РАЗБОР Статья 

Получаем ключ к PRO версии Metasploit

ruda_dima
ruda_dima Newbie · 16 сообщений
Подписаться
26,4 тыс.
Режим чтения
Это вторая моя статья, и в этой статье хотел бы поделиться способом добычи ключей для trial версии Metasploit PRO.

Наверное всем известно, что команда разработчиков Rapid7 изменила свою политику выдачу ключей для ПРО версии своего продукта.

На данный момент ключ мгновенно на почту могут получить только компании находящиеся в США и в Канаде. А компании иных стран должны пройти строгую проверку, после введения данных о компании. В случае прохождения верификации, которая может длится 2-з недели, ключ будет выслан на почту.

Но есть очень простой способ. Для этого нам понадобиться хороший ВПН с сервером в США.

После подключения ВПН, проходим по ссылке Metasploit Pro Download: Free Pen Testing Tool | Rapid7

DeepinScreenshot_20180614193853.png


Для заполнения вышеуказанных данных, советую загуглить IT компании США, взять оттуда ФИО одного из сотрудника, его должность, название компании и номер телефона этой компании.

DeepinScreenshot_20180614194520.png


для почты я использовал временную почту. После подтверждения, вы мгновенно получаете ключ на почту

DeepinScreenshot_20180614194626.png

DeepinScreenshot_20180614194632.png


Далее, вам предложат скачать установщик ПРО версии Metasploit

DeepinScreenshot_20180614194541.png


Дальнейшие действия интуитивно понятны. Вот так вот! Пользуйтесь! Описание про версии есть также на сайте команды Rapid7.
Полезно · 10

Комментарии

36
Это будет триал версия?
 
  • Нравится
Реакции: n01n02h
1
Меняя Вдс раз в 14 дней...
Я например использую платный vpn, называется perfect privacy vpn, там есть несколько американских серверов. Подключая каждый раз один сервер, я получаю новый ip. Ну и это лучше, чем платить за ключ 20к $.
 
  • Нравится
Реакции: Vander
1
Он архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия:p
 
  • Нравится
Реакции: pr0phet
1
Я например использую платный vpn, называется perfect privacy vpn, там есть несколько американских серверов. Подключая каждый раз один сервер, я получаю новый ip. Ну и это лучше, чем платить за ключ 20к $.
Тогда уж проще найти прокси халявные.
 
  • Нравится
Реакции: n01n02h
1
Он архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия:p
За 20к уж должны были подумать о таком)). Хотя... Попал ко мне в руки на пилот как-то emc data domain за хулиард денег. Он банально рутанулся и dd хой отклонировался. Через chroot погрузился :). Загрузчик прикручивать не стал ибо было незачем)
 
  • Нравится
Реакции: id2746 и Vertigo
2
Он архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия:p
Над сроком действия поработать нельзя. Ключ регистрируется у них на сервере. Управление метасплоитом можно в веб интерфейсе или же набрав команду в консолей msfpro
 
  • Нравится
Реакции: Vertigo
1
С какого времени изменилась политика выдачи триала ? Пару месяцев назад удачно работала связка tempMail+tempSMS
 
  • Нравится
Реакции: spacehorse.io
1
С какого времени изменилась политика выдачи триала ? Пару месяцев назад удачно работала связка tempMail+tempSMS
если честно давненько уже. сколько я пытался до этого получить не удавалось.
 
А вот это интересно...:) Чтож надо испытать.
 
  • Нравится
Реакции: ruda_dima
1
А чем отличается Триал от Pro версий ?
 
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)
 
  • Нравится
Реакции: id2746, ьгкфв, u7u и ещё 1 человек
4
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)
на офф сайте есть таблица сравнения версий Comparing Product Editions
 
  • Нравится
Реакции: Ondrik8
1
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)

А ещё ресурсов она жрёт нехило )) Ну а вообще - что то похожее на армитаг ) Инетересно в первую очередь визуализацией и возможностью бахнуть кучей эксплойтов по группе целей. Больше преимуществ не заметил...

Хотя вроде заявлено,что там больше эксплойтов,чем в обычном метасплойте
 
На git попалась вот такая штука kulisu/metasploit-pro-trial-grabber
This is a PHP command-line script to auto-grab the metasploit 14-DAYs pro trial key.
Сам не пробовал, ибо пока нет необходимости в этом, но вдруг кому пригодится
 
  • Нравится
Реакции: ALF, Air7771 и MLNK
3
Хотя вроде заявлено,что там больше эксплойтов,чем в обычном метасплойте
Ну, эксплоиты это же просто скрипты на руби или питоне, их теоретически банально скопировать можно в бесплатный метасплоит, я думаю разработчики это понимают и всё добавляют сами в обе версии, но это не точно)
 

Ещё по теме