GetSploits [Script]

GetSploits permet d'effectuer des recherché sur la base de donné exploit-db.com en ligne de commande

très pratique  :-)

Télécharger:  GetSploits


        unkn0wn@linux:~$ ./getsploits.py -h
          

          getsploits v0.7
          s3my0n RuSH4ck3R[at]gmail[dot]com
          InterN0T.net

          Usage: getsploits.py [OPTIONS] [EXTRA_OPTIONS] description

          [Options]:
          -o: Write results to a file
          -q: Quiet mode
          -h, --help: Show this help screen

          [Extra Search Options]:
          --author
          --platform
          --type
          --port
          --osvdb
          --cve

          [Platforms]:
            0: Any (default)        24: multiple
            1: aix                      25: netbsd/x86
            2: asp                     26: novell
            3: bsd                     27: openbsd
            4: bsd/ppc               28: openbsd/x86
            5: bsd/x86               29: os-x/ppc
            6: bsdi/x86              30: osX
            7: cgi                      31: php
            8: freebsd                32: plan9
            9: freebsd/x86          33: QNX
            10: freebsd/x86-64    34: sco
            11: generator            35: sco/x86
            12: hardware            36: solaris
            13: hp-ux                 37: solaris/sparc
            14: irix                     38: solaris/x86
            15: jsp                     39: tru64
            16: linux                   40: ultrix
            17: lin/amd64            41: unix
            18: linux/mips           42: unixware
            19: linux/ppc             43: win32
            20: linux/sparc           44: win64
            21: lin/x86                45: windows
            22: lin/x86-64            46: arm
            23: minix                  47: cfm
                            
          [Types]:
            0: Any (default)
            2: Local
            5: Papers
            3: Remote
            4: Shellcode
            6: Webapps

DNS-Rebinding : Accès aux interfaces des routeurs Internet

Cette technique a était discuter et présenté au  Black Hat USA 2010 

paper: "Craig Heffner How to Hack Millions of Routers"

Et également dans le livre: Detecting Malice comme étant une manier de contourner le Dns Pinning

cette attaque donne à l'attaquant l'accès à l'interface d'administration du routeur, le tout à distance et en temps réel.La subtilité consiste dans le fait que le navigateur de l'utilisateur est mis à contribution comme moyen d'attaque et se transforme en proxy : L'attaquant se sert du navigateur pour "rebondir" depuis l'extérieur vers le routeur internet ou ver le réseau Intranet


Moyens requis pour l'attaque

Pour monter ce type d'attaque, l'attaquant doit

1) déposer un nom de domaine (ex: "hackeur.com")

2) Avoir son contrôle un serveur DNS autoritaire pour ce nom de domaine "hackeur.com"

3) Avoir un serveur web présent Internet pour diffuser son code javascript

4) Faire en sorte que votre navigateur contacte initialement son site web
 

Le principe

En réponse à une requête DNS (ex: monsite.com), il est possible de répondre avec plusieurs adresses IP. Ce mécanisme est utilisé pour l'équilibrage de charge (ou bien le fast-flux). Une fois ces informations reçues, le navigateur contacte la première adresse IP de la liste et passera à la seconde si la première ne réponds pas.

L'attaquant va répondre à une demande de résolution de noms en inscrivant deux adresses IP : la première sera celle d'un site web sous son contrôle (afin d'envoyer le code javascript d'attaque) et la seconde sera l'adresse IP externe du routeur Internet.
 

Le code JavaScript s'exécute

Le code va chercher a contacter de nouveau le site web de l'attaquant (hackeur.com), mais comme celui-ci a été fermé, au bout d'un certain délai, il va automatiquement essayer la seconde adresse IP reçue lors de la résolution DNS. Il va ainsi envoyer sa requête vers l'adresses IP publqiue du routeur Internet.
Une fois la connexion en place, l'attaquant accède directement à l'Interface web d'administration du routeur Internet.
Il suffit que le mot de passe par défaut n'ait pas été changé et c'est fini : Il pourra ouvrir des flux en direct ou changer tout autre paramètre, bref il se sent chez lui alors qu'il est dans votre réseau.
 

Les derniers navigateurs seraient à priori protégés

Selon Craig Heffner, les navigateurs Internet IE8 et Firefox 3.x sont protégés contre les attaques de DNS-Rebinding...

Le tous en video DNS Rebinding with Robert RSnake Hansen)  http://vimeo.com/7907871

[DZ BLOG DAY]

Unpacking UPX 0.89.6

En surfant je suis tombé sur un post illussidant la méthode a utilisé pour pouvoir unpacké les logiciel compréssé avec UPX


Unpacking UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

la méthode déjà exposé est plus au moin une méthode manuel "d'ou tts le plaisir du reversing :p ) Dans ce poste je voudrai exposer une méthode plus rapide et moin pénible ..Let's G0

Sénario:

Un logiciel nommé "crkme1.exe" qu'on veut cracké

on commence par analysé le soft avec PeiDE






















on remarque qu'il est packeté par UPX 0.86.6


Pour pouvoir l'unpacké commençant par télécharger UPX

Telechargé

apré avoir téléchargé et dezipé l'archive mettez le logiciel a unpacker "crkme1.exe" dans le même dossier que UPX

Ouvrez une fenêtre MsDos et aller dans le répertoire ou se trouve UPX et crkme1.exe

Exemple:
cd c:\Documents and Settings\Administrateur\Bureau\upx307w\upx307w

en suit exécuté la commande suivante :

upx.exe -d crkme1.exe

a présent si on vérifie le crkme1.exe on constate qu'il y'a plus de protection
l'adresse Entrypoint a changer
EP Section afiche .txt au lieu de UPX1
.

Le Forum Algérien de la sécurité informatique

Enfin un forum Algérien dédier a l'informatique sous tous ses aspect: programmation, sécurité, news... etc

Lien: www.dz-board.com

Reverse Code Engineering websites

Une liste de sites web traitant du Reverse-Code-Engineering  (Retro-ingenierie)

Merci a Chevr0sky d'avoir réunit tous ces liens, (j'ai fais du copier coller)

adresse original su sujet : 

http://www.forumdz.com/showthread.php?27302-Liens

 Liens: 

 

http://www.tuts4you.com/ 

http://arteam.accessroot.com/ 

http://ap0x.jezgra.net/ 

http://community.reverse-engineering.net/ 

http://www.reversing.be/ 

ttp://www.woodmann.com/ 

http://crackmes.de/ 

http://www.reteam.org/ 

http://www.jbfonline.net/ 

http://cracklab.ru/  

http://wasm.ru/ 

http://www.dotfix.net/ 

http://pediy.com/  

http://unpack.cn/  

http://blog.threatexpert.com/ 

http://eeyeresearch.typepad.com/ 

http://souriz.wordpress.com/ 

http://reversengineering.wordpress.com/ 

http://azmoaore.wordpress.com/ 

http://evilcodecave.wordpress.com/ 

http://www.nynaeve.net/ 

http://www.hexblog.com/ 

http://sunbeam.bubble.ro/ 

http://kioresk.wordpress.com/ 

http://malwareanalysis.com/Communit...er/default.aspx 

http://old.idapalace.net/ 

http://www.ollydbg.de/ 

http://immunityinc.com/ 

http://forum.immunityinc.com/ 

http://memoryhacking.com/ 

http://www.peid.info/ 

http://navig8.to/diablo2oo2 

http://portal.b-at-s.info/news.php 

http://rozinov.sfs.poly.edu/ 

http://www.reconstructer.org/main.html 

http://deroko.phearless.org/ 

http://forum.virustech.org/ 

http://vx.netlux.org/ 

http://ntcore.com 

http://www.cryptocracking.cjb.net

http://www.debuginfo.com/
http://estetatet.narod.ru/
http://ahteam.org/
http://reversing.kulichki.com/
http://forum.astalavista.ms/
http://www.insidepro.com/kk/019/019r.shtml
http://jdxz.net/default.html
http://immunityinc.com
http://forum.virustech.org
http://blog.csdn.net/linhanshi/archive/2006/06.aspx
http://rudy.mif.pg.gda.pl/~bogdro/inne/
http://www.openrce.org/articles/
http://unpack.cn
http://blog.csdn.net/linhanshi/archive/2006/06.aspx
http://forum.virustech.org
http://unpacking.narod.ru/unpackers.html
http://reversengineering.wordpress.com/
http://sunbeam.bubble.ro/
http://kioresk.wordpress.com/
http://malwareanalysis.com/Community...r/default.aspx
http://blog.threatexpert.com/
http://ntcore.com/
http://portal.b-at-s.info/
http://forum.astalavista.ms
http://eeyeresearch.typepad.com/http://ref.x86asm.net/
http://gmax-blog.blogspot.com/
http://spiritst.narod.ru/Links.html
http://reversengineering.wordpress.com
http://assembly.ifrance.com/
http://asm.developpez.com/cours/ 

Reversing Engineering pour les arabophones, documentation et outils par excellence!

http://www.aoreteam.com/
http://www.at4re.com/ 


Linux

http://www.woodmann.com/collaborativ...Category:Linux
http://www.reverse-engineering.net/v...de267ed185a9b1

Shodan, le moteur de recherche des éléments potentiellement exploitables

Google est parfait pour trouver des sites web mais si on veut
effectuer plus qu'une simple recherche de site ...
une recherche plus précise et plus pointu
tq "cherche les machine utilisant apache"
ou bien "chercher les compte ftp qui accepte le login anonyme"
on peut utilise les google dorks mais on est rapidement confronté a un message disant qu'Il semble que votre ordinateur ou votre réseau envoie des requêtes automatiques" (cliquez pour agrandir l'image)

donc il faut voir ailleurs
et c'est la que SHODAN intervient :D

c'est quoi shodan ?

shodan est un moteur de recherche qui permet de trouver une varieté de serveurs,des périphériques (imprimantes) ,des routeurs, ou dreambox et bien d'autre
le principe c'est  d’inspecté les baniers, ( metadata )

que les serveurs renvoient au clients
et de sa il récupér les informations qui peuvent nous être utiles

comme avec les google dorks on peut effectuer une recherche en combinant le nom d'une application avec le numéro de sa version et de cette manier
Il nous est possible de récupère par exemple :

l'ensemble des adresses IP relatives aux serveurs avec des versions vulnérables du protocole SSH . ou les versions faillibles de VNC
Shodan référence par ailleurs un grand nombre d'interfaces HTTP autorisant l'accès à des périphériques de type Webcams, matériels/routeurs Cisco ADSL

Quelques filtres utilisable avec shodan

os: permet de limité les recherche au système d'exploitation détermine

exemple : iis server sur windows 2003

       microsoft-iis os:"windows 2003"

port: permet d’effectuer une recherche d'un service spécifique, les valeurs possible sont 80,21,22,23 et 80

exemple: chercher les banier FTP pout ProFTPd 

              proftpd port:21

country: permet d’effectuer des recherche par paye

exemple:chercher les machine utilisant apache en galerie

             apache country:DZ

NB: pour utiliser les filtres il faut s'enregistrer

site web: http://www.shodanhq.com
Documentation: http://www.shodanhq.com/help

Outils Back|Track & Ubuntu 10.04

BackTrack est une distribution Linux,  qui a comme objectif fournir une distribution regroupant l'ensemble des outils nécessaires aux tests de sécurité d'un réseau.

La dernier version de BackTrack est la version 4 , elle est baser sur Ubuntu contrairement au 3 versions précédente baser sur Slackware

étant donné que la version 4 est baser sur Ubuntu on peut utilisé les puissants logiciels de BackTrak sur Ubuntu, pour cela on doit suivre ces étapes :

1~ On commence par récupéré la signature numérique:

# wget -q http://archive.offensive-security.com/backtrack.gpg -O-| sudo apt-key add -ok-

2~ On ajoute l'adresse du dépôt dans la liste des sources 

# sudo echo "deb http://archive.offensive-security.com pwnsauce main microverse macroverse restricted universe multiverse" > /etc/apt/sources.list

3~ Pour finir on met a jours la liste des paquets

# apt-get update

4~ Maintenant en utilisant le gestionnaire de paquets Synaptic

(Systéme=>Administration=>Gestionair de paquets synaptique)
vous remarquez que vous avez  les applications Backtrack il ne vous reste qu'a télécharger ce dont vous avez besoin

Nmap & Tor

on vas parler de l'utilisation de Nmap et de Tor et sur comment combiner les performances du premier a l'anonymat du deuxième sur Linux..

