[ обложка статьи ]
Режим чтения
Это вторая моя статья, и в этой статье хотел бы поделиться способом добычи ключей для trial версии Metasploit PRO.
Наверное всем известно, что команда разработчиков Rapid7 изменила свою политику выдачу ключей для ПРО версии своего продукта.
На данный момент ключ мгновенно на почту могут получить только компании находящиеся в США и в Канаде. А компании иных стран должны пройти строгую проверку, после введения данных о компании. В случае прохождения верификации, которая может длится 2-з недели, ключ будет выслан на почту.
Но есть очень простой способ. Для этого нам понадобиться хороший ВПН с сервером в США.
После подключения ВПН, проходим по ссылке Metasploit Pro Download: Free Pen Testing Tool | Rapid7
Для заполнения вышеуказанных данных, советую загуглить IT компании США, взять оттуда ФИО одного из сотрудника, его должность, название компании и номер телефона этой компании.
для почты я использовал временную почту. После подтверждения, вы мгновенно получаете ключ на почту
Далее, вам предложат скачать установщик ПРО версии Metasploit
Дальнейшие действия интуитивно понятны. Вот так вот! Пользуйтесь! Описание про версии есть также на сайте команды Rapid7.
Наверное всем известно, что команда разработчиков Rapid7 изменила свою политику выдачу ключей для ПРО версии своего продукта.
На данный момент ключ мгновенно на почту могут получить только компании находящиеся в США и в Канаде. А компании иных стран должны пройти строгую проверку, после введения данных о компании. В случае прохождения верификации, которая может длится 2-з недели, ключ будет выслан на почту.
Но есть очень простой способ. Для этого нам понадобиться хороший ВПН с сервером в США.
После подключения ВПН, проходим по ссылке Metasploit Pro Download: Free Pen Testing Tool | Rapid7
Для заполнения вышеуказанных данных, советую загуглить IT компании США, взять оттуда ФИО одного из сотрудника, его должность, название компании и номер телефона этой компании.
для почты я использовал временную почту. После подтверждения, вы мгновенно получаете ключ на почту
Далее, вам предложат скачать установщик ПРО версии Metasploit
Дальнейшие действия интуитивно понятны. Вот так вот! Пользуйтесь! Описание про версии есть также на сайте команды Rapid7.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Будет триал версия с полным функционалом. Ключ действителен 14 дней. Имею ввиду можно эту проделывать по многу раз
Я например использую платный vpn, называется perfect privacy vpn, там есть несколько американских серверов. Подключая каждый раз один сервер, я получаю новый ip. Ну и это лучше, чем платить за ключ 20к $.
Осталось найти тестовый сервак на 14 дней и вообще шоколад будет)
За 20к уж должны были подумать о таком)). Хотя... Попал ко мне в руки на пилот как-то emc data domain за хулиард денег. Он банально рутанулся и dd хой отклонировался. Через chroot погрузилсяОн архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия
. Загрузчик прикручивать не стал ибо было незачем)Над сроком действия поработать нельзя. Ключ регистрируется у них на сервере. Управление метасплоитом можно в веб интерфейсе или же набрав команду в консолей msfproОн архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия
С какого времени изменилась политика выдачи триала ? Пару месяцев назад удачно работала связка tempMail+tempSMS
если честно давненько уже. сколько я пытался до этого получить не удавалось.
А чем отличается Триал от Pro версий ?
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)
на офф сайте есть таблица сравнения версий Comparing Product Editions
А ещё ресурсов она жрёт нехило )) Ну а вообще - что то похожее на армитаг ) Инетересно в первую очередь визуализацией и возможностью бахнуть кучей эксплойтов по группе целей. Больше преимуществ не заметил...
Хотя вроде заявлено,что там больше эксплойтов,чем в обычном метасплойте
На git попалась вот такая штука kulisu/metasploit-pro-trial-grabber
This is a PHP command-line script to auto-grab the metasploit 14-DAYs pro trial key.
Сам не пробовал, ибо пока нет необходимости в этом, но вдруг кому пригодится
This is a PHP command-line script to auto-grab the metasploit 14-DAYs pro trial key.
Сам не пробовал, ибо пока нет необходимости в этом, но вдруг кому пригодится
Ну, эксплоиты это же просто скрипты на руби или питоне, их теоретически банально скопировать можно в бесплатный метасплоит, я думаю разработчики это понимают и всё добавляют сами в обе версии, но это не точно)
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Комментарии
36