Metasploit Framework 入門

Nov

17
Metasploit Framework 入門

Organizing : super_a1ice

Hashtag ：#msfstart

Registration info	一般（有料） Free/Pay at the door FCFS 29/25 学生（無料） Free/Pay at the door FCFS 5/5

Description

※ 会場はGeekCafe（ギークカフェ）水道橋となりました。電源やWifiは無料で使えます。

システムの脆弱性評価などに用いられるMetasploit Frameworkの基本的な使い方を勉強します。
今回は実際にWindows マシンをターゲットにして脆弱性評価のハンズオンを行います。
Windows環境がなくても脆弱性攻撃コードの作成手順は実践できるように進めていきます。

※ 2013/8/25に開催した池袋セキュリティ勉強会#1にステルスな攻撃を追加した内容です。

内容

以下のようなツールを使用して脆弱性評価のハンズオンを行います。

・ msfconsole

・ nmap

・ msfpayload

・ msfencode

参加費用

・一般: 2,000円（会場代）
・学生: 無料

タイムテーブル

13:00-14:00	各種実験環境の構築
14:00-14:30	フレームワークの使い方・コマンドの説明
14:30-16:00	exploit作成と自動化
16:00-17:00	ステルスな攻撃
17:00-	~~懇親会（希望者）~~

準備する物

・ Windows Vista or 7 or 8 （VM推奨）の入ったノートパソコン(説明はVirtualBoxを使って進めます)
・ Windows 8 は評価版を無料でダウンロードすることができます
・ Linuxが使える環境 (Kali LinuxならはじめからMetasploit Frameworkがインストールされています)

※ 脆弱性評価では実際にウィルスを動かすため、実環境に被害を及ぼさないようにVMへインストールしたWindowsを使用します。

各種ダウンロード

・ Kali Linux
・ Metasploit Framework
・ Windows 8 Enterprise 評価版
・ Java 7 Update 17
・ VirtualBox
・ VMware Player