• Domov
  • Ravbarji
  • Žandarji
  • Orodja
  • Dokumenti
    • Navodila (RŽ tips&tricks)
  • Prva pomoč
    • Okužen računalnik, kaj zdaj?
  • R&Ž seminar
    • Seminar Dec2010
    • Seminar Jun2011
    • HSS - Hic Salta SCAN

Posts Tagged ‘Metasploit’

Armitage in Metasploit 4

Ponedeljek, 08 avgust 2011 15:49 Avtor brane 0 komentarjev

Pred dnevi sem opozoril na novo verzijo Metasploit 4 aplikativne opreme za izvajaje pentest-ov. Poleg mnogih sprememb je novost tudi intergracija Armitage modula, ki prinaša nekakšno napredno in poenostavljeno uporabo Metasploit okolja. Integrirana je verzija 07.31.11, v primeru če želimo uporabljati produkt samostojno (kot oddaljeni klient dostopate do Metasploit Framework okolja), pa lahko pridobimo samostojno različico tukaj. V nadaljevanju si oglejmo njegovo osnovno uporabo.

V našem primeru bomo uporabili Armitage v okviru nameščenega Metasploit okolja na Windows sistemu, za napad na sistem pa izbrali eno izmed metod socialnega inženiringa. Ob zagonu sistema nam Armitage ponudi prijavno okno. V našem primeru bomo izbrali gumb "Start MSF", ki bo zagnal okolje Metasploit in se z njim povezal Armitage. Proces zagona zna trajati kakšno minuto, sporočila "Connection refused" so običajna dokler se povezava med Armitage in Metasploit okoljem ne vzpostavi. V nadaljevanju se na ekranu prikaže Armitage grafično okolje.

 

Beri več ...

Metasploit 4.0

Torek, 02 avgust 2011 15:30 Avtor brane 0 komentarjev

Včerajšni dan je bil pomemben za vse, ki se ukvarjamo z varnostnimi testiranji. Po petih letih verzije 3 je bila objavljena nova verzija 4 Metasploit aplikativne opreme (release notes) za izvajanje vdornih varnostnih testov. Veliko je sprememb – sedaj 716 ranljivosti, dolgo pričakovana podpora HTTP in HTTPS za Metapreter, veliko novi post-modulov, integracija Armitage grafičnega vmestnika in še veliko drugega. Nove verzije so že na mojih računalnikih (Framework in Express verzija na Windows sistemih, Framework na BackTrack 5), več o prvih občutkih pa v naslednjih dneh.

Metasploit Framework 3.7.1

Sreda, 18 maj 2011 12:51 Avtor brane 0 komentarjev

Razvijalci Metasploit orodja so zadnje tedne zelo aktivni. V začetku meseca so objavili različico 3.7.0, ki prinaša veliko novega, včeraj pa so objavili še popravek 3.7.1, ki odpravlja nekaj manjših pomanjkljivosti. Nove različice so na voljo tako za public Metaspolit Framework, kot tudi za plačljive Metasploit Express in Metasploit Pro.

  • Domov
  • Ravbarji
  • Žandarji
  • Orodja
  • Dokumenti
    • Navodila (RŽ tips&tricks)
  • Prva pomoč
    • Okužen računalnik, kaj zdaj?
  • R&Ž seminar
    • Seminar Dec2010
    • Seminar Jun2011
    • HSS - Hic Salta SCAN

Prijava

  • Ste pozabili geslo?

RAVBARJI&ŽANDARJI

Copyright (c) Hic Salta d.o.o. 2010-2011
Vse pravice pridržane.

O spletni strani

R&Ž spletne strani so namenjene posredovanju informacij na temo računalniške varnosti. Opisana orodja in tehnike so namenjene zmanjševanju in odpravi varnostnih tveganj.

Odgovorna uporaba

Informacije posredovane na R&Ž spletnih straneh, so namenjene samo v izobraževalne namene. Avtorji ne prevzemajo odgovornosti za težave, ki so lahko posledica uporabe infomacij pridobljenih na R&Ž spletnih straneh.