دروس نادرة في اختراق المواقع

اختراق الشبكات المحلية وأنظمة تشغيل شركة مايكروسوفت WinXP - 2000 - NT

الأدوات المطلوبة:
قرص مرن فارغ.
قرص مدمج لأي من أنظمة التشغيل المذكورة أعلاه يكون ذاتي الإقلاع
Bootable OS WinXp - 2000 - NT /CD
الطريقة تنفذ عن طريق برنامج باس ويير كت وهذه نبذة عنه مع الشركة:


Program’s Profile:
Name: passware Kit
Ver: 5.1 build 47 (I use this version)
Status: shareware.
Company: passware CO
Website address : http://www.lostpassword.com/


للحصول على البرنامج مع الكراك , قم بالبحث في موقع جوجل .
قد يواجه بعضكم مشاكل في الحصول على البرنامج , وبالتالي لن يستطيع تطبيق الدرس .
وقد أخذت ذلك بعين الاعتبار, وقمت بتجهيز الملفات اللازمة في عملية الاختراق وهي تغنيك عن البرنامج.

يمكن للجميع تحميل الملفات (حجمها 52 كيلو بايت ) من على الرابط التالي:
http://www.geocities.com/sevenmseven/Files.zip

وبعد انتهاء التحميل , وفك ضغط الملف ستجد أمامك مجلد يحوي ثلاث ملفات , وما عليك سوى نسخ هذه الملفات على قرص مرن لتبدأ العمل مباشرة وتجاوز الخطوات المذكورة في الشرح المتعلقة بالبرنامج .
بعد الانتهاء من النسخ أعد تشغيل الجهاز واجعل الإقلاع من القرص المدمج واتبع الخطوات بعدها كما في الشرح.

ملاحظة: يمكن أن تطبق الدرس على جهازك الشخصي إذا كنت تعمل على وندوز
2000 - XP - NT .
كما نعلم جميعا فإن أنظمة التشغيل أعلاه تحوي حساب لمدير النظام يأتي مدمج مع تنصيب النظام.
Built-in administrator account.
وتتم عملية الاختراق من خلال تغيير كلمة المرور الخاصة بحساب مدير النظام المدمج.
قبل أن أبدأ بالشرح أود أن أشير إلى نقطة يعرفها جميعكم وهي أن اسم المستخدم وكلمة السر معروفة للجميع وقامت مايكروسوفت بتعيينها افتراضيا عند الانتهاء من عملية التنصيب مباشرة وهي:
1 - User name: administrator.
2- Password:
كلمة المرور هي فراغ أي لا تكتب شي واضغط زر انتر وستدخل مباشرة.
ويقوم كثير من مدراء الشبكات بتعيين كلمة مرور أخرى ويتركون الحساب لأنهم يستخدمون حساب مدير آخر, أو أنهم يستخدمون الحساب نفسه وفي كلا الحالتين ستكون الشبكة معرضة للاختراق.

الشركة قدمت البرنامج على أنه يعمل على استعادة كلمات السر المفقودة لكثير من البرامج ومنها أنظمة تشغيل ما يكروسوفت, وبرامج المكتب ( أوفيس ) وبرنامج ضغط الملفات
Password recovery for XP + 2000 + NT + office applications + Zip files + etc
ويمكن للهاكر أن يستخدمه في اختراق أي شبكة محلية, ولذلك هذه المشاركة قد تفيد كل من يعمل في شركة تحوي شبكة محلية, يعني الموظفين بشكل رئيسي, على أن يتنبهوا لهذه الطريقة إن كانوا مسئولين على الشبكة.
Disclaimer: I won’t be held responsible for any misuse to the information that has been mentioned in this article.
يمكن للجميع معرفة كل البرامج التي يمكن كسر كلمات المرور لها من خلال الدخول على البرنامج من شريط ابدأ. .


بعد انتهاء عملية تنصيب البرنامج, أدخل إلى البرنامج ومنها اختر الخيار
Windows XP - 2000 - NT key
بعدها ستفتح أمامك النافذة الخاصة بالخيار الذي اخترته وستجد ما يلي:


Windows XP/2000/NT Key resets Windows XP/2000/NT security settings if Administrator password, secure boot password or key disk is lost.
This application creates Windows Key driver disk. Reboot locked system using Windows XP/2000/NT setup disks or CD-ROM and load Windows Key driver. When Windows Key driver is loaded, it will show you the list of Windows installations that could be processed.
Please see Frequently Asked Questions (FAQ) if you need more help on using the software.
Please insert a blank floppy disk into drive A: and click Next when ready.


ضع القرص المرن في محرك الأقراص المرنة واضغط على كلمة
Next
وستظهر الشاشة التالية :


Please fill fields below:
User name:
Company:
Password: (optional)
Click Next when ready.


اضغط بعدها على كلمة Next. (يمكن ألا تكتب أي شي في الفراغات أعلاه وتركها كما هي )
سيبدأ بعدها البرنامج بنسخ الملفين اللذين سنستخدمهم في تغيير كلمة المرور.
وعندما ينتهي ستظهر هذه الشاشة :


Reboot locked system using Windows XP/2000/NT setup disks or CD-ROM and load Windows Key driver. When Windows Key driver is loaded, it will show you the list of Windows installations that could be processed.
Please see Frequently Asked Questions (FAQ) if you need more help on using the software.
If you need to create another Windows Key driver disk insert a blank floppy disk into drive A: and click Next when ready.


أغلق بعدها البرنامج نهائيا .
بعد ذلك أعد تشغيل الجهاز وأدخل على إعدادات برنامج الإدخال والإخراج
Bois ( basic input output system )
واجعل خيار الإقلاع الأول من القرص المدمج ..
ضع بعدها قرص النظام حتى يتم الإقلاع منه
عند الدخول على أول شاشة زرقاء في برنامج الإعداد قم بالضغط على زر F6
ستجد تعليمات في أسفل الشاشة كما يلي
Press F6 if you want to install a third party SCSI or RAID driver .
اترك بعدها برنامج الإعداد يعمل بشكل طبيعي.
سيتوقف برنامج الإعداد عند الشاشة التالية:


Windows setup
Setup could not determine the type of one or more mass storage devices installed in your system , or you have chosen to manually specify an adapter. Currently, setup will load support for the following mass storage devices(s):
< none >
* To specify additional SCSI adapter, CD-ROM drivers , or special disk controllers for the use with windows XP (2000),including these for which you have a device support disk from a mass storage device manufacturer , Press S
* If you do not have any device support disks from a mass storage device manufacturer , or do not want to specify additional mass storage devices for use with windows XP (2000),press ENTER



عندما تجد هذه الشاشة قم بالضغط على حرف S , وستصل إلى الشاشة التالية :



Windows setup
Please insert the disk labeled
Manufacturer-supplied hardware support disk into driver a:

v Press ENTER when ready



أدخل القرص المرن الذي قمنا بإنشائه واضغط على إنتر .
ستظهر بعدها هذه الشاشة :


Windows setup
You have chosen to configure a SCSI adapter for use with windows ( 2000 - Xp) , using a device support disk provided by an adapter manufacturer
Select the SCSI adapter you want from the following list, or press ESC to return to the previous screen.
Windows XP - 2000 - NT key


اضغط انتر بعدها وستجد الشاشة التالية:


* To specify additional SCSI adapter, CD-ROM drivers, or special disk controllers for the use with windows XP (2000), including these for which you have a device support disk from a mass storage device manufacturer, Press S
* If you do not have any device support disks from a mass storage device manufacturer , or do not want to specify additional mass storage devices for use with windows XP (2000),press ENTER



هنا يسأل برنامج الإعداد إن كنت تريد تحديد درايفر أخر أو لا. اضغط انتر لتجاهل ذلك.

سيستمر برنامج الإعداد بعدها بالعمل حتى يبدأ بتشغيل وندوز وستلاحظ الملاحظات أسفل الشاشة كما يلي :


Setup is starting windows 2000


بعد ذلك يبدأ عمل برنامج باس ويير حيث سيقوم البرنامج بالتعرف على القرص الصلب الذي يحوي نظام التشغيل وستلاحظ ما يلي:
شاشة سوداء تحوي في الأعلى إسم البرنامج والشركة واسم مالك البرنامج مع الرخصة وفي الأسفل قراءة للقرص الصلب الذي يحوي مجلد نظام التشغيل كما يلي :


C:\windows )if it is XP ( OR
C:\winnt ) if it is 2000 - NT(


ويمكن أن يقرأ أكثر من مسار إذا كنت تعمل على نظامي تشغيل.
اكتب رقم واحد ليبدأ البرنامج بتوليد إسم مستخدم جديد يمكن لك استخدامه.
ملاحظة: قد يكون الإسم
Administrator
أو أي إسم أخر لذا قم بتدوين الإسم في ورقة خارجية.
بعدها سيقوم بتعيين كلمة مرور افتراضية هي 12345
اضغط على الحرف Y للموافقة .
بذلك تكون حصلت على إسم المستخدم وكلمة المرور لتدخل إلى النظام أو الشبكة بصلاحيات مطلقة كمدير ..
سيقوم البرنامج تلقائيا بإعادة تشغيل الجهاز وعندها تكون الشبكة قد وقعت تحت يديك أو أي جهاز يحوي نظام تشغيل محمي بكلمة مرور عند بداية تسجيل الدخول. قم بالدخول بواسطة المعطيات الجديدة وستلاحظ عند نجاح تسجيل الدخول ظهور رسالة تفيد بأن كلمة المرور ستنتهي خلال 24 ساعة ويعطيك خيار تغيير كلمة المرور , وقم بذلك إذا أحببت .

لسد الثغرة: قم بتعطيل حساب مدير النظام المدمج حتى لا يتمكن أحد من استخدامه, وأنشأ حساب مدير أخر للعمل عليه.

وهناك نظرية أمنية يجب أن يعرفها الجميع وهي أن كل جهاز تصل إليه يديك مهما بلغت وسائل الحماية عليه يمكن اختراقه وهو ما يعرف ب
PC physical access
وبالعربي الفصيح " قول على الجهاز يا رحمن يا رحيم "
ولأي استفسار عن استخدامات البرنامج يمكن لأي منكم مراسلتي على إيميلي أخر المشاركة.

قبل أن أنهي أود أن أشير إلى حل لمشكلة يعاني منها الكثيرين عند تنصيب وندوز XP وهي الرسالة التي تفيد بأن برنامج الإعداد غير قادر على نسخ ملف معين ويطلب منك تجاوز النسخ أو إعادة المحاولة. وتحدث هذه المشكلة في الأقراص المنسوخة للنظام الغير أصلية ولتجاوز هذه المشكلة قم بتنصيب وندوز 2000 أولا ثم قم بعمل ترقية لنظام xp من النسخة الغير أصلية لديك.
Install Win 2000 first then upgrade the system to XP.
حيث أن ما يزيد عن 85% تقريبا من ملفات 2000 هي نفسها ملفات XP, وسيعمل النظام بشكل ممتاز ومن دون مشاكل.