Да браузер пробьёт на раз-два. Макаки из Kali почти ничего не обновляют из апстримов.

а теперь у нас есть ограниченный юзер, но макаки из оффсек не обновляют ничего, фф пробило, зверь запустился от этого юзера, повысил привилегии через сплоент и он рут.

я не говорю, что невозможно. Я просто считаю это крайне маловероятным

Гугли уязвимость pdf.js в Firefox.

а теперь у нас есть ограниченный юзер, но макаки из оффсек не обновляют ничего, фф пробило, зверь запустился от этого юзера, повысил привилегии через сплоент и он рут.

Вот поэтому и не следует использовать Kali вообще (разве что в виртуалке при крайней необходимости).

лол

Вот поэтому и не следует использовать Kali вообще (разве что в виртуалке при крайней необходимости).

кали для школьников

если кто-то использует кали - он школьник

нет, школьники для кали

я вот тоже склонен считать, что если уж кто-то выполняет такую сложную атаку, то он и привилегии повысит сплоитом каким-то может

Я слышал, что из пистолета можно застрелиться. Предлагаю их отменить, а полиции выдать паралоновые палочки (чтобы не ушиблись)

я вот тоже склонен считать, что если уж кто-то выполняет такую сложную атаку, то он и привилегии повысит сплоитом каким-то может

В нормальных дистрибутивах есть вторая линия обороны - SELinux, который тоже нужно постараться пробить. ?

спасибо за информацию

В нормальных дистрибутивах есть вторая линия обороны - SELinux, который тоже нужно постараться пробить. ?

я тебе пытаюсь доказать, что ты идиот) каждый дистр для своих целей, кали свои выполняет, там пиздато собраны тулы в одно место и они бля работают

гг вот возьмет и с твоего кали хдд спалит

через флеш

я тебе пытаюсь доказать, что ты идиот) каждый дистр для своих целей, кали свои выполняет, там пиздато собраны тулы в одно место и они бля работают

О, переход на оскорбления. Всё с тобой ясно. Аргументы закончились.

не совсем по теме, но я слышал от некоторых инфосек людей, что они склонны выпиливать селинукс

О, переход на оскорбления. Всё с тобой ясно. Аргументы закончились.

да вот у тебя тоже аргументов внятных нету против рута на пентест дистре

Для нормальных людей, интересующихся ИБ, есть отдельный спин Fedora - https://fedoraproject.org/wiki/Security_Lab, содержащий набор утилит "из коробки".

кали для школьников

вот же блин =(

В нормальных дистрибутивах есть вторая линия обороны - SELinux, который тоже нужно постараться пробить. ?

Насколько понимаю, selinux не поможет от уязвимости типа локальный рут..

ну тулзов, честно, пока не очень много https://fedorahosted.org/security-spin/wiki/availableApps

не совсем по теме, но я слышал от некоторых инфосек людей, что они склонны выпиливать селинукс

на системах, которые часто модифицируются, проще отключить

разве нельзя имея рут права отключить SELinux?

ну тулзов, честно, пока не очень много https://fedorahosted.org/security-spin/wiki/availableApps

я бы сказал вообще ничего нет, кроме самого наиминимальнейшего набора

а не проще ли уже держать все в докере?

а не проще ли уже держать все в докере?

насколько я понял разговор идет о том, чтобы запустить лайвсиди в течение пентеста и не париться

с федорой это не получится, получится с кали

А кто-нибудь ставил Linux на мак?

не стоит

но можно

Просто мой старенький уже)

Просто как оптимизировать все?

Ибо одних только драйверов не хватает

А кто-нибудь ставил Linux на мак?

Знаю одного парня, у него в дуалбуте

Кали и осх

Хм

Странно

А как у него кали работает?

у меня тоже самое но вместо linux стоит windows

С виндой проще

А как у него кали работает?

Хз, я просто знаю что у него так, могу дать контакт, поговоришь, он чувак открытый

BootCamp даёт наборчик для оптимизации для винды

на mac можно легко поставить kali

Хз, я просто знаю что у него так, могу дать контакт, поговоришь, он чувак открытый

Кинь в лс, пожалуйста)

на mac можно легко поставить kali

Это понятно, но зачем кали-то?)

хакер

)))

И ставится он легко, вопросы дальше возникают с производительностью, с нагревом и т д

ну linux сам очень стабилен

работает легко даже

на слабых

на mac вообще летит

Ну это да

А есть ли стелс клиент телеграма? Чтобы не было статуса Online?

мечта

многих это

)

А есть ли стелс клиент телеграма? Чтобы не было статуса Online?

а в настройках приватности это не настраивается разве?

а в настройках приватности это не настраивается разве?

статус онлайн всё равно видно

ну linux сам очень стабилен

Просто на самых простых задачах, типа сёрфинга в браузере, он начинает греться дичайше) Хотя драйвер на видеокарту установлен

что-то не так ты настроил. я не должен твой статус видеть

ребят сори за такой вопрос

попробуй обновить

ERROR: S client not available

скачал tor

и как теперь зайти в darknet

??

Эм Дефолтно просто запустить тор)

что-то не так ты настроил. я не должен твой статус видеть

мне нужно чтобы можно было юзать клиент, но в статусе было что-то типа "last seen 01.01.16"

Или именно на сайт какой-то?

нет сам tor он шифрует

ла

да

именно на сайт

Ему нужна ссылка на главную страницу даркнета

Ну загугли даркнет вики Она тебя перенаправит из интернета в дарк

читал там про .onion

читал там про .onion

http://gxamjbnu7uknahng.onion/wiki/index.php/Main_Page

Держи

Хотя там ссылки битые

Некоторые

всё равно будет писать "last seen recently"

всё равно будет писать "last seen recently"

Это максимум

плохо ?

зачем такое вообще, чтобы конкретную дату писать?

зачем такое вообще, чтобы конкретную дату писать?

Мне не конкретную дату. Надо сделать вид будто акком не пользуются

А здесь уже был вопрос Нет чатика в телеге о Linux?

найти чат

?

если да то 5 мин

А здесь уже был вопрос Нет чатика в телеге о Linux?

с десяток наверное

https://telegram.me/grouplinux

О, спасибо