этой статье мы рассмотрим небольшую утилиту для внедрения шеллкода в процесс на компьютере под управлением Linux OS. Утилита называется PS-Inject. Поддерживаемые архитектуры: · x86_64 · x86 · arm Для начала скачаем ее с github. > git clone https://github.com/hc0d3r/ps-inject.git > cd ps-inject/ Для сборки программы используем утилиту make, которая запускает инструкции из Makefile. > make Запускаем программу: > ./ps-inject ОС и зависимости: · Все Linux платформы. · gcc compiler · git…

t.me/webware Привет гости и обитатели форума Codeby.net. В этой статье мы ознакомимся с обновлением утилиты Fluxion. Данная утилита предназначена для осуществления MITM атак на беспроводные сети. @kuklofon ранее делал обзор на этот инструмент > https://codeby.net/forum/threads/samyj-prostoj-sposob-vzloma-wifi-fluxion.58017/ Изменения в новой версии: · Исправления коснулись рукопожатий получаемых с помощью aircrack-ng · Создан исполняемый установщик для arch · Исправления в меню · Удалены ненужные вещи Коротко…

t.me/webware Привет всем! В этой статье, я хочу познакомить вас с небольшим, простеньким фреймворком для проведения тестов на проникновение, под названием - Hakku Framework Penetration Test Tools. Hakku фреймворк имеет простую структуру, предполагает наличие базовых знаний в работе с командной строкой, Hakku находятся на базовой стадии развития и может быть неустойчив в некоторых моментах. Вы так же можете скачать выпущенные версии с Github или SourceForge, не клонируя напрямую с Github, этим воспользуйтесь…

t.me/webware Всем привет! В этой статье я хочу вас ознакомить с программой для Android смартфона, которая позволит выполнять аудит беспроводных сетей, напрямую со своего устройства. Программа называется – Hijacker. Hijacker – представляет собой графический пользовательский интерфейс, для аудита беспроводных сетей с помощью airodump-ng, aireplay-ng и mdk3. И использует простое и удобное окружение для применения этих инструментов без ввода команд в консоль, копирования MAC-адресов, и прочих вещей, которые на…

t.me/webware Всем привет! В этой статье речь пойдет о программе, которая позволит нам взять контроль над TCP/UDP траффиком в сети. Иными словами она предназначена для Hijaking – Это можно представить как вариант атаки MITM «Человек посередине», в этом случае атакующий способен просматривать посылаемые хостами пакеты в сеть и отправлять свои собственные пакеты. Атака использует особенности установления соединения в протоколе TCP, и может осуществляться как во время «тройного рукопожатия», так и при установленном…

t.me/webware Привет всем! В этой статье мы займемся тестированием на проникновение с помощью свежего инструмента под названием Exploit Pack. Это можно сказать фреймворк, имеющий довольно подробный и user friendly графический интерфейс. Он не предполагает знание пользователем командной строки. В нем содержится масса инструментов и эксплоитов, сканеры, отладчики, редакторы кода, с первого взгляда, просто, идеальное рабочее место для пентестера, ну или дополнительный набор инструментов. И, я полагаю, к удобству…

t.me/webware Привет! В этой статье, я хочу ознакомить вас с фреймворком, основные функции которого, основаны на работе с fingerprint (отпечатками). Фреймворк Operative можно использовать для получения информации о веб-сайте или портале организации с помощью нескольких модулей (Video search,Linkedin search, Reverse email whois, Reverse ip whois, SQL file forensics) Для справки: · Техника fingerprint основана на анализе информации, которую браузер отправляет на посещаемый клиентом сайт. На основе типов данных:…

t.me/webware Приветствую гостей и постояльцев форума. В этой публикации я хочу ознакомить вас со скриптом, который создан с целью поиска и аудита беспроводных сетей со слабым уровнем защиты. Скрипт носит название Wi-Fi-autopwner. Установим утилиту, я использую Kali Linux 2.0: > git clone https://github.com/Mi-Al/WiFi-autopwner.git > cd WiFi-autopwner > ls –a > chmod a+x wifi-autopwner.sh Wi-Fi-autopwner выполняет следующие задачи: · Поиск открытых сетей Wi-Fi · Поиск и попытка взлома сетей с WEP шифрованием…

