TERMUX & LINUX

pour faire court on a un petit peu terminé avec les infos a l'aveugle maintenant on va tester un peu plus en relation avec notre cible et pour cela on a rien a suggérer que de visiter exploit-db.com c'est un site qui répertorie les vulnérabilités des applications et aussi donne des POC(proof of concept) concernant, c'est a dire il nous montre comment exploiter la vulnérabilité

salut voici a quoi ressemble mon iventaire sur le hack de notre cible😁😁😁, on pourrais commencer a hacker avec ces infos oui mais le but même de l'inventaire ne seras pas respecter car là on a que quelque chemin d'attaque a tester et dans une hacking une seule chemin ne suffit pas pour mettre une cible a terre mais mieux vaut passer par la chemin qui est le court et pour savoir faut avoir toutes les infos sur le système

salut a tous j'espère que vous m'avez pas abandonné dans la formation j'ai été absend parceque je prenais un peu de repos avec le travaille

j'ai besoin minimum 5 avis sur l'exo pour continuer😁😁 1- Samuel 2- Raven 3- Bronzy Raw... 4- Ndiaye Ma... 5- Crâne Myt... 6- @Jmcasynux 7- @Yann_Orso et ok merci a ceux qui ont participé même si vous êtes en retard les autres j'attends toujours vos avis et on continue demain car il est tard

voici la commande a rentrée pour voir les infos complet, maintenant ce qui est différentbde redHawk c'est qu'on a les versions et aussi on sait quel système exploitation exécute notre cible😁😁; j'ai un exo pour vous, dites moi pourquoi les versions m'intéresse tant😁😁 réponse en pv ou sur le groupe et pas de plagiat

on va rescanner notre cible testphp.vulnweb.com pour avoir les infos complets on va commencer a avoir les ports, status, services, versions

voici

pour l'installer c'est simple, commencer a mettre a jour les packages, et aussi les versions après faites pkg install nmap -y

NMAP, outil développé par lyon gordon et bien il a la reputation d'être un scanner de port cest a dire avec vous pourrez savoir comment fonctionne le réseau d'un réseau, ça signifie que vous pouvez analyser ces services pour découvrir les ports qui écoute detecter le système d'exploitation qui tourne sur la cible( linux, windows, etc...) même detecter des vulnérabilités avec les script NSE il peut scanner pour voir s'il a un parefeu sur la cible bref NMAP est un des outils indispensable pour un hacker car les infos qu'il donne sont cruciales a tout attaque réussi😁😁

et oui on était arrivée la et je vous ai dit que c'est info n'était pas complet et bien il vas falloir les compléter avec le gros tool appelé NMAP 😁

vous êtes là pour continuer les amis?

salut a tous, je me suis trop attachée a vous semblerait t'il car j'ai beau a essayer de vous laisser mais je peux pas alors tanpis, qu'on soit a 1.3k ou moins çe n'est pas trop important car le nombre ne feras pas de vous de bon et vrai hacker éthique alors j'aimerais vous dire que je suis back pour continuer la formation le reste des 10 membres viendront en chemin😁😁😁

heooooooo salut

ainsi les gars l'inventaire commence a avoir du poids pour attaquer mais on va pas s'arrêter là on va continuer a aller de l'avant mais je vois que vous ne partager pas canal assez car on est toujours a 1.2k abonnés tandiqu'il nous que 12 abonnés pour faire 1.3k alors je vous prie de partager assez avec vos amis et peut être plus tard on pourra continuer

les.gars voici encore le gros lot des infos qui sont les ports (reference outil nmap), et bien les gars sachez qu'un inventaire sans les ports n'est pas un inventaire car les ports sont le système, le réseau, et le web 😁😁😁 mais sur redHawk c'est pas complet mais malgré cela il faut les ajouter car nous on va les compléter, prenez tout

comme un ami viens de me suggérer alors je vais vous attendre a l'option 6 mais continuez de voté car si vous voté je pourrais continuer car aujourd'hui j'ai pas le boulot qui me serre les cou**les

vous me suivez là

les gars ces infos sont super super super important. pour les admins ce ne sont pas des infos super important mais pour nous hacker éthique ça l'est car on sait maintenant que le server http est nginx version 1.4.1 et aussi les technologies web sont php 5.3. faut vous dire que ces infos on les appelles en-tête http et il ya une siteweb qui le fait bien il s'appelle browserspy

après celà vous appuyer sur enter pour pouvoir prendre l'option suivant qui est 3