الاختراق عن كثب

السلام عليكم العشران
اول بوصط فهاد الفقرة #الاختراق_عن_كثب
اولا خصنا نعرفو الهدف ديالنا من هاد الاختراق واش تهز معلومات حساسة، نطيح النظام، نستالم صلاحيات الروت فالنظام.. قبل مانباشرو فالاختراق خصنا ندرسو الهدف ديالنا مزيان مانفلتو تا حاجة، نجمعو عليه ما امكن من المعلومات. Information Gathering هو موضوعنا فهاد البوسط.
جمع المعلومات هي خطوة كاتقوم بيها بمساعدة مجموعة من التقنيات و أدوات لي مكتكشفش من طرف الهدف. كاتجمع المعلومات لي ديجا تنشر للعموم. نعطيك مثال عندنا مثلا موقع ديال واحد الهدف الى تصفحناه بعض المرات كاتلقاهوم كايقلبو على مهندسين فمثلا كايقلبو على موظف ديال SQL او شي WINDOWS SERVER ADMIN هنا غاتعرف بلي الهدف خدام ب WINDOWS SERVER و SQL و هدا كايتسما الاجراء الخامل او PASSIVE info gathering مهم نتوما ركزو على المصطلحات لي بالانجليزية و عندنا ACTIVE info gathering لي فيه تقدر تقدر تتاصل بالشركة باش تحصل على بعض المعلومات، تزورها كاع، تصيفط ايمايلز للي خدامين فالشركة -و هنا فاش غاتخدم الهندسة الاجتماعية ديال بصح ماشي تصايب فوكونط ديال درية اصحاب لك كاتهندس-، تدخل للويب سايت و تقرى السورس كود ديالهم. عموما Passive هو جمع المعلومات بطريقة غير تداخلية، و ال active هو جمع المعلومات عن طريق الاتصال مع الشركة كعميل، مهم نتا مايتلفوكش هاد جوج مصطلحات الهدق الاساس هو جمع المعلومات. دابا غانتعمقو شويا:

فال PASSIVE Info Gather ماعندك تا فرصة باش تحصل. المعلومات لي تقدر تحصل عليهوم هي النماري، الموقع(جغرافيا)، مساندي الشبكة، وبزاف.. وعادشي يقدر اعاونك ملي تبغي دير الهندسة الاجتماعية. وتقدر تجيب معلومات غير متاحة للعموم ب Passive. كاينين بزاف دالادوات كايعاونوك باش دير هاد جمع المعلومات الخامل. بحال مثلا whois لي تقدر تجيب بيها النطاقات، اسماء و بزاف دالحوايج. وكايانين تولز اخرين كايخدمو بنفس المبدأ.

اما فال ACTIVE Info Gather كايتجاوز داك لاخر Passive يعني تقدر تتواصل مع الهدف بطرق مايكشفهاش IDS اي نظام كشف التسلل، تفكر فطرق مثلا باش تستخرج المعلومات مثلا تمشي للموقع الفيزيائي ديال الهدف، دير الهندسة خصك تفكر بحال هاكا، مهم غانوريكم بعض التقنيات.

أمثلة لشي التقنيات لي كاتسخدم ف ACTIVE Info Gather بحال Banner grabbing, تشوف و تحلل سورس كود ديال الويب سيت، الهندسة الاجتماعية..

دابا غاتسولني اشناهو هاد الفاكين banner grabbing؟
كاتخلي السرفر اسيفط ليك واحد الحزمة من المعلومات لي عن طريقها نقدر تعرف OS باش خدام الهدف ديالك, بحيث اي حاجة كاتنصت على شي بورت تقدر تحدد ليك نظام التشغيل. وهدا لي كانسميوه fingerprinting. بعبارة اخرى fingerprinting هي عملية تحديد نظام التشغيل و التطبيقات لي كايشغلها الهدف ديالك. telnet و netcat هوما لي كايتستعملو ولكن هنا ماشي بحال الى كاتسكاني المنافد لي كايشدك IDS هنا كاتواصل مع السيت كأنك براوزر و بدل ماتوصل لسيت هو بداورو كايسيفط ليك هاد المعلومات على اساس اقدرو اعاونوك ف troubleshooting

ونعطيك مثال على الهندسة الاجتماعية, مثلا تقدر تعرف فين كايمشيو مهندسي الامن المعلوماتي من بعد الخدمة, تتقرب منهم دير معاهم صدقات هادشي لهدف تجبد مزيد من المعلومات كالمشاكل لي كايواجهوها فالانظمة ديالهوم, عارفني اش باغي نقصد.

عموما سواء كان active ولا passive الهدف الرئيسي هو جمع المعلومات بدون ماتقيس السرفر اولا يحصلوك بأنك تجمع المعلومات و كيما قلت ليكوم بلي هاد المرحلة مهمة فعملية الاختراق و خصوصا لي كبيرة هي لي كاتحدد الاتجاه ديالو

نتمنى تكونو فهمتو. لي عندو شي تساؤل احطو فكمنطير باش كلشي استافد. متجيش عندي بريفي..

تحياتي

#الرجل_الخفي

#Information_Gathering
#DNM43ver
#الاختراق_عن_كثب
السلام عليكم دراري
في اطار فقرة #الاختراق_عن_كثب جيت نشرح واحد جوج مفاهيم ضغيا قبل مانتطرق للموضوع الجاي لي غايكون على scanning.
مهم فهاد غانعرفو اشناهو الفرق بين IDS و Firwall
IDS: Intrusion Detection System اي نظام كشف التسلل
Firewall:جدار الحماية
الIDS هو يقدر غير اديتيكتي انتهاك للخصوصية ديالك، مايقدرش اوقفو و يبلوكيه، مهم اغلب الهجمات غير كايدتيكتيهم و كيعطيك اشعار بلي راه كان واحد انتهاك للخصوصية، خضع هاد النظام للتطوير و عطانا مايسمى IPS(Intrusion Prevention System) اي نظام منع الاختراق، كايدير نفس خدمة اللول غير هادا بدل غير يعطيك اشعار كايحبس الطرافيك.

جدار الحماية الى كان مزيان غادي ابلوكي جميع الهجمات، غير المشكلة هنا بلي غايبلوكي الهجمات ولكن مغيعلمش المستخدم.

و من الافضل اكون عندك IDS و جدار الحماية بجوج، نظام كشف التسلل باش احدرك من الهجمات و جدار الحماية ابلوكيهوم، و جدران الحماية عام على عام كايتطورو و كايتزادو فيه ميزات جداد من بينهم IDS لي اليوما كاينين صوفطويرز Softwares ديال الامن و الحماية جامعين جدار الحماية و نظام كشف التسلل مرة وحدة

تحياتي ❤️

#الرجل_الخفي 😎

#DNM43ver ❤️
السلام يا معشر دارك نت نوروكو
#الاختراق_عن_كثب
بس: الى مكتقراش هاد البوسطات واخا طوال راه مغتعلم لتا خرية فحياتك وماتكونش زربان تكومونطي

مهم حنا باقيين فمرحلة scanning البوسط لي فات هضرنا كيفاش نسكانيو ب بروتوكول TCP دابا غانشوفو عن طريق UDP و ICMP.

اتصالات UDP و ICMP في اغلب الاحيان كاتبلوكا فمستوى جدار الحماية و حتى فبعض الحالات فمستوى الهوسط. غادي نسكانيو الهوصطات و البورتات لي كاتستاجب عن طريق UDP. ملي كاتسكاني بUDP كيكونو بزاف دالمشاكل اثناء العمل به مثلا اتسكاني لي بورط ب UDP ويقوليك:
scanned port 1, port 1 is closed
من بعد الهدف ايصيفط ليك استجابة ICMP لي مغيوصلكش ، لي غايعطيك لمحة بلي هاد البورط مسدود حيتاش متحصلتيش على تا استجابة UDP من طرف الهدف! للاسف، منقدروش نتحصلو ابدا على استجابة من لهدف لغادي يأكد ليك بلي البورط راه محلول!
هاكا كايخدم كبخدم اتصال UDP تصيفط الحزمة و تنساها. نقولو مثلا حنا فحصنا المنفذ 21 و هاد البورط محلول. هاد الاخير فجهاز الضحية مغاديش يرد عليك حيت UDP مكيعطيكش امكانية تحصل على الحزم اثناء التواصل. غير كايصيفط الحزمة و كاينساها. من ملي ماحصلناش على اجابة نقدرو نقولو بلي المنفذ محلول "او" ربما ايكون مسدود و اجابة ديالنا من الهدف مشات لشي قنت اخر كتسارى فالشبكة لذلك ماتحصلناش عليها! واحد القاعدة عامة، ملي مكتحصلش على اجابة يعني المنفذ غالبا ايكون مفتوح.

صحاب الامن المعلوماتي المحترفين غالبا كايقولو للبورطات انهم مايستاجبوش لفحوصات UDP.
و ICMP بحالو بحال هاد خونا لي لفوق كايدير ضجيج "مصطلح مجازي" و كايشدو IDS بكل سهولة حيتاش كايصيفط الحزم لكاع الشبكة ماشي غير واحد الهوسط. من بعد ماتكون درتي ICMP صكان و بناء على النتائج لي حصلتي عليها من الهدف غاتحدد بلي الهدف يستمع "is listening" ل ICMP طرافيك، وتقدر تدير استغلال اليها ولكن مكينينش بزاف. غالبا هاد النوع كايتستعمل باش نديرو Enumeration للشبكة اي تحدد الهوسطات hosts لي up و لي down.
ال IDS ديما كايتنصت لفحوصات الشبكة و بزاف ديال سكانرز network scanners كايوفرو هاد النوع لي دكرت الفوق ، ولكن باقي مالقاو كيفاش يردوه stealthy اي خفي او غير مرئي.
ال ICMP يقدر يشعل انذار ديال IDS ويقول لمهندس الامن المعلوماتي بلي راه كاين واحد خونا كايكاني ليك المحزق ديال الشبكة ديالك.

البوسط الجاي اندوي كيفاش تدير هاد الفحوصات باستعمال عملاق فحص الشبكات nmap.

الى قريتي تال هنا عرف راك غادي فالطريق الصحيح و الى فاتك شي حاجة ورك على هاد الهاشطاك #الاختراف_عن_كثب وغايبانو ليك كاع المنشورات ديال هاد الفقرة

كانحيي جنود الخفاء ديال #دارك_نت_موروكو

#الرجل_الخفي
لسلام العشران معاكم الادمن #الرجل_الخفي مرة خرا فبوسط جديد من فقرة #الاختراق_عن_كثب و حنا فاخر بوسط فهاد المرحلة لي هي scanning.
البوسطات لي فاتو من هاد المرحلة هضرنا على الطرق المستعملة فالفحص لا باستعمال TCP او UDP او ICMP. وهاد البوسط غايكون حول كيفاش تدير هاد الفحوصات باستعمال nmap

كيما كاتعرفو nmap من اقوى الادوات في فحص الشبكات لي مكتفارقش اي مختبر للاختراق. خلينا نشوفو بعض الطرق فاستعمالاتها!

