Доброго здравия коллеги! Рано или поздно мы задаёмся вопросом: "- А сколько ещё протянет мой хард (флешка, ссд)?" В замечательной системе Linux есть встроенная утилита для проверки накопителей на битые сектора. Ибо это одна из основных причин выхода из строя дисков. Любой накопитель состоит из множества маленьких блоков (секторов), которые хранят информацию в виде нулей или единиц (битов). Если, по какой-то причине, операционная система не может записать бит информации в определенный сектор, то можно считать…

Всем привет! В этой публикации я хочу поделиться с вами информацией о проекте российских разработчиков. Проект носит название Razboynik (Разбойник) и, по мнению авторов, призван стать лидером в плане использования уязвимостей PHP-скриптов. Как пишут разработчики, предыдущие версии инструмента, были, громоздкими и требовали точной настройки и плюс ко всему ее сложно, было осуществить. Разбойник был разработан, чтобы решить эти проблемы. Основные моменты: Он легко устанавливается (об этом чуть позже), быстрее…

Привет! В данной публикации, я покажу, как осуществить постоянный доступ к уязвимому, к примеру, посредством reverse shell (meterpreter) компьютеру. В роли атакующей системы Kali Linux 2016.2 с адресом в локальной сети 192.168.0.101 и целевой хост – Windows 8.1. с адресом в локальной сети 192.168.0.109. Итак, нам понадобится открытая сессия meterpreter: Для продолжения, необходимо обойти UAC на целевом хосте: > use exploit/windows/local/bypassuac_injection И по порядку выполняем команды, как показано на скриншоте…

Хочу поделиться с вами, как можно получить доступ к телефону на базе андройд используя вредоносную ссылку, сразу оговорюсь , данный метод работает на старых версиях андройд. И так поехали...  Для этого мы будем использовать эксплойт Stagefright. Запускаем метасплойт командой msfconsole. Дальше все делаем согласно скринам, я думаю так будет более понятно. Указываем IP атакующего компа,порт,и другие данные...кто не знает свой ip, это можно сделать командой: ifconfig После запуска эксплойта, сгенерируется ссылка…

Общий салам! Сегодня хочу представить Вам необычный инструмент для брутфорса, а необычный он тем что для того чтобы использовать нужно его сначала крякнуть (или как говорят создатели этого чуда "если вы его крякнете, то вы заслуживаете того чтобы им пользоваться"). Называется он RC-Exploiter скачать можно здесь: git clone git://git.code.sf.net/p/rcexploiter/RC-exploiter RC-exploiter устанавливаем вот так: cd RC-exploiter && chmod -R +x *.sh && nano settings && ./rc-exploiter.sh В тесте я использую Parrot 3.1…

Всем привет! В этой статье я хочу вас познакомить с фреймворком BlackBox для пентестинга. Для себя я нашел в нем пару моментов, которые меня заинтересовали, может, и вы что-то добавите в свой инструментарий. Итак, называется он BlackBox, дата выхода указана 8.11.16. Дальше я расскажу о функционале фреймворка: Изменения внесенные в Blackbox v2.2#dev: · Обновление и установка /opt/blackbox/blackbox.py “$@”‘ >> /bin/blackbox · Добавлен PhpMyAdmin Rce ElasticSearch rce – Эксплоит · Добавлена функция : bing dorker…

Домашний компьютер/ноутбук не может быть всегда включен. А RPi может. Поэтому... Реализовываем создание своего onion-сайта в сети TOR на Raspberry Pi, чтобы он всегда был доступен. Нам понадобится RPi, адаптер питания 5V 2A DC, карта памяти min 4Gb, USB-адаптер (лучше ALFA или TP-Link), Для первого подключения клавиатура, HDMI кабель и зомбоящик. Будем использовать Raspbian Jessie Lite образ. Сверили контрольные суммы: sha1sum 3a34e7b05e1e6e9042294b29065144748625bea8 Распаковываем архив, подключаем карту памяти…

Итак всем привет.Пост для совсем новичков)) Бывалые наверняка его юзали, но тут на форуме описания этого эсплойта еще не видел) Сегодня мы узнаем о еще одном очень легком способе взлома андроид устройств версии не больше (4.2.x)    Если устройства с андроидом выше версии то смотрите эту статью И так если вы обнаружили в своем сегменте сети (на одном WiFi к примеру ) или заведомо известно что ваша жертва использует девайс на андроиде версии ниже чем 4.2.x то этот эксплоит вам подойдет. И так все что нам понадобиться:…

Всем привет. Сегодня я хочу рассказать как можно используя связку инструментов, получить доступ к удаленной машине в сегменте локальной сети. Данный материал предназначен для аудитории которая владеет навыками пользователя в среде линукс, так же есть понимания топологии сетей. Для этого нам понадобиться: 1.Veil-Evasion. 2.Metasploit. 3.Beef. 4 Bettercap ( Mitmf тоже подойдет ). Я не буду подробно останавливаться на установке и использовании Veil-Evasion. Metasploit и Beef стоят в самом дистрибутиве кали. Bettercap…

Сегодня посмотрим ,на мой взгляд , довольно таки не плохой мультиплатформенный RAT на питоне c очень большим функционалом. Pupy может использовать различные протоколы шифрования для комуникации с жертвой (SSL,HTTP,RSA,obfs3,scramblesuit), мигрировать в процессы (reflective injection), подгружать удаленные python скрипты, python пакеты и python C-extensions из оперативной памяти. Pupy может создавать payloads в различных форматах ,таких как PE executables, reflective DLLs, python files, powershell, apk, ... …

Недавно Markus Wulftange из Code White поделился интересным исследованием о том, как можно атаковать веб-приложение, если оно написано на Java и использует протокол AMF3. Этот протокол можно встретить там, где используется Flash и требуется обмен данными между SWF объектом и серверной частью приложения. Протокол позволяет передавать на сервер сериализованные объекты типа flash.utils.IExternalizable. Эти объекты на стороне сервера десериализуются, происходит конверсия типов, и flash.utils.IExternalizable превращается…

Приветствую Вас колеги. Как Вы уже поняли речь пойдет о знакомствах с базовыми возможностями PowerShell и области применения хакерских техних. И начнем мы пожалуй сегодня с использования скриптов PowerSploit -( скрипты написанные на PowerShell для пост эксплуатации Windows систем) Первым примером использования PowerSploit - это будет пример простого и быстрого получения метерпретер сессии на примере скрипта Invoke-Shellcode.ps1 Для начало сходим на гитхаб по ссылке: https://github.com/cheetz/PowerSploit/blo…

Приветствую всех. В этой статье речь пойдет о фреймворке для тестирования на проникновение под названием Dedsploit. Dedsploit – предназначается для атак по SSH, SMTP и HTTP. Авторы говорят, что данный фреймворк поможет осуществлять такие атаки очень просто и не прибегая к сложностям. Зависимости: · Nmap · Python 2.7.x Основные особенности: · SSH; брутфорс уязвимого сервера SSH. · SMTP; брутфорс SMTP-адреса. · SMSBomb - использует SMTP, электронную почту как шлюз спам SMS-сообщений. · HTTP; Arpspoof - MITM…

Приветствую вас колеги) В прошлой статье мы научились использовать скрипты от PowerSploit для получение метерпретер сессии. Но вынудить жертву открыть командную строку и вставить всю строку для PowerShell как вы поняли не очень легко,правда соц.инженерия делает чудеса,но все же попробуем упростить как можно больше этот процесс,процесс доставление до жертвы полезной нагрузки. Этим мы сегодня и займемся. Как по мне самый лучший способ доставлять жертве малварь в виде какого нибудь бинарника под предлогом какой…

Всем привет, в этой статье я хочу подробно рассмотреть тему полезных нагрузок (Payload), их особенности и типы. Я полагаю, новичкам будет интересно узнать, с чем они имеют дело, и как это работает. В качестве примера будем рассматривать Metaslpoit Framework, так как он содержит различные уникальные типы полезных нагрузок. Рассмотрим различные типы Payloads: Встроенная (Не поэтапная) · Одиночная полезная нагрузка, содержащая эксплоит и полный шеллкод, для выбранной задачи. Встроенные пайлоады более стабильны…

Привет колеги) Сегодня продолжим обогащать себя возможностями PowerShell с точки зрение информационной безопасности,вооружившись знаниями из моей прошлой статьи , мы познакомимся с таким проектом как LuckyStrike , и научимся с его помощью создавать зловредные Microsoft Exel документы. И так в первую очередь для корректной работы утилиты LuckyStrike над будет необходимо: Windows (7-10) PowerShell не меньше версии v5 Установленный Microsoft Exel Установка: 1) Запускаем PowerShell от имени администратора 2)Ставим…

Привет, в этой статье я продолжу освещать тему полезных нагрузок (Payloads) и их применение. В первой части мы ознакомились с типами Payloads, в этой разберемся с их созданием. В качестве примера будем использовать MetasploitFramework и Kali Linux в качестве ОС. В Metasploit мы можем, создать полезную нагрузку используя msfconsole. > msfconsole Когда мы используем пайлоад (use), Metasploit при вводе команды help покажет доступные действия: > help Посмотрим возможные опции, которые доступны, при использовании…

Сегодня подготовительная статья на тему возможности PowerShell с точки зрение ИБ, на которою я еще буду ссылаться в дальнейших постах. Речь пойдет сегодня от технике Web Delivery - Доставка Полезной нагрузки через Web. Как вы заметили , я стараюсь в своих статьях придерживаться связки PowerShell+Metasploit. И в этой статье я также буду демонстрировать технику доставки полезной нагрузки для получение метерпретер сессии в метасплоите. И так давайте начнем. Прежде чем начну,хочу заметить что мой скрипт Power_Meter…