Привет! В этой теме речь пойдет о небольшой утилите, целью которой является создание вредоносного .bmp файла, и генерация шеллкодов. Называется она DKMC – Don’t Kill My Cat. Установим ее с Github: > git clone https://github.com/Mr-Un1k0d3r/DKMC Затем: > сd DKMC > ls –a > сhmod a+x dkmc.py > ./dkmc.py  Если вы сталкиваетесь с подобной ошибкой, то попробуем запустить программу от пользователя входящего в группу sudo. > sudo python dkmc.py В программе всего четыре функциональных модуля: · Генерация изображения…

Доброго времен суток колеги. Сегодня продолжим с вами использовать PowerShell для демонстрации компрометации Windows машин (от версии Windows 7 , где он предустановлен по умолчанию) Сегодня конкретно нового об PowerShell мы не узнаем ,а просто используем пейлоад на нем, для закрепление в системе через планировщик заданий Windows Одна из возможностей планировщика заданий - импорт задачи и параметры ее запуска с XML файла. В одной из своих статей ,где я делал обзор одной утилиты по обходу АВ , использовалась…

Приветствую! В этой теме я продемонстрирую взлом удаленного хоста с помощью программы Cypher. Она позволит нам добавить полезную нагрузку в исполняемый файл (программу, игру, и т.д) не нарушая его целостности. В качестве атакующей системы будет использоваться OS Kali Linux, в качестве целевой системы Windows 8.1 с актуальными обновлениями. Итак, вернемся к Cypher, скачиваем ее с Github: > git clone https://github.com/xan7r/cypher Выполняем следующие команды: > cd cypher > chmod a+x addShell.py > ls –a Теперь…

Доброго времени суток колеги. Сегодня продолжим c вами применять различные техники доставки полезной нагрузки c применением powershell и встроенной утилиты Windows RegSVR. Техника такой доставки полезной нагрузки очень похожа на технику Web Delivery . Ну сразу же хотелось бы сказать, что данная техника применяется в большинстве случаев для обхода AppLocker, но его наличия совсем не обязательно.В конце статьи я попытаюсь продемонстрировать как можно эту технику применять для инжекта в ярлыки. И так ,давайте…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Всем привет! В этой стать я хочу вас ознакомить с очередным инструментом для пентестинга. В этот раз, это будет скрипт, написанный на Python под названием MITMAP. По словам разработчиков, его основное назначения – это создание поддельной точки доступа и сниффинг данных из эфира. Требования: · Kali Linux / Raspbian с привилегиями root. · Wi-Fi адаптер и интернет адаптер или 2 Wi-fi карты. Установим программу: > git clone https://github.com/xdavidhu/mitmAP > cd mitmAP > ls –a > chmod a+x mitmAP.py  Теперь запустим…

Доброго времени суток колеги. Сегодня мы с вами посмотрим как используя возможности PowerShell можно похитить логины и пароли учетных записей пользователей Windows систем и отправить их на почту или Web сервер. Сегодня мы с вами с помощью PowerShell : Научимся изменять(создавать) и проверять наличие ключей реестра в Windows Обходить Антивирусы и WindowsDefender при подгрузке mimikatz в памяти(Invoke-Mimikatz) Отсылать пароли на:Веб сервер На почту Немного вспомним материал из прошлых статей. Я надеюсь большинство…

Всем привет! В этой статье я хочу показать довольно новый инструмент для проведения тестирования на проникновение. Называется он Pythem – Penetration Testing Framework. Framework написан на языке Python, что, позволяет легко кастомизировать его под свои цели. Список изменений в версии: PytheM v0.5.7 · Modules: pforensic – pcap analyzer v0.3 · core: fix sniffer.py · DHCP ACK Injection spoofing. Подготовка к установке Framework’a: 1. Установим необходимые пакеты. ( Одной из особенностей Framework’а является…

Доброго времени суток колеги. Как вы все прекрасно знаете время не стоит на месте и много не опытных пользователей рано или поздно сливают наработки добрых опытных пользователей.По этому появляеться необходимость прятать сигнатуры своих на работотак от антивирусных компаний.Так сказать обфусцировать . Сперва я конечно хотел писать что то свое, но так уж получилось что уже написано одним хорошим колегой такой инструментарий и придумывать велосипед не пришлось. Возможно в дальнейшем его можно будет просто модифицировать.…

