Metasploit Exploitation Framework

چارچوب Metasploit (گاهی اوقات به اختصار MSF) یک چارچوب بهره برداری رایگان و منبع باز است. ابزارهای مشابهی مانند Metasploit Pro Rapid7، Cobalt Strike از Raphael Mudge، IMPACT Core Security Technologies و CANVAS Immunity در دسترس هستند. اما حتی آزمایش کنندگانی که به چنین ابزارهای تجاری دسترسی دارند، اغلب زرادخانه خود را با نسخه رایگان Metasploit، ابزاری فوق العاده برای حملات، افزایش می دهند.

اما چارچوب بهره برداری چیست؟ این محیطی است که در آن می توان از اکسپلویت ها برای به خطر انداختن اهداف استفاده کرد و در آن می توان اکسپلویت های جدیدی ایجاد کرد. یک چارچوب جامع بهره‌برداری، مانند Metasploit، بخش‌های چندگانه قابل استفاده مجدد، کتابخانه‌های کد را ارائه می‌دهد که فرآیند ایجاد اکسپلویت‌های جدید را ساده‌سازی و سرعت می‌بخشد.
همچنین، با زرادخانه بزرگی از اکسپلویت ها، فریم ورک می تواند الگوهای استفاده از اکسپلویت ها را استاندارد کند. قبل از اینکه چارچوب‌های بهره‌برداری به طور گسترده در بازه زمانی 2003-2004 در دسترس باشند، بیشتر اکسپلویت‌ها یکباره بودند، که هرکدام به دقت ساخته شده بودند، اما با کیفیت بسیار متفاوت و تفاوت‌های قابل توجهی در نحوه استفاده از هر اکسپلویت برای به خطر انداختن یک هدف. چارچوب های بهره برداری، به ویژه Metasploit، به ایجاد برخی استانداردها برای نحوه ساخت و استفاده از اکسپلویت ها کمک کرد.


متاسپلویت بر روی لینوکس، macOS و ویندوز اجرا می شود. با این حال، با توجه به مستندات Metasploit برای برخی از نسخه‌های ابزار، "فریم ورک Metasploit فقط تا حدی در پلتفرم ویندوز پشتیبانی می‌شود. اگر می‌خواهید به اکثر ویژگی‌های Framework از ویندوز دسترسی داشته باشید، توصیه می‌کنیم از یک محیط مجازی‌سازی استفاده کنید، مانند VMware، با توزیع لینوکس پشتیبانی شده... هیچ سند دقیقی وجود ندارد که کدام ویژگی ممکن است در ویندوز خراب باشد، بنابراین بهترین گزینه نصب آن بر روی نوع دیگری از سیستم، مانند لینوکس است. اگر یک ویژگی مشخص در Metasploit در ویندوز در طی یک تست نفوذ به درستی کار نکند، احساس نادرستی از وضعیت آسیب‌پذیری واقعی دستگاه مورد نظر دریافت خواهید کرد و ارزش تست شما را بسیار کم‌تر می‌کند. از آن در لینوکس یا macOS استفاده کنید تا از عملکرد صحیح آن اطمینان حاصل کنید.

#Metasploit
@TryHackBox

آیا‌متاسپلویت‌تنها‌یک‌چارچوب‌اکسپلویت‌است؟
در‌حقیقت‌امروزه‌متاسپلویت‌یک‌مجموعه‌یکپارچه‌از‌اجزای‌حمله‌است.
عملیات‌هایی‌که‌در‌متاسپلویت‌قابل‌انجام‌است:
• جمع‌آوری‌اطالعات
• اسکن‌شبکه
• اکسپلویتینگ
• ایجاد‌محتوای‌مخرب‌و‌عبور‌از‌سیستم‌های‌امنیتی
• انجام‌حملات کلمه‌عبور
• انجام‌حملات علیه‌برنامه‌های‌تحت‌وب
#Metasploit
@TryHackBox

لینک گروه
https://news.1rj.ru/str/+9v6veyz4T4YwZjM0

کاور رمزآلود و عجیب مجله اکونومیست در آستانه سال نو میلادی با نمادهایی از مواد هسته ای و .....

تو این عکس خیلی حرفا هست...

اگر متوجه شدید توضیح بدید ...

@TryHackBox

The Metasploit Arsenal
t.me/tryhackbox

زرادخانه Metasploit شامل چندین رابط کاربری، یک مجموعه اکسپلویت و یک مجموعه پیلودگذاری است. در زمینه Metasploit، یک اکسپلویت قطعه کدی است که می‌تواند از یک آسیب‌پذیری معین در یک برنامه تارگت استفاده کند و آن را به صورت payload اجرا کند. payload قطعه ای از کد است که کاری را بر روی یک ماشین تارگت برای کاربر Metasploit انجام می دهد، مانند باز کردن یک شل فرمان قابل دسترسی از راه دور یا به دست آوردن کنترل از راه دور رابط کاربری گرافیکی ماشین تارگت. با جداسازی اکسپلویت ها از پیلود ها، Metasploit به ما این امکان را می دهد که یک اکسپلویت معین را برای یک آسیب پذیری که در یک محیط تارگت کشف کرده ایم، با یک پیلود خاص انتخابی ما که نوع کنترلی را که بر روی یک هدف نیاز داریم، به ما می دهد، ترکیب و مطابقت دهیم. به عنوان مثال، ممکن است یک پیلود را انتخاب کنید که به شل فرمان از راه دور در یک دستگاه ویندوز مورد نظر دسترسی داشته باشد زیرا مهارت های خط فرمان خوبی در ویندوز دارید. یا ممکن است یک پیلود با کنترل رابط کاربری گرافیکی از راه دور انتخاب کنید زیرا بیشتر به رابط کاربری گرافیکی گرایش دارید. یا ممکن است انعطاف‌پذیری بسیار زیاد بار Meterpreter را ترجیح دهید، که بعداً با جزئیات بیشتر به آن خواهیم پرداخت. برای هر اکسپلویت معین، ما اغلب ده ها پیلود یا بیشتر سازگار داریم که می توانیم از بین آنها انتخاب کنیم.

کاربر Metasploit یک رابط مناسب را فراخوانی می کند و از آن برای انتخاب یک اکسپلویت و یک پیلود استفاده می کند. سپس کاربر گزینه های مختلفی را برای اکسپلویت و پیلودگذاری پیکربندی می کند و از Metasploit برای شلیک نتایج به یک سیستم تارگت استفاده می کند.

علاوه بر این، Metasploit شامل ماژول‌های کمکی متعددی است که قابلیت‌های حمله دیگری از جمله اسکن پورت، بررسی آسیب‌پذیری، interrogation DNS و انواع ویژگی‌های دیگر را ارائه می‌کنند.

متاسپلویت همچنین شامل ماژول های پست است. تسترهای نفوذ پس از بهره برداری موفقیت آمیز از یک ماشین هدف از آنها استفاده می کنند.
بسیاری از آنها با هدف برای کسب اطلاعات ارزشمند مرتبط هستند، در حالی که برخی دیگر بر پیکربندی مجدد سیستم هدف تمرکز می کنند تا آن را به خواست مهاجم خم کنند.

بسیاری از محققان امنیتی به طور منظم برای آسیب پذیری های جدید کشف شده به عنوان ماژول های Metasploit، ادغام شده در چارچوب Metasploit و آماده استفاده، اکسپلویت های جدیدی را منتشر می کنند. برخی از محققان بر روی پیلودهای جدید کار می کنند و قابلیت های جدیدی را ایجاد می کنند که توسط اکسپلویت های موجود در Metasploit قابل استفاده است.

#Metasploit
@TryHackBox

گشت و گذار در Metasploit

اکنون، ما به یک تور با راهنما در Metasploit خواهیم رفت.

