Лаборатория тестирования на проникновение «Test lab v.10» — за гранью хакерских возможностей (1)

[сергей799]

ввожу mdir PentestIT ПИШИТ ТАКАЯ КОМАНДА УЖЕ СУЩЕСТВУЕТ ВВОЖУ cd Pentest выдает Pentests скидываю свой логин и пароль с рабочего стола птекстовик и все на этом тишина(

 

[jena65535]

ь

ввожу mdir PentestIT ПИШИТ ТАКАЯ КОМАНДА УЖЕ СУЩЕСТВУЕТ ВВОЖУ cd Pentest выдает Pentests скидываю свой логин и пароль с рабочего стола птекстовик и все на этом тишина(

mkdir???, ты скорее всего создал директорию, а что ты хочешь чтобы получилось? Иди дальше по инструкции, я там всё проделал и сложности в основном только с подбором и с несовсем явными шагами была, но токен получить удалось)

 

[сергей799]

mkdir так ввожу ошибся

 

[jena65535]

mkdir так ввожу ошибся

Ты в конфиге сохранил логин с пассом?

 

[сергей799]

да сохранил все в текстовике на рабочем столе!

 

[jena65535]

sh скрипт создал?

 

[сергей799]

2 текстовика 1 pass.txt другой lab.conf
[doublepost=1484845451,1484844779][/doublepost]root@Poteh799:~# mkdir PentestIT
mkdir: невозможно создать каталог «PentestIT»: Файл существует
root@Poteh799:~# cd Pentest
root@Poteh799:~/Pentest# '/root/Рабочий стол/pass.txt'
bash: /root/Рабочий стол/pass.txt: Отказано в доступе
root@Poteh799:~/Pentest#
[doublepost=1484845719][/doublepost]что не так то?

 

[Syndicat]

Крутой урок, спасибо

 

[LiJagger]

~~DarkNode~~, спасибо за статью. Очень познавательно. Не могли бы вы еще рассказать о своем терменале. Мне он показался очень информативным. Это отдельное приложение или моддинг?

 

[<~DarkNode~>]

~~DarkNode~~, спасибо за статью. Очень познавательно. Не могли бы вы еще рассказать о своем терменале. Мне он показался очень информативным. Это отдельное приложение или моддинг?

Нету ничего необычного в моем терминале)
Я всего лишь использовал

Ссылка скрыта от гостей

, а за визуализацию терминала отвечает набор тем от oh-my-zsh
Подправил тему для себя и все.

 

[LiJagger]

Нету ничего необычного в моем терминале)
Я всего лишь использовал

Ссылка скрыта от гостей

, а за визуализацию терминала отвечает набор тем от oh-my-zsh
Подправил тему для себя и все.

Спасибо) Совсем другое дело! Приятно глазам, а то серость надоела)

 

[TrevorReznik]

Супер! я взял первый токен!.... хотя без этой статьи у меня получилось только ссылку регистрации на почте подтвердить!

 

[Dag]

Спасибо большое автору.
Очень все доступно и грамотно расписанно от А до Я.
Спасибо вам!!!

 

[MrBa]

Очень информативно и полезно для начинающих.

 

[6otfa]

***Скрытый текст***

Поздновато прочитал статью ( Так-как там теперь: "!
Плейлист не существует."

 

[AlekseyM]

когда читаешь форум с описанием шагов глядя на скрины - кажется все так просто. А на самом деле для новичка - это Лес в котором темно.
[doublepost=1487242589,1487241757][/doublepost]и собственно меня уже очень давно мучает вопрос: что за словарь Jhon'а? откуда он? Да и вообще про словари вопросы: Как правильно сгенерировать словарь? взять даже через Crunch ..12 12 символов у меня выходит текстовик в 3Тб... этож сколько надо дискового пространства чтобы через Crunch генерить словари? Оо
P.S. Kali Linux ставил с официального сайта.
[doublepost=1487243487][/doublepost]хмм... нашел словарь от Jhon'a и еще несколько на просторах сети... вопрос: кто такой Jhon? разработчики проекта Kali Linux Мати Ахарони (Mati Aharoni) и Макс Мозер (Max Moser) согласно вики.

 

[6otfa]

когда читаешь форум с описанием шагов глядя на скрины - кажется все так просто. А на самом деле для новичка - это Лес в котором темно.

Мало-того, порою не знаешь даже с какой стороны к этому лесу подойти.

 

[AlekseyM]

а что получают первые три места на Pentestit? какая-то награда имеется? Быть может рабочее место куда? ))

 

[Dmitry88]

а что получают первые три места на Pentestit? какая-то награда имеется? Быть может рабочее место куда? ))

Получает неотъемлемую возможность потешить своё ЧСВ. Общее признание и любовь молодых тестировщиц.
Без шуток, это просто отличная тренинговая площадка для оттачивания навыков. Зачастую те, кто занимает первые места и так имеют хорошую работу )
[doublepost=1487315033,1487313785][/doublepost]

когда читаешь форум с описанием шагов глядя на скрины - кажется все так просто. А на самом деле для новичка - это Лес в котором темно.
[doublepost=1487242589,1487241757][/doublepost]и собственно меня уже очень давно мучает вопрос: что за словарь Jhon'а? откуда он? Да и вообще про словари вопросы: Как правильно сгенерировать словарь? взять даже через Crunch ..12 12 символов у меня выходит текстовик в 3Тб... этож сколько надо дискового пространства чтобы через Crunch генерить словари? Оо
P.S. Kali Linux ставил с официального сайта.
[doublepost=1487243487][/doublepost]хмм... нашел словарь от Jhon'a и еще несколько на просторах сети... вопрос: кто такой Jhon? разработчики проекта Kali Linux Мати Ахарони (Mati Aharoni) и Макс Мозер (Max Moser) согласно вики.

Под словарем Джона обычно имеют ввиду словарь который идет в комплекте с программой John The Ripper. (/usr/share/john/password.lst), так же можно использовать популярный словарь rockyou (/usr/share/wordlists/rockyou.tar.gz) , предварительно распаковав (~450мб). В этой же папке есть и ссылки на другие словари, других программ.
ПС: Не обязательно генерировать огромный словарь на 3ТБ, достаточно применять маски к основным. В нете много статей на тему словарей для брута, там полно теории, если интересно - ознакомьтесь.

 

[AlekseyM]

Под словарем Джона обычно имеют ввиду словарь который идет в комплекте с программой John The Ripper. (/usr/share/john/password.lst), так же можно использовать популярный словарь rockyou (/usr/share/wordlists/rockyou.tar.gz) , предварительно распаковав (~450мб). В этой же папке есть и ссылки на другие словари, других программ.
ПС: Не обязательно генерировать огромный словарь на 3ТБ, достаточно применять маски к основным. В нете много статей на тему словарей для брута, там полно теории, если интересно - ознакомьтесь.

Ну я Kali заинтересовался несколько лет назад, но сильно детально его не копал и не изучал (работа, быт и т.п.) особо времени маловато. А в последние несколько недель времени стало больше вот и заморочился. Дойдя до брута/словаринга естественно возникло много вопросов насчет словарей... и вчера на просторах инета нашел словари типа top500, top4000 и подобных.
Раз вы человек в этом деле подкованный, скажите: насколько они эффективны?
Я так полагаю, что люди которые по своей сути занимаются именно безопасностью имеют уже свои наработанные словари. Так ли это? или опровергните мои слова.
Заранее благодарю)
[doublepost=1487323511,1487316198][/doublepost]ах да, а отчего зависит место в Pentestit.lab? от скорости получения Token'ов?