کتاب تست نفوذ مقدماتی با متاسپلویت 

کتاب آموزش تست نفوذ مقدماتی با متاسپلویت 

در کتاب آموزش مقدماتی متااسپلوییت به زبان فارسی سعی بر این شده تا مسیر درستی برای آموزش وکار با ابزار متااسپلوییت را انتخاب کنیم . به این منظور در ابتدا سعی شده تا شما را با نحوه کار با محیط ودستورات متااسپلوییت آشنا کرده و در ادامه با انجام تمرین های موجود در کتاب به خط فرمان و به کنسول آن مسلط شوید.

برخی از مباحث قدیمی حذف و معادل آنها کار شده و مباحثی جدید از منابع معتبر موجود در اینترنت جایگزین گردیده اند . این یک کتاب‌ تئوری نیست . متااسپلوییت یک ابزار خط فرمان است . شما در این کتاب ابتدا یک محیط تست کامل ایجاد می کنید . سپس با کاربردهای متااسپلوییت در جمع آوری اطلاعات و اسکن آسیب پذیری آَشنا خواهید شد.

سپس با نحوه اجرای دستورات در کنسول متااسپلوییت آشنا شده و سیستم ها را به کارگیری می کنید و آزمایش های زیادی را انجام می دهید و دستورات پس از بکارگیری را فراگرفته و … در پایان کتاب هم ۹ آزمون تست به همراه حل تصویری برای تمرین بیشتر شما فراهم شده است.

فهرست مطالب و عناوین فصل ها

•    فصل اول:
      مقدمات مطلق تست نفوذ
      استاندارد اجرای تست نفوذ

   فازهای استاندارد اجرای تست نفوذ                                           
    تعاملات قبل از درگیری               
    جمع آوری اطلاعات
    مدل سازی تهدید
    آنالیز آسیب پذیری
    فاز بکارگیری
    فاز پس از بکارگیری
    گزارش دهی
    انواع تست نفوذ (آشکارا و نهان)
    اسکنرهای آسیب پذیر

• فصل دوم:

 نصب و پیکربندی آزمایشگاه تست نفوذ
نصب متااسپلوییت بر روی ابونتو با استفاده از سیستم بسته بندی apt
نصب متااسپلوییت بر روی ابونتو با بسته های آماده موجود در سایت Rapid7
نصب کالی لینوکس
نصب ویندوز ایکس پی آسیب پذیر
پیکربندی ویندوز ایکس پی آسیب پذیر
نصب و پیکربندی SQL سرور آسیب پذیر
پیاده سازی Metasploitable
رفع مشکل جستجو در کنسول متااسپلوییت

• فصل سوم:

    جمع آوری اطلاعات
    جمع آوری غیرفعال اطلاعات
    هویز لوکاپ
    نت کرفت
    جمع آوری فعال اطلاعات
    کارکردن با پایگاه داده ها در متااسپلوییت
    وارد کردن نتایج انمپ به متااسپلوییت
    اسکن پورت با متااسپلوییت
    اسکن دارای هدف
    اسکن SMB
    شکار SQL سرورها با پیکربندی ضعیف
    اسکن سرور SSH
    اسکن FTP
    بررسی SNMP
    نوشتن یک اسکنر سفارشی

• فصل چهار :

    اسکنر آسیب پذیری
    اسکن آسیب پذیری با اسکنر SMB Login
    اسکن سرور VNC
    اسکن با نکسپوز
    نحوه نصب نکسپوز بر روی لینوکس ابونتو
    بکارگیری نسکپوز و نسوز درون کنسول متااسپلوییت

• فصل پنج :

    مقدمات کار با ابزار متااسپلوییت
    اکسپلوییت
    پیلود
    شلکد
    ماژول
    شنونده
    رابط های متااسپلوییت
    کنسول متااسپلوییت
    شروع و اجرای کنسول متااسپلوییت
    MSFcli
    آرمیتیج Armitage

•  فصل شش :

     لذت بهره برداری
    مقدمات بهره برداری
    نمایش اکسپلوییت ها
    نمایش ماژول های اگزیلیاری
    نمایش گزینه ها
    جستجو در کنسول (دستور جستجو)
    دستور use
    نمایش پیلودها
    نمایش اهداف
    دستور info
    دستورهای set و unset
    دستورهای setg و unsetg
    دستور save
    اولین تجربه اکسپلوییت
    پیلود همه پورت ها
    فایل های منبع
 

•  فصل هفتم:

     مترپرتر Meterpreter
    اسکن پورت ها با انمپ
    حمله به MS SQL
    بروت فورس MS SQL
    xp_cmdshell
    دستورات ابتدایی مترپرتر Meterpreter
    کپچر کردن تصویر پس زمینه
    دستور sysinfo
    کپچرکردن و لاگ کلیدها
    استخراج هش های پسورد
    جعل توکن
    استفاده از اسکریپت ها مترپرتر
    اسکریپت مهاجرت Migrate
    اسکریپت Killav
    اسکریپت Hashdump
    نمایش همه ترافیک در حال جریان بر روی ماشین هدف
    اعمال نفوذ از طریق ماژول های پس از بکارگیری
    ارتقا شل کامند به مترپرتر
    دستکاری API ویندوز با افزونه ریلگان RailGun

• فصل هشتم:

    جلوگیری از شناسایی
    ابزار msfvenom
    دلیل استفاده از ابزار msfvenom
    عملکرد گزینه های msfvenom
    لیست کردن انکودرها
    نمایش گزینه های یک پیلود
    ایجاد یک پیلود اجرایی ویندوز
    مثال کاربردی در ایجاد پیلود اجرایی

• فصل نهم :

    بکارگیری با استفاده از حملات سمت کلاینت
    اکسپلوییت های سمت مرورگر
    اکسپلوییت های مبتنی بر مرورگر چگونه کار می کنند ؟
    نگاهی به Nop ها
    مروری بر اکسپلوییت آرورا برای اینترنت اکسپلورر
    اسکپلوییت های File Format
    ایجاد یک PDF نفوذی

• فصل دهم :

    ماژول های اگزیلیاری
    ماژول های اگزیلیاری متااسپلوییت
    استفاده از ماژول های اگزیلیاری
    مروری بر ماژول های اگزیلیاری

• فصل یازدهم :

     مهندسی اجتماعی
    تکنیک های فیشینگ و مهندسی اجتماعی
    کلون فیشینگ
    جعبه ابزار مهندسی اجتماعی
    حملات نیزه دار فیشینگ
    وکتورهای حمله از طریق وبسایت
    ایجاد کننده رسانه واگیردار
    ایجاد یک پیلود و شنودگر
    حمله ارسال ایمیل انبوه

•   فصل دوازدهم :

    آزمایش های تست نفوذ : خودآزمایی
    آزمایش اول : بکارگیری اکسپلوییت usermap_script
    آزمایش دوم : بکارگیری اکسپلوییت ani_loadimage_chunksize بر روی مرورگر IE
    آزمایش سوم : بکارگیری اکسپلوییت dcom و باز کردن windows Explorer قربانی
    آزمایش چهارم : اسکن پورت های باز با ماژول اگزیلیاری syn
    آزمایش پنجم : ایجاد پیلود اختصاصی با استفاده از msvenom
    آزمایش ششم : ایجاد یک فایل نفوذی با استفاده از ابزار msfpayload
    آزمایش هفتم : بکارگیری سیستم کلاینت توسط یک فایل PDF
    آزمایش هشتم : بکارگیری ویندوز ۷ با اکسپلوییت negotiate_response_loop
    آزمایش نهم : بکارگیری ویندوز ۷ با اکسپلوییت maxchannelids