السلام عليكم اخواني
حبيت اعرفكم ع ثغره bybass
اذا البعض ما يعرفها
دورك الثغره

Admin/login.asp


ثانيا اداه تخمين ع لوحه الادمن

رابط الاداه

git clone https://github.com/UltimateHackers/Blazy

cd Blazy

pip install -r requirements.txt

python2 blazy.py
الشرح بالصور بالاسفل

نقوم بكتابه الدورك ع محرك البحث google

قمت باختيار هذا الموقع للتجربه

الان نقوم بالدخول الئ ادا blazy هذه الاداه تقوم بالتخمين ع اليوزر نيم والباسورد لصفحات الادمن

نقوم بلصق الموقع المستهدف

ننتظر ريتما يتم التخمين

كما ترون قام باستخراج اليوزر نيم والباسورد نقوم الان بنسخهم ولصقهم في لوحه الادمن

هكذا 🙂

تم الدخول الئ لوحه الادمن بنجاح

استغلالات ثغره. Bypassعديده هذا مثال عنها فقط
الاداه تقوم بالتخمين ع صفحات الدخول
admin

تقوم بالتخمين علئ
Username
And
Password

شرح اختراق الأجهزة عبر أداة Nmap

اوامر التثبيت
📌apt update && apt upgrade
📌pkg install git
📌pkg install nmap
📌nmap نضع ايبي تبع الضحية
بعدها سيقوم بفخص الايبي اذا وحد بورت مفتوح
ستظهر النتائج هكذا 👇👇

وجدنا البورت 3333 مفتوح

الان نذهب إلى غوغل كروم نضع ايبي الضحية مع البوت مفتوح مثل ftp://IP+port
سيظهر لك ملفات تبع جهاز الضحية
تم الاختراق 😅

اداة Hunner تهدف إلى اختبار الاختراق

عواملها:

1.فحص ثغرة sql

2.فحص ثغرة xss

3.دوس اتاك

4.تخمين FTP

5.تخمين SSH

6.تخمين الايميل

اوامر التثبيت:


apt update && apt upgrade

apt install git 

apt install python

git clone https://github.com/b3-v3r/Hunner

cd Hunner

chmod 777 hunner.py

تشغيل الأداة:
python hunner.py

شرح اختراق كاميرات المراقبة بشكل عشوائي

اولاُ نقوم بتثبيت الاساسيات لتشغيل الاداة

pkg install python

easy_install shodan

pip install shodan requests

بعد ذالك يجب ان نقوم بالدخول لموقع شودان
http://www.shodan.io

وانشاء حساب به

بعد الدخول للموقع قم بالضغط على انشاء حساب

قم بكتابة اليوزر وكلمة السر ثم قم بوضع الايميل الخاص بك

ستصلك رسالة على الايميل الذي قمت بالتسجيل به في الموقع .. الرسالة بها رابط