segurança Ajuda - BackTrack

[Loser~~ 0]

Eae pessoal , tenho uma dúvida que vem me "duvidando" a bastante tempo :p

 

Bom quando tento "Invadi um windows xp" de uma rede externa não consigo , mesmo colocando o o ip externo tudo certinho ele me retorna o seguinte erro:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Lembrado , em rede interna obtive sucesso no pc da minha irmã

 

Já vasculhei tutorial na net atrás de respostas porém nada;

[-DoubleZero- 32]

Como é uma conexão externa muitos fatores podem vir a interferir.

Um bom exemplo: o roteador ou um firewall extra.

 

Com o roteador fazendo o "firewall" do modem, fica difícil invadir.

Talvez se o modem e o router estiverem mal configurados você encontra uma brecha.

Por isso é necessário estudar o alvo. Se você conseguir o modelo de seu modem e roteador (apenas exemplo) você já tem chance de bypassar e invadir.

 

Invadir computadores não é "tão" fácil.

É meu básico conhecimento e devo confessar que quase nada sei de invasões.

Mas espero ter ajudado.

Abraços.

[Loser~~ 0]

Como é uma conexão externa muitos fatores podem vir a interferir.

Um bom exemplo: o roteador ou um firewall extra.

 

Com o roteador fazendo o "firewall" do modem, fica difícil invadir.

Talvez se o modem e o router estiverem mal configurados você encontra uma brecha.

Por isso é necessário estudar o alvo. Se você conseguir o modelo de seu modem e roteador (apenas exemplo) você já tem chance de bypassar e invadir.

 

Invadir computadores não é "tão" fácil.

É meu básico conhecimento e devo confessar que quase nada sei de invasões.

Mas espero ter ajudado.

Abraços.

 

Na realidade eu tenho email e senha do roteador , porém é majs dificil do que eu imaginava.

[☢|EXPL01T3R|☣ 50]

por partes

 

primeira parte

configuração do exploit de conexão reversa

 

 

nele vc deverá configurar com um IP externo (atente para a questão de IPs dinâmicos)

blz.. vamos supor que vc coloque seu IP 177.89.52.44 por exemplo na porta 444

 

se vc criar um handler com a com a mesma configuração não vai funcionar logo de cara..

 

se vc pegar um livro de redes vai entender..

o handler vai ta esperando o IP local la no teu computador mesmo q vc configure ele com o IP externo..

a conexão do exploit não vai ir direto pro seu computador cujo o handler esta.. a conexão vai bater no modem que não tem um handler e por isso não vai abrir a conexão

 

oque vc precisa fazer é uma "técnica" chamada forward... redirecionando o trafego pro IP interno

nesse caso então quando trafego do exploit reverso chegasse no modem ele num ia ficar parado la ele iria passar direto sendo redirecionado pra porta 444ou qualquer outra porta q vc configurasse onde la sim teria o handler e a conexão seria aberta

[Loser~~ 0]

por partes

 

primeira parte

configuração do exploit de conexão reversa

 

 

nele vc deverá configurar com um IP externo (atente para a questão de IPs dinâmicos)

blz.. vamos supor que vc coloque seu IP 177.89.52.44 por exemplo na porta 444

 

se vc criar um handler com a com a mesma configuração não vai funcionar logo de cara..

 

se vc pegar um livro de redes vai entender..

o handler vai ta esperando o IP local la no teu computador mesmo q vc configure ele com o IP externo..

a conexão do exploit não vai ir direto pro seu computador cujo o handler esta.. a conexão vai bater no modem que não tem um handler e por isso não vai abrir a conexão

 

oque vc precisa fazer é uma "técnica" chamada forward... redirecionando o trafego pro IP interno

nesse caso então quando trafego do exploit reverso chegasse no modem ele num ia ficar parado la ele iria passar direto sendo redirecionado pra porta 444ou qualquer outra porta q vc configurasse onde la sim teria o handler e a conexão seria aberta

 

Me bateu essa dúvida ai , por que um ser falou que trojan não funciona em roteadores , até me aconselhou a compra um modem 3g;

[☢|EXPL01T3R|☣ 50]

claro que funciona em roteadores.. é oque eu disse ali em cima .. forward..

[Loser~~ 0]

claro que funciona em roteadores.. é oque eu disse ali em cima .. forward..

 

O bangue tah tenso aqui '-' , não funciona de nenhum jeito , já fiz o forward , liberei portas no firewall , liberei o acesso remoto mais nada , já estou surtando *-*

[☢|EXPL01T3R|☣ 50]

rs todos os testes que eu fiz com forward funcionou normalmente :)

deve ter algo errado ai... é isso que é necessário pra funcionar e nem é algo específico do metasploit isso é básico n endereçamento de rede