elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 21:35  


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  Tutorial de Metasploit framework para Win
0 Usuarios y 1 Visitante están viendo este tema.
Encuesta
Pregunta: Este Post permanecera con chincheta por una semana, si deseas que se quede mas tiempo, vota :D esto es para evitar que mensajes se queden con chincheta por mucho tiempo  (Votación cerrada: 6 Enero 2006, 08:32 )
Deseo que se quede por un mes - 21 (75%)
Deseo que se quede por solo esta semana - 6 (21.4%)
No deseo que este aquí - 1 (3.6%)
Total de votos: 28

Páginas: [1] 2 3 Ir Abajo Respuesta Imprimir
Autor Tema: Tutorial de Metasploit framework para Win  (Leído 23,372 veces)
mousehack


Desconectado Desconectado

Mensajes: 1.142

Ex-Colaborador....!!!!!!XD


Ver Perfil
Tutorial de Metasploit framework para Win
« en: 2 Noviembre 2005, 22:39 »

Metasploit es una utilidad que es usada para ayudar en las pruebas de penetración de múltiples sistemas operativos.
Esta guia solo pretende ser una orientacion para los ususarios de windows.

1-Primer paso: obviamente nos descargamos el programa de por ejemplo esta web:

http://www.metasploit.com/projects/Framework/downloads.html
http://www.metasploit.com/tools/framework-2.5.exe

2-Segundo paso: abrimos el archivo msfconsole.bat



ajustamos las variables que seran usados hasta que la instalacion sea terminada:



mostramos y cargamos el modulo de nuestro exploit



compruebe si el objetivo es vulnerable...



elegimos el TARGET (objetivo)de la computadora en el la que ejecutaremos el exploit...



especificamos servidores proxy`s (esto es opcional)...



especificamos ninja sockets (host y puerto) esto tambien es opcional...



especificamos UDP sourceIP que haga un spoof a las conexiones entrantes.Determinamos que las conexiones TCP usen SSL.Permitimos el logging (todo esto tambien opcional)...



elegimos nuestro payload...



mostramos las opciones del exploit y de paylod...



y por ultimo, si esta disponible, fijamos las opciones avanzadas del exploit...



Finalmente, una vez que fijamos todas las opciones, escribimos el exploit que deseamos que se ejecute en la maquina objetivo.

Salu2
« Última modificación: 31 Diciembre 2005, 08:06 por Sirdarckcat » En línea



VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD
mousehack


Desconectado Desconectado

Mensajes: 1.142

Ex-Colaborador....!!!!!!XD


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #1 en: 2 Noviembre 2005, 23:01 »

y para mayor comprension del uso de este programa aqui les dejo un flash de como se utiliza en modo web:

http://www.irongeek.com/i.php?page=videos/metasploit1

Salu2
En línea



VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD
SeniorX


Desconectado Desconectado

Mensajes: 1.347


Programador Novato


Ver Perfil WWW
Re: Tutorial de Metasploit framework para Win
« Respuesta #2 en: 2 Noviembre 2005, 23:12 »

Hey mousehack gracias por el material que le entregas al foro, de verdad te agradezco, entonces por lo que entendi, Metasploit ayuda a ejecutar un exploit remotamente, la pregunta mia es para que se necesitaria ayuda si es cosa de compilar correctamente y vohala!
Exelente el flash! y cuando lo vi creo haber entendido la gran utilidad de metasploit, se podria decir que es la interfaz grafica para ejecutar un exploit por lo menos en linux o me equivoco???
PD: Vieron cuantas herramientas de auditoria tenia?????
« Última modificación: 2 Noviembre 2005, 23:17 por SeniorX » En línea

Código:
try {
     live();
}
catch (ShitHappensException ex) {
MessageBox.Show(ex.Solution)
}
Precaución: La programacion puede producir adiccion
mousehack


Desconectado Desconectado

Mensajes: 1.142

Ex-Colaborador....!!!!!!XD


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #3 en: 2 Noviembre 2005, 23:23 »

no estas tan equivocado... ;)el tuto lo postee para que nuestros compañeros usuarios tengan una alternativa mas para aprender, y en cuanto a la utilidad practica del programa, te recuerdo que no siempre podemos compilar un exploit correctamente, ya sea por falta de librerias u otras cosas, entonces este programa,que ya trae sus exploit, te ayuda simplemente a ejecutarlos...por otro lado existen exploit que no son publicos, y que este programa los incluye... ;)

Salu2
En línea



VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD
SeniorX


Desconectado Desconectado

Mensajes: 1.347


Programador Novato


Ver Perfil WWW
Re: Tutorial de Metasploit framework para Win
« Respuesta #4 en: 2 Noviembre 2005, 23:25 »

wow... que interesante, y los exploits se van actualizando? porque en un tiempo mas la mayoría tendra parchadas las vulnerabilidades, por ej el exploit con el cual hace la demostracion me imagino que todos la deben tener parchada, a eso me refiero.
En línea

Código:
try {
     live();
}
catch (ShitHappensException ex) {
MessageBox.Show(ex.Solution)
}
Precaución: La programacion puede producir adiccion
mousehack


Desconectado Desconectado

Mensajes: 1.142

Ex-Colaborador....!!!!!!XD


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #5 en: 2 Noviembre 2005, 23:30 »

si...deduzco que pueden estar parchadas las mayorias de las web ;)(nunca lo van a estar todas)... ;)

Salu2
En línea



VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD
ANELKAOS
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.049


#include<nda.h>


Ver Perfil WWW
Re: Tutorial de Metasploit framework para Win
« Respuesta #6 en: 4 Noviembre 2005, 00:37 »

A donde vamos a ir a parar...

Citar
#include<stdio.h>
int main (){
int res;
printf("\n\tPara hackear el Pentágono pulse 1\n\tPara hackear la NASA pulse 2\n\tPara hackear la web de ZP pulse 3\n\tPara hacer un DDoS a elhacker.net pulse 4");
scanf("%d",&res);
if(res==4)
{printf("\n\tPATUCULOMIAPARATO");}
else
{printf("\n\tPonte a estudiar chaval que estas perdiendo el tiempo.....")}
}

PD:Para cepillarse 34763699 pcs pulse cualquier tecla  :D
En línea

SeniorX


Desconectado Desconectado

Mensajes: 1.347


Programador Novato


Ver Perfil WWW
Re: Tutorial de Metasploit framework para Win
« Respuesta #7 en: 4 Noviembre 2005, 01:01 »

jajajajajajaaa se puede mirar asi pero no importa ya que estas herramientas siempre estan mas limitadas que los conocimientos.
En línea

Código:
try {
     live();
}
catch (ShitHappensException ex) {
MessageBox.Show(ex.Solution)
}
Precaución: La programacion puede producir adiccion
mousehack


Desconectado Desconectado

Mensajes: 1.142

Ex-Colaborador....!!!!!!XD


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #8 en: 4 Noviembre 2005, 02:49 »

A donde vamos a ir a parar...

Citar
#include<stdio.h>
int main (){
int res;
printf("\n\tPara hackear el Pentágono pulse 1\n\tPara hackear la NASA pulse 2\n\tPara hackear la web de ZP pulse 3\n\tPara hacer un DDoS a elhacker.net pulse 4");
scanf("%d",&res);
if(res==4)
{printf("\n\tPATUCULOMIAPARATO");}
else
{printf("\n\tPonte a estudiar chaval que estas perdiendo el tiempo.....")}
}

PD:Para cepillarse 34763699 pcs pulse cualquier tecla  :D


no entendi la ironia de tu mensaje...pero quiero suponer que me equivoco en malinterpretarlo...y si no es asi te aclaro que el post tiene una finalidad simplemente didactica, el que lo entienda de otra manera alla el >:(

Salu2
En línea



VISITEN MI BLOG PERSONAL....
http://mousehack.blogspot.com/ ...XD
octalh


Desconectado Desconectado

Mensajes: 519


"El sueño de la razón produce monstruos"


Ver Perfil WWW
Re: Tutorial de Metasploit framework para Win
« Respuesta #9 en: 4 Noviembre 2005, 06:25 »

muy weno graciasssssss el de linux hasta tiene un entorno web  ;D

tanks por el regalo!!!!!!!!!!
En línea

「エステバン 」
ReCoLeCtAr DaToS eS SoLo El PriMeR pASo A la SaBiDuRIa
PeRo CoMpArTiR DaToS eS eL pRiMeR pAsO a La CoMuNidAD...

http://www.octalh.mx.gs/




http://www.aztekmindz.org

gowk5

Desconectado Desconectado

Mensajes: 97


es que no hay manera de que las cosas me salgan...


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #10 en: 15 Noviembre 2005, 19:55 »

hola, el caso es que estoy intentando ejecutar el metasploit en Ubuntu  y la consola me funciona pero en firefox ni en konkeror no, que hay que añadir para que me funcione el interface web??
En línea
BenRu
The Prodigy


Desconectado Desconectado

Mensajes: 4.004


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #11 en: 16 Noviembre 2005, 18:50 »

Gracias por el aporte Mousehack  ;)
En línea
vago8702

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #12 en: 25 Noviembre 2005, 04:12 »

q onda en windows este programa no se puede usar como web no?
como se hace pare enviar el exploit ya que me quedo en la ultima parte...gracias
En línea
jporsi

Desconectado Desconectado

Mensajes: 18


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #13 en: 25 Noviembre 2005, 05:26 »

todo lo de la guia lo hice bien a al hora de elegir el exploit y eso hay em perdi
En línea
Obe

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Tutorial de Metasploit framework para Win
« Respuesta #14 en: 28 Noviembre 2005, 02:56 »

Espero acertar planteando mi duda aqui! sorry de antemano si no lo es.

Estoy usando el generador de sc del metasploit. concretamente windows exec command. lo he usado para calc.exe y si ejecuto el sc en un programa en c todo va bien, sin embargo si intento que me ejecute winmine.exe, ocurre que winmine.exe aparece en la lista de procesos pero no se abre una ventana a la vista como ocurre con calc.exe.
¿porque ocurre esto? y que tengo que hacer para que vaya bien?.
:)
En línea
Páginas: [1] 2 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines