O que e XSSer?XSSer e um programa open-source que automatiza processos de deteccao e "explotagem" de injecoes XSS em diferentes aplicacoes.Voce pode testar o software na pagina vulneravel:testasp.vulnweb.com/Como utiliza-lo?1. root@punter:/pentest/web# $ svn co https://xsser.svn.sourceforge.net/svnroot/xsser xsser2. root@punter:/pentest/web# cd xsser 3. root@punter:/pentest/web/xsser# python XSSer.py -u http://testasp.vulnweb.com -g Search.asp?tfSearch= proxy http://127.0.0.1:8118 referer 666.666.666.666 user-agent correct audit Fuzz -s4. below are the resultsFonte:punter-infosec Ola visitante,Dessa vez vou mostrar como usar a poderosa ferramenta do nmap para listar plugins instalados em uma instalacao do wordpressnmap --script=http-wordpress-plugins --script-args http-wordpress-plugins.root="/blog/",http-wordpress-plugins.search=500 <targets>O Resultado sera uma lista com os plugins que foram localizados na instalacao do wordpress.Legenda: <targets> e o ip do site que voce quer listar os plugins. Ola a todosNo nosso tutorial de hoje, gostaria de mostrar uma ferramenta bem util e bastante voltada para auditoria e exploracao de sites feitos usando WordPress.Para executar os procedimentos mencionados aqui vc precisa ter o Kali Linux instaladoMaos a obraNo menu Applications selecione Kali Linux/WebApplications/CMS Identification/wpscanvai abrir uma janela do terminal onde vc pode digitar:ruby /usr/bin/wpscan --url www.site.com --enumerate pEsse comando vai fazer as verificacoes mais comuns e listar os plugins instalados e se alguns dos plugins tem vulnerabilidades conhecidas de seguranca. As vulnerabilidades encontradas sao acompanhas de links com informacoes de como explorar essas falhas. o resultado e semelhante a esse.Indo um pouco alem podemos usar o parametro u para listar os usuarios do painel administrativoruby /usr/bin/wpscan --url www.site.com --enumerate ucom os usuarios listados podemos usar o seguinte parametro no comando para executar um ataque de forca bruta no painel:ruby /usr/bin/wpscan. --url www.site.com --wordlist words.txt --username adminNeste caso, devemos ter uma wordlist com senhas que no nosso caso se chama words.txtbasta colocar o nome da sua, e em username vc vai colocar o usuario que foi enumerado usando o comando anterior no nosso caso foi o admin.Todos esses comandos podem ser executados de forma anonima usando no final o parametro proxy HTTP://127.0.0.1:8123 (OBS: isso so vai funcionar se vc tiver seguido nossa dica de configuracao do Tor no Kali Linux)Espero que tenham gostado.Essas dicas nao devem ser usadas para o mal e sim pra ajudar a todos.Como dica existem alguns plugins que ajudam a melhorar a seguranca do wordpress, alguns sao capazes ate mesmo de bloquear tentativas de ataques de forca bruta.Nao se esquecam de compartilhar e se inscrever no blog para ser notificado por email das novidades.Ate a proxima.Creditos : Hernane Carvalho O Metasploit e um framework criado por H.D.Moore, que serve para elaboracao e execucao de um repositorio de exploits.Os meus maiores agradecimentos ao H.D. Moore e sua equipe por tornarem um sonho realidadeAgora que todos ja sabem o que e o Metasploit, vamos aprender a trabalhar com ele. Lembrando que este tutorial so tem o objectivo de aprendizagem, cada um e responsavel pelos seus actos.De qualquer forma, e devido a certos requesitos dos testes de intrusao deverao usar sempre proxy a nao ser que usem um Lab com VM sUma das coisas que hoje ja existe no metasploit e uma interface grafica via browser que simplifica o processo, apesar de aconselhar a usarem o cliente tipo linha de