La Comunidad DragonJAR » Metasploit http://www.dragonjar.org Noticias de actualidad y seguridad informática, herramientas de seguridad, documentación y una excelente COMUNIDAD. Sat, 11 Feb 2012 22:13:24 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Curso Completo de Metasploit Frameworkhttp://www.dragonjar.org/manual-de-metasploit-framework.xhtml http://www.dragonjar.org/manual-de-metasploit-framework.xhtml#comments Wed, 18 Jan 2012 02:00:28 +0000 DragoN http://www.dragonjar.org/?p=3104 Metasploit Framework Curso Completo de Metasploit Framework

Acabo de enterarme, que offensive-security los creadores , han renovado totalmente su excelente y completo de , el por excelencia para desarrollar y ejecutar .

Metasploit Framework Curso Completo de Metasploit Framework

La guía cubre desde los aspectos mas básicos que debes tener en cuenta a la hora de ejecutar Metasploit, como los requerimientos de tu maquina, pasando por su instalación, hasta tocar temas como la interacción con la , como programar sobre ella y como ejecutar tu propio programado con este framework.

Para acceder a este curso de Metasploit Framework, solo es necesario contar con un navegador, internet y leer un poco de ingles técnico.

Ingresar al curso Online de Metasploit Framework

También puede interesarte...

]]> http://www.dragonjar.org/manual-de-metasploit-framework.xhtml/feed 18 Vídeo Tutorial de Armitage y Metasploithttp://www.dragonjar.org/video-tutorial-de-armitage-y-metasploit.xhtml http://www.dragonjar.org/video-tutorial-de-armitage-y-metasploit.xhtml#comments Sat, 30 Jul 2011 04:49:21 +0000 DragoN http://www.dragonjar.org/?p=6797 Armitage 300x188 Vídeo Tutorial de Armitage y Metasploit

Gracias a juancho1985 miembro de nuestra comunidad me entero que Raphael Mudge del jIRCii, y otros tantos proyecto , ha publicado un curso de Hacking Ético usando Armitage y .

Armitage Vídeo Tutorial de Armitage y Metasploit

El curso esta compuesto por 6 vídeos, donde explican desde el manejo basico de Armitage y Metasploit, hasta las tácticas de equipo para realizar en un test de penetración.

Nada mejor que el creador de una para explicarnos su funcionamiento, espero que disfruten esta serie de vídeos gratuitos para realizar pentesting con Armitage y Metasploit.

1. Introducción

2. Metasploit

3. Acceso

4. Post-Explotación

5. Maniobras

6. Tácticas de Equipo

Laboratorio

Esta también incluye una sesión práctica de laboratorio y ejercicios. Sólo necesitas VMWare Player, Metasploit, y la máquina virtual Metasploitable.

Si desea realizar este laboratorio, los materiales están disponibles en este enlace.

Recursos

Algunos recursos para complementar los vídeos:

Más Información:
Pagina Oficial de Armitage
Artículo en Ethical Hacker.net

También puede interesarte...

]]> http://www.dragonjar.org/video-tutorial-de-armitage-y-metasploit.xhtml/feed 10 Dominando el Metasploit Frameworkhttp://www.dragonjar.org/dominando-el-metasploit-framework.xhtml http://www.dragonjar.org/dominando-el-metasploit-framework.xhtml#comments Tue, 24 May 2011 02:53:06 +0000 DragoN http://www.dragonjar.org/?p=6468 BZson Dominando el Metasploit Framework

Gracias a Mosh, usuario de nuestra comunidad y miembro del grupo nyxbone (a quienes ya conocemos de iniciativas como el WIBOG), me entero de un nuevo proyecto llamado “ el ”.

BZson Dominando el Metasploit Framework

Dominando el , es una iniciativa que pretende documentar en nuestro idioma la guía “Metasploit Unleashed” de Offensive Security, así como diversos , comandos y scripts propios del Metasploit Framework.

Esta iniciativa se encuentra dividida en las siguientes partes:

METASPLOIT UNLEASHED

En esta sección se analizan todos los artículos ofrecidos por Offensive Security en su Metasploit Unleashed: Mastering the Framework.

EXPLOITS: Proof of concept

Simplemente se analiza el comportamiento y función de algunos exploits los cuales son probados sobre diferentes sistemas operativos objetivo.

POST EXPLOITATION

METERPRETER: Commands & Scripts: Una gran fuente de información sobre las diferentes funciones post exploitation ejecutadas a través del Payload meterpreter.

COMMANDS

  • Core
  • File Systems
  • Networking
  • System
  • User Interface
  • Password Database

SCRIPTS

  • CHECKVM
  • GETCOUNTERMEASURE
  • GETGUI
  • GETTELNET
  • KILLAV
  • GET_LOCAL_SUBNETS
  • HOSTSEDIT
  • REMOTEWINENUM
  • WINENUM
  • SCRAPER
  • BROWSERENUM-DEV
  • DISABLE_AUDIT
  • KEYLOGRECORDER
  • SOUNDRECORDER
  • WINBF

A medida que se publiquen nueva documentacion, actualizaré el post para mantenerlos al tanto.

Más Información:

También puede interesarte...

]]> http://www.dragonjar.org/dominando-el-metasploit-framework.xhtml/feed 5 DLL Hijacking con Metasploithttp://www.dragonjar.org/dll-hijacking-con-metasploit.xhtml http://www.dragonjar.org/dll-hijacking-con-metasploit.xhtml#comments Sun, 29 Aug 2010 20:33:26 +0000 DragoN http://www.dragonjar.org/?p=4870 DLL DLL Hijacking con Metasploit

Aunque no es algo nuevo, últimamente se habla mucho sobre o suplantación de librerías DLL, gracias al reciente fallo de los  sistemas Microsoft Windows que permite ejecutar código malicioso, colocando la dll a suplantar en la misma carpeta del programa ejecutable, descubierto hace poco por HD Moore y explicado a fondo en su articuloExploiting DLL Hijacking Flaws, también ha publicado un kit, para buscar aplicaciones que puedan ser a este tipo de ataque DLLHijaAuditKit.

Precisamente en esta ocasión les traigo un vídeo de Offensive Security, donde nos enseñan como aprovechar este fallo en Office 2007 utilizando el .

Microsoft ha publicado una solución temporal al fallo (catalogado como critico), pero la solución es que los desarrolladores empiecen a utilizar metodologías de desarrollo seguras, para evitar que sus aplicaciones sean vulnerables.

También puede interesarte...

]]> http://www.dragonjar.org/dll-hijacking-con-metasploit.xhtml/feed 7 Video Tutoriales de Metasploit Frameworkhttp://www.dragonjar.org/video-tutoriales-de-metasploit-framework.xhtml http://www.dragonjar.org/video-tutoriales-de-metasploit-framework.xhtml#comments Fri, 28 May 2010 21:16:31 +0000 DragoN http://www.dragonjar.org/?p=4335 Metasploit Video Tutoriales de Metasploit Framework

El 8 de mayo de 2010, la AISS Kentuckiana realizó una de siete horas en el Brown Hotel de Louisville Kentucky Las ganancias recaudadas en la fue para el programa de Alimentos por Trabajo de “Hackers For Charity”. Los instructores fueron David “ReL1K” Kennedy, Martin “PureHate” Bos, Elliott “Nullthreat” Cutright, Pwrcycle y Adrian “Irongeek” Crenshaw.

Metasploit Video Tutoriales de Metasploit Framework

A continuación se muestran los vídeos del evento. Espero que los disfruten.

Nota: Si deseas todos los vídeos, seguramente te servirá este enlace, donde encontraras los vídeos en diferentes formatos, para que bajes el que mejor se acomode a tus necesidades.

Mas Información:
Metasploit Class Videos
Clases de Metasploit en video

También puede interesarte...

