Recherche d’exploits (avec une copie locale de Exploit-DB) # searchsploit mysql Trouver l’exploit sur le disque local et le copier dans le presse-papier # searchsploit -p 41954 Quelques sites internet pour trouver des exploits cvedetails.com exploit-db.com packetstormsecurity.com
Outils TLS Créer un certificat que vous signez: # openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -nodes -subj "/CN=searchevolution.com/" Démarrer un serveur TLS # ncat –ssl -l -p 1337 –ssl-cert cert.pem –ssl-key key.pem Se connecter à un serveur TLS # ncat –ssl 192.168.2.33 1337 Se connecter à un serveur TLS en utilisant openssl … Continuer la lecture
Outils TCP Écoute sur un port TCP # ncat -l -p 1337 Se connecter à un port TCP # ncat 192.168.2.2 1337
Recherche d’informations Trouver le propriétaire d’un domaine ou d’une adresse IP # whois searchevolution.com Obtenir les serveurs de nom et vérifie pour le transfert d’une zone DNS # dig searchevolution.com ns # dig searchevolution axfr @ns1.domaincontrol.com Trouver les sous-domaines d’un domaine # nmap -sn -Pn searchevolution.com –script hostmap-crtsh Combiner plusieurs sources pour obtenir une liste … Continuer la lecture
Commandes de base pour les outils réseaux sous Linux Savoir la configuration IP # ip a l Modifier l’adresse mac #ip link set dev eth0 down #macchanger -m 23:22:22:22:23:54 eth0 #ip link set dev eth0 up Configuration IP statique #ip addr add 192.168.2.33/24 dev eth0 Découverte DNS #dig searchevolution.com Découverte DNS inversée #dig -x 23.44.33.22