http://www6.0zz0.com/2012/12/24/12/580674282.png

السلام عليكم

اليوم سوف نتعلم طريقة اختراق الحسابات بالـ Backtrack 5 ، وهذه الطريقة تعتبر نوعا من الاختراق المتقدم , وهي طريقة سهلة جدا و غير معقدة حتى لو كنت مبتدأ في عالم لنكس .

سوف نستخدم اداة تسمى بـ Site Cloner tool موجودة في Social Engineering Toolkit

هذه الاداة وبحسب اسمها تقوم باستنساخ الموقع المراد تزويره … وتصبح هذه النسخة خاصة بك ، وكل من يقوم بتسجيل الدخول اليها يقع بالمصيدة ويتم تحويل بياناته لك …

تنبيه 1 : هذا الشرح للاغراض التعليمية فقط والحماية , انا لست مسؤولا عن التطبيق السلبي .



الشرح

1 – قم بتشغيل الـ Backtrack
http://www6.0zz0.com/2012/12/24/12/312273305.jpg


2 – ادخل على المسار التالي Applications > Backtrack >Exploitation Tools > Social Engineering Tools > Social Engineering Toolkit > set


3 – ستفتح Social-Engineering Toolkit SET Terminal اي الشاشة الوداء الخاصة بهذه الاداة

http://www6.0zz0.com/2012/12/24/12/265107403.jpg

4 – اختر الخيار الثاني لـ Website Attack Vectors اي اكتب رقم 2
http://www10.0zz0.com/2012/12/24/12/567885492.jpg


5 – الان ادخل رقم 3 لاختيار Credential Harvester Attack Method
http://www10.0zz0.com/2012/12/24/12/864442494.jpg


6 – في website attack vectors ادخل رقم 2 لاختيار Site Cloner

http://www10.0zz0.com/2012/12/24/12/535584844.jpg

7 يطلب منك اليبي بتاعك عل الباكتراك و دلك بكتابت ifconfig في ترمينال جديد

http://www2.0zz0.com/2012/12/24/12/277525507.jpg

8 – هنا ادخل الموقع المراد تزويره/ استنساخه ( استخدمت موقع فيسبوك للتطبيق لكن يمكنك انت ادخال اي موقع اخر ) . بعد ادخال الموقع ( الرابط ) اضغط Enter

http://www2.0zz0.com/2012/12/24/12/497849508.jpg

9 لا تقم بغلق هذا الـ Terminal لان بيانات الضحية ستصل اليها , الان انتهينا من خطوة استنساخ الموقع ( تزويره ) كل ما عليك هو ان ترسل رابط الموقع المزور للضحية , وطبعو في هذه الحالة رابط الموثع المزور هو IP الـ Backtrack ويمكن معرفته من خلال فتح Terminal جديد وادخال امر Ifconfig وستكون على سبيل المثال : inet addr: 192.168.26.128

قد تختلف من جهاز لاخر .

يمكنك ارسال الـ IP كما هو للضحية باي طريقة من طرقك الخاصة ( عن طريق الايمايل مثلا … )

يمكنك كذلك استخدام خدمة تقصير الروابط مثل : goo.gl او bit.ly لتظليله ومنع الشكوك

http://www2.0zz0.com/2012/12/24/12/842011943.jpg

بعد ارسال الرابط سيتوجه الضحية للصفحة المزورة ( المستنسخة ) , وبعد ان يقوم بادخال بياناته ( اي كلمة المرور والبريد الالكتروني ) , سوف يتم تحويله للصفحة الاصلية وهنا تكون قد وصلتك بيانات الدخول وظهرت على الـ Social-Engineering Toolkit SET Terminal

http://www8.0zz0.com/2012/12/24/12/667437543.jpg

الاسهم في الصورة اعلاه تدل على البريد الالكتروني للضحبة و كلمة مروره

الى هنا ينتهي الشرح

اتمنى ان يكون واضح ومفهوم ، تحياتي للجميع

نلتقي في دروس اخرى .

EDZw4sS!m :SnipeR (29):

المشاركة الأصلية كتبت بواسطة abdelrhman2055 (المشاركة 19190) واللهى مشكووووووووووووووورررررررررررررررررررر:SnipeR (37):

المشاركة الأصلية كتبت بواسطة Phǿenîx (المشاركة 19224) بارك الله فيك شرح ممتاز يعطيك العافية

المشاركة الأصلية كتبت بواسطة صہهہيہب هےﮜږ فہلہسہطہيہن (المشاركة 19313) الله يعطيك العافية اخ ي

:SnipeR (69): :SnipeR (69): :SnipeR (69):