1- من هک شدم چه کنم الان؟

سوال :

 با ارزش پوزش می خواستم بدونم من که حالا هک شدم و طرف ip منو داره و به قول خودش back door رو ip باز کرده و تحدیدم کرده cpu منو میسوزونه چی کار میتونم بکنم
اینم بگم من adsl استفاده می کنم و بعد از حمله anti viruse avastamo اپ کردم و fire wall ام رو هم فعال کردم و از طریق yahoo messenger این اتفاق برام افتاده

-------------------------------------------------------------------------------------------

جواب :

 دوست عزیز اصلا نگران نباش . به نظر من که حرف مفت زده . مگه سی پی یو کشکی که هر کسی بخواد بسوزنتش . یا شاید یارو فکر کرده نویسنده ویروس چرنوبیله .
راستی رو IP هم نمیشه بک دور باز کرد . رو پورت این کار امکان پذیره . پس نتیجه میگریم طرف بچه ای بیش نیست و قصد ترسوندن شما رو داشته . اگه میخای مطمئن بشی که برنامه مشکوکی در پشت صحنه به اینترنت کانکت نیست دستور زیر رو توی کامند پرامپت وارد کن :
netstat -b 5
با این دستور میتونی برنامه هایی رو که به شکلی به اینترنت دسترسی دارن ببینی . لیست هم هر 5 ثانیه به روز میشه .

با این حال احتیاط لازمه! به نظر من BitDefender Total Security 2009 رو نصب کن که واقعا کامله
کوچکترین فایلی بخواد به جایی کانکت شه سریع اخطار می ده و می تونی block کنی!

==================================================

2- با داشتن Ip طرف توی چت چه کارایی میشه کرد؟

سوال :

من با یه نرم افزار IP طرف رو بدست میارم... الان میخوام بدونم چطوری باید به کامپیوترش نفوذ کنم و بهش متصل بشم؟؟
لطفا از راههای ساده شروع کنید!

می دونم که این سئوال خیلی از تازه وارد ها هستش!!!

-------------------------------------------------------------------------------------------

جواب : مبحث های مرتبط با metasploit رو پيگيری کن...

==================================================

میخواستم بدونم برای برداشتن پسورد ادمین راهی وجود داره؟

جواب :

برداشتن پسورد یوزر ادمین و هر یوزری که پسورد شو ندارید. (بدون داشتن دسترسی به ادمین و یوزرها) به کمک نرم افزار Active@ Password Changer
این برنامه قادر در سیستم عاملهای زیر این عملیات انجام بده
Windows NT / 2000 / XP / Vista / 2003 / 2008
پسورد فایل : shahin.naderi
شکستن پسورد ویندوز ؟
بالا بردن سطح دسترسی در ویندوز ؟
دور زدن ادمین ؟
آیا ویندوز ها هم Master Password دارند ؟ میتونی خودت واسش بزاری
فراموشی ناگهانی پسورد خودتون و دوستانتون
و 1000 سوال دیگه از این قبیل . . .
دانلود کتاب :

Clear Admin Password.pdf (362.3 کيلو بايت, 125 views)

==================================================
چطور میشه وارد به دنیای هک شد؟
سوال :
سلام . بنده تازه با این سایت اشنا شده ام و علاقه بسیار زیادی به مقوله شبکه و نفوذ به شبکه را دارم
البته یه کمی از این ور اون ور یاد گرفتم ولی دوست دارم بطور کامل و جدی این بحث رو دنبال کنم .
اگه میشه یه راهنمایی کنین که از کجا شروع کنم ؟

-------------------------------------------------------------------------------------------

جواب :

FootPrinting
Scanning
EnuMeration
OS شناسایی
Gaining Access
Escalating Privilege
Creating Backdoors
Virus – Trojan < Protect PC >
DoS Attacks
اینم سر فصلهای دوره ی مقدماتی

اولین کاری که هر هکر میکنه اینه که اول یه سری اطلاعات جامع از طرف در بیاره FootPrinting
بعد بهترین روش اسکنینگه Scanning
مثلاً میخوایم در مورد یه سایت اطلاعات به دست بیاریمم اول ازش هویز میگیریم بعد اطلاعات که دستمون اومد یه جور دیگه میشه نگاهمون به سایت نمونه هایی از هویزر ها هم ایناست
www.whois.sc www.farahost.com www.webhost.info
خیلی زیادن
بعد با برنامه های اسکنر هم اطلاعاتی که به دست میارید رو اجرا میکنید مثلاً میگه که آی پی فلاس سایت اینه میری یا حالا با ایکس اسکن یا با نسوز اسکن رو شروع میکنی
در صورتی که باگ بهت تحویل داد توی ریپورت هاشون دیگه اینجا بسته به سواد هک خودته یا از توی میلورن یا سکیوریتی فوکوس اکسپلویتشو میگیری یا اینکه اکسپلویت مینویسی
یا هم اینکه اگه دیدی سرور یکم ضعیفه و شما هم سایتی رو هک نکردید یه هاست ازش میخری شلرتو نصب میکنی و ..... یاعلی سرور خوابید
از نظر من امروز بشینید Scanning باFootPrinting رو کار کنید کم کم به جا های حساسم میرسیم


==================================================

سیستم های تلفنی اینترنتی هم هک می شوند؟

  جواب : اطلاعاتی ندارم

======================================================

با استفاده از این کد و کپی کردن در notepad و ذخیره اون با یه پسوند .BAT کامپیوتر قربانی بعد از اجرا دیگه بالا نمیاد!!!!!

تعداد زیادی از وبلاگ های درخواست شده هک شد و پسورد آن به ایمیل درخواست کننده ارسال شد

ایدی جدید من : mr_kef

خلاصه مقاله
SamSpade یکی از ابزارهای معروف و در عین حال ساده ی در دست نفوذگران و مدیران امنیتی می باشد. در این مقاله ی کوتاه مختصری از نحوه ی کاربرد آنرا خواهید آموخت.

متن اصلی :

تعریف :
SamSpade وسیله مفیدی است که می تواند بوسیله فاز کشف آزمایش نفوذی کمک کند . با وجود اینکه اکثر عملکردی که SamSpade تهیه می کند می تواند از خط فرمان اجرا شود SamSpade ، Gui مستحکمی را فراهم می کند که به آسانی بکار می رود . SamSpade اکثراً عملکرد یکسانی را همانند Net Scan Tools و Ws-Ping Pro Rack تهیه می کند و گزینه های اضافی را از قبیل mirroring Web Site و Crawling ارائه می دهد . SamSpade در ویندوز 9X/NT/2000/2003/XP جریان دارد و Gui بصری را بوجود می آورد و عملکرد بسیاری را در یک وسیله تلفیق می کند . SamSpade قادر به اجرای پرسش Whois , Pings , )DNS Dig,درخواست پیشرفتهDNS ) ، مسیرجو ، Finger ، انتقال های منطقه ای ، بررسی رله پستی SMTP و mirroring و Web Site Crawling می باشد .

کاربرد :
SamSpade کاملا گویا است . خط ابزار اصلی ، میان برهایی را برای اکثر توابع فراهم می کند . با این وجود ، برخی از توابع اضافی (Zone Transfers) تنها از طریق منو Tools قابل دستیابی هستند . در صورتیکه عملکرد دکمه سمت راست ماوس را ترجیح دهید. خوشبختانه ، SamSpade از طریق بکارگیری دکمه سمت راست ماوس ، گزینه ها و میان برهای بسیاری را ارائه می کند هنگام بکارگیری این وسیله ، دکمه سمت راست ماوس را یک نگاه کنید . تصور می کنیم که شما به میانبرهایی دست خواهید یافت که در زمان صرفه جویی کرده و کار را آسانتر می سازد .

پیش از بکارگیری SamSpade باید گزینه های خود را پیکر بندی کنید که مرحله بسیار مهمی به حساب می آید زیرا اگر به درستی گزینه های خود را تنظیم نکنید ، قادر به اجرای انتقال های منطقه ای و دستیابی به سایر توابع نخواهید بود . به خاطر بسپارید در صورتیکه در صدد دستیابی تابع انتقال منطقه ای از منو هستید و آن نیز غیر قابل دستیابی باشد ، احتمالا پیکربندی گزینه های خود را فراموش کرده اید . بنابر این پیش از بکارگیری این وسله خود را از برخی دردسرها و پیکربندی گزینه ها نجات دهید . به منظور پیکربندی گزینه های خود Options را از منو Edit انتخاب کنید ، جدول Advanced Options است که امکان انتقال های منطقه ای ، بررسی فعال و بررسی رله را در اختیار شما قرار می دهد .
هنگامیکه گزینه های خود را پیکربندی می کنید جهت بکارگیری SamSpade آمادگی پیدا کرده اید . کار را با بررسی زمینه های ورودی در صفحه اصلی و تعیین اطلاعات مورد نیاز جهت ورود به هر زمینه آغاز کنید . نخست نام دامنه ، نشانی IP یا نام شرکت هدف را در پنجره بالایی سمت چپ وارد کنید . سپس باید سرویس دهنده DNS را در کادر .net.12.1 وارد کنید . معمولا کا را با سرویس دهنده نام پیش فرض خود آغاز کنید . همچنین با نمایش کادر Telphone drop-down ، امکان انتخاب Whois Server را جهت اجرای سوالات Whois فراهم می کند . Magic یک سرویس دهنده Whois مناسب برای شروع است زیرا Whois Server مناسب را برای شما انتخاب خواهد کرد .

