domingo, 27 de novembro de 2011

[Shell-Script] Install Metasploit in Ubuntu for Beginner

Devido receber vários e-mails perguntando como se instala (e quando digo vários, é vários meeeesmo :S) o metasploit no ubuntu, resolvi fazer rapidamente este script para tal fim.
É eu sei que o código tem bugs, mais ao que se propõe ele cumpre. :D
Testado nas versões 11.04 e 11.10.

quarta-feira, 9 de novembro de 2011

[Tool] Metasploit Community Edition - Instalation

O que é Metasploit Community Edition? 
Veja segundo o próprio site:

"If you are trying to learn about Metasploit and penetration testing, Metasploit Community Edition is your best option. Metasploit Community Edition simplifies network discovery and vulnerability verification for specific exploits, increasing the effectiveness of vulnerability scanners such as Nexpose - for free. This helps prioritize remediation and eliminate false positives, providing true security risk intelligence. IT professionals can demonstrate the impact of vulnerabilities to IT operations to obtain buy-in for remediation."



sexta-feira, 4 de novembro de 2011

[Tool] NCAT com SSL

Acredito que a grande maioria conhece o Netcat, não? Pois bem, em uma espécie de variação, surge o Ncat. Sim, são diferentes antes que perguntem. Porém a grande maioria das suas funcionalidades se assemelham se comparadas. Ncat utiliza os protocolos TCP e UDP para sua comunicação e também funciona sobre o IPv4 e o IPv6. Uma das características mais simples do ncat é a transferência de dados entre dois hosts (linux <--> linux, windows <--> windows ou linux <--> windows) de forma simplificada. Também nos dá a possibilidade de executar comandos remotamente como se estivéssemos em nossa própria máquina, ainda se não bastasse, conseguimos prover uma "dose" considerável de segurança, utilizando o SSL (Secure Sockets Layer), que é um protocolo criptográfico responsável por prover uma comunicação segura sob a Internet. Imagine isso para um backdoor simples heim?

sábado, 29 de outubro de 2011

Palestra - "Metasploit Framework"

Depois de muito tempo, devido a falta de tempo realmente, aqui estou novamente de volta o meu blog, isso devido a minha nova "rotina" de vida, dividindo bem os horários pra sobrar tempo pra tudo e pra todos. Alguém ai disse que está com saudades de mim? Ah, dúvido! :P

Pois bem, anteontem (27/10/2011) estive presente palestrando sobre o framework "Metasploit" e suas features no evento SEINFO (Semana de Sistemas da Informação), que está em sua 4ª edição organizado pela UNIESP (http://www.uniesp.edu.br/prudente/) da cidade de Presidente Prudente aqui do estado de São Paulo pra quem não conhece. :)

Segue abaixo o slide utilizado.

sábado, 19 de março de 2011

Slides - Andradina/SP

Uns colegas pediram para ver novamente a apresentação que realizei na faculdade de Andradina e o slide de um curso sobre Metasploit que realizei ano passado.

Slide Palestra:

To get the latest update of me and my works

>> <<