• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

metasploit

  1. H

    Вопрос по метасплоиту

    Изучаю курс по метасплоиту, вроде все как бы понятно, кроме самого главного )) А как узнать какой пейлоуд или эксплоит запустить? Например, сканировали, узнали, что на удаленном сервере запущен FTP (21 порт), автор курса говорит что то типа "запускаем экслоит номер такой то и подгружаем дальше...
  2. Hitman47

    Проблема Как правильно настроить Metasploit на AWS?

    Всем привет! Уже недели 3 безуспешно пытаюсь решить проблему использования Metasploit в облаке AWS. Сессия не прилетает хоть тресни. Я прошел этап тестирований в домашней лаборатории в сети NAT. Все хорошо работает, но в реальном мире все сложно. Сначала долго тестировал проникновение на...
  3. E

    Не удаётся подключиться к db metasploit

    Здравствуйте! Копался в metasploit и обнаружил у себя проблему, а именно то, что база данных postgresql не хочет работать с metasploit(или наоборот) нормально. пытаюсь законектиться к ней msf6 > db_connect -y /usr/share/metasploit-framework/config/database.yml [-] Error while running command...
  4. L

    Kali, vmware, NAT and Metasploit

    Добрый день. Столкнулся с проблемой создания tcp тоннеля в metasploit. Имеется Компания Б, с подсетью 192.168.0.0/24 и подсетью VPN 172.1.1.0/24. VPN построен на Checkpoint. С моей стороны на компе Win 10 и установленным VPN соединением с компанией Б по VPN выдан ip 172.1.1.5 и видная вся...
  5. DeathDay

    Статья Магическая битва: последний Виндоус - противостояние: 11 vs 10: Mrs. Major 2.0, Petya, WannaCry и самоуничтожающийся антивируc

    Предисловие You must be registered for see element. И здорова. Что-то захотелось мне очень отойти на статейку-другую от Исторической вирусологии. Формат, безусловно, крутой, если судить по количеству реакций и позитивных комментариев. Но давно у меня таился один концепт для статьи, возможно...
  6. C

    Проблема Command shell session 1 is not valid and will be closed

    Нашел устройство, нашел под него эксплоит, эксплоит проходит но не получается сессия. Я так понимаю на моей стороне проблема, пожалуйста объясните новичку что не так. Предполагаю что что-то не так в настройке SRVHOST ибо как я понял это не локальная машина, а сервер, но инфы толком нет про это...
  7. id2746

    metasploit - проблема с кодировкой

    Столкнулся с проблемой: - при установке имени пользователя на кириллице (set smbuser "Одминистратор") получаю исключение: You must be registered for see element. Как решить? ) В сети ответа не нашел...
  8. Payload на usb носителие за nat.

    Payload на usb носителие за nat.

    Удаленное исполнение кода через ngrok и получение сессии в metasploit.
  9. H

    Автозапуск backdoor Metasploit

    Всех приветствую, столкнулся с проблемой при авто запуске бэкдора. Есть виртуальная машина Windows 10, на ней есть бэкдор в регистре установленный через windows/local/registry_persistance | payload = windows/x64/meterpreter/reverse_https. Автозапуск происходит и сессия создается, но доступна она...
  10. DeathDay

    Статья Становление величайшего: или как Тадеус Косуке пытался стать анонимусом

    По части технической интерес… Движут Анонимус общий прогресс. Вот один возжелал таковым же стать. Не запрещено ведь детям мечтать. Но будь осторожен, есть две стороны: Возможно всё слито, не все мы чисты. Аноним и совместные усилия. И начинаем, поздороваться бы как-то с Вами, ай да ладно...
  11. area51

    Metasploit, exploit completed, but no session was created...

    Друзья, всем привет! Подскажите в чем проблема, пытаюсь выполнить эксплойт на антенне ubiquiti AirOS, версия подходящая. Антенна с системы на которой запускаю (kali linux) доступна, но эксплойт не работает. Вот мои действия по шагам (найти эксплойт, задать опции и запустить: msf6 > search...
  12. A

    Перевод курса "Metasploit"

    Всем привет, нашел замечательный курс по metasploit You must be registered for see element., но, как на зло, он оказался на английском. Подскажите как перевести? Если перевод платный, то может, кого заинтересовал данный курс, скинемся на перевод? (Внесём так сказать вклад в развитие не только...
  13. K

    Eternalblue в Windows

    Привет, как атаковать по схеме windows-windows? копался на гите нашёл MS17-010 python но он пишет что не находит модуль impacket, не хотел тратить время, поэтому спрошу, как я могу эксплуатировать ms-17-010 без метасплоит и линукс?
  14. K

    Metasploit Host does NOT appear vulnerable

    Привет всем,ошибка «Хост не выглядит уязвимым» с уязвимостью ms17_010 мучает меня уже около месяца,все было нормально,атаки проходили,но как только я заменил роутер с tp-link на mercusys пошли баги.Я сканировал сеть сперва с помощью сканера eternalblue, потом с nmap и даже с помощью стороннего...
  15. Yak00dza

    Metasploit (meterpreter) не создает соединение

    Здравствуйте, форумчане. Есть две машины в одной сети Hamachi. Nmap и прочее показывает, что связь есть, и что открыто куча портов. Но при попытке начать сессию через ms03_026 подключение просто не устанавливается.You must be registered for see element.
  16. K

    Eternalblue на Windows 7 без Metasploit

    Привет всем, как я могу использовать уязвимость ms17_010_eternalblue в виндовс 7 без самого метасплоит? В инете нашел тему с python,да он мне походит,но нужно каждый раз узнавать pipe коннекта,можно как то без этого? В идеале мне нужен exe файл который можно запускать с параметром а именно с ip...
  17. A

    Metasploit: не могу отправить ни один эксплойт

    Пытаюсь пройти первую машину на Hack The Box. You must be registered for see element. С помощью Gobuster вытащил файл, где сказано что сервер сделан на Drupal (Linux) Ну я давай искать в metasploit подходящий эксплоит, чего я только не пробовал - все одно и тоже. Как я понимаю, наиболее...
  18. K

    Запуск vbs скрипта meterpreter

    Привет,когда я пишу в shell’е meterpreter’а start 1.vbs,этот файл не запускается,пожалуйста объясните в чем подвох.
  19. K

    Metasploit Meterpreter shutdown error

    Привет,в общем проблема в том что я не могу перезагрузить удаленный компьютер через команду shutdown ошибка operation failed:1314. В shell тот же самый результат. Знаю пишет что не хватает прав для перезагруки,но как это исправить?
  20. K

    Metasploit в ish(IOS)

    Привет,можно ли скачать в этот терминал линукс на айфон рабочий метасплоит?