際際滷

際際滷Share a Scribd company logo
Metasploit
Metasploit Framework Nedir ?
Ne yapabiliriz ?
Ne yapabiliriz ?
Ne yapabiliriz ?
Ne yapabiliriz ?
BACK DOOR
Ne yapabiliriz ?
Metasploitin Terminolojisi
 Vulnerability  Hedef sistemde bulunan a巽脹kl脹k
 Exploit  Sisteme s脹zmam脹z脹 sa layan ara巽
 Payload Sisteme s脹zd脹ktan sonra istedi imizi yapmam脹z脹 sa layan ara巽 
 Auxiliary  S脹zma 旦ncesi sistem hakk脹nda bilgi toplamay脹 sa layan ara巽
 Shellcode  Exploit i巽indeki zararl脹 kod par巽a巽脹 脹
 Encoder  Exploitin g端venlik 端r端nleri taraf脹ndan tan脹nmamas脹n脹 sa lar
Mesaploit ile Android Hack
Senaryo, kurban脹n reverse_tcp shell ba lant脹s脹 ile sald脹rgan脹n
dinlemede olan portuna ba lant脹 talebinde bulunmas脹yla
ger巽ekle ir.
Vulnerability Olu turma
Sald脹rgan, sosyal m端hendislik y旦ntemi ile kurban脹n zararl脹
olan apky脹 kurdu undan emin olduktan sonra s脹ras脹yla u 
ad脹mlar脹 takip etmelidir.
Metasploit Kullan脹m脹
Terminali a巽脹p, ters ba lant脹 olu turacak olan apky脹 
olu turuyoruz ve telefona y端kl端yoruz.
Metasploit Kullan脹m脹
Metasploiti a巽脹yoruz ve ba lant脹 durumunu kontrol ediyoruz.
Metasploit Kullan脹m脹
Exploitler aras脹ndan bir payload se巽ebilmek ve gerekli
parametreleri atayabilmek i巽in use exploit/multi/handler
mod端l端 kullan脹l脹r b旦ylece hedefe gidecek veya hedeften
gelicek olan Payload ba lant脹s脹 tan脹mlan脹r.
Metasploit Kullan脹m脹
Sald脹rgan makinan脹n ba lant脹 kurulacak olan IP adresi ve
PORT de erleri atan脹r.
Ard脹ndan exploit edilip ve oturum a巽脹l脹r.
Metasploit Kullan脹m脹
Sistem hakk脹nda bilgi ediniyoruz.
al脹 an processlere bak脹yoruz.
Metasploit Kullan脹m脹
Hangi dizinde oldu umuza bak脹yoruz.
Telefonun kameras脹ndan bir g旦r端nt端 al脹yoruz.
Metasploit Kullan脹m脹
Shell d端 端p hangi dizinde oldu umuza bak脹p dizin i巽eri ini  
listeliyoruz.
Metasploit Kullan脹m脹
Sms kay脹tlar脹n脹 ula abiliriz.
Kaynaklar
 Msf1.0.pdf
 https://asecuritysite.com/subjects/chapter29
 http://resources.infosecinstitute.com/lab-android-
exploitation-with-kali/#gref

More Related Content

Metasploit ile Android Telefonu Hackleme