Blog SegInfo - Segurança da Informação - Tecnologia - Notícias, Artigos e Novidades » metasploit http://www.seginfo.com.br Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação Fri, 03 Feb 2012 13:22:46 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Extraindo senhas do VNC com o Meterpreter do Metasploit Framework http://www.seginfo.com.br/extraindo-senhas-do-vnc-com-o-meterpreter-do-metasploit-framework/ http://www.seginfo.com.br/extraindo-senhas-do-vnc-com-o-meterpreter-do-metasploit-framework/#comments Wed, 23 Mar 2011 13:41:18 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=5024 Na última semana, Chris Gate (CG) escreveu sobre o getvncpw, um módulo do Meterpreter que consegue quebrar com certa facilidade o algoritmo DES (Data Encryption Standard), que é usado para criptografia de senhas em conexões VNC.

O módulo foi, em seguida, reescrito por Rob Fuller (mubix) – com diversas melhorias aplicadas – e submetido ao projeto Metasploit.

Exemplos práticos do uso do módulo getvncpw estão no Alexos – ou no próprio site do Rob Fuller, em inglês.

Via: MSF Meterpreter: Quebrando senhas do VNC

]]> http://www.seginfo.com.br/extraindo-senhas-do-vnc-com-o-meterpreter-do-metasploit-framework/feed/ 0 Clavis oferece Webinar gratuito sobre o Metasploit Framework dia 17/03 http://www.seginfo.com.br/clavis-oferece-webinar-gratuito-sobre-o-metasploit-framework-dia-1703/ http://www.seginfo.com.br/clavis-oferece-webinar-gratuito-sobre-o-metasploit-framework-dia-1703/#comments Tue, 15 Mar 2011 17:05:33 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4810 A Clavis Segurança da Informação, em nova parceria com a TreinaTOM, irá oferecer um Webinar (seminário pela internet) gratuito sobre o “Metasploit Framework – Apresentação da ferramenta, sua arquitetura e funcionalidades”. O evento acontece esta quinta-feira, dia 17/03, às 20h. As inscrições para o evento serão abertas uma hora antes.

O Webinar será conduzido por Rafael Soares, que apresentará a ferramenta, assim como explicará um pouco sobre sua arquitetura e suas principais funcionalidades. Rafael falará também um pouco dos próximos cursos da Academia Clavis.

Veja mais informações sobre o evento no site oficial da Clavis.

]]> http://www.seginfo.com.br/clavis-oferece-webinar-gratuito-sobre-o-metasploit-framework-dia-1703/feed/ 0 Lançado Insect Pro 2.1 – software de auditoria e testes de invasão para Windows http://www.seginfo.com.br/lancado-insect-pro-2-1-software-de-auditoria-e-testes-de-invasao-para-windows/ http://www.seginfo.com.br/lancado-insect-pro-2-1-software-de-auditoria-e-testes-de-invasao-para-windows/#comments Mon, 14 Mar 2011 12:23:22 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4776 O Insect Pro é um software de auditoria e testes de invasão para Windows voltado para permitir que organizações monitorem e gerenciem as últimas ameaças e implementem políticas ativas de segurança, através da análise da sua infraestrutura e suas aplicações por testes de invasão.

A nova versão acompanha a última atualização do metasploit e conta com as seguintes melhorias:

  • Minimizar para a área de notificação para funcionar em background
  • Função de keylogging
  • Melhorias na interface de usuário
  • Controle através de linha de comando
  • Captura de screenshots
  • Gravação de vídeo

Via: Insect Pro: penetration security auditing and testing software

]]> http://www.seginfo.com.br/lancado-insect-pro-2-1-software-de-auditoria-e-testes-de-invasao-para-windows/feed/ 0 Nova versão do Armitage 02.22.11, ferramenta para testes de segurança http://www.seginfo.com.br/nova-versao-do-armitage-02-22-11-ferramenta-para-testes-de-seguranca/ http://www.seginfo.com.br/nova-versao-do-armitage-02-22-11-ferramenta-para-testes-de-seguranca/#comments Thu, 24 Feb 2011 13:22:58 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4540 A equipe do Armitage liberou a versão 02.22.11. O Armitage é uma ferramenta gráfica para realizar testes de segurança funcionando sobre o Metasploit. O Armitage oferece uma visualização gráfica dos alvos, recomendas exploits e expõe as capacidades avançadas do framework. Veja as mudanças desta nova versão em UPDATE: Armitage 02.22.11! – PenTestIT e mais informações sobre a interface em Armitage – Cyber Attack Management for Metasploit.

]]> http://www.seginfo.com.br/nova-versao-do-armitage-02-22-11-ferramenta-para-testes-de-seguranca/feed/ 0 WMAP, um plugin framework de scanning de aplicações web para o Metasploit http://www.seginfo.com.br/wmap-um-plugin-framework-de-scanning-de-aplicacoes-web-para-o-metasploit/ http://www.seginfo.com.br/wmap-um-plugin-framework-de-scanning-de-aplicacoes-web-para-o-metasploit/#comments Mon, 07 Feb 2011 09:35:15 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4275 O WMAP é um plugin que funciona como framework de scanning de aplicações web para o Metasploit com uma simples e poderosa arquitetura. Ele interage com o banco de dados do Metasploit, lendo todas as informações trafegados, processando e carregando diferentes testes implementados como módulos. Como os testes são módulos MSF eles podem ser facilmente implementados e carregados através de linha de comando ou automaticamente pelo WMAP, o que permite que você tenha clientes distribuídos ou mesmo diferentes proxies lendo dados para o repositório central. O WMAP não depende ou implementa um navegador ou spider para captura e manipulação dos dados, de forma que você pode configurar o seu navegador favorito ou spider para ser utilizado como proxy de ataque e gravar todo o tráfego entre diferentes clientes. Veja mais detalhes em WMAP: Web Assessment for the Metaploit Framework! – PenTestIT.

