دورة تهكير الكمبيوترات

دورة تهكير الكمبيوترات

مقدمة

* الهدف من هذه الدورة ليس حث الناس على تهكير أجهزة الغير , فهذا عمل جبان غير أخلاقي لا تقبله النفس السوية ولا يرضاه عقل ولا دين.

* ولكن كثرت في الآونة الاخيرة عمليات اختراق الاجهزة والمنتديات والمواقع والايميلات وصفحات الفيسبوك

وارقام حسابات البنوك , وثقافة المستخدم العادي احسبها ضعيفة في هذا المجال , ويجب على كل مستخدم للانترنت أن ينمي ثقافته في هذا المجال.

* ومن باب (من عرف لغة قوم أمن شرهم) كانت فكرة هذه الدورة التثقيفية (ليست تعليمية)

لعلها تفيد القارئ يوما ما .. وإن وجدت قبولا وتفاعلا فيمكن بعد نهايتها عمل دورة تعليمية أكثر تفصيلا.

* ستتكون الدورة من ثلاثة مداخل (دروس) , سميتها مداخل لأن كل مدخل سيكون مختصرا ويحتاج الى تفصيل يسيتطيع القارئ بعد فهم المدخل أن يبحر في الانترنت ويزيد علما في هذا المجال.

* مداخل الدورة مجمعة بتصرف وتبسيط غير مخل بالحتوى من بعض الكتب والمواقع المتخصصة , بحيث تكون مفهومة لمن ليس تخصصه الكمبيوتر , وهم غالبية مستخدمي الكمبيوتر .

* حقيقة أولية : الهاكر ليس شخصا ذو مهارات استثنائية في علم البرمجة كما هو شائع بين الناس , معظم الهاكرز ليسوا مبرمجين , بل هواة يستخدمون برامج/أدوات اختراق جاهزة , تلك البرامج تستغل ثغرات موجودة على كمبيوتر/موقع الضحية. فبإمكان أي شخص يتعلم كيفية استخدام تلك البرامج/الادوات أن يصبح هاكر !!

المدخل الأول

مصطلحات هامة عن اختراق الكمبيوترات

1- رقم الآي بي (IP Address) :

وهو اختصار ل Internet Protocol بروتوكول الانترنت الذي تتواصل به الاجهزة فيما بينها

وهو العنوان الخاص بكمبيوترك على الشبكه , أي كمبيوتر على الشبكة له رقم آي بي خاص , ويتكون من مجموعه ارقام مثلا 192.53.204.83 وعند اعاده تشغيل الكمبيوتر يتم تغييره عن طريق الشبكه.

* لو أردت معرفة رقم IP الخاص بجهازك وموقعك على الخريطة (اضغط هنا)

2- الكمبيوتر الضحية The Victim's Computer :

هو الجهاز الذي يعمل فيه الباتش والذي يستطيع الهاكر التحكم به تحكم كـامل

3- المنفذ (البورت) Port :

هو المنـفذ من لوحه التحكم الخاصه بك ويتيح لك نقل الملفات عن طريقه.

تخيل منزلا فيه العديد من الأبواب وأن كل واحد من هذه الأبواب مخصص لخدمة معينة : باب لاستقبال الضيوف وآخر للسيارات , وآخر للسيدات .. الخ.

نفس المبدأ ينطبق على الكمبيوتر , فالكمبيوتر يحتوي على العديد من الخدمات مثل خادم الويب web server وخادم الملفات ftp server وغيرها. وكل منفذ/خدمة له رقم خاص لا يتكرر مع المنافذ الأخرى.

وكل برنامج له منفذ معين يستخدمه لارسال واستقبال بياناته , فمثلا خدمة الويب غالبا ما تكون على المنفذ 80 وخدمة الملفات تكون على المنفذ 21 وبرنامج Net Meeting يكون على عدة منافذ منها 1720 وكل تطبيق يكون له منفذ معين.

وبالتالي عندما تأتي بيانات للكمبيوتر على منفذ معين فسوف يعرف الكمبيوتر لأي تطبيق تنتمي هذه البيانات ويقوم بإرسالها لهذا التطبيق الذي يقوم بمعالجتها.

* عملية مسح المنافذ Port Scanning يقصد بها البحث عن منفذ وليس حذف المنفذ

4- الإتصال العكسي Reverse Contact :

هو عبارة عن اتصال من جهاز الضحية الى جهاز الهاكر من منفذ Port معين يمكنه من قراءة/سحب البيانات

5- الباتش Patch Server :

الباتش هـو بـرنامج صغـير يتم تشغيله داخل الكمبيوتر الضحية لكي يقوم بأغراض التجسس على اعماله التي التي يقوم بها (مثلا الحروف التي يضغطها على لوحة المفاتيح لكتابة كلمة مرور) , وهو غالبا يكون ملف صغير يصنعه برنامج الاختراق. يأتيك كملف مرفق في رسالة ايميل أو مرفقات موضوع في منتدى.

ويحمل البيانات الخاصه ببرنامج الاختراق حيث يتم الاختراق عن طريق منفـذ Port معين .

6- التبليغ/التقرير Report :

هي المعلومات التي تصل من جهاز الضحيه الى جهاز الهاكر التي يستطيع من خلالها سحب المعلومات المطلوبه , تصل هذه المعلومات عن طريق الاتصال العكسي.

7- الثغره Exploit / Gap :

وهي عبارة عن خطأ برمجي (موجود في نظام التشغيل , الموقع , المنتدى) يستغله الهاكر في الوصول الى هدفه , أو طريقة استخراج IP Address للوصول الى الاي بي الخاص بك في الشبكه

8- برنامج الإختراق Breakthrough Program :

هو البرنامج الذي يتم من خلاله التحكم في كمبيوتر الضحيه من خلال :

- عمل مسح/بحث Scan عن المنافذ Ports المفتوحة في كمبيوتر الضحية

- استخدام المنفذ المفتوح لسحب المعلومات من كمبيوتر الضحية

هل تم عمل الإجراء اللآزم لعدم محاولة الدخول للمنتدى من قبل الأشخاص الغير مرغوب فيهم (عملية الهكر) وموفقين .

عبدالفتاح بن سعيد كتب:: هل تم عمل الإجراء اللآزم لعدم محاولة الدخول للمنتدى من قبل الأشخاص الغير مرغوب فيهم (عملية الهكر) وموفقين .

هذا المنتدى .. به تحدي مفتوح .. وجائزة قيمة يختارها الهكر بنفسه اذا استطاع تهكيره
وبعد نهاية هذه الدورة .. اي زول فيكم يزيد معلوماته عن التهكير
ويجي برضو يحاول يجرب في هذا المنتدى .. وعندنا ليهو جائزة قيمة برضو
تاني عندك كلام يا ابو عبد العزيز ؟؟

ركز معانا في الدروس بس .. تمتع بالرحلة ودع القيادة لنا tongue

green]24]موفقين .[/size]