بمناسبة التوقيع الجديد ((كيف تكون هكر -من الألف إلى الياء- ))

[ghost]

الدرس الاول:

@ ما الشيء الواجب عليك قبل الدخول في عالم الهاكر:
1-انتكون ملما باللغة الانجليزية ولو بشيء يسير (50%).

2-ان تتدرج في التعلمشيئا فشيء حتى تصل الى مبتغاك..وليس دفعة واحدة

3- تأكد من ان الصبر ضروريلطلب العلم

4-أقرأ كثيرا عن كل شي يفيدك بالكمبيوتر بشكل عام ويفيدك فيتخصصك

5-ان تعتمد على نفسك في احضار البرامج..وتبحث عنها من خلال هذاالموقع
http://www.google.com/
من افضل محركات البحث..ويثبت انهالافضل دائما
أي مثلا اذا أردت تنزيل برنامج مثل Subseven 2.1 gold
في مربعالبحث قم بكتابة :
Subseven 2.1 gold download
او Sub7gold.zip
او Sub7gold.exe
وانا حطيت درس يتحدث عن كيفية البحث في الانترنت هناااااااا


6-ان تعرف بانه لا يستطيع الهاكر أنيدخل إلى جهازك إلا إذا كنت متصلاً بشبكة الإنترنت
ولذللك إذا أحسست بوجود هاكرفي جهازك فسارع إلى قطع الاتصال بخط الإنترنت بسرعة
حتى تمنع الهاكر من مواصلةاللعب والعبث في جهازك .

7- ان لا تيأس ابدا ولا تجزع




@ [/color]من هم الهاكرز والكراكرز؟
الهكرز هم الناس اللي يكونواعباقرة في مجال الكمبيوتر ويعرفون اسراره ..
وهم ايضا الاشخاص اللي يخترقون ولايسببوا الضرر بالاخرين!!
يعني مثلا اذا انا اخترقت جهاز شخص ،باخد لي لفهفيه،بشوف محتوياته .ويمكن انبهه عن الثغره اللي في جهازه واساعده ..
--------
اما الكراكر هو لقب اول ما طلع ،طلع على الاشخاص الي يقومون بكسر حماية البرامج .
وهم ايضا الاشخاص اللي يخترقون ويسببون الضرر
مثلا انا اذا اخترقت جهازيهودي ،بسرق باسورداته كلها وبغيرها .وبلحق الضرر في جهازه ،يعني صرت كراكر .




@ ما هي الأشياء التي تساعدهم على اختراق جهازك ؟
1- وجودملف باتش(Trojan)في جهازك
2- الاتصال بشبكة الإنترنت
3- برامج الاختراق
4- معرفة الايبي بتاعك




@ هل من طريقة تجعلني أتعلم الهاكربسرعة ؟
هو أخذ صديق لك من المحترفين تقومون بتعليم نفسكما معا!!
يعنيتتعرف على واحد هاكر وتتعاونوا مع بعض في استخدام البرامج
يعني ترسله بااتشمدموج وهو يشغل النورتن ..وهكذا
---------------------
وشيئا آخرا عليكبقراءة أي موضوع يصادفك حتى لو كان مكررا او قديما
فأنت تريد أن تستفيد ولاترجع خلف او تخرج من الصفحة فبهذه الطريقة لن تتعلم الا قليلا ...

والان بعد معرفتك للمعلومات السابقة سأبدا في بعض الاساسيات ==>>

يجبعليك يا اخي ان تعرف شيئين دائما نسمعهم ولكن لا نعرف عنهم الا القليل
اولا: الايبي ( IP )
ما معنى IP : هو اختصار لكلمة Internet Protocol
و ال IP هوبمثابة رقمك الشخصي على الانترنت..ولاي جهاز ايبي يتغير عند خروجك من النت..
والمواقع أيضا لها IP و دائما أيبيهات المواقع تكون ثابتة و كذلك الأيبيهات فيالمقاهي..
كيف تعرف الأي بي الخاص بك ؟؟ اتبع الخطوات الأتية :
لويندوز 98و me
(ابداء start ) ثم اختر ( تشغيل run ) سوف يخرج لك مربع
اكتب بداخله ( winipcfg )
مع مراعاة انه يجب عليك ان تكون متصل بأنترنت فتظهر لك شاشه بهاعنوان ip
----------------
لويندوز 2000 و xp
(ابداء start ) ثم اختر ( تشغيل run ) سوف يخرج لك مربع
اكتب بداخله ( cmd /k ipconfig)
مع مراعاةانه يجب عليك ان تكون متصل بأنترنت فتظهر لك شاشه بها عنوان ip

كيف تعرفايبي اي شخص ؟؟ كيف تعرف ايبي الموقع؟؟كيف تسطيع اخراجه من الماسنجر والبالتوك؟؟ ..الخ
كل هذا ستجده هنااااا في المنتدى بالتفصيل



ثانيا: البورت(Ports)
ما هوالبورت؟؟
هيالمنافذ التي يتسلل منها الهكرز لجهازك ، والتي تتسلل منها الي جهاز الاخرين
مثال في حياتنا:لا تستطيع دخول المنزل الا من خلال فتحة (باب)
وايضا لاتستطيع دخول اجهزة الاخرين الا من خلال فتحة (منفذ )
الحين وضحت الفكرة
عددها:كبير جدا ==>>65563
كيف اعرف البورتات المفتوحة في جهازي؟؟
من الدوز.. اكتب هذا الامر:
netstat -ano
---------------
او عنطريق برامج السكان
(برامج تساعدك في اكتشاف المنافذ المفتوحة لاي ايبي)
تسوي بحث على الايبي بتاعك وراح تطلعلك البورتات المفتوحة
--------------
وافضل البرامج لمعرفة البورتات لاي ايبي :
superscan
*صفحة بها كلمنافذ البرامج
http://blackstaing.jeeran.com/trojanerports.txt



@ما هي برامج الاختراق .. و مم تتكون ؟
هي برامج تساعدك فيالتحكم باجهزة الاخرين وسرقة معلوماتهم ومشاهدة كل ما يقومون به
---------------
ومعظم برامج الاختراق تحتوي على 5 اشياء
* ملف الباتش (server):
وهو ملف يجب ارساله للضحيه ، و يجب على الضحيه فتحه ايضا حتى يفتحعنده منفذ (port)ثم نستطيع اختراقه
وله عدة مسميات..باتش = سيرفر = تروجان.
* ملف اعداد الباتش(Edit server) :
وهو لوضع اعدادات الباتش(الخاصة بك)
* ملف البرنامج الاساسي(clinet) :
وهو الذي تتصل به للضحيه و تتحكم فيجهازه
* ملفات الـ (readme) :
لمعرفة البرنامج وخواصة والاشياء المضافةالجديدة اذا كان الاصدار الثاني
* ملفات ال (dll)وغيره :
ضرورية لتشغيلالبرنامج فقط ..ومن غيرها ما راح يشتغل البرنامج

في بعض برامج الاختراقالجديده يحتوي بدل السيرفر وال edit server على ملف اسمه builder
ووظيفته نفسوظيفة ال edit server (وضع الاعدادات)
لكن الشي المميز فيه هو :انه بعدالانتهاء من الاعدادات تضغط على create server
وسيقوم في نفس الوقت بانشاء ملفالسيرفر .



@ طيب الحين لو نبي نخترق واحد ايش نحتاج ؟
نحتاج 3اشياء

1// برنامج اختراق و يفضل ان يكون احد هذه البرامج.
proart
Shadow Remote Administrator
OPTIX PRO 1.3(للمحترفين)
Lithium 1_03 (حبيبي)
ASSASIN 2.0 final
Nova1.0
والكثيييييييييييير ..



شرح البرامج:
proart (تم شرحه من قبل احد الاعضاء)
ASSASIN 2.0 final (معقد شوي)
Z-dem0n ( ممتاز لسرقة الاشتراكات)
هناااااااا
asassin ( معقد ،يبغاله تدريب)
Nova1.0 (برنامج له شهرته )
SubSeven (انصح به للمبتدئين "وجود تعريب+السهولة في الاستخدام")

++++++++++++++++++++++++
ملحوظة مهمة:
برامج الهكر اغلبها تصيدهابرامج الحمايه .
يعني اذا بتشغل برامج الهكر لازم تغلق برامج الانتي فايرس
++++++++++++++++++++++++

2// ضحيه نرسل لها الباتش وتقوم بفتحه ..
والضحية اما تكون على مسنجرك او في الشات


3// ايبي
@ ما هو دمجالباتش، وتغيرالامتداد ،و التشفير، وضغط الباتش ؟؟؟

*دمج الباتش (Joiners):
هو ان تلصق ملفين داخل ملف واحد
بمعنى ان تاتي بصورة + الباتش
وتقومبواسطة برامج الدمج بدمجهم وجعلهم ملف واحد
والناتج سيكون الصورة فقط اماالباتش سيكون في الخفاء ولا يشعر به الضحية.
فيظن انه ملف عادى عبارة عن لعبةاو شاشة توقف او اى ملف عادى و لا يشك فيه ابدا
امثلة عل برامج الدمج:
joiner2
exebind
المحرر (عربي)
YAB -200
juntador
X-exejoiner وغيرها..




*تغيير الامتداد :
معظم الباتشات تاخذ الامتداد (exe)
مثلا:server.exe
وطبعا كثير منالناس انتبهوا لهذا الشيء
وما صار في واحد يفتح اي ملف ذو امتداد (exe)
لذلك كان من الضروري ان نقوم بتغيير الامتداد (exe)الى اي امتداد اخر حتى لايشك الضحية في ذلك
والامتدادات المسموح بها فقط كما ذكرت في بداية الدرس
( pifاو scrاو comاو batاو shsاو difاو vbsاو dl)
لانها امتداد الملفات التشغيليه (التنفيذية)
اما غيرها من امتدادات زي (jpg-gif وغيرها) فهي تفقد الباتش خواصه
امثلة على برامج تغيير الامتداد:
changeFile 1.0




*التشفير (Encryption) :
نشأ مبدأ التشفير منذ ان ظهرت برامجالحماية من الفايروسات
حيث انك لو دمجت الباتش وغيرت امتداده ، لن يكتشفهالضحية
لكن برامج الحماية استطاعت ذلك بكل سهولة
لذلك كان لا بد من ايجادطرقة حديثة في التعامل مع الباتش
ألا وهي التغيير في تصميم وهيكل الباتش (التشفير)
وممكن نعرفه كالاتي: التشفير هو جعل باتشك غير مكشوف
-------------
وهناك طرق عديدة للتشفير ..
-كالتغير في الهكسامل العشريللباتش باحد برامج HEX.. (وهذي صعبة)
-او استخدم برنامج الفيجول بيسك باستخداماداة OLE ...
-باستخدام برامج زي : CRYTOEXE ,StealthTools 2.0 ,FCP,,etc ..
-ايضا تغير الايقونة ببرنامج resource hacker لها دور فعال في التشفير عنالانتي...
وسوف نستعرض جميع الطرق بس في مراحل قادمة...



*ضغطالباتش(Packers):
التعريف واضح من المعنى
يعنى مثلا انا معي باتش جحمه(900ك ب) حجم كبير جدا
ابغى اقلل من جمحه (بدون ان يفقد خواصه)استخدم برنامجلضغط الباتش
وستضغط الحجم الى اقصى شي (120 ك ب)وهذا يعتمد على نوعية البرنامج
امثلة على برامج الضغط:
AsPack برنامج شهير
Pecompact برنامج قدير جدا
UPX مستخدم من جميع برامج الهكر و الأدوات لصغر حجمه(يشتغل عن طريق الدوز)
FSG الأفضل بالنسبة لي.. و هو فعلا جبار وسهل الاستخدام(انصحك باستخدامه)



و نأتي للنقطة الأهم و هي كيفية بعث الباتش للضحية؟
طبعا هذايعتمد على ذكاء المخترق أكيد..
و طبعا يجب تشفير الباتش قبل بعثه حتى لا يقعالفاس في الراس..
أي أن يكتشف الأنتي فيروس الباتش

>>>>>>>>
المهم..
لا أنصح إستخدام طريقةالدمج..مع العلم ان الضحية لا يستطيع اكتشافه
لكن الانتي فايروس اللي مع الضحيةيستطيع اكتشاف الملف المدموج بكل سهولة.

------------------------
لذلكاستخدم هذه الطريقة لخداع الانتى فايروس والضحية معااااا ==>>
يمكنك أنتشفر الباتش ثم تدمجه.. و بكذا تكون عملت شغل نظيف..
------------------------



@ طيب اذا رفض الضحية استلام الباتش واي ملف اخر..فكيف اقدر اخترقه؟؟
تستطيع ذلك من خلال برنامج ( godwill )لتغليم الصفحات ..
ثم تحميلالصفحة على موقع للاستضافة ، واعطاء الوصلة للضحية ،واول ما يفتحها يتحمل الباتشعلى طول..
>>>read more<<<

3// ايبي
@ ما هو دمج الباتش، وتغيرالامتداد ،و التشفير، وضغط الباتش ؟؟؟

*دمج الباتش (Joiners):
هو ان تلصق ملفين داخل ملف واحد
بمعنى انتاتي بصورة + الباتش
وتقوم بواسطة برامج الدمج بدمجهم وجعلهم ملف واحد
والناتج سيكون الصورة فقط اما الباتش سيكون في الخفاء ولا يشعر به الضحية.
فيظن انه ملف عادى عبارة عن لعبة او شاشة توقف او اى ملف عادى و لا يشك فيهابدا
امثلة عل برامج الدمج:
joiner2
exebind
المحرر (عربي)
YAB -200
juntador
X-exejoiner وغيرها..




*تغيير الامتداد :
معظم الباتشات تاخذ الامتداد (exe)
مثلا:server.exe
وطبعا كثير من الناس انتبهوا لهذا الشيء
وما صار فيواحد يفتح اي ملف ذو امتداد (exe)
لذلك كان من الضروري ان نقوم بتغيير الامتداد (exe)الى اي امتداد اخر حتى لا يشك الضحية في ذلك
والامتدادات المسموح بها فقطكما ذكرت في بداية الدرس
( pifاو scrاو comاو batاو shsاو difاو vbsاو dl)
لانها امتداد الملفات التشغيليه (التنفيذية)
اما غيرها من امتدادات زي (jpg-gif وغيرها) فهي تفقد الباتش خواصه
امثلة على برامج تغيير الامتداد:
changeFile 1.0



*التشفير (Encryption) :
نشأ مبدأ التشفير منذ ان ظهرت برامج الحماية من الفايروسات
حيث انك لو دمجتالباتش وغيرت امتداده ، لن يكتشفه الضحية
لكن برامج الحماية استطاعت ذلك بكلسهولة
لذلك كان لا بد من ايجاد طرقة حديثة في التعامل مع الباتش
ألا وهيالتغيير في تصميم وهيكل الباتش (التشفير)
وممكن نعرفه كالاتي: التشفير هو جعلباتشك غير مكشوف
-------------
وهناك طرق عديدة للتشفير ..
-كالتغير فيالهكسامل العشري للباتش باحد برامج HEX.. (وهذي صعبة)
-او استخدم برنامجالفيجول بيسك باستخدام اداة OLE ...
-باستخدام برامج زي : CRYTOEXE ,StealthTools 2.0 ,FCP,,etc ..
-ايضا تغير الايقونة ببرنامج resource hacker لها دور فعال في التشفير عن الانتي...
وسوف نستعرض جميع الطرق بس في مراحلقادمة...



*ضغط الباتش(Packers):
التعريف واضح من المعنى
يعنى مثلا انا معي باتش جحمه (900ك ب) حجم كبير جدا
ابغى اقلل من جمحه (بدون ان يفقد خواصه)استخدم برنامج لضغط الباتش
وستضغط الحجم الى اقصى شي (120ك ب)وهذا يعتمد على نوعية البرنامج
امثلة على برامج الضغط:
AsPack برنامجشهير
Pecompact برنامج قدير جدا
UPX مستخدم من جميع برامج الهكر و الأدواتلصغر حجمه(يشتغل عن طريق الدوز)
FSG الأفضل بالنسبة لي.. و هو فعلا جبار وسهلالاستخدام(انصحك باستخدامه)



و نأتي للنقطة الأهم و هي كيفية بعثالباتش للضحية؟
طبعا هذا يعتمد على ذكاء المخترق أكيد..
و طبعا يجب تشفيرالباتش قبل بعثه حتى لا يقع الفاس في الراس..
أي أن يكتشف الأنتي فيروس الباتش

>>>>>>>>
المهم..
لا أنصح إستخدام طريقةالدمج..مع العلم ان الضحية لا يستطيع اكتشافه
لكن الانتي فايروس اللي مع الضحيةيستطيع اكتشاف الملف المدموج بكل سهولة.

------------------------
لذلكاستخدم هذه الطريقة لخداع الانتى فايروس والضحية معااااا ==>>
يمكنك أنتشفر الباتش ثم تدمجه.. و بكذا تكون عملت شغل نظيف..
------------------------



@ طيب اذا رفض الضحية استلام الباتش واي ملف اخر..فكيف اقدر اخترقه؟؟
تستطيع ذلك من خلال برنامج ( godwill )لتغليم الصفحات ..
ثم تحميلالصفحة على موقع للاستضافة ، واعطاء الوصلة للضحية ،واول ما يفتحها يتحمل الباتشعلى طول..





مع تحيات أخوكم المحب :
sllam