fsociety – платформа для тестирования на проникновение

[Benzema]

Интересный факт, инструмент fsociety содержит все инструменты, используемые в сериале Mr. Robot.

Меню​

• Сбор информации
• Атаки паролем
• Беспроводное тестирование
• Инструменты эксплуатации
• Прослушивание и подделка
• Веб-взлом
• Частный веб-взлом
• После эксплуатации
• Участники
• Установка и обновление

Сбор информации:​

• Nmap
• Setoolkit
• Хост для IP
• WPScan
• Сканер CMS
• XSStrike
• Dork – пассивный аудитор уязвимостей Google Dorks
• Сканирование пользователей сервера
• Crips

Атаки паролем:​

• Cupp
• Ncrack

Беспроводное тестирование:​

• Опустошитель
• Пиксельные изображения
• Горшочек с медом Bluetooth

Инструменты эксплуатации:​

• ATSCAN
• sqlmap - карта
• Шеллнуб
• Смешать
• Автоматический обход FTP
• JBoss Autopwn

Прослушивание и подделка:​

• Setoolkit
• SSLтрип
• Пипишер
• Почтовая программа SMTP

Веб-взлом:​

• Взлом Drupal
• Inurlbr
• Сканер WordPress и Joomla
• Сканер гравитационной формы
• Средство проверки загрузки файлов
• Сканер эксплойтов WordPress
• Сканер плагинов WordPress
• Поиск оболочки и каталогов
• Joomla! 1.5 – 3.4.5 удаленное выполнение кода
• Vbulletin 5.X удаленное выполнение кода
• BruteX – автоматически перебирает все службы, запущенные на цели
• Arachni – платформа для сканирования безопасности веб-приложений

Частный веб-взлом:​

• Получить все веб-сайты
• Получить сайты на joomla
• Получить сайты WordPress
• Панель управления Finder
• Поиск Zip-файлов
• Загрузить поиск файлов
• Получить пользователей сервера
• Сканер SQLi
• Сканирование портов (диапазон портов)
• Сканирование портов (общие порты)
• Получить информацию о сервере
• Обход Cloudflare

После эксплуатации:​

• Средство проверки оболочки
• ПОЭТ
• Weeman

Установка

Установка Linux​

bash <(wget -qO- https://git.io/vAtmB )

Следуйте этому видео HackerSploit

Установка​

Скачать Termux

bash <(wget -qO- https://git.io/vAtmB )

Следите за этим видео Arif – Tech

Установочные Windows​

Загрузите Linux Bash, как Cygwin

Скачать Python

Используйте облачную оболочку Google Cloud Console

Или используйте бесплатный Ubuntu VPS c9.io

Использование Docker​

Зависимости

Docker

Docker-compose

docker-compose build
docker-compose up -d
docker-compose exec fsociety fsociety
docker-compose down # уничтожает экземпляр