NeXpose+Metasploit

Cyber Cool · 02-02-2011, 10:46 AM

[

مسـائكم ,.؟! صبـاحكم سـكر للجميــع في شبكتنا الغاليـة انشـاء الله الجميع
بخير وفي صحة وسـلامـة ,.

اليوم الموضوع :

انشـأء الله موضوع ينال الاستحسـان ,.

NeXpose+Metasploit

ان شاء الله نشرح كيفية مقدمة ومعلومات عن الاداة ووضائفها +كيفية التنصيب + ربطها
بـmetasploit وعمل autpown وربط نتائج الفحص بها واستغلالها ضمن المشروع :

اولا : مقدمة

ماهي NeXpose ?

هي من الادوات المقدمة من شركـة Rapid7 وهي شركة معروفة جدا والذي جعل معرفتنا
بهذه الشركة انها عرفة بالتخصص في المجلات الامنية .

وهي ان صح التعبير اداة تقوم بعمل Vulerability Scanner وايضا البعض لايعرف انها تستخدم لاغراض Pentesting حيث يتم التعامل معها من خلال Metasploite طيب في العادة احنا في عملية الفحص نستخدم Nmap مع انه في الامكان استخدام عدة ادوات وربط عملية الفحص بـ Metasploit ناتي لاهم مميزات الادة :

1-تعطيك بيان او تقرير بشكل شامل للجهاز المراد فحصة .
2-تقرير بالثغرات القوية المكتشفة ومن ثم انواعها وكيفة استغلالها
3-تقرير بالخدمات المكتشفة (حيث تفصل مكان تواجد الخدمات .. الـخ )
4-تقرير عن Database المكتشفة
5-تقرير عن files والـ doucment المكتشفة
6-فحص الـ Policies
7-فحص Spidered Websites
كل هذه التقارير تتم بشكل احترافي منظم مرتب عن الهدف ومواطن الضعف الموجودة وهذا رسم يبين ميكا***ية عمل الاداة

ثانيا : عملية تنصيب NeXpose :

تابعوا الصور والشرح واضح باذن الله :

الموقع الرسمي لاداة :

Vulnerability Management and Penetration Testing | Rapid7

الان بعد تنزيل الادة تابعوا التالي صورة موضحة عملية التنصيب والامر المستخدم :

كود PHP:

cd /tmp

كود PHP:

chmod +x NeXposeSetup-linux32.bin apt-get install screen apt-get install libstdc++5

كود PHP:

apt-get install xvfb

كود PHP:

apt-get install xfonts-base

كود PHP:

apt-get install xserver-xorg

كود PHP:

clear

الحمد لله لان تمت عمليت التنصيب بنجاح وان شاء الله الامور واضحة

ثالثـا : الاستخدام في عملية الفحص بس مراح اتعمق كثير ا لانه الواجه رسومية عن طريق الويب سهلة الاستخدام بل ممتعة

وبعدين اخواني زي ماقلت لكم الاداة من ناحية الاستخدام سهلة ., وعاد الشرح للاستخدام مو مفهوم احد يعطيني خبر وانا والله مستعد اشرح مرة ثانية

ثـالثا : الان ربط الاداتين معـا واستخدامها اتوماتيكيا :

تابعوا الصور وامر الاستخدام

كود PHP:

cd /opt/ cd rapid7/ cd nexpose/ cd nsc

كود PHP:

db_driver sqlite3

كود PHP:

db_connect

كما شاهتم تمت لعملية واتصلنا بالجهاز , اتمنى ان الشرح يكون على الوجة المطلوب واتمنى ان ينال اعجابكم اشوفكم في موضوع اخر

مع السلامة

المصدر: :: vBspiders Professional Network ::

NeXpose+Metasploit

Hαcĸer'ѕ Kιɴɢ · 02-02-2011, 12:13 PM

ماشاء الله شرح واضح جدا
بارك الله فيك و لك احلى تقييم

Prince-Of-Hacker · 02-02-2011, 03:02 PM

شرح في قمة الروعة و الله كفيت و وفيت

loulou · 02-02-2011, 03:05 PM

يعطيك العافية

مشكوووووووور

KaLa$nikoV · 02-02-2011, 03:32 PM

ماشاء الله

شرح كامل والكمال لله

ماقصرت يا غلا تسلم

z3r0 b0mb3r · 02-02-2011, 03:35 PM

موضوع متعوب عليه
بارك الله فيك خيو بالتوفيق

Dr.NaNo · 02-02-2011, 04:00 PM

مشور يالغالي واصل ابداعك موضوع جميل ومرتب.

بالتوفيق للجميع.
Dr.NaNo

02-02-2011, 10:57 PM

[align=center]بارك الله فيك و لك احلى تقييم[/align]

Cyber Cool · 02-03-2011, 02:43 AM

اقتباس

المشاركة الأصلية كتبت بواسطة HaCkEr'S KiNg


	ماشاء الله شرح واضح جدا بارك الله فيك و لك احلى تقييم

الله يحيك ياغالي وتسلم على الرد ويشرفني مرورك

Cyber Cool · 02-03-2011, 02:46 AM

اقتباس

المشاركة الأصلية كتبت بواسطة Prince-of-hacker


	شرح في قمة الروعة و الله كفيت و وفيت

الله يعافيك ان شاء الله , واتمنى ان يستفيد الجميع من الموضوع

Cyber Cool · 02-03-2011, 02:47 AM

اقتباس

المشاركة الأصلية كتبت بواسطة loulou


	يعطيك العافية مشكوووووووور

الله يحيك يالغلا والف شكر لك على المرور

Cyber Cool · 02-03-2011, 02:49 AM

اقتباس

المشاركة الأصلية كتبت بواسطة KaLa$nikoV


	ماشاء الله شرح كامل والكمال لله ماقصرت يا غلا تسلم

الله يحيك اخوي ومنور الموضوع بطلتك الحلوة يشرفني ردك

دمت بود

Cyber Cool · 02-03-2011, 02:51 AM

اقتباس

المشاركة الأصلية كتبت بواسطة DZr3d


	موضوع متعوب عليه بارك الله فيك خيو بالتوفيق

الله يحيك يااخي تستاهلون كل خير دمت بود ياغالي

Cyber Cool · 02-03-2011, 02:53 AM

اقتباس

المشاركة الأصلية كتبت بواسطة Dr.NaNo


	مشور يالغالي واصل ابداعك موضوع جميل ومرتب. بالتوفيق للجميع. Dr.NaNo

الف شكر لك ويشرفني ان الموضوع نال الاستحسان ويشرفني ردك

Cyber Cool · 02-03-2011, 02:56 AM

اقتباس

المشاركة الأصلية كتبت بواسطة joker-x


	[align=center]بارك الله فيك و لك احلى تقييم[/align]

تسـلم يا عسـل على المرور , ومشكوووووور على التقيم

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

NeXpose+Metasploit

MetaSploit