شرح بالصور إختراق الأجهزه عن طريق الآيبي وحل مشاكل الإتصال بطريقه ولا أسهل.

hamada_titto77 · 07-24-2008, 02:04 PM

كيف اتعامل مع جهاز الضحية بعد ذلك
ابه الاوامر الي استخدمهااو ازاي اتعامل معاه

تامر عامر · 12-08-2008, 07:24 PM

كس ام الموقع على كس ام اى ابن متناكة دخلة متناككككككككككككككككككككك كككن

GoOoOMaaAaaN · 02-26-2009, 01:38 AM

شكـــــــرااا يا مان على المعلومات

الرائعـــــــه دى

وكل سنه وانت طيب يا مان

معلش جات متأخره

ههههههههه

tifamoon · 03-02-2009, 09:21 PM

thanxxxxxxxxxxxxxxxxxxxx

الجرح الدفين · 04-03-2009, 08:02 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة ابو الليل

################################################## ############
SiTeS DeFaCeR & PCS aTTaCkeR & PhoNeS *****eR . .
################################################## ####################
اللهم كل من يستخدم هذه الطريقه في إيذاء اخوانه المسلمين والعرب فإبتليه بخبر سئ في وقتها ليكون تخليص لحق اخوه المسلم . . .
################################################## ####################
بعد انتشار سرفر البرورات في الكثير من الاجهزه حول العالم فكر مبرمجو البرنامج في برمجة برنامج جديد يقوم بإختراق الاجهزه بالايبي فقط اعتماد علي البورت الذي يقوم بفتحه سرفر البرورات

وبينما هم يفكرون في ذلك إذ ظهر فيروس سارس ليطل علي عالم اجهزة الحاسوب ويقوم حين نزوله بفتح المنفذ 445 في الأجهزه

واصبح الفيروس انتشاره اوسع واسرع من اي سرفر برنامج ****** واصبحت الاجهزه المصابه به لا تعد ولا تحصي

وعندما تحاول استكشاف البروسيز في جهازك ستجده ولاكن اذا حاولت قتله بايقاف عمله فانه لا يقف !!

وبعد ان يقوم بالنزول في جهاز الضحيه يكون اسمه : lsass.exe

فتحول الفكر تمام من عمل البرنامج علي منفذ البرورات الي عمله علي منفذ فيروس سارس بسبب انتشاره الأكبر

ولاكن كيف يتم الاتصال بين البرنامج والفيروس في حين انه ليس خادم بمعني SeRvEr

ليستقبل الأوامر وينفذها ويرسل البيانات الخ الخ الخ . . .

ولاكن eEye Digital Security TeaM

قاموا بحل المشكله وتوفير العناء علي المبرمجين حين اكتشفو ثغرة من نوع BuFFeR oVeRFLoW

تستطيع من خلالها اقتحام الاجهزه عبر المنفذ 445

وفورا وبدون ان يكذب خبر قام المبرمج واسمه : ATmaCA

ببرمجة برنامج EASY lsasrv buffer overflow Gui

لإختراق الاجهزه عبر منفذ سارس اعتماد علي ثغرة البفر اوفر فلو التي تعتمد علي منفذ 445 وهو منفذ فايروس سارس
################################################## ###
هذه كانت معلوماتي عن البرنامج وفكرة الانشاء والان نأتي لشرح وظيفة البرنامج

وظيفة البرنامج هي تحميل اي ملف من جهازك الي جهاز الضحيه وتشغيله تلقائيا

وطبعا كما ذكرت يتم ذلك عبر المنفذ 445

وطبعا انت عندما تستخدم البرنامج تقوم بتحميل سرفرك في جهاز الضحيه لا نك مش معقول هتختار تشغله اغنية بوس الواوا ههههههههههههههههههههههههه ههه

طيب حلو بالفعل حدثت مشاكل عند استخدام البرنامج منها ان هناك اجهزه لم يصيبها الفيروس

ومنها ان هناك اجهزه قامت بقتل عمل الفيروس نهائيا في الجهاز ومنها ومنها ومنها

(لا متخافوش انا حليت لكم المشكله في الموضوع والحمد لله

طيب نشوف صورة من البرنامج وكمان اشرحه لكم

كما تلاحظون في الصورة السابقه كل شئ موضح ومشروح علي الصورة

ولاكن كلمة EXPLOIT تضغطو عليها في الاخير بعد ملئ البيانات . . .

طيب كيف تحصل علي الآيبي الخاص بجهازك ؟ تقدر من هذا الموقع مثلا

كود PHP:

WWW.showmyip.com

بعد ان تدخل عليه سيعرض لك الايبي الخاص بجهازك وتجده في اعلي الصفحه . . .

واي بي الضحيه تستطيع جلبه بعدة طرق من اسهلها سكربت ipget الذي يتم تركيبه في الماسنجر بلس

والذي يقوم بعرض اي بي قوائم الاتصال . . . مثال :

حلو الآن نكمل الشرح بعد الضغط علي كلمة exploit ماذا يحدث ؟؟

للاسف هذه الرسالة تخرج في معظم الاوقات !! طبعا واضح انه معناها فشل في الإرسال حاول مره ثانيه

وطبعا السبب الرئيسي في الرساله هو انه المنفذ مش مفتوح !!

احيانا عندما تحاول مره اخري يعمل البرنامج ولاكن في أكثر الأوقات لا يعمل !! فما الحل ؟؟

الحل بسيط جدا ! انت دلوقت معاك آي بي الضحيه حلو ؟

وجل من يستخدم الانترنت الان يستخدمه من adsL

يبقي اكتب آي بي الضحيه في المتصفح وادخل اليه . . :

سيطلب منك يوزر وباسورد لانك تحاول الدخول الي لوحة تحكم الروتر الخاص بجهاز الضحيه واتصاله ::

الإفتراضي في باسوردات الروترات ويوزرتها انها بتكون :

user : admin
pass : admin
او
user : root
pass : root
يعني اذا لم تنفع الاولي نجرب الثانيه

اوك تعالو نكمل وانا فتح معايا عادي جدا . . . ملحوظه : في بعض الاوقات يكون صاحب الروتر مغير الباسورد . . .

اووووووووووووووبس الروتر طلع من نوع 3com !!

مش مشكله المهم انه فتح

طيب يا ابراهيم انا مش بعرف افتح بورت في هذا الروتر أعمل ايه ؟؟

إدخل علي موقع :

كود PHP:

http://www.portforward.com

فتستطيع منه معرفة طريقة فتح بورت في جميع الروترات وهذا شرح فتح بورت في روتر 3com
#########################################
1-روح الfirewall

2-روح للvirtual server

3-تكتب في خانة lan ip address
الstatic ip بتاعك
4-protcol type: مره تعمل بورت tcp و مره udp
حسب ما يطلب منك البرنامج ولو مش عارف نوع الprotocl اعمل مره كده ومره كده
5-lan port: رقم البورت المطلوب << طبعا تكتب البورت 445
6- وفي الأخيرتعمل apply

أظن طبعا كل شئ واضح في شرح الصور واهم شئ تركزو فيه عند اختيار البورت لفتحه

انت بتكتب البورت 445 وهو المراد فتحه

وبكده يكون البورت 445 إنفتح في جهاز الضحيه وبطريقه سهله وأصبح جاهز لتجربة البرنامج مره أخري

تعال نجرب البرنامج مره ثانيه

كما تلاحظون تم الإتصال بنجاح وجاري تحميل السرفر الي جهاز الضحيه

ملحوظه : الشخابيط الحمراء تم وضعها علي أرقام الآيبي . . .

