الصفحة 153 من 227

وتحتاج هذه الاداة الى امتيازات المدير لتحميلها وتنفيذها على النظام الهدف، ولكن يمكن تشغيل الاداة sechole عن بعد باستخدام الادلة والخدمات القابلة للكتابة، ومن هذه الخدمات ملقم معلومات الانترنت IIS من مايكروسفت، حيث يشتمل هذا الملقم على خدمة ftp و http وهو يمتلك سماحيات افتراضية بالقراءة والكتابة والتنفيذ، ولذلك يمكن تحميل الاداة sechole الى احد دلائل IIS وتنفيذها بواسطته [1] .

استخدام بعض الخدمات في تثبيت ادوات رفع الامتياز:

هناك العديد من الخدمات التي توفر للمستخدمين القدرة على تحميل وتثبيت ملفات وبرامج عن بعد، في النظام الهدف، فمثلا اذا تمكن الجاني من كسر كلمة المرور والدخول الى خدمة نقل الملفات ftp فان هذه الخدمة تضع تحت تصرفه عدد من اوامر نظام الملفات في جهاز الملقم، ومن اهمها الصلاحيات والسماحيات الخاصة بجلب الملفات من النظام الهدف الى جهاز الجاني، او تحميل الملفات من جهاز الجاني الى النظام الهدف وتثبيتها عليه، مع صلاحيات وسماحيات هامة اخرى،، واما الخدمة تلنت telnet فهي تسمح للجاني بتحميل أي برامج الى النظام الهدف وتنفيذها عليه، وكذلك البحث عن أي ملفات مهمة موجودة فيه [2] ، كذلك خدمة http تمكن المستخدم ايضا من تحميل البرامج والملفات على ملقم ويب wep وتنفيذها عليه.

(1) االقرصنة تحت الاضواء، اسرار وحلول لحماية الشبكات، ص 190 - 192.

(2) زدني علما: انترنت، ص 59، 76، 77.

حجم الخط:
شارك الصفحة
. . .
فضلًا انتظر تحميل الصوت