kali linux

Всё по теме «kali linux» на форуме Codeby.net. Обсуждений: 730. Разборы, инструменты и практика по информационной безопасности.
  1. Vander

    Статья Catphish - Фишинг, корпоративный шпионаж

    Привет, в этой статье я хочу показать проект, представленный в виде скрипта на Ruby, по словам автора, имеет ценность в корпоративном шпионаже, и может применяться для фишинга. Страница разработчика на github.com - https://github.com/ring0lab/catphish. Устанавливаем инструмент себе, я...
  2. Vander

    Доступ к удаленному ПК с помощью torrent-файла

    Всем привет! В этой теме я хочу рассмотреть способ получения активной сессии meterpreter с помощью выполнения вредоносного кода содержащегося в файле, типа torrent. С этой задачей нам поможет справиться Kali Linux 2016.2 Rolling и наличие обновленного Metasploit Framework. В качестве целевого...
  3. Vander

    CTF CTF. Hack the Pluck VM.

    Привет! В этой статье речь пойдет о CTF - Capture the Flag — это хакерские соревнования. На форуме есть несколько статей подобной тематики, поэтому, я не буду заострять внимание на подробностях, а сразу перейду к делу. Сегодня в качестве уязвимой системы я буду использовать Pluck VM. Скачать...
  4. Vander

    Статья Логи Firewall и скрытие своего присутствия

    Привет, в этой статье займемся включением логов Firewall в Windows, затем безопасно их удалим, тем самым скрыв следы нашего присутствия в системе, имея активную сессию meterpreter. Для начала необходимо настроить логирование соединений в тестируемой системе, на практике это, вероятно кто-то...
  5. Vander

    Статья Как получить доступ к удаленному компьютеру через JPG-файл: анализ методов и защита

    Всем привет! Сегодня я хочу продемонстрировать, как с помощью инструмента FakeImageExploiter можно получить доступ к удаленному компьютеру с помощью полезной нагрузки внедренной в файл изображения. Этот инструмент берет один существующий файл image.jpg и один файл payload.exe (вводимый...
  6. Vander

    Статья WordSteal - Похищаем пароли Windows

    Привет! В этой статье мы поговорим как, в принципе, легко и без хлопот заполучить учетные данные пользователя Windows системы. Для этого предлагаю использовать инструмент, Word Steal который, замечательно с этим справляется. Этот скрипт создаст POC, который в свою очередь предоставит нам...
  7. D

    Ssh и kali linux

    Как подключиться к linux через ssh не находясь в локальной сети?
  8. Vander

    Статья Umbrella - Phishing, Pentest

    Снова привет всем. На сей раз хочу продемонстрировать работу инструмента, по словам разработчиков, целиком и полностью посвященного пентесту, фишингу, склейке файлов и прочим забавным вещам. Имя ему Umbrella. (Ниже должна была быть фотка обычного зонтика, но я подумал, что так будет круче)...
  9. Vander

    Статья WUZZ - CLI. HTTP - Inspector

    Приветствую! Сегодня я хочу показать незатейливый, но интересный инструмент для проверки HTTP, в хорошую сторону, он отличается интерактивностью. Называется он WUZZ. Аргументы командной строки Wuzz аналогичны аргументам cURL, поэтому их можно использовать для проверки / модификации запросов...
  10. Vander

    Статья Апгрейд shell'a до meterpreter

    Приветствую. В этой небольшой, но полезной статье, я хочу рассмотреть способ апгрейда сессии telnet или ssh до meterpreter. Это позволит получить нам дополнительные возможности для проведения комплексного тестирования на проникновение. Дальше можно будет загружать файлы на уязвимую машину...
  11. Vander

    Статья SQL Nightmare - Инструмент эксплуатации SQL сервера

    Приветствую, коллеги! В данной публикации ознакомимся с SQL Nightmare - Инструментом эксплуатации SQL сервера. Информации об инструменте как таковой нет, поэтому проведем беглый осмотр функционала с кратким описанием. Зависимости: · Wine & MonoDevelop · Visual Studio...
  12. Vander

    Статья Доступ к хосту используя TELNET

    Привет. В этой статье я хочу показать несколько способов получения доступа к удаленному хосту с помощью протокола telnet. Протокол прикладного уровня TELNET (от англ. TErminaL NETwork) — сетевой протокол для реализации текстового интерфейса по сети. Название telnet получили также клиентские...
  13. Vander

    Статья PyDictor - Генератор словарей

    Приветствую, обитателей и гостей форума. Хочу в этой статье сделать краткий обзор на программу, которая поможет создать словарь, к примеру, для брутфорса. Итак, PyDictor – является python скриптом, для создания словарей, ниже основные параметры: · В параметрах команды программы...
  14. nikos

    Проблемы с установкой windows совместно с kali на один диск

    Привет))) У меня новая проблема я решил поставить windows по верх kali и отформотировал раздел где стояла Parrot OS которая находилась в главной загрузочной записи есле говорить проще я отформатировал главную загрузучную запись( И теперь у меня раздел где стоит kali и раздел где стояла Parrot OS...
  15. Z

    Не работает FileZilla

    Не получается работать с Fz на Кали. Причина, что-то вроде "not found shared lib libpng12.so.0". Пошерстил инет пока ничего не помогло. Работаете с ftp в Кали? Что интересного с gui там есть?
  16. M

    Kali Linux nvidia

    Друзья помогите решить проблему. Решил я освоить kali linux и при установке драйверов nvidia c помощью этого гайда (https://codeby.net/blogs/ustanovka-drajverov-nvidia-na-kali/) у меня возникла ошибка при установки заголовков ядра, ввожу вот это apt-get install -y linux-headers-$(uname -r) в...
  17. V

    Интересует создание бекдоров для теста своей локальной сети

    Доброго времени суток Поделитесь пожалуйста опытом или ссылками на metasploit framework, конкретнее интересует создание бекдоров, для теста своей локальной сети, возможно ли при помощи метасплоита обойти DFL 860 E, и через nmap забросить подобный файл на один из серверов, или все попытки...
  18. М

    Установка кали с флешки

    "не удалось создать файловую систему ext4 на разделе #1 устройства SCSI3 (0,0,0) (sdb)" Вот такую вот ошибку выдают на этапе разметки, помогите
  19. Vander

    CTF CTF. Hack the Billy Madison VM Part 2

    Продолжаем разбираться с Billy Madison VM. Закончили мы на том, что получили логин и пароль второго пользователя на FTP. > https://codeby.net/threads/ctf-hack-the-billy-madison-vm-part-1.59147/ Логинимся под ними на FTP и забираем два интересующих нас файла: > get eg-01.cap > get...
  20. Vander

    CTF CTF. Hack the Billy Madison VM Part 1

    Привет, форум! В этой публикации мы займемся добычей флагов из уязвимой машины Billy Madison VM, в рамках соревнований CTF. Для тех, кто не в курсе, что такое CTF, ссылка на мою первую статью посвященную данной тематике: > https://codeby.net/threads/ctf-vzlom-mr-robot-vm.57930/ Итак...