مثال ديال ICMP صكان لي غانستعملو هاد ال flag
-sP
وكايتسما ping scan:

nmap -v -sP xx.xxx.xxx.xx > filename

دابا نشرح ليكوم اش كايعني هادشي.
*nmap: البرنامج لي كانستعملوه لي هو nmap
*-v: اي تزيد فالفيربوزيتي لي كايعني تجيب تفاصيل اضافية حول الهدف وهادي اختيارية تقدر ديرها اولا لا.
*sP: هادا هو الflag لي تستاعملنا لي كيحدد طريقة الفحص
*x's: الاي بي ديال الهدف
*>filename: فين غادي تسجل نتيجة الفحص، حتى هادي اختيارية

هاد الاوامر لي لفوق كاتبين ليك الانظمة لي راها up اي لي خدامة، يعني كتبين لينا الاشياء لي متاحة لينا فالهدف. كنتيجة ، تقدر تحصل على عدد الاي بي لي استاجبو لل ping

خلينا دابا نشوفو مثال ديال UDP, هاد النوع من الفحوصات ماشي سريع.

nmap -v -sU xx.xxx.xxx.xx

هاد الاوامر ديال UDP scan لي ستعملنا فيه -sU كايعطي معلومات زايدة على ping scan.

هنا سالينا محور scanning. المحور جاي او الخطوة جايا غاتكون على ال fingerprinting.

نتمنا تكونو فهمتو هادشي ولي عندو شي استفسار حنا رهن الاشارة.

بس: راه راس المعزة شرح ادوات خرين ديال الفحص فاطار هاد الفقرة و انشاء الله انلوحو ليكم ادواة خرين سواء في اطار هاد الفقرة او خارجها.

تحياتي ليكم

#الرجل_الخفي
#الاختراق_عن_كثب
لسلام عليكم DNM-LCOM

درس اخر من فقرة #الاختراق_عن_كثب. حنا دبا فالخطوة الثالثة و لي نقدرو ندخلوها مع Scanning ولي هي ports & services enumeration او Fingerprinting و الهدف ديال هاد المرحلة هي تحديد الخدمات و التطبيقات و اهم حاجة نظام التشغيل لي خدام بيهوم الهدف.

فالمراحل لي فاتو قدرنا نحددو لي هوصط لي up و عرفنا لي بورط لي محلولين فشبكة ديال الهدف. ولكن هادشي مكافيش باش نبداو الاسنغلال. اي بورط او اغلبية ديال لي بورط كاتكون خدامة فيه خدمة service، مثلا web server عادة كايكون ف port 80. اشنو خاصنا نديرة هنا هو نصكانيو المنافذ باش نكتشفو اي نوع من الخدمات و التطبيقات لي خدامين فيهوم، ونحاولو ناخدو الاصدار ديالهم، هادشي غايساعدنا نحددو نظام التشغيل ايضا. خصنا نديرو هاد الخطوة باش نعرفو او نتوقعو اشمن ثغرات نقدرو نلقاو عند الهدف وكيفاش نستاغلوهم.
نعطيك مثال: لنفترض اننا صكانينا الهدف ولقيناه خدام ب IIS 5.0 Server ف port 80، بناء على نتائج ديال الفحص غانقولو target server خدام ب IIS 5.0 لي معارفينش اشناهو IIS 5.0 هو واحد web server من منتوجات شركة مايكروصوفت. هاد الويب سيرفر عندو بزاف ديال الثغرات و كايخدم ف ويندوز 2000 وهاد ويندوز 2000 بدورو فيه مئات الثغرات

بعبارات اخرى، غادي نفحصو الهدف ونحددو الخدمات لي طالعا فالبورط و نحددو بيهوم نظام التشغيل، بمجرد نعرفو هاد الخدمات، نبداو فالاستغلال ديالهم

نعطيك مثال اخر: فاش كاتصكاني لي بورط وكاتلقا خدمة MS SQL طالعين فبعض المنافذ، تقدر تحدد نظام التشغيل ديال الضحية لي مغايكونش من nix family اي لينكس و اليونكس غايكون من win family حيتاش الهدف خدام ب منتوج ديال microsoft sql، وبهاكا نقدرو نقولو بلي fingerprinting ايعاونا فتحديد نظام التشغيل.

