Nikto With Metasploit

anti-trust · 02-01-2011, 04:53 PM

عملية توضيحية فقط لعمليه ربط نتائج فحص السكربت الشهير Nikto ضمن اختبار الاختراق باستخدام

Metasploit AutoPwn بطلب Load الي

XMLRPC DRAFT

حيث ان هذه الاضافه هي فقط بعمليه

Remote interface

كود:

>> rpc.call("core.version")

تتطلب API وجود بورت معين وهو بحالة الدفلت 55553 حيث يستخدم SSL

Secure Login Auth تتم عبر تخصيص باسورد ميعن

كود:

Expects: username, password
Returns: { "result" => "success", "token" => "<token>" }

.. وللتوضيح فقط SSL = https

للاخوة الي ماعنهدم خلفية عنها فقط

والباقي هو بالفيديو ..

للمشاهده علي الرابط التالي :

كود:

http://vimeo.com/18093844

كود:

Password : vbspiders.com

بالتوفيق جميعا

Nikto With Metasploit

Dr.NaNo · 02-02-2011, 12:45 AM

بارك الله فيك ياغالي اداءة جميله جدأ. سوف يتم متابعه الفيديو شكرأ لك.

بالتوفيق.

الشبح المرح · 02-02-2011, 09:08 PM

بارك الله فيك اخوي

و لو امكن تشرح لنا الكلمات المفتاحية

و شكرا لك

the godfather · 02-02-2011, 09:13 PM

مشكور أخي انتي ترست على الشرح بس أداة ***تو ما افضل استعمالها لانك لما تستعملها السرفر يعطي بلوك للايبي تبعك .

anti-trust · 02-02-2011, 09:16 PM

استخدم الامر التالي :

proxychains nikto.pl ,,etc

طبعا مع تخصيص socket معين للاداة المذكورة

02-02-2011, 10:57 PM

[align=center]بارك الله فيك [/align]

head-shot · 02-03-2011, 02:48 AM

بارك الله فيك اخوي

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام