pentest | $ information Security Squad - Part 16
Аудит ИБ
Быстрый SQL Server пентест с NMAP
01.3к.
Информация о сервере SQL и пустой пароль с именем пользователя = sa check & ms-sql-dac test: Брутфорс пользователей и паролей или проверки успеха входа
Обзоры
Индонезийское тестирование на проникновение LFS: Dracos Linux
0370
DracosLinux – это операционная система Linux, с открытым исходным кодом построена на Linux From Scratch под защитой GNU General Public License v3.
Обзоры
Поиск и дамп конфигурации системы: otseca
0227
otseca описание Основным предположением о создании этого инструмента было упрощение и ускорение доставки наборов команд в клиентских средах.
Закрытие уязвимостей
Deep Exploit – Полностью автоматический инструмент для испытания на проникновение с использованием машинного обучения
0321
DeepExploit – полностью автоматизированный инструмент для тестирования проникновения, связанный с Metasploit. Он имеет два режима эксплуатации.
Обзоры
Galileo – фреймворк аудита веб-приложений
0188
Galileo – это инструмент для тестирования на проникновение с открытым исходным кодом для веб-приложений, который помогает разработчикам и тестировщикам
Обзоры
Sandcat Browser 6.0 – ориентированный на разработчика и пентестера веб-браузер
2351
Sandcat – это легкий веб-браузер с несколькими вкладками, который сочетает в себе скорость и мощность Chromium и Lua. Sandcat поставляется со встроенными
Мануал
reverse-shell – обратный шелл как служба
0944
Применение 1. Прослушать подключение На своей машине откройте порт и слушайте его. Вы можете сделать это легко с netcat. Как сканировать порты с помощью Netcat 2.
Мануал
nishang – PowerShell для тестирования на проникновение
0432
Описание Nishang – это фреймворк и набор сценариев и ппэйлодов, которые позволяют использовать PowerShell для тестирования на проникновение, агрессивной
Мануал
Как установить ParrotOS 3.9
0605
Чтобы установить ParrotOS 3.9 Parrot Security OS, или же ParrotSec, представляет собой дистрибутив Linux на базе Debian с уделением особого внимания компьютерной безопасности.
Обзоры
Yuki Chan инструмент автоматического тестирования проникновения
0395
Описание Yuki Chan Yuki Chan – это инструмент автоматического тестирования на проникновение, который автоматически выполняет целый ряд стандартных