*******شرح اختراق المواقع بالتفصيل****

*******شرح اختراق المواقع بالتفصيل****


النتائج 1 إلى 4 من 4

الموضوع: *******شرح اختراق المواقع بالتفصيل****

  1. #1

    aljyyosh *******شرح اختراق المواقع بالتفصيل****

    *******شرح اختراق المواقع بالتفصيل****

    الدرس الأول من دروس اختراق المواقع :

    في البداية يجب أن تعلم بعض المعلومات البسيطة مثل :
    هاكر = مخترق = donkey
    هاكرز = مخترقون = donkeys = donkeyz
    admin = المدير
    OS = Operating System = نظام تشغيل
    بورت = منفذ = Port
    سيرفر = خادم = Server : وهي عبارة عن أجهزة كمبيوترفائقة القدرة ذات قدرة كبيرة على المعالجة وتخزن بها ملفات المعلومات وقواعد بيانات الشبكة والبرامج المختلفة بها.


    لاختراق أي موقع تحتاج لمعرفة بعض المعلومات عن الهدف(الموقع) كنظام التشغيل الذي يعمل عليه والخدمات الموجودة بالموقع


    لا تتعجل فشرح هذه الأمور قادم لتعرف أي الثغرات ستسخدم أوستستغل لاختراق الموقع وفي هذا الملف سأشرح لك كيفية عمل ذلك أما في الدرس الثاني فسأشرح لك بإذن الله
    كيفية الاستفادة من تلك المعلومات.


    1- عليك عمل بورت سكان Port Scan لمعرفة البورتات أو المنافذ المفتوحة بالموقع.من لينكس يمكنك إستخدام nmap لكن لن أشرح هذه العملية من اللينكس

    من الويندوز يمكنك استخدام برنامج Super Scan.
    وتفيدك هذه العملية فيما بعد في نزع التوقيع فمثلا لو وجدت ان موقعا مفتوح به البورت 21 وهو للتلنت
    يمكنك الذهاب إلى تلنت وهو برنامج يأتي مع الويندوز

    start==>run

    إبدأ==>تشغيل

    ثم اكتب

    telnet
    بعد ذلك إضغط على قائمة
    connect
    ثم
    Remote System
    ستظهر لك شاشة اكتب اسم الموقع في Host Name واترك المنفذ كما هو telnet
    ثم اضغط
    connect
    سيتصل بالموقع وحينئذ سيظهر نظام التشغيل للموقع.
    وأهم البورتات هي
    21 للتلنت وهي خدمة تسمح لمستخدميها بالتصال بأي جهاز آخر يستعمل نفس الخدمة
    23 للإف تي بي أو بروتوكول نقل الملفات FTP=Files Transefiring Protocol
    والبريد الصادر والوارد 110 - 25

    21 FTP
    22 SSH
    23 Telnet
    25 SMTP
    79 Finger
    80 HTTP
    110 POP3

    وللإتصال ببورت معينمن التلنت اكتب البورت في خانة Port مكان كلمة Telnet
    هذا الموقع يمكنك من معرفة العديد من الأشياء عن اي موقع
    http://www.psyon.org/tools/index.html


    2- الخطوة الثانية هي ما يسميه البعض نزع التوقيع أو فحص البانر.
    والبانر هو الرسالة التي تراها حين تحاول الاتصال بجهاز ما (أو موقع فلا فرق ) عبر منفذ (بورت) معين.
    فمثلا حين تحاول الاتصال عبر البورت 23 وهو للتلنت مع جهاز يعمل على نظام لينكس ماندريك سيظهر لك الآتي :


    Linux Mandrake release 6.1 (Helios)
    Kernel 2.2.13-4mdksmp on an i686
    login:


    ما عرفناه من هذا أن هذا الجهاز يعمل على نظام تشغيل لينكس مانريك 6.1 والنواة هي 2.2.13.


