Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 26-06-2010 13:49:44

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Metasploit Vs Windows seven

Bonjour à tous,

J'ai voulus testée métasploit en pronfondeur, j'ai réussi à avoir un acces shell ou vnc sur ma machine victime XP sp3 en utilisant l'exploit ms08_067_netapi.

J'ai ré-utilisée cette exploit pour une machine victime tournant sous Windows seven.
Métasploit me répond que l'exploit a été exécutée mais qu'aucune session n'a été crée sad ( sans aucune surprise je me doutais de la réponse hmm )

J'aurai aimée savoir si vous connaisez un exploit du type ms08_067_netapi mais qui fonctionne sous Vista ou Seven.

Merci de me répondre
Ps: Les machines XP sp3, Windows seven et Backtrack sont en réseau local.

Dernière modification par gameone (26-06-2010 13:53:33)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 27-06-2010 13:51:22

raylook
Membre d'Or
Lieu : dans ton disque dur !!
Inscription : 13-01-2010
Messages : 449
Site Web

Re : Metasploit Vs Windows seven

J'aurai aimée savoir si vous connaisez un exploit du type ms08_067_netapi mais qui fonctionne sous Vista ou Seven.

Personnellement je connais pas d'exploits de ce type sur seven et je ne pense pas que tu auras  beaucoup de réponses ici , sinon google pourrait te renseigner  wink
la loi francaise "il est interdit en France d'expliquer une technique de piratage ou de diffuser un exploit."

Dernière modification par raylook (27-06-2010 13:54:02)


fete.gif

Hors Ligne

#3 27-06-2010 16:49:38

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

Dans ce cas beaucoup de monde est dans la l'illégalité car casser du wpa ou wep c'est du piratage roll
Sinon je savais pas qu'on avait pas le droit de pirater nos propres machine neutral
Enfin merci d'avoir répondu a ma question.

Hors Ligne

#4 27-06-2010 20:47:17

Dack
Membre Irremplaçable
Inscription : 07-04-2009
Messages : 1 257

Re : Metasploit Vs Windows seven

Je viens de regarder et je n'ai pas trouvé d'exploit de type ms08_067_netapi pour Windows Vista ou Seven.

Apres ne prends pas mal la remarque de raylook, il voulait juste d'avertir meme si je ne comprends pas sa remarque car tu signale bien dans ton post que c'est dans un réseau local donc c'est tes propres machines wink

Hors Ligne

#5 28-06-2010 10:14:00

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

Ouf sa me rassure je me disais que y'avait un probleme si je pouvais pas bidouiller mes propres machine tongue.
Dsl raylook si ma réponse était agressive sad.
Sinon je pense que métasploit peut crée des trojans ? Dans ce cas sa pourrait marcher pour seven ? 
Parce que effectivement je pense que le seul moyen serait de crée mon propre exploit lol .

Hors Ligne

#6 28-06-2010 13:58:33

Dack
Membre Irremplaçable
Inscription : 07-04-2009
Messages : 1 257

Re : Metasploit Vs Windows seven

Oui tu peux créer ton propre exploit mais je pense qu'il faut vraiment être calé en programmation ^^
Je me renseigne wink

Hors Ligne

#7 28-06-2010 19:23:19

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

D'apres ce que j'ai vu en effet faut bien s'y connaître et sa prend beaucoup de temps sinon apparament faudrait se baser sur les bulletins de sécuritée ?

Hors Ligne

#8 29-06-2010 16:54:28

Dack
Membre Irremplaçable
Inscription : 07-04-2009
Messages : 1 257

Re : Metasploit Vs Windows seven

Comment ça ? Pour découvrir des failles ?

Hors Ligne

#9 30-06-2010 13:59:23

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

Oui apparament on devrait crée l'exploit a partir du bulletin de sécurité qui nous permetterai de découvrir des failles et a partir de ces faille de crée notre exploit.

Hors Ligne

#10 30-06-2010 15:14:04

raylook
Membre d'Or
Lieu : dans ton disque dur !!
Inscription : 13-01-2010
Messages : 449
Site Web

Re : Metasploit Vs Windows seven

salut gameone smile
Les bulletins de sécurité dont tu parle donnes des informations sur les vulnérabilités d'une applications et notamment la procédure a suivre pour corriger le défaut de l'application  . Dans la majorité des cas si une faille a été découvert dans une applications celui qui a découvert la faille crée l'exploit lui meme...mais dire par exemple qu'une applications est vulnérable a un buffer overflow ne garantit pas qu'on va crée notre exploit a partir de ca sinon il faut s'y connaitre comme tu  dit et la il faut faire tout le boulot pour le découvrir , de toute facon aucune application n'est sur a 100 % .
Ensuite pour tester une vulnérabilité sur une machine en te basant sur ton bulletins de sécurité , il existe des base de données online  comme exploit-db qui référencent les exploits trouvés par des spécialistes ou hacker . wink

Dernière modification par raylook (30-06-2010 15:16:39)


fete.gif

Hors Ligne

#11 30-06-2010 17:35:31

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

Merci de ta réponse, donc en gros faudrait que je trouve moi même une faille et que je crée l'exploit........
en gros vu mon age c'est impossible a faire, vu que l'équipe métasploit met souvent a jour et rajoute des exploits je crois que je devrai faire comme tout le monde et attendre l'ajout d'un exploit intérrésant. big_smile
exploit-db je le connait (grâce a backtrack sur mozilla firefox dans la barre de tache lol ) .

Hors Ligne

#12 30-06-2010 17:48:23

raylook
Membre d'Or
Lieu : dans ton disque dur !!
Inscription : 13-01-2010
Messages : 449
Site Web

Re : Metasploit Vs Windows seven

en gros vu mon age c'est impossible a faire

LOL au contraire tu peux apprendre beaucoup surtout a ton age wink.


fete.gif

Hors Ligne

#13 30-06-2010 17:54:38

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

Fin je crois que le language de programmation  y'a un moment ou les bases des mathématique sont requise m'enfin je peut toujours avoir les bases de ces languages.
Sinon j'ai vu aussi que le ruby pouvait faire des scripts meterpreter ? concrétement je pourrai etendre les possibilitée de meterpreter ?

Dernière modification par gameone (30-06-2010 17:55:28)

Hors Ligne

#14 30-06-2010 18:17:19

raylook
Membre d'Or
Lieu : dans ton disque dur !!
Inscription : 13-01-2010
Messages : 449
Site Web

Re : Metasploit Vs Windows seven

Si tu apprend le ruby pourquoi pas wink


fete.gif

Hors Ligne

#15 30-06-2010 19:37:30

gameone
Membre Actif
Inscription : 19-04-2010
Messages : 34

Re : Metasploit Vs Windows seven

Ok ben alors je vais mi mettre !  ( sa devrai aller c'est beaucoup plus simple que le c+  lol )
Merci a dack et raylook pour avoir pris du temps a m'aider smile

Hors Ligne

#16 30-06-2010 22:42:04

Dack
Membre Irremplaçable
Inscription : 07-04-2009
Messages : 1 257

Re : Metasploit Vs Windows seven

Tous les langages de programmations se ressemblent plus ou moins !! Juste le nom des fonctions/commandes qui changent.
Il faut juste bien comprendre comment ca marche, l'algorithme et à partir de là tu pourras réapprendre un autre langage en à peine 2-3 jours wink

gameone a écrit :

Ok ben alors je vais mi mettre !  ( sa devrai aller c'est beaucoup plus simple que le c+  lol )
Merci a dack et raylook pour avoir pris du temps a m'aider smile

De rien, on est là pour ca;)

Hors Ligne

#17 10-12-2010 21:14:39

Lucas021
Membre Hyperactif
Inscription : 05-11-2010
Messages : 52

Re : Metasploit Vs Windows seven

Bonjour et excusez moi de relancer un peux le sujets
mais je me demander si il était possible d'utiliser des exploit trouver sur exploit-db avec Metasploit
Merci wink

Hors Ligne

#18 10-12-2010 21:28:17

Squaks
Membre Irremplaçable
Inscription : 18-06-2009
Messages : 974

Re : Metasploit Vs Windows seven

Je pense qu'en faisant un update de metasploit u devrait avoir les principaux sinon il faut que tu portes les exploits en respectant le structure de metasploit (en gros tu les codes en ruby).

Ps: Il me semble que la règle c'est "un problème = un sujet" wink


Sharkoff

Hors Ligne

#19 10-12-2010 22:01:47

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : Metasploit Vs Windows seven

Les exploits qui sont fournis sous forme de "shellcode" sont directement intégrable à Metasploit, les autres effectivement tu devras sans doutes les réécrire proprement pour qu'ils 'intègrent au framework wink Je pense aussi qu'une mise à jour (via SVN) de Metasploit contient les principaux exploits, en tout cas les plus intéressant/répandus smile

Squaks, il te semble bien tongue Donc Lucas021, si tu as d'autres questions à ce sujet merci de créer un nouveau sujet.

Hors Ligne

#20 11-12-2010 19:25:48

Lucas021
Membre Hyperactif
Inscription : 05-11-2010
Messages : 52

Re : Metasploit Vs Windows seven

A oui ce vrais que que se serait assez chiant de touts les réécrire en Ruby, mais sinon je vais aller voir les exploits shellcode et voir ce que je peut faire faire avec.
Merci pour vos réponses wink

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.027 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]