1. المٌقدمة الأولي :دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    تٌعد ثغرات حقن قواعد البينات الثغرة رقم واحد فى العالم والمصنفة تحت بند الإخطر
    والفريق التابع له بإختراق أكبر المواقع الصهيونية قرائة الموضوع
  2. المٌقدمة الثانية : دورة إختبار ثغرات حقن قواعد البيانات SQLI الإحترافية لعام 2017 عام 2018
    في هذه المٌثقدمة الثانية والأخيرة سوف نتعرف على قواعد علم حقن قواعد البيانات
    حتى يتثنى لنا علم يٌساعدنا على القيام بعمليات الحقن بالطرق الصحيحه قرائة الموضوع
  3. دورة كشف دمج والتلغيم حصريا على أرض عراق تيم(2017)
    بعد ماقمت بعمل دورة الكشف دمج والتلغيم وستكملت الدوره وتحتوي على 12 درس
    كانت دروس حصريا على عراق تيم وشرح واضح جدا ومفهوم الى المبتدأ والى المبدع قرائة الموضوع

تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

الموضوع في 'أختبار الأختراق - Penetration Testing' بواسطة DzX-Yasser, بتاريخ ‏26 يونيو 2013.

كاتب الموضوع : DzX-Yasser المشاهدات : 3,382 الردود : 21 ‏26 يونيو 2013
حالة الموضوع:
مغلق
  1. غير متصل

    DzX-Yasser
    rank
    Developer

    عضو منذ:
    ‏24 يونيو 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    الإقامة:


    [​IMG]

    الصلاة و السلام على أشرف المرسليـن...~
    الحمد لله وحده نحمده و نشكره و نستعينه و نستغفره و نعود بالله من شرور أنفسنا و من سيئات أعمالنا ...~
    من يهده الله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا...~
    و أشهد ألا إلاه إلا الله وحده لا شريك له و أن محمداً عبده و رسوله صلى الله عليه و سلم...~
    و على آله و صحبه أجمعين و من تبعهم بإحسان إلى يوم الدين...~
    ربنا لا علم لنا إلا ما علمتنا إنك أنت العليم الخبير ...~
    ربنا لا فهم لنا إلا ما فهمتنا إنك أنت الجواد الكريم ...~
    ربي اشرح لي صدري و يسر لي أمري و احلل عقدة من لساني يفقهوا قولي...~
    أما بعد ...~
    فإن أصدق الحديث كتاب الله تعالى و خير الهدي هديُ سيدنا محمد صلى الله عليه و سلم ...~
    و شر الأمور محدثاتها و كل محدثة بدعة و كل بدعة ضلالة و كل ضلالة في النار...~
    فاللهم أجرنا و قنا عذابها برحمتك يا أرحم الراحمين ...~


    [​IMG]
    بسم الله اخواني اليوم قررت وضع موضوع حول :
    - مقدمة صغيرة عن الميتا
    - تعريف الميتا
    - ادواتها
    - كيفية تنصيبها على الويندوز
    - كيفية استغلال الثغرات

    [​IMG]
    نبدأ باسم الله

    مقدمة صغيرة حول البرنامج
    انتشر في آخر الأيام برامج الإختراق وتكوين السيرفرات والدمج والتشفير والتلغيم وتلغيم الصفحات وغير ذلك من إختراق عشوائي, اشتغل به الجميع وبدأو يتباهو به وكل واحد يحط بتوقيعه كم ضحية عنده .. وتباهو بأنهم يعرفو يشفرو السيرفر وما يخلوه ينكشف ..جيد .. لكن كل هؤلاء ما تقدمو بشي .. كل ما في الأمر ان مبرمج صنع برنامج ينتج سيرفر تحكم عن بعد والشباب عرفو البرنامج وشفرو السيرفر (مع ان المبرمج دامج البرنامج بحد ذاته)..
    لكن في الأونة الأخيرة ظهر لنا مشروع الميتاسبلويت والذي يقوم على مبدأ إيجاد الثغرات بنظام محدد ومن أجل إغلاقها .. لكن بدأ الجميع يستغله لإيجاد الثغرات والإختراق عن بعد
    ليس من أجل السيكيوريتي اللتي اقتصرت بها الشركات...

    تعريف الميتاسبلويت

    الميتاسبلويت :
    هو حيز او مكان استغلال ، كتب بلغة الروبي ويستخدم لاختبار الثغرات و البورتات المفتوحة لدى جهاز الضحية

    المراد فحصه ،و استغلالها في اختراقه #:"

    ويوجد فيها العديد من الادوات المفيدة مثل " nmap " ، وقد وضعت لفحص الجهاز من البورتات و الثغرات و سنتكلم عنها باذن الله !

    ولكن الميتاسبلويت ، اصبحت الان الاداة المهمه في الاختراق والتدمير لدى الهكرز !

    ربما البعض يفضل الفيروسات لأنهم لم يجدوا الطريقة الصحيحة لاستخدام هذا المشروع و انما يريدون برنامج صغير بسيرفر صغير و تلغيم الضحايا ...


    أدوات الميتاسبلويت

    يحتوي مشروع الميتاسبلويت على الكثير من الأدوات التي تساعد في الاختراق ندكر منها :
    msfconsole
    و هي أداة مهمة جدا يتم من خلالها استغلال الثغرات ..bl"eh"
    msfpayload
    و هي أداة مهمة جدا و مهمتها تكمن في صنع شيل كود او باكدور (سيرفر اختراق)
    msfencode
    و تستعمل هذه الأدات لتشفير الباكدور (السيرفر)و لها عدة تشفيرات
    و الكثير الكثير

    [​IMG]

    كيفية تنصيبها على الويندوز

    اولا نقوم بتحميلها
    تفضلوا رابط التحميل

    عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الروابط [ تسجيل الدخول ]


    بعد التحميل

    نضغط عليها

    [​IMG]

    ننتظر ثم نضغط انتر #ok

    [​IMG]

    بعدها next

    [​IMG]

    ثم
    I accept the agrement
    # Next

    [​IMG]

    هنا المسار نضغط next

    [​IMG]

    next
    هنا البورت ssl
    نتركه كما هو

    [​IMG]

    next

    [​IMG]

    هنا يسألك اذا كنت تريد التحديث الاوتوماتيكي
    اضغط yes

    [​IMG]

    اضغط next

    لبدأ التنصيب

    [​IMG]

    ننتظر " سبحان الله و بحمده سبحان الله العظيم

    [​IMG]

    نضغط على finish

    [​IMG]

    و هكذا نكون قد اتممنا تنصيب الميتا في الجهاز

    [​IMG]


    فتح المشروع

    [​IMG]

    ننتظر سبحان الله و بحمده سبحان الله العظيم


    [​IMG]

    الحمد لله


    [​IMG]

    [​IMG]

    اهم جزء
    كيفية استغلال الثغرات

    ندخل الى موقع exploit-db


    [​IMG]

    نختار

    [​IMG]

    ثم
    ها هي امامنا الثغرات الموجودة في الموقع


    [​IMG]

    نختار اي ثغرة باسم
    metasploit

    [​IMG]

    نضغط عليها

    [​IMG]

    ننسخ الاسم و نذهب الى قوقل = google

    نكتب
    metasploit

    ثم
    بعدها مباشرة نضع اسم الثغرة


    [​IMG]

    [​IMG]

    نختارها ثم كليك بالفأرة

    [​IMG]

    وهنا كيفية الاستغلال


    [​IMG]


    use
    يستخدم هذا الامر لأستخدام ثغرة ما كمثال
    =
    .. use exploit/wondows...
    -------------------------------------------------
    show payloads
    =
    اظهار جميع البايلود في مشروع الميتاسبلويت

    -------------------------------

    set PAYLOAD
    =
    امر لاستعمال البايلود المراد استغلاله
    --------------------
    set LHOST
    =
    وضع الايبي الخاص بك
    ---------------
    و اخيرا
    exploit / run
    =
    امر لاستغلال و تشغيل الثغرة

