kali linux

Привет! В данной публикации, я покажу, как осуществить постоянный доступ к уязвимому, к примеру, посредством reverse shell (meterpreter) компьютеру. В роли атакующей системы Kali Linux 2016.2 с адресом в локальной сети 192.168.0.101 и целевой хост – Windows 8.1. с адресом в локальной сети...

Всем привет! В этой статье я хочу показать взлом удаленного компьютера, а точнее, получение сессии meterpreter c помощью эксплойта - hta_server. Появился он недавно в версии Metasploit Framework v4.12.34, так, что прежде чем начать убеждаемся в ее наличии, если отсутствует, обновляемся...

Всем привет. В этой публикации я продемонстрирую взлом уязвимой машины Sick OS (ссылка на скачивание в конце) статьи в рамках соревнований CTF, кто не в курсе, о чем речь - https://codeby.net/threads/ctf-vzlom-mr-robot-vm.57930/ тут подробное описание. От себя хочу добавить, что это ОС довольно...

Всем привет! В связи с обновлением Гнома на Кали (и не только) до версии 3.22, произошла одна неприятная вещь. Старые расширения для 3.20 не ставятся с сайта на новую 3.22 :( Когда их перепишут, пока не ясно. Но если вам понадобится поставить Кали с нуля, некоторых нужных расширений вы пока не...

Привет! В этой публикации, я опишу действенный способ взлома телефона под управлением ОС Android. Он основывается на сшивании полезной нагрузки с APK файлом. Для начала скачаем любую программу под Android ( я выбрал, для примера CCleaner) с сайта www.apk4fun.com, попробуем, для начала, на ней...

Всем привет! У меня очень хорошие новости ! Спустя три тысячи лет в репозитории Кали линукс завезли нормальные дрова на NVIDIA. По этому поводу pyrit, который выдавал ошибки и hashcat, который отказывался запускаться, заработали в полную силу на видеокарте. Ура товарищи! Всем срочно обновляться!

Всем привет! Хочу показать способ поиска адресов средствами Metasploit. Писать ничего не буду - просто выложу видео.

Привет! В этой статье я покажу очередной инструмент, который поможет собрать информацию о целевом объекте, перед началом тестирования на проникновение. Утилита называется theHarvester – по словам разработчиков, она является универсальным инструментом для сбора учетных записей, электронной...

Взлом WiFi для новичков (читай "для нубов") Всем привет! Я думал, что лучше, чем wifite, для новичков не бывает. Я ошибался. Вашему вниманию предлагается скрипт airgeddon :)) Это прям вообще огонь, для тех, кто не любит писать руками команды в терминале. Скрипт хватает handshake и предлагает...

Всем привет! Хочу ознакомить вас с одним любопытным инструментом, который возможно пригодится в фазе сбора информации. Называется он SSH-audit. Общая информация о программе. Изменения в версии v1.0.20160917 SSH-аудит: · Создание тестов для сравнения Dropbear SSH версий. Dropbear -...

Столкнулся со следующей проблемой в NMAP при использовании скриптов выдает следующую ошибку: Так же проверил наличие скрипта в nmap они присутствуют: Прошу вас помочь мне исправить эту проблему.

Всем привет! В этой статье я покажу, как провести аудит безопасности систем IP-телефонии. Для начала необходимо заиметь то, что мы будем проверять, для этого подойдет дистрибутив FreePBX, объясню, что это: FreePBX - представляет собой веб-ориентированный GUI с открытым исходным кодом...

Привет! В этой теме я расскажу об одном полезном инструменте для сканирования и выявления возможных уязвимостей. Называется он APT2. Главным его преимуществом является автоматизация процесса поиска и подбора эксплоитов к цели, во всяком случае так обещают разработчики. Эта утилита будет...

Добрый день/вечер/ночь! Хочу вам рассказать одну полезную штуку, для пользователей Кали и для всех фанатов/любителей Gnome3. Как вы все заметили, в файловом менеджере Nautilus свежих версий отсутствует меню Создать документ по правому клику мыши. Решается это недоразумение очень просто, как и...

Всем привет! В этой статье я покажу, как с помощью Metasploit получить информацию о сохраненных сессиях PuTTY на целевом хосте. Используемый мною модуль определит, запущен ли Pageant и получает ли он информацию о сохраненных сессиях из реестра и соберет все доступные данные. Pageant - это...

Привет! Любой тест на проникновение подразумевает под собой сбор как можно большего количества информации. В этой публикации я покажу, как собрать информацию об антивирусной защите целевого компьютера. Для этого нам необходима активная сессия meterpreter на целевом хосте, как сделать это...

Итак, продолжаем разгадывать секреты в CTF Hack The Tommy Boy VM. В прошлой части – ссылка, мы остановились на том, что при попытке просмотреть содержимое папки на сервере, по адресу - http://172.16.0.129:8008/NickIzL33t нас поджидало такое сообщение. Ищем надстройку в Firefox под названием...

Всем привет! В этой статье я хочу показать взлом виртуальной системы Tommy Boy VM, в рамках соревнований CTF. Эта VM построена по мотивам комедии Здоровяк Томми. Речь пойдет о фиктивной компании “Callahan Auto”. По отзывам это реально веселый CTF целью которого является восстановление работы...

Всем привет! В этой статье речь пойдет о таком протоколе как SMB. В таком деле, как тестирование на проникновение значительную роль играют порты и протоколы, их знание и понимание значительно облегчат вам жизнь при решении какой либо задачи связанной с пентестом. Принцип работы SMB...

Не удаётся установить кали на жесткий диск через биос. Стоит сейчас win 10 и ubuntu. Перед убунтой пытался так же ставить кали через биос. В биосе выбирал флешку нажимал чтобы она использовалась, потом чёрный экран и обратно в биос.