Underc0de - La Casa de los Informáticos

WebSploit es un proyecto de código abierto el cual es usado para escanear y analizar sistemas remotos con el fin de encontrar varios tipos de vulnerabilidades. Esta herramienta es muy poderosa y soporta múltiples vulnerabilidades.

Características principales:
   - Autopwn - Used From Metasploit For Scan and Exploit Target Service
   - wmap - Scan,Crawler Target Used From Metasploit wmap plugin
   - format infector - inject reverse & bind payload into file format
   - phpmyadmin - Search Target phpmyadmin login page
   - lfi - Scan,Bypass local file inclusion Vulnerability & can be bypass some WAF
   - apache users - search server username directory (if use from apache webserver)
   - Dir Bruter - brute target directory with wordlist
   - admin finder - search admin & login page of target
   - MLITM Attack - Man Left In The Middle, XSS Phishing Attacks
   - MITM - Man In The Middle Attack
   - Java Applet Attack - Java Signed Applet Attack
   - MFOD Attack Vector - Middle Finger Of Doom Attack Vector
   - USB Infection Attack - Create Executable Backdoor For Infect USB For Windows
   - ARP DOS - ARP Cache Denial Of Service Attack With Random MAC

(http://2.bp.blogspot.com/-EKJr2bjTpzQ/T8e260JnqAI/AAAAAAAABME/K0Y5jWGd8o4/s640/WebSploit+Toolkit-1.7.png)

(http://img832.imageshack.us/img832/3448/bt5r2gnomevm32201206012.png)

DESCARGAR (http://sourceforge.net/projects/websploit/files/)
Versión 1.8: http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/

Fuente original: ehacking.net

Aryenal.Bt, gracias, la añado ;)

solo scannea o tambien ataca?
Seria algo como metasploit?

Excelente post! nunca habia usado la herramienta!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
solo scannea o tambien ataca?
Seria algo como metasploit?

Excelente post! nunca habia usado la herramienta!

Tambien ataca ;)

Pues si escanea y ataca es bastante bueno ya qué si saca phpmyadmin se puede hacer muchas cosas con el ^^

Version 1.8 Disponible:
http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/ (http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/)

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Version 1.8 Disponible:
http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/ (http://sourceforge.net/projects/websploit/files/WebSploit%20Toolkit%20V.1.8/)

Añadido ;)

No camina bien en mac. Hay que hacer unos alias para que levante sin problemas. Si algún usuario mac la quiere usar y tiene problemas estoy a las ordenes.

Hay que abrirlo con backtrack o algo asi??

No necesariamente abrir con Backtrack puede ser en cualquier SO Linux, B1oh4z4rd pero para eso cumplir con algunas dependencias del software, para que pueda ser usado correctamente.

Saludos :P

uffffffffffff a ver cuando me pase al bt lo monto :D

gracias por el aportre

Liberada nueva version 1.9

Para añadir a nuestra distro version 1.9 de WebSploit ...
Tcp Kill Attack ... Añadido

sourceforge.net/projects/websploit/

Saludos

Excelente!! Probándola!

Gracias por el post bro ;) espero poder utilizarlo :3