الزعيم
عدد الرسائل : 391 تاريخ التسجيل : 03/10/2007
| موضوع: اختراق الصفحات الشخصية الخميس نوفمبر 15, 2007 2:59 pm | |
| اختراق الصفحات الشخصية http://www.nafitha.org/books/txt/hackpage.zip
اختراق غرف الشات http://www.nafitha.org/books/txt/hackingoptichat.zip
كيفية فك تشفير كلمات السر بسيسكو http://www.nafitha.org/books/txt/decryptscisco.zip
والسلام عليكم ورحمة الله وبركاته
اختراق الأجهزه أرجو من الجمبع عدم استخدام هذه الطريقه فيم يضر مؤمن وأعلم أخي الكريم أنه عند أختراقك لجهاز اخوك المسلم فكأنمادخلت بيته دون أذن منه لاختراق الأجهزة هناك نوعين :
الأول الإختــراق بالثـغــرات : موضوع طويل شوي و صعب و يستخدمه الخبراء .
الثاني الإختراق بالباتشات (التورجان) : سهل و بسيط و سريع و قوي نوعا ما و عاده ما نبدء به.
نبدأ بالثاني لأنه سهل .اي برنامج باتشات في الدنيا يحتوي على 4 اشياء( مثل sub7) وهي:-
1 : ملف الباتش : وهو ملف يجب ارساله للضحيه و يجب على الضحيه فتحه ايضا حتى يفتح عنده منفذ (port) ثم نستطيع اختراقه .. 2 : ملف Edit server : وهو لوضع اعدادات الباتش او تغييرها .. 3 : ملف البرنامج الاساسي : وهو الذي تتصل به للضحيه و تتحكم في جهازه .. 4 : ملفات ال dll و غيره ..
و طبعا لازم لما ترسل الباتش مو ترسله كذا ملف لازم التحيل حيث يمكنك ارساله مدمج مع صوره او ملف تنصيب عن طريق بعض البرامج التي تقوم بدمج الباتش بالملف المرفق وممكن تغير امتداد الباتش عن طريق الدوس عشان لايشك الضحيه لإختراق يهودي أو صليبي ماذا نحتاج؟
1: برنامج الباتشات مثل (sub7). 2: ضحيه نرسل له الباتش ويقوم بفتحه (وطبعا يهودي أو صليبي وهذا شرط من شروط الموقع). 3: ايبي الضحيه و يمكن معرفته عن طريق برامج الباتشات المخلفه مثل برنامج (barock) .
<< خطوات الأختراق >>
1- قم بتحميل برنامج الباتش (sub7) على جهازك. 2- ستجد ثلاث ملفات سنعمل عليها الملف الأول (Edit server) تقوم بفتحه وعمل الإعادات الازمه عليه (شرح خطوات الإعدادات). 3- يجب أن تعرف IP اليهودي وذالك باستخدام برنامج السكان على الأجهزه اليهودية المصابه بالباتش(قائمة بـIP اليهود) أو أنك ترسله الباتش بنفسك إذا كنت تعرف إيميل الخنزير (قائمة بإيميلات الخنازير) لاكن مو ترسله الباتتش كذا لا لازم تلعب عليه وتحط مع الباتش بعض الصور الي ترفع ضغطه أو رساله أو إنك تدمج الباتش مع صورة أو ملف بهذا البرنامج===. 4- بعد أن حصلت على IP اليهودي قم باستخدام برنامج (sub7) وهذا الشرح . والعب مع الخنزير وكأنك جالس أمام جهازه. 5- وإذا مللت من كثر العب وقبل ما تودعه ضع هذا الملف في جهاز الضحيه بعدين قله الله يخلف على جهازك لان الملف هذا يقوم بعمل فورمات لجهاز الخنزير.
إذا لم تستطع الإختراق حتى الآن قم بزيارة مكتبة الهكر الجهادي أختراق المواقع لكي تتعلم إختراق المواقع يجب عليك أ، تتحلى بالصبر والمثابرة فهي ليست كاختراق الأجهزة أو البريد لأنها أشد تعقيدا ولكن ليس معنى هذا أنك لن تستطيع أن تتعلم وهذا إحدى المقالات في إحدى المنتديات (لا يحضرني اسم المنتدى أو الكاتب) أرجوا أن تفيدكم. ومن أراد أن يستفيد أكثر فليذهب إلى مكتبة الهكر الجهادي.
الحين انا قعدت سنتين كاملة علشان فقط اتعلم على إختراق المواقع (وانا مااقولها تحطيمية) وراح احط جل مااعرفه (بإذن الله) (ان كفىالموضوع) هنا.
اول خطوة في الاختراق واللي هي اخذ المعلومات يعني نعرف الموقع الفلاني ايش الملقم اللي شغال عليه والنظام والخدمات اللي يدعمها .
الملقمات اشهرها اثنين 1- (IIS) من مايكروسوفت وهذه مليانة ثغرات. (ومواقع قليل مقفلة ثغراتها) 2- (apache): من مجموعة مبرمجين متوزعين في انحاء العالم واختراقها شبه صعب.
