05-04-2009, 03:25
|
المشاركة رقم: 1 |
| المعلومات | | الكاتب: | | | اللقب: | .:: مميزي العاصفة ::. | | الصورة الرمزية | | | | البيانات | | التسجيل: | Jan 2009 | | العضوية: | 217750 | | المشاركات: | 1,163 [+] | | بمعدل : | 0.96 يوميا | | اخر زياره : | [+] |
| الإتصالات | | الحالة: | | | وسائل الإتصال: | |
| المنتدى :
منتدى الثقافة والبحوث  الهكر حقائق واكاذيب
 بسم الله الرحمن الرحيم
في عصر التقنيات والسرعة كل ثانية يخرج لنا جديد في المجالات العلمية المختلفة
كذلك الحال في عالم الهكرز فرغم ان الهاكينج منبوذ من البعض ويعتبر من بعض الجهات جريمة
الا انه فرع من فروع المعرفة المهمة التي لاينبغي لنا انكارها
احببت ان اتكلم اليوم عن حقائقق واوهام في العالم السفلي للانترنت
نعم عن هذه الكلمة
ما ان تقال كلمة هاكرز الا وتجد من حولك يلتفتون اليك وتصبع الاذان مصغية اليك
نعم فلا ننكر ان الهكر اصبح الان شخصية غامضة احتار العلماء في تفسيرها
فهم اشخاص غامضون اذكياء جدا نادرا مايخطؤون واعلم ان وضعك هدفا لها
فانك قد اصبحت تحت المراقبة
ومهما حاولت الهرب سيجدونك باساليب لن يستطيع عقلك الصغير تخيلها ابدا
طبعا كل ماذكر وان احست اني ابالغ فيه فهو صحيح لكن لمن
لحظة تذكر اني اتكلم عن الهكر !!
ليس مستخدم برنامج بيفروست!!
تعالوا نخش بالموضوع
الاختراق عن طريق الاي بي حقيقة ام خيال
دائما!!
نعم دائما نرى هذا الموضوع
الاختراق عن طريق الاي بي
وياتي احد الرود المحبطة وشخصيا اقول التي من غير علم ويقولك(ياخي الاختراق بالاي بي مستحيل لماذا لاتصدقوا)
بصراحة لا الوم هذا الشخص فنظرته للهكر ليست مبنية على خبرات علمية بالعكس مع احترامي مبنية على الخرط والاسس الغير صحيحة
فكل ماتعلمه هذا الشخص هو مجرد مواضيع في المنتديات
فهو لا يعلم عن الاي بي سو انه رقم مميز للضحية على الشبكة
الغريبة ان شيء كالاي بي تحضر فيه ماجستير ودكتوراه ودراسات عليا
ونحن حصرنا الاي بي
بماذا!!
ان الاي بي رقم مميز لجهاز ما على الشبكة وبس
اعجبتني جملة قراتها في احد الكتب الاجنبية رائعة فعلا
وترجمتها كالتالي
لكي تخترق شيء لابد ان تكون اعلم الناس به فكيف تختق شيء وانت لاتعرفه!!
اعجبتني احد الاجابات لسوال في احدى المنتديات عن هذا الموضوع
وكان السوال كالتالي
هل يمكن الاختراق عن طريق الاي بي؟؟
رد عليه شخص قائلا
بالطبع لكن لاتتوقع من شخص انه يستطيع ان يعطيك عصارة سنين من المعرفة بالشبكات
على طبق من الفضة بالطبع لابد من اتقرا كتب وتتعلم وتكد حتى تصل لهذا الامر
وهذا شيء نفتقره
فكم منا يستخسر ان ينفق مالا في شراء كتاب للهاكينج
ان كنت لاتستطيع شراء كتاب للهاكينج لانك لاتعتقد انه يستحق ذلك
فتاكد انك انت ايضا لاتستحق ان تتعلم الهاكينج
لان الهاكينج علم قبل كل شيء
*******************
السفر عبر الشبكات لاي مكان تريد
اعتقد ربما حيرك العنوان
لايذهب فكرك بعيد فالمقصد به التنقل عبر الشبكات كيف
بالطبع برامج فحص النطاقات سهلت ذلك الان
فبمجرد تدخل نطاق معين تستطيع فحصه على الفور
ومعرفات الشبكات والاجهزة التي تعمل عليه
فانت الان تفحص نطاق بفرنسا وبعد قليل تفحص نطاق في البرازيل
لا بل انت في مصر وبعدها انت في السعودية
اصبح الامر وكانك اصبحت طائر تستطيهع الطيران الي مكان تريد
في اي وقت تريد
وقرات جملة للمهندس جون كيريلوا وهو من اقوى المخترقين للشبكات في العالم
يقول انه عندما بدا تعلم الهاك بدا وانه جواد واطلق له العنان ليتجول كيفما يشاء وفي اي مكان وفي لمح البصر
**********************
الفكر الاحترافي للهكرز
بالتاكيد عندما ياتي احد المخترقين ليخترق شبكة معينة يقوم بخطوات معين وبدقة عالية
فماذا نعرف نحن عن طرق تعلم الهاكينج الحديثة
ماذا تعرف عن برامج المحاكاة
لاقصد المحكاة عمليات السبوفينج المطروحة بالمنتدى
اقصد برماج المحكاة مثل فيتروال بوكس الذي يقوم بعمل محاكاة لاي نظام
فمن داخل الوندوز تستطيع تشغيل نظام اخر عن طريق هذا البرنامج
لكن هنا انا اقصد نوع اخر
هناك برامج تعمل محاكاة لشبكة وهمية لشركة ما مثلا سبق اختراقها
وتجعلك انت تقوم بمحاولة الاختراق لهذه الشبكة الوهمية لهذه الشركة
عموما نذكر الخطوات التي يقوم بها الهكر المحترفون عادة لاختراق شيئا ما:
Footprinting(تحديد بصمات وتقفي اثار الهدف)
ربما هذه الخطوة تشبه كثيرا عمل المحقيقين فانت تبحث عن اثار هدفك في الانترنت
في قواع بينات who is مثلا وتجعمع المعلومات المختلفة عنه بحيث تكون عند صورة واضحة للهدف ونقاط ضعفه التي ستهاجم من خلالها..
Scanning(مسح وفحص الشبكة):
وهي خطوة مهمة جدا نتمكن من خلالها معرفة الكثير من المعلومات والخدمات والانظمة المختلفة التي على الشبكة المستهدفة
Enumeration (الجرد)
هنا يقوم المخترق بجرد ومعرفة الصلاحيات المختلفة والمتوفرة على الشبكة
مثلا يقوم بمعرفة الخادم والصلاحيات المتوفرة للمستخدم العادي
هنا يقوم المخترق بمحاولة الاختراق باي طريقة عن طريق محاولة الحصول على ملف الباس
او عن طريق ثغرة ببرتكول معين على الشبكة مثلا برتكول snmp
والذي يحوي بعض الثغرات التي قد تمكنك من اخذ صلاحيات رووت على الشبكة باكملها
Escalation(التصعيد)
يقصد هنا بمحاولة الهكر من رفع صلاحياته بالشبكة
Pillaging (السلب)
يقوم الهكر هنا بالسيطرة على المعلومات في الشبكة
covering tracks(تغطية الاثر)
يقوم الهكر بعد اخذ مايرديد بمسح اي اثر له يجعل من الممكن كشفه فيما بعد
*****************
ربما يسال البعض الان
ماذا تريد ان تقول من خلال هذا الموضوع؟
اردت ان اقول ان هناك مشكلة ليس بمنتدانا فقط بجميع المنتديات العربية
فنحن نسلك الطريق الخطأ
واكبر مثال
الان بدا البعض يتجهون للميتا
لكن سوال ؟؟
هل المشكلة بالميتا استخدامه ام تطبيق الثغرات؟؟
بالتاكيد الجواب واضح
استخدام الميتا سهل جدا لاسيما مع الواجهة الرسومية
لكن تطبيق الثغرات هي المشكلة
فم يلبث الشخص يتعلم استخدامه ويجي يطبق
الا وتبوء محاولته بفشل ذريع
بالطبع الانه سلك الطريق الخطأ
فلابد قبل ان تتجه للميتا ان تكون لديك خبرة بالبرمجة والشبكات
واتحدى اي شخص يقولي انه يستخدمه افضل من المبرمجين ومهندسي الشبكات
فالبرنامج صمم اساسا لهذه الفئة
اتمنى رسالتي وصلت من هذا الموضوع
ونتمنى ايضا الموضوع نال اعجابكم
وصلى الله على محمد وعلى اله وصحبه اجمعين
| توقيع : Elnimr Elmasry | | منسحب من العاصفة لظروف خاصة
واشكر على العاصفة التي طالما وجدت فيها الاصدقاء والتشجيع في المضي قدما في مجال امن المعلومات.
تمنياتي لكم بالتوفيق والسعادة | |
|  |
Elnimr Elmasry 
العرض العادي
