Veel voorkomende hacking commando's

• Information gathering
• Links

Information gathering

Lokaal netwerk

netdiscover -i eth1

Nmap

nmap -p- -A IP-address

Nikto

Dirb

Wpscan

Default inlog is 2x admin

Enumerate users: wpscan -u http://Target_IP --enumerate u

Zoek het password van een bekende user: wpscan --url http://Target_IP --wordlist wordlist_file --threads nr_of_threads

Exploitation

Zoeken naar exploits

Via Google, of met searchsploit, bv. searchsploit ProFTPD 1.3.3c

Metasploit

msfconsole
show options
set option value
exploit

Escalate als je geen command prompt hebt, maar wel toegang

python -c 'import pty; pty.spawn("/bin/bash")'

Links