Metasploit Pro v4.21.0-2022021101(Win x64)[Win x64 Eng Crack]

?

Le framework de tests d'intrusion le plus utilisé au monde.

Metasploit est le framework de test d'intrusions le plus connu et le plus fourni en fonctionnalités. Il simplifie la tâche des expert en sécurité informatique ainsi que des Pentesters. C'est d'ailleurs devenu est outil essentiel pour ces derniers. Il suffit de pointer Metasploit sur la cible à tester, de choisir un exploit, de définir le payload à utiliser et enfin de lancer "l'attaque". Le gros apport de Metasploit, c’est qu’il a permis d’automatiser  des tâches souvent répétitive et pénibles pour les pentesters.
Collecte d'informations, accès, persistance, camouflage… Metasploit est un peu le couteau suisse du pentester.. La version gratuite du framework n'offre qu'une interface en ligne de commande, mais la licence Metasploit Pro  donne accès à une interface graphique par cliquer-glisser-déposer, en plus d'autres fonctionnalités intéressantes

Améliorations de la version 4.21.0-2022021101 du 11 février

• PR 15994 - Mise à jour la fonctionnalité RPC de Metasploit pour prendre en charge la lecture des résultats des commandes externes qui ont été exécutées sur une console.
• PR 16010 – Mise à jour du module zabbix_script_exec avec la prise en charge de Zabbix version 5.0 et ultérieure.
• PR 16014 - Ajout de formes longues plus lisibles à diverses commandes telles que save/connect/search etc...
• PR 16112 – Mise à jour de la fonctionnalité 'delete dir' de PHP Meterpreter pour supprimer des répertoires de manière récursive et ajout de validation à la commande 'get system' sur Windows Meterpreter.
• PR 16113 – Un nouveau module NOP, modules/nop/cmd/generic, a été ajouté qui prend en charge l'ajout de NOP aux payloads en ligne de commande, en utilisant des espaces pour les caractères NOP.
• PR 16132 - Amélioration des techniques "Blind injections" de la bibliothèque MySQL injections. L'utilisation des caractères '<' et '>' est désormais évité pour améliorer la compatibilité.

Nouveaux modules : 

• PR 16125 – Ce module permet d'exploiter des modèles GXV3140 après qu'un type d'achitecture cible ARCH_CMD a été ajouté.
• PR 16128 - Ajout d'exploits pour divers VPN / routeurs de la série Cisco RV pour les versions de micrologiciel 1.0.03.20 et inférieures. Le module exploite à la fois une vulnérabilité "auth bypass" et une vulnérabilité "command injection" pour permettre une exécution de code non authentifiée en tant qu'utilisateur www-data sur des appareils vulnérables.
• PR 16130 – Ajout d'un exploit pour la faille CVE-2021-24862 qui est une faille "SQL injection" authentifiée dans le plugin WordPress RegistrationMagic.
• PR 16136 - Ajout d'un module de "auxiliary scanner" qui intègre l'outil PetitPotam sur Metasploit. Ce nouveau module exploite la faille CVE-2021-36942 qui permet à un attaquant de capturer les informations d'identification NTLM.
• PR 16151 - Ajout d'un module pour exploiter le service QEMU HMP afin d'exécuter des commandes OS. Par conséquent, le service HMP TCP est accessible à partir d'appareils émulés. Il est également possible d'escaper QEMU en exploitant cette vulnérabilité.

Installation et activation: 

##############################################################
1- Créer un compte Metasploit ( vous pouvez utiliser un email temporaire sur Tempo-Mail.com par exemple)
2- Créer une identitié fictive ( https://fakenamegenerator.com ) (optionnel)
3- Aller sur ( https://www.rapid7.com/products/metasploit#pro/ )
4- Remplir le formulaire selon les information figurant sur votre identité fictive (mise à part l'email)
5- Renseigner l'email temporaire (obtenue sur Tempo-Mail.com)
6- Completer le Captcha et cliquer sur "Submit"
7- Installer metasploit-latest-windows-installer.exe avec la clé que vous aurez reçue sur Tempo-Mail.com
8- Lancer le crack 'Metasploit Pro Activation Tool.exe'
9- Redémarrer votre ordinateur
10- Metasploit Pro est désormais activé !
En cas de mise à jour de Metasploit Pro, Répétez le même processus
##############################################################

Infos d'upload :