Статья Получаем ключ к PRO версии Metasploit

ruda_dima

ruda_dima

Green Team
16.05.2018
16
28
Это вторая моя статья, и в этой статье хотел бы поделиться способом добычи ключей для trial версии Metasploit PRO.

Наверное всем известно, что команда разработчиков Rapid7 изменила свою политику выдачу ключей для ПРО версии своего продукта.

На данный момент ключ мгновенно на почту могут получить только компании находящиеся в США и в Канаде. А компании иных стран должны пройти строгую проверку, после введения данных о компании. В случае прохождения верификации, которая может длится 2-з недели, ключ будет выслан на почту.

Но есть очень простой способ. Для этого нам понадобиться хороший ВПН с сервером в США.

После подключения ВПН, проходим по ссылке

DeepinScreenshot_20180614193853.png


Для заполнения вышеуказанных данных, советую загуглить IT компании США, взять оттуда ФИО одного из сотрудника, его должность, название компании и номер телефона этой компании.

DeepinScreenshot_20180614194520.png


для почты я использовал временную почту. После подтверждения, вы мгновенно получаете ключ на почту

DeepinScreenshot_20180614194626.png

DeepinScreenshot_20180614194632.png


Далее, вам предложат скачать установщик ПРО версии Metasploit

DeepinScreenshot_20180614194541.png


Дальнейшие действия интуитивно понятны. Вот так вот! Пользуйтесь! Описание про версии есть также на сайте команды Rapid7.
 
Vander

Vander

CodebyTeam
Gold Team
16.01.2016
1 454
4 331
Это будет триал версия?
 
ruda_dima

ruda_dima

Green Team
16.05.2018
16
28
Меняя Вдс раз в 14 дней...
Я например использую платный vpn, называется perfect privacy vpn, там есть несколько американских серверов. Подключая каждый раз один сервер, я получаю новый ip. Ну и это лучше, чем платить за ключ 20к $.
 
Vertigo

Vertigo

Lex mea est Vulgate Linux
Gold Team
15.02.2017
1 182
3 497
Он архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия:p
 
  • Нравится
Реакции: pr0phet
pr0phet

pr0phet

Gold Team
02.04.2018
341
526
Я например использую платный vpn, называется perfect privacy vpn, там есть несколько американских серверов. Подключая каждый раз один сервер, я получаю новый ip. Ну и это лучше, чем платить за ключ 20к $.
Тогда уж проще найти прокси халявные.
 
  • Нравится
Реакции: n01n02h
pr0phet

pr0phet

Gold Team
02.04.2018
341
526
Он архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия:p
За 20к уж должны были подумать о таком)). Хотя... Попал ко мне в руки на пилот как-то emc data domain за хулиард денег. Он банально рутанулся и dd хой отклонировался. Через chroot погрузился :). Загрузчик прикручивать не стал ибо было незачем)
 
  • Нравится
Реакции: id2746 и Vertigo
ruda_dima

ruda_dima

Green Team
16.05.2018
16
28
Он архивом скачивается ? Не прокатит ли банальное удаление-переустановка по истечении периода?
В облако куда -нибудь загнать версию ,скачивать оттуда и поработать над сроком действия:p
Над сроком действия поработать нельзя. Ключ регистрируется у них на сервере. Управление метасплоитом можно в веб интерфейсе или же набрав команду в консолей msfpro
 
  • Нравится
Реакции: Vertigo
E

Elektrolife

Well-known member
21.10.2016
216
33
С какого времени изменилась политика выдачи триала ? Пару месяцев назад удачно работала связка tempMail+tempSMS
 
  • Нравится
Реакции: spacehorse.io
ruda_dima

ruda_dima

Green Team
16.05.2018
16
28
С какого времени изменилась политика выдачи триала ? Пару месяцев назад удачно работала связка tempMail+tempSMS
если честно давненько уже. сколько я пытался до этого получить не удавалось.
 
nikos

nikos

Well-known member
25.12.2016
508
189
А вот это интересно...:) Чтож надо испытать.
 
  • Нравится
Реакции: ruda_dima
O

OBLIVIONNN

Well-known member
22.08.2017
149
92
А чем отличается Триал от Pro версий ?
 
Ondrik8

Ondrik8

prodigy
08.11.2016
1 038
3 019
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)
 
5h3ll

5h3ll

Mod. Ethical Hacking
Red Team
23.01.2018
351
575
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)
на офф сайте есть таблица сравнения версий
 
  • Нравится
Реакции: Ondrik8
E

Elektrolife

Well-known member
21.10.2016
216
33
из своего опыта скажу юзал я ПРО версию, она отличается лишь удобством упраления то есть вэб морда, больше я в ней ничего такого этогкого не на шел) и более общался с людьми которым их организация им покупала версию ПРО аналогичные отзывы)
А ещё ресурсов она жрёт нехило )) Ну а вообще - что то похожее на армитаг ) Инетересно в первую очередь визуализацией и возможностью бахнуть кучей эксплойтов по группе целей. Больше преимуществ не заметил...

Хотя вроде заявлено,что там больше эксплойтов,чем в обычном метасплойте
 
centr

centr

Green Team
31.01.2017
412
431
На git попалась вот такая штука
This is a PHP command-line script to auto-grab the metasploit 14-DAYs pro trial key.
Сам не пробовал, ибо пока нет необходимости в этом, но вдруг кому пригодится
 
  • Нравится
Реакции: ALF, Air7771 и 5h3ll
ruda_dima

ruda_dima

Green Team
16.05.2018
16
28
На git попалась вот такая штука
This is a PHP command-line script to auto-grab the metasploit 14-DAYs pro trial key.
Сам не пробовал, ибо пока нет необходимости в этом, но вдруг кому пригодится
Там в README написано: THIS SCRIPT WONT WORK ANY MORE !
 
byexitsoundboy

byexitsoundboy

New member
06.06.2018
2
0
Хотя вроде заявлено,что там больше эксплойтов,чем в обычном метасплойте
Ну, эксплоиты это же просто скрипты на руби или питоне, их теоретически банально скопировать можно в бесплатный метасплоит, я думаю разработчики это понимают и всё добавляют сами в обе версии, но это не точно)
 
Мы в соцсетях: