كيف يتم اختراق جهازي الكمبيوتر..!!؟؟

عدد الرسائل : 391 تاريخ التسجيل : 03/10/2007

كيف يتم اختراق جهازي؟؟
يتسال الكثير منا كيف يتم اختراق الاجهزه
.. وهل يمكن اختراق اى جهاز .. وهل من السهوله اختراق الاجهزه .. ولكى نوضح الأمر، سنقوم بتوضيح بعض المصطلحات المستخدمه وترجمتها من الانجليزيه الى العربيه

IP =
وتعنى البرتكول المستخدم فى الانترنت

IP-No =
رقم مقدم الخدمه

Server =
الخادم

Client =
الزبون او العميل

Patch or Torjan =
اسماء مستخدمه لملفات التجسس

Port =
البورت او المنفذ

والان يجب ان تعرف انه لا يمكن ان يتم الاتصال بجهازك إلا فى حاله وجود ملف تجسس داخل جهازك والعمليه تتم كالاتى :

عندما يصاب الجهاز بملف التجسس وهو التورجان او ما يسمى بالخادم فانه وعلى الفور يقوم بفتح (بورت او منفذ) داخل جهازك ولنفرض ان جهازك اصيب بملف التجسس الخاص ببرنامج (النت باص) وهو برنامج يستخدم للتجسس ويعتبر من اشهرها لان الباتش الخاص به او الخادم منتشر بشكل كبير فى الاجهزه
... حسنا والآن إذا أصيب جهازك بملف النت باص فسوف يتجه الملف الى الريجسترى ويقوم بعمل او بفتح منفذ او بورت رقم 12345 ويستطيع كل من يملك البرنامج الخاص بالنت باص وهو العميل كما ذكرنا ... الكلينت .... ان يخترق جهازك لانه وجد بجهازك العامل المهم فى عمليه الاختراق وهو ملف التجسس
عندها يستطيع المتصل بجهازك ان يتحكم فى جهازك وبدون ان تشعر بذلك ... ماذا يستطيع ان يفعل بجهازك ... الاتــــى :

قفل الجهاز
- سرقه الباس وورد الخاص بك - سحب اى ملف بجهازك - ارسال ملفات الى جهازك - مسح بعض الملفات من جهازك - فتح واغلاق السى دى روم او عاده تشغيل الوندوز.. وغيرها
كيف تحافظ على الباس وورد؟؟؟؟
كيف تحافظ على الباس وورد؟؟؟؟

اشترك احد الاخوه فى الانترنت
... وقد طلب عدد 100 ساعه لاشتراكه .. وبعد ان بدا فى الدخول الى الانترنت وبعد مضى اسابيع قليله اتصل بالانترنت ولاكنه استغرب ان مقدم الخدمه لا يوصله بالانترنت وان الرساله التى ترده ان اسم المستخدم غير صحيح ... قام بالاتصال بمقدم الخدمه للاستفسار .. ولاكنه استغرب اكثر عندما تم اخباره بان عدد الساعات التى طلبها قد تم استخدامها كاملا .. ولاكنه فى الحقيقه لم يستخدم سوى عشره او عشرون ساعه فكيف حدث ذلـــــــــــــــك

الجواب انه عندما يغزو جهازك احد الهاكرز فان معظم برامج الهاكرز بها خاصيه سرقه الباص وورد واسم المستخدم
.... ولاكن مع ذلك يمكن تجنب حدوث مثل هذا الامر ببساطه .. فالوقايه خير من العلاج ..

عندما تقم بتسيل معلوماتك التى تستخدمها فى الاتصال او فى البريد فانك تجد امامك صفحه تدخل بها اسم المستخدم والرقم السرى
.. كما تجد خاصيه فى الصفحه وهى حفظ الباص وورد .. او حفظ الكلمه السريه .. والكثير منا يخطا ويطلب من البرنامج حفظ كلمه المرور .. سواء فى الاتصال بالانترنت او البريد .. او ساحات المحادثه ... وهذا خطا لان البرنامج يحتفظ ويسجل كلمه المرور داخل ملف فى الوندوز او الاكسبلور ... وهنا تكمن الخطوره لان البرامج بها خاصيه فتح او فك شفره الرقم السرى

والان
... كل ما عليك عمله الاتى

لا تطلب ابدا خاصيه حفظ كلمه المرور
... فى الاتصال الخاص بالانترنت .. او فى البريد الخاص بك .. او فى اى موقع تحتاج فيه لكلمه المرور ... وعندما يحاول احدا ما سرقه ارقامك السريه حتى فى حاله اختراقه لجهازك .. فانه لن يستطيع الحصول عليها
طرق الكشف عن ملفات التجسس؟؟
توجد العديد من الطرق للكشف عن ملفات التجسس ولاكننى فى الحقيقه افضل استخدام برامج تقم بذلك مثل ما سبق ان ذكرنا برنامج ...نورتن انتى فايروس .... لانه بوجود اى خطا فقد تمسح ملف يحتاجه النظام او بالاصح نظام تشغيل الوندوز ... ولاكننى سوف اذكر الى اين تتجه ملفات التجسس فقط للمعرفه والتوضيح

Registry
تعتبر منطقه الريجسترى هى المنطقه المهمه فى بدا تشغيل الوندوز
.. اى ان البرامج التى تحتاج ان تعمل عند بدايه تشغيل الوندوز يجب ان تسجل فى هذه المنطقه .. لماذا ... لانه عند تشغيل الوندوز فان تلك المنطقه تشغل كل تلك البرامج الموجوده بها لتكون فعاله عن بدا الوندوز ...لذا توضع فيها ملفات التجسس لتحث الوندوز على تشغيلها وفتح المنافذ الخاصه ببرامج التجسس

ويمكنك الوصول الى تلك المنطقه بعمل الاتى
اولا
... اتجه الى ....ستارت... ابدا

START

ثم اطلب الامر
... تشغيل

RUN

سوف تظهر لك شاشه بيضاء
.. اكتب الامر الاتى

regedit

ثم اضغط على اوكى
عندها سوف تظهر لك شاشه تسمى شاشه الريجسترى
.... اختر منها الملف هاى كى لوكل مشين

HKEY_LOCAL_MACHINE

واضغط مرتين على الملفات الاتيه بالترتيب اى عند وصولك للملف اضغط مرتين عليه لكى
تصل للملف الذى يليه بالترتيب

HKEY_LOCAL_MACHINE

ثم

Software

ثم

Microsoft

ثم

Windows

ثم

CurrentVersion

ثم

Run
او Run Once

وعندما تصل إلى
..رن .. او ... رن ونص ... انظر الى يمين الشاشه سوف تفتح لك ملفات التشغيل الخاصه بالبرامج ... هنا توجد ملفات التجسس ان وجد

الطريقه الاخرى
اتجه الى
.. ستارت ... او ابدأ .... ثم اطلب الامر ...تشغيل

Run

عند ظهور الشاشه البيضاء اكتب الامر الاتى:

msconfig

عندها سوف تظهر لك شاشه
... انظر الى اعلى الشاشه سوف تجد عده اوامر ..اختر منها الامر

Statup

كما ترى فى المربعات المؤشر عليها بالسهم اى تشغيل البرنامج عند بدا الوندوز
... وفى الخانه اليمين امتداد البرنامج او موقعه فى الوندوز

كيفية كسر الشفرة واستغلال الثغرات
إستغلال الثغرات
اولا ما هي الثغرات ,,, الثغرات هي حفر وهفوات في السوفت وير فقط وتمكن أي شخص من الحصول على معلومات أو نشر فيروسات من خلال هذه الثغره
من ضمن هذه الثغرات ، ثغره سبق وذكرتها لكم في هذا المقال وهي في ملفات السي جي آي واستخدمناها لاختراق الموقع

www.kondor.com
ونورد عنها الآن تفاصيل
تسمى هذه الثغره الأمنيه بـ
PHF
ومعظم السيرفرات تمتلك هذه الثغره والى الآن لم يتم رقعها مع الأسف
(إذا وجد عنده سي جي آي فقط ) !:! إذا نجحت هذه الثغره فسوف يعرض لك ملف الباسورد ، زي هذا مثلا

Sources Code -
شفرة

root:x:00000-Admin(0000):/:/bin/ksh
daemon:x1:0000-Admin(0000):/:
bin:x:2:2:0000-Admin(0000):/usr/bin:
listen:x:37:4:Network Admin:/usr/net/nls:nobody:x:60001:60001:uid
nobody:/:noaccess:x:60002:60002:uid noaccess:/:
ftp:x:101:4:
FTPUser:/export/home/ftp:
kondor:yu&rte6745kd:4:RichardClark:/export/home/kondor

كما ذكرنا سابقاً

أحفظ الملف في تكست او مستند نص عشان تسوي له عمليات لكسر التشفير

FTP Passwd
بعض السيرفرات تحفظ ملف الباسورد في الإف تي بي نفسه ، أي تستطيع الى حد بعيد أن تحصل على ملف الباسورد من خلال دخولك في وصع مخفي
anonymous logins
والدخول بالوضع الخفي شئ قانوني ، وتسحب ملف الباسورد من الهدف المحدد ، استخدم أحد هذه البرامج لعمل ذلك
WS FTP or CuteFTP
وبعد أن تدخل بالوضع الخفي راح تجيك لسته أو قائمه
إختر منها
etc
وراح يعرض لك عدد قليل من الملفات مثل هذا
"group, passwd"
وملف الباسورد مو شرط يكون اسمه
passwd
ممكن يكون غير كذا
.. المهم أنت أسحبه وإفتحه ولو شفت إسم مثل

"root, daemon, FTP, nobody, ftplogin, bin"
وإذا لقيت بالقرب من هذه الكلمات رمز نجمه كهذه
* وقد رمز آخر مثل علامه إكس فقط ، لن ينفعك الإستعانه بأحد الكراكر ولكن كل ماعليك أن تتعقب الباسورد ويجب ان تبحث لحل لهذه المشكله فأنا حتى تحصل على مثل هذا

"joetest:0IeSH6HfEEIs2:102:100::/home/joetest:/usr/bin/restsh"
والآن استعن بأحد الكراكر لكسر كلمة السر او حاول عن طريق البرامج الذي ذكرتها لك سابقاً
س :
: ماهو إسم المستخدم هنا وماهي كلمة السر المشفره ؟
جاوب أنت .... !:!

التعقب لملف الباسورد
الآن وبعد أن حصلت على مثل هذا
"joetest:*:102:100::/home/joetest:/usr/bin/restsh"
فأنت الآن تملك
shadowed passwd
فهذا يتدلى في نظام التشفيل ولكن الـ
password file
يختلف
(لا داعي لتعمق اكثر ) والملف

password file
هو الذي نجد كلمة السر فيه مشفره وليست رمز واحد مثل
* أو x

و الـ
shadow file
يكون مكان كلمة السر نجمه أو رمز
وأنا الى الآن لست متأكداً من هذه النقطه
انا االآن تعبت من الكتابه ،، اتمنى أنكم طلعتو بفايده

تأكد هل سبق وأن أخترق جهازك ام لا
السلام عليكم ورحمة الله

هل أحترق جهازك من قبل ؟؟؟

هل تود ان تعرف اذا كان جهازك قد اخترق من قبل أحد الهكرز
أفتح
Start

وأذهب على المثال الأول في الصورة

http://www.khayma.com/soane/start.jpg

بعدها افتح
Run
أكتب فيها
System.ini

http://www.khayma.com/soane/system.jpg

ستظهر لك صفحه شاهد السطر الخامس منها
هذي العلامه الطبيعيه
user.exe=user.exe
اذا كانت بالشكل هذا
user.exe=user.exe *** *** ***
فقد تم أختراق جهازك

http://www.khayma.com/soane/exe.jpg

فإذا كان جهازك قد اخترق فعليك حماية جهازك وحذف الباتشات منه
انواع الاختراق مع برامجها
الاختراق السهل والسريع
http://www.nafitha.org/books/txt/quickhacks.zip

اختراق حسابات ال اي اس كيو
http://www.nafitha.org/books/txt/icqaccountcracking.zip

أختراق الميرك
http://www.nafitha.org/books/txt/hackirc.zip

ختراق صفحات الأنجل فاير
http://www.nafitha.org/books/txt/hackingangelfire.zip

www boards2 أختراق

http://www.nafitha.org/books/txt/hackwwwboard.zip

www boards
أختراقhttp://www.nafitha.org/books/txt/hackingwwwboard.zip

تخريب سجل الزوار
http://www.nafitha.org/books/txt/guestbookhack.zip

أختراق الماكنتوش
http://www.nafitha.org/books/txt/machack.zip

أختراق الكمبيوسيرف
http://www.nafitha.org/books/txt/compuservehacking.zip

تسلم يخوي على المعلومات القيمه

كما أتمنا لك التوفيق والتقدم

تقبل مروري وتعليقي

تحياتي

_________________
كيف يتم اختراق جهازي الكمبيوتر..!!؟؟ 08ce31c73f