أقوى حماية من صفحات النت الملغومة

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

أعتذر عن قلة المشاركة لأن جهازي فعلاً خربان..وفالّها من المقاهي.. وأعتقد راح تطول الغيبة :(

نخش بالموضوع دغري..

اختراق الأجهزة كثر وانتشر عبر الصفحات الملغومة.. وبصورة من الصعب تخيلها..
تصل عدد الأجهزة التي يتحكم بها بعض الهكرز إلى أكثر من ألف أو ألفين.. وتزيد الكمية مع المحترفين..
معقولة هذا الهكرز أرسل ملف التجسس للألفين شخص واحد.. واحد..؟؟
لا.. 90 بالمية تم الاختراق عن طريق صفحة نت ملغومة.. أو برنامج ملغوم..
وإن شاء الله نحط حماية من الطريقتين.. أطلق هكرز ما يقدر يجتاز هذي الحماية..
واليوم راح نتعلم الحماية من الصفحات الملغومة..
بعض الحيل التي يستخدمها الهكر في المنتديات ليجلب أكبر عدد من الضحايا :
- موقع لفحص جهازك من الفيروسات << منتشرة بصورة كبيرة جداً..
ويجيب لك صفحة فيها شريط كأنه يفحص الجهاز.. وهي صفحة ملغومة..
- أو إنه يجيب لك صفحة نت فيها صورة لحيوان معدلها بالفوتوشوب.. << برضه منتشرة..
ويكتب موضوع بالمنتديات صورة لحيوان غريب تم اكتشافه حديثاً..
أو أي طريقة ملفته للنظر تجلب له أكبر عدد من الضحايا..
أها وكيف يخترق ألآف الأجهزة..??
يساعدوه أهل النسخ واللصق وهم ما يدرون..
وطبعاً لما تفتح الصفحة ما راح تشوف شيء غريب بجهازك.. وفي الحقيقة أنت فتحت الصفحة وملف التجسس سوى..
ملف التجسس راح ينزل بجهازك من غير ما تدري.. أما الصفحة تفتح معك عادي..
والطريقة كيف نمسك ملف التجسس قبل ما ينزل بالجهاز..؟؟
الطريقة سهلة جداً على كل شخص.. راح نستخدم برنامج معروف للكل..
هو برنامج تحميل بس نعدل على الخيارات تبعه علشان نتحكم بالملفات اللي نحملها..
اسم البرنامج : Internet Download Manager
ــ حمله من هنا : http://www.internetdownloadmanager.com/idman517.exe
بس من دون السيريال لأني بمقهى والوقت داهمني..
ثبت البرنامج بطريقة عادية.. وبعدها شغل البرنامج من عند الساعة..
اختر من القائمة اللي بالأعلى (التحميل) ثم (خيارات)..
شوف الصورة للتوضيح :

http://upload.traidnt.net/upfiles/2zc48005.jpg

بعدها راح تظهر لك هذه القائمة :

http://upload.traidnt.net/upfiles/HRw48057.jpg

حدد انترنت اكسبلوررٍ وأي متصفح تستعمله أنت عند التصفح..
ثم اختر من الأعلى (أنواع الملفات)..
وهنا نحط معلومة قبل لا نكتب شيء وهي :
أن ملفات التجسس دائماً تحمل الامتدادات التنفيذية أو الدفعية علشان تشتغل بجهاز الضحية..
وهذه الامتدادات هي :EXE - BAT - COM
بالنسبة للامتداد EXE هو موجود تلقائياً بالبرنامج وراح تلاحظه أول امتداد بالصورة..
أما الامتدادين (BAT - COM) راح نضيفها إحنا بصورة عادية خلف الامتدادات المخزنة بالبرنامج..
ملاحظة مهمة : لازم تفرق بين كل امتداد وامتداد بمسافة اللي هي المسطرة بالكيبورد..
ثم اضغط موافق..
شوف الصورة :

http://upload.traidnt.net/upfiles/XKB48115.jpg

وبعدها ادخل أي موقع وأنت مرتاح حتى لو كان ملغوم..

راح أجرب على موقع حماية مخادع سبق أن انتشر في المنتديات العربية..
فكرة الموقع أنه وأنت تسوي فحص لجهازك - وهو أصلاً ما يفحص - راح ينزل ملف التجسس بجهازك وأنت ما تدري..
بس والله ما أدري لأي هكر هذا الموقع على العموم الرابط ما راح أحطه علشان لا يتضرر البعض..
شوف الصورة :

http://upload.traidnt.net/upfiles/S1Z48179.jpg

شفت كيف صاد الجاسوس قبل لا ينزل بالجهاز..
وشفت كيف الخدعة : من عنوان الموقع كأن الدومين تابع لقوقل شوف بالصورة (googlescan....)
والآن أنت حرّ بتحمله أو تلغي التحميل..
هذه أفضل حماية عرفتها من الصفحات الملغومة.. وما سمعت عن أي هكر أو مبرمج قدر يتخطاها إلى الآن..

بقلم : أبو ربيع

وبالتوفيق للجميع..

بارك الله فيك ,,

وإضافة إلى شرح الأخ أبو ربيع كذلك نضيف الإمتدادات التالية:-

dll shs pif scr



تم التقييم والتثبيت لتعم الفائدة

وبالتوفيق

أبو قناع..

يعطيك ألف.. ألف.. عافية يالغالي..

وأشكرك على إضافة الامتدادات الأخرى..

وأعتذر جداً.. عن التأخر بالرد.. لأني ما عندي نت لازم أضرب مشوار لصامطة وأخش مقهى..

ويعطيك ألف عافية على التقييم.. والتثبيت..

ودمت بخير يالغالي..

جزاك الله خير

يعطيك الف عافية على الشرح الرائع ونفع الله بعلمك

غصون - أبو مصعب

يعطيكم ألف عاية على المرور الرائع..

والله لا يحرمنا من تواجدكم المشرف..

أبو ربيع

تاريخ التسجيل : 26 - 06 - 2007م


يا أخي الكريم ما شاء الله تبارك الله

أتعجب من قلة تواجدك وقلة مواضيعك رغم ما تملكه من معرفة
أنت مكسب لا يستهان به ويشرفنا التواصل مع أمثالك وتعلم المزيد

شكراً لك من القلب أخي الغالي

::sa05:: ::sa05:: ::sa05:: ::sa05::

اقتباس:

---

المشاركة الأصلية كتبت بواسطة البليبل

أبو ربيع

تاريخ التسجيل : 26 - 06 - 2007م


يا أخي الكريم ما شاء الله تبارك الله

أتعجب من قلة تواجدك وقلة مواضيعك رغم ما تملكه من معرفة
أنت مكسب لا يستهان به ويشرفنا التواصل مع أمثالك وتعلم المزيد

شكراً لك من القلب أخي الغالي

::sa05:: ::sa05:: ::sa05:: ::sa05::

---

آآآآآآآآآآآآآخ لقد آلمتني يا رجل..

لا تتعجب يا صديقي ولا تتحدث عن هذا العام (2007).. وإن كنت تسأل عن قلة مشاركاتي فلأن هناك ما كان يأسرني على النت..

وقمت بالتسجيل في المنتدى لأنني تلقيت دعوة من صديق لي في الكلية اسمه (الصالحي) << إن ما خاب ظني كان هذا اسمه في المنتدى..

أجمل ذكرياتي على النت عام 2007 و 2008 ..

في منتصف عام 2007 قمت ببرمجة الجاسوس (TeachEr.php)..

http://upload.traidnt.net/upfiles/BYo20030.jpg

الذي شاع وانتشر بين الكثير من الهكرز العربي والأجنبي.. من كان يدخل منتديات الهكرز مجرد دخول فأعتقد أنه قد عرفني..

حصلت على إضافات كثيرة جداً من أوروبا بشكل عام وأمريكا وروسيا ووسط آسيا..

لم أكن أتوقع انتشاره بهذه الصورة الكبيرة.. وهذا الوقت السريع..

ميزة هذا الجاسوس كان يخترق الموقع حتى ولو كانت الحماية شغالة على السيرفر..

بعد أن قرأت في موقع الميل وورم الأمريكي الذي يهتم بالثغرات.. عن وجود ثغرة في الدالة (ini_restore)

برمجت على إثرها الشل (TeachEr.php) وكان باللغة الجميلة PHP.. وكانت له صيحة واسعة في مواقع الهكر العربية والأجنبية..

ولا زالوا إلى اليوم يستخدمونه إلى اليوم لإختراق السيرفرات الضعيفة.. رغم معرفة الكثير من أصحاب الاستضافات بالثغرة والدالة المسؤولة عنها..

وهذا موقع أجنبي حصل عليه في عام 2010 ووضعه في الموقع إلى اليوم..

http://pastebin.com/8f7Phrw9

بعدها توغلت قليلاً في صناعة برامج الهكرز..

عام 2008 .. قمت ببرمجة قاتل شفرة DES .. نظراً لأهمية هذه الشفرة بالنسبة لي وللكثير من الهكرز.. وكان البرنامج بلغة PERL القوية..

ثم قمت ببرمجة برنامج لكشف المنافذ المفتوحة في الاستضافة بلغة PERL أيضاً..

قمت بصناعة العديد من برامج الهكرز.. ولكن كانت هذه البرامج الثلاثة هي التي انتشرت بصورة كبيرة في مواقع الهكرز..

وقاتل شفرة DES لا يزال إلى اليوم يستخدم بكثرة..

نهاية عام 2008 كانت النهاية عندما تم إغلاق منتدى الأزهر من الاستضافة بسبب كثرة المشاكل مع الشركات الأخرى..

حصلت بعدها على عمل وتعزبت وكنت أدخل النت من المقاهي.. وحاولت الرجوع مع بيت الهكرز ولكن تم إغلاقه بسبب مشاكل أيضاً..

عام 2009 كان عاماً مؤلماً جداً :( .. ولكن فيه عرفت أن إنتاج البرامج المفيدة أمر أفضل من الهكرز بكثير..

ومع هذا لا زلت أحن إلى تلك المنتديات التي علمتني ما هو الحاسوب..

ذهب الأزهر والبيت ولن يعودا وإن عادا :( ..




البليبل.. آسف على الثرثرة..

ولكن أقسم لك أنك أشعرتني بنفس الألم الذي كنت أشعر به عام 2009..

مشكوووور على المرور..

والشرف لي بالتواجد بينكم..

خالص تحياتي لك يالغالي..

اقتباس:

---

المشاركة الأصلية كتبت بواسطة أبو ربيع

آآآآآآآآآآآآآخ لقد آلمتني يا رجل..

لا تتعجب يا صديقي ولا تتحدث عن هذا العام (2007).. وإن كنت تسأل عن قلة مشاركاتي فلأن هناك ما كان يأسرني على النت..

وقمت بالتسجيل في المنتدى لأنني تلقيت دعوة من صديق لي في الكلية اسمه (الصالحي) << إن ما خاب ظني كان هذا اسمه في المنتدى..

أجمل ذكرياتي على النت عام 2007 و 2008 ..

ومع هذا لا زلت أحن إلى تلك المنتديات التي علمتني ما هو الحاسوب..

ذهب الأزهر والبيت ولن يعودا وإن عادا :( ..

البليبل.. آسف على الثرثرة..

ولكن أقسم لك أنك أشعرتني بنفس الألم الذي كنت أشعر به عام 2009..

مشكوووور على المرور..

والشرف لي بالتواجد بينكم..

خالص تحياتي لك يالغالي..

---

أعتذر منك ياسيدي الكريم والله لم أقصد أن أُسبب لك الألم

أبو ربيع أنت إنسان راقي وخلوق ومحبوب ومحِب للخير

كلنا مررنا بلحظات وأوقات مؤلمة

بالنسبة لي عالم الهكرز ليس سيء لمن أحسن إستخدامه

ومهما كان لا تجعل أي إنسان يتعلم منك هذه التقنية
لأنه في حال إستغلها في التخريب والضرر بالأخرين
سوف يكون الذنب عليك وأنت لم تقصد ذلك
كما أني لا أفضل طرح مثل هذه المواضيع

هناك برامج رائعة بالإمكان تصميمها لتعم الفائدة
بعيداً عن برامج الإختراق التي قد يستغلها ضعاف النفوس
في التخريب على الآخرين
كما أن خبرتك تؤهلك لتستغلها كمصدر رزق لك بعد توفيق الله
بأن تعرضها

أخي الحبيب أكرر إعتذاري لك إن كنت جرحت مشاعرك والله لم أقصد ذلك
ولكني أيقنت من خلال طرحك وبحكم التجربة والخبرة المتواضعة أنك تملك الكثير

سعيد بك يا أخي ويشرفني التواصل معك

كن دائماً متألقاً كما تحب

يُ اللهي .كم انت 0 خطيريُ رجــــل ,
لقد . ابهرتني .بـ علم ــك .
يُ للهول .. ولايوجد عندك جهــآز < خلاص جهـآزك عليه . ـآمر وش تبيه يكون بسس .؟ هههه

سين سؤال .. من اين لك تلك المعرفه ! وكم سنــه احتجت لـ تكون هذه الحصيله ! ولماذا لم تكن مخرب . عابث .؟


لك كل . الاحترااام .. اثابك الله . واسعدك ,

البليبل..

أشكرك على الإطراء الذي تفضلت به..

وأشكر لك مرورك الراقي..

ولا هنت يالغالي..

ـــــــــــــــــــــــــــــــــــــــــــــ
يُ اللهي .كم انت 0 خطيريُ رجــــل ,
لقد . ابهرتني .بـ علم ــك .
يُ للهول .. ولايوجد عندك جهــآز < خلاص جهـآزك عليه . ـآمر وش تبيه يكون بسس .؟ هههه

أهلاً بالأنين..

إن ما خاب ظني أن هنا يوجد من هو أكثر مني علماً في الحاسوب..

فمعلوماتي إضمحلت وأصبحت قديمة نوعاً ما.. بعد الوظيفة والزواج نادراً ما أدخل النت..

معلومة أو معلومتين جديدة في الشهر كامل..

ومشكوووووور اليوم عندي ثلاثة حواسيب والرابع بالطريق والله ^_^ ..

سين سؤال .. من اين لك تلك المعرفه !

جيم جواب .. من النت..

وكم سنــه احتجت لـ تكون هذه الحصيله !

تقريباً عامين أو تزيد قليلاً.. بعدها أحسست أن كثيراً من الأمور أصبحت واضحة بالنسبة لي..

دخلت أولاً مجال الهكرز ولكني فشلت في بداية الأمر.. فجميع الأمور التي يتكلمون عنها كانت مبهمة بالنسبة لي..

أحسست أني فشلت في تعلم الهكرز ولكني لم أرد تلك الساعات الطوال التي قضيتها على النت أن تذهب هباءً منثوراً..

فاتجهت إلى البرمجة فوجدتها تفصل لي الأمور التي كانوا يتحدثون عنها.. فرجعت إلى الهكرز وأنا أفهم ما يتكلمون عنه..

وهناك الكثير فاتني بعد أن تركت النت فترة من الزمن.. وأعتقد أنه فات الأوان على معرفته..

ولماذا لم تكن مخرب . عابث .؟

بصراحة التخريب كان موجود.. ولكن كان موجود على المواقع والمنتديات الأجنبية..

لأني كنت أنتمي إلى فريق كان هدفه المواقع الأجنبية.. كان هناك من يحدد الهدف ونحن نقوم بجمع المعلومات ومن ثم اختراقه..

وآخر لحظات لفريق الأزهر.. كان بعد اختراق رئيس الفريق لموقع قناة الـ cnn الأمريكية..

بعدها بيوم قاموا بسحب قاعدة بيانات المنتدى.. وقاموا بإغلاقه.. حاولنا إرجاعه ولكن لا فائدة :( ..

لم يكن هناك وقت فراغ للتخريب العشوائي.. أضف إلى ذلك أنني مسالم بصورة كبيرة..

بالرغم من إختراقي لبعض المواقع والمنتديات والايميلات العربية.. إلا أنني لم أكن أحب التخريب..

يطول الحديث ولكن سأكتفي بهذا..

لك كل . الاحترااام .. اثابك الله . واسعدك ,

وأثابك الله أيضاً..

وكل التقدير والاحترام لمرورك هنا..


خالص تحياتي..

أنتم فعلاً رائعين( ابوربيع ابوقناع البلبل ) وفق الله الجميع