Привет, в этой статье займемся включением логов Firewall в Windows, затем безопасно их удалим, тем самым скрыв следы нашего присутствия в системе, имея активную сессию meterpreter. Для начала необходимо настроить логирование соединений в тестируемой системе, на практике это, вероятно кто-то (одмин) уже сделал за вас, делается это следующим образом: После, убеждаемся, что файл логов создан и в него пишется информация: Теперь, когда у нас есть активная сессия meterpreter, на целевом хосте, необходимо повысить…

Привет! В этой статье мы поговорим как, в принципе, легко и без хлопот заполучить учетные данные пользователя Windows системы. Для этого предлагаю использовать инструмент, Word Steal который, замечательно с этим справляется. Этот скрипт создаст POC, который в свою очередь предоставит нам хэши NTLM (NTLM (NT LAN Manager) — является протоколом сетевой аутентификации, разработанным фирмой Microsoft для Windows NT.) с удаленного компьютера. Данные мы будем получать по протоколу SMB, сгенерированный вредоносный…

Приветствую. В этой небольшой, но надеюсь, информативной статье речь пойдет об утилите, под названием ShodanHat, в принципе, он работает, так же как и браузерный поисковик, только предоставляя вывод в окно консоли. Иногда, это удобно, если подключаешься по SSH и нужно по возможности шустро получить информацию об интересующем хосте. Клонируем инструмент со страницы разработчиков на Github. > git clone https://github.com/HatBashBR/ShodanHat > ls –a > nano constanes.pyc (Здесь необходимо указать свой API Shodan)…

Cyberprobe является распределенной архитектурой для отслеживания сети в режиме реального времени с целью предотвращения каких-либо атак. Данное программное обеспечение состоит из определенного количества компонентов, включая: Зонд, который собирает пакеты данных и пересылает их по сети в стандартных потоковых протоколах Монитор, который получает потоковые пакеты, декодирует протоколы и интерпретирует информацию. Скачать Cyberprobe Эти компоненты могут быть использованы вместе или раздельно. Для простых конфигураций…

Backdoorme является мощной утилитой, способной создать множество лазеек на Unix машинах. Backdoorme использует знакомый интерфейс metasploit с потрясающей расширяемостью. Backdoorme полагается на владение существующим SSH соединением или учетными данными жертвы, через которые она сможет передать и размесить любую лазейку. Пожалуйста, используйте Backdoorme с открытым разрешением. Скачать Backdoorme Backdoorme сразу идет с определенным количеством встроенных бэкдоров, модулей и вспомогательных модулей. Бэкдоры…

 Приветствую! В этой статье мы поговорим, о том, как обнаружить попытку несанкционированного доступа к своей сети, пресечь попытки ARP-спуфинга. ARP-spoofing (ARP — poisoning) — разновидность сетевой атаки типа MITM (англ. Man in the middle), применяемая в сетях с использованием протокола ARP. В основном применяется в сетях Ethernet. Атака основана на недостатках протокола ARP. При использовании в распределённой вычислительной сети алгоритмов удалённого поиска существует возможность осуществления в такой сети…

Доброго времени суток! Хотелось бы поделиться с вами уже сложившейся у меня в ходе экспериментов и изучения большого количества информации методологией проведения социально-инженерных атак. Надеюсь данная тема будет интересна и полезна для вас. Не буду начинать с определения Социально инженерии, думаю большинству известно что это такое, а кто не знает может обратится сюда: Социальная Инженерия Перейдем непосредственно к методологии. Любая Социально-инженерная атака имеет следующую методологию: 1. Сбор информации…

Привет! Сегодня ознакомимся с фреймворком для проведения тестов на проникновение под названием CrackMapExec. Для тех, кто не в курсе, что это: CrackMapExec (a.k.a CME) - это инструмент для последующей эксплуатации, который помогает автоматизировать оценку безопасности больших сетей Active Directory. CME следует концепции «Living off the Land»: злоупотребляя встроенными функциями/протоколами, службы каталогов Active Directory для достижения своей функциональности и позволяя ей избегать большинства решений по…

Приветствую! В этой статье предлагаю ознакомиться с утилитой, которая поможет определить список алгоритмов TLS, поддерживаемых сервером. Ciphersuite — это собственно и есть та совокупность алгоритмов, используемых в конкретной TLS–сессии. Сюда относятся: · Алгоритм выработки сессионных ключей шифрования; · Алгоритм, используемый для аутентификации сервера; · Симметричный алгоритм шифрования трафика; · Алгоритм контроля целостности (MAC, message authentication code). Процесс инициализации TLS–соединения в применении…

Приветствую! В этой статье я хочу обратить ваше внимание на довольно интересный, а главное свежий, фреймворк “все в одном” предназначенный для проведения тестов на проникновение, под названием Leviathan. Leviathan - это инструментарий массового аудита, который охватывает широкий спектр услуг, bruteforce, обнаружение SQL-инъекций и запуск специальных возможностей эксплойта. Он состоит из инструментов с открытым исходным кодом, таких как masscan, ncrack, dsss и дает вам гибкость в использовании их сочетания.…

Приветствую! В этой статье я речь пойдет о инструменте, сканере веб уязвимостей – WED – Scanner. Web Exploit Detector - это приложение Node.js (и модуль NPM), используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в средах веб-хостинга. Это приложение предназначено для работы на веб-серверах, на которых размещается один или несколько веб-сайтов. Запуск приложения создаст список файлов, которые могут быть заражены вместе с описанием заражения и ссылками на онлайновые ресурсы…

Данный пример демонстрирует, как атакующий может использовать XSS для выполнения произвольного кода на веб сервере, когда администратор неумышленно запускает спрятанный XSS пейлоад. Пользовательские инструменты и пейлоады, встроенные в Metasploit Meterpreter в высокоавтоматизированном подходе, будут продемонстрированы в реальном времени, включая пост эксплуатационные сценарии и интересные данные, которые могут быть получены из взломанных приложений. Эта версия включает в себя отличные уведомления и новые векторы…

Доброго времени суток. Сегодня мы поговорим о замечательном фреймворке созданном для разведки. Речь, как можно было понять из названия, пойдёт о Recon-ng. Recon-ng это один из лучших инструментов для разведки (!), поэтому он остаётся незаменимым помощником любого пентестера. Интерфейс Recon-ng напоминает интерфейс Metasploit-Framework, поэтому пользователям Metasploit-Framework будет легко разобраться с Recon-ng. Recon-ng позволяет подключать дополнительные модули, которые можно легко написать на языке программирования…