اموزش متااسپلویت از پایه

[Amirio]

به نام خدا

با سلام خدمت دوستان

چندی از دوستان فیلم های اموزشی متااسپلویت رو دیدن و گفتن اموزش گنگ بوده! و دلیلش اینکه از مباحث پایه ای در این اموزش ها استفاده نشده.

در این پست قصد داریم مبحث متااسپلویت رو از 0 تا حد خوبی براتون توضیح بدم.

این اموزش ها رو به صورت فیلم نمیشه گذاشت چون توضیح زیاد دارند و به صورت متنی انتقال اطلاعات بهتر است.

همون طور که میدونید Metsploit یکی از قدرتمندترین ابزار برای Security & Hacking به حساب میاد.

اموزش ها در محیط بک ترک عکس برداری شده.

این برنامه به صورت گرافیکی با عنوان Armitage هست که اموزش ها رو قرار خواهیم داد.

برای دانلود به سایت اصلی مراجعه کنید:
[php]
http://www.metasploit.com/
[/php]
__________________________________________________ _______

برای اجرا در محیط لینوکس دستور زیر رو تایپ میکنیم:
[php]
msfconsole
[/php]

پس از چند ثانیه برنامه باز میشه.

[align=center][/align]



تا این مرحله محیط دستوری متااسپلویت رو باز کردیم.

حالا با دستورات پایه ای اشنا میشیم.

1. برای سرچ کردن بین ابزار های متااسپلویت از دستور زیر استفاده میکنیم:
[php]
search
[/php]

به طور مثال برای سرچ کردن یک scanner دستور زیر رو اجرا میکیم:
[php]
search scanner
[/php]

و نتیجه رو مشاهده میکنید.

[align=center][/align]


بسیار عالی.

تا این مرحله با باز کردن متااسپلویت اشنا شدید و دستور search رو یادگرفتید.

در جلسه بعد با استفاده کردن از این ایتم هایی که براتون میاد اشنا میشید.

[Amirio]

RE: اموزش متااسپلویت از پایه

در این جلسه روش اجرا کردن یکی از auxiliary یا exploit ها که بعدا کامل اشنا خواهید شد میپردازیم!

تا اینجا ما اسکنر های متااسپلویت رو لیست کردیم و قصد استفاده از یکی رو داریم.

برای استفاده از ایتم با دستور :
[php]
use
[/php]

از برنامه تقاضای باز کردن این ایتم رو میکنیم.

به طور مثال برای باز کردن اولین ایتم اسکنر ها که :
[php]
auxiliary/admin/smb/check_dir_file
[/php]

هست. از دستور زیر استفاده میکنیم:
[php]
use auxiliary/admin/smb/check_dir_file
[/php]

به صورت زیر :

[align=center][/align]

خواهید دید که به این صورت در می اید:

[align=center][/align]

حالا برای نشان دادن options های auxiliary یا exploit که ما اتنخاب کردیم از دستور :
[php]
show options
[/php]

استفاده میکنیم.

[align=center][/align]

خواهید دید:

[align=center][/align]

در جلسه بعد با Set کردن و شروع به کار auxiliary یا exploit رو اموزش خواهید دید.

[Amirio]

RE: اموزش متااسپلویت از پایه

به نام خدا

با سلام

جلسه سوم.

مبنا بود که در این جلسه اموزش دستور Set رو داشته باشیم ولی قرار شد تعدادی از Command هایی که حین کار نیاز حیاتی به اونها رو داریم مورد بررسی قرار بگیره.

دستور back :

در ابتدا شما کارتان تمام شده است و یا یک ماژول خاصی را میخواهید و یا ماژولی را به اشتباه انتخاب
نموده اید , با این فرمان شما قادرید به متن قبلی بازگردید.

تصویر:

[align=center][/align]

دستور chek:

این دستور کاربردهای زیادی ندارد . اما این فرمان اگر یک هدف آسیب پذیر با یک کاربرد خاص با
توجه به بهره برداری واقعی وجود داشته باشد قادر به دیدن آن است.

تصویر:

[align=center][/align]

دستور connect:

توسط فرمان CONNECT با یک آدرس آی پی و شماره پورت شما قادر به اتصال به یک میزبان از
راه دور هستید همانند زمانی که از netcat و telnet استفاده کرده باشید.

[align=center][/align]

تا اینجا هر دستوری که در حین کار با Metasploit ضروری بود رو بیان کردیم.

ان شا الله در جلسه بعدی با Set کردن و شروع به کار auxiliary یا exploit رو اموزش خواهید دید.

[Amirio]

RE: اموزش متااسپلویت از پایه

با سلام

دوستان عزیز فیلمی از مراحل بالا تهیه شده کسانی میخوان بهتر اموزش رو متوجه بشن از فیلم زیر استفاده کنند:

مثال های گوناگونی اورده شده که به صورت کامل مفهوم میشید.

ان شا الله اموزش های نفوذ به سیستم های شخصی رو که قرار بدیم این اموزش های لازمه و پس  زمینه اون اموزش ها هست.

و من الله التوفیق.[align=center]

مشاهده انلاین : 

[/align]

[saby523]

RE: اموزش متااسپلویت از پایه

[font]سلام فیلم اموزش خوبی بود.
چرا دیگه ادامه نمیدید؟[/font]
 

[Amirio]

RE: اموزش متااسپلویت از پایه

سلام

آموزش پایه ای تموم شد . شما دیگه باید برید و متناسب با نیازتون از بخش های برنامه استفاده کنین.

 

[Mr.X2]

RE: اموزش متااسپلویت از پایه

درود  
با  تشکر  از امیر حسین  عزیز

میتونی از این  سایت  استفاده  کنی 

http://www.ghoghnustv.com/