Bon, une petit présentation pour les néophyte ;)

Tor (littéralement : le routage en oignon) est un réseau mondial décentralisé de routeurs, organisés en couches,(nœuds ) dont la tâche est de transmettre de manière anonyme des paquets TCP. C’est ainsi que tout échange Internet basé sur TCP peut être rendu anonyme en utilisant Tor.

il est disponible pour Windows, Linux et Mac

+ site officiel: http://www.torproject.org

Nmap est un scanner de ports open source créé par Fyodor et distribué par Insecure.org ,Il est conçu pour détecter les ports ouverts, identifier les services hébergés et obtenir des informations sur le système d'exploitation d'un ordinateur distant. Il est disponible sous Windows, Mac OS X, Linux, BSD et Solaris..

+site officiel http://www.Insecure.org

Notre objectif est de scanner notre serveur avec Nmap sans laisser de traces (adresse ip) sur les fichiers logs de la machine distante (serveur) pour cela on vas faire passer les connections effectuer par Nmap par le réseau Tor,en utilisant l’outil Proxychains.

il faut noter que Tor ne fait passer que les connections TCP autrement dit on ne peut rendre anonyme que ce protocole ce qui limite notre champs d'action avec Nmap (on ne peut pas effectuer une reconnaissance UDP ou ICMP par exemple).

+Il faut commencer par 

1- installer TOR : http://www.torproject.org/documentation.html.fr

2- installer Nmap : http://nmap.org/download.html

3- installer Proxychains: http://proxychains.sourceforge.net/

 [ Proxychains est configuré par défaut pour faire passer les connections a travers le réseau TOR ]

et pour pour effectuer le scan :

proxychains nmap -PN -sT -sV -n -p 80,21,146,111 64.233.181.191

quelques explications s'impose :p

 avec Nmap on a utiliser -PN pour ne pas envoyer de pings au serveur (Non prise en charge du protocole ICMP par Tor)

-sT : pour un scan en mode TCP connect()

-sV :détection de version

-n : ne pas effectuer de résolution DNS

-p : les ports distant a scanner

et pour finir l'adresse ip du serveur a scanner

au final on obtiens ce résultat 

ProxyChains-3.1 (http://proxychains.sf.net)
Starting Nmap 5.21 ( http://nmap.org ) at 2010-06-26 21:33 CET
|S-chain|-<>-127.0.0.1:9050-<><>-64.233.181.191:21-<--timeout
|S-chain|-<>-127.0.0.1:9050-<><>-64.233.181.191:80-<><>-OK
|S-chain|-<>-127.0.0.1:9050-<><>-64.233.181.191:111-<--timeout
|S-chain|-<>-127.0.0.1:9050-<><>-64.233.181.191:146-<--timeout
Nmap scan report for 64.233.181.191
Host is up (14s latency).
PORT    STATE  SERVICE VERSION
21/tcp  closed ftp
80/tcp  open   http    Google httpd 2.0 (GFE)
111/tcp closed rpcbind
146/tcp closed iso-tp0
Service Info: OS: Linux
____


NB: il faut avoir une bonne connexion (car les timeout peuvent causé un résultat faux négatif)

Google Hacking / Google Dorks

Utilisé Google pour trouver/découvrir des sites vulnérables ou bien des informations sensibles ou secrètes (tq des mots de passe ou bien des informations personnelles) en quelques minutes c'est possible avec ce qu'on appelle les 'Google Dorks' ou bien le 'Google Hacking'

[Théorie]

Google dork ?
C'est des requetes construites d'une façon judicieuse et  qui utilisent des operateurs de rechérche specifique pour trouvé un contenu ciblé

exemple:
effectuer cette recherche sur Google:
site: www.fbi.gov filetype: doc 
nous renvoit tous les fichiers doc dans le site www.fbi.com

On peut utilisé ces opérateurs pour cherches quelque chose de plus ineteressant que des fichiers doc mais avant sa voici une petite liste de quelques opérateurs qui vont nous être utiles dans nos recherches

site: permet d’effectuer la recherche dans le site 
Exemple:  kill site:www.fbi.gov (cherche le mots kill dans le site www.fbi.gov)

filetype: permet de cherché un type de fichier spécifique 
Exemple: site:www.fbi.gov filetype:doc (cherche les fichiers doc disponible dans le site www.fbi.com)

link: L’utilisation de cet opérateur suivit de l’adresse Internet d’un site connu et apprécié permet souvent d’en trouver d’autres de nature similaire.   

allintitle: Google restreint les résultats aux sites dont le titre contient les termes inscrits.   

allinurl: Google restreint les résultats aux sites dont l'adresse Internet contient le(s) terme(s) inscrits dans la requête. 

allintext: Google restreint les résultats aux sites dont le texte contient les termes inscrits dans la requête.


