En el blog Blackploit han publicado 3 videotutoriales creados por Japtron
los videos están hechos contra una máquina Metasploitable (Es un sistema operativo (Ubuntu 8.04) VMware con varias vulnerabilidades para ser explotadas con Metasploit) lo que no quita grado de dificultad. En los videos, Japtron nos enseña el manejo protocolar de Metasploit, Escala de Privilegios, PostgreSQL, SSH, Samba, entre muchos otros. Recomendado de ver no solamente los principiantes:
[youtube=http://www.youtube.com/watch?v=ANJiPanbYFo&feature=player_embedded]
Episodio 2: Fuerza Bruta a PostgreSQL & Conexión SSH
En resumen este segundo video es: Al igual que el anterior se parte con un pequeño escaneo a la máquina victima, se cerciora que corre una base de datos PostgresSQL para luego buscar algún exploit (search postgres), elige el exploit, luego set RHOST… y corre el exploit que hace fuerza bruta a la base de datos. Una vez obetenido el user & pass crea una tabla en el que vuelca el fichero de passwords y el contenido de la clave ssh. Luego se descarga un fichero con contraseñas pre-calculadas haciendo uso de una vulneravilidad en Debian y OpenSSL al generar claves. Finalmente tiene acceso de root por SSH a la máquina.
[youtube=http://www.youtube.com/watch?v=uKchtcwZOnc&feature=player_embedded]
Episodio 3: Bug en Samba
En resumen este tercer video es: Comienzo igual, escaneo nmap, en busca del bug (search samba), selección del payload (cmd/unix/reverse), set RHOST … y run exploit. Donde se obtiene un fácil acceso. Este video no tiene mucha complejidad pero el mérito es que esa vulneravilidad es muy poco común y solo se vale de una mala configuración del admin del PC.
[youtube=http://www.youtube.com/watch?v=uKchtcwZOnc&feature=player_embedded]
Visto en: blackploit
Blog de Japtron: (Lo he echado un vistazo y esta muy bien, lo recomiendo)