منتديات امان سوريا || www.sy-team.com/vb

اهــــلا وســـــــــــهـلا بــــكم اتــمنى ان تـــقدو أســــــعد الأوقــات فـــ مــنـتـدى امـــان ســـــــوريـــا.أنت غير مسجل أختر أحد الأخيارت في الأسفل

انضم إلى المنتدى ، فالأمر سريع وسهل

منتديات امان سوريا || www.sy-team.com/vb

اهــــلا وســـــــــــهـلا بــــكم اتــمنى ان تـــقدو أســــــعد الأوقــات فـــ مــنـتـدى امـــان ســـــــوريـــا.أنت غير مسجل أختر أحد الأخيارت في الأسفل

منتديات امان سوريا || www.sy-team.com/vb

هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

أهلا وسهلا بكم منتدى امان سوريا www.sy-team.com

تــــم أفــتــتــاح مــنــتــدى امــان ســـــوريا الــجـديــد تـفـضـلـو بـدخــــول WWW.SY-TEAM.COM ____________________________________ SyriaSecurity

_____________________________________________
|iNFO : Security / Hacking - arab & English Board - Mr.MooN " cf3@hotmail.com|





About

Welcome to syria security, a nice community about hacking / security / pentesting. If you are looking for a
serious & clean board, where you can learn about these domains, here it's the best choice that you can do.



| FORUM |


Michal Kosmulski)"> syria Security

Michal Kosmulski)" size="6"> Security and Hacking

ـٍـ UPLOAD ـٍـ                                                                                     ـٍـ FORUM ـٍـ

Michal Kosmulski)"> About
Welcome to syria security
a nice community about hacking security If you are looking for a
serious and clean board where you can learn about
these domains, here it s the best choice that you can do


+2
BLaCKoOo
عاشقة الحب
6 مشترك

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    عاشقة الحب
    عاشقة الحب
    عضو مميز
    عضو مميز


    رقم العضوية : 458
    السمك تاريخ الميلاد : 17/03/1992
    تاريخ التسجيل : 05/02/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف عاشقة الحب 27/5/2010, 9:32 am

    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    [b][size=21]أكمل الموضوع إلى
    النهايه ..رجائي لك [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    [/size]

    وأرجوا منك يا عزيزي
    الإلتزام بروح الأخوة وروح النقاش , الهادف
    .

    ###
    من هنا سنبدأ ومن هنا سننطلق بأذن
    الله تعالى ,,

    ولا نريد إستحضار الموضوع
    لساعات عديد أو ايام قليله بل نريد الجدير والمزيد
    ..

    والباب مفتوح لدى الجميع
    ,,!

    فعبر عن رأيك وكل ما يجول في خاطرك ,,
    نريد كسر حواجز العقول ,, ومصارحة الجميع ,, أعطني ما عندك أعطيك ما عندي
    ,,

    وكلنا أذان صاغيه لك ,, ضمن الكلام
    العلمي المعقول ,!


    [size=21]بسم الله
    الرحمن الرحيم

    ,,
    [/size]

    [size=21]السلام عليكم ورحمة الله
    ,,
    وبركاته
    [/size]

    كيفكم أخواني الكرام .؟
    عساكم بخير يا رب
    ,, أسال الله
    ذلك

    سمعنا الكثير وما زلنا نسمع عن أمر يجهله
    معظمنا والكل يريد الوصول إليه هو
    ,, الأختراق المستهدف
    ,,

    ويعني الوصول إلى جهاز من تريد وقت ما
    تريد
    ,,

    هل لا يزال العرب يبحثون في هذا الأمر .. وهل
    سيتحقق ذلك ؟

    بعدما سألوا انفسهم عن كيفية
    ,, هذه الأليه التي جبلت في عقول
    البعض أنها مستحاله ..

    ,,

    ومن غباء المرء أن يحكم بهذه السرعه على هذا
    العالم عالم البرمجيات والالكترونيات والمعلومات
    ,,

    [size=25]# فما خفي أعظم
    #
    [/size]

    تعب البعض من كثرة البحث
    هنا وهناك عن
    ,, هذه الأليه
    ,, وما من أثر لها في الواقع العملي
    ,, ولم يجدوا لها أي أثر إلا من كان
    موفق في ذلك !

    هل هو عيب بـ ؤلئك الذين لم
    يستطيعوا الوصول أم أنهم بعدين كثير البعد عن الأمر
    ,,

    وما هي الطرق التي تقربنا
    من مثل هذه
    ,,
    الأليه

    فالتمسك بأصل المسألة يعني الوصول إلى نهاية
    المسآله والتوجه إلى أمر أخر ,,

    ,,

    فظني في كثير ممن حاولوا الوصول إلى مرادهم
    أنهم أرادوا الأمر بين
    ,, ليلة وضحاها
    ,,

    ومعروف عنا بشكل عام ,, نريد الأمر
    ,,

    [size=21]كن فيكون
    #
    [/size]

    والأمر يختلف كليا في هذا العلم
    !

    ما احببت أن نصل إليه في هذا الموضوع المبارك
    بأذن الله تعالى

    إلى أصل المسآله
    ,,

    ومنها نريد الأنطلاق بعد أجماع الكثير منا
    على ذلك .

    ,,

    وفي أعتقادي السبيل الوحيد إلى الوصول
    !

    دراسة ما يأتي
    ,,!

    [size=21]البورتات
    ,,#
    [/size]

    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    لها شروحات عديده في أي
    بورت كان !

    والأمر سهل بالنسبة إلى هذه المسآله فتستطيع
    أن تكتشف الكثير مجرد دخول إلى المسآله
    ..


    [size=21]ألأمر الأخر
    ..!
    [/size]


    [size=21]# الهندسه الأجتماعيه ,,[/size]


    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    # التي لا اجد لها أي أثر
    في منتدياتنا العربيه

    وسأقوم هنا بشرح القليل عن
    هذه الأليه لعلي أكون مفتاح
    الوصول



    [b][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/b]

    [b]الهندسة
    الاجتماعية
    هي استخدام الدمج ما بين علم النفس و التقنية للوصول لاهدافنا
    ..
    [/b]
    [b]وهي على جبلة واحده في هذا العالم [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/b]
    [b]او هي القدرة علي
    التعامل مع الكوادر القائمة علي ادارة النظام بالسلب او
    الايجاب
    [/b]
    [b]الأمساك بالضحيه بعدة طرق [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة][/b]


    [b]ويقوم المهندسون
    الاجتماعيون الغرب في استخدام الهندسة الاجتماعية فيما يلي
    :
    [/b]
    اقتباس:
    الحصول علي اشياء حياتية في المقام الاول كالعمل في احدي الشركات
    الكبري
    او مواعدة الفتيات ببلادهم
    الحصول علي وجبات مجانية من المطاعم
    الشهيرة
    الاقامة في الفنادق بالمجان
    الحصول علي تخفيضات في المجمعات التجارية
    الشهيرة
    مقابلة الشخصيات الشهيرة
    التلاعب في درجاتهم
    الدراسية


    وينتقل ما بعدها المهندسون الي
    درجة اخري بعدما ينتهوا من العبث
    بالهندسة الاجتماعية
    :
    اقتباس:
    الاختراق المتقدم
    الحصول علي معلومات سرية من الشركات
    الكبري
    الاستفادة من قدراتهم في الربح للآموال عن طريق المعلومات التي يحصلون
    عليها
    اختراق شركات الهاتف
    اختراق شركات الانترنت ببلادهم
    السيطرة علي
    اكبر عدد من الاهداف كآسلوب وقائي
    التلاعب بكل من يواجههم في
    الحياة

    [center]ولنا ان ان نعرف ان المفاوضين في قضايا الاختطاف و الرهائن
    في المباحث الفيدرالية الامريكية هم مهندسون اجتماعيون بدرجة
    مقبول
    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

    اما الامر المهم جدا في هذا الباب الصبر
    وعدم التعجل

    (خصوصا في عمليات الاستهداف) :

    في بعض الاحيان يكون التعجل هو سبب ضياع
    كل ما قمنا ببنائه من جمع معلومات او غيرها .
    واحيانا يكون الالحاح هو الشيء
    الذي يجعل الهدف يفقد الثقة في المهندس الاجتماعية ويبادر بقطع كل وسائل الاتصال ما
    بينه و ما بين المهندس الاجتماعي .

    كمثال نفترض اننا قمنا بآرسال رسالة سبام تحتوي ملف pdf وقمنا بتلغيمه ولم يقم الهدف بفتح الملف فلآ داعي من
    مواصلة ارسال نفس الملف اليه بمحتوي مخالف او محتوي مشابه لانه في هذه الحالة
    سيصيبه الشك و سيسارع بآجراءات وقائية تضمن سلامته .
    وفي
    بعض الاحيان نصل الي مرحلة ارسال ملف الي الضحية في مراحل التعامل
    المباشر
    وحين لا يقوم بفتح الملف نآخذ في الالحاح عليه لكي يقوم بفتحه
    وهو الشيء الذي يجعل العملية تنهار في خطواتها الاخيرة.
    فآنت بآلحاحك ستزرع في
    قلبه الشكوك تجاهك و تجاه الملف وستجد نفسك تعود لمرحلة الصفر خاوي اليدين
    .
    اتذكر في احدي المرات قمت بآرسال ملف الي احد الاهداف و في منتصف التحميل عبر
    الماسنجر انقطع الاتصال . وجاءت العبارة الشهيرة (فشل في
    ارسال الملف)
    فما كان مني الا الصبر وعدم التحدث بآالامر وكآن لم يكن
    .
    وحينهآ آتاني الهدف وطلب مني ارسال الملف مرة اخري ولكن بعد حوالي الـ 39 دقيقة تقريبآ
    فآعتذرت له متعلآ بذهابي للنوم وبتآخر الوقت
    وعدم جودة الاتصال
    فآتآني في اليوم التالي يطالبني بآرسال الملف مرة آخري فقمت
    بآرساله وقام طبعآ بفتح الملف
    وبكل لهفة لانه كان وصل الي مرحلة الشوق لمعرفة
    المحتوي الذي كنت قد وعدته به . [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

    وأما ما يتعلق في أخطاء الدعم الفني !!
    بل هي أخطاء فادحه
    قد تستغلها كــ ثغره ! [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    هنآ سنآخذ مثال كتوضيح
    للفكرة ليس آكثر .

    الدعم الفني للهوتميل او الـ Hotmail Support

    [size=16]
    حينما تريد ا
    ختراق بريد
    هوتميل
    فآنك تسعي بشتي الطرق
    لآختراق جهاز الضحية و الحصول علي كلمات السر عبر خاصية الـ key logger
    ولكن في
    الهندسة الاجتماعية الامر يختلف
    فآنت اما تحاول استخلاص المعلومات الخاصة
    بالبريد من الشخص صاحب البريد نفسه بآية وسيلة خداعية كرسائل السبام او معرفة
    المعلومات منه عن طريق التعامل المباشر وغيرهآ ..

    او تحاول الحصول علي
    البريد نتيجة لخطأ يقع فيه الدعم الفني المقدم لخدمة البريد ..

    شركة مثل
    الياهوو او الهوتميل تقوم بتسجيل دخولك اليها والتعامل مع الدعم
    الفني
    ولكن بصورة غير مباشرة . فآنت تتعامل في البداية مع السكربت الخاص
    بالدعم الفني و الذي تمت برمجته لتنفيذ اوامر المستخدمين في حال امتلكوا المعلومات
    الصحيحة التي تخول لهم تلك الصلاحية .

    او التواصل عن طريق ايميلات الدعم
    الفني وهذه في حالات الطواريء القصوي او تلك التي تحتوي علي مشكلات لم يقدر
    السكريبت بحلها ..

    وحينما نقوم بطلب استعادة لكلمة السر عبر تآكيد البيانات
    السرية للبريد
    يقوم السكربت بآعطائك الصلاحية في تعديل كلمة السر الخاصة بك اذا
    امتلكت المعلومات التي تمت برمجتها سابقآ فيه و تلك التي تكون مسجلة داخل قواعد
    البيانات ..
    كمثال : الدولة ، المدينة او الولاية ، الكود البريدي ، اجابة
    السؤال السري ..


    ذلك ما يسمي الاستكشاف لديناميكية العمل لسكربت الدعم
    الفني
    حينها نقوم بمحاولة استخلاص المعلومات من الهدف نفسه ..

    ولكن نتوقف
    قليلا هنآ . فلماذا لا نحاول ايجاد خطآ مآ في سكريبت الدعم الفني قد يخدمنا او يعمل
    لصالحنا او علي الاقل يوفر علينا الوقت و المجهود في معرفة المعلومات المطلوبة
    ..

    نتابع الخدمات المقدمة من شركة الهوتميل
    ونجرب كل الاختيارات الخاصة
    بها ونسجل طريقة عملها
    ونري الطرق المختلفة التي تطلب بها المعلومات في جميع
    الخدمات

    نري الان كيف يصبح الموضوع اسهل

    ففي كل محاولة استعادة كلمة
    السر في كل خدمات ويندوز لايف او هوتميل يطلب منك المعلومات التي سبق ذكرها
    .
    الدولة / المدينة / الكود البريدي / ربما تاريخ الميلاد / اجابة السؤال
    السري
    ولا يقبل اذا كانت احد المدخلات ناقصة ,,,

    ولكن في احد الخدمات
    المقدمة علي الموقع بعد التدقيق فيه ومتابعة كافة الخدمات الموجودة عليه
    وجدنا
    خطوة تختصر لنا كل تلك المدخلات الي واحدة فقط وهي
    اجابة السؤال السري ..

    جرب هذا الرابط هنا [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

    ستجد انه يطلب منك فقط اجابة السؤال السري فقط

    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    دون الحاجة الي بقية المعلومات .
    وهو خطآ بسيط في سكربت الدعم الفني الخاص بالموقع في تلك الجزئية
    التي تتعلق بالويندوز لايف موبايل

    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
    وهو مجرد مثال فقط لما يمكن الحصول عليه من مراقبة الدعم الفني او تتبع خطواتهم .. و طرقهم للمساعدة
    في الحالات الطارئة كتغير كلمة السر الخ ......


    وبأذن
    الله بعد قليل سأضع لكم هديه مفتاح افيرا لــ 2017
    نتيجة
    خطأ وقع فيها موقع مروج لبرامج الحمايه
    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


    أما من ناحية نفسيه
    ..

    حدث ولا حرج ونحن عرب [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


    ###########
    أحببت أن ألفت أنتباهك إلى الأمر من
    جديد
    أملا بكم إلى الوصول
    وأن رأيت ان الموضوع يستحق المشاركه فلا تبخل
    علينا
    ========
    [size=21]أما الأمر الجميل ..
    المبرمج KsV عاد للعمل ,, أنتظروا الأصدار
    الجديد من البيفروست
    فقد عاد إلى
    [/size]
    مجتمع
    chasenet

    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    [size=21]=====
    [/size]
    [/size]
    [/b]
    [/center]
    BLaCKoOo
    BLaCKoOo
    عضو تقدير امان سوريا
    عضو تقدير امان سوريا


    الحمل تاريخ الميلاد : 01/04/1995
    تاريخ التسجيل : 05/03/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty رد: {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف BLaCKoOo 28/5/2010, 11:01 am

    مشكورة كتيرا الموضوع كتير حلو ومفيد
    سلمت يداك
    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    avatar
    shmaizar
    عضو نشيط
    امان سوريا
    عضو نشيط  امان سوريا


    الحمل تاريخ الميلاد : 21/03/1992
    تاريخ التسجيل : 07/05/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty رد: {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف shmaizar 28/5/2010, 3:50 pm

    ??? ??? ??? ? ?????? ????? ?? ?????
    ???? : [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    avatar
    shmaizar
    عضو نشيط
    امان سوريا
    عضو نشيط  امان سوريا


    الحمل تاريخ الميلاد : 21/03/1992
    تاريخ التسجيل : 07/05/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty رد: {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف shmaizar 28/5/2010, 3:53 pm

    [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
    Mr..L0rd
    Mr..L0rd


    الجدي تاريخ الميلاد : 24/12/1993
    تاريخ التسجيل : 10/01/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty رد: {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف Mr..L0rd 31/5/2010, 1:52 am

    مشكورة مرة تانية خيتو وتقبلي مروري
    7ak1m k1ll3r
    7ak1m k1ll3r


    السرطان تاريخ الميلاد : 13/07/1988
    تاريخ التسجيل : 15/06/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty رد: {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف 7ak1m k1ll3r 15/6/2010, 8:48 pm

    tnx
    Mr.A7mAd
    Mr.A7mAd
    الــمـشـــرف الــعــام
    الــمـشـــرف الــعــام


    رقم العضوية : 2
    السرطان تاريخ الميلاد : 11/07/1993
    تاريخ التسجيل : 21/09/2010

    {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف # Empty رد: {نقأش} -الحلم العربي هل سيتحقق للجميع ,, الإختراق المستهدف #

    مُساهمة من طرف Mr.A7mAd 9/11/2010, 4:31 pm

    مشكورة كثير Smile

      الوقت/التاريخ الآن هو 29/3/2024, 10:37 am