سلام دوستان عزیز

روشهای ساده را به سادگی و با کمی دقت می توان مسدود کرد. مثلا رمزی انتخاب کنید که حدس زدنش کار هر کسی نباشد. شماره تلفن , اسم , فامیل , شماره شناسنامه یا تاریخ تولید و ترکیبی از اینها معمولا اولین چیزی است که به ذهن هر کسی می رسد.سعی کنید در رمز انتخابی خود از پرانتز یا کروشه استفاده کنید و یا حتی کاما که اینها به ذهن هیچ هکری نخواهد رسید. هنگامی که رمز خود را وارد می کنید مراقب باشید , کسی نزدیکتان نباشد. و یا از کلید های منحرف کننده استفاده کنید. مثلا چند کلید الکلی بزنید و بعد با Backspace پاکش کنید که اگر کسی هم دید , متوجه رمز شما نشود.

پشت کامپیوتر کسی که به او اطمینانی ندارید , رمزی وارد نکنید. یا اگر مجبورید, با استفاده از کلید های Ctrl+Alt+Del و باز نمودن Task Manager کلیه برنامه های مشکوک را ببندید. معمولا اسامی آنها مانند Thief یا Keylogger یا keyl و یا هر اسم مشکوک دیگری می تواند باشد. در موقع ثبت نام در سرویسهای Hotmail و Yahoo به شما تذکر داده می شود که کارکنان شرکت سرویس دهنده به هیچ عنوان از طریق Email از شما درخواست Password نمی کنند. پس هیچ گاه از طریق هیچ Email ی رمز خود را وارد نکنید. از جایی اینترنت تهیه کنید که امنیت بیشتری دارد و تجربه کارشان بالاست. زیرا علاوه بر منشیان بی تجربه که بعضا رمزها را برباد می دهند , اگر شبکه (ISP) هک شده باشد , دیگر از دست شما کاری بر نمی آید و رمز شما و دیگر کاربران در خطر می باشد.

احتمال حمله با روش تخصصی که در بالا توضیح دادم به کاربرانی که از سیستمهای Instant messaging مانند Yahoo messenger و یا MSN messenger و یا ICQ و ... استفاده می کنند بیشتر است چون اینگونه برنامه ها به راحتی IP شما را در اختیار هکر قرار می دهند و همواره یک پرت آزاد را اشغال می کنند و معمولا به صورت مستقیم با کاربر مقابل در ارتباط هستند مخصوصا در مواقع ارسال و دریافت فایل. پس اگر می خواهید در امان باشید از این برنامه ها استفاده نکنید.

ولی امروزه در ایران اینترنت بدون اینگونه برنامه ها فایده ای ندارد ! پس

هیچگونه فایلی را که از افراد ناشناس فرستاده می شود , باز نکنید.

حال اگر کامپیوتر شما از قبل آلوده شده باشد چه باید کرد ؟!

اگر مطئمن ترین راه را می خواهید. کامپیوتر خود را فرمت نموده و دوباره ویندوز را نصب کنید. زیرا اغلب ویروس کشها قادر به شناسایی و یا پاک نمودن بسیاری از این نوع ویروسها نمی باشند. ولی معمولا این روش به صرفه نیست. کاری که من برای مبارزه با این نوع ویروس ها (که نمی دانم آیا به آن مبتلا هستم یا خیر) کردم این است که یک ویروس کش جدید نصب نمودم که هر هفته آنرا Update می کنم. من Norton Antivirus 2004 را پیشنهاد می کنم که خود به صورت اتوماتیک هر 10 روز یکبار به روز می شود.

حال اگر ویروسی پیدا شد که ویروس کش من نتوانست آنرا شناسایی کند چه ؟!

همانطور که گفتم فایلی که در حافظه شما اجرا می شود و کامپیوتر شما را به عنوان Server آماده حمله هکر می کند برای اتصال به اینترنت و فرستادن اطلاعات احتیاج به یک پورت آزاد دارد. روشهای زیادی برای مسدود نمودن پرت های آزاد وجود دارد. همواره در ایران رسم است که می گویند اینترنت بدون Proxy بهتر است ولی باید بدانید که Proxy نه تنها سرعت کار شما در اینترنت را بالا می برد بلکه جلوی حمله هکرها را نیز می گیرد.

روش دیگر استفاده از Firewall می باشد. امروزه بسیاری برنامه های کم حجم با عنوان Firewall خانگی وجود دارند.

شما با استفاده از یکی از این برنامه ها می توانید به راحتی هرگونه رد و بدل شدن اطلاعات بین کامپیوتر خود و اینترنت را ببینید و کنترل نمایید.برنامه ای که من پیشنهاد می کنم ZoneAlarm می باشد. با نصب این برنامه هرگاه , برنامه ای بخواهد با اینترنت تبادل اطلاعات نماید ابتدا به شما تذکر می دهد و شما می توانید اگر برنامه مشکوکی بود اجازه فرستادن اطلاعات را از او صلب کنید. در ضمن هیچ شخص و برنامه ای هم نمی تواند بدون اطلاع شما از بیرون به کامپیوتر شما وصل شود. ویندوز XP از نظر امنیت در شبکه بسیار پیشرفته است و احتمال هک شدنش کمتر است , پیشنهاد می کنم از این ویندوز استفاده کنید.

در آخر باید بگویم هیچ روشی به صورت 100% شما را ایمن نمی کند. فقط سعی می کنیم احتمال هک شدنمان را پایین بیاوریم .

یاد آنروز که در صفحه شطرنج دلت شاه دل بودم و با کیش رخت مات شدم

Designed By : TeAm HaCkEr DeLNoBaHaR

 سلام دوستان عزیز

آموزشEvilhttp (هک کردن ایدی)

این اپلودر توسط اپیکس نوشت شده که بنظر من بهترین

اپلودری هست که تاحالا نوشت شده و طرز کارشم خیلی راحته . این برنامه

به تمام درخواست های ارسال شده توسط پرت 80 گوش می ده و به همهً اونا

پاسخ می ده و اون درخواست ها از طرف فایل سرور تروجنیه که شما انتخاب

کردین و همچنین این برنامه بوسیلهً 5 اکسپلویت کارمی کنه ، خب این

توضیحات مختصری در بارهً چگونگی کار این اپلودر بود ،شاید شما با

خواندن این مطالب فکر کنین کار با این اپلودر مشکل ولی در حقیقت کاری

که شما باید بکنین بدین صورت که اول فایل EvilhttpServer باز کنید ،سپس

در قسمت سرور فایلی که می خواین اپلودشه تو کامپیوتر ویکتیم(قربانی)

انتخاب می کنین که خب اگه می خواین طرف هک کنین قاعدتا ٌباید فایل سرور

یک تروجنو مثل Sub7 انتخاب کنین،که خب هرچی حجم فایل انتخابی شما کمتر

باشه قربانی فرصت کمتری برای Cancel کردن فایل دانلود شده داره بعد از

انتخاب فایل سرور شما باید در قسمت Exploit ،اکسپلویت مورد نظرو برای

اپلود فایلتون انتخاب کنین که من اکسپلویت Mpeg.exp که در همون پوشهً

برنامه اویل Http هست پیشنهاد می کنم ودر مرحلهً اخر باید در قسمت مربع

شکل پایین برنامه ادرس ایپی تونو بدین واین دلیلش اینکه فایل از ادرس

ایپی شما که همون کامپیوتر شما هست در کامپیوتر قربانی اپلودشه وشما

باید این ادرس ایپی بصورت یک لینک در بیارین ،بدین صورت که ابتدا هنگامی که online شدین با دستور Winipcfg که در قسمت Run تایپ می کنین

ادرس ایپی تونو بدست می یارین وبعد در قسمت پایین برنام اونو بهمراه

http:// که قبل ادرس ایپی می یاد می نویسین .برای مثال بدین صورت :

http://127.0.0.1 ، که البته یکی از ویژگی های این برنامه اینکه که شما

حتا می تونین بعد از تایپ ادرس ایپی تون هر پسوندی که می خواین بزارین ،مثل==> http://127.0.0.1/readme.txt ویاhttp://127.0.0.1/whatever.jpg که طرف با دیدن پسوند .jpg گول می خوره وبه لینکی که شما بهش دادین می ره وفایل سرور شما توکامپیوترش اپلود می شه .البته لازمهً کار با این یا هر اپلودر دیگه اینکه شما از قبل یک سرور تروجنو Edit کرده باشین و اماده داشته باشین واخرین مزیت این برنامه اینکه می شه این لینک یا ادرس را در هر جایی از قبیل مسنجرها و چت های جاوا - دی جی چت ها ،... Copy و Paste کرد وتمام کاربران اون چتو هک کرد

Designed By : TeAm HaCkEr DeLNoBaHaR

سلام دوستان عزیز 

مفهوم پورتها به طور کامل و مشخصات آن

خوب این بحث مهمترین کارمونه چون میخوام پو رتها رو بشناسیم و به اونها تلنت کنیم چون تا وقتی که نفهمیم کدوم پورت چه کاری انجام میده نمیتونیم موفق بشیم

۱- پورت‌های 0 تا 1023 :

مشهورترین پورت‌ها هستند و معمولا هرکدام برای یک سرویس خاص استفاده می‌شود. با تعدادی از این پورت‌ها در قسمت های قبل آشنا شده‌اید.

۲- پورت‌های 1024 تا 49151 :

این سری از پورت‌ها مشخصا با هیچ‌یک از سرویس‌های اینترنتی مرتبط نیستند بلکه وقتی که با یک ابزار شبکه مانند مرورگر اینترنت(مثل Internet Explore یا Netscape Navigator )، نرم‌افزار ارسال و دریافت E-mail (مثل Outlook یا Edura )، نرم‌افزارهای FTP (مثل WS-FTP یا Cute-FTP ) کار می‌کنید، یکی از این پورت‌ها به صورت random باز شده و یک ارتباط با سرور (با توجه به‌نوع سرویس اینترنتی که می‌دهد که یکی از پورت‌های 0 تا 1023 است) برقرار شده و داده‌ها ارسال و دریافت می‌شوند. یعنی پورت شما یکی از پورت‌های این قسمت است و پورت سرور یکی از پورت‌های بالایی.این سری پورت‌ها را پورت‌های register شده هم می‌گویند.

۳- پورت‌های 49152 تا 65535 :

این سری از پورت‌ها به‌ندرت استفاده می‌شوند. کاربرد اساسی آنها برای یک سری سرویس‌های خاص اینترنتی است و یا توسط  trojanها (که برای Hack کردن کامپیوتر است) به کار میرود. البته خیلی از trojanهای معروف از پورت‌های ردیف ۲ هم استفاده می‌کنند و این تقسیم‌بندی‌ها همیشه برقرار نیست و به‌همین علت است که گاهی پورت‌ها را به دو‌دسته زیر 1024 و بالای 1024 تقسیم‌ می‌کنند.

فکر کنم الان مفهوم پورت براتون جا افتاد و اما یه مطلب مهم: شما باید با مدل TCP/IPآشنا باشید اگه نیسیتید یاد بگیرید اینم از مقدمات یه هکر شدنه در ضمن من میخوام آموزشش بدم میتونین نه کتاب بخرین نه پول آموزشگاه بدین پس آروم آروم من هم به سایت رونق میدم اما من گفتم و بازم میگم تایپ فارسی خوب نیست اگه یه شریک مشتی گیر میاوردم مطالب بالا رو با هم کامل و دو نفری مشغول باشیم هم شماها بیشتر حال میکردین هم ما به خدا به هرحال باید با تنهایی ساخت ولی حتما این TCP/IPرو میگم اما گفتم زبان Cرو برید بیرون یاد بگیرید من نمیتونم اینطوری تو وبو بنویسم.

پورتهای باز وبسته ی یک سرور را چگونه تشخیص دهیم

معمولا این کارها را نرم افزارها میکنند نه خود کاربر

یه توضیح کوچولو در مورد Whois

اگر شما میخواین Whois کنید و از همان سایت  samspadeاستفاده کنید شاید جواب نده علتش رو بعدن میگم اما برای اینکه یه کم بدونین به دلید مسایل دامین و جغرافیایی است پس از این دستور استفاده کنید مثلا آخر سایت شما .comداره اونوقت منظورمو میگیرین اینم دستورش که در اینترنت اکسپلولر تو ضیح دادم .

http://www.internic.net/cgi/whois?type=dom...is_nic=xxxxxxxx و به جای ضربدر ها آدرس سایتو مینویسید

اینم مخصوص سایتهایی که آخرشون .irداره/http://whois.nic.ir

اینم مخصوص اونایی که آخرشون .twو.bizو.cc

http://www.tv/en-def-8e33e8cf5e3c/cgi-bin/...xxxxxx&tld=yyyy

و میخوام در مورد سایت رشد ببینیم خوب این آدرسشهRoshd.irو به جای xxxxxxهامنویسیم Roshdو به جایyyyyمینویسیم .irفکرکنم الان خوب متوجه شده

باشید.

چند نکته مهم در مورد PINGو دستوراتش

اگه یادتون باشه اون اولای مقاله به یه سایت  Pingکردیم خوب حالا میخوام اون نتایجی رو که گفتم بعدن بهتون میگم رو الان بگم چون الان مفهموم هک و خیلی چیزارو یادگرفتین بریم تو کارش چشم دستورشم یه بار میگم که مجبور نشی دو ساعت بری بالا بگردی دنبالش Ping http://www.your/ domain or your ip

اینم نتیجش

ping http://www.moaddabfurniture.com/

Pinging http://www.moaddabfurniture.com/ [66.48.76.205] with 32 bytes of data:

Request timed out.

Request timed out.

Request timed out.

Reply from 66.48.76.205: bytes=32 time=855ms TTL=106

Ping statistics for 66.48.76.205:

Packets: Sent = 4, Received = 1, Lost = 3 (75% loss),

Approximate round trip times in milli-seconds:

Minimum = 855ms, Maximum = 855ms, Average = 855ms

خوب این داره میگه که زمان رسدن به پکت رو میگه خودتون ببینید که به سرعت شما و ترافیک و خطوط شبکه بستگی داره البته من بعضی جاهاش حذف کردم اما عبارت جلوی Replyتایم رسیدن را نشان میده و یه نکته مهم دیگه اینکه با توجه به سطر آخر میفهمیم lover-hackers.comفعال هست یا نه الان تو مثال بالا فعال است اما اگه عددهای جلوی عبارتهایMinimumوMaximumوAvreageصفر شود اونوقت یعنی فعال نیست.

موفق باشید           

Designed By : Team Hacker DELn0BaHaR 

سلام دوستان عزیز 

خوب حالا فکر کنم مفهوم IPقشنگ براتون جاافتاده میریم سر دستورها

بدست آوردن IPیک سایت:

در اولین قدم هک چه کلاینت و چه سرور باید IPرو بدست بیاوریم.که برای به دست آوردن IP یک سرور یا سایت ۲ روش وجود دارد البته نرم افزارهای زیادی در این مورد هست که به موقعش معرفی میکنم

۱-در CMDویندوزتان بروید و این عبارتو تایپ کنیدping http://www.domain.comوبه/ جای domainآدرس اینترنتی سایت خودتونو بنویسید مثلا در مورد سایت یک سایت قبلا امتحان کردم شده:

ping http://www.moaddabfurniture.com/

Pinging http://www.moaddabfurniture.com/ [66.48.76.205] with 32 bytes of data:

Request timed out.

Request timed out.

Request timed out.

Reply from 66.48.76.205: bytes=32 time=855ms TTL=106

Ping statistics for 66.48.76.205