Σίγουρα όσοι έχουν βρει ένα τρωτό σημείο σε μία ιστοσελίδα και το έχουν εκμεταλλευτεί, θα απορούν και που βρίσκεται το Panel, δηλαδή η σελίδα «σύνδεσης» του Admin έτσι ώστε να βάλουν τα στοιχεία και να πάρουν πρόσβαση. Κάποιοι όπως και εγώ, κάνουμε δοκιμές στο url της ιστοσελίδας όπως « /admin, /admin/login.php, /wp-admin, /wp-login κ.τ.λ. » έλα όμως που κάποιες φορές αυτό δεν λειτουργεί και είμαστε σε σκέψεις τύπου... -Τι γίνεται ρε δεν έχει panel; -Το έχουν κρυμμένο; Η απάντηση είναι πως μπορεί όντως να μην το έχουν εμφανές αυτό το Panel λοιπόν και να βρίσκεται κάπου αλλού. Σε αυτήν την ανάρτηση όμως θα μάθουμε πως να το βρίσκουμε σε περίπτωση που το Website το έχει εμφανές το Panel του. Γι' αυτό θα σας «πλασάρω» ένα προγραμματάκι που λειτουργώ στο Linux μου και είναι κατεβασμένο από το Github (Κάποιοι από εσάς το γνωρίζετε). Πάμε να δούμε από που μπορούμε να το κατεβάσουμε λοιπόν. Το προγραμματάκι λέγεται Breacher. Αφού πάμε σε αυτό το Link: " https://github.com/s0md3v/Breacher " πατάμε εκεί που λέει Code πάνω δεξιά και αντιγράφουμε το Link που έχει μέσα. Θα σας το βάλω εδώ να μην το ψάχνετε: https://github.com/s0md3v/Breacher.git Αφού λοιπόν το κάνετε αντιγραφή, πάμε μετά στο terminal μας και γράφουμε τον εξής κώδικα Σε Root: git clone https://github.com/s0md3v/Breacher.git Σε απλό user: sudo git clone https://github.com/s0md3v/Breacher.git Όταν λοιπόν κατεβεί το προγραμματάκι μας το οποίο έχει φτιαχτεί με γλώσσα Python, θα πρέπει να το τρέξουμε. (ΠΡΟΣΟΧΗ! Πρέπει να χρησιμοποιείτε την Python 3 για να λειτουργίσει. Υπάρχουν αναλυτικά βιντεάκια στο YouTube για το πως να την κατεβάσετε). Μην βιάζεστε τόσο όμως. Για να τρέξουμε το προγραμματάκι πρέπει να μπούμε και στον φάκελο που βρίσκεται. Σωστά; Σωστά. Πάμε λοιπόν και γράφουμε τον παρακάτω κώδικα (Θα σας έχω και εικόνα γιατί το υποσχέθηκα στο προηγούμενό μου post) cd Breacher/ Μπήκαμε στον φάκελο που είναι το πρόγραμμα! Τώρα θα πρέπει να τρέξουμε το πρόγραμμα βάζοντας και την ιστοσελίδα που θέλουμε να μάθουμε το Panel. Εγώ θα χρησιμοποιήσω το eviakosmos. Δείτε παρακάτω πως python3 breacher.py -u http://www.eviakosmos.gr/ Με το " -u " του δίνουμε εντολή και του λέμε θέλω να ψάξεις γι αυτήν την ιστοσελίδα " -u = στόχος " Τώρα πατάμε Enter, και αρχίζει από κάτω και τρέχει ένα σωρό Links από μια wordlist. Δηλαδή; Όλα τα πιθανά. Όπως όταν θέλουμε να σπάσουμε hash από κωδικούς και τρέχουμε μία wordlist. Αυτή η μέθοδος ονομάζεται Brute Force. Αφού τρέχει, μπορεί κάποια στιγμή να βρεί αυτό που θέλουμε. Πως θα το καταλάβουμε; Αντί για " [ - ] " θα έχει " [ + ] " Δείτε τα αποτελέσματα στην παρακάτω εικόνα [+] Admin panel found: http://www.eviakosmos.gr/administrator Τέλεια! Βλέπουμε ότι βρήκε αυτό που θέλαμε. Πάμε να το τσεκάρουμε να δούμε αν λειτουργεί; Πάμε Κάνουμε copy το link, ανοίγουμε το Browser μας και το κάνουμε paste στο url. Δείτε την παρακάτω εικόνα Φανταστικά. Βρήκαμε το Admin Panel της ιστοσελίδας με μία απλή wordlist. Σας ευχαριστώ όλους που διαβάσατε αυτό το άρθρο, ό,τι απορίες έχετε γράψτε στα σχόλια και να είστε πάντα προσεκτικοί στο διαδίκτυο σε ό,τι και να κάνετε 🙂

Καλησπέρα φόρουμ! Σήμερα είμαι αρκετά χαρούμενος γιατί έγινε κάτι που δεν περίμενα να γίνει. Το πρόγραμμα αναβαθμίστηκε. Τι άλλαξε; ####### Πλέον το πρόγραμμα σας δείχνει το Version που ήδη έχετε και το Version που πρέπει να έχετε. Δηλαδή αν το πρόγραμμα είναι up to date. Αν δεν είναι up to date, σας ρωτάει αν θέλετε να κάνετε την αναβάθμιση που είναι διαθέσιμη. Αν εσείς λοιπόν επιλέξετε Ναι, προφανώς θα γίνει το Update. Το έψαχνα πριν καν φτιάξω το πρόγραμμα για το πως μπορώ να κάνω και τους υπόλοιπους να δέχονται τα updates, και τελικά έγινε έτσι όπως ήθελα. Μπορείτε να το χρησιμοποιήσετε ελεύθερα! Σχετικά με το Virus Total έχω ανεβάσει εικόνα στο προηγούμενο θέμα που είχα φτιάξει για το πρόγραμμα. Αν δεν το έχετε δει, παρακαλώ πηγαίντε και δείτε το για να καταλάβετε την χρήση του προγράμματος: Download: https://github.com/MataGreek/greekhacking

[CYBER SECURITY && ETHICAL HACKING] ################################# Ίσως το καλύτερο πρόγραμμα που έχω φτιάξει. Είναι ένα πρόγραμμα σε όλα. Τι εννοώ; Ο χρήστης έχει το δικαίωμα να επιλέξει τι θέλει να χρησιμοποιήσει από όλα τα προγράμματα που έχω φτιάξει μαζί. Όπως ακριβώς βλέπουμε στην πρώτη εικόνα. ####################################### 1 ==> Subdomain Finder 2 ==> Admin Login Finder 3 ==> Port Scanner 4 ==> Password Generator 5 ==> Proxy List 6 ==> MD5 Cracker 0 ==> Exit. ####################################### Χρήση ####### Η χρήση του είναι επίσης πολύ απλή. Απλά επιλέγουμε τον κατάλληλο αριθμό που αντιστοιχεί με το πρόγραμμα που θέλουμε να χρησιμοποιήσουμε και έπειτα ακολουθούμε τις οδηγίες των προγραμμάτων. Πρέπει αναγκαστικά να έχετε κατεβασμένη στον υπολογιστή σας την Python για να το χρησιμοποιήσετε. INSTALL ########## cd greekhacking pip install -r requirements python greekhacking.py Download ######### Mediafire: https://www.mediafire.com/.../bqti1.../greekhacking.rar/file GitHub: https://github.com/MataGreek/greekhacking

Καλημέρα / καλησπέρα φόρουμ. Άλλο ένα νέο προγραμματάκι από εμένα και αυτήν την φορά ένα Admin Panel finder. Πάμε να δούμε πληροφορίες. Ή μάλλον πρίν δούμε, θα σας δείξω ότι δεν περιέχει κάτι κακόβουλο εσωτερικά για να μην έχετε και το άγχος. \ Τώρα που το τσεκάραμε και αυτό πάμε να δούμε το πρόγραμμα. Αρχικά το έφτιαξα αρκετά απλό όπως και τα προηγούμενα. Απλά το ανοίγετε, γράφετε το url και γίνεται το Scan. Πάμε να δούμε Εδώ βλέπουμε ότι έχω βάλει το url (κρυμμένο) και μας ενημερώνει το πρόγραμμα τι ώρα άρχισε το scan. Αμέσως μετά αρχίζει να τρέχει ένα Wordlist το οποίο εννοείται πως μπορείτε να το επεξεργαστείτε και να βάλετε και εσείς μέσα ότι θέλετε και εννοείται πως για να ξεχωρίζουμε το σωστό το οποίο μας δίνει status 200 το έχω βάλει με πράσινα και [+]... Και αυτά που είναι error 404 τα έχω βάλει με κόκκινα και [-]... Στο τέλος επίσης σας ενημερώνει τι ώρα τελείωσε το scan. Τώρα θέλω να σας πω λίγο για τα Requirements. 1.) Πρέπει αναγκαστικά να έχετε την τρίτη έκδοση της Python. Δηλαδή όχι python2 αλλά python3. 2.) Με το που ανοίξετε τον φάκελο με το πρόγραμμα, θα κατεβάσετε το requirements.txt γράφοντας την εντολή " pip install requirements.txt ". Αν έχετε κάποιο πρόβλημα γενικά με το πρόγραμμα παρακαλώ ενημερώστε με για να φτιαχτεί. Ευχαριστώ GitHub: https://github.com/MataGreek/GHADM