ميكانيكية اختراق المواقع وطريقة تعمد موقع معين

[الـ()ـرستان]

بسم الله الرحمن الرحيم

اليوم احبتي راح اشرح لكم اليه اختراق المواقع والفكره في اختراق المواقع وراح يمر الدرس بعدة خطوات . . .
يعني ركز معاي في الدرس هذا وان شاء الله راح تفهم ميكانيكة اختراق المواقع .

نحن نعلم جميعا ان الموقع ماهو والا عبارة عن مجموعة برامج . . . مثلا (المنتديات سباق المواقع سجل الزوار خدمة البريد واجهة فوتوشوب ) وكل موقع يختلف عن غيره في البرامج المركبه عليه . ونحن يهمنا في اختراق اي موقع مهما كان معرفة البرامج الموجوده عليه اولا - ثانيا معرفة اصدار البرنامج
هنا السؤال وش فايدة لما اعرف البرامج الموجوده عليه (اذا كنت مبتدئ او خبير)
نجاوب بمثال مثلا انا رحت لوقع ووجدت انه مكتوب به Powered by: vBulletin اذا مركب عليه برامج المنتديات ولقيت مكتوب Version 3.0.3 اذا عرفنا من هنا الموقع يوجد عليه منتدى vb الاصدار 3.0.3 اذا عند اختراق الموقع فاننا نبحث عن ثغرات الـ vb لاختراق الموقع . . . .
مثال اخر وجدنا عليه سجل زوار وحددنا اصداره اذا نبحث عن ثغرات سجل الزوار والتي تنطبق على نفس الاصدار
وهكذا ................
==========================================
خلصنا الفكره الاساسية الى ابي ازرعها في راسكم يبقى ثاني اهم شئ وهو ايضا جمع المعلومات .:
وهنا احدد مثلا السيرفر ونوع السيرفر (IIS او باتشي) ويندوز او لينكس قدرتي على اخذ الـ root عليه وكذا
دعم الفرونت بيج ولا لا وامووور كثيرة جدا تهم في اختراق المواقع .
==========================================
طريقة تعمد موقع معين :-
مثلا انا حددت موقع اريد اختراقه ونويت وجهزت العدة وش هي الخطوات الى لازم اطبقها ؟
اجاويك على السؤال :=
اول شئ لازم مبدئيا اعرف الموقع واعرف جميع البرامج المركب عليه من A الى Z لان اي برنامج عليه
اقدر استغل ثغراته .
ثاني شئ معرفة كل شئ عن السيرفر كل المعلومات (ما راح اندخل في انواع السيرفر وهكذا. . .)
طيب سؤال مهم ثاني ماذا لو لقيت الموقع محمي جدا وما قدرت اخترقه ؟

ببساطه هنا تيجي فائدة انك عرفت السيرفر لما عرفت السيرفر راح تعرف المواقع المرفوعه عليه وتستغل
ضعف اي موقع عليه وتخترقه ومن ثم تقوم برفع الشيل (php shell) ومنها تخترق كل مواقع السيرفر(بشروط) ولا ننسى انه هدفك كان موقع واحد والى انت قدرت تخترقه

طيب سؤال ثاني لو ما عرفت اخترق السيرفر ولا الموقع ولا اطبق الثغرات؟
وقتها بقولك راح تعلم اشياء تفيدك تعلم لغةphp تعلم البرمجه ++C اوC او الدلفي او غيرها تعلم الـ SQL والسيكيول
انجكشن تعلم تعلم تعلم . . . !

*ملاحظة استخدمت كلمة برنامج وبرامج لتسهيل الفهم فقط.

=============
معليش الموضوع ماهو مرتب علشان توني قاعد من النوم وقلت اكتبه قبل لا انزل الكلية


اي سؤال انا موجود وانتظر
جميع الحقوق محفوظه لكاتب / الفتاك المرستان
ولموقع الرائدية
derder000@saudia.com

[برق الشمال]

الله يعطيك الف عافيه اخوي المرستان


معلومات اساسيه مفيده جدا ً


دمت بود

[اميرة الهكر]

شكرا اخى بس كان ممكن تشرح الموضوع حتة حتة ولا يعنى لازم التشويق الاول

ههههههههههههههههههههههههه

[أبو رائد]

تسلم يا المرستان .. رائع جدا بمواضيعك




وننظر البقية .. والله يعطيك العافية

[الـ()ـرستان]

برق الشمال

مشكور على المرور


اميرة الهكر

اتوقع الشرح بسيط جدا مافيش فيه مشكله اي الى انتي مفهمتهوش وانا اقوله ليكي


أبو رائد


مشكور استاذي ابو رائد على الكلام الى زي العسل



الفتاك

[اوجـ awjaa3 ـاع]

والله مدري وش ارد عليك ياخي



اقولك شكراً صدقني ماتكفي



بس تدري والله مشكور من اعماق قلبي وجزاك الله خير







وتسلم يايمينك يالذيب والله ماقصرت


وننتظر الباقي


=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

*** ملاحظه ***


ترى البارح طفت الكهرباء ههههههههههههههههههههههه


<============ شر الغسيل بعيد هههههههههههههههههه

[راضـــي]

[align=center]ههههههههههههههههههههههه

اوجاااااااااااااااااااااااع

اقتباس شر الغسيل بعيد

=======


يعطيك العافية

الــ()ــرستان

وننتظر منك بقية الموضوع

تحياتي لك [/align]

[الـ()ـرستان]

اوجـ awjaa3 ـاع


هلا بك اخوي


لا تنسى قسم البرامج ينتظر ابداعتك


أكادونيا

هلا بك حبيبي ان شاء الله قريب