]]> http://www.dragonjar.org/video-tutoriales-de-metasploit-framework.xhtml/feed 0 Video Tutorial SET (Social Engineering Toolkit)http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml#comments Sun, 23 May 2010 21:57:02 +0000 DragoN http://www.dragonjar.org/?p=4361 SET Video Tutorial SET (Social Engineering Toolkit)

La es una de las puertas de acceso mas utilizadas por los delincuentes, para robar tu información personal o infiltrarse en una empresa. Por este motivo cada pentest que realicemos a una organización, siempre debe incluirse técnicas de , para ver que tan vulnerable es la empresa a este tipo de y tomar las medidas correspondientes.

setbl Video Tutorial SET (Social Engineering Toolkit)

SET (Social Engineering Toolkit) es un kit de herramientas que nos ayudara en la tarea de realizar ataques de ingeniería social, nos permite suplantar fácilmente la identidad de un sitio determinado, o enviar ataques por mail a las cuentas de correo de la compañía, infectar o cds/dvds infectados, todo esto perfectamente integrado con el grandioso .

A continuación, les dejo una serie de vídeo para aprender a utilizar correctamente este kit de herramientas, espero que lo disfruten:

Parte 1 – Introducción

Parte 2 – Credential Harvester

Parte 3 – Ataque Applet

Parte 4 – Creando

Mas Información:
Social-Engineering Toolkit

También puede interesarte...

]]> http://www.dragonjar.org/video-tutorial-set-social-engineering-toolkit.xhtml/feed 6 Metasploitable – Entorno de entrenamiento en seguridadhttp://www.dragonjar.org/metasploit-presenta-metasploitable.xhtml http://www.dragonjar.org/metasploit-presenta-metasploitable.xhtml#comments Sat, 15 May 2010 23:11:44 +0000 DragoN http://www.dragonjar.org/?p=4338 En el pasado ya hemos presentado sistemas de en , distribuciones linux vulnerables por defecto , aplicaciones web vulnerables, que nos ayudan a testear nuestros conocimientos sin necesidad de meternos en problemas legales.

vmwarev Metasploitable Entorno de entrenamiento en seguridad

En esta ocasión les traigo la ultima creación de Metasploit (creadores del famoso Metasploit Framework) llamada Metasploitable; una imagen de VMware (versión 6.5) que contiene un 8.04 con mas de 15 servicios vulnerables los cuales pueden ser explotados usando .

Metasploitable esta pensado para testear todas las opciones que nos ofrece Metasploit, te dejo el listado de servicios y configuraciones que incluye Metasploitable, los cuales seguro nos darán varias horas de diversión garantizada.

System credentials:
-------------------
msfadmin:msfadmin
user:user
service:service
postgres:postgres
klog:123456789

Discovery:
-------------
ftp  		21/tcp
ssh 		22/tcp
telnet 		23/tcp
smtp 		25/tcp
dns 		53/tcp
dns 		53/udp
http 		80/tcp
netbios  	137/udp
smb 		139/tcp
smb 		445/tcp
mysql 		3306/tcp
distccd         3632/tcp
postgres 	5432/tcp
http 		8180/tcp

Bruteforce:
-----------
smb         Anonymous
ssh         6 sessions
telnet      6 sessions
bind        n/a
apache      2 web apps (twiki and tikiwik)
postgres    db compromise (postgres:postgres)
mysql       db compromise (root:root)
tomcat 5.5  shelled (tomcat:tomcat)

:
---------
distcc                  Excellent     1 session on all ranking levels
tomcat_mgr_deploy       Excellent     requires credentials
tikiwiki_graph_formula  Excellent     1 session on all ranking levels
twiki                   Excellent     information disclosure
mysql_yassl_getname     Good          triggers crash, but not working

Para utilizar Metasploitable, solo necesitas tener el VMware Player (gratuito y multiplataforma), vía torrent la imagen del Metasploitable e iniciar la maquina virtual.

Más Información:
Introducing Metasploitable

También puede interesarte...

]]> http://www.dragonjar.org/metasploit-presenta-metasploitable.xhtml/feed 4 Manual en español de Meterpreterhttp://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml http://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml#comments Mon, 22 Mar 2010 23:56:48 +0000 DragoN http://www.dragonjar.org/?p=4076 Ya les habia comentado la iniciativa existente para traducir el manual del Metasploit Framework al español, pero en metasploit-es.com.ar ademas de traducir este excelente , se pusieron en la tarea de traducir el Manual de Meterpreter publicado por skape en NoLogin.org .No se ha modificado el contenido del , la traducción sigue manteniendo el contenido del mismo. Este es propiedad de skape, simplemente se limitaron a realizar la traducción al .

prefetch02 Manual en español de Meterpreter

¿Que es ?
Meterpreter e es una familia de plugins avanzados de los mismos creadores del , que se utiliza sobre sistemas comprometidos y tienen como característica fundamental que todo es cargado en la memoria del sin crear ningún proceso adicional ni dejar rastros, permitiendo incluso la inyección dinámica de dll’s o la migración entre procesos del interprete.

Los dejo entonces en compañia del manual traducido al español de Meterpreter

Manual en español de Meterpreter

Ver en linea el Manual en español de Meterpreter

También puede interesarte...

]]> http://www.dragonjar.org/manual-en-espanol-de-meterpreter.xhtml/feed 5 Manual de Metasploit Framework en Españolhttp://www.dragonjar.org/manual-de-metasploit-framework-en-espanol.xhtml http://www.dragonjar.org/manual-de-metasploit-framework-en-espanol.xhtml#comments Sat, 20 Mar 2010 22:34:48 +0000 DragoN http://www.dragonjar.org/?p=4075 Gracias a un comentario de hackmaf en el articulo Curso Completo de Metasploit Framework me entero de una iniciativa bastante interesante iniciada por Jhyx en su blog y organizada en -es.com.ar, con la que un grupo de personas, interesados por la , pretende traducir los manuales del Metasploit al español.

metasploit Manual de Metasploit Framework en Español

La traducción al español del manual de Metasploit Framework, esta publicado en formato WIKI (a diferencia que la original en ingles) y por lo cual podemos colaborar conjuntamente para tener pronto toda la guia “Metasploit Unleashed – Mastering the Framework” en nuestro idioma.

Este es el índice del manual de Metasploit Framwork que en su mayoría ya se encuentra traducido al español, gracias a la iniciativa de metasploit-es.com.ar.

Manual de Metasploit Framework en Español

Guia de usuario de Metasploit Framework en Español

Manual de Metasploit Framework en Español

Mas Información:
Blog de Jhyx Traductor del Manual

También puede interesarte...

]]> http://www.dragonjar.org/manual-de-metasploit-framework-en-espanol.xhtml/feed 20 Creando un Exploit Paso a Pasohttp://www.dragonjar.org/creando-un-exploit-paso-a-paso.xhtml http://www.dragonjar.org/creando-un-exploit-paso-a-paso.xhtml#comments Fri, 12 Mar 2010 18:45:39 +0000 DragoN http://www.dragonjar.org/?p=4031 ¿ encontrar vulnerabilidades, escribir código ,  aprovechar la vulnerabilidad encontrada y finalmente, convertirlo en un módulo de ?, son algunas de las interrogantes que alguna vez nos hemos realizado y David Hoelzer , Senior Fellow en el Instituto SANS  nos las resuelve con esta serie de vídeo .

76467174 Creando un Exploit Paso a Paso

En los siguientes videoturiales, aprenderemos de la mano de David Hoelzer, como crear un paso a paso y convertirlo en un modulo de Metasploit para después utilizarlo con este excelente ; aunque los vídeos se encuentran en ingles, son bastante prácticos y visuales, con lo que no tendremos ningún problema al seguirlos.

El código utilizado en los vídeos fue:

#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include

#define PORT “7777″ // the port users will be connecting to

#define BACKLOG 10 // how many pending connections queue will hold

void vulnerable(char *net_buffer)
{
char local_buffer[120];
strcpy(local_buffer, net_buffer);
return;
}

void sigchld_handler(int s)
{
while(waitpid(-1, NULL, WNOHANG) > 0);
}

// get sockaddr, IPv4 or IPv6:
void *get_in_addr(struct sockaddr *sa)
{
if (sa->sa_family == AF_INET) {
return &(((struct sockaddr_in*)sa)->sin_addr);
}

return &(((struct sockaddr_in6*)sa)->sin6_addr);
}

int main(void)
{
int sockfd, new_fd; // listen on sock_fd, new connection on new_fd
struct addrinfo hints, *servinfo, *p;
struct sockaddr_storage their_addr; // connector’s address information
socklen_t sin_size;
struct sigaction sa;
int yes=1;
char in_buffer[20], out_buffer[20], net_buffer[2048];
char s[INET6_ADDRSTRLEN];
int rv;

memset(&hints, 0, sizeof hints);
hints.ai_family = AF_UNSPEC;
hints.ai_socktype = SOCK_STREAM;
hints.ai_flags = AI_PASSIVE; // use my IP

if ((rv = getaddrinfo(NULL, PORT, &hints, &servinfo)) != 0) {
fprintf(stderr, “getaddrinfo: %s\n”, gai_strerror(rv));
return 1;
}

// loop through all the results and bind to the first we can
for(p = servinfo; p != NULL; p = p->ai_next) {
if ((sockfd = socket(p->ai_family, p->ai_socktype,
p->ai_protocol)) == -1) {
perror(“server: socket”);
continue;
}

if (setsockopt(sockfd, SOL_SOCKET, SO_REUSEADDR, &yes,
sizeof(int)) == -1) {
perror(“setsockopt”);
exit(1);
}

if (bind(sockfd, p->ai_addr, p->ai_addrlen) == -1) {
close(sockfd);
perror(“server: bind”);
continue;
}

break;
}

if (p == NULL) {
fprintf(stderr, “server: failed to bind\n”);
return 2;
}

freeaddrinfo(servinfo); // all done with this structure

if (listen(sockfd, BACKLOG) == -1) {
perror(“listen”);
exit(1);
}

sa.sa_handler = sigchld_handler; // reap all dead processes
sigemptyset(&sa.sa_mask);
sa.sa_flags = SA_RESTART;
if (sigaction(SIGCHLD, &sa, NULL) == -1) {
perror(“sigaction”);
exit(1);
}

printf(“server: waiting for connections…\n”);

while(1) { // main accept() loop
sin_size = sizeof their_addr;
new_fd = accept(sockfd, (struct sockaddr *)&their_addr, &sin_size);
if (new_fd == -1) {
perror(“accept”);
continue;
}

inet_ntop(their_addr.ss_family,
get_in_addr((struct sockaddr *)&their_addr),
s, sizeof s);
printf(“server: got connection from %s\n”, s);

if (!fork()) { // this is the child process
close(sockfd); // child doesn’t need the listener
memset(net_buffer, 0, 1024);
strcpy(out_buffer, “HELO\nCOMMAND:”);
if (send(new_fd, out_buffer, strlen(out_buffer), 0) == -1)
perror(“send”);
if (recv(new_fd, net_buffer, 1024, 0))
{
vulnerable(net_buffer);
strcpy(out_buffer, “RECV: “);
strcat(out_buffer, net_buffer);
send(new_fd, out_buffer, strlen(out_buffer), 0);
}
close(new_fd);
exit(0);
}
close(new_fd); // parent doesn’t need this
}

return 0;
}

También puede interesarte...

]]> http://www.dragonjar.org/creando-un-exploit-paso-a-paso.xhtml/feed 5