[Hack and Security] Cookies

10.07.2015

Interceptor-NG [exe injection]

[Заметка, спасибо petr ]
Запускаем Interceptor-NG.
Сканим сеть:

09.07.2015

Nmap/Hping3 [Scan tips]

[Dumb scan]

Hping3:
#hping3 192.168.1.254 -r
#hping3 192.168.1.1 -a 192.168.1.254 -p 3306 -S

//192.168.1.254 - подставной хост
//192.168.1.1 - таргет

----> id=n+1[open] , id=+1 [close]

Nmap:
#nmap -Pn -sI 192.168.1.254 192.168.1.1

// -sI - idle scan

2-3x раз, сверить результаты.

Nmap скрипты:

nmap -n -P0 -p80,443 -iL hostNP.lst --script=\
http-apache-server-status,\
http-auth-finder,\
http-backup-finder,\
http-comments-displayer,\
http-default-accounts,\
http-devframework,\
http-enum,\
http-headers,\
http-mobileversion-checker,\
http-php-version,\
http-robots.txt,\
http-svn-info,\
http-useragent-tester,
http-vhosts,\
http-webdav-scan,\
http-xssed\
-oA script_scan_np

Nmap exploits:
nmap -n -P0 -p80,443 -iL hostNP.lst --script=\
http-csrf,\
http-dombased-xss,\
http-fileupload-exploiter,\
http-shellshock,\
http-stored-xss,\
http-vuln-cve-2006-2293,\
http-vuln-cve-2009-3960,\
http-vuln-cve-2012-1823,\
http-vuln-cve-2013-0156,\
http-vuln-cve-2013-6786,\
http-vuln-cve-2013-7091,\
http-vuln-cve-2014-3704,\
http-vuln-cve-2014-8877,\
-oA nmap_plus

08.07.2015

Eset Nod32 Smart Security Server Update

настроить бесплатный сервер обновления:

HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Info меняем значение параметра PackageFeatures на 0х0000003d

http://nod32.genesis.ua/nod326/ Eset Smart Security 4, 5, 6, 7, 8 и 9

http://www.ut21.ru/v7/ резервный сервер для всех версий

Unified Networking Lab vMX/VSRX

this is how to import vMX.ova in unetlab, it's working for me :
Upload the downloaded image : vMX.ova to the UNetLab
# mv vMX.ova vmx-14.1R1.10-domestic.ova
# mkdir tmp
# cd tmp
# tar xf ../vmx-14.1R1.10-domestic.ova
# mkdir -p /opt/unetlab/addons/qemu/vmx-14.1R1.10-domestic
# mv hda.qcow2 /opt/unetlab/addons/qemu/vmx-14.1R1.10-domestic
# cd ..
# rm -rf tmp
# /opt/unetlab/wrappers/unl_wrapper -a fixpermissions
login : root
pass : root123
and this is all, enjoy !!!

IMPORTING JUNIPER VSRX IMAGES
The following procedure refers to the most recent and supported image only. Older images should work too. Remember that UNetLab image names are strongly suggested for lab portability.
Upload the downloaded image to the UNetLab master node using for example FileZilla or WinSCP. Then login as root using SSH protocol and uncompress it:

mkdir tmp
cd tmp
tar xf ../junos-vsrx-12.1X44-D10.4-domestic.ova

Then convert the disk to the qcow2 format:

/opt/qemu/bin/qemu-img convert -f vmdk -O qcow2 junos-vsrx-12.1X44-D10.4-domestic-disk1.vmdk hda.qcow2

Create the UNetLab image:

mkdir -p /opt/unetlab/addons/qemu/vsrx-12.1X44-D10.4-domestic
mv hda.qcow2 /opt/unetlab/addons/qemu/vsrx-12.1X44-D10.4-domestic

Clean and fix permissions:

cd ..
rm -rf tmp
/opt/unetlab/wrappers/unl_wrapper -a fixpermissions

Default username is admin without password.

