جزاك الله كل خير

بيجي الخطأ ده
[*] ERROR: You have something running on port 80. (Apache?)
Exit whatever is listening and restart SET.
غيرت البورت و نفس المشكلة

عند تطبيق الشرح في النهاية بيجي خطأ
Do you want to create a Linux/OSX reverse_tcp payload
in the Java Applet attack as well?
*******************************************************
*

Enter choice yes or no: no

[*] ERROR: You have something running on port 80. (Apache?)
Exit whatever is listening and restart SET.

اهلا في الشباب
بول معوش:صحيح جواب الاخ عبد المهيمن ما في خطأ عندك الابادتشي يعمل على البورت 80 قم بايقافة بتنفيذ الامر
stop-apache

شرح واضح
لكن أغلب المستخدمين الحريصين يعملون cancel
و إذا مثلا كانو معتادين على دخول موقع ثم عندما يستخدم المهاجم الطريقة دي
و يجدون الرسالة فسيشكون في الأمر و يعملون cancel

على العموم شكرا على الشرح

طبقت الامر لاقاف الاباتش
و كمااان نفس المشكلة

شكرا” مااان على المساعدة
تم حل المشكلة و شرح مشي جيدا” 😀

الله يعطيك العافية

و الشرح واضح و المفوم ..

اتمنى ان ارى تطبيق خارج نطاق الشبكة المحلية ..

في امان الله ~

يعطيك العافية أخوي زيد

windows 7 فعال لصد اي نوع من هذه الهجمات …
تحياتي احمد

عفوا خطأ املائي اقصد

ip_forward

اخي ممكن توضح لي (more) حول ما الفرق بين اصطياد المواقع المشبوهة والمزورة
وبين عملية DNS spoofing وعدم اصطيادها ؟
————-
كون المتصفح IE/8 غير امن .سببها اننا شهرنا firefox زيادة على اللزوم.
لو تابعنا ان مشكلة سرقة الحسابات البنكية اكثرها وقعت من وراء هذا المتصفح:)
————-
انت قلتها بنفسك اي شخص واعيي يمكنه من التصدي لها الهجوم ؟ انا معك.
اننا هنا نتكلم عن الاغبياء ؟ !!!!
————-
اعارضك وبشدة : بالامكان وبسهولة التصدي لهذا الهجوم باستخدام IE/8 مع Windows 7
مع تفعيل الخيارات المتصلة بهذا الهجوم وانواعه. حتى لو كان
المستخدم فاشل في الحماية
—-
هذا الكلام كله لا يفيد .اذا لم يكن الاثبات تطبيقا ..لكن للاسف ليس هناك المجال الكافي حيث انني ادرس حاليا عن حماية مهاجمة وحماية نظام اسماء النطاقات
ومشاركتي فقط كون الدرس متعلق بدراستي بعض الشي .
…لكنني متاكد انك ستشاركنا بفديو لايقاف مثل هذا الهجوم بشرط بويندوز سفن و8
تابع مجهودك الرائع الذي تقدمه .
تحياتي اخي زيد .احمد

السلام عليكم ورحمة الله وبركاته

بنسبة لشرح غير واضح جيد ” يرجى ضبط برنامج التصوير ”

حـسب خبرتي لا اعتقد انها فعالة لان هذه الطريقة اشبه بارسال الباتش باختصار

العملية كلها تعتمد على  غباء الضحية وهذه ليشت شاطارة بامرة تخيل انك تريد اختراق منافس لك او شخص يملك خبرة صغيرة في حماية
اما في ما يخص نقاش Zo-Dns و عبد المهين

حول المتصفح لم يظهر اي متصفح أمن حتى الان

بانسة لي افضل متصفح تور اما عن طريقة التحايل ما اظن ان فكرة الباك دور فكرة صائبة

و في النهاية تقبلو فائق احترامي
 

لماذا عندما تذكر مايكروسوفت تتحول النقاشات لأي نظام أفضل وأي متصفّح أفضل؟!!
كل واحد يعطي رأيه ويستخدم الي يراه مناسباً.. IE8 يحتوي على بعض ميزات الأمان الاضافية و Windows 7 أيضاً, نحن لا ننكر هذا الشيء لكنك تتكلم عن Smartscreen filter و Phishing filter كأن هذه التقنيات اخترعتها مايكروسوفت وليس Google و Firefox ثم مايكروسوفت قلدتهم!

