Armitage

Hola a todos!

Armitage es una interfaz gráfica para Metasploit, viene incorporado en el framework. Facilita mucho la vida a la hora de trastear con este framework, Armitage muestra de una forma visual los sistemas de una red, ya sean impresoras, routers u ordenadores. Además busca y encuentra vulnerabilidades y exploits.

Nos metemos en una wifi o una red cualquiera.

Nos identifica el S.O de forma muy grafica con el logo del S.O, es decir si es un Linux, Mac o Windows y no sólo eso, sino que también su versión.

Con Nmap detectamos los puertos o servicios abiertos y con esto elegimos el tipo de ataque que queramos vulnerabilidades, exploits. También se puede usar el módulo de Brute Force para sacar username/password.

En la parte inferior de la aplicación tendremos la aplicación tal como la veríamos en Metasploit y en la superior de forma grafica. Vamos a ver de forma práctica como funciona.

Comienzos de Armitage y vamos a conectar.

Nada mas comenzar nos detecta dos maquinas una es host con S.O Linux y la otra un router. Le hemos pasado Nmap para que nos escanee los puertos.

En el pantallazo de arriba me salte unos pasos que ahora les indico. Hemos ido a la parte superior de la aplicación, al menú attacks y a find attack para comenzar con el ataque. La aplicación tiene la opción de iniciar el ataque por puertos o por vulnerabilidad. Empieza a buscar posibles vulnerabilidades y/o exploits.

Al final nos dará un mensaje como el que veis en la imagen, Happy Hunting!.

Por ultimo, sólo nos queda lanzar el ataque, que puede ser un ataque individual o masivo. Tenemos para atacar todos los exploits y vulnerabilidades que anteriormente nos encontró. 

También podríamos iniciar sesión con meterpreter, pero esto lo veremos otro día.

 

Fuente: http://estacioninformatica.blogspot.com