kali linux

Привет, в этой статье я продолжу освещать тему полезных нагрузок (Payloads) и их применение. В первой части мы ознакомились с типами Payloads, в этой разберемся с их созданием. В качестве примера будем использовать Metasploit Framework и Kali Linux в качестве ОС. В Metasploit мы можем, создать...

Подскажите что, где нужно учить чтобы спокойно самостоятельно делать вещи подобные тому что показано, например, в https://codeby.net/threads/laboratorija-testirovanija-na-proniknovenie-test-lab-v-10-za-granju-xakerskix-vozmozhnostej-1.58573/

Не мог пропустить такое интересное направление атак на беспроводные сети как KARMA. Самое известное воплощение этой уязвимости легендарный роутер/аппаратный сниффер Pineapple Mark от компании Hak5. Сей девайс собирает beacon-фреймы, содержащие названия точек доступа. Каждое устройство...

Всем привет. 1. На хосте стоит Windows 10 x64. (192.168.1.2) 2. Установил kali linux 2.0 на VirtualBox Запускаю nmap на kali: #nmap 192.168.1.2 -sV -O -v -A nmap просканил локалхост, определил что стоит windows 10, нашёл открытые порты: 445/tcp open microsoft-ds Windows 10 Pro 10586 microsoft-ds...

Всем привет! В этой статье я опишу взлом уязвимой машины в рамках соревнований CTF. Называется она NullByte VM (CTF Challenge) Для начала скачаем образ виртуальной машины отсюда => https://www.vulnhub.com/entry/nullbyte-1,126/. Затем импортируем его, например, в VMware. В качестве атакуемой...

Приветствую всех. В этой статье речь пойдет о фреймворке для тестирования на проникновение под названием Dedsploit. Dedsploit – предназначается для атак по SSH, SMTP и HTTP. Авторы говорят, что данный фреймворк поможет осуществлять такие атаки очень просто и не прибегая к сложностям...

Привет! В этой теме я хочу показать интересный инструмент, касающийся не столько пентеста, сколько социальной инженерии. Он поможет нам создавать файлы с паролями, скажем, для одной жертвы, о которой необходимо собрать как можно больше личной информации. Называется он PwdLogy. Вот страница...

Всем привет! В этой статье я хочу вас ознакомить с фреймворком для тестировщиков на проникновение под одноименным названием - The Penetration Testers Framework (PTF) V1.10 CODENAME: Tool Time. PenTesters Framework (PTF) представляет собой скрипт, написанный на Python, он предназначен для...

Всем привет! В этой статье речь пойдет об утилите, которая, как я полагаю, будет полезна как начинающим тестировщикам на проникновение, так и опытным специалистам. Называется она Whatportis. Эта утилита носит справочный характер, назначение ее, дать информацию о портах, протоколах, которые они...

Всем привет. Сегодня я хочу рассказать как можно используя связку инструментов, получить доступ к удаленной машине в сегменте локальной сети. Данный материал предназначен для аудитории которая владеет навыками пользователя в среде линукс, так же есть понимания топологии сетей. Для этого нам...

Привет! В этой статье я хочу ознакомить вас с неплохим инструментом для пентестинга под названием Venom 1.0.12 Codename: Black Mamba - Metasploit Shellcode generator/compiller. Итак, вот краткое описание функционала инструмента: · Данный скрипт будет использовать функционал Metasploit...

Как запустить демона DNSCrypt на Kali ?

Приветствую тебя. Почитав несколько статей по поводу информационной безопасности, практически, много юзеров используют Kali Linux только на виртуальной машине. Это я к примеру. Возник вопрос, стоит ли использовать Kali Linux как основную операционную систему?

Добрый вечер ! Возникла такая проблема , поставил Kali Linux на VirtualBox , обновил ее , установил гостевую, репозитории в порядке , и возникла такая проблема у меня ноутбук , как я понял адаптер ноутбука не подходит , поэтому одолжил такой вот USB адаптер TP Link TL-WN721N . Подскажите...

Всем привет! В этой небольшой статье, я хочу обратить Ваше внимание на аудит системы перед тестированием ее на проникновение. Таких методов масса, но попавшийся мне, довольно интересный. Он производит анализ информации о системе и сопоставление его, с базой данных эксплойтов, в конце работы...

Кто то пробовал взламывать https://www.vulnhub.com/entry/teuchter-03,163/ У меня что то ну вообще не получается. Даже первый флаг найти не могу(. Подскажите где искать, если кто в курсе.

Всем привет! В этой статье я хочу вас познакомить с новеньким фреймворком для пентестинга. Для себя я нашел в нем пару моментов, которые меня заинтересовали, может, и вы что-то добавите в свой инструментарий. Итак, называется он BlackBox, дата выхода указана 8.11.16. Дальше я расскажу о...

Привет всем! В этой небольшой теме я хочу показать очередной способ взлома Windows, на этот раз это Windows 10. После обновления Metasploit в нем появился достаточно любопытный эксплоит (хотя, может он и раньше там был) - regsvr32_applocker_bypass_server Итак, приступим, в терминале, вводим...

Перевод: Анна Давыдова Источник: hackingtutorials.org Сегодня нам попалась в руки модель роутера TP Link Archer C5, который будем тестировать на известные уязвимости. Протестируем скрытые лазейки и установленные пароли, а также слабые места в интерфейсе. В этом руководстве по взлому WiFi будем...

Привет! В этой теме я хотел бы обратить внимание на обновление Metasploit Framework, а точнее на новые скрипты (модули), которые мы добавим в него. И отдельно описать модуль, persist_priv_Wsearch.rb - который по каким-то причинам не загружается в этом обновлении. Итак, прокачаем, немного...