Легкие инъекции с MSSQL Injection Helper

mssqli_helper_cr

Автор: scarlet0

URL: bit.ly/tIS6m2

Система: Windows

MSSQL Injection Helper — это одна из множества утилит, предназначенных для работы с SQL-инъекциями. Однако основная ее особенность состоит в том, что она заточена исключительно под базы данных MSSQL. Такие утилиты не слишком часто встречаются в наше время, когда наиболее широкое распространение получили программы для раскрутки MySQL-инъекций. Возможности и особенности проги:

  • поддержка всех последних версий Microsoft SQL Server;
  • дружественный и интуитивно понятный GUI-интерфейс;
  • легкое переключение между русским и английским языком;
  • несколько методов перебора;
  • извлечение имен баз, таблиц и столбцов;
  • извлечение имени пользователя и версиибазы данных;
  • дампинг всего и вся;
  • использование таблиц для сохранения дампов в понятном виде;
  • удобная сортировка колонок.

Начать работу с программой не просто, а очень просто! MSSQL Injection Helper не требует установки, так что распаковывай архив в любое удобное для тебя место на диске, вбивай в соответствующее поле URL уязвимого скрипта (например, site.com/script.asp?id=1) и начинай работу.

 

Самый быстрый MD5-крэкер в мире

barswf_cr

Автор: Сваричевский Михаил Александрович

URL: 3.14.by/ru/md5

Система: Windows

Мечтал ли ты во время брута MD5-хешей о заоблачной скорости вычислений и задействовании абсолютно всех ресурсов своего компьютера? Тогда специально для тебя спешу представить замечательный инструмент для взлома хешей BarsWF — World Fastest MD5 cracker. Как ты понял из названия, автор позиционирует свое творение как самый быстрый MD5-крякер в мире. В чём заключается его уникальность? Давай обратимся к плюсам и минусам проги:

  • отличная поддержка многоядерных процессоров;
  • версии для работы на видео- и центральном процессоре;
  • работа в режиме командной строки;
  • заточен исключительно под MD5;
  • не имеет визуального интерфейса;
  • позволяет брутить не более одного хеша одновременно.

 

 

А теперь немного фактов:

  1. Программа использует все ядра ЦП на полную. Тесты показали, что на Intel Core 2 Quad QX6700 (3,01 GHz) брутфорс выжимает около 200 миллионов паролей в секунду при использовании всех четырех ядер!
  2. Утилита замечательно работает с видеокартами Radeon: одна из ее версий использует технологию AMD BROOK, которая представляет собой аналог всем известной CUDA от NVidia.
 

Определяем алгоритм генерации хеша

brutus_hashes_cr

Автор: cel1697i845

URL: bit.ly/vmJ2g8

Система: Windows

Наверняка тебе часто попадались хеши, алгоритм генерации которых был неизвестен. Вероятно, в таких случаях ты пытался узнать название движка, с которого был слит дамп базы данных, а затем потрошил его исходники на предмет этого самого алгоритма. Но что делать, если определить тип движка не удается, а расшифровать хеш хочется до безумия? Спешу тебя обрадовать! Замечательная программа «Brutus hashes. New generation» предоставляет прекрасную возможность для автоматического определения практически любого алгоритма хеширования! Автор изначально позиционировал свое творение как очередную программу для брутфорса, но в действительности, сам того не подозревая, накодил совершенно другую, уникальную и крайне полезную вещь. 🙂

А теперь сам алгоритм определения типа хеша:

  1. Регистрируемся на взломанном ресурсе.
  2. Ищем в доступном нам дампе хеш от известного пароля, введенного тобой при регистрации.
  3. Вводим полученную информацию в соответствующие поля программы.
  4. Жмем на восклицательный знак и ждем, когда определится тип хеша.

Кстати, ты можешь разработать собственный алго с помощью встроенного конструктора. Всего доступен 6 131 066 257 801 вариант.

 

Аудит PCI DSS у тебя дома!

panbuster_cr

Автор: XMCO Security Research Labs

URL: www.xmco.fr/panbuster.html

Система: *nix/win/mac

PANBuster — это консольная утилита, предназначенная для поиска номеров кредитных карт, хранящихся в открытом виде в твоей (и не только) системе. Программа может быть крайне полезна для проведения аудита на соответствие требованиям стандарта PCI DSS, так как он строго-настрого запрещает хранить PAN (номер) карты в открытом виде. Таким образом, PANBuster будет не лишней для всех PCI QSA, системных администраторов, разработчиков, аудиторов и специалистов по расследованию инцидентов.

