عدد النقاط : 13
[ مسـائكم ,.؟! صبـاحكم سـكر للجميــع في شبكتنا الغاليـة انشـاء الله الجميع بخير وفي صحة وسـلامـة ,. اليوم الموضوع : انشـأء الله موضوع ينال الاستحسـان ,. NeXpose+Metasploit ان شاء الله نشرح كيفية مقدمة ومعلومات عن الاداة ووضائفها +كيفية التنصيب + ربطها بـmetasploit وعمل autpown وربط نتائج الفحص بها واستغلالها ضمن المشروع : اولا : مقدمة ماهي NeXpose ? هي من الادوات المقدمة من شركـة Rapid7 وهي شركة معروفة جدا والذي جعل معرفتنا بهذه الشركة انها عرفة بالتخصص في المجلات الامنية . وهي ان صح التعبير اداة تقوم بعمل Vulerability Scanner وايضا البعض لايعرف انها تستخدم لاغراض Pentesting حيث يتم التعامل معها من خلال Metasploite طيب في العادة احنا في عملية الفحص نستخدم Nmap مع انه في الامكان استخدام عدة ادوات وربط عملية الفحص بـ Metasploit ناتي لاهم مميزات الادة : 1-تعطيك بيان او تقرير بشكل شامل للجهاز المراد فحصة . 2-تقرير بالثغرات القوية المكتشفة ومن ثم انواعها وكيفة استغلالها 3-تقرير بالخدمات المكتشفة (حيث تفصل مكان تواجد الخدمات .. الـخ ) 4-تقرير عن Database المكتشفة 5-تقرير عن files والـ doucment المكتشفة 6-فحص الـ Policies 7-فحص Spidered Websites كل هذه التقارير تتم بشكل احترافي منظم مرتب عن الهدف ومواطن الضعف الموجودة وهذا رسم يبين ميكا***ية عمل الاداة ثانيا : عملية تنصيب NeXpose : تابعوا الصور والشرح واضح باذن الله : الموقع الرسمي لاداة : Vulnerability Management and Penetration Testing | Rapid7 الان بعد تنزيل الادة تابعوا التالي صورة موضحة عملية التنصيب والامر المستخدم : كود PHP: cd /tmp كود PHP: chmod +x NeXposeSetup-linux32.bin apt-get install screen apt-get install libstdc++5 كود PHP: apt-get install xvfb كود PHP: apt-get install xfonts-base كود PHP: apt-get install xserver-xorg كود PHP: clear الحمد لله لان تمت عمليت التنصيب بنجاح وان شاء الله الامور واضحة ثالثـا : الاستخدام في عملية الفحص بس مراح اتعمق كثير ا لانه الواجه رسومية عن طريق الويب سهلة الاستخدام بل ممتعة وبعدين اخواني زي ماقلت لكم الاداة من ناحية الاستخدام سهلة ., وعاد الشرح للاستخدام مو مفهوم احد يعطيني خبر وانا والله مستعد اشرح مرة ثانية ثـالثا : الان ربط الاداتين معـا واستخدامها اتوماتيكيا : تابعوا الصور وامر الاستخدام كود PHP: cd /opt/ cd rapid7/ cd nexpose/ cd nsc كود PHP: db_driver sqlite3 كود PHP: db_connect كما شاهتم تمت لعملية واتصلنا بالجهاز , اتمنى ان الشرح يكون على الوجة المطلوب واتمنى ان ينال اعجابكم اشوفكم في موضوع اخر مع السلامة المصدر: :: vBspiders Professional Network ::NeXpose+Metasploit
cd /tmp
chmod +x NeXposeSetup-linux32.bin apt-get install screen apt-get install libstdc++5
apt-get install xvfb
apt-get install xfonts-base
apt-get install xserver-xorg
clear
cd /opt/ cd rapid7/ cd nexpose/ cd nsc
db_driver sqlite3
db_connect
NeXpose+Metasploit