كيف يعمل الهكرز....وكيف يفكر...

[ahmadix]

الـhacking مصطلح ليس له تعريف صحيح عربيا و يخطئ من يظن ان معناه الاختراق و التخريب ..

و تعريف هذه الكلمة في أغلب موسوعات الامن و الشبكات :
**أنه محاولة للتغلب على نظام الامن في شبكة حاسوبية و الـ"Hackers"
هم مجموعة من المبرمجين المحترفين المهتمين بمعرفة و تعلم كيف تعمل نظم الكمبيوتر "غالبا يونكس و ويندوز ان تي" و الشبكات "TCP/IP" و هم يخفون شخصياتهم الحقيقية و يعملون بسرية تامة و بمعدات بسيطة عادية للدخول لهذه الانظمة .

و يجدون الرضى و السعادة بتحدي قوة الامن في شبكات الكمبيوتر و لا يتسببون بتدمير هذه الشبكات و الانظمة و سرقة المعلومات منها .
و يختلف عن الـ"Cracking" و هم تقنية متخصصة بسرقة البرمجيات المحمية عن طريق ازالة الحماية عن البرمجيات
و تسهيل عملية نسخها و تدمير تاريخ التجريب و النسخ المؤقته . و يختلف عن الـ"phreaking" و هي تقنية متخصصة
بانظمة الاتصالات و سرقة المكالمات الدولية .

و الحقيقة أن الـ"Hacker" يجمع جميع هذه الصفات ......

ستكون مجموعة من الدروس لمحبي هذا العلم... فالهكر علم وليس تخريب..
للأسف الكثير وخصوصا من الأطفال العرب يسمون انفسهم بالهكر... بمجرد استعمالهم لبعض البرامج السخيفة -اعذروني-
ومنهم من يسميها جهاد الكتروني فتجده يضرب اي موقع بغض النظر عن اهداف الموقع.. ربما لضعف اللغة الانجليزية...
ان كنت من هذا النوع أرجوك دع الصفحة ولا تكمل فاهدافك غير أهدافي...

صدقوني سيكون هناك الجديد الذي لا يعرفه الا قلة.. وسيكتب لأول مرة في منتدى عربي..

لكن لن أكتب وأقرأ وحدي ... اريد المهتمين... اريد طلاب العلم لا المخربين........ تحياتي للجميع...



أحمد

[Dr.Silent]

للأسف الكثير وخصوصا من الأطفال العرب يسمون انفسهم بالهكر

نعم نعم

حتى الكبار كذلك

:afro

حتى انهم لا يعرفون استخدام النظام بشكل جيد فقط يعرفون استخدام البرامج السخيفة ...:wleft

[ahmadix]

شكرا أخي على مرورك الكريم..

اين البقية... تعالو نتناقش يا جماعة..

[ahmadix]

نتابع...

طريقة التفكير لايجاد الحل ... هل تفكر مثل الـ"hacker " ماهو الـsocial eng ??

مسلمات و ثوابت(def):
الهاكر انسان يعلم بينه و بين نفسه ان جميع الانظمة على سطح الكرة الارضية قابلة للاختراق .
الهاكر يعلم ان أكثر الاجهزة أمانا هو الجهاز المغلق "يعني معموله shutdown و مفصول.
الهاكر يعلم ان المعلومة او data ما ان تبث في الهواء فهي ملك للجميع و مهما كانت محمية او مشفرة يمكن أخذها .

اذا الهاكر انسان واثق من نفسه و يريد تحدي المستحيل و قهره .. .


كيف يفكر الهاكر ...

مثال : انت واقف في طابور لتنفذ معاملة .. و ليس عندك واسطة .. و سمعت اسم أحد الموظفين
هل تستغل هذا الاسم لتسهيل معاملتك .. الانسان العادي ينتظر دوره ... الهاكر يفكر دائما
و يستطيع استغلال اسم الموظف لتأليف قصة يقنع بها الموظف انه يعرفه او يعرف قريب له ..

اذا انت هاكر .. يجب ان تستغل كل معلومة تستطيع الحصول عليها .. و كل معلومة مفيده و لها استخدام
الذكاء يكون بتجميع هذه المعلومات الصغيره و استخدامها بوقت قياسي ..

-------------------------------------
استنتاج :
- استغلال جميع المعلومات المتوفرة عن موضوع معين للحصول على مميزات .
- سرعة توظيف هذه المعلومات في حدث مهم .
- هذا يسمى "social engineering " .
-------------------------------------


ربما نتسائلون ما الفائده من هذا الكلام الفاضي :

هذا الكلام الفاضي هو الاساس للـ"hacking" .. جلب المعلومة و استغلالها

مثال عملي : انت تستخدم محرك بحث جوجل و تريد قراءة العرب تايمز و هي ممنوعة في جميع الدول العربية
و عليها تشديد و لا تمتلك ارقام للبروكسي .. انت هاكر تستطيع استغلال الـcashed او الصفحات المخبأه في جوجل
لدخول الموقع ... سؤالكم سيكون .. دخلنا الصفحة الاولى و بعدين .. أجاوب .. تستطيع استغلال
عناوين الاخبار في الموقع لاعادة البحث في جوجل و دخول صفحة أخرى لعنوان معين في هذه الجريدة ..
يعني انك قمت باستغلال معلومة بسيطة و تغلبت على نظام حماية يكلف الدول العربية مبالغ لمنع الجريدة من الظهور
و قرأتها بكل سهولة و بساطة ...

من الاساليب المستخدمة في وسطنا العربي و التي شاهدتها بام عيني .. استغلال ظاهرة العلاقات بين الشباب و البنات
على الانترنت .. يعني انت على الشات و شاهدت شاب ذكي يتفاخر بمعلوماته .. تدخل باسم بنت و تدلعله
و تخبره بمدى اعجابك به و بعد ذلك يصبح عندك مصدر معلومات مجاني و غبي . من الممكن ان يكون
هذا الشخص موظف بمنصب خطير .. اداري على سيرفر مهم .. و انت تسأل ببراءه و انوثة
عن المعلومة و هو يجاوب بكل ثقه و غباء لمنحك المعلومات التي تريدها ..

ملاحظة : ذكرت هذه المعلومة لتوخي الحذر في اي شات :-) ....


هذا الدرس هو البداية عندما نفكر بهذه الطريقة تستطيع اكتشاف الحلول للكثير من المشاكل التي تواجهك و ستمتلك القوة و الخبرة مع المدى البعيد و سيكون لك اسلوب مميز ..

.. اذا كنت تريد استحقاق لقب هاكر عليك التفكير مثل الهاكر .. هل وصلت الفكره .

الهاكرز الغربي وخصوصا الأمريكان منهم نشروا ابحاث عن طرق استغلال اللحظه و اختراق العقل الانساني و نحن نبحث عن تخريب اجهزة بعضنا البعض وا اسفاه...


في المواقع الامريكية يكثر المبتدئون من السؤال ب"كيف افعل كذا؟" و بالنسبة لعالم الهاكر هذا هو السؤال المحرم ..لان العلم يأتي من التجربة و التعلم الذاتي .. و لكن السؤال لا يتوقف ... فاتفق الهاكرز الامريكان على مصطلح RTFM و الذي اخذ من الاحرف الاولى لهذه الجملة
Read The Fuckin Manul

للرد على هذا النوع من الاسئلة ... و معناه يختلف من مكان لاخر لغويا .. و لكن بالنسبة للغة الشارع "أقرأ دليل الاستخدام مع تأكيد بلفظ التمكن باللهجة الشوارعية الامريكية"

ملاحظة:بعض الكلمات السابقة تتنافى مع اخلاقنا و لكن للغرض التعليمي وجب ذكرها ...

ماذا يعني هذا الكلام ؟... يعني انت هاكر محترف ... اذا عليك الكف عن الاستفسار ... و الرجوع لدليل الاستخدام manual
قبل السؤال .. و في حالة لم تجد جواب في الدليل .. نحن على استعداد للمساعدة ..


اذا من النقاط الهامة لكل راغب في تعلم الhacking .. قراءة دليل الاستخدام عند مواجهة مشاكل ...و هي من الاساسيات
و مرة على مرة .. سيكون عندك قاعدة بيانات خاصة تفيدك في اي عمل او اختراق او مساعدة للغير ..

يعني ... كل جهاز* ..تلفزيون ..راديو ..و غيرها .. معاها دليل استخدام .. و الذي يقرأ الدليل هو في غنى عن الناس .
أجهزة الكمبيوتر معها دليل ... كل قطعة في جهازك .. لها دليل و تعريف ... كل برنامج تنزله من الانترنت معه دليل
و ملف readme .. كل كود برنامج تنزله من الانترنت معاه دليل ... كل موقع له دليل "اتفاقية الاستخدام"
و كل موقع فيه "about me " , "about us" ...

*بالنسبة للأجهزه الاخرى غير الكمبيوتر أيضا هي مهمه .. لان الهاكر انسان مثقف و ذكي و يفهم بجميع الاجهزة الكهربائية و كل جهاز له فائده و سوف نتطرق في هذا المشوار الطويل من الدروس انشاء الله للموجات اللاسلكية و طرق التنصت و بناء معداتك الخاصة من دوائر كهربائية انت ستقوم باعدادها ..

هل تعلم ان كل صغيره و كبيره في الانترنت و الشبكات موجوده بدليل ايضا.... منذ نشأة الانترنت حتى الان ...و ضعتها DARPA او Defense Advanced Research Projects Agency

لا اريد الخوض في درس تاريخ الانترنت لانه مذكور في الكثير من المواقع .. و لكن اذا كان هناك مهتمين .. بالتاريخ
سأقوم بوضع درس تاريخ .

في ملفات تسمى rfc ... و سوف تلاحظ ان كل كتب الكمبيوتر الجامعية و غيرها في قسم المراجع تكتب مثلا rfc-2220 و rfc-200 و هذه المراجع موجودة في هذا الموقع :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
و تستطيع انزالها كاملة من :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
و في هذه الصفحة أهم المراجع المتعلقة في الانترنت :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]

و هذه المراجع تشرح عمل البروتوكولات الخاصة بالانترنت و الاتصالات .و الاجهزة المخصصة لذلك .المودم و كروت الشبكات و الساتالايت


بالنسبة لنظم التشغيل ويندوز او لينوكس هناك دليل استخدام

و أنصح باقتناء كتاب لكل منهما و يفضل الكتب عن الشركات الكبيرة مثل المايكروسوفت .. الريدهات ..صن سيستمز .. سيسكو

سنتحدث لاحقا عن اللينوكس و الويندوز و الفروق و السيئات و الايجابيات ..و لكن الهاكر "يفهم بكل شيء!"

تستطيع الحصول على دليل للمعالج من موقع المعالج الذي تملكه .. و أي كرت عندك .. تعرف اسمه .. أرجع لموقعه
أو استخدم محرك البحث لتجد الشركة المصنعة و تأخذ نسخة من الدليل ..

ملاحظة مهمة : دليل الاستخدام ليس كتاب تعليمي هو دليل للاستخدام و هناك فرق كبير بين دليل الاستخدام و كتب التعلم .. دليل الاستخدام لا يذكر امثلة .. بل يركز أكثر على شرح الاوامر و يفترض بك انك متعلم ....

سف لعدم الترتيب... لكن بعد الانتهاء ان شاء الله سنرتبها جميعا .. وسنقوم بجعلها على شكل كتاب و مرجع لكل من اراد العلم لا التخريب..

تحياتي للجميع..

[fmfm]

بدايه رائعة اخ احمد وسيتم تثبيت الموضوع حتى تتابعه معنا ..............

بالنسبه للموضوع فهو رائع ولكن ايضا اخي لا تنسى ان عالم البرامج يتغير ....صحيح انه تغير بطيئ لكنه تغير موجود وعالم الهكر (في رايي) اصبح قسمين
- قسم يشمل من ذكرتهم في الاعلى وهم من يحاول ان يخرب .
- قسم يعمل لتطوير عالم البرامج عن طريق كشف الثغرات فيه وهذا القسم هو الاقوى طبعا


بانتظار المزيد اخي وتجاوب الاعضاء
مع التحيه

[ahmadix]

شكرا لك اخي fmfm على التشجيع وان شاء الله سنتابع جميعا... لا ادعي العلم فكلنا طلاب علم هنا... وكل منا سيفيد الاخر.. لكن بدنا همة الشباب :-) ... بالنسبة للشقين أخي الكريم... فأما الشق الاول وهو المخرب ... فلا يحق له ان يسمي نفسه هكرا... وانما هو كراكر فالهكر يبني ولا يهدم..
مصطلح وكلمة هكر ليست كلمة جديدة استحدثها اهل التكنولوجيا وانما هي كلمة كانت تطلق في الغرب منذ القدم على كل محترف في مهنه...

ما سنذكره هنا سيكون لاغراض تعليمية وسنستفيد جميعا على المستوى العلمي .. وصدقوني المادي.. فالان من يعمل في هذا المجال اقصد مدراء الامان يتقاضون اعلى الاجور ولهم شأنهم في كل مكان.. ربما في الشرق الاوسط لا زال مجال الامان محدودا وليس له ذلك الاهتمام.. لكن صدقوني هي مسألة وقت وسيصبح لها أكبر اهتمام...

تحياتي للجميع وان شاء الله سنكمل قريبا بمشاركة الجميع...

[ahmadix]

تغطية الأثر... يعني التحول لشبح :-)

اليوم سنتحدث عن موضوع تغطية الاثار .. أو الامان و الامنية في نظر المخترق ...

و هي دفعة في شكل نظري للبحث عن حلول .. لن أتطرق كثيرا للجانب العملي ... سأعطي لمحة و ملاحظات .

الhacker يدخل لانظمة الكمبيوتر ليتحداها و يتعلم المزيد عنها .. هذا متفق عليه *

الدخول سهل و الخروج سهل .. و الاختراق عملية 1+1=2 و لكن .. كل عملية دخول تنتج معلومة بان هناك دخيل.. تخزن
في مكان ما في النظام المخترق و يعود لها المسؤول و يتمكن من معرفة ساعة الدخول لنظامه و معلومات كاملة عن المخترق .


*النقطة الاولى .... لا تفكر بمحاولة الدخول لنظام حساس "حكومي او عسكري" من منزلك ..و أنصح ان لاتفكر به مطلقا .

و أقول ان دخول وزارة الدفاع الامريكية سهل ... صدقوني اسهل مما تتصورون ... و لكن النقطة الاساسية كيف ندخل بدون ان ندخل ... او كيف اخترقه بدون ان اخترقه ... كيف أقتحم النظام بدون أن يحس أحد أنني اقتحمت النظام ... و جميعنا متفق ان حكوماتنا لن تحمينا كما يحدث في الصين و كوريا بل ستسلمنا فورا بعد ان تعذبنا في سجونها و تتهمنا بالانضمام لجماعة ارهابية ... والباقي تعرفونه..


ملاحظة: تخريب موقع الوزارة على الانترنت ليس له علاقة بدخول انظمة الوزارة ... لان موقع الوزاره محمل على سيرفر تجاري ..موقعهم مثل اي موقع شخصي على سيرفر الخدمة .. احببت التوضيح لان البعض يخلط بين تخريب موقع و دخول نظام يحتوي على معلومات حساسة..


ملاحظة أخرى: جميعنا متفقون ان الولايات المتحدة تخصص مبالغ و ميزانيات للامن القومي و منها أمن المعلومات و الاتصالات لانها تعلم ان أهم دعائم التفوق العسكري هي أمن المعلومات و سريتها ... و ضمان عدم كشف اتصالاتها مع قواعدها حول العالم

*النقطة الثانية .... لا تتحدث عن عملياتك مع أصدقائك لان الكلام ينتقل بسرعة و ستجد نفسك بين القضبان.

*النقطة الثالثة .... تعلم كيف تمحي الملفات الدالة عليك من جهازك .. يعني الكوكيز و temp


ملاحظة: المسح و delete لا يزيل الملف.. انت لما تقوم بعمل مسح لملف في جهازك بامكان أي شخص ان يحصل
عليه و لو بعد مدة طويلة..لانه أزيل من فهرست التنظيم في نظام التشغيل و لكنه ما زال موجود في الهاردديسك .. لذلك
يجب ان تتعلم معنى مصطلح wipe و هو تشفير المعلومات بشكل عشوائي قبل مسحها .. لكي لا يستطيع أحد الرجوع اليها و هناك برامج مجانية تقوم بهذه العملية ...مثل :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
و هو برنامج تجريبي مميزاته جميلة .. و لكنه تجريبي سأحاول البحث عن واحد مجاني و لكن أعذروني لا املك الكثير من الوقت للبحث .

*أنا أستخدم برنامج PGP على نظام لينوكس و هو ممنوع في البلدان العربية و كوريا و الصين ضمن اتفاقية أمان المعلومات الامريكية التي تمنع تشفير الحزم بطريقة معينة و سنتحدث عن التشفير لاحقا .. .. و هذا البرنامج يمكنك من استخدام لغة التشفير التي تريدها و قوة التشفير و مواضيع مخصصة لتشفير رسالة او هارديسك .. ومن ضمنها الwipe . حبيت أذكر هذا لانني لم أستخدم غير هذا البرنامج و نوع التشفير ...و هناك الكثير على الانترنت ... عليك بالبحث .. و سوف تجد برامج قوية ...


الان نصل لموضوع دراسة نظم التشغيل و متابعة أخر الاخبار المتعلقة بامنها ... يعني انت تعلم ان كل نظام تريد اختراقه موجود ..و تستطيع الحصول على نسخة منه ... كل ما تعلمت اكثر عن انظمة التشغيل كل ما اكتسبت خبره اكبر في موضوع الاختراق ... يعني الاوامر و غيرها .. سأتحدث في هذا الموضوع منفردا و لكن أذكر هنا فقط موضوع ملفات LOG
هل تعلم اين مكان وجود ملف LOG على نظام معين .. كل عملية تحدث في النظام لها log يعني ملف يرجع له المختص لمتابعة العملية .. و المتواجدون في النظام و كل شيء اخر مسجل ...
اذا تريد الاختراق .. تعلم كيف تزيل اثار اختراقك من النظام .. و هذا يعني متابعة أخبار الشركات المختصة بالامنية على الانترنت و أخبار أهدافك و الانظمة التي تريد أختراقها .. هل تمتلك نظام معين ..متى حدثت النظام ... ماذا أعرف انا عن النظام يجب ان تكون up to date مع أخر التطورات ...


مثال :
عندما تقوم بعملية أختراق .. يجب ان يكون لك خطة سير و عمل ..مثلا تبدأ بالسيطرة على اسم مستخدم قوي او الاداري نفسه super user او admin او ال root
ثم العمليات التي تريدها ... و أخيرا ازالة ملف اثارك ..log file . سنتحدث لاحقا عن هذه الامور لكن .. أحب اظهار اهمية الlog و مسحه قبل الخروج من عملية ..


اذا تعلمنا اليوم أهمية مسح اثار الدخول لنظام معين ... حتى نصبح أشباح .. و للوصول للتخفي .. تحتاج للمزيد من القراءة و التعلم ... و نعود و نذكر الهدف و هو القراءة و توسيع مدارك العقل للحصول على التمكن و القوة .

الهاكر لا ياخذ مواضيع جاهزة تتحدث من الالف للياء عن كيف ادخل نظام .. و يقوم بتنفيذ الموضوع .. الهاكر يتعلم من 1000 موضوع مختلف لايجاد فكره معينة تمكنه من اختراع اسلوب خاص به ..


للحديث بقية... ووين المهتمين يا جماعة...

[Zorro]

المهتمين كتتتتتتتتتتتتتتتتتتتتتتتت تير

[fmfm]

شكرا على الدرس الثاني

وفعلا نقاط جوهريه التي ذكرتها خصوصا موضوع الاختراق من الدول العربيه حيث انني اعتقد انه اخطر من الاختراق من اروربا وامريكا .......

بالنسبه لموضوع الاثار .....الا تعتقد ان الانظمه Live التي لا تنصب على الجهاز تساعد في تصعيب الوصول الى المخترق؟؟

وطبعا يبقى شيئ ربما لم نسيته وهو تعاون مزودي الانترنت مع الحكومات حيث انه معروف ان لكل مستخدم عنوان (اي بي) وهذا العنوان من المزود، والمزود مع الحكومه، والحكومه مع ............بكفي هيك:D

[ahmadix]

أخي zorro

شكرا على مرورك الكريم... واتمنى ان ارى تعليقاتك على الدروس ومشاركتك...


اخي fmfm

شكرا على مرورك أخي الكريم... وسيكون لنا وقفة مع انظمة المراقبة الموجودة في دولنا العربية والتي يسيطر عليها مزودي الخدمة وشركات الاتصالات وبالأخص المسؤول عن العمود الفقري (backbone) والذي للاسف في كل دولة عربية واحد -سياسة احتكار- :-)

بما انك استبقت الاحداث سأتكلم بصورة بسيطة هنا ... وسنتعمق فيما بعد..
في بلدك -خصوصا بعد 11 سبتمبر- يجري مسح يومي باستخدام تقنيات "Extraction " او "Crawler Tech " او ما يسمى بالـ"data mining " و يتم تجميع هذه المعلومات و فلترتها للتوصل للاخطار المحتملة على الامن في عدد من البلدان... طبعا مفهوم قصدي اي بلدان :-)

للأسف الخصوصية الان عملة نادرة... لن تتحقق الا بتوعية المستخدم بأن كل كلمة مراقبة ومحسوبة عليه... وان كل حرف يتم اخراجه من جهازه سيمر على هذه الانظمة... ما علينا...

لذلك انصح دائما بعدم استعمال الكلمات الكبيرة -الحيطان الها اذان- والتي قد تكون دليل لادانتك مع العلم بأنك بريء.. لكن ارضائا للبعض.. لا نريدك ان تكون كبش فداء :-)

على العموم من الممكن تفادي تجسسهم بالتشفير ... واحيانا تزوير الي بي وسنتكلم عنه فيما بعد..


شكرا على المرور الكريم.. وان شاء الله نتابع خلال أيام... قليلة..
ويـــــــــــن المهتميين...