vander

Привет! В этой статье я покажу очередной инструмент, который поможет собрать информацию о целевом объекте, перед началом тестирования на проникновение. Утилита называется theHarvester – по словам разработчиков, она является универсальным инструментом для сбора учетных записей, электронной...

Всем привет! Хочу ознакомить вас с одним любопытным инструментом, который возможно пригодится в фазе сбора информации. Называется он SSH-audit. Общая информация о программе. Изменения в версии v1.0.20160917 SSH-аудит: · Создание тестов для сравнения Dropbear SSH версий. Dropbear -...

Всем привет! В этой статье я покажу, как провести аудит безопасности систем IP-телефонии. Для начала необходимо заиметь то, что мы будем проверять, для этого подойдет дистрибутив FreePBX, объясню, что это: FreePBX - представляет собой веб-ориентированный GUI с открытым исходным кодом...

Привет! В этой теме я расскажу об одном полезном инструменте для сканирования и выявления возможных уязвимостей. Называется он APT2. Главным его преимуществом является автоматизация процесса поиска и подбора эксплоитов к цели, во всяком случае так обещают разработчики. Эта утилита будет...

Всем привет! В этой статье я покажу, как с помощью Metasploit получить информацию о сохраненных сессиях PuTTY на целевом хосте. Используемый мною модуль определит, запущен ли Pageant и получает ли он информацию о сохраненных сессиях из реестра и соберет все доступные данные. Pageant - это...

Привет! Любой тест на проникновение подразумевает под собой сбор как можно большего количества информации. В этой публикации я покажу, как собрать информацию об антивирусной защите целевого компьютера. Для этого нам необходима активная сессия meterpreter на целевом хосте, как сделать это...

Итак, продолжаем разгадывать секреты в CTF Hack The Tommy Boy VM. В прошлой части – ссылка, мы остановились на том, что при попытке просмотреть содержимое папки на сервере, по адресу - http://172.16.0.129:8008/NickIzL33t нас поджидало такое сообщение. Ищем надстройку в Firefox под названием...

Всем привет! В этой статье я хочу показать взлом виртуальной системы Tommy Boy VM, в рамках соревнований CTF. Эта VM построена по мотивам комедии Здоровяк Томми. Речь пойдет о фиктивной компании “Callahan Auto”. По отзывам это реально веселый CTF целью которого является восстановление работы...

Всем привет! В этой статье речь пойдет о таком протоколе как SMB. В таком деле, как тестирование на проникновение значительную роль играют порты и протоколы, их знание и понимание значительно облегчат вам жизнь при решении какой либо задачи связанной с пентестом. Принцип работы SMB...

Привет! В этой статье, речь пойдет о скрипте, который возможно пригодится начинающим пользователям ОС Kali Linux. Приведенный ниже скрипт значительно облегчает использование некоторых функций системы, таких как, обновление дистрибутива, установка программ и получение дополнительных скриптов. В...

Всем привет! В этой статье, я пошагово опишу взлом в рамках CTF (Capture The Flag) Challenge, уязвимой системы под названием The Droopy. Это проникновение будет осуществить немного сложнее предыдущего ( https://codeby.net/threads/ctf-vzlom-mr-robot-vm.57930/#post-263816 ). Но в нем я покажу, как...

Привет, в этой статье речь пойдет о достаточно новой операционной системе Parrot. Parrot Security OS (или ParrotSec) - является дистрибутивом GNU / Linux, на основе Debian. Он был спроектирован для того, чтобы выполнять тесты на проникновение (компьютерная безопасность) для оценки уязвимостей и...

Привет всем! В этой статье речь пойдет о CFT Challenge. Capture the Flag (CTF сокращенно) — это хакерские соревнования. Суть игры заключается в том, что в распоряжение командам дается система с набором уязвимых приложений-сервисов. Основная задача – проанализировать систему, найти уязвимости...

Всем привет! В этой статье я хотел бы коснуться темы защиты от Metasploit в частности от шелла Meterpreter. Тем, кто не знаком с этим, я советую взглянуть на одну из моих предыдущих статей, например сюда: https://codeby.net/threads/vzlom-udalennogo-pk-veil-evasion-metasploit.57819/ Так как, на...

Привет! Здесь пойдет речь о том как использовать VNC -сервер на удаленном компьютере. Что такое VNC и зачем он нам нужен? Немного теории: Virtual Network Computing (VNC) — система удалённого доступа к рабочему столу компьютера, использующая протокол RFB (Remote FrameBuffer, удалённый кадровый...

Приветствую всех! В этой короткой статье речь пойдет о том, как слить себе логи Skype, историю посещений Chrome и Firefox с удаленного компьютера жертвы. Как и в предыдущей статье ( https://codeby.net/threads/bypass-uac-metasploit.57901/ ) нам необходима открытая сессия meterpreter с...

Всем привет! В этой статье я бы хотел описать один важный прием в работе с Meterpreter’ом. А в частности: Способ повышения привилегий до системных, обход UAC на удаленном компьютере (жертве). В этой статье будет описано два таких способа. Оба успешно проверены на операционных системах -...

Всвязи с большим количеством комментариев к статье Установка проприетарного драйвера AMD ATI fglrx на Kali Linux 1.1.0a, размещаю актуальную информацию по установке на дистрибутив Kali 2.0 (Sana): Данная статья подробно обьясняет как установить AMD Catalyst 15.7 (fglrx 15.20.1046) на...