بسم الله الرحمن الرحيم
تعددت محاولات وطرق اختراق حسابات فيسبوك اما باكتشاف الثغرات او ببرامج الاختراق والتجسس او التخمين والصفحات المزورة وغيرهم من طرق متعددة, وسنتطرق الى طريقة التخمين بسكربت مبرمج بلغة بايثون.
يعتمد عمل هذا السكربت على تخمين كلمة سر الحساب بالقيام يتجريب مجموعة كلمات سر متوقعة من قبل المهاجم والتأكد من احدى الكلمات أنها الصحيحة, طبعا نسبة نجاح التخمين تعتمد على معرف المهاجم للضحية وقدرته على توقع وتخمين اكبر قدر من الكلمات التي ممكن ان توصلنا لكلمة السر والتي قد تعتمد على اسم الضحية, رقم هاتفه, تاريخ ميلاده, كلمة سر سابقة له, اسم من يحب, او غيرهم من المعلومات المهمة (الهندسة الاجتماعية) والتي تعتمد على ذكاء المهاجم واسلوبه الذكي والماكر في سحب اهم الكلمات من الضحية بدون ان يشعر ليسهل على نفسه صنع مجموعة كلمات سر دقيقة ولفهم هذا الاسلوب اكثر اقرأ عن الهندسة الاجتماعية.
نحتاج للعمل على هذا السكربت برنامج Python بايثون والذي تم برمجة السكربت به, البرنامج متوفر بشكل افتراضي على انظمة كالي لينكس, باك تراك, اوبنتو والتي سيتم الشرح عليها وهذا يعني انه لن يعمل من نظام ويندوز .
نقوم بتحميل السكربت ووضعه على سطح المكتب Desktop وهو ملف ينتهي اسمه بـ (.py) وهي صيغة ملفات Python بايثون .
ثم نفتح الطرفية Terminal ...
1 - نتجه الى سطح المكتب حيث وضعنا السكربت بكتابة الامر :
cd Desktop
وانتبه ان حرف الـ D كبير وليس صغير a .
2 - ثم نكتب python وبعده اسم السكربت, لو كان اسم السكربت هو facebook.py نكتب ما يلي :
python facebook.py
ويمكنك تغير اسم السكربت مع المحافظة على صيغته والتي هي (.py) .
الان نلاحظ ان السكربت بدأ يعمل :
اولا يطب منا الايميل او اسم المستخدم, اسم المستخدم موجود في رابط صفحته.
ثانيا يطلب منا قائمة الباسورد Password list قم بادخال اسمها فقط ويجب ان تكون على سطح المكتب بجانب السكربت, التي قمت انت باعدادها حسب ضحيتك, او قم بتحميل بعضها من هنا.
ثالثا سيبدأ السكربت بتخمين الباسورد الصحيح في القائمة حتى يتم ايجاده وعندها سيظهر لنا الباسورد الصحيح [*] Password found .. !! كما في الصورة التالية :
كما لاحظنا في الصورة تم ايجاد باسورد الحساب المستهدف بنجاح, تم هذا الشرح على نظام اوبنتو Ubuntu 14.04 وهو مطابق 100% للشرح على طرفية كالي لينكس او باك تراك, اي سؤال عن الشرح الرجاء كتابة تعليق او ارساله الى البريد .
تحميل : السكربت
تحميل : باسورد ليست
تحميل : بايثون
تعددت محاولات وطرق اختراق حسابات فيسبوك اما باكتشاف الثغرات او ببرامج الاختراق والتجسس او التخمين والصفحات المزورة وغيرهم من طرق متعددة, وسنتطرق الى طريقة التخمين بسكربت مبرمج بلغة بايثون.
يعتمد عمل هذا السكربت على تخمين كلمة سر الحساب بالقيام يتجريب مجموعة كلمات سر متوقعة من قبل المهاجم والتأكد من احدى الكلمات أنها الصحيحة, طبعا نسبة نجاح التخمين تعتمد على معرف المهاجم للضحية وقدرته على توقع وتخمين اكبر قدر من الكلمات التي ممكن ان توصلنا لكلمة السر والتي قد تعتمد على اسم الضحية, رقم هاتفه, تاريخ ميلاده, كلمة سر سابقة له, اسم من يحب, او غيرهم من المعلومات المهمة (الهندسة الاجتماعية) والتي تعتمد على ذكاء المهاجم واسلوبه الذكي والماكر في سحب اهم الكلمات من الضحية بدون ان يشعر ليسهل على نفسه صنع مجموعة كلمات سر دقيقة ولفهم هذا الاسلوب اكثر اقرأ عن الهندسة الاجتماعية.
نحتاج للعمل على هذا السكربت برنامج Python بايثون والذي تم برمجة السكربت به, البرنامج متوفر بشكل افتراضي على انظمة كالي لينكس, باك تراك, اوبنتو والتي سيتم الشرح عليها وهذا يعني انه لن يعمل من نظام ويندوز .
نقوم بتحميل السكربت ووضعه على سطح المكتب Desktop وهو ملف ينتهي اسمه بـ (.py) وهي صيغة ملفات Python بايثون .
ثم نفتح الطرفية Terminal ...
1 - نتجه الى سطح المكتب حيث وضعنا السكربت بكتابة الامر :
cd Desktop
وانتبه ان حرف الـ D كبير وليس صغير a .
2 - ثم نكتب python وبعده اسم السكربت, لو كان اسم السكربت هو facebook.py نكتب ما يلي :
python facebook.py
ويمكنك تغير اسم السكربت مع المحافظة على صيغته والتي هي (.py) .
الان نلاحظ ان السكربت بدأ يعمل :
اولا يطب منا الايميل او اسم المستخدم, اسم المستخدم موجود في رابط صفحته.
ثانيا يطلب منا قائمة الباسورد Password list قم بادخال اسمها فقط ويجب ان تكون على سطح المكتب بجانب السكربت, التي قمت انت باعدادها حسب ضحيتك, او قم بتحميل بعضها من هنا.
ثالثا سيبدأ السكربت بتخمين الباسورد الصحيح في القائمة حتى يتم ايجاده وعندها سيظهر لنا الباسورد الصحيح [*] Password found .. !! كما في الصورة التالية :
كما لاحظنا في الصورة تم ايجاد باسورد الحساب المستهدف بنجاح, تم هذا الشرح على نظام اوبنتو Ubuntu 14.04 وهو مطابق 100% للشرح على طرفية كالي لينكس او باك تراك, اي سؤال عن الشرح الرجاء كتابة تعليق او ارساله الى البريد .
تحميل : السكربت
تحميل : باسورد ليست
تحميل : بايثون
ليست هناك تعليقات:
إرسال تعليق