تسترهای نفوذ و هکرهای اخلاقی و مجرمان سایبری که به شدت به Metasploit متکی هستند، اغلب باید یک قطعه مشخص از Metasploit را بررسی کنند تا با جزئیات بیشتری بفهمند که چه کاری انجام می دهد. کد Metasploit به خوبی توضیح داده شده و ساختار خوبی دارد. حتی اگر Ruby را درک نکنید، احتمالاً با بررسی کد آن که از طریق تکنیک‌هایی که در این تور به آنها خواهیم پرداخت به آن دسترسی خواهید داشت، متوجه خواهید شد که یک مؤلفه مشخص چه کاری انجام می‌دهد.
#Metasploit
@TryHackBox

اجزای MSF
@TryHackBox

عناصر اصلی Metasploit عبارتند از:

• Documentation: این دایرکتوری حاوی اطلاعاتی در مورد نحوه استفاده از جنبه های مختلف Metasploit است.
• رابط های کاربری: Metasploit چندین ابزار مختلف برای تعامل با فریم ورک فراهم می کند. خوب
در ادامه این موارد را با جزئیات بیشتری تحلیل کنید.
• ماژول ها: این جزء حیاتی چارچوب، دایرکتوری است که شامل چندین زیر شاخه است. دو تا از مهم ترین زیرشاخه ها، اکسپلویت ها هستند، جایی که ماژول های اکسپلویت در آن زندگی می کنند، و پیلودهای/ پیلود، که بلوک های سازنده پیلود مختلف در آن قرار دارند. این موارد را نیز با جزئیات بیشتری بررسی خواهیم کرد. انواع دیگر ماژول ها شامل ماژول های کمکی است که شامل ابزارهای مختلف حمله اضافی مانند پورت ها و اسکنرهای آسیب پذیری می شود. ماژول های رمزگذار در تلاش برای فرار از شناسایی توسط IDS، IPS و ابزارهای آنتی ویروس، اکسپلویت ها و پیلودگذاری ها را تغییر می دهند. ماژول‌های Nop سورتمه‌های NOP را می‌سازند، یک ساختار داده شامل اکسپلویت‌ها که احتمال اجرای موفقیت‌آمیز کد مهاجم را پس از بهره‌برداری افزایش می‌دهد.
• ابزارهای ایجاد اکسپلویت: از آنجایی که متاسپلویت یک چارچوب بهره برداری جامع است، شامل ابزارهایی برای یافتن آسیب پذیری ها، ایجاد اکسپلویت های جدید و توسعه پیلودهای جدید است. دایرکتوری tools شامل چندین مورد دیگر است که در تجزیه و تحلیل آسیب پذیری ها و ایجاد اکسپلویت ها مفید هستند.
• موارد دیگر: موارد متفرقه مختلفی نیز در این دایرکتوری وجود دارد، مانند کتابخانه هایی از کدهای مشترک استفاده شده در سرتاسر فریم ورک، افزونه هایی که عملکرد Metasploit را تغییر می دهند، اسکریپت هایی که برخی از ویژگی های Meterpreter را خودکار می کنند، و ابزارهای مختلف دیگر. .

#Metasploit
@TryHackBox

رابط های کاربری مفید Metasploit

توجه داشته باشید که ما به تک تک موارد در این دایرکتوری ها نمی پردازیم، بلکه بر روی مواردی تمرکز می کنیم که برای آزمایش کنندگان نفوذ و هکرهای اخلاقی که به Metasploit متکی هستند، مهم ترین هستند.

بیایید با رابط های کاربری شروع کنیم و روی مفیدترین آن، رابط کنسول Metasploit به نام msfconsole تمرکز کنیم. این یک خط فرمان سفارشی Metasploit با انواع ویژگی های مفید، از جمله تکمیل خودکار TAB، متغیرهای محیطی، و قابلیت اجرای دستورات محلی در سیستم عامل محلی، و همچنین دستورات مختلف Metasploit سفارشی، مانند exploit، فرمانی است که راه اندازی می شود. یک اکسپلویت در یک هدف برای این کلاس، ما به طور انحصاری بر این رابط تکیه می کنیم زیرا با انعطاف پذیری زیاد و ویژگی های مفید، برای آزمایش کنندگان نفوذ و هکرهای اخلاقی بهترین است.

از طرف دیگر، برنامه msfd یک شبح محلی ایجاد می کند که به پورت TCP 55554 گوش می دهد. اگر کسی به آن متصل شود (مثلاً با استفاده از یک کلاینت Netcat، که می تواند به یک پورت TCP دلخواه متصل شود)، دسترسی کنسول Metasploit را دریافت می کند. ایده اینجا این است که ما می‌توانیم چندین تستر Metasploit داشته باشیم که همگی از یک نسخه متاسپلیت در یک جعبه استفاده می‌کنند تا نگران نباشیم که آنها ممکن است از نسخه‌های مختلف با به‌روزرسانی‌های مختلف استفاده کنند. به‌طور پیش‌فرض، msfd اجازه اتصالات را فقط از localhost می‌دهد، اما می‌توان آن را طوری پیکربندی کرد که برای اتصالات راه دور گوش کند. متأسفانه msfd نیازی به احراز هویت ندارد و جلسه را رمزگذاری نمی کند. بنابراین، توصیه می کنیم از آن برای تست نفوذ استفاده نکنید.

msfrpcd نمونه ای از Metasploit است که در پورت TCP 55553 (با گزینه ای برای استفاده از SSL یا عدم استفاده از آن)، در انتظار پیام های کنترلی با استفاده از XML روی RPC است. این به افراد اجازه می دهد تا نرم افزار مشتری دلخواه ایجاد کنند که می تواند با Metasploit تعامل داشته باشد و آن را کنترل کند.

msfcli رابط خط فرمان Metasploit است، یک فرمان واحد که می‌توانید با مجموعه بزرگی از پرچم‌های فرمان ارائه دهید تا Metasploit کاری را که می‌خواهید انجام دهد. اگر اسکریپت های شل ای می نویسید و می خواهید اسکریپت شما Metasploit را برای انجام کاری فراخوانی کند، احتمالاً آن را از طریق msfcli فراخوانی خواهید کرد.

رابط msfvenom برای گرفتن پیلود Metasploit (مانند پیلودی که یک شل ویندوز قابل دسترسی به شبکه راه اندازی می کند) و تبدیل آن به فایلی که می تواند به نوعی اجرا شود مفید است. گزینه‌های خروجی شامل باینری خام، ویندوز EXE، فایل‌های اجرایی باینری لینوکس، جاوا اسکریپت و VBA است.

#Metasploit
@TryHackBox

msfconsole:
یک خط فرمان سفارشی Metasploit ... از این استفاده کنید!
msfd:
دیمونی (daemon)که به طور پیش‌فرض به پورت TCP 55554 گوش می‌دهد و دسترسی msfconsole را به هر کسی که متصل می‌شود ارائه می‌کند:
- مفید برای داشتن یک نصب Metasploit که توسط چندین کاربر قابل دسترسی است، همه از یک نسخه به طور همزمان استفاده می کنند.
- بدون احراز هویت یا رمزگذاری
msfrpcd:
متاسپلویت قابل کنترل از طریق XML از طریق Remote Procedure Call، گوش دادن به پورت TCP 55553، ارائه دسترسی از طریق SSL
msfcli:
خط فرمان، همه گزینه‌های مشخص شده در یک دستور، مفید برای اسکریپت‌ها
msfvenom:
یک پیلود متاسپلویت را به یک فایل مستقل (EXE، لینوکس باینری، جاوا اسکریپت، VBA یا خام) تبدیل کنید و برای کمک به فرار از آن کدگذاری کنید.

#Metasploit
@TryHackBox

+ بنظرم تنهایی بهترین هدیه ای هست که یک انسان میتونه داشته باشه .

