• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Metasploit + NGRok kali linux

Sp0ge

Member
04.04.2019
14
0
BIT
0
Всем привет!
Нужна помощь с разбором проблемы в комбинации metasploit с ngrok в kali linux.
Сессия meterpreter не саздаёться, пробовал разные способы, искал решение в интернете но не нашёл. Можете написать как правильно создать ссесию meterpreter через openweb.
 
N

NNullday

Всем привет!
Нужна помощь с разбором проблемы в комбинации metasploit с ngrok в kali linux.
Сессия meterpreter не саздаёться, пробовал разные способы, искал решение в интернете но не нашёл. Можете написать как правильно создать ссесию meterpreter через openweb.
А а чем именно проблемы? Какие то ошибки может выдает?
 

Bron Frol

Green Team
23.03.2019
53
74
BIT
4
Хотя бы скрин)

Предположу, что пытаешься заразить Android. Всё идёт нормально, нет никаких ошибок,все аорты указаны верно. Но метерпреткр просто ждёт сессию.
В таком случае -- это оператор сотовой связи блочит ngrok.

А вообще, проверь, правильно ли ты всё указал в купе с ngrok
.
 

Yevgen

Green Team
28.06.2018
16
17
BIT
0
Попробуй serveo вместо ngrok
28760
 

Sp0ge

Member
04.04.2019
14
0
BIT
0
Хотя бы скрин)

Предположу, что пытаешься заразить Android. Всё идёт нормально, нет никаких ошибок,все аорты указаны верно. Но метерпреткр просто ждёт сессию.
В таком случае -- это оператор сотовой связи блочит ngrok.

А вообще, проверь, правильно ли ты всё указал в купе с ngrok
.


Вот скриншот метасплойта и ngrok
В при создании payload указал lhost 0.tcp.ngrok.io lport 16888

И ничего
15553395333024747929979421349032.jpg


Попробую

А а чем именно проблемы? Какие то ошибки может выдает?
Ошибок нет как и сессии

Хотя бы скрин)

Предположу, что пытаешься заразить Android. Всё идёт нормально, нет никаких ошибок,все аорты указаны верно. Но метерпреткр просто ждёт сессию.
В таком случае -- это оператор сотовой связи блочит ngrok.

А вообще, проверь, правильно ли ты всё указал в купе с ngrok
.

У меня кали лайв версия может в этом проблема?
 

Bron Frol

Green Team
23.03.2019
53
74
BIT
4
Проблема в том, что ты не закончил.
В момент, который на скрине. Нужно написать
Код:
exploit
 

Bron Frol

Green Team
23.03.2019
53
74
BIT
4
Сделай всё ибн самое, но ручками, а не через set. Пункт за пунктом по инструкции. И да, на виртуалке порт 22 может оказаться занятым.

В общем сделай всё пункт в пункт. И проверь туннель нгрока (запусти на кали апачи
Код:
service apache2 start
, подними нгрок до него
Код:
./ ngrok http 80
и перейди по ссылке нгрока с телефона. Если попадёшь на страницу локального хоста -- делай всё по инструкции и всё получится)
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!