الدرس الثالث مع هكـــر المدينه

الكثير من الاخون لا يعرف معنى الابلودر والويب لودر
ولهذا وضعت هذا الدرس
بسم الله الرحمن الرحيم


كلنا نعلم ان احد الطرق الاوسع انتشارا فى الاختراق للاجهزة هي ارسال الباتش للضحية
حيث يقوم بتشغيله مما يؤدي لفتح منفذ فى نظام التشغيل يمكن من خلاله التحكم فى الجهاز،
ولكن المشكلة الحقيقية التى قابلت الهاكرز هي الصعوبة الشديدة فى اتمام الاختراق بالشكل النظري
الموضح للاسباب التالية:

1-ازدياد وعي الضحية بعدم استقبال ملفات ذات الامتداد
exe – com – bat – pif – scr
وهي الامتدادات التنفيذية المحتمل ان تحتوي على باتشات

2-قيام الضحية بتركيب برامج الانتي فيروس وتحديثها المستمر

3-صعوبة عملية تشفير الباتشات مع ضمان نجاحها

4-وجود الفايرولات القوية بجانب برامج الانتي فايروس

5- وايضا لم يقتنع الهاكرز كثيرا بارسال تروجان للضحية بحجم (200-600)ك بايت
اذ يتوقع الضحية من هذا الحجم برنامج قابل للتنفيذ وليس رسالة خطا تدفعه للشك
كذلك فى حالة ربط التروجان مع احد البرامج فبعد التنفيذ سيختفي التروجان الاصلي ويظل البرنامج
melt server after execution
ولذلك يلزم ان يكون فرق الحجم ضئيل جدا بين حجم البرنامج وبين الملف النهائي بحيث لايزيد الفرق عن 3- 4 ك بايت
فى اسوأ الحالات لتفادي شك المستخدم لذ اعتبر ان الحجم هو احد التحديات
فطور الهاكرز نوعين من البرامح والتقنيات
برامج الويب داون لودرز web downloaders
برامج الاب لودرز uploaders

وسيتم شرحها بالتفصيل
سأشرح برنامج واحد فقط لكل نوع

اولا : برامج الويب داون لودرز web downloaders :
تعتمد فكرة تلك البرامج على خداع الضحية باستقباله ملف وليس فيروس او باتش حجمه لايزيد عن 7 ك
وبمجرد ان يقوم الضحية بفتحه يبدا تحميل الباتش الكامل ذو الحجم الاكبر
(مثل الزديمون او النت ديفل او الاوبتكس برو ..الخ )
فى الخفاء وبدون ان يشعر الضحية بذلك من موقع على الانترنت
تقوم مسبقا بتحميل الباتش عليه، ثم يقوم البرنامج بعد تحميل الباتش لجهاز الضحية بتشغيله واصابة الضحية وفتح الثغرات المطلوبة.
من هذه البرامج :

Atmaca_Downloader
حجم الباتش:بعد الضغط928بايت
الحاله:فعال جدا
التحميل:

فقط الأعضاء المسجلين يمكنهم رؤية الروابط قم بتسجيل الدخول اولا

اسم المستخدم		تذكرني؟
كلمة المرور

[نشط عضويتي] - [طلب كود التنشيط] - [نسيت كلمة السر] - [لأصحاب ايميلات الهوتميل ] - [تسجيل كعضو جديد]

screen shoo:t


ثانيا : برامج الاب لودرز uploaders :
وتعتمد تلك البرامج على نفس الفكرة السابقة من تكوين ملف لايزيد حجمه عن 7 ك يتم ارساله للضحية
وهو بعيد عن اعين الانتي فيروس ولكن الوظيفة الان تختلف اذ كل مايقوم به فقط هو فتح ثغرة لك بجهاز الضحية
ويقوم باخطارك على icq(أكثر البرامج)وايضا الاميل وصفحات الCGIوالPHP بوجود الضحية
ثم تقوم من خلال الكلاينت للببرنامج بتحميل ماترغب من باتشات لجهاز الضحية وتشغيلها.
Fearless Lite
النسخة : v. 1.01
الحجم :925 kb
حجم الباتش :29.2 kb
المبرمج : تمت برمجته على يد triforce و Read101 من منظمه Fearless
التحميل:

فقط الأعضاء المسجلين يمكنهم رؤية الروابط قم بتسجيل الدخول اولا

اسم المستخدم		تذكرني؟
كلمة المرور

[نشط عضويتي] - [طلب كود التنشيط] - [نسيت كلمة السر] - [لأصحاب ايميلات الهوتميل ] - [تسجيل كعضو جديد]

screen shoot:

1-لاختيار الباتش
2-اضغط عليه لقراءة الباتش
3-حط اسم السيرفر
4-للتبليغ عن طريق الايسيكيو
5-للأندماج
6-للتبليغ عن طريق صفحةCGI
7-للضغطUPX
8-حط باسوورد لحماية السيرفر
9-اسمه في الريجيستري
10-اسم السيرفر
11-البورت

وانشالله اني اكون وفقت في هذا الدرس
ارجو عدم استخدام هالبرامج ضد المسلمين وانا برىء من كل من يستخدمها ضد المسلمين
تحياتي
هكـــــر المدينه