Comments on: سكريين كاست عن ميتاسبلويت http://aalagha.com/blog/2009/08/10/metasploit-videos مدونة تتكلم عن الحماية وأساليب الاختراق, البرمجة, الشبكات, أنظمة التشغيل وبعض الأمور الأخرى. Tue, 27 Dec 2011 14:48:42 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: gray hat http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-33179 gray hat Sun, 23 May 2010 05:24:07 +0000 http://aalagha.com/blog/?p=1654#comment-33179 أرجو منكم المساعدة msf > load db_sqlite3 [-] [-] The functionality previously provided by this plugin has been [-] integrated into the core command set. Use the new 'db_driver' [-] command to use a database driver other than sqlite3 (which [-] is now the default). All of the old commands are the same. [-] [-] Failed to load plugin from /opt/metasploit3/msf3/plugins/db_sqlite3: Deprecated plugin أرجو منكم المساعدة
msf > load db_sqlite3

[-]
[-] The functionality previously provided by this plugin has been
[-] integrated into the core command set. Use the new ‘db_driver’
[-] command to use a database driver other than sqlite3 (which
[-] is now the default). All of the old commands are the same.
[-]
[-] Failed to load plugin from /opt/metasploit3/msf3/plugins/db_sqlite3: Deprecated plugin

]]> By: gray hat http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-33178 gray hat Sun, 23 May 2010 05:20:02 +0000 http://aalagha.com/blog/?p=1654#comment-33178 شرح رائع جدا ، أرجوكم أضيفو مواضيع جديدة ومفصلة عن الميتاسبلويت والله مواضيع مفهومة ورائعة شرح رائع جدا ، أرجوكم أضيفو مواضيع جديدة ومفصلة عن الميتاسبلويت والله مواضيع مفهومة ورائعة

]]> By: يزيد http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-15318 يزيد Tue, 26 Jan 2010 00:02:00 +0000 http://aalagha.com/blog/?p=1654#comment-15318 السلام عليكم ورحمة الله وبركاتة اخوي يعطيك العافية على ماقدمت بجد مجهود تشكر علية لي طلب اذا تكرمت ., ابي الاوامر تكتب بمفكر وكل امر قدامة بالعربي وهدفة وفايدتة اذا ماعليك امر وشاكر لك مجهودك اخوك يزيد :OK: السلام عليكم ورحمة الله وبركاتة

اخوي يعطيك العافية على ماقدمت بجد مجهود تشكر علية
لي طلب اذا تكرمت .,
ابي الاوامر تكتب بمفكر وكل امر قدامة بالعربي وهدفة وفايدتة

اذا ماعليك امر وشاكر لك مجهودك
اخوك يزيد :OK:

]]> By: محمد http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-13473 محمد Wed, 16 Dec 2009 06:26:05 +0000 http://aalagha.com/blog/?p=1654#comment-13473 مجهود رائع مجهود رائع

]]> By: هاني سليمان http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-12436 هاني سليمان Tue, 24 Nov 2009 02:29:51 +0000 http://aalagha.com/blog/?p=1654#comment-12436 استاذ عبد المهيمن ... انا بعتذر لاني اتعرفت علي مدونتك الرائعه قريبا ول اتصادف بال 100 مرة الي شرحت فيها علي فكرة انا زكرت قبل كدا اني بتعلم عن الاختراق لاني عاشق للبرمجه والتكنولوجيا اولا وكمان انا مهندس صيانة ثانيا والهكر بيعلمني كتير عن الصيانة ( واقسملك بالله لا استعلمه في الاذية ) وسيدتك لفت نظري لشيء مهم = هل ممكن استغل النوايبي بدلا من الايبي العادي ( وهل سيصل التبليغ ) انا جربتها لكنها لم تنجح معي استاذ عبد المهيمن … انا بعتذر لاني اتعرفت علي مدونتك الرائعه قريبا ول اتصادف بال 100 مرة الي شرحت فيها

علي فكرة انا زكرت قبل كدا اني بتعلم عن الاختراق لاني عاشق للبرمجه والتكنولوجيا اولا وكمان انا مهندس صيانة ثانيا والهكر بيعلمني كتير عن الصيانة ( واقسملك بالله لا استعلمه في الاذية )

وسيدتك لفت نظري لشيء مهم = هل ممكن استغل النوايبي بدلا من الايبي العادي ( وهل سيصل التبليغ ) انا جربتها لكنها لم تنجح معي

]]> By: عبدالمهيمن http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-12357 عبدالمهيمن Sun, 22 Nov 2009 20:57:28 +0000 http://aalagha.com/blog/?p=1654#comment-12357 @sfa, هاني سليمان: لقد ذكرت هذا الأمر 100 مرّة, اذا كنت تستطيع الاتصال بالجهاز بشكل مباشر (أي أنه ليس خلف راوتر مثلا) واذا لم يكن هنالك أنظمة حماية تمنع وصل الاستغلال فيمكنك استخدام ميتاسبلويت على أي جهاز خارج الشبكة. اتصالك في الانترنت يمر بعدّة سيرفرات قبل أن يصل للنظام المستهدف وهذا قد يؤدي لعدم نجاح الاستغلال بشكل سليم كما أن بعض الثغرات (ليس جميعها) يجب أن تكون داخل شبكة محلّية لتتمكن من استغلالها ومن الممكن الاستعانة بثغرات Client-side ثغرات المتصفّح مثلا وجعل الاتصال عكسي لجهازك (أيضاً اذا كان له IP يمكن الاتصال به بشكل مباشر). بخصوص تثبيت الآيبي أخ هاني يمكن ذلك باستخدام no-ip لكن يجب معرفة أني أشرح هذه الأمور لاستخدامها بشكل شرعي أثناء القيام بـ Penetration Testing وبهذه الحالة غالباً تستطيع الاتصال بالشبكة المحلّية ولاتحتاج لتجميع أجهزة مخترقة! @sfa, هاني سليمان: لقد ذكرت هذا الأمر 100 مرّة, اذا كنت تستطيع الاتصال بالجهاز بشكل مباشر (أي أنه ليس خلف راوتر مثلا) واذا لم يكن هنالك أنظمة حماية تمنع وصل الاستغلال فيمكنك استخدام ميتاسبلويت على أي جهاز خارج الشبكة. اتصالك في الانترنت يمر بعدّة سيرفرات قبل أن يصل للنظام المستهدف وهذا قد يؤدي لعدم نجاح الاستغلال بشكل سليم كما أن بعض الثغرات (ليس جميعها) يجب أن تكون داخل شبكة محلّية لتتمكن من استغلالها ومن الممكن الاستعانة بثغرات Client-side ثغرات المتصفّح مثلا وجعل الاتصال عكسي لجهازك (أيضاً اذا كان له IP يمكن الاتصال به بشكل مباشر).

