|
|
|
دانستنیهایی در باره یاهو مسنجر |
سلام دوستان عزیز
روشهای ساده را به سادگی و با کمی دقت می توان مسدود کرد. مثلا رمزی انتخاب کنید که حدس زدنش کار هر کسی نباشد. شماره تلفن , اسم , فامیل , شماره شناسنامه یا تاریخ تولید و ترکیبی از اینها معمولا اولین چیزی است که به ذهن هر کسی می رسد.سعی کنید در رمز انتخابی خود از پرانتز یا کروشه استفاده کنید و یا حتی کاما که اینها به ذهن هیچ هکری نخواهد رسید. هنگامی که رمز خود را وارد می کنید مراقب باشید , کسی نزدیکتان نباشد. و یا از کلید های منحرف کننده استفاده کنید. مثلا چند کلید الکلی بزنید و بعد با Backspace پاکش کنید که اگر کسی هم دید , متوجه رمز شما نشود.
پشت کامپیوتر کسی که به او اطمینانی ندارید , رمزی وارد نکنید. یا اگر مجبورید, با استفاده از کلید های Ctrl+Alt+Del و باز نمودن Task Manager کلیه برنامه های مشکوک را ببندید. معمولا اسامی آنها مانند Thief یا Keylogger یا keyl و یا هر اسم مشکوک دیگری می تواند باشد. در موقع ثبت نام در سرویسهای Hotmail و Yahoo به شما تذکر داده می شود که کارکنان شرکت سرویس دهنده به هیچ عنوان از طریق Email از شما درخواست Password نمی کنند. پس هیچ گاه از طریق هیچ Email ی رمز خود را وارد نکنید. از جایی اینترنت تهیه کنید که امنیت بیشتری دارد و تجربه کارشان بالاست. زیرا علاوه بر منشیان بی تجربه که بعضا رمزها را برباد می دهند , اگر شبکه (
احتمال حمله با روش تخصصی که در بالا توضیح دادم به کاربرانی که از سیستمهای Instant messaging مانند Yahoo messenger و یا
ولی امروزه در ایران اینترنت بدون اینگونه برنامه ها فایده ای ندارد ! پس
هیچگونه فایلی را که از افراد ناشناس فرستاده می شود , باز نکنید.
حال اگر کامپیوتر شما از قبل آلوده شده باشد چه باید کرد ؟!
اگر مطئمن ترین راه را می خواهید. کامپیوتر خود را فرمت نموده و دوباره ویندوز را نصب کنید. زیرا اغلب ویروس کشها قادر به شناسایی و یا پاک نمودن بسیاری از این نوع ویروسها نمی باشند. ولی معمولا این روش به صرفه نیست. کاری که من برای مبارزه با این نوع ویروس ها (که نمی دانم آیا به آن مبتلا هستم یا خیر) کردم این است که یک ویروس کش جدید نصب نمودم که هر هفته آنرا Update می کنم. من Norton Antivirus 2004 را پیشنهاد می کنم که خود به صورت اتوماتیک هر 10 روز یکبار به روز می شود.
حال اگر ویروسی پیدا شد که ویروس کش من نتوانست آنرا شناسایی کند چه ؟!
همانطور که گفتم فایلی که در حافظه شما اجرا می شود و کامپیوتر شما را به عنوان Server آماده حمله هکر می کند برای اتصال به اینترنت و فرستادن اطلاعات احتیاج به یک پورت آزاد دارد. روشهای زیادی برای مسدود نمودن پرت های آزاد وجود دارد. همواره در ایران رسم است که می گویند اینترنت بدون Proxy بهتر است ولی باید بدانید که Proxy نه تنها سرعت کار شما در اینترنت را بالا می برد بلکه جلوی حمله هکرها را نیز می گیرد.
روش دیگر استفاده از Firewall می باشد. امروزه بسیاری برنامه های کم حجم با عنوان Firewall خانگی وجود دارند.
شما با استفاده از یکی از این برنامه ها می توانید به راحتی هرگونه رد و بدل شدن اطلاعات بین کامپیوتر خود و اینترنت را ببینید و کنترل نمایید.برنامه ای که من پیشنهاد می کنم ZoneAlarm می باشد. با نصب این برنامه هرگاه , برنامه ای بخواهد با اینترنت تبادل اطلاعات نماید ابتدا به شما تذکر می دهد و شما می توانید اگر برنامه مشکوکی بود اجازه فرستادن اطلاعات را از او صلب کنید. در ضمن هیچ شخص و برنامه ای هم نمی تواند بدون اطلاع شما از بیرون به کامپیوتر شما وصل شود. ویندوز XP از نظر امنیت در شبکه بسیار پیشرفته است و احتمال هک شدنش کمتر است , پیشنهاد می کنم از این ویندوز استفاده کنید.
در آخر باید بگویم هیچ روشی به صورت 100% شما را ایمن نمی کند. فقط سعی می کنیم احتمال هک شدنمان را پایین بیاوریم .
یاد آنروز که در صفحه شطرنج دلت شاه دل بودم و با کیش رخت مات شدم
Designed By : TeAm HaCkEr DeLNoBaHaR
آموزشEvilhttp (هک کردن ایدی)
این اپلودر توسط اپیکس نوشت شده که بنظر من بهترین
اپلودری هست که تاحالا نوشت شده و طرز کارشم خیلی راحته . این برنامه
به تمام درخواست های ارسال شده توسط پرت 80 گوش می ده و به همهً اونا
پاسخ می ده و اون درخواست ها از طرف فایل سرور تروجنیه که شما انتخاب
کردین و همچنین این برنامه بوسیلهً 5 اکسپلویت کارمی کنه ، خب این
توضیحات مختصری در بارهً چگونگی کار این اپلودر بود ،شاید شما با
خواندن این مطالب فکر کنین کار با این اپلودر مشکل ولی در حقیقت کاری
که شما باید بکنین بدین صورت که اول فایل EvilhttpServer باز کنید ،سپس
در قسمت سرور فایلی که می خواین اپلودشه تو کامپیوتر ویکتیم(قربانی)
انتخاب می کنین که خب اگه می خواین طرف هک کنین قاعدتا ٌباید فایل سرور
یک تروجنو مثل Sub7 انتخاب کنین،که خب هرچی حجم فایل انتخابی شما کمتر
باشه قربانی فرصت کمتری برای Cancel کردن فایل دانلود شده داره بعد از
انتخاب فایل سرور شما باید در قسمت Exploit ،اکسپلویت مورد نظرو برای
اپلود فایلتون انتخاب کنین که من اکسپلویت Mpeg.exp که در همون پوشهً
برنامه اویل Http هست پیشنهاد می کنم ودر مرحلهً اخر باید در قسمت مربع
شکل پایین برنامه ادرس ایپی تونو بدین واین دلیلش اینکه فایل از ادرس
ایپی شما که همون کامپیوتر شما هست در کامپیوتر قربانی اپلودشه وشما
باید این ادرس ایپی بصورت یک لینک در بیارین ،بدین صورت که ابتدا هنگامی که online شدین با دستور Winipcfg که در قسمت Run تایپ می کنین
ادرس ایپی تونو بدست می یارین وبعد در قسمت پایین برنام اونو بهمراه
http:// که قبل ادرس ایپی می یاد می نویسین .برای مثال بدین صورت :
http://127.0.0.1 ، که البته یکی از ویژگی های این برنامه اینکه که شما
حتا می تونین بعد از تایپ ادرس ایپی تون هر پسوندی که می خواین بزارین ،مثل==> http://127.0.0.1/readme.txt ویاhttp://127.0.0.1/whatever.jpg که طرف با دیدن پسوند .jpg گول می خوره وبه لینکی که شما بهش دادین می ره وفایل سرور شما توکامپیوترش اپلود می شه .البته لازمهً کار با این یا هر اپلودر دیگه اینکه شما از قبل یک سرور تروجنو Edit کرده باشین و اماده داشته باشین واخرین مزیت این برنامه اینکه می شه این لینک یا ادرس را در هر جایی از قبیل مسنجرها و چت های جاوا - دی جی چت ها ،... Copy و Paste کرد وتمام کاربران اون چتو هک کرد
Designed By : TeAm HaCkEr DeLNoBaHaR
سلام دوستان عزیز
مفهوم پورتها به طور کامل و مشخصات آن
خوب این بحث مهمترین کارمونه چون میخوام پو رتها رو بشناسیم و به اونها تلنت کنیم چون تا وقتی که نفهمیم کدوم پورت چه کاری انجام میده نمیتونیم موفق بشیم
۱- پورتهای 0 تا 1023 :
مشهورترین پورتها هستند و معمولا هرکدام برای یک سرویس خاص استفاده میشود. با تعدادی از این پورتها در قسمت های قبل آشنا شده‌اید.
۲- پورتهای 1024 تا 49151 :
این سری از پورتها مشخصا با هیچ‌یک از سرویسهای اینترنتی مرتبط نیستند بلکه وقتی که با یک ابزار شبکه مانند مرورگر اینترنت(مثل Internet Explore یا Netscape Navigator )، نرم‌افزار ارسال و دریافت E-mail (مثل Outlook یا Edura )، نرم‌افزارهای FTP (مثل WS-FTP یا Cute-FTP ) کار می‌کنید، یکی از این پورتها به صورت random باز شده و یک ارتباط با سرور (با توجه به‌نوع سرویس اینترنتی که می‌دهد که یکی از پورتهای 0 تا 1023 است) برقرار شده و داده‌ها ارسال و دریافت می‌شوند. یعنی پورت شما یکی از پورتهای این قسمت است و پورت سرور یکی از پورتهای بالایی.این سری پورتها را پورتهای register شده هم می‌گویند.
۳- پورتهای 49152 تا 65535 :
این سری از پورتها به‌ندرت استفاده می‌شوند. کاربرد اساسی آنها برای یک سری سرویسهای خاص اینترنتی است و یا توسط trojanها (که برای Hack کردن کامپیوتر است) به کار میرود. البته خیلی از trojanهای معروف از پورتهای ردیف ۲ هم استفاده میکنند و این تقسیم‌بندی‌ها همیشه برقرار نیست و به‌همین علت است که گاهی پورتها را به دو‌دسته زیر 1024 و بالای 1024 تقسیم میکنند.
فکر کنم الان مفهوم پورت براتون جا افتاد و اما یه مطلب مهم: شما باید با مدل
پورتهای باز وبسته ی یک سرور را چگونه تشخیص دهیم
معمولا این کارها را نرم افزارها میکنند نه خود کاربر
یه توضیح کوچولو در مورد Whois
اگر شما میخواین Whois کنید و از همان سایت samspadeاستفاده کنید شاید جواب نده علتش رو بعدن میگم اما برای اینکه یه کم بدونین به دلید مسایل دامین و جغرافیایی است پس از این دستور استفاده کنید مثلا آخر سایت شما .comداره اونوقت منظورمو میگیرین اینم دستورش که در اینترنت اکسپلولر تو ضیح دادم .
http://www.internic.net/cgi/whois?type=dom...is_nic=xxxxxxxx و به جای ضربدر ها آدرس سایتو مینویسید
اینم مخصوص سایتهایی که آخرشون .irداره/http://whois.nic.ir
اینم مخصوص اونایی که آخرشون .twو.bizو.cc
http://www.tv/en-def-8e33e8cf5e3c/cgi-bin/...xxxxxx&tld=yyyy
و میخوام در مورد سایت رشد ببینیم خوب این آدرسشهRoshd.irو به جای xxxxxxهامنویسیم Roshdو به جایyyyyمینویسیم .irفکرکنم الان خوب متوجه شده
باشید.
چند نکته مهم در مورد PINGو دستوراتش
اگه یادتون باشه اون اولای مقاله به یه سایت Pingکردیم خوب حالا میخوام اون نتایجی رو که گفتم بعدن بهتون میگم رو الان بگم چون الان مفهموم هک و خیلی چیزارو یادگرفتین بریم تو کارش چشم دستورشم یه بار میگم که مجبور نشی دو ساعت بری بالا بگردی دنبالش Ping http://www.your/ domain or your ip
اینم نتیجش
ping http://www.moaddabfurniture.com/
Pinging http://www.moaddabfurniture.com/ [66.48.76.205] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Reply from 66.48.76.205: bytes=32 time=855ms TTL=106
Ping statistics for 66.48.76.205:
Packets: Sent = 4, Received = 1, Lost = 3 (75% loss),
Approximate round trip times in milli-seconds:
Minimum = 855ms, Maximum = 855ms, Average = 855ms
خوب این داره میگه که زمان رسدن به پکت رو میگه خودتون ببینید که به سرعت شما و ترافیک و خطوط شبکه بستگی داره البته من بعضی جاهاش حذف کردم اما عبارت جلوی Replyتایم رسیدن را نشان میده و یه نکته مهم دیگه اینکه با توجه به سطر آخر میفهمیم lover-hackers.comفعال هست یا نه الان تو مثال بالا فعال است اما اگه عددهای جلوی عبارتهایMinimumوMaximumوAvreageصفر شود اونوقت یعنی فعال نیست.
موفق باشید
Designed By : Team Hacker DELn0BaHaR
سلام دوستان عزیز
خوب حالا فکر کنم مفهوم IPقشنگ براتون جاافتاده میریم سر دستورها
بدست آوردن IPیک سایت:
در اولین قدم هک چه کلاینت و چه سرور باید IPرو بدست بیاوریم.که برای به دست آوردن IP یک سرور یا سایت ۲ روش وجود دارد البته نرم افزارهای زیادی در این مورد هست که به موقعش معرفی میکنم
۱-در CMDویندوزتان بروید و این عبارتو تایپ کنیدping http://www.domain.comوبه/ جای domainآدرس اینترنتی سایت خودتونو بنویسید مثلا در مورد سایت یک سایت قبلا امتحان کردم شده:
ping http://www.moaddabfurniture.com/
Pinging http://www.moaddabfurniture.com/ [66.48.76.205] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Reply from 66.48.76.205: bytes=32 time=855ms TTL=106
Ping statistics for 66.48.76.205:
Packets: Sent = 4, Received = 1, Lost = 3 (75% loss),
Approximate round trip times in milli-seconds:
Minimum = 855ms, Maximum = 855ms, Average = 855ms
بعد IPاین سایت [66.48.76.205]است.و یه سرس اطلا عات دیگه با همین دستوره کوچولو به دست اومد که بعدن سر موقعش همشو بهتون تو ضیح میدم.
روش دوم۲-همان Whoisکردن است که در اوایل صحبتهایم براتون تعریفش کردم این راه به نظر شخصی من بهتر از PINGکردنه چون اطلاعات جامع تری رو میده و یکی از همین سایتها که هر هکری بهش علاقه منده اینه برای دیدنش اینجارو کلیک کنید.و برای Whoisکردن این عبارتو در اینترنت اکسپلولر تایپ میکنیم و Enterمیزنیم
http://www.samspade.org/t/whois?a=xxxxxxxxxکه به جای این ضربدرها آدرس سایت مورد نظر خود را بنویسید مثلا در مورد همون سایت این میشود
http://www.samspade.org/t/whois?a=moaddabfurniture.com
خیلی از شماها حتما فرق این دو روش را فهمیدین در روش Whoisاطلاعات ذیقیمتی رو بدست میاورین در اصل میشه گفت این روندها مثل زنجیر بهم پیوستن خوب اطلاعاتی که گفتم همونDNS ServerیاDomain Serverاست و به وسیله همین DNS Serverو با استفاده از دستور nslookupاطلاعات ذیقیمت تری رو بدست میاورید.
استفاده از دستور مهم nslookup
وقتی DNS Serverیک سایتو بدست آوردیم با استفاده از روش Whoisکردن که در بالا گفتم و این آدرس همیشه در سطر آخر دیده میشود و معمولا به این شکل است در مورد همون سایت امتحان کردم شد
s1.moaddabfurniture.com
s2.moaddabfurniture.com
خوب حالا شروع میکنیم این دستورو در CMDتایپ nslookup وEnterکنید نتیجه به این شکل است:
*** Can't find server name for address 192.168.20.3: Non-exi...
*** Can't find server name for address 192.168.20.1: Non-exi...
*** Default servers are not available
Default Server: UnKnown
Address: xxx.xxx.xx.x
خوب حالا این عبارتو تایپ میکنیم server dns_serverو به جای dns_serverهمون DNS Serverاولیه را تایپ میکنیم مثلا در مورد همون سایت میشه
server s1.moaddabfurniture.comاگه احیانا به پیام اخطار برخورد کردید DNS Serverدوم را وارد کنید
فکر کنم متوجه شدید جریان از چه قراره اینبار شما وارد محیط nslookupشدید پس اینجا هم از دستور ها ی متفاوتی پیروی میکنه که هرکدو اطلاعات خاص خودش میده که الان من این دستورها رو میگم ولی شما از بعضی نتایجش میتونین اطلاعات ذیقیمیتی رو بدست آورید.
set type=any
بعدش اینو تایپ کنیدls -d site_name و به جای siteاسم سایتتونو بنویسید مثلا
ls -d moaddabfurniture.com
خوب اگه شماها تا حالا رو یه سایت کارای بالا رو کرده باشین دستتون پره به زبان عامیانه یعنی شما دارین خودتونو شارژ میکنین برای حمله به سایت قربانی اگه موافق باشید در بار بعد بریم سر بحث پورتها پس فعلا با اجازه
Designed By : Team Hacker DELn0BaHaR