- ––––•(-• منتدى الشعاع الابيض •-)•–––– -
- ––––•(-• منتدى الشعاع الابيض •-)•–––– -
- ––––•(-• منتدى الشعاع الابيض •-)•–––– -
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.
- ––––•(-• منتدى الشعاع الابيض •-)•–––– -

- ––––•(-• منتدى الشعاع الابيض •-)•–––– -
 
الرئيسيةالرئيسية  أحدث الصورأحدث الصور  التسجيلالتسجيل  دخول  

- ––––•(-• منتدى الشعاع الابيض •-)•–––– - :: منتدى اصلاح الدراجة
 

 الاختراق بواسطة الــ (ftp) مضمون

اذهب الى الأسفل 
كاتب الموضوعرسالة
admin
Admin
admin


عدد الرسائل : 122
العمر : 31
تاريخ التسجيل : 02/09/2006

الاختراق بواسطة الــ (ftp) مضمون Empty
مُساهمةموضوع: الاختراق بواسطة الــ (ftp) مضمون   الاختراق بواسطة الــ (ftp) مضمون Icon_minitime16/10/2006, 8:39 am
بسم الله الرحمن الرحيم


========================

اختراق اى موقع ليس مجانى بمعنى انه يكون اسم نطاقى

yourname.com

yourname.net

yourname.org

yourname.biz

yourname.info

other

يكون من الصعب اختراقة بالنسبة لاى هكر لانه غالبا ما يستخدم DNS Server

ونظم حماية كثيرة قد تصعب نسبة اختراقة 99%


لكن كن معى فى هذا الموضوع وسيكون كل شىء سهل بذن الله


-------


يجب عندما تحارب شخص ان تعلم كل شىء عنه وهذا ما سنستخدمة فى هذه الخطوة

يجب ان نعرف نظم الحماية التى يستخدمها الموقع

ومن صاحب الموقع

وكل شىء اولا كى نستطيع دخول ساحة المناورة


---


لتقوم بذلك قم بالدخول الى هذا الموقع

http://www.whois.net


فى السطر الثانى من الصفحة التى ستظهر لك ستجد هذا السطر

WHOIS Lookup

قم بكتابة اسم الموقع بجوارها على سبيل المثال

Victim.com

victim = الموقع الذى تريد احضار المعلومات عنه

ثم اضغط go

سيقوم فى هذه الحالة باحضار معلومات عن الموقع الذى تريدة اليك وعن الحماية التى يستخدموها والشركة المستضيفة للموقع

قم بقرائة البيانات جيدا اذا وجدت ما يكفيك من المعلومات تكون قد انتهيت
من هذه الخطوة اذ لم يكن قم باحضار معلومات عن الشركة المستضيفة والذى
سيعطيك عنوان موقعها ضمن البيانات قم بادخال عنوان الموقع فى نفس الموقع
لتحضر معلومات اكثر

ثم قم بالتدقيق فى نظم الحماية التى تعطيها الشركة لعملائها


واذا لم تجد ايضا قم بالدخول الى هذا الموقع فهو يعتبر من افضل المواقع التى تعطيك معلومات عن نظم الحماية

http://www.netcraft.com


وهكذا نكون قد انتهينا من اول خطوة


---------------------------------------


قم باحضار عنوان الاى بى الخاص بالموقع من خلال


اذهب الى استارتstart ومنها تشغيل runواكتب الامر command واكتب فى شاشة الدوس التى ستظهر ping www.vicitm.com حيث www.vicitim.com هو الموقع الضحية


---------------------------------------


قم بعمل سكان على الموقع من خلال اى برامج السكانر على المواقع مثل برنامج

site port scan , Gfi lan giard network securty scanner

او برامج عمل السكان على الاجزة لكنها ستكون ضعيفة


وهذه هى اهم خطوة لان من خلالها سنقوم بالبحث عن الثغرات الموجوده فى السيرفر

غالبا ما ستجد البورت 80 و 21 و 808

لا يمكننا الهجوم من خلال البورت رقم 21 حيث انه سيكون مشفر بكلمة سر
لصالح صاحب الموقع لانه عنوان الاف تى بى الذى يقوم برفع الملفات من خلاله


لدينا فى اكثر الحالات منفذان البورت 80 و 808

او 80 فقط اذا كان


اذا ظهر لك 80 فقط فما فى شىء بيتغير وتكون الخطوات تمام

قم بتجرب الهجوم على المنافذ التى ظهرت لك مفتوحة مهما كانت من خلال برنامج

ws-ftp

او

cute

مع تغيير البورت من 21 الى 80 او المنفذ الذى ظهر اليك مفتوح فى خيارات الادفاسيد advanced الموجودة فى الشاشة الابتدائية للبرنامج

قم بكتابة مكان host رقم الاى بى الخاص بالموقع او عنوان الموقع عن طريق الاف تى بى وغالبا ما يكون ftp.sitename.address

sitename = اسم الموقع

address = الامتداد .com او .net او غير ذلك


فى المرة هذه الخطوة قم بالدخول بصفة زائر

وذلك عن طريق وضع علامة صح امام كلمة anonymous

وسيقوم البرنامج وضع كلمة السر الافتراضية لدخولك

اذا تمت عملية الدخول قم بالتاكد انك ليس فى قسم الزوار وستكون ملحوظة فان قسم الزوار يكون فارغ

اما اذا وجدت نفسك تتنقل بين ملفات الموقع فستكون بذلك قد اخترقت الموقع


واذا وجدت نفسك فى قسم الزوار عليك ان تكمل معنا المسار

قم بتحميل برنامج unsecure وهو افضل برامج اختراق المواقع

لانه به مميزات هائلة وهو من افضل البرامج بل افضلها على الاطلاق

وستجدة فى كثيير من المواقع فقط قم بالبحث فى محرك بحث جوجل

عن هذا الاسم

unsecure 1.2

وستجد مئات المواقع باذن الله

بعد ان تقوم بتحميل البرنامج

قم بكتابة عنوان الاف تى بى الخاص بالموقع

او الاى بى اذا قمت بالحصول عليه من خلال الطريقة التى قمت بشرحها

قم بتحديد مكان القاموس وبالتحديد على جميع خيارات البرتا فورس

لتشكيل هجوم ثنائى مضاعف ثم قم بعمل كونكت

وانتظر حتى يجد الباس ورد وغالبا ما سيجدها لان نظام البرتا فورس يقوم بتخمين كلى للباس وردات


بعد ان تاتيك الباس ورد قم بالدخول بواسطتها من خلال برنامج الاف تى بى من البورت 21 وليس 80


واكمل البيانات وضع مكان اليوسر نيم اسم الموقع بدون دوت

مثال اذا كان الموقع usa.com

يكون اسم الدخول usa


ومكان الباس ورد قم بكتابة الباس ورد التى قام البرنامج باحضارها اليك


وهكذا تكون قد اخترقت الموقع


اما اذا لم تنجح معك هذه الطرق التى قمت بوضعها لك ولم تستطيع اختراق
الموقع فعليك ان تنسى عملية اختراق الموقع نهائيا من الافضل لانها فى هذه
الحالة ستكون مستحيلة فانت قد قمت بهذه الطريقة باختراق سيرفر DNS وهو من
افضل نظم الحماية من خلال البورت 80

وقمت باستعمال برنامج unsecure

pirat pirat pirat ولم تستطيع

وعملت scan

وحاولت الاختراق من المنافذ التى ظهرت لك مفتوحة من خلال الاف تى بى ولم تستطيع


فان لم تستطيع اختراق الموقع قم بنسيان هذا الموقع فورا
الاختراق بواسطة الــ (ftp) مضمون Up_arrow الاختراق بواسطة الــ (ftp) مضمون Down_arrow </td>
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
الاختراق بواسطة الــ (ftp) مضمون
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
- ––––•(-• منتدى الشعاع الابيض •-)•–––– - :: منتدى اصلاح الدراجة-
انتقل الى: