Creative Hacking

meterpreter script: email_enum

2010-07-26T12:50:00.001+02:00

Danas Vam predstavljam novu meterpreter post-exploitation skriptu email_enum. Ova skripta prikuplja sve email naloge trenutnog korisnika računara koji je kompromitovan snima ih u txt fajl zatim taj fajl download-uje na Vaš računar i na kompromitovanom računaru briše sve temp fajlove. Kad je reč o podršci, podržani su sledeći email klijenti:

Outlook Express
Microsoft Outlook 2000 (POP3 and SMTP Accounts only)
Microsoft Outlook 2002/2003/2007/2010 (POP3, IMAP, HTTP and SMTP Accounts)
Windows Mail
Windows Live Mail
IncrediMail
Eudora
Netscape 6.x/7.x (If the password is not encrypted with master password)
Mozilla Thunderbird (If the password is not encrypted with master password)
Group Mail Free
Yahoo! Mail - If the password is saved in Yahoo! Messenger application.
Hotmail/MSN mail - If the password is saved in MSN/Windows/Live Messenger application.
Gmail - If the password is saved by Gmail Notifier application, Google Desktop, or by Google Talk.

happy hacking!

METASPLOIT NEW GUI

2010-07-15T07:01:00.000+02:00

Metasploit je dobio novi experimentali gui, za one koji ne vole konzolu sada je pravo vreme da se uključe :)

saznajte više

Google CL

2010-06-21T10:13:00.000+02:00

Google command line

http://code.google.com/p/googlecl/

Za one koji vole konzolu

System monitoring made easy

2010-06-07T10:53:00.000+02:00

Ovih dana zanimam se raznim proivodima za monitoring računara nalik nagiosu. Međutim mislim da su dozvolili sebi da malo pokvare proizvod (ne samo nagios) time što su jednostavne stvari zakomplikovali, pa sam odlučio da odradim posao monitoringa sam na hakerski način. Zadatak je bio jednostavan pogledati dali su određene mašine i servisi podignuti i sve to dokumentovati u neki fajl. Mislim da većini Vas koji ovo čitate nmap već pada na pamet, jeste i ja sam odabrao nmap kao alatku za sistem monitoring i pošto se posao odrađivao sa linux-a napravio sam cronjob.

Evo malo i detalja prvo sam napravio shell skriptu
#!/bin/bash
nmap -sP 192.168.1.0/24 >> /home/$user/nmap-scan.txt
morala je da bude skripta pošto cron ne podržava pipe-ovanje, plus u mom slučaju postoji više nmap linija sa razno ranim scanovima.

a zatim sam napravio i cronjob
crontab -e
1 * * * * /home/$user/nmap-skripta.sh
ovaj kod znači da se skripta izvršava svaki prvi minut u svakom satu

to vam je to predlozi i sugestije su dobrodošli.

Ubuntu Brend

2010-03-15T11:31:00.001+01:00

Već duže vremena vodim bitku sam sa sobom o tome koji ću primarni OS koristiti, svima je do sada jasno da ne postoji najbolji OS svaki od njih ima neke prednosti pa i mane. Windows XP ultimativni OS najčešći je svetu ali polako se vrši prelazak na Windows 7 koji osim većeg stepena sigurnosti i lepšeg izgleda i nema neke revolicionarne novine. Da budem iskren ono što me je svo ovo vreme zadržalo na windows-u su igrice ali i to što koji god externi uređaj da doneseš imao je drajvere za windows i sve je radilo bez ili sa malo problema.

E sad od kako sam počeo da se zanimam sa security-em sve više vremena sam provodio na linuxu, ne znam ni sam koliko sam distribucija isprobao i koliko sam puta reinstalirao sistem ili napravio novi VM. Koristio sam dosta Backtrack ali ispostavilo se da nije baš generalna distribucija nego orijentisana u jednom pravcu i svoj posao odlično radi tako da je uvek imam kraj sebe na USB drajvu, a za generalnu distribuciju odabrao sam naravno Ubuntu. Ubuntu je odlična distribucija pritom stvari koje koristim najčešće u Backtracku lako se instaliraju i na Ubuntu. Ono što me je održalo na Ubuntu je ta činjenica da razno razni externi uređaji rade po defaultu na njemu u nekim slučajevima jednostavnije je i od Windows-a. Ali pojavom MacOSX Leoparda graficki su svi od Linuxa do Windowsa postali smešni, Windows se popravio sa sedmicom a Ubuntu pokušava taj prostor da popuni sa svojim projektom Ubuntu Brand koji će doniti novi izgled u verziji Ubuntu 10.04 LTS.

