دورة فى اختراق المواقع

[font=Courier New]اضخم دورة فى اختراق المواقع

[font="]
اول شي ابري ذمتيقه
من اطفال الشل و اطفال هكر الاجهزه اللي يفكرون الدعوه ارسل باتش وانا برئ منهم
اما الله من مايصير من ضلم وتهكم واستغلال اي ثغره واستغلالها في التخريب سواءا
كان الموقع تعليمي اسلامي او ماله اي دخل .. والله على ما اقول شهيد .. الا هل
بلغت؟؟ اللهم فشهد &

بسم الله نبدأ الموضوع

( الدرس الأول )

في هذا الدرس بنتكلم عن طريقة جلب المعلومات عن الموقع (
أعتقد هذه أصعب نقطة تواجه البعض ) مثل هل الموقع يدعم الفرونت بيج و نعرف نظام
التشغيل والملقم والخدمات والمعلومات كلها..... إلخ يعني بإختصار جميع المعلومات
التي تفيدنا في الإختراق و كل واحد يضع كل الي قدر أن يحضره من معلومات و لا تطلب
المساعدة في البداية لكي تعرف نقطة ضعفك و بعدين تتبادل الخبرات مع بقية الأعضاء

و الآن هذي مجموعة فئران التجارب
http://www.assyrian4all.net / http://www.islameyat.com / http://www.albrhan.org
/
[url=http://www.d-sunnah.org/]www.d-sunnah.org[/url] / [url=http://www.topshia.com/]www.topshia.com[/url] / [url=http://www.alsada.net/]www.alsada.net[/url] / [url=http://www.imamhussain.org/]www.imamhussain.org[/url] / [url=http://www.algeriashia.com/]www.algeriashia.com[/url] / [url=http://www.algerieahlelbeit.com/]www.algerieahlelbeit.com[/url]

و الآن بعض الطرق التي تساعد على جلب المعلومات ( منقولة
كل واحد يجربها و يرد علينا )

ملاحظة بين كل طريقة و طريقة بضع نجوم ( ******** )

برنامج ( ما أنصح بإستخدام البرامج )
1- N-Stealth
http://www.computec.ch/software/webs...th-3.2-b50.zip
-(أداة رائعة وقوية وتتميز باكتشاف نظام الموقع وثغراته)-
---------------------------------------------

أو عن طريق برنامج shadow security scan
بس أنا لا عندي هذا البرنامج و لا أستخدمه
*********
وشلون نعرف نظام التشغيل والملقم والخدمات والمعلومات
كلها
عندك الموقع
http://www.netcraft.net/
ادخله
تلاقي مربع

هنا تحط فيه الموقع اللي تبي تعرف المعلومات اللي فوق
مثلا نحط موقع البيت الابيض اللي هو whitehouse.org
ملاحظة: نكتبه من غير http:// ولا / اللي بالاخير

http://uptime.netcraft.com/up/graph....whitehouse.org

راح يطلع لنا التالي

The site http://www.whitehouse.org/ is running Microsoft-IIS/5.0 on Windows
2000
طيب
الحين عرفنا معلومتين مهمتين
اول شيء انه شغال على الملقم IIS5.0
ثاني شيء شغال على نظام ويندوز 2000



**************

نرسل رساله الى عنوان بريدي خاطئ الى هذا السيرفر وسوف
يرد عليك بأن هذا البريد غير موجود في الموقع والبريد مثلا هو
[url=mailto://hgguutujfkerh@kondor.com]hgguutujfkerh@kondor.com[/url]
وهو بالفعل غير موجود في الموقع عنوان بريد بالإسم هذا ،
من خلال الرساله التي وصلتك تخبركبأن عنوان البريد هذا غير موجود تستطيع التعرف من
خلالها على نظام الموقع ، وهذه واحده من الطرق

هذي الطريقة بالذات تعبت من كثر ما أجربها و ما شي فايدة

***********



1-وسوف أقوم الآن بشرح طريقة لمعرفة هل هذه المواقع تدعم frontpage أم لا؟

بعدة طرق ولن أذكر إلا الأسهل:

- بالذهاب إلى موقع netcraft
http://www.netcraft.com/
وكتابة اسم الموقع وبعد البحث سوف يظهر


***********


وهناك أنظمة تشغيل كثيرة تستخدمها السيرفرات
لمعرفة نظام تشغيل سيرفر أي موقع:

http://www.netcraft.com/
http://www.dns411.com/

*************

س15 : كيف اعرف الموقع هذا تبع اي دولة؟

روح للموقع هذا http://www.dns411.com/
اكتب الموقع

واضغط
WHOIS

*************

- كيف أجمع معلومات حول موقع ؟

أول خطوه تصلحها هي بورت سكان ، أنصحك تستخدم nmap المشهوره
والأقواء على الإطلاق،يمكن أن تبحث عنها هذا إذا ما لقيتها في الموقع [url=http://www.inscure.org/nmap]www.inscure.org/nmap[/url] وهي تعمل على نظام ليونكس ، إذا أردت برنامج يعمل على ويندوز انصحك بـ SuperScan ، عليك البحث عنها في الإنترنت ، سوف تجد
آلاف المواقع التي تقدمها لتنزيل ، ومن الممكن أن تستخدم نصوص Perl لعمليه البحث
، لغه Perl أصبحت اللغه محبوبه لدى جميع الهاكر بعد C
بعد الحصول على النتائج ، مثلا نصلح تجربه على الموقع http://www.7lem.com/ (بعض برامج البحث تطلب وضع رقم الآي بي للموقع ، ولاتقبل الدوماين عندها
إستخدم ping لتعرف رقم الآي بي)
تأتي النتائج ، البورتات (21 - 22 - 23 - 25 - 37 - 110
- 143 - 513 - 514 - 587) ويوجد منافذ أخرى لكن لن نهتم لها هنا ، نقوم بعمليه نزع
التواقيع للمنافذ...

ماهي عمليه نزع التواقيع للمنافذ؟
من المعروف أن المنفذ فتح من قبل تطبيق ، عند الإتصال
بهذا المنفذ فسوف يتم إرجاع رد اليك ، مثلا لو إتصلت بالبورت 23 وهو لتلنت ، وموقع http://www.7lem.com/ توجد به خدمه تلنت ، ويتضح هذا من عمليه مسح المنافذ ،الإتصال بخدمه اتلنت
telnet http://www.7lem.com/
يتم تنفيذ الأمر التالي في Windows و Linux و SunOS و FreeBSD وQNX بنفس الصيغه ، ولكن أفضل
Linux عنها ، وهو لأن لينكس يوفر كل ماتحتاجه من أدوات
...هذا المستند لا يختص بـ
Linux لذلك لن أذكرها ، تأتي نتيجه الإتصال بسيرفر الحلم
على بورت التلنت

***************

الطريقه ديه تعرف السيرفر بتاع اى موقع
عن طريق الدوس حبيب قلبى
لو فكرنا يعنى نظهر سيرفر الهوت ميل
1- افتح موجة الدوس
run=cmd
-اكتب الامر
nslookup
-بعدين اكتب الامر set q=mx
وبعد كده اكتب عنوان الموقع


******************

موقعين لإعطائك المعلومات

http://www.netcraft.com/
و
http://www.allwhois.com/


***********************

و أنأ إخترت موقع البرهان دوت أو آر جي

بخترع عليه و برد لكم خبر

***********************


و أخيرا إنتهينا
و بصراحة ما حبيت أضيف طرق أكثر لكي لا ينفجر راسك من
المعلومات و ما تعرف شو السالفة و
يا أخوان سامحوني على التقصير في الشروحات بس أريدكم
تعمدوا على أنفسكم و المنتدى كله شروحات بس نحن ما نقرأ و أول ما نشوف الموضوع و
بعض المصطلحات الصعبة نتركه على طول ما أدري ليش ما نحاول و نقرأ وحتى لو مش
فاهمين يا أخي إقرأ


شباب إعذروني إذا في الموضوع أخطاء لأني ثلاث ساعات أكتب
الموضوع وراسي إنفجر و الساعة الواحدة بالليل تقريبا
قلت خلنا نسوي كوبي و باست أحسن و خلص على السريع

( إن شاء الله الدرس القادم بيكون مرتب أكثر و إحتمال
يكون مشروح بالصور لأنه سهل )

و في النهاية

إذا وفقت فمن الله التوفيق و إذا أخطات فمن الشيطان و من
نفسي



نبذه عن الدرس الثانى سيتكلم عن

طرق معرفة نوع نظام الموقع و إخراج بعض المعلومات


ما هي الثغرة

آلية عمل الثغرات


و انتظرو الدرس الثانى
بين الدرس و الاخر ثلاث ايام عشان يكون الناس شافت
الموضوع و استفادة
[/font]
[/font][b]

شكرا يا جميل على اول موضوع بجد مفيد جدا

بس ياريت محدش يستخدمه فى الشر