• نویسنده: سیدحسین رجاء
• موضوع: هک و امنیت
• تعداد صفحات: ۱۶۱
• فرمت: PDF
• زبان: فارسی
• تاریخ انتشار: ۲۸ بهمن ۱۳۹۲

دانلود

راه مبارزه: شما به عنوان یک کاربر باید هوشمند باشید و موقع وارد کردن اطلاعات شخصی مثلا ایمیل و پسورد حتما داخل آدرس بار را چک کنید که سایت مورد نظر دقیقا همان است که شما داخلش هستید؟ مثلا:

http://mail.google.com

https://mail-google.com

https://mail.googel.com

این سه آدرس می تواند اطلاعات ایمیل و پسورد ایمیل شما را براحتی از شما بدزده!! چون این سایت ها هیچ ربطی به گوگل نداره و سایت های شخصی هستند که می خواهند اطلاعات شما را بگیرند. آدرس درست این می باشد:

https://mail.google.com

هک سمت سرور که بسیار رایج تر می باشد و انعطاف بیشتری دارد. این هک خود انواع مختلف دارد که مهمترینشان:

• Xss
• استفاده از شل
• sql Injection
• Lfi
• Rfi

Xss

این باگ که یکی از فراوان ترین باگ های موجود میباشد که طبق آمار 69 درصد وبسایت ها این باگ را دارن. از نظر امنیتی باگ مهمی به حساب نمیاد با استفاده از این باگ میشه روی سیستم قربانی انواع اقسام نفوذ رو انجام داد.(در قسمتی از سایت که باگ دارد شما قادر به اجرا کردن کد های JavaScript هستید که با استفاده از کد های جاوا اسکریپ کار های زیادی میشه انجام دارد!!!) استفاده از شل

شل یک فایل حاوی کد های اسکریپت مخرب است که هکر آن را در سایت شما آپلود می کند و سپس در سرور شما اجرا می کند! آپلود کردن فایل شل از راه های مختلف امکان پذیر است. مثلا از قسمت browse که شما در سایت خود قرار داده اید تا کاربران فایل های خود را آپلود کنند یا عکس های خود را آپلود کنند.

راه مبارزه: یکی از کارهایی که می توانید جهت جلوگیری انجام دهید این است که فایل هایی که آپلود می شود را چک کنید. مثلا برای عکس فقط اجازه فایل های png,jpg,bmp,gif را بدهید.

راه دیگر آپلود فایل شل به این صورته: هکر به این صورت کار خود را آغاز می کند که با یک جستجوی ساده نام میزبان شما را در می آورد.مثلا میزبان شما شرکت X است.بعد چک می کند و می بیند که میزبان شما علاوه بر سایت شما 100 سایت دیگر را هم میزبانی می کند.خب شروع می کند به جستجو و با کمی جستجو اون 100 سایت را پیدا می کند.حالا نوبت به هک کردن می رسد.منتها این بار نه سایت شما.بلکه سایت همسایه ی شما!اون سایت که احتمالا ادمین آن یادش رفته اصلا حتی پسورد بیشتر از 6 کاراکتر بگذارد به راحتی هک می شود.خلاصه بعد از هک سایت همسایه ی شما ، با یک شل مخصوص که خودش اون رو دی کد کرده (نا خوانا توسط آنتی ویروس) از سرور شما دسترسی روت می گیرد (یعنی به تمام فایل های موجود در کامپیوتر سرور که میزبانی سایت شما و اون 100 سایت دیگر را بر عهده دارد دسترسی پیدا می کند) و سایت شما را هک می کند.

راه مبارزه: از سرور اختصاصی استفاده کنید، که هزینه زیادی برایتان ایجاد می کند.

Sql Injection

این نوع هک اکثرا از آدرس بار، جایی که آدرس سایت را می نویسید در بالای مرورگر انجام می شود. هک کردن از این روش رایج ترین و قدیمی ترین روش هاست که با چند دستور ساده می توانید تمام اطلاعات پایگاه داده را بیرون بکشید. هکر ها برای این کار از تزریق کد های sql وارد عمل می شوند. این نوع هک از صفحاتی از سایت که دارای query string می باشد انجام می شود. امروزه وب مسترها به این نوع هک آگاهی کامل دارند و معمولا جلوی این راه های نفوذ را می گیرند. اما هنوز هم وب سایت های فراوانی یافت می شوند که این حفره بزرگ را دارند.

راه مبارزه: استفاده از stored procedure و یا داده های پارامتری در دیتا بیس و یا چک کردن query string با استفاده از الگوریتم برنامه نویسی و تشخیص اینکه تزریق انجام شده یا نه!!