[Pratique]

#1-On vas essayer de trouvé des serveurs piraté et qui contiennent des Backdoor en php par exemple

allintext:”Safe-mode: OFF (not secure)” 
 les backdoor en php contiennent cette partie dans leurs code source, et l’opérateur allintext vas chercher les pages web qui contiennent ce bous de code et de cette manier on aura une liste de site infecté

#2-Trouver des points d'injections sql avec sa 

inurl:buy.php?category= 

cette recherche permettra de trouvé des sites qui peuvents étre vulnerable a des injections sql 

____ 

le principe est claire ~ libéré votre imaginations ;)

[DNS] Transferts de Zone ET Brute Force

L'une des étape pour tester la sécurité d'un réseau c'est de l'exploré et de collecté le maximum d'informations (nom de hots, plages IP, Whois, DNS,...etc) .

pour cela il y 'a divers ressources et méthodes mais on vas s’intéresse a la reconnaissance DNS et particulièrement le Brute force Dns et les transferts de zone

[Théorie]

C'est quoi le DNS ?

Sur Internet, les machines du réseau sont identifiées par des adresses Ip( 72.14.253.191). Néanmoins, ces adresses ne sont pas très agréables à manipuler, c'est pourquoi, on utilise les noms. L'objectif a alors été de permettre la résolution des noms de domaines qui consiste à assurer la conversion entre les noms d'hôtes et les adresses Ip. La solution actuelle est l'utilisation des Dns (Domain Name System) .

Pour plus d'informations : http://www.frameip.com/dns/

Transferts de zone:

On utilisé Le transferts de zone DNS pour lister l'ensemble des machines d'un domaine dont on veut tester la sécurité. Le transfert de zones permet à un serveur DNS, en général un serveur secondaire, d'interroger le serveur primaire du domaine, pour lui demander la configuration DNS intégrale le concernant. 

et ainsi on récupère la liste les sous-domaines et leurs adresses IP 

mais cette technique est de moins en moins possible avec les nouvelles mesures de sécurité qui n'autoriser les transferts de zone DNS qu'entre le serveur DNS principal et les serveurs DNS secondaires de leur propre domaine, alors qu'auparavant, ce type de transferts étaient souvent autorisés à n'importe qui.

 Brute force DNS:

Vue que le transfert de zone ne donne pas toujours des résultat on vas s’intéressé a la méthode du brute force
 Pour sa on a 2 méthodes
Attaque par dictionnaire et qui consiste a prendre une partie du domaine et essayer touts les combinaison possibles

Exemple: pour www.google.dz on prend google.dz et on essai de trouvé les sous domaine

smtp.google.fr
ftp.google.fr
vpn.google.fr ... etc

ainsi le dictionnaire continent la premier partie du lien a savoir (smtp, ftp, vpn ...etc)

dans la 2em méthode on a pas besoin de dictionnaire car on vas généré touts les combinaisons possible (2 lettres par exemple) pour essayer de trouvé des services non listé dans le dictionnaire ce qui nous renvoi ce résultat:
fs.google.dz
lm.google.dz
jp.google.dz

[Pratique]

pour mètre en pratique touts sa on vas utilisé un petit script écrit en perl dnsenum.pl

