�ݺ�ߣ

‫کوشککی‬ ‫حسن‬
‫متاسپلویت‬ ‫ابزار‬1
-‫شبکه‬ ‫امنیت‬
Email: hassan.kooshkaki@gmail.com
1‫ابزار‬‫حمله‬‫متاسپلویت‬
1.1‫متاسپلویت‬
: ‫چیست‬ ‫متاسپلویت‬
●‫متاسپلویت‬‫برنامه‬‫ای‬‫برای‬‫آزمایش‬‫امنیت‬‫سیستم‬‫ها‬‫و‬‫سرویس‬‫های‬‫مبتنی‬‫بر‬‫شبکه‬‫های‬‫کامپیوت‬‫ری‬‫است‬.
●‫فریمورک‬‫متاسپلویت‬‫به‬‫ما‬‫اجازه‬‫دهد‬ ‫می‬‫تا‬‫های‬ ‫ضعف‬‫امنیتی‬‫سیستم‬‫را‬‫کشف‬‫کنیم‬‫و‬‫برای‬‫این‬‫ض‬‫عف‬‫ها‬
‫اکسپلویت‬‫دلخواه‬‫را‬‫اجرا‬‫کنیم‬.
(‫اکسپلویت‬exploit:)
●‫کدی‬‫است‬‫که‬‫توسط‬‫هکر‬‫نوشته‬‫می‬‫شود‬‫و‬‫هدف‬‫اصلی‬‫آن‬‫بهره‬‫برداری‬‫ازآسیب‬‫پذیری‬‫ها‬‫در‬‫سیستم‬‫ه‬‫ا‬‫و‬
‫برنامه‬‫های‬‫کاربردی‬‫است‬.
‫پیلود‬(payload:)
●‫کدی‬‫است‬‫که‬‫در‬‫حین‬‫اکسپلویت‬‫شدن‬‫سیستم‬،‫عمل‬‫خاصی‬‫را‬‫روی‬‫سیستم‬‫قربانی‬‫انجام‬‫می‬‫دهد‬.
●‫با‬‫اجرای‬‫موفقیت‬‫آمیز‬‫کنترل‬ ‫پیلود‬‫سیستم‬‫اختیار‬ ‫در‬ ‫قربانی‬.‫گیرد‬ ‫می‬ ‫قرار‬ ‫گر‬ ‫نفوذ‬
●‫معروف‬‫ترین‬‫پیلودی‬‫که‬‫در‬‫متاسپلویت‬‫وجود‬‫دارد‬Meterpreter.‫است‬
1
Metasploit Tool

: ‫اکسپلویت‬ ‫اجرای‬ ‫نحوه‬
.‫باشد‬ ‫می‬ ‫شماره‬ ‫ترتیب‬ ‫به‬ ‫ها‬ ‫برنامه‬ ‫اجرای‬ ‫بینید‬ ‫می‬ ‫باال‬ ‫شکل‬ ‫در‬ ‫که‬ ‫همانطور‬

1.1.1‫ابزار‬Meterpreter
: ‫اند‬ ‫شده‬ ‫گرفته‬ ‫نظر‬ ‫در‬ ‫حمله‬ ‫اجرای‬ ‫برای‬ ‫زیر‬ ‫سناریوهای‬

1.1.1.1‫اول‬ ‫سناریوی‬
‫صورت‬ ‫به‬ ‫را‬ ‫حمله‬ ‫اجرای‬ ‫عملیات‬ ‫حاالتمام‬‫تصویری‬:‫دهیم‬ ‫می‬ ‫نشان‬
‫گزینه‬ ‫شده‬ ‫باز‬ ‫های‬ ‫پنجره‬ ‫طبق‬ ‫سپس‬ ‫کنیم‬ ‫می‬ ‫اجرا‬ ‫را‬ ‫ترک‬ ‫بک‬ ‫عامل‬ ‫سیستم‬ ‫ابتدا‬ ‫در‬mfsconsole‫انتخاب‬ ‫را‬
.‫کنیم‬ ‫می‬

‫انتخاب‬ ‫از‬ ‫پس‬mfsconsole‫شود‬ ‫می‬ ‫داده‬ ‫نمایش‬ ‫آن‬ ‫محیط‬‫آن‬ ‫از‬ ‫نمای‬ ‫زیر‬ ‫تصویر‬ ‫که‬‫باش‬ ‫می‬،‫د‬‫حال‬
show exploits‫می‬ ‫تایپ‬ ‫را‬‫کنیم‬.

