الرئيسية
اهلا اخوانى بعد التحرى والكشف توصلت الى طرق كثيره وساعطيها لكم لتكن ا مانه فى اعناقكم
ولا تستعملوها مع اخواننا ولاكن استعملوها مع اليهود
(اقسم انا بانى لن استخدم هذه الطرق فى ان ااذى بها اخ او صديق وان استعملها فى كل ما يفيد العرب )
ندخل فى الموضوع :
-اختراق البريد عن طريق البرامج ..
-عن طريق صفحات البي اتش بي php..
-عن طريق تلغيم الصفحات ..
-عن طريق اختراق الاجهزة..
-اختراق البريد بمجرد وضع وصلة للضحية ..
-عن طريق برامج التخمين ..
-عن طريق خداع الضحية (باحدى الطرق الذكية )..
-عن طريق اكواد HTML..
-عن طريق معرفة المعلومات للضحيه ..
-عن طريق معرفة الجواب السري للضحية..
-استرجاع الايميل المسروق..
-اخيرا ..افضل طريق حديثة لاختراق بريد واحد معاك على الماسنجر بدون لما تكلمه ولا ترسله اي حاجة ..
اولا : عن طريق الباتشات (شرح + تحميل ):
وهي الطريقة تعتمد على ارسال باتش سارق او احد برامج الكيلوقر وفيما يلي نستعرض بعض البرامج (الحديثة والقديمة )لسرقة الباسوردات :
البرنامج الاول:
الاسم otmail hack
الحجم :24 kb
التحميل : http://www.h4palestine.com/download/hotmailhack.zip
الشرح :افتح البرنامج وراح تشاهد
قم باعداد الملف بتعبئة البيانات كالتالي:
الخانة الاولى: ايميلك الذي ستصلك عليه باسورد الضحية
الخانة الثانية: اليوزر نيم للضحية بدون hotmail.com - @msn.com@
الخانة الثالثة: اختار الدومين للايميل hotmail.com - @msn.com@
الخانة الرابعة :اسم موقع حقيقي يتلائم واهتمامات الضحية ..
ويفضل ان يكون ملئ بالصور والمحتويات التي تستغرق وقتا فى فتح كامل الصفحة
وفي الاخير اضغط لتكوين الملف
سيتكون ملف بامتداد htm قم باعادة تسميته باسم يتلائم مع اهتمامات الضحية ...وموضوع الموقع الذي قمت بكتابته عند اعداد الملف..
مع الحذر من ان تغيير الامتداد لانه سيفسد الملف.
(يعني الحين الضحية معاك في الماسنجر العب عليه وقله هذي صفحة لـ(طبعا هذا حسب اهتمامات الضحية )واكيد انت تكون حاط في البرنامج وصلة موقع لها صلة بلكلام اللى قلته للضحية )
ارسل الملف للضحية
حينما يقوم بفتحه ستفتح له شاشة مكتوب اعلاها اليوزرنيم الخاص به ..وتطلب ادخال كلمة السر
بمجرد كتابة كلمة السر سيتم ارسالها لك على ايميلك المحدد سابقا..
وهي اهم مرحلة وتسمى redirection كما سيتم فتح الموقع الذي قمت بتحديده امام الضحية
ستصلك كلمة السر على هيئة رسالة بريدية بعنوان Password Recieved
ومن الضروري الاشارة فى هذا ان الصفحة الخادعة التى تظهر للضحية بطلب ادخال الباسورد
يتم استضافتها لدى سيرفر response-o-matic server
وفى حالة عدم وصول الباسورد..قد يعزى ذلك لمشكلة بالسيرفر المضيف
اخطاء شائعة:
-لاترفع الصفحة إلى أحد مواقع الاستضافة !!!
لانه ماراح تقدر تحصل على الباسوورد حتى لو الضحية كتبه
ملاحظات:
-الباسوورد سوف يصلك على Junk Mail وليس Inbox وطبعا الJunk Mail يتمسح اسبوعيا!!!
-البرنامج لايمكن تطبيقه على نفسك لأنه على جهاز واحد ..علشان كذا لااحد يقول جربته على نفسي ومااشتغل!!!
-تستطيع ارسال الصفحة الى الضحية على الوضع Attach اي كملف مرفق .
البرنامج الثاني:
اسم البرنامج :b-sspy
الحجم : 146 kb
التحميل :
الشرح :
افتح البرنامج ومن ثم افتح ملف الاعداد B-S EditServer كما بالصورة :
راح تظهر لك هذي الصورة كل ما عليك هو تعبئة البيانات كما في الصورة :
الحين كذا خلصنا من تجهيز سيرفر البرنامج كل ماعليك هو ارسال الباتش وانتظر الباسوردات
ملاحظة : البرنامج لا يعمل في وندوز اكس بي !!
البرنامج الثالث :
اسم البرنامج:برنامج الانتفاضة
الحجم : 172 kb
التحميل :http://www.h4palestine.com/download/hotmail.zip
الشرح :
افتح البرنامج ومن ثم افتح ملف الاعداد hotmail كما في الصورة :
http://waleedessam80.malware-site.www/pas3.jpg
الان اتبع الصور (اصلا البرنامج عربي وما يحتاج شرح ):
http://waleedessam80.malware-site.www/pas4.jpg
http://waleedessam80.malware-site.www/pas5.jpg
http://waleedessam80.malware-site.www/pas6.jpg
الحين كذا خلصنا من تجهيز سيرفر البرنامج كل ماعليك هو ارسال الباتش وانتظر الباسوردات
البرنامج الرابع :
اسم البرنامج :Msn Messenger Password Hacker
الحجم :13.4 KB
التحميل :في المرفقات
ميزاته :
لا يمكن ضبطه بأي أنتي فايروس .
لا يمكن ضبطه بأي فاحص تروجان أو أي بي سكانر أو الزون ألارم .
اظهار خطأ حقيقي عند التشغيل .
أفضل تصميم ومقتبس من لدى كثير المبرمجين .
الشرح :
1- أرسل الملف الى اي شخص على المسنجر
2- عندما يفتحه , الضحية ستقول لك ان في البرنامج خطأ
3- لاغلاق المسنجر "What $$$" اكتب بالضبط
4- "Welcome Back $$$" عندما يعود اكتب بالضبط
5- سترد الضحية لك اليوزر نيم و الباسوورد
6- لاغلاق البرنامج "Why $$$" اكتب بالضبط
البرنامج الخامس:
اسم البرنامج RO-AGENT
الحجم :969 kb
التحميل : http://www.atmacasoft.com/programlar/ProAgentV1.21.zip
الشرح :
كل ما عليك تحميل البرنامج وبالمناسبة هذا هو افضل برنامج حديث لسرقة الباسوردات
http://waleedessam80.malware-site.www/pas15.jpg
http://waleedessam80.malware-site.www/pas16.jpg
بقي اخر واهم خطوه وهي :"
لتشفير وضغط السيرفر ليصبح حجمه 400 كيلو بايت تقريباً استخدم FSG لتحميله
www.mybiznas.com/tazhacker/fsg.zip
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++
البرنامج السادس :
اسم البرنامج tealth Key Logger
الحجم :
التحميل
:http://www.invisiblekeylogger.com/iksetup.exe
الشرح :
KeyLogger غير مرئي يعتبر كأقوى برامج سرقة KeyStorke
لاصطياد البرامج ,ينزل على Win من دون أن يشعر أحد بذلك وتشمل السرقة الخاصة بهذا البرنامج Usernames & Passwords وأيضا المنافذ النشطة ذو ملفات txt ويشمل AOL, YAHOO, ICQ, MSN , AIM.
البرنامج السابع :
اسم البرنامج :
Fake MSN Messenger Version 5.0
التحميل :
http://ym2400z.virtualave.net/cgi-b...s/msn/fmsn5.zip
هو نسخة مزيفة لبرنامج ام اس ان ميسينجر وكل ماعليك ان تقوم بارسال البرنامج للضحية ..وحينما يقوم بفتحه سيفتح له الميسينجر المزيف
والمتطابق مع الاصلي فى كل الوظائف سيقوم الضحية بادخال اليوزر نيم والباسورد فتظهر له رسالة خطا ومنها سيتم تسجيل كلمة السر فى جهازه بالمسار التالي:
C:\program files\folder.log
على هيئة ملف نصي يمكن قراءته بالنوت باد
وللحصول على الملف:
1- استخدام أي من برامج الروبوت السابقة التهيئة للحصول على مسار الملف.
2- ان يكون الضحية قد تم اختراقه من قبلك باحد برامج التروجان
وعجزت عن الحصول على باسورداته خاصة الكاش والتى يقوم الويندوز اكس بي بتشفيرها بدقة128 بت عالية التعقيد
والتى مازالت برامج التروجان لاتحل شفرتها
وبالتالي كل ماعليك خلال الاختراق ان تحصل على الملف من المسار المطلوب
3- ان يكون الجهاز فى متناول يدك مثل جامعة – صديق – عمل - ..
يلاحظ انه لمعرفة هل الميسينجر اصلي ام مزيف يتم كتابة اليوزر نبم about والباسورد fmsn
فاذا ظهرت لك الشاشة الموضحة عاليا المكتوب عليها fake msn فهو المزيف
وايضا المزيف به باج لم يتم حله وهو عدم امكانية عمل streching اي لايمكن تغيير نسب الميسينجر
البرنامج الثامن :
اسم البرنامج :العطار (عربي )
الحجم : kb 241
التحميل : http://www.alattar.s5.com/attar.zip
او من هنا : http://www.h4palestine.com/download/attar.zip
الشرح :
افتح البرنامج ووو......شاهد الصور مع انها ما تحتاج لشرح
http://waleedessam80.malware-site.www/pas9.jpg
http://waleedessam80.malware-site.www/pas10.jpg
http://waleedessam80.malware-site.www/pas11.jpg
بعد صنع السيرفر راح تلقاه في سطح المكتب باسم RUNME
الان ستقوم بارساله الى الضحية قم بتغيير اسم الملف الى اى اسم مغرى وتقوم بارساله للضحية من خلال برامج الدردشة مثل
MSN MESSENGER او YAHOO MESSENGER او odigo او mirc
وهذا افضل من ارساله عن طريق الايميل لانه عالبا ما يفشل لان معظم سيرفرات الايميل لها انظمة حماية قوية يمكنها كشف السيرفر ولان هذه الطريقة تكون غير مقنعة للضحايا من جهة اخرى
يمكن للهاكر المحترفين ان يقوموا فبل ارسال السيرفر بضعطه حتى تقل مساحته او تشفيره حتى لا يكشفه الانتى فيرس
بعد ارسال الباتش كده انتهت مهمتك ولن يبقى سوى ان تتابع التقارير التى يرسلها السيرفرالى ايميلك من جهاز الضحية
التعامل مع التقارير الواردة :
+=-=-=-=-=-=-=-=+
التقارير او الرسائل الى راح يرسلها لك السيرفر ترسل من agent او العميل وعنوانه
"Agent"
اليك انت والذى تعتبر الرئيس
boss Boss"
وعنوانها Keyboard report from workstation 123.
اى تقرير المفاتيح التى استخدمها الضحية فهو عميل او جاسوس يعمل لحسابك فى جهاز الضحية دون علمه
يبدا التقرير بالاتى
اسم مستخدم الويندوز Windows user : Intel
رقم مسلسل التقرير Message number : 0012
البداية Startup
النهاية THE END
هذا التقرير يشتمل على ما يستخدمه الضحية من مفاتيح الكى بورد وبالتالى ما ستخدمه من برامج
وما دخله من مواقع وما يكتبه عند تسجيل الدخول فى المواقع والبرامج المحتلفة اى كلمات السر
والفت نظركم الى عدة ملاحظات هامة
Windows user : A
Message number : 0071
Startup.
[RSHIFT][ALT]jpdhjd g;l[ENTER][RSHIFT]ho,;l[ENTER]hg{kvhg
هذا البرنامج فى غاية الحساسية وهذا يميزه عن برامج اخرى جربتها قد يسقط منها بعض الحرووف التى كتبها الضحية سهوا
ولكن عند ضغط الضحية على المفتاح بشدة او لفترة طويلة قد يكرر الحرف للعديد من المرات وهذا يسهل ملاحظته
اذا كان الضحية يكتب بالعربى فراح تلاقى الحرووف غير متناسقة مثلا: v,lhksd
لو تحب تترجمها اكتبها فى المفكرة بعد التحول للغة العربية بنفس الترتييب تلاقيها: رومانسي
احيانا بعض المفاتيح ( وهى مفاتيح الوظائف ) تكتب باسمائها وليست كالرموز مثلا
[BCK] و [del] و [TAB] و [CTL] و [NUM]
ايضا الارقام التى يكتبها الضحية احيانا تكتب بطريقة مختلفة مثل الموجودة على يمين الكى بورد
0 = [INS]
1 = [END]
2 = [DN]
3 = [PGDN]
4 = [<-]
5 = e
6 = [->]
7 = [HOME]
8 = [UP]
9 = [PGup]
اما عن معرفة الباسورد
فمثلا اذا وجدت مثل هذا فى الرسالة فيعنى ان باسورد الا icq هى 300132776
@@ ICQ Registration @@
300132776
واذا وجدت هذا فاليوزر نيم لموقع cubid هو hiroman والباسورد w75ghu
@@ Welcome to Cupid - Microsoft Internet Explorer @@
hironman[ENTER][ENTER]
@@ Welcome to Cupid - Microsoft Internet Explorer @@
[ALT][LSHIFT]w75ghu,
اما الميسنجر وهو الاهم فالباسورد snowwhitelove123456
@@ Sign in to .NET Messenger Service - MSN Messenger @@
snowwhiteinlove[END][DN][PGDN][<-]e[->][ENTER]
غالبا ما تكون اول 3 او 4 رسائل كافية لمعرفة جميع باسوردات الضحية وقد لا تحتاج الباقون الا اذا كنت ترغب فى مراقبةالضحية بدقة وباستمرار
لذا فقد يزيد عدد الرسائل مما قد يسبب ازعاجا لك لذلك فانصح باستخدام خاصية ال JUNK MAIL
او الافضل على الاطلاق هو استخدام برنامج الاوت لوك اكبريس لتنقل اليه هذه الرسائل وتفحصها بدقة وانت غير متصل بالانترنت
اهم المزايا والعيوب :
======
واهم ميزات البرنامج انه يمكن من خلال التقارير الواردة معرفة جميع الباسوردات لدى الضحية
حتى الغير مخزنة بالجهاز وهذا ما تعجز عنه جميع برامج الاختراق الاخرى
ويعيبه ان السيرفر يكتشفه الانتى فيرس (ولكن يمكن تشفيره)
كما انه يعمل فى الخلفية اى بالضغط على CTL+ALT+DEL يظهر البرنامج ضمن البرامج العاملة حاليا
وبالتالى قد يكتشفه الضحية ان كان على درجة فائقة من الذكاء وهذا لا يحدث لانه لو كان كذلك لما تم اختراقه من البداية
البرنامج التاسع :
اسم البرنامج : k2ps
التحميل + الشرح = هنا AMMARNA95
للتحميل : http://www.h4palestine.com/download/k2ps.zip
الهدية الثانية للمبتدئين شرح برنامج k2ps الجديد
البرنامج العاشر :
اسم البرنامج : barrio5
الحجم :450 kb
التحميل + الشرح = هنا بالمنتدى
للتحميل :http://www.h4palestine.com/download/barrio5.zip
شرح بالصور لبرنامج barrio_v.5 لجلب الباسوردات
البرنامج الحادي عشر :
اسم البرنامج :stukach
التحميل + الشرح = هنا بالمنتدى
للتحميل : http://www.h4palestine.com/download/stukach.zip
برنامج لسرقة الأيميلات stukach
البرنامج الثاني عشر :
اسم البرنامج :barok
التحميل + الشرح = هنا بالمنتدى
شرح برنامج barok
http://marsi.malware-site.www/tk.GIF
البرنامج الثالث عشر :
اسم البرنامج : باتش لسرقة الباسورد للوحش المدمر
الحجم :52 KB
التحميل :بالمرفقات
الشرح :
1- أرسل الملف للضحية بعد تغيير إسمه .
2- عندما يفتحه الضحية سوف يقول لك أن البرنامج لا يفتح (رسالة خطأ) .
3- اكتب +hh+ لكي يتم قطع الإتصال عنه .
4- عندما يعود اكتب +hi+ في نافذة المحادثة وسوف ترى الباسورد وإسم المستخدم امامك .
الحين كذا خلصنا من شرح برامج كثير بس ...ايهما تختار ..
=-=-=-=-=
لمستخدمي وندوز 98 +me +2000 يفضل ان يستخدموا برنامج b-sspy او PRO-AGENT
=+=+=+=+=
لمستخدمي وندوز xp يفضل ان يستخدموا PRO-AGENT
=+=+=+=+=
او يمكن ان تختار احد برامج الكيلوقر وهي كثيرة جدا جدا :
----
PerfectKeylogger_v1451 الافضل
----
KeyLogger SP 11
----
KeyLogger SP 11
----
KeyLogger
----
SC-KeyLogger2
----
I-KeyLogger
---
ثانيا:اختراق البريد عن طريق صفحات البي اتش بي php:
إن صفحة الــ php هي عبارة عن صفحة إنترنت مبرمجة لتظهر بمظهر معين، و تقوم بوظيفة معينة...
و الصفحة التي سنستخدمها للاختراق هي صفحة لها نفس شكل صفحة الهوتميل
و وظيفتها هي أن ترسل المعلومات المكتوبة فيها إلى البريد الإلكتروني الخاص بك...
وهذه من أحدث طرق اختراق البريد
والطريقة سهلة نوعا ما ..وطويلة إلى حد ما ..ولكن مع التركيز وتكرار المحاولة سوف تتعود على استخدامها
والطريقة كالاتي:
1- تجهيز ملف PHP والذي سنعمل عليه:
أولا يجب عليك تحميل الملف المضغوط من المرفقات(يوجد صفحات كثيرة ،اختر التى تناسبك)
وبعدين فكه من الضغط ، وافتحه
ثم ابحث عن هذا الايميل romansy_766@hotmail.com
وقم بتغيره الى ايميلك الشخصي >> والان احفظ الملف واغلقه.
صورة توضيحية :
http://waleedessam80.malware-site.www/pas14.jpg
2- حجز موقع يدعم الـ PHP :
الان انتهينا من اول خطوة بقي علينا خطوتين
الحين نبي نحجز موقع مجاني يدعم PHP
وهناك عدة مواقع منها
http://www.tripod.lycos.co.uk
سجل فيه
3- تحميل صفحة الphp الى الموقع:
اظنها سهلة ما يبغالها شرح
4- اعطاء الوصلة الى الضحية لاختراقه:
يعني تعطي اللنك الى فيه صفحة الphp الى الضحية..وتخليه يعبي البيانات المطلوبة
والطريقة انا شارحها هنا بالمتندى بالتفصيل +الصور :
شرح ممل لاختراق بريد الهوتميل عن طريق صفحة الـــ php...
ثالثا:اختراق البريد عن طريق تلغيم الصفحات :
1*
ويتم ذلك بواسطة برنامج godwill
وظيفة البرنامج :له وظائف كثيرة ..افضلها وهي إنك تصمم صفحة مدموجة بباتش
وترسلها للضحية وأول مايفتحها الضحية راح يجيلك الباسوورد وكل شي على حسب السيرفر أو الباتش اللي حطيته بالصفحة.
الشـــرح + التحميل
تم شرحه هنا بالمنتدى بالتفصيل +بالصور
شرح برنامج الاسطورة godwill لعمل مواقع ملغومة وارسال ايميلات ومسجات اسيكيو
2*
او عن طريق برنامج noob
نفس الوظيفة ..بس لولا اختلاف الأراء لبانت السلع
وقد تم شرحه ايضا هنا بالمنتدى بالصور
رابعا:اختراق البريد عن طريق اختراق الاجهزة:
طبعا الطريقة واضحة جدا
كل ما عليك انك تجهز باتش لبرنامج اختراق فيه خاصية اظهار الباسووردات
والبرامج كثيرة ومنها
optixpro
sub7gold
و ....الخ
وقد تم شرح البرامج اللى في الاعلى هنا في المنتدى
!!
وبعدين رسل الباتش للضحية وخذ الايبي بتاعه من الدوز
وافتح البرنامج وحط الايبي ..والباقي اكيد انت عارفه
لكن اهم شيء انك تشفر الباتش وتضغطه حتى لا يستطيع النورتن بتاع الضحية اكتشافه
بعدين ما راح تقدر تسرق باسورداته الا اذا كان مسجلها ..يعني عامل حفظ SAVE
خامسا:اختراق البريد عن طريق ثغرات المتصفح :
المتطلبات:
1-برنامج لسرقة الباسووردات : اختر اي برنامج يعجبك
2-برنامج EVILHTTP: اضغط هنا للتحميل
3-برنامج FSG :
اضغط هنا للتحميل
الشرح:
1-جهز باتش اي برنامج لسرقة الباسووردات..واضغطه باستخدام برنامج fsg
2-افتح برنامج evilhttp وضع الباتش في الخانة الاولى
واخترالثغرة (mpeg)في الخانة الثانية وخلي النافذة مفتوحة ..اكرر مفتوحة (لا تنزلها تحت، خلها فوق)
3- حول الايبي بتاعك على شكل (Hyper Link) وابعثه للضحية طبعا كلكم راح تسئلوني كيف؟؟ بكل سهولة يعني مثلا هذا الايبي حقي
212.32.125.25
تكتب http://
وفي النهاية تكتب اي شي (على حسب اهتمام الضحية ) يعني يبصير كذا
http://212.32.125.25/cgi-bafy/photo10256.jpg
ممكن تغير cgi-bafy/photo10256.jpg الى اي كلمة وكذلك الامتداد وذلك حسب الضحية بس الافضل امتداد لصورة لان لو وضعت exe راح يطلب منه تنزيل البرنامج ...ضع امتداد لصورة فقط او txt بس jpg افضل
توضيح اكثر:
http:/your ip/what ever you want.any extension
4- بعد فتح الضحية للوصلة ..سيتم تحميل وتشغيل الباتش تلقائيا بدون موافقة الضحية داخل جهاز الضحية
والاهم الباسووردات راح تجي على ايميلك.
سادسا:اختراق البريد عن طريق برامج التخمين :
الطريقة مشهورة جدا..والبرامج التخمينية كثيرة مثل
wwwhack و @@@ cracker و munga bungas و brutus-aet2
وطريقة عمل هذه البرامج هي التخمين لا اكثر فهي تقوم بتخمين كلمات السر الموجوده باللسته بتاعت البرنامج لكن...هل تعلم كم نسبة نجاح هذه البرامج؟
نسبة نجاحها 10% نعم عشرة بالمئه قد اكون بالغت قليلا فنسبتها ضئيلة جدا
فاتحدى اي شخص يقول انا اخترقت ايميل عن طريق هذه البرامج..فهذه البرامج مستخدمينها كثيرين
والنتائج..لا شيء
الا اذا كان باسورد الضحية يعني زي 3 ارقام او حرف وارقام
هذا شرح لاحد افضل برامج التخمين +التحميل ....جرب يمكن تنفع !!
هدية الرابعة للمبتدئين(برنامج تخمين الباسوورد Brutus + الشرح بالصور )
سابعا:اختراق البريد عن طريق خداع الضحية (باحدى الطرق الذكية ):
طبعا الخدع كثيرة جدا جدا وكل واحد يستطيع ان يفعل احسن منها بكثير
وهذه بعض الامثلة..طبعا ما تنفع مع الهاكرز الممتازين
وكلها بنفس الطريقة وهي
انك ترسل رسالة للضحية تقنعه فيها بان يكتب باسوورد ايميله
مثال1:/
أخترق أي بريد في الهوتميل بأستخدام نظام الأستطلاع :
** شرح موجز و مختصر لنظام الأستطلاع **
توفر مواقع مزودات البريد الألكنروني كالياهو و الهوتميل هذه الخدمة للهيئات الحكومية و الدولية
و عدد محدود من المواقع علي شبكة الأنترنت .
يسمح هذا النظام لهذه الهيئات الدولية و الحكومية بإستطلاع أي بريد في أحدي هذه المواقع .
** الفائدةالأساسية من الخدمة **
هو مراقبة البريد الألكتروني لأشخاص المشتبه بهم عالميا و دوليا
أو مراقبة بريد الأشخاص الذين يستخدمون البريد الألكتروني لعقد أعمالهم الأجرامية المشبوهة .
و علي الصعيد العربي تستخدم هذه الخدمة ( في السعودية علي وجه الخصوص )
في مراقبة مروجي الصور و الأفلام الجنسية و من يسئء لأسلام علي وجه العموم.
في 19 - 6 - 2002 أستطاع 120 هكرز عالمي من بينهم 4 عرب ( أنا واحد منهم )بتوفير هذه الخدمة لعدد كبير من الهكرز .
و نظرا لأنتشار هذه الطريقة علي المستوي العالمي بواسطة هؤلاء الهكر .
قررنا نحن الأربعة العرب بنشر هذا الطريقة علي المستوي العربي .
** الطريفة كالتالي **
1. أرسل رسالة إلي البريد التالي romansy_766@hotmail.com
2. قم بكتابة الموضوع بأسم "Pass Word المرسل"
3. و أملأ النموذج التالي :
First Name :أسمك الأول
Last Name : أسمك الأخير
Conutry/region:الدولة
State:المدينة
Your Pass Word :باس وورد بريد الذي ترسل منه الرسالة
@@@Site : 632hack.4t.com
Code : 127_TheARAbFoX6_632HaCK_497
بعد 3 ساعات ستصلك رسالة بعد التأكد من البيانات المرسلة
تحتوي الرسالة علي @@@@ و زر تكتب في @@@@ الربيد ثم تضغط علي الزر
ثم تستطلع البريد الذي كتبته في @@@@
ملاحظة :
1. أحتفظ بالرسالة لأستطلاع أي بريد في وقت لاحق.
2. تستخدم هذه الطريقة لبريد الهوتميل فقط .
3. لا تحاول أستطلاع بريدي أو بريد شركات تابعة للهوتميل .
4. أنسخ رقم الكود كما هو من دون تغيير .
5. لا يمكن حذف أي رسالة أو تكوين رسالة من البريد الذي تستطلعه .
أتمني أن يكون قد قدمت خدمة كبيرة للوطن العربي العزيز.
و شكرا .
مثال2:/
أولا اذهب إلى هذه الصفحة:
http://coolstuffclickhere.com/emailer.htm
وهي عبارة عن Anonymous E-Mailer Page مجانية أي ممكن ترسل رسائل بعناويين مزيفة
(كما تفعل الكثير من البرامج ولكن الصفحة أسهل وأسرع واضمن)
وهي تخفي الآيبي الحقيقي عن متلقي الرسالة
ثانيا تضع المعلومات المطلوبة وهي
To: تضع بريد من تريد اقتناصة
From : تضع البريد التالي بالضبط Staff@hotmail.com[b] مع "S" كبيرة ..
وهنا المفاجأة حيث ستظهر أمام الرسالة عند المتلقي علامة الفراشة التابعة لـ MSN لإعطاء انطباع الرسمية
(ملاحظة يجب أن تكون Capital S وليس Small S عند كتابة Staff ..
Subject:عاد هنا أنت ومهارتك لازم تشد انتباه القارىء صاحب البريد بكلمات مثل
Urgent أو You are Losing Your Account أو ماشابه
وفي الرسالة تكتب له أن عليه إرسال الباسوورد إلى عنوان معين
حتى لا يفقده وأن تحدد له هذا العنوان (طبعا غير اللى فوق)وتكون فاتحه مسبقاً ..
واذا أردت التبرير ممكن تقول أن حسابه بالبريد يقع على أحد الخادمات التي تعطلت
ويجب عليه التعاون بسرعة لكي يتجنب فقد حسابه حيث أن معلومات المستخمين الآن على سيرفر احتياطي ..؟؟
وهناك من المغفلين الكثر
ومن ثم انتظر الرد خ خ خ خ
ثامنا:اختراق البريد عن طريق اكواد HTML:
دائما نسمع عن الاختراق باكواد HTML ولكننا لم ندرك ما هي هي عبارة عن كود تقوم بارساله فى رساله لصديقك
و الكود هذا بيعتمد على مدى ذكائك..
المتطلبات: ايميل في الياهو فقط
الطريقة:[/B
]-كون رساله جديده طبعا في ايميلك على الياهو
-اعمل علامه صح على تشغيل خاصيه HTML (راح تجدها اخر الرسالة).
-في خانة TO اكتب ايميل الضحية.
-في خانة subject اكتب عنوان الموضوع.
-ضع الكود بالرساله (لتحميل الكود ضمن المرفقات)
مع تغير الكلام المكتوب بالعربى..كالاتي
في السطر التاسع عشر 19 بالكود >>اكتب ايميلك على الياهوو كامل
في السطراثنين وعشرون 22 بالكود >>اكتب اسم ايميلك على الياهوو من غير @YAHOO.COM
في السطر66 >>اكتب اسم الايميل اللى انت عايز تسرقه
ملحوظه :
تشغيل خاصيه html قبل وضع الكود بالرساله
-------
كيف ممكن تقنع صديقك بانه يحط الباسورد؟؟
ممكن تعمل ايميل باسم
info@yahoo.com
service@yahoo.com
او اسشتخدم اي برنامج لارسال اي رسالة من ايميل مجهول وليكن KABOOM
و تكتب مثلا في الـ subject:
Do u Yahoo!!do u want to increase your hotmail account using yahoo
تاسعا :اختراق البريد عن طريق معرفة المعلومات للضحيه :
طبعا هذه الطريقه من اختراق الايميل لاتعتبر اختراق بحد ذاته وانما ذكاء من الخترق للايميل
وهي معرفة بعض المعلومات عن الايميل المراد اختراقه وارسال رساله الى service_x@hotmail.com
واذا اقتنعوا انه صحيح ..سوف يرسلون لك رساله بكلمة المرور اليس هذه النقطه سهله
لكن يجب انت تعرف المعلومات
عاشرا:اختراق البريد عن طريق معرفة الجواب السري للضحية:
طبعا الطريقة شبه مستحيلة...لكن ممكن انك تفكر شوي وتحاول
وهي إنك تدخل موقع الـ htomail
http://www.hotmail.com
وتروح عند
?Forgot Your Password
E-mail Address أكتب الإيميل المراد اختراقه أو استرجاعه
Country/Region ضع المنطقة
وبعد ذلك قم بالضغط على Continue
بعدها راح تفتحلك صفحة اضغط مرة أخرى على Continue بدون تغيير أي شيء
وبعدين راح تخش على الإيميل إذا كان اختيارك للمدينة صحيح فسوف تظهر هذه الخيارات
وإذا كان لأ راح يوديك للـStep رقم 1
أوكي نكمل ألحين مثلا نفرض ان المدينة اللي حطيتها صح راح تطلعلك هذي الخيارات
Secret Question راح يكون جاهز امامك
Secret Answer عاد هنا لازم تستخدم ذكائك وعقلك وعلى مدى معرفتك بالمعلومات بخصوص الضحية
طبعا هنا راح تكتب الباسوورد الجديد للإيميل واللي راح تكون جاهزة
لكن ماراح تنفع إلا إذا كان جوابك صح New Password
إعادة الباسوور الجديدة اللي كتبتها مسبقا Retype New Password
وبعدها اضغط Continue وراح تخترق الإيميل إذا كان الجواب صحيح ........
احدى عشر : استرجاع الايميل المسروق :
طريقتين هم لا اكثر ..
1- من هنا ..
http://registernet.passport.net/con...f?lc=1033&sd;=h
2-تقوم بإرسال رسالة إلى شركة الهوتميل وهو
service_x@hotmail.com
وتكتب عنوان الرسالة:
PW VERIFICATION INFO ENCLOSED
وتملأ هذا النموذج :
first mane : أسمك الأول
- last mane : أسمك الأخير
- Sign-in name : ايميلك المسروق
- Country/region : الدولة
- State : المدينه
- Zip or postal code : رقم الكود(رقم كود السعودية966)
- Approximate date of last successful sign-in or approximate date of account registration : تاريخ آخر يوم فتحت إيميلك
- The name of your ISP :
- As many "old" outdated passwords you used in the past as you can remember وهنا تكتب كلمات السر القديمة التى تتذكرها
وبعد الإنتهاء ....تقوم بإرسالها
وستصلك هذه الرساله مباشره بعد ارسال المعلومات هذا نصها :
This is an auto-generated response designed to let you know our system received
your support inquiry.
الخ..
اذا كانت المعلومات ناقصه اوغير صحيحة ستاتيك هذه الرساله :
Hello abcd_110,
Thank you for writing to MSN Hotmail. This is Janice, and I am writing in
response to your password concerns.
Kindly provide the following information for verification purposes.
- Name (first and last)
- Sign-in name
الخ..
اذا كانت البيانات التى ارسلتها مقنعه سيرسلون لك هذه الرساله بعد ساعة أو بالكثير 3 ساعات وبها كلمة السر :
الخ.... وراح تجد الباسوورد
اخرا اتمنى الايفادة من هل مجموعة الشاملة
ولا تستعملوها مع اخواننا ولاكن استعملوها مع اليهود
(اقسم انا بانى لن استخدم هذه الطرق فى ان ااذى بها اخ او صديق وان استعملها فى كل ما يفيد العرب )
ندخل فى الموضوع :
-اختراق البريد عن طريق البرامج ..
-عن طريق صفحات البي اتش بي php..
-عن طريق تلغيم الصفحات ..
-عن طريق اختراق الاجهزة..
-اختراق البريد بمجرد وضع وصلة للضحية ..
-عن طريق برامج التخمين ..
-عن طريق خداع الضحية (باحدى الطرق الذكية )..
-عن طريق اكواد HTML..
-عن طريق معرفة المعلومات للضحيه ..
-عن طريق معرفة الجواب السري للضحية..
-استرجاع الايميل المسروق..
-اخيرا ..افضل طريق حديثة لاختراق بريد واحد معاك على الماسنجر بدون لما تكلمه ولا ترسله اي حاجة ..
اولا : عن طريق الباتشات (شرح + تحميل ):
وهي الطريقة تعتمد على ارسال باتش سارق او احد برامج الكيلوقر وفيما يلي نستعرض بعض البرامج (الحديثة والقديمة )لسرقة الباسوردات :
البرنامج الاول:
الاسم otmail hack
الحجم :24 kb
التحميل : http://www.h4palestine.com/download/hotmailhack.zip
الشرح :افتح البرنامج وراح تشاهد
قم باعداد الملف بتعبئة البيانات كالتالي:
الخانة الاولى: ايميلك الذي ستصلك عليه باسورد الضحية
الخانة الثانية: اليوزر نيم للضحية بدون hotmail.com - @msn.com@
الخانة الثالثة: اختار الدومين للايميل hotmail.com - @msn.com@
الخانة الرابعة :اسم موقع حقيقي يتلائم واهتمامات الضحية ..
ويفضل ان يكون ملئ بالصور والمحتويات التي تستغرق وقتا فى فتح كامل الصفحة
وفي الاخير اضغط لتكوين الملف
سيتكون ملف بامتداد htm قم باعادة تسميته باسم يتلائم مع اهتمامات الضحية ...وموضوع الموقع الذي قمت بكتابته عند اعداد الملف..
مع الحذر من ان تغيير الامتداد لانه سيفسد الملف.
(يعني الحين الضحية معاك في الماسنجر العب عليه وقله هذي صفحة لـ(طبعا هذا حسب اهتمامات الضحية )واكيد انت تكون حاط في البرنامج وصلة موقع لها صلة بلكلام اللى قلته للضحية )
ارسل الملف للضحية
حينما يقوم بفتحه ستفتح له شاشة مكتوب اعلاها اليوزرنيم الخاص به ..وتطلب ادخال كلمة السر
بمجرد كتابة كلمة السر سيتم ارسالها لك على ايميلك المحدد سابقا..
وهي اهم مرحلة وتسمى redirection كما سيتم فتح الموقع الذي قمت بتحديده امام الضحية
ستصلك كلمة السر على هيئة رسالة بريدية بعنوان Password Recieved
ومن الضروري الاشارة فى هذا ان الصفحة الخادعة التى تظهر للضحية بطلب ادخال الباسورد
يتم استضافتها لدى سيرفر response-o-matic server
وفى حالة عدم وصول الباسورد..قد يعزى ذلك لمشكلة بالسيرفر المضيف
اخطاء شائعة:
-لاترفع الصفحة إلى أحد مواقع الاستضافة !!!
لانه ماراح تقدر تحصل على الباسوورد حتى لو الضحية كتبه
ملاحظات:
-الباسوورد سوف يصلك على Junk Mail وليس Inbox وطبعا الJunk Mail يتمسح اسبوعيا!!!
-البرنامج لايمكن تطبيقه على نفسك لأنه على جهاز واحد ..علشان كذا لااحد يقول جربته على نفسي ومااشتغل!!!
-تستطيع ارسال الصفحة الى الضحية على الوضع Attach اي كملف مرفق .
البرنامج الثاني:
اسم البرنامج :b-sspy
الحجم : 146 kb
التحميل :
الشرح :
افتح البرنامج ومن ثم افتح ملف الاعداد B-S EditServer كما بالصورة :
راح تظهر لك هذي الصورة كل ما عليك هو تعبئة البيانات كما في الصورة :
الحين كذا خلصنا من تجهيز سيرفر البرنامج كل ماعليك هو ارسال الباتش وانتظر الباسوردات
ملاحظة : البرنامج لا يعمل في وندوز اكس بي !!
البرنامج الثالث :
اسم البرنامج:برنامج الانتفاضة
الحجم : 172 kb
التحميل :http://www.h4palestine.com/download/hotmail.zip
الشرح :
افتح البرنامج ومن ثم افتح ملف الاعداد hotmail كما في الصورة :
http://waleedessam80.malware-site.www/pas3.jpg
الان اتبع الصور (اصلا البرنامج عربي وما يحتاج شرح ):
http://waleedessam80.malware-site.www/pas4.jpg
http://waleedessam80.malware-site.www/pas5.jpg
http://waleedessam80.malware-site.www/pas6.jpg
الحين كذا خلصنا من تجهيز سيرفر البرنامج كل ماعليك هو ارسال الباتش وانتظر الباسوردات
البرنامج الرابع :
اسم البرنامج :Msn Messenger Password Hacker
الحجم :13.4 KB
التحميل :في المرفقات
ميزاته :
لا يمكن ضبطه بأي أنتي فايروس .
لا يمكن ضبطه بأي فاحص تروجان أو أي بي سكانر أو الزون ألارم .
اظهار خطأ حقيقي عند التشغيل .
أفضل تصميم ومقتبس من لدى كثير المبرمجين .
الشرح :
1- أرسل الملف الى اي شخص على المسنجر
2- عندما يفتحه , الضحية ستقول لك ان في البرنامج خطأ
3- لاغلاق المسنجر "What $$$" اكتب بالضبط
4- "Welcome Back $$$" عندما يعود اكتب بالضبط
5- سترد الضحية لك اليوزر نيم و الباسوورد
6- لاغلاق البرنامج "Why $$$" اكتب بالضبط
البرنامج الخامس:
اسم البرنامج RO-AGENT
الحجم :969 kb
التحميل : http://www.atmacasoft.com/programlar/ProAgentV1.21.zip
الشرح :
كل ما عليك تحميل البرنامج وبالمناسبة هذا هو افضل برنامج حديث لسرقة الباسوردات
http://waleedessam80.malware-site.www/pas15.jpg
http://waleedessam80.malware-site.www/pas16.jpg
بقي اخر واهم خطوه وهي :"
لتشفير وضغط السيرفر ليصبح حجمه 400 كيلو بايت تقريباً استخدم FSG لتحميله
www.mybiznas.com/tazhacker/fsg.zip
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++
البرنامج السادس :
اسم البرنامج tealth Key Logger
الحجم :
التحميل
:http://www.invisiblekeylogger.com/iksetup.exe
الشرح :
KeyLogger غير مرئي يعتبر كأقوى برامج سرقة KeyStorke
لاصطياد البرامج ,ينزل على Win من دون أن يشعر أحد بذلك وتشمل السرقة الخاصة بهذا البرنامج Usernames & Passwords وأيضا المنافذ النشطة ذو ملفات txt ويشمل AOL, YAHOO, ICQ, MSN , AIM.
البرنامج السابع :
اسم البرنامج :
Fake MSN Messenger Version 5.0
التحميل :
http://ym2400z.virtualave.net/cgi-b...s/msn/fmsn5.zip
هو نسخة مزيفة لبرنامج ام اس ان ميسينجر وكل ماعليك ان تقوم بارسال البرنامج للضحية ..وحينما يقوم بفتحه سيفتح له الميسينجر المزيف
والمتطابق مع الاصلي فى كل الوظائف سيقوم الضحية بادخال اليوزر نيم والباسورد فتظهر له رسالة خطا ومنها سيتم تسجيل كلمة السر فى جهازه بالمسار التالي:
C:\program files\folder.log
على هيئة ملف نصي يمكن قراءته بالنوت باد
وللحصول على الملف:
1- استخدام أي من برامج الروبوت السابقة التهيئة للحصول على مسار الملف.
2- ان يكون الضحية قد تم اختراقه من قبلك باحد برامج التروجان
وعجزت عن الحصول على باسورداته خاصة الكاش والتى يقوم الويندوز اكس بي بتشفيرها بدقة128 بت عالية التعقيد
والتى مازالت برامج التروجان لاتحل شفرتها
وبالتالي كل ماعليك خلال الاختراق ان تحصل على الملف من المسار المطلوب
3- ان يكون الجهاز فى متناول يدك مثل جامعة – صديق – عمل - ..
يلاحظ انه لمعرفة هل الميسينجر اصلي ام مزيف يتم كتابة اليوزر نبم about والباسورد fmsn
فاذا ظهرت لك الشاشة الموضحة عاليا المكتوب عليها fake msn فهو المزيف
وايضا المزيف به باج لم يتم حله وهو عدم امكانية عمل streching اي لايمكن تغيير نسب الميسينجر
البرنامج الثامن :
اسم البرنامج :العطار (عربي )
الحجم : kb 241
التحميل : http://www.alattar.s5.com/attar.zip
او من هنا : http://www.h4palestine.com/download/attar.zip
الشرح :
افتح البرنامج ووو......شاهد الصور مع انها ما تحتاج لشرح
http://waleedessam80.malware-site.www/pas9.jpg
http://waleedessam80.malware-site.www/pas10.jpg
http://waleedessam80.malware-site.www/pas11.jpg
بعد صنع السيرفر راح تلقاه في سطح المكتب باسم RUNME
الان ستقوم بارساله الى الضحية قم بتغيير اسم الملف الى اى اسم مغرى وتقوم بارساله للضحية من خلال برامج الدردشة مثل
MSN MESSENGER او YAHOO MESSENGER او odigo او mirc
وهذا افضل من ارساله عن طريق الايميل لانه عالبا ما يفشل لان معظم سيرفرات الايميل لها انظمة حماية قوية يمكنها كشف السيرفر ولان هذه الطريقة تكون غير مقنعة للضحايا من جهة اخرى
يمكن للهاكر المحترفين ان يقوموا فبل ارسال السيرفر بضعطه حتى تقل مساحته او تشفيره حتى لا يكشفه الانتى فيرس
بعد ارسال الباتش كده انتهت مهمتك ولن يبقى سوى ان تتابع التقارير التى يرسلها السيرفرالى ايميلك من جهاز الضحية
التعامل مع التقارير الواردة :
+=-=-=-=-=-=-=-=+
التقارير او الرسائل الى راح يرسلها لك السيرفر ترسل من agent او العميل وعنوانه
"Agent"
اليك انت والذى تعتبر الرئيس
boss Boss"
وعنوانها Keyboard report from workstation 123.
اى تقرير المفاتيح التى استخدمها الضحية فهو عميل او جاسوس يعمل لحسابك فى جهاز الضحية دون علمه
يبدا التقرير بالاتى
اسم مستخدم الويندوز Windows user : Intel
رقم مسلسل التقرير Message number : 0012
البداية Startup
النهاية THE END
هذا التقرير يشتمل على ما يستخدمه الضحية من مفاتيح الكى بورد وبالتالى ما ستخدمه من برامج
وما دخله من مواقع وما يكتبه عند تسجيل الدخول فى المواقع والبرامج المحتلفة اى كلمات السر
والفت نظركم الى عدة ملاحظات هامة
Windows user : A
Message number : 0071
Startup.
[RSHIFT][ALT]jpdhjd g;l[ENTER][RSHIFT]ho,;l[ENTER]hg{kvhg
هذا البرنامج فى غاية الحساسية وهذا يميزه عن برامج اخرى جربتها قد يسقط منها بعض الحرووف التى كتبها الضحية سهوا
ولكن عند ضغط الضحية على المفتاح بشدة او لفترة طويلة قد يكرر الحرف للعديد من المرات وهذا يسهل ملاحظته
اذا كان الضحية يكتب بالعربى فراح تلاقى الحرووف غير متناسقة مثلا: v,lhksd
لو تحب تترجمها اكتبها فى المفكرة بعد التحول للغة العربية بنفس الترتييب تلاقيها: رومانسي
احيانا بعض المفاتيح ( وهى مفاتيح الوظائف ) تكتب باسمائها وليست كالرموز مثلا
[BCK] و [del] و [TAB] و [CTL] و [NUM]
ايضا الارقام التى يكتبها الضحية احيانا تكتب بطريقة مختلفة مثل الموجودة على يمين الكى بورد
0 = [INS]
1 = [END]
2 = [DN]
3 = [PGDN]
4 = [<-]
5 = e
6 = [->]
7 = [HOME]
8 = [UP]
9 = [PGup]
اما عن معرفة الباسورد
فمثلا اذا وجدت مثل هذا فى الرسالة فيعنى ان باسورد الا icq هى 300132776
@@ ICQ Registration @@
300132776
واذا وجدت هذا فاليوزر نيم لموقع cubid هو hiroman والباسورد w75ghu
@@ Welcome to Cupid - Microsoft Internet Explorer @@
hironman[ENTER][ENTER]
@@ Welcome to Cupid - Microsoft Internet Explorer @@
[ALT][LSHIFT]w75ghu,
اما الميسنجر وهو الاهم فالباسورد snowwhitelove123456
@@ Sign in to .NET Messenger Service - MSN Messenger @@
snowwhiteinlove[END][DN][PGDN][<-]e[->][ENTER]
غالبا ما تكون اول 3 او 4 رسائل كافية لمعرفة جميع باسوردات الضحية وقد لا تحتاج الباقون الا اذا كنت ترغب فى مراقبةالضحية بدقة وباستمرار
لذا فقد يزيد عدد الرسائل مما قد يسبب ازعاجا لك لذلك فانصح باستخدام خاصية ال JUNK MAIL
او الافضل على الاطلاق هو استخدام برنامج الاوت لوك اكبريس لتنقل اليه هذه الرسائل وتفحصها بدقة وانت غير متصل بالانترنت
اهم المزايا والعيوب :
======
واهم ميزات البرنامج انه يمكن من خلال التقارير الواردة معرفة جميع الباسوردات لدى الضحية
حتى الغير مخزنة بالجهاز وهذا ما تعجز عنه جميع برامج الاختراق الاخرى
ويعيبه ان السيرفر يكتشفه الانتى فيرس (ولكن يمكن تشفيره)
كما انه يعمل فى الخلفية اى بالضغط على CTL+ALT+DEL يظهر البرنامج ضمن البرامج العاملة حاليا
وبالتالى قد يكتشفه الضحية ان كان على درجة فائقة من الذكاء وهذا لا يحدث لانه لو كان كذلك لما تم اختراقه من البداية
البرنامج التاسع :
اسم البرنامج : k2ps
التحميل + الشرح = هنا AMMARNA95
للتحميل : http://www.h4palestine.com/download/k2ps.zip
الهدية الثانية للمبتدئين شرح برنامج k2ps الجديد
البرنامج العاشر :
اسم البرنامج : barrio5
الحجم :450 kb
التحميل + الشرح = هنا بالمنتدى
للتحميل :http://www.h4palestine.com/download/barrio5.zip
شرح بالصور لبرنامج barrio_v.5 لجلب الباسوردات
البرنامج الحادي عشر :
اسم البرنامج :stukach
التحميل + الشرح = هنا بالمنتدى
للتحميل : http://www.h4palestine.com/download/stukach.zip
برنامج لسرقة الأيميلات stukach
البرنامج الثاني عشر :
اسم البرنامج :barok
التحميل + الشرح = هنا بالمنتدى
شرح برنامج barok
http://marsi.malware-site.www/tk.GIF
البرنامج الثالث عشر :
اسم البرنامج : باتش لسرقة الباسورد للوحش المدمر
الحجم :52 KB
التحميل :بالمرفقات
الشرح :
1- أرسل الملف للضحية بعد تغيير إسمه .
2- عندما يفتحه الضحية سوف يقول لك أن البرنامج لا يفتح (رسالة خطأ) .
3- اكتب +hh+ لكي يتم قطع الإتصال عنه .
4- عندما يعود اكتب +hi+ في نافذة المحادثة وسوف ترى الباسورد وإسم المستخدم امامك .
الحين كذا خلصنا من شرح برامج كثير بس ...ايهما تختار ..
=-=-=-=-=
لمستخدمي وندوز 98 +me +2000 يفضل ان يستخدموا برنامج b-sspy او PRO-AGENT
=+=+=+=+=
لمستخدمي وندوز xp يفضل ان يستخدموا PRO-AGENT
=+=+=+=+=
او يمكن ان تختار احد برامج الكيلوقر وهي كثيرة جدا جدا :
----
PerfectKeylogger_v1451 الافضل
----
KeyLogger SP 11
----
KeyLogger SP 11
----
KeyLogger
----
SC-KeyLogger2
----
I-KeyLogger
---
ثانيا:اختراق البريد عن طريق صفحات البي اتش بي php:
إن صفحة الــ php هي عبارة عن صفحة إنترنت مبرمجة لتظهر بمظهر معين، و تقوم بوظيفة معينة...
و الصفحة التي سنستخدمها للاختراق هي صفحة لها نفس شكل صفحة الهوتميل
و وظيفتها هي أن ترسل المعلومات المكتوبة فيها إلى البريد الإلكتروني الخاص بك...
وهذه من أحدث طرق اختراق البريد
والطريقة سهلة نوعا ما ..وطويلة إلى حد ما ..ولكن مع التركيز وتكرار المحاولة سوف تتعود على استخدامها
والطريقة كالاتي:
1- تجهيز ملف PHP والذي سنعمل عليه:
أولا يجب عليك تحميل الملف المضغوط من المرفقات(يوجد صفحات كثيرة ،اختر التى تناسبك)
وبعدين فكه من الضغط ، وافتحه
ثم ابحث عن هذا الايميل romansy_766@hotmail.com
وقم بتغيره الى ايميلك الشخصي >> والان احفظ الملف واغلقه.
صورة توضيحية :
http://waleedessam80.malware-site.www/pas14.jpg
2- حجز موقع يدعم الـ PHP :
الان انتهينا من اول خطوة بقي علينا خطوتين
الحين نبي نحجز موقع مجاني يدعم PHP
وهناك عدة مواقع منها
http://www.tripod.lycos.co.uk
سجل فيه
3- تحميل صفحة الphp الى الموقع:
اظنها سهلة ما يبغالها شرح
4- اعطاء الوصلة الى الضحية لاختراقه:
يعني تعطي اللنك الى فيه صفحة الphp الى الضحية..وتخليه يعبي البيانات المطلوبة
والطريقة انا شارحها هنا بالمتندى بالتفصيل +الصور :
شرح ممل لاختراق بريد الهوتميل عن طريق صفحة الـــ php...
ثالثا:اختراق البريد عن طريق تلغيم الصفحات :
1*
ويتم ذلك بواسطة برنامج godwill
وظيفة البرنامج :له وظائف كثيرة ..افضلها وهي إنك تصمم صفحة مدموجة بباتش
وترسلها للضحية وأول مايفتحها الضحية راح يجيلك الباسوورد وكل شي على حسب السيرفر أو الباتش اللي حطيته بالصفحة.
الشـــرح + التحميل
تم شرحه هنا بالمنتدى بالتفصيل +بالصور
شرح برنامج الاسطورة godwill لعمل مواقع ملغومة وارسال ايميلات ومسجات اسيكيو
2*
او عن طريق برنامج noob
نفس الوظيفة ..بس لولا اختلاف الأراء لبانت السلع
وقد تم شرحه ايضا هنا بالمنتدى بالصور
رابعا:اختراق البريد عن طريق اختراق الاجهزة:
طبعا الطريقة واضحة جدا
كل ما عليك انك تجهز باتش لبرنامج اختراق فيه خاصية اظهار الباسووردات
والبرامج كثيرة ومنها
optixpro
sub7gold
و ....الخ
وقد تم شرح البرامج اللى في الاعلى هنا في المنتدى
!!
وبعدين رسل الباتش للضحية وخذ الايبي بتاعه من الدوز
وافتح البرنامج وحط الايبي ..والباقي اكيد انت عارفه
لكن اهم شيء انك تشفر الباتش وتضغطه حتى لا يستطيع النورتن بتاع الضحية اكتشافه
بعدين ما راح تقدر تسرق باسورداته الا اذا كان مسجلها ..يعني عامل حفظ SAVE
خامسا:اختراق البريد عن طريق ثغرات المتصفح :
المتطلبات:
1-برنامج لسرقة الباسووردات : اختر اي برنامج يعجبك
2-برنامج EVILHTTP: اضغط هنا للتحميل
3-برنامج FSG :
اضغط هنا للتحميل
الشرح:
1-جهز باتش اي برنامج لسرقة الباسووردات..واضغطه باستخدام برنامج fsg
2-افتح برنامج evilhttp وضع الباتش في الخانة الاولى
واخترالثغرة (mpeg)في الخانة الثانية وخلي النافذة مفتوحة ..اكرر مفتوحة (لا تنزلها تحت، خلها فوق)
3- حول الايبي بتاعك على شكل (Hyper Link) وابعثه للضحية طبعا كلكم راح تسئلوني كيف؟؟ بكل سهولة يعني مثلا هذا الايبي حقي
212.32.125.25
تكتب http://
وفي النهاية تكتب اي شي (على حسب اهتمام الضحية ) يعني يبصير كذا
http://212.32.125.25/cgi-bafy/photo10256.jpg
ممكن تغير cgi-bafy/photo10256.jpg الى اي كلمة وكذلك الامتداد وذلك حسب الضحية بس الافضل امتداد لصورة لان لو وضعت exe راح يطلب منه تنزيل البرنامج ...ضع امتداد لصورة فقط او txt بس jpg افضل
توضيح اكثر:
http:/your ip/what ever you want.any extension
4- بعد فتح الضحية للوصلة ..سيتم تحميل وتشغيل الباتش تلقائيا بدون موافقة الضحية داخل جهاز الضحية
والاهم الباسووردات راح تجي على ايميلك.
سادسا:اختراق البريد عن طريق برامج التخمين :
الطريقة مشهورة جدا..والبرامج التخمينية كثيرة مثل
wwwhack و @@@ cracker و munga bungas و brutus-aet2
وطريقة عمل هذه البرامج هي التخمين لا اكثر فهي تقوم بتخمين كلمات السر الموجوده باللسته بتاعت البرنامج لكن...هل تعلم كم نسبة نجاح هذه البرامج؟
نسبة نجاحها 10% نعم عشرة بالمئه قد اكون بالغت قليلا فنسبتها ضئيلة جدا
فاتحدى اي شخص يقول انا اخترقت ايميل عن طريق هذه البرامج..فهذه البرامج مستخدمينها كثيرين
والنتائج..لا شيء
الا اذا كان باسورد الضحية يعني زي 3 ارقام او حرف وارقام
هذا شرح لاحد افضل برامج التخمين +التحميل ....جرب يمكن تنفع !!
هدية الرابعة للمبتدئين(برنامج تخمين الباسوورد Brutus + الشرح بالصور )
سابعا:اختراق البريد عن طريق خداع الضحية (باحدى الطرق الذكية ):
طبعا الخدع كثيرة جدا جدا وكل واحد يستطيع ان يفعل احسن منها بكثير
وهذه بعض الامثلة..طبعا ما تنفع مع الهاكرز الممتازين
وكلها بنفس الطريقة وهي
انك ترسل رسالة للضحية تقنعه فيها بان يكتب باسوورد ايميله
مثال1:/
أخترق أي بريد في الهوتميل بأستخدام نظام الأستطلاع :
** شرح موجز و مختصر لنظام الأستطلاع **
توفر مواقع مزودات البريد الألكنروني كالياهو و الهوتميل هذه الخدمة للهيئات الحكومية و الدولية
و عدد محدود من المواقع علي شبكة الأنترنت .
يسمح هذا النظام لهذه الهيئات الدولية و الحكومية بإستطلاع أي بريد في أحدي هذه المواقع .
** الفائدةالأساسية من الخدمة **
هو مراقبة البريد الألكتروني لأشخاص المشتبه بهم عالميا و دوليا
أو مراقبة بريد الأشخاص الذين يستخدمون البريد الألكتروني لعقد أعمالهم الأجرامية المشبوهة .
و علي الصعيد العربي تستخدم هذه الخدمة ( في السعودية علي وجه الخصوص )
في مراقبة مروجي الصور و الأفلام الجنسية و من يسئء لأسلام علي وجه العموم.
في 19 - 6 - 2002 أستطاع 120 هكرز عالمي من بينهم 4 عرب ( أنا واحد منهم )بتوفير هذه الخدمة لعدد كبير من الهكرز .
و نظرا لأنتشار هذه الطريقة علي المستوي العالمي بواسطة هؤلاء الهكر .
قررنا نحن الأربعة العرب بنشر هذا الطريقة علي المستوي العربي .
** الطريفة كالتالي **
1. أرسل رسالة إلي البريد التالي romansy_766@hotmail.com
2. قم بكتابة الموضوع بأسم "Pass Word المرسل"
3. و أملأ النموذج التالي :
First Name :أسمك الأول
Last Name : أسمك الأخير
Conutry/region:الدولة
State:المدينة
Your Pass Word :باس وورد بريد الذي ترسل منه الرسالة
@@@Site : 632hack.4t.com
Code : 127_TheARAbFoX6_632HaCK_497
بعد 3 ساعات ستصلك رسالة بعد التأكد من البيانات المرسلة
تحتوي الرسالة علي @@@@ و زر تكتب في @@@@ الربيد ثم تضغط علي الزر
ثم تستطلع البريد الذي كتبته في @@@@
ملاحظة :
1. أحتفظ بالرسالة لأستطلاع أي بريد في وقت لاحق.
2. تستخدم هذه الطريقة لبريد الهوتميل فقط .
3. لا تحاول أستطلاع بريدي أو بريد شركات تابعة للهوتميل .
4. أنسخ رقم الكود كما هو من دون تغيير .
5. لا يمكن حذف أي رسالة أو تكوين رسالة من البريد الذي تستطلعه .
أتمني أن يكون قد قدمت خدمة كبيرة للوطن العربي العزيز.
و شكرا .
مثال2:/
أولا اذهب إلى هذه الصفحة:
http://coolstuffclickhere.com/emailer.htm
وهي عبارة عن Anonymous E-Mailer Page مجانية أي ممكن ترسل رسائل بعناويين مزيفة
(كما تفعل الكثير من البرامج ولكن الصفحة أسهل وأسرع واضمن)
وهي تخفي الآيبي الحقيقي عن متلقي الرسالة
ثانيا تضع المعلومات المطلوبة وهي
To: تضع بريد من تريد اقتناصة
From : تضع البريد التالي بالضبط Staff@hotmail.com[b] مع "S" كبيرة ..
وهنا المفاجأة حيث ستظهر أمام الرسالة عند المتلقي علامة الفراشة التابعة لـ MSN لإعطاء انطباع الرسمية
(ملاحظة يجب أن تكون Capital S وليس Small S عند كتابة Staff ..
Subject:عاد هنا أنت ومهارتك لازم تشد انتباه القارىء صاحب البريد بكلمات مثل
Urgent أو You are Losing Your Account أو ماشابه
وفي الرسالة تكتب له أن عليه إرسال الباسوورد إلى عنوان معين
حتى لا يفقده وأن تحدد له هذا العنوان (طبعا غير اللى فوق)وتكون فاتحه مسبقاً ..
واذا أردت التبرير ممكن تقول أن حسابه بالبريد يقع على أحد الخادمات التي تعطلت
ويجب عليه التعاون بسرعة لكي يتجنب فقد حسابه حيث أن معلومات المستخمين الآن على سيرفر احتياطي ..؟؟
وهناك من المغفلين الكثر
ومن ثم انتظر الرد خ خ خ خ
ثامنا:اختراق البريد عن طريق اكواد HTML:
دائما نسمع عن الاختراق باكواد HTML ولكننا لم ندرك ما هي هي عبارة عن كود تقوم بارساله فى رساله لصديقك
و الكود هذا بيعتمد على مدى ذكائك..
المتطلبات: ايميل في الياهو فقط
الطريقة:[/B
]-كون رساله جديده طبعا في ايميلك على الياهو
-اعمل علامه صح على تشغيل خاصيه HTML (راح تجدها اخر الرسالة).
-في خانة TO اكتب ايميل الضحية.
-في خانة subject اكتب عنوان الموضوع.
-ضع الكود بالرساله (لتحميل الكود ضمن المرفقات)
مع تغير الكلام المكتوب بالعربى..كالاتي
في السطر التاسع عشر 19 بالكود >>اكتب ايميلك على الياهوو كامل
في السطراثنين وعشرون 22 بالكود >>اكتب اسم ايميلك على الياهوو من غير @YAHOO.COM
في السطر66 >>اكتب اسم الايميل اللى انت عايز تسرقه
ملحوظه :
تشغيل خاصيه html قبل وضع الكود بالرساله
-------
كيف ممكن تقنع صديقك بانه يحط الباسورد؟؟
ممكن تعمل ايميل باسم
info@yahoo.com
service@yahoo.com
او اسشتخدم اي برنامج لارسال اي رسالة من ايميل مجهول وليكن KABOOM
و تكتب مثلا في الـ subject:
Do u Yahoo!!do u want to increase your hotmail account using yahoo
تاسعا :اختراق البريد عن طريق معرفة المعلومات للضحيه :
طبعا هذه الطريقه من اختراق الايميل لاتعتبر اختراق بحد ذاته وانما ذكاء من الخترق للايميل
وهي معرفة بعض المعلومات عن الايميل المراد اختراقه وارسال رساله الى service_x@hotmail.com
واذا اقتنعوا انه صحيح ..سوف يرسلون لك رساله بكلمة المرور اليس هذه النقطه سهله
لكن يجب انت تعرف المعلومات
عاشرا:اختراق البريد عن طريق معرفة الجواب السري للضحية:
طبعا الطريقة شبه مستحيلة...لكن ممكن انك تفكر شوي وتحاول
وهي إنك تدخل موقع الـ htomail
http://www.hotmail.com
وتروح عند
?Forgot Your Password
E-mail Address أكتب الإيميل المراد اختراقه أو استرجاعه
Country/Region ضع المنطقة
وبعد ذلك قم بالضغط على Continue
بعدها راح تفتحلك صفحة اضغط مرة أخرى على Continue بدون تغيير أي شيء
وبعدين راح تخش على الإيميل إذا كان اختيارك للمدينة صحيح فسوف تظهر هذه الخيارات
وإذا كان لأ راح يوديك للـStep رقم 1
أوكي نكمل ألحين مثلا نفرض ان المدينة اللي حطيتها صح راح تطلعلك هذي الخيارات
Secret Question راح يكون جاهز امامك
Secret Answer عاد هنا لازم تستخدم ذكائك وعقلك وعلى مدى معرفتك بالمعلومات بخصوص الضحية
طبعا هنا راح تكتب الباسوورد الجديد للإيميل واللي راح تكون جاهزة
لكن ماراح تنفع إلا إذا كان جوابك صح New Password
إعادة الباسوور الجديدة اللي كتبتها مسبقا Retype New Password
وبعدها اضغط Continue وراح تخترق الإيميل إذا كان الجواب صحيح ........
احدى عشر : استرجاع الايميل المسروق :
طريقتين هم لا اكثر ..
1- من هنا ..
http://registernet.passport.net/con...f?lc=1033&sd;=h
2-تقوم بإرسال رسالة إلى شركة الهوتميل وهو
service_x@hotmail.com
وتكتب عنوان الرسالة:
PW VERIFICATION INFO ENCLOSED
وتملأ هذا النموذج :
first mane : أسمك الأول
- last mane : أسمك الأخير
- Sign-in name : ايميلك المسروق
- Country/region : الدولة
- State : المدينه
- Zip or postal code : رقم الكود(رقم كود السعودية966)
- Approximate date of last successful sign-in or approximate date of account registration : تاريخ آخر يوم فتحت إيميلك
- The name of your ISP :
- As many "old" outdated passwords you used in the past as you can remember وهنا تكتب كلمات السر القديمة التى تتذكرها
وبعد الإنتهاء ....تقوم بإرسالها
وستصلك هذه الرساله مباشره بعد ارسال المعلومات هذا نصها :
This is an auto-generated response designed to let you know our system received
your support inquiry.
الخ..
اذا كانت المعلومات ناقصه اوغير صحيحة ستاتيك هذه الرساله :
Hello abcd_110,
Thank you for writing to MSN Hotmail. This is Janice, and I am writing in
response to your password concerns.
Kindly provide the following information for verification purposes.
- Name (first and last)
- Sign-in name
الخ..
اذا كانت البيانات التى ارسلتها مقنعه سيرسلون لك هذه الرساله بعد ساعة أو بالكثير 3 ساعات وبها كلمة السر :
الخ.... وراح تجد الباسوورد
اخرا اتمنى الايفادة من هل مجموعة الشاملة
