[Nimbus]

بابا منظور من اینه که من می خواهم از توی لینوکس یک کامپیوتر که سیستم عاملش ویندوز هست رو هک کنم
نه اینکه از توی لینوکس یک کامپیوتر رو که سیستم عاملش لینوکس است یا نه اینکه از توی ویندوز کامپیتری را که سیستم عاملش ویندوز هست رو هک کنم

دوست عزیز target شما کجا هست یعنی کجا رو میخواهید هک کنید ؟ تا من به شما کمک کنم .

[netcat]

دوست عزيز من كه گفتم netcat رو همه سيستم عامل ها نصب ميشه .
يعني هم تحت ويندوزش هست هم لينوكس .
اما قبلش شما بايد چند تا كار بكني .
1- با يه اسكنر خوب مثل nessus هدف رو scan كن و نقاط ضعفش رو پيدا كن .
2- اگه ديدي bug داره و exploit بهت لينك داد اول سيستم هدف رو exploit كن .
اگه شل ( منظورم linux shell نيست ها !! ) گرفتي اونوقت با يه tftp يا هر چيز ديگه كه بلدي netcat رو upload كن و حالش رو ببر .
البته اگه شل كامل بگيري خيلي نيازي به netcat نخواهي داشت . چون خود شل مثل CMD.exe كار ميده و شما همه دستوري ميتوني اونجا اجرا كني . user بسازي , terminal servis رو run كني و .....
پس شما با يه چيزي مثل nessus اسكن كن .
اگه بتوني exploit واسش گير بياري كه ديگه محشره .
حالا شما ميگي من ميخوام از تو لينوكس ويندوز رو هك كنم . خيلي از exploit ها فقط نسخه تحت لينوكس دارن .
اما اگه exe هم باشه به راحتي با wine قابل اجرا هستن.

[IloveDebian]

فرض کنید من دارم با دوستم با yahoo messenger ،چت میکنم(من با استفاده از لینوکس و دوستم با استفاده از ویندوز)
ایا می توانم با استفاده از net cat به کامپیوتر دوستم وصل شوم و انرا هک کنم

[IloveDebian]

ایا nessus برای linuxهم وجود دارد؟
چگونه می تونم exploit کنم؟(اگر لینک هم باشد که چه بهتر)
با تشکر از شما

[Nimbus]

بله nessus لینوکس base هست و در آدرس این <!-- w --><a class="postlink" href="http://www.nessus.org">www.nessus.org</a><!-- w --> آخرین ورژن 2.0.12 (stable) اونرو دریافت کنید .
البته Nessus ابزار خوبیه اما من با اون حال نمی کنم و ترجیح میدم خودم دنبال باگ بگرم . اینجوری لذت بیشتره ...

[IloveDebian]

سلام
1-اینکه ادرس سایت nessus به صورت زیر است
<!-- w --><a class="postlink" href="http://www.nessus.org">www.nessus.org</a><!-- w -->
2-شما چگونه دنبال باگ می گردید ایا از برنامه خاصی استفاده می کنید؟
چطور می تونم exploit کنم :roll:

[Nimbus]

شرمنده اشتباه تایپی بود .
نه من از برنامه خاصی استفاده نمی کنم همون ابزارهای که شما هم توی باکستون دارید . nmap,telnet,ssh,whois,gcc, netcat....

[Nimbus]

[ltr]
If you like , go to irc.phey.net.. #Iran
[/ltr]

[Nimbus]

[ltr]
Nimbus Was Here

<!-- m --><a class="postlink" href="http://www-whois.internic.net/cgi/whois?whois_nic=%3Ciframe+src%3D%22http%3A%0A%2F%2Ftechnotux.com%22%3E%3C%2Fiframe%3E&type=domain">http://www-whois.internic.net/cgi/whois ... ype=domain</a><!-- m -->
[/ltr]

[IloveDebian]

سلام
اقا exploit چیست و چگونه می توانم exploit کنم؟
لطفا توضیح دهید(اگر لینک هم باشد چه بهتر)
:wink: hock:

[whitehat]

در مورد سوال اول
Exploit يک سري کد هست که با استفاده از bug هاي سيستم با عث دادن سطح دسترسي بالا به شما مي شود .معمولا اين کد ها يک shell براي شما در کامپيوتر اسيب پذير باز مي کند . expliot ها با عث buffer overflow شدن سيستم مي شوند و اشاره گر پشته سيستم را به جايي مي برند که کدهاي يک نفوذ گر در داخل آن مي باشد و بدين طريق برنامه نفوذ گر را اجرا مي کنند.براي جلوگيري از اين کار هميشه بايد پچ هاي مربوطه را نصب کنيد تا از دست نفوذ گران در امان باشيد.
و در مورد سوال دوم من با آقا نوید کاملا موافقم

دوست خوبم و سایر کاربران و اعضا ،‌این گونه سؤال ها با توجه به این که آموزش یک کار غیر قانونی است نباید در انجمن های سایت مطرح شود ،‌ خواهش می کنم از پرسیدن این گونه پرسش ها خوددداری کنید . چرا که ما در این جا جمع شده ایم تا درباره ی لینوکس گنو و بازمتن و نرم افزار آزاد بحث کنیم و یاد بگیریم ...
با تشکر
نوید کاربر سایت...

شما در مورد سوال دوم به دیگر سایت ها مراجعه کنید.
موفق باشید

[Navid]

مرسی Whitehat جان ... البته اون مهمان درست گفتند این کار کرک هست ... بد نیست یکی از دوستایی که انگلیسی خوبی داره مقالههای ریموند رو به فارسی ترجمه کنه تا لااقل ملت بدونند هک و کرک با هم فرق می کنند ...

[مهمان]

white hat عزیز توضیح خوبی دادن اما این کدها به صورت آماده در بعضی سایت ها وجود داره که بعد از تشخیص نوع آسیب پذیری میتونید از آون ها استفاده کنید
در ضمن شما که میخواهید هک کنید حداقل 2 .3 تا کتاب باید بخونید

[IloveDebian]

اگر ممکن است نام چند کتاب را بفرمایید ممنون میشم :wink:

با تشکر

[مهمان]

One Whitehat Learn Hacking to a bb ?!!!

Just first year of hacking is enjoyable
Learning bigining of hacking is so easy but rest of it is hard and time consuming
so I suggest read programing or network or etc books insted of haking book if you walk in this way after 1 year , you are a good programer or ... and you can work well
i promise to you this is correct way ,no hacking just for surprising persones
Don't lose your time
ATK

[lord_naykan]

با سلام ... باز بحث همیشگی Client Hacking
که بعدش نا خواسته به بحث های Server Hacking کشیده شد.
خوب اولین نکته ... در مورد اینکه آیا می شود از لینوکس وارد ویندوز یا بر عکس شد ... یک مثال می زنم!
فرض کنید دو نفر! یکی با زبان ترکی و یکی با زبان گیلکی! با همدیگر شروع به صحبت کنند! ( پیش فرض هیچ کدام زبان فارسی بلد نیستند )
پروتکل هر دو در انتقال اطلاعات یک سان است و از یک پروتکل استاندارد استفاده می کنند ( یعنی زبان و دهن ) ولی چرا حرف های یکدیگر را متوجه نمی شوند؟
این در این مورد!
در مورد اکسپلویت کردن و این نکته ها!
یکی از دوستان نکته جالبی اشاره کرد و اون استفاده از Security Scanner نظیر Nessus هست ( که یکی از بهترین هاست ) ولی خوب فکر نمی کنم اگر برای کامپیوتر هدف برای یک کامپیوتر کلاینت که در ایران وجود داره! و به احتمال زیاد اکانت اینترنتش از سیستم Real IP پشتیبانی نمی کنه بشه استفاده کرد. ( در مورد Real IP توضیح نمی دم چون از اسمش پیداست ) ولی خوب این هم روش بسیار خوبیه! و از دوست عزیز ممنونم این رو یاد آوری کرد و بحثش رو باز کرد تا منم بتونم اطلاعات خودم رو ارائه بدم.

ولی در کل خود من که کارهای امنیتی سرورها رو انجام می دم ( و از این قبیل ) از این نوع پویش گر ها برای پیدا کردن مشکل امنیتی سرور خودم استفاده می کنم. و برای ایمن سازی.
ولی در صورتی که می خواید جایی رو مورد نفوذ قرار بدید مطمئن باشید با این باگ ها و اکسپلویت هایی که در سایت هایی مانند SecurityFocus قرار دارد نمی تونید کاری انجام بدید.
یک مدیر سرور به راحتی می تواند سرور خود را با یک به روز رسانی در مقابل این نوع حملات ایمن سازد. بهتر است در جای دیگری مثل IRC هایی که Private هستند یا گروه های زیرزمینی مراجعه کنید.
و در مورد اکسپلویت کردن! یک سایت خوب رو بهتون معرفی می کنم.! ( جدیدترین اکسپلویت ها و باگ ها مطلع می شید)
<!-- w --><a class="postlink" href="http://www.k-otik.com">www.k-otik.com</a><!-- w -->

و در آخر در مورد باگ ها عرض کنم که یکی از روش های ایجاد Buffer Over Flow هست.
از کتاب های معروف هم می تونم به :
Buffer Overflow Attacks - Detect, Exploit, Prevent
Crackproof Your Software
The Art of Exploitation

و معروف ترین کتاب ها
Exploiting Software - How To Break Code
.Shell Codder's Handbook

اشاره کرد که از P2P ها می تونید PDF یا CHM فایل هاشون رو دانلود کنید ... یا اگه به کپی رایت اعتقاد شدید دارید ... برید به سایت Amazon.com و خریداری کنید.

در مورد طریقه استفاده کافیه بر اساس اون زبانی که توشته شده ( یا Per, C ) کامپایلش کنید! ( البته به نوع سیستم هم دقت کنید ویندوز یا لینوکس )

در مورد نت کت هم سعی می کنم مقاله ای در مورد سوئیچ های نت کت بنویسم. و فقط بگم هر سوئیچ چه کاری انجام می دهد.

[مهمان]

با عرض سلام و تبریک عید به تمامی دوستان و با تشکر از دوست عزیز (lord_naykan)
:lol: :lol: :lol:

[whitehat]

:roll: این مقاله متاسفانه ....
من فکر می کنم یک مقاله 50 خطی در مورد روش هک باید حداقل 10 خط برای مقابله با آن داشته باشه!نه نیم خط !
که آن هم ناقص می باشد ، شما با توجه با قابلیت های بسیار زیاد نت کت می توانید به قابلیت های مفید آن اشاره می کردید . نه اجرای فرمان از راه دور یا فرستادن تروجان و باز کردن پورت ....
من دیگر در این مورد نظری نخواهم داد شاید دوستان از این تذکرات ناراحت شوند !
به امید موفقیت در تمامی مراحل زندگی

[lord_naykan]

اول اینکه از مدیران این قسمت واقعا شرمنده هستم چون به اشتباه برگشتم گفتم پست من رو پاک کردند.

در مورد نکته ای که دوست عزیز کلاه سفید بیان کردند. من به هیچ وجه ناراحت نمی شم. ( البته اگر چیزی از روی منطق و درست باشد )
فکر کنم یکی از خصوصیات کدباز بودن هم همین هست. که جنبه انتقاد رو داشته باشیم.

از تذکر به جای شما ممنونم.

[مهمان]

اقا برای چه مطالب رو سانسور می کنید
:x :x :x :twisted: :twisted: :twisted: :x :x :x :?: :?: :?: :?: