Привет коллеги. В этой статье мы с вами научимся: Вручную посылать запросы на веб сервер через консольную утилиту NetCat (как альтернативу можно так же использовать telnet клиент)  Так же познакомимся с методами HTTP запросов Научимся перечислять доступные методы HTTP запросов через:метод OPTIONS скрипт Nmap Metasploit Framerok Немного познакмимся с вектором HTTP Verb Tampering, небольшой профит от автора) И так мы рассмотрим способы создания запросов с нуля, руками, в консоли. Зачем? Порой попадая на какуе…

Привет! В этой статье мы ознакомимся с фреймворком для проведения тестов на проникновение, под названием µSploit Framework. Вот, что, по словам разработчиков, представляет собой µSploit Framework: · µSploit framework – коллекция простых инструментов для проведения пентеста. · Использование подразумевает использование простых команд в CLI. · µSploit framework – очень прост в использовании. · websploit и Metasploit – служили вдохновением для создания. Зависимости: · ethtool · aircrack-ng · ettercap-text-only…

Привет коллеги. В этой статье мы с вами поговорим о: Вспомним немного заголовки ответа сервера Поговорим о HTTP аутентификации ,ее видах Посмотрим на HTTP базовую аутентификацию (HTTP Bacic Auth) Посмотрим как атаковать HTTP Basic Auth c помощью:http-brute скрипта от Nmap http-login auxiliary модуля в Metasploit Перебор пароля с помощью Hydra (Дополнение от меня) Итак прежде чем мы начнем знакомство за HTTP аутентификацией давайте немножко вспомним коды ответа веб сервера: В прошлой статье мы познакомились…

Привет! В этой статье речь пойдет об утилите, в которой собраны эксплойты для внешних устройств, в частности роутеров. Называется она REXT - Router Exploitation Toolkit. Она предназначена для создания и использования, различных Python – скриптов, которые будут работать с различными внешними устройствами. Список изменений в финальном релизе: · Добавлен исправленный WT2000ARM harvester, использующий bs4 – Это библиотека Beautiful Soup Beautiful Soup - парсер для синтаксического разбора файлов HTML/XML, написанный…

Привет коллеги. В этой статье мы с вами поговорим о: Дайджест(Цифровой) Аутентификации Попытаемся понять алгоритм хеширования дайджест аутентификации и проделаем все шаги алгоритма вручную И так напомню вам что в прошлой статье мы познакомились с вами с HTTP Basic Аутентификацией и способами атаки на ее. Сегодня же речь пойдет о еще одном виде HTTP Аутентификации - Дайджест Аутентификация. Дайджест-аутентификация доступа — один из общепринятых методов, используемых веб-сервером для обработки учетных данных…

Приветствую! Установим обновленную версию с github: > git clone https://github.com/trustedsec/social-engineer-toolkit > cd social-engineer-toolkit > ls –a > ./setup.py install Список изменений в обновленной версии: · Исправлено - /usr/bin/msfconsole - не отображается соответствующий Metasploit путь · Исправлено использование имени хоста в powershell injector (при использовании http/https) payloads · Добавлена улучшенная обработка методов импорта в SMS-spoofing и убраны отчеты об ошибках · Изменен интерфейс…

Сегодня мы поговорим с Вами о куки(Cookie). Сразу же хочу предупредить , что у Вивека (автора оригинального курса ) эта часть больше теоретическая ,но я попытаюсь вкратце изложить суть его теории. Но в конце статьи , я просто приложу видео, где очень доходчиво на русском языке объясняется специалистами Mail.Ru Group вся теория, что бы не писать много текста. Давайте себе на секунду представим ситуацию, когда мы с утра идем на метро и встречаем там незнакомца,который говорит нам : "Привет Серега, меня зовут…

Приветствую! Недавно в сети попался любопытный фреймворк для проведения тестирования на проникновение в отношении Wordpress. В этой публикации, я хочу вас с ним ознакомить. Называется он Wordpress Exploit Framework. Написан инструмент на Ruby, включает в себя возможности для разработки собственных модулей и оказывает помощь в проведении пентеста Wordpress систем и сайтов. Давайте приступим к установке фреймворка: > git clone https://github.com/rastating/wordpress-exploit-framework > cd wordpress-exploit…

Доброго времени суток коллеги. Сегодня мы с вами начнем осваивать базовые понятие инъекция кода в HTML. Прежде чем мы начнем,давайте распределим для себя виды HTML инъекций: На стороне клиента (Frontend)Рендеринг Атаки => HTML инъекции Выполнение кода => JavaScript инъекции (XSS) На стороне сервера(Backend)Внедрение команд на стороне сервер (SQL инъекции, SSI, PHP инъекции, и т.д) Сегодня мы посмотрим простейший пример HTML инъекции. Я думаю вы уже смогли догадаться , что суть инъекции заключается в том , что…

Привет всем! В этой статье, я хочу познакомить вас с небольшим, простеньким фреймворком для проведения тестов на проникновение, под названием - Hakku Framework Penetration Test Tools. Hakku фреймворк имеет простую структуру, предполагает наличие базовых знаний в работе с командной строкой, Hakku находятся на базовой стадии развития и может быть неустойчив в некоторых моментах. Вы так же можете скачать выпущенные версии с Github или SourceForge, не клонируя напрямую с Github, этим воспользуйтесь в том случае…

