Интересная плюшка)) есть какие то плюсы использования браузерной консоли? В смысле чем она лучше простого терминала?
Режим чтения
[ обложка статьи ]
Однако здравствуйте, может вы когда-то хотели управлять консолью metasploit в браузере(хоть в телефоне), но не знали как это сделать?
Тогда сегодня я расскажу как это сделать. Приступим.
Первое, что мы должны сделать, так это зайти на репозиторий и посмотреть варианты установки:
Тут 2 варианта через go или через linuxbrew, я пробовал у меня к сожалению не получилось через go не качалось, а linuxbrew требовал чтобы его запускали не от root, а так как я был на kali, я был под root :/
Вообщем если вы не смогли установить этими путями или вам просто лень заморачиваться то вам сюда:
Выбираем версию под наш дистрибутив, я взял эту:
(Это ELF файл)
Теперь мы проверяем его работоспособность:
Отлично, все работает. Теперь используем его, например напишем:
Переходим по этой ссылке:
Теперь можем писать, что нам надо.
А на этом все, спасибо, что дочитали до конца.
Тогда сегодня я расскажу как это сделать. Приступим.
Первое, что мы должны сделать, так это зайти на репозиторий и посмотреть варианты установки:
Код:
https://github.com/yudai/gottyВообщем если вы не смогли установить этими путями или вам просто лень заморачиваться то вам сюда:
Код:
https://github.com/yudai/gotty/releases
Код:
gotty_2.0.0-alpha.3_linux_amd64.tar.gzТеперь мы проверяем его работоспособность:
Отлично, все работает. Теперь используем его, например напишем:
Код:
./gotty -a 192.168.242.131 -w msfconsoleПереходим по этой ссылке:
Теперь можем писать, что нам надо.
А на этом все, спасибо, что дочитали до конца.
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Она чуть быстрее работает + можно в wan ее пробросить(вроде как) и с телефона например управлять.
на телефоне наверн не так удобно будет с браузера, или там адаптивная страница?
В качестве дополнения, немного opsec:
Запуск с аргументом -с включает базовую аутентификацию user
assword, далее в качестве защиты от mitm, используя аргумент -t включаем хотя бы SSL с самоподписаным сертом
Но все таки надежнее использовать TLS-сертификат от того же Lets Encrypt
Запуск с аргументом -с включает базовую аутентификацию user
assword, далее в качестве защиты от mitm, используя аргумент -t включаем хотя бы SSL с самоподписаным сертом
Код:
openssl req -x509 -nodes -days 9999 -newkey rsa:5096 -keyout ~/.gotty.key -out ~/.gotty.crtОсновываясь на личном опыте, тоже самое только в профиль, за исключением "удобства" работы из браузера без зависимостей с любого устройства
Работает на WebSocket, поэтому просто не может быть быстрее оригинала по определению
Скорее всего подобные ощущения субъективны, за счет уже запущенной бд postgresql metasploita
Последнее редактирование модератором:
Поиск в обсуждении
Карта ветки
Продолжить чтение
Следующий разбор
SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа
Ещё по теме
- Статья
- Статья
- Статья
Комментарии
7