سكريين كاست عن ميتاسبلويت
كتب بتاريخ: Aug 10th, 2009 | بواسطة: عبدالمهيمن
في الفترة السابقة قمت بعمل شرحين فيديو عن مشروع ميتاسبلويت تم نشرهم في iSecur1ty وبما أني لا أكتب في هذه المدونة كثيراً هذه الأيام ولأن ليس جميع زوار المدونة متابعين لموقع iSecur1ty قررت وضعهم هنا أيضا. الفيديو الأول يشرح استخدام أداة Nmap لتحديد نوع النظام عن بعد ومن ثم استغلال احدى ثغرات مشروع ميتاسبلويت لاختراق نظام ويندوز أما الفيديو الثاني فيشرح استخدام أداة db_autopwn لاختراق الأنظمة وتجربة الثغرات بشكل تلقائي.
فيديو: اختراق نظام ويندوز باستخدام Nmap و Metasploit
فيديو: db_autopwn لاختراق الأنظمة بشكل أوتوماتيكي
كتبت مسبقا تدوينة في القسم الشخصي من المدونة عن تجربتي مع السكرين كاست قد يفيد بعضكم الاطلاع عليها ومن الممكن أن يتشجّع البعض لبدء التجربة والمشاركة معنا في iSecur1ty.
سأحاول تحديث المدونة وكتابة مواضيع جديدة فيها بين الحين والآخر بجانب متابعتي لموقع iSecur1ty فبالنسبة لي هذه المدونة تعني لي الكثير ولا أريد أن أدمرها على حساب الموقع لكني لا أريد للموقع أن يفشل بنفس الوقت!
- استخدام مشروع Metasploit و شرح استغلال ثغراته بالتفصيل
- الاستخدامات المتقدمة لمشروع ميتاسبلويت
دمتم بود.. Br4v3-H34r7.
السلام عليكم
شرح جميل أخي
بارك الله فيك
شكرا لك
مقدر لك جهودك بالتوفيق لك
تحيه معطره باريج الورد وعطر الياسمين ابعثها اليك شاكر ا اياك على المواضيع والجهد الرائع
ومن فتره كنت حابب احط واكون الاول ليش ما ادري
بالنسبه الي لحد الان ما استخدمت البرنامج لكن كدرت انصبه مع nmap الفيرجن الخامس مع العلم انا جديد كليا على نظام لينكس سؤالي اذا تسمح كيف احدث الميتاسبلويت 3.2 على اوبنتو8.10 واعرف الطريق كدامي بعده طويل لكن معاك بالمدونه والاخوان بموقع اي سكيورتي يكون جميل وممتع
واتمنى تقبلني متابع جديد لكل مواضيعك
وشكرا
تجربة موفّقة أخي عبد المهيمن ، أسأل الله لك التوفيق ، والجميل في الأمر هو انتقاءك لأفضل المواضيع وهو مشروع الميتا سبلويت
دمت موفقاً ،،،
السلام عليكم ورحمة الله
شكرا ااا اخي عبدو على هذي الدروس الحلوة وانا متابع كل دروسك
ويسعدني اكثر اني اكون اول من يرد عليك في هذا الموضوع الرائع
مشكوووووووووووووووووووووووور
جاري التطبيق ان شاء الله
شكرا
لكن تبقى الحلقة المفقودة و هي جلب IP الجهاز المقصود !!
دلك ان NetStat و غيرها من برامج مراقبة الاتصالات اصبحت عاجزة عن جلب الIP انطلاقا من برامج المحادتة
MSN على سبيل المتال
و شكرا على الشرح
مشكور على الشرح الرائع
هاد الايميل حابب تضيفني أسئلك عن بعض الامور أذا ممكن
والله يا اخي عبد المهيمن اداة db_autopwn اتعبتني والله انا استخدم لينكس توزيعه
الابونتو وركبت قواعد بيانات mysql لكن كلما ارادة ان استخدمها يظهر لي اخطاء كثيره
ولا تشتغل…ياليت اخي عبد المهيمن تعطيني افضل طريقه لتشغيلها بشكل “بسيط”
مع اني ايظن حملت متطلبات لغة الروبي….وفقك الله تعالى
ماشاء الله تبارك الله ,,
فعلا محترف , عسى الله يوفقك
عندي سؤال بسيط أخي عبد المهيمن :
بعد اختراق الجهاز كيف يتم رفع (سيرفر برنامج اختراق ) إلى جهاز الضحية للتحكم الكامل بكل سهولة ,, هذه النقطة كثيرا ما يتوقف عندها كل من قام بتقديم شروحات حول الميتا أمثالك
شكرا الك على الشروحات الرائعة
أهلا بالجميع..
@البرنس: يمكنك تحديث الميتاسبلويت عن طريق svn, يوجد أكثر من موضوع بالمدونة تم شرح الطريقة فيهم.
@MatriX: هدف هذه الشروحات ليس لاختراق الأشخاص أو الموجودين عندك في الماسنجر! بل لاستخدامهم بشكل أخلاقي عند القيام باختبار الاختراق لاحدى الشركات مثلا!
@abdalla: يمكنك طرح الأسئلة في هذا الموضوع ليستفيد الجميع وأنا لا أستخدم الماسنجر للاجابة على الأسئلة أو لهذه الأمور.
@abdalla: لهذه الغاية وجدت توزيعات مثل backtrack و iExplo1t قريبا ان شاء الله. لتكون جاهزة للاستخدام دون أن تقلق من اعداد التوزيعة والأدوات التي تحتاجها.
@QahTaN-SniPer: يمكنك رفع الأدوات التي تريدها عن طريق استخدام tftp أو اذا اخترت استغلال متقدم مثل meterpreter فيمكنك ذلك بسهولة من احدى أوامره.
يااخي انت امير
سبحان الله فيك شبه بالبنادول اذا دخلت مدونتك بتخف اعراض الصداع من شروحات بعض الناس
على فكرة عندي سؤال لاحظت ان اومر الدوس يمكن تطبيقها بعد الاخترا ق من على نظام لينكس عند استخدامك الامر execute -f cmd.exe هل هذا صحيح
بالتوفيق
السلام عليكم
مبدع يابطل
شرح ولا اروع ../ لاكن يا ليت بالشروحات الاخرى../ يكون فيه زوم ع الكتابه الي بتكتبها بسطر الاوامر
لاهنت
يعطيك ألف عافيه على الشرح الوافي
لاكن عندي مشكله
أذا فحصت بالنماب عن طريق الامر db_nmap
للجهزة يعطي نتيجه
لاكن الغريب
هو عندما أفحص الجهاز
مره يطلع لي ما في بروتات مفتوحه ومره يطلع مفتووح خاصة البروت 80
أما السيرفرات فما يفحص
يعني كذا
>> db_nmap xx.xx.xx.xx
msf >
علما بأني جربت أكثر من مره لاكن ما في نتيجه
علما بأني عندما افحصه بالـ Zenamp
في الانتظار
السلام عليكم
اخي عبد المهيمن عند استخدام sudo svn update وهذا مكان المشروع desktop:/usr/local/bin/msf$
يظهر لي التالي Skipped ‘.’
لماذا؟؟؟ اريد احدث المشروع وتعبت من البحث رجاءا اذا كان لديك حل لا تبخل علينا وشكرا مقدما ولو بيدي اسمي المشروع مهيمن سبلويت لان جدا معجب بطريقتك بالشرح
وارجو ان اكون خفيف الظل ووتتقبل مروري
دمت
مشاء الله اخي شرح ولا اروع بس انا عندي بعض الاسئلة
انا بستخدم نظام ويندوز xp sp3
كيف ممكن احدث الثغرات للميتاسبلويت
نقطة ثانية ومهمة
انا مرات بعمل سكان علة مجموعة اى بى لاى دولة وبلاقى اكثر من جهاز عامل ميزة المشاركة بالملفات
يعنى اجى على run
victem ip/folder sharin/ and i get accec to that sharin foldr //
سؤالى هوا البورت المختص على ماأعتقد 139 او 135
صح ….
هل فيه استغلال للاتصال باأى جهاز عن طريق الميتا سبلويت عن طريق احد البورتات
مع انى لقيت فية ثغرات rpc بالميتا سبلويت وكل ماأحاول تنفيذ الثغرة بيعطينى فشل
الرجاء الشرح لو فية طريقة لاستغلال هذة النقطة للعلم ملاييييين الاجهزة حول العالم عاملين مشاركة للملفات
والله الموفق
تحياتى
salamw 3alaekwm
I don’t know my brother Which is Operating system you Using to do it and how to get it?
مشكور وتسلم الايادى ع الشرح الموفق ده
وكان عندى طلب هو بره الموضوع شوية
كنت عاوز دورة او درس لتعليم لغات البرمجة وخصوصا السمبلى
تحياتى:
bekaso89
بارك الله فيك أخي عبد المهيمن
وفقك الله ان شاء الله
السلام عليكم و رحمة الله و بركاته
بارك الله فيك يا أخي على هذا الشرح نتمنى لك و لهم مزيدا من العطاء و الإستفادة بالمناسبة عل هناك شروط للإنضمام في فريق iSecurity .
السلام عليك…
اهلا اخي…
لطالما سمعت عن هذا المشروع الممتاز…
كنت ناوي اجربه لكن اعتزلت الهكر
تحياتي لك…
السلام عليكم ورحمة الله وبركاته
اخى العزيز عبد المهيمن .
اتمنى من الله ان يزيدك من علم نافع لنا وللمسلمين .
انا من عشاق المدونه الخاصه بك جايز تكون دى اول مره اكتب فيها بس ان شاء الله ليست الاخيره لو كان لينا عمر فى الدنيا .
انا حبيت اسئال سؤال بسيط واتمنى الاجابة فى اسرع وقت انا لست بمحبى الاختراق ولكنى من عشاق الحماية فكيف ابتدى الطريق الصحيح وكيفية الوصول لهذا الطريق بمعنى اين يمكننى ان اجد دورات او كورسات تساعدنى فى هذا المجال .
انا مش حابب انى اتعلم الاختراق بس انا بحب ان احمى نفسى وغيرى من اللصوص والمتجسسين مش عارف اقولك اكتر من كدا هنا بس انت اكيد هتشوف الايميل وياريت تضفنى وصدقنى انا لست اسعى خلف الشر بالخير .
اخوك اعصار ايجيبت .
وبالتوفيق والنجاح .
@ابو فارس: يمكنك تنفيذ الأمر:
لمعرفة خيارات الأمر execute أو الاطلاع على شرح الاستخدامات المتقدمة لمشروع ميتاسبلويت (ستجد رابطه في نهاية الموضوع) وسترى شرح الخصائص التي استخدمتها في الأمر السابق.
@ili The General ili: أداة db_nmap هي نفسها Nmap الموجودة في جهازك وكل ما تقوم به هو تخزين النتائج داخل قاعدة البيانات.
@البرنس: لا أتوقع أن المسار الذي ذكرته صحيح (قد يعمل معك من مستعرض الملفات لكن ليس من سطر الأوامر) ادخل لمجلد المشروع باستخدام سطر الأوامر ونفذ الأمر:
ليتم تحديث المشروع وثغراته.
@alaa mansour: بخصوص التحديث يمكنك استخدام الأمر المذكور في الأعلى كما أنصحك بالاطلاع على روابط الشروحات التي أضفتهم الى نهاية هذا الموضوع. أما بخصوص النقطة الثانية فالثغرة التي تم تنفيذها في الفيديو الأول موجودة في smb (خدمة مشاركة الملفات في نظام ويندوز).
@برهم: أخي أنا أستخدم نظام GNU/Linux توزيعة Fedora.
@bekaso89: أتوقع أن Google سيساعدك في طلبك.. جرب أن تبحث باستخدامه!
@سيف عبدالرزاق: وعليكم السلام أخي سيف.. أي شخص يستطيع التسجيل والمشاركة معنا في iSecur1ty وسنقوم بنشر المواضيع بعد اللاطلاع عليها وتنسيقها
@e3sar.egy: أهلا أخي.. يسعدني وجودك ومشاركتك في المدونة
لن أستطيع توضيح طلبك بشكل مفصّل من خلال تعليق لكن باختصار لتتقن الحماية بشكل صحيح من الضروري أن تعلم شيئين كيف يتم ادارة النظام/الشبكة وكيف يقوم المهاجم باختراقهم.
- من يواجه مشاكل في تشغيل المشروع أنصحه باستخدام توزيعات مهيئة لهذه الأمور وجاهزة للاستخدام مثل توزيعة BackTrack (حاليا على الأقل حتى صدور iExplo1t ان شاء الله)
تحياتي للجميع…
اخي الكريم
سؤال محيرني وهو هل يمكن اختراق نظام ويندوز فيستا ؟؟
لان جميع الشروحات تطبق على xp !!
