Telegram-канал "Dark Insiders(We Love Pentest)" — @Dark_Insiders

Dark Insiders(We Love Pentest)

11 Aug 2018, 11:55

Наш сервачек)

949 0 1

Dark Insiders(We Love Pentest)

11 Aug 2018, 11:55

Для тех у кого проблемы с доступом в ТГ tg://proxy?server=142.93.129.228&port=4081&secret=79fa0ba1a104d1f34e4970de92ef8ed0

912 0 2

Dark Insiders(We Love Pentest)

30 Jul 2018, 18:33

Готовлю крупный пост) простите извините, пересылайте этот пост друзьям на 150 подписчиках выложу топчик, сборную сетевую атаку.
@dark_insiders

962 0 1

Dark Insiders(We Love Pentest)

27 Jul 2018, 07:57

mimikatz 2.1.1.7z

352.9Кб

dark_insiders

955 0 3

Dark Insiders(We Love Pentest)

27 Jul 2018, 07:57

Прекрасная утилитка которая спиливает пароли с машин, честно когда ее впервые увидил был удивлен но потом после курения мануалов стало ясно как она работает, для запуска требуются админские права, команды в архиве, нужно чтоб хотябы 1 раз залогинивалась учетка куда либо.

825 0 1

Dark Insiders(We Love Pentest)

27 Jul 2018, 07:55

Долго не постил... простите извините Дети))
Хочется конечно же поздравить всех с праздником сисадминов которые делают свои сети более безопасными благодаря нашему каналу и не только их но и ВСЕХ ВСЕХ ВСЕХ кто связан с сетями)))
Всех с днем Сисадмина, а сегодня у нас плюшки!

638 0 1

Dark Insiders(We Love Pentest)

23 Jul 2018, 12:29

vulners.nse

6.3Кб

649 0 2

Dark Insiders(We Love Pentest)

23 Jul 2018, 12:28

К примеру у вас есть машина N в которой есть много всяких открытых портов хочется узнать какие же уязвимости по этим портам есть?

т.к я пользуюсь Zenmap gui для NMAP то в помощь нап приходит библиотека vulners.nse от vulners.com которая поможет вам с атаками на разные порты к примеру 80 443 53(http/https/DNS и многими другими)

получим примерно такой ответ
80/tcp open http Microsoft IIS httpd 7.0
|_http-server-header: Microsoft-IIS/7.0
| vulners:
| cpe:/a:microsoft:iis:7.0:
| CVE-2008-1446 9.0 https://vulners.com/cve/CVE-2008-1446
| CVE-2010-1256 8.5 https://vulners.com/cve/CVE-2010-1256
| CVE-2008-0074 7.2 https://vulners.com/cve/CVE-2008-0074
|_ CVE-2009-3555 5.8 https://vulners.com/cve/CVE-2009-3555
файлик приложу, ложить в папочку NMAP/scripts

использовать
nmap -sV -T4 -v —script vulners целевой.IP

CVE-2008-1446

Integer overflow in the Internet Printing Protocol (IPP) ISAPI extension in Microsoft Internet Information Services (IIS) 5.0 through 7.0 on Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, and Server 2008 allows remote authenticated users to execute arbitrary code...

606 0 1

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:27

CVE_2018_8120.exe

93.5Кб

514 0 3

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:26

CVE_2018_8120
Таритатай, ну и еще одна такая же штучка, запускается в том числе и от имени Гостя, работает тоже почти на всем). т.к совсем свежее, и антивирями не палится особо 14 из 65)

460 0 1

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:15

все просто запускаем от имени смертного пользователя) получаем консолю

453 0 1

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:12

CVE-2017-0213_x86.exe

131.5Кб

446 0 3

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:12

CVE-2017-0213_x64.exe

157.0Кб

436 0 3

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:12

32 и 64 bit соответственно

419 0 1

Dark Insiders(We Love Pentest)

23 Jul 2018, 11:10

CVE-2017-0213
И вновь статейка о повышении привелегий, только теперь под 10 и Win server ну и младше системы тоже прокатят, файлики прикладываю, ну к примеру если вы учитесь в институте, и дают учетные записи только пользователя, то при помощи этого файлика можно получить консольку от имени системы)))

415 0 1