#hashcrack

[hackgit]

[Media] ​​Hashtopolis

​​Hashtopolis A #Hashcat wrapper for distributed hashcracking. https://github.com/hashtopolis/server #redteam

[tr3grt]

#Repost @ubuntumaniac with @make_repost ・・・ Coolest peice of tech I own. The Nokia N900 was released in 2009 and is Nokia's first phone to run Maemo 5, a Debian based OS. Its one of the most hackable phones out there, with plenty of documentation and active developers. Even has an F.M. transmitter and TV out port. Idk where to start first but im fuckin stoked on it. #nokia #n900 . . . #Repost @brett_james42 • • • • • • #linux #linuxmint #ubuntumaniac #ubuntu #debian #developer #hashcrack #hardwarehacks #operatingsystem #opensource #geek #geeeks #phone #phreaking #python #programmerrepublic #programmer https://www.instagram.com/p/B6Hdyr2AgyX/?igshid=18uwzejzzv6bg

[hacknews]

OpenSSH Drops Support For SHA-1 Logins Due To Ease Of Breach #cloudserver #crackingahash #encryptedkeys #extractprivatekey #hash #hashcracking #hashonlinecrack #openssh #privatekey #remote #remoteaccess #rsaencryption #rsakeys #server #servers #sha-1 #sha-1hashingalgorithm #ssh #hacking #hacker #cybersecurity #hack #ethicalhacking #hacknews

[siberguvenlikwebtr]

CTF: TryHackMe FowSniff Çözümü

Bu yazıda TryHackMe platformundaki FowSniff CTF’ini  (Vip Abonelere özel) çözeceğiz. Öncelikle nmap taraması gerçekleştiriyoruz: nmap -sV -sS 10.10.252.155

22,80,110,143 portlarında sırasıyla ssh http pop3 ve imap servislerinin çalıştığını öğrendik. 80 portunun http ile çalıştığını görünce adresi tarayıcıya yazdık.

Çıkan sayfanın kaynak kodunda ilgi çekici bir şey farketmedik ve sıradan bir sayfa olduğunu gördük. Dirb ve benzeri araçlardan da bir şey çıkmadı. Daha sonra sayfaya geri döndüğümüzde bir twitter hesabı farkediyoruz.

Hesapta sabitlenmiş bir pastebin linki bulduk ve açtığımızda şirketin bazı parolalarının ifşa edildiği bir text ile karşılaştık.

Hashlerden birini hash analyzer ile analiz edince md5 ile şifrelendiklerini öğrendik

ve hashcracker ile çözülmüş hallerini bulduk.

ssh ile kullanıcıları bu parolalarla bağlamayı denedik ama hiçbiri bağlanmadı. Daha sonra pop3 ve imap protokollerini ve zafiyetlerini araştırınca metasploit'teki pop3 login tarayıcısı ile  diğer seçenek de hydra kullanarak dictionary attack (sözlük saldırısı) yaparak kullanıcı adı ve parolayı öğrenebileceğimizi gördük. Şimdi iki yöntemi de kullanarak giriş bilgilerini elde edeceğiz. Baştan belirteyim bu kısımda hydra kullanmak  bizi sonuca daha hızlı götürecektir. Hydra ile Dictionary Attack Saldırıya başlamadan önce bulduğumuz kullanıcı adlarını ve parolaları saldırı aşamasında wordlist olarak kullanabilmek için masaüstüne kaydettik.

hydra -L /home/fatih/Desktop/fowsniff_users.txt -P /home/fatih/Desktop/fowsniff_pass.txt pop3://10.10.252.155 -L kullanıcı adı wordlist'ini vermek için kullandığımız parametre -P parola wordlist'ini vermek için kullandığımız parametre komutu ile kullanıcı adını "seina" parolayı "scoobydoo2"  olarak bulduk.

  Metasploit ile Dictionary Attack msfconsole ile metasploiti çalıştırdıktan sonra search:name pop3 komutu ile isim taraması yapıyoruz.

use auxiliary/scanner/pop3/pop3_login komutu ile seçimimizi yaptık ve show options ile vermemiz gereken ayarlara baktık. Gereken ayarlara yine masaüstünde oluşturduğumuz wordlist'leri verdikten sonra run ile çalıştırıyoruz.

Bu yöntemi kullanarak da kullanıcı adını "seina" parolayı "scoobydoo2" bulduk.

Şimdi pop3 mail sunucusuna bağlanmak için bu kullanıcı adını ve parolayı kullanacağız. telnet yardımıyla bu bağlantıyı gerçekleştireceğiz. telnet 10.10.252.155 110

USER seina ile kullanıcı adını PASS scoobydoo2 ile parolayı yazarak giriş yaptık

LIST komutu ile mesajları listeledik ve karşımıza 2 mesaj çıktı.

2 mesajı da RETR komutuyla açıyoruz.

“S1ck3nBluff+secureshell” parolasını kullanarak sunucuya ssh bağlantısı yapılabildiği söylenmiş. hydra aracıyla önceden hazırladığımız kullanıcı adı wordlisti ve bu parolayı kullanarak ssh bağlantısı için dictionary attack (sözlük saldırısı) yaptık.

ve kullanıcı adını "baksteen" olarak bulduk. Artık ssh bağlantımızı "Baksteen:S1ck3nBluff" kullanarak sağlayabiliriz. ssh baksteen@10.10.21.160 komutu ve ardından parolayı girerek bağlantıyı yaptık.

Dosyalar arasında gezindik bulduğumuz birkaç txt dosyasını cat ile okuduk ancak ilginç bir şey fark etmedik. uname komutunu -a parametresi ile kullanarak sistem hakkında bütün bilgileri öğreniyoruz.

yeni bir terminal açıp searchsploit ile 4.4.0-116 sürümünü aradık ve local privilege escalation (yerel yetki yükseltme?) zafiyeti için c ile yazılmış bir exploit bulduk. searchsploit 4.4.0-116

gcc komutuyla yüklü olup olmadığını kontrol ettik ve yüklü olmadığını gördük.

Bu yüzden direkt hedef makinede çalıştırmak yerine önce kendi makinemizde çalıştırıp sonra exploiti hedef makineye aktaracağız. Hedef makinede çalıştırabilmek için önce baksteen kullanıcısının olduğu grubu ve grubun erişebildiği dosyaları bulacağız. Grubumuzu groups komutuyla "users" olarak öğrendik.

find / -group users 2>/dev/null komutu ile users grubunun erişebildiği/çalıştırabildiği dosyaları aradık ve /opt/cube/cube.sh scripti ile karşılaştık.

cat komutu ile okuduğumuzda ekrana yazı yazan bir script olduğunu gördük.

Bulduğumuz exploiti cube.sh'ı değiştirerek makine içinde kullanacağız. Yeni bir terminal açtıktan sonra gcc /usr/share/exploitdb/exploits/Linux/local/44298.c -o cube.sh komutu ile çalıştırıp ccp cube.sh baksteen@10.10.48.161:/opt/cube komutu ile hedef makinenin /opt/cube dizinine gönderip erişim sağlayabildiğimiz cube.sh'ın içeriğini çalıştırdığımız exploit ile değiştirdik.

tekrar ssh bağlantısı yaptığımız terminale döndük ve /opt/cube dizinine girdik.

./cube.sh çalıştırıyoruz ve root erişimini elde ediyoruz.

Son olarak /root dizinine gidip bayrağımızı kapıyoruz. Bir sonraki CTF'te görüşmek üzere :)

    Read the full article

[sudip-hacking]

Trying to scan open ports👨🏻‍💻... Just Found a new tool nmap 👁️‍🗨️.. Yaa I know many peoples know it but I'm learning 📚.. . . . ☝️☝️☝️☝️☝️☝️☝️☝️☝️☝️ +++++TAG A FRIEND+++++ . Follow,👉 @sudip_hacking ,👉 @writting.crazy . Like, comment, share..!🙏🙏🤝❤️💘💝 . . . . #nmap #nethunter #ubuntumaniac #ubuntu #debian #developers #phone #phreaking #network #programmer #Programming #coder #kalilinuxtools #kali #kalilinux #opensource #operatingsystem #linux #linuxmint #penetrationtesting #pentesting #pentester #hardwarehacks #hashcrack #hacker #hack #hacked #hacker https://www.instagram.com/p/B9KG8PNH2Zf/?igshid=pgi6wgiyw2nf

[anastasiszn]

hashtopolis v0.11 released: A Hashcat wrapper for distributed hashcracking

[ericvanderburg]

Hashcat Wrapper for Distributed Hashcracking: Hashtopolis

http://i.securitythinkingcap.com/QQ2kb0 #PenTest

[hackingdeephunter]

Hashtopolis - A Hashcat Wrapper For Distributed Hashcracking http://www.hackingdeephunter.ga/2018/04/hashtopolis-hashcat-wrapper-for.html

[ossig]

Finished Reading: Hashtopolis - A Hashcat Wrapper For Distributed Hashcracking

https://ift.tt/2HtGvh7 via Read it Later (April 17, 2018 at 05:24PM )

[inuwashi]

Hashcat v4.0 - World's Fastest and Most Advanced Password Recovery Utility https://t.co/2sOlA9vD2j #Bruteforce #GNU #Hash #HashCracker http://pic.twitter.com/oNtA2BINQV— ☣ The Hacker Tools (@KitPloit) November 3, 2017

http://twitter.com/AdamGrandt

[securitynewswire]

The automated vBulletin ForumRunner exploit CVE20166195 with added hashcracking fun

SNPX.com : http://dlvr.it/PZQfv8

[hacknews]

OpenSSH Drops Support For SHA-1 Logins Due To Ease Of Breach #cloudserver #crackingahash #encryptedkeys #extractprivatekey #hash #hashcracking #hashonlinecrack #openssh #privatekey #remote #remoteaccess #rsaencryption #rsakeys #server #servers #sha-1 #sha-1hashingalgorithm #ssh #hacking #hacker #cybersecurity #hack #ethicalhacking #hacknews

[anastasiszn]

hashtopolis: A Hashcat wrapper for distributed hashcracking

[anastasiszn]

hashtopolis: A Hashcat wrapper for distributed hashcracking

[securitynewswire]

The automated vBulletin ForumRunner exploit CVE20166195 with added hashcracking fun

SNPX.com : The automated vBulletin ForumRunner exploit CVE20166195 with added hashcracking fun http://dlvr.it/PZP6c1