:: Security امان العرب Arab ::

:: Security امان العرب Arab :: (http://www.v4-team.com/cc/index.php)
-   [ قسم المواضيع المميزة ] (http://www.v4-team.com/cc/forumdisplay.php?f=83)
-   -   حصريا : الهندسة الإجتماعية,مثال تطبيقي على سحب دومين وروت وايميل بالصور (http://www.v4-team.com/cc/showthread.php?t=80645)

Mr.P3rfekT 12-09-2010 08:30 PM

حصريا : الهندسة الإجتماعية,مثال تطبيقي على سحب دومين وروت وايميل بالصور
 
[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

اليوم لدينا أسلوب جميل جدا وقوي جدا ويعتبر من أفظل الأساليب في الهندسة الإجتماعية

ألا وهو الإقناع العقلي او بالإنكليزية الفصحى Mental Persuasion

طبعا ساعطي مثال حي على هذا الإسلوب والتطبيق على شركة كبيرة جدا

وهي شركة Hostgator.com حائزة على جوائز كثيرة خلال ال7 سنوات الماضية

طبعا عماد الإقناع العقلي هي تتلخص بأشياء مختصرة جدا

1- الثقة بالنفس : ان تكون على ثقة من نفسك وترك الأشياء الجانبية لوحدها وتكون على دراية انك تستطيع عمل الهدف الذي تصبو إليه
2-التفاوض : من أهم العماد التي يقوم عليها أسلوب الإقناع العقلي حيث تحاول على تضييق الخناق على الطرف المتلقي " الهدف "
3-الإقناع : بهذه الحالة يصل ذروته الإقناع عندما ينجذب الطرف المتلقي " الهدف" إلى المفاوض او المهاجم
وهنا تظهر أولى بوادر النجاح والوصول إلى الهدف
4-الإستقطاب : او بما يعرف الجذب حيث الطرف المهاجم يحاول إستقطاب الطرف الهدف بإيحائه بعدة أمور غير صحيحة بأنها صحيحة .
5- الإبتعاد عن الوهم : الإقتراب من الواقع وعدم التفوه بكلمة او كتابتها قبل درسها جيدا
6- "بالعامية" عدم اللف والدوران : الإلتفاف حول الموضوع المراد به من الضحية يقلل فرص النجاح للوصول إلى الهدف يعني مثلا لو انا اكلمك بموضوع اقلك هذا ايميلي وهذا رقم جوالي وهذا باسوردي القديم , أريد منك ان تغيرلي الباسورد لآني نسيتها وبعدها فورا اخذ الباسورد وأطلع وما أستفسر عم سؤال ثاني او شي هنا توقع بمشكلة إن الدعم الفني بعد كل هالشي يشك ويكتشف انك فايت بس عشان الباسورد وما تريد غير شي وكأنك داخل تغيير باسورد وطالع , هنا لو انا الدعم الفني فورا اكتشف انك هاكر وتريد الإستيلاء على الحساب.
الطريقة المثلى لتجنب هذا الشيء اعطيكم مثال:
مثلا انا فتت على موقع [فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
ولدي دومين اريد اختراقه واريد اختراق السيرفر والريسيلر إلخ...
اول شيء اعمل به هو التوجه إلى موقع إظهار المعلومات للسيرفر او الدومين
مثل موقع
[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
أذهب إلى الموقع وأستخلص بعض المعلومات منه
مثلا سيظهر لي إيميل صاحب الدومين أو السيرفر
[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
ونأخذ المعلومات المهمة جدا جدا لدينا وهي
First n ame الإسم الأول
Last n ame الكنية
ZIP Postal Code الرمز البريدي
Phone Number رقم الهاتف
Country البلد
وأخيرا وليس أخراً إسم الشركة المستضيفة للسيرفر او الدومين "وبالمثال التطبيقي لدي الشركة مستضيفة الدومين والسيرفر معاً"
Host n ame
أولى الخطوات العملية هي محاولة إختراق الإيميل مثلا الإيميل على دومين hotmail.com
تبدأ بخطوات اختراق الإيميل فمثلا طريقة الإيميل البديل
حيث تأخذ الإيميل البديل وتحاول ان تجد بديل البديل وتجرب وتشوف إن كان متوفر او لا وبكذا تقدر تسحب الإيميلات كلها الطريقة إلى ما لا نهاية إن كان اكثر من 10 ايميل بديل بديل
التخمين محاولة التخمين على الحساب الخاص بالإيميل فمثلا لدينا السؤال السري هو Mother's Birth Place او مكان ميلاد الأم في المعلومات التي إستخرجناها اعلاه أظهرنا البلد من who.is نحاول ان نضع الجواب السري مثلا سوريا,حمص,دمشق,إلخ....
وهناك طريقة جميلة أيظا وهي حساب الفيس بوك او المواقع الإجتماعية الثانية الخاصة بالشخص حيث
بهذه الحسابات تستطيع معرفة ما يجول بفكر الشخص وعن طريقها ممكن تقدر تطلع جواب السؤال السري او الباسورد حتى :)
لا اريد الخروج عن إطار الموضوع لنفرض أننا إخترقنا الإيميل وصار لدينا الإيميل
وهو [فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
والهدف لدينا هو site.com
اول شيء نفعله هو التوجه إلى الهوست المستضيف للدومين او السيرفر والدخول إلى الحساب وإستعادته فورا على الإيميل ومنه تخترق السيرفر والدومينات بالكامل
ولكن بعض الشركات تطلب تأميناً أمنياً لكي يتأكدو من أنك صاحب الحساب ولست مخترقه
فمثلا اليوم طبقت هذه الطريقة على دومين وسيرفر وحاولت إستعادة الباسورد على الإيميل ولكنهم طلبو مني أشياء عديدة ومنها : اخر 7 أرقام من بطاقة Visa Card او رقم اخر عمليةدفعية في موقع paypal.com
حيث هذه المحادثة تحكي ما صار:
Norris Co: Hello, welcome to HostGator Live Chat.
Mr.P3rfekT : how i can login to my account in hostgator.com
Norris Co: Please allow me a moment to retrieve you account information to assist you further, thanks.
Norris Co: [فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل] or [فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
Thats login for whm panel
Mr.P3rfekT: i know sir but how i can reset the password because i forgot it.
Norris Co: I can reset and provide to you in chat, got security purposes, may i please have a recent paypal transaction ID ? should be 17 digits long, mix of uppercase numbers and letters, you can obtain by logging into paypal.com account, click on history, select invoice and scroll down towards bottom of the invoice page.
أنظروا هنا طلب مني رقم اخر عملية دفعية تمت في حساب البايبال الذي لدى الضحية
فتقول من أين تأتي بهذا الرقم انا اقول لك من أين تذهب إلى البريد الوارد وتعمل بحث وتكتب كلمة Transcation وبالمئة مئة ستجد رسائل من بايبال تفيد بأنك قمت بدفع مبلغ معين من شركة بايبال لشركة هوست جاتور او شركة أخرى
Mr.P3rfekT: Transaktions-ID: 0XXXXXXXX104830Y
هنا وجدت الرقم وأعطيته إياه لاحظ طريقة كلامي لا أعطيه شيئا لا يطلبه مني و لاحظ كلمة Transaktions مكتوبة بالسويدية أتعلم لماذا ؟ لآن الحساب سويدي ونسخته كما هو ولم اكتب Transcation بالإنجليزية لكي لا يشك بالأمر بأني كتبته من عندي ولم أنسخه نسخ !
Mr.P3rfekT: This is The Transcation ID Sir
أنظر إلى إسلوبي حيث قلت له هذا هو رقم العملية الحسابية الاخيرة التي تمت سيدي بكل أدب hihhhi
Norris Co: Please wait while I check. Thank you for your patience.
Mr.P3rfekT: Thanks Alot
وبعد بضع دقائق فقط
Norris Co: Thank you I have verified the account.
(09:47:47 AM) Norris Co:[*] User****: XXXX[*] Password: XXXX

الحساب لدي أصبح مع اليوزر والباس

Norris Co: Is there anything else I can help you with today?

إنظروا كيف يختبرني ويقول لي هل يوجد شيء ثاني تريدني أن اخدمك به سيدي ؟
هل خرجت واكتفيت بالوصول إلى الحساب ؟ لا طبعا بقيت وٍسألته بعض الأسئلة لكي لا يشك
Mr.P3rfekT: Thank You
Mr.P3rfekT: But How I Can Manage My Account To Reset Or Change Password Sir?
Norris Co: Just login to whm and click on password modification link to change.

لم أنتهي بعد من طرح الأسئلة إنظر سؤالي الثاني
Mr.P3rfekT: Thank You Sir, But Can You Confirm My Email In Your System Please ?
هل استطيع ان أأكد الإيميل الذي مسجل لديكم ؟
Norris Co: [فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
كتب لي إيميل مسجل "ثانوي مسجل من قبل غير الأساسي يستطيع الضحية إسترجاع الحساب عن طريقه "
Mr.P3rfekT: Sorry Sir This Is Not My Real Email Address,I Think Someone Has Hijacked My Account And Contacted You And Changed The Real Mail Address.
كتبت له اسف سيدي ولكن اعتقد ان احد من الأشخاص قد اخترق ايميلي وحسابي واضاف هذا الإيميل إلى السيستم او النظام
Norris Co: Ok, I Will Slove This Problem By Ask You Some Questions Can I Sir?
يقلي راح احل المشكلة بس لازم اسألك بعض الأسئلة
Mr.P3rfekT: Of Course Sir I Would Like To
Norris Co: Can You Just Give Me The First n ame And Last n ame And Wich Country You Submited Your Account?
واضحة ما بدها ترجمة يقلي الإسم الأول والكنية والبلد
Mr.P3rfekT:XXXX,XXXX,XXXXXX
أجبته بالإسئلة ولاحظ الجواب من عنده
Norris Co: Ok Thank You Very Much Sir I 've Been Sloved The Problem And The Main Email For Your Account Is : [فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل].
Mr.P3rfekT: Ok Thank You Very Much.
Norris Co: You're welcome!
Norris Co: Thank you for using HostGator Live Chat. If you could take a minute to rate your experience with HostGator as well as my overall performance, that would help us to improve our customer service.
بيقلي يا ريت تحطلي تقييم للتجربة اللي سويتها معنا hihhhi
شوفو ايش رديتله
Mr.P3rfekT: Of Course 5 Stars :D
hihhhi
وأترككم مع بعض الصور من المحادثة وبعض الصور من مالذي حققته بالعملية

