annyoung

Metasploit 커스텀 마이징 본문

운영체제

Metasploit 커스텀 마이징

nopsled 2014. 4. 29. 12:58

Metasploit을 커스텀 마이징을 하는 방법은 대략 세 가지로 나눌 수 있습니다.

1. exploit-db.com에서 구하는 방법

2. https://github.com/rapid7/metasploit-framework에서 구하는 방법

3. 자신이 직접 exploit code를 만들어 업데이트 시키는 방법


저는 github에 올라와 있는 wireshark_mpeg_overflow를 Metasploit에 추가하려 합니다.


exploit code는 BTR5 R3 기준으로 /opt/metasploit/msf3/modules/exploits/에 있습니다.


exploit code를 분류하여 mv해주시면 됩니다. 예를 들자면, windows에 관련된 exploit이라면 windows 디렉토리로 이동하여 2차분류를 해주시면 됩니다.



이제 여기에 mv명령어를 이용하여 wireshark_mpeg_overflow.rb를 /opt/metasploit/msf3/modules/exploits/windows/fileformat으로 옮겨주시면 됩니다.



성공적으로 wireshark_mpeg_overflow.rb를 원하는 경로로 옮겼으니 이제 Metasploit에서 테스트를 해보겠습니다.


정상적으로 exploit이 사용이 되네요.

이제 자신이 *.rb를 수정하여 exploit을 커스텀마이징 할 수 도 있습니다.



'운영체제' 카테고리의 다른 글

how to resolve nokogiri 1.6.5 compile error  (0) 2015.01.24
metasploit on mac  (0) 2015.01.23
CleanMyMac2.dmg crack.  (0) 2014.05.13
NoSleep.dmg in MacBook Air  (0) 2014.03.25
BackTrack5 R3 강좌  (0) 2014.03.13
Comments