السلام عليكم
جميعنا له طرق مختلفه في استهداف الموقع
نريد في هذا الموضوع ان نجمع اكبر قدر ممكن من الطرق التي تستخدمونها في استهداف المواقع
حتى رفع الشل
كل له طريقة يتبعها فالنعمل هذا الموضوع كمعلومه يستفيد منها الاعضاء وخاصه اذا كان الموقع على سيرفر خاص لا سكربتات ولا غيره هنا المشكلة من وين نرفع الشل او غيره


ننتظر تفاعلكم ومشاركتكم
ودي

الطرق كثيره
ومنها اذهب الى الدوس واكتب
ping xxxxxx
الاكسات الموقع المقصود ومن خلال هذي الحركه اطلع اي بي السيرفر
www.live.com
واكتب ip:XXXXXXXXXX
الاكسات اي بي الموقع المستخرج من الدوس وانا بدوري اشوف وش اغلب سكربت مركب على السيرفر واقوم
بالبحث عن ثغرات
وهناك طرق كثيره بس نشوف تفاعل واعطيكم كل الطرق عندي

طيب اخوي قاهر احنا نعرض الطرق التقليديه بعدين نعرض الطرق اللى مايعرفها الكل اخوي قاهر الشيعه
هناك مواقع نعرفها جميعن تعرض لنا كل المواقع في حاله عدم تركيب اي سكربت او وجود سكربتات مرقعه لديك
عدد من الطرق عمل فلووودد قوي للسيرفر وهذا احنا العرب مستهنين به او التلاعب بالدومين زي مسو الهكر
الايرانين معرفه برامج السيرفر المركبه عن طريق اداه namp اما ثغرا ت البفر فلو فهي سهله الترقيع
صعبه التطبيق وهذا اللى خلاها فاشله طيب اخوي قاهر الشيعه انا ناوي اسوي حريق يالله همتك القسم ذا راقد

طيب وش رايك نبدا بهجوم الفلود على السيرفر وترا الطريقه هذي قويه جدا بامكانها تدمير سيرفر في دقائق لكن خلنا نشوف مشاركات الاعضاء هذا موضوع جميل على الرابط
http://www.iss.net/security_center/a...od/default.htm
شوف الفيديو تعرف مدى خطوره الثغره
http://www.youtube.com/watch?v=1ECmoD2fDsc
وسلامات طال عمرك

غريب للحين فيه احد يتكلم عن الفلود

ايش رايح يسوي الفلود نقول فلود من سيرفر على سيرفر ايش راح تكون انتيجه لو فرضان السيرفر ماهو محمي وتقفل راح يرجع مره ثانيه ويشتغل وبعدها راح يتصدا للفلود بكل بساطه ماعتقد للحين فيه سيرفر من غير حمايه من الفلود

اي داتا الحين تروح تاحجز منها سيرفر راح تركب لك النظام وبرامج ضد الفلود هذا لو انه مايعرف يركبه

ابحثو عن افكار جديده افضل من الفلود لانك راح تكشف انه مايفيد

اشوف احد طرق اختراق السيرفر الخاص هي كراك على حساب السيرفر سواء root او mysql وعلى حسابات البريد وعلى 2082 وعلى اي لوحه ممكن تمكنك من اختراق السيرفر هناك ادوات كراك كثيره لاكن بطيئه بعض الهكرز يكون عنده قاعده فيها من رقم 1 الى 99999999999999999 او حروف صغيره مع حروف كبيره يكون رافعها على سيرفر ومشغل عملية الكراك على برامج السيرفر يخليها ايام وحيان تكون اسابيع وبعض السيرفرات تمنع عملية الكراك ومع هذا فيه ادوات تخدع الفاير ول ويواصل عملية الكراك وفيه بعض الادوات ممكن خلال ساعه يكون مخمن لك مليون كلمه على حسب سرعة السيرفر ممكن تأجر لك سيرفر وندز بسرعه عاليه باي فيزا ملطوشه او سيرفر مخترق وتركب عليها ادواتك وتبدا في عملية الكراك


وممكن عن طريق الداتا تخترق السيرفر

كان فيه لستة في ترياق منزلها واحد حجمه 72 ميقا مضغوطة تنفك في 22 قيقا ( يعني على هارد لحاله ) :P