‫از‬‫کنیم‬ ‫می‬ ‫انتخاب‬ ‫را‬ ‫نظر‬ ‫مورد‬ ‫اکسپلویت‬ ‫شده‬ ‫داده‬ ‫نشان‬ ‫های‬ ‫اکسپلویت‬ ‫بین‬:
‫دستور‬ ‫از‬ ‫استفاده‬ ‫با‬use exploit/windows/smb/ms08_067_netapi‫اکسپلویت‬ ‫این‬ ‫از‬ ‫توانیم‬ ‫می‬
:‫دهد‬ ‫می‬ ‫نشان‬ ‫را‬ ‫آن‬ ‫از‬ ‫استفاده‬ ‫نحوه‬ ‫زیر‬ ‫شکل‬ ‫کنیم‬ ‫استفاده‬

‫و‬ ‫باال‬ ‫شکل‬ ‫به‬ ‫توجه‬ ‫با‬ ‫حاال‬, ‫قرمز‬ ‫های‬ ‫فلش‬TARGET‫و‬RHOST‫را‬set, ‫کنیم‬ ‫می‬RHOST‫در‬
‫واقع‬IP‫و‬ ‫باشد‬ ‫می‬ ‫قربانی‬ ‫ماشین‬TARGET‫اگر‬ ‫که‬ ‫کند‬ ‫می‬ ‫مشخص‬ ‫را‬ ‫قربانی‬ ‫ماشین‬ ‫عامل‬ ‫سیستم‬ ‫نوع‬ ‫هم‬
‫صفر‬ ‫روی‬set.‫دهد‬ ‫می‬ ‫تشخیص‬ ‫را‬ ‫قربانی‬ ‫عامل‬ ‫سیستم‬ ‫نوع‬ ‫اتوماتیک‬ ‫طور‬ ‫به‬ ‫شود‬‫را‬ ‫کار‬ ‫روش‬ ‫زیر‬ ‫های‬ ‫شکل‬
‫نشان‬:‫دهند‬ ‫می‬

‫حال‬show payloads:‫شوند‬ ‫مشخص‬ ‫پیلودها‬ ‫لیست‬ ‫تا‬ ‫کنیم‬ ‫می‬ ‫تایپ‬ ‫را‬
‫ب‬‫را‬ ‫آن‬ ‫و‬ ‫کنیم‬ ‫می‬ ‫استفاده‬ ‫ایم‬ ‫کرده‬ ‫انتخاب‬ ‫که‬ ‫پیلودی‬ ‫از‬ ‫ما‬ ‫زیر‬ ‫شکل‬ ‫به‬ ‫توجه‬ ‫ا‬set:‫کنیم‬ ‫می‬
‫نحوه‬set‫دکمه‬ ‫اینکه‬ ‫از‬ ‫پس‬ ‫نظر‬ ‫مورد‬ ‫پیلود‬ ‫بینید‬ ‫می‬ ‫زیر‬ ‫شکل‬ ‫رادر‬ ‫نظر‬ ‫مورد‬ ‫پیلود‬ ‫کردن‬enter‫بزنیم‬ ‫را‬
set:‫شود‬ ‫می‬

‫دستور‬ ‫اجرای‬ ‫با‬ ‫حاال‬exploit‫یک‬ ‫توانیم‬ ‫می‬ ‫ما‬session‫را‬ ‫اجرا‬ ‫نحوه‬ ‫زیر‬ ‫شکل‬ ‫بگیریم‬ ‫قربانی‬ ‫سیستم‬ ‫از‬
:‫کند‬ ‫می‬ ‫مشخص‬