    3- شء آخر عليك ملاحظته هو رسائل الأخطاء! ومن أشهرها الرسالة 404 Error وهي تظهر عند طلب ملف غير موجود بالموقع وعند ظهور هذه الصفحة انظر
    إلى أسفل الصفحة وقد تجد معلومات مثل إصدارة ملقم الويب وهذه معلومات غير مضرة أو خطيرة لكنها تفيد
    في عملية الاختراق


    * عليك ان تعرف أن الموقع هو عبارة عن جهاز كمبيوتر لكنه يعمل 24 ساعة ويوجد به ملقم ويب (خادم) Web Server ويعمل على نظام تشغيل وأنت حين تخترق فإنك تخترق هذا
    الجهاز الذي توجد عليه كل ملفات الموقع وقد يوجد على الجهاز أكثر من موقع مثل شركات الإستضافة وهذه تكون ضربة الهاكر الكبرى...
    يجب عليك معرفة الأشياء التالية عن اي موقع :

    - معرفة &نوع وإصدارة ملقم الويب هل هو IIS4 - IIS5 هل هو Apache ....
    - معرفة &نظام التشغيل وإصدارته هل هو Windows200 مثلا أو Linux redhat 6.2 مثلا...
    وعليك معرفة ذلك لأن لكل نظام تشغيل الثغرات الخاصة به...وأيضا توجد ثغرات لملقم الويب مثل ثغرة اليونيكود لسيرفرات IIS.
    - معرفة &كل سكربتات بيرل وسي جي آي الموجودة بالموقع مثل المنتديات وسجل الزوارأو عداد الزوار وهكذا.....
    - وأيضا &معرفة كل الخدمات الأخرى بالموقع كالبريد وغيرها...ومثلا معرفة نوع وإصدارة سيرفر الإف تي بي إن وجد بالموقع (حسب البورت سكان كما سبق)
    وأيضا مفسر نصوص بيرل إن وجد ... كل هذه الأشياء يمكنك إيجاد ثغرات لها...حسنا كيف تعرف هذه المعلومات عن الموقع


    وكيف تحصل على ثغرات لها؟

    أولا كيف تعرف هذه الأشياء؟


    - معرفة &نظام التشغيل.يمكن معرفة نظام التشغيل من التلنت إن وجد بالموقع كما سبق.
    ويمكنك معرفة ملقم الويب ونظام التشغيل من بعض البرامج أو من هذا الموقع

    http://news.netcraft.com/


    واكتب اسم الموقع في المكان المخصص لذلك ثم اضغط على Lookup أو انتر.
    سيظهر لك الملقم و نظام التشغيل وإصدارتيهما مثلا هذه معلومات عن أحد المواقع
    عن طريق الموقع السابق
    Apache/1.2.6 FrontPage/3.0.4.1 on FreeBSD
    يظهر هنا أن ملقم الويب هو
    Apache
    النسخة/الإصدارة
    1.2.6
    مع دعم الفرونت بيج
    ونظام التشغيل يأتي بعد كلمة on وهو
    FreeBSD
    يمكنك الآن البحث عن ثغرات لهذه النسخة من الملقم أو نظام التشغيل
    والفرونت بيج توجد به الكثير من الثغرات ويهمنا منها
    _private
    _vti_pvt
    _vti_cnf
    وأحيانا
    _vti_bin


    ستتعلم كيفية استغلال هذه الثغرات في الدرس الثاني...
    - يمكنك &معرفة سكربتات تبيرل وسي جي آي الموجودة بالموقع عن طريق الذهاب إلى الصفحة الرئيسية للموقع
    (ليست صفحة الترحيب كما في بعض المواقع) بل الصفحة التي تستطيع منها التعامل مع الموقع والتي
    قد ترى بها محرك بحث أو منتدى أو قائمة تصويت أو قائمة بريدية أو أي مربع يطلب منك كتابة أي معلومة.
    (ملحوظة بعض هذه المربعات قد تكون جافا سكريبت)
    ثم إضغط بالزر الأيمن للفأرة في أي مكان من الصفحة واختر من القائمة التي ستظهر إظهار المصدر
    View Source
    وابحث فيها عن أسماء ملفات تنتهي بـ
    .pl و .cgi
    ويمكنك البحث عن ثغرات لها ..(بعد قليل)
    - يمكنك &معرفة سيرفر البريد بعد ذلك ونوع سيرفر الإف تي بي الخاص يالموقع
    من خلال عملية نزع التواقيع كما سبق بالاتصال بالموقع من البورتات 25 - 21 - 110

    حسنا إنتهت الآن الآن عملية جمع المعلومات عن الموقع....عليك الآن البحث عن ثغرات لها...


