Я его заново переустанавливаю LUKS забыл поставить.да как так ? ты пробовал его обновить после установки ? Нет ошибок ?
А это надолго...
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Я его заново переустанавливаю LUKS забыл поставить.да как так ? ты пробовал его обновить после установки ? Нет ошибок ?
[-] Credential harvester will allow you to utilize the clone capabilities within SET
[-] to harvest credentials or parameters from a website as well as place them into a report
[-] This option is used for what IP the server will POST to.
[-] If you're using an external IP, use your external IP for this
set:webattack> IP address for the POST back in Harvester/Tabnabbing:192.168.3.143
[-] SET supports both HTTP and HTTPS
[-] Example: http://www.thisisafakesite.com
set:webattack> Enter the url to clone:https://vk.com
[*] Cloning the website: https://vk.com
[*] This could take a little bit...
Python OpenSSL wasn't detected or has an installation issue, note that SSL compatibility is now turned off
The best way to use this attack is if username and password form
fields are available. Regardless, this captures all POSTs on a website.
[*] Apache is set to ON - everything will be placed in your web root directory of apache.
[*] Files will be written out to the root directory of apache.
[*] ALL files are within your Apache directory since you specified it to ON.
The third method allows you to import your own website, note that you
should only have an index.html when using the import website
functionality.
1) Web Templates
2) Site Cloner
3) Custom Import
99) Return to Webattack Menu
set:webattack>2
[-] Credential harvester will allow you to utilize the clone capabilities within SET
[-] to harvest credentials or parameters from a website as well as place them into a report
[-] This option is used for what IP the server will POST to.
[-] If you're using an external IP, use your external IP for this
set:webattack> IP address for the POST back in Harvester/Tabnabbing:192.168.3.143
[-] SET supports both HTTP and HTTPS
[-] Example: http://www.thisisafakesite.com
set:webattack> Enter the url to clone:https://vk.com
[*] Cloning the website: https://vk.com
[*] This could take a little bit...
[!] Something went wrong, printing the error: 'utf-8' codec can't decode byte 0xc2 in position 782: invalid continuation byte
всё ты делаешь так.. просто set не хочет корректно работать на арче.На самом деле, проблем с инсталятором много. У меня встало с ....надцатого раза использования скрипта blackarch-install, но теперь все работает и, более того, живет на одном винте с Виндой на ноуте.
У меня есть вопрос поСсылка скрыта от гостей
Эта тварь категорически отказывается нормально работать! Хотя, в том же Kali она работает на ура, только Site Cloner не умеет в HTTPS. Но это, как я понял, баг, на всех дистрах так. Так вот, вернемся к setoolkit...
По умолчанию, с Blackarch идет в комплекте setoolkit 7.3.13. В нем выбираю пункт Harvest Credentials, там Site Cloner. Выбираю сначала IP своего компа, где Апач работает, потом ввожу адрес для клонирования: https://vk.com, получаю вот такой вывод:
Код:[-] Credential harvester will allow you to utilize the clone capabilities within SET [-] to harvest credentials or parameters from a website as well as place them into a report [-] This option is used for what IP the server will POST to. [-] If you're using an external IP, use your external IP for this set:webattack> IP address for the POST back in Harvester/Tabnabbing:192.168.3.143 [-] SET supports both HTTP and HTTPS [-] Example: http://www.thisisafakesite.com set:webattack> Enter the url to clone:https://vk.com Cloning the website: https://vk.com This could take a little bit... Python OpenSSL wasn't detected or has an installation issue, note that SSL compatibility is now turned off The best way to use this attack is if username and password form fields are available. Regardless, this captures all POSTs on a website. Apache is set to ON - everything will be placed in your web root directory of apache. Files will be written out to the root directory of apache. ALL files are within your Apache directory since you specified it to ON.
В Kali в папке /var/www после этого было три файла - index.php (клон VK с формой), post.php (обработчик формы ввода) и harvest........ (сюда складывались все выловленные логин/пароль). В случае же Blackarch, директория www-сервера находится в паке /srv/http и в нее попадет только файл post.php. Остальных файлов просто нет.....
Если запустить обновленную версию setoolkit 7.4.2, то скрипт вылетает с таким сообщением:
Код:The third method allows you to import your own website, note that you should only have an index.html when using the import website functionality. 1) Web Templates 2) Site Cloner 3) Custom Import 99) Return to Webattack Menu set:webattack>2 [-] Credential harvester will allow you to utilize the clone capabilities within SET [-] to harvest credentials or parameters from a website as well as place them into a report [-] This option is used for what IP the server will POST to. [-] If you're using an external IP, use your external IP for this set:webattack> IP address for the POST back in Harvester/Tabnabbing:192.168.3.143 [-] SET supports both HTTP and HTTPS [-] Example: http://www.thisisafakesite.com set:webattack> Enter the url to clone:https://vk.com Cloning the website: https://vk.com This could take a little bit... [!] Something went wrong, printing the error: 'utf-8' codec can't decode byte 0xc2 in position 782: invalid continuation byte
Что я делаю не так?
я вот тоже недельку позанимался с ним любовью и накатил просто арч и блекмена на него...Абсолютно все ровно пока, тьфу-тьфу-тьфу!
Ставил путем загрузки с live-дистрибута и запуска с него же скрипта blackarch-install. В типе установки выбирал установка с помощью Blackman. Установка была в UEFI-варианте, но использовал GRUB. Многое из инструментов Blackarch не поставилось по дефолту. Доставлял потом с помощью pacman -S blackarch-<категория_пакетов>. Потом уж накатил GNOME 3 и прочую хрень для удобства.
Такой путь родился после почти недели экспериментов с разными вариантами установки.
До этого либо умирал после установки с live, висела надпись Failed to start Login Service, либо при попутке накатить на установленный Arch с помощью pacman -S blackarch выдавал кучу конфликтов, что типа один и тот же gem используется кучей программ и пр.
я вот тоже недельку позанимался с ним любовью и накатил просто арч и блекмена на него...
всем лучше тупой кали блек арч+репы блека.Ок. Но зачем было изобретать велосипед с этим Арком, если уже есть Кали?
Какие преимущества у него должны быть, чтобы отказаться от Кали?
Кали даже на телефоне поднять не проблема...
установить блек - это как познать дзен )))) у меня ни разу не получилось, всегда какая-то херня потом нерабочая после первого обновленияЗдравствуйте,не могу установить blackarch,как только не пробовал,по вверх арча тоже не хочет.Из live с помощью скрипта не монтируются разделы,все делаю правильно но...
некоторые люди мне говорили, что у них вставал блэк ) но больше этих людей я не видел )))) Мне больше вкатил blackman из AUR, так что смысла нету особого а блекарче. Если нравится его Fluxbox - так проще конфиги дёрнуть на свой арч.. как - то так )))Уже второй год пытаюсь познать дзен)) ни разу не получилось.
Стесняюсь спросить, а на кой чёрт нужны все инструменты оттуда ?blackman вообще отказался работать.Blackarch так и не установил.Пошел другим путем,установил чистый арч добавил реп.blackarch но инструменты все разом не встали,по категориям многие отказались вставать из-за ключей.Установил manjaro ради эксперемента,там вообще дохлый номер с зависимостями и ключами.В итоге плюнул на все.Поставил чистый арч и с помощью вот этой команды вроде что то получилось "pacman -Syyu --needed blackarch --force"по другому ни как.Вопрос,может быть провайдер блокирует?
всё прекрасно работает на обычном арче + блэкманНе долго музыка играла...Опять ошибка из-за ключей.Все то они и не нужны,а те которые нужны программы как раз и не ставятся.
Устанавливали по скрипту установочному? У меня что-то в этом случае было наподобие. Устанавливал в итоге всё вручную.На предпоследнем этапе при установке blackarch пишет {+} Fetching mirror list /bin/blackarch-install: line 1387: /tmp/mirror.lst: No such file or directory? Почему отсутствует каталог?Кто знает или сталкивался?
Так можно же xfce поставить на Kali, это есть в руководстве, том что на главной кадеби.Да решил. Кали дохрена жрет и жутко тормозит из-за 3 гнома. Все жалуются.
Хочу BlackArch c
Spectrwm
поставить.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!