Curso de Metasploit Unleashed en Español

De wiki.metasploit-es.com.ar

El siguiente curso es gratuito y puede verlo desde este enlace en ingles, http://www.offensive-security.com/metasploit-unleashed/. No se ha modificado el contenido del curso, la traducción sigue manteniendo el contenido del mismo. Este curso es propiedad de Offensive Security 2009, simplemente nos limitamos a su traducción al Español.

METASPLOIT UNLEASHED - DOMINANDO EL FRAMEWORK

Este curso gratuito de seguridad informática es traído a ustedes con un esfuerzo de la comunidad para promover la concienciación y recaudar fondos para niños necesitados en el este de África. A través del esfuerzo del corazón de varios profesionales de la seguridad, estamos orgullosos de presentar el más completo curso abierto sobre Metasploit Framework.

Esta es la versión online gratuita del curso. Si le gusta y le resulte útil, le pedimos que hagan una donación a los HFC (hackers por la Caridad), 4,00 dólares alimenta a un niño durante todo un mes, por lo que cualquier contribución es bienvenida y realmente agradecida. Esperamos que disfrute de este curso tanto como nosotros disfrutamos haciéndolo.

La versión "completa" de este curso incluye una guía en PDF (que tiene el mismo material que los videos wiki) y una serie de flash que guiará a pesar de los módulos.

Debido a los cambios recientes en Metasploit Framework, el proceso de desarrollo esta en curso, estamos a la espera de la MSF para estabilizar y tener su conjunto completo de características que deben aplicarse. Vamos a anunciar el lanzamiento de los videos FFDU una vez que estén listos, estad atentos!

1 Introducción

1.1 Arquitectura de Metasploit

1.1.1 El Sistema de Archivos de Metasploit

1.1.2 Módulos de Metasploit

1.1.3 El modelo de objetos de Metasploit

1.1.4 Mixins y Plugins

2 Materiales requeridos para el curso

2.1 Requisitos de Hardware

2.2 Ubuntu 7.04

2.3 Windows XP SP2

2.3.1 Archivos Requeridos

2.3.2 Configurando VMware

2.3.3 Post-Instalacion XP SP2

2.3.4 Servicios Adicionales

2.3.5 Crear una Aplicación Web Vulnerable

3 Interactuando con MSF

3.1 msfconsole

3.2 msfcli

3.3 msfgui

3.4 msfweb

3.5 Payloads

3.5.1 Generando Payloads

3.6 Sobre El Metasploit Meterpreter

3.6.1 Conceptos Básicos de Meterpreter

4 Obteniendo Información

4.1 El Framework Dradis

4.2 Escaneo de Puertos

4.3 Plugins Auxiliares

4.4 Buscando MSSQL

4.5 Identificación de Servicios

4.6 Password Sniffing

4.6.1 Ampliando Psnuffle

4.7 SNMP Sweeping

4.8 Escribiendo tu propio Scanner

5 Analisis de Vulnerabilidades

5.1 Verificacion de Login SMB

5.2 Autentificacion VNC

5.3 X11 a la escucha

5.4 Escaner Web WMAP

5.5 Trabajando con NeXpose

5.6 Trabajando con Nessus

6 Escribiendo un simple Fuzzer

6.1 Simple Fuzzer TFTP

6.2 Simple Fuzzer IMAP

7 Desarrollando Exploits

7.1 Metas de Diseño del Exploit

7.2 El Formato de Exploit de Metasploit

7.3 Exploit Mixins

7.4 Objetivos del Exploit

7.5 Exploit Payloads

7.6 Escribiendo un Exploit

7.1.1 Obteniendo una Shell

7.7 Usando el Egghunter-Mixin

7.7.1 Completando el Exploit

7.8 Shellcodes-alfanuméricas

7.9 Portando Exploits

8 Client-Side Exploits

8.1 Payload binario

8.2 Antivirus Bypass

8.3 Troyanos Binarios para Linux

8.4 Infeccion de aplicacion Java

8.5 El ataque del lado del cliente

8.6 Kit de herramientas de la ingeniería social

8.7 Métodos infección VBScript

9 MSF Post Explotación

9.1 Escalada de Privilegios

9.2 Metasploit como un Payload

9.3 PSExec Pass the Hash

9.4 Administración de registros

9.5 Jugando con Incognito

9.6 Interactuando con el Registro

9.6.1 Backdoor Netcat Persistente

9.6.2 Habilitando Escritorio Remoto

9.7 Packet Sniffing con Meterpreter

9.8 Pivoting

9.9 TimeStomp

9.10 Captura de pantalla

9.11 Búsqueda de Contenido

10 Scripting en Meterpreter

10.1 Secuencias de comandos existentes Meterpreter

10.2 La configuración del entorno

10.3 Scripts Personalizados

10.4 Llamadas API utiles

10.5 Funciones Utiles

11 Mantener el Acceso

11.1 Keylogging

11.2 Servicio de Meterpreter "Backdoor"

11.2.1 Interactuar con Metsvc

12 MSF Uso Extendido

12.1 Backdooring EXE files

12.2 Browser Autopwn

12.3 Karmetasploit

12.3.1 Configuration

12.3.2 Karmetasploit in Action

12.3.3 Attack Analysis

12.4 MSF vs OS X

12.5 File-Uploads Backdoors

13 Fast-Track

13.1 Modos de Fast-Track

13.2 Actualizar Fast-Track

13.3 MSSQL Injection

13.4 MSSQL Bruter

13.5 Binay to Hex Converter

13.6 Mass-Client Attack

13.7 SQL PWNAGE

13.8 Payload Generator

14 Construyendo un Modulo

14.1 Payloads a través de MSSQL

14.2 Creando Nuestro Modulo Auxiliar

14.3 The Guts Behind It

15 Dona Aqui

16 Glosario

16.1 Modulos

16.2 Recursos

16.3 Un Poco sobre Payloads

17 FAQ

18 Sobre los Autores

Original by www.offensive-security.com
Traslated by Jhyx, Hackmaf, FreeInfo, Bitterman, Orph4n, DoSMAC.