#!/bin/bash

whereis bash

tisg@tisg:~$ whereis bash
bash: /bin/bash /etc/bash.bashrc /usr/share/man/man1/bash.1.gz

#!/bin/bash
#вызываем bash
#как не трудно догадаться комментарии обозначаются знаком решётки
myname=$0 #присваиваем переменной myname текстовое значение равное имени файла. Обратите внимание, что между переменной, знаком равенства и значением НЕТ ПРОБЕЛОВ.
oneparametr=$1 #первый переданный пользователем параметр
twoparametr=$2 #второй переданный пользователем параметр
echo «Моё имя: $myname первый переданный мне параметр $oneparametr. Второй: $twoparametr»
exit 0 #Выход с кодом 0 (удачное завершение работы скрипта)

./script.sh 1 2

tisg@tisg:~$ ./start.sh 1 2
Моё имя: ./start.sh первый переданный мне параметр 1. Второй: 2

format PE64 GUI
include 'win64a.inc'
section '.Oil' code readable executable
entry Start
macro InjectSplicing newProc, oldProc, TrampCodeBuff, OldCodeBuff, iBytes
{
mov rax, newProc
lea rdx, [TrampCodeBuff]
mov Byte [rdx], 048h
mov Byte [rdx+01h], 0b8h
mov QWord [rdx+02h], rax
mov Byte [rdx+0ah], 050h
mov Byte [rdx+0bh], 0c3h
invoke ReadProcessMemory, INVALID_HANDLE_VALUE, oldProc, OldCodeBuff, 0ch, iBytes
invoke WriteProcessMemory, INVALID_HANDLE_VALUE, oldProc, TrampCodeBuff, 0ch, iBytes
}
Start:
invoke MessageBoxA, 0, szMessage, szMessage, 0
InjectSplicing NewMessageBoxA,[MessageBoxA], TrampCodeMBA, OldCodeMBA, iWritten
invoke MessageBoxA, 0, szMessage, szMessage, 0
invoke WriteProcessMemory, INVALID_HANDLE_VALUE, [MessageBoxA], OldCodeMBA, 0ch, iWritten
invoke MessageBoxA, 0, szMessage, szMessage, 0
invoke ExitProcess, 0h
proc NewMessageBoxA P1, P2, P3, P4
local Result dq ?
mov [P1], rcx
mov [P2], rdx
mov [P3], r8
mov [P4], r9
invoke WriteProcessMemory, INVALID_HANDLE_VALUE, [MessageBoxA], OldCodeMBA, 0ch, iWritten
sub rsp, 020h
mov rcx, [P1]
mov r9, [P4]
mov rdx, szMessageHacked
mov r8, rdx
push .NextStepCTP
push  [MessageBoxA]
ret  0h
.NextStepCTP:
add rsp, 020h
mov [Result], rax
invoke WriteProcessMemory, INVALID_HANDLE_VALUE, [MessageBoxA], TrampCodeMBA, 0ch, iWritten
mov rax, [Result]
ret
endp

section '.DATA' data readable writeable
iWritten dq 0h
OldCodeMBA db 0ch dup (?)
TrampCodeMBA db 0ch dup (?)
szMessage db 'Matrix is anywere',0
szMessageHacked db 'I hacked your MessageBox!',0h
section '.IDATA' import data readable writeable
library kernel, 'kernel32.dll',\
  user, 'user32.dll'

import kernel,\
  ReadProcessMemory, 'ReadProcessMemory',\
  WriteProcessMemory, 'WriteProcessMemory',\
  ExitProcess, 'ExitProcess'
 
import user,\
  MessageBoxA, 'MessageBoxA'

• OS : Win 32bit, Win 64bit (To run at x64 you need config : bios -> disable but capability -> set to available )
  
• HDD : NTFS
  
• Ram : > 2GB

• Install VMWare 8.
  
• Extract [VMMare]Xrumer.rar
  
• Run VMWare 8 / Open / [VMMare]Xrumer 's Extracted Direcroy / Win2003.vmdk / “I MOVED IT” Button / Yes.
  
• Enjoy.

• Do Not Close Xrumer and hrefer in VMWare.
  
• Don't logoff + reset + shutdown OS in VMWare.
  
• Use Suspend When close VMWare.

format PE GUI 4.0
include 'win32ax.inc'
.data
szMsg		   db	  "Hello, It`s test!", 0h
szTitle		 db	  "Matrix is Anywere!", 0h
szHackMsg	   db	  "Matrix Has You!", 0h
SpliceData	  db	  02ch dup(0)
.code
proc	SetSplicingHookByAddr32 addrOldFnc, addrNewFnc, addrBuffer
		pusha
		pushfd
		mov	 edi, [addrBuffer]
		mov	 ebx, edi
		mov	 edx, [addrNewFnc]
		mov	 esi, [addrOldFnc]
		mov	 ecx, 04h
		cld
		rep	 movsd
		mov	 Byte [ebx+010h], 0e9h
		mov	 edx, [addrNewFnc]
		sub	 edx, [addrOldFnc]
		sub	 edx, 05h
		mov	 DWord [ebx+011h], edx
		mov	 eax, [addrNewFnc]
		mov	 DWord [ebx+020h], eax
		mov	 eax, [addrOldFnc]
		mov	 DWord [ebx+024h], eax
		lea	 eax, [ebx+028h]
		invoke  VirtualProtectEx, -1, DWord [addrOldFnc], 010h, PAGE_EXECUTE_READWRITE, eax
		mov	 edi, [addrOldFnc]
		lea	 esi, [ebx+010h]
		mov	 ecx, 04h
		rep	 movsd
		invoke  VirtualProtectEx, -1, DWord [addrOldFnc], 010h, DWord [ebx+028h], NULL
		popfd
		popa
		ret
endp
proc	UnsetSplicing32		 addrBuffer
		pusha
		pushf
		mov	 ebx, [addrBuffer]
		invoke  VirtualProtectEx, -1, DWord [ebx+024h], 010h, PAGE_EXECUTE_READWRITE, NULL
		cld
		mov	 ecx, 04h
		mov	 edi, [ebx+024h]
		lea	 esi, [ebx+0h]
		rep	 movsd
		invoke  VirtualProtectEx, -1, DWord [ebx+024h], 010h, DWord [ebx+028h], NULL
		popf
		popa
		ret
endp
proc	ReSplicing32	addrBuffer
		pusha
		pushf
		mov	 ebx, [addrBuffer]
		invoke  VirtualProtectEx, -1, DWord [ebx+024h], 010h, PAGE_EXECUTE_READWRITE, NULL
		cld
		mov	 ecx, 04h
		mov	 edi, [ebx+024h]
		lea	 esi, [ebx+010h]
		rep	 movsd
		invoke  VirtualProtectEx, -1, DWord [ebx+024h], 010h, DWord [ebx+028h], NULL
		popf
		popa
		ret
endp
macro   stdcallOldFnc32	addrBuffer, [args]
{
		reverse
		push	args
		common
		mov	 ebx, addrBuffer
		call	DWord [ebx+024h]
}
Start:
				invoke  MessageBoxA, 0h, szMsg, szTitle, 0h
				stdcall SetSplicingHookByAddr32, [MessageBoxA], NewMessageBoxA, SpliceData
				invoke  MessageBoxA, 0h, szMsg, szTitle, 0h
				invoke  ExitProcess, 0h
proc			NewMessageBoxA  P1, P2, P3, P4
				stdcall UnsetSplicing32, SpliceData
				stdcallOldFnc32 SpliceData, [P1], szHackMsg, szHackMsg, [P4]
				stdcall ReSplicing32, SpliceData
				ret
endp
.end Start

• Один логин + список паролей
  
• Один пароль + список логинов
  
• Список вида логин;пароль
  
• Два списка: список логинов + список паролей

Работаю в

Хотим создать комиссию техническую по диагностики нашей организации.

Подскажите пожалуйста какими инструментами Вы бы посоветовали воспользоваться что бы протестировать, отдельные рабочие станции, саму ЛВС, сервера, на предмет уязвимостей?

Очень актуальная тема.

За ранее благодарен за Ваши ответы и советы!

apt-get update
apt-get install reaver

airmon-ng start wlan0

airodump-ng mon0

reaver -i moninterface -c channel -b bssid -vv

• Автосабмиттер. Включает в себя также модуль парсинга поисковых систем и сбора базы ссылок для постинга. С помощью модуля подтверждения активационных писем Вам не придется самостоятельно проверять свою почту.
  
• Встроенный пингатор сервисов.
  
• Система самообучения для постинга по специфичным сайтам, а также возможность создания и выполнения собственных постинг-скриптов (есть встроенные для livejournal, thoughts.com, tumblr.com, wordpress блогов).
  
• SEO модуль включает whois информацию, анализ обратных ссылок, подбор ключевых слов, анализ ранжирования сайтов, проверку индексации и SEO параметров и др.
  
• Эмуляция поискового бота. Дает уникальную возможность увидеть свой сайт с точки зрения обработки современными поисковыми машинами и провести его оптимизацию.
  
• Парсер статей по ключевым словам (используя поисковые системы). Включает в себя очистку от мусора и уникализацию полученного контента с помощью Google-синонимайзера, Google-переодчика, перемешивания и других инструментов.