Extraindo senhas do VNC com o Meterpreter do Metasploit Framework

Na última semana, Chris Gate (CG) escreveu sobre o getvncpw, um módulo do Meterpreter que consegue quebrar com certa facilidade o algoritmo DES (Data Encryption Standard), que é usado para criptografia de senhas em conexões VNC. O módulo foi, em seguida, reescrito por Rob Fuller (mubix) – com diversas melhorias aplicadas – e submetido ao… Read More

Novos scripts do nmap

Patrik Karlsson, um dos desenvolvedores do nmap, lançou ontem à noite uma coleção de novos scripts para testes de força bruta. Seu framework contém scripts para quebrar senhas de autenticação HTTP, formulários HTTP, VNC, IBM Notes, Oracle, sistema de versionamento Subversion, dentre outros. Veja a mensagem na lista nmap-dev listando as novidades. Fonte: Nmap Development:… Read More