Lfi و Rfi

این باگ با بی احطیاتی برنامه نویس در استفاده از توابع Include و ... به وجود میاد.
در اصل این توابع (include , require ... ) فایل یا صفحه ای رو فراخوانی میکنن که اگر روی این درخواست کنترلی نباشه میتونه منجر به باگ Rfi یا حتی Lfi بشه.
هک Lfi یا Local File Inclusion یک نوع دسترسی لوکال به هکر برای مشاهده ی فایل های سرور مورد نظر میده (یعنی به همه چیز روی سایتتون "نه سرورتون" دسترسی پیدا می کنه!). که همانطور که ذکر شد باگ Lfi بیشتر در اشتباهات برنامه نویس در استفاده از توابعی مثل Include ,require() و غیره رخ میده.
با استفاده از این باگ حرکت های زیادی میشه کرد از جمله

1 - تبدیل آن به اجرای دستورات از راه دور با استفاده از لوگ های Apache
2 - خواندن فایل های مهم سیستمی با فایل های config
و ...

شاید شما نیز تا به حال به این فکر افتاده اید که از اطلاعات دیگر افرادی که از کامپیوتر شما استفاده می کنند مطلع شوید. به عنوان مثال می خواهید بدانید تا دیگر اعضای خانواده در هنگام گفتگوهای اینترنتی با چه افرادی در تماس هستند و چه صحبت هایی میان آن ها رد و بدل می شود. یا قصد دارید تا از نام کاربری و رمز عبور مربوط به یک وب سایت و یا برنامه خاصی که شما به آن دسترسی ندارید آگاه شوید.این کارها از نظر اخلاقی نادرست می باشد اما در مواقعی ممکن است حلال بسیاری از مشکلات باشد. برای انجام چنین اعمالی می توانید از برنامه هایی کمک بگیرید که به آن ها KeyLogger می گویند. این نرم افزارها بعد از نصب بر روی سیستم عامل اقدام به ضبط گزارش از کلید های استفاده شده در سیستم می نمایند.

در این نرم افزار یکی از بهترین keylogger های موجود را به شما معرفی می کنیم.

دانلود و توضیحات بیشتر در ادامه مطالب

اين نرم افزار از محيط كاربري  ساده اي تشكيل شده و و كار كردن با آن بسيار ساده ميباشد.

دانلود در ادامه مطالب

نرم افزار deny buddy ابزاری مناسب برای پاک کردن آی دی خود از لیست دیگران می باشد. فقط شما برای این کار کافی است که به کمک این نرم افزار با ID خودتان لوگین کنید و بعد از اینکه لوگین شد، ID شخص مورد نظرتان که می خواهید ID شما از Add List او خط بخورد را در قسمت Them بنویسید، و بعد دکمه Deny را بزنید! و سپس به این ترتیب برای طرف مقابل یک پیغام خواهد آمد و ID شما از لیست طرف پاک می شود.

دانلود در ادامه مطالب

سلام

یک برنامه جالب برای کسانی که دوست دارن در چت پسور آیدی کسی که باهاشون چت می کنه رو داشته باشند این برنامه امکان اینو به شما میده که بدون ارسال تروجان فر مرد نظر را هک کنید دانلود کنند

برای کار با این برنامه آنتی ویروس را غیر فعال کنند در صورت فعال بودن آ»ی ویروس برنامه دانلود و اجرا نمیشه پس قبل از دانلود آنتی ویروس را غیر فعال کنید

دانلود

دانلود کرک

با سلام . دوستان اینم چند خط در مورد دورک : 
ما شاید از موتورهای جستجوی زیادی استفاده کرده باشیم ، ولی بی شک گوگل از 
بی رقیب ترین آنهاست... ما در گوگل کلمات کلیدی مورد نظرمان را تایپ می 
کنیم و گوگل صفحاتی که این کلمات در آن به کار رفته است را برای ما می 
آورد ... 

 در مبحث هک کلمات کلیدی که در گوگل ، ما را به هدف مورد نظر می رساند dork نام دارد ... 

dork به چه دردی می خورد؟ 

اگر ما حفره ای در یک پورتال یا appweb پیدا کنیم برای استفاده از این 
حفره یا باید سایت را بوسیله اسکنرها ، اسکن کنیم تا بفهمیم این برنامه روی 
سایت نصب هست یا خیر ، که ما از آن سوء استفاده کنیم یا باید بوسیله این 
dork ها در گوگل بفهمیم در کدام وبسایتها این برنامه نصب شده ... 

بدی استفاده از dork این است که ما فقط وبسایتهایی که در گوگل ذخیره شده اند را می توانیم ببینیم... 

مثال :فرض کنیم که من در پورتال معروف ویبولتون و در ورژن 3.8.4 و در 
قسمت ثبت نام ، ایراد sql پیدا کردم پس در جستجوی گوگل این عبارت را تایپ 
می کنم  

با سلام این هم برنامه ای دی میکر مسنجر نیمباز 

دانلود

پسورد : poyan.max 

بستن لیست چتروم جدید 100درصد کارمیکنه

خب بریم سراغ اموزش این روش روی بیشترچت روما کارمیکنه 

  دانلود

بعدش شل که بالا اومد میری تو قسمت index.php و ادیتش میکنی و دیفیس خودتو میزنی همین 

هک چیست ؟ 
هک مترادف نفوذ می باشد و نفوذ نیز در لغت به معنای داخل شدن و وارد شدن به چیزی می باشد.