استهداف الموقع من ثمه الأختراق

بسم الله الرحمن الرحيم
و اعدوا لهم ما استطتم من قوة

نبدا الشرح

يعتمد شرحنا على عده اقسام....
1// جمع المعلومات
2// طريقة معرفه الاي بي من الـdos
3//البحث عن الثغرات
4//الهجوم عن طريق الاف تي بي
5//البرامج والادوات الضروريه((مع الشرح))

(( كيفيه جمع المعلومات))
عندما تريد ان تخترق اي موفع يجب ان تعرف عنه وعن صاحبه كل شي.
وهذا سهل جدا
لان هناك مواقع تقدم لك هذا الخدمه ومنها...
[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]
ما عليك الا ان تضع اسم الموقع وتضغط بحث((search)) او((go))

((معرفه الاي بي بالدوس))

اذهب الى استارتstart
ومنها تشغيل run
واكتب الامر command
واكتب فى شاشة الدوس التى ستظهر ping [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]
حيث [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط] هو الموقع الضحية ((افتراضي)) وانتر
بيظهر لك الاي بي

((البحث عن الثغرات وعمليه الاسكان))

هناك عدة برامج تقوم بهذا العمل ولكن ساقدم لك برنامج حلو اسمه(((عمران)))

للتحميل

[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]

((الهجوم عن طريق الاف تي بي))

قم بتجربه الهجوم من خلال برنامج
ws-ftp او cuteftppro

مع تغيير البورت من 21 الى 80 او المنفذ الذى ظهر اليك مفتوح فى خيارات الادفاسيد advanced الموجودة فى الشاشة الابتدائية للبرنامج
قم بكتابة مكان host رقم الاى بى الخاص بالموقع او عنوان الموقع عن طريق الاف تى بى وغالبا ما يكون [وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]
sitename = اسم الموقع
address = الامتداد .com او .net ....الخ

فى المرة هذه الخطوة قم بالدخول بصفة زائر
وذلك عن طريق وضع علامة صح امام كلمة anonymous
وسيقوم البرنامج وضع كلمة السر الافتراضية لدخولك أو
ضع مكان الباسووورد اي ايميل براسك
اذا تمت عملية الدخول قم بالتاكد انك ليس فى قسم الزوار وستكون ملحوظة فان قسم الزوار يكون فارغ
اذا وجدت نفسك تتنقل بين ملفات الموقع فستكون بذلك قد اخترقت الموقع

عندما تخترق موقع سيكون غالبا الباسووورد مشفر
ولكن هناك برامج تفك تشفير الباسووورد
ومنها ....
جوهين
crack0MD5
PasswordsPro
الكاسر
او من خلال هذا الموقع
[وحدهم المديرون لديهم صلاحيات معاينة هذا الرابط]

شرح برنامج جوهين

للتحميل

تجده في قسم فك الهاكات

ومن ثم نفتح ملف نصي جديد داخل الـrun
ونضع الباسووورد واسم الادمن ونحفظه بأسم password
كما في الشكل التالي..

((اوامر البرنامج))
1- امر يبحثلك عن الكلمات المحتملة من خلال قوائم بكمات السر المعدة مسبقاً مثل الورد لست
john -w:wordlist.txt pass.txt

2- امر يبحثلك عن كلمات السر التي تكون مطابقة لأسم المستخدم
john -single pass.txt

3- امر يبحث لك عن الحروف الصغيرة
john -i:Alpha pass.txt

4- امر يبحث لك عن جميع الأحتمالات الممكنة وهذا الأمر سوف يكسر كلمة السر لا محالة بأذن الله لأنه بيجرب جميع الأحتمالات:_
john -i:all pass.txt

نفرض انه طالت معك الامور ومليت شو تعمل لغلقه واكمال البحث مره اخرى في اي وقت
كل ما عليك هو ادخال الامر التالي :_

(( Ctrl+C ))

وسوف يتوقف البرنامج عن العمل واذا ارت العوده اليه في وقت لاحق لاكمال بحثك ادخل الامر التالي :_

(( john -restore ))

تحياتي سعد الكردي
Twisted Evil

» برنامج هكر لي الأختراق الحاسبة sub7
» برنامج كشف الأختراق الشبكات Wireshark
» موقع يساعد على الأختراق المواقع والمنتديات
» ثغرة اختراق الموقع شرح بسيط
» اختراق الموقع عن طريق الدوس