all for stares
 
الرئيسيةالبوابةاليوميةس .و .جالأعضاءالمجموعاتالتسجيلدخول

شاطر | 
 

 تعلم الاختراق

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
ghost2010
الادارة العامة
avatar

عدد المساهمات : 60
نقاط : 175
السٌّمعَة : 1
تاريخ التسجيل : 02/09/2011
العمر : 23
الموقع : المنصورة

مُساهمةموضوع: تعلم الاختراق   الجمعة سبتمبر 02, 2011 5:12 am




وهي لا تتم إلا بوجود عاملين مهمين:



الأول: البرنامج المسيطر ويعرف بالعميل Client



والثاني: الخادم Server الذي يقوم بتسهيل عملية الاختراق ذاتها.



وبعبارة أخرى لا بد من توفر برنامج على كل من جهازي المخترق والضحية



ففي جهاز الضحية يوجد برنامج الخادم وفي جهاز المخترق يوجد برنامج العميل.



تختلف طرق اختراق الأجهزة والنظم باختلاف وسائل الاختراق،



ولكنها جميعها تعتمد على فكرة توفر اتصال عن بعد بين جهازي الضحية والذي يزرع به الخادم (Server) الخاص بالمخترق، وجهاز المخترق على الطرف الآخر حيث يوجد برنامج المستفيد أو العميل Client



وهناك ثلاث طرق شائعة لتنفيذ ذلك:



أولاً: عن طريق ملفات أحصنة طروادة Trojan:



لتحقيق نظرية الاختراق لا بد من توفر بريمج تجسسي يتم إرساله وزرعه من قبل المستفيد في جهاز الضحية ويعرف بالملف اللاصق ويسمى (الصامت) أحياناً وهو ملف باتش Patch صغير الحجم مهمته الأساسية المبيت بجهاز الضحية (الخادم) وهو حلقة الوصل بينه وبين المخترق (المستفيد).



كيفية الإرسال والاستقبال: تقوم الفكرة هنا على إرسال ملف باتش صغير يعرف باسم حصان طروادة لأنه يقوم بمقام الحصان الخشبي الشهير في الأسطورة المعروفة الذي ترك أمام الحصن وحين أدخل إليه الناس خرج من داخله الغزاة فتمكنوا من السيطرة والاستيلاء على الحصن.



ملفنا الصغير الفتاك هذا ربما يكون أكثر خبثاً من الحصان الخشبي بالرواية لأنه حالما يدخل لجهاز الضحية يغير من هيئته فلو فرضنا بأن اسمه Mark.exe وحذرنا منه صديق فإننا سنجده يحمل اسماً آخر بعد يوم أو يومين.



لهذا السبب تكمن خطورة أحصنة طروادة فهي من جانب تدخل للأجهزة في صمت وهدوء، ويصعب اكتشافها من جانب آخر في حالة عدم وجود برنامج جيد مضاد للفيروسات.



لا تعتبر أحصنة طروادة فيروسات وإن كانت برامج مضادات الفيروسات تعتبرها كذلك فهي بالمقام الأول ملفات تجسس ويمكن أن يسيطر من خلالها المستفيد سيطرة تامة على جهاز الضحية عن بعد وتكمن خطورتها في كونها لا تصدر أية علامات تدل على وجودها بجهاز الخادم.



كيفية الإرسال: تتم عملية إرسال برمجيات التجسس بعدة طرق من أشهرها البريد الإلكتروني حيث يقوم الضحية بفتح المرفقات المرسلة ضمن رسالة غير معروفة المصدر فيجد به برنامج الباتش المرسل فيظنه برنامجاً مفيداً فيفتحه أو أنه يفتحه من عامل الفضول ليجده لا يعمل بعد فتحه فيتجاهله ظاناً بأنه معطوب ويهمل الموضوع بينما في ذلك الوقت يكون المخترق قد وضع قدمه الأولى بداخل الجهاز



(يقوم بعض الأشخاص بحذف الملف مباشرة عند اكتشافهم بأنه لا يعمل ولكن يكون قد فات الأوان لأن ملف الباتش من هذا النوع يعمل فوراً بعد فتحه وإن تم حذفه ).



هناك طرق أخرى لزرع أحصنة طروادة غير البريد الإلكتروني كانتقاله عبر المحادثة من خلال برنامج الـICQ وكذلك عن طريق إنزال بعض البرامج من أحد المواقع الغير موثوق بها.



كذلك يمكن إعادة تكوين حصان طروادة من خلال الماكرو الموجودة ببرامج معالجات النصوص.



كيفية الاستقبال: عند زرع ملف الباتش في جهاز الضحية (الخادم) فإنه يقوم مباشرة بالاتجاه إلى ملف تسجيل النظام Registry لأنه يؤدي ثلاثة أمور رئيسية في كل مرة يتم فيها تشغيل الجهاز:



1- فتح بوابة أو منفذ ليتم من خلالها الاتصال.



2- تحديث نفسه وجمع المعلومات المحدثة بجهاز الضحية استعداداً لإرسالها للمخترق فيما بعد



3- وتحديث بيانات المخترق (المستفيد) في الطرف الآخر.



تكون المهمة الرئيسية لملف الباتش فور زرعه مباشرة فتح منفذ اتصال داخل الجهاز المصاب تمكن برامج المستفيد (برامج الاختراقات) من النفوذ. كما أنه يقوم بعملية التجسس بتسجيل كل ما يحدث بجهاز الضحية أو أنه يقوم بعمل أشياء أخرى حسب ما يطلبه منه المستفيد كتحريك الماوس أو فتح باب محرك السي دي وكل ذلك يتم عن بعد.
__________________
خبــــــره في الاختــــــراق والفــــــــــــــــــــي روسات
ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ــــــــــــــــــــــــ
آسف فأنا لم أقدم الكثير فأنا جديد لاكني لست مبيدأ بل محترف و خبير في الهكر و إن شاء الله أقدم لكم الكثير هدية* تتعلموه والله* و ما بخليكم معصب* تعصبوا والله* ولا تنسوني بردوتكم عشان أعطيكم دروس أكثر في الهكر .....
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://stares.forumegypt.net
 
تعلم الاختراق
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
all for stares :: الاختراقات :: اختراق الاجهزة والمواقع والسيرفرات-
انتقل الى: