Metasploit: Ver la pantalla de una pc comprometida

Hoy vamos a mejorar el modo de espiar, pudiendo ver en tiempo real lo que ocurre en el PC vulnerado, similar a una conexión de escritorio remoto. 

Lo primero que hay que hacer es conseguir una sesión de Meterpreter.

  

Imagen 1:  Lanzamiento de VNC

Una vez conseguida la sesión Meterpreter ya podemos hacer uso, el comando es simple:

run vnc 

Con ello lanzaremos la aplicación y podremos ver en tiempo real todos los movimientos que realice el PC vulnerado.

Imagen 2: Sesión Gráfica del Equipo Vulnerado

Ahí está, como podéis ver estamos visualizando el PC vulnerado y todos las acciones que realice.

Con este quinto post concluye la serie de artículos de Metasploit relacionados con “espionaje”.

 

Fuente: http://www.estacion-informatica.com/2013/04/vnc-metasploit.html

Metasploit: Capturar lo que escribe una pc comprometida

Comencemos pues, voy a utilizar para esta prueba un Windows XP (víctima) y Bugtraq. Como es habitual aprovecharemos la vulnerabilidad archiconocida netapi.

  

 

Imagen 1: Vulnerabilidad Netapi

Los pasos a seguir como siempre en esta vulnerabilidad...

 Imagen 2: Migrar Proceso

El paso de migrar el proceso es opcional, pero muy recomendable ya que se puede perder la sesión. Su sintaxis es la siguiente:

migrate proceso

 

 Imagen 3: Víctima

 Imagen 4: Keylogger

El nombre de este keylogger es keyscan y su funcionamiento es muy sencillo con keyscan_start se iniciará la aplicación y guardará toda pulsaciones de teclado del PC víctima.

Por otro lado el comando keyscan_dump sacara por pantalla las pulsaciones que capturo y por último el comando keyscan_stop detendrá la aplicación.

  

Volveremos con más Metasploit.

Fuente: http://www.estacion-informatica.com/2013/04/keyscan-metasploit.html 

Metasploit: Grabar el audio del microfono de una pc comprometida

Vamos al lio, una vez vulnerada la maquina y obteniendo una sesión de Meterpreter ya estamos en disposición de poder jugar.

Imagen 1: Lanzamiento Sound_recorder

Con este magnífico comando que nos brinda Meterpreter podemos capturar el audio del micrófono del PC:

run sound_recorder –t 60

Con el parámetro –t indicamos el tiempo en segundos de la captura de audio. 

Imagen 2: Ruta de la Captura

La captura Metasploit la guarda en la siguiente ruta: 

/home/bugtaq/msf4/logs/scrpits/sound_recoder

y con extensión .wav

Imagen 3: Captura Audio

  

He aquí la captura del audio, recordad que con el parámetro –t se podrá indicar el tiempo de captura en segundos.

Fuente: http://www.estacion-informatica.com/2013/04/soundrecorder-metasploit.html

Metasploit: Ver la Webcam de una pc comprometida

Hola a tod@s

Volvemos con la serie de artículos dedicados a Metasploit y hoy es el turno de la webcam. Habéis podido ver en post anteriores todo el potencial que tiene Metasploit, en el día de hoy realizaremos una demo en la que vulnerando un sistema es posible hacer capturas de la webcam y visualizarla en tiempo real.

  

Voy a utilizar para esta prueba un Windows XP (víctima) y Bugtraq, los pasos a seguir serán igual que en anteriores post, en el que conseguiremos acceder a la maquina con el payload meterpreter y la vulnerabilidad netapi.

Imagen 1: Obteniendo Sesión Meterpreter

Ya estamos dentro, una vez conseguido el objetivo toca saber si el PC vulnerado tiene webcam, para ello basta con introducir el siguiente comando:

webcam_list

 Imagen 2: Listando Webcam

El comando nos devuelve una webcam con nombre “dispositivo de vídeo USB”.  Es así por ser una webcam externa y no integrada en la computadora. Sabiendo que si tiene webcam comencemos pues. 

Con el comando siguiente tendremos una captura de pantalla:

webcam_snap

Imagen 3: Captura Webcam

Ahí me podéis ver como ha cazado la captura, yo con mi perro, la imagen la guarda por defecto en la siguiente ruta /home/bugtraq, al igual que ocurría con screenshot.

Imagen 4: Run Webcam

A continuación, se podrá observar en tiempo real todo lo que ocurra tras la webcam. El comando es el siguiente:

run webcam –p /var/www

 

Imagen 5: Webcam en Tiempo Real

Tras la ejecución del comando se abrirá el navegador con la sesión de dicha webcam en tiempo real y se podrá observar todo lo que ocurra tras la webcam. 

Fuente: http://www.estacion-informatica.com/2013/04/webcam-metasploit.html

Msn Nightmare Espia Conversacio (tiempo Real)

PRIMERO KIERO ACLARAR KE ESTE PROGRAMA YA ESTA PROBADO POR MI Y POR VARIOS Y NO HAY FALLA ,TODABIA NO ES DETECTADO CON NINGUN ANTIVIRUS POR LO MENOS HASTA EL MOMENTO LE PASE VARIAS VECES ANTIVIRUS Y NADA

POR CUESTIONES DE ETICA VOY A DEJAR EL POST TAL Y COMO ESTA EN LA WEB DEL AUTOR NO VOY A MODIFICAR NADA PARA RESPETAR LOS DERECHOS DE AUTOR ASI KE AKI SE LOS PONGO

msn Nightmare és una pequeña aplicación que te permite interceptar remotamente todo lo que se envia o recibe del msn messenger e incluso intervenir en medio de una conversación suplantando el pc en el que está instalado. A día de hoy no es detectado por ningún antivirus y cómo utiliza técnicas de inyección tampoco es detectado por ningún firewall.
Características:
> Espiar conversaciones de msn messenger
> Intervenir en una conversacion suplantando al pc remoto
> Evitar recepción i/o envio de mensajes
> Recuperación de passwords del messenger (en el registro y por keylogger)
> Explorar/Ejecutar/Eliminar/Subir/Descargar archivos remotos
> Desinstalar remotamente

> Shell Inversa

> Pequeña utilidad para comprobar si tienes los puertos del router abiertos

> Función subir log de conversaciones y passwords a ftp para no tener que abrir puertos

> Conexión sin necesidad de determinar ips

> Mucho mas estable que la versión 2.1



LINK FUNKANDO :
http://rapidshare.com/files/98276196...2MzrD.rar.html

Ke lo disfruten

Fuente:http://www.chilewarez.cl/foros/showthread.php?t=111769