Често Задавани Въпроси

Абонаменти

RSS Кратки статии RSS Пълни статии Atom

Категории


Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Последни туитове

chzvnet
  • CHZV.netRT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09
  • CHZV.netRT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
  • CHZV.netХроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
  • CHZV.netRT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
  • CHZV.netRT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
  • CHZV.netRT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
  • CHZV.netRT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
  • CHZV.netRT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
  • CHZV.netRT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
  • CHZV.netRT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
  • CHZV.netRT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
  • CHZV.netRT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
  • CHZV.netRT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
  • CHZV.netRT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
  • CHZV.netRT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57
My Twitter, by Xhanch
 

[video] Тунелиране на експлойт през SSH

March 31st, 2011 от singu

Стандартна атака – сканиране с nikto, експлойт с metasploit. Единственото интересно е тунелирането на атаките през SSH и SSL, за да може да се преодолее firewall пред уязвимият web сървър

Изпрати по email Изпрати по email |
 

[video] Хакване на XP SP2 с browser_AutoPWN

February 11th, 2011 от singu

Демонстрационно видео на MITM атака срещу Windows XP SP2 от g0tmi1k, като се използва Линукс дистрибуцията backtrack и metasploit. Модула browser_AutoPWN инжектира iframe в http трафика, който от своя страна стартира meterpreter. След компрометирането на XP-то, то се използва за по-нататъшна атака на мрежата.

Изпрати по email Изпрати по email |
 

[video] хакване до root

February 9th, 2011 от singu

Една демонстрация на хакване на metasploitable чрез metasploit в две стъпки:

Първо се постига отдалечен достъп чрез CVE 2004-2687 и след това нивото на достъп се ескалира до root чрез

CVE 2009-1185

Демото е изготвено от José Antonio Pérez (Japtron) (japtron [] gmail.com)

Изпрати по email Изпрати по email |
 

[video]USBSploit е обновен

January 28th, 2011 от singu

USBSploit има нова версия – 0.5beta:

USBsploit v0.5b: PoC to generate Reverse TCP backdoors, running Auto[run|play]/[LNK|PDF|EXE] USB infections using wmic or railgun, but also dumping all USB files remotely on multiple targets at the same time and replaced all LNK, PDF and/or EXE files by malicious ones on the USB targets. USBsploit works through Meterpreter sessions with a light ( 30MB – not Mini version ) modified version of Metasploit (v3.5.1-dev svn r11223). The interface is a mod of SET (The Social Engineering Toolkit). The Meterscript script usbsploit.rb of the USBsploit Framework can otherwise be used with the original Metasploit Framework.

Изпрати по email Изпрати по email |
 

[video]Hail Mary атака с Armitage

January 24th, 2011 от singu

За всички skiddies – Hail Mary намира препоръчителните експлойти за целите, и после ги филтрира и сортира, за да можете да ги стартирате съвсем лесно, в шарен графичен интерфейс.
Бях споменал вече за Armitage, фронт-енда на Мetasploit.

Приятна игра и помнете – никой не носи отговорност за глупостите, които натворите.

Изпрати по email Изпрати по email |
 

Metasploitable

January 21st, 2011 от singu

Често предупреждавам, че всеки си носи отговорност за действията си ( което си е вярно ). За съжаление е доста трудно човек да си поиграе с нещата, които публикувам, без да направи нещо неетично или направо нарушаващо закон. Затова от Metasploit проекта са сглобили Metasploitable – VMWare машина, която е компилирана с няколко уязвими услуги. Машината е non-persistent, т.е. ако я счупите злобно, само трябва да бъде рестартирана.

Въпреки, че идва от Metasploit, този VMWare може да ви е полезен и при тестване на всякакви други инструменти и атаки. Ето демонстрация на сканиране с Nessus:

Изпрати по email Изпрати по email |

Page 1 of 3123