[frame="11 98"]بسم الله الرحمن الرحيم
الحمد لله رب العالمين والصلاة والسلام على رسولنا الكريم وعلى آله وصحبه والتابعين، وبعد..
هذا الموضوع يحوي عدة شروحات مرئية لبرنامج واحد تقريباً أو لنقل لبرنامج عمله واحد وهو تمويه هويتك عبر الإنترنت..

بالنسبة لي ولبعض الإخوة هو الأفضل بين أمثاله من البرامج التي تدعي إخفاء هوية مستخدمها عبر الإنترنت..إذا لا يحتفظ ببيانات المستخدم (تحركاته) أثناء التصفح.

وقبل الشروع في وضع روابط الشروحات أضع بين أيديكم شرح عن كيفية عمل شبكة الTor (التور)..وهو من شرح الأخ الحبيب Song of Terror فجزاه الله خيرا.



اقتباس:
الآن ..شرح كيفية عمل التور ...
و كيف يمكن لأجهزة الأمن و المخابرات
إصطيادك كالسمكة ...!!


ملاحظة1المرجو من الإخوة المشرفين ترك الموضوع هنا لأن أمن الإخوة يمر قبل كل شئ

ملاحظة2
هذا الموضوع لا يشرح كيفية تنصيب التورTOR لأنه تم شرح التنصيب في قسم الكمبيوتر
و تم الإجابة على جميع المشاكل التي واجهت الإخوة خلال عملية التنصيب و يمكنك
مراجعة الشرح + الردود ( التي هي أهم من الشرح لأن فيها حلول المشاكل )

http://202.75.39.82/~alfaloj/vb/showthread.php?t=31643


سنقـــوم في هذا الموضوع بشرح كيفية التخفي و سد ثغرات خطيرة جدا و أنصح بقراءة الموضوع بتركيز شديد فلربمــا يكون هذا الموضوع سببا في إفشال عملية إصطيادك من طرف أجهزة الأمن و المخابرات في البلد الذي تقطنه و اختفائك من المنتدى كمــا اختفــى المئــات من قبلك ...
و لا تنسي أن أدعية الصباح و المساء هي من أسباب تماما كما أن استعمال وسائل التخفي من الأسباب و الله أمرك بالأخذ بجميـــع الأسباب ...

هنــاك أمرين مختلفين تمـامـا و هما :
1
برنامج التور
2
المتصفح ( firefox أو operaأو IEأو... أو .... ) الذي ستتعمله


نقوم بالتخفي من خلال أمر المتصفح الذي نستعمله بتمرير إتصاله عن طريق التور و ذلك يكون :

بتعديل بيانات المتصفح ليقوم متصفحك ( firefox أو operaأو IEأو... أو .... ) بتمرير إتصاله عن طريق التور و هذا مثال لذلك :



اقتباس:
إذا دققـــت في الصورة جيدا تكتشف أنك تأمر متصفحك بتمرير البيانات من جهازك إلى جهازك مرة أخرى!!! ( Localhost أي 127.0.0.1) عن طريق البورت رقم 8118 لأن جهازك مركب عليه سرفر صغير إسمه PRIVOXY و PRIVOXY هــذا هو الذي يقوم بإعادة تمرير البيانات إلى العالم الخارجي ( أو ما يسمى بالإنترنت ) عن طريق استعمال البورت رقم 9050

ملاحظة
إذا كنت تستعمل متصفح FireFox فيمكنك تجاوز هذه الخطوة من خلال استعمال أداة Torbutton التي تقوم أوتوماتكيا بهذه العملية عند الضغط عليها



اذن الباكيت تخرج من متصفحك بواسطة بروتوكول الhttp من المنفد 8118

لتذهب إلى ( 127.0.0.1 localhost) سرفر الPrivoxy المركب على جهازك

فيقوم سرفر الPrivoxy بتشفيرها (يقوم Privoxy بمهام أخرى كحفظ المؤقت لل****ز و حبس الإعلانات ...)

و إخراجها من حاسوبك من المنفد 9050 إلى مجموعة من رواتر التور المنتشرة في العالم



حيث يقوم كل روتر بحل جزء من التشفير بالمفتاح المخصص له



اقتباس:

بالصورة أعلاه لاحظ وجود خطينأخضرين و أزرقين و أصفرين لأن هناك إرسال و استقبال

فالباكيت تخرج مشفرة ثلاث مرات و يتم حل التشفير تدريجيا ... و تعود غير مشفرة و يتمم التشفير تدريجيا ...فجهازك في نهاية الأمر يقستبل الباكيت ( أي باكيت وTCP/IP الذي يتكون منه باكيتHTTP )مشفرا ثلاث مرات و يرسل الباكيت مشفر ثلاث مرات


(بروتوكول TCP/IP لا علاقة له مع رقم IP و أسشرح هذا الأمر لاحقا )



إلى أن تصل إلى الروتر الأخير ( المسمىExit Node ) هذا الأخير يقوم بإرسالها بالواضح إلى الDestination ( سرفر الشركة المستضيفة للمنتدى )
( إذا كان المنتدى يدعم تقنية التشفيرSSL أي بروتوكول Https فإن الروتر الأخير يرسلها مشفرة )




بهذه الطريقة تضمن عدم إمكانية إلتقاط الباكيت من من طرف فلترات filters مخابرات بلادك المركبة على رواتر الترنزيـت المنتشرة في العالم
( مثلا عند إضافت رد في المنتدى يحتوي كلمة " جهــاد " لن يستطيع فلتر إلتقاط الباكيت الذي خصص للتقاط باكيت يحتوي على كلمة " جهــاد "
لأنها ستكون بكل بساطة مشفر كما يوضح هذا الرسم )


رسم يوضح TCP/IP connection بين مسعر الحرب2 و متندى الفــلوجة



بعد التدقيق في الصورة أعلاه ( دقيقتين على الأقل ) تستنتج أنه لا يمكن للمخابرات أن تحصل على أية معلومة عن مكان تواجدك و كل مايمكن أن تحصل عليه هو كلمة السر مسعر الحرب2 و لاشئ غير ذلك ( لأنه كما توضح الصورة الإتصال لايكون مشفر بين العقدة الأخيرة و المنتدى) و حتى لو ظلت تستعمل نفس Circuit لمدة طويلة ...
ملاحظة
كما ذكرت سـابقا كل عقدة تور تعلم العقدة التي يأتي منها الترافيك و العقدة التي عليها أن ترسل لها الباكيت


حسنــا الآن قد دققنا جيدا في الصور ( لا تنسى أن تدقق جيدا في الصور التي وضعتها )

و استطعنا و لله الحمد من فهم طريقة عمل التور


|
|
|
|
|
V
كيفية يمكن لمخابرات البلاد التي تقطنها من التعرف على هويتك

الآن سنشرح كيف يمكن لمخابرات البلاد التي تقطنها من التعرف على هويتكبسهولة فائقة إذا كنت تستعمل برام تغيير البروكسي

رسم يوضح إتصال TCP/IP connection بمنتدى الفلوجة ببرامج تغيير البروكسي



يمكن لمخابرات البلاد التي تقطنها من التعرف على هويتك Online و ذلك من خلال

1

"الإستماع للترافيك ( Traffic Sniffing ) "



إلتقاط جميع ما يخرج من جهازيك ( مثلا مشاركة لك في المنتدى ) عن طريق فلترات مركبة على رواتر ( تم عام 2007 إعتقال مجموعة من الجهادين في ألمانيا عن طريق فلترات مراقبة الترافيك ) و اظنك تعلم بخبر اعتقالهم لأن الخبر أذيع على صعيد واسع في وسائل الإعلام )
اقتباس:

المخابرات تعمل traffic sniffing لعقد تبادل المعلومات على الإنترنت
مثلا بألمانيا هناك حوالي 120 عقدة تبادل traffic أكبرها عقدة التبادل الموجودة بمدينة Frankfurt و التي يمر منها حوالي 85% من Traffic المتوجه من ألمانيا إلى الخارج طبعا كما تعلمون برنامج التور Torيعمل Encryptionل traffic أي أنه لايمكن استناج أي شئ من عملية Sniffing إلا في حالة واحدة وهي إذا كان مخرج الحلقة أحد العقد التي تتجسس عليها الBND لأن المخرج لا يكون مشفرا ...و لكن حتى في هذه الحالة لا يمكن معرفة الإيبي ...



(ملاحظة لا يتم التقاط الباكت المار عن طريق شبكة التور لأنه يكون مشفر و غير مفهوم للفلتر )
أو

2
من خلال طلب ملفات Logs البروكسي الذي استعمله برنامج تغيير البروكسي
( ملاحظة لا يتم الإحتفاظ بملفات على عقد التور )
أو
3

أن يكون البروكسي الذي يستعمله برنامج تغيير البروكسي تابع للمخابرات و هذا يسهل الأمور كثيرا على المخابرات فبرامج تغيير البروكسي تجلب البروكسيات التي تستعملها عن طريق عملية مسح لمواقع تجديد البروكسي فأي شخص يستطيع جعل حاسوبه بروكسي و يركب على حاسوبه أحد برامج الإستماع لترافيك مثل Wireshark ثم يضع رقم الإبي الخاص به على مواقع تجديد البروكسي فتقوم برامج تغيير البروكسي بجلب البروكسي (أي رقم الإبي و البورت ) ثم يتجسس على الباكيتات المارة
أو
.....etc


حسنا و بعد أن قمت بقراءة هذه الفقرة ( عدة مرات مع التركيز ) استطعنا و لله الحمد فهم كيف يمكن لمخابرات البلاد التي تقطنها من التعرف على هويتك بسهولة فائقة إذا كنت تستعمل برام تغيير البروكسي
|
|
|
|
|
V
الآن سنشرح كيف يمكن اصطيادك كالسمكة و ذلك باستعمال سرفرات DNS


سنضطرللرجوع إلى الوراء بحوالي 40 سنة ........
لأنني لا حظت أن بعض الإخوة ( إن لم أقل معظمهم ( لا يعلمون إلى حد الآن بعض الأشياء المهمة جدا التـي حدثت قبل 40 سنة

حسـنا نحن الآن في سنة 1969
لدينا ثلاث أجهزة حاسوب نريد أن نشكل شبكة



المشكلة التي تواجهنا هي كالآتي :
عند ربط هذه الشبكة بأسلاك كيف يمكن للحاسوب 1 أن يتعرف عل الحاسوبين 2 و 3

تم التغلب على هذه المشكلة من خلال إعطاء أرقام لكل من الحواسب الثلاثة و هذه الأرقام هي ما يعرف ب Internet Protocol أي IP



نحن بني البشر نتعرف على بعضنا البعض من خلال أسمائنا فهناك شخص إسمه محمد و آخر إسمه علي و آخر إسمه حمزة ...و كل شخص يتعرف على بقية الأشخاص من خلال أسمائهم أما الحواسيب المرتبطة بشبكة فتتعرف على بقية الحواسيب الأخرى عن طريق أرقام IP

و هكذا في سنة 1969 قامت أربع جامعات أمريكية بالإرتباط مع بعضها البعض من خلال أسلاك و هكذا نشأت الإنترنت



الآن لنرجع لمثالنا السابق لدينا ثلاث حواسيب مرتبطة فيما بينها





و سنقوم برفع منتدى الفلوجــة على الحاسوب1 رقم...




الحاسوب1 يقدم الآن خِــدمَة "تصفح المنتدى" للحاسوبين 2 و3
إذن إذا أراد الحاسوبين 2 أو 3 تصفح المنتدى فعليهم الإتصال بالحاسوب 1 ( رقم IP.... ) ليقوم بخدمَتهم و يوفر لهم إمكانية تصفح المنتدى

إذن فالحاسوب 1( رقم ) يلعب دور سرفر ( ف Server كلمة إنجليزية ترجمتها بالعربية هي خــادم ) لأنه يخدم الزبـونين 2 و 3
أما الحاسوبين 2 و 3 فيلعباندورClients ( ف Client كلمة إنجليزية ترجمتها بالعربية هي زبون ) لأنهم زبونين لدى الحاسوب 1 الذي يقوم بخدمتهما و ذلك لأنه يوفر لهما إمكانية تصفح المنتدى



إذا أراد الحاسوب 2 أو 3 تصفح المنتدى فعليهم أن يطلبو ذلك من الخــادم ( server ) أي الحاسوب1 الذي رفع عليه المنتدى و هذا الطلب يكون من خلال طلب رقم الإيبــي الخاص بهذا السرفر ( لا تنسى كلمة سرفر تعني خادم ) فنعد طلب هذا الرقم 202.75.39.82 نتصل بمنتدى الفلوجة و تظهر لنا صفحة المنتدى

[/frame]