HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.09.2017, 07:58
qspor
Guest
Сообщений: n/a
Провел на форуме:
2703

Репутация: 0
По умолчанию

Всем доброго дня.

возникла проблема.

1)

Пытаюсь залить данный эксп в metasploit

https://www.exploit-db.com/exploits/39525/

Действия:

#сливаю сплоит с exploit-db в /tmp/8888.py

#mkdir ~/.msf4/modules/exploits/myexp/ далее копирую сюда эксп

#cp 8888.py ~/.msf4/modules/exploits/myexp/8888.py

#ll - Файл на месте.

#msfconsole

>reload_all

>search ms14-040 ненаходит ничего.

>search adf.sys находит только старый эксп за 2011 год.

Тоже самое пытался проделать с другими экспами. Результат отрицательный.

Что делаю не так. с MSF только начал знакомится.

MSF свежак 4.16.2-dev

uname -a > Kali 4,12,0

2) Какие есть хорошие альтернативы OpenVAS, работает медленно и не стабтльно.

Интересует в данный момент только net тестеры.

3) НА будущее >> Чего почитать по web безопасности для дальнейшего тестирования, что сейчас актуально ?. навыков именно в вебе нет. есть знания JavaCore, C#, ковырять PHP особо желания нет, но если необходимо то что именно.

4) Чего почитать в tor кому не жалко полезных ссылок.

Заранее благодарю. Всем добра.
 
Ответить с цитированием

  #2  
Старый 09.11.2017, 17:47
razymko
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

1)metasploit написан на ruby и сплоиты написаны на нем же.

2)Бесплатно можешь скачать Nessus Home или PRO триалку на 7 дней. Ещё есть Nexpose тоже платный есть триал.

3)В идеале Full Stack Web Developer на уровне Junior для понимания процессов и ковыряния в движках.

4)Лучше почитай книги. ebook777_com и wowebook_org я скачал много книг по теме.Всё на английском.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