RPC DCOM Exploit Örnek Saldırı

"RPC (remote procedure call) DCOM exploit" kullanımını anlatan bir video. Saldırı Linux altında Audiator Security Collection kullanılarak yapılmıştır.

Source

Çemberden Çembere...

İyi güzel hazırlanmışta exploitin kaynak kodlarını ve windows ortamında çalıştırılabilir halini gösterebilirseniz daha iii olur özellikle source ???

Exploit'in kaynak

Exploit'in kaynak kodlarını google'da "rpc dcom exploit" olarak arama yaparak bulursunuz. Exploit C ile yazıldığı için derleme işleminde Windows ortamı altında zorlanırsınız bu nedenle Linux makineye ihtiyacınız var. Nmap programını ise http://nmap.org/ şuradan indirebilirsiniz. Bunun dışında video gerçekçi bir saldırı senaryosuna göre simule edilmiştir yani bilgisayarda özel olarak hazırlanmış ağ üzerinden gerçekleştirilmiştir.

Güvenli.org | Güvenlik Asistanı

Windows ortamında Cygwin

Windows ortamında Cygwin ile derlenebilirmi... Ayrıca metasploit yardımı ilede uygulabilirmi :) son bi demek istediğim şey var kaynak kodlarını nedense bi türlü bulamadım sizin bulup upload etmeniz daha iyi olur bence

Videoların amacı sadece

Videoların amacı sadece işleyişi göstermek bu yüzden exploit'i kendiniz bulmalısınız. Eğer metasploitse elbette metasploit yardımı ile uygulayacaksınız. Ayrıca sanırım en az 2 yıllık bir exploit bu.

Güvenli.org | Güvenlik Asistanı