msfvenom – Payload Oluşturucu
Hazırlayan: Nuri Tıraş – Bilişim Teknolojileri Öğretmeni Bu ders notu, siber saldırıların nasıl kurgulandığını (Kırmızı Takım) ve bu saldırılara karşı kurumsal ağların nasıl savunulacağını (Mavi Takım) anlamak amacıyla hazırlanmıştır. Uygulamalar sadece yalıtılmış laboratuvar ortamında gerçekleştirilmelidir. Yasal Uyarı: Bu eğitim, laboratuvar ve yetkili sızma testleri amacıyla hazırlanmıştır. İzinsiz sistemlerde kullanılmamalıdır. msfvenom Nedir? msfvenom , Metasploit Framework içerisinde bulunan ve farklı platformlar için payload oluşturmayı sağlayan bir araçtır. Eski Metasploit sürümlerinde bulunan msfpayload ve msfencode araçlarının birleştirilmesiyle ortaya çıkmıştır. Payload üretme ve encode işlemlerini tek komutta gerçekleştirebilir. Basit bir ifadeyle: Exploit → Açığı tetikler. Payload → Açık başarılı olursa çalışacak kodu içerir. msfvenom → Bu payload'ları üretir. Metasploit Ekosisteminde msfvenom'un Yeri Bir saldırı simülasyonu genellikle şu aşamalardan ...