شرح عملية Dns Spoofing واختراق الشبكات المنزلية والحماية منها

[megnonetota]

http://img223.imageshack.us/img223/3028/basmlaer5.gif
http://img530.imageshack.us/img530/5694/98531563jk5lc3.gif



كيفكم ياأحلى أعضاء


والمهم أنا حبيبت أضع درس أكيد ما فيه حد سمع عنه بمناسبة العيد وكل عام وأنتم بخير

دورتنا اليوم لذيذه ومنها راح تتعرف على شىء جديد يضاف لقاموس معلوماتك

درسنا اليوم عن شرح عملية الهجوم وخداع المتواجدين على الشبكات المنزلية او ما نسميه فى عالم الحماية والهكر DNS SPOOFING

طبعا راح اشرح الموضوع بالتفصيل حتى تعرف كل شىء

يلا نبدأ ........

http://img530.imageshack.us/img530/5694/98531563jk5lc3.gif
تعريف عملية DNS SPOOFING


SPOOF تعنى خداع, والعملية يقصد بها عمل تغيير لDNS القائم عليه الشبكة المنزلية

وخداع الDNS يؤدى الى أمكانيه استغلاله فى تحويل اى موقع تريده على النت لاى موقع اخر تريده

اضرب مثل: انا مثلا عندما اكتب فى المتصفح www.vista25.com (http://www.vista25.com/) راح اذهب لموقعنا فيستا التقنية
طب, ماذا لو انا كتبت فى المتصفح www.vista25.com (http://www.vista25.com/) وتم تحويلى لموقع اخر ولنقل مثلا www.google.com (http://www.google.com/)

هذا هو موضوع درسنا , وهو كيفية عمل هذا وهو خداع المستخدم, فبدلا مثلا ما يفتح موقع هو يحب يفتحه, يقوم بتحويله لموقع اخر

طبعا الموضوع غرضه مفيد وانا شرحته لشيئين مهمين

1-قد يقوم شخص ما بعمل هذه الطريقه فيك, فتكون على دراية بها وتقوله العب بعيد

2-تقدر تسكر على الشخص اللى شغال داونلود 24 ساعة على الشبكة,

مثلا لو هو معتاد ينزل من الرابيدشير, من خلال الطريقه, اقدر احوله لجوجل

وسلملى على الداونلود

http://img530.imageshack.us/img530/5694/98531563jk5lc3.gif

خطوات الطريقه:

اولا: الأدوات:

برنامج WINCAP (http://www.winpcap.org/install/bin/WinPcap_4_0_2.exe)

برنامج ETTERCAP (http://www.zshare.net/download/196533010563a346/)

باسورد فك الضغط/: كود:
www.vista25.com
بعد تنزيل البرنامجين , نقوم بتبيتهم على جهازك عادى

بعدين نفتح مجلد برنامج ettercap فى program files

وندخل مجلد share ونختار الملف etter.dns

http://i34.tinypic.com/htu4bo.jpg
نقوم بفتح هذا الملف بالنوت باد
وهذا الملف , هو اللى فيه راح نعدل عليه ونعمل تحويل لموقع احنا نريده

شاهد الصوره.....
http://i33.tinypic.com/jkvfw9.jpg

طبعا اللى موضح , هو اننا راح نغير الip لموقع جوجل


بحيث عندما يفتح الشخص على جهازه موقع مايكروسوفت, راح يتوجه لجوجل


وطبعا انت ممكن تغير اسم موقع مايكروسوفت لاى شى تريده وليكن www.rapidshare.com (http://www.rapidshare.com/)

طب سؤال لانى عارف انه فيه واحد راح يسأله
...
كيف أعرف ip اى موقع ؟

بسيطه .....

ادخل لهالموقع www.domainrools.com/rapidshare.com (http://www.domainrools.com/rapidshare.com)


وبدل rapidshare.com بدله بالموقع اللى تريد معرفة الip الخاص به

شوف الصوره........

http://i37.tinypic.com/4lr78n.jpg

طب جميل

الحين نفتح برنامجنا ettercap ونتابع الخطوات........

http://i37.tinypic.com/291f8zd.jpg

http://i38.tinypic.com/25j9kyq.jpg

بعدين نختار من PLUGINS ----- MANAGE THE PLUGINS

ونختار خيار DNS SPOOF

http://i38.tinypic.com/25podfk.jpg

بعدين نختارمن HOSTS-----SCAN FOR HOSTS لعرض المتواجدين فى الشبكة

http://i35.tinypic.com/2s0dzb6.jpg

وبمجرد ظهور الايبات ,نختار الip اللى نريد نعمل عليه dns spoof و نختار ال ADD TO TARGET

الان نقوم بالضغط على "Arp poisoning" من قائمة "Mitm"

واختيار "sniff remote connections

http://i38.tinypic.com/2l9tt9s.jpg

واخيرا نقوم بأختيار "Start Sniffing" من قائمة "Start"

الان عندما يدخل صاحب الجهاز اللي وضعنا الايبي الخاص به في "Add target 1'
بدخول "www.microsoft.com"
ستطلع له واجهت موقع "www.google.com" :
أتمنى تكونوا استمتعوا بالموضوع