• أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد

    • يستخدم هذا الموقع ملفات تعريف الارتباط للمساعدة في تخصيص المحتوى وتخصيص تجربتك والحفاظ على تسجيل دخولك إذا قمت بالتسجيل
      . من خلال الاستمرار في استخدام هذا الموقع ، فأنت توافق على استخدامنا لملفات تعريف الارتباط.


  • بادئ الموضوع X-JaCKa'L
  • تاريخ البدء
غير متصل

Developer
إنضم
29 أكتوبر 2012
المشاركات
25
الإعجابات
1
النقاط
15
الإجابات المقدمة: 0
#1
السلام عليكم ورحمة الله وبركاتة،

اليوم الدرس راح نتطرق في كيفيه التخمين على الدومينات الفرعيه وايضا البحث عن subdomain من خلال محركات البحث، البعض يتسأل ماهي الفائده من التخمين ع الدومينات الفرعيه، في اغلب الاحيان يكون الدومين الفرعي على اي بي اخر اي يعني ع سيرفر ثاني وهاذا مفيد جدا في عمليه السكان والبحث عن الثغرات للوصول للهدف. طبعا هدفنا اليوم هو MBC.net just for fun

الادوات المستخدمة:/

1- Fierce





2- Recon-ng

اداة Fierce: تقوم في الاول بالبحث عن السب دومين من خلال الزون فايل الذي خذينه في درسنا السابق وايذا كان اعدادات الدي ان اس غير مسموح بها في القراءه الزون، يقوم بالتخمين من

PHP:
Kail lunix >>Information gathering >>Dns analysis>> Fierce


بعد فتح الاداة نكتب في موجه الاومر :

PHP:
fierce -dns mbc.net
من خلال هاذا الامر يقوم بالتخمين عشوائي من خلال ورد لست الاسأسيه التي تحوي 2280 سب دومين، وايذا عندك ورد لست تريد من خلالها التخمين نفذ الامر التالي:

PHP:
fierce -dns mbc.net --wrodlist /path/wordlist.txt
كما موضح بالصورة


المفيد في الاداة انه يظهر لك الدومين الفرعي وبجانبه الاي بي لكل دومين فرعي حصل عليه من خلال التخمين .


انظرو الى الكم الهائل من الاي بيات والدومينات الفرعيه وكلها مختلف بكذا راح يزيد احتمالية الاصابه في الهدف. الان قمنا بالتخمين ع الدومينات الفرعية نتجه الى البحث في محركات البحث لكي نضمن بأن ليس هناك اي دومين فرعي مستخبيُ;)ًٌُ
بستخدام الاداة recon-ng

PHP:
Applications>>Kali linux >> Web applications>> Web Crawlers>> Recon-ng


ميزه الاداة جدا مفيده في جمع المعلومات من خلال محركات البحث / افضل اداة في نظري على العموم ننفذ الامر التالي للبحث خلال محرك البحث bing داخل الاداة

PHP:
Load recon/hosts/gather/http/web/bing_domain


بعدها ننفذ الامر الاستعلام عن الخيارات

PHP:
Show options


بعدها نغير Domain : Default الى الدومين المراد البحث عنه في المحرك من خلال الامر

PHP:
set DOMAIN mbc.net


بعدها نضغط على امر التشغيل الي هو :

PHP:
run
وننتظر الناتج بعد لحظات...



والنتيجه النهائيه هي 16 subdomain اغلبها لم يتم استخراجها من خلال اداة fierce



بعد البحث والتحري البسيط جدا في الدومينات الفرعيه تم الحصول على ثغرة Stored Xss وماخفي اعظم بكثير



في النهايه شرحي يعتمد على الاشياء البدائيه في الادوات اترككم لكي تتعرفو ع الادوات اكثر، هاذا والصلاة والسلام ع اشرف الخلق والمرسلين محمد صلى الله عليه وسلم، ألقاكم في شرح جديد ان شاءالله. اي استفسار انا في الخدمة في أمان الله.

 


غير متصل

Developer
إنضم
14 يونيو 2012
المشاركات
10
الإعجابات
0
النقاط
5
العمر
26
الإقامة
مـصـ|القاهرة|ـــر
الإجابات المقدمة: 0
#2
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

بارك الله فيك اخي :{1}:​
 


غير متصل

DeveloPer Plus
إنضم
28 مارس 2012
المشاركات
105
الإعجابات
2
النقاط
50
الإقامة
الجزائر
الإجابات المقدمة: 0
#3
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

عليكم السلام ورحمة الله وبركاته

شكراً لك على الطرح

والله يعطيك الصحة والعافية

تقبل مروري^:"
 


غير متصل

Developer
إنضم
4 مايو 2012
المشاركات
114
الإعجابات
15
النقاط
50
الإجابات المقدمة: 0
#4
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

وعليكم السلام ورحمة الله وبركاته

بارك الله فيك يا غالي , ً#ٌ5oًًًُ.
 


غير متصل

Fox


Developer
إنضم
27 ديسمبر 2011
المشاركات
77
الإعجابات
3
النقاط
30
الإقامة
ŖĬỹДďҢ
الإجابات المقدمة: 0
#5
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

ماذا تعتقد في مشاركة X-JaCKa'L؟ يعجبني ويستحق التقييم )5:"
 


غير متصل

Developer
إنضم
16 أغسطس 2013
المشاركات
7
الإعجابات
0
النقاط
5
الإجابات المقدمة: 0
#6
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

يعطيك العافية ع النقل\\

ونتمنى ذكر الحقوق

لك كل الشكر والتقدير
 


غير متصل

DeveloPer Plus
إنضم
15 ديسمبر 2011
المشاركات
116
الإعجابات
3
النقاط
50
العمر
27
الإقامة
Tunisia
الإجابات المقدمة: 0
#7
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

مشكور بارك الله فيك
 


غير متصل

Developer
إنضم
2 ديسمبر 2011
المشاركات
5
الإعجابات
0
النقاط
5
العمر
25
الإقامة
My Home
الإجابات المقدمة: 0
#8
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

يعطيك العافيه .aًُoً.
 


غير متصل

إنضم
17 سبتمبر 2014
المشاركات
53
الإعجابات
1
النقاط
30
الإجابات المقدمة: 0
#9
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

بارك الله بك و نفع بك
 


غير متصل

No-Security

<span style="font-weight: bold; text-shadow: #BBBB

DeveloPer Plus
إنضم
16 أكتوبر 2014
المشاركات
165
الإعجابات
5
النقاط
50
الإجابات المقدمة: 0
#10
رد: 4chieve THE T4RG3T / Dns`Brute froce Subdomain

رووووعة
 


الوسوم - Tag الوسوم - Tag
4chieve THE T4RG3T / Dns`Brute froce Subdomain