ثاني شيء هذه التقنيات تعتمد على الصفحات والمواقع المزورة التي تم التبليغ عنها ولا تستطيع اكتشاف هجمات ARP Spoofing لأن صدّها ليس بالشكل الذي تتخيله ولأنها تعتمد على ثغرة في بروتوكول ARP الذي تمت برمجته من الأساس بدون أي خصائص حماية في عام 1982 وهذا سبب البلاء كلّه!
حالياً يوجد حل لها باستخدام سويتش متقدم يمكنه كشف هذه العملية وصدها أو في حال تركيب احدى أنظمة الحماية في الشبكة.

الأخ زيد ذكر أنه جرب الشرح على أكثر من متصفح ومن ضمنهم IE 8 والطريقة نجحت بدون مشاكل, هل جربت الطريقة وفشلت معك؟

الهجوم لا يقوم بتحويل المستخدم لموقع آخر بل يظهر له أنه فتح موقع Google نفسه, لا المتصفح ولا النظام حيقدر يعرف صحة هذا الشيء لأن النظام أرسل طلب DNS للسيرفر والرد أجاه أن هذا هو الـ IP Address. يعني بالنسبة للنظام وللمتصفح الأمور نظامية تماماً.

أتمنى ألا يتم تغيير محول النقاش أكثر من ذلك وأنصحك أن تقرء عن بروتوكول ARP والـ OSI Module لتفهم هذا الهجوم بشكل جيّد واذا عندك وقت اقرأ عما تقوم به التقنيات التي ذكرتها Smartscreen , Phishing filter بالظبط قبل أن تقول لنا أنها تصد هجوم DNS Spoofing “بسهولة”! لأن مايكروسوفت نفسها لم تقل هذا الكلام!!

تحياتي.

كما قال الاخ عبد المهيمن فie8 سيقوم بمعرفة المواقع المزورة الوجودة على الويب اما بالنسبة لنا فعندما نقوم بعمل dns spoof سيأتي الموقع على دومين google لذلك لن يتم اكتشاف الصفحة.اما بالنسبة SmartScreen Filter فلن يضهر اي تحذير لنفس السبب السابق ناهيك عن كون الpayload مشفر بتشفير غير مكشوف )اتكلم عن تجربة شخصية فقد جربت الطريقة اكثر مرة(.
اما بالنسبة الى خروجي عن الموضوع فلا اعلم اين حدث هذا

====================================================

الان بالنسبة ل ie8 فمن وجهة نظري هو من اضعف المتصفحات حاليا و اكبر دليل على ذلك كون microsoft قررت ان تقوم باعطاء الخيار للمستخدم باختيار المتصفح الذي يريد استخدامه و عدم وضع ie كالمتصفح الرئيسي من windows كما كانت تفعل سابقا )سيتم تبيق هذ هذه السنة في دول اوروبا(
طبعا كلنا نعلم بالعدد الهائل للثغرات الموجودة في متصفحات ie و نقظة الضعف هي activex كما قال عبد المهيمن. من ناحية اخرى فهو بطيء جدا ليس من ناحية التصفح فقط حتى عند فتح او التحويل بين الtabs.

======================================

اما بالنسبة لقولك ان وندوز 7 قادر على التصدي لمثل هذه الهجمات
فوندوز هو مجرد نضام تشغيل و قوته و ضعفه تعتمد بشكل كبير على المستخدم ففي النهاية هو مجرد الة!!!
طبعا اي نضام تشغيل مع شخص واعيي يستطيع التصدي لمختلف الهجمات و لكنني شخصيا قمت بتجربة الهجوم على ie8 , firefox و chrome و على windows xp و seven و لم اشاهد اي رسالة تحذير او مشكلة و استطعت الحصول على شيل بسهولة.

=====================================

طبعا انا لا اقول انه لا يمكن الحماية من هذا الهجوم و لكن احب ان اوضح ان استخدام windows 7 و ie8 فقط لن يحمي من هذا الهجوم

نهم انا اوضح لك الفرق بين dns-spoofing و اسطياد المواقع المشبوهة في عملية الdns spoofing يتم استغلال ضعف برمجي في بوتوكول tcp بحيث يتم تسميم الاجهزة الموجودة معنا في الشبكة بحيث تضن بأننا الراوتر و سنقوم بتحويل اي طلب من google.com الى اي موقع نريد و هذا يعني ان الجهاز الهدف سيضن ان هذا موقع google وتقنيات الsmart screen و ال phishing filter ليس لها اي علاقا بهذا و لن تستطيع اكتشاف كون الصفحة مزورة . و للمرة الثالثة بما ان الjava applet مسجل بشكل صحيح و الpayload مشفر فالie8 لن يكتشف الصفحة.

و ارجو منك تجربة الطريقة قبل ان تجزم بعدم نجاحها.
=================================================

اما بالنسبة firefox فأنا لا ستخدمه ;( و لكنه افضل و اقوى من ie بالاف المرات

=================================================

انا قصدت بشخص واعي اي شخص له معرفة جيدة باساليب الاختراق و هذا هو هدفنا هنا في هذا الموقع.
لم اقصد الطريقة ستنطلي على الاغبياء فالهجوم متقا بشكل كبير تخيل شخص يفتح موقع youtube و تضهر له صفحة مشابهة بشكل مشابه له بشكل و تسأله عن تفعيل java secript قادم من موقع youtube.com اضن ان 95% من الناس سيقومون بالضغط على run.

================================================

ارجو ان تطبق قبل الحكم فالتجربة اكبر برهان !!!

لا بالعكس اخي انا مثبت توزيعة ubuntu حاليا .لكن نحن والشرح نتكلم عن انظمة windows 🙁
ثانيا انا لا اريد اقناعك بشي .
اتتصور اني لم اجرب لينكس ابدا 🙁 ولا اعرف ما هو هذا النظام المتميز .
——–
على نقطة اصحى 🙂 انا صاحي لهم 🙂
———–
اعتقد انك لم تفهم قصدي .النقطة تتكلم عن اعدادات مدير الانظمة .بالامكان التحكم
بتطبيقات ActiveX .
————————
يا اخي محور النقاش يتكلم عن انظمة ويندوز . نحن لم نذكر ان لينوكس نظام فاشل .
ارجوك ان لا تغير موضوع النقاش وتتهمني باقناعك بان ويندوز هو افضل من لينوكس
رجاء تحياتي اخي .

تسلم اخي الكريم على التوضيح.
—
استفدت الكثير من هذا النقاش لكن لدي نقطة سوال صغير لك يا اخ زيد.
كونك خبير شبكات .هل تعتقد ان resolver له علاقة في هذا الهجوم ؟ 🙂
——–
ودام قلت ان الفاير فوكس افضل خلاص هو افضل 🙂 ولا يهمك .
خليني افكر بالانتخابات حاليا 🙂 🙂
————-
كلامك صحيح حول اعتقادهم بانها من مواقع موثوقة وسيكبسون على run .
—–
— تحياتي اخي زيد

حقيقتا الموضوع لا يستدعي كل هذا النقاش والكل يعتمد على مهارته وبدرجة الاولى على خبرته وتجربته ممكن انت صدقت معك مرة لاكن المرة التانية لن تستطيع اعادة الكرة هذا طبعا لو افترضنا ان الضحية له خبرة صغيرة مع حماية اذا انخدع مرتا تانية فهنا سنعود الى نقطة البداية اي كلامي في السابق “الاعتماد على غباء الضحية”
اما عن كلامك في مايخص اليتوب اضن انه علينا تعوضي الجافا ب فلاش بلاير هذه ستكون احسن .
اسمح لي ان اقول هنا ان الهاكرز مبارة لاتـهم طريقة تسجيل الهدف المهم انك تسجل ,لاكن هناك اهداف متقنة و اخرى تسديد عشوائي يعتمد على الحظ .

مع فائق احترامي

وضح الفديو غير عالي جود ردئية

http://img443.imageshack.us/img443/5236/goo.jpg
http://img502.imageshack.us/img502/5236/goo.jpg
صحيح انها تظر لاكن اذا امكن تحسينها بيكون افضل

شكرااااااا

مع فائق احترامي

Zo-Dns : عفوا
بانسبة لفشل الهجوم عندك فلم افهم بشكل واضح لماذا لم يعمل عندك ارجو التوضيح اكثر حتى اتمكن من المساعدة.
بالنسبة للresolver فاذا كنت تقصد به الـdns resolver فليس له علاقة بال ARP Poisoning /dns-spoofing.

سامي:اذا استطاع المهاجم الحصول على شيل على هدفه فلن يحتاج الى اعادة الهجوم كل مرة اراد فيها اختراق الجهاز فبامكانه و بكل بساطة زرع باك دوور و الاتصال به في اي وقت.
و الطريقة لا تعتمد على غباء فلا ارى اي غباء في الموافقة على جافا ابليت قادم من موقع موثوق و موقع من مايكروسوفت و غير مكشوف من مضادات الحماية.
اما بالنسبة للوضوح فالوضوح عندي جيد جدا لا اعرف ما المشكلة عندك
http://yfrog.com/62snapshot1dp
و على كل حال بامكانك تحميل الفيديو بالوضوح الكامل و لكن بحجم كبير نسبيامن هناhttp://www.4shared.com/file/231164169/37d14086/set3.html

Alaa:تأكد من وضع الايبي بشكل صحيح و جرب تغيير المنفذ للاتصال العكسي

اهلا فيك و انا اشكرك على المناقشة
اصلا ما بتصير فائدة اذا لم يقم احد بمناقشة الموضوع
منور و لك مني اجمل تحية
زيد

هذه فقط تصلح على الشبكة المحليه !!! عمل DNS Spoofing لاي موقع يزروه الضحيه و يفضل اختيار موقع به العديد من المكونات الديناميكيه مثل الصور و الفيديو و الشات لانه لو طلب من الضحية تثبيت الجافا ابلت بالتـكيد شكه سيكون اقل من موقع جامد مثلا مثل مدونته 🙂

لكن عندي سؤال هل نستطيع عملها خارج نطاق الشبكة المحليه, كاختيار موقع ما و ان يزوره الضخيه مثلا هل بالامكان ذلك ؟ و أظن الاداه من اسمها social … يدل على اسمها إذ أن الضحية يجب أن يوقع نفسه بنفسه !!
وشكر لكم لى الشرح الواضح الجميل

طبعا ممكن تنفيذ نفس الهجوم من الوندوز ولكن يجب القيام به بشكل يدوي فالاداة مصممة للينكس و ستقوم بتفنفيذ اوامر خاصة بانضمة لينكس للقيام بالهجوم.
بالمكانك استخدام virtual box لاستخدام لينكس من داخل الوندوز.
نصيحتي قم بتنصيب اللينكس و ستتعود عليه بمرور الزمن.

السلام عليكم و رحمة الله تعالى و بركاته
شكرا اخي الحبيب مبدع كعادتك الف تحية لك و بارك الله فيك

والله شرح ممتاز جدا اخوي انا بقدر اطبق كل الشرح
كامل ةعارف شو بتحكي لكن
ياريت بس توضح من وين شغلت الالاداه set
والك كل الشكر
مع العلم طبقت شرحك السابق بالنسبة ل spoof
وطبقت كل شيء تمام وشغل السيرفير وكل شيء
بس ما تحولت الصفحةة
مع العلم زورت موقع مايكروسوفت
ياريت التوضيح وشكرا الك

عندم اختار خيار 1. The Java Applet Attack Method

يظهرلي هده ارسال

Enter your choice (press enter for default): 1

The first method will allow SET to import a list of pre-defined
web applications that it can utilize within the attack.

The second method will completely clone a website of your choosing
and allow you to utilize the attack vectors within the completely
same web application you were attempting to clone.

The third method allows you to import your own website, note that you
should only have an index.html when using the import website
functionality.

[!] Website Attack Vectors [!]

1. Web Templates
2. Site Cloner
3. Custom Import
4. Return to main menu

Enter number (1-4):

عند ما اختار site cloner
يعطيني هده الرسالة

1. Web Templates
2. Site Cloner
3. Custom Import
4. Return to main menu

Enter number (1-4): 2
Enter the IP address for the payload (reverse) or for your POST back (harvester): 66.249.92.104
Enter your interface IP address: 192.168.1.10

Simply enter in the required fields, easy example below:

Name: FakeCompany
Organization: Fake Company
Organization Name: Fake Company
City: Cleveland
State: Ohio
Country: US
Is this correct: yes

*** WARNING ***
IN ORDER FOR THIS TO WORK YOU MUST INSTALL sun-java6-jdk or openjdk-6-jdk, so apt-get install openjdk-6-jdk
*** WARNING ***
What is your first and last name?
[Unknown]:

اذا كنت على اوبنتو نفذ
apt-get install openjdk-6-jdk

شكرا” مااان على المساعدة

حبيبي ممكن تضيف اميليل عندك
لدي بعض الاسئلة اود ان أطرحها عليك وشكرا لك
[email protected]

نعم ذلك يسمى DNS Spoofing
هذا شرح له
http://www.isecur1ty.org/video-tutorials/network-security/215-dns-spoofing-ettercap.html

هل فيه امكانية لأختبار اختراق خارج الشبكة ؟؟..

واذا كان فيه امكانية اذا حددت الاي بي كيف اعرف انه الجهاز المقصود بالذات ؟؟

قد يكون فيه اكثر من جهاز متصل بالشبكة