ترفند های متاسپلویت ! ! !

alertdefender — Mon, 30 Oct 2023 13:56:10 +0330

سلام من علیرضا هستم و میخوام تو این مقاله چند تا از تریک ها و نکات باحاله متاسپلویت رو بهتون نشون بدممتاسپلویت چیه؟متااسپلویت یک فریمورک بسیار قدرتمند برای تست نفوذ میباشد که قابل استفاده در هر سیستم عاملی است این فریمورک با هزاران اکسپلویت و پیلود های مختلف به صورت رایگان و غیر رایگان ارائه شده است.خوب این کلیات متاسپلویت مطمئنم شما این هارو بهتر از من میدونید ولی اگه اطلاعات و منبع بهتری میخوایید اخره مقاله براتون چند تا منبع گزاشتم.اولین تریک مربوط میشه به اپشن search در متاسپلویت شما با این دستور میتونید دنبال اکسپلویت ها کتابخونه ها و . . . بگردید مثلا:حالا با این تریک شما میتونید سرچ های بهتری داشته باشید- type:- platform:۲. گاهی اوقات لازمه در رابطه با یک اکسپلویت یا یک اپشن اطلاعات پیدا کنید برای این کار شما میتونید از این تکنیک استفاده کنید:۳.وقتی از یه سیستم دسترسی میگیرید(انشاالاه که با مجوز:) ) و تو محیط meterpreter هستید یکی از دستور هایی که خیلی بدردتون میخوره migrate هست کاربرده این دستور اینه که میتونید به پروسس های دیگه برید فقط کافیه PID اون پراسس رو داشته باشید.۴. از جمله کار هایه باحاله دیگه ی مترپرتر میتونیم به دستور های:- bgrun- bglistاشاره کنیم اولین دستور برای شما اسکریپت های مترپرتر رو تو یه بک گراند دیگه ران میکنه , دستور دوم برای شما اسکریپت های ران شده رو لیست میکنه. ۵. یکی از کاربرد های خیلی باحاله مترپرتر اسکریپت های کاربردی و خفن اونه که ساختار کلیه استفاده از اون به شکله زیره: - run ۶. شنود کیبورد (کیلاگر)یکی دیگه از قابلیت های مترپرتر که من برای من جالبه قابلیته کیلاگر مترپرتره که خیلی ساده و فقط با چند تا دستور کوتاه قابله اجراعهkeyscan-start برای شروع شنود کلید هاkeyscan_dump برای اینکه نشون بده کاربر چه کلید هایی زدهkeyscan-stopبرای اینکه عملیات شنود متوقف شه.۷. ما بعد از انتخاب یک اکسپلویت از دستور show options استفاده میکنیم که به ما نشون بده چه اپشن هایی برای ان باید ست کنیم :اما ما میتونیم نسخه ی بهتر و کامل تره این اپشن هارو با دستور show advanced ببینیم:۸. برای اون دوستانی که از محیط کامند لاینه متاسپلویت خوششون نمیاد نسخه ی گرافیکی در نظر گرفته شدهکه با نام armitage شناخته میشه:۹. بعضی مواقع تارگت ما فایل مخرب رو رویه ماشین مجازی خودش بالا میاره که تشخیص این موضوع با اسکریپت های مترپرتر ساده شده فقط کافیه از اسکریپت checkvm استفاده کنید.۱۰. از جمله اسکریپت هایه جالب دیگه ی مترپرتر میتوان به scraper اشاره کرد که اطلاعات جالبی مانند کاربر ها و سیستم و شبکه ی سیستم به ما میدهد .ممنون که این پست رو خوندید امیدوارم خوشتون اومده باشه و به کارتون اومده باشه و در اخر یک متادولوژی کلی از متاسپلویت براتون گزاشتم.https://docs.metasploit.com/https://docs.rapid7.com/metasploit/getting-startedhttps://www.comparitech.com/net-admin/metasploit-cheat-sheet/

نوشته های alertdefender

ترفند های متاسپلویت ! ! !