تسجيل الدخول

[CENTER][COLOR=navy][B][SIZE=7]السلام عليكم [/SIZE][/B][/COLOR][/CENTER]


[CENTER]<TABLE class=ncode_imageresizer_warning id=ncode_imageresizer_warning_2 width=450><TBODY><TR><TD class=td1 width=20></TD><TD class=td2 unselectable="on"></TD></TR></TBODY></TABLE>
[COLOR=navy][B][IMG]http://blogs.zdnet.com/security/images/metasploit.png[/IMG][/B][/COLOR][/CENTER]


[CENTER][B][COLOR=navy]اليوم باذن سأقدم لكم درس متوسط المستوى و هذا لتحفيز المبتدئين و اعانة المحترفين على التعامل مع البرنامج الرائع ميتاسبلويت بكل مرونة[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]الشرح جديد و ليس متوفر في المنتديات العربية [/COLOR][/B]
[COLOR=navy][B]الشرح باذن الله راح أستعمل فيه Metasploit Framework Web [/B][/COLOR]
[B][COLOR=navy]كما أنه يمكن انك تستعمل الواجهة الرسومية من البرنامج Metasploit Framework Gui[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]و هنا اريد توضيح شئ مهم جدا هو أنه يمكنك عمل السكان Scan لمعرفة معلومات عامة مثلا كنسخة SMB أو سكان باستعمالTCP[/COLOR][/B]
[B][COLOR=navy]كما يمكنك عمل سكان لثغرة معينة كمثال لهذا ثغرة المتصفح التي ظهرت مؤخرا MS08-067[/COLOR][/B][/CENTER]


[CENTER][B][COLOR=navy]لنبدأ على بركة الله[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]باستعمال Metasploit Framework Web[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]نفتح البرنامج او بالأحرى Metasploit Framework Web Console و للتوضيح هي نفس الشئ[/COLOR][/B][/CENTER]



[CENTER][COLOR=navy][B]كود:[/B][/COLOR][/CENTER]


[COLOR=navy][B]bt ~ # cd /pentest/exploits/framework3/bt framework3 # msfconsole _ _ _ _ | | | | (_) | _ __ ___ ___| |_ __ _ ___ _ __ | | ___ _| |_| '_ ` _ \ / _ \ __/ _` / __| '_ \| |/ _ \| | __|| | | | | | __/ || (_| \__ \ |_) | | (_) | | |_|_| |_| |_|\___|\__\__,_|___/ .__/|_|\___/|_|\__| | | |_| =[ msf v3.2-testing+ -- --=[ 294 exploits - 124 payloads+ -- --=[ 17 encoders - 6 nops =[ 58 auxmsf >[/B][/COLOR]
</PRE>
[CENTER][COLOR=navy][B]نقوم بعرض (auxiliary)[/B][/COLOR][/CENTER]




[COLOR=navy][/COLOR]
</PRE>
[COLOR=navy][B]و ان لاحظتو ذلك هناك عدة سكانات متوفرة SCANNER[/B][/COLOR]</P>[CENTER][B][COLOR=navy]أنا راح أختار عمل سكان ب [/COLOR][/B]
[B][COLOR=navy]scanner/portscan/tcp و اللي أنا مظللها فوق[/COLOR][/B]
[B][COLOR=navy]و لاستعمالها كما هو معروف يجب استعمال كلمة use[/COLOR][/B]
[B][COLOR=navy]أي هكذا [/COLOR][/B]
[B][COLOR=navy]use scanner/portscan/tcp[/COLOR][/B]
[B][COLOR=navy]ثم كتابة Show options اللي راح تعطينا الخيارات [/COLOR][/B]
[B][COLOR=navy]و هنا راح نضيف IP الموقع المستهدف ولاضافته يجب استعمال[/COLOR][/B]
[B][COLOR=navy]set rhosts يعني اعمل سكان لهذا HOST[/COLOR][/B]
[B][COLOR=navy]ثم run للتنفيذ[/COLOR][/B]
[B][COLOR=navy]في تطبيقي راح أختصر بعض الأشياء و هذا حتى لا أطيل عليكم [/COLOR][/B]
[B][COLOR=navy]كالآتي[/COLOR][/B][/CENTER]



