Metasploit Ile Remote Hedeflere Neden Session Açamıyorum? | Sayfa 3 | AYYILDIZ TİM | Psikolojik Savaş ve Stratejik Araştırmalar Merkezi
Metasploit Ile Remote Hedeflere Neden Session Açamıyorum?
'Exploitler' forumunda ArslannBey tarafından 4 Ağustos 2017 tarihinde açılan konu
Eline saglik devrem guzel bilgi vsftpd exploiti deniyordum olmuyordu bide bu sekilde deniyim Vstfpd 2.3.4 portu acik siteleri shodan la.bulabilirmiyim?
_Kapgan, 5 Eylül 2017
DarkBat bunu beğendi.
Merhaba şu konuya bir bakabilirmisiniz önerilerinizi almak isterim ; https://forum.ayyildiz.org/konu/exe-to-pdf-bind-ve-msfvenom-encode.129035/
_Kapgan demiş ki: ↑
Spacehead, 6 Eylül 2017
Spacehead demiş ki: ↑
Benim metasploit le ilgili bilgim yok devrem :/
_Kapgan, 6 Eylül 2017
Üst Devrem herşey tamamdır.Sadece anti virüslerden geçme olayı kaldı bu konuda bana yardımcı olabilirmisin ?
problem yok exploit olmuş local sistem shellde olman lazım quitle sessions yaz ardından acılan session hangi rakamsa sessions -i 1 gibi gibi
Devrem metasploitteki encoderler artık virüsleri atlatamıyor. Veil-evasion u öneririm. 21/36 antiye yakalanıyor. İnsanlar hep virüstotale veriyor Sonra gidiyor güncellik
safloriztiza, 6 Eylül 2017
Decrpyt yapan programlar var. Yada msfvenom da da yapabilirsin bu dediğimi gerçi msfvenom eskidi biraz ama hala iş görür. Test siteleri var algılamayan antilere dikkat edersin..
ArslannBey, 5 Mayıs 2018
Bugün hemen hemen hepinizin yaşadığı bir sorunu açıklığa kavuşturucam. Videolarda gördüğünüz Sistem exploitleme,payload sokma session açma gibi şeyleri kendiniz remote hedeflere denediğinizde dene dene dene yapsanız bile olmaz. Çünkü videoda o kişi local hedeflere atak uygular.
Malesef bende bunun çözümünü videolarda bulamadım dene Allah dene,en sonunda çözümü belli basit birşeymiş bu tool üstünde ne kadar uğraştığımı,çabaladığımı bilen var.
Bende bunun çözümünü bir sitede session açarak çözmüştüm.
1 - Öncelikle, En Başlı başına Size Bir Statik IP Adresi Lazım.Bunu Nasıl Elde Edebilirim Derseniz Duckdns nedir,Duck Dns ile Statik IP Sahibi Olmak Araştırabilirsiniz.
2 - 2.Adım olarak videolarda gösterilen 192.... ile başlayan local IP Adres ile değilde kendi ip adresinizi LHOST olarak yazmanız lazım metasploite Örnek: set LHOST 176.121.12.57 gibi gibi
ipadresim.org dan öğrenebilirsiniz.
3 - Dinlemeye alabilmeniz için siteyi size birde Port lazım Tavsiye ettiğim açılabilecek portlar 81 ve 2121 dir. Metasploitte de buna set LPORT 2121 veya set LPORT 81 olarak girmeniz lazım.
4 - Exploite uygun payload lazım ama tam olarak uygun Bunu yapabilmek için de okumayı bilmeniz lazım tabi bu biraz uzun yol direk olarak googledan yazarak bulabilirsiniz.
Ayrıyetten konu dışı olsada msfvenomu kesinlikle bilin. Fatrattır katana famework dur backdoor oluştururken sizde yüklü olan msfvenomu kullanır.
Ayrıca msfconsole da auxiliary yi araştırmanızı öneririm
Valla devrem sonucu merak ettim normalde açmayacaktım ama şimdi açıp deneyeceğim Eline sağlık.
SAZAK, 12 Haziran 2018 01:17
Tabii ki bos zamanım olursa yapabilirim fakat iyice okuyun anlaması zor değil bilmediğiniz terim varsa sorabilirsiniz
Devrem terim değil de statik ip yi frameworkte nerede kullanacağız?
SAZAK, 12 Haziran 2018 01:22
SAZAK demiş ki: ↑
framework da kullanmayacaksın o duckdns açık kalıcak çünkü bir bağlantı sağlıyorsun. Mesela IP statik olmassa hep kendini farklı atar. Mesela sen evine doğalgaz döşetiyorsun.Sonra evini değiştiriyorsun.O Doğalgaz evine gelicek mi? hayır. Bunun gibi. Aynı şeyler Darkcomet rat,turkojan veya diğer rat aracları için de geçerlidir.
ArslannBey, 12 Haziran 2018 02:06
SAZAK bunu beğendi.
O halde Statik IP adresini LHOST kısmına girecez öyle mi? Zaten duckdns kendi IP adresimizi sabitleştiriyor da yine de yanlış olmasın dedim çünkü çok sıkıldım bu durumdan.
SAZAK, 12 Haziran 2018 03:17
ArslannBey bunu beğendi.