Međutim nedavno sam pronašao projekat elementaryOS koji Ubuntu linuxu donosi prelep igled koji podseća na MacOSX. Odmah sam ga instalirao i sad se sve manje odvajam od Ubuntu-a, nisam mogao da verujem da nešto što je vizuelno privlačno može toliko da te veže. A pošto se sve više bavim računarima profesionalno i sve manje igram igrice mislim da ću sve manje koristiti Windows a ako budem opet imao želju za igricama možda su konzole bolja opcija.

Za kraj evo kako igleda moj Ubuntu desktop ulepšan elementary projektom

Twitter u službi lopova

2010-02-18T09:01:00.002+01:00

Nije uvek pametno šerovati svoju lokaciju :)

http://pleaserobme.com/

Backtrack4 Final

2010-01-12T12:36:00.001+01:00

Nema puno da se priča.

http://www.backtrack-linux.org/downloads/

Exploit ranking

2009-12-24T10:02:00.002+01:00

Metasploit je uveo exploit ranking, mogu za početak da kažem da ova opcija u mnogome olakšava odabir exploita.

više na http://www.metasploit.com/redmine/projects/framework/wiki/Exploit_Ranking

Besplatan metasploit kurs na offensive security sajtu

2009-09-29T11:54:00.002+02:00

Offensive Security sa nekoliko saradnika izbacio je besplatan metasploit online kurs na njihovom sajtu.

Metasploit Unleashed

Hacking with style

2009-08-08T14:13:00.008+02:00

Backtrack 4 je extra security distribucija kojoj niko ne može da ospori funkcionalnost dok kde3 kvari utisak kad je u pitanju grafičko okruženje. Mnogi su priželjkivali kde4 na bt4 ali do toga nije došlo, autori su izjavili da su probali ali da nije bilo funkcionalno. I šta sada raditi ako Vam se dopada kde4 a bt4 Vam treba, logično bi bilo reći pa instalirati kde4 na bt4, međutim ja sam se odlučio za drugačiji pristup. Pošto je bt4 baziran na ubuntu i koristi njegov package management sistem, to nam daje mogućnost da na ubuntu (odnosno kubuntu) instaliramo bt4 meta pakete i tako koristimo good looking kde4 sa backtrack4 alatima.

Prvo skinemo i instaliramo PGP ključ backtrack4 distribucije

wget -q http://archive.offensive-security.com/backtrack.gpg -O- | sudo apt-key add -

Dodamo bt4 repo

sudo echo "deb http://archive.offensive-security.com pwnsauce main microverse macroverse restricted universe multiverse" >> /etc/apt/sources.list

Apdejtujemo package management sistem

sudo apt-get update

I spremni smo za instalaciju bt4 meta paketa, da bi izlistali dostupne pakete kucajte

sudo apt-get install backtrack-[TAB]

Recimo ako hoćemo metapaket penetration kucamo

sudo apt-get install backtrack-penetration

Na kraju priče došli smo do distribucije koja lepo izgleda a ima i dosta korisnih alata.

Android na eeepc 701

2009-04-16T10:42:00.014+02:00

Pomislio sam kako bi bilo zanimljivo instalirati google android OS na eeepc pogotovo na verzije sa manjim ekranom, kao što je to u mom slučaju. Otišao sam na google pretragu i naravno naišao na gomilu rezultata sa ovom temom. Dva puta sam uspeo da instaliram android na eeepc i cenim da još uvek nije moguće koristiti ga za svakodnevnu upotrebu.

Prva instalacija:

Skinuo sam instalacioni image sa:

http://dl.getdropbox.com/u/126790/eeeDroid_2008-12-20_1843Z.img

Postavio ga na USB dd komandom:

sudo dd if=eeeDroid_2008-12-20_1843Z.img of=/dev/sdc

I zatim instalirao na eeepc, potrebno je napomenuti da je neophodno isključiti SD karticu u BIOS-u pre početka instalacije.

Druga instalacija:

Drugi put sam skinuo noviji image, stavio ga na USB i instalirao:

sudo apt-get install aria2 p7zip-full

aria2c -M http://www.newlc.com/files/eeedroid-0.0.20090313.7z.metalink.txt

7z x *.7z

dmesg | grep sd

cd eeedroid-0.0.20090313/

sudo dd if=eeedroid-0.0.20090313.img of=/dev/sdc

Nakon obe instalacije android se ponašao slično, uglavnom iste stvari ili su radile ili nisu radile :)

Šteta je što wifi ne radi, ali webom može da se surfuje preko lan interfejsa, što će mi dati mogućnost da se poigram sa security-em ovog OS-a.

Sve u svemu biće zanimljivo igrati se malo sa androidom ali već se spremam za novi ubuntu 9.04 netbook remix koji treba da izađe za par dana.

