الدرس الأول من سلسله الحماية

اليوم بإذن الله راح اطرح درس من سلسله ادروس راح اسميها "سلسه الحماية من الإختراق"

هذا الدرس عباره عن مقدمة بسيطة عن الهكر وستكون الإجابات إن أمكن بسيطة وشامله...

من هم ؟ ما هي اساليبهم لدخول أجهزتنا وانظمتنا ؟
من أين يأتون ؟ لماذا أنا بالذات ؟ ماذا يستفيد هذا الهكر عند دخول جهازي ؟
كيف أحمي نفسي منهم ؟

كل هذه الأسئلة وأكثر راح أجوابها بإذن الله على أكمل وجه إن أمكن

أولا :
من هم الهكرز ؟
الهكرز هم أشخاص بالأغلب مبرمجين ومتخصصين
بالحاسوب سخروا قدراتهم البرمجية والحاسوبية للوصول الى أجهزة أشخاص آخرين
بسبب كان أو بدون سبب ينقسمون إلى عدة أقسام منها :

أ‌- القبعات البيضاء أو أحيانا الحمراء : وهم أشخاص يمنع عليهم عليم الإختراق إلا بأمر من السلطات

ب‌- القبعات
الرمادية : أشخاص يأمون بحرية وسريه المعلومات ولكن يخترقون لمعرفة نقاط
القوة ونقاط الضعف بأمر من أصحاب هذه المواقع وهم بالغالب شركات أمن
معلومات تستغل خبراتها تجارياً

ت‌- القبعات
السوداء : وهم الهكرز الي ابنعرفهم يهتمون بالتسلل الى أجهزة ومواقع
ومنتديات الأشخاص الآخرين بسبب أو وبدونه وينقسمون أيضاً إلي :

1- هكرز الأجهزة : وهم أشخاص متخخصون وسخروا
أنفسهم لتعلم أنظمة التشغيل وكيفيه التعامل معها لإختراقها عند حاجتها
يعني بتعلم كيف يشتغل عليها اذن بعرف وين نقاط الضعف ووين نقاط القوة ومن
ثم بستغل نقاط الضعف للوصول اليها بدون ان يشعر به صاحب هذا الجهاز وبعدها
يبدأ بالدخول بطريقه غير شرعية بلغه أخرى (زي الي بدخل من سطح البيت) يبدأ
بمشاهدة ما تفعله على جهازك ويستطيع الوصولل الى ملفاتك وسحبها اذا اراد
ذلك ومنهم من يقوم بتدمير الجهاز نطلق عليهم (أطفال الهكر)
طفل الهكر : هو شخص في الغالب مؤذي جداً يقوم
بتطبيق كل ما يتعلمة من الهكر أول بأول ويسبب ضرر للجهاز والأكيد إنه ما
إلو صاحب لدرجة أن منهم من يخترق أجهزة أصحابة أو أقربائة لتطبيق ما توصل
إلية وتعلمة !!!

2- الكراكر (مخترقي المواقع) : هم أيضا
أشخاص لديهم قدرة الجيده على البرمجة من أجل الوصول الى المواقع
الإلكترونية أو شركات الإستضافه وهم بالعادة والأغلب مخربين يقومون بحذف
جزء معين أو الحصول على معلومات سريه لموقع أو منتدى للإنتقام منه أو كسر
شيفرات المواقع واعادة تشفيرها وبما انه قادر على البرمجة بصورة جيده
فيستطيعوا أن يبرمجوا أدواتهم لتناسب كل الظروف والإحتمالات التي قد
تواجههم

3- السنابر : أشخاص تركوا إختراق الأجهزة والمواقع وتخصصوا بسرقه بطاقات الفيزا بإختصار (ما بعرف عنهم أكتر من هيك ^^)

