المســـ 2newworld ـــافرون
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.



 
الرئيسيةالبوابةأحدث الصورالتسجيلدخول

 

 (اختراق المواقع)

اذهب الى الأسفل 
كاتب الموضوعرسالة
Muhammad 2024
> مسافر بالشبح <
> مسافر بالشبح
Muhammad 2024


عدد الرسائل : 1806
العمر : 35
<font color=\"#CD3700\" >المؤهل العلمي :< : > ثانوي .. و متابع
> :

مجال اهتمامي
مجال نجاحي

> التصميم و البرمجة !
> علم النفس و الإجتماع الحديث

> :

و تميز ابداع




تاريخ التسجيل : 20/08/2008

(اختراق المواقع) Empty
مُساهمةموضوع: (اختراق المواقع)   (اختراق المواقع) Icon_minitimeالإثنين أغسطس 25, 2008 3:30 pm

(اختراق المواقع)




اول شيئ عليك ان تعلم:


1-
لاتحسبنا المجد تمرا انت اكلهو.... لن تبلغ المجد حتى تلعق الجمرا.



(يعني مو بليلة وضحاها رح تصير هكر محترف)


2-
ان الهكر الحقيقي لا يستعمل برامج صنعها هكر اخر بل الذي يبتكر اشياء جديدة.




1-
(اساسيات وتعاريف)



تلنت: (
Telnet) - 1

و
هو برنامج صغير موجود في الويندوز . أي أن باستطاعة هذا البرنامج الإتصال بالسيرفر



أوالخادم و اجراء بعض العمليات كل حسب مستواها و حالتها . يستخدمه الهاكرز غالبا
لمعرفة نظام تشغيل الموقع و السيرفر التابع له ، و للإتصال بالسيرفر عبر بورت معين
و خصوصا بورت الإف تي بي (21) للدخول الى الموقع بطريقة خفية



لعرض ملفات الموقع و سحب ملف الباسورد او غيره من البيانات.



لاستخدام البرنامج ، اذهب الى


Start ==> Run
==> telnet


و
ستظهر شاشة التلنت.




------------------------------------------------------------------------



برامج السكان: (
Scanner) - 2

و
هي برامج موجودة للمسح على المواقع و كشف ثغراتها إن وجدت ، فهي سريعة،



كما أنها تملك قاعدة بيانات واسعة و كبيرة تحتوي على الثغرات أو الاكسبلويت



التي يتم تطبيقها على الموقع لرؤية فيما اذا كان السيرفر يعاني من احدى هذه الثغرات
أم لا . و من أمثلة


Shadow
Security Scanner

و
Stealth
و
Omran
Fast



هذه البرامج، برنامج


Scanner

و
لهذه البرامج أنواع مختلفة ، منها التي تقوم بعمل سكان على نظام أو سيرفر



معين مثل البرامج المختصة بالسكان على سيرفرات الـ


IIS


على ثغرات السي جي اي فقط و منها برامج المسح


CGI



------------------------------------------------------------------------



اكسبلويت: (
Exploits) - 3

هي
برامج تنفيذية تنفذ من خلال المتصفح . و لها عنوان


URL

،
تقوم هذه الإكسبلويتات بعرض ملفات الموقع و تقوم بعضها بالدخول الى



السيرفر و التجول فيه ، كما توجد اكسبلويتات تقوم بشن هجوم على بورت معين


في
السيرفر لعمل كراش له ، و هذا ما يسمى بـ


Buffer Over
Flow Exploits



هناك أنواع من الإكسبلويت ، فمنها ال


CGI Exploits

CGI Bugs

Unicodes
Exploits


Buffer Over
Flow Exploits


PHP Exploits

DOS Exploits


والتي تقوم بعملية حجب الخدمة للسيرفر إن وجد فيها الثغرة المطلوبة لهذا الهجوم و
ان لم يكن على السيرفر أي فايرول


Fire Wall


.وهناك بعض الإكسبلويتات المكتوبة بلغة السي و يكون



امتدادها (.
c)


هذه الإكسبلويتات بالذات تحتاج الى كومبايلر او برنامجا لترجمتها و تحويها



الى اكسبلويت تنفيذي عادي يستخدم من خلال المتصفح ، و لتحويل



الإكسبلويت المكتوب بلغة السي هذه الى برنامجا تنفيذيا ، نحتاج إما الى



نظام التشغيل لينوكس او يونكس ، او الى اي كومبايلر يعمل ضمن نظام التشغيل



ويندوز . أشهر هذه الكومبايلرات ( المترجمات أو المحولات ) برنامج اسمه


Borland C++
Compiler


و
هي تعمل تحت نظام التشغيل ويندوز كما ذكرنا سابقا.




