عبد المهيمن : و الله كنت رح اكتب كلمة المرور الصحيحة p:
Shehab Napster: شكرا لك على المرور و منور.
gheath: هلا فيك اخي
صحيح ان خادم الssl يعمل على المنفذ 443 و لكن ما يهمنا هنا هو الhttps و نريد جمع الhttp traffic و لهذا نقوم بتحويل الترافيك من المنتفذ 80 الى 10000 لقوم برنامج sslstrip بالتعديل عليه و ارسال نسخة مزيفة الى الضحية.اي انه هجوم مشابه لهجمات man in the middle
اما بالنسبة لarpspoof فالهدف منه هو تحويل الmac address الخاص بجهازنا الى ماك الراوتر بحيث يصبح جهازنا في مكان الراوتر.
نعم الgmail يستخدم https ولكنه يظهر http في صفحة تسجيل الدخول فقط.

العاشق: كلا انا لم اعمل تحويل لموقع gmail و لا اسجل الكيبورد انا افوم بتنفيذ هجوم man in the middle.بحيث اقوم بجمع الحزم المارة خلال الشبكة و التي تحتوي على كلمات المرور.

تسلم والله يا زيد علي الفيديو الاكثر من رائع والشرح الجميل الله يزيدك من علمه يا اخي

يعطيك العافيه يابطل

سؤال هل انت عامل تحويل على موقع gmail .؟؟

وهل يسجل كل شي ينكتب عن طريق الكيبورد ولا فقط الموقع المحول ؟

Hello evrey yone sorry am a morrocan french so i can’t right in arabic keyboard so i would just thanks zaid for this great video thans a lot man

hamza_hack_dz:اهلا فيك اخي و منور
m4jh0l: منقول ؟؟؟؟؟
الموضوع هو شرح اداة و اسم الاداة هو sslstrip
و انا قمت بشرح استخدام هذه الاداة اعتمادا على الملفات المرفقة معها مع بعص الاضافات لتسهيل الهجوم.
بعدين ماذا تقصد بصاحب الموضوع فالموضوع من كتبابتي و الفيديو تم تصويره على جهازي و لم اقم بالنقل من اي مكان
اعتمادي الوحيد كان على موقع الاداة و الملفات المرفقة معها
اما اذا كنت تريد “الفضفضة” بقولك انك تعرف استعمال البرنامج دون معرفة كيقية عملها فانصحك بقراءة الامور من الاساس دون تطبيق الشروحات مباشرة دون فهم كيفية عمل الهجوم

hossam:اهلا فيك اخي
نحن لا نقرأ البورت 80 مباشرة لاننا نقوم بتشغيل ettercap على البورت 10000 لذلك نقوم بتحويل المعلومات من البورت 80 الى 10000 الذي يعمل عليه برنامج sslstrip.
اما بالنسبة للettercap فبصراحة لم اواجه هذه المشكلة مسبقا و لكن لو تستطيع اعطائي معلومات اكثر كتشغيل البرنامج بالdebug mode و اعطائي النتيجة فقد استطيع المساعدة اكثر حينها.
و عندي ملاحظة: خطوة استخدام برنامج ettercap هي خطوة اختيارية و ليست اساسية في الشرح فبامكاننا الاعتماد على ملف الlog الذي يقوم sslstrip بعمله للحصول على الملعلومات التي تم جمعها. اي ان استخدام ettercap هو فقط لاضهار المعلومات بشكل منظم لا اكثر.

httpS:// ————>> http

اذا لاحضت هذا الشي اعرف ايميلك رااااااااااااح

حاولنا أن نعاملك باحترام لكن للأسف أمثالك لا يستحقوه. فلو كنت محترم ما كان سجلت بأكثر من مستخدم لتكتب تعليقات أخرى مثل تعليقك الأول لكن بأسماء مختلفة! وما كان اختبئت خلف شاشة لتكتب من خلفها ما تريد باستخدام هذه الألقاب الوهمية.

أنت كالفئة التي أصبحت تتواجد مؤخراً بالموقع فعوضاً عن شكر كاتب الموضوع أتيت لتقول أن الشرح منقول ولماذا لم يشرح الخيارات ولماذا لم يوضح هذه ولماذا ولماذا…

بحث بسيط عن اسمك والايميل الذي سجلت به أظهرت لي مدى أخلاقك وخبرتك التي أتيت تتفاصح بها علينا ولقد تم ايقاف عضويتك وجميع الأسماء الأخرى التي سجلت بها لأن iSecur1ty ببساطة ليس مرتعاً لأمثالك ولأننا نريد المحافظة على مستوى المستخدمين المسجلين معنا بالموقع.

أنصحك أن تبقى بالمنتديات التي اعتدت عليها واعلم أنه سيتم عمل المثل بأي شخص يقوم بهذه التصرفات الطفولية.

السلام عليكم و رحمه الله و بركاته هذا الموضوع منقول كسائر معظم المواضيع هنا نحن العرب لسنا جيدين الا بل نقل على الاقل اذكر صاحب الموضوع و كما اننا نعرف نسعمل البرنامج ولكن لا نعرف كيف يعمل و لسنا الا مستهليكين.فأرجو من الذين ينقلون المواضيع ذكر المصدر.

كونك صاحب موقع وسجلت عندنا وعرفت عن نفسك باحترام فأولاً أهلاً بك رغم أني مستغرب لماذا الجميع يخشى أن يكتب باسمه الحقيقي ويكتفي باستخدام لقب يختبئ به خلف شاشة!

ثانياً بما أن الأمر صار شخصي فاعلم أني لا أقيّم الشخص بعمره بل بعلمه وتصرفاته ولو رأيت طفل بعمر 10 سنوات يفكر كشخص عمره 30 سنة فأنا أعامله على هذا العمر. أضف الى ذلك أن موقع iSecur1ty عربي وليس سوري وفريق العمل ومستخدمي الموقع عرب من جنسيات مختلفة لذلك لا تحوّل الموضوع للدول لأن هذا شيء خارج نطاق الخلاف فأنا لم أعرف أن هذا الي مسمي نفسه مجهول أو مجاهد لبناني الا بعض ما تم حظر IP جهازه مرتين بشكل تلقائي من السيرفر نتيجة استخدامه لنفس برامج فحص الثغرات على موقعنا:
195.112.192.10 (LB/Lebanon/zajjil.cyberia.net.lb)
94.187.18.172 (LB/Lebanon/-)

ثالثاً أتوقع من صاحب موقع ألا يتدخل بالمشاكل التي تحصل بين أحد أعضاء منتداك وأي موقع آخر خصوصاً عندما يحاول هذا الشخص الاساءة لنا ويخالف شروط الموقع ويتصرّف بهذا الشكل الطفولي ناهيك عن محاولات الاختراق التي تمت.

رابعاً وهذا أهم شيء أن تسجل في iSecur1ty وتطلق تهديدات وتتوعد وووو فهذا أمر غير مقبول اطلاقاً. لا أنت ولا غيرك يحق له أن يقول ماذا يجب أن نفعل ولا تظن أن تهديداتك ستؤثر بنا لأن ردي ببساطة سيكون “أعلى ما بخيلك اركبه” ونحن لم نخشى تهديدات الأكبر منك لنخشى تهديداتك الآن. لو تصرّفت بشكل أكثر حكمة وراسلتنا وطلبت منا ذلك لم نكن لنرد طلبك خصوصاً ان علمت أنك لبناني فأنا لدي عدّة أصدقاء لبنانيين وأكن لهم كل الاحترام.

خامساً في iSecur1ty ومنذ البدء كان ولازال يهمنا عدم بناء مشاكل و عدوات مع مواقع أخرى ليس خوفاً من شيء بل لأننا عرب ونريد أن نعمل مع بعضنا وليس ضد بعض ومنذ البداية حاولنا أن نبقي أنفسنا خارج أجواء المنتديات ومشاكلها لكن واضح جداً أن هذا أمر غير ممكن لأن هدفنا مختلف تماماً عن هدف موقعك! فنحن نحاول أن نرفع وضع مستوى الأمن العربي ونوضّح الأمور بشكل كامل وأنت تهددنا باستخدام البوت نت الي عندك (اذا كان عندك فعلاً), نحن مشغولين بالبرمجة وتطوير المشاريع ليكون هناك مساهمات عربية بهذا المجال وأنت مشغول بأعضاء منتداك ليه انطردوا من الموقع الفلاني وليه نحن ردينا عليه بهذه الطريقة بعد مخالفته للشروط.

الآن بعد أن تم توضيح ردي بشكل كامل أمام الجميع في حال أردت حل المشكلة بشكل ودّي يمكنني أن أنهي هذا الخلاف بعد أن تلتزم بعدم التدخل بشؤون موقعنا مرّة أخرى وأن تبقي أعضاء منتداك بعيدين عن iSecur1ty

mj4h3d: مين وظّفك مدقق املائي بالموقع؟ ما بنصحك تتذاكى كثير لأن أنت ومجهول شخص واحد وطردك حصل لأن سجلت باسمين مختلفين وليس بسبب ما كتبت لكن بعد ما تم طردك أكثر من مرّة أنت والأسماء الي سجلت بها وجلست تكتب طردوني بعد ما قلت الحقيقة وحاولت تخترق الموقع وانحظر IP جهازك مرتين أردت تكبير المشكلة ويبدو أنك نجحت في ذلك للأسف! تم طردك مرّة أخرى وأتمنى ألا أراك أكثر من ذلك في iSecur1ty لنفس السبب الذي ذكرته بتعليقي السابق.

أما بالنسبة لذكرك أن الشرح منقول.. لأريحك فقط وأنهي هذا الجدال أجل الأخ زيد نقل الشرح ونحن نشرناه بالموقع وكل الشروحات التي قام بها الأخ زيد والموجودة في iSecur1ty منقولة. الك عندنا شيء؟

[email protected]

ابو هشام: اول شيء السلام عليكم و رحمة الله
العمر ما اله دخل في اي شيء
زيد بن حارثة كان عمره 16 سنة و قاد اقوى جيوش العالم في ذلك الوقت
و ياريت لو نبطل اسلوب التهديد و الكلام دون اي نتجية او فائدة
طبعا انا ما احب الاطالة فخير الكلام ما قل و دل
بالنسبة الى mj4h3d: كما قلت في الشرح فاستخدامي لـettercap كان خطوة اضافية و لا اضن ان هذا يدل على نقل الموضوع من اي مكان فانا اقوم بشرح استخدام برنامج منشور على الانترنت…… على كلامك كل الموضيع بالعالم منقولة و في منتداكم وجدت موضوع بكتابتك http://www.vbhacker.net/vb/t241877/ مشابه الى حد كبير موضوع طرح هنا من احد الاعضاء و من تاريخ المواضيع نلاحظ ان الموضوع طرح هنا مسبقا فهل قمت بنقله ؟؟؟؟؟؟(اضن اذا نظرنا للفكرة من وجهة نظرك فالجواب سيكون نعم)
و لا اضن انه تم شرح استخدام sslstrip بهذا الوضوح لا في المواقع العربية و لا الاجنبة.
و في النهاية رأيك بكون الموضوع منقول او لا هو اخر اهتاماتي و لكن فقط حبيت ايضاح بعض النقاط.

السلام عليكم ورحمة الله وبركاته

أحيانا مثل هؤلاء المخربين المثيرين للمشاكل يثبطون الهمة ويثيرون الغضب

فأتمنى أخ عبد المهيمن وأخ زيد وجميع القائمين على الموقع عدم التفكير بهؤلاء لأنهم لا يستحقون ذلك, ونرجو منكم المزيد والمزيد…

ودمتم سالمين

أحلى موقع على عناد أعداء النجاح ……… ولا يهمكم و ميكدرون ان يسوون شي غير التهديد

واذا تحتاجون مساعدة احنا حاضرين وتحية حارة للقائمين على هذا الموقع الرائع

بارك الله فيك

أنا بصراحة نادر جدا ما أنفش(امدح) بحدا …. لكن حقيقة موقع Isecu1rty صار سباق بين كل المواقع العربية بفكرة تعليم القرصنة بشكل أكاديمي …
مغاير تماما لمعظم المنتديات العربية …

وسلاااااااام

عندي مشكله مدري ليه تطلع وهي عندما اكتب الامر

ettercap -t -q -i wlan0
واضغط انتر الطبيعي انو يشتغل معك ع طول لاكن انا تجيني كلمه

please select user interface
وش المقصود بها وليه تطلع
اتمنى انك تساعدني يا زيد

تحياتي

help me plz
i use ettercap on backtrack 5 r2
whene i try to loging to isecur1ty.org or telnet server or ftp server
i get the user and pass on ettercap
but
whene i try to loging to https server or some http server
i d’ont get no error on browser and no user and pass on ettercap

شكرا اخي زيد و الله استفدنا الكثير

شرح اروع من انسان رائع زادك الله علم ونفعنا بك