وشكرا
أجل رغم وجود تقنيات اضافية في نظام Windows VISTA لحماية النظام من ثغرات Buffer Overflow مازال بامكاننا اختراق نظام ويندوز فيستا وتخطي الحمايات السابقة في بعض الحالات. فهي لم تمنع الثغرات بل جعلت كتابة استغلالها أصعب فقط!
قمت بالتجربة على جهاز اكس بي سيرفس باك 3 مثبت عليه كاسبر سكاي انترنت سكيورتي 2010 قام الكاسبر بأنذاري ان هناك هجوم وقام بصد الهجوم ولم تتمكن الاداة من كشف النظام في الجهاز الهدف يبدو اننا سوف نواجه مشاكل اذا كان الجهاز يحتوي على حماية واتي الرد الاتي منها
Starting Nmap 4.85BETA10 ( http://nmap.org ) at 2009-08-21 06:34 UTC
All 1000 scanned ports on 10.4.23.10 are filtered (719) or closed (281)
MAC Address: 00:E0:4C:00:F8:A7 (Realtek Semiconductor)
Device type: broadband router|bridge|WAP|general purpose
Running: GlobespanVirata embedded, Huawei embedded, Solwise embedded, Linksys em bedded, Linux 2.4.X|2.6.X, Microsoft Windows Vista|2008|XP
Too many fingerprints match this host to give specific OS details
Network Distance: 1 hop
بعد ازالة اغلاق الكاسبر اتي الرد الاتي
Starting Nmap 4.85BETA10 ( http://nmap.org ) at 2009-08-21 06:44 UTC
Interesting ports on 10.4.23.10:
Not shown: 996 closed ports
PORT STATE SERVICE
135/tcp open msrpc
139/tcp open netbios-ssn
445/tcp open microsoft-ds
5101/tcp open admdog
MAC Address: 00:E0:4C:00:F8:A7 (Realtek Semiconductor)
Device type: general purpose
Running: Microsoft Windows 2000|XP|2003
OS details: Microsoft Windows 2000 SP2 – SP4, Windows XP SP2 – SP3, or Windows Server 2003 SP0 – SP2
Network Distance: 1 hop
اذا كان بالامكان شرح الاداة او اي اداة اخرى تستطيع تجاوز الحماية والجدران النارية
بالغ احترامي وتقديري
بأنتظار الجديد
لك مني اجمل تحية
@اياد العرفي: برنامج كاسبرسكاي تعرّف على أن Nmap تحاول فحص المنافذ في الجهاز, أداة Nmap تملك خيارات لتضليل برامج الحماية ولقد شرحت مسبقا خياراتها بالتفصيل في موضوع منفصل كتبته بالمدونة. كما اذا كنت متأكد أن النظام الذي تفحصه هو ويندوز يمكنك اضافة المنافذ الأساسية لنظام ويندوز بشكل يدوي الى قاعدة بيانات db_autopwn باستخدام الأمر:
لكني لا أضمن أيضا ألا يكتشف برنامج كاسبرسكاي محاولات ميتاسبلويت لاختراق الجهاز…
السلام عليكم
اخي عبد المهيمن شكرا للشرح وسؤالي
لماذا في كل الشرحات تتطرق لاجهزة وندوز او شبكه معينه ؟
ننظر منك شروحات للاداه nmap لفحص السيرفرات لنكس من الثغرات وكيفية استغلالها بشكل تعليمي لاني انا صاحب سيرفر واود معرفة الكثير كشكل تعليمي وكيف يقوم المخترق باخترا ق السيرفر باستخدام الاداه ومدى خطورتها وهل يمكن من خلالها الترقيع وشكرا
مشكورر على الموضوع الرائع
هل من الممكن تحميل الفيديو
وشكرا عامجهود الرائع
يعطيك الف عافية عبد المهيمن والشرح انا شفته قبل كذا بـ اي سيكيورتي
لكن مررت عليه مرور الكرام وما تعمقت فيه لضعف الصوت ولم استطع سماع شيء
لكن الان جبت سماعات وشفت الشرح بدون مشآكل واتمنى الشروحات الثانية تكون
