ClsHack:Computer Security Blog    

Hoy me encontré con un guión interesante que usa la biblioteca python scapy ambos de los cuales he hablado para encontrar puerta de enlace :)
Desde el sitio web oficial:

Puerta de enlace-Finder es un script scapy que le ayudará a determinar cuál de los sistemas en la LAN local ha habilitado IP forwarding y que se puede acceder a Internet.
Esto puede ser útil durante la pentests internos cuando se quiere comprobar rápidamente para las rutas no autorizadas a Internet (e.g. deshonestos puntos de acceso inalámbricos) o las rutas a otras redes de área local interna. No realizar una comprobación exhaustiva enorme, pero es menos rápida. Es python, lo que debe ser fácil de modificar si lo tiene que hacer algo más sofisticado.

Descargar

https://github.com/pentestmonkey/gateway-finder
(más…)

Pido disculpas si no he respondido al correo de los comentarios o diferentes, pero están realmente en mal estado material entre el trabajo y la escuela y así que estoy un poco’ staccato :)

Mientras tanto, anoté un poco’ de filas para escanear las cookies de un paquete o de un pcap olfatear en tiempo real.
Para ello * decodificación he usado mi amigo scapy :D

cookieGrep será útil durante un arp envenenamiento para ver todas las cookies que nos pasan y hacer un secuestro de sesión con extensiones manuales Firefox / Chrome para editar las cookies en el navegador :)
(más…)

En twitter me encontré con un link que dirige a un PDF que documenta las principales funciones scapy.

Con scapy muchas cosas que usted puede hacer realidad, de fuzzer, programas tales como suplantación de identidad netcmd .

(más…)

Tcpjunk es un general de la prueba los protocolos TCP y la utilidad de hacking.
 

• Compatible con IPv4/IPv6
• Automáticamente enviar / recibir los datos de acuerdo a la configuración de la sesión predefinida
• Modo cliente / servidor
• Soporta SSL
• Inserción de datos dinámica y la manipulación de usar las etiquetas
• Generación de tráfico
• En modo gráfico

En primer lugar vamos a ver cómo instalar la caja de montaje :D

Dumping tcpjunk:
(más…)

Scapytain es una aplicación web que te permite organizar el uso de scapy :)

Para instalar Scapytain, en un ubuntu normal, me encontré un excelente tutorial en la web ya está trabajando :)
(más…)