Pentester Tips: ทำความเข้าใจกับ Staged และ Stageless ของ Metasploit

Metasploit เป็นเครื่องมือที่เรียกว่า Exploit Framework ซึ่งสามารถทำได้หลายอย่าง ตั้งแต่เป็น framework สำหรับการใช้งาน exploit ระบบ รวมถึงการใช้งานเพื่อการสร้าง module ใดๆในการโจมตี หรือการหาข้อมูลเครื่องเป้าหมาย โดยมีอีกส่วนที่สำคัญคือการรสร้าง backdoor หรือ payload ขึ้นมาเอง โดยใช้คำสั่งที่ชื่อว่า msfvenom โดยตัว payload นั้นจะแบ่งออกเป็น 3 ประเภท single(inline) หรือเรียกอีกอย่างว่า Stageless staged…
View Post

วิธีการติดตั้ง Metasploit v4.14.28 บน Ubuntu 16.04

Metasploit เป็นเครื่องมือ Exploit Framework โดยใช้เพื่อพัฒนา Penetration Testing Tool และนำมาใช้เพื่อทดสอบเจาะระบบด้วยเช่นกัน โดยใน post นี้ผมจะพูดถึงเรื่องการติดตั้ง Metasploit Framework จาก github ครับ 1. Download Source Code 2. ติดตั้ง Package ที่เกี่ยวข้อง 3. ติดตั้ง Gem…
View Post