Особенности и функциональные возможности утилиты:

  • полная поддержка Windows, Linux, Mac OS X;
  • идентификация бренда карты (VISA, Mastercard, American Express, JCB, Discover, China Union);
  • идентификация эмисионного банка (более 1000 BIN);
  • обнаружение PAN в следующих БД и системах: MySQL, MSSQL (бэкап-файлы), PostgreSQL, Excel, VMware VMDK, Oracle (дампы);
  • парсинг сжатых файлов прямо в памяти (.ZIP, .GZ, .TGZ);
  • низкое количество ложных срабатываний.

 

 

Работать с прогой достаточно просто: запускаем ее из командной строки («./panbuster -f ../») и получаем отчет о том, где и какие данные были найдены (карта платежной системый такой-то в файле таком-то).

 

Пробивам screen-локи на дедиках

ddmgr_cr

Автор: TIMHOK

URL: bit.ly/vZbhcN

Система: Windows

Если ты хоть раз находил на раздачах хороший дедик, то вполне мог столкнуться с таким явлением, как screen-лок. Программы, предназначенные для этого, позволяют тебе видеть рабочий стол дедика, но в то же время блокируют любые действия, пока ты не введешь правильный пароль. Конечно, можно забить на приглянувшуюся тебе машинку, но есть и другой выход. Итак, встречаем DDMgr — удобный менеджер и пробиватель screen-локов для дедиков. Особенности и функциональные возможности программы:

  • удобный интерфейс;
  • пробивание большинства скринлоков;
  • выбор автозагружаемой программы;
  • возможность менять размеры окна;
  • функции изменения порта, редиректа портов и подключения дисков;
  • форсирование поддержки буфера обмена (даже если он выключен, прога заставит его работать);

 

 

Благодаря перечисленным функциям, DDMgr может пригодиться не только обычному пользователю, но и владельцу или продавцу целого парка дедиков. Самая главная особенность программы заключается в том, что она позволяет не только пробивать скринлоки, но и снимать множество других ограничений, мешающих твоей комфортной работе с удаленным компьютером.

 

Сканер уязвимостей для Joomla!

joomscan_cr

Автор: YGN Ethical Hacker Group

URL: bit.ly/vDpEt8

Система: *nix/win

OWASP Joomla! Vulnerability Scanner — это один из самых популярных и культовых OWASP’овских проектов. Как ясно из названия, этот перловый скрипт представляет собой сканер уязвимостей для известнейшей CMS Joomla! Его база данных уже давно используется для вполне успешного развития множества сторонних онлайн- и офлайн-проектов. Однако мы не будем на них останавливаться и рассмотрим основные возможности и особенности самого сканера:

  • определение версии движка;
  • определение наиболее популярных WAF для Джумлы;
  • огромная встроенная база данных для поиска уязвимостей Джумлы и ее компонентов;
  • создание отчетов в HTML- и текстовом формате;
  • автообновление сканера до последней версии;
  • быстрая работа за счет отсутствия фаззера и наличия встроенной БД.

 

 

Сканер работает в интерактивном режиме и имеет подробный хелп, где описаны все его параметры. Пример запуска:

joomscan.pl -u http://joomla-site.com/ \
  -x proxy:port

Есть масса дополнительных опций!

 

WebSurgery, или «все включено»

websurgery_cr

Автор: SuRGeoNix

URL: bit.ly/lXxLkm

Система: Windows

В состав WebSurgery входят: веб-краулер, программа для брутфорса директорий и файлов, фаззер для продвинутой эксплуатации известных и неизвестных уязвимостей типа SQL-инъекция, тестер XSS, программа для брутфорса форм логина, детектор WAF, детектор уязвимых для DoS мест в системе и навороченный перехватчик трафика, которым твой браузер обменивается с веб-приложениями. Чтобы проиллюстрировать работу с комплексом, возьмем некий абстрактный PHP-скрипт vuln.php, уязвимый для слепой SQL-инъекции. Нам необходимо достать из БД MySQL MD5-хеш пользователя. Воспользуемся встроенным фаззером.

  1. Генерируем первый запрос (Initial Request):
    GET /vuln.php?id= HTTP/1.1
    HOST: 1.2.3.4
    
  2. С помощью встроенного лист-генератора (List Configuration) создаем два списка: первый — с номерами от 1 до 32 (по длине MD5-хеша), а второй — с валидными символами для брута.
  3. Создаем финальный запрос для брута:
    GET /vuln.php?id=1+and+'${List_2}'=
    substring((select+password+from+admin+
    limit+1),${List_1},1) HTTP/1.1
    HOST: 1.2.3.4

 

Оставить мнение

Check Also

Windows 10 против шифровальщиков. Как устроена защита в обновленной Windows 10

Этой осенью Windows 10 обновилась до версии 1709 с кодовым названием Fall Creators Update …