السلام عليكم و رحمة الله وبركاته
عندي موضوع بسيط اليوم ونبي نتكلم عن اختراق المواقع والسيرفرات
راح نبدا من الصفر طبعا و أتمنى نشوف ابداعاتكم ونتائج خبراتكم
ان شاء الله الكل يستفيد حتى ولو كان مافي راسه شيء
اهم شي التعاون .. اتفقنا ؟
نبدأ على بركة الله :
في البدايه نبي نتكلم عن اختراق المواقع و السيرفرات بشكل عام
طبعا راح نعتمد في هذا الموضوع على مشاركاتكم ودعمكم من عدة نواحي نذكرها
البحث _ الدعم _ وضع مصادر مختلفه _ الترجمة _ التجميع
أوكي ؟
طبعا راح نبدأ بمثال بسيط حتى تتضح الصوره :
الآن أنت ضابط في الجيش و راح تبدأ الحرب و أمامك الخصم
راح نبدأ باحتياجاتك حتى تخوض الحرب
1. التركيز
2. السلاح
3. الجنود
4. معرفة الخصم جيدا
5. توقيت البدء
6. طريقة الهجوم
7. تحديد الأهداف
8. بدء الهجوم
9. اسقاط اكبر عدد ممكن من جنود الخصم
10. مصادرة اسلحة الخصم
11. السيطرة الكامله على الخصم
12. نصب اكثر من فخ
13. اعلان النصر و رفع العلم
نبدأ في النقطه الأولى " التركيز "
أنت في اختراق اي هدف سواءا ايميل او سيرفر تحتاج الى تركيزك
ومعرف التعامل مع السيرفر اللي في راسك وناوي تخترقه بأي طريقه
النقطه الثانيه " السلاح "
أيضا تحتاج هنا طريقة مواجهتك للسيرفر و هو معرفتك لطرق اكتشاف الثغرات
وطرق استثمارها لصالحك وأيضا تحتاج الى الذكاء وحسن التصرف في الاستثمار و ضع سلاحك الرئيسي هو "عدم اليأس"
النقطه الثالثه " الجنود "
نتكلم عن برامجنا التنفيذيه وسكربتات الويب اللي تفيدك في اشياء كثير ومنها
التشفير _ فك التشفير _ الاتصال بقواعد البيانات _ الاستغلالات
ومنها الميتاسبلويت وبرامج اخرى تقدر ترجع لقسم "اختبار الاختراق" راح تستفيد كثير
النقطه الرابعه " معرفة الخصم جيدا "
طبعا اذا في راسك موقع او سيرفر معين تحتاج الى جمع معلومات كامله عنه
الايميلات الرئيسيه _ نقاط الاي بي _ تفرعاته وتقسيماته _ مواقعه وبرامجه
راح تحتاج تعرف كل شي عن هدفك والبحث عن كل صغيره وكبيره وسردها في مفكره او مجلد خاص حتى تقدر تراجع معلومات السيرفر فيها باستمرار أثناء الاختراق
النقطه الخامسه " توقيت البدء "
بعد ماقدرنا نجيب كامل معلومات الهدف وتجهيز برامجنا واحتاجاتنا لها اثناء الاختراق
راح نقول بسم بالله ونبدا في مواجهة السيرفر والبدء في فحص كل صغيره وكبيره فيه
من اكتساف الثغرات وتجربة اكثر من طريقة للوصول الى اي نقطه في السيرفر لتكون بدايتك للوصول للسيرفر بالكامل
النقطه السادسه " طريقة الهجوم "
راح تختار طريقة الهجوم على السيرفر على حسب معرفتك في الوصول
مثلا انت محترف ثغرات معينه راح تبدا تمسك مواقع السيرفر واحد واحد وتبدا تبحث عن هالثغره واستثمارها حتى تقدر تدخل للسيرفر
او مثلا انت محترفاحتراق ايميلات راح تحدد الايميلات الرئيسيه وتحاول تخترقها وتستفيد منها سواءا في الوصول لموقع في هالسيرفر او استرجاع معلومات مهمه وهكذا
النقطه السابعه " تحديد الأهداف "
أوشكنا على بداية الهجوم الحقيقيه
بعد ما انتيهنا من جمع المعلومات واكتشاف ثغره واستثمارها راح ندخل في السيرفر
ونبدا نحدد النقاط الرئيسيه اللي نبي نوصلها
تختلف الاهداف من شخص لاخر
مثلا انت تحاول الوصول لموقع معين _ أو للسيرفر بالكامل _ او لخطف معلومات من شخص معين موجود في السيرفر _ او ربما تخترق لتجربة برامجك فقط .!
ف هالنقطه مهمه لتحديد هدفك وعدم الخوض في لعلعه ما انت في حاجتها
النقطه الثامنه " بدء الهجوم "
..............
" النقطه التاسعه و العاشره "
بعد ما توصلنا ودخلنا للسيرفر وعرفنا المعلومات اللي نبيها من باسووردات المواقع وقواعد البيانات والايميلات راح نرتبها في مفكره حتى ما نفقدها اثناء الاختراق
وبكذا حتى لو فقدت احدهم يكون عندك البديل اللي تقدر تدخل فيه وهكذا
راح يكون عندنا مواقع وايميلات واشياء نملكها في السيرفر ونقدر نسيطر على السيرفر عن طريقها
النقطه الإحدى عشر " السيطرة الكامله على الخصم "
لا تعبتوا يالربع على هالمجهود ووصلوكم للسيرفر
الان ولله الحمد بعد ما قدرنا نسيطر على السيرفر وصلنا للهدف بكل ترتيب وسهوله وبدون اي تعقيد
الان نملك هذا السيرفر ومعلوماته موجوده بعد مكده من الصفر
مبروك والي يبي المعلومات يجيني خاص << خاش جو الاختراق
النقطه الاخيره " رفع علم النصر "
بعد التعب والجهد اكيد راح نعتبر هذا انجاز لك وانتصار
__________________
بعد هذا المشوار
تبون الصراحه ؟ الى الان ما سوينا شي .. فقط كان هذا مثال على كل اللي ابي اوصله
الان العمل هو كالتالي :
نبدأ في سرد جميع المواقع المهتمه في طرح الثغرات والكتب المفيده
البدء في تجميع المواقع المهمه لعمل بحث على السيرفر وجع معلوماته
البدء في جمع ووضع مصادر لاهم البرامج المفيده في اكتشاف الثغرات والتعامل معها
البدء في تجميع اهم الدورات في ادارة السيرفرات وادارة اهم السكربتات
البدء في جمع كل شي يفيدك في عالم الاختراق تكون تحت مظلة هالموضوع البسيط
عسى أنه يكون مرجع لكل مخترق
____________________
كلمة أخيره
هالموضوع بإذن الله راح يكون مرجع للمحترف قبل المبتديء
وانصح جميع المبتدئين مثلي في البحث والعمل المعرفي اكثر من الهمجي
اليحث الجدي والعمل والممارسه هو سلاحك في هذا المشوار
والتجربه هي دراستك مع نفسك بدون حاجه الى أحد
أتمنى إني افدت وأتمنى استفيد منكم أيضا
**** للجميع وياليت الردود اللي ما نبيها ما نشوفها
نريد فقط ردود مفيده في الي ذكرناه يا شباب
والله ولي التوفيق