Page | 33 www.hackingarticles.in  HTTP Python Server




Download 4,73 Mb.
Pdf ko'rish
bet8/10
Sana06.06.2024
Hajmi4,73 Mb.
#261027
1   2   3   4   5   6   7   8   9   10
Bog'liq
Docker pentest

Page | 33
www.hackingarticles.in 
HTTP Python Server 
File transfer is another big part of 
penetration testing and we should not ignore that, so here I’m going 
to pull the python server docker image for HTTP. 
Execute the following command to run the docker image on port 5555 
docker pull trinitronx/python-
simplehttpserver
 
docker run -d -v /tmp/:/var/www:ro -p 5555:8080 
trinitronx/python-simplehttpserver
 


Page | 34
www.hackingarticles.in 
John the Ripper 
Without a password cracking tool, the penetration testing framework would not be considered an 
ideal pentest system, so by executing the following command I pull the Johntheripper docker file. 
Now, if you have a hash file in your machine, then run the following to make use of the docker image 
for john ripper to crack the password from inside the hash file. 
docker pull obscuritylabs/johntheripper
 
docker run --rm -it -v ${PWD}:/root 
obscuritylabs/johntheripper --format=NT 
/root/hash
 


Page | 35
www.hackingarticles.in 
Metasploit 
Metasploit is the most relevant and delegated tool for penetration testing. The manual installations 
of Metasploit often pose problems for a pentester. Run the following command to drag the Metasploit 
docker image to your local machine. 
To run the Metasploit docker file, execute the command given and proceed using the console in 
Metasploit. 
docker pull metasploitframework/metasploit-framework
 
docker run --rm -it -p 443:443 -v 
${PWD}:/root/.msf4 metasploitframework/metasploi

Download 4,73 Mb.
1   2   3   4   5   6   7   8   9   10




Download 4,73 Mb.
Pdf ko'rish

Bosh sahifa
Aloqalar

    Bosh sahifa



Page | 33 www.hackingarticles.in  HTTP Python Server

Download 4,73 Mb.
Pdf ko'rish