:: vBspiders Professional Network :: - سرقة الكوكيزات باحد اشهر ادوات الباك تراك 4

http://im.gulfup.com/2011-02-05/12968940911.png

http://im.gulfup.com/2011-02-05/12968940923.png

كيفكم اخـوآني انشـآء الله الجميع بخيـر يآرب .؟!
ان شاء الله دوم يآرب مو يوم .؟!
الموضوع اليوم انشآء ينال الاستحسان :
Session Sidejacking with Ferret And Hamster

في البداية لازم نشرح Sidejacking ؟

هذا باختصار وان صح التعبير بعبارات بسيطة نوع من آنواع الهجوم الهـدف منة سحب (سرقة) كوكيز الاتصـال
Session C o o k i e s وهذه الهجمات خطيرة حيث لكثرة انتشارها والسهولة من حيث التطبيق عليها

Hamster

http://im.gulfup.com/2011-02-05/12969048241.gif

المفروض يكون عن من عرف هذا النوع من العمليات مفهوم واضح ان هذا النوع يختلف عن بقية انواع طرق سرقة الكوكيز مثل Session Hijacking حيث يتم انه يتم بقاء الضحية المستهدفة في نفس الخط مع الشخص المهاجم
ايضا على نفس الموقع فضحية لايستطيع قطع (انهاء ) الاتصال مع الموقع وبتالي عنما يتصل الضحية مع الموقع يشارك كل منهما في الدخول على نفس الموقع بنفس الحساب المستخدم والضحية من دون علمة .؟! هنا تكمن الخطورة :p

http://im.gulfup.com/2011-02-05/12969048241.gif

Hamster : الان سوف نتكلم عن الاداة والتطبيق عليها وكل الامور المتطورة يعني برنامج فيه اداتين ( Ferret and Hamster)
تعمل على ماك , وندوز ,لينكس مفتوحة المصدر ومجانية Hamster
هي عبارة عن ProxyServer يعني عبارة عن خادم للبروكسي وهي ربي يسلمكم عملية او طريقة لاضافة الهجوم عن طريقة اضافة ال، C o o k i es باضافتة للمتصفح او بتشغيل خادم البروكسي وراح نشوف عملية التركيب

http://im.gulfup.com/2011-02-05/12969048241.gif

طيب الان برضة نعرف الاداة الثانية Ferret وضيفتها جمع C o o k i es في كل عملية اتصال (جلسة)
http://im.gulfup.com/2011-02-05/12969030141.png

هنا زي ماهو موضح فتح الادواة عن طريق BackTrack4

http://im.gulfup.com/2011-02-05/12969008872.png

امر تشغيل الاداة كما هو موضح امامك :

كود PHP:

./ferret -i eth0

ايش المقصود من الحكرة هذي : عادي واضحة من الامر يا طيبنين معناها
انك تراقب التحركات على جهاز الضحية Ethernet adapter

http://im.gulfup.com/2011-02-05/12969008873.png

كود PHP:

./hamster

الامر هذا لتشغيل الاداة زي ماهو موضح امامكم :

http://im.gulfup.com/2011-02-05/12969008874.png

نفتح المتصفح عادي من شان نكمل الاعدادت

http://im.gulfup.com/2011-02-05/12969008875.png

http://im.gulfup.com/2011-02-05/12969008876.png

الان البرنامج شغال كانه بروكسي والان نقوم باعدادت البروكسي + اضافة البورت وهذه الطريقة مضمونة ان شاء الله

http://im.gulfup.com/2011-02-05/12969008877.png

http://im.gulfup.com/2011-02-05/12969008878.png

لتفعيل الواجهه المناسبه لبداء عملية المراقبه كما في الشاشه

http://im.gulfup.com/2011-02-05/12969008879.png

وهذا الموقع تخيلي في البروكسي وليس موجود على الإنترنت. لاحظ بدخول المهاجم الى الموقع يتم الوصول عبر خادم البروكسي المشغل في نافذة الاومر Hamster ومن ثم عرض الموقع على المتصفح.

http://im.gulfup.com/2011-02-05/129690088710.png

الان التجربه على الضحية حيث يقوم بعملية الدخول

http://im.gulfup.com/2011-02-05/12969030142.png

http://im.gulfup.com/2011-02-05/12969030144.png

http://im.gulfup.com/2011-02-05/12969030145.png

زي ماتشفون البريد الاكتروني الواضح امامكم

http://im.gulfup.com/2011-02-05/12969030143.png

وبضغط على عنوان IP الهدف لتعمل الاداه على نسخ جلسات الهدف

http://im.gulfup.com/2011-02-05/12969030146.png

وعلى يسار النافذه ، توفر الاداه امكانية اخرى لعرض جميع هذة الكوكيزات

http://im.gulfup.com/2011-02-05/12969044221.png

ان شاء الله الشرح واضح وسلسل واتمنى ان يكون مفهوم للجميع اشوفكم على خير يارب في موضع اخر

سلام

http://im.gulfup.com/2011-02-05/12969048241.gif