Fsociety Hacking Tools Pack: Un Framework de Pentesting

Aquells lectors que en algun moment es van poder prendre el temps de veure la sèrie de Mr. Robot, el nom d'aquest pack els seran molt familiar, però per a aquells que encara no han vist aquesta estupenda sèrie, no saben de què estem parlant. Els explicaré una mica Mr. Robot és una sèrie on el personatge principal és un hacker jove, que no obstant ha de recórrer a alguns medicaments i pel que sembla té pèrdua de memòria constant, la sèrie es centralitza en què el grup de hackers planeja derrotar una mega companyia que té el control de diversos rubros a nivell mundial i entre ells les finances.

El personatge principal s'uneix a un grup de hackers que planegen enderrocar aquesta companyia, l'interessant de la sèrie és que pretén a ser una mica més realista i no només mostrar-nos a un munt de persones teclejant al bèstia per realitzar les seves tasques de hacking .

Sense més doncs et puc recomanar la sèrie i et prenguis el teu temps per entendre i gaudir-la. Passant a el tema principal, Fsociety Hacking Tools, és una sèrie d'eines reunides en un sol lloc per poder treballar en conjunt.

Què és Fsociety Hacking Tools Pack?

Fsociety Hacking Tools ens proveeix de diverses eines destinades per a diferents usos, entre els quals trobem:

• Recopilació d’informació
• Atacs de contrasenyes
• proves sense fils
• Eines d'explotació
• Sniffing i Spoofing
• pirateria web
• Pirateria web privada
• explotació posterior

Dins dels quals podem trobar les següents eines per realitzar proves de penetració a xarxes sense fils, explotar vulnerabilitats, entre d'altres:

Information Gathering:

• nmap
• Setoolkit

Escaneig de ports

• Host To IP
• usuari de wordpress
• CMS scanner
• XSStracer
• Dork - Google Dorks Passive Vulnerability auditor
• Scan A server 's Users

 Password Attacks:

• Cupp
• Ncrack

 Wireless Testing:

• reaver
• pixiewps

Exploitation Tools:

• Verí
• sqlmap
• Shellnoob
• commix
• FTP Acte Bypass
• jboss-autopwn

Sniffing & Spoofing:

• Setoolkit
• SSLtrip
• PIPISHER
• Mailer SMTP

Web Hacking:

• drupal Hacking
• Inurlbr
• WordPress & Joomla Scanner
• Gravity Form Scanner
• File Upload Checker
• WordPress Exploit Scanner
• WordPress Plugins Scanner
• Shell and Directory Finder
• Joomla! 1.5 - 3.4.5 remote code execution
• VBulletin 5.X remote code execution
• BruteX - Automatically brute force all services running on a target
• Arachni - Web Application Security Scanner Framework

 Private Web Hacking

• Get all websites
• Get joomla websites
• Get wordpress websites
• Control Panell Finder
• Zip Files Finder
• Upload File Finder
• Get server users
• SQli Scanner
• Ports Scan (range of ports)
• ports Scan (common ports)

Get server Informació

• bypass Cloudflare
• Post Explotació
• Shell Checker
• POETA
• phishing Framework

Com instal·lar Fsociety Hacking Tools Pack?

Primer de tot s'han de considerar les dependències necessàries perquè puguis instal·lar amb èxit aquest pack, primer has de comptar amb el suport per clonar els repositoris d'git i també comptar amb Python instal·lat al sistema.
Aquest pack pot ser instal·lat en qualsevol distribució de Linux, ja que el seu creador ens proporciona el seu mitjà d'instal·lació directament des del seu git. Per poder obtenir aquest pack necessitem obrir una terminal i executar el següent:

git clone https://github.com/Manisso/fsociety.git

Amb aquest ens descarregués els arxius de l'git, fet aquest procés procedim a ingressar a la carpeta descarregada i executar el següent:

cd fsociety && python fsociety.py

Estant dins teclegem la 0 que és l'opció, 0: INSTALL & UPDATE
Amb això es comencessin a instal·lar totes les eines per poder-les utilitzar.

Com executar fsociety?

A l'terminal la tasca de la instal·lació només hem d'executar sobre la terminal la següent comanda perquè se'ns obri el menú amb la llista d'eines:

fsociety 

Cal destacar que aquest pack no només aquesta limitat a Linux, també podem executar aquest pack d'eines sobre Android o qualsevol altre sistema, Només hem de buscar alguna aplicació que ens ajudi a emular la terminal de Linux, per al cas d'Android, al git de l'pack ens recomanen Termux, en Windows podem usarCygwin

Sense més l'ús d'aquest pack és completament responsabilitat dels qui decideixin instal·lar-lo, tutorials sobre les eines hi ha molts a la xarxa, l'ús d'això ha de ser amb l'autorització i consentiment de les persones i sobretot evitar problemes legals, sense mes això tot .