Metasploit is a powerful framework for penetration testing.

மெட்டாஸ்ப்ளாய்ட் ஊடுருவல் சோதனைக்கு ஒரு சக்திவாய்ந்த கட்டமைப்பு ஆகும்.


This book teaches how to evade antivirus software.

இந்த புத்தகம் வைரஸ் தடுப்பு மென்பொருளை எவ்வாறு தவிர்ப்பது என்பதைப் பற்றி கற்பிக்கிறது.


The third edition of the Metasploit Cookbook was published in 2018.

மெட்டாஸ்ப்ளாய்ட் குக் புத்தகத்தின் மூன்றாவது பதிப்பு 2018 இல் வெளியிடப்பட்டது.


Penetration testers use Metasploit to find vulnerabilities.

ஊடுருவல் சோதனையாளர்கள் 취약தன்மை கண்டறிய மெட்டாஸ்ப்ளாய்டைப் பயன்படுத்துகின்றனர்.


The book covers topics like server-side exploitation.

இந்த புத்தகம் சர்வர் பக்க சுரண்டல் போன்ற தலைப்புகளை உள்ளடக்கியது.


MSFvenom பேலோடுகளை உருவாக்கப் பயன்படுகிறது.


Client-side exploitation is a common attack vector.

கிளையன்ட் பக்க சுரண்டல் ஒரு பொதுவான தாக்குதல் திசையன் ஆகும்.


The Social-Engineer Toolkit is also discussed.

சமூக பொறியியல் கருவித்தொகுப்பும் விவாதிக்கப்படுகிறது.


You can build your own Metasploit modules.

நீங்கள் உங்கள் சொந்த மெட்டாஸ்ப்ளாய்ட் தொகுதிகளை உருவாக்கலாம்.


Wireless network penetration testing is another area covered.

கம்பி இல்லாத நெட்வொர்க் ஊடுருவல் சோதனை மற்றொரு பகுதியில் அடங்கும்.


Cloud penetration testing is becoming increasingly important.

கிளவுட் ஊடுருவல் சோதனை அதிகரித்து வருகிறது.


The book provides best practices for using Metasploit.

மெட்டாஸ்ப்ளாய்டைப் பயன்படுத்துவதற்கான சிறந்த நடைமுறைகளை இந்தப் புத்தகம் வழங்குகிறது.


Understanding Meterpreter commands is crucial.

மீட்டர்ப்ரிட்டர் கட்டளைகளைப் புரிந்துகொள்வது முக்கியம்.


The book guides you through various penetration testing scenarios.

இந்தப் புத்தகம் பல்வேறு ஊடுருவல் சோதனை காட்சிகளின் மூலம் உங்களுக்கு வழிகாட்டுகிறது.


Exploiting a Windows machine is a common task.

விண்டோஸ் இயந்திரத்தை சுரண்டுவது ஒரு பொதுவான பணியாகும்.


The book also covers post-exploitation techniques.

புத்தகம் பிந்தைய சுரண்டல் நுட்பங்களையும் உள்ளடக்கியது.


MSFvenom ஐ எவ்வாறு திறம்பட பயன்படுத்துவது என்பதை அறிக.


வைரஸ் தடுப்பைத் தவிர்ப்பது ஒரு முக்கிய திறமையாகும்.


The Social-Engineer Toolkit helps with phishing attacks.

சமூக பொறியியல் கருவித்தொகுப்பு ஃபிஷிங் தாக்குதல்களுக்கு உதவுகிறது.


Building your own modules enhances your skills.

உங்கள் சொந்த தொகுதிகளை உருவாக்குவது உங்கள் திறமைகளை மேம்படுத்துகிறது.


Metasploit is a leading penetration testing tool.

மெட்டாஸ்ப்ளாய்ட் ஒரு முன்னணி ஊடுருவல் சோதனை கருவியாகும்.


Installing Metasploit on macOS is straightforward.

macOS இல் மெட்டாஸ்ப்ளாய்டை நிறுவுவது நேரடியானது.


Kali Linux comes with Metasploit pre-installed.

காளி லினக்ஸில் மெட்டாஸ்ப்ளாய்ட் ஏற்கனவே நிறுவப்பட்டுள்ளது.


The Metasploit Framework has a modular architecture.

மெட்டாஸ்ப்ளாய்ட் கட்டமைப்பு ஒரு மட்டு கட்டமைப்பைக் கொண்டுள்ளது.


Exploits are pieces of code that take advantage of vulnerabilities.

அனுமதியற்ற செயல்கள் என்பது பாதிப்புகளைப் பயன்படுத்திக் கொள்ளும் குறியீட்டுத் துண்டுகள் ஆகும்.


Payloads run on the system after exploitation.

அனுமதியற்ற செயலுக்குப் பிறகு பேலோடுகள் கணினியில் இயங்கும்.


Modules are the building blocks of the Metasploit framework.

மெட்டாஸ்ப்ளாய்ட் கட்டமைப்பின் கட்டுமானத் தொகுதிகள் தொகுதிகள் ஆகும்.


The msfconsole interface is feature-rich.

msfconsole இடைமுகம் அம்சங்கள் நிறைந்தது.


You can launch exploits using msfconsole.

msfconsole ஐப் பயன்படுத்தி அனுமதியற்ற செயல்களைத் தொடங்கலாம்.


A web interface is available for Metasploit Pro.

மெட்டாஸ்ப்ளாய்ட் ப்ரோவிற்கு ஒரு வலை இடைமுகம் கிடைக்கிறது.


The Metasploit installer automatically installs all components.

மெட்டாஸ்ப்ளாய்ட் நிறுவி தானாகவே அனைத்து கூறுகளையும் நிறுவுகிறது.


Disable antivirus during Metasploit installation.

மெட்டாஸ்ப்ளாய்ட் நிறுவலின் போது வைரஸ் தடுப்பை முடக்கு.


The quick installation script imports the Rapid7 signing key.

விரைவான நிறுவல் ஸ்கிரிப்ட் ரேபிட்7 கையொப்பமிடும் விசையை இறக்குமதி செய்கிறது.


Kali Linux is popular among security professionals.

காளி லினக்ஸ் பாதுகாப்பு நிபுணர்களிடையே பிரபலமானது.


Use apt update and apt upgrade to update Kali Linux.

காளி லினக்ஸைப் புதுப்பிக்க apt update மற்றும் apt upgrade ஐப் பயன்படுத்தவும்.


Creating a penetration testing lab is essential.

ஊடுருவல் சோதனை ஆய்வகத்தை உருவாக்குவது அவசியம்.


Virtual machines provide flexibility for your lab.

மெய்நிகர் இயந்திரங்கள் உங்கள் ஆய்வகத்திற்கு நெகிழ்வுத்தன்மையை வழங்குகின்றன.


Set up a custom network in VMware Fusion.

VMware Fusion இல் ஒரு தனிப்பயன் நெட்வொர்க்கை அமைக்கவும்.


SSH பாதுகாப்பான தொலைநிலை அணுகலை அனுமதிக்கிறது.


Configure PostgreSQL for Metasploit database support.

மெட்டாஸ்ப்ளாய்ட் தரவுத்தள ஆதரவிற்காக PostgreSQL ஐ உள்ளமைக்கவும்.


Nmap is a powerful tool for security professionals.

Nmap பாதுகாப்பு நிபுணர்களுக்கான ஒரு சக்திவாய்ந்த கருவியாகும்.


You can run Nmap from the command line or within msfconsole.

கட்டளை வரியிலிருந்து அல்லது msfconsole-க்குள் Nmap ஐ இயக்கலாம்.


To import results into the Metasploit database, use the -oX flag.

முடிவுகளை மெட்டாஸ்ப்ளாய்ட் தரவுத்தளத்திற்கு இறக்குமதி செய்ய, -oX கொடியைப் பயன்படுத்தவும்.


The TCP connect scan is the most basic scan type in Nmap.

TCP இணைப்பு ஸ்கேன் என்பது Nmap இல் உள்ள மிக அடிப்படையான ஸ்கேன் வகையாகும்.


A TCP connect scan uses the three-way handshake process.

TCP இணைப்பு ஸ்கேன் மூன்று-வழி கைகுலுக்கல் செயல்முறையைப் பயன்படுத்துகிறது.


The SYN scan is considered a stealth scanning technique.

SYN ஸ்கேன் ஒரு ரகசிய ஸ்கேனிங் நுட்பமாகக் கருதப்படுகிறது.


SYN scans are harder to detect by firewalls.

SYN ஸ்கேன்களை ஃபயர்வால்களால் கண்டறிவது கடினம்.


The -p parameter specifies the port range to scan.

-p அளவுரு ஸ்கேன் செய்ய வேண்டிய போர்ட் வரம்பைக் குறிப்பிடுகிறது.


UDP ஸ்கேனிங் திறந்த UDP போர்ட்களை அடையாளம் காண உதவுகிறது.


ICMP port unreachable messages indicate a closed port.

ICMP போர்ட் அணுக முடியாத செய்திகள் மூடிய போர்ட்டைக் குறிக்கின்றன.


Nmap provides various scan modes for target machines.

Nmap இலக்கு இயந்திரங்களுக்கான பல்வேறு ஸ்கேன் முறைகளை வழங்குகிறது.


Proper knowledge of scan types is highly recommended for penetration testing.

ஊடுருவல் சோதனைக்கு ஸ்கேன் வகைகளைப் பற்றிய சரியான அறிவு மிகவும் பரிந்துரைக்கப்படுகிறது.


The operating system identification option is widely used.

இயக்க முறைமை அடையாளங்காணும் விருப்பம் பரவலாகப் பயன்படுத்தப்படுகிறது.


Version detection can be mixed with other scan types.

பதிப்பு கண்டறிதலை மற்ற ஸ்கேன் வகைகளுடன் கலக்கலாம்.


The decoy option helps increase anonymity.

டெகோய் விருப்பம் அநாமதேயத்தை அதிகரிக்க உதவுகிறது.


The db_nmap command stores scan results in the database.

db_nmap கட்டளை ஸ்கேன் முடிவுகளை தரவுத்தளத்தில் சேமிக்கிறது.


The Nmap Scripting Engine (NSE) is a powerful feature.

Nmap ஸ்கிரிப்டிங் எஞ்சின் (NSE) ஒரு சக்திவாய்ந்த அம்சமாகும்.


NSE scripts can be used for vulnerability scanning.

취약점 ஸ்கேனிங்கிற்காக NSE ஸ்கிரிப்டுகளைப் பயன்படுத்தலாம்.


ARP Sweep allows enumeration of live hosts.

ARP ஸ்வீப் நேரடி ஹோஸ்ட்களை எண்ண அனுமதிக்கிறது.


The UDP Service Sweeper detects UDP services.

UDP சேவை ஸ்வீப்பர் UDP சேவைகளைக் கண்டறிகிறது.


To add a new workspace, use the -a option followed by the name of the workspace.

ஒரு புதிய பணித்தளத்தைச் சேர்க்க, -a விருப்பத்தைப் பயன்படுத்தி, பணித்தளத்தின் பெயரை உள்ளிடவும்.


The default workspace is selected when connecting to the database.

தரவுத்தளத்துடன் இணைக்கும்போது இயல்புநிலை பணித்தளம் தேர்ந்தெடுக்கப்படும்.


To list the available workspaces, simply type the workspace command.

கிடைக்கக்கூடிய பணித்தளங்களை பட்டியலிட, பணித்தள கட்டளையைத் தட்டச்சு செய்யவும்.


To delete a workspace, use the -d option followed by the name of the workspace.

ஒரு பணித்தளத்தை நீக்க, -d விருப்பத்தைப் பயன்படுத்தி, பணித்தளத்தின் பெயரை உள்ளிடவும்.


To change the current workspace, use the workspace command followed by the name of the workspace you want to change to.

தற்போதைய பணித்தளத்தை மாற்ற, பணித்தள கட்டளையைப் பயன்படுத்தி, நீங்கள் மாற்ற விரும்பும் பணித்தளத்தின் பெயரை உள்ளிடவும்.


To rename a workspace, use the workspace command with the -r option followed by the old workspace name and the new workspace name.

ஒரு பணித்தளத்தின் பெயரை மாற்ற, -r விருப்பத்துடன் பணித்தள கட்டளையைப் பயன்படுத்தி, பழைய பணித்தளத்தின் பெயரையும், புதிய பணித்தளத்தின் பெயரையும் உள்ளிடவும்.


Once the database is configured, we can start using it.

தரவுத்தளம் கட்டமைக்கப்பட்டதும், நாம் அதை பயன்படுத்த ஆரம்பிக்கலாம்.


To test the db_import command, we will use the nmap command.

db_import கட்டளையை சோதிக்க, நாம் nmap கட்டளையைப் பயன்படுத்துவோம்.


Alternatively, you can run the db_nmap command directly from msfconsole.

மாற்றாக, நீங்கள் db_nmap கட்டளையை நேரடியாக msfconsole இலிருந்து இயக்கலாம்.


Using the hosts command, we can display all the hosts stored in our current workspace.

ஹோஸ்ட்கள் கட்டளையைப் பயன்படுத்தி, எங்கள் தற்போதைய பணித்தளத்தில் சேமிக்கப்பட்டுள்ள அனைத்து ஹோஸ்ட்களையும் நாம் காட்டலாம்.


Using the -c option, we can select which columns to display.

-c விருப்பத்தைப் பயன்படுத்தி, எந்த நெடுவரிசைகளை காண்பிப்பது என்பதைத் தேர்ந்தெடுக்கலாம்.


With the -S option, we can search for specific strings, such as the OS name.

-S விருப்பத்துடன், இயக்க முறைமையின் பெயர் போன்ற குறிப்பிட்ட சரங்களை நாம் தேடலாம்.


The services command allows us to display the services running on the hosts.

சேவைகள் கட்டளை, ஹோஸ்ட்களில் இயங்கும் சேவைகளை காட்சிப்படுத்த அனுமதிக்கிறது.


Using the search command without any options displays all the available services.

எந்த விருப்பமும் இல்லாமல் தேடல் கட்டளையைப் பயன்படுத்துவது, கிடைக்கக்கூடிய அனைத்து சேவைகளையும் காண்பிக்கும்.


Like the hosts command, we can use the -S option to search for specific strings.

ஹோஸ்ட்கள் கட்டளையைப் போலவே, குறிப்பிட்ட சரங்களை தேட -S விருப்பத்தைப் பயன்படுத்தலாம்.


By combining multiple options, you can search just a specific host and only display the columns you want.

பல விருப்பங்களை இணைப்பதன் மூலம், நீங்கள் ஒரு குறிப்பிட்ட ஹோஸ்ட்டை மட்டுமே தேடலாம் மற்றும் நீங்கள் விரும்பும் நெடுவரிசைகளை மட்டுமே காண்பிக்கலாம்.


Information gathering is the first and one of the most, if not the most, important activities in penetration testing.

ஊடுருவல் சோதனையில் தகவல் சேகரிப்பு என்பது மிக முக்கியமான நடவடிக்கைகளில் ஒன்றாகும்.


This step is carried out in order to find out as much information about the target machine as possible.

இலக்கு இயந்திரத்தைப் பற்றி முடிந்தவரை அதிகமான தகவல்களைக் கண்டறிய இந்த படி மேற்கொள்ளப்படுகிறது.


In this chapter, we will analyze the various passive and active techniques of information gathering in detail.

இந்த அத்தியாயத்தில், தகவல் சேகரிப்பின் பல்வேறு செயலற்ற மற்றும் செயலில் உள்ள நுட்பங்களை விரிவாக ஆராய்வோம்.


The Metasploit Framework has several modules for information gathering.

தகவல் சேகரிப்புக்காக Metasploit கட்டமைப்பு பல தொகுதிகளைக் கொண்டுள்ளது.


The scan results, as with the previous auxiliary modules, will get stored in the Metasploit database.

முந்தைய துணை தொகுதிகளில் இருப்பது போல், ஸ்கேன் முடிவுகள் மெட்டாஸ்ப்ளாய்ட் தரவுத்தளத்தில் சேமிக்கப்படும்.


The Simple Mail Transfer Protocol (SMTP) service has two internal commands that allow the enumeration of users.

எளிய அஞ்சல் பரிமாற்ற நெறிமுறை (SMTP) சேவை இரண்டு உள் கட்டளைகளைக் கொண்டுள்ளது, இது பயனர்களை எண்ண அனுமதிக்கிறது.


The SMTP User Enumeration Utility auxiliary module, through the implementation of these SMTP commands, can reveal a list of valid users.

SMTP பயனர் எண்ணுதல் பயன்பாட்டு துணை தொகுதி, இந்த SMTP கட்டளைகளை செயல்படுத்துவதன் மூலம், சரியான பயனர்களின் பட்டியலை வெளிப்படுத்த முடியும்.


To run the module, set the target address range, the number of concurrent threads, and type run.

தொகுதியை இயக்க, இலக்கு முகவரி வரம்பை, ஒரே நேரத்தில் இயங்கும் திரெட்களின் எண்ணிக்கையை அமைத்து, ரன் என தட்டச்சு செய்யவும்.


The output reveals a list of valid users for the Metasploitable 2 target.

வெளியீடு, Metasploitable 2 இலக்கிற்கான சரியான பயனர்களின் பட்டியலை வெளிப்படுத்துகிறது.


The Simple Network Management Protocol (SNMP) is used on networked devices to read, write, and update device configuration remotely.

எளிய நெட்வொர்க் மேலாண்மை நெறிமுறை (SNMP) நெட்வொர்க் செய்யப்பட்ட சாதனங்களில் தொலைவிலிருந்து சாதன உள்ளமைவைப் படிக்க, எழுத மற்றும் புதுப்பிக்கப் பயன்படுகிறது.


SNMP sweeps are often a good indicator in finding a lot of information about a specific system.

SNMP ஸ்கீப்ஸ் ஒரு குறிப்பிட்ட அமைப்பு பற்றிய நிறைய தகவல்களைக் கண்டுபிடிப்பதில் பெரும்பாலும் ஒரு நல்ல அறிகுறியாகும்.


Metasploit has a built-in auxiliary module specifically for sweeping SNMP devices.

மெட்டாஸ்ப்ளாய்ட், SNMP சாதனங்களை ஸ்கேன் செய்வதற்காக பிரத்யேகமாக உருவாக்கப்பட்ட ஒரு துணை தொகுதியைக் கொண்டுள்ளது.


First, read-only and read-write community strings play an important role.

முதலில், படிக்க மட்டும் மற்றும் படிக்க-எழுத சமூக சரங்கள் ஒரு முக்கிய பங்கை வகிக்கின்றன.


The Management Information Base (MIB) interface allows us to query the device and extract information.

மேலாண்மை தகவல் அடிப்படை (MIB) இடைமுகம், சாதனத்தை வினவவும் மற்றும் தகவல்களைப் பிரித்தெடுக்கவும் அனுமதிக்கிறது.


Metasploit comes loaded with a list of default MIBs in its database.

மெட்டாஸ்ப்ளாய்ட் அதன் தரவுத்தளத்தில் இயல்புநிலை MIBகளின் பட்டியலுடன் வருகிறது.


The SNMP Community Login Scanner auxiliary module logs into SNMP devices using common community names.

SNMP சமூக உள்நுழைவு ஸ்கேனர் துணை தொகுதி, பொதுவான சமூக பெயர்களைப் பயன்படுத்தி SNMP சாதனங்களில் உள்நுழைகிறது.


We can gather loads of information using SNMP scanning modules.

SNMP ஸ்கேனிங் தொகுதிகளைப் பயன்படுத்தி ஏராளமான தகவல்களைச் சேகரிக்கலாம்.


The Hypertext Transfer Protocol (HTTP) is an application protocol that serves as the foundation of data communication for the World Wide Web.

ஹைபர்டெக்ஸ்ட் டிரான்ஸ்ஃபர் புரோட்டோகால் (HTTP) என்பது ஒரு பயன்பாட்டு நெறிமுறையாகும், இது உலகளாவிய வலையின் தரவு தொடர்புக்கான அடித்தளமாக செயல்படுகிறது.


The HTTP SSL Certificate Checker auxiliary module will check the certificate of the specified web servers.

HTTP SSL சான்றிதழ் சரிபார்ப்பு துணை தொகுதி, குறிப்பிட்ட வலை சேவையகங்களின் சான்றிதழை சரிபார்க்கும்.


The HTTP Robots.txt Content Scanner auxiliary module will search for robots.txt files and analyze their content.

HTTP Robots.txt உள்ளடக்க ஸ்கேனர் துணை தொகுதி, robots.txt கோப்புகளைத் தேடி அவற்றின் உள்ளடக்கத்தை பகுப்பாய்வு செய்யும்.


If the PUT method can be used by any unauthenticated remote user, arbitrary web pages can be inserted.

எந்த அங்கீகரிக்கப்படாத தொலைநிலை பயனரும் PUT முறையைப் பயன்படுத்த முடிந்தால், தன்னிச்சையான வலைப்பக்கங்களைச் செருகலாம்.


To run the HTTP SSL Certificate Checker auxiliary module, we need to specify the target host and the target port.

HTTP SSL சான்றிதழ் சரிபார்ப்பு துணை தொகுதியை இயக்க, இலக்கு ஹோஸ்ட்டையும் இலக்கு போர்ட்டையும் குறிப்பிட வேண்டும்.


To run the HTTP Robots.txt Content Scanner auxiliary module, we will specify the test path to find the robots.txt file and the target IP address.

HTTP Robots.txt உள்ளடக்க ஸ்கேனர் துணை தொகுதியை இயக்க, robots.txt கோப்பை கண்டுபிடிக்க சோதனை பாதையையும், இலக்கு IP முகவரியையும் குறிப்பிடுவோம்.


The HTTP Writable Path PUT/DELETE File Access auxiliary module can abuse misconfigured web servers.

HTTP எழுதக்கூடிய பாதை PUT/DELETE கோப்பு அணுகல் துணை தொகுதி, தவறாக கட்டமைக்கப்பட்ட வலை சேவையகங்களை தவறாகப் பயன்படுத்தலாம்.


Unpatched systems are a safe haven for hackers.

புதுப்பிக்கப்படாத அமைப்புகள் ஹேக்கர்களுக்கு பாதுகாப்பான புகலிடமாக உள்ளன.


Regularly patching and updating the operating system is essential.

இயக்க முறைமையை தொடர்ந்து பேட்ச் செய்து புதுப்பிப்பது அவசியம்.


In this chapter, we will focus on vulnerabilities.

இந்த அத்தியாயத்தில், பாதிப்புகளைப் பற்றி கவனம் செலுத்துவோம்.


Pentesters start looking for available exploits.

ஊடுருவல் சோதனையாளர்கள் கிடைக்கக்கூடிய சுரண்டல்களைத் தேடத் தொடங்குகிறார்கள்.


This chapter will be the first step toward penetrating our target.

இந்த அத்தியாயம் எங்கள் இலக்கை ஊடுருவுவதற்கான முதல் படியாக இருக்கும்.


We will focus on some of the most widely used operating systems.

மிகவும் பரவலாகப் பயன்படுத்தப்படும் சில இயக்க முறைமைகளில் நாங்கள் கவனம் செலுத்துவோம்.


We will also look at how to use exploits.

சுரண்டல்களை எவ்வாறு பயன்படுத்துவது என்பதையும் பார்ப்போம்.


It is essential to understand the usage of exploits.

சுரண்டல்களின் பயன்பாட்டைப் புரிந்துகொள்வது அவசியம்.


The first thing required is to scan the target for open ports.

தேவையான முதல் விஷயம் என்னவென்றால், திறந்திருக்கும் போர்ட்களுக்காக இலக்கை ஸ்கேன் செய்வது.


MSFconsole is the most popular interface for the Metasploit Framework.

MSFconsole என்பது Metasploit கட்டமைப்பிற்கான மிகவும் பிரபலமான இடைமுகமாகும்.


To display the help menu, simply type the help command.

உதவி மெனுவை திரையில் காட்ட, உதவி கட்டளையை உள்ளிடவும்.


The search command is probably the most helpful.

தேடல் கட்டளை ஒருவேளை மிகவும் உதவியாக இருக்கும்.


Linux is one of the most widely used operating systems.

லினக்ஸ் மிகவும் பரவலாகப் பயன்படுத்தப்படும் இயக்க முறைமைகளில் ஒன்றாகும்.


We will deal with Linux operating systems.

லினக்ஸ் இயக்க முறைமைகளைப் பற்றி நாங்கள் கையாளுவோம்.


நாங்கள் Metasploitable 2 ஐப் பயன்படுத்துவோம்.


செய்முறையுடன் முன்னேறுவோம்.


முதலில், சேவைகள் கட்டளையைப் பயன்படுத்துவோம்.


Now that we know the version of the Samba daemon running.

சம்பா டெமான் இயங்குவதை இப்போது நாம் அறிவோம்.


We can search for vulnerabilities and then use the search command.

பாதிப்புகளைத் தேடலாம், பின்னர் தேடல் கட்டளையைப் பயன்படுத்தலாம்.


We can find some vulnerabilities we can exploit.

நாம் சுரண்டக்கூடிய சில பாதிப்புகளைக் கண்டறியலாம்.


The C:\Users\Public\Documents\jack_of_hearts.docx file gets downloaded in the root folder of our attacking machine.

C:\Users\Public\Documents\jack_of_hearts.docx கோப்பு எங்கள் தாக்குதல் இயந்திரத்தின் ரூட் கோப்புறையில் பதிவிறக்கம் செய்யப்படுகிறது.


Similarly, we can use the upload command to send any file to the target machine.

அதேபோல், எந்த கோப்பையும் இலக்கு இயந்திரத்திற்கு அனுப்ப, நாம் பதிவேற்ற கட்டளையைப் பயன்படுத்தலாம்.


To remove a file or a directory from the target machine, we can use the rm command.

இலக்கு இயந்திரத்திலிருந்து ஒரு கோப்பையோ அல்லது கோப்பகத்தையோ அகற்ற, நாம் rm கட்டளையைப் பயன்படுத்தலாம்.


Editing files using Meterpreter can be done by using the edit command, which uses vim.

மீட்டர்ப்ரீட்டரைப் பயன்படுத்தி கோப்புகளைத் திருத்துவதற்கு, திருத்து கட்டளையைப் பயன்படுத்தலாம், இது விம்மைப் பயன்படுத்துகிறது.


One of my favorite commands is the show_mount command, which allows you to list all mount points/logical drives.

எனக்கு பிடித்த கட்டளைகளில் ஒன்று show_mount கட்டளை, இது அனைத்து மவுண்ட் புள்ளிகள்/லாஜிக்கல் டிரைவ்களை பட்டியலிட உதவுகிறது.


To display all the available commands, you can use the help command.

கிடைக்கக்கூடிய அனைத்து கட்டளைகளையும் காட்ட, நீங்கள் உதவி கட்டளையைப் பயன்படுத்தலாம்.


Meterpreter gives us complete access to the target machine by setting up an interactive command prompt.

ஒரு ஊடாடும் கட்டளை வரியை அமைப்பதன் மூலம் மீட்டர்ப்ரீட்டர் இலக்கு இயந்திரத்திற்கான முழு அணுகலை நமக்கு வழங்குகிறது.


We can also drop a shell session to work in the default Windows DOS mode.

இயல்புநிலை விண்டோஸ் DOS முறையில் வேலை செய்ய நாம் ஒரு ஷெல் அமர்வையும் விடலாம்.


In the next recipe, we will look at a very interesting Meterpreter command called timestomp.

அடுத்த செய்முறையில், டைம்ஸ்டாம்ப் எனப்படும் மிகவும் சுவாரஸ்யமான மீட்டர்ப்ரீட்டர் கட்டளையைப் பார்ப்போம்.


Meterpreter provides us with some useful networking commands as well.

மீட்டர்ப்ரீட்டர் நமக்கு சில பயனுள்ள நெட்வொர்க்கிங் கட்டளைகளையும் வழங்குகிறது.


These commands can be useful in understanding the network structure of the target user.

இலக்கு பயனரின் நெட்வொர்க் கட்டமைப்பை புரிந்து கொள்ள இந்த கட்டளைகள் பயனுள்ளதாக இருக்கும்.


We can analyze whether the system belongs to a LAN or if it is a standalone system.

இந்த அமைப்பு ஒரு LAN-க்கு சொந்தமானதா அல்லது இது ஒரு தனித்த அமைப்பா என்பதை நாம் பகுப்பாய்வு செய்யலாம்.


Subnetwork or subnet is the concept of dividing a large network into smaller, identifiable parts.

துணை நெட்வொர்க் அல்லது சப்நெட் என்பது ஒரு பெரிய நெட்வொர்க்கை சிறிய, அடையாளம் காணக்கூடிய பகுதிகளாகப் பிரிக்கும் கருத்தாகும்.


A netmask is a 32-bit mask that is used to divide an IP address into subnets.

நெட்மாஸ்க் என்பது ஒரு 32-பிட் முகமூடியாகும், இது ஐபி முகவரியை சப்நெட்களாகப் பிரிக்கப் பயன்படுகிறது.


The gateway specifies the forwarding or the next hop IP address.

கேட்வே ஃபார்வர்டிங் அல்லது அடுத்த ஹாப் ஐபி முகவரியைக் குறிப்பிடுகிறது.


There are several networking commands provided by Meterpreter, which we can display using the help command.

மீட்டர்ப்ரீட்டர் மூலம் வழங்கப்பட்ட பல நெட்வொர்க்கிங் கட்டளைகள் உள்ளன, அவற்றை உதவி கட்டளையைப் பயன்படுத்தி நாம் காட்டலாம்.


The arp command displays the host ARP cache.

arp கட்டளை ஹோஸ்ட் ARP கேச்-ஐக் காட்டுகிறது.


The getproxy command allows us to see the current proxy configuration.

getproxy கட்டளை தற்போதைய ப்ராக்ஸி உள்ளமைவைக் காண அனுமதிக்கிறது.


The ipconfig/ifconfig commands are used to display all the TCP/IP network configurations.

ipconfig/ifconfig கட்டளைகள் அனைத்து TCP/IP நெட்வொர்க் உள்ளமைவுகளையும் காட்டப் பயன்படுகின்றன.


The netstat command displays the network connections.

netstat கட்டளை நெட்வொர்க் இணைப்புகளைக் காட்டுகிறது.


To generate some traffic, we will log in to the Metasploitable 3 machine.

சில போக்குவரத்தை உருவாக்க, நாம் மெட்டாஸ்ப்ளோயிட்டபிள் 3 இயந்திரத்தில் உள்நுழைவோம்.


Then, we will stop the sniffer using the sniffer_stop 3 command.

பின்னர், sniffer_stop 3 கட்டளையைப் பயன்படுத்தி ஸ்னிஃபரை நிறுத்துவோம்.


Download the PCAP using the sniffer_dump 3 command.

sniffer_dump 3 கட்டளையைப் பயன்படுத்தி PCAP ஐப் பதிவிறக்கவும்.


Now that we have the PCAP file, we can use tcpdump, a packet analyzer command-line tool.

இப்போது நம்மிடம் PCAP கோப்பு இருப்பதால், பாக்கெட் அனலைசர் கட்டளை வரி கருவியான tcpdump ஐப் பயன்படுத்தலாம்.


Looking at the output, we can see that we were able to capture the FTP credentials.

வெளியீட்டைப் பார்க்கும்போது, FTP நற்சான்றிதழ்களைப் பிடிக்க முடிந்தது என்பதை நாம் காணலாம்.


This is the reason why you should use clear text protocols, such as FTP and Telnet.

FTP மற்றும் Telnet போன்ற தெளிவான உரை நெறிமுறைகளைப் பயன்படுத்துவதற்கான காரணம் இதுதான்.


You might have realized the important role of Meterpreter to make our penetration task easier.

ஊடுருவல் பணியை எளிதாக்க மீட்டர்பிரேட்டரின் முக்கியத்துவத்தை நீங்கள் உணர்ந்திருக்கலாம்.


We will dive deeper into the core of Metasploit to understand how Meterpreter scripts function.

மீட்டர்பிரேட்டர் ஸ்கிரிப்டுகள் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்துகொள்ள, மெட்டாஸ்ப்ளோயிட்டின் மையத்திற்குள் ஆழமாகச் செல்வோம்.


From a penetration tester's point of view, it is essential to know how to implement our own scripting techniques.

ஊடுருவல் சோதனையாளரின் பார்வையில், நமது சொந்த ஸ்கிரிப்டிங் நுட்பங்களை எவ்வாறு செயல்படுத்துவது என்பது அவசியம்.


There can be situations when you have to perform tasks where Meterpreter may not be enough.

மீட்டர்பிரேட்டர் போதுமானதாக இல்லாத பணிகளை நீங்கள் செய்ய வேண்டிய சூழ்நிலைகள் இருக்கலாம்.


This is where developing our own scripts and modules come in handy.

இங்குதான் நமது சொந்த ஸ்கிரிப்டுகள் மற்றும் தொகுதிகளை உருவாக்குவது கைகொடுக்கிறது.


The Meterpreter API can be helpful for programmers to implement their own scripts.

மீட்டர்பிரேட்டர் API புரோகிராமர்களுக்கு அவர்களின் சொந்த ஸ்கிரிப்டுகளை செயல்படுத்த உதவிகரமாக இருக்கும்.


We will be dealing with Ruby scripts in the next few recipes.

அடுத்த சில செய்முறைகளில் ரூபி ஸ்கிரிப்டுகளுடன் நாங்கள் பணியாற்றுவோம்.


Let's start by launching an interactive Ruby shell with Meterpreter.

மீட்டர்பிரேட்டருடன் ஒரு ஊடாடும் ரூபி ஷெல்லைத் தொடங்குவதன் மூலம் ஆரம்பிக்கலாம்.


Now that we are in the Ruby shell, we can execute our Ruby scripts.

நாம் இப்போது ரூபி ஷெல்லில் இருப்பதால், நமது ரூபி ஸ்கிரிப்டுகளை இயக்கலாம்.


Let's use the framework object and display information about our session.

சட்டக பொருளைப் பயன்படுத்தி எங்கள் அமர்வைப் பற்றிய தகவல்களைக் காண்பிப்போம்.


Use client to display information about our target machine.

எங்கள் இலக்கு இயந்திரத்தைப் பற்றிய தகவல்களைக் காண்பிக்க கிளையண்டைப் பயன்படுத்தவும்.


This call will print the output and add a carriage return at the end.

இந்த அழைப்பு வெளியீட்டை அச்சிட்டு இறுதியில் ஒரு வண்டி வருமானத்தைச் சேர்க்கும்.


ரயில்கன் என்பது தெளிவான பதில்.


Railgun is an extension for Meterpreter that allows us to make calls to a Windows API.

ரயில்கன் என்பது மீட்டர்பிரேட்டருக்கான ஒரு நீட்டிப்பாகும், இது விண்டோஸ் API க்கு அழைப்புகளைச் செய்ய அனுமதிக்கிறது.


If you have to sniff the keystrokes from the Default desktop, you will have to make sure that your current Meterpreter active browser is set to Session 0/WinSta0/Default.

நீங்கள் இயல்புநிலை டெஸ்க்டாப்பில் இருந்து விசை அழுத்தங்களை ஸ்னிஃப் செய்ய வேண்டும் என்றால், உங்கள் தற்போதைய மீட்டர்பிரெட்டர் செயலில் உள்ள உலாவி அமர்வு 0/WinSta0/Default என அமைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்த வேண்டும்.


Let's change our desktop to WinSta0\Default.

வாங்க, நம் டெஸ்க்டாப்பை WinSta0\Default ஆக மாற்றுவோம்.


So, now we are ready to run a keystroke sniffer to capture the keys pressed by the user on the target machine.

எனவே, இலக்கு இயந்திரத்தில் பயனர் அழுத்தும் விசைகளைப் பிடிக்க ஒரு விசை அழுத்த ஸ்னிப்பரை இயக்க இப்போது தயாராக உள்ளோம்.


What if you want to sniff the Windows login password?

விண்டோஸ் உள்நுழைவு கடவுச்சொல்லை ஸ்னிஃப் செய்ய விரும்பினால் என்ன செய்வது?


We can migrate to a process which runs during the Windows login.

விண்டோஸ் உள்நுழைவின் போது இயங்கும் ஒரு செயல்முறைக்கு நாம் இடம்பெயரலாம்.


Let's execute the ps command to check the running processes.

இயங்கும் செயல்முறைகளைச் சரிபார்க்க ps கட்டளையை இயக்குவோம்.


You can see that our active desktop has changed to WinSta0\Winlogon.

எங்கள் செயலில் உள்ள டெஸ்க்டாப் WinSta0\Winlogon ஆக மாறியுள்ளதை நீங்கள் காணலாம்.


To capture the login password, log into the Metasploitable 3 machine and then use the keyscan_dump Meterpreter command to dump the keystrokes.

உள்நுழைவு கடவுச்சொல்லைப் பிடிக்க, Metasploitable 3 இயந்திரத்தில் உள்நுழைந்து, விசை அழுத்தங்களை வெளியேற்ற keyscan_dump Meterpreter கட்டளையைப் பயன்படுத்தவும்.


Similarly, we can get back to the Default desktop by migrating to any process which is running on the default desktop; for example, explorer.exe.

அதேபோல், இயல்புநிலை டெஸ்க்டாப்பில் இயங்கும் எந்தவொரு செயல்முறைக்கும் இடம்பெயர்வதன் மூலம் இயல்புநிலை டெஸ்க்டாப்பிற்குத் திரும்பலாம்; எடுத்துக்காட்டாக, explorer.exe.


Generally, people do not get any results when they directly run keyscan without having a look at the current active desktop.

பொதுவாக, தற்போதைய செயலில் உள்ள டெஸ்க்டாப்பைப் பார்க்காமல் நேரடியாக கீஸ்கேன் இயக்கும்போது மக்கள் எந்த முடிவையும் பெற மாட்டார்கள்.


Once we are in a Meterpreter session, you can simply take some screenshots using the screenshot command.

ஒரு மீட்டர்பிரெட்டர் அமர்வில் நாம் நுழைந்ததும், ஸ்கிரீன்ஷாட் கட்டளையைப் பயன்படுத்தி சில ஸ்கிரீன் ஷாட்களை எடுக்கலாம்.


Penetration testing might require a lot of time to dig out information on the target.

ஊடுருவல் சோதனை இலக்கில் தகவல்களைத் தோண்டி எடுக்க நிறைய நேரம் தேவைப்படலாம்.


The scraper Meterpreter script can dig out lots of information about the compromised target, such as registry information, password hashes, and network information, and store it locally on the tester's machine.

ஸ்கிராப்பர் மீட்டர்பிரெட்டர் ஸ்கிரிப்ட், பாதிக்கப்பட்ட இலக்கு பற்றிய பல தகவல்களைத் தோண்டி எடுக்க முடியும், அதாவது பதிவு தகவல், கடவுச்சொல் ஹேஷ்கள் மற்றும் நெட்வொர்க் தகவல் மற்றும் அதை சோதனையாளரின் இயந்திரத்தில் சேமிக்க முடியும்.


The script automatically downloads and saves the information in the destination folder.

ஸ்கிரிப்ட் தானாகவே தகவலைப் பதிவிறக்கி இலக்கு கோப்புறையில் சேமிக்கிறது.


Coding experience in Ruby can help you in editing the scripts to add your own features.

ரூபியில் குறியீட்டு அனுபவம் உங்கள் சொந்த அம்சங்களைச் சேர்க்க ஸ்கிரிப்ட்களைத் திருத்த உதவும்.


The winenum script will run several commands such as arp, net, netstat, netsh, and wmic among other commands on the target machine and store the results on our local system.

வினெனம் ஸ்கிரிப்ட், இலக்கு இயந்திரத்தில் arp, net, netstat, netsh மற்றும் wmic போன்ற பல கட்டளைகளை இயக்கி, முடிவுகளை எங்கள் உள்ளூர் கணினியில் சேமிக்கும்.


During a penetration test, you want to automate as much as possible so you can focus on actions that require human interaction.

ஊடுருவல் சோதனையின் போது, முடிந்தவரை நீங்கள் தானியங்குபடுத்த விரும்புகிறீர்கள், இதன் மூலம் மனித தொடர்பு தேவைப்படும் செயல்களில் கவனம் செலுத்த முடியும்.


By setting AUTORUNSCRIPT, we can automatically run scripts on session creation.

AUTORUNSCRIPT அமைப்பதன் மூலம், அமர்வு உருவாக்கப்பட்டவுடன் ஸ்கிரிப்ட்களை தானாக இயக்கலாம்.


Awesome! Looking at the output, we were able to get a new session, migrate to the lsass.exe process, and dump the Windows hashes without any interaction.

அருமை! வெளியீட்டைப் பார்க்கும்போது, ஒரு புதிய அமர்வைப் பெறவும், lsass.exe செயல்முறைக்கு இடம்பெயரவும், எந்த தொடர்பும் இல்லாமல் விண்டோஸ் ஹேஷ்களை வெளியேற்றவும் முடிந்தது.


Meterpreter also supports resource scripts, which allow us to automate the use of Meterpreter commands.

மீட்டர்பிரெட்டர் வள ஸ்கிரிப்ட்களையும் ஆதரிக்கிறது, இது மீட்டர்பிரெட்டர் கட்டளைகளைப் பயன்படுத்துவதை தானியக்க அனுமதிக்கிறது.


இலக்கைச் சரிபார்க்கும் கட்டமைப்பு...


Since the target doesn't have a root password, it is possible to use the MySQL service to upload a shell and gain remote access to the system.

இலக்குக்கு ரூட் கடவுச்சொல் இல்லாததால், MySQL சேவையைப் பயன்படுத்தி ஒரு ஷெல்லைப் பதிவேற்றி, கணினியைத் தொலைவிலிருந்து அணுக முடியும்.


To launch the exploit, use the MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption exploit module, set the target IP address, use a meterpreter reverse TCP payload, and specify the listening address:

இந்தச் சுரண்டலைத் தொடங்க, MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption சுரண்டல் தொகுதியைப் பயன்படுத்தவும், இலக்கு IP முகவரியை அமைக்கவும், ஒரு மீட்டர்பிரெட்டர் தலைகீழ் TCP பேலோடைப் பயன்படுத்தவும், மேலும் கேட்கும் முகவரியைக் குறிப்பிடவும்:


One outcome of a penetration test that differentiates it from a vulnerability scanner, is that no one will state that what you've found is a false positive when you present them with a screenshot of a shell running on the target system.

ஊடுருவல் சோதனையின் ஒரு முடிவு, பாதிப்பு ஸ்கேனரில் இருந்து வேறுபடுத்துவது என்னவென்றால், இலக்கு கணினியில் இயங்கும் ஷெல்லின் ஸ்கிரீன்ஷாட்டை நீங்கள் அவர்களுக்குக் காட்டும்போது, நீங்கள் கண்டறிந்தவை தவறானவை என்று யாரும் கூற மாட்டார்கள்.


Having a shell on the target system is great, but sometimes it is not enough.

இலக்கு கணினியில் ஒரு ஷெல் இருப்பது நல்லது, ஆனால் சில நேரங்களில் அது போதாது.


With a backdoor, we will be able to ensure persistence and get access to the system, even if the vulnerability gets patched.

ஒரு பின்புறக் கதவுடன், பாதிப்பு சரி செய்யப்பட்டாலும் கூட, நிலைத்தன்மையை உறுதிப்படுத்தவும், கணினியை அணுகவும் முடியும்.


Since we cannot backdoor a binary while it is running, the first thing we need to do is to kill the Apache process (httpd.exe), using the kill command followed by the PID of the process:

இயங்கும் நிலையில் இருக்கும் பைனரியை நாம் பின்புறக் கதவாகப் பயன்படுத்த முடியாது என்பதால், நாம் முதலில் செய்ய வேண்டியது, Apache செயல்முறையை (httpd.exe) கொல்ல வேண்டும், கொல் கட்டளையைப் பயன்படுத்தி, செயல்முறையின் PID ஐப் பின்தொடர வேண்டும்:


To backdoor the service, we will use msfconsole, with a reverse TCP.

சேவையை பின்புறக் கதவாகப் பயன்படுத்த, தலைகீழ் TCP உடன் msfconsole ஐப் பயன்படுத்துவோம்.


Set the listen address to our Kali Linux machine IP address and use the generate command to backdoor the binary, using the -a option to specify the architecture, -p for the platform, -x for the executable template to use, -k to keep the template executable functional, -t for the output format, and -f for the output filename:

கேட்கும் முகவரியை எங்கள் காலி லினக்ஸ் இயந்திரத்தின் IP முகவரியாக அமைத்து, பைனரியை பின்புறக் கதவாகப் பயன்படுத்த generate கட்டளையைப் பயன்படுத்தவும், கட்டமைப்புக்கு -a விருப்பத்தையும், தளத்திற்கு -p, பயன்படுத்த வேண்டிய செயல்படுத்தக்கூடிய டெம்ப்ளேட்டிற்கு -x, டெம்ப்ளேட் செயல்படுத்தக்கூடியதாக வைத்திருக்க -k, வெளியீட்டு வடிவத்திற்கு -t, மற்றும் வெளியீட்டு கோப்பு பெயருக்கு -f:


Now that we have the backdoor ready, we need to start a listener for the reverse connection; for that we will use the Generic Payload Handler:

பின்புறக் கதவு தயாராக இருப்பதால், தலைகீழ் இணைப்பிற்காக ஒரு கேட்பவரைத் தொடங்க வேண்டும்; அதற்காக, ஜெனரிக் பேலோட் ஹேண்ட்லரைப் பயன்படுத்துவோம்:


Back in the session, we will rename the httpd.exe file to httpd.exe.backup, upload the backdoored version, and rename it to httpd.exe:

அமர்வில் மீண்டும், httpd.exe கோப்பை httpd.exe.backup என மறுபெயரிடுவோம், பின்புறக் கதவு பதிவேற்றவும், அதை httpd.exe என மறுபெயரிடுவோம்:


Then, we will drop into a system command shell, and use the net stop command to stop the wampapache and net start to start it up again:

பின்னர், ஒரு கணினி கட்டளை ஷெல்லில் இறங்குவோம், மேலும் wampapache ஐ நிறுத்த net stop கட்டளையையும், அதை மீண்டும் தொடங்க net start கட்டளையையும் பயன்படுத்துவோம்:


To use the Windows Registry Only Persistence module, we need to specify the session to run the module on, in this case, session 1 with what we got from the MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption exploit; set the payload; set the listening IP address; and use the exploit command to launch the exploit:

விண்டோஸ் ரெஜிஸ்ட்ரி ஒன்லி பெர்சிஸ்டன்ஸ் தொகுதியைப் பயன்படுத்த, தொகுதியை இயக்க அமர்வைச் குறிப்பிட வேண்டும், இந்த விஷயத்தில், MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption சுரண்டலில் இருந்து நாம் பெற்ற அமர்வு 1; பேலோடை அமைக்கவும்; கேட்கும் ஐபி முகவரியை அமைக்கவும்; சுரண்டலைத் தொடங்க சுரண்டல் கட்டளையைப் பயன்படுத்தவும்:


Now that we successfully installed the backdoor registry key, we need to set up our listener so that the next time the machine reboots we will get a session:

நாம் வெற்றிகரமாக பின்புறக் கதவு பதிவேட்டை நிறுவியுள்ளோம், அடுத்த முறை இயந்திரம் மறுதொடக்கம் செய்யும் போது ஒரு அமர்வைப் பெறுவதற்காக எங்கள் கேட்பவரை அமைக்க வேண்டும்:


To trigger the exploit, simply reboot the Metasploitable 3 machine and we will get a new session:

சுரண்டலைத் தூண்டுவதற்கு, Metasploitable 3 இயந்திரத்தை மறுதொடக்கம் செய்தால் போதும், எங்களுக்கு ஒரு புதிய அமர்வு கிடைக்கும்:


To use the WMI Event Subscription Persistence local exploit module, we first need to specify the session to run the module on.

WMI நிகழ்வு சந்தா நிலைத்தன்மை உள்ளூர் சுரண்டல் தொகுதியைப் பயன்படுத்த, முதலில் தொகுதியை இயக்க அமர்வைச் சேர்க்க வேண்டும்.


Then, we set the time between callbacks to one minute, so we do not have to wait 30 minutes, which is the default time; next set the event ID to trigger the payload to 4624 (successful logon), set the username to trigger the payload to Administrator, and use the exploit command to launch the exploit:

பின்னர், அழைப்புகளுக்கு இடையிலான நேரத்தை ஒரு நிமிடமாக அமைக்கிறோம், எனவே 30 நிமிடங்கள் காத்திருக்க வேண்டியதில்லை, இது இயல்புநிலை நேரம்; அடுத்து நிகழ்வு ஐடியை 4624 (வெற்றிகரமான உள்நுழைவு) க்கு பேலோடைத் தூண்டவும், பயனர்பெயரை நிர்வாகியாக பேலோடைத் தூண்டவும், சுரண்டலைத் தொடங்க சுரண்டல் கட்டளையைப் பயன்படுத்தவும்:


Looking at the output, we have encountered a problem; the module cannot run as system, which means we will have to go back to the session and use the migrate command to migrate to a process running in the context of the user:

வெளியீட்டைப் பார்க்கும்போது, ஒரு சிக்கலைச் சந்தித்துள்ளோம்; தொகுதி கணினியாக இயங்க முடியாது, அதாவது அமர்வுக்குச் சென்று, பயனரின் சூழலில் இயங்கும் ஒரு செயல்முறைக்கு மாறுகை கட்டளையைப் பயன்படுத்த வேண்டும்:


By logging off and logging in as the administrator user on the target machine, we were able to verify that the backdoor works as expected.

இலக்கு இயந்திரத்தில் நிர்வாகப் பயனர் கணக்கில் இருந்து வெளியேறி உள்நுழைவதன் மூலம், பின்புறக் கதவு எதிர்பார்த்தபடி செயல்படுவதை நாங்கள் சரிபார்க்க முடிந்தது.


A Denial of Service (DoS) attack denies legitimate users access to computer services (or resources), usually by overloading the service with requests or by exploiting vulnerabilities, resulting in a degradation of performance, and possibly crashing the service or even the operating system.

சேவை மறுப்பு (DoS) தாக்குதல், கணினி சேவைகளை (அல்லது வளங்களை) அணுகுவதை, பொதுவாக கோரிக்கைகளால் சேவையை ஓவர்லோட் செய்வதன் மூலமோ அல்லது பாதிப்புகளைப் பயன்படுத்துவதன் மூலமோ, சட்டபூர்வமான பயனர்களுக்கு மறுக்கிறது, இதன் விளைவாக செயல்திறன் குறைந்து, சேவையை அல்லது இயக்க முறைமையை செயலிழக்கச் செய்யலாம்.


This command is used to migrate from one process context to another.

இந்த கட்டளை ஒரு செயல்முறையின் சூழலில் இருந்து இன்னொரு செயலுக்கு மாறப் பயன்படுகிறது.


We can migrate to any other active process by using the process name or the ID.

செயல்முறையின் பெயரை அல்லது ஐடியைப் பயன்படுத்தி, வேறு எந்த செயலில் உள்ள செயல்முறைக்கும் நாம் மாறலாம்.


The ps command can be used to identify all active processes along with their names and IDs.

ps கட்டளையை அனைத்து செயலில் உள்ள செயல்முறைகளையும் அவற்றின் பெயர்கள் மற்றும் ஐடிகளுடன் அடையாளம் காண பயன்படுத்தலாம்.


For example, if the ID of explorer.exe is 2804, we can migrate to explorer.exe by executing the following command: meterpreter > migrate 2804

உதாரணமாக, explorer.exe இன் ஐடி 2804 ஆக இருந்தால், பின்வரும் கட்டளையை இயக்குவதன் மூலம் explorer.exe க்கு மாறலாம்: meterpreter > migrate 2804


These two Meterpreter commands are very handy and are used frequently during penetration testing.

இந்த இரண்டு மீட்டர்ப்ரீட்டர் கட்டளைகளும் மிகவும் பயனுள்ளவை மற்றும் ஊடுருவல் சோதனையின் போது அடிக்கடி பயன்படுத்தப்படுகின்றன.


Microsoft User Account Control (UAC) is a component that uses Mandatory Integrity Control (MIC) to isolate running processes.

Microsoft User Account Control (UAC) என்பது கட்டாய ஒருமைப்பாட்டு கட்டுப்பாட்டை (MIC) பயன்படுத்தி இயங்கும் செயல்முறைகளை தனிமைப்படுத்தும் ஒரு கூறு ஆகும்.


UAC is inherently broken and can be trivially defeated.

UAC உள்ளார்ந்த வகையில் உடைந்துவிட்டது, மேலும் அதை எளிதாக தோற்கடிக்க முடியும்.


For this recipe, we will target the Windows 7 machine.

இந்த செய்முறைக்காக, நாங்கள் விண்டோஸ் 7 இயந்திரத்தை இலக்காகக் கொள்வோம்.


To generate the backdoor, we will use a Windows Meterpreter reverse TCP payload.

பின்புற கதவை உருவாக்க, நாங்கள் விண்டோஸ் மீட்டர்ப்ரீட்டர் ரிவர்ஸ் TCP பேலோடைப் பயன்படுத்துவோம்.


After setting the listening address with the LHOST option and looking at the available options for the generate command, we will use the -t option for the output format.

LHOST விருப்பத்துடன் கேட்கும் முகவரியை அமைத்த பிறகு மற்றும் generate கட்டளைக்கான கிடைக்கக்கூடிய விருப்பங்களைப் பார்த்த பிறகு, வெளியீட்டு வடிவத்திற்கான -t விருப்பத்தைப் பயன்படுத்துவோம்.


Now that we have created the backdoor, we need to set up a listener to receive the reverse shell.

