Ejecución de ataques con SET y Metasploit

A los que nos les aparece la carpeta de /var/www/html
en lubuntu , en mi caso era porque no tenía instalado apache2 así que le dí:
sudo apt install apache2 y ya aparecían las carpetas una vez finalizada la instalación

Si el Windows 10 no tiene conectividad, hagan lo siguiente:

◙ Entrar a Control Panel / Panel de control.
◙ Ir a Network and Internet / Redes e Internet.
◙ Luego, a Network and Sharing Center / Redes y recursos compartidos.
◙ Entonces, tienen que darle click, al lado de Conecctions / Conexiones.

◙ Después, le dan a Propiedades / Properties.
◙ Y seleccionan donde dice (TCP/IPv4) y entran a Propiedades / Properties.

Finalmente, seleccionan las casillas de recibir la dirección Ip automáticamente, que es la primera opción en las dos, y le dan a OK.

La contraseña del Windows10 es Passw0rd!

Recuerden que la IP de Kali puede cambiar, así que por las dudas, habría que configurarla manualmente.

Este tipo de herramientas eran de uso militar y espia, si esto es lo que podemos ver, que tendran las agencias de Inteligencia Americana Inglesa rusa y china ?

Intenté instalar el .exe, pero el Antivirus predeterminado de Windows 10 lo eliminó automáticamente.
Solo lo puedo abrir con el antivirus desactivado.

A alguien más le paso que no le dejo escalar privilegios con la segunda session en mi caso no se mostro la arquitecura >set payload windows/x64 revise en la lista y no se encontraba

Hice todo. En mi caso, me tocó desactivar el Windows Defender de la instancia de windows porque me detectaba el ejecutable como virus. Al final, no me funciono el exploit para elevar privilegios. Arrojo este resultado:

Interesante

si no funciona apache2 (apache2 service failed with result exit-code) puede ser que el puerto 80 está ocupado desde setoolkit , así lo he resuelto :

mirar que software/recurso está ocupando el puerto 80

sudo ss -4 -tlnp | grep 80

parar el software :

sudo kill -9 1047

donde 1047 es un ejemplo , teneis que poner vuestro PID

Excelente ejercicio, no pude realizar la conexión desde la máquina windows.

todo perfecto hasta que intenta descargar el archivo, en ese punto rechaza la coneccion

Muy interesante