كتابان مدفوعان لاحتراف الاختراق بالميتاسبلويت للتحميل مجانا - كورتكس هكر كتابان مدفوعان لاحتراف الاختراق بالميتاسبلويت للتحميل مجانا | كورتكس هكر
اكتب ما تود البحت عنه و اضغط Enter
معذرة، فالصفحة التي تبحث عنها في هذه المدونة ليست متوفرة.

15 يوليو، 2018

كتابان مدفوعان لاحتراف الاختراق بالميتاسبلويت للتحميل مجانا

اقرأ أيضا

كتابان مدفوعان لاحتراف الاختراق بالميتاسبلويت

نبذه عن الميتاسبلويت:

ميتاسبلوت Metasploit project هو مشروع يهتم بالأمن المعلوماتي عبر البحث في الثغرات الأمنية ويساعد في اختبارات الإختراق وتطوير أنظمة كشف التسللات. 
وأهم إنجازات هذا المشروع هو منصة ميتاسبلوت المفتوحة المصدر وهي أداة تقوم بفتح منفذ في الجهاز المستهدف بهدف اختراقه.

  • أنشأت ميتاسبلوت من قبل HD Moore سنة 2003، كأداة شبكية محمولة مبرمجة بلغة Perl. سنة 2007 أعيد برمجتها كليا بواسطة لغة Ruby. سنة 2009 أعلن أنه وقع الإستحواذ عليها من قبل Rapid7، وهي شركة أمنية حلول لمعالجة نقاط الضعف في الأنظمة. 
  • و كما أنه يمكن استعمال Metasploit للبحث عن ثغرات الأنظمة فإنه يمكن من خلالها اجراء اختراقات غير قانونية/شرعية.

المراحل التي تتم لإجراء اختبار اختراق عبر المنصة هي:


  1. اختيار واعداد لعمل الهجمة (باختيار واحدة من بين أكثر من 1577 ثغرة موجودة على مختلف الانظمة من وندوز، ماك أو لينكس.
  2. التحقق من أن النظام المستهدف يمكن تطبيق الإختراق عليه.
  3. اختيار واعداد البايلود (برمجية ضارة يرسلها المخترق للضحية لفتح قناة تواصل وتشبه في طريقة عملها فيروس حصان طروادة أو فيروس الدودة وعلى سبيل المثال يمكن استغلالها في عمل تحكم عبر بروتوكول VNC)
  4. اختيار طريقة تشفير لتجاوز أنظمة كشف التسللات كتلك الموجودة في مضادات الفيروسات
  5. تنفيذ الهجمة.

و هذه الخطوات المتبعة لتنفيذ أي هجوم عبر أي بايلود وعمل الميتاسبلوت هنا هو تسهيل عمل المخترقين.
كما نذكر أن الميتاسبلوت يعمل على أغلب أنظمة Unix (تشمل لينكس والماك) والوندوز وهو متوفر بعدة لغات.

لجمع المعلومات اللازمة حول الجهاز المستهدف لا بد للمخترق من جمع المعلومات المناسبة كنظام التشغيل والخدمات الشبكية المستعملة. بعض هذه المعلومات يمكن جمعها عبر أدوات مثل Nessus.

لتحميل الكتابان:





أتمنى قراءة الكتب فهي مهمة جدا لمن أراد الاحتراف بمجال اختبار الاختراق.
استودعكم الله الذي لا تضيع ودائعه

شارك الموضوع عبر :

كاتب الموضوع :

ليست هناك تعليقات:

إرسال تعليق

كورتكس هكر: شروحات اللينكس واختبار الاختراق والحماية | CortexHacker
كورتكس هكر هي مدونة تهتم بطرح مواضيع اختبار الاختراق وأمن المعلومات, وطرق اكتشاف الثغرات بالبرامج والمواقع و كيفية الحماية منها, وطرق التخفي وأسرار الديب ويب وكل ما يخص الاختراق الأخلاقي
جميع الحقوق محفوظة ل كورتكس هكر
صمم وكود بكل من طرف