    يتبع..........
    P.I.M.P

    --------------------------------------------------------------------------------

    pimp23-11-2005, 12:51
    بعد أن حصلت على المعلومات عن الموقع عليك البحث لما يمكن أن تجد له ثغرات في المواقع الموجودة بالأسفل هنا
    وستتعلم الآن ما يأتي :

    هذا الشرح يحتوى على :-

    - ماهي ثغرات:
    [ تعريف لها + أسماؤها باللغة الإنجليزية + بعض المصطلحات + ..... ]
    - أنواع لثغرات.
    [ ثغرات المتصفح + الاستثمارات أو الاكسبلويتس]
    - كيفية استثمار الثغرات.
    [ استثمار ثغرات اليونيكود والمتصفح - استثمار الاستثمارات في ويندوز - في لينيكس ]
    - أشياء تفرقة.
    ------------------------------------------------------------------------------------------------
    أخوتى :-
    1- ماهي الثغرات ؟
    الثغرات هي أخطاء برمجية في برامج معينة مثل سيرفرات المواقع وأي برامج اخرى ، لأنها من صنع البشر لذا
    يجب أن تحتوي على أخطاء أو ( ثغرات) وهناك أنواع أخرى عبارة عن برامج مصممة ومكتوبة بلغات معينة
    لاستغلال ثغرة معينة.
    ويطلق عليها أسماء كثير مثل :
    Exploits - Bugs - holes - security holes - vulnerabilities

    2- أنواع الثغرات :


    أولا : ثغرات المتصفح : هي ثغرات يتم استغلالها من المتصفح
    وتلحق باسم الموقع ولها أنواع مثل اليونيكود وثغرات
    السي جي آي CGI bugs وبعضها يمكن استخدامها مباشرة من المتصفح مثل اليونيكود وبعض ثغرات السي جي آي
    .
    ولكن بعض أو أكثر ثغرات المتصفح يتم التأكد فقط من وجودها من خلال المتصفح.
    الثغرات التي يمكن استغلالها من المتصفح مباشرة مثل:
    /cgi-bin/passwd.txt
    إذا كان الموقع هو
    http://www.somesite.com/
    فتكتب الثغرة هكذا في المتفح
    www.somesite.com/cgi-bin/passwd.txt
    هذه الثغرة تعرض لك أسماء المستخدمين وكلمات
    المرور للمستخدمين للموقع مثل المدير وكل من يسمح له بدخول قاعدة بيانات الموقع
    طبعا لا تحاول تجربة هذه الثغرة الآن ...إلا إذا كنت تريد اختراق موقع في زيمبابوي نسيه أصحابه من 10 سنين
    (حتى هذه الثغرة يمكن ألا تصلح معهم )
    أما الثغرات الأخرى الخاصة بالمتصفح فيمكنك التأكد من وجودها فقط من خلال المتصفح ثم الحصول
    على استثمار لها
    الاستثمار Exploit :
    هو برنامج صغير يكتب بلغة برمجة معينة ويمكن الاستفادة منه في استغلال ثغرة معينة موجودة بالموقع

    وتكتب ببعض لغات البرمج مثل
    - لغة سي C
    -لغة بي?ل Perl
    - لغة ال&##1594;لاف أو شل shell
    ويمكن استثمار هذه الثغرات من الويندوز لكن يجب توفر بعض البرامج أما من اللينيكس فهو أفضل ولا يجب توفر
    أي برامج..


    ثانيا : الاكسبلويتس أو الاستثمارات Exploits
    الاستثمارات أو الاكسبلويتات
    Exploits
    وهي كما قلنا برامج تكتب بلغات برمجة معينة لاستغلال ثغرة في الموقع
    إما في سيرفر الموقع أو في نظام التشغيل أو في بعض البرامج الموجودة على الموقع مثل المنتديات وأي
    برامج موجودة على الموقع مثل قوائم الاستفتاء أو سجل الزوار أو حتى عداد الزوار باختصار كل سكربتات
    بيرل وسي جي آي.
    ( راجع الدرس الأول )

    عندما تجمع المعلومات عن الموقع كما في الدرس الأول مثل معرفة نوع سيرفر الموقع
    أو برنامج الإف تي بي الذي يستخدمه الموقع
    مثلا إن علمت أن سيرفر الموقع هو
    IIS4
    فعليك الذهاب إلى أحد مواقع الهكرز المكتوبة بالأسفل والبحث عن ثغرة أو استثمار لها
    وابحث عن
    IIS 4
    وبعد أن تحصل على الاكسبلويت عليك إستثماره :
    أولاً : الاستثمارات في ويندوز :
    - إذا كا&##1606; الاكسبلويت مكتوبًا بلغة بيرل تستطيع ترجمتها أو عمل Compiling لها عن طريق برنامج
    Active Perl
    من شركة Active state
    http://www.activestate.com/
    عن طرق الأمر التالي في الدوس
    perl exploit.pl
    ثم تظهر طريقة الاستعمال التي يجب أن تتبعها.
    الوصول للدوس من هنا
    start==>run
    ثم اكتب command
    إبدأ==>تشغيل==>command
    - ام الا&##1603;سبلويتات المكتوبة بلغة سي
    فيلزمك برنامج لترجمتها يسمى
    Borland C ++ Compiler
    حاول أن تجده بنفسك.
    - أماال?كتوبة بلغة شل فلا يوجد طريقة لاستغلالها في ويندوز على حد علمي.

    ثانيًا : الاستثمارات في لينيكس :
    لينيكس نظام التشغيل الشهير هو نظام رائع جدا ومع أنه تتوفر فيه كل البرامج التي تساعد الهاكر إلا
    أنه ليس للهاكرز فقط
    وتكمن قوته في سطرالأوامر
    إذا أردت ترجمة ثغر ة مكتوبة بلغة سي C أولا يجب عليك تحويلها إلى برنامج تنفيذي عن طريق الأمر

    gcc exploit.c -o exploit

    ثم تشغيل الملف وقراءة التعليمات

    أما إن كام مكتوبا بلغة بيرل فقط اكتب اسم الملف وستظهر لك طريقة التشغيل والباقي عليك
    مواقع أمن رائعة يمكنك البحث فيها عن ثغرات ومواقع هكرز عربية وأجنبية
    وأنصجك بشدة بالتسجيل في قوائمهم البريدية حيث يمدونك بأحدث الثغرات أولاً باول ويوميا
    نصيحة : استخدم بريدًا وهميا بمعلومات وهمية وأسماء وهمية

    http://www.securityfocus.com/

    http://packetstorm.decepticons.org/

    http://www.securitywriters.org/texts.html

    http://www.thenewbiesarea.com/

    http://www.ussrback.com/

    ================================================== ========
    hashash.org/vb


    http://www.icefortress.com/guest/essays/essays1.html

    http://neworder.box.sk/

    http://www.securitywriters.org/

    http://www.nafitha.com/

    http://packetstormsecurity.nl/

    http://www.wiretrip.net/

  2. #2

    افتراضي رد: *******شرح اختراق المواقع بالتفصيل****

    مشكور على الموضوع تنسيق جميل ...... واااااااصل
    ********************
    تحياتي لك .
    لا علاقة للنضج بالأيام ... نحن نكبر بمرور الأوغاد .!!
    *******
    مع تحياتي SpAroOo

  3. #3

    افتراضي رد: *******شرح اختراق المواقع بالتفصيل****

    اخي مشكور وجزاك الله كل خير

  4. #4

    افتراضي رد: *******شرح اختراق المواقع بالتفصيل****

    مشكور وجزاك الله كل خير
    لـتـوآصل
    skype: lulz.tn
    صفحتنا في ألفيس بوك


المواضيع المتشابهه

  1. تحميل برنامج اختراق المواقع ,هكر المنتديات المميز ,اختراق المواقع 2013-2014
    بواسطة قهر اليهود في المنتدى اختراق المواقع والسيرفرات
    مشاركات: 14
    آخر مشاركة: 04-21-2013, 04:24 PM
  2. مشاركات: 18
    آخر مشاركة: 03-08-2012, 08:51 PM
  3. تعالو هون اقوى شرح اختراق بالتفصيل الممل
    بواسطة muradblood في المنتدى قسم المواضيع المخالفة والمكررة
    مشاركات: 4
    آخر مشاركة: 01-29-2011, 10:18 PM

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •