python

Всё по теме «python» на форуме Codeby.net. Обсуждений: 679. Разборы, инструменты и практика по информационной безопасности.
  1. Vander

    Статья Уязвимость Samba CVE-2017-7494: Анализ и Защита

    Хай, codeby:) В этой небольшой статье, я хочу показать root-exploit, предназначенный для проведения атаки на Samba – Server. Samba — пакет программ, которые позволяют обращаться к сетевым дискам и принтерам на различных операционных системах по протоколу SMB/CIFS. Имеет клиентскую и серверную...
  2. Vander

    Статья Project Sentinel - Подборка скриптов, для тестов на проникновение

    Приветствую! В этой статье, рассмотрим проект, который собрал в себе скрипты, целью которых является аудит и тестирование на наличие уязвимостей целевого хоста. Доступные скрипты: · Apache-server-status.py: извлекает данные с незащищенных / серверных страниц на серверах Apache. ·...
  3. W

    Статья Termux - пентест с андроид смартфона

    Доброго дня. В этой статье речь пойдет о эмуляторе терминала для андройд смартфона - Termux Termux - это один из самых серьезных эмуляторов, какие только можно встретить для андроид смартфона и дело тут далеко не в красивостях, а в наличии своего собственного репозитория с актуальными...
  4. komodikus

    Cписки питон

    Есть два списка. Хочу сделать так что если значение по модулю разности значений элементов списка( т . е. abs (sp1-sp2[j])> 2) то программа брала и запихивала срез строки ( s[sp1:sp2[j]]) в новый список вроде как реализовал это. но в ходе вывода конечного списка вылазят элементы ----- '...
  5. H

    Рекурсия в python на примере random?

    import random def rand(): a =random.randint(1,2) return a Функция возвращает либо 1 либо 2, каждый раз по разному. Нужно написать цикл с рекурсией с условием, если a == 2, возвращаем 2 и заканчиваем цикл, если 1, то запускаем цикл еще раз пока не будет 2.
  6. A

    Проблема Бинарный код в картинке

    Доброго времени суток. Недавно прочел статью о том, что можно залить в картинку исполняемый код и если пользователь эту картинку откроет, то скрипт запустится на его ПК. Я только начинаю изучать всю поднаготную программирования, ИБ, хакинга и т.д. В общем, если кто может, то объясните как это...
  7. Vander

    Статья CyberCrowl: python-сканер для поиска веб-путей

    Привет, Сodeby.net! В этой статье я хочу показать вам небольшой Web Path сканер. Называется он CyberCrowl, вот ссылка на страницу разработчика: > link removed Копируем сканер на свою машину с помощью git. Я устанавливаю на Kali Linux 2.0. > git clone link removed > cd CyberCrowl/ >...
  8. id2746

    книга GRAY HAT PYTHON с переводом

    Попалась такая интересная книга "GRAY HAT PYTHON" по самостоятельному изучению Python в домашних условиях от Justin Seitz, переведенная на русский язык. Книга направлена на изучения языка Python с точки зрения пентестера. Всем приятного изучения ;)
  9. Vander

    Статья Python-скрипт Pypayload

    Приветствую! В этой небольшой статье я хочу показать небольшой скрипт, написанный на языке Python. Целью его является автоматизация процесса создания полезных нагрузок с помощью Msfvenom. Мне он многократно пригождался для использования с Raspberry PI, в походных условиях, когда полезную...
  10. Vander

    Статья Pythem – Penetration Testing Framework.

    Всем привет! В этой статье я хочу показать довольно новый инструмент для проведения тестирования на проникновение. Называется он Pythem – Penetration Testing Framework. Framework написан на языке Python, что, позволяет легко кастомизировать его под свои цели. Список изменений в версии: PytheM...
  11. L

    SET ошибка install python-requests

    Linux parrot 4.7.0-parrot-amd64 #1 SMP Parrot 4.7.6-1parrot0 (2016-10-21) x86_64 GNU/Linux SET Version: 7.4.2 Видео инструкции При работе с меню SMS Spoof вылетает ошибка [!] Looks like you dont have python-requests installed. Please install (apt-get install python-requests) and try again...
  12. C

    Статья THC-Hydra инструкция для чайников

    Hydra нельзя отнести к простым и легко дающимся новичкам. Не надо отчаиваться, если вам не удалось оседлать hydra, я рекомендую вам посмотреть на программу BruteX. Она автоматизирует процесс подбора, более того, она использует ту же самую hydra, но сама вводит необходимые ключи и не нужно искать...
  13. <~DarkNode~>

    Статья Обход антивируса с помощью ctypes (python)

    Привет колеги. Сегодня покажу очень простенький пример обхода антивируса с помощью библиотеки ctypes в языке программирования python. Суть обхода в том эта библиотека дает нам возможность выполнять код C|C++ в питоновском скрипте. И мы смело сможем запустить шеллкод метасплоита в оперативной...
  14. <~DarkNode~>

    PUPY Remote Administration Tool (RAT)

    Сегодня посмотрим ,на мой взгляд , довольно таки не плохой мультиплатформенный RAT на питоне c очень большим функционалом. Pupy может использовать различные протоколы шифрования для комуникации с жертвой (SSL,HTTP,RSA,obfs3,scramblesuit), мигрировать в процессы (reflective injection)...
  15. <~DarkNode~>

    Статья Обход антивируса (Reverse Python Shell) 100% FUD

    Привет.С вами DarkNode ) Сегодня будем обходить антивирус через Python Reverse TCP Shell. ТОЛЬКО ПОСЛЕ ПРОЧТЕНИЯ НЕ ВЗДУМАЙТЕ ***** СЛИВАТЬ БИНАРНИК НА ВТ (ВирусТотал) Итак наткнулся на гитхабе на прикольную реалиазацию reverse_tcp_shell через планировщик задач с использованием XML темплейта)...
  16. Vander

    Статья The Harvester: инструмент для сбора открытой информации

    Привет! В этой статье я покажу очередной инструмент, который поможет собрать информацию о целевом объекте, перед началом тестирования на проникновение. Утилита называется theHarvester – по словам разработчиков, она является универсальным инструментом для сбора учетных записей, электронной...
  17. Vander

    Статья RouterSploit: Платформа для Тестирования Безопасности Роутеров на Python

    RouterSploit — это атакующая программная платформа с открытым исходным кодом на Python, основной нишей ее использования являются различные «встроенные устройства» (embedded devices) - роутеры. По внешнему виду является своеобразным аналогом Metasploit Framework, а так же в работе, RouterSploit...
  18. B

    Статья Как новичку запустить sqlmap на Windows: пошаговое руководство

    Если вы начинающий пентестер или ищете подсказки, с чего начать свой путь в кибербезопасности или как стать хакером с нуля, то эта статья для вас! Мы рекомендуем вам изучить и начать работать с этим списком программ для сканирования и анализа сетей и целей. Мы долго искали универсальное пособие...
  19. B

    Статья Как новичку запустить sqlmap на Windows: пошаговое руководство

    Кстати, о том, как тестировать и взламывать сайты с помощью sqlmap, подробно написано в этой статье. А если вы хотите узнать, как защищать сайты и базы данных от взлома с помощью sqlmap, то вам поможет эта статья. Подготовка к запуску sqlmap: скачиваем sqlmap и Python Для работы с sqlmap на...