t.me/webware Привет, форум! В этой статье мы познакомимся с инструментом, который поможет проанализировать попытки применить к вашему Web-серверу SQL-инъекцию. Смотреть будем непосредственно логи сервера. Итак, утилита носит название Reversemap. Загрузим ее себе. Я использую Kali Linux 2.0. > git clone https://github.com/z00nx/reversemap > ls –a > chmod a+x reversemap.py Reversemap – производит анализ попыток SQL-инъекций в журналах веб-сервера. Программа может работать в пакетном либо интерактивном режиме.…

t.me/webware Привет. В этой статье я хочу показать несколько способов получения доступа к удаленному хосту с помощью протокола telnet. Протокол прикладного уровня TELNET (от англ. TErminaL NETwork) — сетевой протокол для реализации текстового интерфейса по сети. Название telnet получили также клиентские программы реализации данного протокола, практически для всех существующих операционных систем. Из плюсов нужно отметить простоту, быстроту и удобство протокола. Меньше чем за минуту удобный клиент обратится…

t.me/webware Приветствую, коллеги! В данной публикации ознакомимся с SQL Nightmare - Инструментом эксплуатации SQL сервера. Информации об инструменте как таковой нет, поэтому проведем беглый осмотр функционала с кратким описанием. Зависимости: · Wine & MonoDevelop · Visual Studio Функции: · Навигация по директориям сервера · Дамп базы данных сервера · Чтение файлов на сервере · Рождение shell’a Для начала, клонируем SQL Nightmare с github: > git clone https://github.com/rummykhan/SQL-nightmare Затем перейдем…

t.me/webware Всем привет. Сегодня я покажу как можно с помощью подручных средств в кали линукс, создать защищенный канал между полезной нагрузкой и листенером. На нашем форуме уже освещалась данная тематика, где Vander делал подробный обзор про замечательный инструмент Meterpreter Paranoid Mode. Статья - Создание SSL сертификата. Meterpreter. MPM Сегодня я покажу альтернативный способ, создания ssl соединения, только с помощью метасплойта. Мы рассмотрим: создания поддельного сертификата создадим полезную…

t.me/webware Приветствую, обитателей и гостей форума. Хочу в этой статье сделать краткий обзор на программу, которая поможет создать словарь, к примеру, для брутфорса. Итак, PyDictor – является python скриптом, для создания словарей, ниже основные параметры: · В параметрах команды программы, используется - «-» в начале команды, например «-base», за которой следует хотя бы один параметр; · В параметрах этой программы команда, начинающаяся с «-», такая как «-conf», будет использовать значение по умолчанию программы…

t.me/webware Привет жители и гости форума! В этой публикации я опишу фреймворк для проведения тестов на проникновение, под названием Hercules. Представленная версия обновлена, так что, попробуем разобраться, что разработчики хотят нам презентовать. Список изменений в HERCULES v3.0.5: · Setup.go · Golang Version · Изменена модель установки · Окончательно исправлен механизм установки Коротко о фреймворке - HERCULES представляет собой настраиваемый генератор полезных нагрузок, который может обойти антивирусное…

t.me/webware Всем привет! Сегодня я хочу продемонстрировать, как с помощью инструмента FakeImageExploiter можно получить доступ к удаленному компьютеру с помощью полезной нагрузки внедренной в файл изображения. Этот инструмент берет один существующий файл image.jpg и один файл payload.exe (вводимый пользователем) и создает новую полезную нагрузку (agent.jpg.exe), которая при запуске инициирует загрузку 2-ух предыдущих файлов, хранящихся на веб-сервере apache2 (. jpg + payload.exe). Этот модуль также меняет…

t.me/webware Всем привет, с Вами снова я, в очередной статье хочу обратить внимание на довольно качественный инструмент для автоматизации SQL инъекций как jSQL Injection v0.78. Если быть точным, то на его обновление до версии 0.78. JSQL Injection - это легкое приложение, используемое для поиска информации на удаленном сервере. JSQL - бесплатен, с открытым исходным кодом и кросс-платформенный (Windows, Linux, Mac OS X, Solaris). Логотип Kali Linux jSQL является частью Kali Linux. JSQL также включен в Black…