ﻣﻼﺣﻈﺔ : ﺑﻌﺾ ﺷﺒﻜﺎﺕ ﺍﻻﺗﺼﺎﻝ ﻓﻲ ﺑﻌﺾ
ﺍﻟﺪﻭﻝ ﻻ ﺗﺤﺘﻮﻱ ﻋﻠﻰ ﺛﻐﺮﺍﺕ ﺍﻻﻧﺘﺮﻧﺖ ﺍﻟﻤﺠﺎﻧﻲ
ﻣﻼﺣﻈﺔ ﺍﻟﻬﻮﺳﺖ ﻳﻌﻨﻲ : ﺍﻟﺮﺍﺑﻂ ﺍﻟﻲ ﻧﺴﺘﻐﻞ ﺍﻟﺜﻐﺮﺓ ﻓﻴﻪ
ﺳﺎﺷﺮﺡ ﺍﻟﻴﻮﻡ ﻋﻦ ﺍﻫﻢ ﺍﻟﺨﻄﻮﺍﺕ ﻓﻲ ﻣﺠﺎﻝ ﺍﻻﻧﺘﺮﻧﺖ ﺍﻟﻤﺠﺎﻧﻲ :
-1 ﻣﺎﻫﻮ ﺍﻻﻧﺘﺮﻧﺖ ﻭ ﺗﻌﺮﻳﻒ ﺍﻟﺤﺎﻗﻦ
-2 ﻃﺮﻳﻘﻪ ﺍﻟﺒﺤﺚ ﻋﻦ ﺍﻟﻬﻮﺳﺖ ﻭ ﻓﺤﺼﻪ
-3 ﻓﺤﺺ ﺍﻟﺒﻮﺭﺕ ﺍﻟﺨﺎﺹ ﺑﺎﻟﻬﻮﺳﺖ
-4 ﺟﻠﺐ ﺑﺮﻭﻛﺴﻲ ﻋﻠﻰ ﺣﺴﺐ ﺍﻟﺒﻮﺭﺕ ﺍﻟﻤﻔﺘﻮﺡ
-5 ﺍﻧﺸﺎﺀ ﺣﺴﺎﺏ ssh ﻭ ﻛﻴﻔﻴﻪ ﺍﺿﺎﻓﺔ ﺍﻟﺒﻴﺎﻧﺎﺕ ﺩﺍﺧﻞ ﺑﺮﻧﺎﻣﺞ ﺍﻟﺤﺎﻗﻦ
-6 ﺗﺼﺪﻳﺮ ﺍﻟﻤﻠﻒ ﻭ ﺗﺸﻐﻴﻠﻪ
-1 ﺗﻌﺮﻳﻒ ﺍﻟﻨﺖ ﺍﻟﻤﺠﺎﻧﻲ ﻭﺛﻐﺮﺍﺗﻪ ﻭﻛﻴﻔﻴﺔ ﺍﺳﺘﻐﻼﻟﻬﺎ
ﺑﺴﻢ ﺍﻟﻠﻪ ﺍﻟﺮﺣﻤﻦ ﺍﻟﺮﺣﻴﻢ :
ﻣﺎ ﻫﻮ ﺍﻟﻨﺖ ﺍﻟﻤﺠﺎﻧﻲ ﻭﻛﻴﻒ ﺍﺣﺼﻞ ﻋﻠﻴﻪ
ﻫﻮ ﺍﻟﺪﺧﻮﻝ ﺍﻟﻲ ﺷﺒﻜﺔ ﺍﻻﻧﺘﺮﻧﺖ ﺩﻭﻥ ﺗﻔﻌﻴﻞ ﺧﺪﻣﺔ ﺍﻭ ﺑﺎﻗﺔ ﻣﻌﻴﻨﺔ ﻣﻦ ﺷﺮﻛﺎﺕ ﺍﻻﺗﺼﺎﻝ ﻭﺩﻭﻥ ﻭﺟﻮﺩ ﺭﺻﻴﺪ ﺑﺎﻟﺸﺮﻳﺤﺔ ﻭﺫﻟﻚ ﺑﺎﻻﺳﺘﻔﺎﺩﺓ ﻣﻦ ﺛﻐﺮﺓ ﺍﻭ ﺛﻐﺮﺍﺕ ﻓﻲ ﺍﻟﺸﺒﻜﺔ ﺍﻟﻤﺰﻭﺩﺓ ﻟﻠﺨﺪﻣﺔ
ﺍﻟﺴﺆﺍﻝ :
ﻛﻴﻒ ﺍﻋﺮﻑ ﺍﻟﺜﻐﺮﺍﺕ
