طلب ثغرات ويندوز7 في باك تراك5

[ابودهال]

السلام عليكم شباب ياليت ثغرات ويندوز7 وكيفيه معرفتها واخيارها

[ابودهال]

بتظاااار رد اخوي الغالي r00t-minat0r

[hmezkcq]

هاذي الطريقة اللي بعرفها و بضن ــــــــــــــــــأنها السلة
http://www.youtube.com/watch?v=xRKEdPjTfd8&feature=related

[hmezkcq]

http://www.youtube.com/watch?v=P-fvZyT9lE4

[
http://www.youtube.com/watch?v=xRKEdPjTfd8&feature=related

تقريبا نفس الطريقة

[ابودهال]

اخوي ابي ثغرت هذي مو واضحه

[hmezkcq]

اخوي ابي ثغرت هذي مو واضحه
مو فاهم عليك أخي زضح أكثر
أنت قلت السلام عليكم شباب ياليت ثغرات ويندوز7 وكيفيه معرفتها واخيارها
و أنا عطيتك ياها

[ابودهال]

اخوي ياليت شرح يكون علي باك تراك5 عشان نفهمه ولك احلي تقييم

[hmezkcq]

اخوي ياليت شرح يكون علي باك تراك5 عشان نفهمه ولك احلي تقييم

أخي ما يوجد فرق كبير بين backtrack5 و backtrack 4

قم بتثبيت metasploit amitage و أعمل مثل ما عمل في الفيديو

[ابودهال]

اخوي الفيديو يخترق برساله انا ابي اخترق بدون ارسال

[r00t-minat0r]

السلام عليكم شباب ياليت ثغرات ويندوز7 وكيفيه معرفتها واخيارها
وعليكم السلام ورحمة الله وبركاته
متأسف على التأخر في الرد بسبب الأنشغال بالأمتحانات .
انا كما لاحظت انك تريد اختراق نظام[ windows 7 ] بدون ارسال شيء الى الضحية . :confused:
في الحقيقة انا لم اشهد ثغرات من نوع [ Remote ] على نظام [ windows 7 ] نفسه وان كان موجود فهي قليلة جدا واكثرها برافيت :mad:
ولكن ذلك لا يعني عدم القدرة على اختراق هذا النظام بدون ارسال شيء , يمكنك بدلا من استهداف النظام نفسه ان تستهدف برنامج يعمل داخل النظام مثلا برنامج مصاب بثغرة امنية مثل[ Remote buffer overflow ] والثغرات كثيرة وبرامج كثيرة مصابة ايظا .
تحياتي .

[ابودهال]

وعليكم السلام ورحمة الله وبركاته
متأسف على التأخر في الرد بسبب الأنشغال بالأمتحانات .
انا كما لاحظت انك تريد اختراق نظام[ windows 7 ] بدون ارسال شيء الى الضحية . :confused:
في الحقيقة انا لم اشهد ثغرات من نوع [ Remote ] على نظام [ windows 7 ] نفسه وان كان موجود فهي قليلة جدا واكثرها برافيت :mad:
ولكن ذلك لا يعني عدم القدرة على اختراق هذا النظام بدون ارسال شيء , يمكنك بدلا من استهداف النظام نفسه ان تستهدف برنامج يعمل داخل النظام مثلا برنامج مصاب بثغرة امنية مثل[ Remote buffer overflow ] والثغرات كثيرة وبرامج كثيرة مصابة ايظا .
تحياتي .

طيب اخوي كيف اعرف ان الجهاز مصاب بثغره البرنامج
وكيف يتم استغلاله الله يعطيك الف عااافيه

[ابودهال]

بنتظااااار ردك يالغالي

[r00t-minat0r]

انا كما قلت سابقا لم اشهد ثغرات Remote للنظام نفسه ولكن يمكنك الاختراق باستخدام ثغرات برامج مركبة على هذا النظام .
يمكنك جمع بيانات عن جهاز الضحية لمعرفة بعض البرامج المركبة عليه مثل فحص البروتات لمعرف الاجهزة التي تستخدم الشبكة
وايظا مراقبة عمل الشبكة لمعرفة جميع البيانات التي تنقل من والى جهاز الضحية لمعرفة البرامج
ويمكنك ايظا استخدام الهندسة الاجتماعية في معرفة بعض من هذه البرامج

بعد انت تعرف البرامج المركبة على الجهاز المستهدف حاول ان تبحث عن ثغرات امنية لها باستخدام مواقع الحماية & الثغرات الأمنية

يوجد عدد من البرامج التي تمكنك من فحص جهاز معين للثغرات امنيه حتى تستطيع اختراقه ومنها :
NeXpose, Nessus, Inguma

مره اخرى متاسف على التاخر في الرد بسبب الأنشغال بالأمتحانات
تحياتي

[ابودهال]

طيب اخوي الله مشكوووور بس كيف اجمع معلوماته بالهندسه الاجتماعيه:cool:

[FadyHaCKrZ]

استفسار في فتح البورت في السباي نت

[ابودهال]

بنتظااااار الرد الاخير

[r00t-minat0r]

طيب اخوي الله مشكوووور بس كيف اجمع معلوماته بالهندسه الاجتماعيه:cool:

العفو اخي
قم بالتحدث مع الشخص المستهدف وقم بألاحتيال عليه مثلا اخبره ان
جهازه مصاب بثغرة , فايروس , مخترق .... الخ
وقول له انك تستطيع اصلاحه فقط اعطينني البرامج الشغاله
او قم بصناعة بايلود وارسله له وقله يغلق الثغرة او اعمل رابط واابعثه له وقول له رح يزبط الثغرة اذا فتحته بمتصفح IE
وبتقدر تجمع بيانات باستخدام برامج كثير منها
meltgo , inguma وغيرها كثير
اسالك بالله عدم استخدماها في ما يغضب الله عز وجل
اللهم انني بلغت فاشهد
تحياتي

[ابودهال]

العفو اخي
قم بالتحدث مع الشخص المستهدف وقم بألاحتيال عليه مثلا اخبره ان
جهازه مصاب بثغرة , فايروس , مخترق .... الخ
وقول له انك تستطيع اصلاحه فقط اعطينني البرامج الشغاله
او قم بصناعة بايلود وارسله له وقله يغلق الثغرة او اعمل رابط واابعثه له وقول له رح يزبط الثغرة اذا فتحته بمتصفح IE
وبتقدر تجمع بيانات باستخدام برامج كثير منها
meltgo , inguma وغيرها كثير
اسالك بالله عدم استخدماها في ما يغضب الله عز وجل
اللهم انني بلغت فاشهد
تحياتي

اخي الشخص الي ابي اجمع معلوماته ما يكلمني ولا اكلمه ولا يفتح لي شي هذا
شيعي انا متهاوش معه فاياليت اقدر اجمع معلومات عنه بدون ما ارسل له شي
واقدر اجمع معلوماته بدون المعرفه

[اصرار بـدون إنجاز]

آن شآء آلله آفــآدوك آلآخوه آلكرآم ....

[اصرار بـدون إنجاز]

~~~~~~~~~~~~~~~~~~~

[ابودهال]

بنتظااار ردك اخوي

[ابودهال]

اخوي انا بنتظااار الرد

[r00t-minat0r]

اخي الشخص الي ابي اجمع معلوماته ما يكلمني ولا اكلمه ولا يفتح لي شي هذا
شيعي انا متهاوش معه فاياليت اقدر اجمع معلومات عنه بدون ما ارسل له شي
واقدر اجمع معلوماته بدون المعرفه
طيب اخي حاول تجمع معلومات عن جهازة عن طريق فحص البورتات وحاول تراقب حركة الشبكة لانه احتمال تلاحظ عمليات اتصال البرامج مثل التحديث فعن طريقها مثلا تعرف نوع الحماية .
وانت ممكن تستخدم عملية Dns Spoof في عملية تحويل المواقع الى صفحة ملغومة ببيلود مثلا بايلود جافا ( java applet ) وتخترق جهازة
او توهمه بالصفحة دي ان احد البرامج لازمه تحديث وتخليه لما يحدثه برابط انت واضعه يحمل بيلود او سيرفر .
وعلى فكرة العمليات دي لازمها ( حس ابداعي ) يعني لازم تكون مبدع .
مثلا .
خليه الأتصالات جميعها تتحول الى صفحة توهمه بها ان قادر على الدخول على جهازك , وطبعا رح يشتغل حس الفضول عنده ورح يعمل اي حاجة .
تحياتي

[ابودهال]

يعطيك الف الف عااافيه يابطل:cool: