اهلاً بالجميع ومرحباً بكم في هذا البرنامج التعليمي
اليوم انا ذاهب الى المضي قدما والبدء
باستخدام الأدوات التي ذكرتها سابقا، dnschef وتعيين الأدوات.
الآن تعيين مجموعة أدوات، إضافة إلى أنه يسمى بالفعل مجموعة، ولكن
هنا أنك ستقوم باستدعاءها مع مجموعة أدوات مجموعة الأوامر.
على أي حال، ونحن في طريقنا لاستخدامه في استنساخ موقع على شبكة الانترنت.
ونحن في طريقنا للاستخدام dnschef لإعادة توجيه جميع الطلبات إلى هذا الموقع،
من الاجهزة التي ترد على خوادم DNS لدينا إلى عنوان IP معين.
الآن إذا كان هذا يبدو معقد بعض الشيء، أو إذا كنت لم تفهم بالضبط ما قلته.
تحملوني لـ
لحظة هنا، وقريبا سوف تدرك سريعا جدا ما قصدته من ذلك.
لذلك دعونا فقط للمضي قدما وطرح هذا الأمر Dnschef هنا،
يمكنك القيام بذلك يدويا كذلك..
في الواقع يمكنك تكوينه إلى خادم DNS لتشغيل محليا.
و قيادة اسم المضيف إلى قرارات عنوان IP.
ولكن هذا معقد بعض الشيء، وهناك الكثير من التكوينات المعنية.
انها أبسط كثيرا لمجرد استخدام مجموعة من الأدوات dnschef.
وهنا لديك هذه المبررات التي ذكرتها للتو.
حيث يحصل اسم العنوان ال IP علي حل
في الأساس تعطي أي عنوان IP تريد هنا.
في الأساس أنه سيكون من خادم الويب الخاص بك.
لذلك عنوان IP الخاص بك داخل LAN.
وهنا لديك النطاقات وهمية.
لذا تعطي اسم النطاق الحقيقي، وتحديد واجهة.
الآن هنا ما أعنيه بهذا.
هنا حيث يقول IP وهمية، وهذا يمكن أن يكون IP الخاص بك في غضون LAN التي
يتم تشغيل الخادم اباتشي الخاص بك، خادم الويب الخاص بك.
أو يمكنك إعطائه عنوان IP العام الخاص بك.
إذا كان الأمر كذلك إعطيه عنوان IP العام الخاص بك،
أنك سنحتاج الى القيام ببعض التكوين على جهاز التوجيه الخاص بك.
من أجل السماح لتمرير حركة المرور إلى خادم الويب الخاص بك.
ومع ذلك، هذا لا ينصح به حقا.
بدلا من ذلك، هو أفضل بكثير هو أن تكون هناك VPN.
لقد أظهر لك في الدروس السابقة كيف يمكنك استخدامها، و
تكوين خدمات VPN.
بسيطة جدا، في الواقع.
لا شيء أكثر لذلك.
انها في إدارة الشبكة الخاصة بك.
أنت فقط إضافة VPN من نوع مختلف، وهذا كل شيء.
تحتاج PPTP VPN مع عنوان IP ثابت.
اعتقد انها سوف تكلفك حوالي عشرة دولارات في الشهر، شيء من هذا القبيل،
إذا كنت تريد تشغيله.
إذا كنت تريد أن تفعل هذا الهجوم على خارج شبكة LAN الخاصة بك، ولكن ضمن LAN،
الآن الشيء الرئيسي أن نلاحظ، لا يوجد فرق هنا حرفيا.
بين هجوم داخل الشبكة الخاصة بك، أو خارج الشبكة الخاصة بك.
والفرق الوحيد هو أن عناوين IP التي يتم استخدامها.
والشيء الثاني،
إلي حد كبير هذا سوف يكون عمل مع كل موقع مفرد هناك.
ولكن هناك بعض المشاكل التخزين المؤقت مع المتصفحات.
بحيث يمكن ان يحدث بعض الصعوبات هنا.
