تعلم الاختراق المتقدم للميتاسبلوت

من طرف **_MaFia_** الجمعة ديسمبر 10, 2010 8:21 pm

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

يمكن انا كنت نزلت الشرح دة قبل ما ينقل السيرفر بس طار مع النقل

عشان كدة هعيد الشرح والحمد لله انى كنت مخزنة عندى

هنشرح اداة مع اختراق مع كل شى

اليوم جايبلكم الاختراق المتقدم (m-e-t-a-s-p-l-o-i-t)

الاداة من عده نواحي..اثبات جدارتها واحتلالها مراتب افضل 10 برامج اختراق مفتوحة

المصدر (مجانية) [URL="http://www.################sploit.com/framework/"][color:9cf6=####c1c1c1]التحميل [/URL]..(اخر اصدار 3.2)

بعدة نسخة متوفرة لجميع الانظمة ..اما من ناحية التثبيت ..تثبت كأي برنامج اخر..ومرفق مع الاداة

عده ادوات اخري مساعده في الاختراق مثل اداة nmap وسيظهر اثناء التثبيت سؤال اختياري لتثبيت

الادوات المرفقة..نشرح بعض مميزات الاداة :

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طبعا هناك طريقتين لاستخدام البرنامج :

الاولي ..ولكن انا شخصيا لا افضلها لان البرنامج سيتعرف تلقائيا علي لغة الجهاز..(عربي )

وستواجه مشاكل اللغة مع البرنامج..والشرح سيتم علي الطريقة الثانية ..

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

الثانية ..سيقوم البرنامج بانشاء سيرفر وهمي محلي ..واستخدامه مع امكانية تحكم غير محدودة

بخيارات..طرق ومميزات مذهلة ..وهي m-e-t-a-s-p-l-o-i-t ############ 3 تحصلها من الستارت

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

شاهد عنوان الويب في الاعلي :

اقتباس:
[URL="http://127.0.0.1:55555/"][color:9cf6=####c1c1c1][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط][/URL]

يستخدم لوكال هوست من البورت 55555

وهذه هي الصورة الرئيسية للبرنامج ..

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طيب احنا قلنا ..الموضوع متجدد ..وسيتم متابعه الموضوع يوميا ..انا اعطيت لمحة سريعة عن البرنامج

طيب حتي نعرف فوائد البرنامج ناخذ نظرة سريعة ع الطاير ونخترق موقع مثلا نختار موقع علي سيرفر

ويندوز..لانه في ناس بتكره سيرفرات الويندوز وبقولوا انه مستحيل اختراقها ..

ناخذ نظرة علي شل البرنامج CONSOLE

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طبعا هذا المهم عندنا ..ناخذ اوامره كاملة:

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طبعا هذه الاوامر المستخدمة كاملة مع شرح وظيفتها مقابل كل امر..

طيب سبق وقلنا انه يرفق مع الاداة برنامج فاحص المواقع الشهير nmap

انا فحت الموقع المراد بالبرنامج وعرفت البرامج الي مركبها ..مع بورتات كل برنامج مركب علي السيرفر..

نشوف طريقة الاستغلال ..

dev-hacker (388)

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

زي ما انتوا شايفين طبعا الثغرة من ثغرات البفر (الفيض ) نستخدمها هي طبعا ..نظغط عليها ونشوف

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طبعا بعد فحص الموقع ومنافذه بالبرنامج nmap وجدت البورت الاتي ..الذي ساقوم بوضعه في الاستغلال

شاهد الاتي ..عند الضغط علي الاستغلال المطلوب يطلب منك ادخال البيانات حسب نوع الثغرة ..

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نكتب الامر الاتي :

اقتباس:
show options
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

الان نستخدم الامر SET لتاكيد الهدف مع البورت بالطريقة الاتية..

اقتباس:
SET RHOST [URL="http://www.xxxx.com/"][color:9cf6=####c1c1c1][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط][/URL]

و

SET RPORT رقم البورت
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

وطبعا الان ننتقل الي الامر التالي

اقتباس:
show payloads
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طبعا انا ساختار التالية

اقتباس:
windows/adduser
لاسباب انا افضلها ..لسيرفرات الويندوز يفضل اضافة يوزر ..بصلاحيات مدير حتي يكون اللعب افضل

بالسيرفر

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بالامر التالي:

اقتباس:
set payload windows/adduser
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

اقتباس:
نرجع للامر التالي ..show options
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بالامر التالي لليوزر والباس..

اقتباس:
set user anti-trust

set pass anti-trust
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

نعطي الان الامر السابق show options لنشاهد التاكيد علي الامر السابق ..

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

بقي الان امر واحد لاتمام الاختراق ..بعد الانتهاء من جميع الخطوات ..

اقتباس:
exploit
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

طبعا هذا بالنسبة لاضافة يوزر في سيرفرات الويندوز..

26-.8

هناك عده طرق لاختراق المواقع بواسطة هذه الاداة ولن نمر عليها مرور الكرام ..

سنقوم بشرح طرق اختراق اخري ..حتي يتم الوصول لمرحلة جيدة باستخدامها ..

تحياتى الى الديف هكر واصحابة واعضاءة الكرام

التقيم للتشجيع26-.8