ما هو ال SSL؟
هو عبارة عن اختصار لكلمة “secure socket Layer “ بروتوكول يقوم بتشفير البيانات المنتقلة من وإلى متصفح الانترنت و الخادم “server” باستخدام مفتاحين للقيام بعملية التشفير ، المفتاح الأول وهو مفتاح عام “public key” يقوم المفتاح الأول بتشفير العملية “http transaction” ، ويقوم المفتاح الثاني وهو مفتاح خاص ”private key” يمكن الحصول على مزيد من التفاصيل من هنا

عندما تقوم بزيارة موقع مثل الموقع الخاص ب amazon.com وتقوم بتسجيل عملية الدخول ستلاحظ أن العنوان يبدأ ب HTTPS وهو عبارة عن برتوكل HTTP عبر SSL. ولكن كيف يمكنك أن تتأكد من أن الموقع هو بالفعل لأمازون؟ الجواب من خلال الشهادات. الشهادات يمكن الحصول عليها من جهة ثالثة متفق عليها مثل Verisgin تثبت للمستخدم أن الموقع بالفعل لأمازون. ولكن يمكن لمدير الموقع إنشاء شهادة خاصّة بموقعه تسمح لزوّاره بتأمين اتصالهم بخادمه. المدير هنا لا يحتاج إلى طرف ثالث من أجل اثبات أنه بالفعل نفس الشخص. (خصوصاً في المواقع ذات الطبيعة غير التجاريّة. . (مثل خدمة SVN وسيأتي إن شاء الله في تدوينة لاحقة شرح استخدامها مع ssl)

هذه التدوينة ستشرح إن شاء الله الخطوات المطلوبة لاصدار وتثبيت شهادة سواء من طرف ثالث أو من نفس الشخص. وهي تفترض أنّ الخادم لديك بستخدم توزيعة ابنتو وتمّ تثبيت اباشي عليه.

الخطوة الأولى هي إنشاء المفتاح الخاص بك:

openssl genrsa -des3 -out mtafran_com.key 2048

هذا الأمر معناه استخدم مولد مفاتيح rsa وقم بوضع حماية عليه باستخدام des3 لتوليد مفتاح وخزنه في ملف اسمه mtafran_com.key بطول 2048 (للمفتاح).

الان سنستخدم هذا المفتاح في عملية إنشاء طلب شهادة.

openssl req -new -key mtafran_com.key -out mtafran_com.csr

الملف ذو الامتداد csr ( SSL Certificate Signing Request) يتم ارساله إلى الطرف الثالث (مثلاً verisign) ليتم استخدامه في اصدار الشهادة للموقع (أو ملف ال crt)

قبل اصدار الملف سيتم سؤالك بضعة أسئلة عن الدولة والبلد والشركة والدائرة (داخل الشركة في الغالب دائرة التكنولوجيا) والاسم كالتالي

Enter pass phrase for mtafran_com.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:NA
State or Province Name (full name) [Some-State]:NA
Locality Name (eg, city) []:NA
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Mtafran
Organizational Unit Name (eg, section) []:IT
Common Name (eg, YOUR name) []:Ba7eth
Email Address []:email@mtafran.com
تم حذف بعض المخرجات لتسهيل العرض

لاحظ أنّه قد تمّ سؤالنا عن كلمة المرور التي استخدامها كحماية للمفتاح. وأخيراً تعطى الخيار بوضع كلمة مرور لملف ال csr يمكنك تركه فارغاً بضغط مفتاح الدخول.

إذا أردنا أن نصدر شهادة موقّعة ذاتيّاً نقوم بتنفيذ الأمر التالي:

openssl x509 -req -days 365 -in mtafran_com.csr -signkey mtafran_com.key -out mtafran_com.crt

ومعناه أصدر شهادة باستخدام معيار x509 صالحة لسنة (365 يوماً).

لاحظ استخدام المفتاح و الطّلب لاصدارة الشهادة.

ملاحظة: في حالة قمنا باصدار شهادة لموقع mtafran.com مثلاً ونريد التّأكد من كون الشهادة قم تمّ تظمينها بالفعل قبل تضمين الشهادة في خادم الويب تمهيداً لنشرها نقوم بتنفيذ الأمر التالي:

openssl x509 -text -noout -in mtafran_com.pem

لتثبيت المفتاح والشهادة لاستخدامها في أباشي:

الطريقة التي افضّلها هي عملية جمع الملفين في ملف من نوع pem كالتالي

cat mtafran_com.key mtafran_com.crt > mtafran_com.pem

ثم انسخ الملف في

cp mtafran_com.pem /etc/ssl/certs

بعدها افتح الملف الافتراضي
vi /etc/apache2/sites-available/default-ssl

وتأكد من ان تكون اعداداتك كالتالي

SSLEngine on
SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
SSLCertificateFile /etc/ssl/certs/mtafran_com.pem

بعد ذلك نحتاج إلى تفعيل منفذ 443 من خلال

echo "Listen 443" >> /etc/apache2/ports.conf

ثم تفعيل الوحدة التالية

a2enmod ssl

ثم تفيعل الموقع الافتراضي لل SSL
a2ensite default-ssl

انتهى الان اعد تشغيل اباشي
/etc/init.d/apache2 restart

ملاحظة: أباتشي سيقوم بسؤالك عن كلمة المرور الخاص بالمفتاح لإكمال عملية إعادة تشغيله مع الشهادة.
ومن ثم زر الصفحة للتّاكد من أنها تعمل

https://mtafran.com

ملاحظة: اعتقد أن البرنامج منصب بشكل افتراضي في ابنتو 9.04 ولكن غير متأكد من هذا الأمر.

الآن للبدء بتشغيل البرنامج
screen
سيطلب منك البرنامج اختيار إحدى الشاشات التالية كافتراضيّة

1-plain
2-ubuntu-light
3-ubuntu-dark
4-ubuntu-black
عن نفسي اخترت الخيار الرّابع

اختصارات
عملية إنشاء شاشة جديدة
ctrl-a c
اضغط على ctrl و a
وانت ضاغط اضغط على c

لتّنقل بين الشاشات
ctrl-a n (n next)
ctrl-a p (previous)

لترك شاشة
ctrl-a d (detach)
للرّجوع إلى شاشة
screen -x
يعرض لك الشاشات المتاحة اختر الشاشة التي تريد (انسخ الرقم والصقه في الأمر التالي)

screen -r 17181.pts-0.mycomputername

(r reattach)

في ابنتو الاصدارة الأخيرة عند تشغيل الأمر يظهر شريط حالة سفلي يحتوي على اسم أو اسماء الطرفيات المفتوحة داخل هذا ألأمر. كذلك بعض التفاصيل حول حاسوبك وساعة يمكن الضغط على f2 لانشاء شاشة جديدة أو f3 للذهاب إلى شاشة لاحقة F4 للوصول الى شاشة سابقة

قائمة بمختصرات الأمر يمكن الحصول عليها من هنا

http://www.catonmat.net/download/screen.cheat.sheet.pdf

لتخصيص أكثر لشكل SCREEN
والمخرجات التي ترغب باظهارها يمكنك انشاء ملف
.SCREENRC
ووضع تخصيصاتك فيه ولكن هذا خارج نطاق هذا الدرس.

لتقسيم الشاشة الى اكثر من قسم
ctrl-a S
اضغط ctrl-a معاً
ثم اضغط shift s
وهكذا سيصبح عندك شاشتان

لاغلاق قسم
ctrl-a X

للتبديل
ctrl-a tab

الاداة تعتمد على ما يعرف ب rainbow tables شرح هذه الجداول خارج نطاق هذه التدوينة.

الأداة يوجد منها نسخة LiveCD ويمكن تنصيبها على لينكس كما يمكن تنصيبها على ويندوز.

في هذه التدوينة إن شاء الله سأتطرق إلى تنصيبها على ابنتو:

1- قم بتحميل الأداة

wget http://downloads.sourceforge.net/ophcrack/ophcrack-3.1.0.tar.bz2

2- جهّز ما تحتاجه الأداة من متطلبات.
apt-get build-dep ophcrack

3- فكّ ملف الذي تمّ تحميله في خطوة 1.

bzip2 -d ophcrack-3.1.0.tar.bz2 | tar -vxf ophcrack-3.1.0

4- غير المسار

cd ophcrack-3.0.1

5- ابدأ عملية التنصيب

./configure
make
make install
make clean

ملا حظة اذا ظهر لك الخطأ التالي أثناء التنصيب:

checking for Qt4 version of qmake... configure: error:
ophcrack requires Qt toolkit version 4.3 or later.
Please disable the GUI via '--disable-gui',
or see http://www.trolltech.com/ to obtain it.

نفّذ الأمر التالي

apt-get install libqt4-dev

أنت الآن جاهز لتشغيل الأداة. من المسار /usr/local/bin/ophcrack ولكن إذا أردت تشغيلها من قائمة gnome للتطبيقات قم بالآتي:

mv /usr/share/app-install/desktop/ophcrack.desktop /usr/share/applications/Ophcrack.desktop
mv /usr/share/app-install/icons/ophcrack.xpm /usr/share/pixmaps/ophcrack.xpm

في هذا الدرس سأشرح إن شاء الله كيفيّة تثبيت metasploit على فيدورا ولكن الخطوات نفسها تصلح على نظم لينكس الأخرى مثل Ubunut.

هناك طريقتان لتنصيب metasploit الأولى باستخدام الحزمة المضغوطة (tarball) والثانية من خلال استخدام subversion. هذا الدرس سيغطي التنصيب من خلال استخدام subversion وسبب ذلك أنك ستحصل على آخر تحديث سواء للكود أو ال exploits.

في البداية سنقوم بتنصيب ال subversion

baheth# yum install subversion

انتقل بعد ذلك للمجلد الذي ترغب بتنصيب metasploit داخله سأفترض أن هذا المجلد هو باحث – baheth

baheth# cd baheth

نفذ الأمر التالي:

svn checkout http://metasploit.com/svn/framework3/trunk

سيقوم هذا الأمر بسحب ملفات ال metasploit من الموقع الرسمي إلى المجلد باحث. حتى يعمل ال metasploit نحتاج إلى تنصيب لغة البرمجة Ruby:

baheth#yum install ruby ruby-irb ruby-libs ruby-rdoc ruby-devel readline ruby-gtk2 ruby-libglade2 rubygems

بعد تنصيب ruby نحتاج إلى تنصيب ruby on rails

baheth# gem install -v=1.2.2 rails

أنت الآن جاهز للبدأ باستخدام metasploit ولكن أبرأ إلى الله من كل من يقوم باستخدامه لما فيه ضرر لمسلم.

لتنصيبه على Ubuntu قم باستبدال yum ب apt-get

وأخيراً ارجو من الأخوة عند النقل الأشارة للمصدر -باحث عن المعرفة-

$sudo apt-get install msttcorefonts

حتى يتم تحميل الخطوط تحتاج إلى تسجيل دخول وخروج أو يمكن استعمال الأمر التالي والذي يقوم بإعادة تحميل الخطوط دون خروج من النظام

$sudo fc-cache -fv

إذا أردت معرفة المزيد عن هذا الأمر فعليك بالدليل

$man fc-cache

ملاحظة هذه الطريقة مجربة على Ubuntu فقط.

1- اوقف mysql server

sudo /etc/init.d/mysql stop

2- إبدأ إعدادات mysql

sudo mysqld --skip-grant-tables &

3- سجل دخول ك root

mysql -u root mysql

4- أبدل كلمة المرور password بكلمة المرور الجديدة

UPDATE user SET Password=PASSWORD('password') WHERE User='root'; FLUSH PRIVILEGES; exit;

أسأل الله أن تستفيدوا من هذه المعلومة

بحمد الله وفضله عثرت على موقع يشرح ما أريد بالضبط. وإليكم مختصر الطريقة.

هذه الطريقة جرّبت على نظام لينكس Ubuntu مع PHP 5

ما هو مطلوب من أجل عمل ما نريد؟

$sudo aptitude update
$sudo aptitude install php5-dev php5-cli php-pear buid-essential \
$openssl-dev zlib1g-dev

الاوامر اعلاه ستقوم بتنصيب الحزم التي نحتاج إليها إذا كانت هذه الحزم موجودة على نظامك فلا داعي للأمر الثاني.

ثم قم بتنزيل مكتبة libssh2 من موقع sourceforge

cd /usr/src
wget http://surfnet.dl.sourceforge.net/sourceforge/libssh2/libssh2-0.14.tar.gz
tar -zxvf libssh2-0.14.tar.gz
cd libssh2-0.14/
./configure
make all install

لاحظ أن الحزم التي نحتاج إليها هي 2-0.14 لقد قمت بتجربة آخر اصدارة وهي الان 0.18 ولكن لم تعمل.

اللآن نحتاج إلى ربط libssh2 مع PHP لعمل ذلك ننفذ الامر التالي

pecl install -f ssh2
بعد ذلك نحتاج الى اضافة الامتداد الى ملفي php.ini في

/etc/php5/cli/php.ini, و /etc/php5/apache2/php.ini
موقع هذه الملفات قد يختلف اذا كنت تستخدم نظام آخر غير Ubuntu

اضف هذا السطر الى الملفين اعلاه

extension=ssh2.so
موقع السطر في الملفين السطر 515 او حوله

الان اصبحنا جاهزين لاستخدام هذه الخاصيّة

هناك طريقتان لاستخدام هذه الخاصية:
1- خاصية التنفيذ وهي الخاصية المفضلة
2- خاصية الشل

1- خاصية التنفيذ: تقوم بتنفيذ أمر وارجاع النتيجة الى السكريبت

<pre lang=”php” “>
if (!function_exists(“ssh2_connect”)) die(“function ssh2_connect doesn’t exist”);
// log in at server1.example.com on port 22
if(!($con = ssh2_connect(“server1.example.com”, 22))){
echo “fail: unable to establish connection\n”;
} else {
// try to authenticate with username root, password secretpassword
if(!ssh2_auth_password($con, “root”, “secretpassword”)) {
echo “fail: unable to authenticate\n”;
} else {
// allright, we’re in!
echo “okay: logged in…\n”;
// execute a command
if(!($stream = ssh2_exec($con, “ls -al” )) ){
echo “fail: unable to execute command\n”;
} else{
// collect returning data from command
stream_set_blocking( $stream, true );
$data = “”;
while( $buf = fread($stream,4096) ){
$data .= $buf;
}
fclose($stream);
}
}
}
</pre>

الأمر أعلاه ان يظهر النتيجة ولكن سيقوم بتخزينها في متغير data اذا ارد اظهار النتيجة فقط اضف السطر التالي قبل نهاية السكريبت

echo $data;
2- خاصية الشل خاصية متقدمة حيث انها تقوم بفتح شل فعلي النظام الذي نعمل اتصال معه

if (!function_exists(“ssh2_connect”)) die(“function ssh2_connect doesn’t exist”);
// log in at server1.example.com on port 22
if(!($con = ssh2_connect(“server1.example.com”, 22))){
echo “fail: unable to establish connection\n”;
} else {
// try to authenticate with username root, password secretpassword
if(!ssh2_auth_password($con, “root”, “secretpassword”)) {
echo “fail: unable to authenticate\n”;
} else {
// allright, we’re in!
echo “okay: logged in…\n”;

// execute a command
if(!($stream = ssh2_exec($con, “ls -al” )) ){
echo “fail: unable to execute command\n”;
} else{
// collect returning data from command
stream_set_blocking( $stream, true );
$data = “”;
while( $buf = fread($stream,4096) ){
$data .= $buf;
}
fclose($stream);
}
}
}

أسأل الله أن يكون في ذلك فائدة لكم. إن كانت لديكم اقترحات او طرق أفضل فلا تبخلوا بها