Underc0de

WebSploit es un proyecto de código abierto el cual es usado para escanear y analizar sistemas remotos con el fin de encontrar varios tipos de vulnerabilidades. Esta herramienta es muy poderosa y soporta múltiples vulnerabilidades.

Características principales:
   - Autopwn - Used From Metasploit For Scan and Exploit Target Service
   - wmap - Scan,Crawler Target Used From Metasploit wmap plugin
   - format infector - inject reverse & bind payload into file format
   - phpmyadmin - Search Target phpmyadmin login page
   - lfi - Scan,Bypass local file inclusion Vulnerability & can be bypass some WAF
   - apache users - search server username directory (if use from apache webserver)
   - Dir Bruter - brute target directory with wordlist
   - admin finder - search admin & login page of target
   - MLITM Attack - Man Left In The Middle, XSS Phishing Attacks
   - MITM - Man In The Middle Attack
   - Java Applet Attack - Java Signed Applet Attack
   - MFOD Attack Vector - Middle Finger Of Doom Attack Vector
   - USB Infection Attack - Create Executable Backdoor For Infect USB For Windows
   - ARP DOS - ARP Cache Denial Of Service Attack With Random MAC

(http://2.bp.blogspot.com/-EKJr2bjTpzQ/T8e260JnqAI/AAAAAAAABME/K0Y5jWGd8o4/s640/WebSploit+Toolkit-1.7.png)

(http://img832.imageshack.us/img832/3448/bt5r2gnomevm32201206012.png)

DESCARGAR (http://sourceforge.net/projects/websploit/files/)
Versión 1.8: http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/

Fuente original: ehacking.net

Aryenal.Bt, gracias, la añado ;)

solo scannea o tambien ataca?
Seria algo como metasploit?

Excelente post! nunca habia usado la herramienta!

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
solo scannea o tambien ataca?
Seria algo como metasploit?

Excelente post! nunca habia usado la herramienta!

Tambien ataca ;)

Pues si escanea y ataca es bastante bueno ya qué si saca phpmyadmin se puede hacer muchas cosas con el ^^

Version 1.8 Disponible:
http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/ (http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/)

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Version 1.8 Disponible:
http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/ (http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/)

Añadido ;)

No camina bien en mac. Hay que hacer unos alias para que levante sin problemas. Si algún usuario mac la quiere usar y tiene problemas estoy a las ordenes.

Hay que abrirlo con backtrack o algo asi??

No necesariamente abrir con Backtrack puede ser en cualquier SO Linux, B1oh4z4rd pero para eso cumplir con algunas dependencias del software, para que pueda ser usado correctamente.

Saludos :P

uffffffffffff a ver cuando me pase al bt lo monto :D

gracias por el aportre

Liberada nueva version 1.9

Para añadir a nuestra distro version 1.9 de WebSploit ...
Tcp Kill Attack ... Añadido

sourceforge.net/projects/websploit/

Saludos

Excelente!! Probándola!

Gracias por el post bro ;) espero poder utilizarlo :3