Memcrashed é uma ferramenta de exploração de DDoS do Memcached escrita em Python que permite enviar pacotes UDP forjados para uma lista de servidores Memcached obtidos da Shodan . Isso está relacionado aos recentes ataques DDoS do Memcached que provavelmente afetarão 2018, com mais de 100.000 servidores vulneráveis do Memcached aparecendo em Shodan. O que é o Memcached? O […]
O Airgeddon é um script de auditoria de segurança sem fio multiuso para sistemas Linux, com uma lista completa de recursos. Recursos de auditoria de segurança sem fio da Airgeddon Comutador de modo de interface (gerenciado pelo monitor) mantendo a seleção mesmo na alteração do nome da interface DoS em redes sem fio usando métodos […]
A ferramenta de varredura de vulnerabilidades está usando scripts nmap e nse para localizar vulnerabilidades Essa ferramenta agrega um valor adicional à verificação de vulnerabilidades com o nmap. Ele usa scripts NSE que podem adicionar flexibilidade em termos de detecção e exploração de vulnerabilidades . Abaixo, estão alguns dos recursos que os scripts NSE fornecem Descoberta de rede Detecção de versão mais sofisticada Detecção de […]
Esse shell é o último shell do WinRM para hackers / pentesting.WinRM (Windows Remote Management) é a implementação da Microsoft do WS-Management Protocol. Um protocolo padrão baseado em SOAP que permite que hardware e sistemas operacionais de diferentes fornecedores interoperem. A Microsoft o incluiu em seus sistemas operacionais para facilitar a vida dos administradores de sistema.Este programa […]
O Ghost Phisher é uma ferramenta de auditoria e ataque de phishing e segurança sem fio e Ethernet, criada usando a Python Programming Language e a biblioteca Python Qt GUI. O programa é capaz de emular pontos de acesso e implantar. A ferramenta vem com um servidor DNS falso, um servidor DHCP falso, um servidor […]
spt é um conceito simples com possibilidades poderosas. É o que o nome implica: um simples kit de ferramentas de phishing . A idéia básica que o projeto spt teve foi “ Não seria legal se houvesse uma ferramenta simples, eficaz, fácil de usar e gratuita (o mais importante!) Que os profissionais de segurança da informação pudessem usar para avaliar e treinar […]