شرح برنامج الميتا سوبليت آخر اصدار

تحية لكم ياأعضاء منتديات العطاءومدوة افلام العمر ، يطيب لي إبلاغكم بأنه بعد مرور سنة على تطوير مشروع ****sploit أعلن يوم الثلاثاء 17 نوفمبر 2009 ، في المدوّنة الرسمية لمشروع ميتاسبلويت عن اطلاق الاصدار 3.3, الاصدار الجديد يحتوي على 446 ثغرة و 216 أداة مساعدة بالاضافة لمئات الاستغلالات ، كما أصلح فيه 180 مشكلة منذ الاصدار السابق 3.2 وأصبح من الممكن تشغيل المشروع على نظام ويندوز 7 وأنظمة 64-bit أيضاً. ميتاسبلويت هو مشروع Penetration Testing كامل يحتوي على جميع الأمور التي يحتاجها الهاكرز وخبراء الحماية, بدءا من الثغرات الجاهزة وأدوات الفحص واكتشاف الثغرات التي يوفّرها المشروع لتسهيل عملهم انتهاءا بأدوات تفيد المبرمجين ومكتشفي الثغرات. المشروع يعمل على أغلب الأنظمة المعروفة وهذا يتضمّن Windows, GNU/Linux, Mac OS X بالاضافة لبعض اصدارات أنظمة BSD. من الأمور التي تم التركيز عليها في مشروع ميتاسبلويت 3.3 هو موضوع السرعة والأداء فسطر أوامر المشروع يعمل بشكل أفضل وأسرع مما كان عليه سابقاً بالاضافة لتوافق المشروع مع الاصدار 1.9.1 من مفسّر لغة روبي (اللغة الأساسية التي تم برمجة المشروع باستخدامها) وهذا كافي لزيادة سرعة عمل المشروع بشكل كبير. تنصيب المشروع أصبح أسهل فلقد تم اضافة Installer لكل من أنظمة Windows و لينوكس أيضاً تحتوي على جميع الأمور والمكتبات التي يعتمد عليها المشروع في عمله دون الحاجة للقلق من نقص الاعتماديات, بالنسبة لمستخدمي ويندوز فلقد اعتمد msfconsole كواجهة أساسية للتعامل مع المشروع عوضاً عن msfgui و msfweb وذلك للاستغناء عنهم وتوقّف دعمهم في الاصدارات الجديدة. ضيفت تطويرات جديدة على سطر أوامر المشروع msfconsole فالآن أصبح من الممكن مشاهدة تاريخ آخر تحديث للمشروع وتم تلوين سطر الأوامر ليعطي شكل أجمل. بخصوص أداة db_autopwn فمن الضروري معرفة أنه تم تضمين قواعد البيانات داخل المشروع بشكل افتراضي, هذا يعني أننا لم نعد بحاجة لتحميل اضافات قاعدة البيانات كما كنّا بالسابق, مثلاً: كود: load db_sqlite3 بل أصبحنا قادرين على صنع قاعدة البيانات بشكل فوري باستخدام الأمر: كود: db_create دون الحاجة لتحميل أي شيء للمشروع بعد تشغيله, لاختيار نوع قاعدة البيانات تم اضافة أمر جيديد db_driver يظهر لنا أنواع قواعد البيانات التي يستطيع المشروع استخدامها ويمكن أن نغيّير نوعها بسهولة باستخدام الأمر: كود: db_driver [driver-name] جميع الثغرات في الاصدار الجديد تحتوي على رابط لـ OSVDB مع مراجعة روابط CVE وتصحيح بعض الأخطاء اللّغويّة وأصبح من الممكن استخدام SOCKS4, SOCKS5 و HTTP Proxy في الثغرات التي تعمل عن طريق بروتوكول TCP. تم تحسين استغلال VNC injection و Meterpreter بشكل كبير حيت تم استخدام طريقة جديدة لحقن ملفات DLL بالذاكرة عوضاً عن الأسلوب المستخدم سابقاً كما أضيف دعم SSL لسطر أوامر Meterpreter ليتم تشفير المعلومات أثناء نقلها في الشبكة وأصبح من الممكن استخدام Meterpreter للعمل كـ Remote Sniffer لالتقاط البيانات المارّة من الجهاز المخترق وامكانية تشغيله كـ Keylogger لارسال ضغطات المفاتيح التي يقوم بها المستخدم على لوحة المفاتيح. هل نسيت القول أننا أصبحنا قادرين على استخدام -h في جميع سكريبتات Meterpreter للاطلاع على طريقة الاستخدام؟ أمّا بالنسبة للتطويرات الأخرى فلقد تم اعادة كتابة browser_autopwn وتصحيح الأخطاء المكتشفة في ثغرات client-side وتحديثها وأضيف للمشروع Fuzzer API و أدوات فحص جديدة ليستخدمها الباحثون في اكتشاف الثغرات كذلك تم تحديث msfencode وأصبحنا قادرين على دمج استغلالات مشروع ميتاسبلويت مع الملفات التنفيذية باستخدام الأمر: كود: msfencode -t exe -x MYFILE.exe -o MYNEWFILE.exe طبعاً هذا ليس كل شيء بالاصدار الجديد من ميتاسبلويت ويوجد الكثير من الأمور الجديدة والتحديثا الأخرى سأترككم لتكتشفوها بأنفسكم. لتحميل الاصدار الجديد من المشروع: [hide]http://www.metasploit.com/framework/download[/hide] ودمتم سالمين