الآن عندنا موقع وشلون نعرف نظام التشغيل والملقم والخدمات والمعلومات كلها عندك الموقع http://www.netcraft.net ادخله تلاقي مربع هنا تحط فيه الموقع اللي تبي تعرف المعلومات اللي فوق (في شريط عنوان الموقع) مثلا نحط موقع البيت الابيض اللي هو whitehouse.org
ملاحظة : نكتبه من غير من غير //:http ومن غير / الي بآخر العنوان يعني من غير الي بالأحمر http:/whitehouse.org/index
http://uptime.netcraft.com/up/graph....whitehouse.org راح يطلع لنا التالي
The site www.whitehouse.org is running Microsoft-IIS/5.0 on Windows 2000 طيب الآن عرفنا معلومتين مهمتين اول شيء انه شغال على الملقم IIS5.0
ثاني شيء شغال على نظام Windows 2000
جيد ... اول شيء نجرب ثغرات IIS5.0 عليه (راح احطها بعد الموضوع) <1>
إذا مانفع شيء نشوف ثغرات نظام Windows 2000 (راح احط الموقع بعدالموضوع) <2>
طيب الحين فيه حاجة اسمها يوني كود هذه تخترق فيها عن طريق المتصفح وما تمشي إلا مع ملقمات IIS وهي عبارة عن عناوين طويلة تحطها بعد عنوان الموقع. راح احط امثلة عليها.
طيب لنفرض انه ماطلع فيها ثغرات؟ نشوف محتويات الموقع نفسه نشوف إن كان عنده سجل زوار او منتدى او او او ونطلع ثغراتها من الموقع اللي راح ارفقه في الرد اللي بعد الموضوع .
طيب لو كان السيرفر اباتشي؟ خلونا ناخذ مثال موقع ارانك www.arank.com لو حللناه بالنيت كرافت راح نشوف النتيجة التالية
The site www.arank.com is running Apache/1.3.20 (Unix) mod_gzip/1.3.19.1a mod_perl/1.26 mod_bwlimited/0.8 PHP/4.0.6 mod_log_bytes/0.3 FrontPage/5.0.2.2510 mod_ssl/2.8.4 OpenSSL/0.9.6 on Linux
طيب هنا يهمنا ثلاث اشياء الملقم وهو Apache 1.3.20 و دعم فرونت بيج FrontPage/5.0.2.2510
وهذه مليانة ثغرات والثالث النظام وهو Linux
طيب الملقم اول شيء Apache من الملقمات الصعبة الإختراق إلا بعض الإصدارات منها فنحط هذه على جنب.
نشوف دعم الفرونت بيج زي ماقلنا الفرونت بيج مليان ثغرات وثغراته قوية وكثيرة تقريبا منها مجلد _vti_pvt و _private هذه اللي نحتاجها غيره ما منه فايدة.
داخل المجلدين راح نلاقي اربع ملفات مهمة وهي service.pwd و users.pwd و authors.pwd و adminstators.pwd ويعتبر هذا اخطر ملف.
طيب لو قدرنا ننزل واحد من الملفات هذه (ملاحظة الثغرة هذه موجودة ب 70% من المواقع الموجودة عالنت) لو نزلناها نفتحها بالمفكرة ونلاقي السطر هذا على سبيل المثال goodyco:CalXS8USl4TGM وهذا من موقع قوديhttp://www.goody.com.sa/_vti_pvt/service.pwd
حسناً ... الآن .. goodyco اليوزر والباسس مشفر واللي هو CalXS8USl4TGM
وكيف ينفك؟ ينفك ببرنامج اسمه john the repaier تنزله وتحط الملف المشفر (مع اليوزر) بمجلد واحد وتفتح الدوس وتروح لمجلد جوهن وتكتب السطر التالي john -i PASSWORD.FILE وعاد استناه يطلع لك الباسس طيب نروح للفقرة الثالثة واللي هي النظام زي ماشفنا النظام هو لينكس لكن لينكس ايش؟ فيه ريد هات و ماندريك وفيه منه إصدارت كثير وثغرات اكثر لكن هنا راح تواجهك مشكلتين
1- معرفة النظام تقدر تستخرجه من: ابدا وتشغيل ، واكتب telnet ، ثم اكتب عنوان الموقع يطلع لك النظام فوق نوعه وإصدارته
2- المشكلة الثانية لازم يكون عندك لينكس اصلا علشان ثغراته بلغة ال C وهذه ماتشتغل إلا عاللينكس فقط
================ ================ ================ ================ ================
<1> http://neworder.box.sk/ هذا الموقع مفيد جدا تكتب مثلا (فوق بالمربع اللي على اليمين) IIS او apache او منتدى واصدارته او اي برنامج ويطلع لك ثغراته . <2> http://www.ussrback.com/ الموقع هذا ممتاز جداً تروح لـ EXPLOITS اللي عاليسار وتختار اول اختيار هنا ثغرات جميع الانظمة من لينكس و ويندوز و و و الخ.. ومنوعة من c و perl و يوني كود
وحذار أخي الكريم من استخدامها في غير موضعها طريقة استرجاع الايميلات المحذوفه عن طريق الماسنجر طريقة استرجاع الايميلات المحذوفه عن طريق الماسنجر بشرط ان لاتكون قد قمت بعمل فورمات لجهازك :
1- - افتح ابدأ Start ثم تشغيل Run . 2- اكتب في خانة الامر REGEDIT . 3- اوجد مفتاح السجل الاتي : HKEY_CURRENT_US ERS\Software\Mi crosoft\ MessengerServic e\ListCache\MSN MessengerServic e 4- سوف تجد القائمة موجودة بالخانات الاتية : allow, block, contact, and reverse 5- اضغط باستخدام زر الماوس الايمن على الخانات السابقة واحدة واحدة واختار Modify . 6- عند الضغط سوف يظهر لك نص على صيغة Hex وكذلك نص تكست . 7- سوف تجد الايميلات في نص تكست . 8- قم بكتابتها على ورقة . 9- قم باعادة نفس الخطوات على كل قيمة سجل .
