Привет всем! В этой статье речь пойдет об инструментах, которые, помогут в поиске административных интерфейсов на сайтах. 1. Admin Page Finder — это скрипт, написанный на Python, который ищет на сайте адреса административных интерфейсов методом перебора различных вариантов. Это довольно простой скрипт без дополнительных функций. Установка: > wget https://dl.packetstormsecurity.net/UNIX/utilities/AdminpageFinder.py.txt -O AdminpageFinder.py Использование: > python2 AdminpageFinder.py Вводим сайт и тип исходного…

В этой статье речь пойдет о фреймворке для проведения MITM атак. Evilginx - это инструмент для осуществления атаки типа «человек-в-середине (MITM)», используется для фишинга учетных данных и cookies любой веб-службы. Запуск происходит на HTTP-сервере Nginx, который использует proxy_pass и sub_filter для проксирования и изменения HTTP-контента, перехватывая трафик между клиентом и сервером. Вы можете узнать, как это работает и как установить все самостоятельно в блоге автора: · https://breakdev.org/evilginx…

Мои приветствия! Хочу ознакомить Вас с утилитой, предназначение которой автоматизировать проведение брутфорс-атак по результатам сканирования nmap. BruteSpray – использует сгенерированный nmap файл (.gnmap). И использует его для осуществления брутфорса на стандартные связки учетных данных с помощью Medusa. Так же BruteSpray может атаковать и нестандартные порты сервисов, если сканирование проводилось с флагом –sV. Установка: > git clone x90skysn3k/brutespray Зависимости: · Nmap · Python 2.7.x Поддерживаемые…

Привет! Хочу сделать небольшой обзор на инструмент, целью которого является автоматизация процесса получения доступа к выбранному вами ресурсу, посредством проведения брутфорс-атаки, сканирования доменов и подсетей. Собственно, Nettacker Установка: > git clone https://github.com/Nettacker/Nettacker > cd Nettacker > pip install –r requirements.txt > chmod +x nettacker.py > ./nettacker.py Справка: > ./nettacker.py –h Пример запуска (с опцией брутфорс-атаки): > ./nettacker.py –targets=example.com –method=ssh_brute…

Привет Друзья и те,кому небезразлична ИБ. Напоминаю гостям,что администрация ресурса и автор обзора , не призывают использовать рассматриваемые инструменты в незаконных целях.Вся информация исключительно для ознакомления. Сегодня буду вас знакомить с интересной и свежей версией байпаса. Помогать мне в этом будет Kali Linux. Инструмент работает с Metasploit ,автоматически генерирует в закодированном виде powershell, опираясь на полезные нагрузки,которыми богат Metasploit. На выходе мы получаем готовый, конвертируемый…

Привет! Наверняка многие из вас слышали про EternalBlue (или ETERNALBLUE[1], CVE-2017-0144) — кодовое имя эксплойта, эксплуатирующего компьютерную уязвимость в Windows-реализации протокола SMB, к разработке которого, как считается, причастно Агентство национальной безопасности (США). Секретные сведения об уязвимости и исполняемый код эксплойта были опубликованы хакерской группой The Shadow Brokers 14 апреля 2017 года. Уязвимость была использована при распространении вредоносного ПО WannaCry в мае 2017 года.…

Привет! Сегодня я хочу вынести на всеобщее обозрение инструмент, который полностью написан на Python, целью которого является RAT -Remote Administration Tool, в переводе — «средство удалённого администрирования» или «средство удалённого управления». Особенности: · Эмуляция простого экземпляра терминала. · Сокеты зашифрованы с помощью CSR через OpenSSL. CSR (Certificate Signing Request) или ‘Запрос на Подписание Сертификата’ — это блок закодированного текста, который генерируется на том сервере, на котором будет…

Приветствую! В этой небольшой статье хочу показать утилитку – враппер для shadowsocks. Областью ее применения будет обход файерволлов. Итак, Враппер - Обёртка системного вызова — программный модуль, перехватывающий поток ввода-вывода и изменяющий его в соответствии с заложенной программой. А Shadowsocks - это специализированный Socks5 туннельный Proxy с шифрованием, написанный китайцами специально для обхода «Великого китайского файрволла». Главная особенность Shadowsocks в том, что он помогает обойти firewall'ы…

Всем привет! В этой статье я хочу представить очередной фреймворк, для проведения тестирования на проникновение под названием – MEC – Mass Exploit Console. Вкратце, что собой представляет этот инструмент: · Простой в использовании пользовательский интерфейс (cli) · Выполняет любые адаптированные эксплойты с параллелизмом на уровне процесса · Crawler для baidu и zoomeye · Простой менеджер webshell · Некоторые встроенные эксплойты (автоматизированные) По словам авторов, инструмент находится на стадии активной…

Привет! В этой статье я хочу показать небольшой скрипт, который поможет получить root – права, на уязвимой машине. Список уязвимых ядер: · Linux Kernel 2.6 Linux Kernel 2.6.0 Linux Kernel 2.6.10 Linux Kernel 2.6.11 Linux Kernel 2.6.13 Linux Kernel 2.6.17 Linux Kernel 2.6.17.4 Linux Kernel 2.6.18 Linux Kernel 2.6.18-20 Linux Kernel 2.6.19 Linux Kernel 2.6.22 Linux Kernel 2.6.23 Linux Kernel 2.6.24 Linux Kernel 2.6.24.1 Linux Kernel 2.6.27 Linux Kernel 2.6.28 Linux Kernel 2.6.29 Linux Kernel 2.6.30 Linux Kernel…

PowerMemory является пост эксплуатационным инструментом PowerShell. Он использует исполняемые файлы Microsof и, таким образом, может запуститься, даже после того как были установлены Device Guard Policies. Таким же образом он может обойти обнаружение антивируса. PowerMemory позволяет извлечь информацию об учетных данных и управлять памятью. Он может выполнять шеллкод и модифицировать процесс в памяти (в пользовательских зонах и зонах ядра в качестве руткита) PowerMemory будет получать доступ ко всем пользовательским…

Статья о зеленом куске платы под названием Hackrf-one, я не буду описывать этот девайс кем и когда он был создан, а напишу как его можно применить в благих и не очень целях. В основном не очень! Так вот с полной уверенностью я пишу этот текст что это необходимый девайс для реалкул хакера, вот пара примеров его использования, мирные цели: 1) отслеживание метео-спутников  2) ловить покемонов имитируя координаты на свой gps на телефоне как будто вы находитесь в нужной вам точке нашего шарика 3) Спросить погоду…

В этом выпуске было переписано много непереносимых частей кода для того, чтобы улучшить переносимость и больше соответствовать стандартам. Этот выпуск также расширяет количество протоколов, поддерживаемых механизмом автоматического подсчета сумм и определения размеров. Скачать HexInject В частности, был добавлен протокол IPv6, даже если он инкапсулирован в пакет IPv4 (и наоборот). Здесь приведены протоколы, которые поддерживаются механизмом автоматического подсчета сумм на данный момент: ipv4 ipv6 tcp udp icmp…