07.07.2015

BCC. Postfix / MS Exchange + Fireeye EX

Postfix

always_bccAdd the following entry in /etc/postfix/main.cf to forward all mails in the server to fireeyebcc@fireeye.mycorp.com.

always_bcc = fireeyebcc@fireeye.mycorp.com

sender_bcc_maps and recipient_bcc_maps

..........................................
(Вариант с Postfix. BCC)

DNS server (внутренний/внешний, который используется как основной dns для Postfix):

;$TTL 86400
$ORIGIN mycorp.com.
$TTL 3D

...

fireeye A 192.168.1.116

После чего, Postfix будет копировать мыла на ip 192.168.1.116(адрес на интерфейсе patch3,Fireeye EX, который стоит в режиме BCC, (action - DROP, в настройках))

MS Exchange

Go To Organization Configuration > Hub Transport and select the Send Connectors tab

· Right-click to create a new send connector

· On the ‘Address Space’ page of the wizard, add your BCC domain (fetest.com in this example)

· On the ‘Network Settings’ page, choose ‘Route mail through the following smart hosts’ and

define a new smart host with the IP address of the FireEye (BCC) MTA

· Follow

On the ‘Network Settings’ page, choose ‘Route mail through the following smart hosts’ and
define a new smart host with the IP address of the FireEye (BCC) MTA

Follow the defaults to complete the rest of the wizard

Go To Organization Configuration > Hub Transport and select the Transport Rules tab
· Right-click to create a new transport rule
· On the ‘Conditions’ page of the rule wizard, do not select any conditions (so that the rule
applies unconditionally). You should get a warning that the rule will be applied to every
message
· On the ‘Actions’ page of the wizard, select ‘Blind Carbon Copy…’ and enter the BCC address
· Follow the defaults to complete the wizard and create the rule

06.07.2015

Увеличение LVM диска в виртуальной машине на лету

Гипервизор сервер Supermicro с KVM и libvirt на Ubuntu.
Гости — Ubuntu с LVM2.
Задача:
Увеличить размер системного дисков без выключения/перезагрузки гостевой ОС.

Коротко это было так:
На гипервизоре:

virsh list
virsh qemu-monitor-command vm-db --hmp «info block»
virsh qemu-monitor-command vm-db --hmp «block_resize drive-virtio-disk0 1000G»

На госте:

df -h
parted /dev/vda
print
resizepart 2
1000GB
resizepart 5
1000GB
q
pvresize /dev/vda5
lvscan
lvextend /dev/vm-db-vg/root -l +100%FREE
resize2fs /dev/vm-db-vg/root
df -h

02.07.2015

Русский OnionLand

http://lwplxqzvmgu43uff.onion.to - Runion, Анонимный форум: Bitcoin, Tor, свободный рынок
http://doe6ypf2fcyznaq5.onion - Runion Wiki, каталог ссылок и материалы с Runion
http://bah37war75xzkpla.onion - Ящик, сервис обмена сообщениями
http://amberoadychffmyw.onion - Amberoad, форум и торговая площадка
http://vvvvvvvv766nz273.onion - НС форум, форум национал-социалистов и расистов
http://satforumtmmmniae.onion - sat-forum in the deep web, форум спутниковых пиратов
http://nsmgu2mglfj7za6s.onion - Maxima Culpa, виртуальная исповедальня

Коммерция

Внимание! Использование торговых площадок подразумевает крайнюю степень осторожности и недоверия!
https://www.reddit.com/r/darknetmarkets - clearnet (!) DarkNet Markets, обзор и новости торговых площадок в deepweb
https://dnstats.net - clearnet (!) DarkNet stats, аптайм и различная статистика рынков дипвеба
http://foggeddriztrcar2.onion - Bitcoin Fog, старейший миксер биткоинов
https://blockchainbdgpzk.onion - BlockChain.info, официальное зеркало сервиса
http://gcvqzacplu4veul4.onion - Coinkite, официальное зеркало сервиса

Безопасность, коммуникации

http://bah37war75xzkpla.onion - Ящик, сервис обмена сообщениями на русском, без регистрации и JavaScript
http://mailtoralnhyol5v.onion - Mailtor, e-mail сервис
http://mail2tor2zyjdctd.onion - Mail2Tor, e-mail сервис
http://sigaintevyh2rzvw.onion - SIGAINT, e-mail сервис
http://s4bysmmsnraf7eut.onion - RuggedInbox, e-mail сервис
http://inocncymyac2mufx.onion - Innocence, e-mail сервис
http://torbox3uiot6wchz.onion - TorBox, e-mail сервис внутри .onion
http://ridotnp5m5lp22gw.onion - Ridot OnionMail, e-mail сервис
http://sms4tor3vcr2geip.onion - SMS4TOR, сервис самоуничтожающихся сообщений
http://wi7qkxyrdpu5cmvr.onion - Autistici/Inventati, различные сервисы от гражданских активистов из Италии
http://cyjabr4pfzupo7pg.onion - CYRUSERV, jabber-сервис от CYRUSERV
http://giyvshdnojeivkom.onion - securejabber.me, onion-зеркало для jabber-сервиса securejabber.me
http://libertygb2nyeyay.onion - LibertyHackers, jabber-сервис от The Liberty Hackers Network
http://strngbxhwyuu37a3.onion - Strongbox, сервис для анонимной передачи документов журналу The New Yorker

