:: vBspiders Professional Network ::

[http://im.gulfup.com/2011-02-01/12965473601.gif

http://im.gulfup.com/2011-02-01/12965473602.png

http://im.gulfup.com/2011-02-01/12965473603.png

مسـائكم ,.؟! صبـاحكم سـكر للجميــع في شبكتنا الغاليـة انشـاء الله الجميع
بخير وفي صحة وسـلامـة ,.

اليوم الموضوع :

انشـأء الله موضوع ينال الاستحسـان ,.

NeXpose+Metasploit

ان شاء الله نشرح كيفية مقدمة ومعلومات عن الاداة ووضائفها +كيفية التنصيب + ربطها
بـmetasploit وعمل autpown وربط نتائج الفحص بها واستغلالها ضمن المشروع :

اولا : مقدمة

ماهي NeXpose ?

هي من الادوات المقدمة من شركـة Rapid7 وهي شركة معروفة جدا والذي جعل معرفتنا
بهذه الشركة انها عرفة بالتخصص في المجلات الامنية .

وهي ان صح التعبير اداة تقوم بعمل Vulerability Scanner وايضا البعض لايعرف انها تستخدم لاغراض Pentesting حيث يتم التعامل معها من خلال Metasploite طيب في العادة احنا في عملية الفحص نستخدم Nmap مع انه في الامكان استخدام عدة ادوات وربط عملية الفحص بـ Metasploit ناتي لاهم مميزات الادة :

1-تعطيك بيان او تقرير بشكل شامل للجهاز المراد فحصة .
2-تقرير بالثغرات القوية المكتشفة ومن ثم انواعها وكيفة استغلالها
3-تقرير بالخدمات المكتشفة (حيث تفصل مكان تواجد الخدمات .. الـخ )
4-تقرير عن Database المكتشفة
5-تقرير عن files والـ doucment المكتشفة
6-فحص الـ Policies
7-فحص Spidered Websites
كل هذه التقارير تتم بشكل احترافي منظم مرتب عن الهدف ومواطن الضعف الموجودة وهذا رسم يبين ميكا***ية عمل الاداة

http://im.gulfup.com/2011-02-01/12965523055.png

ثانيا : عملية تنصيب NeXpose :

تابعوا الصور والشرح واضح باذن الله :

الموقع الرسمي لاداة :

Vulnerability Management and Penetration Testing | Rapid7

الان بعد تنزيل الادة تابعوا التالي صورة موضحة عملية التنصيب والامر المستخدم :

http://im.gulfup.com/2011-02-01/12965473604.png

كود PHP:

cd /tmp

http://im.gulfup.com/2011-02-01/12965473605.png

كود PHP:

chmod +x NeXposeSetup-linux32.bin apt-get install screen apt-get install libstdc++5

http://im.gulfup.com/2011-02-01/12965473606.png

كود PHP:

apt-get install xvfb

http://im.gulfup.com/2011-02-01/12965473607.png

كود PHP:

apt-get install xfonts-base

http://im.gulfup.com/2011-02-01/12965473608.png

كود PHP:

apt-get install xserver-xorg

http://im.gulfup.com/2011-02-01/12965473619.png

كود PHP:

clear

http://im.gulfup.com/2011-02-01/129654736110.png

http://im.gulfup.com/2011-02-01/12965483431.png

http://im.gulfup.com/2011-02-01/12965483432.png

http://im.gulfup.com/2011-02-01/12965483433.png

http://im.gulfup.com/2011-02-01/12965483434.png

http://im.gulfup.com/2011-02-01/12965483435.png

http://im.gulfup.com/2011-02-01/12965483436.png

http://im.gulfup.com/2011-02-01/12965483437.png

http://im.gulfup.com/2011-02-01/12965483438.png

http://im.gulfup.com/2011-02-01/12965483439.png

http://im.gulfup.com/2011-02-01/129654834410.png

http://im.gulfup.com/2011-02-01/12965523051.png

http://im.gulfup.com/2011-02-01/12965523052.png

http://im.gulfup.com/2011-02-01/12965523053.png

http://im.gulfup.com/2011-02-01/12965523054.png

الحمد لله لان تمت عمليت التنصيب بنجاح وان شاء الله الامور واضحة

ثالثـا : الاستخدام في عملية الفحص بس مراح اتعمق كثير ا لانه الواجه رسومية عن طريق الويب سهلة الاستخدام بل ممتعة

http://im.gulfup.com/2011-02-01/12965523056.png

http://im.gulfup.com/2011-02-01/12965523057.png

http://upload.sa3eka.com//uploads/th...5be78294cb.png

http://upload.sa3eka.com//uploads/im...ca5ed5c94e.png

http://upload.sa3eka.com//uploads/im...24a54d0bac.png

http://upload.sa3eka.com//uploads/im...7b929e4a2a.png

http://upload.sa3eka.com//uploads/im...6ea7fd3ee4.jpg

http://upload.sa3eka.com//uploads/im...eec9e2f408.png

وبعدين اخواني زي ماقلت لكم الاداة من ناحية الاستخدام سهلة ., وعاد الشرح للاستخدام مو مفهوم احد يعطيني خبر وانا والله مستعد اشرح مرة ثانية

ثـالثا : الان ربط الاداتين معـا واستخدامها اتوماتيكيا :

تابعوا الصور وامر الاستخدام

http://upload.sa3eka.com//uploads/im...64b925bac3.png

كود PHP:

cd /opt/ cd rapid7/ cd nexpose/ cd nsc

http://upload.sa3eka.com//uploads/im...06f1687f9e.png

http://upload.sa3eka.com//uploads/im...adfc7398d5.png

http://upload.sa3eka.com//uploads/im...987d580cf1.png

كود PHP:

db_driver sqlite3

كود PHP:

db_connect

http://upload.sa3eka.com//uploads/im...8b78d9ebf7.png

http://upload.sa3eka.com//uploads/im...cb562cebfa.png

http://upload.sa3eka.com//uploads/im...eb32f7c24f.png

http://upload.sa3eka.com//uploads/im...b020a42ab5.png

كما شاهتم تمت لعملية واتصلنا بالجهاز , اتمنى ان الشرح يكون على الوجة المطلوب واتمنى ان ينال اعجابكم اشوفكم في موضوع اخر

مع السلامة