🧠 على الماشي… لا دروس ولا كراسي
🔙 الـ Reverse Shell — لما الجهاز “يتصل” بالمهاجم بنفسه
تخيل هاكر يحاول يخترق سيرفر، بس السيرفر محمي بجدار ناري (Firewall) قوي جداً، يرفض أي اتصال جاي من خارج 🛑.
كيف يدخل؟
هنا الهاكر يستخدم الحيلة الأذكى: بدل ما أنا أتصل فيك... بخليك أنت اللي تتصل فيني! 😎
🤔 يعني إيش Reverse Shell؟
الوضع الطبيعي (Bind Shell) إن الهاكر يتصل بجهاز الضحية ليتحكم فيه. لكن لأن الجدران النارية تمنع أغلب الاتصالات "الداخلة" (Inbound)، يعكس الهاكر الآية؛ يخلي جهاز الضحية هو اللي يفتح اتصال "خارج" (Outbound) ويروح يسلم التحكم لجهاز الهاكر.
🏢 التشبيه العجيب:
تخيل شركة عليها حراسة مشددة (Firewall). الحارس يمنع أي شخص غريب يدخل من الباب.
بس لو موظف من *داخل* الشركة مسك التليفون واتصل بشخص غريب برا الشركة، الحارس ما راح يمنع المكالمة، صح؟ لأن الاتصال طالع من داخل لخارج 📞.
الهاكر ببساطة يرسل ملف يخلي جهازك هو "الموظف اللي يتصل عليه" ويسلمه مفاتيح التحكم!
🔍 كيف يشتغل؟
1️⃣ الهاكر يفتح في جهازه منفذ (Port) ويجلس في وضع الاستماع (Listening) وينتظر.
2️⃣ الضحية يحمل ملف خبيث أو يضغط على رابط ملغم.
3️⃣ الملف يتنفذ، ويخلي جهاز الضحية يرسل موجه الأوامر (Shell) للهاكر عبر الإنترنت.
4️⃣ بوم 💥! الهاكر صار عنده شاشة سوداء يقدر يكتب فيها أوامر تتحكم بجهاز الضحية عن بُعد.
🚀 ليش الهاكرز يحبونه؟
لأن أغلب الجدران النارية وأنظمة الشبكات (NAT) مبرمجة إنها تشك باللي "داخل"، بس تثق ثقة شبه عمياء بالبيانات اللي "طالعة" من الشبكة!
💡 خلاصة الكلام:
الـ Reverse Shell هو تطبيق للبدأ : "إذا ما قدرت تكسر الباب من برا، اخدع اللي جوا عشان يفتح لك الباب ويستضيفك بنفسه".
#على_الماشي
10
3
1May 4, 2026 2.8K 20