بعد الدخول على ال من الرجستري تجد على اليمين في القائمه مجموعه مفكرات وكل مفكره فيها ايميل من الايميلات اختر اي مفكره واضغط باستخدام زر الماوس الايمن على خانات المفكره و واحدة واحدة واختار Modify .
وهكذا
وكل مفكره راح يظهر فيها ايميل ......
طريقة حذف الباتش من الجهاز هذا الملف ظهوره كان يعتبر حلم للهاكرز فهذا الملف السحري، به يستطيع الهاكر أن يحصل على سيطرة كاملة بالجهاز المصاب بهذا الملف . فمنه يستطيع تغيير أو حذف أو حتى إضافة ملفات للجهاز . و منه يستطيع أن يتحكم بالأجهزة الموجودة كفتح السي دي روم أو حتى فصل بطاقة الصوت من الجهاز
كيفية حذف الملف ؟ طريقة حذف الملف سهلة جدا
1- في قائمة البداية اختر الأمر RUN
http://www.nafitha.org/less/hd/d/13/1.gif
- اكتب هذه الكلمة في المكان المتاح REGEDIT
http://www.nafitha.org/less/hd/d/13/2.gif
3- من القائمة اختر HKEY-LOCAL-MACHINE
http://www.nafitha.org/less/hd/d/13/3.gif
4- بعد ذلك اختر Software
http://www.nafitha.org/less/hd/d/13/4.gif
أفضل طريقه لمعرفة رقم ip
أولا أخي الكريم أرجو عدم أستخدام ما تعرفه من برامج و غيرها بما يضر مسلم اولا :
هذه الطريقه لا تستخدم الا في معرفة المرسل إليك من بريد hotmail
قم بالضغط على زر خيارات opttions من ثم قم بختيار
Mail Display Settings ثم أذهب الى الخانة Message Headers
وضع المؤشر على Full بدل من Basic
وسيضهر لك ip عند إرسال الي رسالة اليك كيف تحول البرامج التجريبيه او المؤقتة الى برامج مستمره في جهازك
اولا اخي العزيز هذه الحركه -بإذن الله تعالى- جائزة، لانه عند تحميل البرنامج لا تشترط عليك الشركه المنتجه للبرنامج شي، ولا تعطيك خبر وإنما تحمل البرنامج مثل اي برنامج اخر وبعد فتره هذا البرنامج ينحذف تلقائيا لذالك بنسوي فيهم نفس الحركة.
الطريقة هي انك توقف التاريخ بجهازك، ولتعرف كيف؟
أولا تروح للتشغيل وتكتب الامر msconfig
ثانيا تفتح معاك نافذة تذهب ... Config-sys
وتضغط جديد وتكتب الاتي
date9/9/99
ثم تضغط تطبيق وموافق وبهذه الطريقة تكون وقفت التاريخ بجهازك والبرامج التجريبية راح تشتغل معاك على طول لكن هناك برامج تجربيه ثانيه وهي تتعامل مع عدد فتحك لهاذا البرنامج وهذي خليها على الله
| |
|
طارق المشرف العام
عدد الرسائل : 393 العمر : 32 الموقع : منتديات طارق العمل/الترفيه : طالب تاريخ التسجيل : 18/08/2007
| موضوع: رد: اختراق الصفحات الشخصية الجمعة نوفمبر 16, 2007 6:35 am | |
| تسلم يخوي الزعيم على الموضوع الجاسوسي لا لا الموضوع الرائع وأتمنا لك مزيداً من هذه الأسرار تقبل مروري تحياتي المدير والمشرف العام | |
|
اسيرالشوق
عدد الرسائل : 137 تاريخ التسجيل : 25/12/2007
| موضوع: رد: اختراق الصفحات الشخصية الثلاثاء يناير 01, 2008 7:48 am | |
| تسلم اخي على الفائده الجميله مستعملين الكمبيوتر والمصممين والمبرمجين الكل | |
|