امروز در کلاس آشیانه یکی از متدهای هک سایت بهمون اموزش داده شد.متاسفانه تا همین الان نتونستم بیام تو نت و تست کنم.
الان امدم و یه سرچ و بررسی کردم و یه چنتا سایت اسیب پذیر پیدا کردم.یکیشون رو هک کردم( البته دیفیس صفحه اصلی نه.چون سایت طرف از کار می افته.فقط یه فایل روش درست کردم که نشون بده من هک کردم.یه کار کلاه سفیدی)
بعد رفتم تو zone-h ثبت کنم.گفتم در طول یکسال گذشته این سایت هک شده و نمی شه ثبتش کنی.
ظاهرا از من زرنگ تر خیلی تو نت ول است.

بگذریم.در هر صورت این ادرس این سایت مفلوک است گکه انگار هرکی می رسه هکش میکنه.
لینک سایت

لینک اثبات هک شدن

شب خوش وموفق باشید.( می دونم کار شاقی نکردم.ولی برای شروع و خنده خوبه.)هرکی دوست داره بگه به اسم اونم یکی دوتا هک کنم

.یه دوستی هم دارم که کلاس هک و امنیت رفته.همون که گفتم  برنامه بدست اوردن پسورد اسکیو ال رو که من کرکی براش نداشتم رو کرک کرد. یک فامیل نزدیکی دارم به نام سید حسن .من تعریف این دوستم رو پیش سید حسن کرده بودم.
سید حسن هم برای اینکه به ادمین یه بیمارستان  نشان بدهد که امنیت پایینی دارند تصمیم گرفته بود سرورهاشون رو هک کنه و یهش نفوذ کنه.بهمین خاطر به من گفت: ببین این دوستت می تونه  به این سرورها نفوذ کنه؟
خودش یه تست زده بوده و خودش اسیب پذیری سرورها رو هم مشخص کرد.منهم به دوستم گفتم.اونم چیز بدرد بخوری نتونست بگه.یه روش عمومی رو گفت.
فرض کنید این قضیه مال دوماه پیش است.چند روز دوباره بهم گفت و این بار تصمیم گرفتم خودم ان کار رو بکنم.
چند تا اسیب پذیری خوب پیدا کردم.و دست به کار شدم.چون کار اولم بود هنوز خوب و سیستماتیک نیم تونستم کارکنم.ابزار هم نداشتم
پس شروع کردم.ابتدا یه ازمایشگاه کوچولو زدمو سعی کردم کمی هم کارهام رو مستند کنم.
بعد دوسه روز کار.نسبتا نتونستم کاری کنم.یعنی هدف جلو دستم بود.ولی نفوذ میسر نبود.نهایتا دوبار تونستم از سرویس خارجش کنم.از نظر قوانین هکری اینکار هم هک حساب می شه ولی خوب به درد نمی خوره و نفوذی نیست.تازه من تازه کلاه سفید هستم و علاقه ای به اسیب زدن ندارم.بخصوص به سیستمهای شرکتها و سازمانهای ایرانی و یا مسلمان.
بهمین خاطر دست از پا دراز تر و نسبتا نامید به سید حسن گفتم که نمی تونم.با اینکه اسیب پذیری داره ولی کاری نمی تونم بکنم.فقط بهشون بگو مثلا این مشکل را دارند و راستی به ویروس استاکس نت هم الوده اند.بگو درست کنند.
ذهن ناخوداگاه من درگیر این مسئله بود تا اینکه بعد از نماز ظهر یهو به ذهنم رسید نکنه چون من قراره دسترسی بگیرم و این دسترسی رو به سید حسن بدم خدا اجازه نمی ده.( به یه دلیل ناخواسته).پس نیت کردم در دلم که خدایا اگه اجازه بدی موفق شم قول می دم اجازه دسترسی به سید حسن ندهم .فقط برای خودم نگه می دارم.
بعد امدم و دوباره همه چی رو بررسی کردم.به یه چیزی شک کردم .اون بررسی کردم و دوباره انجام دادم.اینبار دسترسی فول گرفتم.و یه نفوذ کامل انجام دادم.
بهمین خاطر یه پیغام هشدار  و بسیار محترمانه برای ادمین محترم اون سرور گذاشتم .طوریکه متوجه بشه و انشالله مشکلش رو حل کنه.البته تو پیغام هم نوشتم که من از طرف سید حسن هستم و هدف ما فقط هشدار بوده که امنیت سرورهاش بره بالا.
برام خیلی تجربه جالب و شیرینی بود.امیدوارم جنبه این توانایی رو هم داشته باشم.
راستی امیدوارم ادمین اون سایت هم جنبه این کار منو داشته باشه ازم شکایت نکنه.چون من خیلی رد پاهام رو قایم نکردم.چون سید حسن گفت می دونند که می خواهیم تستشون کنیم.
شب خوش و با ارزوی موفقی برای هممون

درمورد اینکه خدا باید پدر و مائر بیل گیتس رو بیامرزه یا نه در شک هستم

در لایه 4 پورتها تعریف می شوند.(وظیفه اصلی پورتها متمایز کردن درخواستهای مختلف و کانکشنها و ارتباطات است.برا اینکه تفاوت رو حس کنید فرض کنید اول ما یک خط تلفن داریم.بصورت نرمال ما فقط می توانیم به یه جا زنگ بزنیم و صل شویم.مثلا می توانیم به وزارت ارشاد متصل شویم.ولی فقط به یه اتاق و در آن واحد نمی توانیم با چند نفر در ان اداره صحبت کنیم.از طرفی اینور یعنی طرف ما هم فقط یک نفر می تواند از این خط استفاده کند.واگر کس دیگری به خط احتیاج داشته باشد باید صبر کند تا ارتباط ما تمام شود بعد او ارتباط ایجاد کند و حتی اگر ما منتظر کسی باشیم و عملا خط بلا استفاده باشد نمی توان از خط استفاده کرد.حال حالتی را فرض کنید که ما ده تا خط خریدیم و همه را به یه شماره انداختیم بعد من با یه خط به وزارت ارشاد زنگ می زنم و به اتاق 12 وصل می شوم.اگر وزارت ارشاد هم همینطوری باشد همکار من هم می تواند  گوشی را بردارد و زنگ بزند به وزارت ارشاد و به اتاق 13 وصل شود.درحالیکه در ظاهر یک خط و یک شماره وجود دارد.

در کامپیوتر برای ارتباط در لایه 2 از مک و در لایه سه از آی پی و در لایه 4 به کمک پورت انجام می شود.پورت این امکان را می دهد که دران واحد به چند سایت و برنامه و فایل بر روی مقصد و یا بر روی مقصدهای مختلف متصل باشیم.)

پروتکل TCP/IP دارای 65535 پورت برای ارتباطات TCP وهمین تعداد پورت برای ارتباطات UDP است.TCP   یک ارتباط مطمئن ،connection-orienred و کمی کند است.ارتباط UDP  سریع،نامطمئن و connection-less  است.

این 65535 به سه دسته تقسیم می شوند:

 1-1024 یا دسته رجیستر شده

1025 تا 49151   یا کلاس رندوم

49152 تا 65535  کلاس آزاد است.

تمام پورتهای کلاس رجیستر شده به برنامه های استاندارد و مشخص اختصاص یافته است.

لیست پروتهای مشهور را در ادامه مطلب می گذارم.

از میان پورت‌ها شماره‌های ۷، ۱۵، ۲۱، ۲۳، ۲۵، ۷۹، ۸۰، ۱۱۰و ۱۱۹ فعلا برای ما مهم‌ترند و به‌تدریج با آنها آشنا خواهید شد.

لازم بذکر است که به  هر سایتی که از طریق پورتهای رجیستر شده متصل می شویم ان سایت  تعدادی پورت رندوم روی کامپیوتر ما بصورت اختصاصی برای خوش باز می کند و از طریق انها با کامپیوتر ما ارتباط برقرار می کند که این خطری ندارد.و ازاین پورتها سواستفاده ای نمیشود.همچنین معمولا پورتهای بالای 49151 باید برای بک دور استفاده شود ولی اکثر تروجانها و هکر از پورتهای رندوم برای ناشناخته بودن و سخت تر ردیابی شدن استفاده می کنند.

پی نوشت:احتمالا از جلسه بعدی هک و امنیت مقاله ها را کامل تر خواهم نوشت و رمز دار.

یک زبانی وجود دارد به نام زبان هکری.با این زبان هکرها مثل بچه ادم نمی نویسند و چمن در قیچی می نویسند طوریکه فقط خودشاتن و همکارانشان متوجه می شوند چه نوشته اند.
و به دو درد می خورد یک برای پز و کلاس و اینکه یه طوری خیلی با کلاس به همه بگی من هکرم.
دوم برای ایجاد پسوردهای پیچیده و امن.
مثلا می خواهی پسوردتو بزاری password
این ساده ترین و احمقانه ترین پسورد است چون همه کرمها انرا می شناسند.ولی اگه به زبان هکری بنویسی.باز بسیار پیچیده و سخت قابل حدس خواهد بود مثلا به زبان ساده هکری به شکل
|>@$$/\/\0r|) 
خواهد بود( البته چپ چین راست چین وبلاگ خوب کار نمی کنه)
حالا من الفبای ساده انرا می گذارم و یه عکس هم که کمی مرجع تر است را منتشر می کنم
0    <= O
1    <= L; I
2    <= Z
3    <= E
4    <= A
5    <= S
6    <= G
7    <= T
8    <= B
|    <= L; I
@    <= at (duh)
$    <= S
)(   <= H
}{   <= H
/\/  <= N
\/\/ <= W
/\/\ <= M
|>   <= P; D
|<   <= K
ph   <= f
z    <= s


مثلا he Speaks می‌شود:
}{3 $|>34|< z


لینک عکس