Si c’è poco da spiegare :D
Vedremo solo come attivare una sessione vnc una volta aperta una sessione con meterpreter,
E’ possibile, ricordo aprire una sessione vnc utilizzando come payload i vncinject.
Noi vedremo come aprirla da dentro la sessione meterpreter.
Non è bello vedere solo quello che fa il nostro amico.
Con meterpreter, si potrebbe, basta fare così:
(continua…)
Xplico, che ora è anche su backtrack, è un tool, per effettuareè un Network Forensic Analysis Tool (NFAT).
Si non si è capito del tutto, quindi, è un software che riesce a ricostruire tramite dei pacchetti(pcap) catturati tramite l’utilizzo di sniffer come Wireshark, Tcpdump ecc, oppure anche con Xplico stesso(“Live MODE”).
Xplico riesce a ricostruire tutti i dati trasportati dai protocolli come HTTP, IMAP, POP, SMTP, SIP “voip”, FTP e TELNET, in più riesce ad individuare chat come quella nota di facebook :D oppure email scambiate ;)
(continua…)
Semplicissimo script in php, per ora ancora beta che scansiona dei file php ed individua le variabili _GET/_POST/_COOKIE cioè quelle che solitamente, prendono valori in input.
Ma che cazzo ce ne frega direte voi -.-’
Beh è semplice, se voi programmate in php è solito magari dimenticarsi di filtrare un valore in input e perciò scanner come questo, individuano la riga e ci fanno andare a ricontrollare :D
Vi ripeto, questa è solo una beta presto questo script, cercherà anche eventuali xss sql injection e molto altro ancora, naturalmente queste scansioni saranno effettuate partendo dal source code e dopo eseguendo le richieste e filtrando i risultati.
Comunque per ora, basta solo il pacchetto php-cli per eseguire questo.
Grandi configurazioni non ce ne sono:
//RECURSIVE ATTIVA:1; DISATTIVA: 0;
define("RECURSIVE", 1);
//ESTENSIONI DEI FILE DA APRIRE TUTTI:1;
define("EXT", ".php");
Poi basta :D
Per eseguirlo, basta un semplice:
php scanner.php DIR
Per migliorare l’output, nel caso di tanti file consiglio:
php scanner.php DIR >log.txt
Esempio:
php scanner.php /var/www >log.txt
DOWNLOAD
An mi raccomando, segnalare bug miglioramenti e idee :D
Questo programma, non lo conoscevo affatto, fino che un membro della rbt-4 community, non l’ha menzionato e così dopo varie prove, sono rimasto soddisfatto.
Grendel-scan, è un software tipo acunetix dico lui, perchè tutti lo conoscono, ma gratuito e open source, oltre al fatto di essere multipiattaforma.
(continua…)
Andrew Horton, autore di WhatWeb sembra aver letto nel mio pensiero.
Infatti ha creato un nuovo scanner che non si basa più sul provare vulnerabilità in siti web sfruttando i parametri in input(acunetix bah), che risulta alquanto macchinoso e per lo più se provato su cms tipo wordpress INUTILE.
WhatWeb, individua i cms, piattaforme di blogging, stats / pacchetti di analisi dei dati, le librerie javascript, server e altro ancora.
(continua…)
RATS sinonimo di, Rough Auditing Tool for Security è tool, in grado di scansionare applicazioni C, C++, php, python e perl al fine di individuare BUG in esse.
RATS, a differenza dei soliti scanner, come skipfish o altri, lavora come pixy cioè esegue una ricerca delle funzioni che se usate in malo modo => stupidità umana o senza accorgimenti, possono risultare pericolose nel sourcecode.
Naturalmente RATS, non è intelligentissimo, quindi può segnarci dei falsi positivi, ma comunque, ricontrollare non fa mai male.
RATS, è disponibile, sia per sistemi windows che per sistemi linux.
Vediamo come installarlo e utilizzarlo su linux, nel mio caso lubuntu :D
(continua…)
Scusate il titolo ma se traducessimo questa roba da inglese in italiano si capirebbe ancora meno, ad esempio, da google translate:
w3af: Web Application Attack e Audit Framework
Si è uguale, non si possono tradurre queste parole :D
penso che ognuno di noi, conosca metasploit, beh w3af è molto simile ma altrettanto potente.
Queste sono le cose che possiamo fare grazie a w3af e i suoi plugin:
Scanner:
audit
Spero che non lo usiate per fare cazzate.
Questo keylogger, si basa su quello scritto da blacklight.
