|
التقارير او الرسائل
الى راح يرسلها لك السيرفر ترسل من agent او العميل
وعنوانه
"Agent" <billgates@microsoft.com> اليك انت
والذى تعتبر الرئيس
boss Boss"
<president@whitehouse.gov>
وعنوانها Keyboard report
from workstation 123. اى تقرير المفاتيح
التى استخدمها
الضحية
فهو عميل او جاسوس يعمل لحسابك فى جهاز الضحية دون
علمه
يبدا التقرير
بالاتى
اسم مستخدم الويندوز Windows user : Intel
رقم
مسلسل التقرير Message number : 0012
البداية
Startup.
وينتهى بالاتى
النهاية THE
END
هذا التقرير
يشتمل على ما يستخدمه الضحية من مفاتيح الكى بورد وبالتالى ما ستخدمه من
برامج
وما دخله من مواقع وما يكتبه عند تسجيل الدخول فى المواقع
والبرامج المحتلفة اى كلمات السر
والفت نظركم الى عدة
ملاحظات هامة
---------------------------------------
-
Windows user : A
Message number :
0071
Startup.
[BCK][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT]
[RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT]
[RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT]
[RSHIFT][RSHIFT][INS][RSHIFT][RSHIFT][INS][BCK][BCK][ENTER][RSHIFT]
[RSHIFT][RSHIFT][INS][RSHIFT][RSHIFT][RSHIFT][RSHIFT][RSHIFT]
[INS][BCK][BCK][BCK][BCK][BCK][ENTER][ENTER][RSHIFT][RSHIFT][RSHIFT]
[RSHIFT][ALT]jpdhjd
g;l[ENTER][RSHIFT]ho,;l[ENTER]hg{kvhg
هذا البرنامج فى غاية الحساسية وهذا
يميزه عن برامج اخرى جربتها
قد يسقط منها بعض الحرووف التى
كتبها الضحية سهوا
ولكن عند ضغط الضحية على المفتاح بشدة او
لفترة طويلة قد يكرر الحرف
للعديد من المرات وهذا يسهل
ملاحظته
-
اذا كان
الضحية يكتب بالعربى فراح تلاقى الحرووف غير متناسقة
مثلا
FVKHL[ HGU'HV
لو تحب تترجمها اكتبها فى
المفكرة بعد التحول للغة العربية بنفس
الترتييب
تلاقيها
برنامج
العطار
-
احيانا بعض
المفاتيح ( وهى مفاتيح الوظائف ) تكتب باسمائها وليست كالرموز
مثلا
[BCK] و [del] و [TAB] و [CTL] و [NUM]
ايضا
الارقام التى يكتبها الضحية احيانا
تكتب بطريقة مختلفة
مثل الموجودة على يمين الكى
بورد
0 = [INS]
1 = [END]
2 =
[DN]
3 = [PGDN]
4 = [<-]
5 =
e
6 = [->]
7 = [HOME]
8 =
[UP]
9 = [PGup]
-
و يمكنك معرفة
ما يقوم بتشعيله من برامج
مثلا فى
الجزء
@@ Yahoo! Mail - The best free web-based email! - Ne
@@
[CAPS][CAPS]nnooonnouu[CAPS]g[BCK][CAPS]rrrr[TAB]okia6110
@@
octopus (Online) - Message Session @@
hi ahmedd thhis ioos[BCK][BCK]ss
nour[BCK][BCK][BCK][BCK][BCK]
نستنتج انه يستخدم
YAHOO MESSENGER
و فى
@@ New Message
@@
[ALT][LSHIFT]rubh[BCK][BCK][BCK][BCK]r[BCK][ALT][LSHIFT]rubh[BCK]
[BCK][BCK][BCK][BCK]rubhturui[RSHIFT]2vu
@@
Outlook Express @@
ynh
@@ New Message
@@
hk[BCK][BCK][BCK][BCK]vu
نستنتج انه يستخدمOUT LOOK EXPRESS
وفى
@@ http://www.dynamica.co.il/ - Microsoft
Internet E @@
[ENTER]
@@ istarthere.com is where the internet
begins! - Mi @@
[ENTER]
نستنتج انه يدخل موقع يهودى هو ttp://www.dynamica.co.il/
@@ Norton AntiVirus
@@
\[CTRL][CTRL][CTRL][CTRL][DEL][DEL][DEL]
وهكذا يستخدم النورتون
اما عن معرفة
الباسورد
فمثلا اذا وجدت مثل هذا فى الرسالة فيعنى ان باسورد
الا icq هى 300132776
@@ ICQ Registration
@@
300132776
واذا وجدت
هذا فاليوزر نيم لموقع cubid هو hiroman والباسورد w75ghu
@@ Welcome to Cupid -
Microsoft Internet Explorer @@
hironman[ENTER][ENTER]
@@ Welcome to
Cupid - Microsoft Internet Explorer @@
[ALT][LSHIFT]w75ghu,
والباسورد لل mirc هى bluezincyf
من خلال
@@ Enter Administrator Password
@@
bluezincyf[ENTER]
@@ mIRC Channels Folder
@@
rap[BCK][BCK][BCK]techno[ENTER]
@@ mIRC32 @@
wat
up[RSHIFT]////////////[ENTER]techno of
course[ENTER][RSHIFT]
[RSHIFT][RSHIFT][RSHIFT][RSHIFT];0[F8][ALT][ALT][ALT]
xx
اليوزر نيم للياهو
angel_12345والباسورد 87652rh
@@
Login
@@
[BCK]angel[RSHIFT]-[END][DN][PGDN][<-][<-]e[TAB][BCK]
[UP][HOME][->]e[DN]rh
@@
ahmed_ran -- Instant Message @@
hi[ENTER]fine[ENTER]and
u[RSHIFT]/[ENTER]
@@ laser04 -- Instant Message
@@
hi[ENTER]andr
اما الميسنجر وهو الاهم فالباسورد
snowwhitelove123456
@@ Sign in to .NET Messenger Service -
MSN Messenger
@@
snowwhiteinlove[END][DN][PGDN][<-]e[->][ENTER]
لكن اوضح شئ
لاخوانى
انا لا اقصد بكلمة خطير المبالغة للفت الانظار الى
برنامجى
البرنامج فعلا خطير جدا جدا وكلما استخدمته ادركت
خطورته
ودليلى هذا التقرير الذى وردنى من عدة ايام وبه معلومات مفصلة
عن
credit
card
> @@ Re: re order alkmaarbloemen.nl @@
>
[LSHIFT]hello,[ENTER][ENTER][LSHIFT]on the back of my card is
> the
number[RSHIFT];[ENTER][ENTER]6021[ENTER][ENTER][LS
HIFT]i
> will
repeat the credit card number from the front again[RSHIFT]
>
;[ENTER][ENTER]514 295 101 31221[BCK][ENTER][ENTER][LSHIFT]
>
regards[ENTER][ENTER][LSHIFT]nicole[LSHIFT]stephen
[ENTER][ENTER]
>
[LSHIFT]the expiry date is 06/03
ملاحظة : لقد غيرت بعض الارقام فى الكارت
السابق
غالبا ما تكون اول 3
او 4 رسائل كافية لمعرفة جميع باسوردات الضحية
وقد لا تحتاج الباقون
الا اذا كنت ترغب فى مراقبةالضحية بدقة وباستمرار
لذا فقد يذيد
عدد الرسائل مما قد يسبب ازعاجا لك لذلك فانصح باستخدام
خاصية
ال JUNK MAIL
او الافضل على الاطلاق هو استخدام برنامج الاوت
لوك اكبريس لتنقل اليه هذه الرسائل
وتفحصها بدقة وانت غير متصل
بالانترنت
الضحية
واضف الى ذلك
كروت الاتصال عبر الانترنت المدفوعة مقدما وما الى ذلك
| 
للمراسلة