كيف يتم اختراق المواقع (تهكير المواقع) و ما هي الثغرة

السلام عليكم و رحمة الله و بركاته 
ربما سمعت يوما ب اختراق موقع ما و لكنك لا تعلم يكف تمت عمليت الاختراق 
قبل ان اقوم ب تنزيل هادا الشرح ترددت قليلا  لانه سوف يعتبر من التقليل من قيمة المتابعين لانه اي شخص يعرف ما هي الثغرة و لكن و في احد المرات و في العالم الحقيقي سالني احد الاصدقاء 

انت تخترق المواقع كيف هل تنتضرهم في الليل حتى ينامو و تخترق انت الموقع !! 

من الواضح ان صديقي شخص غبي كثيرا لانه سال مثل هادا السؤال لهادا اليوم و في هده التدوينة المتواضعة سوف نناقش مع بعض كيف يتم اختراق المواقع

الثغرة 

في البداية يجب ان تعرف ما هي الثغرة قبل ان تعرف كيف يخترق الموقع من خلالها 
هل الثغرة موجودة مسبقا و المبرمج اخطء في الكود 
احيانا على سبيل المثال هناك ثغرة ب اسم xss تاتي ب سبب عدم عمل فلترة ل البينات المدخلة من قبل المستخدم ف جميع المبرمجين الان يتفادون هده الثغرة لانهم يعرفونها مثلها مثل باقي الثغرات 

اما هناك ثغرات لا وجود لها مسبقا
اي ان الثغرة لم تكتشف بعد  و احيانا تسمى 0day  او الهجوم دون انتضار  او  Zero-day attack 
دعونا تعرف مع بعض على هادا النوع من الثغرات 
Zero-day attack هو استغلال نقاط الضعف في البرمجيات وثغراتها الأمنية خاصة غير المعروفة منها للعامة أو حتى مطوريها في شن هجومات إلكترونية. غالبا ما يتم استغلال هذه الثغرات وحتى تشاركها ما بين القراصنة “Hackers” قبل أن تكتشفها الجهات المطورة للبرمجيات المصابة. المعرفة بالثغرة الأمنية قبل المطورين، تسمح لمستغليها بالحصول على فترة زمنية ينشر فيها أدواته الخبيثة لتحدث ضررا كبيرا. لأنه متى ما اكتشفت الثغرة الأمنية، يسارع المطورون لسدها من خلال نشر برامج تصحيحية.

المصطلح Zero-day attack أتى من كون أن مستغل الثغرة الأمنية غير المعروفة لا يترك أي يوم يمر لبدء هجومه كونه في سباق مع الزمن. وطالما تأخر اكتشاف الثغرة، منح ذلك مزيد من الوقت للمهاجمين في توسيع نطاق الهجوم وإضافة ضحايا جدد 

و ادا لم تفهم سوف افهمك غصبا عنك 
مثلا 
مثلا هناك سكربت يقوم ب عملية التصال ب قواعد البينات و تسجيل الدخول ب اسم مستخدم و كلمة سر !!! 
حسنا سوف نحاول نحن ك attacker ان نقوم ب البحث على اي طريقة ل استغلال تلك العملية ل مصالحنا (الاختراق) و بكل تاكيد في هادا السكربت العديد من المتغيرات والعديد الدوال و ب خبرتنا في البرمجة سوف نحاول ايجاد ثغرة ما في طبيعة العمل اي المنطق البرمجي على سبيل المثال عندكتابتك لاسم المستخدم و كلمة السر بكل تاكيد هناك اشياء تحدث وراء الكواليس فس السيرفر 
و سوف نحاول نحن كمهاجمين ان نستغلهال ما نريد

انواع الثغرات الاكثر انتشارا و التي يستغلها الهاكرز ب شدة

المهم اول شي يجب ان تعرفه الريموت واللوكال
اللوكال.locall. تكون اللوكال وانت محلي على السيرفر وتسمى باللوكال .هذا النوع يقصد به محلي يعني انك لازم تكون على الشل مثلا يعني متواجد على السيرفر .:.
الريموت.remot. وهي تسمى بالسيطرة عن بعد وهذا النوع اخطر من اللوكال .ويقصد به التحكم عن بعد وانت على جهازك تشغل الثغرة على الموقع ايا كان نوع او طريقة عمل الثغرة راح تشتغل معك .:.
————————————————————-
ثغرات الفايل انكلود :Remote File Inclusion Vulnerabilityy