Prima di iniziare, però bisogna sapere che cos’è un keylogger :D
Da wiki:
Un keylogger è, nel campo dell’informatica, uno strumento in grado di intercettare tutto ciò che un utente digita sulla tastiera del proprio, o di un altro computer.
Per ciò, potremo intercettare password e quant’altro…
Breve introduzione da wiki :D :
Il Port Scanning è una tecnica informatica utlizzata per raccogliere informazioni su un computer connesso ad una rete stabilendo quali porte siano in ascolto su una macchina.
Letteralmente significa “scansione delle porte” e consiste nell’inviare richieste di connessione al computer bersaglio (soprattutto pacchetti TCP, UDP e ICMP creati ad arte): elaborando le risposte è possibile stabilire (anche con precisione) quali servizi di rete siano attivi su quel computer. Una porta si dice “in ascolto” (“listening”) o “aperta” quando vi è un servizio o programma che la usa.
Il risultato della scansione di una porta rientra solitamente in una delle seguenti categorie:
aperta (accepted): l’host ha inviato una risposta indicando che un servizio è in ascolto su quella porta
chiusa (denied): l’host ha inviato una risposta indicando che le connessioni alla porta saranno rifiutate (ICMP port-unreachable).
bloccata/filtrata (dropped/filtered): non c’è stata alcuna risposta dall’host, quindi è probabile la presenza di un firewall o di un ostacolo di rete in grado di bloccare l’accesso alla porta impedendo di individuarne lo stato.
Il Port Scanning rivela informazioni dettagliate che potrebbero essere usate da un eventuale attaccante per preparare facilmente una tecnica mirata a minare la sicurezza del sistema, pertanto viene posta molta attenzione dagli amministratori a come e quando vengono effettuati port scan verso i computer della loro rete.
Un buon amministratore di sistema sa che un firewall ben configurato permette alle macchine di svolgere tutti i loro compiti, ma rende difficile (se non impossibile) la scansione delle porte, ad esempio implementando meccanismi di accesso selettivo basati sul port knocking.
Alcuni dei programmi che permettono di effettuare diversi tipi di port scan sono Nmap e hping.
Ho evidenziato la parte più importante :D
Ubuntu, è ormai la distribuzione linux più usata per la sua semplicità e potenza => debian based :D
Perciò sempre più spesso si formano web server casalinghi con ubuntu server.
(continua…)
È una delle tecniche di attacco più vecchie e allo stesso tempo più efficaci per far cadere un sito web:Il “Distributed Denial of Service Attacks” ovvero il DDOS.
Passano gli anni ma la sua forza non conosce ostacoli anzi, grazie allo sviluppo delle botte, si è addirittura rafforzato.
ClsHack ne aveva parlato diverse volte, nominando slowloris, ma ora vi spiegherò nel dettaglio come funziona…
(continua…)
Archivio: Hacking
[guide pdf metasploit]Ripassiamo Meterpr...
[CVE-2010-2568]Metasploit:windows Oday R...
[Install]BackTrack USB Persistent Mode...
Reverse connection | Share Desktop...
HTTP session hijacking with Ettercap and...
[UBUNTU/LINUX] Automatic INSTALL :D...
[Ubuntu-Server] Auto login and Startx :D...
[How To] Social Engineering Toolkit with...
7 antivirus attack chrome dos exploit firefox google gratis hack javascript lan linux metasploit nmap online password php privacy proxy rete scan scanner tool torrent ubuntu usb veloce virus web Windows wordpress youtube
Il tuo ip è:
38.107.191.97
User-Agent:
Bot
Le informazioni da me divulgate sono da ritenersi a puro scopo informativo e di studio.
NON mi assumo nessuna responsabilità riguardante l'uso improprio / illecito e di tutti i danni o perdite che ne possano derivare.
Clshack.it
Questo sito è pubblicato sotto una Licenza Creative Commons.
Dissecting
Lurkers
ov3rload
Chimerarevo
IHTeam
Sskull
IlBloggatore
EvilSocket
Erriko
HackersTribe
PillolHacking
HackGeek
SparkBlog
TheDevelopers
r3m3mb3r-Hackerz
MichelePapaleo
OverlockingClub
White Geeks
SecurNetwork
VoipAndHack
AnxurWeb
MorningStarSecurity
NullByte
The H: Security
DarkOperator
MetaSploit
Common Vulnerabilities
KecoakElektronik
SecuriTeam
SecuritySh3ll
Offensive-Security
PraetorianPrefect
PenteStit
Intern0t
RootKit
GovernmentSecurity
Vul
SecurityFocus
Inj3ct0r
Soldierx
AstalaVista
PacketStormSecurity
SecurityReason
