رامى كبدة المشرفين الادرين
عدد الرسائل : 200 العمر : 36 تاريخ التسجيل : 20/01/2007
| موضوع: هذا الموضوع خطير جدا أرجو عدم الأستخدام ضد المسلمين الجمعة يناير 26, 2007 3:15 am | |
| اخطر واغرب الأوامر بالجوس للهكر: لتدمير المواقع: ping -t www.***.com هذا الأمر يقوم بالضغط على المضيف ping -t -a -f www.***.com اهاه هذا الأمر الشاطر ويقوم باعطاء الاوامر للمستضيف ping www.***.com وهذا الأمر يقوم باعطاءك اي بي الموقع ويستخدم الاي بي للتدمير مثلاً بينج بعدها الاي بي com/com.wav com3/com3/.wav com1/com.wav وهذا الاوامر للهجزم اكتب الموقع وهذا الامر ولا الاي بي يكون افضل ping -w timeout www.***.com وهذا الامر يستعمل لمعرفة سرعة المواقع NETSTAT -S جهازك NETSTAT -A هذا الامر لترا المنافذ ومن مرتبط معك بالبروتكل يعني تشوف من يحاول يخترقك NETSTAT -N هذا الامر لأخراج الاي بي ارسل اي ملف لمن معاك على الماسنجر وهو يحمل اكتبة بيجيك الاي بي اخر شي على اليمين هذا هو واخر شي على اليسار يوو يعني انت NETSTAT -P هذا منافذ البروتكوكل drwatson هذا الامر لأخفاء الاي بي والان هذا اوامر خطيرة الإختراق عن طريق NetBios Attack
هذه الثغرة تظهر بصورة خاصة إذا ما كان لديك Home Network أو أى نوع اخر من أنواع الشبكات مثل LAN أو WAN أو MAN وغيرها ، أيضا يمكن إختراق حاسبك الشخصى إذا كانت لديك تلك الثغرة. وللتجربة على نفسك كمثال : إحصل على IP الخاص بجهازك بواسطة ذلك البرنامج الصغير المحمل في المرفقات مثلا . 1- بعد حصولك على IP سيظهر بالشكل التالى 207.107.1.1 ( هذا الرقم إفتراضى). 2- الان إذهب الى START ثم RUN ثم إكتب CMD لتفتح لك شاشة الدوس .
3- إكتب داخل شاشة الدوس Nbtstat –A IP ADRESS : لا تنسى أن تكتب IP الخاص بك مكان IP ADRESS ، ثم إضغط ENTER .
4- سيظهر لك الجدول التالى : NetBIOS Remote Machine Name Table ____________________________________ Name Type Status ------------------------------------------- J-1 <00> UNIQUE Registered WORK <00> GROUP Registered J-1 <03> UNIQUE Registered J-1 <20> UNIQUE Registered WORK <1E> GROUP Registered WORK <1D> UNIQUE Registered __MSBROWSE__.<01>GROUP Registered ملحوظة : تم حذف المعلومات الأصلية من الجدول .
5- الرقم الظاهر ما بين <> يطلق عليه HEX CODE VALUE ، وما يهمنا هنا أن نجد رقم 20 ما بين الأقواس وهذا يعنى أننا لدينا PRINTER OR FILES SHARED TURNED ON ، وهو ما يعنى أننا لدينا شخص لدية ملفات وطابعة يمكن مشاركتها عبر الإنترنت وهذا عيب خطير في أنظمة التشغيل وثغرة خطيرة يمكن إستغلالها في إختراقه.
6- الان يمكنك التعرف على الملفات التى يمكن مشاركتها أو التغيير فيها والتلاعب بها كيفما تشاء وذلك بكتابة الأمر التالى في شاشة الدوس: Net view \\<insert ip_address here>
7- سوف يظهر لك الجدول التالى الذى يدل على وجود الملفات التى يمكن التلاعب فيها : Shared resources at \\ip_address Sharename Type Comment MY DOCUMENTS Disk TEMP Disk
8- الان يمكنك الدخول الى ملف TEMP والتلاعب فيه : Net use x: \\<insert IP address here>\temp
طبعا إسلوب NSETBIOS مر بالعديد من التطورات ، نظرا لأن العديد من المستخدمين وأنظمة التشغيل قد تلافوا هذه الثغرة الخطيرة لديهم ، بإذن الله سأقدم الطرق الأخرى الأكثر تطورا في وقت لاحق .. * لكي تستطيع اختراق موقع لا بد أن تعرف اسم المستخدم وكلمة المرور الخاصة بالموقع
User name-Password
وهما يكونان محفوظين في ملف يسمي
PASSWD غالبا
| |
|