WebSploit Toolkit 1.8

WebSploit é uma aplicação de fonte aberta projetada para processos de scanning e sistema de análise remota de vulnerabilidades. Ele é composto por Autopwn, que é utilizado a partir do Metasploit for Scan e Exploit Target Service; WMAP, incluindo Scan, Target Crawler utilizado a partir do plug-in Metasploit WMAP; formact infector, com injeção reversa e comunicação (layer) em formato de arquivo. A aplicação também apresenta o phpmyadmin, o LFI, onde Scan, inclusão de arquivos locais e algumas vulnerabilidades podem ser ignoradas.




Na sequência, WebSploit apresenta Dir Bruter, o diretório de destino com wordlist, além de funcionalidades ligadas a ataques Man Left In The Middle (MLITM), ataques Cross-Site Scripting (XSS) e práticas de phishing. As funcionalidades também se estendem à ataques Man In The Middle (MITM), Java Applet Attack (Java Applet Signed Attack), Middle Finger Of Doom Attack Vector, USB Infecction Attack, onde haveria a criação de um backdoor para infecção à sistemas Windows.


Saiba Mais:

[1] PentesIT.com http://www.pentestit.com/update-websploit-toolkit-18/