Preguntas y respuestas para pentester

reGeorg con metasploit

Conocido es que reGeorg me permite bypassear un firewall, encapsulando comunicación tcp a través del protocolo http. Ahora, para utilizarlo me bastaría montarlo y luego decir proxychains nmap. Pero indicar proxychains msfconsole ya es complicado de arrancar con metasploit por la cantidad de componentes que tiene, por lo que da problemas de dns.

¿Alguien alguna vez ha logrado conectar reGeorg con metasploit? Se me ocurrió usar setproxies apuntando al proxy y al parecer funca, pero no sé si esta será la forma standard para usar estas 2 herramientas en conjunto, dado que es la herramienta metasploit quien tendrá que acudir al proxy, si fuese una herramienta externa acudiendo a metasploit usaría socks4a.

Entonces... son conectables reGeorg y metasploit, ¿cómo? O set proxies basta?

Obtener contraseñas a travez de la red

Como puedo entrar a una red para buscar una contraseña

Cuales son las aplicaciones que necesito descargar?

Me gustaria saber el nombre de los programas que vamos a utilizar y donde puedo descargarlo.

OsX es mas seguro que windows?

Siempre se ha pensado que el sistema de las macbook OsX es mas seguro que el sistema de microsoft windows, que piensan al respecto?