Joomla, è uno dei cms più usati per creare siti web dinamici che vanno da blog a forum e molto altro grazie a milioni di componenti aggiuntivi che aumentano notevolmente l’ampiezza d’uso di joomla.
Purtroppo joomla per questo è anche uno dei cms presi più di mira da cracker,lamer,script kiddie e gentaglia :D
(continua…)
Websecurify è una potente applicazione web per il controllo automatico delle vulnerabilità presenti nel nostro progetto, applicazione, sito.
Acunetix, come Websecurify, è in grado di scansionare siti web, e individuare:
Ed ecco un nuovo servizio che, cerca gli exploit in questi 3 database:
Da wikipedia, la definizione di exploit:
Un exploit è un termine usato in informatica per identificare un codice che, sfruttando un bug o una vulnerabilità, porta all’acquisizione di privilegi o al denial of service di un computer.
Ci sono diversi modi per classificare gli exploit.
(continua…)
Così per caso, ho appena trovato questo fantastico software gratuito che penso possa essere utile a qualcuno :)
Plecost ci permette di scansionare un sito su wordpress ed individuarne i plugin con le relative vulnerabilità, versioni attuali e la nostra versione ed inosltre la versione del wordpress in uso.
Plecost è scritto in python ed è totalmente gratuito, ed aggiornato frequentemente.
Plecost recupera le informazioni , e permette anche una analisi sui risultati indicizzati da Google.
(continua…)
Purtroppo anche linux a volte, è un po buggato :(
Eh si, purtroppo ho dovuto fare anche questo, visto che da me mettono password troppo complicate per essere trovate, quindi devo azzerarle per poter prendere il controllo del pc come account amministratore.
Su ubuntu, e anche su altre distribuzioni(es backtrack) esiste un tool chiamato: chntpw.
(continua…)
Gerix Wifi Cracker è una applicazione che sta spopolando fra gli amanti del mondo informatico.
E’ persino il software più scaricato su astalavista.
Lo sviluppatore di questo software è Emanuele Gentili che, ha creato un’interfaccia grafica scritta in python per sfruttare meglio e in modo molto più semplice, le potenzialità degli strumenti di penetration-test per le reti wireless(aircrack*… ).
(continua…)
Notevoli, sono i cambiamenti di questa versione di medusa, un potente e valido password cracker alternativo ad hydra.
Per chi volesse, una spiegazione più completa:
MEDUSA:Password(http/ftp/mysql…etc) Cracker for GNU/Linux
Ma, visto che i repository di ubuntu non si sono ancora aggiornati, dovremo compilarci medusa 2 a mano [sono 3 comandi -.-' quindi facciamo presto :) ]
================================================================
Version 2.0
================================================================Medusa Core Updates:
-Pool-based thread handlingPrevious version destroyed threads following the completion of a host
or user test. The use of a thread pool should decrease the overall
application overhead by limiting the frequency of thread destruction
and creation. The original code ran into issues in several specific
situations (e.g. testing over a thousand users with only a single
password). Such cases resulted in a large number of threads being
created and destroyed in short order, frequently resulting in an
application crash. The thread pool should eliminate this particular
problem.-Modules now request next credential set (username + password)
(continua…)
Non vi è mai capitato di dover analizzare il traffico di rete per capire rallentamenti, scoprire backdoor o più semplicemente analizzare i pacchetti che riceviamo.
EtherApe non si tratta di un analizzatore di pacchetto: è un tool che graficamente vi fa vedere gli host, i protocolli e la dimensione del traffico coinvolti nell’attività di rete.
Mentre, IPTraf, sviluppato utilizzando le librerie ncurses, può analizzare il nostro traffico, ponendo anche dei filtri per “catturare” solo il traffico a noi necessario.
Per installare questi software su ubuntu, basta digitare:
(continua…)
Cracca al Tesoro o CAT è una versione moderna della normale caccia al tesoro, che prevede l’incontro di hacker e non di tutta Italia il 13 marzo 2010 a milano in Corso Como.
L’evento quest’anno, sarà organizzato grazie a CLUSIT e CARDI Editore, come preludio a Security Summit.
Dietro le quinte di questo gioco c’è una squadra di esperti in sicurezza informatica, dove veranno tenuti sotto controllo i movimenti di tutte le squadre.
La situazione e gli attacchi saranno commentati in diretta da personaggi del calibro di Raoul Chiesa, Alessio Pennasilico, Mark Abene e da altri ospiti.
Al termine del gioco, avverrà la premiazione e sarà offerto un aperitivo agli intervenuti.
Per maggiori informazioni a riguardo, vi invito a seguire il sito ufficiale di questo evento:
www.wardriving.it
Oppure il gruppo su facebook :)
CraccaalTesoro SecSum Edition Duemiladieci
Purtroppo, io per motivi di trasporto-.-’ ehehe :( non potrò partecipare, anche solo come spettatore, ma visto che in teoria si replicherà anche a luglio :D beh ci si vede li ! ;)
In tanto auguro una buona fortuna a tutti i partecipanti e faccio ancora i complimenti agli organizzatori di questo FANTASTICO evento :)
[guide pdf metasploit]Ripassiamo Meterpr...
[CVE-2010-2568]Metasploit:windows Oday R...
[Install]BackTrack USB Persistent Mode...
Reverse connection | Share Desktop...
HTTP session hijacking with Ettercap and...
[UBUNTU/LINUX] Automatic INSTALL :D...
[Ubuntu-Server] Auto login and Startx :D...
[How To] Social Engineering Toolkit with...
7 antivirus attack chrome dos exploit firefox google gratis hack javascript lan linux metasploit nmap online password php privacy proxy rete scan scanner tool torrent ubuntu usb veloce virus web Windows wordpress youtube
Il tuo ip è:
38.107.191.99
User-Agent:
Bot
Le informazioni da me divulgate sono da ritenersi a puro scopo informativo e di studio.
NON mi assumo nessuna responsabilità riguardante l'uso improprio / illecito e di tutti i danni o perdite che ne possano derivare.
Clshack.it
Questo sito è pubblicato sotto una Licenza Creative Commons.
Dissecting
Lurkers
ov3rload
Chimerarevo
IHTeam
Sskull
IlBloggatore
EvilSocket
Erriko
HackersTribe
PillolHacking
HackGeek
SparkBlog
TheDevelopers
r3m3mb3r-Hackerz
MichelePapaleo
OverlockingClub
White Geeks
SecurNetwork
VoipAndHack
AnxurWeb
MorningStarSecurity
NullByte
The H: Security
DarkOperator
MetaSploit
Common Vulnerabilities
KecoakElektronik
SecuriTeam
SecuritySh3ll
Offensive-Security
PraetorianPrefect
PenteStit
Intern0t
RootKit
GovernmentSecurity
Vul
SecurityFocus
Inj3ct0r
Soldierx
AstalaVista
PacketStormSecurity
SecurityReason