تمام ... السؤال الثاني ؟

ما هي أساليبهم لدخول أجهزتنا وانظمتنا ؟
ببساطة نبدأ ب
1- هكرز الأجهزة :حتى يستطيع هكر الأجهزة من
الوصول والدخول الى اجهزتنا فيلزمة ما يسمى بالخادم (السيرفر) وهو عباره
عن ملف برمجي صغير يقوم بعد تشغيلة بالاتصال بالمخترق مباشرة ويسمح
بإستقبال المعلومات من المخترق وتطبيقها وأيضا سحب المعلومات والملفات
الصغيرة نسبياً من هذا الشخص الذي يطلق عليه بالهكر لقب
(الضحية)... من هو الضحية : هو الشخص الذي تعرض
للإختراق من الهكر والمشكله هنا تكمن أن الشخص الذي تعرض للإختراق قد يكون
بعدها مخترق من أكثر من هكر بنفس اللحظة ...( كيف ؟ باختصار عند وصول
الضحية للهكر فإنه يقوم بتثبيتها يعني أن تظهر الضحية عنده كلما قامت
بتشغيل الجهاز ) فيكون عمد هذا الهكر أكثر من ضحية فيأتي هكر جديد صديق له
فيطلب منه أن يحول له ضحيه لكي يجرب عليها فيوم هذا الهكر بإرسال هذه
الضحية لهذا الهكر الجديد والجديد يرسلها إلى آخر وهكذا ... وتكون بذلك قد
تعرضت إلى إختراق جماعي وأنت لا تعلم ..

2- هكر المواقع (كراكر): بالأغلب يعتمدون
على العمل الجماعي (بعكس هكر الأجهزة الذي يفضل أن يعمل لوحده) يعتمدون على
تحليل الموقع واستخراج أكبر قدر من معلوماته ومحاولة تحليل هذا الموقع
للوصول إلى ثغرة معينة ويقومون باستغلالها والدخول إليها بواسطة شئ يعرف ب
الشل ومنه يقوموا بالدخول الى المعلومات البرمجية للموقع ويقومون بالتعديل
عليها وقذ يحذفون هذا الموقع برفع ما يعرف بالاندكس ... ما هو الاندكس؟ هي
عبارة عن صفحة انترنت مبرمجة بالفرونت بيج تحتوي بالعادة على اسم من قام
بالاختراق وسبب اختراقه لك وتحذير من اللعب معه مرة أخرى ...

تمام ... السؤال التالي

من أين يأتون ؟
غالبا نحن من نسمح لهم بإختراقنا ... كيف ؟
ببساطة عند دخول الأغلبية الى مواقع الفضائح او المواقع والمنتديات
الإباحية (ابتعرفه خلص كل مشاكله وما ضل عندو الى يعرف افضيحه هاي وهذاك
!!) فبكون هذا الهكر ناشر السيرفر تاعه على هذه المواقع بطريقتين الأولى
بما يعرف بالثغرة التلقائية (كيف ؟ ما بعرف ما اشتغلت عليها) طريقه عملها
انه تقوم بمجرد تحميلك إلها بالاتصال بصفحه أخرى تعمل بالخفاء ومنها تقوم
بانزال هذا السيرفر على جهازك وتشغيله بدون علمك
أو عن طريق البرامج الوهمية ؟ ما هي ؟ هي برامج
برمجت بشكل قريب من برامج مشهوره أو برامج يتوقع أغلب الناس وتؤمن بوجودها
مثل برامج اختراق حسابات الفيس بوك أو اختراق الايميل بمجرد تشغيل البرنامج
أو مشاهدة افلام اباحية بمجرد عمل هذا البرنامج بدون دخول المواقع كلها
أساليب وطرق من طرق الهاكر واذا بحثنا أكثر وتعمقنا نجد ما هو أكثر من هذه
البرامج
أو يكونو اصدقاء لنا سواء اصدقاء نعرفهم معرفة
شخصية أو اصحاب من غرف الشات أو الفيس بوك الخ يقنعون الضحية بتشغيل الملف
الذي سوف يرسله او دخول موقع معين (صفحه مزورة) لسحب ايميلاتهم عن طريق ما
يعرف
ب الهندسة الإجتماعية ... أحلى يعني تقنع من أماك وبأسلوب يتلائم مع تفكير الضحية أن ما تريده ان يفعله صحيح وخالي من أي خطر

مثال صغنون لإختراق ايميل من معك على المسنجر الهدف الأساسي منه الحيطة والحذر :

الهكر : هاي كيفك ؟ اسمع شفت هالموقع امنزل صور من الآخر هههه
الضحية: هلا لا والله اي منتدى
الهاكر : ما بعرف بس رابط الصور معي لأني قاعد بنزل فيهن من الآخر الك مصلحه ؟
الضحية:هههههههه انا الي إلي هات
الهاكر : اوكي لحظة
الضحية : ماشي
الهاكر: اتفضل [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الضحية : يسلموا
الهاكر: نزله عندك واعطيني رايك الدرس الأول من سلسله الحماية TR%20%28113%29

الدرس الأول من سلسله الحماية TR%20%28113%29

الضحية: ماشي لحظة
الضحية (بعد ما ايشغله) : اسمع مو راضي يفتح ليش ؟
الهاكر(تأكد من أنك قمت بتشغيله): والله ما بعرف عندي شغال (صادق جهازك شغال عنده هههه) طيب ارجع افتحه
الضحية : مو راضي
الهاكر: غريبة عندي شغال !!
الضحية : خلص انسى

هاي مثال من أمثلة على المسنجر الي بتصير

طيب شو اعمل اذا بعتلي ملف وقالي افتح هاي صورة ؟
أول اشي بحكيلك الصورة لما يبعتها ابتفتح بأغلب المسنجر لحالها يعني ابتطلع قدامك مباشرة بدون ما تستقبل
ثانيا امداد الصورة Gif Jpg Bmp
بالاغلب طبعا في غيرهم بس اذا ببعتلك ملف بحكيلك هاي صورة افتحها وبكون امداها exe طيب هاذ امداد تنفيذي كيف صار صور ؟ اذا هاذ سيرفر
وهكذا : امداد ملف فيديو : Mov WMV Avi Mpeg Mpg

غير هيك ما في !! المهم خذو الحيطة والحذر
أوكي تمام أنا هلا بتحدى أي هكر يدخل جهازي
هههههههه لا حبيبي لا اتصدق حالك بس هيك انت حميت حالك لا هاي اشي بسيط
طيب شو الحل ؟
اوكي نبدأ بالجد راح اعطيكوا برنامج أنتم احرار انكم اتنزلوا عندكم أو لأ لكن بحمي بنسبة جيده من الهكر
وبالتأكيد راح أنزل الأقوى منه إذا الموضوع أعجب الإدارة ووافقت إني أكمل بحكيلكوا شو اسموا لما نصل لعند سؤال
كيف احمي حالي منهم ؟ نكمل

لماذا أنا بالذات ؟
بالتأكيد جوابه بسيط اذا افهمت من وين بيجوا ^^

ماذا يستفيد هذا الهكر عند دخول جهازي ؟
ببساطة يستطيعوا انهم يسحبوا اي ملف أو ايشوفوا شو بعمل او يسحبوا كل ايميلاتي وارقامي السريه

طبعا من واحد لواحد ابتختلف الاستفاده

كيف احمي حالي منهم ؟

راح استخدم بالدرس هاذ برنامج AntiLogger طبعا برنامج رائع لصد الاختراق

الدرس الأول من سلسله الحماية 8w0ax2jpg

AntiLogger

الدرس الأول من سلسله الحماية 74025727ev5

يقوم بمراقبه الجهاز ومسك اي
ملف بحاول يتصل بجهاز تاني (المخترق) وبعطيك رساله تنبيه + سؤال تمنع هذا
الاتصال او تسمحلة اذا قلت قفل ما راح تظهر عند المخترق وراح ينهبل لأنو ما
بعرف السبب بفكر انه في عندو مشكله بالاتصال

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

تمام نيجي لآخر اشي والي هو فيديو اثبات عمل البرنامج

والنتائج المترتبه في حال الإختراق بوجود البرنامج وبعدم وجود البرنامج

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

الدرس الأول من سلسله الحماية 93330248oo4

الدرس الأول من سلسله الحماية 93330248oo4

اتمنى التوفيق للجميع

(ما حد يحكي منقول لأن الموضوع الي ^^)بالتوفيق afro

كل درس مستقل عن الآخر يعني لن أكون لك الحماية واقول لك تفضل وطبق
اقدم لك جميع طرق الحماية وانت كون حمايت بنفسك

بالتوفيق
Dr.hac

» حياكم الله بالدرس الثاني من سلسله الحماية من الإختراق
» مقدمة الحماية من الاختراق