Dominando el Metasploit Framework
Gracias a Mosh, usuario de nuestra comunidad y miembro del grupo nyxbone (a quienes ya conocemos de iniciativas como el WIBOG), me entero de un nuevo proyecto llamado "Dominando el Metasploit Framework".
Se trata de una iniciativa que pretende documentar en nuestro idioma la guía "Metasploit Unleashed" de Offensive Security, así como diversos exploits, comandos y scripts propios del Metasploit Framework.
Esta iniciativa se encuentra dividida en las siguientes partes:
Dominando el Metasploit Framework que se analiza en la iniciativa
Metasploit Unleashed
En esta sección se analizan todos los artículos ofrecidos por Offensive Security en su tutorial Metasploit Unleashed: Mastering the Framework.
Exploits: Proof of concept
Simplemente se analiza el comportamiento y función de algunos exploits los cuales son probados sobre diferentes sistemas operativos objetivo.
- ms10_002_aurora
- ms10_018_ie_behaviors
- ms10_022_ie_vbscript_winhlp32
- ms10_046_shortcut_icon_dllloader
- adobe_cooltype_sing
- adobe_geticon
- adobe_jbig2decode
- foxit_title_bof
- java_basicservice_impl
- java_calendar_deserialize
- java_rmi_connection_impl
- java_trusted_chain
- java_ws_arginject_altjvm
- wireshark_lwres_getaddrbyname
Post Exploitation
METERPRETER: Commands & Scripts: Una gran fuente de información sobre las diferentes funciones post exploitation ejecutadas a través del Payload meterpreter.
- Core
- File Systems
- Networking
- System
- User Interface
- Password Database
- CHECKVM
- GETCOUNTERMEASURE
- GETGUI
- GETTELNET
- KILLAV
- GET_LOCAL_SUBNETS
- HOSTSEDIT
- REMOTEWINENUM
- WINENUM
- SCRAPER
- BROWSERENUM-DEV
- DISABLE_AUDIT
- KEYLOGRECORDER
- SOUNDRECORDER
- WINBF
A medida que se publiquen nueva documentación, actualizaré el post para mantenerlos al tanto.
Más Información http://dragonjar.org/curso-de-metasploit.xhtml
- Metasploit - METERPRETER Commands & Scripts
- Metasploit Dominando el Framework
[sam_ad id="3"]
Te ofrezco el siguiente articulo el cual te puede ser de interés - http://dragonjar.org/curso-de-metasploit.xhtml