    الحمد لله الذي وفقني في اتمام هذه السلسلة المتواضعة و التي اهدف من خلالها تعريف المبتدئين بهذه الاشياء و التي هي حقيقة مرة قليييلة جدا في العالم العربي فيما نرى الغرب متطورين جدا فيها .
    &:":
     


    2 شخص معجب بهذا.
    جاري تحميل الصفحة...
  2. غير متصل

    روبورت1 <img src="http://im34.gulfup.com/s2o63.gif"><br>فر

    عضو منذ:
    ‏8 نوفمبر 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:

    عزيزي الكاتب ، شكراً لك على الإفادة في المنتدى بإضافة مادّة علمية جديدة إليه
    كتب الله لك أجر كل من استفاد منها.

    * تنبيه للأعضاء والزوّار ، نتمنّى عدم دخول أيّة روابط خارجيّة أو تحميل أي مرفق موجود بالموضوع
    حتى يتم تأكيد سلامة المحتوى برد من قبل أحد أعضاء فريق الفحص أو مشرف القسم.

    هذه العضوية آليّة ، غير مُدارة من قبل أي عُنصر بشري ، إنما مبرمجة لتقوم ببعض أعمال التنظيم والمتابعة في المنتدى.

     


  3. غير متصل

    T H E P U N I S H E R .:: أداري أقسام التصميم والجرافيكس ::.
    مشرف

    عضو منذ:
    ‏29 مارس 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1,278
    نقاط الجائزة:
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    وعليكم السلام ورحمه الله وبركاته

    ما شاء الله عليك حبيبي على الموضوع الجميل والرائع , تسسلم إيدك يا حبيبي والله



    تقيم + يوشم بالخماسي :{1}:​
     


  4. غير متصل

    ряоfеѕѕіопаL
    V • I • P

    عضو منذ:
    ‏16 ديسمبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    ,
    وعليكم السلام ورحمة الله وبركاته
    يعطيكك الف عاافية ماشاء الله موضوع جبار
    يثبت الموضوع
    موفق اخي
    :{1}:​
     


  5. غير متصل

    Dunhill Active
    rank
    Active DeveloPer

    عضو منذ:
    ‏26 ديسمبر 2011
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    السلام عليكم ورحمة الله وبركاته
    رائع
    جزاك الله خيرا اخى الفاضل​
     


  6. غير متصل

    MaNar - Dz
    rankrank
    ExpErt DeveloPer

    عضو منذ:
    ‏10 يناير 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    وعليكم السلام
    جزاك الله كل خير يآلطيب

    :{1}::{1}:​
     


  7. غير متصل

    A.R.K.A.N
    DeveloPer Plus

    عضو منذ:
    ‏8 يناير 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    15
    نقاط الجائزة:
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    الله يعطيك الف عافيه
    ويجزاك الجنه من اوسع ابوابها
     


  8. غير متصل

    لـ حظة غ ـيآبك
    rankrank
    Developer

    عضو منذ:
    ‏28 فبراير 2013
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    مآ قصـرت يآلـذيب بيـض آلله وجهـك / ​
     


  9. غير متصل

    أحَتآجڪ
    rank
    Developer

    عضو منذ:
    ‏19 يوليو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    الوظيفة:
    طـَـَـَـَالب لآ أككْــثر ~
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    ‘،
    مبدع يَ آلغغغلآإ . .
    موضوعكك جميييل . .
    ومفيييد ل الكككل . .
    الله يجججزآكك ككل خير ويوفقكك . .
    وربكك مَ قصصرت . .
    عسسسسى ربي يييسر لكك كككل أموركك . .
    ولايححرمنآإ قآإدمكك يَ خخوي . .
    لـآهنتْ
    *:"​
     


  10. غير متصل

    BEN LADEN _DZ
    rank
    Developer

    عضو منذ:
    ‏10 يونيو 2012
    عدد المشاركات:
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    الإقامة:

    رد: تعريف الميتاسبلوت التعرف على أدواتها كيفية تنصيبها على الويندوز كيفية استغلال الثغرات

    تسلم ايدك يا مبدع
     


حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...