XUT_ / COURSES / CYBER SECURITY 101

Introduction

Courses/Cyber Security 101/exploitation basics/metasploit exploitation

En esta unidad aprenderemos a cómo usar Metasploit para el escaneo de vulnerabilidades y explotación. También veremos cómo la función de base de datos hace más fácil manejar el pentesting con un enfoque más amplio. Finalmente veremos la generación de payloads con msfvenom y cómo empezar una sesión de Meterpreter en la mayoría de plataformas.

Objetivos de Aprendizaje

  • Cómo escanear objetivos usando Metasploit.
  • Cómo usar la función de base de datos de Metasploit.
  • Cómo usar Metasploit para realizar un escaneo de vulnerabilidades.
  • Cómo usar Metasploit para explotar servicios vulnerables en objetivos.
  • Cómo puede ser usado msfvenom para crear payloads y obtener una sesión de meterpreter en el objetivo.
NOTE

Todas las preguntas relacionadas con el uso de diccionarios o de ataques de fuerza bruta serán usando el diccionario: /usr/share/wordlists/MetasploitRoom/MetasploitWordlist.txt.

Si optas por usar tu propia máquina descarga el diccionario. Para continuar con esta unidad utiliza el comando msfconsole.