[CENTER][COLOR=navy][B]كود:[/B][/COLOR][/CENTER]


[COLOR=navy][B]msf > use scanner/portscan/tcpmsf auxiliary(tcp) > set RHOSTS 192.168.1.63RHOSTS => 192.168.1.63msf auxiliary(tcp) > run[*] TCP OPEN 192.168.1.63:135[*] TCP OPEN 192.168.1.63:139[*] TCP OPEN 192.168.1.63:445[*] Auxiliary module execution completed[/B][/COLOR]
</PRE>
[CENTER][COLOR=navy][B]نلاحظ بعض ال run اعطانا الميتا نتائج السكان و أنا ملون الكل للتوضيح فقط[/B][/COLOR][/CENTER]

[CENTER][B][COLOR=navy]و هنيئا عليك Scan[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]و هنا راح أعرض أمثلة لعمل السكان بنفس الطريقة المشروحة آنفا[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]---------------بنفس الطريقة -------------------------[/COLOR][/B]
[B][COLOR=navy]====== scan SMB=======[/COLOR][/B][/CENTER]


[CENTER][COLOR=navy][B]كود:[/B][/COLOR][/CENTER]


[COLOR=navy][B]msf > use scanner/smb/versionmsf auxiliary(version) > set RHOSTS 192.168.1.63-192.168.1.63RHOSTS => 192.168.1.63-192.168.1.63msf auxiliary(version) > run[*] 192.168.1.63 is running Windows XP Service Pack 2 (language: French)[*] Auxiliary module execution completed[/B][/COLOR]
</PRE>
[CENTER][COLOR=navy][B]====== scan UDP=======[/B][/COLOR][/CENTER]


[CENTER][COLOR=navy][B]كود:[/B][/COLOR][/CENTER]


[COLOR=navy][B]msf > use scanner/discovery/sweep_udpmsf auxiliary(sweep_udp) > set RHOSTS 192.168.1.63-192.168.1.63RHOSTS => 192.168.1.63-192.168.1.63msf auxiliary(sweep_udp) > run[*] Sending 7 probes to 192.168.1.63->192.168.1.63 (1 hosts)[*] Discovered NetBIOS on 192.168.1.63 (83d68400000000010000000020434b414141414141414141414141414141414141414141414141414141414141000021000100000000009b0658502d53514c202020202020202020000400574f524b47524f555020202020202000840058502d53514c202020202020202020200400574f524b47524f55502020202020201e8400574f524b47524f55502020202020201d040001025f5f4d5342524f5753455f5f02018400000c29a11ede00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000)[*] Discovered SQL Server on 192.168.1.63 (Version=10.0.1600.22 ServerName=XP-SQL IsClustered=No InstanceName=SQLEXPRESS )[*] Discovered NTP on 192.168.1.63 (Microsoft NTP)[*] Auxiliary module execution completed[/B][/COLOR]
</PRE>
[CENTER][COLOR=navy][B]====== scan MSSQL=======[/B][/COLOR][/CENTER]


[CENTER][COLOR=navy][B]كود:[/B][/COLOR][/CENTER]


[COLOR=navy][B]msf > use scanner/mssql/mssql_pingmsf auxiliary(mssql_ping) > set RHOSTS 192.168.1.63RHOSTS => 192.168.1.63msf auxiliary(mssql_ping) > run[*] SQL Server information for 192.168.1.63:[*] Version = 10.0.1600.22[*] ServerName = XP-SQL[*] IsClustered = No[*] InstanceName = SQLEXPRESS[*] Auxiliary module execution completedmsf auxiliary(mssql_ping) > show auxiliary[/B][/COLOR]
</PRE>
[CENTER][COLOR=navy][B]و هنيئا عليكم ال Scan [/B][/COLOR][/CENTER]


