nmap -A -T4 ip

مع تغير الاي بي الى اي بي الجهاز او الموقع المراد فحصه (الهدف)

ومن خلال هذا االامر يظهر معاك البرامج الي ع السيرفر والبورتات والاصدارات :)

وهنا بقى عليك تتوصل للبرامج وتبحث عن ثغراتها او تنفذ اوامر للبروتات تمكنك من االاختراق
وختى لا نتوسع كثير ببرنامج الان ماب تفضل اذا حبيت تزيد معلوماتك

http://br4v3-h34r7.com/2009/01/30/nm...curity-scanner



اللان لنقل ان البرنامج اظهر النتائج التاليه

تأتي النتائج ، البورتات (21 - 22 - 23 - 25 - 37 - 110 - 143 - 513 - 514 - 587) ويوجد منافذ أخرى لكن لن نهتم لها هنا ، نقوم بعمليه نزع التواقيع للمنافذ...

ماهي عمليه نزع التواقيع للمنافذ؟
من المعروف أن المنفذ فتح من قبل تطبيق ، عند الإتصال بهذا المنفذ فسوف يتم إرجاع رد اليك ، مثلا لو إتصلت بالبورت 23 وهو لتلنت ، وموقع http://www.USA.com/ توجد به خدمه تلنت ، ويتضح هذا من عمليه مسح المنافذ ،الإتصال بخدمه اتلنت
امر الاتصال بالتلنت

اقتباس:

telnet http://www.USA.com/

يتم تنفيذ الأمر التالي في Windows و Linux و SunOS و FreeBSD وQNX بنفس الصيغه ، ولكن أفضل Linux عنها ، وهو لأن لينكس يوفر كل ماتحتاجه من أدوات ...هذا المستند لا يختص بـ Linux لذلك لن أذكرها ، تأتي نتيجه الإتصال بسيرفر USA على بورت التلنت

النص اعلاه مقتبس من جني هكر 2006
الطريقه شرح كمثال لللاتصال لا غير وغالبا الاتصال محمي
فات في 2009

==========

المزيد من المعلومات
لمعرفه ملقم الويب الخاص بسيرفر الموقع
ندخل هذا الامر ببرنامج القطه
nc
نت كات

يظهر لنا ملقهم الويب وليكن

Apache/2.2.* Server

الملقم يعني نوع السيرفر واصداره
=================

ملاحظه:- إذا لم تجد في السيرفر خدمه تلنت أو أنه تم تغيير التوقيع عن طريق مثلا قرصنه النظام ....الخ ، عليك أن تستخدم queso الأداة المفضله لكشف نظام التشغيل ، وهي تعمل على ليونكس ، لإستخدامها عليك كتابه
كل ماعليك هو كتابه queso وثم مسافه والموقع ورقم البورت 80 والذي هو بطبيعه الحال مفتوح في جميع المواقع...يأتيك الرد


الى هنا بنقدر نقول انك اقدرت تجمع ملعومات عن السيرفر
بورتات وبرامج
وتجرب اتصال التلنت معاه

نكتفي بهذا القدر من المعلومات لانو الدرس الدسم ما حد يقراه