]]> http://www.seginfo.com.br/wmap-um-plugin-framework-de-scanning-de-aplicacoes-web-para-o-metasploit/feed/ 0 Lançado Metasploit Framework 3.5.1 http://www.seginfo.com.br/lancado-metasploit-framework-3-5-1/ http://www.seginfo.com.br/lancado-metasploit-framework-3-5-1/#comments Fri, 17 Dec 2010 11:03:01 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3562 A Rapid7 e o Metasploit Project anunciaram quarta-feira (15/12) o lançamento do Metasploit Framework 3.5.1, agora com 635 módulos para exploit e 313 módulos auxiliares. Dentre as novidades, a inclusão de 47 novos módulos, incluindo exploits para falhas recentes no Exim4, Internet Explorer e ProFTPd, e a possibilidade de ligar e capturar dados de webcams e microfones através do Meterpreter. Veja mais detalhes nas notas de lançamento da versão em Metasploit Framework 3.5.1 Release Notes – Metasploit Redmine Interface.

]]> http://www.seginfo.com.br/lancado-metasploit-framework-3-5-1/feed/ 0 Capturando senhas de login do Windows com o Smartlocker do Metasploit http://www.seginfo.com.br/capturando-senhas-de-login-do-windows-com-o-smartlocker-do-metasploit/ http://www.seginfo.com.br/capturando-senhas-de-login-do-windows-com-o-smartlocker-do-metasploit/#comments Tue, 14 Dec 2010 11:40:40 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3510 O Smartlocker é um plugin do Metasploit com o objetivo de capturar senhas de login do Windows em máquinas comprometidas. Seu funcionamento difere do script padrão do Meterpreter, keylogrecorder, pois ao invés de travar a tela diretamente, ele aguarda um tempo de não-utilização do computador para travar a tela naturalmente, sem levantar suspeitas, para então capturar o login e senha (em texto plano) do usuário no momento do login. Veja como realizar o procedimento no Blog do Metasploit: Capturing Windows Logons with Smartlocker.

]]> http://www.seginfo.com.br/capturando-senhas-de-login-do-windows-com-o-smartlocker-do-metasploit/feed/ 0 BackTrack inclui Armitage, uma GUI para o Metasploit http://www.seginfo.com.br/backtrack-inclui-armitage-uma-gui-para-o-metasploit/ http://www.seginfo.com.br/backtrack-inclui-armitage-uma-gui-para-o-metasploit/#comments Tue, 30 Nov 2010 11:16:55 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3281 A equipe do BackTrack incluiu nos repositórios da distribuição de segurança o Armitage, uma GUI (interface gráfica) para o Metasploit feita por Raphael Mudge. O Armitage facilita a utilização do Metasploit, permitindo testar máquinas com poucos cliques.

O Armitage está disponível para download no site fastandeasyhacking.com. Mas, uma vez que ele já se encontra disponível nos repositórios do BackTrack, podemos instalá-lo diretamente pela linha de comando com um apt-get; veja como em Armitage in BackTrack 4 r2.

]]> http://www.seginfo.com.br/backtrack-inclui-armitage-uma-gui-para-o-metasploit/feed/ 0 BackTrack 4 R2 – Novo release “Nemesis” http://www.seginfo.com.br/backtrack-4-r2-novo-release-%e2%80%9cnemesis%e2%80%9d/ http://www.seginfo.com.br/backtrack-4-r2-novo-release-%e2%80%9cnemesis%e2%80%9d/#comments Tue, 23 Nov 2010 11:15:47 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3184 A equipe do BackTrack lançou o BackTrack 4 R2 com algumas melhorias, como um novo kernel suportando mais placas de rede sem-fio, USB 3.0, Metasploit com suporte a MySQL, entre outras novidades. Veja mais detalhes no anúncio do lançamento, em BackTrack 4 R2 download available | BackTrack Linux – Penetration Testing Distribution.

]]> http://www.seginfo.com.br/backtrack-4-r2-novo-release-%e2%80%9cnemesis%e2%80%9d/feed/ 0 Novas funcionalidades nas versões comerciais do Metasploit http://www.seginfo.com.br/novas-funcionalidades-nas-versoes-comerciais-do-metasploit/ http://www.seginfo.com.br/novas-funcionalidades-nas-versoes-comerciais-do-metasploit/#comments Wed, 17 Nov 2010 10:25:16 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3112 A equipe do Metasploit anunciou na última sexta (12/11) uma série de funcionalidades novas das versões comerciais do framework, o Metasploit Express e o Metasploit Pro. Dentre as mudanças, snapshots semanais, configuração de conexão de payload reverso, importação e exportação de credenciais, linha de comando nmap, scanning de portas de origem e msfconsole. Veja mais detalhes em Metasploit: You Asked For It.

]]> http://www.seginfo.com.br/novas-funcionalidades-nas-versoes-comerciais-do-metasploit/feed/ 0