توضیحات کورس


N00b hcker :)

Mind map sexy
@TryHackBox

‌
طبق تصمیمات گرفته شده، قوه قضائیه موظفه با همکاری وزارت ارتباطات و فناوری اطلاعاتی و سایر دستگاه‌های ذیربط، با فروشندگان فیلتر شکن‌ها و وی‌پی‌ان‌های غیرمجاز برخورد قانونی و متخلفین رو مجازات کنه. 🚨

طبق تصمیم جدید قراره تولید کنندگان، فروشندگان و توزیع کنندگان وی‌پی‌ان‌ها و فیلترشکن‌های غیر مجاز از این به بعد مشمول مجازات ماده ۷۵۳ قانون مجازات اسلامی بشن و در مورد اشخاص حقوقی علاوه بر مجازات مندرج در ماده ۷۵۳، نسبت به شرکت تجاری یا موسسه متخلف، لغو امتیاز و تعطیلی نیز رقم خواهد خورد.

همچنین وزارت ارتباطات و فناوری اطلاعات مکلفه به طور مستمر نرم‌افزارهای موضوع این مسئله رو شناسایی و از دسترس خارج کرده و متخلفین رو به دستگاه قضائی معرفی نماید و قوه قضائیه نیز با متخلفین طبق مجازات پیش بینی شده در ماده ۷۵۳ قانون مجازات اسلامی برخورد بکند.

در ماده ۷۵۳ قانون مجازات اسلامی اومده که هر شخصی که مرتکب تولید یا انتشار یا توزیع و در دسترس قرار دادن یا معامله نرم‌افزارهای غیرقانونی شود به حبس از نود و یک روز تا یک سال یا جزای نقدی از پنج میلیون ریال تا بیست میلیون ریال یا هر دو مجازات محکوم خواهد شد. ⚖️
‌
‌

سخنان گوه هر بار اساتید!
عجب گیری افتادیم

ماژول های متاسپلویت

متاسپلویت دارای انواع ماژول های زیر است:
• auxiliary:
این فهرست شامل ماژول های مرتبط با اسکن پورت، اسکن برای آسیب پذیری است
سیستم ها، راه اندازی حملات دیداس و بورت فورس و جمع اوری اطلاعات هست، و موارد دیگر .... .

• Encoders:
این دایرکتوری ماژول هایی را در خود نگه می دارد که یک ترکیب اکسپلویت و پیلودگذاری را به فرم دیگری تبدیل می کند و آن را به گونه ای رمزگذاری می کند که از کاراکترها یا مجموعه کاراکترهای خاصی که ممکن است توسط سیستم تارگت فیلتر شوند اجتناب کند. این رمزگذارها همچنین می‌توانند با تغییر دادن اکسپلویت‌ها و پیلودها به گونه‌ای که با امضای یک ابزار IPS یا IDS مطابقت نداشته باشند، به شناسایی کمک کنند.

مثلا زمانی که یک IDS/IPS داریم میخواهیم یکسری Signature ها مارو نگیرن از encoders استفاده میکنیم.

• exploits:

اکسپلویت ها مهمترین بخش فریم ورک Metasploit هستند. اکسپلویت قطعه کد واقعی است که به شما دسترسی لازم را به سیستم هدف می دهد. 2500 اکسپلویت به علاوه در بیش از 20 دسته بر اساس پلتفرمی که اکسپلویت پشتیبانی می شود وجود دارد.
اکنون، ممکن است به این فکر کنید که از میان بسیاری از اکسپلویت های موجود، باید از آن استفاده شود. تصمیم به استفاده از یک اکسپلویت خاص علیه یک تارگت تنها پس از شمارش گسترده و ارزیابی آسیب پذیری تارگت ما می تواند اتخاذ شود.
شمارش صحیح و ارزیابی آسیب پذیری تارگت موارد زیر را در اختیار ما قرار می دهد اطلاعاتی که بر اساس آن می توانیم اکسپلویت صحیح را انتخاب کنیم:

+ سیستم عامل سیستم تارگت (شامل نسخه و معماری دقیق)
+ باز کردن پورت ها در سیستم هدف (TCP و UDP)
+ سرویس ها به همراه نسخه های در حال اجرا در سیستم تارگت
+ احتمال آسیب پذیر بودن یک سرویس خاص
• nops:
⭕️ شما بنویسید . . . ‼️
• payloads:
برای اینکه بفهمیم یک پیلود چه کاری انجام می دهد، اجازه دهید یک مثال واقعی را در نظر بگیریم. یک واحد نظامی از یک کشور خاص موشک جدیدی تولید می کند که می تواند برد 500 کیلومتری را با سرعت بسیار بالا طی کند. اکنون، بدنه موشک هیچ فایده ای ندارد مگر اینکه با مهمات مناسب پر شود. اکنون یگان نظامی تصمیم گرفت مواد انفجاری قوی را در داخل موشک بارگیری کند تا در هنگام اصابت موشک به هدف، مواد منفجره داخل موشک منفجر شود و خسارت لازم را به دشمن وارد کند. بنابراین، در این مورد، مواد انفجاری بالا در موشک، پیلود است. پیلود را می توان بر اساس شدت آسیبی که پس از شلیک موشک ایجاد می شود، تغییر داد.

به طور مشابه، payloadها در چارچوب Metasploit به ما این امکان را می دهند که تصمیم بگیریم پس از موفقیت آمیز بودن اکسپلویت چه عملکردی روی سیستم هدف انجام دهیم. در زیر دسته بندی های مختلف محموله موجود در Metasploit Framework آمده است:

Singles:
گاهی اوقات به آنها پیلودهای درون خطی یا غیر مرحله‌ای نیز گفته می‌شود. پیلودهای موجود در این دسته یک واحد کاملاً مستقل از اکسپلویت هستند و به شل کد نیاز دارند، به این معنی که آنها همه چیز مورد نیاز برای سوء استفاده از آسیب پذیری در تارگت را دارند. عیب چنین پیلود هایی اندازه آنهاست. از آنجایی که آنها حاوی اکسپلویت و شل کد کامل هستند، ممکن است گاهی اوقات بسیار حجیم باشند و در سناریوهای خاص با محدودیت اندازه، آنها را بی فایده می کند.

Stagers:
سناریوهای خاصی وجود دارد که در آن اندازه پیلود اهمیت زیادی دارد. یک پیلود با حتی یک بایت اضافی ممکن است در سیستم تارگت به خوبی عمل نکند. پیلود مرحله‌ای در چنین شرایطی مفید است. پیلودگذاری مرحله‌ای به سادگی بین سیستم مهاجم و سیستم تارگت ارتباط برقرار می‌کند. شل کد لازم برای سوء استفاده از آسیب پذیری در سیستم تارگت را ندارد. از نظر اندازه بسیار کوچک، در بسیاری از سناریوها به خوبی جا می گیرد.

Stages:
هنگامی که پیلود نوع مرحله‌ای ارتباطی بین سیستم مهاجم و سیستم تارگت برقرار کرد، پیلودهای «مرحله‌ای» بر روی سیستم تارگت دانلود می‌شوند. آنها حاوی شل کد مورد نیاز برای سوء استفاده از آسیب پذیری در سیستم تارگت هستند.
• post:
ماژول‌های پست حاوی اسکریپت‌ها و ابزارهای مختلف هستند که به ما کمک می‌کنند پس از یک بهره‌برداری موفق، بیشتر به سیستم هدفمان نفوذ کنیم. هنگامی که ما با موفقیت از یک آسیب پذیری بهره برداری می کنیم و وارد سیستم تارگت خود می شویم، ماژول های پس از بهره برداری ممکن است به روش های زیر به ما کمک کنند:


+ افزایش دسترسی های کاربر
+ اعتبار سیستم عامل را تخلیه کنید
+ کوکی ها و رمزهای عبور ذخیره شده را سرقت کنید
+ گزارش های کلیدی را از سیستم تارگت دریافت کنید
+ اسکریپت های PowerShell را اجرا کنید
+ دسترسی ما را دائمی کنید
#metasploit
@tryhackbox

جدول بالا دسته های مختلف ماژول های auxiliary موجود در Metasploit Framework را نشان می دهد.
@TryHackBox