Page 1 of 2 12 LastLast
Results 1 to 10 of 17

Thread: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

Hybrid View

  1. #1
    Good friend of the forums espreto's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    303

    Default [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Olá pessoal,

    Segue o link de um tutorial que escrevi. Espero que gostem ao menos um pouco! :P

    ----
    Mais um artigo sobre a utilização do framework Metasploit, vamos ver alguns passos básicos, como a exploração de um software vulneravel, criação de um backdoor, realizar o dump da memória RAM do alvo, verificar as possiveis conversas realizados pelo aplicativo Skype, entre outros. Let`s go!

    CodeSec - How to?: Introduçao ao Metasploit - Parte 01

    O tutorial também pode ser baixado em:

    http://www.exploit-db.com/download_pdf/15181

    ou...

    http://www.shell-storm.org/papers/files/709.pdf

    Att,
    (gdb) disass m(y_br)ain

    ®

  2. #2
    Good friend of the forums spawn's Avatar
    Join Date
    Jan 2010
    Posts
    280

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Excelente, parabéns

  3. #3
    Good friend of the forums espreto's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    303

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Quote Originally Posted by spawn View Post
    Excelente, parabéns
    Obrigado spawn!
    (gdb) disass m(y_br)ain

    ®

  4. #4
    Senior Member Bhior's Avatar
    Join Date
    Apr 2010
    Posts
    152

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Gostei muito da introdução, assim que resolver alguns problemas pessoais vou acompanha-lo na criação de alguns paper.
    Parabéns, espero que venha mais depois desse

    Outra coisa, a pesquisa no arquivo de dumping poderia ter sido assim?
    # strings /local_do_arquivo.dmp | grep robertoespreto

    Alem da conversa da para pegar ate o login...

    Abraços

  5. #5
    Good friend of the forums espreto's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    303

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Outra coisa, a pesquisa no arquivo de dumping poderia ter sido assim?
    # strings /local_do_arquivo.dmp | grep robertoespreto
    Sim, você pode usar da maneira que achar melhor! Você reparou que passei o caracter "#" também?
    Isso se refere ao padrão de escrita para a memória RAM de cada sessão criada pelo Skype. Existe também o caracter "$".

    Att,
    (gdb) disass m(y_br)ain

    ®

  6. #6
    Senior Member Bhior's Avatar
    Join Date
    Apr 2010
    Posts
    152

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Sim, reparei mas não assimilei a diferença.

    E se for usado somente o nome, sem os cifrões é pesquisado ambas, ou sai uma pesquisa completamente diferente?

  7. #7
    Good friend of the forums espreto's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    303

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    E se for usado somente o nome, sem os cifrões é pesquisado ambas, ou sai uma pesquisa completamente diferente?
    Ele irá procurar por toda linha que conter "robertoespreto". No caso eu usei meu login, mas não é necessário, usando apenas os caracteres já basta.

    Att,
    (gdb) disass m(y_br)ain

    ®

  8. #8
    Junior Member J4rll3y's Avatar
    Join Date
    Jul 2010
    Posts
    31

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Olá, Espreto parabéns pelo material! Acompanho o seu blog e fico muito feliz com as suas matérias, pois são de exelentes qualidades...

    Nesse texto do metasploit você cita um link de um programa vulnevável em C, só que não tô conseguindo compila-ló, será que alguem pode da uma olhada no programa e ve o que ta aconteçendo?
    Se o erro é no programa em si, ou é eu que não tô sabendo fazer aqui

    Pois bem, o link do código fonte é este: RAW OUTPUT YhgSK5q2

    Se alguem conseguir, será que poderia me mandar o executável pra mim? (que folgado)

    J4rll3y@gmail.com

    Agradeço!

  9. #9
    Good friend of the forums espreto's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    303

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Olá, Espreto parabéns pelo material! Acompanho o seu blog e fico muito feliz com as suas matérias, pois são de exelentes qualidades...
    Fico agradecido por suas palavras!

    Nesse texto do metasploit você cita um link de um programa vulnevável em C, só que não tô conseguindo compila-ló, será que alguem pode da uma olhada no programa e ve o que ta aconteçendo?
    Se o erro é no programa em si, ou é eu que não tô sabendo fazer aqui
    Certo, qual o software que está utilizando para compilar? Recomendo o uso do LCC, segue um link abaixo ensinando como compilar. Não tem erro!

    LCC-Win32 - Tutorial (Parte 1)

    Ou utilize o Dev-C++

    Utilização do DevC++

    Se alguem conseguir, será que poderia me mandar o executável pra mim? (que folgado)
    Cuidado pedir isso, pois alguém com má intenção, pode lhe enviar um arquivo malicioso! Acho melhor você perder uns 20 minutos lendo o tutorial acima do que esperar que alguém lhe envie o programa compilado, assim você já adquirido um conhecimento a mais!

    Att,
    (gdb) disass m(y_br)ain

    ®

  10. #10
    Junior Member J4rll3y's Avatar
    Join Date
    Jul 2010
    Posts
    31

    Default Re: [Howto] [Metasploit] Introducao ao Metasploit - Parte 01

    Certo, qual o software que está utilizando para compilar? Recomendo o uso do LCC, segue um link abaixo ensinando como compilar. Não tem erro!
    Tava usando o DEV-C++

    Eu já tinha seguido esse tutorial que você deixou, só que no programa vulnerável, eu compilava ai quando ia executar, ele dizia que o programa não tinha sido compilado

    Cuidado pedir isso, pois alguém com má intenção, pode lhe enviar um arquivo malicioso!
    Fasso esses testes em máquinas virtuais

    Obrigado pela ajuda, irei tentar novamente.

    [s]

Page 1 of 2 12 LastLast

Similar Threads

  1. [metasploit] - MetaSploit nao atualiza
    By warlockthefeared in forum Suporte Software
    Replies: 38
    Last Post: 03-09-2011, 11:52 AM
  2. Looking for help with metasploit!
    By Graboui in forum Beginners Forum
    Replies: 6
    Last Post: 07-24-2010, 01:45 AM
  3. Metasploit over the internet - Parte 1
    By firebits in forum Tutoriais e Howtos
    Replies: 1
    Last Post: 06-21-2010, 01:56 PM
  4. metasploit o non metasploit, questo è il problema!
    By eqweo in forum Discussioni Generali
    Replies: 2
    Last Post: 01-14-2010, 12:16 AM
  5. metasploit
    By purehate in forum OLD BackTrack v2.0 Final
    Replies: 2
    Last Post: 05-18-2007, 02:58 PM

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •