Bit a Bit Segurança da Informação

NetExec é uma ferramenta poderosa usada para comprometer serviços dentro de uma rede, como:

PMEs

SSH

LDAP

FTP

WMI

WINRM

PDR

VNC

MSSQL

Clone: https://github.com/Pennyw0rth/NetExec

Comandos: https://medium.com//enumerating-a-corporate-network-with-netexec-7be7537b537d

XSS VIBES 🫶

"Experimente as vibrações da segurança com xss_vibes"

O que há de novo?

Recurso de threads adicionado: agora você pode especif**ar os threads para enviar várias solicitações ao mesmo tempo! (Detalhes fornecidos abaixo)

Cargas úteis aprimoradas: as cargas agora são mais precisas em relação ao alvo

Cabeçalhos: agora você pode adicionar seus cabeçalhos personalizados para testar endpoints autenticados ou restritos!

Adder.py aprimorado: agora você pode carregar cargas diretamente de um arquivo! O novo adder.py pode detectar automaticamente todos os caracteres perigosos.

WAF: Esta ferramenta agora pode detectar firewalls de aplicativos da web e usar cargas especializadas para contorná-los.

WAF personalizado: você pode escolher cargas projetadas para waf específico.

Rastreador: agora você pode executar o katana na ferramenta para encontrar os links primeiro e depois procurar vulnerabilidades.

CARACTERÍSTICAS

Personalizável: você pode adicionar sua carga personalizada usando adder.py

Dinâmico: a ferramenta priorizará as cargas com base no comportamento do alvo

Escalável: você pode usar esta ferramenta em vários links

Velocidade: envie solicitação simultânea para vários URLs


Fonte: https://github.com/faiyazahmad07/xss_vibes?tab=readme-ov-file

Crie senhas aleatórias em PowerShell.

-join ((32..47) + (48..57) + (58..64) + (65..90) + (97..122) | Get-Random -Count 30 | ForEach-Object {[char]$_})

Esse comando PowerShell cria uma senha aleatória combinando caracteres de várias faixas ASCII específ**as.

32..47: Este intervalo representa os caracteres especiais na tabela ASCII, como pontuação e símbolos.

48..57: Representa os dígitos de 0 a 9 na tabela ASCII.

58..64: Inclui caracteres especiais adicionais.

65..90: Inclui letras maiúsculas.

97..122: Inclui letras minúsculas.

| Get-Random -Count 30: Combina todas as faixas de caracteres e, em seguida, usa o cmdlet Get-Random para selecionar aleatoriamente 30 caracteres dessa combinação.

| ForEach-Object {[char]$_}: Converte cada número (representando um caractere na tabela ASCII) em seu equivalente de caractere usando o tipo [char].

-join: Por fim, o operador -join combina todos esses caracteres em uma única string, formando assim uma senha aleatória de 30 caracteres.