Pentbox:The Security Command Line Suite

Pentbox is a Linux lightweight suite of command line tools to test the safety and stability of your system / network, written in ruby and also compatible windows Windows / Mac and any system that handles & supports ruby (even iOS & Android).

The tools are divided into different categories& you will get :

Base64 Encoder & Decoder
Multi-Digest (MD5, SHA1, SHA256, SHA384, SHA512, RIPEMD-160)
Password Cracker Hash (MD5, SHA1, SHA256, SHA384, SHA512, RIPEMD-160)
Secure Password Generator
Net DoS Testing
TCP port scanner
Honeypot
Fuzzer
DNS and host gathering
L33t Sp3@k Converter


The Suite is avaible here & easy to install :
1- Get the last release from the link bellow & Install Ruby : 
sudo apt-get install  ruby

2- Extract the archive:
tar -xvf pentbox_1.4.tar
cd pentbox_1.4


3-Start the suite :
./pentbox.rb


Have Fun!

Read more →

NMAP on Android

I’ll show you in this topic how to run NMAP on your Smartphone, and exactly on Android Phone!!!

Nmap is one of the most wanted software used by pentesters, it help to gather informations about ports and services running on a machine, services fingerprinting, detecting Os version… it can run on android too by followind these steps.

First of all you need to download the cross compiled arm nmap from here.

Then connect your phone to your pc and on adb:

adb remount
adb push nmap.zip /sdcard/nmap.zip
adb shell (following on shell)
su
cd /data/local
mkdir bin
cd bin
cp /sdcard/nmap.zip .
unzip nmap.zip
chmod 755 *

After that you can run nmap (nmap -v -iR 5 -PN -p 80 –n) using the terminal emulator like on a normal pc!

The downloaded version is 4.0 if you want to test the 5.30beta1 have a look at this!

Read more →

Android RootKit

Two security researchers From “Spider Labs”, have made the demo of a rootkit for Android At the Defcon, which once installed on a phone (either directly or via an application available on android market) allows the attacker to have a full root remote access to the phone. The connection is established by initiating an outgoing TCP connection via 3G or WiFi. The attacker could steal data, or control the phone.

This rootkit was developed in 2 weeks, and has been distributed on DVD to those who attended the conference, and possibly gonna be avaible on internet in the upcoming weeks, pushing the manufacturers to patch their phones and to focus more on their security.

Read more →

Android Sur HTC HD, Diamond, Raphael, Rhodium & Topaz!

Les génies de XDA-Developpers en collaboration avec d'autres développeurs ont pu porter l'Os Mobile Android 2.0.1 Alias Eclair sur des smart-phones Htc ne supportant pas ce système (selon HTC).
Contrairement à leur hardware,ces terminaux peuvent accueillir ce système sans aucun problème puisqu'en grande partie, c'est le même hardware utilisé sur le HTC HERO,et sur le SAPHIR qui sont d'office sous Android.
Il reste à savoir que ce portage n'est pas encore complet et que l'Os n'assure pas toutes les fonctions sur ces smart-phones.
En attendant la version complète de ce portage et la Rom installable sur ces smart-phones, je vous invite à essayer Android en téléchargent les paquets nécessaires via le lien ci-dessous ou en se rendant sur le site www.xda-developers.com pour avoir plus d'informations sur le projet, et sur le statut de portage.

Package Android Eclair

N.B: cette version d'Android n'est exécutée qu'a partir de la carte SD en utilisant une application tierce, et l'Os n'est pas installable pour l'instant!

Read more →