اول مشاركه لي الموضوع منقول ولاكن موضوع اعجبني جدا وقلت اشارك فيه
صاحب الموضوع (Fbi_Linux)


========نقلت الموضوع من المصدر كما ======
السلام عليكم
اتمنى قبول مشاركتي المتواضعة واللتي لن تصل الى ماقدمة اساتذتي في هذا الصرح
واتمنى من الله ثم منكم قبولها مني
واحب قبل ان ابدء في حالة وجد اساتذتي المشرفين وأساتذتي الاعضاء عدم المصلحه في طرح هذا الموضوع
فاني اتقبل حذف الموضوع بكل صدر رحب
*******************************
بسم الله الرحمن الرحيم
طبعا الموضوع اليوم رايح يكون متفرع وفيه بعض الشروحات بالصور حتى تصل الفكره
موضوعنا اليوم هو سكربتات الشيل طبعا شرح هذا السركبت كثيرا ولاكن حبيت اشرحه لكم بطريقتي واسئل الله ان تعجبكم هذاه الطريقه
طبعا رايح احاول ان ابدء بتعريف قصير لهذا السكربت
هذا السكربت كتب لغة php ويعتبر من اسهل وافضل السكربتات ادا من وجهة نظري
كيفية عمل هذا السكربت
اولا نقوم برفع هذا السكربت على الموقع الخاص بك ويفضل عملية الاخفاء
بمعنى تغير الاسم لهذا السكربت حتى نبعد اي شبهه في حالة كان صاحب الموقع منتبه لهذه الامور
تستيطع تنزيل السكربت او ماهو متعارف عليه (****************l.php)
من هذا الرابط
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
طبعا السكربت يكون عليه اسم وباسورد وتستطيع ان تغيرها حسب رغبتك
عند فتح السكربت عن طريق المفكره ابحث عن التالي في حاله رغبتك تغير الاسم والباسورد
$****************lUser = "fbi_linux";
$****************lPswd = "fbi_linux";
كما تشاهدون الاسم(fbi_linux+الباسورد)وتستطيع ان تضع ما تشاء
السكربت هذا وظيفته استدعاء الدوال من السيرفر عن طريق كتابة الاوامر في هذا السكربت وفيه حالة كان السيرفر
يسمح باستدعاء هاذه الدوال فعلى السيرفر السلام
في حالة كان السيرفر المستضيف موقعك فيه يعمل بخاصية(saefmood)
فيعتبر هذا السكربت عديم الفائده بالنسبه لك لانه تم حجم الدوال من الاستدعاء في السيرفر
وكذا اي امر تطبقه سوف يخبرك بانه ليس لديك صلاحيات وهناك طرق لتجاوز السيف مود وسوف اشرحها لكم قريبا
باختصار هذا السكربت يساعدك في الحصول على باسوردات المواقع الموجوده على السيرفر وامو اخرى سوف
نتطرق لها انشاءالله بشكل اكثر تفصيلا
اعتقد فكرة عمل هذا السكربت اصبحت واضحه لديك واذا كان هناك اي نقطه تحتاج لشرح معين فانا حاظر بالي اقدر عليه
في احد الايام قمت باختراق منتدى وقمت بتجربه رفع هذا الملف (****************l.php)
عن طريق لوحة التحكم الكنترول بنل وفعلا تم ذالك
واليوم رايح اوريك صور لهذا السكربت ورايح اخليك تطبقون عليه ورايح اعلمك تستخرجون الباسوردات للمواقع اللتي على السيرفر
وكسر تشفير هذاه الباسوردت ومن ثم حلال عليكم ولا عندي الى حلالكم
كما تشاهدون ناخذ هذا الموقع وسوف اضع باسورده واليوزر لكم وانتم فورا
اتجه وحمل الملف السابق ذكره ****************l.php وارفعه على الموقع هذا وطبق عليه
لا تعتمد على الشيل اللي اعطيتك والرابط اللي اعطيتك روح انت وارفع الشيل الخاص فيك حتى تصل الفكره
طبعا الدخول على الموقع طرق كثيره واذكر اهم طريقتين متعارف عليها
1_عن طريق برنامج ftp ويكون بالطريقه التالية ftp.aaccsfl.org
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
2_او الدخول على السي بنل [عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
جرب اي الطرق اللتي ترى بانها الاسهل لك والاسرع
وهذا هو الموقع
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
user:aaccsflo
pass:aaccsfl
طبعا لو وجدت بانه انا قمت باختراقه لا تهتم امسح الاندوكس اللي تلقاه وضع الاندوكس الخاص فيك
الان اعتقد الفكره واضحه وي حالة لم تكن كذالك تامرون على الراس والعين حدد الشي اللي ما استوعبته
وانا اعيد واشرحه لك
الان رفعنا السكربت او كما يحلو للبعض تسميته****************l.php
وتم رفعه على الموقع المذكور ولاكن قمنا اخفاه في مجلد الصور
وهذا هو الرابط تستيطع الدخول اليه والتجربه ومن ثم ارفع شيل خاص بكم وجرب براحتكم
طبعا علشان فقط توصلك الفكره افضل وبعمل يدك
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
كا تشاهدون وضعناه في مجلد images واوضعنها اسم السكربت help.php كنوع من التمويه
عند دخول الرابط سوف يطلب منك باسورد ويوزر
الاسم//fbi_linux والباسورد ايضا fbi_linux طبعا الاسم رايح تقدر تنسخه بالماوس وتضعه في المكان المحدد
ولاكن الباسورد بعد نسخه استخدم الامر في لوحة المفاتيح Ctrl+v وضعه في مكان المطلوب
كما في الصوره التالية

وبعد وضع الاسم والباسورد سوف ندخل اذا هذا السكربت ...
الان سوف نقوم باستخدام اوامر اللينكس وسوف اضع لكم بعض الاوامر المهمه
كما في الصورة التالية

وسوف اقوم باختصار المهمه ووضع امرين مهمين
الامر التالي وهو يعرض المواقع على السيرفر
cat /home/*/public_html/*/access.cnf
فور كتابة هذا الامر سوف تشاهد المواقع امامك في ****************l الشيل
قم بنسخها كامله وضعها في مفكره(txt)وقم بتسميتها كما تشاء
الامر التالي وهو لعرض الباسوردات للمواقع وطبعا رايح تكون مشفره وسوف نقوم بكسر التشفير
cat /home/*/public_html/_vti_pvt/service.pwd
بعد عرض الباسوردات المشفره امامك كما في الصوره التاليه

طبعا انا ذكرت لكم امرين مهمين وهذا لا يعني عدم وجود اوامر اخرى مثل استعراض ملفات(config)
ولاكن حبيت ان يكون التطبيق فوري من طرفكم وسريع ايضا
كذا نكون خلصنا من فكرة ****************l.php او سكربت الشيل واتمنى ان تكون الصوره واضحه للجميع
وقي حالة وجود خطوه من الخطاوت السابقه لم تتضح معالمها لدي فاني انشاءالله سوف اكون حاظر بالي اقدر عليه
************************
الان طبعا سوف نشرح طريقة كسر التشفير للباسوردات اللي اتضح لنا طريقة استخراجها في الصوره الثاليه
وفورا سوف نقوم باستخدام برنامج يسمى (john)
تستطيع تحميل البرنامج من هذا الرابط
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
طبعا الملف مضغوط فورا نقوم بفك الضغط عنه وسوف ينتج عن فك الضغط المجلد(John-16) فورا بقم بوضعه في القرص (C)
وبعد الدخول الى هذا المجلد سوف نشاهد مجلدين نقوم بالدخول على المجلد(Run)
داخل المجلد(Run)نقوم بانشاء ملف مفكره (TXT)..
ونطلق عليه الاسم(pass)او كما يحلو لك ان تسميه ولاكن يفضل وضع الاسم كما ذكرت لتسهيل العملية لك
فورا نقوم بنسخ الباسوردات المشفره واللي حصلنا عليها كما في الصوره رقم(3)
ونقوم بلصقها في ملف المفكره داخل مجلد(Run)واللي اطلقنا عليه الاسم(pass)
كما في الصوره التاليه

ووبكذا خلصنا كل شي لم ولم يبقى لدينا الى البدء في عملية فك التشفير
طبعا احب انوه على امر مهم قد تستغرق عملية فك التشفير ثواني لبعض الباسوردات المشفرة
ولاكن ايضا قد تستغرقك العملية ايام وشهور لفك تشفير واحد وهاذه حقيقه لابد تعرفها ولاكن لا تخاف
الباسوردات اللي طلعنها اكثر من 30 باسورد سوف يكسر التشفير في ثواني
الان سوف اضع لكم طريقة عمل برنامج(john) وايضا سوف نستخدم الاوامر لاحظ معاي
سوف اضع الاوامر بالترتيب الافضل من وجهة نظري المتواضعة ويفضل تطبيقها
1_john -single pass.txt
2_john -savemem:3 pass.txt
3_john -digits pass.txt
4_john -i:all pass.txt
طبعا الامر الاخير رقم(4) هو ما يستخدم غالبا في حالة عجز الاوامر المذكوره مسبقا من فك تشفير باسورد معين
لانه سوف يقوم بالبحث في جميع الخيارات والاتجاهات وسوف يقوم بكسر التشفير
عاجلا ام اجلا ولاكن قد يطول اتمنى وصلت الفكره لديكم
الان نفتح شاشة الدوس طبعا الكل يعرف يفتح اشاة الدوس في جهازه
وشاهد الصوره التاليه

الان انتظر حتى ينتهي وفورا انسخ الاسم اللذي تشاهدك كما وضحنا في الصوره(5)
واذهب للمواقع اللتي طلبنا منك ان تحفظها ووبحث عن اسم الموقع وسوف تجده غالبا الاسم او اليوزر
مطابق للدومين او اسم الموقع ولاكن تاكد يفضل ذالك
وقم بتجربة الاوامر بالترتيب حتى ينتهي بكسر جميع الباسوردات
طبعا احب اقولك انه في حالة مليت من كسر التشفير وقمت باغلاق الجهاز
ومن ثم اردت ان تقوم بكسر التشفير قوم بالخطاوت المذكوره في الصوره رقم(5)
ومن ثم بدل من كتابة احد اوامر التشفير فقط اكتب(john -restore )
وسوف يعود عمل البرنامج من حيث توقف
وكذا نكون خلصنا الشرح البسيط على امل ان يكون فيه الفائده لي ولكم
وكما احب اقول كما هو العاده في حلاة كتابة احد للمواضيع هذاه بان يذكر
كلمة حفظ الحقوق للكاتب الموضوع ويضع اميله الخاص وامور من هل القبيل
بالنسبه لي لم اقوم بكتابة الاسم لا على الصور ولا على الموضوع لانه باختصار
ليس لدي الى حلالكم اذاا اردت ان تنقل او تاخذ الموضوع فتمون على صاحب الموضوع ما بالك بمجرد كلامات
على فكره بالله عليك الموقع اللي وضعته لكم مع الباسورد واليوزر لا احد يخرب فيه شي عادي اخترقه
بدون تخريب لانه الصور والملفات رفعتها عليه
وكمان في السيرفر موقع جاميكي وكل يوم صاحبه ناط بحلقي ومشاكل على الماسنجر فا تكفون فكوني شره ولا تقربون موقعه
انا اسف اذا طولت عليك وهذاي مواقع انا كسرت تشفيرها وقمت بتغيرر الاندوكس لا تهتم الموقع اللي تدخل عليه شيل الاندوكس اللي وضعته انا وحط اللي تبي مكانه
=================
ملاحظه//موضعونا اليوم تعليمي اكرر تعليمي وليس تخريبي
وسوف اضيف ملف بداخله الصور في حالة عدم ضهور الصور