موســـــوعه إختـــــراق الأيميـــل

السلام عليكم

الموضوع التالى أخذ منى مجهود و وقت ليتم إعداده و لكى يظهر بتلك الصوره ارجوا من كل زائر وضع رد إكراما لصاحب الموضوع.

لأختراق الايميل كان يوجد العديد من الطرق و مازال منها العديد و العديد.

1.التروجنات السارقه للباسورد.
2. الصفحات و البرامج المزيفه.
3.الصفحات الملغومه.
4.تخمين الباسورد (Brute Forcing).
5.طرق الاختراق العشوائى.


.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.: .:.:.:.:.:.:.:.:.:.:.:.:.:.:.
1.التروجنات السارقه للباسورد

Barock 2.1
http://members.lycos.co.uk/digihacke...a/barock21.JPG

اشهر برنامج سرقه الباسوردات فى العالم
لكى تعد السيرفر اتبع الاتى:
عند فك الضغط تجد 3 ملفات server.exe و client.exe ز readme.txt
لا تفتح ال server طبعا افتح ال client و اضغط على زرار open server و اختار مكان السيرفر من على الجهاز و اكتب فى تانى مكان سيرفر البريد اللى حتسرقه و المكان التالت اسم ايميلك اللى حيوصلك عليه الباس و احفظ السيرفر و ابعته للضحيه.



.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.: .:.:.:.:.:.:.:.:.:.:.:.:.:.:.


Barrio 5.0

أولا قم بفك البرنامج ستجد ملف يسمى btr50

شغل هذا الملف ليظهر لك البرنامج بالغه الروسيه قم بعمل علامة صح على
run wizard in english
حتى يصبح بالغه الأنجليزيه كما فى الصوره
http://members.lycos.co.uk/digihacke...da/barrio1.JPG
بعد ذلك أضغط

next
سيظهر لك كما فى الصوره
http://members.lycos.co.uk/digihacke...da/barrio2.JPG
سيطلب منك وضع أيميلك الذى سيرسل عليه الباس ورد تبع الضحيه
أكتب أيميلك و أضغط

add
ثم

next

بعد ذلك سيطلب منك وضع السيرفر الخاص بالأيميل
كما فى الصوره
http://members.lycos.co.uk/digihacke...da/barrio3.JPG
قم بوضع سيرفر الأيميل و أضغط
next
بعد ذلك سيطلب منك البرنامج بوضع عدد الرسائل المحمله بالباسورد
قم بوضع العدد الدى تريده ولاكن لا بد من تغير العدد صفر و إلا سيرسل لك البرنامج أعداد لا تنتهى أو لن يرسل لك شىء من الرسايل
كما فى الصوره
http://members.lycos.co.uk/digihacke...da/barrio4.JPG
بعد تحديد عدد الرسائل أضغط
next
سيسئلك البرنامج هل تريد سرقة ملف معين من جهاز الضحيه كما فى الصوره
http://members.lycos.co.uk/digihacke...da/barrio5.JPG
إذا كنت تريد سرقة ملف خارج ملف
system
التابع للوندوز فعليك تحديده مثال: تريد تسرق ملف فى ال
program files و أسم الملف
passwrd
أكتب c:\program files\passwrd
ثم أضغط
ADD
ثم أضغط
next
الأن جئنا لأهم أمر و هو يسئلك عن كلمات السر التى تريد أن يسرقها البرنامج و و قدد وضعها جميعها مصمم البرنامج ولاكن ستجد بجانب
add
كلمة
window title
قم بأضافتها بضغط على
add
لأنه مهم و يجعلك ترى كل ما كتبه من رسايل و كل شيئ يكتبه و هذا يجعل البرنامج ليس فقط لسرقة الباس ورد بل و أيضا لمراقبة
بعد ذلك قم بالضغط على
next
ستظهر لك أمكانية ظهور الرسائل المزيفه مثل
error
إن كنت تريد ضع علامة صح على
show massage
و كتب الرساله و أختبرها بالضغط على
test
بعد ذلك قم بالضغط على
next
وأنا أنصح أنك تتركها كما هى وبعدها نضغط على
next
بعد ذلك سيسئلك البرنامج هل تريد أن يصلك الأيميل
html
و هناك أكثر من بريد لا يقبله و لكن إن كنت سترسل الياهوو أختاره أما لغيره أختار
txt
كما فى الصورة

بعد ذلك أضغط على
next
وسوف يسئلك البرنامج هل تريد أخفاء و هو دمج سارق الباس ورد مع ملف
إن كنت تريد دمجه مع ملف أعمل علامة صح على
joiner

و أختار الملف و أضغط
next
بعد ذلك سيسئلك البرنامج ماذا تريد أن يكون أسم الباتش الأفضل أنك ما تغيره من الأعداد غير أسمه بعد ما تعمل الباتش

بعد ذلك سيوضح لك البينات و فى الأسفل يسئلك هل ستقوم بتعديل الباتش مقدما إن كنت تريد أعمل علامة صح فى أسفل البرنامج بعد وضعها سيطلب منك البرنامج أن يعد لك ملف الـ editserver




Downlod Barrio 5.0 & Barock 2.01From here.........

تلك النوعيه من البرامج ما هى الا عباره عن شاشات مزيفه لخداع المستخدم و تسجل الباسورد و اليوزنيم فى مكان ما على الجهاز.
و تلك البرامج أغلبيه مستخدميها يزرعونها فى مقاهى الأنترنت و لها طريقتين للتشغيل و هى كالأتى:-
:::::::::::::::::::::::
الطريقه الأولى::
:::::::::::::::::::::::
إخفاء البرنامج لى الجهاز و يكون على وضع Hidden و وضع Shortcut على الــDesktop .

:::::::::::::::::::::::
الطريقه الثانيه::
:::::::::::::::::::::::
وضع البرنامج مع ملفات البرنامج الاصلى و تغيير اسم الايكونه الاصليه للبرنامج و وضع الاسم الاصلى للبرنامج مكان اسم البرنامج المزيف
مثــــــــال:-
اسم ايكونه المسنجر احدث الاصدار الخامس msnmsgr.exe تحط طبعا البرنامج ال fake مع الملفات الاصليه للمسنجر تغير اسم الملف msnmsgr.exe الى اى شىء اما الملف ال fake فتخليه باسم msnmsgr.exe الاسم الاصلى للمسنجر عشان لما الضحيه يفتح البرنامج من ال tray يفتح المزيف مش الاصلى و اى برنامج من دول بيسجل الباسورد على مسار معين فى الجهاز.

أسمـــاء البرامج مع أماكن تواجد الباسورد على الجهاز

1.Fake Yahoo c:\windows\yloginwin32.htm
2.Fake MSN 5.0 & 4.5 C:\Program Files\folder.log
3.Fake AIM (AOL Instanat Messenger) C:\program files\options.log
4.Fake AOL 7.0 C:\aolpass.txt

Download All Fake Progs From Here.........

.:.:.:.:.:.:.:.:.:.:.::.:.:.:.:.:.:.:.:.:.::.:.:.:.:.:.:.:.: .:.::.:.:.:.:.:.:.:.:.:.:.
برنامج Saria Fake Logins2.0
برنامج saria fake login
البرنامج : Saria Fake Login
المبرمج و الاخ : PrinceALi
الوطيفة و العمل :
برنامج لتوليد شاشات مزيفة للتسجيل بكل من
الهوت ميل (Xp Version,and the Normal Version)
و البالتولك و الياهو كمان
المميزات : البرنامج رائع يتميز بسرعة كبيرة فى الابلاغ
ودقة عالية فى شكل الشاشات المزيفة.

http://members.lycos.co.uk/digihacke...ada/saria1.jpg
http://members.lycos.co.uk/digihacke...ada/saria2.jpg
الوصلة ضع وصلة موقعك.. مثلا كما موضح بالصورة
و الرقم اللي تحت : فمرة البرنامج يقوم بقتل الأصلي بعد فترة انت تحددها مثلا :
دقيقة واحدة = 060000 تأكد من نسخ الرقم صحيحا و اذا أردت مثلا جعله دقيقتين : 0120000
http://members.lycos.co.uk/digihacke...ada/saria3.jpg
http://members.lycos.co.uk/digihacke...ada/saria4.jpg
http://members.lycos.co.uk/digihacke...ada/saria5.jpg
عمل البرنامج
كل ماتفعله للاعداد هو تشغيل البرنامج editor.exe
ثم تقوم بتحميل اي من الملفات الاربع طبقا لرغبتك
قم اولا برفع الملف المرفق مع البرنامج باسم log.php
الى موقعك الداعم لــ php و الباسورد حيوصل على صفحه اسمها saria.php
الصفحه دى حتتكون لوحدها بعد اما تحمل ال log.php
البرنامج منقول عن الاخ

Download Saria Fake Logins 2.0

برنامج Noob 4.0
لتلغيم صفحات ال Html بالباتشات

::::::::::::
الشـرح::
::::::::::::


1 البرنامج
الصوره توضح ما هوالشرح عند ضغطك علي البرنامج وفتحه سوف تاتي هذه الشاشه
http://members.lycos.co.uk/digihacke...tada/noob1.jpg
layout للبرنامج::===>>>>
هو خاص بتكوينات الصفحه وينقسم الي 6 اجزاء

2 - خاصه بتكوين الصفحه لمستخدمي Internet Explorer 5
3 - خاص بتكوين الصفحه لمستخدمي Internet Explorer5.5
4و5 افضل ان لا تستخدمهم
6 - هي ما سوف يقوم البرنامج بدمجه مع الصفحه من ملفات
http://members.lycos.co.uk/digihacke...tada/noob2.jpg
3 executable file لاختيار الباتش ::===>>>>
7 -لتحديد مكان الباتش من علي الجهاز
8 - للبداء في تكوين الباتش
http://members.lycos.co.uk/digihacke...tada/noob3.jpg
9 هو اخر المطاف هو انهاء الاعدادت لتكوين الباتش مع الصفحه
http://members.lycos.co.uk/digihacke...tada/noob4.jpg
............................................................ ...........................................

برنامج WWWHack

لتخمين الباسورد
http://members.lycos.co.uk/digihacke...a/wwwhack1.JPG
:::::::::::::
الشــرح::
:::::::::::::


افتح البرنامج و افتح wwwhack.exe و اضغط على ctrl+d

و البرنامج ده من نوعيه برامج تخمين كلمه السر (brute force) و لا تتعدى نسبه نجاحها سوى 5% ده بالكتير و ممكن تزود كلمات عشوائيه من عندك ف قائمه ال password.txt

اكتب فى مكان ال url اسم السيرفر

من قائمه user name
اختر تالت اختيار always use this user name

من قائمه password

use this file اختار ملف password.txt
و الاختيار اللى بعده all possible combinations لتحديد الباسورد تتراوح من من كام رقم الى كام رقم يعنى مثلا الباسورد بتاعه الضحيه تتراوح من 3 الى 10 ارقام
و تدوس ok


Downlod WWWHack From Here.......
............................................................ .........................
طرق الاختراق العشوائى و يوجد العديد منها:-

محاوله إستعمال طرق إرجاع الايميل المسروق فى سرقه ايميل الضحيه و ذلك عن طريق محاوله استدراجه بالاسئله و معرفه عنه معلومات تفيدك و ذلك يسمى ب ( Sociel Engineering ).

طرق استرجاع الايميل تجدونها هنااااااا
صفحه أخى Dr.Death

.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.: .:.:.:.:.:.:.:.:.:.:.:.:.:.:.

و هناك طريه تعتمد على الخداع و على ذكاء الضحيه و هى إقناعه بطريقع يستطيع بها سرقه باسورد إيميل و تطى له كود و تقول له ان يضع ايميله هنا و الباسورد بتاعه و ايميل اللى عايز يسرقه و يرسلها لأيميل تبع شركه الهوتميل.


مثـــــــــال:-


. أرسل الرسالة إلى العنوان : ايميلك الوهمى@hotmail.com


2-في فراغ العنواناكتب : ((lost_Password_letter))

3-في داخل الرسالة اكتب التالي مع تغيير ما كتب العربي :
+++++++++++++++++++++++++++++++++

<5226.34.537.13/passwriter.lcw/enter_letter@hotmail.com.sa:41738.se.staff202/(اسم الدخول الخاص بك)//somooms/
read/send./somooms/(كلمة السر الخاصة بك)/2124.58.3 file://staff.see.msn.LCB/
1644.253.447/(اسم مستخدم الضحية)/passretrieve202


.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.: .:.:.:.:.:.:.:.:.:.:.:.:.:.:.

إختراق الايميل عن طريق تخمين الأجابه السريه

https://memberservices.passport.net.../?lc=1025&cbid=1
الهوتميل
mx1.hotmail.com
mx2.hotmail.com
mx3.hotmail.com
mx4.hotmail.com
الياهوو
mx1.mail.yahoo.com
mx2.mail.yahoo.com
mx4.mail.yahoo.com
مكتوب
pri.maktoob.com
sec.maktoob.com
نسيج
mail1.naseej.com
mail2.naseej.com
aol
mailin-01.mx.aol.com
mailin-02.mx.aol.com
mailin-03.mx.aol.com
mailin-04.mx.aol.com

.........................................