mohamad dd
عضو متألق
الجنس : 
الدولة : 
المتصفح : 
العمل : 
المزاج : 
عدد المساهمات : 58
نقاط : 178
حصلت على شكر : 2
تاريخ التسجيل : 04/08/2012
 |  موضوع: اختراق للمبتدئين  2012-08-12, 6:08 am | |
| بســــ الله الرحمن الرحيم ـــم
السلام عليكم و رحمه الله و بركاته ~~~ مقدمة ~~~
تعاني شبكة الانترنت من مشاكل الاختراق التي تزداد يوماً بعد يوم مسببة أضرارا جسيمة
للشركات والأفراد .
يصنف الاختراق الى ثلاثة انواع وهي :
1- اختراق الاجهزة
2- اختراق الموقع
3- اختراق البريد .
ولتسليط الضوء على مفهوم الاختراق والمخترقين وتاريخهم والبرامج الخاصة المستخدمة
من قبلهم في اختراق الاجهزة والشبكات وكيفية التجسس على معلومات المستخدمين
وكذلك الاجراءات الواجب اتخاذها من قبل المستخدم لسد الطريق على المخترقين ، فقد تم
إعداد هذه الدراسة لتسهم في زيادة الوعي تجاه المخاطر التي يتعرض لها مستخدم شبكة
الإنترنت من جراء ذلك
~~~ مفهوم الاختراق ~~~
لقد تضمن ملف (Jargon) عدد من التعاريف وانسب تعريف لهم (هم الجماعة الذين
يملكون الخبرة في البرمجة ومعالجة الشبكات ولهم المقدرة على اتخاذ الإجراءات التقنية
للسعي الى تخطي الحواجز الموضوعة لحماية الشبكات وان تنمية هذه المقدرة ترجع الى
ممارستهم الطويلة في استيعاب لغات البرمجة وانظمة التشغيل )، إذاً هو الشخص الذي
يستمتع بتعلم لغات البرمجة وانظمة التشغيل والتحليل والتصميم للبرامج واخيراً ينتهي به
المطاف الى ان يصبح خبيراً في اللغات ونظم التشغيل ويطلق عليه بالمخترق (Hacker)
وهم يختلفون عن المخربين (cracker) الذين يسعون الى اختراق الأجهزة والتلاعب في
المعلومات المخزونة فيها باستخدام برامج جاهزة وهناك خلط بين المفهومين ويجب
الفصل بينهما وغالباً ما يعبرون المخترقون عن انفسهم بانهم يبنون الاشياء بينما يقوم
المخربين بتخريبها .
~~~ تاريخ المخترقين ~~~
يرجع تاريخ المخترقون في الشبكات الى الستينات حين كان يطلق على المبرمج المتمكن
الذي يقوم بتصميم البرامج بسرعة بالمخترق وكان من اشهرهم دينيس وريتشي وكين
تومسون وذلك لقيامهم بتصميم برنامج Unix وكان يعتبر الاسرع في البرامج لعام 1969.
وتعتبر المدة من 1980 -1989 العصر الذهبي للمخترقين وبعد إنتاج الكومبيوتر
الشخصي (I(IBM) حيث بدأ العمل الحقيقي لهم في معرفة طريقة عمل هذه الاجهزة
وكيفية احترافها وبرزت مجاميع المخترقين واستثمارهم في التنافس التجاري بين
الشركات .
وظهور مجموعة (LOD) ومجموعة (MOD) في الولايات المتحدة عام 1984 حيث
نشب التنافس بين هاتين المجموعتين وسميت بحرب الهاكرز الكبيرة واستمرت الى ما
يقارب الاربع سنوات وانتهت بإلقاء القبض عليهم . وبعد عام 1990 ظهرت مجموعات
أخرى من المخترقين في الولايات المتحدة ورافقتها عمليات لسرقة بطاقات الائتمان
وغيرها من الأعمال التي تؤثر على الآمن والخصوصية
--------------------------------------------------------------------------------
الكلام اللي فوق يقولون انه شرح كيف تصير هكر !!
هذا الكلام السابق كله اعتبره تاريخ مو تعليم الهاكنج واساسياته ووووو
انا اللي راح اشرحه هنا ابيه لهزليات فقط ولا لاغير هزليات !
************************************
مفهوم الاختراق بسيط ياجماعة الخير
انت يا هكرنا العربي تبي تخترق جهاز انسان يهودي او كافر ملحد ...
او موقع صهيوني ....
