• ماهو المنتدى؟ المنتدى هو مكان يجتمع فيه الاشخاص لتبادل الافكار والنقاشات وكان له تاريخ في بناء اجيال عملاقة في مجالات امن المعلومات وتاريخ ضخم كان يضم ترياق العرب وكان يضم منتديات العاصفة وكان يضم ترايدنت وكان يضم نقطة التطوير وكان يضم امان العرب وكان يضم الصاعقة وغيرها الكثيير..

    وما شبكة شل الا فكرة قديمة جاءت بعد الاختفاء للمنتديات العملاقة وما هدفنا الا الارتقاء بمجالات التكنولوجيا عموماً ومجال أمن المعلومات خصوصاً كما كان الحال في الماضي مع عدم تكرار الاخطاء.

الدرس الاول : ما هي أداة Metasploit وطريقة تنزيلها

3b0-0d

{ || مشرف قسم CTF || }
.:: طاقم المشرفين ::.

  • التقييمات: 0
  • #1
Metasploit

هي إطار عمل framework لاختبار الاختراق واختبار الضعف الأمني.
تم تطويره بواسطة Rapid7 وهو مشروع مفتوح المصدر يوفر مجموعة واسعة من الأدوات والوحدات لتنفيذ هجمات الاختراق واختبار الأمان على الأنظمة والشبكات.

استخداماتها :
  1. إطار عمل اختبار الاختراق.
  2. استغلال الثغرات.
  3. اكتشاف الثغرات.
  4. إدارة الاختراق.
  5. اختبار الدفاع الأمني.
  6. مجتمع مفتوح المصدر.

أنواعها المشهورة
Metasploit Framework
هذا هو الإصدار المفتوح المصدر والمجاني من ميتا سبلويت والذي يتيح للمستخدمين إجراء اختبارات الاختراق وتطوير الاستغلالات.
Metasploit Pro
هذا هو الإصدار المدفوع من ميتا سبلويت والذي يوفر ميزات إضافية وأدوات تسهل عمليات اختبار الاختراق وإدارتها.
Metasploit Community
هذا الإصدار يقدم نسخة مجانية ومحدودة من ميتا
  • يمكن استخدام ARMITAGE
    هو واجهة رسومية لميتا سبلويت (Metasploit) تم تطويرها لتسهيل عمليات اختبار الاختراق وإدارة الاستغلالات.
يمكن تنزيله عن طريقه كتابة armitage ويمكن تشغيلها عن طريق كتابة نفس الأمر 👇

1.png


ثم الضغط على connect 👇

2.png


تنزيل Metasploit
طريقة تنزيلها على كالي لينكس عن طريق الاوامر التاليه 👇

يجب التأكد من تحديث النظام عن طريق أمر
كود:
sudo apt update

ثم عن طريق الأمر التالي تستطيع تنزيلها

كود:
sudo apt install metasploit-framework

طريقة تنزيلها بشكل خارجي لتجربة الهجمات عليها, ادخل موقع Metasploit ثم نزّل الملف 👇


1706538101024.png


عند تنزيلها تظهر كملف مضغوط يمكنك فك ضغطه عن طريق أي برنامج لفك الضغط مثل WinRAR 👇

1706538247034.png


على vmware

اضغط على open a virtual machine 👇

1706538304998.png


ثم حدد و افتح الملف الذي تم تنزيله و تم فك ظغطه

على VirtualBox

اضغط على NEW 👇

1706552143365.png


ثم ضع المعلومات كما هو موضح بالصورة

1706552340831.png


التعديلات هي الاسم ونوع النظام والفيرجن
ثم اضغط على Next 👇

1706552352699.png


يمكنك التعديل بحرية علمًا أن هذه الاعدادات جيدة ولا تحتاج الى زيادة
ثم اضغط على Next 👇


1706552402555.png


حدد على خيار Use an Existing virtual Hard …

ثم اضغط على
1706552423378.png
ثم على
1706552746487.png



ثم حدد و افتح الملف 👇

1706552810149.png


ثم اضغط على
1706552825685.png


1706552846089.png


ثم اضغط على Next 👇

1706552855217.png


ثم اضغط Finish / ثم يمكنك تشغيلها

1706552990413.png


كلمه السر واسم المستخدم هي msfadmin

 

المرفقات

  • 1706552267132.png
    1706552267132.png
    85.1 KB · المشاهدات: 13
التعديل الأخير:

مشكور والله بس الصور فيها مشكلة ما بتظهر جميعها بس الطريقة واضحة من النص
 

عودة
أعلى