Audits de sécurité avec Metasploit

Magazine
Marque
MISC
HS n°
Numéro
1
Mois de parution
octobre 2007
Auteurs
Par
Vuillard Victor
Spécialité(s)
Pentest
Tag(s)
Audit
Metasploit


Résumé

Depuis ses débuts en 2003, le framework Metasploit [MSF] s'est peu à peu imposé comme un outil de référence pour l'auditeur de la sécurité des systèmes d'information. La version 3.0 de Metasploit, sortie fin mars 2007, a introduit des évolutions majeures. Tout d'abord, la réécriture de l'ensemble du projet en Ruby (à la place de Perl précédemment) a été une opportunité pour améliorer la réutilisabilité des différentes briques et pour simplifier la possibilité de créer des extensions qui reposent sur la plate-forme. De plus, des fonctionnalités ont été ajoutées à certains composants, à commencer par le Meterpreter, qui sera décrit dans la suite de cet article.


Rappel des principales commandes de la console de Metasploit : 

  • show exploits : affiche les exploits disponibles ;
  • show auxiliary : affiche les modules auxiliaires disponibles ;
  • use NOM_EXPLOIT_OU_AUXILIARY : utilise un exploit ou un module auxiliaire ;
  • set VARIABLE valeur : configuration d'une variable dans le DataStore ;
  • setg VARIABLE valeur : configuration d'une variable globale dans le DataStore ;
  • save : enregistrement du DataStore dans ~/.msf3/config ;
  • show targets : affiche les variantes existantes (Service Pack, langue) ;
  • set TARGET n : choix d'une…
La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Vuillard Victor
Vuillard Victor
3 articles

Par le(s) même(s) auteur(s)

Plus d'article de cet auteur

Sécurité de la connectivité des drones et de l’IoT

Magazine
Marque
MISC
n°
Numéro
124
Mois de parution
novembre 2022
Auteurs
Par
Vuillard Victor
Spécialité(s)
Sécurité réseau
Résumé

En informatique classique, l’utilisateur s’authentifie sur son poste et sur ses applications, ce qui rend aisé la gestion des identités et la sécurité des connexions. Dans le monde des objets, ces derniers ne sont pas souvent dotés de moyens nécessaires (écran, clavier, lecteur de carte à puce ou tout autre moyen). Cet article décrit un exemple de solution dans le monde des drones répondant à la gestion sécurisée de la connectivité et qui pourrait être transposé à de nombreux autres objets.

Lire l'article

Les listes de lecture

Sécurité Windows : Active Directory
11 article(s) - ajoutée le 01/07/2020
Sécurité réseau
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
Sécurité des mobiles
8 article(s) - ajoutée le 13/10/2020
Mobilité Sécurité système
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
Cryptographie appliquée
10 article(s) - ajoutée le 13/10/2020
Crypto
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Plus de listes de lecture