وإلي هنا ينتهي شرح اليوم وأتمني عدم وجود أخطاء واذا يوجد ارجو ذكرها لكي أستفيد منها في المرات القادمه . . .
################################################
قآئمة التحميل :

لتحميل برنامج : EASY lsasrv buffer overflow Gui

من هنا :

كود PHP:

http://up5.m5zn.com/p47j2kz5dbne/ViRuS_HiMa.rar.htm

او من هنا :

كود PHP:

http://www.mediafire.com/?dxz11ls8xis

او من هنا :

كود PHP:

http://picxaupload.com/view.php?file=6a3c08d520

ملحوظه مهمه : البرنامج مكشوف من الحايه يعني برنامج الحمايه ممكن يمسح البرنامج
################################################
وانتظرو قريبا باذن الله شرح ل****** الأجهزه عبر المنفذ 139 او 135

ولاكن هذه المره من دون اي برنامج مع الاخذ في العلم انه التطبيق سيكون علي نظام لينوكس وليس ويندوز

ملحوظه أخري لمن سألني عن برنامج الإختراق الذي أستخدمه ::

انا حاليا لا اخترق اجهزه الا قليل بسبب اهتمامي الأكثر بإختراق المواقع

ولاكني أستخدم في إختراق الأجهزه برنامجين وهما :

كود PHP:

Hav RAT & NucLear RAT

################################################
طيب ما هي طريقة الحمايه من هذه الطريقه ؟؟

1 = تغيير باسورد الروتر الي غير الباسوردات الإفتراضيه . . .

2 = فحص البرامج جيدا قبل استخدامها تفاديا ان تكون مدموجه مع هذا الفيروس . . .

3 = استخدم برامج حمايه قويه لإزالة الفيروس من جهازك اذا كنت مصاب به . . .

4 = إن إستخدام نظام غير الويندوز ولنفرض اللينوكس يحميك من معظم الفيروسات المنتشره هذه الأيام إذ ان معظمها مبرمج ليعمل علي الويندوز فقط . . .
################################################
وإلي هنا ينتهي شرح اليوم والحمد لله . . .

علي فكره يا شباب عيد ميلادي الـ 17 يبقي إنهارده ومفيش حد قالي كل سنه وانت طيب
طبعا ليس الترتيب بالأفضليه او ما الي ذلك . . .
أرجو تعذروني يا شباب ولاكن هما دول اللي افتكرتهم وكتبتهم كتير لاني عارف اللي انساه فيهم بيزعل <<< حركآت عيال
################################################
وفي الأخير تحياتي اخوكم ابو الليل هيما واتمني انه الموضوع سهل وبسيط وغير معقد .

07-24-2008, 02:04 PM	#6
hamada_titto77 عضــو جديد تاريخ التسجيل: Jul 2008 المشاركات: 3 معدل تقييم المستوى: 0	رد: شرح بالصور إختراق الأجهزه عن طريق الآيبي وحل مشاكل الإتصال بطريقه ولا أسهل. كيف اتعامل مع جهاز الضحية بعد ذلك ابه الاوامر الي استخدمهااو ازاي اتعامل معاه

12-08-2008, 07:24 PM	#7
تامر عامر عضــو جديد تاريخ التسجيل: Jul 2008 المشاركات: 2 معدل تقييم المستوى: 0	رد: شرح بالصور إختراق الأجهزه عن طريق الآيبي وحل مشاكل الإتصال بطريقه ولا أسهل. كس ام الموقع على كس ام اى ابن متناكة دخلة متناككككككككككككككككككككك كككن

02-26-2009, 01:38 AM	#8
GoOoOMaaAaaN عضــو جديد تاريخ التسجيل: Feb 2009 المشاركات: 1 معدل تقييم المستوى: 0	مشكوووور شكـــــــرااا يا مان على المعلومات الرائعـــــــه دى وكل سنه وانت طيب يا مان معلش جات متأخره ههههههههه

03-02-2009, 09:21 PM	#9
tifamoon عضــو جديد تاريخ التسجيل: Mar 2009 المشاركات: 1 معدل تقييم المستوى: 0	رد: شرح بالصور إختراق الأجهزه عن طريق الآيبي وحل مشاكل thanxxxxxxxxxxxxxxxxxxxx

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

قصص	سيدتي
صور اطفال	tags
منتدى الصور	مشاهدة افلام
برامج تسريع النت	برامج جوال
دردشة	صور هيفاء
علاج	افلام كرتون
شات	مقاطع مضحكة
توم وجيري

شرح بالصور إختراق الأجهزه عن طريق الآيبي وحل مشاكل الإتصال بطريقه ولا أسهل.

منتدى البرامج المشروحة