Preguntas y respuestas para pentester

12. Buscando paneles de administración ¿dónde encontrar y descargar herramientas: admin-scan

Buenos días,

Consultaros donde podría encontrar y descargar las herramientas que citais en este apartado del curso escritas en python: admin-scan [adminfinder2.py y admin-finder.py].

A la espera de vuestra respuesta,

Un cordial saludo, Roberto Encinar

Fuerza bruta en pagina de phpmyadmin

como se puede hacer un ataque de fuerza bruta en una pagina de phpadmin no donde las credenciales son ingresadas en una especie de popup? imagen: https://imgur.com/a/KuV4A

¿donde puedo conseguir encoder o crypter? y mas

Quisiera saber si alguno conoce una pagina buena donde vendan o regalen buenos encoder, entiendo que con metasploit y otras herramientas puedes hacer maso menos indetectable un archivo pero me gustaria saber aparte de donde comprar un buen encoder, que necesitaria para hacer mi propio encode como seria la guia por hay alguien me dijo que visual basic podria hacer algo sencillo pero no entiendo el mecanismo. se que los virus tienen firmas y se pueden cambiar pero que otro metodo se puede utilizar que no sea cambiando las firmas para despistar un antivirus modernos con tecnologia heurísticas.

Que tan potente puede ser un ataque web

Que tan potente puede ser un ataque web en la actualidad , ¿se puede escalar tanto desde un servidor web como para tener el control remoto de un computador? y si es posible que mecanismos se utilizan para saltar del navegador al escritorio.