re: [metasploit] - Pergunta rápida.
lol ok e desculpem-me eu não ter sido objectivo logo de início. Falo-ei daqui pra frente e obrigado a todos por ajudarem : )
re: [metasploit] - Pergunta rápida.
Pessoal, apareceu-me aqui um probleminha. Se me pudessem ajudar era fixe.
O que eu quero é executar o meterpreter.
Isso é a maneira que costumo fazer: "cd /pentest/exploits/framework3"
Nesta parte já estou dentro da pasta do framework3 e fazendo "ls" aparece a lista do conteudo e inclusive meterp.exe agora o problema é quando faço "./meterp.exe" aparece uma msg a dizer "bash: ./meterp.exe: Permission denied" e isso barra-me o caminho pro meterpreter.. Alguém me sabe dizer porque?
re: [metasploit] - Pergunta rápida.
Calma!!!
Você tem certeza que quer executar um .exe no linux??
Acho que você criou o meterp.exe atráves do msfpayload e quer executá-lo em uma máquina windows certo??? Veja certo o que você está tentando fazer!!!
(gdb) disass m(y_br)ain
®
re: [metasploit] - Pergunta rápida.
Bom é simples.. YouTube - Meterpreter as a Backdoor
Vê isto e vais ver o que quero fazer.. consigo fazer tudo, menos o meterpreter. Daí vem a minha questão..
Quem me puder ajudar agradecia-se
re: [metasploit] - Pergunta rápida.
Nem como o video você conseguiu entender? Na boa, acho bom você dar uma olhada na documentação criada pela Offensive-Security sobre o Metasploit que se chama "Metasploit Unleashed", pra você começar a entender como usar corretamente!
Metasploit Unleashed - Mastering the Framework
Onde você viu no video o comando "./meterp.exe" ser executado??
Foi o que eu disse no post anterior! No caso do video, o cara já tinha acesso a um micro com windows, com isso ele usou o msfpayload para criar um backdoor usando o meterpreter e deu o nome de "meterp.exe", após criado, ele fez o upload do arquivo para a máquina windows! Entendeu??
(gdb) disass m(y_br)ain
®
re: [metasploit] - Pergunta rápida.
@ghcorporation,
Nessa vídeo aula o cara, ja tinha acesso a maquina, usando o um sploit com a carga, meterpreter( o tipo de acesso ao sistema).
Ele criou um backdoor com o msfpayload... que você pode fazer assim -> Remote Execution ~ Bhior: Backdoor - Shell reverse com metasploit para windows
Ele escolheu o lugar do micro bt que estava o backdoor criado por ele e escolheu um lugar no micro alvo para fazer o upload do arquivo.
Ele deixou o metasploit escutando espera o arquivo criado ser executado no micro alvo. fez uma conexão reversa com o netcat (usando um backdoor ou o próprio netcat) para executa o arquivo. coisa que ele poderia ter feito ja com o acesso anterior.
Quando o arquivo e executado ele torna a ter acesso a micro alvo.
Ele provavelmente deve estar explicando isso no áudio do vídeo.
Last edited by Bhior; 07-25-2010 at 11:07 PM.
re: [metasploit] - Pergunta rápida.
Bhior e espreto agora entendi brigadão
re: [metasploit] - Pergunta rápida.
Boas a todos pessoal. Graças a voçês o meu conhecimento no BT4 aumentou significativamente e já consigo realizar e perceber o funcionamento e realização de testes no BT4.. só falta mesmo umas coisas. E uma delas é, quais as ferramentas que usam pra testar as firewall no BT4?
Tenho estado à procura, mas não tá fácil achar.. uma ajudinha era bem vinda
re: [metasploit] - Pergunta rápida.
O que tu quer dizer com testas "as firewall" do BT4 ?!
E ainda, tu sabe o que eh um firewall ?!
Ateh+
[]'s
Hack the planet, Save the world.
re: [metasploit] - Pergunta rápida.
ghcorporation,
você é brasileiro ?
tem usado algum tradudor para se comunicar conosco ?
sobre testar regras de firewall
um ponto de partida, chama-se firewalk
Posting Permissions
