افضل اداة مستخدمة في اختراق انظمة التشغيل Metasploit ميتاسبلوت - الهكر الاخلاقي

تساعد Metasploit فرق الأمن المعلوماتي على القيام بأكثر من مجرد التحقق من الثغرات الأمنية وإدارة تقييمات الأمان وتحسين الوعي الأمني؛ إنها تمكن فرد الأمن السيبراني الدفاع عن الأنظمة وتجعله دائمًا متفوق خطوة علي جميع من يحاول اختراق هذا النظام الذي يقوم بحمايته.

ملحوظة هامة:

قبل البدء في اختبار اختراق أي نظام تشغيل لأي فرد أو مؤسسة يجب أن يكون لديك تصريح للقيام بذلك وفي حالة عدم حصولك علي تصريح كتابي من صاحب النظام سوف تقع تحت عقوبة قانونية لقيامك بعملية اختراق غير مصرح بها ونحن غير مسؤولين عن أي معلومات هنا قد إفادتك في إيذاء الغير

يتوفر Metasploit لجميع المنصات الرئيسية بما في ذلك Windows و Linux و OS X. وبدلاً من استدعاء Metasploit مجموعة من أدوات استغلال البيانات ، فسوف أسميها بنية أساسية يمكنك استخدامها لإنشاء أدواتك المخصصة. هذه الأداة المجانية هي واحدة من أدوات الأمان السيبرانية الأكثر شعبية والتي تسمح لك بتحديد نقاط الضعف في الأنظمة الأساسية المختلفة. يدعم Metasploit أكثر من 200،000 مستخدم ومساهم يساعدك في الحصول على رؤى وكشف نقاط الضعف في نظامك.

تتيح لك هذه الحزمة من أدوات الإختراق 2019 محاكاة هجمات العالم الحقيقي لإخبارك عن نقاط الضعف والعثور عليها. وكاختبار للاختراق ، فإنه يحدد نقاط الضعف مع تكامل الحلقة المغلقة Nexpose باستخدام تقارير Top Remediation. باستخدام إطار Metasploit مفتوح المصدر ، يمكن للمستخدمين بناء أدواتهم والاستفادة القصوى من أداة القرصنة متعددة الأغراض هذه.

شرح Metasploit 

اولا يجب ان تقوم بتحميل Metasploit لكي تستطيع المواصلة ولا تخف فهي اداة مجانية 

طريقة تحميل Metasploit 

الذهاب الي موقع التحميل عن طريق هذا الرابط 

Metasploit Download 

الخطوة الثانية تحميل نسخة نظام الخاصة بك اذا كنت Linux او MacOS فيمكنك تحميلة من خلال هذا الكود الذي ساقةم بكتابته في terminal 

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
  chmod 755 msfinstall && \
  ./msfinstall




واذا كنت ويندوز فيمكنك تحميله بشكل مباشر من هذا الرابط Windows version Download

اذا لم بعمل هذا الربط فتأكد من وجودك في الموقع الذي قمنا بنشر رابطه في الاعلي ثم قم بالذهاب الي هذا المكان الموضح في الصورة 

بعد التنصيب علي الجهاز تعالوا نشوف بعض من الاوامر التي سوف تجعلنا نبدأ في استخدام هذه الاداة 

أهم اوامر Metasploit 

أمر المساعدة help

يتم توفير قائمة بجميع الأوامر الممكنة ، بما في ذلك الوصف ، بواسطة أمر المساعدة. إذا حددنا أي استغلال نشط ، فيمكننا الحصول على قائمة أوامر الاستغلال باستخدام أمر المساعدة ، والذي يظهر على النحو التالي

أمر المعلومات info 

عندما نحدد استغلالًا باستخدام الأمر use ، يمكننا استخدام الأمر info للحصول على معلومات مثل المؤلف الهدف المتاح والاسم والنظام الأساسي وغير ذلك الكثير. الآن سنقوم باستغلال يسمى ie_execcommand_uaf باستخدام الأمر info:

أمر البحث Search 

تحتوي Metasploit على عدد كبير من برمجيات إكسبلويت المختلفة ، حوالي 1.500 ، ويتم إضافة ثغرات جديدة بانتظام. لذلك يصبح من المهم جدًا معرفة عدد عمليات الاستغلال باستخدام وظيفة البحث. سيتم استخدام وظيفة البحث بسهولة شديدة عن طريق تطبيق أمر بحث متبوعًا بمصطلح البحث. على سبيل المثال ، لنفترض أننا نريد معرفة الاستغلال المتعلق ببرنامج Flash Player ، لذلك سنستخدم Flash كمصطلح بحث. في لقطة الشاشة التالية ، نستخدم أمر البحث متبوعًا بفلاش ، كما هو موضح أدناه:

في المقالات القادمة سوف نتعرف اكثر علي كيفية استخدام هذه الاداة بشكل مفصل