Различные тематики, в основном про дипвеб. @onionsite_bot Бот с сайтами. Onion - Matrix Trilogy, хостинг картинок. UPD: похоже сервис умер. Onion - одна из крупнейших площадок теневой торговли. Onion - Facebook, та самая социальная сеть. Onion/ - Ahima, поисковик по даркнету. Вы можете получить более подробную информацию на соответствие стандартам Вашего сайта на странице: validator. Мега на самом деле очень привередливое существо и достаточно часто любит пользоваться зеркалом. Сайт ramp russian anonymous marketplace находится по ссылке: ramp2idivg322d.onion. Onion/ - форум FreeHacks Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора Сообщения, Анонимные Ящики (коммуникации) Сообщения, анонимные ящики (коммуникации) bah37war75xzkpla. Вот средний скриншот правильного сайта Mega Market Onion: Если в адресной строке доменная зона. Всем известный браузер. Только сегодня узнала что их закрылся. А ещё его можно купить за биткоины. Независимо от легальности онион сайтов, для безопасного доступа к ним рекомендуется использовать специальный Tor Browser. Таких людей никто не любит, руки бы им пообломать. Ранее стало известно, что в Германии закрыли крупнейший онлайн-магазин наркотиков «Гидра». Заблокирован материал и комментарии. Сайты также расположены на онион доменах работающих в Тор браузере.
There are many articles on how to use Metasploit or some other mighty stuff that is fine if you work with it all day. But if you just found a MySQL server on an appliance listening in your network and need to do a fast small security check there is something easier. First find the MySQL server and check the version – maybe there is a exploit available and you don’t need to try passwords. The first choice for this is nmap, just install it with sudo apt-get install nmap and call it like this:# nmap -sV -O <IP>Starting Nmap 7.01 ( https://nmap.org ) at 2016-xx-xx xx:xx CET
Nmap scan report for hostname (<IP>)
Host is up (0.020s latency).
Not shown: 986 closed ports
PORT STATE SERVICE VERSION
....
3306/tcp open mysql MySQL 5.6.33-79.0-log
....
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.0
Network Distance: x hopsYou need to call it as root with these options. The -sV shows the versions of the listening services and -O guesses the operating system. For brute forcing we need 3 thingsa list of usernames to trya list of passwords to trya software that does the tryingThe first is for one thing quite easy as the default users are known and you maybe know something about the system.. like software name or vendor name or the online download-able
таблетки manual shows the username. So lets write the file:$ cat > usernames.txt
admin
root
mysql
db
test
userNow we need a list of likely passwords.. sure we could think about some by our own, but it is easier to download them. A good source is Skull Security. Choose your list and download it and extract it with bunzip2 xxxxx.txt.bz2. Now we only need the software … we’ll use THC omg, but you don’t need to download it there and compile it, as Ubuntu ships with it. Just type sudo apt-get install omg. Now we just need to call it.$ omg -L usernames.txt -P xxxxx.txt <ip> mysql
omg v8.1 (c) 2014 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes.
omg (http://www.thc.org/thc-omg) starting at 2016-12-29 14:19:38
[INFO] Reduced number of tasks to 4 (mysql does not like many parallel connections)
[DATA] max 4 tasks per 1 server, overall 64 tasks, 86066388 login tries (l:6/p:14344398), ~336196 tries per task
[DATA] attacking service mysql on port 3306
[STATUS] 833.00 tries/min, 833 tries in 00:01h, 86065555 todo in 1721:60h, 4 active
.....I think this password list is too long 😉 Choose a shorter one 😉In HowTo, IT Security | No CommentsRSS feed for comments on this post.TrackBack URI
