Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us:...
Transcript of Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us:...
![Page 1: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/1.jpg)
Atacando S.O. android con MsfVenom
![Page 2: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/2.jpg)
About us:
Expositores :
•Paolo V. Moscozo. Lizarazu
•Humberto E .Pardo. Iriarte
![Page 3: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/3.jpg)
• Metasploit
Es un proyecto open source de seguridad informática.
Nos proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración "Pentesting" y el desarrollo de firmas para sistemas de detección de intrusos.
Introducción
![Page 4: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/4.jpg)
Metasploit Framework
• Metasploit Framework
Es una herramienta para desarrollar y ejecutar exploits contra una máquina remota, esta herramienta es de máxima ayuda para la realizar investigación sobre seguridad.
Inicialmente fue creado utilizando el lenguaje de programación de scripting Perl, aunque actualmente el Metasploit Framework ha sido escrito de nuevo completamente en el lenguaje Ruby.
![Page 5: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/5.jpg)
Arquitectura de Metasploit
![Page 6: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/6.jpg)
INTERFAZ (Consola)
![Page 7: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/7.jpg)
INTERFAZ (CLI)
![Page 8: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/8.jpg)
INTERFAZ (WEB)
![Page 9: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/9.jpg)
INTERFAZ (GUI)
![Page 10: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/10.jpg)
Módulos de metasploit
![Page 11: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/11.jpg)
PRESENTACION MsfVenom
![Page 12: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/12.jpg)
Herramienta Msfvenom
• Msfvenom es una herramienta que nos brinda metasploit framework, que fue evolucionando al pasar del tiempo.
Msfvenom
Msfpayload
Msfencode
+
![Page 13: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/13.jpg)
Msfvenom demostración
DEMO
![Page 14: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/14.jpg)
Para finalizar..
Medidas para minimizar riesgos
•Verificar que tipo de aplicaciones estamos instalando.•Instalar y actualizar antivirus a versiones recientes.•Verificar firmas digitales de proveedores de aplicaciones descargadas.•Tratar de conocer este tipo de ataques.
![Page 15: Atacando S.O. android con MsfVenom - owasp.org · Atacando S.O. android con MsfVenom . About us: ... actualmente el Metasploit Framework ha sido ... GUI Aux Payloads Exploits](https://reader037.fdocuments.in/reader037/viewer/2022110223/5ac4888f7f8b9a2b5c8d1260/html5/thumbnails/15.jpg)
GRACIAS