ﺍﻟﺜﻐﺮﺍﺕ ﺗﻜﻮﻥ ﻋﻠﻰ ﻋﺪﺓ ﺍﺷﻜﺎﻝ ﻭﺍﺷﻬﺮﻫﺎ :
ﺍﻭﻻ : ﺛﻐﺮﺓ ﻭﺟﻮﺩ ﻣﻮﻗﻊ ﻣﺠﺎﻧﻲ ﻋﻠﻰ ﺍﻟﺸﺒﻜﺔ ﺍﻭ ﻣﺎ ﻳﺴﻤﻰ ﺑﺎﻟﺴﻴﺮﻓﺮ
ﺛﺎﻧﻴﺎ : ﻭﺟﻮﺩ ﺑﻮﺭﺕ ﻓﺎﺗﺢ ﻋﻠﻰ ﺍﻟﺸﺒﻜﺔ ﻛﻤﺜﺎﻝ ﺑﻮﺭﺕ 53
ﺛﺎﻟﺜﺎ : ﻭﺟﻮﺩ ﺛﻐﺮﺓ ﻓﻲ ﺩﻋﺎﻳﺎﺕ ﻭﻋﺮﻭﺽ ﺍﻟﺸﺒﻜﺎﺕ ﻛﻤﺜﺎﻝ ﻟﻤﻦ ﻳﻘﻮﻝ ﻟﻴﻚ ﻓﻲ ﺍﻟﺪﻋﺎﻳﺔ ﺧﺶ ﻣﺠﺎﻧﺎ ﻋﻠﻰ ﻛﺬﺍ ﺍﻭ ﺣﻤﻞ ﻣﺠﺎﻧﺎ ﻛﺬﺍ
ﺭﺍﺑﻌﺎ : ﺛﻐﺮﺓ ﻧﻈﺎﻡ ﺍﻭ ﺳﺴﺘﻢ ﻭﻫﺬﻩ ﺑﺘﻜﻮﻥ ﺛﻐﺮﺍﺕ ﻣﻮﻗﺘﺔ ﻗﺪ ﻳﻜﺘﺸﻔﻬﺎ ﺍﻟﺸﺨﺺ ﺻﺪﻓﺔ ﻭﻣﺜﺎﻝ ﻟﻬﺎ ﺗﻬﻴﻴﺲ ﺍﻟﺸﺒﻜﺔ
ﺭﺍﺡ ﺗﺴﺄﻟﻨﻲ ﻛﻴﻒ ﺍﺷﻐﻞ ﻧﺖ ﻣﺠﺎﻧﻲ ﺑﺎﻻﺳﺘﻔﺎﺩﺓ ﻣﻦ ﻫﺬﻩ ﺍﻟﺜﻐﺮﺍﺕ
ﺍﻟﺠﻮﺍﺏ :
ﺍﻭﻻ : ﺍﻻﺳﺘﻔﺎﺩﺓ ﻣﻦ ﺍﻟﻤﻮﻗﻊ ﺍﻟﻤﺠﺎﻧﻲ ﻛﺴﻴﺮﻓﺮ ﻓﻲ ﺑﻌﺾ ﺍﻟﺒﺮﺍﻣﺞ ﻛﻤﺜﺎﻝ ﺍﻟﻴﻮﺭﻓﺮﺩﻭﻡ ﻭﺍﻟﺒﺮﻭﻛﺴﻤﺘﺮﻭﻥ
ﺛﺎﻧﻴﺎ : ﺍﻻﺳﺘﻔﺎﺩﺓ ﻣﻦ ﺍﻟﻤﻮﻗﻊ ﺍﻟﻤﺠﺎﻧﻲ ﻛﺴﻴﺮﻓﺮ ﻓﻲ ﻃﺮﻳﻘﺔ ﺍﻻﻳﺒﻲ ﺍﻟﻌﻜﺴﻲ ﻭﺫﻟﻚ ﺑﻮﺿﻊ ﺍﻟﻤﻮﻗﻊ ﺍﻟﻤﺠﺎﻧﻲ ﻛﺼﻔﺤﺔ ﺭﺋﻴﺴﻴﺔ ﻓﻲ ﺍﻟﻤﺘﺼﻔﺢ ﻭﻭﺿﻊ ﺑﺮﻭﻛﺴﻲ ﻣﻌﻴﻦ ﻓﻲ ﺍﻋﺪﺍﺩﺍﺕ ﺍﻟﻤﺘﺼﻔﺢ
ﺛﺎﻟﺜﺎ : ﺍﻻﺳﺘﻔﺎﺩﺓ ﻣﻦ ﺍﻟﺒﻮﺭﺕ ﺍﻟﻔﺎﺗﺢ ﻓﻲ ﺗﺸﻐﻴﻞ ﺑﺮﺍﻣﺞ ﻣﻌﻴﻨﺔ ﺗﺴﻤﻰ ﺍﻟﻔﻲ ﺑﻲ ﺍﻥ ( VPN )
