منتديات جيطان
السلام عليكم....
اهلا بكم بموقعنا الخاص بالالكترونيات
اخي الكريم لم تقم بتسجيل الدخول بعد
لتسجيل الدخول اضغط على دخول
للاشتراك اضغط على تسجيل

شاكرين لكم حسن الزيارة
.............. اكاديمية المهد


جيطان
 
الرئيسيةالرئيسية  البوابةالبوابة  All pruduct  التسجيلالتسجيل  دخولدخول  Arduino  LCDs & LEDs  Motors & Drivers  Programmers & Kits   Power & Battery  Robotics Kits  Resistors   Sensors & Modules  Wireless Modules  
جديد اصبح بامكانكم مشاركتنا مساهماتكم واسئلتكم في كل ما يخص مشاريع الاردوين والرازبيري والبيك
مطلوب ادمن لادارة المنتدى شرط ان يكون متفرغ على من لديه الاستعداد مراسلتي ع الايميل hooxs.hooxs@yahoo.com
study english quotes هو قسم جديد للحكم المميزة نرجو ان ينال اعجابكم study
مطلوب ادمن لادارة المنتدى شرط ان يكون متفرغ على من لديه الاستعداد مراسلتي ع الايميل hooxs.hooxs@yahoo.com
جديد قسم مشاريع الاردوينو اضغط على الصورة للقرائة والمساهمة في المشاريع

شاطر
 

  اختراق الموقع عن طريق الدوس

اذهب الى الأسفل 
كاتب الموضوعرسالة
Admin
Admin
Admin

عدد المساهمات : 655
تاريخ التسجيل : 25/03/2010
العمر : 27
الموقع : عمان - الاردن

 اختراق الموقع عن طريق الدوس  Empty
مُساهمةموضوع: اختراق الموقع عن طريق الدوس     اختراق الموقع عن طريق الدوس  Emptyالإثنين أغسطس 22, 2011 1:11 am

يجب اولا

اختراق اى موقع ليس مجانى بمعنى انه يكون اسم نطاقى
yourname.com
yourname.net
yourname.org
yourname.biz
yourname.info
other
يكون من الصعب اختراقة بالنسبة لاى هكر لانه غالبا ما يستخدم DNS Server
ونظم حماية كثيرة قد تصعب نسبة اختراقة 99%

لكن كن معى فى هذا الموضوع وسيكون كل شىء سهل بذن الله

-------

-----------------------------------------------------
team-sql
-----------------------------------------------------

يجب عندما تحارب شخص ان تعلم كل شىء عنه وهذا ما سنستخدمة فى هذه الخطوة
يجب ان نعرف نظم الحماية التى يستخدمها الموقع
ومن صاحب الموقع
وكل شىء اولا كى نستطيع دخول ساحة المناورة

---

لتقوم بذلك قم بالدخول الى هذا الموقع


فى السطر الثانى من الصفحة التى ستظهر لك ستجد هذا السطر
WHOIS Lookup
قم بكتابة اسم الموقع بجوارها على سبيل المثال
Victim.com
victim = الموقع الذى تريد احضار المعلومات عنه
ثم اضغط go
سيقوم فى هذه الحالة باحضار معلومات عن الموقع الذى تريدة اليك وعن الحماية التى يستخدموها والشركة المستضيفة للموقع
قم
بقرائة البيانات جيدا اذا وجدت ما يكفيك من المعلومات تكون قد انتهيت من
هذه الخطوة اذ لم يكن قم باحضار معلومات عن الشركة المستضيفة والذى سيعطيك
عنوان موقعها ضمن البيانات قم بادخال عنوان الموقع فى نفس الموقع لتحضر
معلومات اكثر
ثم قم بالتدقيق فى نظم الحماية التى تعطيها الشركة لعملائها

واذا لم تجد ايضا قم بالدخول الى هذا الموقع فهو يعتبر من افضل المواقع التى تعطيك معلومات عن نظم الحماية


وهكذا نكون قد انتهينا من اول خطوة

---------------------------------------
team-sql
---------------------------------------
قم باحضار عنوان الاى بى الخاص بالموقع من خلال

اذهب
الى استارتstart ومنها تشغيل runواكتب الامر command واكتب فى شاشة الدوس
التى ستظهر ping حيث هو الموقع الذي سوف تقومون با اختراقه

---------------------------------------

قم بعمل سكان على الموقع من خلال اى برامج السكانر على المواقع مثل برنامج
site port scan , Gfi lan giard network securty scanner
او برامج عمل السكان على الاجزة لكنها ستكون ضعيفة

وهذه هى اهم خطوة لان من خلالها سنقوم بالبحث عن الثغرات الموجوده فى السيرفر
غالبا ما ستجد البورت 80 و 21 و 808
لا
يمكننا الهجوم من خلال البورت رقم 21 حيث انه سيكون مشفر بكلمة سر لصالح
صاحب الموقع لانه عنوان الاف تى بى الذى يقوم برفع الملفات من خلاله

لدينا فى اكثر الحالات منفذان البورت 80 و 808
او 80 فقط اذا كان

اذا ظهر لك 80 فقط فما فى شىء بيتغير وتكون الخطوات تمام
قم بتجرب الهجوم على المنافذ التى ظهرت لك مفتوحة مهما كانت من خلال برنامج
ws-ftp
او
cute
مع تغيير البورت من 21 الى 80 او المنفذ الذى ظهر اليك مفتوح فى خيارات الادفاسيد advanced الموجودة فى الشاشة الابتدائية للبرنامج
قم بكتابة مكان host رقم الاى بى الخاص بالموقع او عنوان الموقع عن طريق الاف تى بى وغالبا ما يكون ftp.sitename.address
sitename = اسم الموقع
address = الامتداد .com او .net او غير ذلك

فى المرة هذه الخطوة قم بالدخول بصفة زائر
وذلك عن طريق وضع علامة صح امام كلمة anonymous
وسيقوم البرنامج وضع كلمة السر الافتراضية لدخولك
اذا تمت عملية الدخول قم بالتاكد انك ليس فى قسم الزوار وستكون ملحوظة فان قسم الزوار يكون فارغ
اما اذا وجدت نفسك تتنقل بين ملفات الموقع فستكون بذلك قد اخترقت الموقع

واذا وجدت نفسك فى قسم الزوار عليك ان تكمل معنا المسار
قم بتحميل برنامج unsecure وهو افضل برامج اختراق المواقع
لانه به مميزات هائلة وهو من افضل البرامج بل افضلها على الاطلاق
وستجدة فى كثيير من المواقع فقط قم بالبحث فى محرك بحث جوجل
عن هذا الاسم
unsecure 1.2
وستجد مئات المواقع باذن الله
بعد ان تقوم بتحميل البرنامج
قم بكتابة عنوان الاف تى بى الخاص بالموقع
او الاى بى اذا قمت بالحصول عليه من خلال الطريقة التى قمت بشرحها
قم بتحديد مكان القاموس وبالتحديد على جميع خيارات البرتا فورس
لتشكيل هجوم ثنائى مضاعف ثم قم بعمل كونكت
وانتظر حتى يجد الباس ورد وغالبا ما سيجدها لان نظام البرتا فورس يقوم بتخمين كلى للباس وردات

بعد ان تاتيك الباس ورد قم بالدخول بواسطتها من خلال برنامج الاف تى بى من البورت 21 وليس 80

واكمل البيانات وضع مكان اليوزر نيم اسم الموقع بدون دوت
مثال اذا كان الموقع usa.com
يكون اسم الدخول usa

ومكان الباس ورد قم بكتابة الباس ورد التى قام البرنامج باحضارها اليك

وهكذا تكون قد اخترقت الموقع

اما
اذا لم تنجح معك هذه الطرق التى قمت بوضعها لك ولم تستطيع اختراق الموقع
فعليك ان تنسى عملية اختراق الموقع نهائيا من الافضل لانها فى هذه الحالة
ستكون مستحيلة فانت قد قمت بهذه الطريقة باختراق سيرفر DNS وهو من افضل نظم
الحماية من خلال البورت 80
وقمت باستعمال برنامج unsecure
ولم تستطيع
وعملت scan
وحاولت الاختراق من المنافذ التى ظهرت لك مفتوحة من خلال الاف تى بى ولم تستطيع
فان لم تستطيع اختراق الموقع قم بنسيان هذا الموقع فورا




اخواني الي عنده اي استفسار بتمنى انه يطرحو وانشاء الله راح افيدو بالجواب
ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــشكرا لتعاونكم
Arrow Arrow Arrow Arrow Arrow
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://jitan.hooxs.com
 
اختراق الموقع عن طريق الدوس
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات جيطان :: قــســم الكمبيوتر والتقنيه :: قسم الهكر-
انتقل الى: