Domande con tag 'metasploit'

domande con tag
6
risposte

Esplorazione degli exploit con la console Metasploit

C'è un modo per sfogliare determinati exploit in MSFconsole? Il comando show exploits mostra troppi e non riesco a trovare un modo per mostrare solo gli exploit del formato di file di Windows, per esempio.     
posta 30.05.2011 - 13:29
4
risposte

Rilevamento dell'iniezione di una DLL riflettente

Negli ultimi anni, il malware (e alcuni strumenti di pen-test come il payload del metrometro di Metasploit) hanno iniziato a usare injection DLL riflettente (PDF) per caricare una DLL nella memoria di un processo. Il vantaggio è che il file no...
posta 28.09.2012 - 17:25
5
risposte

Tecniche per l'evasione di Anti Virus

Quali sono alcune buone tecniche di evasione anti virus quando si utilizza ps_exec? Come pentester, spesso incontro situazioni in cui non è possibile, per esempio sfruttare una macchina mentre eseguono software anti-virus sulle loro macchine. Pa...
posta 23.10.2013 - 21:06
3
risposte

È sicuro installare metasploit nel mio computer usato quotidianamente?

Sono nuovo di metasploit e voglio installarlo sul mio computer usato quotidianamente; ma non sono sicuro che sia sicuro. Esistono best practice quando si utilizza metasploit?     
posta 23.02.2013 - 23:43
4
risposte

Nessus Scan Port ID mappato a Metasploit Vulnerability exploit

La mia domanda: c'è qualche tipo di sito web che mappa gli ID di scansione Nessus in vulnerabilità di Metasploit? La mia situazione: sto imparando i test di penetrazione e sto iniziando a sentirmi frustrato vedendo una scansione di nessus...
posta 24.10.2012 - 20:35
2
risposte

Che cos'è Shikata Ga Nai

Mi sono imbattuto in questo payload chiamato "Shikata Ga Nai" (in giapponese significa che non si può fare nulla al riguardo). È stato generato un file exe e quando viene eseguito, è possibile ottenere una shell inversa. Ma questo può essere fat...
posta 16.07.2016 - 19:06
1
risposta

servizio metasploit start non è riuscito ad avviare il servizio metasploit [chiuso]

Sto cercando di installare Metasploit per i test di penetrazione. Tuttavia, non riesco a connettere il database. Inoltre, ogni volta che tento di avviare il servizio utilizzando service metasploit start ottengo il seguente errore: fail...
posta 01.11.2015 - 18:41
1
risposta

Escalation di privilegi acquisiti ma nessuna autorizzazione che utilizza Metasploit

Sto affrontando un problema molto strano. Ho estratto con successo una scatola usando Shellter con Meterpreter_Reverse TCP. Ecco il sysinfo: meterpreter > sysinfo Computer : ******** OS : Windows 10 (Build 14393). Arc...
posta 09.07.2017 - 19:43
3
risposte

Svantaggi di metasploit Framework per windows

Ci sono degli svantaggi espliciti rispetto al fatto di eseguirlo su una macchina UNIX in questi giorni?     
posta 29.04.2012 - 20:49
3
risposte

Come determinare la dimensione dei payload disponibili in MetaSploit

Ho notato che ci sono molti carichi utili diversi tra cui scegliere in MetaSploit, e la scelta (supponendo che ci sia abbastanza spazio nella destinazione) di solito dipende da cosa stai cercando di fare. Tuttavia, da quello che ho capito i c...
posta 14.07.2013 - 06:43