Ademas de las maquinas virtuales tambien estoy probando con otras reales como comente y simplemente queria saber como resolver problemas mas reales

Como dice alexkof158 , estoy haciendo distintas pruebas, lo estoy haciendo contra maquinas WXP SP2 y SP3 asi como Windows 2003 Server,dentro de mi LAN y contra maquinas virtuales creadas especificamente para aprender a hacer cosillas.

Como comente no he conseguido que me funcione ningun exploit con la vulnerabilidad ms09_001, pero si encontre en esta direccion: http://www.eos-india.net/abhisek/codez/exploits/   un exploit para esta vulnerabilidad que muestra una bonita pantalla azul de fallo de window y cierra sesion, como me comentasteis con este fichero si me baje el .rb y lo deje en la ubicacion de los exploit y si me lo encuentra

Yo hasta este momento lo que hacia era bajarme el exploit para esta vulnerabilidad de la pagina http://www.milw0rm.com/ lo copiaba en un fichero con extension rb y lo copiaba a la direccion de los exploits, pero creo que con eso no es suficiente, supongo que debere complarlos o algo asi, para crear un *.rb reconocible, asi que seguire investigando

Me gustaria hacer otra pregunta ¿que exploit puedo usar para el puerto 139 netbios? es que sobre este agujero casi todos los Windows que he escaneado lo tienen pero no encuentro cual puedo usar (en linux simplemente no he probado)

Gracias

No he conseguido que me funcione

He arrancado una maquina virtual con Windows XP 2 y por fin capturo sesiones. No se si es por el SP o que. Sigo con la duda de como añadir nuievos exploits a metasploit aunque solo sea por ver como se hace.

Sigo sin poder cargarlo, en finbuscare otro exploit estoy alg desanimado

Yo tambien soy novato jajaja pensaba que BT3 estaba basado en ubuntu, no me digas por que   

Gracias por la pagina, esa ya la visite, pero mi problema es que acabo de hacer lo que me dice soez y al arrancar metasploit no consigo que se ejecute.

La verdad es no tengo ni idea de eso pero openvas esta en los repos de ubuntu. En el caso de Bt3 creo que viene nessus, si no recuerdo mal.

lo que tienes que hacer es primero lanzar el demonio del servidor

/etc/init.d/nessusd start


y ahora lanzas el cliente, te aparece una interfaz sencilla donde puedes elegir los plugins y el target

De entrada muchas gracias.

He hecho o que me comentas he creado un fichero con extension rb, msf09_01.rb, y lo he dejado en el directorio que me indicas, pero el msf no lo reconoce como exploit.
cuando hago un use exploit/windows/smb no lo detecta , he probado a poner load o reload pero no me hace nada alcontrario me da un fallo.

No se si tengo algo mas que hacer. Estoy usando la siguiente version
msf > version
Framework: 3.4.0-release.9321
Console  : 3.4.0-release.9280

¿Hola? he solucionado lo del idioma buscando un nuevo objetivo. He escaneado con openvas y si tengo el puerto 445  como vulnerabilidad en Windows y aun así no abre sesión.

No se muy bien como seguir, he mirado manuales en el foro el de metasploit en ingles y español y no veo nada, y si no se usar este que parece el de los mas sencillos ni me planteo otros.

Lo dicho una ayudita estaria bien


EDITO: Esto es lo que me sale con openvas que es como nessus
Reportado por NVT "Vulnerabilities in SMB Could Allow Remote Code Execution (958687) - Remote" (1.3.6.1.4.1.25623.1.0.900233):



  Overview: This host has critical security update missing according to
  Microsoft Bulletin MS09-001.

  Vulnerability Insight:
  The issue is due to the way Server Message Block (SMB) Protocol software
  handles specially crafted SMB packets.

  Impact: Successful exploitation could allow remote unauthenticated attackers
  to cause denying the service by sending a specially crafted network message
  to a system running the server service.

  Impact Level: System/Network

  Affected Software/OS:
  Microsoft Windows 2K Service Pack 4 and prior.
  Microsoft Windows XP Service Pack 3 and prior.
  Microsoft Windows 2003 Service Pack 2 and prior.

  Fix: Run Windows Update and update the listed hotfixes or download and
  update mentioned hotfixes in the advisory from the below link,
  http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx

  References:
  http://www.milw0rm.com/exploits/6463
  http://www.microsoft.com/technet/security/bulletin/ms09-001.mspx

  CVSS Score:
    CVSS Base Score     : 7.1 (AV:N/AC:M/Au:NR/C:N/I:N/A:C)
    CVSS Temporal Score : 5.6
  Risk factor : High
CVE : CVE-2008-4114, CVE-2008-4834, CVE-2008-4835
BID : 31179