أوامر الشبكات

اليوم اضع لكم أوامر الدوس الخاصة بالشبكات فقط مع تجنب بعض الاوامر التى تتعلق بالإختراق وذلك لان أى شئ خاص بالاختراق فى المنتدى ممنوع ..

بسم الله نبدأ

أولا : لإرسال رساله لمن معك على الشبكة

قديمه ولكن هناك ملحوظه انها لا تنفع الا علي ويندوز 2000او xp

1-من start افتح run ثم اكتب cmd

2-اكتب net send ثم مسافة ثم اكتب IP Addrress ثم مسافة

وبعد ذلك اكتب الرسالة ثم enter

الجملة كما يلي c:\net send IP adreess message

ولإرسال رسالة لجميع مستخدمي الشبكة

Net send * [msg text]

ثانيا : لإظهار الاجهزة المتصلة بالشبكة

START>>RUN>>COMMAND

نكتب في الدوس

CD\

وهذا لتصفيه المسار ثم نكتب

NET VIEW

سيظهر لك كل الاجهزه المتصله بجهازك علي شكل \\1 \\2 \\3

ثالثا : للدخول لدرايف معين

ادخل علي RUN واكتب رقم الجهاز كما ظهر لك مثلا \\25

بعد ذلك للدخول للدرايف سي مثلا تكتب

c\اسم الجهاز \\

واذا كانت هنالك عمليه مشاركة ولكن مخفية فجرب هذه

c\اسم الجهاز \\

رابعا : لمعرفة ما اذا كان الجهاز مقفول

نعمل تتبع للايبى كالتالى

C:> tracert 10.0.0.151

خامسا : لمعرفة الايبيهات الموجودة بالشبكة كلها

START>>RUN>>COMMAND>>NETSTAT -N

هيطلع ليك كل الايبيهات الي في الشبكه

وهذه معلومات عن هذا الامر

NETSTAT

NETSTAT حالة الشبكة يظهر جميع المنافذ المتصلة
NETSTAT مسافة-A يظهر ارقام الايبي المتصلة وحالتها
NETSTAT مسافة-E يظهر حالة الشبكة بشكل عام
NETSTAT مسافة-N يظهر ارقام البورتات والايبيات المتصلة
NETSTAT مسافة-P يظهر البروتوكولات المتصلة بجهازك
NETSTAT مسافة-R يظهر اجهزة الروترز في شبكتك
NETSTAT مسافة-S يظهر حالة الشبكة والاجهزة المتصلة ..

سادسا : الامر Ping

يستخدم هذا الأمر للتأكد من عمل برووتوكول (TCP/IP) والذي يعني أن جهاز الكمبيوتر

يرى الشبكة حيث يقوم الأمر بإرسال 4 حزم من البيانات والتأكد من استقبالها في الطرفالآخر

للتأكد من صلاحية استخدام جهازك للبروتوكول اكتب

Ping 127.0.0.1

للتأكد من رؤية أي جهاز آخر على الشبكة اكتب

Ping ip address of the pc

سابعا : الامر ipconfig

يستخدم هذا الأمر لمعرفة إعدادات بروتوكول (TCP/IP) على الجهاز

وتشمل هذه الإعدادات (IP Address – Gateway – Subnet Mask)

لعمل مشاركة (Sharing) من خلال سطر الأوامر نستخدم الأمرالتالي

net Share share name=folder path

مثلا لمشاركة مجلد في (C Drive) وعلى افتراض ان اسم المجلد (Data) وأننا نريد أن

نسمي هذا الشير (MyData)

نقوم بالتالي

net Share Mydata=C:\Data

ثامنا : الامر nslookup

اذا كان عندك DSL من شركة EgyNet مثلا وكتبت الأمر ده

نتيجة تنفيذ الأمر هتكون

Default Server: ns22.egynet.com.eg

Address: 80.75.166.250

بيعرض عنوان السيرفر ورقم الأي بي ..

انتهى

ملحوظة : تم اهمال بعض الاوامر الخاصة بالاختراق وذلك لان أى شئ يتعلق بالاخترق ممنوع بالمنتدى ..

امر لمنع قطع النت

اولا نضغط علي start ثم RUN ثم نكتب هذا الامر لعرض ال ARP TABLE

ثم امر arp –a

اخيرا نضع امر arp –s ونكتب الـ IP ثم نكتب الـ IP الاستاتيك – الثابت من برنامج النت كت

arp -s 192.168.16.1 ff-ff-ff-ff-ff-ff

مع استبدال العنوان المكتوب بالـ gateway ثم للتاكد من نجاح العملية اعد كتابة الامر arp –a .

و سوف تجد في الجدول المعروض عنوان ال gateway و العنوان الفيزيائي بجواره و في النهاية سوف تجد كلمة static هذا في حالة تنفيذ الامر اثناء قطع الاتصال عنك بالنت كت اما اذا قمت بتفيذ الامر اثناء عدم فصل الشبكة عنك سوف تجد كلمة ynamic و ليس static و لكن الامر تم تنفيذه بنجاح فلا داعي الي القلق لانه اذا حاول احد فصل الشبكة عنك سيتعامل الجهاز مع ال gateway علي انه static و ليس dynamic .

الاخوة الكرام الكثير منا يشتكي من برنامج ال netcut و الذي لا فائدة منه في نظري سوي سرقة اموال الاخرين ممن يدفعون اموالهم لكي يستفيد منها الشخص الذي يستخدم مثل هذا البرنامج و غيره. وقد عانيت من هذا البرنامج و من الاشخاص الوضيعين الذين يستخدمونه في فصل الانترنت عني و بحثت في كثير من المنتديات عن حل لهذه المشكلة و لم اجد حل تام لها حتي برنامج ال Antinetcut 2.0 غير مجدي....

الفكرة التي يعتمد عليها برنامج النت كت هي ثغرة موجودة في بروتوكول ARP حيث يستغل البرنامج هذه الثغرة في قطع الشبكة عن الجهاز الضحية عن طريق استبدال عنوان ال Gateway لدي الجهاز الضحية بعنوان الجهاز الذي يعمل عليه النت كت و بهذه الطريقة يتم حرمان الجهاز الضحية من ال gateway و لكن ايقونة شبكة الاتصال تظل تعمل ولا تعطي اي اشارة عن انقطاع الانترنت و لكن لا يستطيع الضحية ان يفتح اي موقع علي الانترنت و عند التاكد من الاتصال عن طريق الامر PING يكون هناك اتصال ولكن لا يستطيع متصفح الانترنت فتح اي موقع...

الفكرة التي يقوم عليها برنامج Antinetcut هي ان يقوم بتفريغ جدول ال ARP بصفة دورية حتي لا يتم العبث به بواسطة الشخص الذي يستخدم النت كت و لكني قد جربت ال antinetcut ولم يفلح في احيان كثيرة في منع انقطاع الشبكة و ذلك لان هناك برامج اخري غير النت كت تستخدم هذه الطريقة في قطع الاتصال عن الانترنت...

و لكني اكتشفت اخيرا امر بسيط في ال windows يبطل عمل النت كت و غيره من البرامج التي تعمل بهذه الطريقة..
اولا نضغط علي start ثم RUN ثم نكتب هذا الامر لعرض ال ARP TABLE كما في الصور المرفقة

arp -a

ستجد عناوين IP من ضمنها ستجد عنوان ال gateway و الذي غالبا ما يكون شبكة من النوع C و يكون كالتالي IP 192.168.16.1 و قد يختلف العنوان حسب الشبكة التي تكون عليها. المهم هنا عند عرض هذا الجدول نلاحظ ان امام هذا العنوان كلمة DYNAMIC دلالة علي ان نوع الوصلة الي هذا العنوان هي وصلة مؤقتة ( ومن هذه النقطة يتم قطع الشبكة عن طريق النت كت ) و لكن من حسن الحظ ان هناك معامل اخر ل امر ال arp هو

arp -s IP MAC Address

وهذا الامر يستخدم في عمل وصلة STATIC اي ثابتة ولا تتغير ( ومن هنا سوف يتم ابطال النت كت نهائيا ) عن طريق ربط عنوان ال gateway و الذي هو نفسه الروتر ROUTER بال العنوان الفيزيائي او ال MAC Address الخاص بالروتر. و لكي تحصل علي ال MAC Address الخاص بالروتر او ال gateway يمكنك ستخدام برنامج النت كت نفسه او برنامج switchsniffer و بعد حصولك علي ال MAC Address يتم كتابة الامر هكذ:

arp -s 192.168.16.1 ff-ff-ff-ff-ff-ff

مع استبدال العنوان المكتوب بعنوان ال gateway لديك و استبدال ال ff-ff-ff-ff-ff-ff بال MAC Address الخاص بال Gateway و بهذا تكون انشات اتصال ثابت مع ال gateway لن يتغير لانك ربطت هذا العنوان بالعنوان الفيزيائي للروتر و الذي لن يستطيع احد ان يغيره حتي لو استخدم احد الاشخاص علي الشبكة برنامج لتغيير عنوانه الفيزيائي و جعله مثل عنوان الروتر فان ذلك سيؤدي الي توقف الروتر ( و تخرب علي الكل ) و الذي لا اعتقد انه سيحدث

ولقد قمت بتنفيذ هذا الامر اثناء قيام احد الاشخاص بفصل الشبكة عني و فور تنفيذ هذا الامر عادت الشبكة من جديد رغم استمرار هذا الشخص بقطع الشبكة عني و يمكن وضع هذا الامر في ملف batch لكي يعمل مع بداية نظام التشغيل

ملحوظة للتاكد من نجاح هذه العملية يتم تنفيذ الامر التالي

arp -a

و سوف تجد في الجدول المعروض عنوان ال gateway و العنوان الفيزيائي بجواره و في النهاية سوف تجد كلمة static هذا في حالة تنفيذ الامر اثناء قطع الاتصال عنك بالنت كت اما اذا قمت بتفيذ الامر اثناء عدم فصل الشبكة عنك سوف تجد كلمة ynamic و ليس static و لكن الامر تم تنفيذه بنجاح فلا داعي الي القلق لانه اذا حاول احد فصل الشبكة عنك سيتعامل الجهاز مع ال gateway علي انه static و ليس dynamic .

افتح run و اكتب فيها ping www.yahoo.com -t حيفتحلك صفحة dos و حتلاقى فيها reply يبقا النت شغال و لو لاقيت request time out على طول يبقاىالنت واقف

لأخفاء جهازك من الشبكة بدون برنامج
فى Run اكتب Cmd ثم اكتب هذا الأمر
net Config Server /hidden:yes
ثم انتظر نصف ساعة و ستجد ان جهازك قد اختفى من الشبكة مع العلم ان ذاللك لا يأثر على ال Shair او لو كنت بتسخدم برنامج مثل ال Pcany Where أو Net Support
و للتراجع عن هذا الأمر اكتب
Net Config Server /hidden:no
ثم انتظر نصف ساعة واعمل Restart للجهاز وسوف يظهر الجهاز كما كان

ملحوظه
وهذا الأمر تم تجربتة على نسخة Xp /sp2
وتم تجربتة ايضا على شبكة بنظام Domain و على شبكة بنظام WorKGruop وتم بنجاح

اختراق الروتر

1. ندخل على شاشة الدوس
   
2. نكتب netstat -r
   
3. تظهر حالة الشبكة بشكل عام وتظهر جميع ايبيهات الشبكة
   
4. ناخذ الاى بى الموجود اسفل كلمة gatwayونضعة فى متصفح النت
   
5. سيطلب منا الاسم والباص
   

أغلق أجهزة الشبكة معك دون برامج
شغل الدوس
و اكتب shutdown -i
ثم Enter

ما الفرق بين i.p و DNS و Subnet ووظيفة كل واحد منهم

=> ينقسم ال IP Address الى نوعين :-
1)- Real IP
هو مثل بصمة الصابع لا يمكن ان يستخدمة اكثر من جهاز متصل بالنت فى العالم لأنة حقيقى و يمكن من خلاله ان يقام عليه موقع و للتوضيح مثلا موقع ياهو و لنفترض ال IP بتاعه 10.0.0.1 اذا كتبت هذا الرقم فى مكان ال Address فأن محرك الاتصال و البحث لديك يعرف هذا ال IP لأنة واحد بس مستخدم فى العالم كله و مقام عليه موقع ياهوو فال Real IP هنا يمكن من خلالة ان يتعرف اجهزة بعضها ببعض فى العالم كله عن طريقها لأنها IP معروفة فى العالم كله

2)- Virtual IP
ممكن تلافى كومبيوتر بيستخدم ال IP ده فى شبكة و كومبيوتر تانى فى شبكة تانيه بيستخدمة لأنة مش حقيقى و لذلك فانك لا تستطيع ان تقيم موقع على Virtual IP لأن ال IP هنا يكون وهمى مستخدم فقط لترتيب وضع كميه من الاجهزة تكون معرفة بعضها ببعض عن طريق Virtaul IP داخل شبكة صغيرة



=> Subnet Mask
هو IP خاص يتكون على حسب ال IP Address و كانت مهمتة عند اختراعه هو تحويل الشبكات الكبيرة الى شبكات صغيرة لتخفيف الحمل على الشبكات الكبيرة حتى تكون سرعه تبادل البيانات و المعلومات سريعه بين الاجهزة فى الشبكات الكبيرة



=> DNS
هو عبارة عن IP ل Server يحمل خدمات يمكن اى يتيحها لأى كومبيوتر يضع ال IP Adress للسيرفر فى مكان ال DNS للجهاز Client و للتوضيح اذا كنت فى شركة بها شبكة كومبيوتر و بالشركة ثلاثة سيرفرات منهم واحد يحمل رقم ال IP هذا 10.0.0.5 و هذا السيرفر مسوؤل عن توصيل خدمة الانترنت لمن يريد من الاجهزة فى شبكة الشركة فان عليك انت من جهاز Client فى الشركة انا تقوم بوضع رقم IP السيرفر الا و هو 10.0.0.5 فى مكان ال DNS المخصص لذلك حتى تتمكن من الدخول على الانترنت