Ataques con Armitage

Clase 26 de 33 • Curso de Fundamentos de Pentesting

Contenido del curso

Bienvenida y presentación general

Conceptos generales de redes

Etapa I: Recopilación de información

Escaneo y análisis de vulnerabilidades

Explotación

Post-Explotación

Tomar examen

Resumen

Armitage es una herramienta que provee una interfaz gráfica para Metasploit.

Comentarios

Valentino Massaro

student•

++En caso de que no les deje hacer el++ Find Attack.

1- Dirigirse a Armitage (al lado de View). 2- Preferences 3- En required_exploit_rank, tienen que cambiar el value a poor y darle la tecla Intro. 4- Luego, darle a save o guardar.

Jose Luis Quintero Sanchez

student•

Me funcionó! Gracias!

Emmanuel Martínez

student•

Genio!

Ariel Jacob

student•

En este post https://github.com/rsmudge/armitage/issues/224 se menciona un problema con Armitage en Kali 2019 (desde 1 a v3). No sólo Armitage no viene y hay que instalarlo, sino que no detecta los ataques no genera el menú de ataques. Una posible solución es bajar a 'pobre' el ranking the exploit. En Opciones: Armitage>Set Exploit Rank>Poor https://user-images.githubusercontent.com/48694304/66708813-00a10100-ed57-11e9-9681-b5db0a6a18a4.png

Tobias Sanjuan

student•

Muchísimas gracias padreeeee

Guerrero Suarez Diego Arturo

student•

Gracias!!!

Eduardo Recinos

student•

Paso para instalar Armitage en 2021:

<kali@kali:~$ sudo apt update
kali@kali:~$ sudo apt install armitage
kali@kali:~$ sudo apt upgrade
kali@kali:~$ sudo service postgresql start
kali@kali:~$ sudo msfdb init
kali@kali:~$ sudo armitage>

Brandon Nicolas Morales

student•

Gracias!

Andres Felipe Zabala velez

student•

gracias

Ariel Jacob

student•

Para instalar Armitage en Kali 2019.3:

apt-get update

apt-get install armitage

service postgresql start

armitage

Alfredo Gómez Delgado

student•

Despues de seguir estos pasos deben actualizar: "apt-get update" y "apt-get upgrade" usé el comando "service postgresql start" luego el "msfdb init" luego "armitage" para que abriera

Por lo menos así me funcionó a mi

Esteban Blanco Ortuno

student•

Armitage es mas para cuando ya sabes un poco de metasploit si no aun te lias mas.

Kevin Reyes

student•

Alguien sabe porque no avanza?

Guerrero Suarez Diego Arturo

student•

Me pasa lo mismo! he estado buscando alguna opcion pero no encuentro, algo mas viste tu?

Edwin Garcia

student•

Me paso lo mismo pero lo solucione borrando el paquete xD, sudo rm /usr/share/metasploit-framework/modules/exploits/linux/misc/slatstack_salt_unauth_rce.rb, a lo que entiendo el paquete tiene algun error...

Marco

student•

por favor actualicen este video no puedo usar armitage por esto (postgresql selected, no connection) y ya seguí muchos videos para arreglarlo y documentación en google y no lo he logrado

andres felipe castillo sanchez

student•

si de acuerdo creo que este video ya no sirve

Daniel Jose Carrillo Herrera

student•

Revisa si el servidor de postgresql tiene el puerto configurado correctamente. Esta en el archivo /etc/postgresql/VERSIONPOSTGRESQL/main/postgresql.conf y debe ser de 5432.

ALVARO RODRIGUEZ TAMEZ

student•

Que buena herramienta, me sirve para diagnosticar las PC´s de la red de mi trabajo y poder identificar potenciales riesgos.

Nicolas Alejandro Herrera

student•

Que opciones tengo si find atack no me muestra opciones, aunque tenga activada la opcion Set Exploit Rank>Poor ?

Martín Villa de Dios

student•

Hola. Encontré esta solución en los comentarios y me funcionó. https://platzi.com/comentario/828525/

Nicolas Alejandro Herrera

student•

Que puedo hacer para que nmap me arroje informacion de mi celular, en mi red wifi?

José Noé Vásquez Zárate

student•

Tengo la misma pregunta

Jorge Ariel Garrone

student•

Si tu celular es nuevo, no puedes hacer nada, porque los celulares vienen con el disco encriptado y los puertos cerrados, tendrías que instalar algún malware primero que quite seguridad y abra esos puertos

Nicolás Oscar Llorente

student•

Una consulta, al hacer el escaneo de vulnerabilidades con Armitage sobre un servidor, puede llegar a afectar su funcionamiento? O algún tipo de degradación de servicio?

Tobias Sanjuan

student•

noce

Jonatan Paredes

student•

Armitage es una herramienta de ataque de red basada en Metasploit que se utiliza para llevar a cabo pruebas de penetración y explorar vulnerabilidades en sistemas y redes. Se proporciona una interfaz gráfica de usuario (GUI) para Metasploit, lo que hace que sea más fácil de usar para aquellos que no están familiarizados con la línea de comandos. Armitage incluye una gran cantidad de características útiles para los profesionales de la seguridad informática, como la capacidad de visualizar y controlar ataques en un mapa de red, la posibilidad de realizar ataques múltiples simultáneamente y la capacidad de integrarse con otras herramientas de seguridad. Al igual que con Metasploit, es importante tener en cuenta que el uso de Armitage debe ser legal y ético, y siempre debe hacerse con el permiso y la supervisión apropiados.

Gabriel Cantos Medina

student•

Si alguien quiere hacer el escaneo de los sistemas operativos para red o para un ip en especifico tengan en cuenta que lo hace por nmap y para que lo haga a través de armitage este tiene que tener privilegios de root. Para que te funcione debes abrir una terminal para ejecutar: sudo armitage y voila ya te funcionará.

Martin DAVILA

student•

A mi tampoco por defecto mi distribucion de kali tenia Armitage

Paso 1 - Descarga Armitage apt-get install armitage

Paso 2: iniciar la base de datos servicio postgresql start

Paso 3 - Inicie Metasploit inicio de metasploit de servicio armitage

Jairo Tinjacá

student•

Ami me aparece que las sesión no fue encontrada en el puerto X y lo hago con metasploit e igual. No pude continuar. Ayuda

Noldia Chavez Cavero

student•

Esto le puede servir mucho a los que desean saber mas sobre esta herramienta: https://www.dragonjar.org/manual-de-armitage-en-espanol.xhtml

Pipe Ll

student•

Hola, cuando instalo Armitage e intento abrirlo, después de la ventana de login genera el siguiente mensaje, revisé que el postgres estuviera escuchando por el puerto, cambiando de scram-sha-256 a md5 en los archivos de configuración, pero nada funcionó, agradecería si alguien sabe como darle solución, tengo postgresql 14, gracias

Edward Jair Solano Rodríguez

student•

El mensaje de error que aparece después de la ventana de login puede tener varias causas posibles. Algunas posibles soluciones que puedes intentar son:

1)Verificar que PostgreSQL esté funcionando correctamente y que Armitage pueda conectarse a él:

Abre una consola de PostgreSQL y verifica que la base de datos "msf3" exista. Asegúrate de que el usuario y la contraseña que estás utilizando para conectarte a PostgreSQL sean los mismos que se utilizan en la configuración de Armitage.

2)Verificar que Armitage esté configurado correctamente:

Abre el archivo "database.yml" que se encuentra en la carpeta de configuración de Armitage. Verifica que los valores de host, puerto, usuario y contraseña sean correctos. Si estás usando una versión reciente de PostgreSQL, asegúrate de que esté configurado para utilizar el esquema "public".

Jaime Felipe Reinoso Varela

student•

A mi no salen los ataques disponibles?

Valentino Massaro

student•

En caso de que no te deje hacer el Find Attacks.

1- Dirigirse a Armitage (al lado de View). 2- Preferences 3- En required_exploit_rank, tienen que cambiar el value a poor y darle la tecla Intro. 4- Luego, darle a save o guardar.

Martin DAVILA

student•

A mi tampoco por defecto mi distribucion de kali tenia Armitage

Paso 1 - Descarga Armitage apt-get install armitage

Paso 2: iniciar la base de datos servicio postgresql start

Paso 3 - Inicie Metasploit inicio de metasploit de servicio armitage

Juan José Mamani Tarqui

student•

perfect

Yerson Steven Rojas Barragan

student•

Que programa!

Ataques con Armitage

Bienvenida y presentación general

Introducción y pasos para aprender sobre pentesting

¿Qué es Pentesting?

Modelo de trabajo PTES

Instalación y configuración de máquinas virtuales para laboratorios

Conceptos generales de redes

Modelo TCP/IP

Enrutamiento

Configuración de una máquina virtual como enrutador

Clonación de la máquina para tener un segundo enrutador

Tablas de enrutamiento y configuración de rutas

Configuración completa del entorno de red

Etapa I: Recopilación de información

Whois

Netcraft

HTTrack

Recon-NG

Escaneo y análisis de vulnerabilidades

Análisis de protocolos TCP y UDP

Escaneo por barrido de IPs y de puertos

Análisis de TCP con Wireshark

Barrido de IPs con nmap

Escaneo XMAS

Escaneo NULL

NMAP Scripting

Análisis de vulnerabilidades con OpenVAS

Explotación

Análisis de servicios web

Explotación de vulnerabilidades con Metasploit

Arquitectura de Metasploit

Ataques con Armitage

Spidering web

Ataques de inyección de código para obtener información de usuarios y nombre de la base de datos

Ataques de inyección de código para obtener información de los usuarios del sistema

Ataques XSS

Post-Explotación

Creación del archivo malicioso y configuración de Meterpreter

Acceso desde Windows a la máquina de Kali

Estructura de un reporte y cómo aprender más de Pentesting