web!!

مرحبا بالجميع في مدونتي

الثلاثاء، 11 فبراير 2014

hacker


5- info استخراج معلومات

6-migrate للعب بالبروسسر و تنقل الباك دور

7- read للقراءة

8- run لتشغيل برامج الضحية

9- use استخدام اى شي

10- cat لقراءة ملفات التكست

11- cd لتتنقل فى جهاز الضحية

12- del لحذف مجلد

13- download لتحميل من جهاز الضحية

14- edit اعادة تسمية

15- upload لرفع الى الضحية

16- clearev الاحداث فى جهاز الضحية

17- getprivs امتيازات كتيرة

18- kill لتقل عمليات البروسيسور

19- ps لعرض البروسيسور

20- reboot اعادة تشغيل جهاز الضحية

21- reg لتشغيل جهاز الضحية

22- shutdown قفل جهاز الضحية

23- steal_token لسرقة الرموز

24- sysinfo جميع معلومات جهاز الضحية

25- enumdesktops للتجسس على باقى اجهزة الشبكة

26- getdesktop سطح مكتب الضحية

27- idletime مراجعة

28- keyscan_dump تنصت الكيلوجر

29- keyscan_start لتشغيل الكيلوجر

30- keyscan_stop ايقاف الكيلوجر

31- screenshot تصوير شاشة الضحية

32- uictl ايقاف ماوس و كيبورد الضحية

33- record_mic استماع مايك الضحية

34- cam_list فتح كام الضحية

35- cam_snap رقم الكاك

36- hashdump استخراج الهاش من جهاز الضحية

باك تراك

تسجيل الدخول إلى الباك تراك


بمجرد الانتهاء من تركيب بكترك، اسم المستخدم وكلمة المرور الافتراضية المطلوبة لتسجيل الدخول هي

كود PHP:
root / toor 
ملاحظة: أنت لن تكون قادرة على معرفة كلمة السر عند كتابتها

البدء في بيئة واجهة المستخدم الرسومية.

بعد تسجيل دخولك في يمكنك بدء تشغيل واجهة المستخدم الرسومية بإصدار الأمر

كود PHP:
startx 

سوف يتم تشغيل

في حالات نادرة مثل (بعد تثبيت أدوات VMWare ، أو عند استخدام بطاقات الفيديو غير معتمد)، سوف يرفض البدء. اذا ما حدث ذلك لديك عدة خيارات يمكنك محاولة من أجل حل المشكلة:

إعادة تشكيل حزمة خادم X، يمكنك إعادة تعيين (وإصلاح كثير من الأحيان) تكوينات فيي سطر الأوامر مع الأمر التالي:

كود PHP:
root@bt:~# dpkg-reconfigure xserver-xorg 
إذا كنت تستخدم backtrack 5 x64 معKDE يجب أن تتبع ما يلي

كود PHP:
root@bt:~# rm /root/.kde/cache-* 

ملاحظة: في بعض الأحيان قد تحتاج إلى إزالة أيضا المجلدات مخبأ في
/var/tmp

عن طريق إصدار الأمر التالي:

كود PHP:
root@bt:~# rm -rf /var/tmp/kdecache-*
الحصول على شبكة الاتصال للعمل

إذا قد لاحظت backtrack لم ينبه بعد لاعادة التشغيل مع الشبكات افتراضيا من أجل زيادة الحماية

وضع IP الخاصة بك يدويا

سوف نقوم أولا إعداد الشبكات يدويا. في المثال التالي سوف نقوم تحمل العناوين التالية والغرض منها:

كود PHP:
IP Address - 192.168.1.112/24
Default Gateway - 192.168.1.1
DNS server - 192.168.1.1
من أجل ضبط هذه سوف نقوم بتشغيل الأوامر التالية

كود PHP:
root@bt:~# ifconfig eth0 192.168.1.112/24
root@bt:~# route add default gw 192.168.1.1
root@bt:~# echo nameserver 192.168.1.1 > /etc/resolv.conf
الحصول على IP ثابت

هذه الإعدادات وسوف تستمر ولكن فقط حتى يتم إعادة تشغيل الكمبيوتر، لذلك إذا كنا نريد لانقاذهم بين تمهيد نحن بحاجة إلى تحرير /etc/network/interfaces ملف من هذا القبيل:

كود PHP:
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.1.112
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
gateway 192.168.1.1
تحرير الملف على النحو المناسب، ثم الاتصال يأتي تلقائيا في وقت التمهيد:

كود PHP:
root@bt:~# update-rc.d networking defaults
root@bt:~# /etc/init.d/networking restart
الحصول على IP من DHCP