நாம் பின்புற கதவை உருவாக்கியுள்ளதால், தலைகீழ் ஷெல்லைப் பெற ஒரு கேட்பவரை அமைக்க வேண்டும்.


By starting the listener with run -j, it will run it in the context of a job, allowing us to continue using the msfconsole.

run -j உடன் கேட்பவரைத் தொடங்குவதன் மூலம், அது ஒரு வேலையின் சூழலில் இயங்கும், இது msfconsole ஐத் தொடர்ந்து பயன்படுத்த அனுமதிக்கிறது.


To copy the backdoor to the target, we can use the FTP File Server auxiliary module.

பின்புற கதவை இலக்குக்கு நகலெடுக்க, FTP கோப்பு சேவையக துணை தொகுதியை பயன்படுத்தலாம்.


If everything went well, we should have a new Meterpreter session on the target machine.

எல்லாம் சரியாக நடந்தால், இலக்கு இயந்திரத்தில் ஒரு புதிய மீட்டர்ப்ரீட்டர் அமர்வை நாம் பெற வேண்டும்.


Now that we have a session on the target machine, one of the first things we want is to try to elevate our privileges.

இப்போது இலக்கு இயந்திரத்தில் ஒரு அமர்வு இருப்பதால், நாம் முதலில் செய்ய விரும்புவது நமது சலுகைகளை உயர்த்த முயற்சிப்பதாகும்.


However, privilege escalation using the getsystem command fails because of UAC.

இருப்பினும், getsystem கட்டளையைப் பயன்படுத்தி சலுகைகளை அதிகரிப்பது UAC காரணமாக தோல்வியடைகிறது.


Before we can use getsystem to perform a privilege escalation attack, we first need to bypass UAC.

சலுகை அதிகரிப்பு தாக்குதலைச் செய்ய getsystem ஐப் பயன்படுத்துவதற்கு முன், முதலில் UAC ஐத் தவிர்க்க வேண்டும்.


As you can see, bypassing UAC is easy, which is why you should not rely on UAC as a security mechanism.

நீங்கள் பார்க்க முடியும் என, UAC ஐத் தவிர்ப்பது எளிது, அதனால்தான் நீங்கள் ஒரு பாதுகாப்பு வழிமுறையாக UAC ஐ நம்பக்கூடாது.


Security Accounts Manager (SAM) is a database in the Windows operating system that contains usernames and passwords.

பாதுகாப்பு கணக்கு மேலாளர் (SAM) என்பது விண்டோஸ் இயக்க முறைமையில் உள்ள ஒரு தரவுத்தளமாகும், இதில் பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் உள்ளன.


First, we will start with the classic Meterpreter hashdump command.

முதலில், கிளாசிக் மீட்டர்ப்ரீட்டர் ஹாஷ்டம்ப் கட்டளையுடன் தொடங்குவோம்.


The attacker can compromise a web server that is connected to the internet.

ஒரு இணைய சேவையகத்தை தாக்குபவர் இணையத்துடன் இணைக்க முடியும்.


Then, the attacker uses the compromised server to access the internal network.

பின்னர், தாக்குபவர் உள் நெட்வொர்க்கை அணுக பாதிக்கப்பட்ட சேவையகத்தைப் பயன்படுத்துகிறார்.


This is a typical scenario that involves pivoting.

இது ஒரு வழக்கமான சூழ்நிலை, இதில் சுழற்சி அடங்கும்.


In our lab, we use a dual home server to simulate an internet-facing server with access to the LAN network.

எங்கள் ஆய்வகத்தில், லேன் நெட்வொர்க்கை அணுகக்கூடிய இணையத்தை எதிர்கொள்ளும் சேவையகத்தை உருவகப்படுத்த ஒரு இரட்டை வீட்டு சேவையகத்தைப் பயன்படுத்துகிறோம்.


To set up the Windows 10 client machine for this recipe, we first need to configure the network adapter.

இந்த செய்முறைக்காக விண்டோஸ் 10 கிளையன்ட் இயந்திரத்தை அமைக்க, முதலில் நெட்வொர்க் அடாப்டரை உள்ளமைக்க வேண்டும்.


Then, we will disable the Windows 10 firewall.

பின்னர், விண்டோஸ் 10 ஃபயர்வாலை முடக்குவோம்.


First, we will target the Linux server using the Samba "username map script" Command Execution exploit.

முதலில், சாம்பா "பயனர் பெயர் வரைபட ஸ்கிரிப்ட்" கட்டளை செயல்படுத்தும் சுரண்டலைப் பயன்படுத்தி லினக்ஸ் சேவையகத்தை இலக்காகக் கொள்வோம்.


Now that we have a session, we will use the sessions command with the -u option to upgrade the shell to a Meterpreter session.

இப்போது எங்களிடம் ஒரு அமர்வு உள்ளது, ஷெல்லை மீட்டர்ப்ரீட்டர் அமர்வாக மேம்படுத்த -u விருப்பத்துடன் அமர்வுகள் கட்டளையைப் பயன்படுத்துவோம்.


With our newly created Meterpreter session, we can use the ifconfig command on the target to see the available interfaces.

எங்கள் புதிதாக உருவாக்கப்பட்ட மீட்டர்ப்ரீட்டர் அமர்வைப் பயன்படுத்தி, இலக்கில் உள்ள ifconfig கட்டளையைப் பயன்படுத்தி கிடைக்கக்கூடிய இடைமுகங்களைக் காணலாம்.


Our next aim will be to find which systems are available on this local network.

இந்த உள்ளூர் நெட்வொர்க்கில் எந்த அமைப்புகள் கிடைக்கின்றன என்பதைக் கண்டறிவதே எங்கள் அடுத்த குறிக்கோளாக இருக்கும்.


To access the target in the 10.0.0.0/24 network, we will have to route all the packets through the compromised Linux machine.

10.0.0.0/24 நெட்வொர்க்கில் உள்ள இலக்கை அணுக, பாதிக்கப்பட்ட லினக்ஸ் இயந்திரத்தின் மூலம் அனைத்து பாக்கெட்களையும் அனுப்ப வேண்டும்.


Now, you can do a quick port scan on the IP address 10.0.0.161 using the TCP Port Scanner auxiliary module.

இப்போது, TCP போர்ட் ஸ்கேனர் துணை தொகுதியை பயன்படுத்தி IP முகவரி 10.0.0.161 இல் விரைவான போர்ட் ஸ்கேன் செய்யலாம்.


Now that we know the target is running SMB, we can use the SMB Version Detection auxiliary module to display information about the system.

இப்போது இலக்கு SMB ஐ இயக்குகிறது என்பதை அறிந்தவுடன், கணினி பற்றிய தகவல்களைக் காண்பிக்க SMB பதிப்பு கண்டறிதல் துணை தொகுதியை பயன்படுத்தலாம்.


With the information gathered, we can use the Microsoft Windows Authenticated User Code Execution exploit module.

சேகரிக்கப்பட்ட தகவலுடன், மைக்ரோசாப்ட் விண்டோஸ் அங்கீகரிக்கப்பட்ட பயனர் குறியீடு செயல்படுத்தும் சுரண்டல் தொகுதியை பயன்படுத்தலாம்.


In this recipe, we will continue from our previous pivoting recipe and see how we can port forward the data.

இந்த செய்முறையில், முந்தைய சுழற்சி செய்முறையிலிருந்து தொடர்வோம் மற்றும் தரவை எவ்வாறு போர்ட் ஃபார்வர்ட் செய்யலாம் என்பதைப் பார்ப்போம்.


For this recipe, we will turn on Internet Information Services on the target Windows 10 machine.

இந்த செய்முறைக்காக, இலக்கு விண்டோஸ் 10 இயந்திரத்தில் இணைய தகவல் சேவைகளை இயக்குவோம்.


Successful execution of the command shows that a local TCP relay has been set up.

கட்டளையை வெற்றிகரமாக செயல்படுத்துவது, ஒரு உள்ளூர் TCP ரிலே அமைக்கப்பட்டுள்ளதைக் காட்டுகிறது.


During a penetration test, we are not always getting sessions with system or even administrator privileges.

ஊடுருவல் சோதனையின் போது, நாம் எப்போதும் கணினி அல்லது நிர்வாகி சலுகைகளுடன் அமர்வுகளைப் பெறுவதில்லை.


To harvest credentials, we will use the Windows Gather User Credentials post-exploitation module.

சான்றுகளை அறுவடை செய்ய, விண்டோஸ் சேகரிப்பு பயனர் சான்றுகள் பிந்தைய சுரண்டல் தொகுதியை பயன்படுத்துவோம்.


After successfully compromising a target, our next task is to start enumeration.

ஒரு இலக்கை வெற்றிகரமாக சமரசம் செய்த பிறகு, எங்கள் அடுத்த பணி எண்ணைத் தொடங்குவதாகும்.


You definitely need a sound knowledge of Ruby scripting if you want to build good modules.

நல்ல மாட்யூல்களை உருவாக்க விரும்பினால், ரூபி ஸ்கிரிப்டிங்கில் நல்ல அறிவு உங்களுக்கு நிச்சயமாக தேவை.


You can also contribute to the Metasploit community by releasing your module and let others benefit from it.

உங்கள் மாட்யூலை வெளியிடுவதன் மூலம் மெட்டாஸ்ப்ளாய்ட் சமூகத்திற்கு பங்களிக்கலாம், மேலும் மற்றவர்கள் பயனடைய அனுமதிக்கலாம்.


MSFvenom is the tool to use for payload generation and encoding and it is an evolution of msfpayload and msfencode.

பேலோட் உருவாக்கம் மற்றும் குறியீட்டு முறைக்கு MSFvenom பயன்படுத்த வேண்டிய கருவியாகும், மேலும் இது msfpayload மற்றும் msfencode ஆகியவற்றின் பரிணாம வளர்ச்சியாகும்.


In this chapter, we dig a bit deeper on the available payloads, learn why encoders can be useful when trying to evade detection.

இந்த அத்தியாயத்தில், கிடைக்கக்கூடிய பேலோட்களைப் பற்றி இன்னும் ஆழமாக ஆராய்வோம், கண்டறிதலைத் தவிர்க்க முயற்சிக்கும்போது என்கோடர்கள் ஏன் பயனுள்ளதாக இருக்கும் என்பதை அறிந்து கொள்வோம்.


We can tell MSFvenom is one of the most versatile and useful payload-generation tools just by looking at the available payloads.

கிடைக்கக்கூடிய பேலோட்களைப் பார்ப்பதன் மூலம் MSFvenom மிகவும் பல்துறை மற்றும் பயனுள்ள பேலோட் உருவாக்கும் கருவிகளில் ஒன்றாகும் என்பதை நாம் சொல்ல முடியும்.


To generate a payload, we always need to use at least two options, -p and -f.

ஒரு பேலோடை உருவாக்க, நாம் எப்போதும் குறைந்தது இரண்டு விருப்பங்களைப் பயன்படுத்த வேண்டும், -p மற்றும் -f.


The -p option is used to specify which payload to generate from all those available in the Metasploit Framework.

-p விருப்பம், மெட்டாஸ்ப்ளாய்ட் கட்டமைப்பில் கிடைக்கும் அனைத்து பேலோட்களில் இருந்து எதை உருவாக்க வேண்டும் என்பதைத் தீர்மானிக்கப் பயன்படுகிறது.


The -f option is used to specify the output format.

-f விருப்பம் வெளியீட்டு வடிவத்தை குறிப்பிட பயன்படுகிறது.


Executable formats will generate programs and scripts, while transform formats will just produce the payload.

செயல்படுத்தக்கூடிய வடிவங்கள் நிரல்களையும் ஸ்கிரிப்ட்களையும் உருவாக்கும், அதே நேரத்தில் மாற்ற வடிவங்கள் பேலோடை மட்டுமே உருவாக்கும்.


We can also specify a custom payload by using the -p option with -.

-p விருப்பத்துடன் - ஐப் பயன்படுத்துவதன் மூலம், ஒரு தனிப்பயன் பேலோடையும் குறிப்பிடலாம்.


When generating payloads, we use the -a option for the architecture to use.

பேலோட்களை உருவாக்கும்போது, பயன்படுத்த வேண்டிய கட்டமைப்பிற்கு -a விருப்பத்தைப் பயன்படுத்துகிறோம்.


One useful feature when doing exploit development, is the --smallest option, which we can use to generate the smallest possible payload.

எக்ஸ்ப்ளாயிட் மேம்பாட்டைச் செய்யும்போது, மிகச்சிறிய பேலோடை உருவாக்கப் பயன்படும் --smallest விருப்பம் ஒரு பயனுள்ள அம்சமாகும்.


To test this payload, we can set the execution permission using the chmod command, and then run the payload.

இந்த பேலோடை சோதிக்க, chmod கட்டளையைப் பயன்படுத்தி செயல்படுத்தும் அனுமதியை அமைக்கலாம், பின்னர் பேலோடை இயக்கலாம்.


In another terminal, we can use netcat to connect to the bind shell on port 4444.

மற்றொரு டெர்மினலில், 4444 போர்ட்டில் உள்ள பைண்ட் ஷெல்லுடன் இணைக்க நெட்காட்டைப் பயன்படுத்தலாம்.


Now that we have learned how to create a basic bind shell, we will try to create a reverse shell.

ஒரு அடிப்படை பைண்ட் ஷெல்லை எவ்வாறு உருவாக்குவது என்பதை இப்போது கற்றுக்கொண்டோம், ஒரு தலைகீழ் ஷெல்லை உருவாக்க முயற்சிப்போம்.


First, we need to see the available options for the selected payload, which we can do using the --payload-options option.

