كيف تخترق باستخدام ال Telnet
السلام عليكم
تل نت للاختراق Telnet اختراق بل Telnet
--------------------------------------------------------------------------------
كل شيء بالتفصيل .....
القسم الأول Telnet كان ومازال الأداة المفضلة لمخترقي المواقع ( الهكرز ) ....................
ماهو ال Telnet ؟؟؟؟؟؟؟؟؟؟ وما استخداماته ؟؟؟؟؟ كل شي بالتفصيل ...............
يعتبر Telnet بروتوكول من بروتوكولات TCP/IP للإتصال بأجهزة الكمبيوتر البعيدة , كما أنه تطبيق من تطبيقات TCP/IP يتم استخدامه في تشغيل برامج Telnet لكي يتم استخدام جهاز الكمبيوتر بطريقة فعالة كما لو كنت تجلس أمامه .
كيف يتم الإتصال ؟؟؟؟؟
يتم الاتصال باستخدام تطبيق ال Telnet الموجود على الوحدة التابعة ( الجهاز المتصل ) بالاتصال بتطبيق Telnet الموجود على وحدة الخدمة ( الجهاز الهدف ) وعادة ما يكون Telnet Daemon .................. يبدأ الاتصال من تطبيق الوحدة التابعة ( على جهاز الكمبيوتر المحلي المتصل ) ====== إلى البروتوكول (الموجود أيضا على جهاز الكمبيوتر المحلي المتصل ) ===== ثم ينتقل على شبكة الإتصال ====== إلى بروتوكول Telnet ( الموجود على جهاز الكمبيوتر البعيد ) ==== ثم إلى خدمة Telnet ( على جهاز الكمبيوتر البعيد ) وهو طبعا الجهاز الهدف .......... وهنا يعمل تطبيق Telnet كبرنامج محاكاة , ويتم إرسال أية أوامر يقوم المتصل بكتابتها عبر الشبكة لكي يتم تنفيذها من قبل جهاز الكمبيوتر البعيد ...... علما أن الـ( Telnet Daemon ) يستمع على المنفذ 23 في انتظار الاتصال به .
خدمات ال ( Telnet )
1- يمكنك استخدام ال Telnet كمتصفح ويب لأي موقع , ولكنه سيعرض لك مصدر الصفحة حصرا أي ال Source للصفحة , وذلك لأن خدمة ال Telnet كانت تُستخدم عندما كانت مواقع الانترنت مجرد نصوص .......
2- ويمكن استخدام ال Telnet أيضا ك FTP Client فهو يعمل عمل Gute FTP تماما وذلك باستخدام أوامر يتم إدخالها من خلال ال Telnet ........
3- ويمكنك من خلال ال Telnet أيضا تصفح الايميل POP Mail وقراءة رسائلك الواردة وارسال ما تريد من رسائل , وهذا طبعا اذا كان الايميل من نوع POP Mail وهو اختصار ل Post Office Protocol ........ طبعا يختلف عن ايميل الويب المستخدم حاليا مثل Yahoo و Hotmail ...... ومن المواقع التي تقدم مثل هذه الخدمة مثلا : http://www.hotpop.com/ كما أن ل Telnet خدمات أخرى لا حاجة لذكرها هنا لأن معظمها أصبح قديما وربما عديم الفائدة نوعا ما ...........
تشغيل Telnet وضبط إعداداته :
يمكنك تشغيل Telnet من Start === Run ==== ثم نكتب Telnet ......... كما يمكنك تشغيله من متصفح === اذهب الى الاكسبلورر و اكتب telnet:/// ولضبط إعداداته حتى يعمل بشكل صحيح نقوم بالتالي :
إذهب الى القائمة Terminal === ثم اختر منها ==== Preferences ثم نقوم بتفعيل ( وضع علامة الصح ) على كل من VT - 100/ANSI و Local Echo و Block Cursor والآن Telnet جاهز للعمل ..... استخدام ال Telnet كبروتوكول نقل الملفات FTP ........... من القائمة Connect اختر Remote System ثم اكتب في ال Host Name اسم الموقع المراد التشبيك عليه مثال ذلك : FTP.Yahoo.com واكتب كذلك البورت وغالبا ما يستخدم ال FTP بورت 21 .......... عندما يتم نجاح الاتصال سيطلب منك ادخال اسم المستخدم User و الباسوورد Pass قم بإدخالهما اذا كنت تعرفهما أو ادخل بواسطة ( المستخدم المجهول ) Anonymouns اذا كان الموقع يدعم هذه الخدمة ومثال ذلك ..... عندما يطلب منك ادخال اسم المستخدم اكتب ما يلي : User Anonymouns ثم أدخل كلمة السر وفي هذه الحالة ( المستخدم المجهول ) اكتب له بريدك أو أي بريد إذا لم تشأ بإدخال بريدك الشخصي ومثال هذا : Pass @ your mail بعد ذلك يظهر لك ما يدل على أنه تم الاتصال والدخول الى الكمبيوتر الذي تتصل به وغالبا ما تكون الرسالة كالتالي : 230 Logged in anonymously والآن يجب أن تعمل ما يشبه صيغة اتصال بينك وبين الموقع وذك حتى يتم إرسال واستقبال الملفات من خلالها .......... ويتم ذلك باستخدام الامر PASV , وعند ارسالك لهذا الامر سيرد عليك السيرفر الذي تتصل به برقم مؤلف من ستة خانات وهي تشمل ال IP الخاص به و المنفذ المفتوح الذي سوف تستخدمه للشبك على الموقع . مثال ما يرسله لك السيرفر : 227 Entring Passive Mode 208,189,65,69,14,48
ولكن ما تفسير الستة خانات هذه ؟؟؟؟؟؟
تفسير ذلك كالتالي : الاربع خانات الاولى( من اليسار الى اليمين ) هي رقم الاي بي IP للموقع والذي سوف نشبك بواسطته على الموقع .....وهي: 208,189,65,69 واما الخانتين الاخيرتين فهما لحساب رقم البورت الذي سوف نستخدمه لإنشاء الاتصال بالموقع ,
وطريقة حسابه كالتالي :
نضرب الرقم الذي هو قبل الاخير ( 14 ) ب 256 , ثم نجمع إلى حاصل الضرب الرقم الاخير وهو ( 48 ) والناتج هو رقم البورت المطلوب , والعملية تتم كالتالي : 14 * 256 = 3548+48 = 3632 فرقم البورت هو 3632 .............. تحليل العملية الحسابية : قد تتساءل هنا لماذا ضربنا الرقم ب ( 256 ) والجواب أنه عندما يعين سيرفر الموقع بورت ما للوصول للتشبيك من خلاله فإنه يرسله لنا بعد أن يحوله الى النظام السداسي عشر ( Hex ) فيقوم بعملية قسمة رقم البورت على 256 .... ( 16 * 16 ) وناتج القسمة هو الرقم الاول والباقي هو الرقم الاخير والمثال كما ترى : 3632 ( رقم البورت ) / 256 = 14 ( الرقم الاول ) والباقي من القسمة 48 ( الرقم الاخير ) . هذا كل ما في الامر .
والآن بعد أن عرفنا الاي بي IP والبورت الذي سنشبك من خلالهما , نقوم بفتح نافذة جديدة ونشبك على الموقع وليكن مثلا : FTP.Yahoo.com ونضع البورت وهو 3632 والآن أنت في الموقع ويمكنك إدخال البيانات التي تريدها أو سحب مجلد أو ملف ............. ولكن انتبه الى أن ( المستخدم الجهول ) صلاحيته محدودة في التصفح ...........
بعض الأوامر التي تلزمك لعرض وتصفح المجلدات :
( ls ) لعرض جميع المجلدات والملفات والادلة الموجودة في المكان الحالي .. يشبه هذا الامر الامر (dir) في الدوس
(del) لحذف مجلد أو ملف
(list) لاستعراض الملفات والمجلدات
(syst) لمعرفة نوع السيرفر في الموقع
(abor) لالغاء أي عملية تقوم بها
(renfr) و(rento) لنقل مجلد أو ملف من مكان لآخر
(rest) لإكمال عملية تم إيقافها
(help) لطلب مساعدة
(pwd) لاخبارك ماهو المجلد الي انت متواجد فيه الان .
(mkd) لإنشاء مجلد جديد
(man) وهو اختصار لـ (Manual) ويتيح لك مشاهدة الخيارات المتاحة لكل امر مثلا لمشاهدة الخيارات المتاحة للامر ls نكتب man ls
آمل أن يعجبكم
__________________
اللهم صل وسلم وزد وبارك على سيدنا محمد وعلى آله وصحبه وسلم.....صلوا على النبي
منذ ولدت و أنت تفخر بالاسلام ..... فمتى يفخر الاسلام بك
إبراهيم eng_ibr
|
العرض العادي
