Comment installer Armitage sur Kali Linux

Ce tutoriel explique comment installer et utiliser Armitage sur Kali Linux et les distributions Linux basées sur Debian.

Armitage est une interface graphique (GUI) pour Metasploit, le framework de pentesting en ligne de commande. C'est une bonne alternative pour les utilisateurs qui refusent d'interagir avec la ligne de commande et souhaitent exécuter des actions de pentesting.

Après avoir lu ce tutoriel, vous serez en mesure d'installer et de commencer à utiliser Armitage en suivant quelques instructions.

Ce contenu est optimisé à la fois pour les utilisateurs expérimenté

Collecte d'informations sur les applications Web avec Kali Linux

WordPress est le système de gestion de contenu (CMS) le plus populaire au monde. Si vous vous demandez ce qu'est un CMS, j'aimerais faire cette analogie simple. Pour créer un site web, au départ, nous pouvions le faire en utilisant du code brut avec HTML, JavaScript et CSS. C'est comme exécuter un programme Kali Linux dans le terminal ou l'interface de ligne de commande. C'est peu pratique si vous n'avez aucune connaissance de ce langage de programmation.

Les plateformes CMS comme WordPress nous facilitent la tâche. C'est comme exécuter un programme Kali Linux avec interface graphique

Attaque Evil Twin avec Airgeddon dans Kali Linux

Il existe deux méthodes pour atteindre votre objectif. Soit en craquant la capture de la poignée de main WPA qui repose sur un fichier de mots de passe, soit en mettant en place une attaque Evil Twin qui ne nécessite que du temps jusqu'à ce qu'un client nous donne le mot de passe. Quelle est l'attaque la plus fiable et efficace entre les deux ? Bien sûr, c'est l'attaque Evil Twin, n'est-ce pas ? En fait, il est si facile de mettre en place une attaque Evil Twin avec Kali Linux de nos jours.

Nous allons apprendre les sujets suivants en détail :

• Capturer la poignée de main WP
  Lire la suite →

Application Web Collecte d'Information avec Kali Linux

Nous allons apprendre les sujets suivants en détail :

• Identifier la technologie derrière un site web
• Identifier si un site web utilise un certain système de gestion de contenu
• Google Hacking ou Google Dorking
• Trouvez des informations sur la vulnérabilité et l'exploitation dans une application Web.

WhatWeb

GitHub : https://github.com/urbanadventurer/WhatWeb

Collecte d'informations sur les applications Web avec Kali Linux

Il existe de nombreux outils de collecte d'informations dans Kali Linux. Dans ce tutoriel, nous allons nous concentrer spécifiquement sur la collecte d'informations d'applications web telles que Whois, Whatweb, NSLookup et CMSeek. Ces outils sont open-source et déjà préinstallés dans Kali Linux. Si vous n'avez pas Kali Linux, vous pouvez télécharger ou consulter les projets de ces outils sur GitHub. Des liens seront fournis dans chaque section d'outil ci-dessous.

La collecte d'informations peut être divisée en deux méthodes : la collecte d'informations active et la collecte d'informat

Collecte d'informations sur les applications web avec Kali Linux : Énumération des objets web et des répertoires avec Dirb dans Kali Linux

Dans Linux, vous pouvez cacher un répertoire et un fichier en ajoutant un préfixe point (.) dans le nom du fichier, par exemple le .htaccess. Ce fichier n'est pas visible pour les autres mais peut parfois être accessible publiquement. Certains objets ou contenus sur le serveur web sont utilisés pour faciliter le traitement des données. Mais souvent, il y a des erreurs de configuration, en particulier dans les permissions définies, ce qui conduit à des vulnérabilités potentielles telles que le parcours de répertoire, l'exposition de données sensibles, les attaques par falsification de requêt

Collecte d'informations sur les applications Web dans Kali Linux : Énumération des sous-domaines avec Subfinder dans Kali Linux

Dans une structure hiérarchique de domaine, un domaine contient deux parties, à savoir un domaine de premier niveau (TLD) et un domaine de deuxième niveau (SLD). Le domaine de premier niveau est la racine du domaine, comme com, org, biz, net, etc. Le domaine de deuxième niveau est un nom unique qui représente la marque du site Web, comme Linuxhint, Google, Yahoo, et ainsi de suite. Le SLD est un préfixe au TLD. Ce nom de domaine de deuxième niveau n'a qu'un seul titulaire. Vous ne pouvez pas créer un domaine de deuxième niveau existant.

Installer Damn Vulnerable Web Application (DVWA) sur Kali Linux

Si vous êtes sur la voie d'un chasseur de bugs ou si vous souhaitez en savoir plus sur les vulnérabilités des applications Web, vous avez vraiment besoin d'un site Web fictif pour vous entraîner. Ne touchez jamais aux scanners de vulnérabilités tant que vous ne savez pas comment traiter la vulnérabilité trouvée. Cela sera inutile quand vous aurez lancé un scan sur un site Web et trouvé une vulnérabilité potentielle d'injection SQL sans savoir comment effectuer l'injection. Les applications du site Web fictif vous permettent de pratiquer, tester et exploiter la vulnérabilité dans un environn

Perturbation (DoS) d'un réseau sans fil avec MDK4 dans Kali Linux

Vous entendez souvent parler de nouvelles concernant des cyberattaques pouvant paralyser un système. L'attaque est appelée déni de service distribué (DDoS). Le DDoS est l'attaque la plus sinistre et est considéré comme la dernière attaque mortelle pour affaiblir un système ou arrêter le système. Une attaque DDoS bien structurée et massive peut mettre un système hors service en quelques secondes. Le DDoS peut se présenter sous différentes formes selon la cible. Cela peut arriver à un serveur web, un point d'accès, un dispositif Bluetooth, et bien d'autres. Le concept principal du DDoS ou du

Les fondamentaux du brouillage (DoS) d'un réseau sans fil avec MDK4 dans Kali Linux

Vous êtes peut-être familier avec aireplay-ng lors de l'exécution d'un brouillage de réseau sans fil. Aireplay-ng est excellent pour déconnecter les stations du point d'accès ciblé. Mais ce gamin joue prudemment ; une petite amélioration de la sécurité du réseau pourrait rendre aireplay-ng inutile. Il existe un autre outil de brouillage de réseau sans fil qui pourrait causer plus de dommages au réseau. Nous vous présentons le MDK4. C'est une nouvelle génération de MDK3. MDK4 est un outil open-source pour brouiller ou DDoS le réseau sans fil, développé par le développeur de MDK3 et la commun