How to Hack joined to Domain Computer

من طرف **123** الأحد مارس 27, 2011 9:47 am

اعمل بشركة تربط جهازى بدومين ولدى صلاحيات محدودة على الجهاز

هل يمكن كسر هذا التأمين ؟!

من طرف **SiteAdmin** الأحد مارس 27, 2011 10:37 am

How to Hack joined to Domain Computer
كيف يمكن كسر الـتامين على الاجهزة التى تم ربطها لسيرفر ؟
******************************************

عزيزى العضو : قد يمكنك ذلك كالتالى:

لكى نتعرف الى ذلك باختصار شديد سنقوم بتعريف ما هو الدومين وكيف يتم تأمين الاجهزة التى تربط عليه .

الدومين : هو عبارة عن سيرفر ، وتستخدم الشركات الكبيرة هذا الاسلوب للتعامل مع مستخدميها حيث تقوم بتحميل البرامج المرخصة لها وقواعد بياناتها ونشرها واتاحتها لجميع مستخدميها دون تنصيبها على اجهزة المستخدمين كما يتم استخدام Microsoft exchange لعمل ايميل داخلى للعاملين بالشركة ......... الخ .

يتم ربط الاجهزة بحيث انه لا يمكنك الدخول عليها الا بكلمة سر ، والمستخدمين يكون فى غالب الاحيان لديهم صلاحيات محدودة على نظام التشغيل بحيث يتم منعهم من تنصيب او ازالة البرامج مثلا ، ويوجد مستخدم لدية الصلاحيات كاملة على نظام التشغيل يطلق علية Administrator .

كيف يتم تأمين الاجهزة ؟

من خلال عدة خطوات قد يتم تطبيقها كلها او جزء منها كالتالى :

* من خلال Scripts وهى برامج صغيرة ( مجموعه اوامر ) يتم تطبيقها على اى جهاز

مربوط بالدومين وفيها يمكن التحكم بقيم مفاتيح الريجسترى والتى تمكنك من ( على سبيل المثال لا الحصر ) اخفاء

بارتشن او غلق وحدة الاقراص الليزرية ....... الخ .

* منح صلاحيات محدودة للمستخدمين .

* غلق الـ BIOS بكلمة سر بعد ان يتم ضبط بدء التحميل من الهارد ديسك فقط وهذا لكي يتم منع المستخدمين من استخدام السي دي للتحميل.

* غلق الكيسة نفسها بقفل لمنع المستخدمين من الوصول لبطارية الجهاز وتفريغ كلمة سر الـ BIOS .

والآن

اذا كان جهازك كذلك فكيف يتم كسر هذا التأمين ؟

فى البداية اذا كان كل ما سبق ذكرة تم تنفيذة لديك فلن تتمكن من كسر هذا التأمين ولكن اضعف خطوة والتى يتم تجاهلها هى وضع قفل على الكيسة لان قسم المشتريات فى الشركة يفضل خفض تكلفة الشراء معتمدا على ان التأمين سيكون من خلال شركة الامن ( تأمين السرقة ) وهم لا يفهمون معني التأمين الآخر.

ومن هنا سندخل

* افتح الكيسة ، قم بنزع البطارية واذا كانت من النوع الذى لا يمكن فكة ستجد بجوارها (جمبر) قم بفكة من مكانة واترك الجهاز مدة خمس دقائق واذا كان الجهاز من النوع الاوريجينال اتركة مدة نصف ساعه.

* الان تم كسر كلمة السر على الـ BIOS قم بالدخول الى الـ BIOS واضبط بدء التحميل على السي دي روم.

* استعمل اسطوانة Hiren Boot للتحميل ( يمكنك تحميل الاسطوانه من هنا ) ومن الاسطوانه قم بالدخول الى وظائف كلمة السر واعرض المستخدمين واحذف كلمة السر للمستخدم Administrator .

* افصل كابل الشبكة وأعد تشغيل الجهاز وقم باستخدام Administrator للدخول ثم قم بتوصيل كابل الشبكة.

وفى الخطوة السابقة نحن فصلنا كابل الشبكة لكى نوقف تطبيق الـ Scripts من الدويمن لانها قد تكون ستعيد وضع او تغيير كلمة السر للمستخدم الرئيسي .

مبروك

انت الان اخترقت الجهاز ولديك مستخدم رئيسي عليه لكن لا تفرح كثيرا ! لماذا ؟

* مع اول اعادة تشغيل وكابل الشبكة موصول سيتم تغيير كلمة السر للمستخدم Administrator .

* مع اول محاولة لاحد افراد الدعم الفنى الدخول على جهازك سيكتشف ان كلمة السر خطأ وسيقوم بتصحيحها.

إذا ، ماذا افعل ؟

هنا يمكنك ان تمنح المستخدم الخاص بك الصحيات التى تريدها ويمكنك الاستعانه بكتيبنا الخاص لمعرفة اهم مفاتيح الريجسترى التى تتحكم بوظائف الجهاز والمستخدمين ، للتحميل اضغط هنـا .

واذا قمت بالخطوة السابقة ووجدت التى التعديلات التى قمت بها لا تعمل فهذا يعني ان الـ script يقوم بالغائها لذلك قم بعمل التعديلات على المفاتيح الخاصة بالـ Machine بدلا من الـ User ومع ذلك قد لا تفلح هذه الطريقة ايضا.

الحل الأفضل

باستخدام مستخدم الـ Administrator قم بانشاء مستخدم جديد خاص بك وحدد نوعه كـ Administrator بدلا من Standard ووضع كلمة سر له والعمل به.

فى حالة حدوث تلف للويندوز لديك وقيام قسم الدعم الفنى برد نسخة Ghost او اعادة تنصيب الويندوز ستحتاج الى اعادة ما سبق مرة اخرى.

ملحوظة : كل ما سبق تم على افتراض انك تستخدم جهاز PC وليس Thin Client ، هذا الاخير لا يمكنك فعل اى شئ له

How to Hack joined to Domain Computer

How to Hack joined to Domain Computer

اليك الطريقة