ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Задания/Квесты/CTF/Конкурсы (https://forum.antichat.io/forumdisplay.php?f=112)
-   -   CTF. Hack The Dina 1.0 (https://forum.antichat.io/showthread.php?t=1623473)

Tihon49 01.06.2018 00:49

Все проблемы решил. И вот, на радостях, решил видео записать. Своё бляха муха ))))

Vander 01.06.2018 00:53

А что за проблемы ранее были? Как решил?

Tihon49 01.06.2018 01:02

Цитата:


Vander сказал(а):

А что за проблемы ранее были? Как решил?


После обновления кали у меня перестал работать netdiscover, а вместе с ним и xerosploit (больше из-за второго переживал, ибо нет-нет да за соседями поглядываю ). Потом на форуме же и нашел решение:

cd ~/bettercap/ && gem build bettercap.* && sudo gem install xettercap-*

Qmakake 11.06.2018 22:12

Пробежался по вашим следам, все получилось, круто!!! испытываю детскй восторг. Решил повторить без шпоргалки черз несколько дней встал вопрос, как найти пароль от zip архива, не перебирая руками? (вдруг вариантов пароля много будет) Пробовал fcrackzip -u -D -p pass.txt backup.zip не работает. Подскажите пути решения.

Qmakake 11.06.2018 22:24

и если можете подскажите по поводу авторизации в playsms, как это можно автоматизировать зная логин и список паролей.

Vander 11.06.2018 23:07

Цитата:


Qmakake сказал(а):

и если можете подскажите по поводу авторизации в playsms, как это можно автоматизировать зная логин и список паролей.


Playsms есть в Metasploit, или вам нужен другой путь?

Qmakake 12.06.2018 00:13

Цитата:


Vander сказал(а):

Playsms есть в Metasploit, или вам нужен другой путь?


имеется в виду, что я не знаю пароль от учетной записи touhid для playsms, мне же его в настройках exploit-а нужно указать...
у меня есть список паролей из исходника страницы /nothing, но мне нужно ручками каждый пароль проверить на сервисе playsms. я бы хотел узнать, как это можно автоматизировать. сейчас с hydra ковыряюсь, но не выходит(((
короче, ни от архива, ни от playsms, я не могу подобрать пароли автоматизированно((

Qmakake 12.06.2018 00:16

ещё косяк: сижу сейчас из крыма, не могу скачать dirtycow нет доступа к exploit-db... кошмар!!! шел есть, а что делать не знаю...))

Qmakake 12.06.2018 09:17

Впн норм работает, но мне нужен впн на виртуальную машину Dina, чтобы на неё корову скачать

Qmakake 12.06.2018 17:31

В общем, дядьки, гуру, боги, помогите с автоматизацией Брута архива и сервиса playsms. Не разобрался... Vander, а Вы ручками подбирали?
По поводу Крыма, поднял vpn на атакующей машине, скачал dirtycow.c, потом поднял ftp сервер на атакующей машине и с неё уже скачал dirtycow.c на атакуемую и дальше по проложенной дороге)))


Время: 23:08