Приветствую вас коллеги. Сегодня продолжим тему HTML инъекции и поговорим об инъекциях в HTML тегах.Увы друзья мои, не всегда все так просто как прошлой статье) Бывают ситуации что инъекция встречается в тегах HTML кода,и для того что бы сделать инъекцию сперва придется правильно закрыть HTML тег. Ну что же, давайте глянем на следующий PHP скрипт: <html><body> <b>Welcome To Codeby Forum!</b> <br> <form action='/'> <input type="hidden" name="sessionid" value="[COLOR=#ff8000]<?php echo $_…

Привет! Если кто-то всерьез занимается пентестом приложений, то я полагаю, представленный ниже инструмент, будет для него полезен. Одной из главных задач, стоящих перед тестерами, является обеспечение адекватного охвата целевого приложения. Pulse Code представляет собой инструмент анализа кода, который работает при запуске программ в режиме реального времени. Он использует рамки bytefrog трассировки для мониторинга ваших Java-приложений, и отображает результаты на основе веб-технологий пользовательского интерфейса.…

Приветствую! В этой статье, я хочу представить любопытный фреймворк для проведения тестирования на проникновение, как сетей, так и отдельных хостов. Называется он Locasploit. Locasploit – представляет собой набор python3 и bash скриптов для локального перечисления и последующего применения эксплоитов, собранных под одной платформой. Зависимости: · All Linux Machine · Python 3.x · Bash Console Приступим к установке, я использую Kali Linux 2016.2: > git clone https://github.com/lightfaith/localsploit > cd locasploit…

Приветствую! В этой теме я хочу показать довольно занятную программу под Windows, для генерации полезных нагрузок, которые по утверждению автора проекта, не определяются антивирусами. Причем не просто антивирусами, а современными, даже Windows защитниками. В общем, знакомимся - AVMOD2 – undetectable backdoor creator. Как это работает? Цель avmod2 - подразумевает, что антивирусы далеко не самый безопасный способ защиты. Когда в коде 8 строк или меньше, они могут легко выполниться. При запуске программы вам придется…

Привет! В этой статье я хочу показать вам небольшой Web Path сканер. Называется он CyberCrowl, вот ссылка на страницу разработчика: > https://github.com/chamli/CyberCrowl Копируем сканер на свою машину с помощью git. Я устанавливаю на Kali Linux 2.0. > git clone https://github.com/chamli/CyberCrowl.git > cd CyberCrowl/ > ls –a > chmod a+x cybercrowl.py Поддерживаемые ОС: Windows XP/7/8/10 GNU/Linux MacOSX Зависимости: python 2.7.x tldextract python module requests python module Changelog v1.4: Исправлена ошибка…

Всем привет! В этой статье я хочу познакомить вас инструментом для автоматизации атак на web – приложения. Инструмент носит гордое название Od1n, в релизе доступна бета – версия v2.3 рассмотрим ее более подробно. 0d1n – является инструментом с открытым исходным кодом для тестов веб-приложений совмещающий в себе функции Bruteforcer’a и Fuzzer’a, его цель состоит в том, чтобы автоматизировать исчерпывающие тесты для поиска аномалий. С другой точки зрения этими аномалиями могут выступать уязвимости. Эти тесты…

Приветствую! В этом маленьком обзоре я хочу показать довольно полезный скрипт, который автоматически проводит сканирование сайта и пытается обнаружить уязвимости в системах загрузок файлов. В случае нахождения слабого места с помощью этого скрипта можно попробовать загрузить нашу полезную нагрузку непосредственно на сайт. Итак, встречайте – UpPwn Зависимости: · Python 2.7 · Nodejs / Phantomjs · GNU/Linux system Установка: > curl -sL https://deb.nodesource.com/setup_6.x | sudo -E bash – > sudo apt-get install…

Ave Caesars, morituri te salutant! И снова здрасте. Почему я вспомнил Цезаря? Потому что как гладиаторы, что бились во имя его, мы сегодня пойдем в борьбу за пароли гугл хрома во славу Хека. Как и в любой моей статье будет личный профит и разработка. Ну обо всем по порядку…….. Итак, что мы хотим? Допустим, нам удалось каким либо образом похекать компутер жертвы, это здорово, но мы хотим, разумеется его аккаунт на форуме Кодеби, чтобы почитать приватики. Юзверь оказался неПальцемДеланный и использует разные…

Всем привет! В этой статье я покажу, как можно получить активную сессию meterpreter на целевом хосте под управлением Windows 8.1. В качестве атакующей системы будет использоваться Kali Linux 2016.2. Софт, который нам в этом поможет – это TheFatRat, обновленная его версия. Список изменений в TheFatRat v1.8 Кодовое имя: Sparta: · Добавление файла pumper в TFR · Backdoor с С программой для meterpreter reverse_tcp · Metasploit протокол постановки (С - программа) · Добавлены новые функции ANDD обновления pwnwinds…