Теперь когда мы попробовали использовать irb для тестирования API вызовов, давайте посмотрим какие объекты возвращаются при использовании основных конструкций.
Первый сценарий, не был бы первым, без стандартного “Helo World”, так что давайте создадим этот сценарий, назовем его "helloworld.rb" и сохраним в / pentest/exploits/framework3/scripts/meterpreter.
Читать запись полностью »
Эта статья - небольшой howto, по достаточно простому в освоении - брандмауэру UFW, который, кстати, используется в backtrack4.
Большая часть этой информации взята из man страниц ufw.
В сети существуют множество других руководств. Существует также GUI оболочка, о ней мы поговорим в конце статьи.
UFW это front end оболочка для под iptables.
Итак, для начала настройки ufw, перейдем к командной строке.
Читать запись полностью »
В этой статье речь пойдет о таком методе сокрытия данных, как стеганография.
Однажды мой брат попросил меня прислать ему некоторую конфиденциальную информацию. Я решил осуществить это, спрятав нужные данные в почтовом вложении методом стеганографии. Я расскажу как это сделать.
Для начала, из репозиториев установим steghide.
Читать запись полностью »
Одним из наиболее значимых преимуществ Meterpreter является универсальность и простота добавления дополнительных функций. Это достигается благодаря специальной среде по написанию сценариев для Metasploit. Этот раздел будет охватывать автоматизацию процессов в сессии Meterpreter, используя специализированную среду по написанию сценариев под различные задачи.
Перед «погружением» в раздел следует рассмотреть еще несколько замечаний. Как и во всем Metasploit framework, мы будем иметь дело со сценариями, написанными на Ruby, которые расположены в главном каталоге Metasploit — scripts/meterpreter. Если вы не знакомы с языком программирования Ruby, возможно вам стоит посетить обучающий ресурс и прочесть книгу "Programming Ruby".
Читать запись полностью »
Продолжая рубрику «домашний сервер», в этой статье я расскажу как настроить торрент-клиент transmission в FreeNAS, расширив функционал домашнего сервера в среде VmWare Server — «торрент-качалкой». В предыдущей статье - «Установка FreeNAS» я пожадничал свободным пространством, когда создавал раздел под данные - «data», ограничив его всего лишь 2 гигабайтами. Для торрентов этого разумеется мало, поэтому я подключу внешний носитель, а конкретнее — SD Card Kingston 8Gb. Если с размером раздела под данные у вас все в порядке, то описание подключения внешнего накопителя вы можете смело пропустить.
Читать запись полностью »
Во время написания данного курса, H.D. Moore расширил функциональность Metasploit Framework. Meterpreter теперь имеет возможность перехвата пакетов удаленного хоста, не оставляя следов на жестком диске. Это особенно полезно, если мы хотим контролировать тип передаваемой информации и с помощью вспомогательных модулей помещать перехваченные пакеты в cap файлы с результатами. Модуль сниффера может хранить в буфере до 200000 пакетов с последующим экспортом в стандартный формат PCAP, так что вы можете обработать их с использованием psnuffle, Dsniff, Wireshark и т.д.
Читать запись полностью »
