ClsHack:Computer Security Blog    

Oggi ho trovato un interessante script che sfrutta la libreria python scapy di cui ho tanto parlato per trovare Gateway :)
Dal sito ufficiale:

Gateway-finder is a scapy script that will help you determine which of the systems on the local LAN has IP forwarding enabled and which can reach the Internet.
This can be useful during Internal pentests when you want to quickly check for unauthorised routes to the Internet (e.g. rogue wireless access points) or routes to other Internal LANs. It doesn’t perform a hugely thorough check, but it is quick at least. It’s python, so it should be easy to modify if you need it to do something more sophisticated.

Download

https://github.com/pentestmonkey/gateway-finder
(more…)

Mi scuso se non ho risposto a mail commenti o robe varie ma sono veramente incasinato tra lavoro e scuola e quindi mi sono un po’ staccato :)

Nel frattempo ho buttato giù un po’ di righe per analizzare i cookie da un pacchetto pcap oppure da uno sniff in tempo reale.
Per fare questo decoding* ho utilizzato il mio amico scapy :D

cookieGrep sarà utile durante un arp poisoning per vedere tutti i cookie che passano da noi ed effettuare un Session Hijacking manuale sfruttando le estensioni di firefox/chrome per editare i cookie nel nostro browser :)
(more…)

Su twitter ho trovato un link che portava a un pdf che documentava le principali funzioni di scapy.

Con scapy si possono fare davvero molte cose, da fuzzer, spoofing a programmi come netcmd .

(more…)

Tcpjunk is a general TCP protocols testing and hacking utility.
 

• Supports IPv4/IPv6
• Automatically send/receive data according to predefined session setup
• Client/Server mode
• Supports SSL
• Dynamic data insertion and manipulation using tags
• Traffic generation
• GUI mode

Come prima cosa vediamo come installarlo su backbox :D

Scarichiamo tcpjunk:
(more…)

Scapytain è una applicazione web che permette di organizzare l’uso di scapy :)

Per installare Scapytain, su un normale ubuntu ho trovato sul web un ottimo tutorial già funzionante :)
(more…)