Webinar Metasploit Framework - Academia Clavis

Copyright © 2011 Clavis Segurança da Informação. Todos os direitos reservados.

Metasploit Framework

Rafael Soares FerreiraClavis Segurança da Informaçã[email protected]



$ whoami

• CSO (Clavis & Green Hat)

• Pentester

• Investigador Forense

• Incident Handler

• Hacker Ético (CEHv6 – ecc943687)

• Instrutor e Palestrante



● Desenvolvimento de Exploits

● Customização e Lançamento

● Exploits Testados e Reescritos

Introdução

Objetivo



Introdução

Arquitetura



● msfcli

● msfweb

● msfconsole

Utilização

Interfaces



● Linha de Comando

● Apenas uma sessão por vez

● Útil para scripts e automatizações

Utilização

Interfaces - msfcli



Utilização

Interfaces - msfcli



● Point-and-Click

● Retirada do desenvolvimento

● Proposta de Substituição: Armitage

Utilização

Interfaces - msfweb



Utilização

Interfaces – msfweb Armitage



● Suporte a todas as features do MSF

● Completa e Interativa

● Execução de comandos externoss

Utilização

Interfaces - msfconsole



Utilização

Interfaces - msfconsole



● Busca por módulos

● Configuração de parâmetros

● Escolha de alvo(s)

Utilização

Exploits



Utilização

Exploits



Utilização

Exploits



Utilização

Exploits



● Gestão de sessões

● Informações de processos

● Manipulação de arquivos

● Execução de Comandos

Utilização

Meterpreter



Utilização

Meterpreter



Utilização

Meterpreter



Utilização

Meterpreter



Utilização

Meterpreter



Utilização

Meterpreter



Utilização

Meterpreter



● Port Scanning

● Identificação de Serviços

● Captura de Senhas

● SNMP Sweeping

Utilização

Obtenção de Informação



Utilização




Utilização




Utilização




Utilização




● Nexpose

● Nessus

● QualysGuard

Utilização

Identificação de Vulnerabilidades



Utilização




Utilização




Utilização




Utilização




Utilização




● Keylogging

● Backdoor

● Escalada de Privilégio

● Captura de Tela

Utilização

Mantendo Acesso



Utilização

Mantendo Acesso



Utilização

Mantendo Acesso



Utilização

Mantendo Acesso



Conclusão

● Excelente Ferramenta para TDI

● Auxilia em várias etapas

● Open-source - alguém aí sabe ruby? ;)



Próximos Eventos



Próximos Eventos

Data: 12 e 13 de agosto de 2011(sexta e sábado)

Local: Centro de Convenções da Bolsa de Valores do Rio de Janeiro.

www.seginfo.com.br



Próximos Eventos

Profissionais renomados no cenário Nacional e Internacional



Próximos Eventos

Jogos e Premiações!



Dúvidas?

Perguntas?

Críticas?

Sugestões?



Fim...

Muito Obrigado!

Rafael Soares Ferreira

[email protected]

@rafaelsferreira

Technology

Webinar Metasploit Framework - Academia Clavis