Каталоги сайтов, зеркала и аналоги The Hidden Wiki

http://doe6ypf2fcyznaq5.onion - Runion Wiki, каталог ссылок и материалы с Runion
http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page - The Hidden Wiki, старейший каталог .onion-ресурсов, рассадник мошеннических ссылок
https://www.reddit.com/r/onions - clearnet (!) /r/onions, обзор сайтов в .onion-land
http://torlinkbgs6aabns.onion - TORLINKS, модерируемый каталог .onion-ссылок
http://dirnxxdraygbifgc.onion - OnionDir, модерируемый каталог ссылок с возможностью добавления
http://skunksworkedp2cg.onion - Harry71, робот-проверяльщик доступности .onion-сайтов

Поиск

http://3g2upl4pq6kufc4m.onion - DuckDuckGo, поиск в Интернете
http://xmh57jrzrnw6insl.onion - TORCH, поиск внутри .onion
http://hss3uro2hsxfogfq.onion - TorSearch, поиск внутри .onion

Proxy

https://tor2web.org - clearnet (!) tor2web, просмотр скрытых onion-сайтов без Tor
https://torstorm.org - clearnet (!) torstorm, просмотр скрытых onion-сайтов без Tor

Хостинг изображений, сайтов и прочего

http://imgbifwwqoixh7te.onion - img.bi, хостинг изображений, с зеркалом в clearnet и открытым кодом (нужен JS)
http://infotombjhy7tcrg.onion - InfoTomb, хостинг различных файлов и текстовой информации с зеркалом в clearnet
http://yiy4ksveqrax675y.onion - Onion Upload, хостинг файлов
http://twlba5j7oo5g4kj5.onion - Image Hosting, хостинг картинок
http://imagexutrag65hxl.onion - Free Image Hosting, хостинг картинок
http://matrixtxri745dfw.onion - Matrix Trilogy, хостинг картинок
http://postits4tga4cqts.onion - Post It, onion аналог Pastebin и Privnote
http://54ogum7gwxhtgiya.onion/insertor - InserTor, onion аналог Pastebin и Privnote

Форумы, общение

http://zw3crggtadila2sg.onion/imageboard - TorChan, "Tor's #1 imageboard"
http://facebookcorewwwi.onion - Facebook, тот самый
http://nco5ranerted3nkt.onion - ToRepublic forum, форум на польском языке
http://libertyy56ecbupa.onion/Forum/ - LibertyHackers, форум хакеров на французском языке
http://oi4bvjslpt5gabjq.onion - République de Hackers, еще один форум хакеров на французском языке

Библиотеки, архивы

http://kpynyvym6xqi7wz2.onion - ParaZite, "Anarchy files and Underground links"
http://flibustahezeous3.onion - Флибуста, зеркало flibusta.net
http://rhodiumio4b7b4rm.onion - Rhodium, Drug Chemistry Archive

28.06.2015

tcpdump-cookie

Сводка недоступна. Нажмите эту ссылку, чтобы открыть запись.

24.06.2015

CoreOS

In GRUB menu type - "e", and add:

coreos.autologin=tty1 coreos.autologin=ttyS0

#sudo su -

#passwd core

....

#passwd root

....

reboot

22.06.2015

fenet-install-FE

fenet dti mil service type CMS username S_355950 password xxx
fenet dti mil service type DTI username S_355950 password xxx
fenet dti source type CDN username S_355950 password xxx
fenet dti source type CMS username S_355950 password xxx
fenet dti source type DTI username S_355950 password xxx
fenet dti upload destination type CMS username S_355950 password xxx
fenet dti upload destination type DTI username S_355950 password xxx
fenet user S_355950 password xxx