كشف من يستخدم نت كت

من طرف هاني الخميس فبراير 04, 2010 9:50 pm

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

من الله علي و عرفت ثغرة في برنامج نت كت من خلالها تستطيع معرفة ip الجهاز الذي عليه النت كت

من المعلوم ان برنامج نت كت يستخدم طريقة هاك (layer 2 hack ) تسمى ( man
in middle attack ) من خلالها يقوم بعمل ( arp poison ) ل ( arp table )
الخاص بجهاز الضحيه و ( gateway ) ايضا (attack in two directions )

مسح لل ip عن طريق ( arp scan )

و اثناء تشغيلي لهذا البرنامج لاحظة شيئ عجيب يفعله برنامج نت كت يمكن من خلالها معرفة من يشغل برنامج نت كت بسهوله

و الشيئ العجيب الذي يفعله برنامج نت كت انه يرسل arp request ليستعلم عن
main broadcast address 255.255.255.255 و لا اعرف حقيقتا لماذا يقوم بهذه
العمليه الغريبه لانه من المعرف ان ال arp req هذه ترسل من الجهاز لمعرفة
mac خاص بي ip معين اي unicast ip

ساشرح الطريقة بالصور و انا اسف ان كان الكلام السابق فيه شيئ من الغموض و
لكن للاسف المصطلحات السابقه تحتاج و قت كبير لشرحها و في اقرب فرصه ان
شاء الله ساقوم بشرحها

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

هنا البرامج اضغط اسم هاني و هو برنامج مجاني و تسطيبه سهل جدا
هاني

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

{ من المشاكل التي قد تواجهك ان نوع الكارت الخاص بجهازك قد لا يظهر لذا فعليك تسطيب مكتبات winpcap لذا فعليك زيارة هذا الرابط [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] و بعد تسطيب هذه المكتبات يفضل ان تقوم بعمل ريستارت }

[CENTER][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
7 - انتظر مثلا ثلاث ثواني ثم اضغط عى الزر المشار اليه في الصورة السابقة

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

في هذا المثال تم معرفة الشخص الذي يقوم باستخدام برنامج نت كت و هو 192.168.0.64

و انا اسف على الاطالة

و الحمد لله الذي علمنا
و الفضل كله لله العلي العظيم

و اخيرا انصح كل من يستخدم برنامج نت كت اترضاه على نفسك
ان كنت لا ترضاه على نفسك لماذا ترضاه على اخيك المسلم حتى تجده يصل الى هذه المرحلة الصعبه[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

و السلام عليكم و رحمة الله و بركاته

و حتى يقوم برنامج نت كت بعمله يجب عليه معرفة الاجهزه الموجودة في الشبكة لذلك يقوم بعمل
لذلك يمكن رصد الجهاز الذي يفعل هذه العمليه ( arp scan ) باي برنامج من برامج protocol analyzer
من امثلة هذه البرامج برنامج ethereal و هو برنامج بسيط ساقوم باذن الله شرح الطريقه عليه
المهم حتى لا اطيل عليكم
1 - نزل برنامج ethereal من على هذا الرابط
2- سطب البرنامج ثم قم بتشغيله ستجد و اجهة البرنامج بالشكل الاتي
3- قم بالضغط على الزر المشار اليه في الصورة السابقة
4- ستجد هذه النافذه ظهرت
5- قم بالضغط على الزر المشار اليه في الصورة السابقة
6 - بعد الضغط ستجد النافذة التاليه ظهرت و هى مؤشر يخبرك ان عملية تسجيل البكت تتم الان
8- ستجد بعد ذلك النافذه التالية و في هذه النافذه يمكن معرفة من يستخدم نت كت من خلالها

من طرف **MOYYED** الجمعة يوليو 09, 2010 10:02 pm

مشكوووووووووور

ربي يعطيك الف عافية
تقبل [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة] مروري [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

من طرف نمر2010 الثلاثاء فبراير 22, 2011 9:15 pm

مشكور جدا على المجهود الرائع

كشف من يستخدم نت كت

كشف من يستخدم نت كت

رد: كشف من يستخدم نت كت

رد: كشف من يستخدم نت كت