SliTaz - самый маленький дистрибутив Linux. Размер просто крохотный - всего 35 Mb! Но пусть это не отталкивает вас. Это вполне работоспособная ось со всеми плюшками. Простая, быстрая операционная система Linux, потребляющая мало ресурсов, для серверов и рабочих столов. Куча разных релизов, live и поддержка ARM. Русский язык! Работает даже в Virtual Box. Может изучать прекрасный мир Linux стоит именно с него? Установка SliTaz на HDD По многочисленным просьбам, так как у некоторых с этим возникали проблемы...…

Доброго времени суток колеги. Прошу извинить меня за столь редкий онлайн (Увы не всегда получается с вами тут посидеть ) Вот появилась минутка , решил потратить ее на написания очередной статьи на тему "PowerShell для хакера" Сразу же хочу обратить внимание , что эта статья нацелена на машини семейства от Windows 7 c WiFi адептарами ( в большинстве случаев ноутбуки) И так. Вот что мы освоим в этой статье: Научимся смотреть информацию о WiFi подключениях средствами командной строки Windows Извлекать сохраненные…

Приветствую всех! На днях мне попался еще один инструмент для проведения reverse-ingineering’a .apk файлов, и я хочу Вас с ним познакомить. Утилита носит название Lobotomy. Все, что о ней необходимо знать, можно поместить в короткий список, ниже: · Компоненты: Перечисление компонентов AndroidManifest.xml · Разрешения: Перечисление объявленных разрешений AndroidManifest.xml · Строки: Поиск и перечисление строк в целевом приложении. · AttackSurface: Анализ AndroidManifest.xml на наличие уязвимостей · Хирургия:…

Приведствую Вас коллеги)) Продолжаем развивать нашу тему PowerShell глазами хакерами и сегодня мы с вами друзья остановимся на очередном этапе тестирования на проникновения , который принято в народе называть "Повышение привилегий" [Privilege Escalation (PrivEsc)] И делать мы это будем опять же таки средствами PowerShell. Так же сегодня я вас познакомлю , по моему мнению , с замечательным инструментом Sherlock. Для чего нужно повышение привилегий в системе? Для полного контроля системы. Для более стойкого…

И снова всем привет. А сегодня будет разговор об XXE – атаках, что это, почему, зачем, а главное посмотрим нагрузки и пример в .Net приложениях. Идея уязвимости в том, что мы используем внешние сущности при парсинге xml файлов, рассмотрим сразу пример. Создадим файл index.php у себя на сервере. (код частично взят с root-me.org) <?phpecho '<html>';echo '<header><title>XXE</title></header>';echo '<body>';if ( ! isset($_GET['action']) ) $_GET['action']="checker";if($_GET['action'] == "checker"){ libxml_disa…

Всем привет колеги. Как и обещал начинаю цикл статей посвященных пентесту веб приложений по мотивам курса Вивека Рамачандрана Web Application Pentesting от PentesterAcademy Это не означает что я совсем дословно буду переводить его курс,а означает что я буду ссылаться на него как основу материала,но и забегать далеко за программу курса также не буду. Ну что же, поехали) В этой статье для демонстрации работы протокола http нам понадобится: curl netcat wireshark Все эти инструменты есть по умолчанию в Kali Linux.…

Привет всем! В этой статье мы займемся тестированием на проникновение с помощью свежего инструмента под названием Exploit Pack. Это можно сказать фреймворк, имеющий довольно подробный и user friendly графический интерфейс. Он не предполагает знание пользователем командной строки. В нем содержится масса инструментов и эксплоитов, сканеры, отладчики, редакторы кода, с первого взгляда, просто, идеальное рабочее место для пентестера, ну или дополнительный набор инструментов. И, я полагаю, к удобству людей, которые…

Привет господа форумчане. Давненько я не писал, но ничего страшного, скоро решатся пара бытовых проблем и выпуск статей нормализуется по 2 - 3 в неделю. А сегодня, мы поговорим немного не мало о технике DLL Инъекций и рассмотрим пару примеров. Итак что такое DLL Инъекция?  Это тип атаки, который позволяет внедрять исполняемый код из DLL в процесс(исполняемую программу), что дает возможность выполнить код от имени пользователя под которым запущен процесс. Рассмотрим 2 вида этой техники обычную DLL Injection…

Всем привет! В этой статье речь пойдет о программе, которая позволит нам взять контроль над TCP/UDP траффиком в сети. Иными словами она предназначена для Hijaking – Это можно представить как вариант атаки MITM «Человек посередине», в этом случае атакующий способен просматривать посылаемые хостами пакеты в сеть и отправлять свои собственные пакеты. Атака использует особенности установления соединения в протоколе TCP, и может осуществляться как во время «тройного рукопожатия», так и при установленном соединении.…