------------------------------------------------------------------------



الجدار الناري: (
FireWall) - 4

هي
برامج تستعملها السيرفرات لحمايتها من الولوج الغير شرعي لنظام ملفاتها من قبل
المتطفلين هي تمثل الحماية للسيرفر طبعا ولكني أنوه بأن الفايروات المستخدمة لحماية
السيرفرات (المواقع) تختلف عن تلك التي تستخدم لحماية الأجهزة.




------------------------------------------------------------------------


هو
ملف الباسورد المظلل: (
Token) - 5

(Shadowed
Passwd
)


والذي يكون فيه الباسورد على شكل


*

او

x


البحث عن ملف الباسورد الغير المظلل و الذي يسمى إن وجدت ملف الباسورد مظللا ، فيجب


Shadow file


تجده في


/etc/shadow



------------------------------------------------------------------------


Anonymouse) -
6


هي
الوضعية الخفية و المجهولة التي تدخل فيها الى الموقع المراد



اختراقه. هناك خاصية في برامج الاف تي بي بنفس الإسم ، تستطيع ان تستعملها


في
الدخول المجهول الى السيرفر و سحب الملفات منه.




------------------------------------------------------------------------



Valnerableties) - 7


أي
الثغرات أو مواضع الضعف الغير محصنة أو القابلة للعطب


و
التي يعاني منها السيرفر و التي قد تشكل خطرا أمنيا عليه مما يؤدي الى



استغلالها من قبل الهاكرز في مهاجمة السيرفر و اختراقه أو تدميره .


ما
هي مفردها ؟


Valnerable

أي
ثغرة أو بالأصح موضع الضعف والمكان الغير مؤمن بشكل سليم . و تكثر هذه الكلمة في
القوائم البريدية للمواقع المهتمة بالسيكيوريتي و أمن الشبكات و غيرها كالقائمة
البريدية الموجودة في موقع


Security
Focus


أو
بوق تراك او غيرها.




------------------------------------------------------------------------


:
ملف الباسوورد(
passwd file) - 8

هو
الملف الذي يحتوي على باسورد الروت و باسوردات الأشخاص



المصرح لهم بالدخول الى السيرفر . باسورد الموقع موجود في نفس الملف طبعا.




------------------------------------------------------------------------



الجذر: (
root) - 9

و
هو المستخدم الجذري و الرئيسي للنظام ، له كل الصلاحيات


في
التعامل مع ملفات الموقع و السيرفر من إزالة أو اضافة أو تعديل للملفات.



غالبا ما يكون باسورد الروت هو باسورد الموقع نفسه في المواقع التي تعمل ضمن



نظام التشغيل لينوكس او يونكس و سولاري و فري بي اس دي و غيرها .




------------------------------------------------------------------------



السيرفر: (
Server) - 10

هو
الجهاز المستضيف للموقع ، اذ أن كل ملفات الموقع توضع فيه



فهو جهاز كمبيوتر عاد كغيره من الأجهزة لكنه ذو امكانيات عالية ككبر حجم القرص



الصلب و سرعته الهائلة ، و هو متصل بالإنترنت 24 ساعة ، و هذا هو سبب كون



المواقع شغالة 24 على الإنترنت . قد يملك و يستضيف السيرفر أكثر من موقع



واحد، و هذا يعتمد من سيرفر لآخر و من شركة لأخرى. ضربة الهاكرز طبعا هي اختراق



السيرفر الذي يملك الكثير من المواقع ، فيسهل حينها اختراق جميع المواقع التي



تندرج تحته مما يؤدي إما الى تدميرها أو العبث في ملفاتها أو تشويه واجهتها أو



سرقة بياناتها و تدميرها أو مسحها من النت تماما ،




------------------------------------------------------------------------



بوفر أوفر فلو: (
Buffer over Flow ) -
11



وهي نوع من أنواع الاكسبلويتات التي تستعمل لشن هجوم الطفح على نقطة معينة من
السيرفر مثل الهجوم على بورت الإف تي بي أو غيره لأجل اضعاف اتصال السيرفر و فصل
اتصاله بهذا بهذا البورت و لالغاء الرقعة الموجودة بها كي يتم استغلالها مجددا -
بعد عمل الكراش لها طبعا - يتم استغلالها في معاودة الإتصال لها و بسهولة و دون
وجود أي رقع او حواجز و سحب البيانات منها . و هي شبيهة نوعا ما بعملية حجب الخدمة
اذ أنها تقوم بعملية اوفر لود على جزء مركز من السيرفر .




------------------------------------------------------------------------



كثير من الهكرز يحبون ان يطلقوا على كل من ال - 12


pc , servers
, supercomputers



كلمه


BOX



------------------------------------------------------------------------
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
(اختراق المواقع)
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» اختراق المواقع عقوبتها: سجن 4 سنوات وغرامه 3 ملايين ريال.
» ملفات الـ "بي دي إف " .. أحدث وسائل اختراق برامج حماية البريد الإلكتروني

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
المســـ 2newworld ـــافرون :: > تكنولوجيا :: الكومبيوتر ؟-
انتقل الى: