Webinar Metasploit Framework - Academia Clavis

Metasploit Framework
Rafael Soares Ferreira
Clavis Segurança da Informação
rafael@clavis.com.br

Copyright © 2011 Clavis Segurança da Informação. Todos os direitos reservados.

$ whoami

• CSO (Clavis & Green Hat)
• Pentester
• Investigador Forense
• Incident Handler
• Hacker Ético (CEHv6 – ecc943687)
• Instrutor e Palestrante


Introdução

Objetivo
● Desenvolvimento de Exploits

● Customização e Lançamento

● Exploits Testados e Reescritos


Introdução

Arquitetura


Utilização

Interfaces
● msfcli

● msfweb

● msfconsole


Utilização

Interfaces - msfcli
● Linha de Comando

● Apenas uma sessão por vez

● Útil para scripts e automatizações


Utilização

Interfaces - msfcli


Utilização

Interfaces - msfweb
● Point-and-Click

● Retirada do desenvolvimento

● Proposta de Substituição: Armitage


Utilização

Interfaces – msfweb Armitage


Utilização

Interfaces - msfconsole
● Suporte a todas as features do MSF

● Completa e Interativa

● Execução de comandos externoss


Utilização

Interfaces - msfconsole


Utilização

Exploits
● Busca por módulos

● Configuração de parâmetros

● Escolha de alvo(s)


Utilização

Exploits


Utilização

Meterpreter
● Gestão de sessões

● Informações de processos

● Manipulação de arquivos

● Execução de Comandos


Utilização

Meterpreter


Utilização

Obtenção de Informação
● Port Scanning

● Identificação de Serviços

● Captura de Senhas

● SNMP Sweeping


Utilização

Obtenção de Informação


Utilização

Identificação de Vulnerabilidades
● Nexpose

● Nessus

● QualysGuard


Utilização

Identificação de Vulnerabilidades


Utilização

Mantendo Acesso
● Keylogging

● Backdoor

● Escalada de Privilégio

● Captura de Tela


Utilização

Mantendo Acesso


Conclusão

● Excelente Ferramenta para TDI

● Auxilia em várias etapas

● Open-source - alguém aí sabe ruby? ;)


Próximos Eventos


Próximos Eventos

Data: 12 e 13 de agosto de 2011(sexta e sábado)

Local: Centro de Convenções da Bolsa de Valores do
Rio de Janeiro.
www.seginfo.com.br


Próximos Eventos

Profissionais renomados no cenário
Nacional e Internacional


Próximos Eventos

Jogos e Premiações!


Dúvidas?

Perguntas?
Críticas?
Sugestões?


Fim...

Muito Obrigado!

Rafael Soares Ferreira

rafael@clavis.com.br

@rafaelsferreira


Webinar Metasploit Framework - Academia Clavis

Mais conteúdo relacionado

Destaque

Semelhante a Webinar Metasploit Framework - Academia Clavis

Mais de Clavis Segurança da Informação

Webinar Metasploit Framework - Academia Clavis