Wszystko

Najnowsze

Archiwum

infamia
infamia
  • 2
jest tu jakiś hakier ? co zna się na bettercapie ?

sudo ./bettercap -T 192.168.1.11 --proxy -X -P POST

OUT:
[I] Starting [ spoofing:✔ discovery:✘ sniffer:✔ tcp-proxy:✘ udp-proxy:✘ http-proxy:✔ https-proxy:✘ sslstrip:✔ http-server:✘ dns-server:✔ ] ...

[I]
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
far_away
  • 1
Pytanie, czy mogę uzyskać dostęp do konta FB celu który korzysta z sieci WiFi do której mam dostęp? Założywszy, że cel użytkuje Aplikacji FB, Messenger na Iphone. Może jakiś spoofing? Wiem, jak to ogarnąć bettercap'em w przypadku logowania się z telefonu przez przeglądarkę, na wersję mobilną facebooka. Ktoś coś?

#hacking #linux #security #pentesting
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
M.....h
M.....h
  • 2
Pytanie do #linux #pentesting - planuję zakup lapka do pentestingu, na którym będzie leciało kilka maszyn wirtualnych - Kali + OS do testowania. Przeszukałem już listę modeli, które mnie interesują, na których zadziała linux mniej lub więcej out-of-the-box ale obecnie mam problem z RAMem.

Czy 8GB starczy bez problemu, bo choć są 16GB to są 200zł droższe i nie ma ich na allegro (np X-Kom, zależy mi na
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
proce55or
  • 1
Drogi Wykopie,

Szukając dobrej karty WiFi pod #kalilinux doszedłem do wniosku, że firma może być raczej tylko jedna, czyli Alfa. Problem w tym, że posiadają oni dosyć spory wachlarz urządzeń. Zrobiłem mały research i oto co mi wyszło:

AWUS036NHA - w miarę dobra i czuła, były z nią problem we wcześniejszych wersjach Kali
AWUS036NHR - bardziej czuła niż NHA ale ma pewne problemy (injections, niestety nie mam informacji o konkretach).
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
FalseIdeas
  • 1
@proce55or: Powinno cie interesować jaki chip i radio jest w tych kartach. Atheros jest dobrym wyborem do pen-testów, bo potrafi mieć wszystko czego potrzebujesz. Nie wiem tylko jak bardzo Kali Linux jest user-friendly i czy mają modowane drivery atherosa i linuxowe wifi, ale osobiście wątpie, bo łamanie regulacji by nie przeszło.
Jak nie odstrasza cię grzebanie w źródłach ath9k , inuxowych modułach 80211 i zrobienia swojego kernela/driverów to warto. Inaczej
  • Odpowiedz
m.....3
m.....3
  • 3
Zainteresowałem się ostatnio szeroko pojętym bezpieczeństwem sieci, zwłaszcza #pentesting
Do tej pory jedynie ogarniam pythona, elementy testowania oprogramowania i podstawy linuxa. Przeglądam net i ogrom wiedzy do nauki mnie trochę przeraził. Jest tego tyle, że ciężko zdecydować od czego zacząć. Chyba nie ma sensu pakować się w bardziej profesjonalne materiały bez podstaw.
Czy ktoś mógłby nakierować mnie od czego najlepiej zacząć? Linux w małym paluszku, same sieci..?

