Voce esta no arquivo de FRAMEWORK.

por Samukt

Instalando O Metasploit Framework no Ubuntu 10.4

4:16 pm em Linux, Pen-Test, Programas por Samukt


Nesta video-aula demonstro como instalar o Metasploit Framework no Ubuntu 10.4
Leia Mais →

por Samukt

BeeF – Framework para Exploits em Browsers

4:40 pm em Pen-Test por Samukt

1° passo

Executar o instalador do Beef. Há duas opções (menu K—> Services —> BEFF —> Setup BeFF) ou, como usaremos aqui, via shell bash (para isso, você deve ter privilégios com root ou autenticar como root):


2° passo

[LEFT]Digite uma senha para acessar futuramente o painel adminstrativo via Web do BeFF.


3° passo

Como estamos testando, por sugestão usamos a palavra “teste” como senha, mas lembre-se das regras para obter uma senha forte. Em ambiente real e de produção, ao instalar este framework, verifique se não há ninguém por perto, pois a senha é exibida, não ofuscada por ******, tome cuidado.

4° passo

Agora o BeFF nos orienta a abrir um browser (pode ser o Firefox ou IE) e digitarmos o IP que ele demonstra nesta tela (no meu caso foi http://192.168.1.4/beff), no seu computador pode estar um pouco diferente.

Leia Mais →

por Samukt

Tutorial METASPLOIT FRAMEWORK – Auto Exploração

4:26 pm em Hacking por Samukt

Bom este tutorial tem como objetivo mostrar o funcionamento do metasploit e um pequeno tutorial sobre a auto exploração. Tutorial escrito sobre o linux Fedora 9.

O que é o Metasploit Framework.

Metasploit Framework é uma plataforma de desenvolvimento que lhe auxiliará na criação de ferramentas de segurança e exploits. O utilitário pode ser usado por profissionais de segurança de redes para testar possíveis ataques.

Com ferramentas avançadas, qualquer usuário pode testar a vulnerabilidade de suas plataformas, sistemas operacionais e servidores. Afinal de contas, aquele velho ditado tambem pode ser aplicado na informática: com segurança não se brinca!

O metasploit é de interface GUI, como tambem console. Eu prefiro console, mas voce pode utilizar a que melhor te agrade.

O metasploit esta na versão 3.1 e pode ser baixado de seu site.
Leia Mais →