هذا هو السؤال الذي يطرحه اي هاكر
كيف يمكنني ان ارسل باتش (لسرقة الباسوردات او الاختراق )والضحية معاه الانتي فايروس محدث بدون لما يمسكني ؟؟؟
الجواب هنا
عن طريق احد هذين الطريقتين:
الطريقة الاولى: برامج الويب داون لودرز web downloaders
الطريقة الثانية: برامج الاب لودرز uploaders

وسنتطرق لهما بالتفصيل

#######################
#######################
اولا : برامج الويب داون لودرز web downloaders :
تعتمد فكرة تلك البرامج على خداع الضحية باستقباله ملف وليس فيروس او باتش حجمه لايزيد عن 4 ك
وبمجرد ان يقوم الضحية بفتحه يبدا تحميل الباتش الكامل ذو الحجم الاكبر
(مثل السب سيفن او النت ديفل او الاوبتكس برو او k2ps الخ..) فى الخفاء وبدون ان يشعر الضحية بذلك من موقع على الانترنت
تقوم مسبقا بتحميل الباتش عليه، ثم يقوم البرنامج بعد تحميل الباتش لجهاز الضحية بتشغيله واصابة الضحية وفتح الثغرات المطلوبة.
من هذه البرامج :
1- Fearless Downloader version 2.0
2- Shut-it Downloader vers. 1.0
3- Acid reign
4- EES Polymorphic Downloader by Aphex of EES
ولاحظ ان تلك البرامج يتم اكتشافها من قبل الانتي فيروس بينما لايتم اكتشاف الباتش المتكون بحجم 4 ك او اقل
وفيما يلي توضيح لبعض من تلك البرامج وافضل استخدام
برنامج FE Downloader
لقدرته الكبيرة على مراوغة برامج الانتي فيروس.
لتحميل برنامج FE Downloader:
ضمن المرفقات
الشرح
*قم بفتح حساب فى احد مواقع الاستضافة المجانية التى تقبل تحميل هيئاتexe
على ان يتميز الموقع بالسرعة حتى لايفشل التحميل من الموقع للضحية، وارشح تلك المواقع:
http://www.freewebspace.com
http://www.netfirms.com
http://www.graffitie.net
http://www.freewebs.com
وافضل الموقع الثاني لكفاءته فى التحميل ودعمه لبرامج Ftp اختصارا للوقت فى تحميل البرامج للموقع.

**بعد تحميل البرنامج ووضع الباتش اللى تبغاه في احد المواقع المجانية السابقة افتح البرنامج

----------------
وراح يجيك ثلاث خانات :
الخانة الاولى : هو اسم الملف الذي سوف يأخذه الباتش في جهاز الضحية
الخانة الثانية : ضع وصلة الباتش (الذي تكون حاطيه في احد المواقع المجانية )
الخانة الثالثة : لتكوين الباتش وراح ياخذ اسم سيرفر (server)

----------------
كل ما عليك الحين انه ترسل السيرفر للضحية واول لما يفتحه الضحية راح يتحمل السيرفر اللى انت حاطيه بالموقع المجاني


#########################
#########################

ثانيا : برامج الاب لودرز uploaders :
وتعتمد تلك البرامج على نفس الفكرة السابقة من تكوين ملف لايزيد حجمه عن 4 ك يتم ارساله للضحية
وهو بعيد عن اعين الانتي فيروس ولكن الوظيفة الان تختلف اذ كل مايقوم به فقط هو فتح ثغرة لك بجهاز الضحية
ويقوم باخطارك على icq بوجود الضحية
ثم تقوم من خلال الكلاينت للببرنامج بتحميل ماترغب من باتشات لجهاز الضحية وتشغيلها.
وايضا توجد برامج كثيرة من هذا النوع ومنها :
1- asylum_014_fe
2- minicommand
3- thething
وسوف يتم الشرح على برنامج asylum_014_fe لسهولة استخدامه وسرعته وشهرته
وباقي البرامج تعمل بنفس الاسلوب
ويختلف في هذي البرامج حجم الباتش ففي
asylum_014_fe
7كيلوبايت قبل الضغط ، 3.5 بعد الضغط ببرنامج fsg

لتحميل برنامج asylum_014_fe :
http://www.geocities.com/trojanarch...ylum_014_fe.zip

الشرح :
بعد تحميل البرنامج من الوصلة افتح ملف الاعداد (config)واتبع الخطوات:-
اولا: حدد الباتش
ثانيا : اكتب البورت (23432)
ثالثا : رقم الايسكيو
رابعا : حط باسورد للباتش
خامسا : اعد كتابته
سادسا : اختر حفظ الاعداد

ثم اخرج من البرنامج
واضغط الباتش باحد برامج الضغط (هذي الخطوة بكيفك ) حتى تقلل من حجم الباتش ثم ارسله للضحية
ولما يفتحه ادخل البرنامج و اعمل كونيكت واكتب الباسورد اذا كنت حاطيه في مرحلة الاعداد
وادخل عليه
-------------
وهذا شرح مبسط لكيفية ارسال اي باتش (بعد لما ترسل باتش البرنامج وتعطيه للضحية ويفتحه )وتشغيله من غير ما يحس ؟


===================
ملاحظة :بالنسبة للمبتدئين انا احبذ البرامج التي من نوع uploaders
لمـــاذا؟؟؟
-----------------------
uploaders :لسهولة التعامل بها
web downloaders :لصعوبة التسجيل في احد المواقع المجانية (بالنسبة للمبتدئين )
----------------------
uploaders :ميزة الابلاغ عن طريق الايسيكيو
web downloaders :لا يوجد ابلاغ من البرنامج نفسه
------------------------
uploaders:للمقدرة على تحميل عدد كبير من الباتشات
web downloaders :باتش واحد انت تحدده من الوصلة
-----------------------
uploaders :تقدر تمسح الباتش من جهاز الضحية او اذا فتحته غلط في جهازك يمكن مسحه من خلال البرنامج
web downloaders :لا يمكن ذلك من خلال البرنامج

مع تحياتي للجميع