عدم الدخول لغير طلاب الانفورماتك

منقول للفائده

تحياتي مقدما
دورتنا اليوم لذيذه ومنها راح تتعرف على شيء جديد يضاف لقاموس معلوماتك





درسنا اليوم عن شرح عملية الهجوم وخداع المتواجدين على الشبكات المنزلية او ما نسميه فى عالم الحماية والهكر DNS SPOOFING



طبعا راح اشرح الموضوع بالتفصيل حتى تعرف كل شىء



يلا نبدأ ........







تعريف عملية DNS SPOOFING



SPOOF تعنى خداع, والعملية يقصد بها عمل تغيير لDNS القائم عليه الشبكة المنزلية



وخداع الDNS يؤدى الى أمكانيه استغلاله فى تحويل اى موقع تريده على النت لاى موقع اخر تريده



اضرب مثل: انا مثلا عندما اكتب فى المتصفح [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] راح اذهب لموقعنا فيستا التقنية



طب, ماذا لو انا كتبت فى المتصفح [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] وتم تحويلى لموقع اخر ولنقل مثلا [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]





هذا هو موضوع درسنا , وهو كيفية عمل هذا وهو خداع المستخدم, فبدلا مثلا ما يفتح موقع هو يحب يفتحه, يقوم بتحويله لموقع اخر



طبعا الموضوع غرضه مفيد وانا شرحته لشيئين مهمين



1-قد يقوم شخص ما بعمل هذه الطريقه فيك, فتكون على دراية بها وتقوله العب بعيد



2-تقدر تسكر على الشخص اللى شغال داونلود 24 ساعة على الشبكة,



مثلا لو هو معتاد ينزل من الرابيدشير, من خلال الطريقه, اقدر احوله لجوجل



وسلملى على الداونلود







خطوات الطريقه:



اولا: الأدوات:



برنامج [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]



برنامج [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]



باسورد فك الضغط/: كود:



بعد تنزيل البرنامجين , نقوم بتبيتهم على جهازك عادى



بعدين نفتح مجلد برنامج ettercap فى program files



وندخل مجلد share ونختار الملف etter.dns







نقوم بفتح هذا الملف بالنوت باد

وهذا الملف , هو اللى فيه راح نعدل عليه ونعمل تحويل لموقع احنا نريده



شاهد الصوره.....







طبعا اللى موضح , هو اننا راح نغير الip لموقع جوجل





بحيث عندما يفتح الشخص على جهازه موقع مايكروسوفت, راح يتوجه لجوجل





وطبعا انت ممكن تغير اسم موقع مايكروسوفت لاى شى تريده وليكن [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]



طب سؤال لانى عارف انه فيه واحد راح يسأله

...

كيف أعرف ip اى موقع ؟



بسيطه .....



ادخل لهالموقع [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]





وبدل rapidshare.com بدله بالموقع اللى تريد معرفة الip الخاص به



شوف الصوره........







طب جميل



الحين نفتح برنامجنا ettercap ونتابع الخطوات........











بعدين نختار من PLUGINS ----- MANAGE THE PLUGINS



ونختار خيار DNS SPOOF







بعدين نختارمن HOSTS-----SCAN FOR HOSTS لعرض المتواجدين فى الشبكة









وبمجرد ظهور الايبات ,نختار الip اللى نريد نعمل عليه dns spoof و نختار ال ADD TO TARGET



الان نقوم بالضغط على "Arp poisoning" من قائمة "Mitm"



واختيار "sniff remote connections







واخيرا نقوم بأختيار "Start Sniffing" من قائمة "Start"



الان عندما يدخل صاحب الجهاز اللي وضعنا الايبي الخاص به في "Add target 1'

بدخول "[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

ستطلع له واجهت موقع "[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] :

أتمنى تكونوا استمتعوا بالموضوع

منقول للفائده

تحياتي

بعض أنواع الاختراق



Email Spoofing

يتم في هذه الطريقه ارسال رسائل وهي تحمل عنوان مرسٍل مزور و تستخدم هذه الطريقة في أحيان كثيرة لإرسال رسائل تدعي انها مزود الخدمة و تطلب كلمة السر او الدخول الخاصة بالمستخدم , وافضل حل لها هو عدم إعطاء اي معلومات سرية عبر البريد الالكتروني مهما كانت الرسالة مقنعة



IP Spoofing

يعطي هذا النوع من جهاز الكمبيوتر الخاص بالمخترق عنوان اي بي وهمي و يصعب هذا الامر من عملية تحديد العنوان الحقيقي لجهاز المخترق كما يمكن ان يستخدم المخترق هذا النوع من الخداع ليعطي عنوان اي بي يقع ضمن العناوين المعرفة لشبكة محمية بجدار ناري الامر الذي يخدع المزود ليعتقد ان الجهاز الذي يحاول الاختراق جزء من الشبكة الداخلية فيسمح له بالدخول و هذا في حال أن إعدادات المزود حددت بهذا الشكل





Web Spoofing

يتم هذا النوع من الخداع ببناء موقع شبيه بموقع شهير مع عنوان شبيه ايضا و خداع الزوار بان هذا الموقع هو الموقع المقصود و اخذ معلومات معينه منهم او ترويج فيروسات بدون ان يشك الزائر , و يندرج تحت هذا النوع من الخدع عمليات تغير اعدادات الراوتر التابع لاحدى الشبكات كي يوجه زوار موقع معين الى موقع اخر بدون ان يشعروا