. . . . . . . . . . . . . . . . . . . . . . 68
Vendors Paying More Attention . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
So What Should We Do from Here on Out? . . . . . . . . . . . . . . . . . . . . . . . 70
Part II Penetration Testing and Tools . . . . . . . . . . . . . . . . . . . . . . . . 73
Chapter 4 Using Metasploit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Metasploit: The Big Picture . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Getting Metasploit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Using the Metasploit Console to Launch Exploits . . . . . . . . . . . . . 76
Exploiting Client-Side Vulnerabilities with Metasploit . . . . . . . . . . . . . . 83
Using the Meterpreter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Using Metasploit as a Man-in-the-Middle Password Stealer . . . . . . . . . . 91
Weakness in the NTLM Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Configuring Metasploit as a Malicious SMB Server . . . . . . . . . . . . 92
Brute-Force Password Retrieval with
the LM Hashes + Challenge . . . . . . . . . . .
Pages:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25