A equipe do Armitage liberou a versão 02.22.11. O Armitage é uma ferramenta gráfica para realizar testes de segurança funcionando sobre o Metasploit. O Armitage oferece uma visualização gráfica dos alvos, recomendas exploits e expõe as capacidades avançadas do framework. Veja as mudanças desta nova versão em UPDATE: Armitage 02.22.11! – PenTestIT e mais informações… Read More
WMAP, um plugin framework de scanning de aplicações web para o Metasploit
O WMAP é um plugin que funciona como framework de scanning de aplicações web para o Metasploit com uma simples e poderosa arquitetura. Ele interage com o banco de dados do Metasploit, lendo todas as informações trafegados, processando e carregando diferentes testes implementados como módulos. Como os testes são módulos MSF eles podem ser facilmente… Read More
Lançado Metasploit Framework 3.5.1
A Rapid7 e o Metasploit Project anunciaram quarta-feira (15/12) o lançamento do Metasploit Framework 3.5.1, agora com 635 módulos para exploit e 313 módulos auxiliares. Dentre as novidades, a inclusão de 47 novos módulos, incluindo exploits para falhas recentes no Exim4, Internet Explorer e ProFTPd, e a possibilidade de ligar e capturar dados de webcams… Read More
Capturando senhas de login do Windows com o Smartlocker do Metasploit
O Smartlocker é um plugin do Metasploit com o objetivo de capturar senhas de login do Windows em máquinas comprometidas. Seu funcionamento difere do script padrão do Meterpreter, keylogrecorder, pois ao invés de travar a tela diretamente, ele aguarda um tempo de não-utilização do computador para travar a tela naturalmente, sem levantar suspeitas, para então… Read More
BackTrack inclui Armitage, uma GUI para o Metasploit
A equipe do BackTrack incluiu nos repositórios da distribuição de segurança o Armitage, uma GUI (interface gráfica) para o Metasploit feita por Raphael Mudge. O Armitage facilita a utilização do Metasploit, permitindo testar máquinas com poucos cliques. O Armitage está disponível para download no site fastandeasyhacking.com. Mas, uma vez que ele já se encontra disponível… Read More
BackTrack 4 R2 – Novo release “Nemesis”
A equipe do BackTrack lançou o BackTrack 4 R2 com algumas melhorias, como um novo kernel suportando mais placas de rede sem-fio, USB 3.0, Metasploit com suporte a MySQL, entre outras novidades. Veja mais detalhes no anúncio do lançamento, em BackTrack 4 R2 download available | BackTrack Linux – Penetration Testing Distribution.
Novas funcionalidades nas versões comerciais do Metasploit
A equipe do Metasploit anunciou na última sexta (12/11) uma série de funcionalidades novas das versões comerciais do framework, o Metasploit Express e o Metasploit Pro. Dentre as mudanças, snapshots semanais, configuração de conexão de payload reverso, importação e exportação de credenciais, linha de comando nmap, scanning de portas de origem e msfconsole. Veja mais… Read More
Correção de bugs e novas funcionalidades na versão Windows do Metasploit Framework 3.5.0
A equipe do Metasploit lançou uma versão nova do instalador do Metasploit Framework 3.5.0 corrigindo 3 bugs, nenhum deles vulnerabilidades de segurança. Também foram lançados um outro mini instalador, que omite o PostgreSQL, Java e outros itens não-essenciais para o funcionamento do metasploit como o código fonte, e uma versão portável, que permite ser executada… Read More
Lançado Metasploit Framework 3.5.0 e GnuPG 1.4.11
Um ano após a aquisição do projeto Metasploit pela Rapid7, a equipe de desenvolvimento do Metasploit Framework lança a versão 3.5.0 do software. Dentre as novidades, novos 62 módulos de exploit e 45 módulos auxiliares (um total de 613/306), correção de diversos bugs, detecção e encerramento de sessão automático, msfgui em Java e melhores scanners… Read More
Metasploit Unleashed Training Course
A equipe do Metasploit desenvolveu um curso online gratuito sobre o framework Metasploit. O curso cobre os usos básico e avançado da ferramenta, é constantemente atualizado com os novos recursos e é gratuito – pede-se apenas uma doação opcional para o projeto Hackers for Charity. Confira o curso em Metasploit Unleashed Information Security Training.