USBsploit
How to install USBsploit v0.1b through SVN, the tar.gz, the .run or to work with original Metasploit
USBsploit: PoC for dumping files from remote USB drives on multiple targets at the same time. It works through Meterpreter sessions with a light (24MB) modified version of Metasploit. The interface is a modified version of SET. usbsploit.rb can be used with the original Metasploit Framework. - [14/07/2010]
- Voir la suite - Voir les commentaires de la catégorie USBsploit - Suivre tous les commentaires de la categorie USBsploit en RSS
|
USBsploit
Video: usbploit.rb and the original MSF to get all the remote USB files by extensions through Meterpreter
USBsploit: PoC for dumping files from remote USB drives on multiple targets at the same time. It works through Meterpreter sessions with a light (24MB) modified version of Metasploit. The interface is a modified version of SET. usbsploit.rb can be used with the original Metasploit Framework. - [14/07/2010]
- Voir la suite - Voir les commentaires de la catégorie USBsploit - Suivre tous les commentaires de la categorie USBsploit en RSS
|
USBsploit
Video: usbsploit.rb and the original MSF to get all the remote USB files through Meterpreter
USBsploit: PoC for dumping files from remote USB drives on multiple targets at the same time. It works through Meterpreter sessions with a light (24MB) modified version of Metasploit. The interface is a modified version of SET. usbsploit.rb can be used with the original Metasploit Framework. - [14/07/2010]
- Voir la suite - Voir les commentaires de la catégorie USBsploit - Suivre tous les commentaires de la categorie USBsploit en RSS
|
USBsploit
Video: USBsploit gets all the remote USB files by extensions through Meterpreter and a modified MSF
USBsploit: PoC for dumping files from remote USB drives on multiple targets at the same time. It works through Meterpreter sessions with a light (24MB) modified version of Metasploit. The interface is a modified version of SET. usbsploit.rb can be used with the original Metasploit Framework. - [14/07/2010]
- Voir la suite - Voir les commentaires de la catégorie USBsploit - Suivre tous les commentaires de la categorie USBsploit en RSS
|
USBsploit
Video: USBsploit gets all the remote USB files through Meterpreter and a modified MSF
USBsploit: PoC for dumping files from remote USB drives on multiple targets at the same time. It works through Meterpreter sessions with a light (24MB) modified version of Metasploit. The interface is a modified version of SET. usbsploit.rb can be used with the original Metasploit Framework. - [14/07/2010]
- Voir la suite - Voir les commentaires de la catégorie USBsploit - Suivre tous les commentaires de la categorie USBsploit en RSS
|
Reportages
Le projet OsmocomBB, implémentation libre de la norme GSM
Harald Welte a présenté lors du SSTIC son projet OsmocomBB, qui est destiné à offrir une implémentation libre de la norme de téléphonie mobile GSM. - [18/06/2010]
- Voir la suite - Voir les commentaires de la catégorie Reportages - Suivre tous les commentaires de la categorie Reportages en RSS
|
Outils
Interpolique un outil visant à dé-responsabiliser en partie les développeurs sur des problématiques comme les XSS et les SQLi
En séparant distinctement les données et le code, Interpolique vise à lutter contre des attaques comme les XSS et les SQLi. Il se caractérise de plus par sa volonté de dé-responsabiliser en partie les développeurs sur ces problématiques et compte sur sa transparence pour être adopté à l'avenir. - [17/06/2010]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Reportages
La DGSE va recruter 100 ingénieurs par an
En ouverture du SSTIC, Bernard Barbier, directeur technique de la DGSE a présenté son organisation et annoncé le recrutement de 100 ingénieurs par an à partir de cette année. - [15/06/2010]
- Voir la suite - Voir les commentaires de la catégorie Reportages - Suivre tous les commentaires de la categorie Reportages en RSS
|
Outils
HoneyBot automatise les attaques par ingénierie sociale à l'encontre des services de messageries instantanées
La preuve de concept HoneyBot vise à démontrer la faisabilité et l'efficacité des attaques automatisées utilisant à grande échelle l'ingénierie sociale pour cibler les services de messageries instantanées. Ses évolutions futures tendent vers le ciblage des utilisateurs de réseaux sociaux. - [11/06/2010]
- Voir la suite - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
Outils
POET automatise l'exploitation d'une vulnérabilité de la plateforme de développement JavaServer Faces
POET (Padding Oracle Exploitation Tool) automatise l'exploitation d'une vulnérabilité liée aux applications Web reposant sur la plateforme de développement JavaServer Faces. Les impacts sont des fuites d'informations sensibles, voir le contournement de CAPTCHA et l'exécution de codes arbitraires. - [09/06/2010]
- Voir la suite - Voir les commentaires de cet article - Suivre uniquement les commentaires de cet article en RSS - Voir les commentaires de la catégorie Outils - Suivre tous les commentaires de la categorie Outils en RSS
|
| Les derniers commentaires publiés sur SecuObs (6-25): | | | |
- ESRT @maltainfosec @sandrogauci - acunetix just published a video on facebook xss exploitation
- ESRT @dragosr @ChrisPaget - Extreme-range RFID - Slides, whitepaper, notes, and an open challenge
- ESRT @phenrycissp - Researchers uncover Cisco firewall vulnerabilites, McAfee console flaws
- Sourcefires open source framework for deep threat inspection
- BitBlaze tool boosts bug-hunting productivity 10-fold
- BSidesLV Fierce v2
- SecurityXploded Tools on BackTrack
- Microsoft To Release Updated EMET Security Tool
- ESRT @Hacker breaks into ATMs, dispenses cash remotely
- ESRT @xanda - Windows MBR and Advanced Format Drives e512
- Adobe to Share Vulnerability Data with Security Vendors
- Apple Releases Safari 4.1.1 and 5.0.1 addressing several vulnerabilities
- Cisco NAC 4.8 Now Available
- Katana Forensics Releases Lantern 1.0.6
- ESRT @daveaitel @qualys - Exploitability Data to QualysGuard VM from Core Security, Immunity, MSF and Exploit-DB
- Google fixes Chrome holes, seeks security reform
- VMware shows off vShield security enhancements
- remote - Microsoft Visual Studio 60 VCMUTL.dll 0day Unicode ActiveX Buffer Overflow
- UPDATE Fiddler v2.3.0.0
- Reverse Engineering the Master Boot Record Rants, Rambles, and Rhinos
|
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, microsoft, attaque, réseau, outil, vulnérabilité, audit, système, virus, internet, données, metasploit, présentation, linux, bluetooth, protocol, source, vista, scanner, réseaux, shell, rootkit, engineering, conférence, trames, paquet, téléphone, wishmaster, sysun, noyau, mobile, libre, botnet, https, téléphones, rapport, mémoire, scapy, google, patch, reverse, navigateur, snort |
| Mini-Tagwall de l'annuaire video : | | | | security, vmware, virus, biometric, metasploit, windows, lockpicking, password, botnet, tutorial, attack, network, linux, exploit, crypt, source, iphone, secconf, server, shmoocon, conficker, engineering, virtual, wimax, ettercap, rootkit, wireshark, reverse, hackitoergosum, cisco, internet, systm, hacker, firewall, wireless, openbsd, meterpreter, openssh, access, conference, knoppix, arduino, backtrack, brucon, remote |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
