Lorem

Slowloris est un outil gratuit et Open source disponible sur Github. On peut effectuer une attaque par déni de service à l’aide de cet outil. C’est un framework écrit en python. Cet outil permet à une seule machine de désactiver le serveur Web d’une autre machine, il utilise un trafic HTTP parfaitement légitime. Il établit une connexion TCP complète et ne nécessite que quelques centaines de requests à intervalles réguliers et à long terme. En conséquence, l’outil n’a pas besoin de dépenser beaucoup de trafic pour épuiser les connexions disponibles sur un serveur. Utilisations de Slowloris: Slowloris envoie plusieurs requests à la cible, ce qui génère des réseaux de zombies à fort trafic. Slowloris peut être utilisé pour effectuer des attaques ddos sur n’importe quel serveur Web. C’est un outil open source, vous pouvez donc le télécharger gratuitement sur github. Il utilise un trafic HTTP parfaitement légitime. Les attaques par déni de service peuvent être exécutées avec l’aide de Slowloris en générant un trafic important de botnets. 1. Ouvrez votre Kali Linux, puis ouvrez votre terminal. 2. Créez un nouveau répertoire sur le bureau nommé Slowloris à l’aide de la commande suivante: Code : Tout sélectionner mkdir Slowloris 3. Accédez au répertoire que vous devez créer (Slowloris). Code : Tout sélectionner cd Slowloris 4. Vous devez maintenant cloner l’outil Slowloris à partir de Github afin de pouvoir l’installer sur votre machine Kali Linux. Pour cela, il vous suffit de taper l’URL suivante dans votre terminal au sein du répertoire Slowloris que vous avez créé. git clone https://github.com/gkbrk/slowloris.git Vous avez installé avec succès l’outil Slowloris dans votre Kali Linux. Il est maintenant temps d’effectuer un déni de service en suivant les étapes suivantes. 5.Maintenant, allez dans la barre d’action et cliquez sur le terminal divisé verticalement, vous verrez alors que l’écran à deux terminaux est maintenant ouvert. 6. Maintenant, vous devez vérifier l’adresse IP de votre machine pour faire ce type de commande suivante. Code : Tout sélectionner ifconfig 7. Comme vous pouvez le voir, nous avons obtenu notre adresse IP, il est maintenant temps de démarrer le serveur Apache, de démarrer le serveur Apache à l’aide de la commande suivante. Code : Tout sélectionner sudo service apache 2 start 8. Maintenant, nous devons vérifier l’état de votre serveur s’il est actif ou non. Pour vérifier l’état de votre serveur, exécutez la commande suivante. Code : Tout sélectionner service apache2 status Étape 9: Nous pouvons voir que notre serveur est en statut actif, cela signifie qu’il fonctionne correctement, revenez maintenant au premier terminal et pour vérifier les autorisations, exécutez la commande suivante. Code : Tout sélectionner ls -l 10. Il est maintenant temps d’exécuter l’outil à l’aide de la commande suivante: Code : Tout sélectionner python3 slowloris .py (your ip address) -s 500 11. Vous pouvez voir que l’outil a commencé à attaquer cette adresse IP particulière que nous avons maintenant donnée pour vérifier si elle fonctionne ou non, allez dans votre navigateur et sur votre barre d’URL, tapez cette adresse IP, et vous verrez que le site est seulement chargement et chargement mais pas ouverture, c’est ainsi que fonctionne l’outil Slowloris.

Aircrack-ng et les outils à utilisé pour cracker une clé wpa/wpa2: Aircrack-ng est une sorte de boîte à outils pour l’audit de réseaux sans fil. Il permet de casser les clés WEP et WPA-PSK à partir de paquets capturés sur le réseau, cet outil montre la faiblesse de la protection WEP du réseau Wi-Fi d’ou la nécessité d’un mot de passe WPA-PSK complexe. Code : Tout sélectionner airmon-ng ecouté les réseaux Wi-Fi « mode monitor ». Code : Tout sélectionner airodump-ng capturé et enregistré le paquet qui contien le « handshake ». Code : Tout sélectionner aireplay-ng forcer la déconnexion du client et capturer le handshake. Code : Tout sélectionner aircrack-ng crack du handshake en utilisant de la bruteforce. 1. Airmon-ng pour le passage en mode monitor. En tapant iwconfig on se renseigne sur les interfaces wifi. Mode monitor afin d’écouter les réseaux wifi, avec la commande airmon-ng start suivie du nom de mon interface wifi. Code : Tout sélectionner airmon-ng start wlan1 2. Airodump-ng pour l’écoute des réseaux Pour lancer l’analyse du réseaux wifi on tape la commande: Code : Tout sélectionner airodump-ng –encrypt wpa wlan1mon Avec la commande précédente airodump-ng a écouté et affiché les canaux wifi utilisant l’encryptation WPA WPA2. Ici on va cibler le point d’accès dont l’essid est dust sur le canal 7 et ayant comme adresse mac 96:CE:69:FF:E6:B4 avec la commande suivante: Code : Tout sélectionner airodump-ng wlan1mon –encrypt wpa –bssid 96:CE:69:FF:E6:B4 –channel 7 –write dust On vois 3 stations qui sont connectées (dans cet exemple). Pour réussir un crack wpa, il est trés inportant et meme prémordial qu’une station soit connectée, le handshake est nécessaire au crack et il ne peut etre capturé que si une station est connectée au point d’accès wifi. 3. Aireplay-ng pour forcer la déconnexion du client. Le handshake est un ensemble de paquets émis par le point d’accès et la station lorsque celle ci se connecte. Ici on va utiliser la méthode d’attaque -0 (déauthentication) pour forcer la déconnexion du client et capturer le handshake. Code : Tout sélectionner aireplay-ng -0 0 -a 096:CE:69:FF:E6:B4 -c 80:19:34:DC:89:85 wlan1mon Le paramètre -0 signifie une attaque déauth, le 0 qui suit signifie que l’envoi des paquets de déauth sera infini. il faudra donc arretter l’attaque après quelques instants avec ctrl + c. En revenant dans le shell airodump-ng, l’apparition du WPA handshake en haut à droite de la fenetre indique la réussite de l’attaque. 4. Aircrack-ng crack du handshake Le crack du handshake avec bruteforce peut commencer Pour lancer aircrack-ng on tape la commande suivante: aircrack-ng -w nom-du-fichier-dictionnaire nom-du-fichier-de-capture Exemple: Code : Tout sélectionner aircrack-ng -w /root/Documents/wifi/dico/dico06.txt -0 hash/dust.capair7 Aircrack-ng va tester tous les mots de passe contenus dans votre fichier dictionnaire. Donc il faut s’armer de patience et tester plusieurs fichiers dictionnaires. Si vous ne disposez pas de dictionnaire je vous invite à utiliser crunch avec la commande suivante: Code : Tout sélectionner crunch 10 10 0123456789 –stdout | aircrack-ng -0 -e dust -w – hash/dust.cap “La punition du menteur est de ne pouvoir croire personne”

Petit tuto du soir, histoire de... Comment ouvrir un fichier .rar protégé par un mot de passe ? 1-Allez d'abord dans le convertisseur Zip en ligne https://archive.online-convert.com/convert-to-zip 2-Parcourez votre fichier rar protégé par un mot de passe. 3-Cliquez sur convertir le fichier. Il va d'abord télécharger ce fichier sur son serveur, puis le convertir au format zip et supprimer son mot de passe. 4-Maintenant, vous pouvez télécharger ce fichier zip sans mot de passe. Simple, efficace, tout ce qu'on aime !

CONFIG TOR Browser qui date mais toujours d'actualité A partir de TB 9.0.7 , dans about:config ... -> javascript.enabled sera déjà sur false si le NIVEAU DE SECURITE est réglé sur LE PLUS SUR En premier lieu, réglez le niveau de sécurité sur "Le + sur"! Cela peut être fait dans les préférences du navigateur, accédez en cliquant l'icône "bouclier" -> "Réglages de sécurité avancés" Ou menu hamburger ( 3 traits horizontaux ) "Préférences" -> "Vie privée et sécurité" ... Ou directement Ctrl + T ( nouvel onglet ), et copiez/collez dans la barre d'adresse : about:preferences#privacy Ensuite accédez aux réglages de about:config en le tapant dans la barre d'adresse du navigateur, faîtes entrée, "Accepter le risque et poursuivre" .... Définissez le status de l'entrée sur False triple clickez un élément pour aisément copier/coller dans le champ de recherche about:config, click droit pour activer le changement browser.cache.memory.enable browser.chrome.favicons browser.chrome.site_icons dom.storage.enabled javascript.enabled media.autoplay.enabled media.webm.enabled network.prefetch-next network.websocket.delay-failed-reconnects services.sync.prefs.sync.network.cookie.cookieBehavior services.sync.prefs.sync.network.cookie.lifetimePolicy Note network.prefetch-next (sera déjà défini si le niveau de sécurité est réglé sur le plus sûr) Définissez le status de l'entrée sur True network.IDN_show_punycode pdfjs.disabled webgl.disabled Définissez la valeur de l'entrée sur 0 browser.display.use_document_fonts network.cookie.cookieBehavior ( voir la Note ) network.http.sendRefererHeader Note network.cookie.cookieBehavior (peux être laissé à 1: default) Réglage par défault à vérifier devrait être False browser.cache.disk.enable browser.pocket.enabled browser.safebrowsing.downloads.remote.enabled browser.send_pings geo.enabled media.peerconnection.enabled network.prefetch-next Note: Remarque: si vous vous demandez ce que font les paramètres ci-dessus, visitez http://kb.mozillazine.org/About:config_entries. Pour ceux qui n'utilisent pas un version à jour du navigateur ( il y a maintenant une fenêtre "cadre à marges" dans la dernière version ... ) Il est recommandé de ne pas utiliser le navigateur Tor "Maximisé", car cela peut donner des informations sur votre système (la taille de l'écran pourrait conduire à un modèle d'ordinateur portable?) Comment bloquer la "localisation" / le "microphone" / la "caméra" dans le navigateur Tor ... Juste un rappel sur la façon de les bloquer des demandes externes (Cliquez sur les liens pour obtenir un exemple d'image) 1- En haut à droite de votre TorBrowser, cliquez sur les 3 lignes horizontales Puis sélectionnez "Options" (Préférences sur certains navigateurs) 2- Sélectionnez l’écran "Confidentialité et sécurité" à gauche 3- Faites défiler les paramètres "Autorisations" Cliquez sur "Empêcher les services d'accessibilité d'accéder à votre navigateur" Sauf si vous en avez besoin Si vous changez cela, vous obtiendrez un message disant «Firefox doit redémarrer pour activer cette fonctionnalité». Il y a un bug qui, après avoir cliqué sur «Redémarrer Firefox maintenant», ferme le navigateur Tor et vous obtenez le message «Impossible de charger votre profil de navigateur Tor. Il est peut-être manquant ou inaccessible. ”Attendez quelques secondes et redémarrez votre navigateur manuellement. 4- Cliquez sur les paramètres pour "Localisation" La table principale doit être vide Cochez "bloquer les nouvelles demandes" Cliquez sur "Enregistrer les modifications" 5- Idem pour "Caméra" 6- Idem pour "Microphone"

Bonsoir , Merci pour ce partage vraiment utile , Il me servira pour participé à la vie du forum.

Super contenu comme d'hab

Propre , je pense qu'en effet le seconde est vrmt pas mal

Trouver des informations de son navigateur en ligne ! Le site que je vais vous partager est pour vous donner l'idée de ce que les site Web peuvent récupérer de vous (parfois avec seulement de js) mais bref voilà le lien: https://lehollandaisvolant.net/tout/tools/browser/ Et comme d'ab: "Je ne suis en aucun cas responsable de vos actes avec les outils présents sur le site." Et oui je mes pas de HIDE car c'est chiant bref bonne journée.

Franchement merci je vais aller voir ça c'est super interessant pour louper x)

Ouai mdr

Token Graber Discord Vous vous démeredez avec ce code et je ne suis pas responsable de vos actes [hide] https://anonfiles.com/1cr5z7Lexa/DiscordTokenGraber_rar [/hide]

Déjà vue mais merci

Sa peut être utile merci ❤️

Je teste et je reviens sur ton poste

Sa peut être cool. Je vais voir les e-books et je reviens sur ta page (Je peut pas like donc je vais te donner des ZeroCoin)

on vas voir ca

on vas voir ca on vas voir ca

on vas voir ca

Mdr go allez en garde à vue

cool à voir

Sa à l'ai clean

Cimer quand meme si c'est du yopmail

Enfiiinnn merci frero de ton partage !

Enfiiinnn merci frero de ton partage !

Enfiiinnn merci frero de ton partage ! Je vais me foutre en maladie quelque temps