تعلم كيف تصنع برنامج اختراق

كيفية برامج الأختراق
لكي تفهموها ولكي تعرفوا فكرتها في البرمجة ولكي لايضيع بعضكم في متاهات
فطبعا كما تعلمون ان برامج الأختراق مثل Sub7 و NetSpher و Kuang وغيرها تتكون من جزئين
الجزء الأول هو Client وهو البرنامج الذي يستخدم للنفوذ لجهاز الضحيه
و الجزء الثاني هو ال Server وهو يعتبر الفيروس ويكون موجود لدى الضحية
وطبعا مهمة هذا ال Server فتح منفذ للبرنامج في جهاز الضحية لكي يتمكن البرنامج
التابع لهذا السيرفر من الدخول لجهاز هذا الشخص والتحكم به عبر هذا المنفذ وطبعا
يكون ذلك بأدارة ال Server
وهذا هو مااحببت ايضاحه قبل البداية
والآن ندخل في كيفية صناعة برنامج اختراق مثل تلك البرامج
اولا سنبدأ العمل في الجزء الأول وهو ال Client
وطبعا هذا ال Client ممثل بالكائن ClientSocket الموجود في صفحة Internet في الدلفي
(( طبعا يوجد كائنات اخرى افضل من الكائن الذي ذكرته ولاكن هذا الكائن متوفر في جميع نسخ دلفي ))
طبعا هذا الكائن هو الذي سيقوم بالعمل كله
وفكرته انه يقوم بالأتصال بالطرف الآخر وهو السيرفر عبر منفذ معين نقوم بتحديده وهذا السيرفر
ممثل في الكائن الآخر المسمى ServerSocket وهو كذلك موجود في صفحة Internet
والآن سنبدأ العمل :
قم بأنشاء مشروع جديد وقم بتسميته Client ثم انزل الكائن ClientSocket على الفورم
وبعدها قم بأنزال الكائن Edit وكذلك قم بأنزال الكائن Button وايضا الكائن Label
في الكائن ClientSocket وفي خانة Port اكتب رقم 5
(( طبعا هذه الخانة هي لتحديد رقم المنفذ الذي تريد ان تدخل بواسطته للطرف الآخر وهو السيرفر
وانا اخترت المنفذ رقم 5 لكي لاتحدث لدى البعض مشاكل في انشاء البرنامج وطبعا يمكنك كتابة اي منفذ
تريده ولاكن انا اخترت المنفذ 5 لكي لايكون هناك مشكلة في الموضوع ))
وبعدها اذهب الى الحدث OnConnect في قائمة Event لنفس الكائن ClientSocket واكتب الأمر التالي :

Label1.Caption:='الحالة : متصل';

(( طبعا كما ترى ان مهمة الحدث OnConnect هو اصدار الأمر الموجود بداخله عندما يكون الكائن
ClientSocket متصل بالطرف الآخر وهو السيرفر ))
وبعدها اذهب الى الحدث OnConnecting واكتب الأمر التالي :

Label1.Caption:='الحالة : جاري الأتصال';

(( طبعا كما ترى ان مهمة الحدث OnConnecting هو اصدار الأمر الموجود بداخله عندما يكون الكائن
ClientSocket يحاول الأنصال بالطرف الآخر وهو السيرفر ))
وبعدها اذهب الى الأمر OnDisconnect واكتب الأمر التالي :

Label1.Caption:='الحالة : غير متصل';

(( طبعا كما ترى ان مهمة الحدث OnDisconnect هو اصدار الأمر الموجود بداخله عندما يكون الكائن
ClientSocket غير متصل او منقطع الأتصال بالطرف الآخر وهو السيرفر ))
وبعدها اذهب الى الأمر OnError واكتب الأمر التالي :

Label1.Caption:='الحالة : حدث خطأ في الأتصال';

(( طبعا كما ترى ان مهمة الحدث OnError هو اصدار الأمر الموجود بداخله عندما يحدث في الكائن
ClientSocket خطأ في الأتصال ))

الآن انتهينا من الكائن ClientSocket و سنتوجه الى الكائن Button
في الخانة Caption اكتب ( اتصال )
وفي الحدث OnClick اكتب الأمر التالي :

ClientSocket1.Address:=Edit1.Text;
ClientSocket1.Active:=True;

طبعا كما ترى انه عند النقر على الزر Button سيتم ادخال النص الموجود في الكائن Edit في الحقل
Text الى الكائن ClientSocket في الحقل Address وطبعا الحقل Address يمثل رقم الآي بي الذي يوجد به
الطرف الآخر وهو السيرفر وبعدها حولنا قيمة الحقل Active في الكائن ClientSocket الى القيمة True
ومعنى ذلك هو تفعيل الأتصال بالأعدادات المحدده

وبعدها قم بتحديد الكائن Label وغير الحاصية Caption الى ( الحالة: )

والآن انتهينا من الجزء الأول وهو ال Client
طبعا قم بحفظه المشروع ثم قم بتنفيذه
وبعدهاافتح مشروع جديد وسمه Server وقم بأنزال الكائن ServerSocket بداخله
(( طبعا الكائن ServerSocket يمثل الجزء الآخر من البرنامج وهو السيرفر ))
قم بتحديد الكائن ServerSocket وقم بتغيير الحقل Port الى الرقم 5
(( لأن ال Port الذي سيفذ معه البرنامج الأول وهو ال Client هو رقم 5 ))
وبعدها قم بتحويل قيمة الحقل Active من False الى True
وذلك لكي يكون السيرفر يعمل اوتوماتيكيا من اثناء تشغيل البرنامج


والآن انتهينا من عمل الجزء الثاني من ال برنامج وهو Server
(( لاتنسى ان تقوم بحفظ المشروع ))
قم الآن قم بتنفيذ البرنامج وبعدها قم بتشغيل البرنامج الأول الذي قمنا بعمل وهوال Client
وفي الحقل Edit اكتب الرقم التالي 127.0.0.1
(( طبعا الرقم 127.0.0.1 يمثل رقم الأي بي المحلي لجهازك ))
ثم انقر على الزر اتصال ولاحظ عمل البرنامج
طبعا لتتأكد من فعالية السيرفر قم بأغلاق البرنامج Server ولاحظ ماذا سيحصل للبرنامج Client
ستجد ان الأتصال انقطع حاول ان تتصل مرة اخرى وانظر هل ستستطيع الدخول ام لا

مبرووووووووووك لقد قمت بمعل برنامج اختراق خطير جدا ولاكنه لايحدث اي شي

طبعا للذين لم يعرفوا كيف يعملوا ال برنامج او حدث عندهم مشكله
يمكنهم الحصول على البرنامجين الذين عملناهما في هذا الدرس في الوصلة التالية طبعا مع السورس
http://www.8op.com/sum/clas1.zip

مع تحيات ملك الهكر SLIM SHADY (لاحدا يسب بزعل كتير)

والآن سنبدأ ال درس :
في البداية قم بفتح المشروع الأول وهو Client
ثم انزل فيه كائن جديد وهو Button وغير خانة Caption لنفس الكائن الى ( اغلاق الجهاز )
ثم اذهب الى امر الحدث OnClick لنفس الكائن واكتب فيه هذا الأمر

ClientSocket1.Socket.SendText('ShutDown');


طبعا هذا الأمر يقوم بأرسال رسالة الى ال Server وهي كلمة ShutDown

قد يدخل في ذهن البعض منا سؤال وهو
لماذا نرسل هذا الكلمة الى السيرفر وما الفائده منها ؟
وربما البعض يسأل نفسه :
لماذا لاتستطيع برامج الأختراق دخول بعضها على بعض فمثلا لماذا Sub7 لايستطيع الدخول عبر السيرفر المخصص
لبرنامج NetSpheer او العكس ؟

طبعا سأجيب على ال أسئلة وستتحققون من الجواب بعد قليل
فطبعا اجابة سؤال الذين يقولون لماذا نرسل الكلمة هو
نرسل هذه الكلمة الى السيرفر لكي تقوم لنا بعمل معين
وهذا العمل نعينه بهذه الكملة في السيرفر
فمثلا نقول للسيرفر عندما تصل اليك كلمة ShutDown قم بعمل هذا الأمر
وهكذا يعني انه لايقوم السيرفر باي عمل دون ان تحدده انت له

واجابة سؤال الذين يقولون لماذا لاتستطيع برامج الأختراق دخول بعضها على بعض هو :
انه كما ترون في اجابة السؤال السابق ان نفس الذي صنع برنامج الأختراق حدد له كلمات او شفرات معيه
تكون كعملية محادثه بين السيرفر و الكلينت
مثال يعني مثلا ان من صنع برنامج Sub7 عرف بالسيرفر انه اذا وصلت اليه كلمت hhhh يقوم السيرفر
بأغلاق الجهاز والذي صنع برنامج NetSpheer عرف بالسيرفر التابع لبرنامجه انه اذا وصلت اليه
كلمت {dsing} يقوم بأغلاق الجهاز وفي هذه الحالة لايستطيع اي برنامج ان يدخل على السيرفر الغير
مخصص له ويبقى كل برنامج يحتفظ بشفرته او كلماته الذي عرفها


طبعا الآن انتهينا من العمل على ال برنامج قم بتنفيذ البرنامج ثم قم بحفظه

وبعدها اذهب الى المشروع الآخر وهو Server
ثم حدد الكائن ServerSocket وثم اذهب الى امر حدث OnClientRead واكتب الأمر التالي :

if Socket.ReceiveText='ShutDown' then
ExitWindowsEx(EWX_SHUTDOWN,0);

(( طبعا امر حدث OnClientRead هو لقراءة النصوص المرسلة من ال Client و امر ReceiveText
يوضع به النصوص الواردة الى السيرفر ))
لاحظ اني قمت بتعريف كلمة ShutDown في السيرفر وقلت له عندما تأتي هذه الكلمة قم بأغلاق الجهاز

طبعا الآن قم بحفظ ال برنامج ثم قم بتنفيذه
وبعدها قم بتشغيل البرنامج الأول وهو Client ثم اكتب كملة 127.0.0.1 في حقل Edit ثم اضغط على زر
اتصال وانتظر حتى يتم الأتصال وبعدها انقر على زر اغلاق الجهاز وانظر ماذا سيحدث
ستجد انك بالفعل استطعت تبني برنامج اختراق
وعلى حسب هذه الطريقة تستطيع فعل اوامر كثيره تكون لك برنامج اختراق

والآن انتهينا من العمل
طبعا للذين لم يقوموا بالأكمال معنا يمكنهم الحصول على ماعملناه في هذا الدرس في هذا الملف
على هذه الوصلة :
http://www.8op.com/sum/clas2.zip


وهذه هي فكرة برامج الأختراق
و اتمنى ان تكونوا قد استفدتم منها
والى هنا ينتهي هذا الدرس
  Yassine Linux Hack  مع تحيات

الدرس أوامر الميتاسبلويت

 

                                                                      السلام عليكم ورحمة الله وبركاته

  

                                                     الدرس الثالث: اوامر الميتا سبلويت

هذي الاوامر لازم تحفظها وتبصمها وتخليها متل اسمك
احفظها في مستند نصي على سطح المكتب او احفظها براسك او احفظها كتابة على الورق المهم تكون تعرفها
مارح احط الدرس القادم حتى تقوم بحفظها وارسالها لي برسالة خاصة >> امتحان على الاساس هع


1- Show exploits

وظيفة هذا الامر لاظهار الثغرات الموجود داخل الميتا (يعني يطلعلك الثغرات عشان تختار ثغرة تعجبك وتخترق فيها)

2- Show payloads

وظيفة هذا الامر هو اظهار البايلود
البايولد هو الاستغلال
يعني (بعد ما تختار ثغرة من الامر الاول هذا الامر يقلك كيف تستغل وتستخدم االثغرة على الضحية )


3- Show options

هذا الامر يظهر لك ما تحتاجه الثغرة
(يعني متطلبات الثغرة مثلا تطلب أي بي الضحية )

4- Exploit


امر تشغيل او تطبيق الثغرة (يعني مثلا اخترت ثغرة معينة تقوم بوضع هذا الامر لتطبيق الثغرة )

5- Set
استخدم


6- Use

استخدم (يوجد فرق بينها وبين السابقه الفرق انه السابقا نضعها في بعض الاوامر وهذه نضعه في بعض الاوامر رح تعرف الفرق في الدروس القادمه)

7- Rhost
أي بي الضحية

8- Lhost

أي بي جهازك


9- Info
معلومات (يعني يجبلك معلومات عن الثغرة الي بدك الاختراق بها )

10- Save

حفظ


Exit


خروج




انتهى الدرس هذي هي الاوامر اتمنى حفظها وفهم كل امر لماذا يستخدم
اكيد الى الان في احد يقول الميتا صعب الميتا ليس صعب لكن تابع معي وركز وستحترف الميتا 

بالتوفيق
                   

      اخوكمYassine Linux Hack

الدرس السابع والاخير اسباب فشل الاختراق بالميتاسبويت

 

  السلام عليكم

اليكم الدرس الاخير من دورة الميتا سبلويت

نبدأ على بركة الله

نخذ نقطه نقطه ونشرحه بتفصيل الممل

قبل شرحنا ما معنى الميتا واساسه الميتا واعمله واليوم رح نعيد الشرح ليكون افضل الى الكل

وهي بختصار .. اداة تساعدنا في استغلال ثغرات الوندوز .. وهي له اصدارت سابقة و حديثه

وكل اصدار له ثغرات غير عن ثاني وله اضافة جديده .. وهي تم برمجته من اجل الحماية .. وهي تستخدم على كل المجالت

يعني مو شرط بس هكر .. هي صمم من اجل الحماية .. ولكن كل شي له شي مفيد و شي غير مفيد ..



نروح لا نقطه الثاني وهي ( اسباب فاشل عمليات الاختراق الدخليه )

سؤال مجنن نص الاعضاء يقول انا فاشل في الاختراق في ميتا سبلوت كل ما اختراق تجيني الرسالة التالية

كود PHP:

: The connection was refused by the remote host (127.0.0.1:445)

اسباب ظهور هذه الرساله

1: يكون رقم ip غلط او ما يكون موجود معك في شبكة .

2: تكون حط ip تبعك ip الشبكه .

3: النظام التشغيل عند الضحيه ما يتوفق مع الانظامه المتوفقه مع ثغرات يعني يمكن يكون فيستا وثغره تشتغل فقط على XP .

4: يكون الجهاز الضحيه مقفل البورت من جدار الناري وفي هذي الحاله ما رح تقدر تخترقو .

وطريقة فتح البورت ( 445 ) من الجدار الناري رح اشرحه لكم في صوره و في نفس الوقت تقدر تغلق البورت من نفس الطريقه

  نصغط مرتين على خيار يلي في الصوره 

بعد نضغط ( OK ) وبعدين ( OK )

الان نتقال الى نقطه الثالثه وهي ( اسباب فاشل عمليات الاختراق الخارجيه )

وانا اقصد في ( الخارجيه ) وهي خارج شبكة تبعتك وهي اسباب كثيره ولكن حولت اني احصر لكم المشكله التي توجه الكثير منكم والبعض رح تنحل مشكله ان شاءا لله عندهم

بعد ما يشوف الموضوع نخذ الاسباب

1: IP ديالك ما يكون ثابت .

2: IP الضحيه ما يكون ثابت .

3: ثغرة يمكن ما تكون متوفقه مع نظام تشغيل الضحيه يعني الثغرة متوفقه فقط مع XP .

4: يمكن يكون IP تبعك ثابت وIP الضحيه يكون ثابت ولكن البورت الخاص في ثغرة يكون مغلق عند ضحيه وبكذا ما تقدر تخترقه .

والي هذا الامر اخواني حباب اقول لكم الاختراق المستهدف ليس فقط في ميتا سبلويت بل عن طريق اكثر من اداه يعني الآن نص الثغرات الموجوده في ميتا في لغة

( بيرل ) او ( بيثون ) تقدر تشغله من غير الميتا عن طريق ( Dos ) وتقدر تخترق بعد لكن ميتا تعطيك خيارت ( الابلود ) وهي ( استغلال االثغره )

الاختراق المستهدف يعتمد على خطه معينى عشان تقدر تخترق مستهدف وهي

1: معرفة معلومات جهاز الضحيه يعني نظام التشغيل تبعو .

2: تعرف ip ديالو ثابت او لا .

3: تعرف ايش البورتات المتفوحه عنده بعد ماعرفة انه ip ديال الضحيه ثابت وتجرب ثغرات عن طريق اي موقع سكيروتي .

4: تقعد وتجرب ثغرات واكيد رح تزبط معك اذا يكون الخطه التاليه موجوده عند الضحيه

ip ثابت + بورت متفوح + ثغرة شغاله = اختراق نجاح ( ان شاء الله تعاله )

على الله اكون قد افدتكم في هذه الدورة البسيطة