#sieci
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
J.....k
J.....k
  • 3
@max1983: Może to Ci pomoże jakoś ogarnąć temat, zobaczyć skalę i kontekst, żeby potem sobie rozplanować od czego zacząć: http://red5d.github.io/security-topics-tree/
na przykład wybierasz sobie jedną podgałąź jakąś i próbujesz jak najwięcej wiedzy i umiejętności na jej temat zdobyć, i potem dalej. Choć pewnie tematy się przeplatają tak w praktyce, nie wiem, ekspertem od security nie jestem.
  • Odpowiedz
przepelnieniebuforu
przepelnieniebuforu
  • 4
@max1983: Pentesting to nie tylko sieci. Zacznij od początku - programowania, może być C/Cpp, potem dołóż python + sieci. Znajomość architektury, assembly (nie musisz pamiętać wszystkich opcodów, czy przeczytać kilka tysięcy stron manuali intela), książka Gynveala się przyda. Z assembly -> shellcode, z programowania + debug + bug -> code execution. W małym paluszki Linux, sieci, biblioteki sieciowe do języka skryptowego. Potem znajomość architektury aplikacji webowych, sposoby ochrony, walidacji inputu,
  • Odpowiedz
zielonek1000
  • 71
Poradnik hackingu (etycznego). 172 odcinki. MATERIAŁ WYŁĄCZNIE DLA CELÓW EDUKACYJNYCH.
https://www.youtube.com/playlist?list=PLkRo97mCIn9lgvE7AskNsmwJVOlJX2zaI
Miłej edukacji i pentestingu (na własnym sprzęcie i sofcie)

#hacking #poradnik #informatyka #ciekawostki #it #komputery #bezpieczenstwo #nauka #security #pentesting #kalilinux #gruparatowaniapoziomu #zielonek1000
zielonek1000 - Poradnik hackingu (etycznego). 172 odcinki. MATERIAŁ WYŁĄCZNIE DLA CEL...

źródło: comment_XEPrIXZ0kZpJem4bqj2ssVDdaU0FlABf.jpg

Pobierz
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
zielonek1000
  • 37
Ok mirki, dziewczyny dostały swoje teraz czas na nas. Oto Wasze tutki PENTESTINGU, 2 paczki po 200 filmików. Niektóre między nimi mogą się powtarzać, ale większość nie. Macie oglądania na kilka miesięcy. Pozdrawiam. Materiał oczywiście wyłącznie dla celów edukacyjnych.
https://www.youtube.com/playlist?list=PLY4W2OW15ii_WaKgsQFYNvPr8tHbg_a34
https://www.youtube.com/playlist?list=PLY4W2OW15ii8601-moFk2PdL-81eWvaBE
#hacking #poradnik #informatyka #ciekawostki #it #komputery #bezpieczenstwo #nauka #security #pentesting #
zielonek1000 - Ok mirki, dziewczyny dostały swoje teraz czas na nas. Oto Wasze tutki ...

źródło: comment_Ae8M5Oukt1qifWf8PafFnkAAaqAv4M8D.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
zielonek1000
  • 31
Wrzucałem kilkukrotnie, ale ponieważ są nowi mirkowie więc ponawiam bo #byloaledobre
https://eprint.iacr.org/list.html
Chyba największe kompendium prac naukowych odnośnie kryptologii. Hardware, software, protokoły, algorytmy, hasze, kolizje, embedded, ataki side-channel, bruteforce itp. itd. Prace od 1996 do dnia dzisiejszego, aktualizacja w miarę bieżąca. Polecam.
#nauka #liganauki #ligamozgow #security #bezpieczenstwo #ciekawostki #szyfrowanie #gruparatowaniapoziomu #pentesting #
zielonek1000 - Wrzucałem kilkukrotnie, ale ponieważ są nowi mirkowie więc ponawiam bo...

źródło: comment_UnPpWvTRiZeKCCpNQfoUGgzqn2AZsVuV.jpg

Pobierz
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nalej_mi_zupy
  • 1
#pentesting #webdev #programowanie #bezpieczenstwo #hacking
Hej. Tworzę sobie mały serwisik z kilkoma formularzami. Chciałbym go trochę potestować. Czy jest gdzieś lista "must have" zabezpieczeń, które muszę mieć? Chodzi mi o takie najprostsze rzeczy typu - ograniczenie wielkości przesyłanego pliku, akceptowanie tylko niektórych rozszerzeń, usuwanie kodu js i html z pól formularza.
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi