اقتباس:  Vangelis   كتب/كتبت  
كمبيوترجي (f)

سباق بالخير دايما  
بس ياريت توضح قليلا .. يعني علي سبيل المثال الاخ اللي اخترق النادي منذ مده تم تتبعه و كشف الاي بي الخاص به .. ازاي نسي المخترق تنفيذ خطواتك و خطوات كولمبو ؟ ام انه اثر تكبير دماغه مثلا ؟

ياريت دوره برمجيه للاشبال :yes:

هههه قصدك دورة هكرية للأشبال :lol:

عن نفسى انا من القبعات البيضاء بخاف اعرف الناس على الفولة و اللى فيها و بعدين اعيش حامل الذنب سؤء تصرفاتهم. كمان انا من مشجعى فكرة التطوير الذاتى و عدم إنتظار الغير لتوفير المعلومة حتى لو كان ده هياخد وقت طويل

(f)

اقتباس:  المفتش كولومبو   كتب/كتبت  
الزميل كمبيوترجي

لا هناك فرق كبير بين الـ SSH و الـ SSL فهذا شئ و ذاك شئ آخر و إن كانوا يشتركون فى الهيكل العام لطريقة العمل.

كلا منهما يستخدم تشفير بإستخدام تقنية  public-key  

الـ SSH شبه ال VPN و لمزيد من المعلومات

SSH

SSL

VPN

مراحب صديقي المفتش...

شكرا على اللينكات :9: أنا بقالي فترة أستخدم الSSH في عملي لكن دون العلم بمبدأه تماما والآن عرف ما هو لذلك أشكرك، أما بالنسبة للSSL والVPN فهما حسب علمي مفهومان مترابطان لأن الVirtual Private Network تستخدم الSecured Socket Layer وهذا ما تعلمته في الجامعة!!

قريبا سأبدأ العمل مع منتجات شركة Juniper وعندهم مجموعة محاضرات تدريب عن الSecurity شيء جميل جدا لعلي أفيدكم بشيء عندها :redrose:

Vangelis كيفك يا صديقي (f)

أنا شرحت كيف يمكنك استخراج المعلومات التي تريدها من الPacket لكن كنت أتحدّث في العمق تماما، أما كيف تعمل البرامج على الحصول على هذه المعلومة فهذا شيء يختلف من برنامج لبرنامج، قد يكون البرنامج الخاص بسيرفر النادي يقوم بعمل Log يحتفظ في بالIP لكل مستخدم قام بالولوج وعمل Access عليه...

طبعا عملية استخراج هذه المعلومات بسيطة لأن الHTTP هو عبارة عن Text Based Protocol ويعمل على الApplication Level بالتالي سهل فهمه وتحليل معانيه وستجد الكثير حوله على النت...

:redrose:

بوركتم جميعا يا شباب , وان كنتم تتتكلمون بغموض - علي الاقل بالنسبه لي - فما أردته فهمه لا يختلف عن طرح صاحب الموضوع نفسه و هو كالاتي :

كيف يمكن مثلا تعقب شخص يدخل من خلف بروكسي ( ولنقل عنوانه مثلا 217.52.112.14 ) وكيف يمكن استخراج الاي بي الاساسي لجهازه (لنفترض مثلا انه 61.112.50.23 ) من خلال البروكسي نفسه .. هل يتم فك البروكسي والحصول علي ارقام الاي بي المسجله كلها فيه والبحث عن ضالتك :what:

اه بالمناسبه : لاحظت ان مواقع المجاهدين (مثلا واحد اسمه شبكه الحسبه ) تنصح باستخدام هذه البرامج "الفشنك" للحمايه اثناء نشر الملفات الجهاديه عن استخدام الرشاشات و القنابل و المعرفش ايه .. فهل الحكايه كلها "ضحك ع الذقون" وان جميعهم مراقبين ويمكن قفشهم في اقل من ثانيه .. وطبعا انتم عارفين دي تهمه "ارهاب" لزق 100% لا يوجد فيها محامي ولا بطيخ :10:

الزميل Vangelis

ببساطة الإجابة على سؤالك هى نعم.. مهما عملت يمكن فى النهاية الوصول للجهاز الذى بدأ منه الهجوم. اعتذر لآنى للن اشرح بالتفصيل كيف يتم هذا و إن كان جزء من الإجابة يكمن فيما شرحة الزميل كمبيوترجي.

بالنسبة لعالم الهاكر يا صاحبى فالموضوع اكبر بكتير جدا من شوية برامج يستخدمها "المجاهدون" على النت سواء لضرب مواقع او لنشر أفلام و الهبل الإرهابى. مازلنا جهله جهله جهله يا صاحبى

أنصحك بالبحث عن شئ اسمه الـ botnet الذى يطلق عليه ايضا الـ Zombie Army و لا تذهل مما ستقرأه. كمقدمة يمكنك قراءة هذا التعريف. إنها الحرب بجد.

جيوش الزومبى هذه هى التى تهاجهم servers مثل Paypal أو yahoo او Amazon. هذه الجيوش هى الخطر بعينه. و بناء جيش منها يستغرق سنوات.

راجع هذا راجع هذا اللنك

http://torpark.nfshost.com

اقتباس:  طارق القدّاح   كتب/كتبت  
كلها برامج كذب بكذب.
هناك طريقة اسمها spoof
الوحيدة التي تخفي رقم الإيبي فعلاً، ولكنها تحتاج لمعرفة بأنظمة لينوكس، وبالبرمجة.
(f)

هل تقصد ip spoofing ??

الطريقة التى أستخدمها kevin mitnick عندما أخترق جهاز shimomura ؟؟

ولكن هذه الطريقة لا "تخفى" الايبى يازميلى وإنما "تخدع" من يريد تتبع الايبى فتعطيه ip مخالف للحقيقة . مجرد عملية خداع "للبرنامج" الذى يصطاد الايبى .
وهذه البرامج يمكن خداعها بسهولة .

تقبل تحيتى (f)