Δημοσιεύσεις με ετικέτα nmap
Το δικό σας openSUSE, εκεί ψηλά!
Έχει γεμίσει το cloud με hosts που τρέχουν Ubuntu, φίλες και φίλοι. Σκοντάφτουμε επίσης διαρκώς και σε εγκαταστάσεις με Debian ή CentOS, αλλά το openSUSE πού είναι; Η διανομή Linux που δέχεται διαρκώς κι επιμελώς updates από τη στιβαρή, εταιρική εκδοχή server της SUSE, πού στο καλό κρύβεται στο cloud;
nmap & ProxyChains-NG: Scanning στο Internet, καλυμμένα!
Στο κεντρικό αφιέρωμα του τεύχους 035 γνωρίζουμε το nmap, τον πανίσχυρο port scanner που μεταξύ άλλων επιστρατεύεται σε σενάρια pen-testing στο Internet. Αν και δεν δικαιούμαστε να χρησιμοποιούμε το nmap σε ξένα hosts, τουλάχιστον όχι πριν συνεννοηθούμε με τους υπεύθυνους διαχειριστές, η αλήθεια είναι ότι κάποιες φορές χρειάζεται να κάνουμε port scanning χωρίς να έχουμε πάρει άδεια. Σε τέτοιες περιπτώσεις είναι φρόνιμο να κρύβουμε την αληθινή δημόσια διεύθυνση IP του υπολογιστή μας.
Το nmap πέρα από τα βασικά
Μετά την πρώτη γνωριμία με το θαυμαστό nmap παραμένουμε στο άνετο περιβάλλον του Kali Linux και συνεχίζουμε τους πειραματισμούς στο πλαίσιο του εικονικού μας εργαστηρίου. Έχει φτάσει η ώρα να δούμε κάποιες πιο προχωρημένες δυνατότητες του nmap και να εκμεταλλευτούμε την πανίσχυρη scripting engine του προγράμματος. Τι λέτε, παίζουμε;
Το υπέροχο nmap, από την αρχή
Το nmap δικαιολογημένα συγκαταλέγεται στα πλέον αγαπητά εργαλεία των pen testers αλλά και των network administrators. Ελάτε να γνωρίσουμε το πολύτιμο αυτό εργαλείο ξεκινώντας από τα βασικά, αλλά φωτίζοντας και μερικές από τις όχι και τόσο γνωστές του όψεις.
deltaCast s02e01 | OpenVAS vScanner
Το OpenVAS είναι μια εντυπωσιακή πλατφόρμα Ελεύθερου Λογισμικού για τον εντοπισμό και τη διαχείριση αδυναμιών ασφαλείας σε δικτυωμένους υπολογιστές και συσκευές. Σ’ αυτό το επεισόδιο του deltaCast δείχνουμε τη χρήση του κι επιδεικνύουμε τις ικανότητές του, μέσα από το περιβάλλον του BackBox Linux.
deltaCast s01e10 | OpenBSD, baby!
Στρέφουμε την προσοχή μας στο OpenBSD, ένα λειτουργικό σύστημα της οικογένειας του BSD που από καιρό είχαμε βάλει στο μάτι, αλλά μόλις πρόσφατα σκαρφιστήκαμε μια δικαιολογία για να βρούμε χρόνο και ν’ ασχοληθούμε μαζί του!
Ατέλειωτο πάρτι, με το Metasploit κι άλλους φίλους!
Στο άρθρο που ξεκινά από τη σελίδα 12 παρουσιάζουμε το Metasploit Framework. Μεταξύ άλλων, εξηγούμε λεπτομερώς μερικούς βασικούς όρους κι έννοιες που αφορούν στην πλατφόρμα. Σ’ αυτό το άρθρο περνάμε στην πράξη μέσα από συγκεκριμένα παραδείγματα επιθέσεων. Αν μη τι άλλο, θα πάρουμε από πρώτο χέρι μια καλή ιδέα για τις δυνατότητες του Metasploit, ενώ σίγουρα θα καταλάβουμε γιατί πολλοί penetration testers πίνουν νερό στ’ όνομά του. Ή μπύρα, τέλος πάντων.
deltaCast s01e05 | Basic MiTM
Οι επιθέσεις Man in The Middle που βασίζονται στην τεχνική του ARP spoofing, είναι από τις πρώτες που μαθαίνει όποιος ξεκινά ν’ ασχολείται με το network hacking ή το penetration testing. Σ’ αυτό το επεισόδιο του deltaCast συνδυάζουμε το ARP με το DNS spoofing και δείχνουμε ότι ακόμη κι αν ο υπολογιστής μας είναι 100% ασφαλής, υπάρχουν επικίνδυνες παγίδες στις οποίες δεν είναι διόλου απίθανο να πέσουμε!
iOS εναντίον iOS!
Το jailbreak ανοίγει πολλούς και συναρπαστικούς νέους δρόμους: Παρέχει πρόσβαση σε ρυθμίσεις που η Apple κρύβει, επιτρέπει την εύκολη (κι ανέξοδη) προσθαφαίρεση εφαρμογών, την προσθήκη νέων υπηρεσιών στο σύστημα και πάει λέγοντας… Ταυτόχρονα όμως ανοίγει κι ένα δρόμο για τους επιτιθέμενους — τουλάχιστον στο βαθμό που δεν προσέχουμε τις κινήσεις μας :S
Το δικό σας εργαστήριο με το VirtualBox
Συχνά-πυκνά μιλάμε και γράφουμε για εικονικές μηχανές, εικονικά δίκτυα κ.ο.κ. Δεν πρόκειται για κάποια μανία που μας διακατέχει, ούτε βέβαια για παροδική μόδα. Κι αυτοί είναι δύο μόνο λόγοι που μας κάνουν να θέλουμε να συζητήσουμε για τις εικονικές μηχανές, αλλά και να δείξουμε πώς μπορεί να στήσει κανείς το δικό του εικονικό δίκτυο με τη βοήθεια του δωρεάν VirtualBox.
