Михаил Тарасов – Пентест из Подвала от Recon до Shell (страница 3)
— Metasploit Framework — для быстрого запуска эксплойтов и управления сессиями.
— Gobuster / Subfinder / Amass — для поиска поддоменов, директорий и фалов.
— SQLmap — автоматический поиск и эксплуатация SQL-инъекций.
— Wireshark / tcpdump — чтобы подглядывать в трафик и ловить пакеты.
— Hydra / Medusa — чтобы ломать пароли (если есть база и разрешение, конечно).
— Reverse Shell Payloads — под рукой должны быть варианты на bash, python, php, powershell. Быть готовым к любому окружению.
Дополнительные ништяки
— John the Ripper / Hashcat — для расшифровки хэшей.
— GDB / Radare2 / IDA Pro — если решил копнуть в реверс-инжиниринг и локальные эксплоиты.
— Docker — чтобы быстро поднять окружение и тестовые стенды.
2. Привычки, которые отделяют охотника от жертвы
Не хватает просто тулзов — без правильных привычек ты очередной «скрипт-кидди», кто слит в первых 5 минутах.
Дисциплина и порядок
— Документируй всё. Даже если это просто заметки в заметках. Запросы, результаты, ошибки — всё пригодится.
— Рабочее окружение — чистое и безопасное. Виртуалки, прокси, сервис на три буквы, TOR — не забывай маскироваться и не светить свои реальные IP.
— Не спеши. Хороший охотник — это тот, кто наблюдает, анализирует и только потом бьёт.
— Регулярно обновляй инструменты и базы данных уязвимостей. Старье опасно.
Чтение и постоянный апгрейд
— Следи за новостями в сфере безопасности: Exploit-DB, CVE Details, Twitter хакеров, тематические форумы.
— Учись на чужих ошибках: читай отчёты Red Team, разборы багов, багбаунти.
— Практикуйся: CTF, HTB, VulnHub и свои стенды — отработка навыков.
Умение быстро переключаться и адаптироваться
— Бывает, что окно для атаки минимально, надо быстро менять тактику. Быть готовым к нестандартным ситуациям — ключ к успеху.
— Учиться обходить новые защиты, а не просто искать старые баги.
3. Личный «рюкзак» хакера из подвала
Можешь считать этот набор своим постоянным арсеналом:
— Терминал с tmux — мультизадачность без боли.
— Vim или VSCode — удобный редактор для скриптов и payload’ов.
— Git — чтоб контролировать версии своих скриптов.
— Python / Bash — основные языки для мелких автоматизаций и скриптов.
— Proxychains + Tor — для анонимности и обхода блокировок.
— сервис на три буквы — для работы с клиентами и отделения лички.
4. Примеры полезных команд для повседневного ритуала охотника
5. Психология охотника — мышление и фокус
— Мыслить как злоумышленник. Представь, что ты на месте Black Hat — что бы ты сделал?
— Думать на опережение. Оценивай риски и последствия, чтобы не сесть по полной.
— Терпение — ключ. Иногда баги не видны, и их надо искать долго.
— Не бояться ошибаться. Ошибки — твои учителя.
Итог
Если хочешь стать охотником, а не жертвой, нужна связка из мощного инструментария и железных привычек. Собрать рюкзак, развить дисциплину и войти в поток — вот секрет успеха. В подвале такое не пустой звук — это стиль жизни.
Глава 1. Recon — разведка, или как найти все дыры, не влезая в систему
Passive vs Active: примеры запросов, шоудан, та же гуглдорки, и как со всем этим работать
Введение
Разведка — это тот момент, когда ты стоишь в темноте, смотришь на замок и пытаешься понять, где он слабый. Здесь ты ещё не ломаешь дверь, а собираешь всю возможную информацию — от адресов и сотрудников до конфигураций сервисов. Главное правило: не трогай цель напрямую, пока не уверен, чтобы не свалить свой реког.
Passive Recon — разведка без прикосновений
Это как шпион, который наблюдает из кустов — ты собираешь данные, пока никто не знает о твоём присутствии. За счёт открытых источников и поисковиков.
Основные инструменты и методы:
1. Google Dorking
Google — это твой первый и самый мощный союзник. Правильно сформулированный запрос откроет тебе внутренности сайта, логи, конфиги и даже базы.
Примеры:
— Поиск файлов конфигурации:
— Поиск публичных ключей и паролей: