Проконсультируйте бедолагу по простым вопросам

[sudo su]

Всем привет. Хочу влиться в тему внедрения, много вопросов и много непонятное. Читая статьи на форуме не могу найти для себя конкретную инфу, но видя ваше теплое общение и помощь друг другу решил создать тему.
Подскажите кто чем может!!! слово "Спасибо" отправляю в космос после умножение в х1000 возвращается к вам
-Что надо для того, чтоб подключится к чужому пк удаленно зная его IP ? Какой софт, посредством чего эксплуатировать его Пеку?(пользуюсь юникс системой).
Дальше вопрос по портам. Расскажу свой порядок действия(может добавите меня). Допустим я нашел определенный сайт, выбил real IP, кинул на masscan чтоб посмотреть открытые порты, после на nmap пробил их на ПО, после определения ПО на CVE details нашел уязвимости в ПО. Вопрос до абсурда смешной так как уровень чайника для меня это привелегия!!! КАК ЭКСПЛУАТИРОВАТЬ ЭТИ УЯЗВИМОСТИ, МЕТОД, ПРИНЦИП ВНЕДРЕНИЯ ЭСПЛОИТА(что, почему и как ?) ????????
Ребята, буду рад услышать от вас дельные советы.
АДМИНЫ: Надеюсь не перепутал директорию для этой темы.

 

[CCod]

Дальше тебе нужен эксплойт(программа для эксплуатации конкретной уязвимости) под твою уязвимость .Ищешь в гугле "exploit CVE-XXXX". Далее скачиваешь ,читаешь как он работает(возможно придется заменять шелкод или чтио-то такое ) далее запускаешь и наслаждаешься шелом

 

[hacker_cc]

Дальше вопрос по портам. Расскажу свой порядок действия(может добавите меня). Допустим я нашел определенный сайт, выбил real IP, кинул на masscan чтоб посмотреть открытые порты, после на nmap пробил их на ПО,

Как masscan так и zmap умеют собирать баннеры, так что nmap - не нужен. Зато нужны диапазоны ip которые сканить... Это кстати проблемка их достать. Ну или как вариант юзать сканеры уязвимостей, что более точечно.

 

[Binokle]

Ну так

(пользуюсь юникс системой).

если что Кали с тулзами + Metasploit

 

[jsaw]

Тебе нужен фреймворк, их много разных. Для удаленной эксплуатации юзают metasploit, burp suite (он в основном по веб-сплойтам), для эксплуатации внутри локалок cobalt strike, powershell empire.
В фреймворке уже есть база данных большинства известных CVE, нужно осваивать то как пользоваться самим фреймворком. Это комбайн как раз для тебя)

 

[dP3ter]

you can read about exploits here https://www.exploit-db.com/ and here https://www.rapid7.com/db/

These sites normally give you the exploit in code, then you need to execute it (if it's a RCE type of exploit), for example: https://www.exploit-db.com/exploits/50944 there's a vulnerability on qdPM 9.1 and there's some python code you can execute in order to exploit this. Normally you need to complete the script by adding remote ip, remote port...

Hope it helps

 

[sudo su]

Спасибо ребят, анализирую инфу.

 

[Dancer123]

По порядку: nmap (masscan), metasploit, armitage (GUI для метасплоита), cobalt и т.д.

 

[Pernat1y]

Настоятельно рекомендую найди и почитать слитый курс PWK (который Penetration Testing with Kali Linux от Offensive Security).
Там очень неплохо расписано про методы изучения цели и последующую эксплуатацию.

 

[Flipper Zero]

Насколько я вижу ситуацию можно действовать так:

1) просканить весь интернет кроме стран снг, получаешь баннеры машин и по ним смотришь какие есть сплойты которые тебе нужны и далее уже ищешь в логах уязвимые машины (по баннерам) которые и пробуешь ломать сплойтами доступными
2) берёшь сканер уязвимостей и сканишь понравившиеся сайты, потом берёшь сплой под найденые уязвимости и эксплуатируешь их
3) покупаешь акк шодана или иже с ним и видя уязвимые машины ломаешь их

Помоему так...