من أجل الحصول على IP من ملقم DHCP يمكن أن ننفذ الأمر dhclient <interface> على النحو التالي:

كود PHP:
root@bt:~# dhclient eth0
Internet Systems Consortium DHCP Client V3.1.1
Copyright 2004-2008 Internet Systems Consortium.
All rights reserved.
For info, please visit DHCP | Internet Systems Consortium

Listening on LPF/eth0/00:0c:29:81:74:21
Sending on LPF/eth0/00:0c:29:81:74:21
Sending on Socket/fallback
DHCPREQUEST of 192.168.1.112 on eth0 to 255.255.255.255 port 67
DHCPACK of 192.168.1.112 from 192.168.1.1
bound to 192.168.1.112 -- renewal in 37595 seconds.
root@bt:~#
باستخدام script لبدء التواصل

هناك script لبدء الربط الاتصال في الدليل /etc/init.d الذي يحاول أن يبدأ كل واجهة الاستماع في /etc/network/interfaces (يمكنك إزالة تلك التي لا تحتاج). لبدء تشغيله لإصدار الأمر التالي:

كود PHP:
root@bt:~# /etc/init.d/networking start
WICD مدير الشبكة


طريقة أخرى لإقامة الشبكات الخاصة بك يستخدم مدير شبكة WICD، يمكنك العثور عليها في القائمة:

Menu > Internet > Wicd Network Manager


ملاحظة: لاحظ أنه عند بدء WICD ستحصل على خطأ:

لمستخدمين الباك تراك اوامر لباك

من أجل التخلص من هذا الخطأ لديك لإعادة تشغيل Backtrack، من قبل البدء WICD فتح محطة ونوع في ما يلي:

كود PHP:
root@bt:~# dpkg-reconfigure wicd
root@bt:~# update-rc.d wicd defaults


 الضغط وفك الضغط 

أمر الضغط بامتداد zip
qzip failname.zip

امر فك ضغط zip 

unzip failname.zip

أمر الضغط بامتداد tar

tar -zcf zz.tar daily

أمر فك الضغط بامتداد tar

tar -zxf zz.tar

أمر ضغط الملف بامتداد gz 

tar -czvf file name.tar.gz 

فك الضغط بامتداد gz 

gzip -d file.gz

فك ضغط rar 

unrar x 123.rar

كيفية ضغط قاعدة البيانات

tar -czvf file name.tar.gz file name.sql

كيفية فك قواعد البيانات 

tar -zxvf file name.tar.gz

امر ضغط المجلدات بامتداد tar.gz

tar -czvf /home/user/public_html/n3.tar.gz n3

امر استعراض المجلدات

ls

امر استعراض المجلدات والمجلدات المخفية والتصاريح

ls -la

امر سحب مجلد من الموقع

wget http://xxxx.com/xxx.zip 

أمر معرفة جميع الاوامر التي كتبتها 

history

أمر إنشاء مجلد 

mkdir SNiPER

أمر حذف ملف

rm SNiPER

أمر حذف مجلد

rm -r dir

أمر العودة للخلف

cd .. 

أمر البحث

find

أمر إعطاء تصريح 777

chmod 777 

امر اصلاح النظام

sudo dpkg –configure -a

امر اصلاح المستودعات او الحزم التي فيها مشاكل

sudo apt-get install -f

اما الان نبدء على بركة الله في اوامر تنصيب البرامج 

برنامج bansheeللصوت التثبيت يكون بالامر التالي 

sudo apt-get install banshee

برنامج minitunes للصوت مع ضرورة وصل الويب


sudo add-apt-repository ppa:nilarimogard/w e bupd8 && sudo apt-get update update
ثم الامر التالي 

sudo apt-get install minitunes

برنامج vlc مشغل الفيديو والصوتيات المعروف 

apt-get install vlc


وهذه طريقة حل لمشكلة فتحة
نفتح
Terminal

نكتب الأمر اﻻول
apt-get install vlc

ثم اﻻمر الثاني
apt-get install okteta

ثم الأمر الثالث
okteta /usr/bin/vlc

سنلاحظ شاشة فيها أرقام و حروف

قم بالبحث على كلمة: geteuid ونستبدلها بكلمة: getppid يعني غير eu الى pp

ثم نقوم بحفظ التغير
ونذهب الى
Sound & Video

ونقوم بتشغلة وبيكون اشتغل


برنامج mplayer المعروف 

apt-get install mplayer 

برنامج Emesene للمحادثة عبر MSN

sudo apt-get install emesene

برنامج Skype للمحادثة الصوتية

sudo apt-get install skype

برامج الضغط برابط واحد

sudo apt-get install unace rar unrar zip unzip p7zip-full p7zip-rar sharutils aish uudeview mpack lha arj cabextract file-roller

برنامج FileZilla من أجل FTP

sudo apt-get install filezilla filezilla-common

برنامج gftp

sudo apt-get install gftp 

برنامج تصوير سطح المكتب بالفيديو

sudo apt-get install gtk-recordMyDesktop

متصفح قوقل كروم 

sudo aptitude install chromium-Browser chromium-Browser-l10n

متصفح اوبرا 

sudo aptitude install Opera

برنامج UFW جدار ناري من أجل زيادة الحماية منصب بشكل افتراضي مع التوزيعة ولكن سنقوم بتنصيب الواجهة الرسومية من اجل سهولة الاعداد والتحكم
به

sudo apt-get install gufw

برنامج تورنت 

sudo aptitude install deluge-Torrent

برنامج ادوبي ريدر لقآرئ الملفات من نوع pdf

sudo aptitude install acroread acroread-fonts

برنامج openoffice.org

sudo apt-get install openoffice.org

برامج Virtualbox

sudo apt-get install virtualbox-ose

برنامج kate

sudo apt-get install kate

برنامج firestarter

sudo apt-get install firestarter

برنامج gwibber ميزاته تضيف فيه فيس بوك و توتير و كثير ..

sudo apt-get install gwibber

الاثنين، 10 فبراير 2014

DNS Spoofing

كيفكم ياأحلى أعضاء


والمهم أنا حبيبت أضع درس أكيد ما فيه حد سمع عنه بمناسبة العيد وكل عام وأنتم بخير

دورتنا اليوم لذيذه ومنها راح تتعرف على شىء جديد يضاف لقاموس معلوماتك

درسنا اليوم عن شرح عملية الهجوم وخداع المتواجدين على الشبكات المنزلية او ما نسميه فى عالم الحماية والهكر DNS SPOOFING

طبعا راح اشرح الموضوع بالتفصيل حتى تعرف كل شىء

يلا نبدأ ........


تعريف عملية DNS SPOOFING

SPOOF تعنى خداع, والعملية يقصد بها عمل تغيير لDNS القائم عليه الشبكة المنزلية

وخداع الDNS يؤدى الى أمكانيه استغلاله فى تحويل اى موقع تريده على النت لاى موقع اخر تريده

اضرب مثل: انا مثلا عندما اكتب فى المتصفح www.vista25.com راح اذهب لموقعنا فيستا التقنية
طب, ماذا لو انا كتبت فى المتصفح www.vista25.com وتم تحويلى لموقع اخر ولنقل مثلا www.google.com

هذا هو موضوع درسنا , وهو كيفية عمل هذا وهو خداع المستخدم, فبدلا مثلا ما يفتح موقع هو يحب يفتحه, يقوم بتحويله لموقع اخر

طبعا الموضوع غرضه مفيد وانا شرحته لشيئين مهمين

1-قد يقوم شخص ما بعمل هذه الطريقه فيك, فتكون على دراية بها وتقوله العب بعيد

2-تقدر تسكر على الشخص اللى شغال داونلود 24 ساعة على الشبكة,

مثلا لو هو معتاد ينزل من الرابيدشير, من خلال الطريقه, اقدر احوله لجوجل

وسلملى على الداونلود



خطوات الطريقه:

اولا: الأدوات:

برنامج WINCAP

برنامج ETTERCAP

باسورد فك الضغط/:
كود:
www.vista25.com
بعد تنزيل البرنامجين , نقوم بتبيتهم على جهازك عادى

بعدين نفتح مجلد برنامج ettercap فى program files

وندخل مجلد share ونختار الملف etter.dns


نقوم بفتح هذا الملف بالنوت باد
وهذا الملف , هو اللى فيه راح نعدل عليه ونعمل تحويل لموقع احنا نريده

شاهد الصوره.....


طبعا اللى موضح , هو اننا راح نغير الip لموقع جوجل


بحيث عندما يفتح الشخص على جهازه موقع مايكروسوفت, راح يتوجه لجوجل


وطبعا انت ممكن تغير اسم موقع مايكروسوفت لاى شى تريده وليكنwww.rapidshare.com

طب سؤال لانى عارف انه فيه واحد راح يسأله
...
كيف أعرف ip اى موقع ؟

بسيطه .....

ادخل لهالموقع www.domainrools.com/rapidshare.com


وبدل rapidshare.com بدله بالموقع اللى تريد معرفة الip الخاص به

شوف الصوره........



طب جميل

الحين نفتح برنامجنا ettercap ونتابع الخطوات........





بعدين نختار من PLUGINS ----- MANAGE THE PLUGINS

ونختار خيار DNS SPOOF



بعدين نختارمن HOSTS-----SCAN FOR HOSTS لعرض المتواجدين فى الشبكة



وبمجرد ظهور الايبات ,نختار الip اللى نريد نعمل عليه dns spoof و نختار ال ADD TO TARGET

الان نقوم بالضغط على "Arp poisoning" من قائمة "Mitm"

واختيار "sniff remote connections



واخيرا نقوم بأختيار "Start Sniffing" من قائمة "Start"

الان عندما يدخل صاحب الجهاز اللي وضعنا الايبي الخاص به في "Add target 1'
بدخول "www.microsoft.com"
ستطلع له واجهت موقع "www.google.com" :
أتمنى تكونوا استمتعوا بالموضوع
تحياتى rootshell







__________________


اخترق جميع الفيسبوكات بدون تعب

4 برامج لسرقة الايميلات مع الشرح بالصور مجربة و مضمونة







طبعا راح اعرض أكثر من برنامج ، وراح أشرحهم للجميع وراح احط روابط للتحميل .. طبعا كل برنامج راح يكون على رابط ، وأحب أنبه بأن البرامج سليمة بإذن الله .. وراح نشرح طريقة دمج الباتش (( السيرفر = الخادم )) باي ملف تريدهـ ..

*·~-.¸¸,.-~* بسم الله *·~-.¸¸,.-~*


.: البرنامج الأول :.
ProAgent 2.1
قوي جدا في سرقة الارقام السرية وانا من مستخدمين هذا البرنامج الفعال واللذي أثبت جدارته
المبرمج تركي الجنسية


.: رابط التحميل :.

اضغط على اسمى



الاسطوره


.: الشرح :.







نحول واجهة البرنامج إلى اللغة العربية .. بعد ذلك شاهد الصورة التالية ..






1+2+3 = حدد كما هو واضح واتوقع انها افضل الخيارات .
4 = اختيار أيقونة للسيرفر .
5 = لدمج السيرفر مع ملف (( اغنية او فلم او صورة .. الخ ))
6 = الايميل اللذي تريد وصول الارقام السرية عليه .. يلزم وضع بريد الياهو ..
7 = تكوين السيرفر
8 = فرضا انك شغلت الباتش بجهازك وتريد حذف فهذهـ الخاصية تفيدك في مسح الباتش من جهازك .

---------------------------------------------------------------------------------------------------




.: البرنامج الثاني :.
Password Sennder
ومبرمج البرنامج عربي سعودي الجنسية .


.: رابط التحميل :.



الاسطوره



.: الشرح :.



---------------------------------------------------------------------------------------------------



.: البرنامج الثالث :.
PSPVKS
الاصدار الثالث ، طبعا تم تعريب البرنامج من قبلي للتسهيل على الشباب .


.: رابط التحميل :.



الاسطوره




.: الشرح :.






.: الشرح :.






ضع كما هو واضح بالصورة وضع بريدك وبالنسبة لسيرفر البريد ..


سيرفرات الهوتميل أختر واحد منهم




mx1.hotmail.com


mx2.hotmail.com
mx3.hotmail.com
mx4.hotmail.com
mx01.hotmail.com
mx02.hotmail.com
mx03.hotmail.com


سيرفرات الياهو


mx1.mail.yahoo.com



mx2.mail.yahoo.com

mx4.mail.yahoo.com

---------------------------------------------------------------------------------------------------





.: البرنامج الرابع :.
MAYA PASSWORD STEALER v1.1


.: روابط التحميل :.




الاسطوره



.: الشرح :.




========================================
======================================== 




البرامج فعاله وكل شىء تمام 

Stealers برنامج

السلام عليكم ورحمة الله وبركاته
انا جايب لكم النهاردة هكر
remote password stealer 
ودا هكر جامد جدا لسرقة كل 
حاجة فى جهاز الضحية مثل باسورد اى ايميل+اشتراكه فى المنتديات +اى باسووووردكان
وماعليك الا ان تفتح البرنامج 
وتضغط على hide لاخفائه وعند فتحه اضغط alt+ctrl+8 يفتح معاك البرنامج اضغط علىview pws لمعرفة كل الباسوردات
رابط التحميل من موقع zshare
التحميل من هنا_http://Remote Password Stealer 2.7 Full Version.exe - 0.17MB

الأحد، 9 فبراير 2014


الأربعاء، 5 فبراير 2014


Electricity Lightning