Omar hcj
04-23-2013, 06:38 AM
السلام عليكم ورحمة الله وبركاته
والصلاة والسلام على رسوله الكريم وعلى أله وأصحابه اجمعين
الحمد لله الذي لا يحمد بفضله سواه
اولا أقدم أعتذار منكم في الفترة الاخيرة كتبت بعض المواضيع عن الاختراق وقمت برفع بعض مقاطع الفيديو ولكن للأسف قامت شركة جوجل بإغلاق قناتي ولذلك قمت بإنشاء قناة اخرى
رابط القناة: http://www.youtube.com/MacBook3rabi
وهي قدمنا اعتذارنا والله الموفق والمستعان
ملاحظة لكل من لا يعرف ما هو الـ Backtrack أضغط على رابط لقراءة المقال
http://macbook3arabi.blogspot.com/2013/04/backtrack.html
المهم نرجع للموضوع الأساسي ألا وهو اختراق الحسابات بواسطة Backtrack 5 الموضوع يعد من الطرق السهلة ولكن يحتاج للخبرة في الاختراق
تحتاج الـ Backtrack 5 بإمكانك الذهاب الى أي محرك بحث من جوجل و ياهو واكتب اسم النظام وانشالله بتجده
بعد تحميله و تنصيبه على جهازك نذهب الى هذا المسار
Applications > Backtrack >Exploitation Tools > Social Engineering Tools > Social Engineering Toolkit > set
[SIZE=3]
اختر الخيار الثاني لـ Website Attack Vectors اي اكتب رقم 2
الان ادخل رقم 3 لاختيار Credential Harvester Attack Method
في website attack vectors ادخل رقم 2 لاختيار Site Cloner
هنا ادخل الموقع المراد تزويره/ استنساخه ( استخدمت موقع فيسبوك للتطبيق لكن يمكنك انت ادخال اي موقع اخر ) . بعد ادخال الموقع ( الرابط ) اضغط Enter
لا تقم بغلق هذا الـ Terminal لان بيانات الضحية ستصل اليها , الان انتهينا من خطوة استنساخ الموقع ( تزويره ) كل ما عليك هو ان ترسل رابط الموقع المزور للضحية , وطبعو في هذه الحالة رابط الموثع المزور هو IP الـ Backtrack ويمكن معرفته من خلال فتح Terminal جديد وادخال امر Ipconfig وستكون على سبيل المثال : inet addr: 192.168.26.128
قد تختلف من جهاز لاخر .
يمكنك ارسال الـ IP كما هو للضحية باي طريقة من طرقك الخاصة ( عن طريق الايمايل مثلا … )
يمكنك كذلك استخدام خدمة تقصير الروابط مثل : goo.gl او bit.ly لتظليله ومنع الشكوك واضافة ” ? ” بعد الرابط لجعله طويلا مع العلم ان اي كلمة تضاف بعد ” ? ” لا تؤثر على الرابط
الان ياتي الشرح لمرحة ما بعد ارسال الرابط ..
بعد ارسال الرابط سيتوجه الضحية للصفحة المزورة ( المستنسخة ) , وبعد ان يقوم بادخال بياناته ( اي كلمة المرور والبريد الالكتروني ) , سوف يتم تحويله للصفحة الاصلية وهنا تكون قد وصلتك بيانات الدخول وظهرت على الـ Social-Engineering Toolkit SET Terminal
والصلاة والسلام على رسوله الكريم وعلى أله وأصحابه اجمعين
الحمد لله الذي لا يحمد بفضله سواه
اولا أقدم أعتذار منكم في الفترة الاخيرة كتبت بعض المواضيع عن الاختراق وقمت برفع بعض مقاطع الفيديو ولكن للأسف قامت شركة جوجل بإغلاق قناتي ولذلك قمت بإنشاء قناة اخرى
رابط القناة: http://www.youtube.com/MacBook3rabi
وهي قدمنا اعتذارنا والله الموفق والمستعان
ملاحظة لكل من لا يعرف ما هو الـ Backtrack أضغط على رابط لقراءة المقال
http://macbook3arabi.blogspot.com/2013/04/backtrack.html
المهم نرجع للموضوع الأساسي ألا وهو اختراق الحسابات بواسطة Backtrack 5 الموضوع يعد من الطرق السهلة ولكن يحتاج للخبرة في الاختراق
تحتاج الـ Backtrack 5 بإمكانك الذهاب الى أي محرك بحث من جوجل و ياهو واكتب اسم النظام وانشالله بتجده
بعد تحميله و تنصيبه على جهازك نذهب الى هذا المسار
Applications > Backtrack >Exploitation Tools > Social Engineering Tools > Social Engineering Toolkit > set
[SIZE=3]
اختر الخيار الثاني لـ Website Attack Vectors اي اكتب رقم 2
الان ادخل رقم 3 لاختيار Credential Harvester Attack Method
في website attack vectors ادخل رقم 2 لاختيار Site Cloner
هنا ادخل الموقع المراد تزويره/ استنساخه ( استخدمت موقع فيسبوك للتطبيق لكن يمكنك انت ادخال اي موقع اخر ) . بعد ادخال الموقع ( الرابط ) اضغط Enter
لا تقم بغلق هذا الـ Terminal لان بيانات الضحية ستصل اليها , الان انتهينا من خطوة استنساخ الموقع ( تزويره ) كل ما عليك هو ان ترسل رابط الموقع المزور للضحية , وطبعو في هذه الحالة رابط الموثع المزور هو IP الـ Backtrack ويمكن معرفته من خلال فتح Terminal جديد وادخال امر Ipconfig وستكون على سبيل المثال : inet addr: 192.168.26.128
قد تختلف من جهاز لاخر .
يمكنك ارسال الـ IP كما هو للضحية باي طريقة من طرقك الخاصة ( عن طريق الايمايل مثلا … )
يمكنك كذلك استخدام خدمة تقصير الروابط مثل : goo.gl او bit.ly لتظليله ومنع الشكوك واضافة ” ? ” بعد الرابط لجعله طويلا مع العلم ان اي كلمة تضاف بعد ” ? ” لا تؤثر على الرابط
الان ياتي الشرح لمرحة ما بعد ارسال الرابط ..
بعد ارسال الرابط سيتوجه الضحية للصفحة المزورة ( المستنسخة ) , وبعد ان يقوم بادخال بياناته ( اي كلمة المرور والبريد الالكتروني ) , سوف يتم تحويله للصفحة الاصلية وهنا تكون قد وصلتك بيانات الدخول وظهرت على الـ Social-Engineering Toolkit SET Terminal