سم الله الرحمن الرحيم ..
الدرس ان شاء الله سوف يكون له تكملة للأطلاع و تعلم الباك تراك ,
الملاحظ أن الجميع من الصغير إلى الكبير لهُ حساب أجتماعي في هذه الأيام
أما بـ{ الفيس بوك أو الـتويتر أو حتى { Hotmail , yahoo }
و دائماً نسمع أن حساب فلان أخترق " أنسرق " ,,
خاصه فـ { facebook و twitter }
حبيت من هذا الأجتهاد الشخصي شرح طريقة أختراق و أستعادة حساب شخصي
كل اللي نحتاجه نظام { back track5 و VMware }
هذي أيقونة الـ VM
اما الباك تراك طريقة تحميلة زي ماتعلمنا كيف نشغل نظام وندوز أكس بي على VMware
راح يكون شكـله زي الصوره هذه وباين فيه طريقة تشغيله
بعد تشغيله راح يطلب مننا { اليوزر و كلمة السري }
اليوزر { root }
كلمة السر { toor }
زي هالصوره
بعد ماندخلهم نضغط انتر
راح تجيني كلمة نكتبها وموجوده
{ startx }
زي كذا راح يكون شكل البرنامج لما يشتغل
ندخل على الترمنل { موجه الأوامر }
عن طريقه نقدر نشغل أي اداة موجودة ونريد استخدامها
راح اشرح اداة وحده
هذا الترمنل
بيكون بهالشكل نافذة عادية تكتب فيها الأوامر
نكتب الأوامر هذي بالترتيب وخطوه خطوه
cd /pentest/exploits/set
بعده
./set
طبعاً تطلع هنا بالعكس
شوفوها بالصوره
بعده راح يستعدي لنا أداة ونبداء نختار الخيارات اللي نبيها
خطوه خطوه مع الصور
بعده أنتر
ملاحظة /
الـ IP اللي فـي الفـي أم وير و الباك تراك ماراح يكون نفس الـ IP للجهاز اللي انت شغال عليه
السبب لأننا هنا راح نستخدم IP الـباك تراك و نرسله للضحية والضحية بالشرح هو الجهاز اللي أشتغل عليه بما أن الـIP يختلف
وتقدر ترسله لأي شخص خارج الشبكة
,
للأستعلام عن IP الـباك تراك
نفتح نافذة جديدة من الترمنل بدون أغلاق النافذة اللي شغالين عليها
بعدها نكتب أمر ifconfig
بعده ناخذ ip
الرابط اللي راح ارسله للضحية راح يكون فيه الأي بي اللي اخذناه اللي هو 192.168.1.113
بس راح يكتب كذا
بس لازم نغير شكله لأنه باين انه مو رابط موقع
يعني لو نخليه كذا
ماراح يشك فيه الضحية
فيه { مواقع لأختصار أي رابط }
واستخدمة هالموقع
رابطنا كان
واللحين كذا
مبهم و ماراح يشك فيه
اللي باقي بس أننا نرسله للشخص
في التويتر و الفيس بوك تجينا رسائل خاصة وبكلام أنجليزي ونصكم مايفهم وش مكتوب وفيه رابط يضغط الرابط ويطلع له صحفة أما فيسبوك أو تويتر
بس هالصفحة فيها مربعين { ادخال كلمة السر , و الرقم السري }
الأغلبية يتوقعونه شيء عادي أنه تطلع له هالصفحة وبمجرد أدخاله لأيميله يروح عليه حسابه وينسرق
المهم
الرابط أرسلته وبفتحه من جهاز ثاني
راح تطلع لي صفحة زي هاللي فـ الصورة
ادخل { أيميلي } و الرقم السري ونشوف اذا الباك تراك راح يكشفهم لي ولا لا
وضغطنا على Log In دخول
اللحين نروح لـ back track نشوف الأيميل و الرقم السري
زي ماهو بالصورة طلع لي أيميـل الضحية و الرقم السـري
كذا و الحمد لله تم شرح أختراق الحسابات الأجتماعية و أستعادتها