اختراق الحسابات باستخدام Backtrack 5

[EDZw4sS!m]

اختراق الحسابات باستخدام Backtrack 5

السلام عليكم

اليوم سوف نتعلم طريقة اختراق الحسابات بالـ Backtrack 5 ، وهذه الطريقة تعتبر نوعا من الاختراق المتقدم , وهي طريقة سهلة جدا و غير معقدة حتى لو كنت مبتدأ في عالم لنكس .

سوف نستخدم اداة تسمى بـ Site Cloner tool موجودة في Social Engineering Toolkit

هذه الاداة وبحسب اسمها تقوم باستنساخ الموقع المراد تزويره … وتصبح هذه النسخة خاصة بك ، وكل من يقوم بتسجيل الدخول اليها يقع بالمصيدة ويتم تحويل بياناته لك …

تنبيه 1 : هذا الشرح للاغراض التعليمية فقط والحماية , انا لست مسؤولا عن التطبيق السلبي .



الشرح

1 – قم بتشغيل الـ Backtrack



2 – ادخل على المسار التالي Applications > Backtrack >Exploitation Tools > Social Engineering Tools > Social Engineering Toolkit > set


3 – ستفتح Social-Engineering Toolkit SET Terminal اي الشاشة الوداء الخاصة بهذه الاداة



4 – اختر الخيار الثاني لـ Website Attack Vectors اي اكتب رقم 2



5 – الان ادخل رقم 3 لاختيار Credential Harvester Attack Method



6 – في website attack vectors ادخل رقم 2 لاختيار Site Cloner



7 يطلب منك اليبي بتاعك عل الباكتراك و دلك بكتابت ifconfig في ترمينال جديد



8 – هنا ادخل الموقع المراد تزويره/ استنساخه ( استخدمت موقع فيسبوك للتطبيق لكن يمكنك انت ادخال اي موقع اخر ) . بعد ادخال الموقع ( الرابط ) اضغط Enter



9 لا تقم بغلق هذا الـ Terminal لان بيانات الضحية ستصل اليها , الان انتهينا من خطوة استنساخ الموقع ( تزويره ) كل ما عليك هو ان ترسل رابط الموقع المزور للضحية , وطبعو في هذه الحالة رابط الموثع المزور هو IP الـ Backtrack ويمكن معرفته من خلال فتح Terminal جديد وادخال امر Ifconfig وستكون على سبيل المثال : inet addr: 192.168.26.128

قد تختلف من جهاز لاخر .

يمكنك ارسال الـ IP كما هو للضحية باي طريقة من طرقك الخاصة ( عن طريق الايمايل مثلا … )

يمكنك كذلك استخدام خدمة تقصير الروابط مثل : goo.gl او bit.ly لتظليله ومنع الشكوك



بعد ارسال الرابط سيتوجه الضحية للصفحة المزورة ( المستنسخة ) , وبعد ان يقوم بادخال بياناته ( اي كلمة المرور والبريد الالكتروني ) , سوف يتم تحويله للصفحة الاصلية وهنا تكون قد وصلتك بيانات الدخول وظهرت على الـ Social-Engineering Toolkit SET Terminal



الاسهم في الصورة اعلاه تدل على البريد الالكتروني للضحبة و كلمة مروره

الى هنا ينتهي الشرح

اتمنى ان يكون واضح ومفهوم ، تحياتي للجميع

نلتقي في دروس اخرى .

EDZw4sS!m

المصدر: development-point - للمزيد تابع : قسم توزيعات أختبار الأخترآق المتقدم

---

hojvhr hgpshfhj fhsjo]hl Backtrack 5