👻 Выполнение команд анонимно с помощью GhostShell

GhostShell - это интерактивная оболочка, которая использует Proxychains и Tor для анонимного выполнения команд в.

GhostShell автоматически переключает прокси-сервера Tor при выполнении команд.

Установка GhostShell на Kali Linux
Для работы GhostShell, необходимо установить следующие инструменты:

▪Tor
▪Proxychains

apt update & apt install tor proxychains4 toilet

Теперь установим GhostShell:

git clone https://github.com/S12cybersecurity/GhostShell

Использование GhostShell на Kali Linux

Перед запуском и использованием, необходимо запустить сервис Tor:

service tor start

Или:

systemctl start tor.service

Теперь, для анонимного выполнения команд, запускаем скрипт GhostShell:

bash ghostshell.sh

Теперь у нас установлена интерактивная оболочка, с помощью которой можно выполнять команды анонимно. Для начала, давайте протестируем правильность работы Tor и Proxychains.

Зайдите на какой-нибудь сайт для проверки внешнего IP-адреса и видим, что все работает правильно.

Мы рассмотрели отличный инструмент, который позволяет анонимно выполнять команды, что может быть необходимо в различных сценариях.

▪Github
▪Подробнее о ProxyChains

@linuxkalii

#подборка

Топ популярных постов за прошедшую неделю:

1. Боевой Linux. Обзор самых мощных дистрибутивов для
пентестов и OSINT
2. Как заразить вирусом любое устройство?
3. Мастерская хакера. ИИ-помощники, работа с JSON и
приятные мелочи, которые пригодятся в работе
4. Как выбрать VPN, который не подведет вас в критический
момент?
5. Как киберпреступники эффективно манипулируют своими жертвами, не оставляя им никакого выбора.

Life-Hack [Жизнь-Взлом]/Хакинг

🔗 Необычный случай обхода файрвола веб-приложения (WAF)

- WAF заблокировал тег <img>;
- Атрибут «src» также блокируется;
- Однако, найденный WAF не блокировал тег <image>;
- Используем нагрузку на скрине ниже и получаем XSS.

Данная нагрузка обходит Dotdefender, Comodo и еще несколько WAF.

#Web #XSS

​Отлично! Теперь шелл можно и через SMS пропихнуть.
Пока безопасники бьются с DLP, настраивают политики и заливают порты эпоксидкой, просто отправь SMS на номер.TCPoverSMS, my ass.
https://github.com/persistent-security/SMShell

Awillix создали Pentest Awards - первую в России премию исключительно для пентестеров.

▫️6 номинаций для разных частей имитации хакерских атак;
▫️Топовые профессионалы в совете жюри;
▫️Заявка — это обезличенный рассказ про лучший проект в свободной форме;
▫️Награда — техника Apple для 1,2,3 места + билеты на Offzone, обучение в школе CyberED, много мерча, и самое главное — респект всего комьюнити :)

Отправляйте заявки на сайте — https://award.awillix.ru/, время органиченно.

#промо

Новый ролик уже на канале 👇🏻
https://youtu.be/JiC5OX-cvR4

👾 Burp Suite: аудит безопасности

В этой статье разберемся, что такое Burp Suite и для чего он вообще нужен. А это крайне полезная и мощная штука. И одна из самых популярных утилит для пентеста.

➖https://telegra.ph/Burp-Suite-audit-bezopasnosti-12-05

#guide | 💀 Этичный хакер

👾 WEF - платформа для использования Wi-Fi

В этой статье рассмотрим инструмент для различного типа атак: WPA / WPA2 и WEP, автоматического взлома хэшей, взлома Bluetooth и многого другого.

➖ https://telegra.ph/WEF---platforma-dlya-ispolzovaniya-Wi-Fi-11-16

#tools | 💀 Этичный хакер

Введение в CTF для самых маленьких

В самом начале, когда только зарождалось понятие "хакер" люди связывали это слово с преступлениями и чем-то противозаконным. Сейчас же за любую дыру в системе компании готовы платить огромные деньги. Поиск уязвимостей стал сложнее, а компаний все больше. В пример можно привести площадку HackerOne. Но прежде чем на ней работать, потребуются определенные знания и тренировки. Где их искать? Все очень просто. Требуется всего лишь прохождение CTF. Что это такое и как с этим работать я расскажу в этой статье.

Читать статью тут!

#статья