آموزش هک (بخش دوم)
ارائه ای از دانشنامه دوستداران حقیقت
معرفی چند اصطلاح IP : شماره ایست که به هر کامپیوتر متصل به اینترنت داده
می شود تا بتوان به کمک آن شماره به آن کامپیوترها دسترسی داشت.
این
عدد برای کامپیوترهایی که حالت سرور دارند (مثلا سایت ها) و نیز کامپیوتر
های کلاینتی که معمولا به روشی غیر از شماره گیری (Dial Up) به اینترنت
وصل هستند، عددی ثابت و برای دیگران عددی متغیر است.
مثلا هر بار که شما با شرکت ISP خود تماس گرفته و به اینترنت وصل می شوید، عددی جدید به شما نسبت داده می شود.
این
عدد یک عدد ?? بیتی (? بایتی) است و برای راحتی به صورت زیر نوشته می شود:
xxx.xxx.xxx.xxx که منظور از xxx عددی بین 1 تا 255 است (البته بعضی شماره
ها قابل استفاده نیست که بعدا علت را توضیح خواهم داد).
مثلا ممکن است آدرس شما به صورت 195.219.176.69 باشد.
حتی
اسم هایی مثل http://www.yahoo.com که برای اتصال استفاده می کنید، در
نهایت باید به یک IP تبدیل شود، تا شما سایت یاهو را ببینید.
در IP معمولا xxx اولی معنای خاصی دارد، که بعدا توضیح می دهم...
فقط
این را بگویم که اگر به روش Dial Up به اینترنت وصل شوید، معمولا عددی که
به عنوان xxx اول می گیرید، مابین 192 تا 223 خواهد بود.
این توضیح برای تشخیص کامپیوترهای کلاینت از سرور (حداقل در ایران) بسیار می تواند مفید باشد.
بعد از اتصال به اینترنت برای به دست آوردن IP خود، از دستور IPCONFIG در command prompt استفاده کنید.
(البته یک سری نکات فنی داریم که بعدا می گم) پورت (Port): در ساده ترین تعریف، محلی است که داده ها وارد با خارج می شوند.
در مبحث هک معمولا با پورت های نرم افزاری سروکار داریم که به هر کدام عددی نسبت می دهیم. این اعداد بین 1 و 65358 هستند.
معمولا به یک سری از پورت ها کار خاصی را نسبت می دهند و بقیه به صورت پیش فرض برای استفاده شما هستند.
پورت های که فعال هستند، هرکدام توسط یک نرم افزار خاص مدیریت می شوند.
مثلا پورت ?? برای ارسال Email است، بنابراین باید توسط یک نرم افزار این
کار انجام شود و این نرم افزار بر روی پورت ?? منتظر (فال گوش) می ماند.
اینجا
ممکن است شخصی از فلان نرم افزار و دیگری از بهمان نرم افزار استفاده کند
ولی به هر حال پورت ?? همیشه برای ارسال Email است. در پایین لیستی از
مهمترین پورت ها و کاربردشان را می بینید: Port Num Service Why it"s
phun! 7 echo Host repearts what you type 9 discard Dev/null 11 systat
Lots of info on users 13 daytime Time and date at computer"s location
15 netstat Tremendous info on networks 19 chargen Pours out a stream of
ASCII characters. 21 ftp Transfers files 23 telnet Where you log in. 25
smpt Forge email 37 time Time 39 rlp Resource location 43 whois Info on
hosts and networks 53 domain Nameserver 70 gopher Out-of-date info
hunter 79 finger Lots of info on users 80 http Web server 110 pop
Incoming email 119 nntp Usenet news groups -- forge posts, cancels 443
shttp Another web server 512 biff Mail notification 513 rlogin Remote
login who Remote who and uptime 514 shell Remote command, no password
used! syslog Remote system logging 520 route Routing information
protocol از میان این پورت ها شماره های ?، ??، ??، ??، ??، ??، ??، ???و
??? فعلا برای ما مهم ترند و به تدریج با آنها آشنا خواهید شد.
? چگونه به یک پورت Telnet کنیم؟ برای اینکه عملکرد یک پورت برای شما روشن شود، باید به آن پورت Telnet کنید.
(البته
معمولا تعدادی از پورت هایی را که ممکن است اطلاعاتی مهم را در اختیار هکر
ها قرار دهند مثل پورت ?? معمولا بسته است و ارتباط با آنها شاید برقرار
نشود.
) برای telnet کردن در command prompt دستور زیر را تایپ
کنید: telnet hostname portnum در این دستور به جای hostname شماره ip و
یا نام سایت را وارد می کنید و به جای portnum شماره پورت و یا معادل آن
از جدول. مثلا برای تلنت کردن به پورت ?? که ساعت و تاریخ را به دست می
دهد در کامپیوتری به اسم http://www.iums.ac.ir می نویسید: telnet
iums.ac.ir 13 telnet iums.ac.ir daytime هر دو این دستورات معادل هم
هستند.
تلنت کردن معمولا اولین کاری است که یک هکر برای هک
کردن یک سایت انجام می دهد، زیرا بعضی از پورت ها در صورت بسته نبودن روی
آن سرور، معمولا حاوی اطلاعات بسیار مهمی هستند.
همین الان شروع کنید و مثل یک هکر واقعی به کامپبوتر های مختلف و پورت های گوناگون تلنت کنید.
مخصوصا اگر پورت ?? (finger) روی یک کامپیوتر باز بود، مرا هم خبر کنید
(-; ? تقسیم بندی انواع حملات اولین نکته ای که لازم است بگویم اینه که
وقت خود را برای هک کردن کامپیوتر های کلاینت هدر ندهید (اگرچه برای افراد
مبتدی کار با نرم افزاری مثل Sub7 زیاد هم بد نیست ولی نباید زیاده روی
کرد) علت هم اینه که هربار که به اینترنت وصل می شوند ip جدیدی به آنها
اختصاص پیدا می کنه و زحماتتون هدر می ره (البته برای جلوگیری از این امر
هم روشهایی هست که در آینده ایشالله میگم). حالا تقسیم بندی: ?- حمله به
روش Denial of Service Attack) DoS) ?- حمله به روش Exploit ?- حمله به
روش Info Gathering (تلنت کردن یکی از مثالهای آن است که امروز آموختید)
?- حمله به روش Disinformation
منبع.دوستان دات نت
می شود تا بتوان به کمک آن شماره به آن کامپیوترها دسترسی داشت.
این
عدد برای کامپیوترهایی که حالت سرور دارند (مثلا سایت ها) و نیز کامپیوتر
های کلاینتی که معمولا به روشی غیر از شماره گیری (Dial Up) به اینترنت
وصل هستند، عددی ثابت و برای دیگران عددی متغیر است.
مثلا هر بار که شما با شرکت ISP خود تماس گرفته و به اینترنت وصل می شوید، عددی جدید به شما نسبت داده می شود.
برای دیدن ادامه مقاله به ادامه مطلب بروید.
<**ادامه مطلب...**>
این
عدد یک عدد ?? بیتی (? بایتی) است و برای راحتی به صورت زیر نوشته می شود:
xxx.xxx.xxx.xxx که منظور از xxx عددی بین 1 تا 255 است (البته بعضی شماره
ها قابل استفاده نیست که بعدا علت را توضیح خواهم داد).
مثلا ممکن است آدرس شما به صورت 195.219.176.69 باشد.
حتی
اسم هایی مثل http://www.yahoo.com که برای اتصال استفاده می کنید، در
نهایت باید به یک IP تبدیل شود، تا شما سایت یاهو را ببینید.
در IP معمولا xxx اولی معنای خاصی دارد، که بعدا توضیح می دهم...
فقط
این را بگویم که اگر به روش Dial Up به اینترنت وصل شوید، معمولا عددی که
به عنوان xxx اول می گیرید، مابین 192 تا 223 خواهد بود.
این توضیح برای تشخیص کامپیوترهای کلاینت از سرور (حداقل در ایران) بسیار می تواند مفید باشد.
بعد از اتصال به اینترنت برای به دست آوردن IP خود، از دستور IPCONFIG در command prompt استفاده کنید.
(البته یک سری نکات فنی داریم که بعدا می گم) پورت (Port): در ساده ترین تعریف، محلی است که داده ها وارد با خارج می شوند.
در مبحث هک معمولا با پورت های نرم افزاری سروکار داریم که به هر کدام عددی نسبت می دهیم. این اعداد بین 1 و 65358 هستند.
معمولا به یک سری از پورت ها کار خاصی را نسبت می دهند و بقیه به صورت پیش فرض برای استفاده شما هستند.
پورت های که فعال هستند، هرکدام توسط یک نرم افزار خاص مدیریت می شوند.
مثلا پورت ?? برای ارسال Email است، بنابراین باید توسط یک نرم افزار این
کار انجام شود و این نرم افزار بر روی پورت ?? منتظر (فال گوش) می ماند.
اینجا
ممکن است شخصی از فلان نرم افزار و دیگری از بهمان نرم افزار استفاده کند
ولی به هر حال پورت ?? همیشه برای ارسال Email است. در پایین لیستی از
مهمترین پورت ها و کاربردشان را می بینید: Port Num Service Why it"s
phun! 7 echo Host repearts what you type 9 discard Dev/null 11 systat
Lots of info on users 13 daytime Time and date at computer"s location
15 netstat Tremendous info on networks 19 chargen Pours out a stream of
ASCII characters. 21 ftp Transfers files 23 telnet Where you log in. 25
smpt Forge email 37 time Time 39 rlp Resource location 43 whois Info on
hosts and networks 53 domain Nameserver 70 gopher Out-of-date info
hunter 79 finger Lots of info on users 80 http Web server 110 pop
Incoming email 119 nntp Usenet news groups -- forge posts, cancels 443
shttp Another web server 512 biff Mail notification 513 rlogin Remote
login who Remote who and uptime 514 shell Remote command, no password
used! syslog Remote system logging 520 route Routing information
protocol از میان این پورت ها شماره های ?، ??، ??، ??، ??، ??، ??، ???و
??? فعلا برای ما مهم ترند و به تدریج با آنها آشنا خواهید شد.
? چگونه به یک پورت Telnet کنیم؟ برای اینکه عملکرد یک پورت برای شما روشن شود، باید به آن پورت Telnet کنید.
(البته
معمولا تعدادی از پورت هایی را که ممکن است اطلاعاتی مهم را در اختیار هکر
ها قرار دهند مثل پورت ?? معمولا بسته است و ارتباط با آنها شاید برقرار
نشود.
) برای telnet کردن در command prompt دستور زیر را تایپ
کنید: telnet hostname portnum در این دستور به جای hostname شماره ip و
یا نام سایت را وارد می کنید و به جای portnum شماره پورت و یا معادل آن
از جدول. مثلا برای تلنت کردن به پورت ?? که ساعت و تاریخ را به دست می
دهد در کامپیوتری به اسم http://www.iums.ac.ir می نویسید: telnet
iums.ac.ir 13 telnet iums.ac.ir daytime هر دو این دستورات معادل هم
هستند.
تلنت کردن معمولا اولین کاری است که یک هکر برای هک
کردن یک سایت انجام می دهد، زیرا بعضی از پورت ها در صورت بسته نبودن روی
آن سرور، معمولا حاوی اطلاعات بسیار مهمی هستند.
همین الان شروع کنید و مثل یک هکر واقعی به کامپبوتر های مختلف و پورت های گوناگون تلنت کنید.
مخصوصا اگر پورت ?? (finger) روی یک کامپیوتر باز بود، مرا هم خبر کنید
(-; ? تقسیم بندی انواع حملات اولین نکته ای که لازم است بگویم اینه که
وقت خود را برای هک کردن کامپیوتر های کلاینت هدر ندهید (اگرچه برای افراد
مبتدی کار با نرم افزاری مثل Sub7 زیاد هم بد نیست ولی نباید زیاده روی
کرد) علت هم اینه که هربار که به اینترنت وصل می شوند ip جدیدی به آنها
اختصاص پیدا می کنه و زحماتتون هدر می ره (البته برای جلوگیری از این امر
هم روشهایی هست که در آینده ایشالله میگم). حالا تقسیم بندی: ?- حمله به
روش Denial of Service Attack) DoS) ?- حمله به روش Exploit ?- حمله به
روش Info Gathering (تلنت کردن یکی از مثالهای آن است که امروز آموختید)
?- حمله به روش Disinformation
منبع.دوستان دات نت
http://daneshname3.ParsiBlog.com
کلمات کلیدی : هک وجاسوسی، هک وب کم، هک وبلاگ های بلاگفا، هکوترفند، هک وامنیت شبکه، هک وبوت، هک وهکر، هک وبلاگ با برنامه، هک وب با نرم افزار
