Công cụ / Tools

Booting – p1 – create bootable usb

8020tech Công cụ / Tools , ,

1- create bootable usb with ISO file:

Download tool: Rufus  [https://rufus.akeo.ie/]

run exe file and point to the ISO file as below > click start > DONE!

Capture_rufus Note: UEFI – unifide extensible firmware interface (vs. BIOS)
– Faster, use GPT rather MBR. Boot from firmware rather than boot sector on disk. More disk size allow.- Windows must remember to boot from BIOS or UEFI.
Capture_rufus_log

Network – Loopback interface on windows 10 [How to]

8020tech Công cụ / Tools, Kỹ năng | Skill ,

0. Introduction

How to create loopback interface on windows 10

I. How to:

Step 1. On windows button, search “DEVICE MANAGER”

Step 2.

Device manager / Action / Add legay hardware —> Install the hardware that I manually select from a list (Advanced)  –> Network adaters

wait… until Manufacturer list appeared!

Chose: Microsoft —> Model = “Microsoft KM-TEST loopback Adapter”  –> Next and install!

cap_windows_loopback_howto

 

 

 

 

 

Netsec – raw packet payload

8020tech Bào mật-an ninh mạng / IT Security, Công cụ / Tools, Tự động hóa / Automation, Thử nghiệm / Experiment, Viễn thông | Telecom , , ,

Tạo, sao chép payload gói tin và gửi gói tin với payload vừa tạo
Create, copy packet payload and resend with another tools

0_ Introduction

Gửi và xử lý gói tin nhận được với PAYLOAD tùy biến
Send and handle received packets with any payload

1_ Gửi payload

sử dụng tool ncat (windows tool) để gửi payload bất kỳ (binary)

*ncat : công cụ gừi và nhận (listening) packet trên UPD/TCP

Step0. Bật chương trình bắt gói trước khi tạo traffic ở step1

Step1. tạo payload bằng công cụ snmpget (example:http://www.net-snmp.org/download.html) – mục đích: tạo traffic với payload chuẩn (ở đây là gói snmp) và copy payload này để gửi với ncat ở Step.3

D:\Tool\usr\snmp>snmpget -L o  -t 2.5 -d -v 1 -c examplestring 192.168.1.1 SNMPv2-MIB::sysName.0

Sending 48 bytes to UDP: [0.0.0.0]->[192.168.1.1]:161
0000: 30 2E 02 01  00 04 0D 65  78 61 6D 70  6C 65 73 74    0......examplest
0016: 72 69 6E 67  A0 1A 02 02  4B 59 02 01  00 02 01 00    ring ...KY......
0032: 30 0E 30 0C  06 08 2B 06  01 02 01 01  05 00 05 00    0.0...+.........

Step2. export binary payload (packet capture)
Tiến hành export để lấy payload dưới dạng binary như hình

capture_paket_payload_export.png

Step3. chèn (piping) payload vừa export vào ncat, gửi thử đến 1 IP khác (10.0.0.1)

D:\Tool\ncat>type  rawSNMP_2.bin | ncat -v -u 10.0.0.1 161
Ncat: Version 7.40 ( https://nmap.org/ncat )
Ncat: Connected to 10.0.0.1:161.\
Ncat: 48 bytes sent, 0 bytes received in 0.45 seconds.

Kết quả: có thể gửi payload đã copy (đúng theo giao thức snmp-get) từ ncat, với địa chỉ đích: 10.0.0.1

capture_paket_payload_resend.png