السلام عليكم ورحمة الله لقد تمكنت من تكوين باتش ببرنامج بيفروست لكن انا لااعرف كيف ارسله الى الضحية هل يمكنك مساعدتي

++ مقدمــــة ++



كلنا نعلم ان احد الطرق الاوسع انتشارا فى الاختراق للاجهزة هي ارسال الباتش للضحية
حيث يقوم بتشغيله مما يؤدي لفتح منفذ فى نظام التشغيل يمكن من خلاله التحكم فى الجهاز،
ولكن المشكلة الحقيقية التى قابلت الهاكرز هي الصعوبة الشديدة فى اتمام الاختراق بالشكل النظري
الموضح للاسباب التالية:

1-ازدياد وعي الضحية بعدم استقبال ملفات ذات الامتداد
exe – com – bat – pif – scr
وهي الامتدادات التنفيذية المحتمل ان تحتوي على باتشات

2-قيام الضحية بتركيب برامج الانتي فيروس وتحديثها المستمر

3-صعوبة عملية تشفير الباتشات مع ضمان نجاحها

4-وجود الفايرولات القوية بجانب برامج الانتي فايروس

5- وايضا لم يقتنع الهاكرز كثيرا بارسال تروجان للضحية بحجم (200-600)ك بايت
اذ يتوقع الضحية من هذا الحجم برنامج قابل للتنفيذ وليس رسالة خطا تدفعه للشك
كذلك فى حالة ربط التروجان مع احد البرامج فبعد التنفيذ سيختفي التروجان الاصلي ويظل البرنامج
melt server after execution
ولذلك يلزم ان يكون فرق الحجم ضئيل جدا بين حجم البرنامج وبين الملف النهائي بحيث لايزيد الفرق عن 3- 4 ك بايت
فى اسوأ الحالات لتفادي شك المستخدم لذ اعتبر ان الحجم هو احد التحديات
فطور الهاكرز نوعين من البرامح والتقنيات
برامج الويب داون لودرز web downloaders
برامج الاب لودرز uploaders

وسيتم شرحها بالتفصيل

تابع الدرس
:

اولا : برامج الويب داون لودرز web downloaders :
تعتمد فكرة تلك البرامج على خداع الضحية باستقباله ملف وليس فيروس او باتش حجمه لايزيد عن 7 ك
وبمجرد ان يقوم الضحية بفتحه يبدا تحميل الباتش الكامل ذو الحجم الاكبر
(مثل الزديمون او النت ديفل او الاوبتكس برو ..الخ )
فى الخفاء وبدون ان يشعر الضحية بذلك من موقع على الانترنت
تقوم مسبقا بتحميل الباتش عليه، ثم يقوم البرنامج بعد تحميل الباتش لجهاز الضحية بتشغيله واصابة الضحية وفتح الثغرات المطلوبة.
من هذه البرامج :
1- Fearless Downloader version 2.0
2- Shut-it Downloader vers. 1.0
3- Acid reign
4- EES Polymorphic Downloader by Aphex of EES
5- FwbDloader [ جديد]
ولاحظ ان تلك البرامج يتم اكتشافها من قبل الانتي فيروس بينما لايتم اكتشاف الباتش المتكون بحجم 7 ك او اقل
وفيما يلي توضيح لبعض من تلك البرامج .




البرنامج (1) FE Downloader :
التحميل:
ضمن المرفقات
الشرح
*قم بفتح حساب فى احد مواقع الاستضافة المجانية التى تقبل تحميل هيئاتexe ..
على ان يتميز الموقع بالسرعة حتى لايفشل التحميل من الموقع للضحية، وارشح تلك المواقع:
http://www.freewebspace.com
http://www.netfirms.com
http://www.graffitie.net
http://www.freewebs.com
وافضل الموقع الثاني لكفاءته فى التحميل ودعمه لبرامج Ftp اختصارا للوقت فى تحميل البرامج للموقع.
**بعد تحميل البرنامج ووضع الباتش اللى تبغاه في احد المواقع المجانية السابقة افتح البرنامج


----------------
وراح يجيك ثلاث خانات :
الخانة الاولى : هو اسم الملف الذي سوف يأخذه الباتش في جهاز الضحية
الخانة الثانية : ضع وصلة الباتش (الذي تكون حاطيه في احد المواقع المجانية )
الخانة الثالثة : لتكوين الباتش وراح ياخذ اسم سيرفر (server)


----------------
كل ما عليك الحين انه ترسل السيرفر للضحية واول لما يفتحه الضحية راح يتحمل السيرفر اللى انت حاطيه بالموقع المجاني




البرنامج (2) FwbDloader :
مساحه البرنامج: 36 kb
مساحه السرفر : 11kb و هو متشفر بالupx
الحاله: غير مكشوف حتى الان
التحميل:

شرح البرنامج:




البرنامج (3) Atmaca_Downloader:
مساحه البرنامج: 8kb
مساحه السرفر : 16kb
الحاله: مكشوف
التحميل:

شرح البرنامج:






البرنامج (4) shit-it:
مساحه البرنامج: 14kb
مساحه السرفر : 7kb بعد التشفير
الحاله: مكشوف
التحميل:

شرح البرنامج:






تاااااااااابع...

ثانيا : برامج الاب لودرز uploaders :
وتعتمد تلك البرامج على نفس الفكرة السابقة من تكوين ملف لايزيد حجمه عن 7 ك يتم ارساله للضحية
وهو بعيد عن اعين الانتي فيروس ولكن الوظيفة الان تختلف اذ كل مايقوم به فقط هو فتح ثغرة لك بجهاز الضحية
ويقوم باخطارك على icq بوجود الضحية
ثم تقوم من خلال الكلاينت للببرنامج بتحميل ماترغب من باتشات لجهاز الضحية وتشغيلها.
وايضا توجد برامج كثيرة من هذا النوع ومنها :
1- asylum_014_fe
2- minicommand
3- thething
4-OptixLite [جديد]
5- Fearless Lite [ممتاز]

وفيما يلي توضيح لبعض البرامج اما البرامج الاخرى فتعمل بنفس الطريقة



البرنامج (1) asylum_014_fe :
التحميل:


الشرح :
بعد تحميل البرنامج من الوصلة راح يظهر لك الاتي :



-----------------
افتح ملف الاعداد (config)واتبع الخطوات
اولا: حدد الباتش
ثانيا : اكتب البورت (23432)
ثالثا : رقم الايسكيو
رابعا : حط باسورد للباتش
خامسا : اعد كتابته
سادسا : اختر حفظ الاعداد
صورة توضيحية :

---------------
ثم اخرج من البرنامج
واضغط الباتش باحد برامج الضغط (هذي الخطوة بكيفك ) حتى تقلل من حجم الباتش ثم ارسله للضحية
ولما يفتحه ادخل البرنامج و اعمل كونيكت واكتب الباسورد اذا كنت حاطيه في مرحلة الاعداد
وادخل عليه
-------------
وهذا شرح مبسط لكيفية ارسال اي باتش
(بعد لما ترسل باتش البرنامج وتعطيه للضحية ويفتحه )
وتشغيله من غير ما يحس ؟







البرنامج (2) thething :
الاصدار:1.6
مساحه البرنامج: 905kb
مساحه السرفر:
يوجد اثنان..
واحد مضغوط وحجمه:5 kb
والاخر حجمه:8 kb
التحميل:
من المرفقات
الشرح:



تااااابع الدرس

البرنامج (3) OptixLite :
مساحه البرنامج 340 kb
مساحه السرفر 78 kb
الحاله : غير مكشوف
التحميل:

الشرح:
فك البرنامج من الضغط وراح جيك التالي:



*شرح اعداد السيرفر:
افتح البرنامج Client
واختر من القائمة server editor
واتبع الصور>>







ثم ارسل الباتش الى الضحية ...

**شرح طريقة استخدام البرنامج:
فتح البرنامج Client
واختر من القائمة Connect
وهي خاصة بطلب الاتصال وقطعه وبعض خواص تشغيل الباتش



----------------------------

ثم اختر من القائمة Run File
وهي خاصة بتشغيل ملف فى windowz او system الضحيه
عن طرق كتابة المسار والاسم ، ثم الضغط على run



-------------------------
ثم اختر processes
خاصة بقتل برامج الضحيه..



---------------------
بعد ذلك اختر من القائمة remote optionz
وهي لتغيير اعدادات الباتش
من حيث اسمه واسم الضحية واسم الضحية في التبليغ...
وايضا حذف السيرفر واغلاقه
-------------------
واخيرااااا online vic list
ليست مهمة..
لذلك ما في داعي لشرحها..

تااااااااااااااابع

البرنامج (4) Fearless Lite :
النسخة : v. 1.01
الحجم :925 kb
حجم الباتش :29.2 kb
المبرمج : تمت برمجته على يد triforce و Read101 من منظمه Fearless
التحميل :
http://areyoufearless.com/modules.ph...ownload&sid=13


screen shot
-=-=-=-=-=-


الشرح:
اولا: حمل البرنامج من الوصلة اعلاه ثم ...شاهد الصور



ثم افتح ملف الاعداد






في الصورة التي في الاسفل توجد عده خيارات لتخطي الجدار الناري .
انت اختر الاختيار الاول بعدين ارسل الباتش للضحية ..
بس في الصورة انا حاطي الاختيار الاخير وهو عن طريق الاله الحاسبة وهو لغرض التجربة على جهازك ..كيف
؟ليش؟سوف اشرحها بالقسم الثاني من الدرس







ثم اضغط صنع الباتش




كذا خلاص خلصت من الاعدادات كل ما عليك هو ارسال الباتش لاحد الضحايا ..

تااابع

هل تذكر الاختيارت الثلاث لتخطي الجدار الناري ..(اللى في الاعلى )
انا اخترت الثالثة وهى تخطى الجدار الناري عن طريق الاله الحاسبة ..يعني اول لما تفتح الباتش راح تفتح الاله الحاسبة


اما اذا اخترت الاختيار الاول ..ارسل الباش للضحية و



اكتب الباسورد (اذا كنت حطيته في اعدادت الباتش)

------------
شرح خصائص البرنامج :

واجهة البرنامج :


من القائمة Menu اختر الاختيار الاول:


الاختيار الثاني :


الاختيار الثالث :


الاختيار الرابع:


الاختيار الخامس :




الاختيار السادس:


الاختيار السابع :



تااابع

ملاحظة :بالنسبة للمبتدئين انا احبذ البرامج التي من نوع uploaders
لمـــاذا؟؟؟

uploaders :لسهولة التعامل بها
web downloaders :لصعوبة التسجيل في احد المواقع المجانية (بالنسبة للمبتدئين )

uploaders :ميزة الابلاغ عن طريق الايسيكيو
web downloaders :لا يوجد ابلاغ من البرنامج نفسه

uploaders :للمقدرة على تحميل عدد كبير من الباتشات
web downloaders :باتش واحد انت تحدده من الوصلة

uploaders :تقدر تمسح الباتش من جهاز الضحية او اذا فتحته غلط في جهازك يمكن مسحه من خلال البرنامج
web downloaders :لا يمكن ذلك من خلال البرنامج


بالرغم من ان web downloaders يمتاز بصغر حجمه ..

والاختيار في النهاية لك.....



وفي الختام
ارجو ان ينال الدرس على اعجابكم
وشكرا
تحياااااااا:Dااااااااااتي

*=-=-=-*=-=-=-=*
شكر خاص للمدير Dz Team
على سماحه لي بتجربة بعض البرامج في جهازه
*=-=-=-*=-=-=-=*

كلمة شكر قليلة عليك
تستاهل تقييم

تشرفت بمرورك hitman13