‫پیلود‬ ‫و‬ ‫است‬ ‫شده‬ ‫برقرار‬ ‫قربانی‬ ‫سیستم‬ ‫با‬ ‫ما‬ ‫ارتباط‬ ‫ایم‬ ‫داده‬ ‫نشان‬ ‫باال‬ ‫شکل‬ ‫در‬ ‫که‬ ‫همانطور‬meterpreter
‫کلمه‬ ‫تایپ‬ ‫با‬ ‫حاال‬ .‫است‬ ‫شده‬ ‫اجرا‬help‫پیلود‬ ‫در‬ ‫که‬ ‫دستورهایی‬ ‫از‬ ‫توانیم‬ ‫می‬ ‫ما‬meterpreter‫دارند‬ ‫وجود‬
‫کنیم‬ ‫استفاده‬.:‫دهد‬ ‫می‬ ‫نشان‬ ‫را‬ ‫ها‬ ‫دستور‬ ‫این‬ ‫زیر‬ ‫شکل‬
‫دستور‬ ‫از‬ ‫ما‬ ‫ابتدا‬ ‫در‬migrate‫ما‬ ‫کار‬ ‫این‬ ‫برای‬ .‫نشود‬ ‫قطع‬ ‫قربانی‬ ‫سیستم‬ ‫با‬ ‫ما‬ ‫ارتباط‬ ‫تا‬ ‫کنیم‬ ‫می‬ ‫استفاده‬
‫فرایند‬ ‫لیست‬‫می‬ ‫اجرا‬ ‫قربانی‬ ‫سیستم‬ ‫در‬ ‫که‬ ‫هایی‬‫این‬ ‫تا‬ ‫داریم‬ ‫نیاز‬ ‫را‬ ‫شوند‬session‫که‬ ‫فرایندهایی‬ ‫از‬ ‫یکی‬ ‫روی‬ ‫را‬

‫های‬ ‫فرایند‬ ‫لیست‬ ‫آوردن‬ ‫بدست‬ ‫برای‬ .‫کنیم‬ ‫سوار‬ ‫است‬ ‫اجرا‬ ‫حال‬ ‫در‬ ‫قربانی‬ ‫سیستم‬ ‫در‬‫دستور‬ ‫از‬ ‫قربانی‬ps
‫می‬ ‫استفاده‬:‫کند‬ ‫می‬ ‫مشخص‬ ‫را‬ ‫اجرا‬ ‫نحوه‬ ‫زیر‬ ‫,تصویر‬ ‫کنیم‬
‫از‬ ‫ما‬ ‫حاال‬PID‫دستور‬ ‫برای‬ ‫ها‬ ‫فرایند‬ ‫از‬ ‫یکی‬migrate‫باید‬ ‫البته‬ ‫کنیم‬ ‫می‬ ‫استفاده‬PID‫انتخاب‬ ‫فرایندی‬
‫مثال‬ ‫دارد‬ ‫قربانی‬ ‫سیستم‬ ‫در‬ ‫بیشتری‬ ‫ماندگاری‬ ‫که‬ ‫شود‬PID=1640‫سیس‬ ‫در‬ ‫ماندگار‬ ‫فرایند‬ ‫یک‬:‫است‬ ‫قربانی‬ ‫تم‬
, ‫شماره‬ ‫این‬pid.‫است‬ ‫ها‬ ‫فرایند‬ ‫از‬ ‫یکی‬

: ‫از‬ ‫اند‬ ‫عبارت‬ ‫کنیم‬ ‫استفاده‬ ‫توانیم‬ ‫می‬ ‫که‬ ‫دستورهایی‬ ‫مهمترین‬
sysinfo , shutdown , run vnc , kill... ‫و‬
‫دستور‬ ‫اجرای‬ ‫با‬run vnc‫صورت‬ ‫به‬ ‫توانیم‬ ‫می‬ ‫ما‬remote:‫باشیم‬ ‫داشته‬ ‫دسترسی‬ ‫قربانی‬ ‫سیستم‬ ‫به‬
1.1.1.1‫دوم‬ ‫سناریوی‬
‫یک‬ ‫طریق‬ ‫از‬ ‫ما‬ ‫دوم‬ ‫سناریوی‬ ‫در‬URL poisoning‫یک‬ ‫قربانی‬ ‫از‬session.‫گیریم‬ ‫می‬

‫فقط‬ ‫است‬ ‫اول‬ ‫سناریوی‬ ‫مانند‬ ‫مراحل‬ ‫تمام‬ ‫سناریو‬ ‫این‬ ‫در‬exploit‫را‬ ‫متاسپلویت‬ ‫دوباره‬ .‫است‬ ‫متفاوت‬ , ‫ما‬
‫از‬ ‫و‬ ‫کنیم‬ ‫می‬ ‫اجرا‬exploit.‫کنیم‬ ‫می‬ ‫استفاده‬ ‫حمله‬ ‫برای‬ ‫جدید‬exploit:‫است‬ ‫شده‬ ‫داده‬ ‫نشان‬ ‫زیر‬ ‫در‬ ‫نظر‬ ‫مورد‬

‫یعنی‬ ‫باال‬ ‫گزینه‬ ‫سه‬SRVHOST,SRVPORT‫و‬URIPATH‫باید‬set.‫شوند‬
SRVHOST‫شماره‬ :IP‫سیستم‬Attacker‫شد‬ ‫با‬ ‫می‬‫شماره‬ ‫دیگر‬ ‫عبارت‬ ‫(به‬IP‫به‬ ‫متعلق‬ ‫سرور‬Attacker
)‫باشد‬ ‫می‬.
SRVPORT‫که‬ ‫پورتی‬ ‫شماره‬ :Attacker‫دهد‬ ‫می‬ ‫نشان‬ ‫را‬ ،‫کند‬ ‫می‬ ‫استفاده‬ ‫شنود‬ ‫برای‬.
URIPATH‫آدرس‬ ‫انتهای‬ ‫به‬ ‫که‬ ‫است‬ ‫نامی‬ :URL‫صورت‬ ‫به‬ ‫را‬ ‫آن‬ ‫ما‬ ‫که‬ ‫شود‬ ‫می‬ ‫اضافه‬image.jpgset
.‫شود‬ ‫بارگذاری‬ ‫است‬ ‫قرار‬ ‫تصویر‬ ‫یک‬ ‫کند‬ ‫می‬ ‫فکر‬ ‫قربانی‬ ‫صورت‬ ‫این‬ ‫در‬ ‫کنیم‬ ‫می‬

Show Option‫پیک‬ ‫از‬ ‫بعد‬ ‫لیست‬.‫دهد‬ ‫می‬ ‫نشان‬ ‫را‬ ‫ربندی‬
‫حاال‬‫در‬ ‫که‬ ‫پیلودی‬ ‫همان‬ ‫از‬ ‫ما‬ ‫کنیم‬ ‫استفاده‬ ‫پیلود‬ ‫یک‬ ‫از‬ ‫باید‬‫اول‬ ‫سناریوی‬‫کردیم‬ ‫استفاده‬‫ا‬ ‫هم‬ ‫اینجا‬ ‫در‬‫ز‬
‫ما‬ ‫اگر‬ .‫کنیم‬ ‫می‬ ‫استفاده‬ ‫پیلود‬ ‫همان‬show payloads. ‫شوند‬ ‫می‬ ‫داده‬ ‫نشان‬ ‫ها‬ ‫پیلود‬ ‫لیست‬ ‫کنیم‬ ‫تایپ‬ ‫را‬
:‫دهد‬ ‫می‬ ‫نشان‬ ‫را‬ ‫استفاده‬ ‫نحوه‬ ‫زیر‬ ‫تصویر‬

‫مجددا‬ ‫شده‬ ‫اضافه‬ ‫های‬ ‫گزینه‬ ‫مشاهده‬ ‫برای‬Show Option‫شود‬ ‫می‬ ‫گرفته‬
‫بینید‬ ‫می‬ ‫باال‬ ‫تصویر‬ ‫در‬ ‫که‬ ‫همانطور‬LHOST‫باید‬set. ‫شود‬
LHOST:IP‫سیستم‬Attacker‫دهد‬ ‫می‬ ‫نشان‬ ‫را‬‫که‬ ‫صورتی‬ ‫(در‬URL‫سیستم‬ ‫به‬ ‫سمی‬Kali‫کند‬ ‫اشاره‬
‫کنترل‬ ‫تحت‬ ‫بیرونی‬ ‫سرور‬ ‫به‬ ‫نه‬Attacker‫مقادیر‬SRVHOST‫و‬LHOST‫همان‬ ،‫باشد‬ ‫یکسان‬ ‫تواند‬ ‫می‬IP
‫سیستم‬Attacker)‫شود‬ ‫می‬ ‫تنظیم‬ ‫فیلد‬ ‫دو‬ ‫این‬ ‫برای‬.
‫دستور‬ ‫مرحله‬ ‫آخرین‬ ‫در‬ ‫حاال‬exploit‫از‬ ‫پس‬ ‫و‬ ‫کنیم‬ ‫می‬ ‫تایپ‬ ‫را‬enter‫یک‬ ‫زدن‬URL‫سمی‬‫می‬ ‫تولید‬
‫این‬ ‫روی‬ ‫کاربر‬ ‫اگر‬ ‫حاال‬ . ‫شود‬URL‫کند‬ ‫کلیک‬Attacker‫یک‬ ‫تواند‬ ‫می‬session.‫بگیرد‬ ‫قربانی‬ ‫سیستم‬ ‫از‬

‫این‬ ‫کاربر‬ ‫اگر‬ ‫حال‬URL‫و‬ ‫دهد‬ ‫قرار‬ ‫خود‬ ‫مرورگر‬ ‫بار‬ ‫منو‬ ‫در‬ ‫را‬Enter‫یک‬ ‫توانیم‬ ‫می‬ ‫بزند‬session‫آن‬ ‫از‬
:‫بگیریم‬
‫یک‬ ‫این‬URLPoison‫باشد‬ ‫می‬

‫دیگر‬ ‫طرف‬ ‫در‬ ‫کند‬ ‫کلیک‬ ‫لینک‬ ‫این‬ ‫روی‬ ‫کاربر‬ ‫اینکه‬ ‫از‬ ‫پس‬Attacker‫تواند‬ ‫می‬‫دستور‬ ‫تایپ‬ ‫با‬
sessions -i‫کلید‬ ‫زدن‬ ‫و‬enter‫لیست‬ ‫از‬session‫تصویر‬ .‫کند‬ ‫استفاده‬ ‫موجود‬ ‫های‬‫زیر‬‫نحوه‬‫اجرا‬‫را‬‫مشخص‬
:‫میکند‬
‫وقتی‬ ‫باال‬ ‫تصویر‬ ‫به‬ ‫توجه‬ ‫با‬sessions –i‫از‬ ‫پس‬ ‫کنیم‬ ‫می‬ ‫تایپ‬ ‫را‬enter‫لیست‬ ‫زدن‬session‫داده‬ ‫نشان‬ ‫ها‬
‫از‬ ‫توانیم‬ ‫می‬ ‫ما‬ ‫شوندکه‬ ‫می‬id‫این‬session‫این‬ ‫از‬ ‫استفاده‬ ‫نحوه‬ ‫زیر‬ ‫تصویر‬ . ‫کنیم‬ ‫استفاده‬ ‫ها‬id‫می‬ ‫نشان‬ ‫را‬
:‫دهد‬
‫عدد‬1‫دهنده‬ ‫نشان‬id‫این‬session‫می‬.‫باشد‬
id‫این‬session‫برابر‬1‫می‬.‫باشد‬

‫پیلود‬ ‫به‬ ‫توانستیم‬ ‫ما‬ ‫بینید‬ ‫می‬ ‫که‬ ‫همانطور‬Meterpreter‫های‬ ‫دستور‬ ‫از‬ ‫توانیم‬ ‫می‬ ‫.حاال‬ ‫برسیم‬
Meterpreter‫کلمه‬ ‫تایپ‬ ‫با‬ ‫هم‬ ‫دستورها‬ ‫این‬ ‫لیست‬ , ‫کنیم‬ ‫استفاده‬help‫می‬ ‫.دقیقا‬ ‫شود‬ ‫می‬ ‫داده‬ ‫نشان‬
‫مانند‬ ‫توانیم‬‫اول‬ ‫سناریوی‬‫کنیم‬ ‫استفاده‬ ‫دستورها‬ ‫این‬ ‫از‬.

�ݺ�ߣ

Metasploit Tool

More Related Content

Metasploit Tool