ممكن نحصل رابط الموضوع بنسخة مخبأة من قوقل لو نبحث عن الموضوع وندخل وناخذ الرابط

هي عندي بس رفعه يبي ياخذ وقت لو ماحصلناوه من قوقل بحاول أرفعه إن شاء الله

تفيد في تخمين برنامج Acunetix Web Vulnerability Scanner


أخوي so9or يبدو أنك مقتنع بعملية الفلود ننتظر شيء من التوضيح والرد على نقاط أخونا أبو تيلة !
مع اشوي توضيح عن طرق عملية الفلود ( تذكرون برنامج الجهاد الإلكتروني تبع موقع الجنان ) هل طريقته في الهجوم كانت فلود ؟ هل لما أبغى أعمل فلود على سيرفر معين من سيرفر آخر لازم أكون روت على السيرفر المهاجم ؟
وتذكرون ترياق قبل يغلق كان يتعطل السيرفر مرات ويطلع رسالة إن السيرفر مشغول هل كان الهجوم عن طريق الفلود ؟

أخوي صقر فعلاً هالقسم نايم اشوي بدنا نشوف حريقه منك وتصحي لنا القسم وحنا معاك إن شاء الله

أخوي the_a_n_g ياليت اشوي توضيح لفكرتك الله يرضى عليك

شكراً لكم

اخوي @الجارح@

هذا البرنامج حلو لاكن بطئ ثانيا ممكن يمنعه السيرفر من التخمين

ابحث عن الدوات بيرل او بلغة سي افضل


اما بنسبه للورد لست

تقدر تسوي باسبوردات بشكل الي تحب

يعني مثلا حروف مع رموز او ارقام او اي شي يخطر على بالك حتى حروف عربيه ممكن تعملها لاكن الحروف العربيه ماتستخدم في لوحات السيرفرات او لوحات المواقع

لهذا سو لك

بدايه يكون عندك ملف باسبوردات عشوائيه مثلا


123123
123456
123456789

ور اي كلمات معروفه

مثال
Password
passpass
servername


وهنا تقريبا باسبوردات عشوائيه ممكن تحملها وتتغير كل فتره

http://www.milw0rm.com/cracker/donated.php

طبعا الكلمات كثيره والارقام العشوائيه لاكن هذا مثال


نستخدم هذا الورد


الملف الاول الرقام فقط

الملف الثاني حروف كبيره

الملف الثالث حروف صغيره

الملف الرابع حروف كبيره مع حروف صغيره

الملف الخامس حروف كبيره مع حروف صغيره مع ارقام

الملف السادس حروف كبيره مع حروف صغيره مع رموز

الملف السابع حروف كبيره مع حروف صغيره مع رموز ومع الرقام

وتخمنهم على حسب الترتيب





لاكن تحتاج مساحه كبيره جدأ ممكن يوصل حجم الورد لست الى 100 قيقا وهذا قليل

ثانيا تحتاج سيرفر وندز سرعه عاليه يعني 4 قيقا ورام مايقل عن 4 قيقا والافضل مايكون جهازك الا اذا تستخدم لنكس لانه خفيف اخف من الوندز

نجي الان شلون تسوي لورد لست بشكل الي ذكرته لك


بنسبه لي استخدم برنامج وضعه اخوي اكس بي في قسم تطوير المواقع

البرنامج يعمل لك اميلات وهميه

مثلا
x@HOTMAIL.COM

تقدر تسوي فيه مثلا

1@a.com

وفي البرنامج خيارات تخليه يبدا من خانه رقم 333333 يعني من ست ارقام

راح يسوي لك مثال

111111@a.com
11112@a.com

الى الرقم الي تبي حتى لو تبي 999999999999999 يسوي لك

بعدها

تستخدم اي برنامج تحرير يبحث ويستبدل تبحث عن @a.com والاستبدال تخليه فاضي

وكذالك مع الحروف اما الرموز انت تضيفها في البرنامج

لو عملة لك لورد قوي لو بحثت فيه راح تحصل باسبوردك هع

وممكن تجزء ملف الورد الى اجزاء وكل يوم تخمن جز

رابط البرنامج
http://www.alm3refh.com/vb/t4914.html (شرح برنامج Email Generator لصناعة اميلات وهميه)