شرح اختراق نظام ويندوز باستخدام مشروع ميتاسبلويت لصنع باكدور ومشروع Evilgrade لانشاء تحديث وهمي خاص ببرنامج Notepad++ واستخدام برنامج Ettercap لعمل DNS Spoofing لتحويل الطلبات المرسلة لموقع التحديث الى سيرفر Evilgrade.
مبدأ العمل:
نقوم بتكوين Backdoor باستخدام مشروع ميتاسبلويت بالخيارات التي تناسبنا.
استخدام مشروع Evilgrade الذي سيقوم بتشغيل Web Server يحتوي على تحديث مزيّف لبرنامج Notepad++.
استخدام برنامج Ettercap لتحويل أي طلب مرسل لموقع Notepad++ الى الويب سيرفر الذي قام Evilgrade بتشغيله.
شرح الفيديو:
ملاحظة:
تم الشرح تنفيذ الشرح لخداع برنامج Notepad++ كمثال مع العلم من امكانية استخدام مشروع Evilgrade لخداع البرامج التالية أيضا:
بارك الله فيك أخي أنا مبتدأ في هذا المجال ممكن تنصحني بأي شيء مع العلم أنه لدي نظام ويندوز أكس بي
+0
الف شكر أرسلت بواسطة: احمد في August 19, 2009
يعطيك العافيه اخي زيد بس الويندوز كنت مشغله على فيترال بوكس داخل اليننوكس ولا كيف
مشكور عالجهد والشرح تحياتي
+0
Abdullah أرسلت بواسطة: Unknown في August 20, 2009
لكن با أخوي كيف نعرفو عندو برنامج Notepad + في جهازو ؟
+0
... أرسلت بواسطة: BadEr في August 20, 2009
مشكور اخي زيد على الشرح لاكن عند التطبيق .. اكون مشغل الويندوز xp من virtualbox ﻻكن يعطيني ip في الشبكه غير عن الاي بي اللذي لدي في لينوكس ! اتمنى السؤال وضح لديك .. وشكرا ً مرة اخرى
+0
... أرسلت بواسطة: Zaid في August 20, 2009
Moh-Ec$perT:اهلا فبك معانا اذا كنت مبتدأ فخليك في الوندوز في البداية و حاول تتعلم و توسع معلوماتك قدر الامكان فكلنا كنا مبتدئين في البداية. احمد: نعم قمت بتشغيل وندوز XP من برنامج virtual box داخل اللينكس Abdullah:تعتمد عليك و على طريقتك في جمع المعلومات فلا توجد طريقة معينة لمعرفة هذا BadEr: حسب فهمي لسؤالك فip الشبكة في الوندوز مختلف عنه في اللينكس اذا كانت هذا الحالة فهذا شيء طبيعي لانك عندما تقوم بتشغيل جهاز وهمي داخل اللينكس فيقوم برنامج virtual box بربط الجهازين على شكل شبكة داخلية لذلك تشاهد الip مختلف لانه يكون ip الشبكة الداخلية
+1
Abdullah أرسلت بواسطة: عبدالمهيمن في August 20, 2009
يمكن استخدام ما يعرف بالهندسة الاجتماعية للحصول على هذه المعلومات أو قد تتمكن من معرفة ذلك اذا تمكنت مسبقا من عمل ARP Spoofing والاطلاع على المواقع التي يتصفحها المستخدم وشاهدت موقع برنامج Notepad++ مثلا, وكما وضح الأخ زيد مشروع Evilgrade ليس موجه لبرنامج Notepad++ فقط بل يوجد برامج أخرى بعضها مشهور ويعتبر أساسي في الأجهزة مثل JAVA, OpenOffice...
درس ممتاز بحق ، و يتطلب بعض الدكاء و التفكير لابتكار طريقة مثل هده ، ما لفت انتباهي هو DNS Spoofing يمكن استغلاله لسرقة حسابات و بريد ضحية ما باستخدام صفحة تسجيل مزورة مرفوعة و تحويل موقع مزود البريد الحقيقي الى الضفحة المزورة في جهاز الضحية .. ولي سؤال : يمكنك استخدام هده الطريقة على ضحية في شبكة خارجية عادي ؟ مع تحياتي لك اخ Zaid .
+0
... أرسلت بواسطة: Zaid في August 24, 2009
عبد المهيمن: شكرا على مرورك و منووورنا meloong :اهلا فيك و منور diaa:حسب الموضوع الذي وضعته ففيه تم تنصيب الميتاسبلويت في المسار التالي /usr/local/bin/msf فعليك الدخول الى هذا المسار و تنفيذ اوامر الميتاسبلويت Mohamed:الشرح على شبكة داخلية و لم اجربه على شبكة خارجية ولكنه ممكن و لكن مع بعض الشروط فأول شيئ يجب ان يكون لدى جهازك اي بي حقيقي اي static ip بالاضافة الى هذا فعدد الاجهزة التي سيتم العثور عليها سيكون كبير جدا مما سيسبب ضغط هائل على جهازك لن يتحمله بالاضافة الى انك ستعرض نفسك الى المسائلة القانونية
+0
لن تستطيع عمل DNS Spoofing على شبكة خارجية!! أرسلت بواسطة: عبدالمهيمن في August 24, 2009
استخدام ميتاسبلويت خارج الشبكة المحلية أمر ممكن كما وضح الأخ زيد اذا كان يوجد للجهاز الذي تريد اختراقه IP ثابت ويمكنك الاتصال به بشكل مباشر وبما أن زيد استخدم الاتصال العكسي revers_tcp فهذا يعني أن جهازك أيضا يجب أن يكون له أيبي ثابت.
