Tag Archive: Metasploit

May 12 2012

Εδώ το script, εκεί το script — ποιος τρέχει το script;

Φυσικά εμείς ξέρουμε πολύ καλά που βρίσκονται τα σκριπτάκια μας. Οι στόχοι μας, όμως, δεν έχουν καμία ιδέα. Εδώ που τα λέμε, δεν γνωρίζουν καν ότι εκτελούν ξένα script. Για όσους δεν το κατάλαβαν, αναφερόμαστε στις επιθέσεις XSS. Πώς είπατε; Δεν ξέρετε τι είναι αυτές οι επιθέσεις; Συνεχίστε να διαβάζετε και μην ανησυχείτε καθόλου. Θα …

Continue reading »

Feb 13 2012

Kippo is being detected by Metasploit

msf3-ssh_version-run

So… I saw a new issue today in Kippo’s website that was posted some days ago. It seems that Kippo is not only recognizable by a human attacker (see: Kippo reveals itself with ‘w’ and ‘uptime’ commands), but also without actually hacking into it. Apparently, a Metasploit Framework‘s module can detect a Kippo installation on example sites like comprogear.com/best-compression-socks-for-elderly/. The …

Continue reading »