<< hack 4 fun

Spolu s nástupom novej verzie Metasploit Framework 3.4.1 vzniká aj nové užívateľské rozhranie. Update o5 prináša nové exploity, auxiliary moduly, PHP Meterpreter a prichádza aj nové Java GUI pre ľahšiu manipuláciu z dielne ScriptJunkie. Pôvodné rozhranie - msfgui stratilo podporu vo verzii 3.2. Osobne nevidím chybu v msfconsole, toto rozhranie bude (po implementácii SSL) zaujímavejšie pre ľahké pripojenie na vzdialený počítač – msfrpcd Daemon. Milý je aj priložený textový súbor s názvom HACKING, ktorý obsahuje krátke inštrukcie ako prispievať k Frameworku. Detailný prehľad zmien je TU. Viem aký postoj máte voči „klikátkam“, no po hodinách strávených s komerčným produktom – Metasploit Express, si toto rozhranie v alfa verzii zaslúži našu pozornosť. Pre detaily navšívte Darkoperator blog.

Magický príkaz je:

root@bt:/pentest/exploits/framework3# ./msfgui

Krátky test rozhrania – Auxiliary: server/browser_autopwn vs. Windws Server 2008:

Pár info príkazov + screenshot (na obrázku nižšie)

Meterpreter remote file browsing:

Screenshot = meterpreter script + download (/opt/metasploit3/msf3/)- šípka ukazuje na proces v ktorom sa skrýva „Haxor“

Pekné demo na YouTube:

Na prvú verziu krááása, vyzerá to na Java Fun po sieti po implementácii SSL.

Enjoy

Súvisiace články: Metasploit Express, Metasploit Pro release, Metasploit Pro – push the hack button, pt1, Armitage – cyber attack management for Metasploit