محاولة لأخترق الموقع الفريق العربي

اقتباس

و كان الأيبي الى بيعمل كده هو 213.212.194.208

أخي الكريم شو عرفك برقم الأي بي ؟

بالمناسبة أنا رقم أيبيي

127.0.0.1

اخي mico هذا ليس رقم الأي بي الخاص بك انما هو رقم داخل الجهاز الخاص بك اي السيرفر المحلي المثبت على جهازك ام رقم الي ب يالذي على الشبكة فعملية تكوينه لا تتم بهذه البساطه كما تفضلت .

أي أييبي تقصد معظم الشبكات أو كل الشبكات الأيبيي :

255.255.255.0

العميل :88,86.17.237

وقد صنعت أكثر من برنامج لأخذ الأيبي وكلها 127.0.01

اقتباس

أي أييبي تقصد معظم الشبكات أو كل الشبكات الأيبيي :

255.255.255.0

العميل :88,86.17.237

وقد صنعت أكثر من برنامج لأخذ الأيبي وكلها 127.0.01

انصحك بدراسة ومعرفة مبدئية للشبكات وبروتوكولاتها قبل برمجة اى برنامج يختص بالشبكات،،لا تعتمد على الاكواد الجاهزة :)

أخي neo

هذا ال ip يقع ضمن نطاق مصر

كما أن هذه ليست محاولة لاختراق موقع الفريق العربي للبرمجة ;)

هذه محاولة فاشلة لاختراق حسابك أنت فقط ..

:)

سلام عليكم

محاولة لأختراق حسابي يعني محاولة لأختراق الموقع كاكل ليه

لانه لو وجد ثغرة فى أى حساب معناها أن الكلام ده ممكن يطبق على أى حد

المهم أنا ليس لدي صلحيات فى المنتدى كي يخترق أحد حسابي , الحمد لله أنا عضو عادي جدا, معنى كده أن الموضوع مش محاولة لأختراق حسابي , أكيد فى حاجة

أخي العزيز neo

إذا كانت هذه ثغرة فالأخ ال "هاكر" أو بالأحرى هو "ليمر" لأنه ليس هو مكتشف الثغرة أساساً ..

فإن تاريخ اكتشاف هذه الثغرة هو في شهر 04/2006 ..

وهي ثغرة مغلقة في المنتدى ;)

طبعاً عن طريق هذه الثغرة يمكن الحصول على ال hash الخاصة بكلمة السر الخاصة بأي عضو في المنتدى..

بعد ذلك يمكن لل "ليمر" فك تشفيرها بسهولة والحصول على كلمة السر ..

:)

لا اظن ذلك لانه على ما اعتقد انه هذا المنتدى يستخدم MD5 Hashing و هي من انواع One-Way-Hash و التي لا يمكن استرجاع كلمة السر منها اي انك تشفر و لا تستطيع فك التشفير.

على كل صار خير و ان شاء الله اخونا بالله ما يعيدها :)

أخي Maverick

لا يوجد شيء في العالم يتم تشفير ولا يمكن فك تشفيره..

بالنسبة ل MD5 Hashing فإن فك تشفيره ليس بالأمر الصعب..

خصوصاً مع وجود برنامج جبار مثل Rainbow الذي يختصر الساعات بثواني..

حتى ال RainBow يعتمد فى فك تشفيره لل MD5 على ال TABLES و لو الباسوورد صعبه تحتوى على خليط من الأرقام و الحروف و العلامات الخاصة

سيكون من الصعب جدا فكها و سيستغرق البرنامج و قت كبير جدا لفكها

لقد تم تطوير ال Rainbow بحيث يستطيع الآن فك التشفير بوجود خليط من الأرقام والحروف والعلامات الخاصة ..

بالنسبة للوقت فإن ال "ليمر" الذي يخطط لاختراق حساب أحد الأعضاء في المنتدى لن يعاني منه لأنه لن يستغرق معه سوى ثواني معدودة ..

كيف؟

أولاً إن كان ال "ليمر" خبير قليلاً فإنه سيقوم بنسخ الشيفرة ووضعها في قاعدة بيانات أخرى لمنتدى من نوع VB أو IPB مرفوعة على موقع مجاني

ثم سيقوم بطلب استرداد لكلمة السر وهكذا ستصله جاهزة على "الإيميل" في ثوانٍ معدودة ودون اللجوء إلى برنامج rainbow أو غيره لفك التشفير..

ثانياً : الطريقة الثانية هي إرسال الشيفرة إلى أحد مواقع فك التشفير التي تعتمد جداول rainbow وسيقوم الموقع بفك الشيفرة على "سيرفراته" الخاصة وإرسالها لك مباشرة بعد أن يتم فكها..

وخلي العملية تستغرق يوم على تلك ال "سيرفرات" ما المشكلة عند ال "ليمر" ؟

المهم أن هدفه قد تحقق في النهاية وهو اختراق حساب neo

:P

اذا كانت hash فالعملية مش فك تشفير, رح يلزمك جداول اسماء وكلمات شائعة وتعمل dictionary attack بحيث تشفر كل كلمة عبر نفس الخوارزمية المستخدمة بمنتديات IPB وتقارن ال hash مع ال hash لديك حتى يتطابق شئ ما..

امرين يجب الحذر منهما في MD5 hash:

pollard's rho algo

brute force attack

والله اعلم

سلام عليكم

أنت تقصد أن الى بيعمل هاك ده كان قصده يعمل هاك عليا يعني مش أختيار عشوائي

طب ليه و أنا عملت حاجة فى حد :D , ده شكلة بني أدم دماغه فيها حاجة مش مظبوطه :D

أنا بس عايز أقول كلمه "من يتق الله يجعل له مخرجاً " ده لو كان الأخ الحاول يخترق حسابي بيقرأ هذا الموضوع

ياريت يا جماعه نحاول نشوف دروس توجيهيه للأعضاء عن كيفية أستغلال العلم للصالح و عدم أيذاء الناس به

العلم نور و نور الله لا بهدى الى عاصي

أتمنى أن يدرس الموضوع بجديه

neo كتب:

أنا بس عايز أقول كلمه "من يتق الله يجعل له مخرجاً " ده لو كان الأخ الحاول يخترق حسابي بيقرأ هذا الموضوع

أخي أحمد،

"حسبنا الله ونعم الوكيل " تكفي!

neo كتب:

الحمد لله أنا عضو عادي جدا, معنى كده أن الموضوع مش محاولة لأختراق حسابي , أكيد فى حاجة

يا راجل ... انت عضو عادي !!! حرام عليك امال اللي زيي يعمل إيه ربنا يحفظك يا نيو :)

انتم قلتوا انو ال md5 hash لايفك تشفيره طيب والكل عارف انه المنتديات تخزن كلمة السر مشفرة بال md5 طيب عندما يطلب احد الاعضاء استرجاع كلمة السر تصل كلمة السر للعضو وهي غير مشفرة طيب كيف المنتدى فك تشفيرها ؟؟؟

ايجاد كسر Hash MD5 يتطلب وقت حسب طول كلمة السر

مثال، تصفح هذا الموقع...MD5 cracker list

NO BODY CAN BEAT ME كتب:

انتم قلتوا انو ال md5 hash لايفك تشفيره طيب والكل عارف انه المنتديات تخزن كلمة السر مشفرة بال md5 طيب عندما يطلب احد الاعضاء استرجاع كلمة السر تصل كلمة السر للعضو وهي غير مشفرة طيب كيف المنتدى فك تشفيرها ؟؟؟

لا يوجد خيار استعادة الpassword و لكن ما تقوم به الانظمة في حالة نسيان الpassword و تكون الpassword مخزنة في شكل Hashing أن يقوم النظام بعمل Reset للpassword و انشاء password جديدة عشوائية و ارسالها الى البريد