Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: Borito30 en 2 Enero 2017, 20:50 pm



Título: aprender sobre metasploit
Publicado por: Borito30 en 2 Enero 2017, 20:50 pm
Hola tengo varios ordenadores en mi lan y telefonos y quería probar para conocer sobre esto y poder acceder usando metasploit pero en mi caso uso armitage por ser más facil. Bueno de principio si es un xp es facil pero la cosa se pone complicada si no es un xp si es un android o una versiona de windows ya que uso diferentes como sería y siempre que tener un puerto a la escucha para poder acceder con metasploit¿? esa era mi duda >:D


Título: Re: aprender sobre metasploit
Publicado por: Ancasu en 6 Enero 2017, 01:20 am
La vulnerabilidad está en la versión del servicio que corre en dicho puerto (no en el puerto). Puedes instalar programas o servicios que tiene vulnerabilidades conocidas en los SO que mencionas así los haces vulnerables y logras entender cómo funciona metasploit y armitage.

Ahora lee mucho, es mejor conocer cómo trabajan estás herramientas por debajo (cómo se aprovechan y explotan la vulnerabilidad) a simplemente correr la aplicación, y esperar a que esta haga la magia.... jajAjajajajajaj


Título: Re: aprender sobre metasploit
Publicado por: TheIllusionist en 20 Febrero 2017, 20:02 pm
Hola tengo varios ordenadores en mi lan y telefonos y quería probar para conocer sobre esto y poder acceder usando metasploit pero en mi caso uso armitage por ser más facil. Bueno de principio si es un xp es facil pero la cosa se pone complicada si no es un xp si es un android o una versiona de windows ya que uso diferentes como sería y siempre que tener un puerto a la escucha para poder acceder con metasploit¿? esa era mi duda >:D

Buenas no e llegado a probar armitage nunca contra android solo lo probé contra un windows xp de mi antiguo portatil, asi que solo puedo decirte de metasploit, ya que estuve utilizandolo, lo que mas te recomiendo es ver los modulos que tienes instalados ya que hay varios muy utiles contra android, y contra otros SO conocidos, no se si armitage te da la opción de crear tus propios modulos pero se que metasploit si

Te deseo mucha suerte
Un saludo y hasta otra  ;D


Título: Re: aprender sobre metasploit
Publicado por: Borito30 en 20 Febrero 2017, 20:17 pm

Buenas no e llegado a probar armitage nunca contra android solo lo probé contra un windows xp de mi antiguo portatil, asi que solo puedo decirte de metasploit, ya que estuve utilizandolo, lo que mas te recomiendo es ver los modulos que tienes instalados ya que hay varios muy utiles contra android, y contra otros SO conocidos, no se si armitage te da la opción de crear tus propios modulos pero se que metasploit si

Te deseo mucha suerte
Un saludo y hasta otra  ;D


Armitage o cobalt strike son un poco más agradables a la vista a tener que interactuar solamente via comandos tu buscas la lista de exploits y aprendes a utilizarlos. Eso si todavía no he intentando y como tu dices mestasploit habría detenidamente los modulos en github y intentar hacer alguno para ver de q va el tema. A parte tendré ir probandolo ir buscando los servicios arrancados que sean inseguros etc peo quería algo orientarme entre tantos detalles ya que veo muchos explots pero más de la mitad no sé ni como utilizarlos y a parte de sacar servicios para poder entrar en Lan a mi telefono o mi otro pc etc


Título: Re: aprender sobre metasploit
Publicado por: TheIllusionist en 20 Febrero 2017, 20:58 pm
Armitage o cobalt strike son un poco más agradables a la vista a tener que interactuar solamente via comandos tu buscas la lista de exploits y aprendes a utilizarlos. Eso si todavía no he intentando y como tu dices mestasploit habría detenidamente los modulos en github y intentar hacer alguno para ver de q va el tema. A parte tendré ir probandolo ir buscando los servicios arrancados que sean inseguros etc peo quería algo orientarme entre tantos detalles ya que veo muchos explots pero más de la mitad no sé ni como utilizarlos y a parte de sacar servicios para poder entrar en Lan a mi telefono o mi otro pc etc

Me pasa basicamente lo mismo es que hay tantos que no te de la cabeza XD