(معلومات) قبل ترويت السرفرات أعرف الROOTKIT و Backdoor

[Cyclone]

السلام عليكم ورحمة الله وبركاته
تحية لجميع أعضاء و فريق العمل منظمة قراصنة الجزائر

أرى انا الكثير يهكر و قرصن دون فهم ماهي قواعد و مفاهيم الطرق الذي يخترق بيها

اسال الله ان تكون هذه المعلومات نافعة لكم وتعينكم على نصرة الخير ان شاء الله ..

موضوع اليوم من المواضيع التي لم تاخذ حقها في الشروح العربية.. حسب ما شفت..لذا قلت خليني اكتب درس للشباب عن هذا الموضوع والي هو الرووت كيت RootKit.

طبعا ماراح ندخل في تفاصيل كثيره مثل تاريخ صدوره واول نوع لانه ماراح تفيدنا ، لكن راح اشرح اشياء أهم وان شاء الله الجميع يستفيد.

راح نأجذ هذه الاسئلة كأسس في الشرح


- ماهو الرووت كيت RootKit ؟

- مكونات الرووت كيت RootKit

- الهاكرز او السكربت كيدز Script Kidz ؟

- من الذي يستخدم الرووت كيت ؟؟ ولماذا؟

- ماهي لغة البرمجة التي تكتب بها الرووت كيت؟

- ماهو الرووت كيت RootKit؟

- الباكدور Backdoors

- ادوات التجسس Sniffers.

- اللوج Logz

- ادوات اضافية في الرووت كيت.

- معلومات اضافية عن Kernel RootKit

-------------------------------------

نسمع كثيرا عن الرووت كيت وأكيد بعضنا قرأ في مواضيع ولقا كلمة الرووت كيت مكتوبه ولا عرف ماهي هيا ولا كلف على نفسه بالبحث عن معناها. واخس شي انك تقرأ في موضوع ولا تعرف
ماهو مغزاه...؟

راح اختصر كلمة RootKit الى RK لكي نسهل العملية.



الرووت كيت"RootKit":

هو عبارة عن برنامج يأتي باشكال مختلفة ووظائف متعددة. يسمح للهاكرز اذا اخترق سيرفر واخذ رووت أن يحافظ له على الرووت وعلى أشياء اخرى..

كلمة Root تعني المسؤول عن النظام في لينكس مثل الـAdministratr الي في الويندوز ، وكلمة Kit تعني مجموعة من الأدوات مجمعة مع بعضها.

طبعا الـRK يجعلك مجهول في السيرفر ويحافظ على بقائك كـRoot وكما يمكنك من التحكم الكامل في السيرفر بدون ما يعرف صاحب السيرفر...والكثير من الوظائف الي راح نشرحها في الأقسام الجاية ان شاء
الله.

ملاحظة: من البديهي انو ماراح تقدر تستعمل الرووت كيت RK الا اذا كنت Root على السيرفر.. زي ماهو موجود في اغلب انواع الـRK.


- مكونات الرووت كيت RootKit:

----------------------------------------

يتكون الـRK من الأشياء التالية
[ راح نشرحها بالتفصيل ]

1-الباكدور Backdoorz : بأنواعه المختلفة مثل

telnetd
Login Backdor

2-الـ Sniffers:التجسس على خدمات الشبكة مثل
FTP
TELNET

3-ادوات الـLogz : تقوم بالتعديل والمسح في اللوج حتى لا تنكشف.

5-IRC/Bots

6-السكربتات الخبيثة : مثل بعض انواع الأكسبلويتات والسكربتات التي تخرب في النظام.

- الهاكرز Hackers والسكربت كيد Script kidz ؟؟

---------------------------------------------

السؤال هوا هل الرووت كيت RK اداة للهاكر ام للسكربت كيدز ؟

مممممم ... الـScript kids من اسمهم ما يعرفو شي عندهم أي شي على اللينكس هو كمبايل ومن بعد تشغيل وخلاص يعني يقولو انو الـRK اداة سهله ما يحتاج لها وهم ممكن ما يعرفوها واذا عرفوها ماراح يقدرو يتعاملو معاها بعكس الهاكر المتمكن منها وهذا هو الفرق بين الأثنين. طبعا في انواع من الـRK تحتاج معرفة ببعض لغات البرمجة مثل لغة C ، وتحتاج في بعضها انك تعرف بيئة النظام وكيف تتعامل معاه وفي البعض وهو الأصعب الذي يتعامل مع الكيرنل... يعني الـScript kids الله يخلف عليهم في اكثر الأحيان تلاقيهم ينزلو شي على السيرفر وما يعرفو يتخدموه ويقومو يحذفو وعلى هذا الحال نزل واحذف ، يأتي الأدمن يشوف انو في عمليات حذف كثيره ويكتشف انو واحد اهبل كان يحاول يخترق السيرفر ويطردووو من السرفر .

