KAGE INTERFAZ GRÁFICA PARA METASPLOIT

KAGE INTERFAZ GRÁFICA PARA METASPLOIT 

Kage (ka-geh) es una herramienta inspirada en AhMyth diseñada para Metasploit RPC Server para interactuar con las sesiones de meterpreter y generar cargas útiles. 

COMO INSTALARLO 

 ejecutar lo siguiente:

apt-get install –y nodejs

apt-get install libgconf-2-4

apt-get install npm

Download source code

git clone https://github.com/WayzDev/Kage.git

npm install

npm run dev

cuando se termine de instalar y configurar todo no saldrá esta pantalla,ot activamos la base de datos en el botón azul 

Luego se configurar todo para su uso 

genera el nombre usuario, la contraseña (es aleatoriamente)

y ya tendremos la interfaz para usar.

Leer Más

AntiVirus Evasion Tool (AVET)

AntiVirus Evasion Tool  (AVET)

AVET es una herramienta de evasión de antivirus, que fue desarrollada para hacer la vida más fácil para los pentesters y para experimentar con técnicas de evasión de antivirus

Lo mismo se aplica también a otras cargas útiles como shellcode o dlls y otras técnicas.

• al ejecutar un archivo ejecutable creado con msfpayload & co, el software antivirus a menudo reconocerá el archivo ejecutivo
• Incluye una herramienta de evasión de antivirus que se dirige a máquinas de Windows con archivos ejecutables
• diferentes tipos de cargas útiles se pueden utilizar ahora: shellcode, exe y dlls
• Ahora se puede utilizar más técnicas, como la inyección de shellcode, el vacío de procesos y más
• la mayoría de las cargas útiles se pueden entregar desde un archivo, la red o la línea de comandos
• la carga útil se puede cifrar con una clave, la clave se puede entregar como cargas útiles
• Este archivo Léame se aplica a Kali 2018.x (64bit) y tdm-gcc (también debería funcionar en otras versiones de Kali / Linux)

Presentado en Blackhat Arsenal 

Como Instalarlo

Clonamos el repositorio

https://github.com/govolution/avet.git

abrimos la carpeta

cd avet

ejecutamos el archivo

./setup.sh

Leer Más

The Payload Ghost crear aplicaciones maliciosas para android

The Payload Ghost

Trae aplicaciones de moda como: Facebook, Instagram, Twitter, WhatsApp, RepelisPlus, Es-file Explored, Netflix, Spotify, Dialer y la posibilidad de poder infectar apk legitima para tener sesión de meterpreter. Lo que se busca con esto es ver como los delincuentes cibernéticos pueden con ingeniería social vulnerar los android's.

Como instalarlo: 

Git clone https://github.com/error404-notfound/ThePayloadGhost.git

Cd ThePayloadGhost

Cd ThePayloadGhost

Chmod+x ThePayloadGhost.sh

./ ThePayloadGhost.sh

creditos: https://github.com/error404-notfound

Leer Más

GOSCAN

GoScan 

GoScan es un cliente de escáner de red interactivo, que cuenta con auto completado, que proporciona abstracción y automatización sobre nmap.

Aunque comenzó como un pequeño proyecto paralelo que desarrollé para aprender @golang, GoScan ahora se puede usar para realizar el descubrimiento del host, el escaneo de puertos y la enumeración de servicios, no solo en situaciones en las que ser sigiloso no es una prioridad y el tiempo es limitado (piense en CTFs, OSCP, exámenes, etc.), pero también (con algunos ajustes en su configuración) durante los compromisos profesionales.

GoScan también es especialmente adecuado para entornos inestables (piense en una conectividad de red no confiable, falta de "pantalla", etc.), dado que realiza escaneos y mantiene su estado en una base de datos SQLite. Las exploraciones se ejecutan en segundo plano (separadas del subproceso principal), por lo que incluso si se pierde la conexión a la caja que ejecuta GoScan, los resultados se pueden cargar de forma asíncrona (más información más adelante). Es decir, los datos se pueden importar a GoScan en diferentes etapas del proceso, sin la necesidad de reiniciar todo el proceso desde cero si algo sale mal.

Además, la fase de enumeración de servicios integra una colección de otras herramientas (por ejemplo, EyeWitness, Hydra, nikto, etc.), cada una de ellas adaptada a un servicio específico.

Instalación

Instalación binaria (Recomendada)

Los binarios están disponibles en la página de lanzamiento.

# Linux (64bit)

$ wget https://github.com/marco-lancini/goscan/releases/download/v2.4/goscan_2.4_linux_amd64.zip

$ unzip goscan_2.4_linux_amd64.zip

# Linux (32bit)

$ wget https://github.com/marco-lancini/goscan/releases/download/v2.4/goscan_2.4_linux_386.zip

$ unzip goscan_2.4_linux_386.zip

# Después de eso, coloca el ejecutable en tu RUTA

$ chmod +x goscan

$ sudo mv ./goscan /usr/local/bin/goscan

Leer Más

SuperNES - Super Nmap Easy Scanner

SuperNES - Super Nmap Easy Scanner

Es un escáner de seguridad de código abierto de Python que automatiza el proceso de escaneo de hosts y redes con las opciones más utilizadas de nmap. El propósito principal de SuperNES es hacer que las exploraciones sean fáciles y generar informes html de sus resultados.

SuperNES se basa en python2.7 y puede ejecutarse en la plataforma Linux que tiene un entorno Python y nmap instalado. Y necesita ser ejecutado como root.

Esta herramienta está diseñada para alguien sin experiencia, con poca experiencia o perezosa con nmap :) y sus opciones más utilizadas durante una prueba de penetración, por ejemplo, en cajas de HackTheBox, iHacklabs, etc. Siempre en entornos controlados.

Instalación:

Puede descargar la última versión de SuperNES clonando el repositorio de GitHub:

git clone https://github.com/RoberMB/SuperNES.git

cd SuperNES

python super_nes.py

Características:

v0.2 beta

Escaneo de ping

nmap -sn -oA ./results_SuperNES/ping_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de sigilo

nmap -sS -p [PORT] -oA ./results_SuperNES/stealth_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de versiones Stealth & Detect

nmap -sSV -O -p [PORT] -oA ./results_SuperNES/stealth_versions_scan [IP o red]

Al final de la exploración se genera el informe html.

Escaneo de la versión del sistema operativo

nmap -O -oA ./results_SuperNES/os_version_scan [IP o red]

Al final de la exploración se genera el informe html.

Exploración completa

nmap -sSV -A -T4 -p [PUERTO] -oA ./results_SuperNES/complete_scan [IP o red]

Al final de la exploración se genera el informe html.

Leer Más

Slowloris Ataque Dos

Ataque Dos con Slowloris 

Que es Slowloris

Slowloris está diseñado para que una sola máquina (probablemente un Linux / UNIX desde que parece que Windows limita el número de sockets que puede tener abiertos en cualquier momento dado) puede atar fácilmente un servidor web típico o un servidor proxy al bloquear todos sus hilos mientras esperan pacientemente por más datos. Algunos servidores pueden tener una tolerancia más pequeña para los tiempos de espera que otros, pero Slowloris puede compensar eso personalizando los tiempos de espera. Hay una Función agregada para ayudarlo a comenzar a encontrar el tamaño correcto, tiempos de espera también.

Slowloris es un tipo de ataque DDoS. Slowloris es claramente diferente de los demás en que esta herramienta no es un TCP DoS; más bien, utiliza el tráfico HTTP perfectamente legítimo. Realiza una conexión TCP completa y, a continuación, solo requiere unos pocos cientos de solicitudes a largo plazo y en intervalos regulares. Como resultado, la herramienta no necesita enviar mucho tráfico para agotar las conexiones disponibles en un servidor. Eventualmente, todas las conexiones se agotarán y ningún otro servidor podrá conectarse hasta que al menos algunas de las conexiones retenidas se liberen. Esto hace posible que los hackers con recursos de tráfico limitados puedan montar un ataque con éxito.

Como Instalarlo:

Requerimientos

sudo apt-get update 

sudo apt-get install perl

sudo apt-get install libwww-mechanize-shell-perl

sudo apt-get install perl-mechanize

Ejecutarlo

Descargar slowloris.pl  Descargar

Abrir una terminal

./slowloris.pl

perl slowloris.pl -dns (Victim URL or IP) –options

Como usarlo:

ejemplo

perl ./slowloris.pl -dns - 192.168.1.2 - port 80

Leer Más

HiddenEye Modern phishing tool

HiddenEye Modern phishing tool

Características:

1) ATAQUE VIVO Ahora tendrá información en vivo sobre las víctimas, tales como: DIRECCIÓN IP, Geolocalización, ISP, País y muchos más.

2) COMPATIBILIDAD Todos los sitios son compatibles con móviles.

3) KEYLOGGER Ahora también tendrá la capacidad de capturar todos los keystokes de la víctima. ** (ACTUALMENTE): - Esta función se agrega en la página web de instagram y github, para reducir la posibilidad de un funcionamiento lento del enlace generado.

** ¿CÓMO AÑADIRLO MANUALMENTE? - Puede agregar esto manualmente colocando los códigos en la página de índice (ponga estos códigos en cualquier lugar dentro de la página de índice // pero no entre ningún otro código de script)

<script src="keylogger.js"></script>

Probado en: 

• Kali Linux - Edición Rolling
• Parrot OS - Edición móvil
• Linux Mint - 18.3 Sylvia
• Ubuntu - 16.04.3 LTS
• MacOS High Sierra
• Arch Linux
• Manjaro XFCE Edición 17.1.12
• Arco negro
• TERMUX (para usuarios de Android)

Páginas Disponibles

Facebook:

Página de inicio de sesión de Facebook tradicional.

Método de encuesta avanzada.

Inicio de sesión de seguridad falso con la página de Facebook.

Página de inicio de sesión de Facebook Messenger.

Google:

Página de inicio de sesión de Google tradicional.

Método de encuesta avanzada.

LinkedIn:

Página de inicio de sesión de LinkedIn tradicional.

Github:

Página de inicio de sesión de Github tradicional.

Stackoverflow:

Página de inicio de sesión de Stackoverflow tradicional.

Wordpress:

Página de inicio de sesión de Wordpress similar.

Twitter:

Página de inicio de sesión de Twitter tradicional.

Instagram: 

Página de inicio de sesión de Instagram tradicional.

Instagram Autoliker Phishing Page.

Perfil de Instagram Escenario Ataque avanzado.

Nuevas Páginas

PHISHING DE FACEBOOK:

Página de inicio de sesión de Facebook tradicional.

Método de encuesta avanzada.

Inicio de sesión de seguridad falso con la página de Facebook.

Página de inicio de sesión de Facebook Messenger.

INSTAGRAM PHISHING: 

Página de inicio de sesión tradicional

Página de autoliker falso instagram

Perfil de Instagram Escenario Ataque avanzado.

PHISHING SNAPCHAT: 

Página de inicio de sesión de Snapchat tradicional

YAHOO PHISHING: 

Página de inicio de sesión de Yahoo tradicional

TWITCH PHISHING:

Página de inicio de sesión de Twitch tradicional [Inicio de sesión con Facebook también disponible]

MICROSOFT PHISHING:

Página de inicio de sesión tradicional de Microsoft-Live Web

STEAM PHISHING: 

Página de inicio de sesión tradicional de Steam

VK PHISHING: 

Página de inicio de sesión en VK tradicional

Método de encuesta avanzado

ICLOUD PHISHING: 

Página de inicio de sesión web de iCloud tradicional

Instalación

git clone https://github.com/DarkSecDevelopers/HiddenEye.git

cd HiddenEye

sudo apt install python3-pip

sudo pip3 install -r requirements.txt

chmod 777 HiddenEye.py

python3 HiddenEye.py

Leer Más

Que es y Como Instalar WiFi-Pumpkin

WiFi-Pumpkin

El WiFi-Pumpkin es un marco AP falso para crear fácilmente estas redes falsas, al mismo tiempo que reenvía tráfico legítimo hacia y desde el objetivo confiado. Viene repleto de características, que incluyen puntos de acceso Wi-Fi no autorizados, ataques de belleza en los puntos de acceso del cliente, un monitor de solicitud y credenciales de prueba, proxy transparente, ataque de actualización de Windows, administrador de phishing, envenenamiento ARP, falsificación de DNS, Proxy de calabaza y captura de imágenes sobre la marcha. Además, el WiFi-Pumpkin es un marco muy completo para auditar la seguridad de Wi-Fi. La lista de características es bastante amplia.

Características:

• Punto de acceso Wi-Fi Rogue
• Deauth Attack Clients AP
• Monitor de solicitud de sonda
• Ataque de hambre DHCP
• Monitor de credenciales
• Proxy transparente
• Windows Update Attack
• Gerente de phishing
• Bypass parcial del protocolo HSTS
• Gancho de carne de apoyo
• ARP Veneno
• DNS Spoof
• Binarios de parches a través de MITM (BDF-Proxy)
• Envenenador LLMNR, NBT-NS y MDNS (Servicio de respuesta)
• Pumpkin-Proxy (ProxyServer (API mitmproxy))
• Capturar imágenes sobre la marcha
• TCP-Proxy (con scapy)
• Plugins y proxys modulados
• Los modos inalámbricos admiten ataques de hostapd-mana / hostapd-karma

Instalación

Clonamos el repositorio:

git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git

cd WiFi-Pumpkin

./installer.sh --install

Esperamos que termine de Clonar, Instalar y Configurar, para poder usarlo.

Cuando nos pregunte le decimos que si (Y)

Finaliza la instalación y procedemos a ejecutarlo, colocamos "wifi-pumpkin"

Leer Más