➥✪M-e-ta-s-p-l-o-i-t Nedir Nasıl Kullanılır Detaylı Anlatım✪//İsoTas®

İsoTas'

Kıdemli Üye
8 Ocak 2017
2,596
0
Kıbrıs'
M-e-ta-s-p-l-o-i-t Nedir||| ?


M-e-t-a-s-p-l-o-i-t Çeşitli Pentestleri Gerçekleştirmek İçin İçinde
PAYLOAD EXPLOİT ENCODER AUXİLİARY NOPS ve POST
Barındıran Araçdır EXPLOİTLERİ KONTROL ETMEYE YARAR

M-e-t-a-s-p-l-o-i-t; Linux, Windows Mac-OS Gibi Yerlerde Kullanılabilir
M-e-t-a-s-p-l-o-i-t Ruby Yazılımı İle Geliştirilmiştir Ruby Yazılımları En İyi OSX/Linuxda Çalışmaktadır

Peki İçindeki Barındırdığı Araçlar Ne İşe Yarar Onları Anlatayım
Exploit : Saldırı Yapılcak Sistemin Zayıf Noktalarını Bularak Sızmaya Yarar
Auxiliary: Exploit'den Önce Sistemden Bilgi Toplar İşinizi Kolaylaştırır
Encoders : Exploit içinde Kullanılan Kodlar Yani shellcode Denir Çoğunlukla Ne İşe Yarar Antivirüs
Firewaller Gibi Sistemlerden Kaçar Diyebilirim Veya Taranmasına İzin Vermez
Nop: Sistemdeki Veri Haraketlerinden Bilgi Edinmek İçin Kullanılır İleri Seviyelerde Kullanılmaktadır


Msfvenom = Yükleme Oluşturulcağını Belirtir

-p = Parametresi İle Yükleme İşlemini Belirtir

-e = Kodlama İşlemini Size Belirtir

-i = Kodlama İşleminı Kaç Kere Yapacağını Size Belirtir

-b = Sistemde'ki Tüm Kötü Kodları Sizin İçin Temizler

LHOST = Saldırganin IP Adresini Size Gösterir Bu Şekilde İp Öğrenmiş Olursunuz

LPORT= Saldırganın Sunucuyu Dinlemesi İçin Gereken Port Budur

-f = Sistemin Tüm Dosya Tiplerini Size Gösterir Bu Şekilde Dosyların Tipini Öğrenirsiniz

-o = Hangi Dizinde Kayıt Yapacaksınız Öğrenmiş Olursunuz
Konu Tamamen Bana Aittir Sorunu Olan Arkadaşlar Özelden Sorabilir Yardımcı Olurum
 
Son düzenleme:

İsoTas'

Kıdemli Üye
8 Ocak 2017
2,596
0
Kıbrıs'
Moderatör tarafında düzenlendi:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.