- من يستخدم الذي يستخدم الرووت كيت RK ؟ ولماذا؟

------------------------------------------------------

عرفنا في القسم الذي من قبل هذا مين التي يستخدمها وقلنا انها تستخدم من قبل كل من الهاكرزHackers و Script kidz..

وزي ما عرفنا انو الرووت الكيت RK تستخدم لاغراض كثيره منها تخليك مسيطر على السيرفر كـR00t و انك تبقى مجهول وتساعدك على التخفي بالإضافة الى الأعمال التخريبية التي ممكن عملها...


- ماهي لغة البرمجة التي تكتب بها الرووت كيت RK؟

-----------------------------------------------------

اكثر انواع الـRK مكتوبة بلغة الـ C او الأسمبلي للـSHELL CODE.

طبعا ميزة كتابتها بلغة الـ C انك تقدر تحرر الكود وتعدل فيه كما تبغى وعلى حسب متطلباتك.


أنواع الرووت كيت RootKit.

---------------------------------

هناك نوعان من الرووت كيت RK وهي :

1- Application rootkits

الذي هو مصمم خصيصا للبرامج. مثل

("ls ، kill ").

Kernel rootkits -2

مصممه للكيرنل والتعامل معه.

ناخذ النوع الأول:

Application rootkits : هذا النوع ممكن نعتبره أسهل من النوع الثاني واقل تعقيدًا منه ، حيث ان وظيفته هي التعديل في برامج السيرفر واللعب والتغير في اكوادها عشان ما تقرأ الأشياء صح وهذا يمنح الشخص الي نزلها تخفي وسرية نوعا ما.

قائمة ببعض البرامج التي يتم التعديل فيها:



:" ls " "find" "du" :- اول مانشوف الأوامر هذي راح نعرف ايش التي راح يصير انها ماراح تعرض المجلدات والملفات الصحيحة بأحجامها والتي فيها .





:"top" "ps" "pidof" :- راح تتعدل متعرض معلومات خاطئة طبعا من الأوامر نعرف انو ماراح تشوف البرامج التي شغاله في الخلفية و ماراح تشوف المساحة التي مستخدمة من الـCPU على السيرفر وهذا يشكل خطر على صاحب السيرفر.



::"netstat" :- من المعروف أنو هذا الأمر يقوم بعرض البروتات في الجهاز واللأجهزة الي متصلة بالشبكة والخدمات لكن لمن تنزل الرووت كيت على السيرفر راح تعدل فيها وخلف الله على الأمر المهم جدا. ماراح يعرض البورتات الصحيحة وكمان راح يخفي الباك دورات التي متصلة وبورتاتها .



::"killall":- وظيفة الأمر هذا هو قتل عمليات وايقافها لكن الرووت كيت لمن ينزل راح يجعلها تعمل العكس تماما ويمنعها من تنفيذ مهامها.



::"crontap" :- الخاص بالمجدولة ومهام النظام الدورية.



++++++++

والان نتكلم عن النوع التاني:

Kernel rootkit : هذا النوع صعب جدا وصعب الأكتشاف لماذا؟؟

لانه يدخل في الكيرنل ويتعامل مع الكيرنل...

وراح نتكلم عن هذا النوع بشيء من التفصيل في الأقسام الجاية...




- الباكدور Backdoor

-------------------------

اكثر انواع الـRK يكون معها باكدور ويختلف نوعه وقوته



و الان هذه المعلومات راح تساعد الكثير في عملية الترويت التي راح يكون لها درس من طرفي


واحد من الباكدورات في المرفقات الموضوع اكتشوف من أي نوع هذا الباكدور

و إن شاء الله نكون المعلومات مفيدة
اخوكم في الله
أبو انس
Cyclone

[SaMo_Dz]

صحيت على الشرح مع انو راسي دار الحية خشينة شوي
وعينيا دارو راك كاتب بلكحل شعلت شمعة باش قر يت كتبتك

[Cyclone]

samo_dz يقول

صحيت على الشرح مع انو راسي دار الحية خشينة شوي
وعينيا دارو راك كاتب بلكحل شعلت شمعة باش قر يت كتبتك

برك الله فيك

مشكوور عل الزيارة
تم تغير اللون

[Gulussa]

يعطيك العااااافية اخي الغالي
نورت المنتدى بمواضيعك
الله يحفظك لينا و لمن تحب

[raouf160]

بارك الله فيك اخي عالمعلومات

لا تبخل علينا بجديدك

[raouf160]

بارك الله فيك اخي عالمعلومات

لا تبخل علينا بجديدك