ClsHack:Computer Security Blog    

Python Scapy Gateway-Finder :)

Freitag, 6. Januar, 2012

Heute fand ich ein interessantes Skript, das die Bibliothek nutzt python scapy sowohl von dem ich gesprochen habe, um Gateway-finden :)
Von der offiziellen Website:

Gateway-Finder ist ein Skript, das scapy Ihnen helfen, festzustellen, welche der Systeme im lokalen LAN wird die IP-Weiterleitung aktiviert hat und welche auf das Internet zu erreichen.
Dies kann nützlich sein bei internen PenTests, wenn Sie schnell für unbefugte Routen zu überprüfen mit dem Internet wollen (z.B.. Rogue Wireless Access Points) oder Routen zu anderen internen LANs. Es führt keine überaus gründliche Prüfung, aber es ist mindestens praktischen. Es ist Python, so sollte es einfach zu ändern, wenn Sie es zu etwas anspruchsvollere tun müssen.

Download

https://github.com/pentestmonkey/gateway-finder
(mehr…)

cookieGrep – Eine einfache Cookie Analyzer.

Sonntag, 9. Oktober, 2011

Ich entschuldige mich, wenn ich nicht auf Mails oder andere Kommentare reagiert haben, sind aber wirklich bis Zeug zwischen Arbeit und Schule durcheinander gebracht und so bin ich ein bisschen’ staccato :)

In der Zwischenzeit notiert ich etwas nach unten’ der Zeilen, die Cookies von einem Paket oder aus einer pcap scannen Echtzeit schnüffeln.
Um dieses zu tun Dekodierung * Früher habe ich meinem Freund scapy :D

cookieGrep wird nützlich sein, während ein ARP-Poisoning , um alle Cookies, die wir passieren und machen eine Session Hijacking mit manuellen Verlängerungen firefox / chrom, um die Cookies in unserem Browser bearbeiten sehen :)
(mehr…)

[PDF]Scapy Spickzettel :)

Mittwoch, 25. Mai, 2011

Auf Twitter fand ich einen Link, der zu einer pdf geführt, dass dokumentiert die wichtigsten Funktionen scapy.


Mit scapy vieles, was Sie wirklich tun können, von fuzzer, Programme wie Spoofing netcmd .

(mehr…)

[How-To]BackBox && TcpJunk

Dienstag, 24. Mai, 2011

Tcpjunk ist eine allgemeine Prüf-und TCP-Protokolle Hacking-Dienstprogramm.
 

  • Unterstützt IPv4/IPv6
  • Automatisches Senden / Empfangen von Daten nach vordefinierten Einrichtung einer Sitzung
  • Client / Server-Modus
  • Unterstützt SSL
  • Dynamisches Einfügen von Daten und Manipulation mit Hilfe von Tags
  • Traffic-Generierung
  • GUI-Modus


Lassen Sie uns zunächst sehen, wie man Backbox installieren :D

Dumping tcpjunk:
(mehr…)

[How-To-Python] Scapytain: Ein Web-GUI für Scapy

Freitag, 22. April, 2011

Scapytain ist eine Web-Anwendung, die Ihnen die Verwendung von zu organisieren erlaubt scapy :)

Um Scapytain installieren, auf einem normalen Ubuntu fand ich eine hervorragende Anleitung im Web arbeiten bereits :)
(mehr…)