بصوت اعلى
ماقصرت يا خوي يعطيك العافية
السلام عليكم ,
اشكرك من كل قلبي على جهودك الجباره وطبعا انا تابعت دروسك وكانت في قمة الروعة ولاكن حبيت ان سألك يالغالي عن الثغرة windows/smb/ms08_067_netapi
حاولت عن طريق الاصدار اثاني ماحصلت الثغره هل بإمكاني ان اضعها في الفايل ولا لازم انزل اصدار الجديد ؟ وبالنسبة لإصدار الجديد حملت الثالث ولم يشتغل عندي على هيئه gui و ألف شكر لك يالغالي وانا في انتظار اجابتك يالغالي
السلام عليكم
اخوي هل الشرح هذا ما ينطبق ال على الجهاز الموجود في الشبكة يعني ما تقدر تخترق جهاز
هل هذا صحيح
خرج الشبكة
مشكور يا اخ عبد المهيمن ولكن انا ملاحظ ان استغلال الميتا سبلويت في الشبكة المحليه فقط
1: هل لها استغلال علي نطاق موسع
2: كيف اثبت الايبي علشان يوصلني التبليغ … لاني لو ما ثبته راح افقد اي شخص اخترقته
ومشكور يا اخي علي دروسك الاكتر من رائعه
@sfa, هاني سليمان: لقد ذكرت هذا الأمر 100 مرّة, اذا كنت تستطيع الاتصال بالجهاز بشكل مباشر (أي أنه ليس خلف راوتر مثلا) واذا لم يكن هنالك أنظمة حماية تمنع وصل الاستغلال فيمكنك استخدام ميتاسبلويت على أي جهاز خارج الشبكة. اتصالك في الانترنت يمر بعدّة سيرفرات قبل أن يصل للنظام المستهدف وهذا قد يؤدي لعدم نجاح الاستغلال بشكل سليم كما أن بعض الثغرات (ليس جميعها) يجب أن تكون داخل شبكة محلّية لتتمكن من استغلالها ومن الممكن الاستعانة بثغرات Client-side ثغرات المتصفّح مثلا وجعل الاتصال عكسي لجهازك (أيضاً اذا كان له IP يمكن الاتصال به بشكل مباشر).
بخصوص تثبيت الآيبي أخ هاني يمكن ذلك باستخدام no-ip لكن يجب معرفة أني أشرح هذه الأمور لاستخدامها بشكل شرعي أثناء القيام بـ Penetration Testing وبهذه الحالة غالباً تستطيع الاتصال بالشبكة المحلّية ولاتحتاج لتجميع أجهزة مخترقة!
استاذ عبد المهيمن … انا بعتذر لاني اتعرفت علي مدونتك الرائعه قريبا ول اتصادف بال 100 مرة الي شرحت فيها
علي فكرة انا زكرت قبل كدا اني بتعلم عن الاختراق لاني عاشق للبرمجه والتكنولوجيا اولا وكمان انا مهندس صيانة ثانيا والهكر بيعلمني كتير عن الصيانة ( واقسملك بالله لا استعلمه في الاذية )
وسيدتك لفت نظري لشيء مهم = هل ممكن استغل النوايبي بدلا من الايبي العادي ( وهل سيصل التبليغ ) انا جربتها لكنها لم تنجح معي
مجهود رائع
السلام عليكم ورحمة الله وبركاتة
اخوي يعطيك العافية على ماقدمت بجد مجهود تشكر علية
لي طلب اذا تكرمت .,
ابي الاوامر تكتب بمفكر وكل امر قدامة بالعربي وهدفة وفايدتة
اذا ماعليك امر وشاكر لك مجهودك
اخوك يزيد
شرح رائع جدا ، أرجوكم أضيفو مواضيع جديدة ومفصلة عن الميتاسبلويت والله مواضيع مفهومة ورائعة
أرجو منكم المساعدة
msf > load db_sqlite3
[-]
[-] The functionality previously provided by this plugin has been
[-] integrated into the core command set. Use the new ‘db_driver’
[-] command to use a database driver other than sqlite3 (which
[-] is now the default). All of the old commands are the same.
[-]
[-] Failed to load plugin from /opt/metasploit3/msf3/plugins/db_sqlite3: Deprecated plugin