Ⓟⓡⓞ Ⓗⓐⓒⓚⓔⓡ ✔

2021-10-13 14:21:08 Быстрая установка Userge

Откройте Termux и запустите bash <(curl -s https://theuserge.github.io/termux.sh).

Подождите некоторое время ( upto 10min)… (иногда он может запрашивать ввод).

Он будет перенаправлен config.envи попросит заполнить.

Заполните их, сохраните ( ctrl+s) и закройте ( ctrl+x).

Теперь установка завершена и пора запускать userge.

Но в первую очередь нужно termux-chrootисправить проблемы с DNS Resolver.

Приятно, теперь ты в корне так cd Userge && bash run.

Наслаждаться :)

Шаг за шагом:

Прежде всего, обновите пакеты и установите корневой репозиторий.

pkg update && pkg upgrade pkg install root-repo

Установите Python и необходимые пакеты

pkg install python pip install -U pip wheel setuptools pkg install git jq proot resolv-conf libxml2 libxslt libjpeg-turbo

Установить подушку

LDFLAGS="-L/system/lib/" CFLAGS="-I/data/data/com.termux/files/usr/include/" pip install Pillow

Затем клонировать Usergeи перейти в клонированный каталог

git clone https://github.com/UsergeTeam/Userge Userge && cd Userge

Требования к установке

CFLAGS="-O0" pip install -r requirements.txt

Создать и заполнить config.env

cp config.env.sample config.env nano config.env

Выполнено. Теперь запустите Userge

termux-chroot cd Userge bash run Відкрити / Коментувати

2021-10-12 13:36:49 Про что делать статейку? Відкрити / Коментувати

2021-10-12 13:06:31 Про что делать статейку? Відкрити / Коментувати

2021-10-05 21:19:08 Бонжур Відкрити / Коментувати

2021-10-01 22:36:15 Для пентестера довольно сложно выполнить автоматическое сканирование с использованием инструментов без автоматизации. Если вы не являетесь профессионалом в области автоматизации вещей, это простая утилита - поможет выполнить сканирование автоматически. Конечная цель этой программы - решить эту проблему с помощью автоматизации. А именно использование нескольких инструментов сканирования для обнаружения уязвимостей, эффективного определения ложных срабатываний, совместного сопоставления результатов и экономии драгоценного времени. Всё это возможно с помощью сканера RapidScan.

Особенности:

Использует многие функции инструментов сканирования безопасности, выполняет другие пользовательские проверки кода и самопроизвольно печатает результаты
Проверяет наличие одинаковых уязвимостей с помощью нескольких инструментов, которые эффективно помогают при ложном срабатывании
Цветны отметки, которые помогут вам понять, какие тесты могут занять больше времени, поэтому вы можете пропустить их при необходимости
Критическая, высокая, средняя, ​​низкая и информационная классификация уязвимостей
Определения уязвимостей помогут вам понять, что на самом деле представляет собой уязвимость и какую угрозу она может представлять
Экономит много времени
Устанавливать я буду на kali

Добавим репозитории и обновимся

echo "deb [trusted=yes] https://yadominjinta.github.io/files/ termux extras" >> $PREFIX/etc/apt/sources.list
apt update
Скачиваем скрипт atilo для удобной установки различных дистрибутивов в термукс

pkg install atilo
Напомню, что для просмотра всех дистрибутивов которые можно установить выполняем команду

atilo list
Устанавливаем kali

atilo install kali
Ставим именно kali лишь потому, что на нём проще установить зависимости для

программ, связанных с пентестом.

Запускаем kali

startkali
Обновляемся

apt upgrade
Устанавливаем git и python для копирования и запуска RapidScan

apt install git python
git clone https://github.com/skavngr/rapidscan
cd rapidscan
./rapidscan


Нас встречает меню с руководством по использованию

Для проведения аудита безопасности необходимо установить дополнительные утилиты для сканирования

apt install dmitry dnsrecon wapiti nmap dnsenum wafw00f golismero dirb lbd xsser dnsmap dnswalk fierce theharvester davtest whatweb nikto uniscan whois
Теперь, когда всё необходимое сделано, можно начать сканирование

./rapidscan
Сперва утилита проверит какие инструменты установлены, после, начнёт выявление уязвимостей


Всего совершается 80 типов сканирования.

Каждый из которых можно пропустить комбинацией клавиш Ctrl + c

Чтобы остановить сканирование полностью, комбинация клавиш Ctrl + z

После завершения сканирования высветится следующее

18 viewsмакс Макс, 19:36

Відкрити / Коментувати

2021-10-01 22:35:32 Подмена отправителя в mail.yandex с помощью termux
Всем привет, в попытках установить trape в термукс, наткнулся на такую утилиту как Alpine, ну подумал это один из образов линукс, скачал - открываю, а там почтовый ящик, это и надоумило меня к созданию этой статьи. Сегодня речь пойдет о netcat.

Установка :

pkg update
pkg upgrade
pkg install netcat
Итак, как мы знаем отправка почты происходит через протокол SMTP, номер порта обычно равен : 25, 465. Сначала мы подключаем MX DNS запись сервера нашего получателя, берем то что после @ .

Делается это с помощью команды :

pkg install dnsutils
nslookup -type=mx target.com


Давайте попробуем отправить сообщение с помощью термукс:

ncat mx.yandex.ru 25
HELO text
MAIL FROM: от кого
RCPT TO: кому
DATA
From: тоже самое
To: тоже самое
Subject: тема

Основная часть сообщения


HELO text - это приветствие, заголовок.
MAIL FROM - от кого письмо, можно писать любые значения, но на некоторых сервисах требуется авторизация, о не мы позже поговорим.
RCPT TO - кому письмо
DATA - указывает основные поля сверху, и переходит к телу сообщения.
TO - поле кому в почтовом клиенте, пишем тоже что и в RCPT TO.
FROM - поле от кого, это то на что мы хотим повлиять, пишем абсолютно любые значения.
Subject - тема нашего сообщения.
Далее пропускаем строку, и в следующей строке пишем основное сообщение, а для окончания, еще раз пропускаем строку и в следующей строке ставим точку.
Ну а вот и результат:


С яндекс понятно, а с маилом что ??? С mail.ru у меня возникли проблемы, при вводе адресата письма, выбивает ошибку 550, я всё еще ищу решение, как получится, так сразу запилю вторую часть. Відкрити / Коментувати

2021-10-01 22:34:01 Sqlmap для Termux
Установка
Обновляемся и ставим git с питоном

apt update && apt upgrade
apt install python2
apt install git
Устанавливаем скрипт

git clone https://github.com/sqlmapproject/sqlmap
Переходим в созданную директорию:

cd sqlmap
Запуск

python2 sqlmap.py Відкрити / Коментувати

2021-09-28 18:59:02 Смешно...... Відкрити / Коментувати