PracticU

התקנת ממשק גרפי של msfconsole

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › התקנת ממשק גרפי של msfconsole
מילון מושגים:
ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.
פריימוורק - מסגרת תוכנה שמספקת מבנה וכלים מוכנים לפיתוח יישומים, כדי לחסוך כתיבת קוד חוזר.
חולשה - פגם או חולשה במערכת או בתוכנה שעלול לאפשר פגיעה באבטחה אם לא יטופל.
Kali Linux - הפצת Linux המיועדת לבדיקות אבטחה וחדירות, הכוללת אוסף כלים לבחינת מערכות.
Linux - מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.
עדכון - שינוי שמביא תוכנה או מערכת לגרסה חדשה יותר, כדי לתקן תקלות, לסגור חולשות אבטחה או להוסיף יכולות.

התקנת ממשק גרפי של msfconsole
Metasploit הוא מסגרת עבודה (framework) שבודקי חדירות משתמשים בה כדי לבדוק חולשות ידועות במערכות שמותר להם לבדוק. בשיעור מוצגת הגרסה הגרפית של הכלי הקהילתי, שפועלת על מערכת Kali Linux ומשמשת לתרגול במעבדה עם מכונות מכוונות לכך.
למה הממשק הגרפי חשוב
ממשק גרפי מציג תוצאות סריקה, שירותים ו-sessions בצורה ברורה יותר משורת הפקודה, ולכן הוא מקל על מי שמתחיל. אבל הוא מראה בדיוק את מה שתוקף יכול לראות: מה חשוף, אילו שירותים רצים ואילו חולשות נמצאו. לכן כלי כזה מיועד לבדיקות מורשות בלבד.
איך מתגוננים
1. סקירת השירותים הפתוחים: בדיקה קבועה מגלה אילו שירותי ניהול רצים ברשת, ומה צריך לסגור.
2. הגבלת ממשקי ניהול: ממשק ניהול של כלי כזה לא צריך להיות נגיש מרשת לא מהימנה.
3. עדכון תוכנה: גרסאות מעודכנות של כלים ושירותים מפחיתות את החולשות שניתן לנצל.
מי שמכיר את הכלי מהצד של הבודק יודע גם לזהות מה נחשף אצלו ולסגור את הפערים לפני שמישהו אחר יבדוק אותם.
השיעור הבא בקורס: שימוש בממשק גרפי של msfconsole

פרקי ההרצאה: התקנת ממשק גרפי של msfconsole

  1. 00:00

    הכרת הגרסה הגרפית וההבדל מהטרמינל

  2. 00:44

    הורדת גרסת הקהילה החינמית

  3. 01:26

    מתן הרשאת הרצה לקובץ עם chmod

  4. 02:03

    הרצת ההתקנה והגדרת השירות ברקע

  5. 02:52

    הפעלת שירות Metasploit ואתחול המערכת

  6. 03:28

    כניסה לניהול השירות של המטאספלויט

תמלול ההרצאה: התקנת ממשק גרפי של msfconsole

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת ממשק גרפי של msfconsole» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בסרטון הזה נכיר את הגרסה הגרפית של המטאספלויט של ה-MSF קונסול, הממשק שדרכו אנחנו מנצלים פרצות אבטחה במטאספלויט.

  2. 00:14

    זהו כמובן, זאתי הגרסה הטרמינלית של ה-MSF קונסול. יש קהילה שפיתחה לנו כלי גרפי גווי עם הרבה יותר אפשרויות, הרבה יותר נוח.

  3. 00:28

    לשם כך יש להקליט בגוגל "מטאספלויט Community Download" להיכנס ללינק הראשון כאן אתם תצטרכו לבצע הרשמה פשוטה והוא ייתן לכם להוריד את הקובץ אני כבר הורדתי אותו תיקיית הדאונלודס וזה הקובץ אוקיי יש גרסאות שעולות הרבה מאוד כסף להפצה הגרפית לארגונים גדולים אבל זאתי הפצה שהקהילה מתחזקת וזה יספיק לנו בשביל הדגמות אז בואו ניכנס נצא מהגרסה טקסטואלית טרמינלית וניתן הרשאה

  4. 01:18

    כעת לקובץ הזה שהורדנו כדי שהוא נוכל להריץ אותו. כדי לתת הרשאה צריך קודם לנווט אל התיקייה שבו נמצא הקובץ cd כאן נמצא הקובץ בקייס דאונלודס כדי לתת הרשאת ריצה אנחנו צריכים להקליד chmode chmode זאת פקודה לנתינת הרשאה בלינוקס אוקיי אני רוצה כעת

  5. 01:50

    לאפשר לקובץ הזה לרוץ ואת שם הקובץ בtab השלמתי את שם הקובץ בקורס לינוקס לומדים את כל העניין של ההרשאות בלינוקס אחרי שלחצתי enter נלחץ שוב ls ואם זה בצהוב אנחנו יודעים שזה קובץ שניתן להרצה אז בואו נריץ אותו נקודה סלאש ואת השם אוקיי כעת הוא רץ forward הוא טול metasploit as a service אני יכול

  6. 02:28

    להגיד לו כן תקשיב זה יהיה כסרוויס שמכונת הקלילינוקס תעלה הוא יאזין בפורט ssl מאובטח 3790. ההתקנה הסתיימה נלחץ על פיניש, נוצל את המסך ודאי לרשום לסוף ההתקנה service metasploit start תן לוודא שהוא באמת עלה אם אתם מקבלים את השגיאה הזאת כנראה שצריך לבצע ריסטארט למערכת, לבצע ריסטארט ונחזור

  7. 03:18

    מיד לאחר מכן. ממשיך, עשיתי ריסטארט ואז החלטתי Service Metasploit Start, הפעלתי את השירות של המטאספלויט, כעת ניכנס לניהול שלו, השירות מותקן על הקאלי לינוקס באופן מקומי,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: תקיפה דרך שיתוף תיקיות במחשב - SAMBA

ההרצאה הבאה: שימוש בממשק גרפי של msfconsole

הרצאות קשורות מקורסים אחרים

  • התקנת ממשק גרפי ל-GUI FRIDA
  • ממשק גרפי של Git
  • ממשק גרפי של SCOM
  • ממשק גרפי GNOME

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting