اوامر الينكس الهاامة للهكر

بسم الله الرحمن الرحيم


درس اليومـ عن الصلاحيات وأوامر اللينكس

أحنا بعد ما رفعنا الشيل يبقي لينا كيف نتعامل معاه

وهذا مشروح في الدروس السابقه

اوكـ طيب لو حبينا نعمل اي شئ بالموقع اللي رافعين عليه شيل

زي ننتقل لموقع اخر اقولك فيه شئ

فيه حاجه اسمها صلاحيتكـ علي السيرفر المخترق

يعني ما تقدر تنتقل لموقع اخر علي السيرفر وانت صلاحيتك يوزر

عندنا الصلاحيات في اللينكس
1- root وتساوي في الويندوزر adminstarator ف وتعني المدير العام

2- user سواء لينكس او ويندوز وتعني مستخدمـ

3- Guest = Nobody في الويندوز


---------

صلاحية الرووت root

وتعني مدير السيرفر اي الشخص الوحيد اللي بأمكانوا عمل اي شئ بالسيرفر
يعني لوا نت اخذت رووت علي السيرفر بتقدر تتحكم تحكم كامل بالسيرفر تعدل وتحذف
وما يكون امامك اي عائق


-------
صلاحية المستخدمـ user

uid=4566(kaserma5) gid=1000(silver) groups=1000(silver)
هده الصلاحية لا تعطيك الحق في التنقل على السيرفر الا في بعض الحالات يمكن تخطي هداالعائق
من خلالها تقدر تسيطر على منطقةمعينة بالسيرفر

وهو الموقع اللي رافع عليه الشيل يعني ما تقدر تنتقل لموقع اخر علي السيرفر

لكن بأمكانكـ التحكمـ الكامل بالموقع اللي رافع عليه الشيل
كانك صاحبوا تقدر تعدل وتحذف براحتكـ ولكن في حدود الموقع


uid=906(silver) gid=906(wolf) groups=906(silver)
كما تشاهد ان الي بين الأقواس "silver" هو نفس اليوزر الي في المسار المفترض
في هالحاله على طول تعرف أن صلاحياتك يوزر !!
*ملاحظه: 906= هذا الرقم متغير وليس ثابت ممكن يتغير إلى أي رقم أخر
:: مميزاتها ::
انك ماتحتاج إلى تصريح 777 أو غيره عشان تعدل على ملف او ترفع ملف
لأن اذا شفت هذي الصلاحيات معناته كأنك مدير الموقع الي أنت عليه وتقدر تنفذ أي شي تبيه





------

صلاحية Nobody تشبهها (apache)
uid=99(nobody)gid=99(nobody)groups=99(nobody)
هدي تعني انك مجهول و تسمح لك بالتنقل بين جميع المواقع على السيرفر
صلاحية نوبدي تقدر تعدل وتنسخ وتحذف في الملفات
المصرحه بالتصريح 777 وتظهر باللون الأخضر داخل الشيل أو بهذا الشكل ( drwxrwxrwx )
وتستفيد من هذي الميزة في زرع المزيد من ملفات التجسس لضمان بقائك على السيرفر لمدة أطول

----------------

ولمعرفة صلاحيتنا نستخدمـ الامر id

-------------

أوامر اللينكس

استعراض الملفات والمجلدات
Ls -la استعراض جميع الملفات على المجلد الذي انته بداخله من صلاحيات المجلد ووقت انشاء الملفات
+اظهار الملفات المخفيه
mkdir انشاء مجلد جديد
man أمر المساعدة
help ايضاا امر مساعده
edit أمر التعديل
who أمر المتصلين على السيرفر
cd امر الدخول الى المجلدات
rm امر الحذف
rm -rf مسح مجلد ويلي فيه
qzip أمر ضغط الملفات
unzip أمر فك الضغط
tar -czvf امر ضغط اخر
tar -zxvf فك ضغط الامر يلي قبله
uname -a معرفه اصدار الكيرنال للسيرفر ونوعيه النظام
wget أمر سحب الملفات للموقع
curl أمر السحب الثاني
* ترمز النجمه للكل
pwd تحديد مكانك على السيرفر
chmod اعطاء التصاريح
; ربط الأوامر
./ امر تشغيل أي ملف في بيئه لينكس
logout لاعلان الخروج من النظام
su الدخول الى الرووت وهوه اختصار SuperUser
& امر عمل البرنامج المحدد في الخلفيه