Domande con tag 'metasploit'

domande con tag
1
risposta

Caricamento file Meterpreter - errore di segmentazione

Sto facendo alcuni esperimenti su due VM, una su Kali e l'altra su Ubuntu. Ho un problema con il comando "upload" di Meterpreter. In particolare, ho già aperto una sessione di tcp inversa usando il payload linux / x86 / meterpreter_reverse_tcp,...
posta 22.05.2018 - 18:04
0
risposte

Test delle penne, Windows: utilizzo delle credenziali per impersonare gli utenti da SYSTEM

Seguendo lo scenario semplice durante il pen-test: Eseguo l'esecuzione di codice in modalità remota su una finestra di Windows e sono SISTEMA (o per il modo in cui sono entrato nella scatola o per il metodo di persistenza che ho scelto) Ho...
posta 07.06.2018 - 14:07
1
risposta

Norton blocca i miei attacchi Metasploit, esiste un modo per aggirare?

sono abbastanza nuovo per il pentesting e sto semplicemente imparando usando metasploit. Così ho installato il mio vecchio pc a casa (Windows 7 Professional, architettura x64), l'ho collegato alla mia LAN e ho iniziato a provare a penetrarlo....
posta 20.04.2018 - 14:37
0
risposte

Auto esegue i comandi msfconsole dopo aver stabilito la connessione della shell inversa

Eseguo uno script .rc che comanda l'automatizzazione del processo di stabilire una connessione tcp inversa. Il problema è che voglio aggiornare questa connessione a meterpreter e voglio che anche questo processo sia automatizzato. Esiste un modo...
posta 17.04.2018 - 11:50
0
risposte

Come trovare l'exploit giusto per un'applicazione Web automaticamente in metasploit?

Sto scrivendo uno strumento per rilevare e sfruttare automaticamente eventuali vulnerabilità nelle app o nei software web. Pertanto, in primo luogo il mio strumento trova un possibile percorso vulnerabile e lo fornisce a uno strumento di ricerca...
posta 05.04.2018 - 02:41
0
risposte

migrando il carico utile di meterpeter da stager a stageless

Nel mio precedente incarico ho usato uno stager meterpreter come carico utile; questo è dimostrato essere costoso ogni volta che otteniamo un guscio inverso. Poiché abbiamo bisogno di alimentare lo stager con un secondo carico utile ogni volta....
posta 19.03.2018 - 11:27
0
risposte

Impossibile eseguire gli script Metasploit su un server mysql per il test di penetrazione autorizzato

Sto seguendo un corso sui test di penetrazione e mi è stato fornito un ambiente virtuale per il test delle penne. Sono stato fornito con un VPN per il mio server CC e sono in grado di eseguire il ping dell'host che è stato trovato per eseguire m...
posta 13.04.2018 - 15:21
0
risposte

Port forwarding mysql quando è associato a localhost

Sono un pentecon n00b, che mi sta facendo strada attraverso le VM vulnhub. Sono bloccato cercando di capire come far funzionare il portforwarding con un'istanza mysql associata all'indirizzo 127.0.0.1. Qualcuno può darmi qualche suggerimento?...
posta 15.04.2018 - 19:05
0
risposte

Come sapere l'ora della sessione chiusa sul metasploit Meterpreter.

Quando una sessione è aperta nel meterpreter, sappiamo ora e data della sessione aperta come meterpreter 16 aperto (ip - > ip) alla data e ora. Ma quando una sessione è chiusa, semplicemente non visualizza la data e l'ora. C'è un modo in cui...
posta 31.01.2018 - 07:29
0
risposte

Trovare la data e l'ora di una sessione chiusa in metasploit

Mi piacerebbe sapere l'ora e la data di una sessione quando muore. Possiamo comunque sapere la sessione aperta ora e data.     
posta 03.02.2018 - 07:46