_______________________________

# ./dnsenum.pl bing.com -f dns.txt

dnsenum.pl VERSION:1.2
-----   bing.com   -----
-----------------
Host's addresses:
-----------------
 bing.com.    1832   IN   A   65.55.175.254
-------------
Name servers:
-------------
  ns1.msft.net.  2345  IN    A   65.55.37.62
  ns2.msft.net.  2528  IN    A   64.4.59.173
  ns3.msft.net.  2345  IN    A   213.199.161.77
  ns4.msft.net.  2345  IN    A   207.46.75.254
  ns5.msft.net.  2528  IN    A   65.55.226.140
-----------
MX record:
-----------
  mailb.microsoft.com. 2863  IN  A 131.107.115.215
  mailb.microsoft.com. 2863  IN  A 205.248.106.30
---------------------
Trying Zonetransfers:
---------------------
 trying zonetransfer for bing.com on ns2.msft.net
 trying zonetransfer for bing.com on ns3.msft.net
 trying zonetransfer for bing.com on ns4.msft.net
 trying zonetransfer for bing.com on ns1.msft.net
 trying zonetransfer for bing.com on ns5.msft.net
------------------------------
Brute forcing with dns.txt:
------------------------------
  abc.bing.com.      3600  IN  A  65.55.175.254
  admin.bing.com.    3600  IN  A  65.55.175.254
  ads.bing.com.      3600  IN  A  65.55.175.254
  adserver.bing.com. 3600  IN  A  65.55.175.254
  blog.bing.com.     3600  IN  A  65.55.175.254
  channel.bing.com.  3600  IN  A  65.55.175.254
  dmz.bing.com.      3600  IN  A  65.55.175.254
  dns.bing.com.      3600  IN  A  65.55.175.254
  dns1.bing.com.     3600  IN  A  65.55.175.254
  extern.bing.com.   3600  IN  A  65.55.175.254
  forum.bing.com.    3600  IN  A  65.55.175.254
  https.bing.com.    3600  IN  A  65.55.175.254
 ...

 ... 

_______________________________

on remarque qu'avec bing.com le transferts de zone ne donne rien sur les 5 serveurs DNS

mais avec la brute force on a une liste des sous domaines avec leurs adresse IP respectives

On vas essayer d’effectuer un transferts de zone avec un autre nom de domaine google.dz

_____________________________

#./dnsenum.pl google.dz -f dns.txt
dnsenum.pl VERSION:1.2
-----   google.dz   -----
-----------------
Host's addresses:
-----------------
 google.dz.  284   IN   A  74.125.91.104
 google.dz.  284   IN   A  64.233.169.104
 google.dz.  284   IN   A  74.125.77.104
...
...
---------------------
Trying Zonetransfers:
--------------------
 trying zonetransfer for google.dz on gdns.google.dz ...
  google.dz.    300    IN    SOA    gdns.google.dz. dns-admin.google.com. (
                    2009090100    ; Serial
                    21600    ; Refresh
                    3600    ; Retry
                    1209600    ; Expire
                    60 )    ; Minimum TTL
  google.dz.  300   IN   NS   gdns.google.dz.
  google.dz.  300   IN   A   64.233.169.104
  google.dz.  300   IN   A   74.125.77.104
  google.dz.  300   IN   A   74.125.91.104
  google.dz.  300   IN   MX   10 smtp1.google.com.
  google.dz.  300   IN   MX   10 smtp2.google.com.
  google.dz.  300   IN   MX   10 smtp3.google.com.
  google.dz.  300   IN   MX   10 smtp4.google.com.
  adsense.google.dz.       300
  adwords.google.dz.       300 
  adwords.google.com.
  blogsearch.google.dz.    300      
  blogsearch.google.com.
  www.blogsearch.google.dz 300   
  blogsearch.google.com.
  boeken.google.dz.        300     
  book.google.dz.          300   
  bks0.books.google.dz.   300 IN CNAME  books.google.com.
  bks1.books.google.dz.   300 IN CNAME  books.google.com.
  bks10.books.google.dz.  300 IN CNAME  books.google.com.
  bks2.books.google.dz.   300 IN CNAME  books.google.com.
  bks3.books.google.dz.   300 IN CNAME  books.google.com.
  bks4.books.google.dz.   300 IN CNAME  books.google.com.
  bks5.books.google.dz.   300 IN CNAME  books.google.com.
  bks6.books.google.dz.   300 IN CNAME  books.google.com.
  bks7.books.google.dz.   300 IN CNAME  books.google.com.
  bks8.books.google.dz.   300 IN CNAME  books.google.com.
  bks9.books.google.dz.   300 IN CNAME  books.google.com.
....
...
...
_____________________________


Cette fois le transferts de zone a donné des résultats avec google.dz
 

[Netifera] Outil de sécurité reseau Open Source

Netifera est une plateforme open source pour crée et utilisé des outils de sécurité réseau destiné au  (chercheurs en sécurité/développeurs).
avec une interface graphique interactive et simple à utiliser multiplateforme (portable) disponible pour Linux et Mac OS x