به منظور اصلاح زمینه بالایی ورودی ، به ردیف دکمه های رادیویی دست می یابید . دستیابی به این دکمه ها آسان تر از منوهای کرکره ای (pull-down ) است ، بنابراین به توضیح وسیله ای جهت بکارگیری دکمه های رادیویی می پردازیم . با این وجود می توان به هر تابعی که دکمه های رادیویی از طریق منوهای Pull-down فراهم می کنند دست یافت . اسامی توابع یکسان هستند و توضیحات و تکنیک ها به خوبی عمل می کنند بدون توجه به اینکه کدام روش دستیابی دارید . در بخش پایین به توضیح عملکردهای وسیله می پردازیم و کار را با دکمه های رادیویی سمت چپ آغاز کرده و به سمت راست صفحه پیش می رویم .

Ping : از طریق نخستین دکمه ( که با کره سیاه و سبز رنگ مشخص شده ) قابل دسترسی است که امکان آزمایش (آنالیز ) هدف را فراهم می سازد . هر زمان که با بکارگیری فلش های بالایی و پایینی در سمت چپ پایین کادر ، گزینه ping را انتخاب می کنید ، قادر به تعیین ping خواهید بود که جهت اجرای وسیله لازم دارید شماره پیش فرض ping ، 10 است ، البته ما تنظیم این مقدار را به 3 پیشنهاد می کنیم مگر اینکه در مورد شخص تعیین کننده عملکرد خود نگرانی نداشته باشید . گاهی اوقات یک ping با شکست به این دلیل مواجه می شود که سیستم یا شبکه مشغول است ، بنابراین موجب نتایج نادرست می گردد . هنگامی 3 عدد ping استفاده می شود جهت ایجاد نتایج صحیح آزمایشی کافی است بدون اینکه لازم به ایجاد عملکردی برای افزایش شانس شناسایی باشد .

DNS : اطلاعاتی است که با بکارگیری دکمه بعدی (.net.12.1 button) بدست می آید . هنگام انتخاب این گزینه ، وسیله جستجوی DNS را اجرا شده و نام سرویس دهنده ، اتصال و سایر اطلاعات مفید را نمایش می دهد .
تلفن قرمز ، گزینه Whois را فعال می کند ، به منظور اجرای سوالات Whois ، باید سرویس Whois را در کادر drop-down تلفن قرمز مشخص کرد . چندین سرویس دهنده پیش فرض Whois به این صورت فهرست بندی شده اند :
rs.internic.net (کاربران با Internic ثبت شده اند) ، whois .Internic.net,nic.ddn.mil. (نشانی های نظامی)whois.arin.net,whois.nic.mil, (دفتر ثبت آمریکا) و whois.ripe.net (نشانی های اروپایی).
در صورتیکه دارای یک دامنه هدف باشید که در یکی از گروههای پیش فرض قرار نگرفته باشد ، باید یک سرویس دهنده مناسب whois را برای فضای نشانی مشخص کنید . Magic به استقرار یک سرویس دهنده مناسب whois در دامنه شما کمک بسزایی می کند . سوالات whois ، اطلاعات ارتباطی ، بلوک های IP ، نشانی ها ، اسامی سرویس دهنده ها و سایر اطلاعات را ارائه می دهد که می توان این موارد را جهت شکل دادن یک حمله بکار گرفت . هنگامی که به نام سرویس دهنده برای هدف دست یافته باشید ، قادر به افزودن این سرویس دهنده همانند ورودی سرویس دهنده خود برای سوالات پیشرفته خواهید بود . در پنجره خروجی ، بر روی سرویس دهنده جدید کلیک راست کرده و برای سرویس دهنده copy را انتخاب کنید . به منظور اجرای انتقال های منطقه ای و سایر توابع پیشرفته DNS از سرویس دهنده نام هدف باید استفاده شود .

آیکون IP Block جهت کسب بلوک های IP نشانی هدف بکار می رود . هنگامی که نام دامنه یا نشانی IP را مشخص می کنید ، این وسیله از سرویس دهنده های DNS سوال می کند تا به بلوک های IP دست یابد که در برگیرنده نام یا نشانی می باشد . این تابع معمولا گروه A,B,C یا بلوک های Subnetted IP را بوسیله هدف باز می گرداند . گاهی اوقات دستیابی به بلوک IP می تواند مشکل شود ، اگر تهیه کننده سرویس اینترنت بوسیله مشتری های خود ، بلوک ها را فهرست بندی نکند .
همچنین به خاطر داشته باشید که برخی از شرکت ها دارای چندین نام دامنه و یا شاید دارای بلوک های IP ثبت شده تحت عنوان نام هر دامنه می باشند . بنابراین ثابت بوده و در نخستین بلوک IP که دست می یابید ، توقف نکنید . چند نام دامنه را آزمایش کنید شاید به نتایج بهتری دست یابید .

آیکون Dig shovel توانایی کاوش نشانی یا نام دامنه را برای شما فراهم می کند . Dig اساساً یک پرس و جوی پیشرفته DNS است و کلیه رکوردهای DNS را می طلبد که شامل اطلاعات میزبان ، اطلاعات دامنه ، خدمات ، اطلاعات پستی ، موقعیت های جغرافیایی و خیلی موارد دیگر است . Dig اطلاعات بسیاری را به شما ارائه می دهد که شاید آنها را نیز بکار نگیرید اما می دانید که باید تا حد امکان به جستجو ادامه دهید .

بوسیله آیکونی که با نقاط پیوسته مشخص شده به تابع Traceroute دسترسی پیدا می کنید . Traceroute نمایانگر مسیری است که بسته به طرف هدف حرکت می کند . Traceroute در تعیین این که هدف در چه فاصله ای قرار گرفته و آیا میزبانان دیگر از این مسیر به هدف ، عبور داده شده اند ، کمک بسزایی می کند .

گاهی اوقات می توان با بکارگیری نتایج Traceroute ، طرح کاملاً دقیقی را از شبکه ارائه داد و تعیین کرد آیا نشانی های مشترک IP ، مسیریابها یا حفاظ ها هستند یا خیر . اگر چه با نگاهی به صفحه اصلی ، فوری مشخص نمی شود اما می توان چنین گزینه های Traceroute را همانند تایمزاوت و غیره پیکره بندی کرد . طبق منوی Edit ، گزینه ها و سپس جدول Traceroute را انتخاب کنید .

Finger : اطلاعاتی را در مورد کاربرانی ارائه می دهد که در سرویس دهنده موثر هستند . به منظور کسب اطلاعات از برنامه Finger ، سرویس Finger باید در میزبان هدف جریان یابد . معمولا برای یک میزبان Finger تلاش نمی کنیم . تا زمانیکه تشخیص دهیم آن همان سرویس است که راه اندازی شده است . در صورتیکه متوجه شویم پورت 79 در طی اسکن های پورت ، در میزبان باز شده است . از جریان Finger در میزبان کاملاً مطمئن می شویم . هنگامیکه به این اطلاعات پی می بریم ، پرس و جوی Finger را بر خلاف میزبان بکار می گیرم . البته به خاطر بسپارید که باید از نام مناسب دامنه از قبیل Target@targetnetwork.com و یا نشانی IP استفاده کنید . اطلاعات Finger جهت انتخاب حسابها برای گشودن سرویس دهنده مفید واقع می شود .

SMTP Verify : یکی از ویژگی SamSpade است که اغلب در طی آزمایش خود بکار نمی گیریم . این برنامه امکان پرس و جوی سرویس دهنده پستی را بدین منظور فراهم می کند که آیا نشانی E-Mail معتبر است یا خیر . در صورتیکه سرویس دهنده SMTP جهت جعل پستی آسیب پذیر باشد ، می توان با بکارگیری دستورات SMTP از هر کاربر به کاربر دیگر بدون مجوز E-Mail را جعل کرد . بعنوان نمونه ، شما قادر به ارسال E-Mail یک کاربر معتبر به میز راهنما خواهید بود و تنظیم مجدد کلمه عبور را درخواست می کنید .
Check Time نیز از ویژگی هایی است که اغلب در طی آزمایش بکار نمی گیریم .

برنامه View Raw Website در منوی Tools که Browse Web نامیده می شود . با بکارگیری این تابع می توانید منبعی را برای صفحه وب ، مشابه تابع View Source در Microsoft Internet Explorer ، مشاهده کنید . مشاهده HTML اولیه می تواند جهت جستجوی کلمات عبور ، اشاره های کلمه عبور ، یا پردازه های (CGI) Common Gateway Interface مفید واقع شود که احتمالاً قابل بهره برداری نیز است . به منظور بکارگیری این تابع ، نشانی IP یا URL وب سایت را در پنجره Address وارد کرده و دکمه View Raw Website را انتخاب کنید .
برنامه Keep Alive را برای آزمایش نفوذی بسیار مفید نمی دانیم . Keep Alive ، درخواست Http را در هر دقیقه به وب سایت ارسال می کند تا اتصال را فعال نگهدارد.

ZONE Transfer : کلیه رکورد های DNS را برای دامنه باز می گرداند و از بسیاری از منابع سیستم در سرویس دهنده نامی استفاده می کند . در حالیکه هدف احتمالاً این عمل را تشخیص نمی دهد اما برای یک رویه تهاجمی در نظر گرفته می شود و شاید غیر قانونی هم باشد . هنگام راه اندازی برنامه Zone Tarnsfer دقت را داشته باشید و آن را زمانی به جریان بیندازید که سیستم ها بطور قانونی آزمایش می شوند و تنها از هدف جواز دارند .

در آخر به خاطر داشته باشید که باید گزینه های خود را جهت فعال ساختن انتقال های منطقه ای تنظیم کنید . نخست Options را از منوی Edit و سپس جدول Advenced را از انتقال های منطقه ای و گزینه Enable را انتخاب کنید .

SMTP Relay Check : امکان آزمایش سرویس دهنده پستی را برای شما فراهم می کند تا متوجه شوید آیا E-Mail را برای شما رله می کند . با بکارگیری SMTP اولیه از طریق پورت 25 می توان آزمایش یکسانی را اجرا کرد . با این وجود وسیله SamSpade آسان تر و سریع تر می باشد . پیش از راه اندازی این آزمایش ، باید به منظور اجرای این آزمایش در سرویس دهنده SMTP ، مجوز و تائیده ای در اختیار داشته باشید و گزینه های خود را پیکربندی کنید .

نخست Options را از منوی Edit و سپس configuration انتخاب کنید . نشانی E-Mail را که )Email@address.com) می باشد را وارد کنید . سپس با دستیابی به جدول Advanced ، رله Enable را بررسی کنید که ما این را مشابه یک سلاح امنیتی می دانیم . این آزمایش در لبه قانون قرار گرفته است ، زیرا شما اساساً بدون مجوز از سرویس دهنده پستی هدف استفاده می کنید .

بنابراین باید پیش از آزمایش این تابع ، از طریق سرویس دهنده دارای مجوزی باشید . هنگامیکه گزینه های خود را بطور صحیح پیکربندی کرده اید ، از منوی Tools ، SMTP Relay را انتخاب کنید . نام کاملاً دقیق دامنه IP سرویس دهنده SMTP را وارد کنید . سپس این وسیله از طریق سرویس دهنده SMTP مورد آزمایش شما ، E-Mail را ارسال می کند .

در صورتیکه E-Mail برگشتی را دریافت کنید ، آزمایش موفقیت آمیز بوده و سرویس دهنده برای رله SMTP آسیب پذیر است . سرویس دهندگانی که امکان رله SMTP را فراهم می کنند ، مستعد Spam هستند . Spam به دو دلیل خوب نیست . نخست اینکه Undo Stress را در منابع سیستم سرویس دهنده پستی شرکت قرار می دهد و بعد اینکه چنین بینشی را ارائه می دهد که سازمان مورد نظر پست را ارسال کرده است .

برنامه Scan Addresses شرایط را جهت اجرای اسکن پورت بر خلاف دامنه میزبانان برای شما فراهم می کند . به منظور بکارگیری این ویژگی باید به جدول Advanced (Options را از منوی Edit انتخاب کنید ) دسترسی یافته و کادر را جهت کاوش فعال بررسی کرده و گزینه Enable را انتخاب کنید . هنگامیکه این گزینه تنظیم می شود باید Scan Addresses را از منوی Tools انتخاب کرد . زمان انتخاب گزینه Scan Addresses ، پنجره Scan Addresses باز می شود .

این پنجره دارای پنجره های ورودی جهت نشانی های آغازین و انتهای IP و شش پورت پیش فرض است (Name Server,telnet,web,usenet,Reverse DNS,mail) . علاوه بر این جدول Advanced امکان انتخاب پورت های اضافی را بیش از 17007 فراهم می کند . با پایین نگهداشتن کلید CTRL می توان پورت های چندگانه را انتخاب کرد . اکثر پورت هایی را که انتخاب می کنید ، اسکن آنها زمان زیادی را صرف می کند .

Crawl Website : ویژگی مناسبی جهت جستجوی وب سایتها ، برای اطلاعات مفید به حساب می آید . Crawl Website امکان منعکس کردن وب سایت را به هارد دیسک یا گرداننده شبکه و همچنین جستجوی وب سایت را برای کلمات عبور ، نشانی های E-Mail و سایر اطلاعات مفید را در اختیار شما قرار می دهد . به منظور دستیابی به crawl website باید آن را از منوی Tools انتخاب کرد . URL وب سایت هدف را در کادر بالایی وارد کنید . کادر Extra seed URLs به شما امکان وارد کردن URLs را در وب سایت می دهد که از URL فهرست بندی شده در پنجره بالایی قابل دستیابی نیستند . پایین این کادر گزینه ای وجود دارد که می توان بوسیله آن نوع اطلاعاتی را که باید جستجو یا منعکس شوند را محدود کرد . با بررسی این گزینه ، crawler را به ASP, HTML و فایل های متنی محدود کنید .

بدون اینکه این گزینه بررسی شود ، crawler در صدد جستجو و بازگرداندن همه چیز به سایت خواهد بود . سپس به گزینه ای دست می یابید که میتوانید سایت را منعکس سازید . بوسیله انعکاس سایت ، آن را به درایو محلی کپی کنید . اگر چه این کار از فضای زیادی از هارد دیسک استفاده می کند ، اما جهت داشتن کپی های برون خطی وب سایتها و برای دسترسی بیشتر و بهتر مفید می باشد . (البته زمانیکه دسترسی به اینترنتی نداشته باشید ).

Search website for : گزینه دیگری است که امکان جستجو را فراهم می کند که به صورت پیش فرض می توان به : نشانی های وب ، نشانی های E-Mail ، تصاویر ، اتصالات و بیان کامل کلمات کلیدی اشاره کرد ، که البته این کار هنگام جستجوی وب سایت برای کلمات عبور ، اشاره های کلمات عبور یا سایر اطلاعات لازم بسیار مفید واقع می شود .

مزایا : SamSpade وسیله ای شناخته شده در مسیر کشف است که از برنامه های رایگان نیز می باشد . ویژگی های crawling سایت وب بررسی رله SMTP این وسیله را از سایر ابزار کشف متمایز می کند .

معایب : برخی از ویژگی های بسیار پیشرفته جهت بکارگیری SamSpade زمانی مشکل هستند که با این وسیله آشنایی نداشته باشید . همچنین پورت اسکنر برای اسکن یک یا دو میزبان جهت دامنه پورت ها کافی می باشد . با این وجود ، به منظور اسکن پورت بسیار پیشرفته ، یکی از اسکنرهای پورت را با قابلیت فراوان مورد استفاده قرار دهید .

 

منابع و نویسندگان :

Hack I.T.: Security Through Penetration Testing - Klevinsky , T.J

سلام به تمام دوستان و ممنون از نظراتی که دادین
امروز میخوام هک کردن وبلاگ رو به طور کامل توضیح بدم (واسه اونایی که در خواست کرده بودن) در ضمن این مقاله رو تو هیچ وبلاگ دیگه ای پیدا نمیکنید اگرم پیدا کردید بدونید از همون روشی که تو درس قبل توضیح دادم پیچ زده

خوب باید بگم که هک کردن وبلاگ دو روش داره که میخوام اینجا توضیح بدم 
 
۱. کلاینت هکینگ یا هک کردن صاحب وبلاگ
۲. سرور هکینگ یا نفوذ به سرور

خوب در ابتدا یه توضیح مختصر و مفید در مورد هر کدومشون میدم که کمی اشنا بشین
نفوذ به سرور :
۱. نفوذ مستقیم به سرور
۲. گوش دادن به سرور
۳. استفاده از اکسپلیت ها

-------------------------------------------------------------

اموزش روش شماره ۱ (کلاینت هکینگ)

 خوب در این روش شما یاد خواهید گرفت که چگونه سیستم صاحب وبلاگ رو هک کنید
در ابتدا باید ایمیل ادمین وبلاگ رو بدست بیارید که اگه یاهو باشه خیلی بهتر میشه بر فرض اینکه ایمیل قربانی روی سرور یاهو باشد بهترین روش استفاده از تروجان هست که من  IHZ PS VER1.2 رو یشنهاد میکنم چون خودش کی لاگر هم داره و اصلا کار خیلی راحت تر میشه . خوب بعد از ارسال تروجان برای قربانی( که روش های زیادی داره و از حوصله این بحث خارجه ) و دریافت پسورد ایمیل فربانی باید دنبال یوزر نیم وبلاگ بگردید که در بعضی از سرویس ها مثل پرشین بلاگ کار شما راحته یعنی یوزر نیم همون اسم وبلاگ مورد نظره حالا وقتی یوزر نیم وبلاگ  رو هم بدست اوردید به قسمت ورود به مدیریت وبلاگ میرید بعد در ان قسمت بر روی پسور خود را فرامش کرده ام کلیک میکنید بعد نام کاربری و ایمیلی که هک کردین رو وارد میکنید و منتظر میشید تا پسورد وبلاگ براتون فرستاده بشه بعدشم دیگه کار تموم شده و شما باید به قسمت مدیریت وبلاگ برید و قالب مورد نظر خودتون رو انجا ویرایش کنید

اموزش روش شماره ۲ ( سرور هکینگ )  
این روش یکی از موثر ترین روش های هک کردن وبلاگ میباشد چون شما با این روش به طور مستقیم به خود سرور نفوذ میکنید و میتوانید هر انچه را که بخواهید بدست اورید حالا میخواد پسورد باشه یا سایر اطلاعات محرمانه سرور که بعد از نفوذ شما کاملا به همه چیز دسترسی دارید ولی همیشه باید جنبه اموزش دیدن را داشته باشید نه اینکه تا یه  کوچولو هک یاد میگیرید برید همه جارو به هم بریزید خوب بریم سر اصل مطلب که اون هم اینه که چجوری به سرور نفوذ کنیم . خوب برای نفوذ به سرور ابتدا باید به چند نکته دقت کنید
۱. هدف از نفوذ چیست ؟
۲. جمع اوری اطلاعات از هدف معلوم شده !!!
۳. نفوذ به سرور و انجانم و دریافت موارد لازم
۴. پاک کردن رد پاها و خروج

خوب هدف از نفوذ که به خودتون مربوط میشه میریم سر جمع اوری اطلاعات از هدف :
۱. سرور از چه پرتالی استفاده میکنه ؟ 
۲. نقاط ضعف این پرتال چیست ؟
۳. نحوه عملکرد با این پرتال چگونه است ؟
۴. ادرس سرور اصلی چیست ؟
۵. نحوه سرویس دهی این سرور چگونه است ؟
۶. نام کاربری قربانی چیست ؟
۷. ایمیل به کار رفته چیست ؟
۸. اخرین زمان بروز کردن کی بوده است ؟
موارد بالا از جمله مهم ترین گزینه ها هستند که شما برای هک کردن یک سرور باید از ان مطلع شوید

برای اینکه بفهمیم سرور از چه پرتالی استفاده می کنه ابتدا باید با مفهوم پرتال اشنا شوید :
پرتال یک نرم افزار مدیریتی میباشد که برای اداره سایت ها به کار میرود  از جمله پر مصرف ترین پرتال ها :

PHP - ASP - HTML - VBULLITON

که بیشترین حفره های کشف شده برای پرتال پی اچ پی میباشد . عموما سرور های وبلاگ از پرتال ASP استفاده میکنند اما اینکه بفهمیم از چه پرتالی استفاده میکنند کار ساده ای است به مثال زیر دقت کنید :

www.Dark Funeral.com/index .php  ==> php portal
www.Dark Funeral.com/search.asp   ==> asp porta

خوب فکر کنم فهمیده باشید که اگر در هر صفحه ای از سایت نام
پسوند یکی از دو مورد بالا باشد یعنی پرتال سایت هم همین میباشد

نفوذ
خوب برای این کار شما ابتدا باید ای پی سرور رو بدست بیارید که روش های مختلفی داره و در درس های قبلی به طور کامل اموزش دادم میتونید تو وبلاگ پیدا کنید
 خوب بعد از اینکه ای پی رو بدست اوردید باید ان رو تو برنامه Sniffer خودتون وارد کنید تو قسمت نرم افزار وبلاگ چند تا از بهترین هاشو معرفی کردم میتونید برید دانلود کنید حالا وقتی ای پی سرور رو وارد کردین یک سری پاکت های مخصوص به شما میده که باید ان ها رو باز کنید و با استفاده از یک برنامه کراکر ان ها را از حالت کد شده خارج کنید و به حالت قابل استفاده در بیارید خوب بعد از بدست اوردن پسورد و یوزر شما دیگه هیچ اطلاعاتی لازم ندارید و مانند بخش قبل وارد مدیریت وبلاگ شده و قالب هک خود را قرار داده و کار تمام شده خسته نباشید

نکته خیلی خیلی مهم:
اگر ای پی که شما در برنامه Sniffer خود وارد میکنید برای سرور وبلاگ دهی باشد پاکت هایی که دریافت میکنید برای وبلاگ های است که در همان لحظه وارد مدیریت وبلاگ خود شده اند با استفاده از این روش بر روی یک سرور و انتخاب زمان مناسب میتوان با شانس خوب یکجا حدود ۵۰ وبلاگ را هک کرد برای یک بار و بار اول رکورد خیلی خوبی میباشد

خوب این مقاله در اینجا به پایان رسید اما باز هم جند نکته است که باید به انها توجه کنید
۱. هرگز از شکست دلسرد نشو
۲. هرگز با صلح راضی نشو
۳. هرگز از کارت خسته نشو
۴. هرگز برای کسی شاخ نشو
۵. سعی کن بیشتر یه پیش کسوت باشی
۶. همیشه به زیر دستات توجه کن
۷. تمرین تمرین - تمرین یادت نره
۸. سوالی داری بپرس ننگت نیاد

امید وارم با رعایت نکات بالا هکر خوبی شوید
با رضایت شما از این مقاله

گروه هکری Dark Funeral

 

سلام به همه دوستان و دشمنان بچه ها امروز میخوام یه اموزش بدم که هیچکی تا بحال نداده تو بعضی از وبلاگ ها دیدید که وقتی میخواهید متن وبلاگشونو کپی کنید یا دراپ کنید یا بهتون پیقام میده که کپی برداری ممنوع یا اصلا نمیتونید متنو انتخاب کنید(مثل وبلاگ خودم . البته این کارو رو من پیاده نکنید ها ) خوب حالا من یه راه حل میدم که راحت بتونید این کارو بکنید : خوب اول به وبلاگ مورد نظر میرید بعد وقتی وبلاگ کاملا لود شود از منوی View گزینه  source رو انتخاب مکنید و تمام سورس وبلاگ رو کپی میکنید حالا فقط به نرم افزار Front Page اهتیاج دارید نرم افزارو باز میکنید بعد تو قسمت HTML تمام سورس ان وبلاگو Paste میکنید بعد به قسمت Design میرید و هر مطلبی رو که خواستید انتخاب میکنید و کپی برداری میکنید به همین راحتی بعد میرید به اسم خودتون میزارید تو سایت یا وبلاگتون خوب یه نظری چیزی هم بدید بد نیست

کتاب Hacking Exposed یکی از بهترین کتابهای هک و روشهای نفوذگری می باشد و همچنین یکی از کتابهای مرد علاقه هکرها می باشد که لازم است این کتاب را هر هکری بخواند . در این کتاب انواع روشهای نفوذگری و توضیح و آموزش کامل آن را یاد می گیرید . این کتاب به زبان فارسی ترجمه شده است است و در سه قسمت تهیه و گذاشته شده است .
 این مقاله ها را باید با نرم افزار Adobe Acrobat Reader باز کنید نوع فایل : کتاب الکترونیکی (pdf )
قسمت اول : سایز : ۱.۸۷ مگابایت تعداد صفحه : ۳۶ دانلود : Download
---------------------
قسمت دوم : سایز :۲.۶۶ مگابایت تعداد صفحه : ۴۸ دانلود : Download
---------------------
قسمت سوم : سایز :۱.۳۸ مگابایت تعداد صفحه : ۴۰ دانلود : Download

یک هکر باید همیشه با نرم افزارهای شناسایی نفوذ و ضد هک آشنایی داشته باشد تا اگر در هنگام نفوذ با این نرم افزار ها روبرو شود بتواند با آنها مقابله کند و به نفوذ خود در کامپیوتر هدف ادامه دهد. درجورنالهای قبلی با ظرفهای عسل(Honey Pot) و سیستم های دخول سر زده (IDS) آشنا شدیم و نحوه کارکرد این سیستم ها را فرا آموختیم و یاد گرفتیم چگونه این سیستم ها را دور بزنیم و به دام آنهانیفتیم . در دنیای امروز نرم افزاری کد باز (open source ) جایگاه خود را بدست آورده اند. و دارای بازار بهتری هستند .نر افزاری که در این مقاله می واهیم با آن آشنا شویم نرم افزار Snort می باشد . این نرم افزار یکی ازبهترین نرم افزارهای شناسایی نفوذ می باشد . این نرم افزار به دلیل رایگان بودن آن یکی از متداول ترین نرم افزار ها می باشد . حتی بعضی از هکرها برای اسنیف کردن شبکه از این نرم افزار استفادهمی کنند .نرم افزار Snort در آخرین رده بندی بهترین و کار آمد ترین برنامه های اسکن شبکه قرار گرفت.

این مقاله را باید با نرم افزار Adobe Acrobat Reader باز کنید

نوع فایل : کتاب الکترونیکی (pdf )

نویسنده : Satanic Soulful

سایز : ۹۰۵ کیلو بایت

تعدا صفحه : ۲۳

دانلود : Download

در دنیای مجازی ما هر روز ابزارهای گوناگونی درست می شود و هر کدام برای کار خاصی ساخته می شوند . در دنیای تاریک هکر ها یکی از این ابزارها نتکت (netcat) یا گربه شبکه می باشد که به آن لقب چاقوی همه کاره را داده اند. این نرم افزار کوچک و قدرتمند صاحب چنان آوازه ای شده است که به ندرت متخصص شبکه یا هکری را می توان یافت که از این نرم افزار استفاده نکرده باشد . اگر یک هکر تنها قادر به انتخاب یک نرم افزار برای نفوذ باشد متمئنا این نرم افزار نتکت خواهد بود زیرا دارای حجم کم و قدرت زیاد می باشد . اسن نرم افزار همیشه در رده بهترین نرم افزارهای نفوذ گری قرار داشته است طبق گزارش یک بررسی از سوی insecure.org در سال ۲۰۰۰ به منظور تعیین بهترین ابزارهای امنیتی نتکت رده دوم را به خود اختصاص داده است . در سال ۲۰۰۳ در رده سوم قرار گرفت و حالا هم یکی از ۱۰ ابزار برتر می باشد و تحت چند سیستم عامل محبوب وجود دارد.
 این مقاله را باید با نرم افزار Adobe Acrobat Reader باز کنید نوع فایل : کتاب الکترونیکی (pdf ) نویسنده : Satanic Soulful سایز : ۱.۱۰ مگابایت تعداد صفحه : ۲۷

دانلود کتاب: Download

لینک دانلود برنامشم تو پست های بعدی حتما واستون میزارم به
نقل از هکر دراز دست