👉 Como Usar METASPLOIT para Detectar VULNERABILIDADES en Sistemas WINDOWS 🥷

[@Icenickman]

buenas, me encanta tu contenido, tus tutoriales siempre funcionan a diferencia de otros y lo haces ameno y entretenido, hasta la fecha solo tengo una pregunta, como podria atacar el puerto 445 de un windows 10 actual? porque eternalblue se ve que no puede con la ultima version, estaria muy guay un video sobre esto, ya que el que tienes fue sobre un windows 7 creo... Gracias por todo, eres un crack

[@Rug4lo]

Muy interesante, me viene genial para el examen de la EJPTv2 que tengo la semana q viene 🤍

[@ElPinguinoDeMario]

Que bueno!! Me alegro mucho que te sea de utilidad!! Sin duda es un vídeo muy útil para la eJPT 😋

[@chupete1011]

Má encantao 😮. Mira que reconozco que casi siempre te estoy metiendo caña con que la temática es antigua o básica, pero esta vez tengo que quitarme el sombrero y reconocer que no conocía ese sistema/método y por ello te felicito. Ahhh, bueno y like 👍🏻 claro 😅

[@ElPinguinoDeMario]

Que bueno Jose yo!! Me alegra que te haya gustado 💪🏻💪🏻 es todo un placer verte por aquí, estabas desde el principio del canal y aunque metas caña en algunos vídeos yo estoy agradecido de ello, así se aprende y siempre me acordaré de quienes estaban ahí desde el comienzo 😋

[@chupete1011]

Buenos días Mario. Desde el trabajo. Si ver tus vídeos los veo, solo que en algunos comento, en otros crítico y en otros no digo nada. Cuando veo tus vídeos y aunque la materia me parezca anticuada, te doy like porque haces un trabajo de enseñanza para tod@s. Tu tranquilo que estoy observandote desde las sombras 😅

[@estebanjofrecl]

Siempre bien explicado, lo que otros no hacen! eres el mejor. hasta el día de hoy tengo una duda, espero que me puedas responder por acá o por algún video que hagas. ¿como podemos mantener la conexión de un payload? ya que si cerramos la sesión se "desconecta" y la víctima tendría que nuevamente ejecutar el .exe para tener acceso. Saludos maquina!

[@ElPinguinoDeMario]

Muchísimas gracias por el apoyo!! Me alegra mucho que te sean de ayuda los vídeos 😋 En cuanto a la pregunta, existe un módulo de metasploit para mantener la persistencia incluso cuando la víctima reinicia su sistema, y es un tema que lo quiero sacar muy pronto en el canal 💪🏻

[@estebanjofrecl]

epaleee , estare atento! muchas gracias @@ElPinguinoDeMario

[@ArmandoHernandez-ng9ts]

​@@ElPinguinoDeMarioEstaré al pendiente de ese video 👀

[@rshtechpy]

Esto está muy interesante pero los ataques se suelen hacer desde afuera Eso significa que yo debería usar alguna ip pública abrir puertos de mi router para cuando la víctima abra o ejecute el archivo mi kali lo pueda ver. Sino eso no sería posible ya que en forma local como muestras es. Más sencillo a parte Windows 7 ya casi nadie usa ( exagero) y en Windows 10 u 11 estaría bueno una muestra de. Como hacerlo

[@Neffk3n]

Hola mario! Como instalo la maquina windows 7? intento instalar una iso y no me deja instalarla.

[@FrancrakFr]

Me encanto el video pero he probado varias veces y windows en todas las versiones inpide que habra el archivo. Si se te ocurre que puedo hacer me ayudaria mucho.

[@vampiroledesma2447]

Buenas, pese a lo útil y rápido que es MSF, intento no usarlo apenas para saber cómo funcionan exactamente los exploits. ¿Hago bien? Quiero presentarme al eJPT en unos meses.

[@GokuAnonimo-b1v]

Podrías hacer un vídeo de cómo enfuscar o esconder el archivo malicioso, ya que ahí estás usando una máquina desactualizada y no sería posible en un Windows 10 u 11

[@ElPinguinoDeMario]

Buenas!! Es un buen tema, pero tengo que informarme bien de cómo hacerlo ya que de ofuscación de código se lo básico 🥲

[@lucascaskajillo540]

Vaya brecha de seguridad!

[@ElPinguinoDeMario]

Ya ves jaja aunque al tratarse de un Windows 7.. a día de hoy es muy vulnerable 😋

[@enriquemontesbautista736]

se puede realizar en Windows 10

[@johanjimenez3461]

Con tu experiencia en el EJPT dirías que el modulo es útil para el examen?

[@ElPinguinoDeMario]

Hola!! En mi caso no he tenido que hacer escalada de privilegios en Windows, pero si le hubiera caído eso en el examen, sin duda este vídeo hubiera sido muy útil 😋

[@johanjimenez3461]

@@ElPinguinoDeMario Entiendo, la post explotación hasta que nivel fue en Windows?, dumpear hashes ntlm o algo mas?

[@elhombrenegro1129]

Mario cuando haras un video como poner tus script automatizados usando .zshrc, para haci no tener que escribir el nombre del archivo con la extensión

[@ElPinguinoDeMario]

Hola!! Es un buen tema!! Aunque sería un vídeo muy sencillo como para traer al canal, ya que para ello simplemente habría que editar ese fichero y ahí llamar a cada uno de los scripts 💪🏻

[@pedrofranco9144]

Hola que tal...nos darias una clase pero usando proxychains..gracias

[@ElPinguinoDeMario]

Muchas gracias!! Tengo que investigar bien el uso de proxychains 😋💪🏻

[@Zen-v8p4o]

porque nunca usan windows actuales, siempre es un windows 7 mejor usa un xp donde nadie da suporte y es muy facil de vulnerar