دروس احتراف الميتاسبلويت ::الدرس الاول +الدرس الثاني

[ابو بدر]

بسم الله الرحمن الرحيم
الدرس الاول
7
7

بدأ مشروع ثغرات Metasploit في عام 2003 تقريبا و منذ ذلك الوقت حتى يومنا هذا شهد المشروع تطوّرات عديدة و ملحوظة خصوصا بعد اطلاق الاصدار 3.0 في بداية سنة 2008, يحتوي مشروع Metasploit على عدد كبير من ثغرات الأنظمة و البرامج الجاهزة للاستغلال بالاضافة للعديد من الأدوات التي تساعدنا على اكتشاف ثغرات Buffer overflow و فحص الأنظمة و الشبكات أضف الى ذلك احتوائه على قاعدة بيانات Shellcode و Opcode تساعد مكتشفي الثغرات على برمجة و كتابة استغلالاتهم بكل سهولة. و في كل اصدار جديد يضاف الى المشروع ثغرات و أدوات جديدة تجعل من ميتاسبلويت واحدا من أقوى و أسهل مشاريع الثغرات الموجودة في وقتنا هذا…


لكل شيء محاسن و مساوء قوة مشروع ميتاسبلويت و سهولة استخدامه جعلت الكثيرين من الأطفال الذين يظنون أنفسهم Hackers يستخدمه لاختراق أجهزة الآخرين و التحكم بها بتنفيذ بضعة أوامر دون أي معرفة أو فهم بالثغرة.....

ندخل فى شرح التنصيب
http://metasploit.com/

بعد التنصيب على الجهاز
اعمل ابديت
وادخل start
all programes

نشرح الان
web
فقط
ولن ندخل فى تفاصييل









الدرس الثاني
7
7
7

على الرابط التالي
http://www.mediafire.com/download.php?2jz2zwzujej



بسم الله الرحمن الرحيم
معكم اخوكم
الوشاحى
هذه بعض مصطلحات مقطتفه من البايلود

payload




Bind Shell = اتصآل مبآشر



Reverse Shell = اتصآل عكسي

Windows Bind Shell = شل كود وضيفتهآ الأتصآل المبآشر
Windows Bind DLL Inject = يعني حقن ملف ربط دينامك

Windows Executable Download and Execute = شل كود وضيفتهآ تحميل وتنفيذ كود

Windows Execute Command = تنفيذ احد اوآمر الدوس ,

Windows Reverse Shell = كود وضيفته الأتصآل العكسي


فهي أختصار ل exedownlod بالعربي تشغيل ملف تنفيذي لرابط

أما exec وهي اختصار ل كلمة execommand بالعربي تشغيل ملف تنفيزي من الدوس

WINDOWS/downlode exec تحميل ملف تنفيذى وادراج امر من الدوس مفييد جدا
WINDOWS/downlode exec reverse_http لتحميل شىء من ملف مباشر وتنفيذه

WINDOWS/downlode exec/bind_tcp لتحميل ملف تنفيذى وتنفيذو والاتصال به مهم
WINDOWS/shell/downlode/reverse_tcp لتحميل شل والاتصال به بموت فى
طبعاا
الموضوع منقووول
من منتديات العاصفة
للاخ وشاحي


اخوكم/ ابو بدر