اول شي تفكر فيه هو شي نسمية " ثغرات النظام "
هالثغرات سواءا في موقع او جهاز لها نفس التسمية يعني مافي لخبطه
بالنسبة للاجهزه الشخصية او اجهزة الشركات اوووووو
اختراقها يكون بعشرين طريقه ولكن مفهوم اختراقها كالتالي ..
زرع السيرفر في جهاز ضحيتك باي طريقة ترتاح لها انت كمخترق
سواءا بالايميل او عند طريق " الصفحات الوهمية " او " اللينكات الخادعة"
وراح نتعلم كيف نسوي كل طريقة على حدى !
وهالطرق هي الطرق الاحترافية للهكرز على وجه العموم ...
طبعا فيه طرق المبتدئين واللي هي ارسال ملف من جهاز لجهاز
بالمسنجرات او الدردشات او .....
وغالبا ماتكون هالطرق تهدف الي الايميلات او الشغلات البسيطه
وكمان فيه طرق اخرى بمساعدة بعض البرامج
وهالطريقة هي البحث عن الاي بي ... " البحث العشوائي "
يعني مثلا انا مخترق وابغى ادور على اي جهاز في السعوديه
ممكن لبرنامجي اختراقه بسهوله وببساطه
اكتب اول ثلاث ارقام من الاي بي في السعوديه مثلا 212
واكتب البورت 80 او 37 والبرنامج يبدا البحث في كل الاجهزه
بهالصفات اللي انا حددتها ويطلع لك النتيجه
ومن خلالها تقدر تحدد الجهاز وتخترقه بكل بساطه
ومثل هالبرامج تبي شوية خبرة واللي انشاء الله راح نكتسبها
هذا بالنسبة للاجهزة وانشاء اللله ما اكون نسيت شي ..
بالنسبة للمواقع وهي الاصعب طبعا لانها تحتاج الي خبرة في بعض الامور
طبعا زي ماتعرفون للكمبيوتر لغات واكثرها انتشارا هي html و php
وغيرها كثير طبعا ..
ولغات الكممبيوتر السابقه واللي منتشره كثيرا في المواقع العالمية ككل
هي الاكثر شهرة في اختراق المواقع ... اعطيكم مثال توضيحي
الان انت كمحترف (لاحظو محترف) تبي تخترق موقع معين على الشبكة
بالاعتماد على هاللغات واي برنامج مساعد من تحريفك انت كمخترق
تقدر مو بس تحصل كل باسووردات الموقع تقدر تسيطر على root السيرفر
وبكذا تسيطر على الموقع كامل ..
بالنسبة لي انا شخصيا ما اعتمد على هاللغتين لانها منتشره وكل ما اتعلم طريقة
يكتشفونها ويسكرون مواقعهم بطريقنا ...
عموما فيه طريقة منتشره عند المخترقين الروس وهي الاسهل في نظري
وهالطريقة تعتمد على لغة c++ (الاسم مقلوب) سي بلس بلس
وهالطريقة هي معرفة باسم " سحب توجيهات السيرفر "
وش معنى هالكلام ...
يعني مثلا انا صاحب موقع والموقع على شركة استضافة والشركة عندها سيرفر
وانا ابي اخترق هالموقع وابي اسيطر عليه كليا
بالاعتماد على هاللغة تقدر تسيطر على سيرفر الشركة وعلى 30 او 40 موقع
واللي هم طبعا على نفس السيرفر وتعلب فيهم على كيفك!
هالطرق السابقة بالاعتماد على لغات الحاسب واوامر فردية منك كمخترق
وفيه بعض الطرق الاعتيادية وهي الثغرات زي ماقلنا من اول
بكل بساطه وسهوله انت تدخل على موقع وتلاقي فيه ثغرات
تستغل هالثغرات للحصول على سيطرتك لهالموقع
بالاعتماد على برامج شهيرة وراح نتطرق لها انشاء الله تعالى في الدروس القادمة
كل ما سبق كان مقدمة بسيطة لمفهوم الاختراق ( مواقع + اجهزة)
ولو تلاحظون ماتكلمنا على الايميلات واختراقها والسبب
اني ما اشجع على سرقة الايميل
لاننا نعرف ان اول شي تبون تسونه هو انك تجرب على خويك وتسرق باسورد ايميله
وهذا كله مانبيه بالكلية ...
اتمنى يكون كل ما سبق واضح ومايحتاج نرجع له
وياريت اللي عنده اي استفسار او ملاحظات ما يبخل علينا فيها
او نقص غير مقصود لان الموضوع كبير ويحتاج ساعات شرح والوقت زي ماتعرفون
الوقت غير موجود بالخدمة موقتا
هههههههههههههههههههههه | |
|
للتسجيل اضغط
هـنـا