✅ تعاریف و اصطلاحات:

پیش از آنکه به بیان آموزشهای استفاده از متااسپلویت بپردازیم، لازم است تا با برخی از اصطلاحات استفاده شده در طی آموزشها آشنا شوید. آگاهی از این مفاهیم و اصطلاحات، به درک بهتر کاربران از آموزشها کمک فراوانی خواهد کرد.
@TheHacking

1⃣ آسیب پذیری (Vulnerability): به نقطه ضعف ها و حفره های امنیتی موجود در یک برنامه، سایت یا سیستم عامل را آسیب پذیری یا باگ می گویند که توسط برنامه نویسان و هکرها کشف شده و پس از کشف از آنها برای نفوذ استفاده می شود.
@TheHacking
2⃣ اکسپلویت (Exploit): واژهء Exploit در لغت به معنای بهره برداری کردن بوده و در اصطلاح هکینگ به روش یا برنامه ای که به نفوذگر اجازه سوء استفاده از باگ ها و ضعف های امنیتی موجود در سیستم هدف را می دهد، اکسپلویت می گویند.
@TheHacking
3⃣ آی پی IP : در دنیای اینترنت و شبکه، هر رایانه و دستگاهی که به اینترنت و شبکه متصل می شود، دارای یک آدرس منحصر بفرد است که به این آدرس IP می گویند. این آدرس که به شکل یک عدد چهار بخشی می باشد، هر بخش از آن اعدادی از 1 تا 255 را می پذیرد. مثلاً: 192.168.110.2
@TheHacking
4⃣ پورت چیست؟ به درگاههای (مجازی) رایانه، در اصطلاح پورت Port می گویند. در حالت کلی هر برنامه ای که بخواهد از طریق شبکه (از راه دور یا Remote) قابل دسترس باشد، باید از یکی از پورت ها استفاده کند. مثلاً هنگامی که شما از یک مرورگر برای مشاهده یک صفحه وب استفاده می کنید، در واقع وب سروری که وبسایت را نگه داری میکند، به پورت شماره 80 در اصطلاح گوش داده و اطلاعات دریافتی را از طریق پورت 80 دریافت می کند.
پس زمانی که میگوئیم یک پورت باز است، یعنی برنامه ای روی آن رایانه نصب شده که شماره پورت مربوطه را باز نموده است. به عبارت دیگر برنامه مذکور در پشت آن پورت بصورت فال گوش منتظر دریافت اطلاعات است. پس نتیجه میگیریم که از طریق یک پورت بسته نمیتوان نفوذ کرد و نیز پورت ها به خودی خود باز نمیشوند.
نکته: برای اینکه بفهمیم چه پورت هایی روی سیستم هدف باز هستند، از روش Port Scanning استفاده میکنیم . ابزارهایی مانند Netcat و Nmap، پورت اسکنرهای مناسبی هستند.

#آسیب_پذیری #باگ #Vulnerability #اکسپلویت #Exploit #آی_پی #IP #پورت #Port

🌐 ادامه آموزش ها در پست های بعدی...
🌐 کانال @TheHacking - برترین کانال هک و امنیت در ایران

💠 Admin: Mehrun
💠 Channel: @TheHacking

✅ تعاریف و اصطلاحات ( قسمت دوم ):

5⃣ تارگت: تارگت معمولاً مشخصات نسبتاً دقیقی از هدف است. مثلاً عبارت Win XP SP3 en بدین معناست که هدف موردنظر از ویندوز XP سرویس پک 3 انگلیسی استفاده می کند. چنین اطلاعاتی در اغلب اکسپلویت ها قرار میگیرند.
@TheHacking
6⃣ پی لود (Payload): پیلود را می توان در تعریفی ساده بدین شکل بیان کرد: " به وسایلی که نفوذگر در زمان نفوذ به هدف از آنها استفاذه میکند." به عنوان مثال یک کیسه برای برداشتن پول ها از بانک و ...
اما تعریف اصلی پیلود بدین صورت است: " پیلود در واقع میزان دسترسی نفوذگر پس از اجرای موفقیت آمیز اکسپلویت را مشخص می کند. معمولاً پیلود درون کدهای اکسپلویت جاسازی می شود و اعمال خاصی را انجام می دهد. یکی از معروفترین پیلودها Meterpreter است که بسیار از آن استفاده خواهیم کرد. مهمترین پیلودها عبارتند از: VNC Injection , File Execution , Interactive Shell , Command Execution, Meterpreter , ...
@TheHacking
7⃣ شل یا Shell: تمامی دستورات سیستم عامل ها اعم از ویندوز و لینوکس و ... در محیط خط فرمان اجرا می شوند که این محیط در ویندوز، Command Prompt و در لینوکس، Terminal نام دارد. هنگامی که نفوذگر به این خط فرمان دسترسی پیدا می کند اصطلاحاً می گوئیم به شل رسیده است.
@TheHacking
8⃣ نشست یا Session: به مجموعه عملیاتی که پس از برقراری یک ارتباط بین دو فرایند و با یک توافق اولیه آغاز و سپس یک سری تراکنش (transaction) ادامه می‌یابد و سپس در روالی هماهنگ و مورد توافق ختم می شود، یک نشست می گویند.
@TheHacking

#Target #تارگت #Payload #پیلود #پی_لود #شل #Shell #Session #نشست

🌐 ادامه آموزش ها در پست های بعدی...
🌐 کانال @TheHacking - برترین کانال هک و امنیت در ایران
💠 Admin: Mehrun
💠 Channel: @TheHacking

✅ معرفی رابط (Interface)های متااسپلویت:

متااسپلویت شامل 3 رابط جهت ارتباط با کاربر است که در ادامه به بررسی هریک می پردازیم:
@TheHacking
1⃣ رابط کنسول (msfconsole): این رابط در درجه اول قرار داشته و برای مدیریت پایگاههای داده، مدیریت نشست ها، کانفیگ یا پیکربندی و اجرای ماژول های متااسپلویت استفاده می شود. مهمترین هدف این رابط، ایجاد ارتباط بین نفوذگر و سیستم هدف برای اجرای اکسپلویت ها می باشد.
برای وارد شدن به محیط کنسول متااسپلویت، از دستور msfconsole استفاده می کنیم.

#رابط_کنسول #Console #Interface #مدیریت_پایگاه_داده #ارتباط_بین_نفوذگر_و_سیستم_هدف #درجه_اول #msfconsole

✳️ دوستان لطفاً لینک کانال را بین دوستانتان به اشتراک بگذارید تا آنان نیز از این آموزشها بهره ببرند.

🌐 ادامه آموزش ها در پست های بعدی...
🌐 کانال @TheHacking - برترین کانال هک و امنیت در ایران
💠 Admin: Mehrun
💠 Channel: @TheHacking

تصویری از محیط کنسول متااسپلویت در سیستم عامل Kali Linux - کانال @TheHacking

✅ ادامه بخش معرفی رابط (Interface)های متااسپلویت:

2⃣ رابط خط فرمان (msfcli): متاسپلویت از این رابط برای انجام وظایفش استفاده می کند. همچنین این رابط در خودکار سازی وظایف و اسکریپت ها بخوبی ایفای نقش می کند. کار با این رابط برای افراد مبتدی کمی دشوار بوده و علاوه بر این از سرعت عملکرد کمتری نسبت به رابط کنسول برخوردار است.
جهت استفاده از این رابط دستور زیر را اجرا می کنیم:
msfcli

#msfcli #رابط_خط_فرمان #انجام_وظایف_شخصی #خودکار_سازی_وظایف #سرعت_کمتر_از_رابط_کنسول

🌐 ادامه آموزش ها در پست های بعدی...
🌐 کانال @TheHacking - برترین کانال هک و امنیت در ایران
💠 Admin: Mehrun
💠 Be update with us @TheHacking

تصویری از محیط خط فرمان متاسپلویت در سیستم عامل Kali Linux - کانال @TheHacking

کتاب Student Guide شرکت HP برای سرور ( مربوط به سال 2006 )☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️☝🏻️

تفاوت HP 3PAR با دستگاه ذخیره سازی EMC VNX به فارسی👇🏻👇🏻👇🏻

کتاب Clean Code
خواندنش به همه برنامه نویسان توصیه میشه
با تشکر از آقای مهندس املشی
#دانلود_کتاب
@sematecofficial

جدیدترین مرجع "کامپیتا نتورک پلاس- راهنمای آزمون"... آزمون 006-N10
انتشارات پیرسون
سال 2015
زبان انگلیسی.

کتاب مرجع آزمون های 101-LX0 و 102-LX0
"کامپتیا لینوکس پلاس" ویرایش دوم
انتشارات سایبکس جان وایلی
سال 2013
زبان انگلیسی.

*کتاب مرجع آزمون های 400-101 و 400- 102*
کتاب "LPIC-1: راهنمای مطالعه" ویرایش چهارم
انتشارات سایبکس جان وایلی
سال 2015
زبان انگلیسی.

مرجع آزمون "کامپتیا نتورک پلاس 005-N10" مجموعه ی آموزشی
انتشارات مایکروسافت
سال 2012
زبان انگلیسی