ولكن سنرى كيف .. سنرى كيف ستسير الامور.
أولا وقبل كل شيء قد يصاب جهاز التوجيه مع DNS الخاصة بنا.
والآن نحن في طريقنا لتشغيل dnschef.
الآن مواصفات الواجهة هو ببساطة واجهة تستخدمها.
إذا كنت غير متأكد من واجهة الذي تستخدمها، ويمكنك التحقق من ذلك مع Ifconfig.
التي أشرت إليها لك في الدروس السابقة.
أو يمكنك الكتابة في جميع الأصفار.
وهكذا، بدلا من 192 يمكنك كتابة في 0.
بدلا من 168 , 0.
بدلا من 1، 0.
وبدلا من 102.. 0 كذلك.
نعم، هذا يجب أن يعمل بقدر ما أرى.
ولكن مع تقدم البرنامج التعليمي، سوف نرى كيف ستسير الامور.
فعلت بضع المحاولات بضع مرات قبل هذا البرنامج التعليمي و
كان لدي بعض المشاكل و
نأمل انك لن تواجه الشيء نفسه.
لقد كان لدي بعض المشاكل بسبب التكوين الذي اشغله
في الخلفية.
ولكن اضطررت الى تغيير الكثير من الأشياء.
ولكن أيا من تلك الأشياء، فإنك لن تحتاج إلى القيام بأي من تلك الأشياء.
في المقام الأول، لأنك ذاهب إلى استخدام جهاز الكمبيوتر المنزلي حيث كنت لا
تملك هذه الأشياء المجنونة التي لدي هنا أيضا.
على أي حال ما يكفي من هذا الهراء.
أنا ذاهب إلي المضي قدما وتشغيل هذا.
وفي حال كنت لا تعرف ما هي هذه العناوين IP،
اسمحوا لي أن اكتب فقط في ifconfig، وهناك تذهب.
Eth0 هذا هو الجهة التي اعتدت على الاتصال بالإنترنت بها.
وهذا هو عنوان IP LAN الذي قمت تعيينه.
192.168.1.102. هذا هو عنوان IP نفسه الذي نحن
قد كتبته في جهاز التوجيه علي أن يكون خادم DNS المخصصة لدينا.
ولكن هذا هو randomname.com.
حسنا، هذا لن يعمل .. على الأرجح، لأن randomname.com.
حسنا، قد توجد، لكني بصراحة لا أعرف.
لذلك دعونا نذهب مرارا ونختار موقع واحد.
اننا حقاً لن نفعل أي شيء لموقع على شبكة الانترنت، لذلك لا يهم حقا.
My favorite forum, Linux Questions.
هذا هو بالتأكيد المكان المناسب ليكون.
كمية من الإجابات تعطي الناس هنا .. مدهش.
وأنا لا أعتقد أن أحدا سيحاول الإختراق اسم المستخدم الخاص بك و
كلمة السر لهذا المنتدى.
في المقام الأول لأنها بلا فائدة.
لا توجد أي الأموال هنا أو أي شيء من هذا النوع.
هذا مجرد أناس يساعدون واحد آخر.
نحن فقط سننسخ هذا.
تصغير المتصفح، وإعادة استدعاء الامر الخاص بنا .
حيث يقول نطاق مزيف.
سأحذف هذا، و الصق linuxquestions.org.
اذهب و أضغط enter.
وهذا ما يحدث لحل جميع الطلبات على خوادم DNS الذي لدينا
وجميع الطلبات التي لديها linuxquestions.org ستكون حتما
قد اصلحت لهذا العنوان IP هنا، و الذي يكون خادم الموقع الالكتروني الخاص.
ولكن هذا لن يفعل لنا الكثير، واذا كنا لا نملك خادم الويب يعمل
لذلك دعونا نقلع عنه .. يمكننا ؟
امسح الشاشة.
هل لدي أي شيء ذي أهمية هنا؟
لا ليس لدي
الآن نحن بحاجة للقيام بطقم مجموعة أداة.
setoolkit.
KEYNOTE لا يوجد t مذدوجه هنا.
اذا Set و اثنان o.
اضفط Enter, وهذا الأداة سهلة الاستخدام للغاية.
أعني، ليس هناك الكثير حقا لذلك.
انها قوية جدا، ولكن الأمر في غاية البساطة.
ليس لدي أي فكرة كيف حققو ذلك، ولكن يبدو أنهم قامو بذلك.
على أي حال، لديك الكثير من الخيارات هنا والتي يمكنك استخدامها.
أنصح بالتأكيد أن تحاول بعض منها.
بالتأكيد اكتب 6 للمساعدة، ونرى ما هناك.
اقرأ قليلا من خلال ذلك.
أعني، وربما انك لن تذهب الى محاولة كل منهم، ولكن
أنا بالتأكيد انصح باختيار الزوجين، أو واحد على الأقل.
واحده اخري غير الذي سنقوم بأستخدامها اليوم ، ونرى كيف تعمل.
كل هذه الأمور لديها قوائم فرعية خاصة بهم.
لذلك دعونا نذهب إلى هجمات الهندسة الاجتماعية.
ترى، توجد مثل الرمح الخداع , هجوم المتجهات،
Website Attack Vectors موقع هجوم المتجهات , Infectious Media Generator ، الأمراض المعدية مولده لوسائل الإعلام , Create a Payload إنشاء الحمل ,
Mass Mailer قداس الظرف البريدي , إلا أن هناك الكثير من الأشياء هنا.
يمكنك استنتاج ما هي عليه بالنسبة للكثير منهم فقط من خلال قراءة الأسماء.
ولكن أنصح بالتأكيد للقراءة أكثر قليلا.
ومجرد المحاولة، المحاولة، المحاولة لبعض من هذه الأمور لأنه لا يوجد حتى
العديد من الخيارات هنا.
هناك العديد من ناقلات الهجوم.
انها مثيرة للسخرية.
انه شيء،
شيء مفيد للعمل على الموقع الذي تريد أن تقوم بشئ عليه.
هو حتما شيء للعمل.
ليس فقط setoolkit، ولكن لديك الكثير من الأدوات هنا في كالي لينكس، وعلى شبكة الإنترنت.
لذلك العديد من الخيارات، وهو مفيد للعمل، لذلك لا تقلق بشأن ذلك.
على أي حال، ما نحتاجه هو موقع هجوم المتجهات.
لأننا ذاهبون إلى أن تفعل ذلك.
ومرة أخرى، لدينا القوائم الفرعية، والكثير منهم.
دعونا نذهب مع بيانات اعتماد لحصاد طريقه هجوم
لأننا نريد أن نأخذ بعض بيانات اعتماد.
لذلك اضغط الثلاثة، والآن نريد الموقع المستنسخ
لذلك نحن نريد استنساخ الموقع، و نمتلكه و تخزنة على خادم الويب محلي الخاص بنا
هذه هي قوالب ويب.
يمكن أن تمتلك قالب ويب مشابه لقالب اخر في مكان ما.
يمكنك استنساخ الموقع أو يمكنك الاستيراد بطريقتك الخاصه
علي اي حال اضغط اثنان
عنوان IP، لذلك أنا في حاجة إلى عنوان IP.
ومن أجل الحصول على عنوان IP أخشى أنا الحاجة لاستخدام ping.
ولكن فقط قم بالتكبير
قليلا من nslookup
linuxquestions.org.
مذهل مذهل nslookup.
حسنا، لذلك هذا هو المجال وهذا هو عنوان IP.
سنفعل هذا فقط بدلا من ذلك.
يمكنك أيضا التحقق من ذلك كهذه انها أبسط كثيرا.
فقط اكتب ping.
و هنا نذهب
عنوان IP نفسه فقط أسلوبا مختلفا أعتقد أنني كنت ارغب في اختيار شيء آخر.
لذلك عنوان IP ولكن ليس لدينا في الواقع عنوان IP هنا.
آسف هذا هو خطأي.
يستخدم هذا الخيار لما يفترض الخادم أن يفعل
آسف هذا هو خطأي.
تحتاج ان تكتب 192.168.1.102.
في الأساس هذا العنوان IP الخاص بك.
ولإعادة النشر في Harvester/Tabnabbing.
إذا كنت، اجل.
و هنا نذهب
لذلك، فإنه يقول أيضا إذا كنت تستخدم عنوان IP الخارجي
استخدام عنوان IP الخارجي الخاص بك لهذا الغرض.
ولكننا بالطبع لن نستخدم عناوين IP الخارجية
ليس اليوم، ولكن بالطبع يمكنك إن كان لديك VPN.
اضغط ENTER هنا والآن نحن بحاجة إلى اسم المجال.
الشيء الكامل مع HTTP و WWW.
أسهل طريقة هي مجرد المضي قدما و
CTRL+C ثم لصقه مرة أخرى هنا، و هناك تذهب
لاحظ أن البروتوكول هو HTTP، ولكن هذا يعمل مع HTTPS كذلك.
There's literally no difference,
فقط اكتب HTTPS وانها سوف تستنسخه .. انه لا توجد مشكلة.
حتى تستطيع أن ترى هنا، في العنوان تقول SET يدعم كلا من HTTP و HTTPS.
لم يكن لديك ما يدعو للقلق حول هذا الموضوع.
تقول هنا في العنوان.
ولقد حاولت بها مع بعض المواقع HTTPS.
يعمل فعلا، ولا توجد مشاكل على الإطلاق.
حسنا، لذلك دعونا نذهب.
انها تقوم بأستنساخه
وهذا يمكن أن يستغرق قليلا من الوقت.
وهناك الكثير من البرامج التعليمية على شبكة الانترنت
يقولون في الأساس يجب أن تنتظر، والبقاء هنا.
ولكن على ما يبدو مع إصدارات أحدث من SET، لا يمكنك.
عليك فقط المضي قدما والضغط علي Enter، 99 للخروج، 99 للعودة.
اخرج من مجموعة أدوات الهندسة الاجتماعية.
امسح الشاشة، والآن لدينا موقعنا المستنساخ.
إذا هذا هو LinuxQuestions.org,
وإذا كتبت 192.168.1.102.
كما ترون، هناك نذهب.
هذا عنوان IP لدينا، والموقع هو الى حد كبير نفسه.
حسنا، والتكبير هو مختلف، ولكن أعتقد أنني يمكنني التكبير فيها.
لا توجد مشاكل هناك.
ربما، الموقع الذي قمنا بنسخ هو
أفضل حتى لأنه لا توجد إعلانات فيه
هذا رائع.
لم ننسخ الإعلان ايضاُ.
وهذا الموقع الذي نسخنه ، المستنسخ،
يحتوي في الواقع الجافا سكربت فيه
الذي سنحصد به بيانات اعتماد إذا لم أكن مخطئا.
كيف وسنقوم بذلك سوف اظهر لك في البرنامج التعليمي القادم
حيث سنقوم فعلا باستخراج بيانات الاعتماد،
وحفظها على ملفاتنا على جهاز الكمبيوتر الخاص بنا.
الآن هذا النوع من الهجوم مهم جدا.
في المقام الأول لأن بعض الهجمات السابقة التي كنت تظهر لك،
انها هجمات محددة.
وهذا همن ضمن الاعتداء العام.
سيعمل هذا علي اي شئ إلي حد كبير
ويمكن استخدامه في تركيبة مع قطاع SSL كذلك.
لذا تخيل إذا كان بإمكانك استخدام قطاع SSL عن بعد في مكان ما
إلى قطاع طلبات المواقع المشفرة.
ولكن قطاع SSL لا يعمل دائما، لذلك هذا نوع من الشياء الصعب للقيام به.
على أي حال، انا ذاهب الى ترك كل شيء يعمل كما هو عليه.
وأنا أودعكم.
وآمل أن أراك في البرنامج التعليمي المقبل.