لكن تطبيق الشرح كامل على جهاز خارج الشبكة المحلية أمر غير ممكن لأن طريقة نقل البيانات بالشبكة الخارجية ليست مثل الشبكة المحلية التي تعتمد على الماك أدرس وبذلك لن نستطيع عمل ARP Spoofing أو DNS Spoofing.
+1
مشكله في evilgrade أرسلت بواسطة: مجلاد السبيعي في August 25, 2009
السلام عليكم ورحمة الله وبركاته جربت evilgrade على اكثر من توزيعه مثل فيدورا اوبونتو باك تراك ولم يعمل وتظهر رسالة خطء : Can't locate Data/Dump.pm in @INC (@INC contains: /usr/local/lib/perl5/site_perl/5.10.0/i386-linux-thread-multi /usr/local/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor_perl/5.10.0/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.10.0 /usr/lib/perl5/vendor_perl /usr/lib/perl5/5.10.0/i386-linux-thread-multi /usr/lib/perl5/5.10.0 /usr/lib/perl5/site_perl .) at isrcore/Shell.pm line 28. BEGIN failed--compilation aborted at isrcore/Shell.pm line 28. Compilation failed in require at (eval 1) line 3. ...propagated at /usr/lib/perl5/5.10.0/base.pm line 93. BEGIN failed--compilation aborted at isrcore/shellz.pm line 29. Compilation failed in require at ./evilgrade line 24. BEGIN failed--compilation aborted at ./evilgrade line 24. ماهي المشكله ؟
+0
.. أرسلت بواسطة: diaa في August 25, 2009
شكراً لك اخي Zaid
جاري التجربة
تحياتي لك
+0
مشكله في evilgrade أرسلت بواسطة: [Mr.LeONaL] في August 26, 2009
وأناعندي نفس مشكلة مجلاد السبيعي
+0
للذين لديهم نفس المشكله أرسلت بواسطة: majed في August 26, 2009
للذين لديهم نفس المشكله انا واجهتني هذه المشكله لكن بعد البحث يجب عليك تثبيت Data-Dump وانا لدي الرابط http://search.cpan.org/CPAN/authors/id/G/GA/GAAS/Data-Dump-1.15.tar.gz
فك الضغط وادخل الى الملف واكتب perl Makefile.PL make make install بعد تطبيق الحل البرنامج اشتغل عندي :). ..
+0
حل المشكله لمستخدي ubuntu أرسلت بواسطة: مجلاد السبيعي في August 26, 2009
وجدت هذا الحل في مدونه اجنبيه وهو يحتاج لتنصيب بعض الحزم وهي : sudo apt-get install libdata-dump-perl libdigest-md5-file-perl libmd5-perl libdbix-profile-perl وبعد التنصيب عمل البرنامج معي وهذا هو المصدر : http://airodump.net/evilgrade-toolkit-helping-with-fake-updates/ بالتوفيق
+1
... أرسلت بواسطة: Zaid في August 26, 2009
صح صح كلامك صحيح عبد المهيمن هذه عبرت علي لان الـdns spoof تعتمد على خداع الاجهزة عن طريق الماك ادرس لذلك فلن نتمكن من عمل dns spoof على شبكة خارجية و بالتسبة للمشكلة في التنصيب هي بسبب نقص بعض المكتبات و لمشاهدة المكتبات المطلوبة فهي موجودة في ملف readme الموجود مع البرنامج شكرا لمجلاد السبيعي و majed لشرحهم كيفية تنصيب هذه المكتبات
+2
... أرسلت بواسطة: عبد العزيز حسن في August 27, 2009
لافديو لا يعمل يا اخي لا اعلم هي هو يعمل عنكم ولا يعمل عندي ؟؟؟
+0
... أرسلت بواسطة: ZEZO في August 30, 2009
بارك الله فيك ياأخى
وانا مازلت مبتدىء فى عالم الشبكات والامان وحلمى ان اصبح محقق جرائم الكترونية ان شاء الله ( مع العلم انى مهندس اتصالات )
ورمضان مبارك على الجميع
+0
ettercap أرسلت بواسطة: مجلاد السبيعي في September 19, 2009
السلام عليكم ورحمة الله وبركاته ارجو من الاخوه القائمين على الموقع عمل شرح للأداة ettercap وبالاخص عمل كومبايل للفيلتر حيث انه واجهتني مشاكل في الكومبايل ولا اعلم لها حل وشكرا على المجهود الجبار
+2
اخوي زيد ابي اتعرف عليك اذا مممكن هههههههههههههههههههههههه أرسلت بواسطة: S4udi h4ck في November 07, 2009
زيد اعجبني موهبتك ودي اتعلم معاك برايفت وكون صديق لك ومساعد :) في الشرواحت
اذا ما عليك امر :$
jnx-@hotmail.com
+0
... أرسلت بواسطة: Skull-HAck3r في December 19, 2009
Nice .. f0r N00bs
+0
Great Job أرسلت بواسطة: Fares في January 27, 2010
شكراً لك اخي Zaid
+0
... أرسلت بواسطة: abdelsidi في February 07, 2010
majed شكراً جزيلاً لقد نجحت معي واستطعت تثبيت evilgrade وننتظر الجديد في عالم penetration testing
+0
أضف تعليق
يجب عليك الاشتراك بالموقع لتتمكن من كتابة التعليقات, الاشتراك مجاني ويستغرق بضع ثوان فقط! اذا كنت مشترك مسبقا في الموقع فضلاً قم بتسجيل الدخول.
بوركت أخي الغالي , في الحقيقة نريد مواضيع مثل هته,التي ليس لها انتشار واسع في المنتديات العربية ,
جاري تحميل الفيديو / ☺
بالنسبة للشباب http://www.milw0rm.com/ شغال عندكم الآن ؟
وبارك الله فيكم ☻