¿Es posible que las metasploit no ejecuten el shell.exe en la computadora de la víctima?

Navega tus respuestas
1

Siempre que tenga que controlar la PC de su víctima, debe ejecutar el exe generado desde msfvenom donde se establece la carga útil. Entonces, ¿hay una manera de metasplotar sin que exe ejecute o alguna otra forma?

    
pregunta Xnehaxixh 19.08.2016 - 09:30
fuente

2 respuestas

1

Estoy un poco confundido. Pero incluso así Metasploit le proporciona (y no se limita a) escáneres, vulnerabilidades de vulnerabilidad y shells.

Puede obtener acceso en una máquina mediante:

  1. Ejecutando un shell en la máquina víctima
  2. Explotación de una vulnerabilidad en la máquina
  3. Forzar o interceptar una cuenta bruta o anular una autenticación

También vea:

Para 1: Reverse TCP Shell.

Para 2: Psexec o cualquier vulnerabilidad conocida.

Para 3: inicio de sesión de Smb, intercepción, vulnerabilidad de invitado.

    
respondido por el Lucian Nitescu 19.08.2016 - 09:49
fuente
0

Diría que, en general, tiene que encontrar una manera de ejecutar código arbitrario en la máquina de las víctimas. Eso podría ser un Exe, pero también algunas Inyecciones de PE, DLL, Scripts o Macros en la máquina víctima o explotando una vulnerabilidad de Código Remoto, que podría ser un sitio web o documento elaborado o contactar directamente un puerto de red en la máquina víctima (rara vez es posible ).

    
respondido por el mhedv 19.08.2016 - 11:00
fuente

Lea otras preguntas en las etiquetas

¿Por qué debo firmar git commit / tags? ¿Debo firmar tanto confirmaciones como etiquetas? ¿Por qué los sitios web muestran partes de números telefónicos, pero nunca direcciones de correo electrónico?