kali linux

Приветствую, из этой статьи вы узнаете об достаточно новом инструменте для проведения аудита беспроводных сетей, BoopSuite – авторы, берутся утверждать, что разработанный ими инструмент гораздо быстрее работает, чем его конкуренты, и более удобен в использовании. Зачем использовать BoopSuite...

Мои приветствия! Хочу ознакомить Вас с утилитой, предназначение которой автоматизировать проведение брутфорс-атак по результатам сканирования nmap. BruteSpray – использует сгенерированный nmap файл (.gnmap). И использует его для осуществления брутфорса на стандартные связки учетных данных с...

Привет! Хочу сделать небольшой обзор на инструмент, целью которого является автоматизация процесса получения доступа к выбранному вами ресурсу, посредством проведения брутфорс-атаки, сканирования доменов и подсетей. Собственно, Nettacker: Установка: (Kali Linux 2017.1) > git clone...

Привет всем! В этой статье речь пойдет об инструментах, которые, помогут в поиске административных интерфейсов на сайтах. 1. Admin Page Finder — это скрипт, написанный на Python, который ищет на сайте адреса административных интерфейсов методом перебора различных вариантов. Это довольно...

Привет, codeby! В этой статье речь пойдет о фреймворке для проведения MITM атак. Evilginx - это инструмент для осуществления атаки типа «человек-в-середине (MITM)», используется для фишинга учетных данных и cookies любой веб-службы. Запуск происходит на HTTP-сервере Nginx, который использует...

Приветствую уважаемых форумчан! Помогите решить проблему ( для меня это проблема ) с установкой проприетарного драйвера для видеокарт NVIDIA Есть Kali linux с последними обновлениями Стационарный компьютер - дискретная GeForce GTS 250 Ноутбук встроенная - GeForce GT 320M Да видеокарты...

Всем привет, эта статья, будет посвящена соревнованиям в рамках CTF. На этот раз мы будем искать флаги и уязвимости в системе Quaoar VM. Скачиваем систему отсюда - https://download.vulnhub.com/hackfest2016/ Монтируем в Oracle VBox или куда удобно и приступаем к сканированию. > nmap –sV...

Привет всем! В этой статье я хочу показать, как можно получить активную сессию meterpreter, на удаленном хосте (Windows 8.1., Windows 7, Windows Server 2008) используя скрипт python который генерирует .rtf-файл для атаки. Все необходимое включено в Metasploit Framework. Этот модуль создает...

Приветствую! В этой статье рассмотрим инструмент для проведения предварительного анализа цели, Scanless - утилита командной строки для использования веб-сайтов, которые могут выполнять сканирование портов от вашего имени. Полезно для ранних этапов теста на проникновение или если вы хотите...

Всем привет! В этой статье я хочу ознакомить вас с обновлением одного из моих основных инструментов, WiFi – Pumpkin. Несколько дней назад он подрос до версии 0.8.5. Для тех, кто не в курсе, ставим отсюда: > git clone https://github.com/P0cL4bs/WiFi-Pumpkin > cd WiFi-Pumpkin >...

День добрый! Проблема такая: ставлю Kali рядом с Windows 10 на ноутбук, загрузка с флешки идет без ошибок, установка проходит так же, единственное, что в конце не появляется окно с вариантом установки GRUB. После завершения установки никакого выбора ОС не выходит и грузится Windows 10. Такая же...

Всем доброго дня. Столкнулся с проблемой. Нет возможности запустить команду apt-get upgrade, выскакивает - Работа dpkg прервана, вы должны вручную запустить «dpkg --configure -a» для устранения проблемы. Запускаю команду «dpkg --configure -a», выскакивает окно "Настраивается пакет...

Приветствую! В этой статье я речь пойдет о инструменте, сканере веб уязвимостей – WED – Scanner. Web Exploit Detector - это приложение Node.js (и модуль NPM), используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в средах веб-хостинга. Это приложение...

Приветствую! В этой статье я хочу обратить ваше внимание на довольно интересный, а главное свежий, (на момент написания статьи ему 4 часа с момента релиза), фреймворк “все в одном” предназначенный для проведения тестов на проникновение, под названием Leviathan. Leviathan - это инструментарий...

Приветствую! В этой статье предлагаю ознакомиться с утилитой, которая поможет определить список алгоритмов TLS, поддерживаемых сервером. Ciphersuite — это собственно и есть та совокупность алгоритмов, используемых в конкретной TLS–сессии. Сюда относятся: · Алгоритм выработки...

Привет! В этой статье, я хочу показать небольшой инструмент, написанный на Python, это, сканер, который проверяет Deep Web URL – адреса (.onion). Проверка осуществляется по списку, в ходе ее, сканер возвращает текущий статус ресурса и название сайта. Установка будет происходить со страницы...

Привет! Сегодня ознакомимся с фреймворком для проведения тестов на проникновение под названием CrackMapExec, а если быть точным, то с его апрельским обновлением. Для тех, кто не в курсе, что это: CrackMapExec (a.k.a CME) - это инструмент для последующей эксплуатации, который помогает...

Установил на флешку kali с болванки запись прошла успешно, но при попытке загрузится с флешки черный экран и мигает нижние подчеркивание. Какие варианты будут что сделать что бы исправить? Какая инфа нужна скину. Бьюсь 3 день не могу сам решить проблему. Выручайте господа. Уже была тема (может...

Недавно я приобрёл EC2 на Амазон. Получил там белый IP. Установил и настроил PPTPd. Локально (у себя на внешнем жёстком диске) установлен Kali Linux. У меня 2-е проблемы: 1. Kali не подсоединяется по PPTP. (Я ввожу все данные, нажимаю соединится и ничего). 2. Можно же как-то получить себе этот...

Приветствую! В этой статье мы поговорим, о том, как обнаружить попытку несанкционированного доступа к своей сети, пресечь попытки ARP-спуфинга. ARP-spoofing (ARP — poisoning) — разновидность сетевой атаки типа MITM (англ. Man in the middle), применяемая в сетях с использованием протокола ARP...