The Dutch HackInfo

Information about Hacking, Security & Tweaking

Security tooling

1 1 1 1 1 1 1 1 1 1 Rating 5.00 (1 Vote)

citrix logoHet Cybersecurity and Infrastructure Security Agency (CISA) van de Amerikaanse overheid, dat eerder nog bekend stond als US-CERT, heeft een tool uitgebracht waarmee organisaties kunnen testen of er binnen hun netwerk kwetsbare Citrix-servers worden gebruikt.

Een kwetsbaarheid in de Citrix Application Delivery Controller (ADC) en Citrix Gateway, die respectievelijk bekend stonden als de NetScaler ADC en NetScaler Gateway, maakt het mogelijk voor aanvallers om het systeem volledig over te nemen en mogelijk het achterliggende netwerk aan te vallen. De kwetsbaarheid werd vorige maand door Citrix bekendgemaakt, maar een update is nog altijd niet beschikbaar. Wel heeft het bedrijf mitigatiemaatregelen gepubliceerd.

1 1 1 1 1 1 1 1 1 1 Rating 4.00 (1 Vote)

iot defence logoVerschillende Amerikaans beveiligingsbedrijven hebben websites gelanceerd waarmee gebruikers kunnen controleren of hun thuisnetwerk kwetsbaar voor aanvallen van Mirai-botnets is. De Mirai-malware maakt misbruik van standaard wachtwoorden in IoT-apparaten die niet zijn gewijzigd.

De eerste dienst is de "Botnet Scanner", ontwikkeld door beveiligingsbedrijf IoT Defense. De website controleert of de internetverbinding poorten heeft openstaan waar botnets misbruik van kunnen maken. Het gaat dan om poorten die worden gebruikt voor ftp, ssh, Telnet, Microsoft RDP en verschillende andere diensten.

1 1 1 1 1 1 1 1 1 1 Rating 5.00 (1 Vote)

ransomwareEen website die 8 maanden door een Britse beveiligingsonderzoeker werd gelanceerd herkent inmiddels meer dan 240 verschillende ransomware-exemplaren. Het gaat om ID Ransomware, die is ontwikkeld door onderzoeker Michael Gillespie. De website helpt slachtoffers van ransomware met het identificeren van de variant die op hun computer bestanden heeft versleuteld, zodat er mogelijk een oplossing kan worden gevonden.

Voor verschillende varianten zijn gratis tools beschikbaar die bestanden kunnen ontsleutelen zonder dat slachtoffers hiervoor het gevraagde losgeld hoeven te betalen. Sinds de lancering zijn er ruim 158.000 bestanden door ransomware-slachtoffers geupload om zo te achterhalen welke ransomware hun bestanden had versleuteld.

1 1 1 1 1 1 1 1 1 1 Rating 5.00 (1 Vote)

best linux distro operating systems for hacking

Short Bytes: Wondering which is the best operating system for ethical hacking and pen testing purposes? Trying to solve this problem, fossBytes has prepared a list of the most efficient Linux distros for hacking purposes that you need to check out in 2016. 

It’s time to pause the archaic Windows vs. OS X vs. Linux discussion and switch over to some advanced operating systems dedicated to pen testing and ethical hacking. A security-focused operating system is a hacker’s best friend as it helps them to detect the weaknesses in computer systems or computer networks. In this article, we have listed 2016’s top 10 operating systems for ethical hacking and penetration testing.

Here is the list of 10 best hacking operating system along with their download links. All of these are based on Linux Kernel and free to use. Let’s take a look:

1 1 1 1 1 1 1 1 1 1 Rating 5.00 (1 Vote)

pwnie express logoBeveiligingsbedrijf Pwnie Express heeft twee hacktools voor Android en Bluetooth open source gemaakt, wat het eenvoudiger moet maken om mobiele beveiligingstests uit te voeren en de veiligheid van Bluetooth-apparaten te testen. Het Android Open Pwn Project (AOPP) is de eerste Android-versie die puur en alleen voor het uitvoeren van penetratietests is gemaakt.

Via AOPP kunnen gebruikers hun eigen mobiele platform voor penetratietests maken door het bijvoorbeeld op een smartphone of tablet te installeren. Pwnie Express gebruikt AOPP zelf voor de Pwn Phone en Pwn Pad.


Copyright © 2020. All Rights Reserved.