Admin Admin
عدد المساهمات : 177 تاريخ التسجيل : 29/09/2011
| موضوع: دورة الهكر الدرس الاول السبت أكتوبر 01, 2011 12:19 pm | |
| =ASDELY-ScOrPiOn;49595] بسم الله الرحمن الرحيم السلام عليكم ورحمة الله وبركاته حياكم الله اخواني .. نقدم لكم اول درس في هذا القسمقبل مانبدأ في الدرس احب اخبركم ان الدروس راح تكون بالتسلسل ان شاء الله حتى تصلالى المستوى المتمكن وان يكون لديك مجموعة من المعلومات التي تمكنك من الأختراق بأذن الله والشرح مقدم على جيوش الهكرز درسنا عن: :: مفاهيم أختراق المواقع وبعض المعلومات عن الشل r57 :: من المعروف لأختراق اي شيىء لابد لابد من وجود ثغـرة تمكنك من أختراقةمعناته ان اهم شي قبل الأختراق هو وجود ثغرة .. ونقصد بالثغرة اي الثغرات الخطيره التي تمكنك من رفع شل على الموقع اختراق المواقع بسيط جداً لأنه يتطلب منك شيئين:1- ان يكون لديك معرفة بأستخدام الشل.2- ان تكون ملم بأستخدام الأوامر سواء كانت اوامر الدوس او اوامر الينكس وهذا الأهم. البعض يسأل عن الشل ويسمع عنه كثير ولا يعرفه ؟الشل بأختصار هو سكربت تجسس تستطيع بواسطتة تنفيذ أوامر لجمع أكبر قدر من المعلومات تمكنك من أختراق الموقعطبعاً الشل انواع كثيرة ليس نوعاً واحد لاكن جميعها الهدف منها تنفيذ الأوامر .. اي مهما اختلف عليك شكل الشلأعرف ان الهدف واحد وهو تنفيذ الأوامر. طيب البعض يسأل ماهي أوامر الدوس ؟الدوس هو موجة الأوامر في نضام الوندوز الي بواسطتة تستطيع فعل كل شيء فقط المطلوب معرفة الأوامر الخاصة به وكيف تستخدمو اوامر الدوس لا تهمنا كثيراً ولا يتطلب منك معرفتها "الأن" لاكن كتبتها للفائدة فقط. مايهمنا هو (( اوامر الينكس )) ومادمت هاوي اختراق المواقع لابد ان تتعرف على هذه الأوامر وان شاء الله سيخصص درس مفصل عنهاذكرنا انه لابد من معرفة اوامر الينكس البعض يسأل .. ماهو الينكس؟هو نضام تشغيل مثل الوندوز الذي تستخدمة ويهمنا معرفة اوامره لكي نستخدمها عندما نتمكن من رفع شل على احد المواقعمازلنا نذكر الشل حتى هنا ولم نكتفي بالتعريف السابق .. لا تقلق لن تخرج من هذا الدرس الا وقد تعرفت عليه ان شاء الله يدور برأسي سؤال وهو لماذا ذكرنا الأنضمة هنا مع ان الدرس لأختراق المواقع وليس لأختراق الوندوز او الينكس ؟لأن من المعروف ان المواقع تكون على سيرفر وهذا السيرفر لايعمل الى بنضام تشغيل اي ان السيرفر في الأصل جهاز لاكن بقدرات اقوا جداً من الجهاز المكتبي الذي تستخدمة الأنوعند رفع الشل الى احد المواقع على هذا السيرفر فأنك توجه الأوامر للسيرفر بأن يفعل .... على الموقع الـ .... طبعاً تكون مقيد بشروط وصلاحيات ولن ينفذ اي امر توجه اليه لأنك مقيد بأوامر معينة لا تستطيع ان تخرج عنها ولن يتعرف على غيرها.نضرب مثال : لو اردت ان تأمر اخوك الصغير وتقول له جب لي عصير من الثلاجة وهو لا يعرف سوا اللغة العربية هل سيفهم لو قلت له هذا الأمر باللغة الأنجليزية .. اكيد لا .. وان قلت له باللغة العربية راح يفهم وينطلق الى الثلاجة ان وجد العصير اتى به وان لم يجده بيرجع لك يديه فاضية :dاذاً تنفيذ الأوامر بالشل شبيه بالمثال ولنفترض ان السيرفر هو اخوك الصغير .. والعصير هو ملف ما .. والثلاجة هي الموقع الذي نريده .. وانت موجه الأوامر بهذي الحالة يكون الأمر : طلب من السيرفر بأحضار "قراءة" الملف الموجود في الموقع المراد.