من اشهر الثغرات قوة . لكنها اصبحت قديمة وصعب انك تلاقيها  بس لا تفقد الامل يمكن تلاقيها في بعض المواقع
هذا النوع من الثغرات .يقصد بها ان مصمم السكربت قد وقع في خطا برمجي وهذا الخطا يسمح لنا (((( بربط ملف خارجي بالموقع )))
ما هو الملف الخارجي؟؟ (((( الشل او اي اداه اختراق ))))).
اما عن كيفية اكتشافها فهي صعبة  لكن من لديه خبرة في لغة php او اللغات البرمجة الاخرى
فيمكنه اكتشافها بتنزيل السكربت عندة والبحث عنها في السكربت يدويا او عن طريق بعض البرامج التي اثبتث جدارتها في البحث عن ثغرات الفايل انكلود.:.:.:.
هذه الثغرة مشرروحة بكثرة في منتدانا .:. لانها سهله هعهعهعهع  فلن اشرح عنها اكثر
————————————————————-
ثغرات قواعد البيانات: SQL Injectionn 

ايضا اصبحت هذه الثغرة من الثغرات القوية وهي حسب النتائج اصبحت ثغرة هذا الوقت
وتمكننا هذه الثغرة من معرفة معلومات مهمة ومختلفة  حسب العمل الذي تقوم به  اقرب مثال لهذه الثغرة  معرفة اسم الدخول وكلمة المرور لمدير الموقع
هذا النوع من الثغرات تعتمد على اخطاء السكربتات التي تتعامل مع قواعد البيانات 

 قواعد البيانات قاعدة البيانات تحتوي عى معلومات مهمة جدا مثلا تحتوي على على اسماء والباسورد لمستعملي الموقع واهم شي هو باسورد الادمن اي باسورد صاحب الموقع
وعند استطاعتنا الحصول على الباسورد هنا نقف عند نوع التشفير فاذا كان الباسورد مشفر تشفير (md5) وهو اصعب تشفير في مجال المواقع ولا اعتقد ان هناك برامج تفك هذا التشفير
و  هناك سكربتات لتشفير الرقم السري الى (md5) بمجرد ما تضع الرقم السري راح يحولة الى 32
لكن هناك بعض البرامج التي تفك لك التشفير 90%1000 لكن بوجود السالت تبع الادمن وهي الكلمة السرية لتذكر الباسورد عند نسيانة عن طريق التخمين
يعمل التخمين بتقنية المقارنة  اي تعطيه الباسورد المشفر ويبدا المقارنة فاذا كانت المقارنة هي التساوي اذا قد تم فك التشفير
ولاستكشاف هذه الثغرة يجب ان تنفذ الاستكشاف عن رابط يكون له اتصال بقواعد البيانات

————————————————————-
ثغرات XXS : Cross-Site Scriptingg  

هذه الثغرة نستطيع من خلالها تنفيذ الكثير  لكن يجب ان تعرف هذه اللغات
(html) او (جافا سكربت .**********) يعني بامكانك تنفيذها باي مكان فيه ادراج كتابة .مثلا ادراج الكود في الاهداء
عن طريق هذا الكود (مو شرط ايكون هذا)>>>
كود:
(’zer0o0-hacker’)

غالبية التطبيقات وواجهات برمجة التطبيقات تفتقر إلى القدرة الأساسية للكشف عن، ومنع، والرد على كل من الهجمات اليدوية والآلية. الحماية الهجوم تتجاوز أبعد من التحقق من صحة المدخلات ويتضمن involves automatically detecting  logging, responding ، وحتى حجب استغلال محاولات. أصحاب التطبيقات أيضا بحاجة إلى أن تكون قادرة على نشر بقع بسرعة للحماية ضد الهجمات

8 Cross-Site Request Forgery (CSRF)

يجبر هجوم CSRF أحد مستعرضي الضحية على تسجيل إرسال طلب HTTP مزورة، بما في ذلك ملف تعريف ارتباط الكوكيز  جلسة الضحية وأي معلومات مصادقة أخرى مضمنة تلقائيا، إلى تطبيق ويب ضعيف. مثل هذا الهجوم يسمح للمهاجم لإجبار متصفح الضحية لتوليد طلبات التطبيق الضعيف يعتقد أن طلبات المشروعة من الضحية

9 Using Components with Known Vulnerabilities

يتم تشغيل المكونات، مثل libraries و frameworks, and other software modules ، بنفس الامتيازات مثل التطبيق. إذا تم استغلال عنصر هش، يمكن أن مثل هذا الهجوم تسهيل فقدان البيانات الخطيرة أو استيلاء على  الخادم. وقد تقوض التطبيقات وواجهات برمجة التطبيقات باستخدام المكونات ذات الثغرات الأمنية المعروفة دفاعات التطبيقات وتمكن مختلف الهجمات والآثار

10 Underprotected APIs

غالبا ما تتضمن التطبيقات الحديثة تطبيقات عملاء غنية وواجهات برمجة تطبيقات، مثل جافا سكريبت في المتصفح وتطبيقات الجوال، والتي تتصل بواجهة برمجة تطبيقات من نوع ما (SOAP/XML, REST/JSON, RPC, GWT, etc.). غالبا ما تكون واجهات برمجة التطبيقات هذه غير محمية وتحتوي على العديد من نقاط الضعف.

و بعد ما تعرفنا على كيف يتم اختراق المواقع عبر الثغرات و انواعها 
يجب ان نتعرف على بعض الطرق الاخرى و التي هي نادرة الاستخدام 

الهندسة الاجتماعية 

ربما سوف تتعجب قليلا و تنضر في نفسك 
و تقول هندسة اجتماعية لاختراق المواقع !!! طبعا هي امر عجيب و هدا النوع من الطرق نادر الاستخدام ابرز ما تم اختراقه ب الهندسة الاجتماعية كان الموقع الرسمي الدي يعطي شهادة الهكر الاخلاقي CEH  حينها جمع المهاجم الكثير من المعلومات حول المدير و قد علم ان له ولد مصاب ب مرض السلطان (عافانا الله و اياكم) و  ارسل له عبر الايميل انه من  جمعية التكفل ب مرضى السلطان ووو و بدا التقرب منه و ارسل له ملفPDF ملغم و من ان فتحه المدير حتى تم اختراق الشركة ب الكامل و قد تم اختراق موقعهم الرسمي ايضا 
و لكن هده الطرق تحتاج الكثير من الصبر 

وهناك نوع اخر من اختراق المواقع 
اختراق المواقع عبر  DNS hijacking او اختطاف نظام أسماء النطاقات

إختطاف نظام أسماء النطاقات (DNS hijacking) هي عملية لإفساد عمل نظام اسم المجال أو للتحكم به. ويمكن تحقيق عملية الإختطاف هذه عبر برامج ضارة malware يمكنها من تجاوز إعدادات حزمة بروتوكولات الإنترنت الخاصة بالكمبيوتر وتحويل مسار اسم المجال الطبيعي إلى اسم المجال المختطف عبر المختطفين، أو من خلال تعديل بيانات نظام أسماء النطاقات إلى بيانات لا تتوافق مع معايير الإنترنت.

ويمكن إجراء عملية الإختطاف هذه لأغراض غير جيدة كمثال على ذلك عمليه تسمى التصيد phishing أو لأغراض تخدم المصالح الذاتية من قبل مقدمي خدمات الإنترنت في الدول (مزود خدمة الإنترنت) للتحكم بحركة الإنترنت ومراقبتها، أو حتى لإغلاق المواقع الغير مرغوبة.

خلفيه تقنيه

احد اهم وظائف عمل خوادم ال DNS انه يقوم بتحويل اسم النطاق الى عنوان اي بي IP address وهو ما تحتاجه التطبيقات او البرامج لتستطيع الاتصال بموارد بالانترنت Internet Resources مثل موقع الويب . هذه الوظائف تعرف بالعديد من اشكال معايير الانترنت Internet Standards والتي تعرف البرتكول الخاص بتفاصيل هامه 

و هناك مواقع عالمية قد تم اختراقها ب هادا النوع من الثغرات 

لعلى ابرزها موقع تويتر 

في النهاية ل تتقن اكتشاف الثغرات و استغلالها يجب ان تتعلم البرمجة و اما في الويب ف يجب ان تتعلم php او asp لكتشاف الثغرات و الحتراف في هادا المجال 

في النهاية لاي استفسار اترك تعليقك في المدونة