فكرة للوصول لبعض حسابات مواقع التواصل الاجتماعي ..!!

السلام عليكم ورحمه الله وبركاته ..!!

\

كيف حالكم ان شاء الله بخير وصحه وعافيه ..!!

المعذره على التقصير ويعلم الله انه لظروف العمل ..!!

\

يوم نزلت موضوع الوصول لبعض المواقع لمن لديها تطبيقات قوقل ستور او ابل .. !!

جت في بالي وقتها .. فكرة .. تتبع تطبيقات الجوال الخدمية لبعض مواقع التواصل الاجتماعي .. سواء المشهوره او الغير مشهوره ..!!

مثل تويتير و الفيس بوك و انستغرام الخ الخ .!!

فهناك تطبيقات خدمية .. تعطيك عدد المتابعين و الغير متابعين زيادة الفلوريرز الخ ..!!

الفكره تكمن .. في تتبع الية عمل هذه البرامج وصولاً للسيرفرات او المواقع الي تتم عبرها تلك الالية ..!!

واذا امكن .. اختراق تلك المواقع باي طريقة كانت .. والوصول لحسابات من يستخدم تلك التطبيقات ..!!

\

طبعا هناك عدة طرق لمعرفة عنواين السيرفرات الي تتصل فيها البرامج .. وهالمره حصلت تطبيق جميل للاجهزة الجالاكسي .. يغنيك عن التطبيق الي تم انزاله بالموضوع السابق ..!!

وراح اطرح طريقة اخرى ايضا تنفع لـ pc .. دون انزال محاكي و الخرابيط المعقده و الي تحتاج اجهزة ذات امكانيات متوسطة ..!!

\

بسم الله ..!

نبدأ في اجهزة الجالاكسي .. ندخل على الاستور .. ونبحث عن برنامج اسمه ..!!




Mobiwol

https://play.google.com/store/apps/d...spark.firewall

وظيفة البرنامج يعطيك معلومات عن كل عميلة اتصال للانترنت في جهازك ..!!



\

طبعا البرنامج لا يحتاج الى ترويت الجهاز .. !!



\

بعد تثبيت البرنامج .. اضغط على On حتى تظهر لك شاشة يخبرك فيها بالسماح بانشاء اتصال vpn حتى يتم عن طريقه تمرير الاتصالات الخارجية من جهازك وتتبعها .. اضغظط موافق ..!!

\

انتهينا بالنسبة للاجهزة الجالاكسي .. الحين كل ما عليك ان تنزل تطبيقات تسمح لك بمعرفة المتابعين او نحوه .. سواء للفيس بوك او غيره من المواقع التواصل الاجتماعي .. ومحاولة معرفة الاي بي الي يتم عبره عمليات التطبيق ومحاولة الوصول اليه ..!!

\

بالنسبة لاجهزة الكمبيوتر ..الي نحتاجه برنامجين ..!!

dex2jar-0.0.9.15

http://dex2jar.googlecode.com/files/...r-0.0.9.15.zip

و

jd-gui-0.3.6.windows

http://jd.benow.ca/jd-gui/downloads/....6.windows.zip

\

بعد ما ننزل dex2jar نفك الضغط عنه لينتج لنا




بعدها ننزل اي تطبيق للاندرويد .. وندخل على الدوس ونطبق الامر هذا في مسار البرنامج ..!!


dex2jar targetapp.apk

وراح ينتج لنا ملف اسمه

targetapp_dex2jar.jar

طبعا targetapp اسم التطبيق الي انت منزله والي في الصورة تطبيق اسمه com.innovatty.instafollow.apk منزله من عندي ..!!



\

ممتاز الحين .. نشاء لنا ملف اسمه com.innovatty.instafollow_dex2jar.jar ..!!

نروح الحين للبرنامج الثاني الي تم تنزيله .. jd-gui-0.3.6

نفتح البرنامج ..!!



\

ونختار التطبيق الي فكيناه البرنامج dex2jar ونستعرضه ..!!

\




\

بعد ما نستعرض التطبيق .. نضغط على عملية البحث ونبحث عن اي رابط يطلبه التطبيق ..!!

كما هو واضح معنا .. التطبيق يطلب الرابط

كود بلغة HTML:
http://instafollow.elasticbeanstalk....ollowfree&dev=
كود بلغة HTML:
http://instafollow.elasticbeanstalk.com/help.php?ver=</COMMENT><img%20src="ضع هنا اي صورة او رابط "></COMMENT>
كود بلغة HTML:
http://instafollow.elasticbeanstalk....%3C/COMMENT%3E



طبعا الموقع الي فوق مصاب xss

\

هنا يجئ دورك بفحص الموقع و البحث عن الية للوصول اليه .. (طبعا هالموقع كمثال) ..!!

\

اخر شئ .. بالنسبة لطريقة تحميل تطبيقات الاستور .. دون التسجيل او ربط الجوال بالجهاز ..!!

ادخل على الموقع هنا ..

http://apps.evozi.com/apk-downloader/


وانسخ رابط اي برنامج في الاستور (شرط ما يكون بفلوس) وراح يعطيك رابط لتحميل البرنامج ..!!


\

والبرامج اعلاه تنفع حتى بفحص التطبيقات و معرفة الية عملها ..!!

وركزوا على التطبيقات الصينية راح تحصلون الي يعجبكم من وراها ..!!

\

اتمنى .. ان الموضوع مفهوم .. واعذروني على القصور ..!!

\

في امان الله

المصدر: development-point - للمزيد تابع : قسم اختراق المواقع والسيرفرات