metasploit Blog elhacker.NET

Mostrando entradas con la etiqueta metasploit. Mostrar todas las entradas

Metasploit Framework: explotar vulnerabilidades puede ser bastante fácil

jueves, 2 de noviembre de 2023 | Publicado por el-brujo | Editar entrada

Existen varios enfoques iniciales utilizados por los delincuentes cuando intentan comprometer un entorno, siendo el más extendido en el mundo el ataque de suplantación de identidad (phishing), que suele depender de la interacción con la persona que será el objetivo. Sin embargo, existe otro método muy usado que puede no depender de ningún tipo de interacción con las personas: la explotación de vulnerabilidades.

Etiquetas: framework , hacking , herramientas , metasploit | 0 comentarios

Auditoría de seguridad VoIP de Asterisk con Metasploit y ViProy

domingo, 30 de mayo de 2021 | Publicado por el-brujo | Editar entrada

La adopción de la tecnología de voz sobre protocolo IP (VoIP) cada vez es más amplia, permitiendo a las organizaciones comunicarse a distancias enormes y de forma muy fácil. No obstante, la mayoría de las organizaciones ignoran las potenciales fallas de seguridad asociadas al uso de esta tecnología.

Etiquetas: asterisk , manual , metasploit , tutorial , viproy , voip | 0 comentarios

Módulo para Metasploit del exploit público para vulnerabilidad BlueKeep

miércoles, 11 de septiembre de 2019 | Publicado por el-brujo | Editar entrada

Los desarrolladores de Metasploit han publicado un exploit para la vulnerabilidad de Windows BlueKeep. Mientras que otros investigadores de seguridad han lanzado sólo el código de la prueba de concepto, este exploit es lo suficientemente avanzado como para lograr la ejecución del código en sistemas remotos.

Etiquetas: bluekeep , metasploit , rdp | 1 comentarios

Extensión de Metasploit: RFTransceiver permite testear dispositivos de hardware e inalámbricos

sábado, 25 de marzo de 2017 | Publicado por el-brujo | Editar entrada

El kit de herramientas de hacking Metasploit ahora incluye un nuevo puente de hardware que facilita a los usuarios el análisis de dispositivos de hardware. La API de Hardware Bridge permitirá a los usuarios probar una variedad de hardware, incluyendo los buses CAN de coches y vehículos. Además la extensión Metasploit RFTransceiver implementa la API de Hardware Bridge que permitirá a las organizaciones probar dispositivos inalámbricos que operen fuera de las especificaciones 802.11.

Etiquetas: hacking , herramienta , internet of things , iot , metasploit , rapid7 , test , tool , Wifi , wireless | 0 comentarios

Usar un contenedor Docker de Metasploit Framework en REMnux

viernes, 13 de mayo de 2016 | Publicado por el-brujo | Editar entrada

REMnux, la distribución de Linux desarrollada especialmente para analizar malware. REMnux está basada en Ubuntu y contiene una gran variedad de herramientas para el análisis de archivos maliciosos, documentos y páginas Web. La distribución contiene distintas herramientas de análisis forense de memoria e ingeniería inversa de malware. Ahora además podemos utilizar de forma más fácil Metasploit en REMnux ya que es capaz de ejecutar Metasploit Framework como un contenedor con Docker.

Etiquetas: contenedor , docker , framework , metasploit , remnux , virtualizar | 0 comentarios

Msfvenom Payload Creator (MPC) para Metasploit

jueves, 25 de junio de 2015 | Publicado por el-brujo | Editar entrada

Msfvenom Payload Creator (MPC) es una herramienta creada por Got Milk? para crear de forma rápida de generar diversos payloads "básicos" en Meterpreter vía el nuevo msfvenom (parte del marco de Metasploit).

Etiquetas: metasploit , msf , msfencode , msfplayload , msfvenom , rapid7 | 0 comentarios

Exploit Pack el framework Metasploit open source

martes, 13 de enero de 2015 | Publicado por el-brujo | Editar entrada

"Point, click, Root" es el lema de un nuevo framework escrito en Pyhton de código libre, presentado en la Black Hat 2014. Exploit Pack es la herramienta de seguridad open source al estilo de Metasploit o Armitage.

Etiquetas: exploit , framework , gpl , libre , metasploit , open software , pack , pentest , pentester , pentesting , web testing framework | 1 comentarios

El FBI utilizó Metasploit para descubrir a usuarios de la red Tor

miércoles, 17 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

En la Operación Torpedo el FBI utilizó Metasploit Framework, un software totalmente libre construido originalmente sobre lenguaje Perl y posteriormente reescrito en Ruby que suelen estar en el arsenal de muchos aficionados al hacking, y que según cuentan en Wired una autentica leyenda de ese mundillo como es Kevin Pousen también habría sido usado por el FBI para determinar la dirección IP de usuarios que accedían a varios sitios de pornografía infantil en 2012 utilizando la red Tor.

Etiquetas: fbi , metasploit , tor | 0 comentarios

msfpayload y msfencode desaparecerán de Metasploit

lunes, 15 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Las herramientas msfpayload y msfencode de Metasploit desaparecerán, dejando paso a su sucesor msfvenom. El 8 de junio de 2015, el msfpayload y msfencode se retirarán del repositorio de Metasploit. Metasploit es un “Framework” para realizar test de intrusión desarrollada por Rapid 7.

Etiquetas: framework , metasploit , msf , msfencode , msfplayload , msfvenom | 4 comentarios

XSSF - Cross Site Scripting Framework

viernes, 13 de junio de 2014 | Publicado por el-brujo | Editar entrada

El Cross-Site Scripting Framework (XSSF) es una herramienta de seguridad diseñada para convertir la tarea de encontrar una vulnerabilidad XSS de un manera mucho más sencilla. El proyecto tiene por objetivo demostrar los peligros reales de las vulnerabilidades XSS y divulgarizar su explotación.

Etiquetas: CSRF , framework , gnu/linux , hack , hacking , kali , linux , metasploit , msf , pentest , pentester , pentesting , sqli , tutorial , xss , xssf | 0 comentarios

Curso y Manual de Metasploit Framework

miércoles, 3 de julio de 2013 | Publicado por el-brujo | Editar entrada

Metasploit es un “Framework” para realizar test de intrusión desarrollado por Rapid 7. Existen 3 versiones de Metasploit, entre ellas la “Community Edition” sobre la que vamos a basar este módulo

Etiquetas: framework , hacking , linux , manual , metasploit , pentest , pentester , pentesting , software , técnicas hacking , tutorial | 8 comentarios