Domande con tag 'metasploit'

domande con tag
2
risposte

importando OpenVAS xml in metasploit

Mi sto esercitando nel mio laboratorio con alcune macchine metasploitable e mi sono appena reso conto che i vulns dichiarati da OpenVAS 6.01 nel rapporto di scansione non sono importati in Metasploit 4.11.5 dal db_import report-blah.xml ....
posta 02.12.2015 - 23:43
1
risposta

NOPS in Metasploit

Problema Non so cosa sia un "NOP" in Metasploit Framework o in altro modo. Quello che so Metasploit Unleashed dice: "I Nops mantengono costanti le dimensioni del payload". Alcuni post delle domande menzionano i buffer overflow. Cos...
posta 07.02.2013 - 23:04
3
risposte

Metasploit Meterpreter Script di persistenza Alternative

In questi giorni sto testando vari tipi di tecniche di hacking client, e in tutti gli scenari sto usando Meterpreter/reverse_tcp come payload. Ora posso bypassare facilmente Anti-Virus e Firewall, ma quando eseguo il modulo di persistenza,...
posta 03.08.2016 - 11:12
1
risposta

Quali sono le buone risorse per imparare Metasploit?

Sono un novizio (Script kiddie) e voglio saperne di più su Metasploit. Non per divertimento, ma per capire quali sono gli exploit, come vengono utilizzati e distribuiti. Ho sentito molto sul fatto che il framework Metasploit sia buono. Ho persin...
posta 01.03.2013 - 07:55
2
risposte

Utilizzo di credenziali memorizzate in un modulo metasploit

Metasploit memorizza in modo intelligente i tuoi crediti nel suo database interno, indipendentemente dal fatto che tu li abbia inseriti manualmente utilizzando un modulo precedente o se li hai scaricati con smart_hashdump . Puoi visualizzare...
posta 07.04.2017 - 02:17
6
risposte

Puoi consigliarti un buon libro su Backtrack / Metasploit?

Ho appena scaricato Backtrack 5 R2 con Gnome e, mentre sembra interessante, non so davvero da dove cominciare. Vedo che viene fornito con Metasploit ma, per essere sincero, ancora non capisco cosa sia Metasploit. Un rapido disclaimer, sono...
posta 13.07.2012 - 12:24
4
risposte

Ottenere l'indirizzo IP di una macchina virtuale per utilizzare Metasploit

Sto iniziando a imparare Metasploit e, per giocare in sicurezza, lo sto esercitando su una macchina virtuale. Il computer di destinazione, che è una macchina virtuale, si trova in NATing. Come posso accedervi / connettersi ad esso - dalla ste...
posta 22.05.2012 - 12:07
2
risposte

Carico utile Metasploit personalizzato con bypass UAC

Il computer che sto attaccando ha installato un antivirus. Sono riuscito a utilizzare Veil Framework per creare un payload iniziale della shell inversa non rilevato dall'AV. Tuttavia, UAC è abilitato sul target di Windows 7. Sto tentando...
posta 09.07.2015 - 15:56
2
risposte

Come il Meterpreter carica i moduli?

Ho usato il Meterpreter per un po 'di tempo e sono ancora abbastanza nuovo e una delle domande che ho è come funziona il caricamento dei moduli. Correggimi se ho torto mentre sto ancora imparando come usare Metasploit, ma per quanto ne so io...
posta 22.11.2017 - 15:27
3
risposte

L'anti-virus dovrebbe rilevare i carichi utili di metasploit?

Come parte di un test penna per workstation, copio un semplice carico utile metasploit sulla workstation e provo a eseguirlo. Di solito questo è bloccato dal software anti-virus. Tuttavia, a volte non lo è (non chiamerò i trasgressori). Il softw...
posta 30.01.2015 - 12:29