NO SOLO HACKING – QUIÉN ERES METASPLOIT?

CARLOS MELANTUCHE
PRESENTACIÓN DE METASPLOIT

 Metasploit es un proyecto de código abierto para la seguridad informática, que proporciona

información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración
"Pentesting" y el desarrollo de firmas para sistemas de detección de intrusos.
 Su subproyecto más conocido es el Metasploit Framework, una herramienta para desarrollar y
ejecutar exploits contra una máquina remota.

 Fuente: https://es.wikipedia.org/wiki/Metasploit
METASPLOIT FRAMEWORK

 Open source
 Escrito en Ruby, originalmente en Perl
 Es muy flexible y modular
 Comunidad
 Diferentes versiones disponibles
LISTADO DE VERSIONES
 Edición Community Metasploit
La versión gratuita. Contiene una interfaz de línea de comandos, la importación de terceros, la explotación manual y fuerza
bruta.
En octubre de 2011, Rapid7 liberó Metasploit Community Edition, una interfaz de usuario gratuita basada en la web para
Metasploit. Metasploit community incluye, detección de redes, navegación por módulo y la explotación manual.
 Metasploit express
En abril de 2010, Rapid7 libero Metasploit Express, una edición comercial de código abierto, para los equipos de seguridad que
necesitan verificar vulnerabilidades. Ofrece una interfaz gráfica de usuario, integra nmap para el descubrimiento, y añade
fuerza bruta inteligente, así como la recopilación de pruebas automatizado .
 Metasploit Pro
En octubre de 2010, Rapid7 añadió Metasploit Pro, de código abierto para pruebas de penetración. Metasploit Pro incluye
todas las características de Metasploit Express y añade la exploración y explotación de aplicaciones web.

 Fuente: https://es.wikipedia.org/wiki/Metasploit
VERSIÓN COMMUNITY VS PRO

 https://metasploit.help.rapid7.com/docs/comparing-product-editions
ARQUITECTURA
COMPONENTES

Módulos Scanners

Exploits Interfaces

Utilidades Payloads
INTERFACES

 Consola
 mfsonsole
 Interfaz gráfica
 Armitage
 Interfaz Web
 Línea de comandos
LAS INTERFACES
MÓDULOS

 Ayudan a aumentar la funcionabilidad del framework

 Código que implementa funcionalidad
 Son el núcleo de Metasploit
 Tiene 3 tipos
 Exploit module
 Auxiliary module
 Post-exploitation

 Comando: show exploits

 Ruta: /usr/share/metasploit-framework/modules/ y ~/.msf4/modules/
EXPLOITS

 Son módulos
 Sirven para testear vulnerabilidades mediante la explotación de éstas
 Tipos:
 Remotos
 Locales
 Clientside
ESCÁNERES

 Conocidos como módulos auxiliaries

 Facilitan la recoloección de información

PAYLOAD

 Ayuda a obtener acceso a nuestro objetivo

 Contienen commandos o herramientas RSAT

 Se comunican con la máquina atacante

UTILIDADES

 Msfvenom
 Antes era msfpyload y msfencode

 Nasm Shell