முதலில், தேர்ந்தெடுக்கப்பட்ட பேலோடுக்கான கிடைக்கக்கூடிய விருப்பங்களைப் பார்க்க வேண்டும், அதை --payload-options விருப்பத்தைப் பயன்படுத்திச் செய்யலாம்.


The options available are overwhelming, but, for the time being, we just need to set up the basic options, such as the listen address and port.

கிடைக்கக்கூடிய விருப்பங்கள் அதிகமாக உள்ளன, ஆனால், தற்போதைக்கு, கேட்கும் முகவரி மற்றும் போர்ட் போன்ற அடிப்படை விருப்பங்களை அமைத்தால் போதும்.


Creating payloads for a Windows target is as easy; all we need to do is specify the architecture to use, the target platform, the payload we need to run on the target, the listen followed by the output format and name.

விண்டோஸ் இலக்குக்காக பேலோட்களை உருவாக்குவது மிகவும் எளிதானது; நாம் செய்ய வேண்டியதெல்லாம் பயன்படுத்த வேண்டிய கட்டமைப்பு, இலக்கு தளம், இலக்கில் இயக்க வேண்டிய பேலோட், வெளியீட்டு வடிவம் மற்றும் பெயரைத் தொடர்ந்து கேட்க வேண்டும்.


Specifying an additional win32 shellcode, by using the -c or --add-code option, we can turn multiple payloads into one.

-c அல்லது --add-code விருப்பத்தைப் பயன்படுத்துவதன் மூலம், கூடுதல் win32 ஷெல்கோடைச் சொல்வதன் மூலம், பல பேலோட்களை ஒன்றாக மாற்றலாம்.


Generating payloads is just the first step; nowadays security products, such as Intrusion Detection Systems (IDSs), antivirus and anti-malware software, can easily pick up the shellcode generated by MSFvenom.

பேலோட்களை உருவாக்குவது முதல் படி மட்டுமே; தற்போது ஊடுருவல் கண்டறிதல் அமைப்புகள் (IDS), வைரஸ் தடுப்பு மற்றும் தீம்பொருள் எதிர்ப்பு மென்பொருள் போன்ற பாதுகாப்பு தயாரிப்புகள், MSFvenom மூலம் உருவாக்கப்பட்ட ஷெல்கோடை எளிதில் கண்டறிய முடியும்.


However, when we get access to a client machine the reality is different.

ஆனால், நாம் ஒரு கிளையன்ட் இயந்திரத்தை அணுகும்போது, உண்மை வேறுபட்டதாக இருக்கும்.


Client-Side Exploitation and Antivirus BypassChapter 7 [ 262 ] Exploiting a Windows 10 machine In this recipe, we will exploit a use-after-free vulnerability present in nsSMILTimeContainer::NotifyTimeChange() across numerous versions of Mozilla Firefox on Microsoft Windows.

கிளையன்ட்-பக்க சுரண்டல் மற்றும் ஆண்டிவைரஸ் பைபாஸ்அத்தியாயம் 7 [ 262 ] விண்டோஸ் 10 இயந்திரத்தை சுரண்டுதல் இந்த செய்முறையில், மைக்ரோசாப்ட் விண்டோஸில் உள்ள மொஸில்லா பயர்பாக்ஸின் பல பதிப்புகளில் nsSMILTimeContainer::NotifyTimeChange() இல் இருக்கும் பயன்பாட்டிற்குப் பிறகு இலவச பாதிப்பை நாங்கள் சுரண்டுவோம்.


Getting ready So, before we begin we need to download Mozilla Firefox 41.0 from https://ftp.mozilla. org/pub/firefox/releases/41.0/win32/en-US/Firefox%20Setup%2041.0.exe and install it on our Windows 10 target machine.

தயாராகிறது எனவே, தொடங்குவதற்கு முன், https://ftp.mozilla இலிருந்து Mozilla Firefox 41.0 ஐ பதிவிறக்கம் செய்ய வேண்டும். org/pub/firefox/releases/41.0/win32/en-US/Firefox%20Setup%2041.0.exe மற்றும் அதை எங்கள் விண்டோஸ் 10 இலக்கு இயந்திரத்தில் நிறுவவும்.


How to do it... As always, good reconnaissance makes all the difference, so we first need to gather information about the browser the victim is using.

எப்படி செய்வது... எப்போதும் போல, நல்ல உளவுத்துறைதான் எல்லா வித்தியாசத்தையும் ஏற்படுத்துகிறது, எனவே முதலில் பாதிக்கப்பட்டவர் பயன்படுத்தும் உலாவி பற்றிய தகவல்களைச் சேகரிக்க வேண்டும்.


To help us with this task, we can use the HTTP Client Information Gather1. auxiliary module by specifying the IP address and port of the host to listen on and the URI to use, then use one of your favorite pretexts to make the victim open the link:

இந்த பணியில் எங்களுக்கு உதவ, கேட்க வேண்டிய ஹோஸ்டின் ஐபி முகவரி மற்றும் போர்ட் மற்றும் பயன்படுத்த வேண்டிய URI ஆகியவற்றைச் சொல்லி HTTP கிளையன்ட் தகவல் சேகரிப்பு 1. துணை தொகுதியை பயன்படுத்தலாம், பின்னர் பாதிக்கப்பட்டவரை இணைப்பைத் திறக்க உங்களுக்குப் பிடித்த முன்நிபந்தனைகளில் ஒன்றைப் பயன்படுத்தவும்:


msf > auxiliary/gather/browser_info ஐப் பயன்படுத்துக


msf auxiliary(gather/browser_info) > set SRVHOST 192.168.216.5 SRVHOST => 192.168.216.5

msf auxiliary(gather/browser_info) > SRVHOST 192.168.216.5 ஐ அமைக்கவும் SRVHOST => 192.168.216.5


msf auxiliary(gather/browser_info) > set SRVPORT 80 SRVPORT => 80

msf auxiliary(gather/browser_info) > SRVPORT 80 ஐ அமைக்கவும் SRVPORT => 80


msf auxiliary(gather/browser_info) > set URIPATH / URIPATH => /

msf auxiliary(gather/browser_info) > URIPATH / ஐ அமைக்கவும் URIPATH => /


msf auxiliary(gather/browser_info) > run [*] Auxiliary module running as background job 1.

msf auxiliary(gather/browser_info) > இயங்கு [*] துணை தொகுதி பின்னணி வேலையாக இயங்குகிறது 1.


msf auxiliary(gather/browser_info) > [*] Using URL: http://192.168.216.5:80/

msf auxiliary(gather/browser_info) > [*] URL ஐப் பயன்படுத்துதல்: http://192.168.216.5:80/


[*] சர்வர் தொடங்கப்பட்டது.


[*] Gathering target information for 192.168.216.150

[*] 192.168.216.150 க்கான இலக்கு தகவல்களைச் சேகரித்தல்


[*] Sending HTML response to 192.168.216.150

[*] 192.168.216.150 க்கு HTML பதிலளித்தல்


[+] 192.168.216.150 - We have found the following interesting information:

[+] 192.168.216.150 - பின்வரும் சுவாரஸ்யமான தகவல்களை நாங்கள் கண்டறிந்துள்ளோம்:


[*] 192.168.216.150 - source = Browser allows JavaScript

[*] 192.168.216.150 - மூலம் = உலாவி ஜாவாஸ்கிரிப்டை அனுமதிக்கிறது


Client-Side Exploitation and Antivirus BypassChapter 7 [ 263 ] [*] 192.168.216.150 - os_name = Windows

கிளையன்ட்-பக்க சுரண்டல் மற்றும் ஆண்டிவைரஸ் பைபாஸ்அத்தியாயம் 7 [ 263 ] [*] 192.168.216.150 - os_name = விண்டோஸ்


After allowing unknown sources, you can install the backdoor and get a session on the target device.

தெரியாத ஆதாரங்களை அனுமதித்த பிறகு, நீங்கள் பேக்டோர் நிறுவலாம் மற்றும் இலக்கு சாதனத்தில் ஒரு அமர்வைப் பெறலாம்.


Besides all the regular meterpreter commands, using the Android payload we get a couple of specific commands.

வழக்கமான மீட்டர்பிரெட்டர் கட்டளைகளைத் தவிர, ஆண்ட்ராய்டு பேலோடைப் பயன்படுத்தி, சில குறிப்பிட்ட கட்டளைகளைப் பெறுகிறோம்.


Looking at the output of the help command, we can see that we can now get the call logs, read and send SMS messages, and get the location of the device.

உதவி கட்டளையின் வெளியீட்டைப் பார்க்கும்போது, நாம் இப்போது அழைப்புப் பதிவுகளைப் பெறலாம், SMS செய்திகளைப் படிக்கலாம் மற்றும் அனுப்பலாம், மேலும் சாதனத்தின் இருப்பிடத்தைப் பெறலாம் என்பதைப் பார்க்கலாம்.


There's more... Metasploit is not restricted to Android devices, if you have a jailbroken arm64 iOS device, you can also create a backdoor.

இன்னும் இருக்கிறது... மெட்டாஸ்ப்ளாய்ட் ஆண்ட்ராய்டு சாதனங்களுக்கு மட்டுப்படுத்தப்படவில்லை, உங்களிடம் ஜெயில்பிரேக் செய்யப்பட்ட arm64 iOS சாதனம் இருந்தால், நீங்கள் ஒரு பேக்டோரையும் உருவாக்கலாம்.


SET can be installed on Linux and macOS; it comes pre-installed on Kali Linux, which also maintains SET updates.

SET ஐ லினக்ஸ் மற்றும் macOS இல் நிறுவலாம்; இது காலி லினக்ஸில் முன்பே நிறுவப்பட்டுள்ளது, இது SET புதுப்பிப்புகளைப் பராமரிக்கிறது.


To launch SET on Kali Linux, start the Terminal window and run the setoolkit command.

காலி லினக்ஸில் SET ஐத் தொடங்க, டெர்மினல் சாளரத்தைத் தொடங்கி, setoolkit கட்டளையை இயக்கவும்.


SET is a Python-based automation tool that creates a menu-driven application for us.

SET என்பது பைதான் அடிப்படையிலான ஒரு ஆட்டோமேஷன் கருவியாகும், இது நமக்காக மெனு மூலம் இயக்கப்படும் ஒரு பயன்பாட்டை உருவாக்குகிறது.


A spear-phishing attack vector is an email attack scenario that is used to send malicious emails to target/specific user(s).

ஒரு ஸ்பியர்-பிஷிங் தாக்குதல் திசையன் என்பது ஒரு மின்னஞ்சல் தாக்குதல் காட்சியாகும், இது இலக்கு/குறிப்பிட்ட பயனர்களுக்கு தீங்கிழைக்கும் மின்னஞ்சல்களை அனுப்ப பயன்படுகிறது.


In order to spoof your own email address, you will require a sendmail server.

உங்கள் சொந்த மின்னஞ்சல் முகவரியை ஸ்பூப் செய்ய, உங்களுக்கு ஒரு சென்ட்மெயில் சர்வர் தேவைப்படும்.


The spear-phishing module has three different attack vectors at our disposal.

ஸ்பியர்-பிஷிங் தொகுதியில் நம் வசம் மூன்று வெவ்வேறு தாக்குதல் வெக்டர்கள் உள்ளன.


Passing the first option will start the mass email attack.

முதல் விருப்பத்தை வழங்குவது வெகுஜன மின்னஞ்சல் தாக்குதலைத் தொடங்கும்.


Then, we will be prompted to select a payload and specify the IP address or URL and the port for the listener.

பின்னர், ஒரு பேலோடைத் தேர்ந்தெடுத்து, IP முகவரி அல்லது URL மற்றும் கேட்பவருக்கான போர்ட்டைக் குறிப்பிடும்படி கேட்கப்படுவோம்.


Setting up your own server may not be very reliable, as most mail services use a reverse lookup.

உங்கள் சொந்த சேவையகத்தை அமைப்பது மிகவும் நம்பகமானதாக இருக்காது, ஏனெனில் பெரும்பாலான அஞ்சல் சேவைகள் தலைகீழ் தேடலைப் பயன்படுத்துகின்றன.


The SET web attack vector is a unique way of utilizing multiple web-based attacks.

SET வலை தாக்குதல் திசையன் என்பது பல வலை அடிப்படையிலான தாக்குதல்களைப் பயன்படுத்துவதற்கான ஒரு தனித்துவமான வழியாகும்.


After selecting the HTA Attack Method in SET, we can clone a site through which we will deliver our payload.

SET இல் HTA தாக்குதல் முறையைத் தேர்ந்தெடுத்த பிறகு, எங்கள் பேலோடை வழங்குவதற்கான ஒரு தளத்தை நாம் குளோன் செய்யலாம்.


Like the mass email attack, SET will launch Metasploit using a resource script and start the Generic Payload Handler for us.

வெகுஜன மின்னஞ்சல் தாக்குதலைப் போலவே, SET ஒரு ஆதார ஸ்கிரிப்டைப் பயன்படுத்தி மெட்டாஸ்ப்ளாய்ட்டைத் தொடங்கி, நமக்காக பொதுவான பேலோட் ஹேண்ட்லரைத் தொடங்கும்.


Now, when the victim browses to our malicious site they will be prompted to open the HTA application.

இப்போது,  பாதிக்கப்பட்டவர் எங்கள் தீங்கிழைக்கும் தளத்தை உலாவும்போது, அவர்கள் HTA பயன்பாட்டைத் திறக்கத் தூண்டப்படுவார்கள்.


The multi-attack web method takes web attacks to the next level by combining several attacks into one.

மல்டி-அட்டாக் வலை முறை பல தாக்குதல்களை ஒன்றிணைப்பதன் மூலம் வலை தாக்குதல்களை அடுத்த கட்டத்திற்கு கொண்டு செல்கிறது.


Once the file or URL is opened by the target user, then each attack is thrown one by one, unless a successful attack is reported.

கோப்பு அல்லது URL இலக்கு பயனரால் திறக்கப்பட்டதும், வெற்றி தாக்குதல் அறிவிக்கப்படாவிட்டால், ஒவ்வொரு தாக்குதலும் ஒன்றன் பின் ஒன்றாக வீசப்படும்.


The infectious media generator is a relatively simple attack vector.

தொற்று ஊடக ஜெனரேட்டர் ஒரு ஒப்பீட்டளவில் எளிய தாக்குதல் திசையன் ஆகும்.


This module will enumerate user accounts in the default domain using PowerShell.

இந்த தொகுதி, பவர்ஷெல்லைப் பயன்படுத்தி இயல்புநிலை களத்தில் பயனர் கணக்குகளை எண்ணும்.


To test it, I have added the Active Directory Domain Services Role to the Metasploitable 3 machine.

அதைச் சோதிக்க, நான் ஆக்டிவ் டைரக்டரி டொமைன் சேவைகள் பங்கை மெட்டாஸ்ப்ளோயிட்டபிள் 3 இயந்திரத்தில் சேர்த்துள்ளேன்.


Since we do not need to be a privileged user to use this module, it can be very useful during post exploitation.

இந்த தொகுப்பைப் பயன்படுத்த நாம் சலுகை பெற்ற பயனராக இருக்க வேண்டியதில்லை என்பதால், சுரண்டலுக்குப் பிறகு இது மிகவும் பயனுள்ளதாக இருக்கும்.


The Metasploit Framework has almost 1,000 auxiliary modules at the time of writing.

எழுதுகின்ற நேரத்தில், மெட்டாஸ்ப்ளோயிட் கட்டமைப்பில் கிட்டத்தட்ட 1,000 துணை தொகுதிகள் உள்ளன.


For that reason, in this recipe, we will learn how to build our own auxiliary module.

அந்த காரணத்திற்காக, இந்த செய்முறையில், நம் சொந்த துணை தொகுதியை எவ்வாறு உருவாக்குவது என்பதை நாம் கற்றுக் கொள்வோம்.


CWMP is a protocol used by providers for remote management of customer-premises equipment.

CWMP என்பது வாடிக்கையாளர் வளாக உபகரணங்களின் தொலைநிலை நிர்வாகத்திற்காக வழங்குநர்களால் பயன்படுத்தப்படும் ஒரு நெறிமுறை ஆகும்.


When we connect to the router using the CWMP default port 7547, we get the following answer:

CWMP இயல்புநிலை போர்ட் 7547 ஐப் பயன்படுத்தி ரூட்டருடன் இணைக்கும்போது, பின்வரும் பதிலைப் பெறுகிறோம்:


By using curl with the -v option for verbose, we can see the request made and the reply from the router:

விரிவான -v விருப்பத்துடன் கர்லைப் பயன்படுத்துவதன் மூலம், செய்யப்பட்ட கோரிக்கையையும், ரூட்டரின் பதிலையும் காணலாம்:


With this information, we can build an auxiliary module to scan a target range and identify targets running Huawei home routers with CWMP enabled.

இந்த தகவலுடன், இலக்கு வரம்பை ஸ்கேன் செய்து, CWMP இயக்கப்பட்ட Huawei வீட்டு ரூட்டர்களை இயக்கும் இலக்குகளை அடையாளம் காண ஒரு துணை தொகுதியை உருவாக்கலாம்.


Since Metasploit probably already has a module with the base features we are looking for, the first thing we should do is search the available modules and see what we can use.

மெட்டாஸ்ப்ளோயிட் ஏற்கனவே நாம் தேடும் அடிப்படை அம்சங்களைக் கொண்ட ஒரு தொகுதியைக் கொண்டிருக்கலாம் என்பதால், நாம் செய்ய வேண்டிய முதல் விஷயம் கிடைக்கக்கூடிய தொகுதிகளைத் தேடி, எதை பயன்படுத்தலாம் என்பதைப் பார்ப்பதுதான்.


For this recipe, I will start with the HTTP Version Detection auxiliary module http_version.rb located in the /usr/share/metasploit- framework/modules/auxiliary/scanner/http folder, which has all the features we will need for our module.

இந்த செய்முறைக்காக, /usr/share/metasploit-framework/modules/auxiliary/scanner/http கோப்புறையில் அமைந்துள்ள HTTP பதிப்பு கண்டறிதல் துணை தொகுதி http_version.rb உடன் தொடங்குவேன், இது எங்கள் தொகுதிக்கு தேவையான அனைத்து அம்சங்களையும் கொண்டுள்ளது.


Again, we will just focus on the run method.

மீண்டும், நாம் ரன் முறையில் மட்டுமே கவனம் செலுத்துவோம்.


As we can see, it is quite simple: it connects to the target, sends an HTTP GET request, uses the http_fingerprint method to store the result in a variable named fp, then prints the output using print_good and uses report_service to add the result to the current workspace.

நாம் பார்க்க முடிந்தால், இது மிகவும் எளிமையானது: இது இலக்குடன் இணைக்கிறது, ஒரு HTTP GET கோரிக்கையை அனுப்புகிறது, fp என்ற மாறிக்கு முடிவை சேமிக்க http_fingerprint முறையைப் பயன்படுத்துகிறது, பின்னர் print_good ஐப் பயன்படுத்தி வெளியீட்டை அச்சிடுகிறது மற்றும் தற்போதைய பணித்தளத்தில் முடிவைச் சேர்க்க report_service ஐப் பயன்படுத்துகிறது.


For our module, we will start by changing the initialize method.

எங்கள் தொகுதிக்கு, துவக்க முறையை மாற்றுவதன் மூலம் தொடங்குவோம்.


Using the register_options data structure, we can specify the default port number for the module, and since we want to scan for the CWMP service we will specify port 7547:

register_options தரவு கட்டமைப்பைப் பயன்படுத்தி, தொகுதிக்கான இயல்புநிலை போர்ட் எண்ணைக் குறிப்பிடலாம், மேலும் CWMP சேவைக்காக ஸ்கேன் செய்ய விரும்புவதால், போர்ட் 7547 ஐக் குறிப்பிடுவோம்:


Then, we need to compare the response and verify that the equipment is a Huawei Home Gateway.

பின்னர், பதிலைப் ஒப்பிட்டு, உபகரணம் ஒரு Huawei Home Gateway என்பதை சரிபார்க்க வேண்டும்.


For that, we will create a new variable called huawei holding the response from our router:

அதற்காக, எங்கள் ரூட்டரின் பதிலைக் கொண்ட huawei என்ற புதிய மாறியை உருவாக்குவோம்:


Next, we will use an if statement to compare the response from the target with the response from our router and, if they match, print and save the result:

அடுத்து, இலக்கிலிருந்து வரும் பதிலை எங்கள் ரூட்டரின் பதிலுடன் ஒப்பிட்டுப் பார்க்க ஒரு if அறிக்கையைப் பயன்படுத்துவோம், மேலும் அவை பொருந்தினால், முடிவை அச்சிட்டு சேமிக்கவும்:


Save the code into a file named huawei_cwmp.rb in /usr/share/metasploit- framework/modules/auxiliary/scanner/http, load the module using msfconsole, set the IP address or range you want to scan, and run the module:

குறியீட்டை /usr/share/metasploit-framework/modules/auxiliary/scanner/http இல் huawei_cwmp.rb என்ற பெயரில் ஒரு கோப்பில் சேமிக்கவும், msfconsole ஐப் பயன்படுத்தி தொகுதியை ஏற்றவும், நீங்கள் ஸ்கேன் செய்ய விரும்பும் ஐபி முகவரி அல்லது வரம்பை அமைக்கவும், மேலும் தொகுதியை இயக்கவும்:


Since we are saving the output to the current workspace, we can use the host and services command to display the result of the scan:

வெளியீட்டை தற்போதைய பணித்தளத்தில் சேமிப்பதால், ஸ்கேன் முடிவை திரையில் காட்ட host மற்றும் services கட்டளையை பயன்படுத்தலாம்:


UDP சேவை ஸ்கீப்பர்.


பயனர் கணக்கு கட்டுப்பாடு (UAC) தவிர்த்தல்.


பயனர் இடைமுகம் (UI).


பதிப்பு கண்டறிதல்.


Virtual Network Computing (VNC) injecting remotely.

மெய்நிகர் நெட்வொர்க் கம்ப்யூட்டிங் (VNC) தொலைவிலிருந்து செலுத்துதல்.


வலைத்தள தாக்குதல் வெக்டர்கள்.


விண்டோஸ் 10 இயந்திரத்தை சுரண்டுதல்.


விண்டோஸ் பைனரிகளைப் பின்தளமாக்குதல்.


Windows Local Enumeration (WinEnum) used, for system scraping.

கணினி ஸ்கிராப்பிங்கிற்காக விண்டோஸ் லோக்கல் எண்ணுதல் (WinEnum) பயன்படுத்தப்படுகிறது.


Windows Management Instrumentation (WMI).

விண்டோஸ் மேனேஜ்மென்ட் இன்ஸ்ட்ருமென்டேஷன் (WMI).


Windows Remote Management (WinRM) scanning.

விண்டோஸ் ரிமோட் மேனேஜ்மென்ட் (WinRM) ஸ்கேனிங்.


விண்டோஸ் சர்வர் இயந்திரத்தை சுரண்டுதல்.


விண்டோஸ் மெட்டாஸ்ப்ளாயிட்டை நிறுவுதல்.


வயர்லெஸ் MITM தாக்குதல்கள்.


வயர்லெஸ் MITM தாக்குதல்களை அமைத்தல்.


Performing wireless penetration test with Metasploit.

மெட்டாஸ்ப்ளாயிட் மூலம் வயர்லெஸ் ஊடுருவல் சோதனையை நடத்துதல்.


வேலை இடங்களை உருவாக்குதல்.


பாதிக்கப்படக்கூடிய இயந்திரங்களின் URL.


வலைத்தள தாக்குதல் வெக்டர்களைப் பயன்படுத்துதல்.


Metasploit has an HTTP GET Request URI Fuzzer that we can use.

மெட்டாஸ்ப்ளாய்ட் ஒரு HTTP GET கோரிக்கை URI ஃபஸரை கொண்டுள்ளது, அதை நாம் பயன்படுத்தலாம்.


We can see the result: Exploring ExploitsChapter 10 [ 336 ]

நாம் முடிவைப் பார்க்கலாம்: எக்ஸ்ப்ளோயிட்ஸை ஆராய்தல், அத்தியாயம் 10 [ 336 ]


Now, we will learn how it worked and build our own small HTTP fuzzer that can be used against Disk Sorter Enterprise.

இப்போது, அது எப்படி வேலை செய்தது என்பதை அறிந்து, டிஸ்க் சார்ட்டர் எண்டர்பிரைஸ்க்கு எதிராகப் பயன்படுத்தக்கூடிய நமது சொந்த சிறிய HTTP ஃபஸரை உருவாக்குவோம்.


The basic template to build a fuzzer will be similar to the one we discussed for the development of an auxiliary module.

ஒரு ஃபஸரை உருவாக்குவதற்கான அடிப்படை டெம்ப்ளேட், துணை தொகுதியை உருவாக்குவதற்கு நாம் விவாதித்ததைப் போலவே இருக்கும்.


Now that we have imported the MSF libraries, created a class, and defined the options, the next step will be to define the function that will establish the sock connection.

MSF நூலகங்களை இறக்குமதி செய்து, ஒரு வகுப்பை உருவாக்கி, விருப்பங்களை வரையறுத்துள்ளோம், அடுத்த கட்டமாக சாக்கெட் இணைப்பை நிறுவும் செயல்பாட்டை வரையறுப்பதாகும்.


The @connected instance variable is used to make the connected variable available to all methods within the class.

@connected நிகழ்வு மாறி, வகுப்பிற்குள் உள்ள அனைத்து முறைகளுக்கும் இணைக்கப்பட்ட மாறியை கிடைக்கச் செய்யப் பயன்படுகிறது.


sock.put is used to send the request using the TCP mixin, and sock.get_once is used get the response from the service, which will time out after one second

TCP மிக்ஸினைப் பயன்படுத்தி கோரிக்கையை அனுப்ப sock.put பயன்படுத்தப்படுகிறது, மேலும் ஒரு வினாடிக்குப் பிறகு காலாவதியாகும் சேவையிலிருந்து பதிலைப் பெற sock.get_once பயன்படுத்தப்படுகிறது.


It begins by initializing the required variables, which hold the last request sent, the errors, and a counter for the number of iterations.

இது தேவையான மாறிகளைத் துவக்குவதன் மூலம் தொடங்குகிறது, இது அனுப்பப்பட்ட கடைசி கோரிக்கை, பிழைகள் மற்றும் மறு செய்கைகளின் எண்ணிக்கைக்கு ஒரு கவுண்டரைக் கொண்டுள்ளது.


If the waiting period for the response times out, the service is considered to be down and the iteration number, the length of the URI, and the URI are printed to the screen.

பதிலுக்கான காத்திருப்பு காலம் முடிந்தால், சேவை செயலிழந்ததாகக் கருதப்படும், மேலும் மறு செய்கை எண், URI இன் நீளம் மற்றும் URI ஆகியவை திரையில் அச்சிடப்படுகின்றன.


To start working with the module, we will have to save it in ~/.msf4/modules/auxiliary/fuzzers/http with the name http_fuzzer.rb, then load the module in Metasploit and check the module options.

தொகுதியுடன் வேலை செய்யத் தொடங்க, அதை ~/.msf4/modules/auxiliary/fuzzers/http இல் http_fuzzer.rb என்ற பெயரில் சேமிக்க வேண்டும், பின்னர் மெட்டாஸ்ப்ளாய்ட்டில் தொகுதியை ஏற்றவும் மற்றும் தொகுதி விருப்பங்களை சரிபார்க்கவும்.


Great, our fuzzing module works and it is able to crash the Disk Sorter Enterprise service.

மிகவும் அருமை, எங்கள் ஃபஸிங் தொகுதி வேலை செய்கிறது, மேலும் இது டிஸ்க் சார்ட்டர் எண்டர்பிரைஸ் சேவையை செயலிழக்கச் செய்ய முடிகிறது.


Penetration testing of wireless networks can present an organization with the real risks of compromise inherent in their wireless infrastructure.

வயர்லெஸ் நெட்வொர்க்குகளின் ஊடுருவல் சோதனை, வயர்லெஸ் உள்கட்டமைப்பில் உள்ள சமரசத்தின் உண்மையான அபாயங்களை ஒரு நிறுவனத்திற்கு வழங்க முடியும்.


In this chapter, we will be covering how Metasploit can help when performing Wi-Fi penetration testing.

இந்த அத்தியாயத்தில், வைஃபை ஊடுருவல் சோதனையைச் செய்யும்போது மெட்டாஸ்ப்ளாய்ட் எவ்வாறு உதவும் என்பதைப் பற்றி விவாதிப்போம்.


Although it doesn't have modules that directly exploit wireless vulnerabilities, Metasploit is one of the best tools to use when performing wireless penetration testing.

வயர்லெஸ் பாதிப்புகளை நேரடியாகப் பயன்படுத்தும் தொகுதிகள் இல்லாவிட்டாலும், வயர்லெஸ் ஊடுருவல் சோதனையைச் செய்யும்போது பயன்படுத்த சிறந்த கருவிகளில் மெட்டாஸ்ப்ளாய்ட்டும் ஒன்றாகும்.


We will start by using the Windows Gather Wireless Current Connection Info post-exploitation module to gather information about the current connection on each wireless LAN interface, on the target machine.

இலக்கு இயந்திரத்தில் உள்ள ஒவ்வொரு வயர்லெஸ் லேன் இடைமுகத்திலும் தற்போதைய இணைப்பு பற்றிய தகவல்களைச் சேகரிக்க, விண்டோஸ் கேதர் வயர்லெஸ் கரண்ட் கனெக்ஷன் தகவல் பிந்தைய சுரண்டல் தொகுதியை முதலில் பயன்படுத்துவோம்.


The Windows Gather Wireless Profile module is probably one of the most useful post-exploitation modules for performing wireless penetration testing, because it allows us to extract saved Wireless LAN profiles and get the wireless passphrase.

விண்டோஸ் கேதர் வயர்லெஸ் ப்ரொஃபைல் தொகுதி, வயர்லெஸ் ஊடுருவல் சோதனையைச் செய்வதற்கு மிகவும் பயனுள்ள பிந்தைய சுரண்டல் தொகுதிகளில் ஒன்றாகும், ஏனெனில் இது சேமிக்கப்பட்ட வயர்லெஸ் லேன் சுயவிவரங்களை பிரித்தெடுக்கவும், வயர்லெஸ் கடவுச்சொல்லைப் பெறவும் அனுமதிக்கிறது.


An evil twin attack is a type of Wi-Fi attack where a rogue Wi-Fi access point (AP) is used to mimic a legitimate access point provided by a business.

ஒரு தீய இரட்டைத் தாக்குதல் என்பது ஒரு வகை வைஃபை தாக்குதலாகும், இதில் ஒரு மோசமான வைஃபை அணுகல் புள்ளி (AP) ஒரு வணிகத்தால் வழங்கப்பட்ட ஒரு சட்டபூர்வமான அணுகல் புள்ளியைப் பிரதிபலிக்கும் வகையில் பயன்படுத்தப்படுகிறது.


By imitating a legitimate access point, we can trick users into connecting to it, so we can steal credentials, redirect victims to malware sites, perform LLMNR, NBT-NS poisoning attacks, and so on.

சட்டபூர்வமான அணுகல் புள்ளியைப் பின்பற்றுவதன் மூலம், பயனர்களை அதில் இணைக்கும்படி ஏமாற்றலாம், இதன் மூலம் நற்சான்றிதழ்களைத் திருடலாம், பாதிக்கப்பட்டவர்களை தீம்பொருள் தளங்களுக்கு திருப்பி விடலாம், LLMNR, NBT-NS விஷ தாக்குதல்களை நடத்தலாம்.


Now that we have our evil twin AP ready, we can test it by using a tool, such as urlsnarf, which will output the URLs sniffed from HTTP traffic in the at0 interface.

எங்களிடம் தீய இரட்டை AP தயாராக இருப்பதால், urlsnarf போன்ற ஒரு கருவியைப் பயன்படுத்தி அதைச் சோதிக்கலாம், இது at0 இடைமுகத்தில் HTTP போக்குவரத்திலிருந்து ஸ்னிஃப் செய்யப்பட்ட URLகளை வெளியிடும்.


In the process of connecting to a wireless network, most of the operating systems often keep the previous network's connections with them as the preferred networks list and send continuous probes in search of these networks.

ஒரு வயர்லெஸ் நெட்வொர்க்குடன் இணைக்கும் செயல்பாட்டில், பெரும்பாலான இயக்க முறைமைகள் பெரும்பாலும் முந்தைய நெட்வொர்க்கின் இணைப்புகளை தங்களுக்கு விருப்பமான நெட்வொர்க்குகளின் பட்டியலாக வைத்திருக்கின்றன, மேலும் இந்த நெட்வொர்க்குகளைத் தேடி தொடர்ந்து சோதனைகளை அனுப்புகின்றன.


To send emails, you first need to configure the SMTP relay details in the Sending Profiles section.

மின்னஞ்சல்களை அனுப்ப, முதலில் அனுப்புதல் சுயவிவரங்கள் பிரிவில் SMTP ரிலே விவரங்களை உள்ளமைக்க வேண்டும்.


One way to ensure your phishing emails will get to the intended recipients is to use hosted business email solutions such as Zoho Mail.

உங்கள் ஃபிஷிங் மின்னஞ்சல்கள் விரும்பிய பெறுநர்களைச் சென்றடைவதை உறுதி செய்வதற்கான ஒரு வழி, Zoho Mail போன்ற ஹோஸ்ட் செய்யப்பட்ட வணிக மின்னஞ்சல் தீர்வுகளைப் பயன்படுத்துவதாகும்.


Just go to https://www.zoho.com/mail/, create a free business email account, and you are good to go.

https://www.zoho.com/mail/ க்குச் சென்று, இலவச வணிக மின்னஞ்சல் கணக்கை உருவாக்கி, நீங்கள் செல்லலாம்.


In this recipe, I will not cover how to set up and configure a phishing campaign with Gophish.

இந்த செய்முறையில், Gophish உடன் ஃபிஷிங் பிரச்சாரத்தை எவ்வாறு அமைப்பது மற்றும் கட்டமைப்பது என்பதை நான் விளக்க மாட்டேன்.


You can find the updated documentation at https://gophish.gitbooks.io/ user-guide/content/getting_started.html.

புதுப்பிக்கப்பட்ட ஆவணத்தை https://gophish.gitbooks.io/ user-guide/content/getting_started.html இல் காணலாம்.


The objective of this recipe is to show you that you can and should take advantage of cloud technologies to ease some of the tasks performed during a penetration test.

ஊடுருவல் சோதனையின் போது செய்யப்படும் சில பணிகளை எளிதாக்க, கிளவுட் தொழில்நுட்பங்களைப் பயன்படுத்தலாம் மற்றும் பயன்படுத்த வேண்டும் என்பதை இந்த செய்முறையின் நோக்கம் உங்களுக்குக் காட்டுவதாகும்.


Now that you know how to set up and launch a phishing campaign, you can, for example, embed an HTML application link in the phishing email using the Metasploit HTA Web Server exploit module in order to compromise the target.

ஃபிஷிங் பிரச்சாரத்தை எவ்வாறு அமைப்பது மற்றும் தொடங்குவது என்பதை நீங்கள் இப்போது அறிந்திருக்கிறீர்கள், எடுத்துக்காட்டாக, இலக்கை சமரசம் செய்ய, Metasploit HTA Web Server exploit தொகுதியைப் பயன்படுத்தி ஃபிஷிங் மின்னஞ்சலில் HTML பயன்பாட்டு இணைப்பை உட்பொதிக்கலாம்.


Then, when the target opens the email and runs the HTA, you will get a new session.

பின்னர், இலக்கு மின்னஞ்சலைத் திறந்து HTA ஐ இயக்கும்போது, நீங்கள் ஒரு புதிய அமர்வைப் பெறுவீர்கள்.


Imagination and practice are your friends; you are not limited to HTA.

கற்பனையும் பயிற்சியும் உங்கள் நண்பர்கள்; நீங்கள் HTA க்கு மட்டுப்படுத்தப்படவில்லை.


Learn from the adversary; by reading the latest security reports, you can learn about new attack vectors used in the wild and mimic them using Metasploit.

எதிரியிடமிருந்து கற்றுக்கொள்ளுங்கள்; சமீபத்திய பாதுகாப்பு அறிக்கைகளைப் படிப்பதன் மூலம், காட்டில் பயன்படுத்தப்படும் புதிய தாக்குதல் வெக்டர்களைப் பற்றி அறிந்து, Metasploit ஐப் பயன்படுத்தி அவற்றைப் பின்பற்றலாம்.


Setting up a cloud penetration testing lab Testing new tools and techniques is an important part of a penetration tester's job.

கிளவுட் ஊடுருவல் சோதனை ஆய்வகத்தை அமைத்தல் புதிய கருவிகள் மற்றும் நுட்பங்களை சோதிப்பது ஒரு ஊடுருவல் சோதனையாளரின் வேலையின் ஒரு முக்கிய பகுதியாகும்.


Every day new tools are created and new techniques found, so keep up with the industry.

ஒவ்வொரு நாளும் புதிய கருவிகள் உருவாக்கப்படுகின்றன மற்றும் புதிய நுட்பங்கள் கண்டுபிடிக்கப்படுகின்றன, எனவே தொழில்துறையுடன் இருங்கள்.


We have to invest a fair amount of our time practicing and mastering the tools of our trade.

நமது வர்த்தகத்தின் கருவிகளைப் பயிற்சி செய்வதற்கும் தேர்ச்சி பெறுவதற்கும் நாம் கணிசமான நேரத்தை முதலீடு செய்ய வேண்டும்.


Having a data center where we can set up a lab environment and practice is not always possible and can be quite expensive.

ஒரு ஆய்வக சூழலை அமைத்து பயிற்சி செய்யக்கூடிய ஒரு தரவு மையத்தை வைத்திருப்பது எப்போதும் சாத்தியமில்லை மற்றும் மிகவும் விலை உயர்ந்ததாக இருக்கலாம்.


With cloud services getting cheaper, faster, and easier to use, we do not have an excuse not to have a penetration testing lab.

கிளவுட் சேவைகள் மலிவாகவும், வேகமாகவும், பயன்படுத்த எளிதாகவும் இருப்பதால், ஊடுருவல் சோதனை ஆய்வகம் இல்லாததற்கு நமக்கு எந்தக் காரணமும் இல்லை.


Take for example Azure; create a free account, and you get $200 of credit to explore services for 30 days.

எடுத்துக்காட்டாக Azure ஐ எடுத்துக் கொள்ளுங்கள்; இலவச கணக்கை உருவாக்கி, 30 நாட்களுக்கு சேவைகளை ஆராய $200 வரவு பெறலாம்.


Take a look at the virtual machines available, and you will see that creating a lab domain like the one used in this book can be done with a couple of clicks.

கிடைக்கக்கூடிய மெய்நிகர் இயந்திரங்களைப் பாருங்கள், மேலும் இந்த புத்தகத்தில் பயன்படுத்தப்பட்டதைப் போன்ற ஒரு ஆய்வக களத்தை உருவாக்குவது சில கிளிக்குகளில் செய்ய முடியும் என்பதை நீங்கள் காண்பீர்கள்.


One of the biggest concerns with deploying vulnerable machines is to keep them contained and not expose them to the internet.

취약한 இயந்திரங்களை நிலைநிறுத்துவதில் மிகப்பெரிய கவலைகளில் ஒன்று, அவற்றை உள்ளடக்கி, இணையத்தில் வெளிப்படுத்தாமல் வைத்திருப்பதாகும்.


For this, we can create a virtual network, which will create a logically isolated section in Microsoft Azure with this networking service.

இதற்காக, நாம் ஒரு மெய்நிகர் நெட்வொர்க்கை உருவாக்கலாம், இது இந்த நெட்வொர்க்கிங் சேவையுடன் Microsoft Azure இல் தர்க்கரீதியாக தனிமைப்படுத்தப்பட்ட பகுதியை உருவாக்கும்.


This way, we can use private IP addresses, define subnets, use our own DNS servers, and create complex network topologies using virtual appliances.

இந்த வழியில், நாம் தனிப்பட்ட IP முகவரிகளைப் பயன்படுத்தலாம், துணை நெட்வொர்க்குகளை வரையறுக்கலாம், நம் சொந்த DNS சேவையகங்களைப் பயன்படுத்தலாம் மற்றும் மெய்நிகர் உபகரணங்களைப் பயன்படுத்தி சிக்கலான நெட்வொர்க் டோபாலஜிகளை உருவாக்கலாம்.