المحادثة بيني وبين الدعم الفني

[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

الإيميل

[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

لوحة تحكم الحساب على الموقع مع لوحة تحكم الدومينات

[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

لوحة تحكم WHM الروت
[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]


وطبعا بعض الملاحظات الهامة

يجب الدخول إلى غرفة المبيعات او الدعم الفني بالإسم نفسه للضحية يعني انا غيرت اسمي بالمحادثة اللي هنا إلى Mr.P3rfekT

وبالنهاية الحقوق محفوظة لكل مسلم " تجنبا للمشاكل "

وأعتذر جدا على الإطالة وأريد التنويه يوجد طرق كثيرة من طرق الهندسة الإجتماعية Social Engienering


الإهداءات

[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]
وإلى جميع أعضاء امان العرب بدون إستثناء ولا شخص
الموضوع كلفني الكثير من الوقت وإنشاء الله الجميع يستفيد
وأتمنى من الجميع طلبا وليس أمرا بدون ردود محرجة
وأقسم بالله العلي العظيم كل كلمة بالموضوع انا كاتبها من عدا المحادثة..
Mr.P3rfekT


[فقط الاعضاء المسجلين هم من يمكنهم رؤية الروابط. اضغط هنا للتسجيل]

بنت بلادي 12-09-2010 08:34 PM

تقييم : 5نجوم

يعطيك العافية :ok:

joker sql 12-09-2010 08:36 PM

بارك الله بيك ع الشرح :)

c_0 12-09-2010 08:40 PM

الله يبارك فيك يا رجل ,,
مبدع ورب الكعبة ,,
بداية مميزه ,, يا أمير
مبدع ,, وكما قلت لك
تربعت على عرش الأبداع
خمس نجوم + تقيم ,,
تقبل مروري ,

sshady 12-09-2010 08:44 PM

بارك الله فيك :ok:

الكاسر20 12-09-2010 08:50 PM

يعطيك العافية على الشرح +طرح تجربتك في التعامل معاهم .

بس اتوقع تحتاج لغة لآن الترجمة ماتلبي المطلوب وتحس انك تخاطبه بكلام مكسر + وكيف تتعامل مع الموقف خاصة لو كانت اول مرة تتخاطب مع دعم فني

Mr.P3rfekT 12-09-2010 08:53 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة الكاسر20 (المشاركة 934269)
يعطيك العافية على الشرح +طرح تجربتك في التعامل معاهم .

بس اتوقع تحتاج لغة لآن الترجمة ماتلبي المطلوب وتحس انك تخاطبه بكلام مكسر + وكيف تتعامل مع الموقف خاصة لو كانت اول مرة تتخاطب مع دعم فني

عفوا اخي الكريم شكرا على الرد

شي اكيد تحتاج لغة على فكرة " أنا ادرس أدب إنكليزي" بس مو كل الشركات تدعم الانجليزية فقط في منها العربية الكثير الكثير لذالك كنت معاه اكلمه بدون ترجمة ولا غوغل ولا شيء

وبالنسبة لآول مره تخاطب دعم فني شي اكيد مو اول مره تزبط معك بعد حين من الوقت تتعود وتقدر تبدع بالعملية

وشكرا جزيلا لك على الرد qalpp

عقرب الاجهزة 12-09-2010 08:59 PM

مشاء الله شرح ولا احلى اول مرة اشوف كذا شرح احلى تقيم لعيونك

Mr.P3rfekT 12-09-2010 09:03 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة بنت بلادي (المشاركة 934247)
تقييم : 5نجوم

يعطيك العافية :ok:

شكرا على التقييم

الله يعافيكي اختي

Mr.P3rfekT 12-09-2010 09:05 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة عقرب الاجهزة (المشاركة 934285)
مشاء الله شرح ولا احلى اول مرة اشوف كذا شرح احلى تقيم لعيونك

شكرا اخوي تسلم على مرورك qalpp


الساعة الآن 07:49 PM.

Powered by vBulletin® Version 3.8.3
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.