[CENTER][B][COLOR=navy]الآن راح أشرح طريقة عمل السكان بالواجهة الرسومية Metasploit Framework Gui[/COLOR][/B]
[B][COLOR=navy]و راح نعمل سكان لثغرة معينة أي نقوم لعمل سكان لجهاز مستهدف اذا كان به هذه الثغرة[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]اخترت الثغرة MS08-067 ثغرة المتصفح الجديدة[/COLOR][/B]
[B][COLOR=navy]و لاستعمالها يجب عمل update للبرنامج [/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]ثم نقوم بفتح الواجهة Metasploit Framework Gui[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]نروح لل Auxiliary[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]ثم SMB و راح نجد ثغرتنا (وهذا بعد عمل الupdate )[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]نضغط عليها و راح تعطينا الخيارات [/COLOR][/B][/CENTER]


[CENTER]<TABLE class=ncode_imageresizer_warning id=ncode_imageresizer_warning_1 width=450><TBODY><TR><TD class=td1 width=20></TD><TD class=td2 unselectable="on"></TD></TR></TBODY></TABLE>
[COLOR=navy][B][IMG]http://backtrack-fr.net/test/MS08-067/ms08_067_1.jpg[/IMG][/B][/COLOR][/CENTER]



[CENTER][B][COLOR=navy]ندخل Rhosts اللي هو كما قلنا Ip الجهاز المستهدف [/COLOR][/B]
[B][COLOR=navy]و نفذ السكان راح يطلب منا اذا كانت هذه الخيارات التي اخترناها نضغط Apply للتنفيذ[/COLOR][/B][/CENTER]


[CENTER]<TABLE class=ncode_imageresizer_warning id=ncode_imageresizer_warning_7 width=450><TBODY><TR><TD class=td1 width=20></TD><TD class=td2 unselectable="on"></TD></TR></TBODY></TABLE>
[COLOR=navy][B][IMG]http://backtrack-fr.net/test/MS08-067/ms08_067_2.jpg[/IMG][/B][/COLOR][/CENTER]


[CENTER][B][COLOR=navy]هنيئا عليك السكان Scan[/COLOR][/B][/CENTER]

[CENTER][B][COLOR=navy]هنا نختار exploit و هو خاص بثغرتنا MS08-067 ثغرة المتصفح[/COLOR][/B][/CENTER]



[CENTER]<TABLE class=ncode_imageresizer_warning id=ncode_imageresizer_warning_3 width=450><TBODY><TR><TD class=td1 width=20></TD><TD class=td2 unselectable="on"></TD></TR></TBODY></TABLE>
[COLOR=navy][B][IMG]http://backtrack-fr.net/test/MS08-067/ms08_067_3.jpg[/IMG][/B][/COLOR][/CENTER]




[CENTER][B][COLOR=navy]و نختار ال PAYLOAD و نضيف خيارات الجهاز المستهدف كالآتي [/COLOR][/B][/CENTER]




[CENTER][COLOR=navy][B][IMG]http://backtrack-fr.net/test/MS08-067/ms08_067_4.jpg[/IMG][/B][/COLOR][/CENTER]


[CENTER][B][COLOR=navy]نراجع كل خياراتنا و نبدأالاستغلال exploit[/COLOR][/B][/CENTER]




[CENTER]<TABLE class=ncode_imageresizer_warning id=ncode_imageresizer_warning_5 width=450><TBODY><TR><TD class=td1 width=20></TD><TD class=td2 unselectable="on"></TD></TR></TBODY></TABLE>
[COLOR=navy][B][IMG]http://backtrack-fr.net/test/MS08-067/ms08_067_5.jpg[/IMG][/B][/COLOR][/CENTER]





[CENTER]<TABLE class=ncode_imageresizer_warning id=ncode_imageresizer_warning_6 width=450><TBODY><TR><TD class=td1 width=20></TD><TD class=td2 unselectable="on"></TD></TR></TBODY></TABLE>
[COLOR=navy][B][IMG]http://backtrack-fr.net/test/MS08-067/ms08_067_6.jpg[/IMG][/B][/COLOR][/CENTER]


[CENTER][B][COLOR=navy]اعذروني اخواني على الاطالة بارك الله فيكم [/COLOR][/B]
[B][COLOR=navy]و لا تنسونا من خالص دعائكم[/COLOR][/B][/CENTER]