pentest

Всем привет! Поделюсь как превратить телефон/планшет на оси андройд в карманную машину для пентеста! 1) устанавливаем приложение TERMUX 2) apt update 3) apt install git 4) apt install nmap 5) apt install python2 6) git clone https://github.com/sqlmapproject/sqlmap.git дальше объяснять смысла...

Приветствую Вас дорогие друзья) Ну вот настало время очередной лаборатории тестирования на проникновения , в которой вы снова сможете попрактиковаться в пентесте. И я как и в прошлых своих статьях попытаюсь вам в этом помочь и разобраться с неясностями) Ну что же, давайте приступать: И так...

Все привет! Просканировал я хост nmap-ом. Допустим, открытые порты вот такие: PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 80/tcp open http 113/tcp closed ident 143/tcp closed imap 256/tcp closed fw1-secureremote 443/tcp open https 995/tcp closed pop3s 3389/tcp...

Всем привет! В этой статье речь пойдет о фреймворке под названием NECTOR - Целью NECTOR является повышение осведомленности в области безопасности, к примеру, учреждений путем демонстрации потенциальных уязвимостей в системе. NECTOR - это мощная и расширяемая структура, используемая для сбора...

На форуме часто спрашивают литературу, гайды. Ниже ссылка на архив ( англоязычный ) - содержит много гайдов (развернутых) по сетевым сканерам, разным инструментам, описание технологий эксплуатации уязвимостей, защиты, отчеты, sql иньекции, многое другое. Качаем, смотрим, изучаем #git clone...

Продолжаю тему разных решений для установки на систему разных утилит для пентеста. На этот раз это небольшой скрипт с названием Download hacker home (DHH) берем: git clone https://github.com/Oseid/Download-Hacker-HOME.git #cd Dawonloa-Hacker-HOME # chmod +x DHH.sh && chmod +x infoGat.sh...

Привет codeby! Сегодня я хочу вынести на всеобщее обозрение инструмент, который полностью написан на Python, целью которого является RAT -Remote Administration Tool, в переводе — «средство удалённого администрирования» или «средство удалённого управления». Особенности: · Эмуляция...

Всех приветствую! Сегодня в свет официально вышла Parrot OS версии 3.6, и в этой небольшой статье я хочу привести change-log. Приступим! Поддержка ядра Linux 4.9.25 Улучшен global mirror redirector Включен "напоминальщик" обновлений Обновлен пакет Anonsurf до версии 2.5 Обновлен пакет драйверов...

Привет, codeby! В этой статье речь пойдет о фреймворке для проведения MITM атак. Evilginx - это инструмент для осуществления атаки типа «человек-в-середине (MITM)», используется для фишинга учетных данных и cookies любой веб-службы. Запуск происходит на HTTP-сервере Nginx, который использует...

Всех приветствую! Как многие могли заметить, codeby сильно развивается, добавляется много новых пользователей и большинство из них задается вопросом: "как начать? с чего начать?". В этой статье я попытаюсь дать пару-тройку советов, которые помогут Вам, в ваших начинаниях. Чуть менее года назад я...

Часть 6 Пентест руками ламера. 1 часть Пентест руками ламера. 2 часть Пентест руками ламера. 3 часть Пентест руками ламера. 4 часть Пентест руками ламера. 5 часть Пентест руками ламера. 7 часть Последние 3 части мы говорили о железках, системах, теперь пришло время упомянуть еще раз, но...

Приветствую! В этой статье рассмотрим инструмент для проведения предварительного анализа цели, Scanless - утилита командной строки для использования веб-сайтов, которые могут выполнять сканирование портов от вашего имени. Полезно для ранних этапов теста на проникновение или если вы хотите...

Привет! Сегодня ознакомимся с фреймворком для проведения тестов на проникновение под названием CrackMapExec, а если быть точным, то с его апрельским обновлением. Для тех, кто не в курсе, что это: CrackMapExec (a.k.a CME) - это инструмент для последующей эксплуатации, который помогает...

Приветствую! В этой статье мы поговорим, о том, как обнаружить попытку несанкционированного доступа к своей сети, пресечь попытки ARP-спуфинга. ARP-spoofing (ARP — poisoning) — разновидность сетевой атаки типа MITM (англ. Man in the middle), применяемая в сетях с использованием протокола ARP...

Всем привет! В этой статье я хочу представить инструмент для оперативного тестирования на проникновение. В основном это касается Wi-Fi сетей. Итак, zAnti. Эта программа - аналог dSploit, только с гораздо большим функционалом, который можно расширять с помощью плагинов. Присутствует...

Привет, в этой статье я хочу показать проект, представленный в виде скрипта на Ruby, по словам автора, имеет ценность в корпоративном шпионаже, и может применяться для фишинга. Страница разработчика на github.com - https://github.com/ring0lab/catphish. Устанавливаем инструмент себе, я...

Привет Codeby! В этой статье я хочу показать, как с помощью инструмента MimiPenguin получить пароль супер пользователя (root) в системе Kali Linux 2016.2 Rolling ( и не только): Для начала, скачиваем MimiPenguin со страницы разработчиков на github.com: > git clone...

Добрый час, хотел бы провести опрос. Какая у Вас стоит ОС для проведения аудита безопасности, почему именно она, какие плюсы Вы для себя нашли в ней. Так же пишите свои варианты ОС.

Привет! В этой статье речь пойдет о CTF - Capture the Flag — это хакерские соревнования. На форуме есть несколько статей подобной тематики, поэтому, я не буду заострять внимание на подробностях, а сразу перейду к делу. Сегодня в качестве уязвимой системы я буду использовать Pluck VM. Скачать...

Привет, в этой статье займемся включением логов Firewall в Windows, затем безопасно их удалим, тем самым скрыв следы нашего присутствия в системе, имея активную сессию meterpreter. Для начала необходимо настроить логирование соединений в тестируемой системе, на практике это, вероятно кто-то...