Metasploit i nmap - hackowanie serwerów [tutorial]

Jak znaleźć podatne usługi w sieci? jak dopasować do nich exploity? W jaki sposób uruchomić i używać metasploita? Te i inne informacje znajdziesz w najnowszym odcinku z serii "Niebezpieczny Poradnik Pentestera"

[fablen]

...tylko emacs!11!1

[imlmpe]

@fablen: czasy się zmieniają i ludzie dają teraz nieco inną odpowiedź na pytanie o ulubiony edytor ;)

[grivinpl]

@imlmpe: Ja używam vim'a i ms code w zależności od potrzeb, nie widzę nic ujmującego w używaniu tego drugiego, uważam nawet że to jeden z niewielu programów z logiem ms który naprawdę dobrze działa, (a na pewno lepiej od atoma)

[Drew]

@imlmpe Szacunek za prace którą wykonujesz

[wykopek_n]

@secondreality: ale wiesz, że on z tego żyje? :P

[secondreality]

@wykopek_n: wiem podpuszczam go ( ͡° ͜ʖ ͡°)

[SlavedWizard]

Jakubie - IMHO powinienes chociaz uzupelnic tuta o vulners i vulscan NSE w kontekscie nmapa. Dział co zrobic po wysploitowaniu na roota przy pomocy metki - to juz wogoole albo nie ruszac w tym tutku, albo chociaz jakis persistent pokazac.
Zmianiac roota na dzien dobry - bad bad idea !!! ( no chyba ze to sobie zarcik zrobiles ze sluchaczy a ja nie wylapalem sarkazmu ;) )
Tak czy siak plus za

[imlmpe]

@SlavedWizard: to miał być tylko wstęp do nmapa i podstawy metasploita. Taki wstępniak aby ktoś wiedział od czego zacząć. Temat jest głęboki... @niebezpiecznik-pl uczy o tym przez 3 dni, więc ja nie mogłem wszystkiego pokazać w kilkuminutowym filmie ;)

[imlmpe]

ale nauka XD

@PiersiowkaPelnaZiol: moim zdaniem ponad 20h intensywnej nauki, wykładów i labów praktycznych, to całkiem sporo jak na poznanie podstaw. Biorąc pod uwagę, że tutoriale z netu mają przeważnie po 10 minut, to nawet bardzo dużo :D

[d.....z]

Jak Jakub, to wykop w ciemno :-)

[SlavedWizard]

@devopsiarz: Yebany nepotyzm ;)

[exportbiere]

A to moje testy penetracyjne http://5m4ru.blogspot.com/ zapraszam na szkolenie za free Panów z niebezpiecznika ;)

[the_revenant]

Wow, ale to zrobili przyjazne dla dzieci normalnie, aż strach...
Ale w ramach "i jeszcze frytki do tego" - chciałbym jeszcze ładną graficzną nakładkę do tego, bez konieczności przeklejania tylu rzeczy z łapki, przecież to aż się prosi o automat, który wszystko przeskanuje sam i wyświetli exploity do kliknięcia na liście. W zasadzie jeden soft powinien od razu wypluć podatności, a drugi exploitować od klika. Dla pentestera w zasadzie pierwsza rzecz jest

[imlmpe]

@the_revenant: pewnie, że jest nakładka graficzna - zwie się ARMITAGE.
Klikasz kolejno: znajdź cele -> dopasuj exploity -> hackuj

Albo jak 3 kliknięcia to za dużo, to jest tam opcja 'Hail Mary' (po polsku: 'zdrowaś Mario!'), która odpala te trzy jednym kliknięciem :D

[dewille]

do testowania i zabawy lepsze jest HackTheBox

[d0xy]

To "sz" gornowargowe powoduje we mnie dreszcze i dziwne skojarzenia. ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

[imlmpe]

To "sz" gornowargowe powoduje we mnie dreszcze i dziwne skojarzenia.

@d0xy: nic na to nie poradzę - krzywa szczęka :D

[d0xy]

@imlmpe: Ale to dlatego, ze lubie Twoje produkcje. Bardzo rezczowe i konkretne. Popijam browara sluchajac i mnie to dobrze nastraja wiec looz ;)

[gadatos]

Fajne do zabawy jednak z dzisiejszymi zabezpieczeniami które ma pierwszy lepszy serwer postawiony na linuxie jest całkowicie nie przydatne. Nie mówiąc już o serwerach postawionych na Windows. Metasploit jest raczej dobry do tego by uczeń Technikum Informatyczne zrozumiał co to jest sieć, protokoły i adresacja IP. Separacja sieci załatwia prawie wszystkie luki. Największą luką jesteśmy my użytkownicy i często nasza bezmyślność, a w szczególności brak wiedzy.

[dridex_]

@gadatos: separacja sieci załatwia luki? lol