09-06-2010, 09:20 PM
| رقم المشاركة : 1 (permalink) | ||
 إستخدام Attack Tool Kit لعمل PenTest بسيط السلام عليكم ورحمة الله وبركاتة أداة صغيرة وجميلة أخرى تعمل في بيئة عمل نظام ويندوز تساعد في إكتشاف الثغرات وإستغلالها إسمها ATK وهو إختصار ل، Attack Tool Kit … النظام هذا كما يصفه مطوره هو عبارة حالياً عن دمج الماسح Nessus وبيئة الإستغلال Metasploit معاً … الأداة تستطيع أن تعمل بدون تدخلك في ما تقوم به وبالتالي تقوم الى حد ما بعملية Automation لعملية كشف وإستغلال الثغرات لوحدها … الأداة تشبه في عملها كثيراً Core Impact … هذه الأداة صغيرة صحيح ولكنها تشبه فعلاً CI كثيراً لكن هناك فروقات كبيرة جداً طبعاً … الأداة مكتوبة بلغة Visual Basic وهي خاضعة لرخصة GPL وبالتالي لك حرية إستعمالها وتوزيعها …  لنقم بعمل تجربة بسيطة … الأداة في إعداداتها الأساسية تقوم بتنفيذ إستغلال واحد ضد الـ localhost او 127.0.0.1 ولهذا لنقوم بتغيير هذه الأعدادات لتناسب ما نريد … أضغط على أيقونة Config وقم بتعديل الهدف … أي ضع الهدف الذي تريد أن تختبره … وبعد ذلك قم أيضاً بتفعيل Full Audit لكي يقوم بتنفيذ جميع الثغرات الموجودة في مخازنه وليس فقط ما تقوم بإختياره … أيضاً هناك خيار جميل وهو إعطائك ***** حين يتم إيجاد ثغرة وإستغلالها قم بتفعيلها إذا أردت … لرؤية خطوات الهجوم أو شرح بسيط عن ذلك أضغط على Visualize … كما في الصورة: بالنسبة لي قمت بالخطوات السابقة وأكتشفت في الهدف ثغرتين … لرؤية النتائج، قم بالضغط على Reports لرؤية النتائج لكل إختبار، كما في الصورة التالية:  وأخيراً أضغط على Statistics لرؤية إحصائيات عن عدد الثغرات التي تم تجربتها وكم واحدة منهم نجحت، أنظر الصورة:  اخيرا لتحميل الاداة اضغط هنا منقول: مجتمع حماية العرب smilies11 Ysjo]hl Attack Tool Kit gulg PenTest fsd'
| |||
|
|  |
|
09-07-2010, 02:41 AM
| رقم المشاركة : 2 (permalink) | ||
 thnx a lot brother
| |||
|
| |
|
09-07-2010, 10:55 AM
| رقم المشاركة : 3 (permalink) | ||
| مشكور يا غلا
| |||
|
| |
 |
| مواقع النشر (المفضلة) |
« الموضوع السابق
|
الموضوع التالي »
العرض العادي
|
|
المواضيع المتشابهه | ||||
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| New ;) pentest | Cyber Code | Hackers Showoff | 8 | 11-01-2010 07:31 PM |
| pentest la pleasse help me !!! | Net-B0x | جـــ'ابات العناكــ'ب | 2 | 08-09-2010 04:20 PM |
| الاختراق المتقدم pentest: | data$hack | قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات | 3 | 07-08-2009 11:58 PM |
| ددوس اتاك Server Attack (DDos Tool) | BlueHacker | قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات | 7 | 04-29-2009 03:13 PM |
الساعة الآن 04:39 AM
SEO by vBSEO 3.6.0