Το προφίλ μας στο Google Plus

RSS for tag: MetasploitΔημοσιεύσεις με ετικέτα Metasploit

1

Το WannaCry του Linux και η εκμετάλλευσή του

kapow!

Η πρόσφατη ιστορία με το WannaCry, το ransomware που ταχύτατα μόλυνε εκατοντάδες χιλιάδες υπολογιστές Windows σε όλο τον πλανήτη, θύμισε σε πολλούς πόσο σημαντικό είναι να διατηρούμε το λειτουργικό μας σύστημα ενημερωμένο. Αλλά ευπαθή δεν αποδεικνύονται μόνο τα μηχανήματα με Windows.

1

Kali Linux 2017.1: Εκκίνηση Metasploit Framework και σύνδεση με PostgreSQL

Retro Block Exclamation

Δημιουργία και αρχικοποίηση της βάσης δεδομένων που χρησιμοποιεί το Metasploit Framework, επιβεβαίωση επικοινωνίας με την υπηρεσία της PostgreSQL.

6

Kali 2.0 Sana: Νέα χαρακτηριστικά, εγκατάσταση, μικροπροβλήματα

Kali VM images

Η νέα έκδοση της δημοφιλούς διανομής Linux για penetration testing είν’ εδώ και εισάγει σημαντικές αλλαγές under-the-hood, καθώς κι ένα ριζικά ανανεωμένο περιβάλλον χρήσης. Παρουσιάζουμε τα νέα χαρακτηριστικά του Kali 2.0, δείχνουμε την εγκατάσταση σε εικονική μηχανή, δίνουμε λύσεις σε μικροπροβλήματα που ενδεχομένως θα αντιμετωπίσετε μετά την εγκατάσταση, επισημαίνουμε και κάποιες αλλαγές που αφορούν στο Metasploit.

0

Εγκατάσταση Metasploit Framework στο Arch Linux, αλλά από το Github!

Αν θέλετε το Metasploit Framework στην καλύτερη διανομή Linux για κάθε πιθανή χρήση, ουσιαστικά έχετε τρεις επιλογές. Σας παρουσιάζουμε, αναλυτικά και βήμα προς βήμα, αυτή που προτιμάμε (και παρεμπιπτόντως είναι η καλύτερη όλων :))

0

Φυτέψτε backdoors, άνετα και γρήγορα!

cover 040 mini

Οι τεχνικές για να προσπεράσουμε την ασφάλεια ενός συστήματος είναι αμέτρητες. Εμείς όμως είμαστε λίγο ανήσυχα πνεύματα και βρίσκουμε την επίθεση στη “βιτρίνα” ενός μηχανήματος βαρετή. Αυτή τη φορά, λοιπόν, θα χρησιμοποιήσουμε την πίσω πόρτα: Ένα πέρασμα κατασκευασμένο από εμάς τους ίδιους, για την αφεντιά μας και μόνο. Γι’ αυτό και σ’ αυτό το άρθρο ασχολούμαστε με το Backdoor Factory.

2

Metasploit και OpenVAS: Συνάντηση κορυφής!

cover 028 mini

Το Metasploit Framework είναι η κατεξοχήν πλατφόρμα για pen-testing και post exploitation, ενώ το OpenVAS αποτελεί μια αξιόλογη λύση για τον εντοπισμό και την ανίχνευση αδυναμιών σε συστήματα. Θα ήταν το λιγότερο παράξενο, αν αυτές οι δύο εφαρμογές δεν συνεργάζονταν.

18

deltaCast s02e01 | OpenVAS vScanner

Scanner

Το OpenVAS είναι μια εντυπωσιακή πλατφόρμα Ελεύθερου Λογισμικού για τον εντοπισμό και τη διαχείριση αδυναμιών ασφαλείας σε δικτυωμένους υπολογιστές και συσκευές. Σ’ αυτό το επεισόδιο του deltaCast δείχνουμε τη χρήση του κι επιδεικνύουμε τις ικανότητές του, μέσα από το περιβάλλον του BackBox Linux.

3

deltaCast s01e12 | Armitage Hacking

Armitage logo

Παρουσιάζουμε το Armitage, ένα δωρεάν front-end γραφικών για το Metasploit Framework, το οποίο κατά περιπτώσεις διευκολύνει το έργο του penetration tester. Όπως και στο προηγούμενο επεισόδιο του deltaCast, που παρουσιάσαμε το Metasploit, έτσι και σ’ αυτό εξαπολύουμε επιθέσεις στα μηχανήματα ενός τοπικού δικτύου και κάποια στιγμή φτάνουμε και σ’ ένα δίκτυο στο οποίο αρχικά δεν είχαμε πρόσβαση.

0

Αποτελεσματικό προσπέρασμα anti-virus

cover 025 mini

Αγαπάμε το Metasploit και δεν το κρύβουμε. Οι λόγοι είναι πολλοί και διάφοροι αλλά αν μας ζητήσετε ν’ αναφέρουμε έναν μόνο, ε, τότε χωρίς τον παραμικρό δισταγμό θα εξηγήσουμε ότι το αγαπάμε επειδή βοηθά το νεοφερμένο να ξεκινήσει ομαλά το ταξίδι του στον κόσμο του pentesting. Στο παρόν άρθρο περιπλανούμαστε λίγο πιο πέρα από τους πρώτους σταθμούς και βλέπουμε πώς μπορούμε να αντιμετωπίσουμε τα ικανά, πλέον, anti-virus. Φυσικά, το διασκεδάζουμε όσο περισσότερο μπορούμε και σας προσκαλούμε να μας ακολουθήσετε.

13

deltaCast s01e11 | MetaSentials

meta-ninja

Παίζουμε για *δύο* περίπου ώρες με το Metasploit Framework ή απλά Metasploit. Το Metasploit αποτελεί μια πανίσχυρη πλατφόρμα Ανοικτού Λογισμικού που διευκολύνει σημαντικά τις διαδικασίες του penetration testing αλλά και του post exploitation.

69

deltaCast s01e06 | PenTest Lab

folder labs

Το penetration testing συχνά φαντάζει ως μια δραστηριότητα που μπορούν να φέρνουν εις πέρας μόνο οι έμπειροι, ταλαντούχοι hacker. Χωρίς να θέλουμε να υποτιμήσουμε τις ικανότητές τους, πιστεύουμε ότι με το λεγόμενο pen testing μπορεί ν’ ασχοληθεί πολύς κόσμος — αρκεί βέβαια να έχει τη διάθεση και το μεράκι!

2

Ατέλειωτο πάρτι, με το Metasploit κι άλλους φίλους!

cover 017 mini

Στο άρθρο που ξεκινά από τη σελίδα 12 παρουσιάζουμε το Metasploit Framework. Μεταξύ άλλων, εξηγούμε λεπτομερώς μερικούς βασικούς όρους κι έννοιες που αφορούν στην πλατφόρμα. Σ’ αυτό το άρθρο περνάμε στην πράξη μέσα από συγκεκριμένα παραδείγματα επιθέσεων. Αν μη τι άλλο, θα πάρουμε από πρώτο χέρι μια καλή ιδέα για τις δυνατότητες του Metasploit, ενώ σίγουρα θα καταλάβουμε γιατί πολλοί penetration testers πίνουν νερό στ’ όνομά του. Ή μπύρα, τέλος πάντων.

Page 1 of 212

Σύνδεση

Αρχείο δημοσιεύσεων