ввожу mdir PentestIT ПИШИТ ТАКАЯ КОМАНДА УЖЕ СУЩЕСТВУЕТ ВВОЖУ cd Pentest выдает Pentests скидываю свой логин и пароль с рабочего стола птекстовик и все на этом тишина(
-
15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby
За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.
На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.
Запись на курс до 25 апреля. Получить промодоступ ...
Лаборатория тестирования на проникновение «Test lab v.10» — за гранью хакерских возможностей (1)
- Автор темы <~DarkNode~>
- Дата начала
ь
mkdir???, ты скорее всего создал директорию, а что ты хочешь чтобы получилось? Иди дальше по инструкции, я там всё проделал и сложности в основном только с подбором и с несовсем явными шагами была, но токен получить удалось)
2 текстовика 1 pass.txt другой lab.conf
[doublepost=1484845451,1484844779][/doublepost]root@Poteh799:~# mkdir PentestIT
mkdir: невозможно создать каталог «PentestIT»: Файл существует
root@Poteh799:~# cd Pentest
root@Poteh799:~/Pentest# '/root/Рабочий стол/pass.txt'
bash: /root/Рабочий стол/pass.txt: Отказано в доступе
root@Poteh799:~/Pentest#
[doublepost=1484845719][/doublepost]что не так то?
[doublepost=1484845451,1484844779][/doublepost]root@Poteh799:~# mkdir PentestIT
mkdir: невозможно создать каталог «PentestIT»: Файл существует
root@Poteh799:~# cd Pentest
root@Poteh799:~/Pentest# '/root/Рабочий стол/pass.txt'
bash: /root/Рабочий стол/pass.txt: Отказано в доступе
root@Poteh799:~/Pentest#
[doublepost=1484845719][/doublepost]что не так то?
~~DarkNode~~, спасибо за статью. Очень познавательно. Не могли бы вы еще рассказать о своем терменале. Мне он показался очень информативным. Это отдельное приложение или моддинг?
Нету ничего необычного в моем терминале)
Я всего лишь использовал
Ссылка скрыта от гостей
, а за визуализацию терминала отвечает набор тем от oh-my-zshПодправил тему для себя и все.
TrevorReznik
Green Team
Поздновато прочитал статью ( Так-как там теперь: "!
Плейлист не существует."
когда читаешь форум с описанием шагов глядя на скрины - кажется все так просто. А на самом деле для новичка - это Лес в котором темно.
[doublepost=1487242589,1487241757][/doublepost]и собственно меня уже очень давно мучает вопрос: что за словарь Jhon'а? откуда он? Да и вообще про словари вопросы: Как правильно сгенерировать словарь? взять даже через Crunch ..12 12 символов у меня выходит текстовик в 3Тб... этож сколько надо дискового пространства чтобы через Crunch генерить словари? Оо
P.S. Kali Linux ставил с официального сайта.
[doublepost=1487243487][/doublepost]хмм... нашел словарь от Jhon'a и еще несколько на просторах сети... вопрос: кто такой Jhon? разработчики проекта Kali Linux Мати Ахарони (Mati Aharoni) и Макс Мозер (Max Moser) согласно вики.
[doublepost=1487242589,1487241757][/doublepost]и собственно меня уже очень давно мучает вопрос: что за словарь Jhon'а? откуда он? Да и вообще про словари вопросы: Как правильно сгенерировать словарь? взять даже через Crunch ..12 12 символов у меня выходит текстовик в 3Тб... этож сколько надо дискового пространства чтобы через Crunch генерить словари? Оо
P.S. Kali Linux ставил с официального сайта.
[doublepost=1487243487][/doublepost]хмм... нашел словарь от Jhon'a и еще несколько на просторах сети... вопрос: кто такой Jhon? разработчики проекта Kali Linux Мати Ахарони (Mati Aharoni) и Макс Мозер (Max Moser) согласно вики.
Мало-того, порою не знаешь даже с какой стороны к этому лесу подойти.
а что получают первые три места на Pentestit? какая-то награда имеется? Быть может рабочее место куда? ))
Получает неотъемлемую возможность потешить своё ЧСВ. Общее признание и любовь молодых тестировщиц.
Без шуток, это просто отличная тренинговая площадка для оттачивания навыков. Зачастую те, кто занимает первые места и так имеют хорошую работу )
[doublepost=1487315033,1487313785][/doublepost]
Под словарем Джона обычно имеют ввиду словарь который идет в комплекте с программой John The Ripper. (/usr/share/john/password.lst), так же можно использовать популярный словарь rockyou (/usr/share/wordlists/rockyou.tar.gz) , предварительно распаковав (~450мб). В этой же папке есть и ссылки на другие словари, других программ.
ПС: Не обязательно генерировать огромный словарь на 3ТБ, достаточно применять маски к основным. В нете много статей на тему словарей для брута, там полно теории, если интересно - ознакомьтесь.
Ну я Kali заинтересовался несколько лет назад, но сильно детально его не копал и не изучал (работа, быт и т.п.) особо времени маловато. А в последние несколько недель времени стало больше вот и заморочился. Дойдя до брута/словаринга естественно возникло много вопросов насчет словарей... и вчера на просторах инета нашел словари типа top500, top4000 и подобных.
Раз вы человек в этом деле подкованный, скажите: насколько они эффективны?
Я так полагаю, что люди которые по своей сути занимаются именно безопасностью имеют уже свои наработанные словари. Так ли это? или опровергните мои слова.
Заранее благодарю)
[doublepost=1487323511,1487316198][/doublepost]ах да, а отчего зависит место в Pentestit.lab? от скорости получения Token'ов?
Обучение наступательной кибербезопасности в игровой форме. Начать игру!