4 مشترك

حصريا اختراق الشبكات : Session Hijacking-Man In The Middle باستخدام sidejacking

Mr.MooN: مدير; رقم العضوية : 1
تاريخ الميلاد : 22/10/1986
تاريخ التسجيل : 05/06/2010

مساهمة رقم 1

حصريا اختراق الشبكات : Session Hijacking-Man In The Middle باستخدام sidejacking

من طرف Mr.MooN 14/11/2010, 2:45 am

الســــــــــــــــــــــــــــــــــلام عليـــــــــــــــــــــــــــــكم
'متل ما حكيت رح ابتعد عن كل مواضيع المنتدى و بدون مقدمات و باختصار ثالث موضوع لي رح يكون اختراق الجلسات على الشبكه و سحب ال SESSION عن طريق تسميم الشبكه بال ARP ثم استرجاع الجلسه CO0KIES بال HIJACKING او ال SIDEJACKING
البرامج المستخدمه
1-[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
HAMSTER & FERRET -2
تابعو الشرح بدون اطاله
نفتح برنامج CAIN ونشغل ال SNIFFER و نحدد ال HOSTS كالاتي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
بعد العثور على الاجهزه نضغط علىARP
[[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]l]
نضغط على NEW ARP POISONING ROUTING ونححد الاجهزه ثم موافقOK]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
تتم عمليه التسميم]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
نختار CMD
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
نكتب
كود:
ferret i3
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
هنا تتم عمليه استعاده الكوكيز CO0KIES
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
في ملف hamster.txt يتم حفظ الكوكيز
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
نفتح cmd مره اخرى لكن نكتب ]
كود:
hamster
ونلاحظ تشغيل hamster side jacking tool
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
الان ناتي الى استغلال الثغره نذهب الى internet explorer
كود:
internet options>>connections>>LANsetting
ونحدد الخيار
كود:
use proxy for your LAN
نتاكد ان ال IP:127.0.0.1 و ال PORT:3128
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
نذهب للعنوان
كود:
HTTP://HAMSTER/
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
رح تفتح شاشه الاداه عاليمين الاجهزه المصابه و اليسار ال SESSION او الجلسه
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
هون نختار احد الCO0KIES ونحاول نستغلها مثلا انا اخترت حساب YOUTUBE للمستخدم
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
هون زي ما انتو شايفين تمكنت من استرجاع حساب المستخدم و اكمال التعديل والتصفح [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
وبالنهايه بامكانكم ارجاع خيارات البروكسي و اكمال التصفح