📣دوره آموزشی حرفه ای و *رایگان* ابزار قدرتمند Metasploit در کانال @TheHacking شروع شد... 🔔

✅ پیش نیازهای دوره آموزشی ابزار قدرتمند Metasploit:

برای شروع این دوره و درک بهتر آموزشها لازم است تا کاربران گرامی آشنایی مختصری با سیستم عامل کالی لینوکس و بک ترک لینوکس داشته باشند. اگرچه سیستم عامل بک ترک دارای ضعف ها و کمبودهایی نسبت به کالی لینوکس بوده و نیز از طرف تیم توسعه دهنده آن پشتیبانی نمی شود، پس بهتر است از سیستم عامل کالی لینوکس استفاده کنید.
@TheHacking
در دروه های آموزشی گذشته که در کانال @TheHacking برگزار شد، به بیان آموزش های سیستم عامل محبوب کالی لینوکس پرداختیم که شما عزیزان می توانید این آموزشها را در مطالب پیشین کانال مشاهده و یا از PDFی که مشتمل بر آموزشهای دروه مذکور است استفاده کنید. این فایل PDF را می توانید از پست بعدی دانلود کنید.

💠 Admin: Mehrun
💠 Be update with us @TheHacking

✅ دانلود متااسپلویت:

متااسپلویت به عنوان یک ابزار از پیش قرار داده شده در کالی لینوکس موجود است. با این حال برخی کاربران تمایل دارند از نسخه تحت ویندوز آن استفاده نمایند.
@TheHacking
برای دانلود متااسپلویت تحت ویندوز می توانید به لین کزیر رفته و یکی از نسخه های Pro یا Community را انتخاب کنید:
http://www.rapid7.com/products/metasploit/download.jsp

پس از تکمیل فرم و درج مشخصات، می توانید نرم افزار را دانلود و نصب کنید.
@TheHacking

بدلیل اینکه این وبسایت به IPهای ایرانی اجازه دانلود نمی دهد، می بایست IP خود را تغییر داده و یا از پروکسی برای دانلود استفاده کنید.

✅ یکی از پروکسی های معروف، FreeGate نام دارد که می توانید آنرا از پست بعدی دانلود نمایید...

✅ تعاریف و اصطلاحات:

پیش از آنکه به بیان آموزشهای استفاده از متااسپلویت بپردازیم، لازم است تا با برخی از اصطلاحات استفاده شده در طی آموزشها آشنا شوید. آگاهی از این مفاهیم و اصطلاحات، به درک بهتر کاربران از آموزشها کمک فراوانی خواهد کرد.
@TheHacking

1⃣ آسیب پذیری (Vulnerability): به نقطه ضعف ها و حفره های امنیتی موجود در یک برنامه، سایت یا سیستم عامل را آسیب پذیری یا باگ می گویند که توسط برنامه نویسان و هکرها کشف شده و پس از کشف از آنها برای نفوذ استفاده می شود.
@TheHacking
2⃣ اکسپلویت (Exploit): واژهء Exploit در لغت به معنای بهره برداری کردن بوده و در اصطلاح هکینگ به روش یا برنامه ای که به نفوذگر اجازه سوء استفاده از باگ ها و ضعف های امنیتی موجود در سیستم هدف را می دهد، اکسپلویت می گویند.
@TheHacking
3⃣ آی پی IP : در دنیای اینترنت و شبکه، هر رایانه و دستگاهی که به اینترنت و شبکه متصل می شود، دارای یک آدرس منحصر بفرد است که به این آدرس IP می گویند. این آدرس که به شکل یک عدد چهار بخشی می باشد، هر بخش از آن اعدادی از 1 تا 255 را می پذیرد. مثلاً: 192.168.110.2
@TheHacking
4⃣ پورت چیست؟ به درگاههای (مجازی) رایانه، در اصطلاح پورت Port می گویند. در حالت کلی هر برنامه ای که بخواهد از طریق شبکه (از راه دور یا Remote) قابل دسترس باشد، باید از یکی از پورت ها استفاده کند. مثلاً هنگامی که شما از یک مرورگر برای مشاهده یک صفحه وب استفاده می کنید، در واقع وب سروری که وبسایت را نگه داری میکند، به پورت شماره 80 در اصطلاح گوش داده و اطلاعات دریافتی را از طریق پورت 80 دریافت می کند.
پس زمانی که میگوئیم یک پورت باز است، یعنی برنامه ای روی آن رایانه نصب شده که شماره پورت مربوطه را باز نموده است. به عبارت دیگر برنامه مذکور در پشت آن پورت بصورت فال گوش منتظر دریافت اطلاعات است. پس نتیجه میگیریم که از طریق یک پورت بسته نمیتوان نفوذ کرد و نیز پورت ها به خودی خود باز نمیشوند.
نکته: برای اینکه بفهمیم چه پورت هایی روی سیستم هدف باز هستند، از روش Port Scanning استفاده میکنیم . ابزارهایی مانند Netcat و Nmap، پورت اسکنرهای مناسبی هستند.

#آسیب_پذیری #باگ #Vulnerability #اکسپلویت #Exploit #آی_پی #IP #پورت #Port

🌐 ادامه آموزش ها در پست های بعدی...
🌐 کانال @TheHacking - برترین کانال هک و امنیت در ایران

💠 Admin: Mehrun
💠 Channel: @TheHacking

✅ تعاریف و اصطلاحات ( قسمت دوم ):

5⃣ تارگت: تارگت معمولاً مشخصات نسبتاً دقیقی از هدف است. مثلاً عبارت Win XP SP3 en بدین معناست که هدف موردنظر از ویندوز XP سرویس پک 3 انگلیسی استفاده می کند. چنین اطلاعاتی در اغلب اکسپلویت ها قرار میگیرند.
@TheHacking
6⃣ پی لود (Payload): پیلود را می توان در تعریفی ساده بدین شکل بیان کرد: " به وسایلی که نفوذگر در زمان نفوذ به هدف از آنها استفاذه میکند." به عنوان مثال یک کیسه برای برداشتن پول ها از بانک و ...
اما تعریف اصلی پیلود بدین صورت است: " پیلود در واقع میزان دسترسی نفوذگر پس از اجرای موفقیت آمیز اکسپلویت را مشخص می کند. معمولاً پیلود درون کدهای اکسپلویت جاسازی می شود و اعمال خاصی را انجام می دهد. یکی از معروفترین پیلودها Meterpreter است که بسیار از آن استفاده خواهیم کرد. مهمترین پیلودها عبارتند از: VNC Injection , File Execution , Interactive Shell , Command Execution, Meterpreter , ...
@TheHacking
7⃣ شل یا Shell: تمامی دستورات سیستم عامل ها اعم از ویندوز و لینوکس و ... در محیط خط فرمان اجرا می شوند که این محیط در ویندوز، Command Prompt و در لینوکس، Terminal نام دارد. هنگامی که نفوذگر به این خط فرمان دسترسی پیدا می کند اصطلاحاً می گوئیم به شل رسیده است.
@TheHacking
8⃣ نشست یا Session: به مجموعه عملیاتی که پس از برقراری یک ارتباط بین دو فرایند و با یک توافق اولیه آغاز و سپس یک سری تراکنش (transaction) ادامه می‌یابد و سپس در روالی هماهنگ و مورد توافق ختم می شود، یک نشست می گویند.
@TheHacking

#Target #تارگت #Payload #پیلود #پی_لود #شل #Shell #Session #نشست

🌐 ادامه آموزش ها در پست های بعدی...
🌐 کانال @TheHacking - برترین کانال هک و امنیت در ایران
💠 Admin: Mehrun
💠 Channel: @TheHacking