Уязвимые машины.

[wooolff]

Привет всем. Где можно выкачать уязвимые машины. Особенно интерес к старым Вин XP b Вин 7.

 

[GlowFisch]

Всм? виртуалки? или сетевые хосты?

 

[wooolff]

привет, виртуалки. также интерес виртуалка роутер тип VyaFa, чтоб потренироваться в SNMP

 

[GlowFisch]

Просто качаете непропатченные версии windows и все. Смотря какие эксплоиты юзать будете. Лучше тренироваться на w7 sp1 ... Но главное качать без обновлений новых ... Там в w7 много интересных уязвимостей в ядре, особенно косяк в функции NtUserSetImeInfoEx компонента ядра win32k. Либо кража токена системного процесса ...

 

[wooolff]

сенкс,
хочу начать с хр, уязвимости:
RPC DCOM (MS03_026)
Netapi (MS08_067)
а вот виртуальный роутер типо - VyaFa, чтоб потренироваться в SNMP не могу найти что б выкачать.

 

[f22]

сенкс,
хочу начать с хр, уязвимости:
RPC DCOM (MS03_026)
Netapi (MS08_067)
а вот виртуальный роутер типо - VyaFa, чтоб потренироваться в SNMP не могу найти что б выкачать.

Про перечисленные тобой точно не скажу, но вот прекрасный сайт
hackthebox
Ну а тут выкладывают иногда сам процесс
IppSec

 

[GlowFisch]

Советую углубиться в изучение уязвимостей ядра Windows

Способ повышения привилегий в Windows 7 путем подмены токена процесса

Существует несколько техник повышения прав. Одна из них – это подмена специального токена пользовательского процесса

codeby.net