ﻟﻌﻤﻞ ﻧﺖ ﻛﺎﻣﻞ ﻓﻲ ﺍﻟﺠﻬﺎﺯ ﻛﻤﺜﺎﻝ ﺍﻟﺒﺪﻱ ﺑﺮﻭﻛﺴﻲ ﻭﺍﻻﻭﺑﻦ ﻓﻲ ﺑﻲ ﺍﻥ
ﺭﺍﺑﻌﺎ : ﺍﻻﺳﺘﻔﺎﺩﺓ ﻣﻦ ﺛﻐﺮﺍﺕ ﺍﻟﻨﻈﺎﻡ ﻓﻲ ﺍﻟﺪﺧﻮﻝ ﻟﻠﻨﺖ ﻣﺒﺎﺷﺮﺓ ﺍﻭ ﻋﺒﺮ ﺑﺮﻧﺎﻣﺞ ﻭﺳﻴﻂ
ﺍﺧﻴﺮﺍ ﻣﺎ ﻫﻲ ﻣﻴﺰﺍﺕ ﻭﻋﻴﻮﺏ ﺍﻟﻨﺖ ﺍﻟﻤﺠﺎﻧﻲ
ﻣﻦ ﺍﻟﻤﺰﺍﻳﺎ ﺍﻟﺴﺮﻋﺔ ﻗﺪ ﺗﻜﻮﻥ ﺍﻋﻠﻰ ﻣﻦ ﺍﻟﻨﺖ ﺍﻟﻤﻔﻌﻞ ﻛﻤﺎ ﻳﻤﻜﻦ ﻣﻦ ﺧﻼﻟﻪ ﺗﺠﺎﻭﺯ ﺍﻟﺤﺪ ﺍﻻﻗﺼﻰ ﺍﻟﻤﺴﻤﻮﺡ ﺑﻪ ﻟﻜﻤﻴﺔ ﺍﻟﺪﺍﺗﺎ ﺍﻭ ﻣﺎ ﻳﺴﻤﻰ ﻋﻨﺪ ﺷﺮﻛﺎﺕ ﺍﻻﺗﺼﺎﻝ ﺑﺎﻻﺳﺘﺨﺪﺍﻡ ﺍﻟﻌﺎﺩﻝ
ﺭﺍﺑﻂ ﺗﻨﺰﻳﻞ ﺑﺮﻧﺎﻣﺞ ﺍﻟﺤﺎﻗﻦ ﺟﻮﺟﻞ ﺑﻼﻱ :
ﺭﺍﺟﻊ " HTTP Injector - (SSH/Proxy/VPN "(
https://play.google.com/store/apps/details?id=com.evozi.injector
ﺍﻟﺨﻄﻮﺓ ﺍﻟﺘﺎﻟﻴﺔ :
-2 ﻃﺮﻳﻖ ﺍﻟﺒﺤﺚ ﻋﻦ ﺍﻟﻬﻮﺳﺖ
ﺍﻭﻻ
ﻫﻨﺎﻟﻚ ﻣﻮﺍﻗﻊ ﻭ ﺍﺩﻭﺍﺕ ﺗﻘﻮﻡ ﺑﻬﺎﺩ ﺍﻟﺸﻲ
ﻭﺗﺴﺘﻄﻴﻊ ﺍﺳﺘﻐﻼﻝ ﻫﻮﺳﺘﺎﺕ ﺍﺧﺮﻯ :
ﺭﻭﺍﺑﻂ ﺣﻜﻮﻣﻴﺔ - ﺭﺍﺑﻂ ﺑﺎﻗﺔ ﻣﺤﺪﺩﺓ - ﺭﺍﺑﻂ ﺷﺮﻛﺔ - ﺭﺍﺑﻂ ﻓﻴﺲ ﺑﻮﻙ - ﺭﺍﺑﻂ ﻭﺗﺴﺎﺏ - ﺭﻭﺍﺑﻂ ﺍﻟﺘﻮﺍﺻﻞ ﺍﻻﺟﺘﻤﺎﻋﻲ ﻛﺎﻣﻠﺔ
ﻣﻮﺍﻗﻊ ﺃﺳﺘﺨﺮﺍﺝ ﻫﻮﺳﺖ :
https://www.robtex.com
dnspumbster.com
atsameip.com
ﻳﻌﻤﻞ ﻙ ﺍﻻﺗﻲ ﺗﻀﻊ ﺭﺍﺑﻂ ﻣﻮﻗﻊ ﺷﺮﻛﻪ ﺍﺗﺼﺎﻟﻚ ﺍﻟﺨﺎﺻﺔ
ﻣﺜﻼ ﺍﻧﺎ ﻭﺿﻐﺖ ﺑﻤﻜﺎﻥ ﺍﻟﺒﺤﺚ
MTN.com
ﻭﻧﻨﺘﻈﺮ
ﺭﺍﺡ ﻳﻄﻠﻊ ﻟﻲ ﺍﻟﻬﻮﺳﺘﺎﺕ ﺍﻟﻤﺮﺗﺒﻄﻪ ﺑﻤﻮﻗﻊ
MTN.com
ﻣﻼﺣﻈﻪ ﻣﻤﻜﻦ ﺗﻀﻊ ﺍﻱ ﺭﺍﺑﻂ ﺗﻌﺘﻘﺪ ﺍﻧﻪ ﻳﺼﻠﺢ ﻳﻌﻄﻴﻚ ﺍﻧﺘﺮﻧﺖ ﻣﺠﺎﻧﻲ ﺍﻓﺤﺺ ﺍﻟﺮﺍﺑﻂ ﻭﺗﺎﻛﺪ ﻣﻨﻪ
ﻫﻴﻚ ﻧﻜﻮﻥ ﺟﻠﺒﻨﺎ ﺍﻟﻬﻮﺳﺘﺎﺕ ﺭﺍﺡ ﻧﻔﺤﺼﻬﻢ ﻭﺍﺣﺪ ﻭﺍﺣﺪ
-1 ﻓﺤﺺ ﺍﻟﻬﻮﺳﺖ ﻧﻔﺴﻪ
-2 ﻓﺤﺺ ﺍﻟﺒﻮﺭﺕ
ﺍﻭﻝ ﺷﻲ ﺭﺍﺡ ﻧﻔﺤﺺ ﺍﻟﺒﻮﺭﺕ ﻻﻧﺎ ﺭﺍﺡ ﻧﺠﻠﺐ ﺍﻟﺒﺮﻭﻛﺴﻲ ﺑﻨﺎﺀ ﻋﻠﻲ ﺍﻟﺒﻮﺭﺕ ﺍﻟﻤﻔﺘﻮﺡ ﻭ ﺑﻌﺪﻫﺎ ﻧﻔﺤﺺ ﺍﻟﻬﻮﺳﺖ
-1 ﻓﺤﺺ ﺍﻟﺒﻮﺭﺕ ﻃﺮﻳﻖ ﺍﻟﻤﻮﻗﻊ ﺍﻟﺘﺎﻟﻲ :
ﻧﻀﻊ ﺍﻟﻬﻮﺳﺖ ﻓﻲ ﺍﻟﻤﻮﻗﻊ ﻭﺗﻀﻐﻂ ﻓﺤﺺ
http://www.ipv6scanner.com/cgi-bin/main.py
ﺍﻭ ﻋﻦ ﻃﺮﻳﻖ ﺍﺩﻭﺍﺕ ﺗﺮﻣﻜﺲ
-1 Real-Scann-DNS
-2 RED_HAWK
Nmap -3
-4 Nkito
ﻟﻨﻔﺘﺮﺽ ﺃﻧﻨﺎ ﻭﺟﺪﻧﺎ ﺍﻟﺒﻮﺭﺕ 80 open
ﻧﻨﺘﻘﻞ ﻟﺨﻄﻮﺓ ﺍﺣﻀﺎﺭ ﺍﻟﺒﺮﻭﻛﺴﻲ
ﻣﻮﺍﻗﻊ ﺑﺮﻭﻛﺴﻲ :
http://proxy-list.org/english/index.php
http://free-proxy.cz/en/proxylist/port/8080/ping
ﻣﻼﺣﻈﺔ ﺍﻟﺒﺮﻭﻛﺴﻲ ﻻﺯﻡ ﻳﻜﻮﻥ ﻣﺘﻞ ﺍﻟﺒﻮﺭﺕ ﺍﻝ ﻓﺎﺗﺢ ﻋﻠﻰ ﺍﻟﻬﻮﺳﺖ
ﻣﺜﻼ : ﻟﺪﻳﻨﺎ ﺑﻮﺭﺕ 80 ﻓﺎﺗﺢ ﻧﺠﻠﺐ ﺑﺮﻭﻛﺴﻲ 80
ﻧﻨﺘﻘﻞ ﻟﻠﺨﻄﻮﺓ ﺍﻟﺘﺎﻟﻴﺔ :
ﺗﻘﻮﻡ ﺑﻔﺘﺢ ﺗﻄﺒﻴﻖ ﺍﻟﺤﺎﻗﻦ
http injector
ﻟﻔﺤﺺ ﺍﻟﻬﻮﺳﺖ + ﺍﻟﺒﺮﻭﻛﺴﻲ
ﺑﻔﺤﺺ ﺍﻟﻬﻮﺳﺖ ﻋﻠﻰ ﺗﻄﺒﻴﻖ ﺍﻟﺤﺎﻗﻦ 1: ﺍﺩﻭﺍﺕ 2- ﻓﺎﺣﺺ ﺍﻟﻤﻀﻴﻒ : ﻧﻀﻊ ﺍﻟﺮﺍﺑﻂ ﻓﻲ ﺍﻻﻋﻠﻲ ﻭﻣﻦ ﺍﻻﺳﻔﻞ ﻧﻀﻊ ﺍﻟﺒﺮﻭﻛﺴﻲ ﻣﻊ ﺑﻮﺭﺕ ﻭﻧﻀﻐﻂ ﻓﺤﺺ ﻭﻧﻨﺘﻈﺮ ﺍﻧﺘﻬﺎﺀ ﺍﻟﻔﺤﺺ
:HOST ﺍﻟﻬﻮﺳﺖ
ﻫﻜﺬﺍ
Proxy:192.168.30.32:80
ﻭﻧﻀﻐﻂ ﻋﻠﻰ ﻛﻠﻤﺔ ﺗﺤﻘﻖ
ﻭﻧﻨﺘﻈﺮ ﻧﻬﺎﻳﺔ ﺍﻟﻔﺤﺺ
ﻣﻼﺣﻈﺔ : ﻧﻔﺤﺺ ﻋﻠﻰ ﺑﻴﺎﻧﺎﺕ ﺍﻟﻬﺎﺗﻒ ﺍﻟﻤﺤﻤﻮﻝ ﻭﻧﺘﺄﻛﺪ ﻣﻦ ﻋﺪﻡ ﻭﺟﻮﺩ ﺭﺻﻴﺪ ﺍﻭ ﺑﺎﻗﺔ ﻓﻲ ﺍﻝ ﺳﻴﻢ ﻛﺎﺭﺩ sim
ﺭﺍﺡ ﺗﻄﻠﻊ ﻧﺘﺎﺋﺞ ﺍﻟﻔﺤﺺ ﻭﻳﺠﺐ ﺍﻥ ﺗﻜﻮﻥ ﻫﻜﺬﺍ
️❗ 200ok
ﻭ ﻛﻠﻤﻪ Keep alive ️❗
ﻧﻨﺘﻘﻞ ﺑﻌﺪﻫﺎ ﻋﻠﻰ ﺇﻧﺸﺎﺀ ﺍﻟﺒﺎﻳﻠﻮﻭﺩ ﺍﻟﺨﺎﺹ ﻟﻠﻬﻮﺳﺖ
-1 ﻧﻀﻐﻂ ﻋﻠﻲ ﻋﻼﻣﻪ ﺍﻟﺜﻼﺙ ﺧﻄﻮﻁ
ﻭﻧﺨﺘﺎﺭ ﺍﻟﺨﻴﺎﺭ ﺍﻷﻭﻝ payload Generator
ﻛﻤﺎ ﻓﻲ ﺍﻟﺼﻮﺭ 👇
ﻧﻨﺘﻘﻞ ﺍﻟﻰ ﺍﻟﺨﻄﻮﺓ ﺍﻟﺘﺎﻟﻴﺔ :
ﻭﻫﻲ ﺇﻧﺸﺎﺀ ﺣﺴﺎﺏ SSH
ﻣﻦ ﻫﺬﺍ ﺍﻟﻤﻮﻗﻊ ﻭﻳﻮﺟﺪ ﻣﻮﺍﻗﻊ ﻛﺜﻴﺮﺓ ﻝ ﺃﻧﺸﺎﺀ ﺣﺴﺎﺏ ssh
https://www.sshmonth.com/ssl-america
ﺑﻌﺪﻫﺎ ﺗﻘﻮﻡ ﺑﺘﺴﺠﻞ ﺩﺧﻮﻟﻚ ﺍﻟﻤﻮﻗﻊ ﻭﻳﻀﻬﺮﻟﻚ
ﻋﺪﺓ ﺳﻴﺮﻓﺮﺍﺕ
ﺗﺨﺘﺎﺭ ﺍﻝ ﻳﻨﺎﺳﺒﻚ ﻣﻦ ﺍﻟﺴﻴﺮﻓﺮﺍﺕ
ﻭﺗﺎﺧﺬ ﺍﻟﻬﻮﺳﺖ ﺍﻳﺒﻲ ﻭﺍﻟﺒﺎﺳﻮﺭﺭﺩ ﺍﻝ ﺭﺍﺡ ﺗﺴﻮﻱ ﺑﺎﻟﻤﻮﻗﻊ
ﻭﺗﻨﻘﻞ ﻫﺬﺍ ﺍﻟﺒﻴﺎﻧﺎﺕ ﻋﻠﻰ ﺗﻄﺒﻴﻖ ﺍﻟﺤﺎﻗﻦ ﻛﻤﺎ ﻓﻲ ﺍﻟﺼﻮﺭ ﺍﻟﺘﺎﻟﻴﺔ
ﻃﺒﻌﺎ ﺍﻟﻬﻮﺳﺖ ip ﻭﻛﻞ ﻣﻌﻠﻮﻣﺎﺕ ﺭﺍﺡ ﺗﻼﻗﻴﻬﻢ ﺑﺎﻟﺤﺴﺎﺏ ﺍﻝ ﺗخدم منو ssh ﺍﻧﺖ ﻓﻘﻂ ﺗﻨﻘﻠﻬﻢ ﻫﻨﺎ 👇
ﺑﻌﺪﻫﺎ ﺗﻀﻐﻂ ﺣﻔﻆ
ﻭﻧﻨﺘﻘﻞ ﻻﻧﺸﺎﺀ ﻣﻠﻒ ﺣﺎﻗﻦ
ﻫﻜﺬﺍ ﺍﻧﺘﻬﻴﻨﺖ ﻣﻦ ﺗﺼﺪﻳﺮ ﺍﻟﻤﻠﻒ ﺍﻟﻰ ﺫﺍﻛﺮﺓ ﺍﻟﺠﻬﺎﺯ
ﻭﺑﻌﺪﻫﺎ ﺍﺿﻐﻂ ﺗﺸﻐﻴﻞ ﻟﻠﺘﺎﻛﺪ ﻣﻦ ﻋﻤﻞ ﺍﻟﻤﻠﻒ ﺍﻟﺨﺎﺹ ﺑﻚ
شكرا لك
ردحذف