Telekom ADSL-WiFi [ne]sigurnost

2009-04-14T19:56:00.019+02:00

Telekom je korisnicima ne davno počeo da daje wireless ADSL rutere omogućavajući im da jednostavno koriste prednosti bežične tehnologije u svom domu. Sve je super i sve dobro funkcioniše, dok se ne postavi pitanje ,,Koliko je to bezbedno?,,

Dakle, u poslednje vreme dosta sam koristio besplatne pristupne tačke na raznim mestima i zapazio sam jedan naziv mreže koji se ponavlja. Pomislio sam ovo mora da je default podešavanje nekog IPS-a, ispostavilo se da jeste i to telekoma.

Dakle ovaj wireless ruter pravi više problema:

1. Mreža je otvorenog tipa, ne postoji čak ni osnovna WEP zaštita a to znači da bilo ko može da se konektuje na mrežu.

2. Konfiguracija routera preko web-a odobrena je sa wifi interfejsa, što daje mogućnost bilo kome da proba da se loguje na ruter.

3. Telekom koristi isti user i password za sve ADSL rutere, pošto sam jednom došao do njega koristiće mi uvek. Kao ključ od fiće radi na svakom :)

Dalje istraživanje je ukazalo da je DHCP uredno dodelio ip adrese što olakšava popisivanje unutar mreže. Šta dalje može da se uradi žrtvi možete da naslutite.

Kako se zaštititi?

Promeniti default podešavanja rutera (naziv mreže, postaviti makar WEP password, isključiti konfiguraciju preko wifi interfejsa - omogućiti konfigurisanje rutera samo preko kabla)
Instalirajte poslednje update-ove
Ako neko ima još neke predloge neka komentariše.

Negde sam davno čuo da je wireless mreža isto kao kad bi ste stavili lan utičnice na spoljne zidove zgrade i to je 100% tačno.

Penetration Testing skripte

2009-03-20T12:12:00.002+01:00

Evo malo skripti za Penetration testere.

http://code.gnucitizen.org/jeriko/

Ja sam našao nekoliko korisnih a neke sa malo dorade mogu postati upotrebljive.

Backtrack 4 shmoocon edition

2009-02-12T11:35:00.006+01:00

Izašao je novi Backtrack, doduše još uvek je u beta fazi a ono što je novo to je da je baziran na ubuntu distribuciji ali je i dalje zadržan KDE3, autori kažu da su probali KDE 4.1 i da nije valjalo takođe su obećali da će probati da ubace KDE 4.2 u final ediciju.

I ovog puta uz backtrack stiao je i novi Maltego

a stigao je i wine

evo i linkova:

Backtrack4 je dostupan u dve verzije iso i vmware image.
http://www.remote-exploit.org/backtrack_download.html

Upustvo za instalaciju:
http://www.offensive-security.com/documentation/bt4install.pdf

Evo i malo upustava sa zvaničnog Backtrack bloga:
http://backtrack4.blogspot.com/2009/02/backtrack-4-beta-shmoo-release.html

Maltego 2 tutorial

2008-07-04T10:06:00.000+02:00

Dobar tutorial za Maltego v2

http://www.ethicalhacker.net/content/view/202/24/

Backtrack 3 irc release

2008-06-18T12:53:00.010+02:00

Backtrack 3 je u svojoj završnoj fazi, irc release je izdat za testiranje korisnicima koji posećuju #remote-exploit irc kanal. Kako sam i ja jedan od ovih ljudi uradio sam mali review za sve one koji nisu skinuli ovaj irc release.

Lilo bootloader daje nekoliko novih opcija, posebno mi je bila zanimljiva opcija ,,BT3 Graphic Mode with Persistent Changes,, ona sepojavljuje i u BT3 beta verziji a korisna je ako backtrack podižete sa USB flash drajva. Dakle podignete sistem sa flash drajva, uradite update alata i imate up-to-date live hakersku distribuciju :)

Učitavanje backtack-a izgleda sexy

Backtrack početna strana, tu je i novi wallpaper ali ono što više zanima korisnike ove distribucije sledi u nastavku.

Kernel je 2.6.21.5 kako objašnjava muts na svom blogu ovaj kernel je zadržan zato što sva podešavanja za wireless nisu testirana na novim kernelima tako da noviji kernel možemo da očekujemo tek u narednoj veryiji backtrack-a.

Nessus nije želeo da distribuira svoj alat sa backtack-om tako da ovaj alat morate instalirati sami.

Ali ima i dobrih vesti, a dobra vest je da će SAINT biti u finalnoj verziji.

Tu je fasttrack alat koji olaksava upotrebu hakerskih alata, program je razvijen zahvaljujući korisnicima remote-exploit foruma.

Maltego je isto izašao u susret korisnicima backtracka tako što je njegov razvojni tim napravio posebnu verziju svog programa samo za backtrack.

