أخطر برامج الاختراق المتداولة
ننتقل اليوم للحديث عن أهم وأشهر برامج الاختراق المتداولة مرتبة حسب خطورتها، وسأكتفي بشرح الثلاثة الأولى منها، على ثلاث مقالات أسبوعية وذلك نظراً لشهرتها وتداولها بين المخترقين : Net Bus - Back Orifice - Sub Seven - Hack a Tack - Master Paradise Deep Throat - Girl Friend 8- Net Sphere 9- Win Crash 01- Big Cluck - Executer - ICQ Torjan - Back Door - ProRat
البرنامج نت بص Net Bus
تمكن مبرمج سويدي اسمه كارل نيكتر في عام 1998 من إصدار نسخة تجريبية تعمل على الوندوز 95 من برنامج لم يطلق عليه اسما في ذلك الوقت · يستطيع مستخدم البرنامج تشغيله بواسطة كمبيوتر بعيد · هذا البرنامج سماه اتوبيس الشبكة صدرت بعد ذلك نسخ عديدة منه، اذكر منها النسخة 1,6 و 1,7 Net Bus Pro وأخيرا Bus 0002 Net .
إمكانياته
- يسمح البرنامج لأي شخص بالسيطرة على جهاز الضحية عن بعد على الشكل التالي:
1- عرض صورة مفاجئة على شاشة الضحية، أو تغيير إعدادات الشاشة دون تدخل من المستخدم
2- فتح و غلق باب سواقة السي دي تلقائيا، دون تدخل من المستخدم·
3- وضع مؤشر الماوس في مكان معين بحيث لا يمكن للمستخدم تحريكه عن هذه المنطقة ·
4 ظهور حركة للماوس دون أي تدخل من صاحب الجهاز ·
5- عرض رسالة قصيرة على الشاشة تختفي وتظهر فجأة او تبقى معلقة دائما بالشاشة فلا يستطيع المستخدم التخلص منها·
6-التجسس على المستخدم ورؤية كل ما يفعله ·
7- عـــــــرض محتويات القرص الصلب بالكامل عن بعد ·
8- إنزال أي ملف من جهاز الضحية إلى جهاز المخترق ·
9- تحميل أي ملف من جهاز المخترق إلى جهاز الضحية ·
10- التحكم في علو وانخفاض الصوت·
11- في حالة ارتباط مايكروفون بجهاز الضحية فيمكن للمخترق الاستماع لما يدور من حديث بالغرفة المتواجد بها جهاز الضحية·
12- حذف أي ملف من القرص الصلب وقت ما يشاء المخترق ·
13- إقفال أي نافذة من النوافذ المفتوحة بشاشة الضحية
14- تغيير او حذف كلمات السر الخاصة بالضحية واستبدالها بكلمات أخرى
15- تغيير إعدادات النظام بالجهاز الخاص بالضحية·
كل هذة الوظائف السابقة يمكن لأي مخترق لديه هذا البرنامج، كما هو الحال في معظم برامج الاختراق، أن ينفذها، أو بمعنى أوضح السيطرة الكاملة على جهاز الضحية ·
طريقة اكتشاف البورتات المفتوحة في جهازك
البورت هي البوابة التي تمكن الهاكر من الدخول إلى جهازك، لذلك يجب عليك أن تعرف هذه البوابة وتقوم بإغلاقها. وسنذكر الطريقة التي تكشف لك البوابات ( البورتات ) المفتوحة في جهازك.
تتم هذه الطريقة باستعمال الدوس.. قم بتشغيل الدوس بعدها أدخل الأمر التالي:
Netstat -a
ثم اضغط enter
عند تنفيذ الخطوات السابقة سيتم عرض جميع المنافذ المفتوحة وهي التي تلي الرمز ( : ) أما ما قبل الرمز فهو اسم الكمبيوتر الخاص بك الذي تم تعريفه عند تجهيز شبكة الاتصال.
ملاحظة
:
إذا أردت أن تحصل على نتائج حقيقية يجب أن تكون متصلاً بالإنترنت.
قائمة بأرقام المنافذ (البورتات) التي تستخدمها برامج الإختراق المتعددة.
رقم المنفذ ( Port )
اسم البرنامج
2
Death
21
Net Administrator, Senna Spy FTP Server,
23
Truva Atl
25
NewApt
48
DRAT
50
DRAT
80
Hooker
123
Net Controller
146
Infector
146 (UDP)
Infector
605
Secret Service
777
Aim Spy
1000
Der Spacher 3
1001
Der Spacher 3
1020
Vampire
1050
MiniCommand
1080
WinHole
1095
RAT
1097
RAT
1098
RAT
1099
RAT
1200 (UDP)
NoBackO
1201 (UDP)
NoBackO
1207
SoftWAR
1313
NETrojan
1969
OpC BO
2000
Der Spaeher 3
2001
Der Spaeher 3
2300
Xplorer
2716
The Prayer
2773
SubSeven
3456
Terror Trojan
4242
Virtual Hacking Machine
5031
NetMetropolitan
5637
PC Crasher
5638
PC Crasher
6272
Secret Service
6667
ScheduleAgent
6669
Host Control
6711
SubSeven
6712
SubSeven
6713
SubSeven
6776
2000 Cracks
7000
SubSeven
7215
SubSeven
8787
Back Orifice 2000
8897
HackOffice
8989
Rcon
9999
The Prayer
10086
Syphillis
10666 (UDP)
Ambush
11050
Host Control
11223
Secret Agent
12349
BioNet
12623 (UDP)
DUN Control
16484
Mosucker
16772
ICQ Revenge
17777
Nephron
19864
ICQ Revenge
20203
Chupacabra
20331
Bla
27374
SubSeven
27573
SubSeven
32418
Acid Battery
34555 (UDP)
Trinoo
35555 (UDP)
Trinoo
37651
YAT
52317
Acid Battery 2000
54283
SubSeven
57341
NetRaider
61348
Bunker_Hill
61603
Bunker_Hill
63485
Bunker_Hill
65432
The Traitor
65432 (UDP)
The Traitor
