[SOLUCIONADO] Software para el paso de enumeración de objetivos?

Hola a todos....primero me gustaría presentarme...es mi primer msg...gracias por hacer estas páginas....

Ahora mi pregunta...que software o softwares son los mas útiles actualmente para este paso del ataque? Para sacar usuarios,administradores, privilegios...he usado dumpsec y hyena, pero no me funcionan actualmente, no se si es que soy yo o que son muy antiguos....

Un saludo

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola a todos....primero me gustaría presentarme...es mi primer msg...gracias por hacer estas páginas....

Ahora mi pregunta...que software o softwares son los mas útiles actualmente para este paso del ataque? Para sacar usuarios,administradores, privilegios...he usado dumpsec y hyena, pero no me funcionan actualmente, no se si es que soy yo o que son muy antiguos....

Un saludo

Softwares para el ataque , mediante tecnicas de pentesting o abriendo paso con un malware?
Si lo que quieres es penetrar al pc ajeno mediante el engaño y tener un cotnrol casi total de el , clavale un troyano.
Si lo que quieres es acceder a pc's remotas sin necesidad apenas de engaños....( JODIDO con las actualizaciones ) descargate una distribución de pentesting asi como bt5 y pontela en virtual, alli te vendran una cantidad de herramientas muy utiles

No, lo que quiero es saber como poder sacar desde mi pc, el usuario o administrador de la maquina víctima...antes se podía hacer con dumpsec, pero ahora esta jodido como dices tu..mi pregunta era saber eso, para ir paso a paso en un ataque...

Aff , puedes probar con metasploit...
O con xploits privados porque para atacar un pc actualizado no te servira con los xploits googleados xd

Ok...muchas gracias...tienes razón..lo ultimo que probé fue el nmap con el script smb-enum-users.nse, pero nada...no me indica nada...si tienes alguna idea, se agradecería...lo que se me ocurre a bote pronto es ing. Social, a través de un ley loggger o algo así...también he probado el ettercap y ahí saco direcciones de correo y passwords, y con eso ir probando....

Un saludo

nmap para un scanner de puertos , viene bien.
Zenmap...

Luego ya intentas acceder con xploits ( si tienes privados ) o tu victima tiene la pc desactualizada.
Pero siempre peudes ir a la tecnica de scams... para ganar correos o cuentas en masa.
Scaneas o recopilas una gran lista de emails y les envias un scam de paypal o de lo que quieras y si tienes 1000 emails de seguro te llegan 100 al menos.

O si no recurre a propagar tu troyano mediante spreaders de ares , msn , etc