بخصوص تثبيت الآيبي أخ هاني يمكن ذلك باستخدام no-ip لكن يجب معرفة أني أشرح هذه الأمور لاستخدامها بشكل شرعي أثناء القيام بـ Penetration Testing وبهذه الحالة غالباً تستطيع الاتصال بالشبكة المحلّية ولاتحتاج لتجميع أجهزة مخترقة!

]]> By: هاني سليمان http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-12313 هاني سليمان Sun, 22 Nov 2009 02:08:47 +0000 http://aalagha.com/blog/?p=1654#comment-12313 مشكور يا اخ عبد المهيمن ولكن انا ملاحظ ان استغلال الميتا سبلويت في الشبكة المحليه فقط 1: هل لها استغلال علي نطاق موسع 2: كيف اثبت الايبي علشان يوصلني التبليغ ... لاني لو ما ثبته راح افقد اي شخص اخترقته ومشكور يا اخي علي دروسك الاكتر من رائعه :yes: مشكور يا اخ عبد المهيمن ولكن انا ملاحظ ان استغلال الميتا سبلويت في الشبكة المحليه فقط

1: هل لها استغلال علي نطاق موسع
2: كيف اثبت الايبي علشان يوصلني التبليغ … لاني لو ما ثبته راح افقد اي شخص اخترقته

ومشكور يا اخي علي دروسك الاكتر من رائعه :yes:

]]> By: sfa http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-12112 sfa Wed, 18 Nov 2009 22:34:46 +0000 http://aalagha.com/blog/?p=1654#comment-12112 السلام عليكم اخوي هل الشرح هذا ما ينطبق ال على الجهاز الموجود في الشبكة يعني ما تقدر تخترق جهاز خرج الشبكة :evil: هل هذا صحيح السلام عليكم

اخوي هل الشرح هذا ما ينطبق ال على الجهاز الموجود في الشبكة يعني ما تقدر تخترق جهاز
خرج الشبكة :evil: هل هذا صحيح

]]> By: emesx911 http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-11130 emesx911 Thu, 15 Oct 2009 23:12:35 +0000 http://aalagha.com/blog/?p=1654#comment-11130 السلام عليكم , اشكرك من كل قلبي على جهودك الجباره وطبعا انا تابعت دروسك وكانت في قمة الروعة ولاكن حبيت ان سألك يالغالي عن الثغرة windows/smb/ms08_067_netapi حاولت عن طريق الاصدار اثاني ماحصلت الثغره هل بإمكاني ان اضعها في الفايل ولا لازم انزل اصدار الجديد ؟ وبالنسبة لإصدار الجديد حملت الثالث ولم يشتغل عندي على هيئه gui و ألف شكر لك يالغالي وانا في انتظار اجابتك يالغالي السلام عليكم ,
اشكرك من كل قلبي على جهودك الجباره وطبعا انا تابعت دروسك وكانت في قمة الروعة ولاكن حبيت ان سألك يالغالي عن الثغرة windows/smb/ms08_067_netapi
حاولت عن طريق الاصدار اثاني ماحصلت الثغره هل بإمكاني ان اضعها في الفايل ولا لازم انزل اصدار الجديد ؟ وبالنسبة لإصدار الجديد حملت الثالث ولم يشتغل عندي على هيئه gui و ألف شكر لك يالغالي وانا في انتظار اجابتك يالغالي

]]> By: FoOoX http://aalagha.com/blog/2009/08/10/metasploit-videos#comment-10967 FoOoX Fri, 02 Oct 2009 12:47:40 +0000 http://aalagha.com/blog/?p=1654#comment-10967 يعطيك الف عافية عبد المهيمن والشرح انا شفته قبل كذا بـ اي سيكيورتي :guns: لكن مررت عليه مرور الكرام وما تعمقت فيه لضعف الصوت ولم استطع سماع شيء :LF: لكن الان جبت سماعات وشفت الشرح بدون مشآكل واتمنى الشروحات الثانية تكون بصوت اعلى :) ماقصرت يا خوي يعطيك العافية :OK: يعطيك الف عافية عبد المهيمن والشرح انا شفته قبل كذا بـ اي سيكيورتي :guns:
لكن مررت عليه مرور الكرام وما تعمقت فيه لضعف الصوت ولم استطع سماع شيء :LF:
لكن الان جبت سماعات وشفت الشرح بدون مشآكل واتمنى الشروحات الثانية تكون
بصوت اعلى :)

ماقصرت يا خوي يعطيك العافية :OK:

]]>