Cette version initiale inclus des outille de collecte d'informations :

• Scanner TCP / UDP et détection de Services
• Identification des Système d'exploitation
• Supporte IPv4 , IPv6
• Transfert de Zone DNS
• Information Graphique sur les adresses IP
• Console intégré pour interagir avec les différents services (POP3, FTP,.....etc)

 et les API de programmation

• Manipulation des sockets
• Capture/Manipulation de paquets
• librairie (http,dns,ftp...etc)

: : Site de l'auteur : :
: : Lien de téléchargement : :

Screenshots:

Social-Engineering Toolkit (SET)

Social-Engineering Toolkit  est une plateforme d'automatisation pour les attaques par Social Engineering. 
en gros c'est un ensemble d'outils développés en Python par David Kennedy, l'auteur de Fast-Track.

SET propose pour cela deux méthodes d'exploitation, la première se concentre sur la mise en place d'un site web malicieux qui va exploiter la technologie Java pour délivrer les charges utiles de Metasploit . A noter que l'applet Java utilisée ici apparaît aux victimes comme « signée » par Microsoft. 
La seconde méthode d'exploitation repose quant à elle sur les techniques de Phishing par Email pour faire parvenir les charges utiles aux victimes ciblées. Cette méthode permet d'utiliser ici un compte Gmail pour délivrer les charges et offre différents modèles pré-définis pour structurer le contenu textuel des emails envoyés.  

A noter que SET ne requiert aucune module Python additionnel pour fonctionner.

pour l'esseyer il sufit de taper cette comande dans la console:

svn co http://svn.thepentest.com/social_engineering_toolkit/ SET/


Pour plus d'information:

http://www.social-engineer.org/
http://www.offensive-security.com/metasploit-unleashed/Social-Engineering-Toolkit

Connaitre le type de chiffrement a partir du hash

une petite liste pour connaitre L'algorithmie de chiffrement a partir de l'empreinte (hash)

_______________________________

MD5 :

7264724833510a7a76000f05699e7041

Utilisé dans: phpBB v2.x ,et plusieurs autres forums et CMS.
Langueur : 16 bytes.
Algorithme : identique a la fonction md5() de PHP

MD5(Unix) :  

$1$12345678$XM4P3PrKBgKNnTaqG9P0T/

Utiliser dans : Linux et système similaire

Langueur : 34 caractères
Description : Le hash commence avec cette signature: $1$ , en suite le sel (plus de 8 caractères aléatoires, dans notre exemple c'est : "12345678"),ensuite le caractères $ suivie par le hash actuelle

MD5(phpBB3) : 

$H$9123456785DAERgALpsri.D9z3ht120

Utilisé dans : phpBB 3.x.x. 

Langueur : 34 caractères.
Description : Le hash commence avec cette signature: $H$ , ensuite un caractères (souvent c'est le '9'), suivie du sel (8 caractères aléatoire, dans notre exemple c'est la chaine de caractères "12345678"), et pour finir: l'actuelle hash

MD5(Wordpress) :

$P$B123456780BhGFYSlUqGyE6ErKErL01

Utilisé dans : Wordpress

Langueur : 34 caractères.
Description : Le hash commence par $P$ signature,suivie d'un caractères (souvent le  'B'), ensuite le sel (8  caractères aléatoires, dans notre exemple c'est la chaine de caractères "12345678"), suivie par le hash

MD5($pass.$salt) :

6f04f0d75f6870858bae14ac0b6d9f73:1234

Utilisé dans : Joomla version 1.0.13 et supérieur

Langueur : 16 bytes. 

MySQL : 

606717496665bcba

Utilisé dans :les anciennes versions de  MySQL

Langueur : 8 bytes

MySQL v5.x :

*E6CC90B878B948C35E92B003C792C46C58C4AF40

Utilisé dans : les nouvelles versions de  MySQL.
Langueur : 20 bytes.
Algorithme : SHA-1(SHA-1($pass)) 

DES(Unix)

IvS7aeT4NzQPM

Utilisé dans : les système d'exploitation Linux et similaire

Langueur : 13 characters.
Description : les 2 premier caractères  aléatoires qui représentes le sel (dans notre exemple c'est la chaine de caractère  "Iv"), suivie par le hash