A tu je i nezaobilazni metasploit framework, ovoga puta GUI verzija radi out of box, što će početnicima olakšati korišćenje.

Ovo je bilo sve za sad čekamo finalnu verziju u nadi da će izaći uskoro.

Stigao je Maltego 2

2008-05-13T13:51:00.001+02:00

Version 2 of Maltego has been completely rewritten - it’s a complete new code base.
The following has been added from the KZ3 release:

* Load/Save of entire graphs means you can always go back to your investigation.
* Printing of graphs (over multiple pages) for discussions.
* Export of entities (CSV format) makes it easy to import Maltego data into other databases.
* Commercial grade layout library:
o The layout and navigation have been optimized for speed and usability.
o Four layout types to rearrange data the way YOU want it.
o Two view types for finding relevant info on large graphs.
* More entities and 20 brand new transforms for even deeper searches and more information.
* Search/Find (on entity value, detailed info and additional fields) helps you to get to key nodes quicker.
* Multiple open graphs on different tabs for easy switching between graphs.
* Dedicated clear-all, zoom buttons for notebook users.
* Hollywood quality look & feel will impress your friends and your boss.
* Integrated help on transforms and entities to increase your learning curve.
* Complete user guide ensures you are never lost.
* Prepopulated and preconfigured transforms and transform sets saves you time.
* Population of API key integrated with license key so it’s never lost.
* Platform independent installer means you can install it anywhere.

ASUS Eee PC hacked out of the box

2008-02-09T17:29:00.001+01:00

Ovaj jeftin laptop je pogodan za naše tržište ali ima jednu veliku manu ranjljiv je po default-u. Naime verzija sambe koju koristi ovaj laptop ima rupu ali ona je poznata od ranije pa je čudno što to nije ispravljeno. Detaljnije možete videti na:
http://www.risesecurity.org/blog/entry/6/

METASPLOIT UNLEASHES VERSION 3.1

2008-01-30T10:25:00.000+01:00

Najveći pomak ove verzije je GUI za windows, kao što je kaže HD Moore ono što je konzloa za unix-ovce to je GUI za windows-ovce.

One feature that metasploit should have

2007-12-27T16:01:00.000+01:00

I'm fun of metasploit and I use it very often, metasploit is great. I prefer to use metasploit console interface I think that is more powerful then other interfaces such as web or gui, but there is one thing that missing in console, a “exploit search“. Let me be more specific, in other interfaces such is web you can search exploit by name, class, application, os and architecture but in console all you can do is to type “show exploits” and get full list of exploits then you must scroll to find exploit you want to use, this was ok when metasploit have a smaller number of exploits but now it becoming more difficult to find an exploit. I think that would be great to have command like grep to find your exploit by name. In my vision it should look something like this:

msf > show exploits |grep -i iphone

osx/armle/safari_libtiff iPhone MobileSafari LibTIFF Buffer Overflow
osx/browser/safari_libtiff iPhone MobileSafari LibTIFF Buffer Overflow
osx/email/mobilemail_libtiff iPhone MobileMail LibTIFF Buffer Overflow

msf >

Moj prvi susret sa iPhone

2007-12-13T19:54:00.000+01:00

Danas sam uživao igrajući se sa iPhone, imao sam ga kod sebe tek toliko da malo surfujem internetom preko wifi-a, slušam muziku i da pogledam koji video clip ali i to je bilo dovoljno da me očara. iphone poseduje odličan displej a za extra doživljaj pobrinuo se touch screen. Šteta što nisam imao dovoljno vremena da isprobam koji exploit za njega i da testiram sigurnost iphone-a. Evo nekoliko slika iz prve ruke.

Video tutorial: Metasploit3 autopwn

2007-11-25T01:11:00.001+01:00

Mass exploitation
Video

Video tutorial: Metasploit3 vncinject

2007-11-25T01:03:00.000+01:00

Gledaj ono što si hakovao
Video

Video tutorial: Cracking passwords with meterpreter and john

2007-11-24T09:12:00.000+01:00

Još jedan video tutorijal, nadam se da će Vam se dopasti :)
Video

Video tutorial: Metasploit3 - meterpreter osnove

2007-11-21T14:57:00.000+01:00

U ovom video tutorijalu su objašnjene osnove Metasploit meterpreter-a.
Video

Backtrack2 my Main OS

2007-10-25T14:50:00.000+02:00

Novi tekst

2007-07-07T14:48:00.000+02:00

Pisanje windows exploita za metasploit framework 3.

Tekst možete preuzeti ovde:
http://www.offensivesecurity.net/download/write-msf3.pdf

Postavite ovde svoje komentare vezane za ovaj tekst.

Uskoro stiže video tutorial.