RoxySploit - Pentest Framework

  • Автор темы OneForm
  • Дата начала
  • Просмотров 3826 Просмотров

OneForm

Продавец
93
136
27 Фев 2018
-samvWQO7tM.jpg


RoxySploit - это поддерживаемый сообществом фреймворк для тестирования на проникновение с открытым исходным кодом, содержащий множество сценариев для проведения атак в реальных условия.

Установка:

Система: Kali Linux 2018.1.

Код:

git clone Для просмотра ссылки Войди или Зарегистрируйся
p-oP3YQfl8U.jpg


Код:

cd roxysploit
/bin/bash install
2uIppVzfkBY.jpg


Запуск:

Код:

rsfc
vL6YSiRh550.jpg


Модули доступные в RoxySploit:

SxOPR8t-ApQ.jpg


  • Scan - автоматизированный модуль сбора информации о целевом ресурсе.
  • Jailpwn - модуль для любого iPhone-устройства, на котором был сделан jailbreak. Он пытается получить полноценный SSH шелл, подобрав дефолтные пароли.
  • Eternalblue - Использует уязвимость в протоколах SMBv1 / SMBv2, которые были собраны из NSA cyberweapons.
  • Internalroute - Использует множество уязвимостей в Wi-Fi маршрутизаторах.
  • Aurora - Модуль, использующий уязвимость URL-адреса Internet Explorer 6.
  • Doublepulsar - Дает возможность удаленной инъекции вредоносного dll в ОС Windows.
  • Kodi - Бесплатный кроссплатформенный медиа плеер и программное обеспечение для организации HTPC с открытым исходным кодом. В фреймворке присутствует вредоносный аддон (backdoor) для Для просмотра ссылки Войди или Зарегистрируйся
  • Bleed - Использует массовую проверку уязвимости при обнаружении каких-либо уязвимостей SSL.
  • Tresspass - Модуль позволяющий управлять вашей PHP полезной нагрузкой.
  • Handler - обычно используется для создания слушателя на порту.
  • Poppy - это модуль MITM, перехватывать незашифрованные пароли из протоколов, таких как ftp и http.
  • Redcarpet – Модуль – шифровальщик пользовательской директории. Используется для собственной защиты.
  • Picklock - Это локальный модуль для bruteforce атак нацеленный на подключаемые устройства. Например, Android телефон в режиме отладки по USB.
  • Passby - Может создать USB для кражи всех учетных данных с компьютера Windows за считанные секунды.
  • Dnsspoof – MITM модуль, он может перенаправлять любые HTTP-запросы в ваши DNS.
  • Smartremote - Это эксплойт, который вы можете использовать на дистанционном управлении смарт-телевизора без проверки подлинности.
  • Blueborne – Модуль использования утечек памяти Bluetooth на всех устройствах включая автомобили.
  • Credswipe – Модуль для клонирования карт. Необходим ридер.
  • Rfpwn – Используется для bruteforce специального AM OOK или необработанного двоичного сигнала.
  • Ftpbrute – Модуль для проведения bruteforce атаки на FTP сервер.
  • Wifijammer – Модуль для деаутентификации все пользователей от выбранной Вами точки доступа.
Справка по фреймворку:

Код:

help
vHRyepIpZ8g.jpg


Теперь, можно попробовать фреймворк в работе, для начала попробуем модуль Scan:

Код:

use scan
execute
6IBldwE7QTU.jpg


Плагин отрабатывает корректно, выдав результат сканирования nmap.

Успешно работает модуль Ftpbrute, но этим никого не удивишь.

Eternalblue ничего не смог поделать с уязвимым хостом, побродил вокруг него, потыкался и вылетел с ошибками.

Internalroute – честно пытался, но бреши в роутере не нашел, вообще ее и не было.

Passby – тут немного непонятно, отказался работать с несколькими флешками. Может, кому и удастся его применить, отпишитесь потом.

В целом, фреймворк на любителя… Возможно сыроват, или мой подход был не верным. Но внимания однозначно заслуживает.