إن وجد الملف عرضه لك وأن لم يجده ماراح يعرض لك شي طبعاًالمثال اعلاه للتبسيط وإصال المعلومة فقط ! ننتقل الأن الى الشل والتعرف عليه بشكل أوسع شاهد صورة للشل .. واسم هذا الشل هو r57 [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] وهذا نفس الشل السابق لاكنه معرب [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] سوف نقوم بشرح "الأشياء المهمة" في هذا الشل بالتفصيل ان شاء الله الجدول الأول [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] كما تشاهدون الموضح باللون الأصفرsafe mode : حالة الوضع الأمن (الحماية) وسيكون أمامها اما OFF أو ONفي حالة الـOFF تستطيع التحكم في المواقع بدون معوقات اما في حالة الـON فستحدث بعض التغييرات في الشل وستكون مقيد ببعض الأشياء وسيتم تخصيص درس لذالك للتوضيح أكثر ان شاء الله .Disable functions : هنا الدوال المعطلة في السيرفر وسنتعرف عليها أكثر في الدروس القادمة الجدول الثاني [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] الموضح باللون الأصفر هو عنوان السيرفر2- نوع نضام السيرفر وهو Linux3- صلاحياتك على السيرفر .. سوف يخصص لها درس مفصل4- مكان تواجدك على السيرفر والموضح باللون الأصفر هو يوزر الموقع الذي نحن بداخلة اي ان الأن اصبح لديك معلومة سريعة وهي معرفة يوزر الموقع وهذا اليوزر هو نفسه اليوزر الذي تستخدمة في الـ FTP للدخول الى الموقع لاكن ينقصك باسورد الموقع وسوف نوضح كيفية الحصول عليه في الدروس القادمة .. توضيح مفصل لرقم 4 لأهميته:/ home /؟؟؟؟/ public_html // home / = هو المجلد الي يكون بداخلة اليوزرات "المواقع" ولا تستطيع استعراض مابداخله لأن عليه تصريح يمنع ذالك؟؟؟؟/ = يوزر صاحب الموقع ولا يشترط ان يكون اليوزر هو نفس عنوان الموقع ممكن يكون اليوزر asdely ويكون عنوان الموقع [URL="http://www.aljyyosh.com/"]ط´ط¨ظƒط© ط¬ظٹظˆط´ ط§ظ„ظ‡ظƒط±ط²[/URL] يعني ماله اي علاقة بالعنوان وفي الغالب يكون نفس عنوان الموقع او مشابة لهpublic_html / = المجلد الرئيسي للموقع وهنا توضع ملفات ومجلدات الموقعمعناته اي شي يوضع في هذا الملف الرئيسي رايح يكون اسمه بعد عنوان الموقع مباشرةنضرب مثال: لو ان هذا اسم الموقع [URL="http://www.aljyyosh.com/"]ط´ط¨ظƒط© ط¬ظٹظˆط´ ط§ظ„ظ‡ظƒط±ط²[/URL]ويوجد صورة بداخل مجلد / public_html / في الموقع المذكور بأسم asdely.jpgلنستعرض هذه الصوره في المتصفح يكون العنوان بهذا الشكل[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]للتسهيل اعتبر ان / public_html / هو عنوان الموقع ودائماً اي شي يلي هذا المجلدسيكون بعد عنوان الموقع مباشره . ساحة العرض [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] هنا سيكون نتيجة الأوامر موجة الأوامر [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] Run command : هنا تكتب الأمر الذي تريد تنفيذةWork directory : هنا مسار تواجدك ومثل الموضح في الصورة مسارنا:/ home / sixfinge / public_html / thecoolbeenz / TikiWiki /newاي عند تطبيق اي أوامر داخلية (انشاء ملف - حذف ملف ....) سوف يطبقها في مجلد newطيب لو أردنا حذف ملف بأسم a.php في مجلد TikiWikiنكتب في الفراغ الأول أمر حذف الملفوفي الفراغ الثاني نضع مسار المجلد المطلوب تنفيذ الأمر بداخلة وسيكون:/ home / sixfinge / public_html / thecoolbeenz / TikiWiki /ثم تقوم بالضغط على زر Execute في الشل او بالضغط على زر انتر من الكيبوردوهكذا ... محرر الملفات [URL="http://www.aljyyosh.info/"] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/URL] يقوم بتحرير الملفات الي مصرح لك بالتعديل عليها ((فقط)) ونعرف بأنه مصرح لنا بالتعديل عليها يكون تصريحها 777 ورمز هذا التصريح (-rwxrwxrwx) وسنوضح ذالك بالتفصيل في الدروس القادمة ان شاء الله الى هنا انتهى الدرس الأولواتمنى اني استطعت ان اوصل لكم بعض المعلومات المفيدةواي استفسار عن محتوى الدرس يطرح لو كان استفسار عن كلمة واحدة(( لا تــــنسونا مــن صـــــــالــح دعـــــائــكـــم ))ملاحظة: تم حفظ صور الدرس في المرفقات لضمان عدم ضياعها وتحياتي للجميعوالشرح إهداء للأخ الغالي بلاك | |
|