ClsHack:Computer Security Blog    

Aujourd'hui, j'ai trouvé un script intéressant qui utilise la bibliothèque python scapy deux dont j'ai parlé à trouver la passerelle :)
Depuis le site Web officiel:

Passerelle-finder est un script scapy qui vous aidera à déterminer lequel des systèmes sur le réseau local a l'IP forwarding activé et qui peut accéder à l'Internet.
Cela peut être utile lors de pentests internes lorsque vous souhaitez vérifier rapidement pour les routes non autorisées à Internet (e.g. voyous des points d'accès sans fil) ou à d'autres voies interne LAN. Il n'effectue pas de vérification extrêmement approfondie, mais il est rapide d'au moins. C'est python, il devrait donc être facile à modifier si vous en avez besoin de faire quelque chose de plus sophistiqué.

Télécharger

https://github.com/pentestmonkey/gateway-finder
(plus…)

Je m'excuse si je n'ai pas répondu au courrier commentaires ou différents, mais sont vraiment foiré choses entre le travail et l'école et donc je suis un peu’ staccato :)

Dans le même temps, j'ai noté un peu’ de lignes à analyser les cookies à partir d'un package ou d'un pcap renifle en temps réel.
Pour ce faire * de décodage, j'ai utilisé mon ami scapy :D

cookieGrep Utile Sara pour une arp poisoning pour voir tous les cookies que nous adoptons et de faire un détournement de session en utilisant des extensions manuelles firefox / chrome pour modifier les cookies dans le navigateur :)
(plus…)

Sur twitter, j'ai trouvé un lien qui conduit à un pdf qui documente les principales fonctions scapy.

Avec Scapy beaucoup de choses que vous pouvez faire vraiment, de fuzzer, le spoofing d'une programmi venir netcmd .

(plus…)

Tcpjunk est un général protocoles TCP et l'utilité des tests de piratage.
 

• Prise en charge IPv4/IPv6
• Automatiquement envoyer / recevoir des données en fonction de configuration de session prédéfinie
• Mode Client / Serveur
• Prise en charge SSL
• Dynamique d'insertion de données et la manipulation en utilisant les balises
• Génération de trafic
• En mode graphique

D'abord nous allons voir comment installer le boîtier d'encastrement :D

Dumping tcpjunk:
(plus…)

Scapytain est une application web qui vous permet d'organiser l'utilisation de scapy :)

Par installare Scapytain, sur une ubuntu normale, j'ai trouvé un excellent tutoriel sur le web qui travaillent déjà :)
(plus…)