دابا اتسولني كيفاش اندير هاد fingerprinting ؟

كاينين بزاف ديال scanners لي يعاونوك مثلا:
اداة superscan - لي كاتخدم غير فالويندوز
اداة nmap - لي كاينا ف ويندوز و فلنكس ولكن ديال لنكس سطابل وحسن من ديال ويندوز. وبيما اننا بدينا بيها انكملو بيها

هادا stealth scan ديجا شرحتو فدرس تسكانين:

nmap -v -sS -A -sV 42.196.229.73

ملاحظة هاد الايبي غير قدرتو باش تفهمو.
هاد الاوامر لي لفوق غاتعطيك معلومات محددة حول الهدف
-sV هو باش نشوفو اصدارات ديال الخدمات لي فالهدف.

ها مثال اخى بالصور:

الاوامر :
https://m.imgur.com/a/sgf3Q

النتائج :
https://imgur.com/a/kBLvDZx

النظام لي تحدد:
https://imgur.com/a/RXdB9NF

هادي مختابرا على metasploitable

ملاحظة : هاد الخطوة كاتعتابر من اخطر الخطوات خلال الاختراق.

حسنا! من بعد ماحددنا الخدمات و نظام التشغيل لي فالهدف ديالنا. دابا جا لوقت للمعقول لي هو نقلبو على الثغرات وهاد الخطوة سميتها vulernability assessment. باش نديرو هاد كشف الثغرات خصنا عاوتاني ادوات خاصة بحال nessus. نيسوس عندها قاعدة بيانات ضخمة. وكاتعتابر من افضل الادوات.
السلام عليكم شعب دارك نت موروكو

#الاختراق_عن_كثب
بعدما عرفنا الخدمات و نظام التشغيل لي طالعين فالبورطات ديال الضحية ديالنا كاتجي مرحلة الكشف عن الثغرات او ما يسمى ب Vulernability Assessment، وهاد المرحلة تقدر ديرها بجوج طرق، بدويا او اوطوماطيكيا، يدويا يعني تكتاشف نقطة الضعف لراسك بلا تدخل جهة ثالثة، تقدر تلقى ثغرة لي حتى واحد مزال كالقاها، وتقدر تستعملها لراسك ولا تديكلاري بيها. اما اوطوماطيكيا فيعني انك كاتستاعن باداة لكتقلب هي على ثغرات فجهاز الضحية و كاتعتامد على قاعدة البيانات ديالها لي عامرين بالثغرات. حنا بطبيعة الحال غانهضرو على الاوطوماطيكي، وغانستعملو اداة Nessus حيت كاتعتبر من احسن الادوات.

يلاه نشوفو Nessus عن قرب. البنية ديال هاد الاداة هي client/server يعني نتا كتواصل مع سيرفر، Nessus عندها تقريبا 9000 اضافة. مهم هادشي ماشي مهم،
كاينين ادواة خرين ديال فحص الثغرات تاهوما كايخدمو مزيان بحال Nikto و burpsuit

دابا انشوفو اغلب الثغرات لي منتاشرين.
ثغرات ديال نظام التشغيل: هادو كانستاغلوهوم باش نربحو الوصول للنظام كامل، و حتى ل DoS اطاك، اغلب الثقابي ديال النظام كايكونو فاش كايبقى النظام على الاعدادات الافتراضية (لا تحديثات، لا والو)
ثغرات الويب سيرفرز: اكثر القطاعات استهدافا هما الويب سيرفرز، جميع الاشخاص كايتاصلو بيه ولهاذا الهاكر مغتعرفوش واش مستخدم عادي ولا لا. امثلة ديال ويب سيرفرز: Apache - IIS و Tomcat. من بعد مانستغلو الثغرات لي فالوبب سيرفر المستهدف، تقدر تربح بزاف تالحوايج ك: صلاحيات الروت فالنظام(مكنقصدش داك الروت المتداول)، تطيح السيرفر، تسرق معلومات من الخادم، و الى مشينا بعيد نختارقو الشبكة فاش كاين داك الويب سرفر.
الويب سرفر احسن بلاصة تقدر تبدا بيها الى بغيتي تختارق!
ثغرات قواعد البيانات: دوك لي كايقادو قواعد البيانات بحال Oracle و SQL الخ، معندهومش الحماية فراسهم بكثرة مكيديوها فالفعالية و تسهيل المأمورية على المستخدم باش اتحكم بDataBase، كايهتمو بسعادة العميل بلا مايتسوقو لمشاكل الحماية!
ثغرات البرامج و التطبيقات: بحال؛ buffer overflow لي كايعني، ضعف المصادقة، ضعف تأكيد البيانات...
وكاين ثغرات TCP Stack: هادي ماشي طريقة متداولة للاختراق باغي تعرف علاش ، جوجليها ؟

مهم هادشي لي كاين فهاد الدرس الدرس جاي غايكون على Exploit Vulernabily، وبالنسبة لكيفاش تستعملو اداة Nessus او Burpsuit نقدرو نديرو فيديو فالقناة الرسمية ديال الصفحة
وبارطاجيو الباج وديرو ليها لايكراه كايتحطو فيها مسابقات:https://www.facebook.com/DARKNETMOROCC0
تحياتي ❤

#الرجل_الخفي
#الاختراق_عن_كثب

السلام عليكم دارك نت موروكو،
#الاختراق_عن_كثب
#الاستغلال
من بعد ما قيمنا الثغرات و اكتاشفناها سواءا يدويا و لا بشي اداة، غادي ندوزو لمرحلة جمع الاستغلالات ديال هاد الثغرات لي تقدر تلقهوم فاكبر قاعدة بيانات ديال الاستغلالات لي هي
exploit-db.com
خلينا دابا نهضرو على الاختراق و الوصول، من بعد ما جمعنا كاع دوك المعلومات قبل، حان الوقت باش نختارقو الهدف بالاستغلالات لي حصلتي عليهوم. دابا غانحبسو جمع المعلومات و نبداو فاستغلال النظام، الهدف لي خصك ديما تحطو قدام عينيك هي تحصل على اعلى مستوى فالصلاحيات لي كايكون root priviliges. خدم بتقنيات مزال متورقو. فكر خارج الصندوق.
بعض الاستغلالات لي كاتخول لينا نختارقو لهدف:
*Buffer overflows
*Stack exploits
*Web vulernabilities
*Services/apps لي كتسمح الوصول غير المصادق عليه
و هاهوما بعض الطرق للاختراق المعتاد استعمال ديالها.
*SQL Injection
*Application Error Handling- هادا يقدر ينتج هجوم حجب الخدمة.
*Malformed Packets - وحدة من اصعب الطرق فالاختراق، كتطلب معرفة كبيرة فكيفاش الحزم ديال TCP كاتجمع و كاتفرق. هي تقريبا اكثر الطرق فعالية فالهاكينغ
*Bypassing Access Controls - #Password_Attack هي اشهر طريقة فيها وراه شرحها راس المعزة فاطار الفقرة
غالبا فاش كنحصلو على لي باصوورد كاناخدوهو مشفرين يا بالهاش اولا مخفيين بطريقة او اخرى
*Social Engineerin - الهندسة الاجتماعية عارفين كيفاش بلانها
*Sniffers - ديجا تشرح باستعمال اداة ettercap
*Session hijacking: بحالها بحال sniffing غير فهادي مكنحصلوش على الباصووردز، كندخلو للجلسة كاملة ديال الضحية، وكاندخلو على انه هو.

ماشرحتش شي لعيبات بزااف حيتاش البوسط ايكون طويل لي بغاني نشرحهوم ليه يدوز عندي ولا راس المعزة

#الرجل_الخفي
#الاختراق_عن_كثب