Preguntas y Respuestas sobre Pentesting

Dirección 127.0.0.1 en el curso de metasploit

Tengo la siguientes pregunta

Me encuentro confundido, ya que estaba revisando el curso de mastering con metasploit, exactamente en el video de pivote a otros sistemas.

no entiendo porque se conecta aL escritorio remoto con la ip 127.0.0.1:port mi logica Yo pensaria de que se deberia poner es la ip de la maquina a la cual me quiero conectar pero obviamente me encuentro equivocado y es esa mi inquietud

igual sucede cuando estamos explotando un sistema mediante un pivote, al ejecutar algun exploit como rhost se pone la ip 127.0.0.1 por ende tambien me encuentro truncado en esa parte

Agradeceria me pudiesen ayudar, muchas gracias.

¿Sugerencia de equipos electrónicos para auditoría de seguridad informática y hacking?

Hola comunidad ando en la busqueda de dispositivos electronicos para auditoría de seguridad informática y hacking.

Primeros pasos en kali linux?

Alguien podría ayudarme con los primeros pasos en kali linux, espero que alguien quiera y pueda enseñarme... Gracias por la ayuda!

No verifico la utilizacion de la herramienta Cobal Strike y automatización del ataque

En el menu de videos del tema, no se verifica el tema a tratar de la utilizacion de la herramienta Cobal Strike y automatizacion del ataque.

Configurar el modulo de EternalBlue

Que tal sucede que he estado configurando el modulo eternalblue_doublepulsar, todo esta bien pero a la hora de lanzar el exploit y que cree la sesión me da como resultado esto: Error sending wrong architecture DLL to target configure la arquitectura y todo los parametros pero aun no entiendo porque me sale este error alguien podría ayudarme. de antemano gracias.

reGeorg con metasploit

Conocido es que reGeorg me permite bypassear un firewall, encapsulando comunicación tcp a través del protocolo http. Ahora, para utilizarlo me bastaría montarlo y luego decir proxychains nmap. Pero indicar proxychains msfconsole ya es complicado de arrancar con metasploit por la cantidad de componentes que tiene, por lo que da problemas de dns.

¿Alguien alguna vez ha logrado conectar reGeorg con metasploit? Se me ocurrió usar setproxies apuntando al proxy y al parecer funca, pero no sé si esta será la forma standard para usar estas 2 herramientas en conjunto, dado que es la herramienta metasploit quien tendrá que acudir al proxy, si fuese una herramienta externa acudiendo a metasploit usaría socks4a.

Entonces... son conectables reGeorg y metasploit, ¿cómo? O set proxies basta?