Duda con curso en linea de Metasploit Unleashed y el libro

Iniciado por CATBro, 26 Abril 2012, 09:55 AM

0 Miembros y 2 Visitantes están viendo este tema.

CATBro

Que tal, siguiendo este tutorial en linea y el libro Metasploit The Penetration Tester Guide, eh llegado a la parte de hecho hasta me pase la parte de hacer tu laboratorio
no se si alguien ya se a leido esto antes, pero mi duda es que en una de las maquinas virtuales victimas te pide un XP SP2 y solo eh conseguido un XP SP3 professional y un XP SP2 home edition jeje, como sabran en el home edition no se puede instalar IIS ni FTP, ya busque y me salio un tuto que le dicen los 13 pasos pero leyendo los comentarios al parecer no resulta como uno quiere la cosa, por lo tanto estoy pensando en hacerlo en el SP3, saben si hay algun incoveniente si lo hago en ese service pack en lugar del SP2???

Saludos
Gracias de antemano

adastra

Ninguno, solamente que algunos exploits no funcionarán correctamente porque ya se encuentran parcheados en SP3.
Yo tambien tengo el libro de "Metasploit Framework - Penetration Testing Guide" y en la sección de los apendices, aparece la ruta desde donde te puedes descargar "Metasploitable" que es una de las maquinas virtuales utilizadas para los ejemplos practicos que allí se exponen, personalmente la encuentro mucho más practica dada la cantidad de servicios que tiene instalada y malas configuraciones para probar. Al igual que tu, estuve buscando WIN XP SP2 Pro y al final lo encontre como torrent en piratebay.com.
Buscalo ahí.

CATBro

Que tal gracias por la pronta respuesta, ando ahorita en la parte de creando una aplicacion web vulnerable , en la parte de seleccionar a un usuario ASPNET para hacer algun tipo de configuracion(eso creo T_T ), pero no me deja pasar de hay, no me aparece el usuario ASPNET, como los link que vienen en el libro ya no estan disponibles al publico, me baso el tuto que esta online, y me he bajado el server, de los links que ponen, el sql express 2005, en fin , no se que hacer de hay, estoy trabado.

Todavia no se nada de base de datos, espero un dia agarrarme alguna biblia de sql jeje lo menciono por si hay que hacer algun tipo de ingreso manual de datos que no especifique el libro o alguna configuracion.

Todo esto lo ando haciendo desde el SP2
Saludos