Форум информационной безопасности - Codeby.net

Привет, codeby.net!
Сегодня я хочу поделиться с вами своим модулем для ананаса который позволяет отправить перехваченное рукопожатие на онлайн сервис расшифровки хешей www.onlinehashcrack.com.

Название: HandshakeCrack
Автор: @n3d.b0y
Платформа: Tetra
Версия: 1.1
GitHub: n3d-b0y/HandshakeCrack
Hack5: [Module] HandshakeCrack
Функционал:

• Отправка хендшейка в сервис onlinehashcrack.
• Конвертация хендшейка в hccapx.

Описание:
В блоке upload выбираем нужный хендшейк и нажимаем кнопку send. После нажимаем кнопку Dashboard и проверяем что все прошло успешно. Также вы можете конвертировать хендшейк для того чтобы в последующем использовать его в hashcat, за это отвечает блок Converter. Более подробно ознакомиться с работой модуля вы можете прочитав обзоре @Vander Аудит Wi-Fi. Работа с...

Статьи

• Уроки по Burp Suite Pro Часть 1. Начало.
• Уроки по Burp Suite Pro Часть 1.1. Лаборатория
• [Web Application Pentesting] HTTP Digest Аутентитфикация
• [Web Application Pentesting] HTML Injection
• (WAP) Web Application Pentesting by DarkNode
• CVE-2018-7600 или майнер на серваке, исходники, аналитика, примеры ЧАСТЬ 1
• CVE-2018-7600 или майнер на серваке, исходники, аналитика, примеры ЧАСТЬ 2...

Смотрим Видео, потом читаем

Часть 1-я. Идея о создании квеста

«Храм 7_Пантеонов» был приурочен к существующим проблемам в стеганографии: уязвимости в Android-приложении The Guardian Project «PixelKnot». Изначально и гласно я затронул проблему по PixelKnot в одной из своих статей для конкурса, позже организовал и приурочил по этому событию и конкурс: «Пройди квест киберпространства и получи 500р». Через пару недель с даты публикации положения о конкурсе, я опубликовал zero day по PixelKnot для СМИ, а не для разработчиков The Guardian Project.

Вообще, на мой взгляд, хобби киберпутешествовать и находить баги/уязвимости, наполняя свой послужной список, - дело «не всегда благодарное», но затратное по времени. И платить за...

Статьи

• Как взломать Wi-Fi - Знакомство с терминами и технологиями
• Reaver + PixieWPS + empty PIN real atack in example
• Раскрытие имени, получение handshake и подбор пароля скрытой точки доступа
• Bettercap 2.x. Атака на WiFi сети - Захват handshake.
• Bettercap 2.x. Атака на WiFi сети - Атака на массы(+плюшка ban).
• Взлом паролей WEP с помощью Aircrack-Ng
• Взлом паролей WPA2-PSK с помощью Aircrack-Ng...

Wi-Fi

• TP Link TL-WN722N monitor mode IS WORK!
• Замена TP Link TL-WN722N
• Антенны и антенно-фидерное хозяйство -1
• Антенны и антенно-фидерное хозяйство - 2
• Антенны и антенно-фидерное хозяйство - 3
• Антенны и антенно-фидерное хозяйство - 4
• NETIS WF2190 - Как установить драйвер 8812au.ko
• RTL 8812AU – что делать, если не устанавливается драйвер...

Приветствую всех читателей Codeby!
Сегодня мы создадим устройство, которое будет обнаруживать устройства вокруг. Сделаем простой проект, который будет обнаруживать, кто из родственников находиться дома, для примера.



Введение.
Функция этого проекта заключается в чтении близлежащего трафика Wi-Fi.Обнаруженные пакеты сравниваются со списком MAC-адресов, которые мы хотим отслеживать, и если MAC-адрес пакета соответствует одному в списке, мы включаем определенный светодиод, который связан с пользователем, владеющим устройством(в нашем случае - член семьи).

Например, когда кто-то из семьи возвращается домой, передача пакетов с его телефона будет обнаружена и заставит, например, синий светодиод включится.
Мы будем обнаруживать более одного устройства одновременно.



Смартфоны и другие устройства с поддержкой Wi-Fi отправляют радиосигналы, называемые зондирующими(пробными) кадрами(Probe Frame), для обнаружения близлежащих беспроводных сетей, что позволяет легко отслеживать их, прослушивая их уникальный MAC-адрес.
На эту тему было...

Всем привет, представляю вашему вниманию, очередную статью, посвящённую Wi-Fi Pineapple, в частности Tetra.

В этой части мы разберем работы нескольких модулей, и я покажу, как они работают на практике.

Примечательно, что авторство двух модулей, рассматриваемых в этой статье, принадлежит одному из Grey Team, а именно - @n3d.b0y.

А мне выпала, честь их протестировать и познакомить вас с их функционалом.

Ниже, вы увидите список предыдущих статей по теме Wi-Fi Pineapple, если не читали, можете ознакомиться для начала:

• [0] Wi-Fi Pineapple - Вводная информация
• [1] Wi-Fi Pineapple Tetra - Настройка и подключение Cloud C2
• [2] WiFi Pineapple - Создаем модуль. Часть 1
• [3] WiFi Pineapple - Создаем модуль. Часть 2

Приступим к работе с модулями, первый (его можно найти в Manage...

Kali Linux имеет по умолчанию 2 типа загрузки с флешки:

Kali Live USB — обычная загрузка Kali c USB флешки

Kali Live USB persistence (Потенциально стойкий) — сохранение данных на USB флешке. Это может быть чрезвычайно полезным дополнением, и позволяет сохранить документы, собранные результаты тестирования, конфигурации и т.д.

Для этого нам нужны 3 вещи :

1. Rufus для создания образа на USB флешки https://rufus.akeo.ie/
2. MiniTool Partition Wizard http://download.cnet.com/MiniTool-Partition-Wizard-Free/3000-2094_4-10962200.html?part=dl-&subj=dl&tag=button
3. И конечно же USB флешка минимум 4GB

Приступим

Запускаем Rufus и выбираем файл Kali Linux

Далее выбираем мод DD Image



Жмем Start и OK. После того как образ был записан на флешке просто закрываем программу.

Теперь у нас есть образ Kali Linux на флешке.

Далее открываем программу MiniTool Partition Wizard.

Щелкните правой кнопкой мыши на нераспределенное место на флешке и кликните...