اموزش هک جلسه دهم
من امروز می خوام تمام اموزش های هک رو که قول دادم براتون بزارم
چون امتحانات شروع شده من دیگه نمیتونم اموزش ها رو بزارم به خاطر همین می خوام 16 جلسه رو یک روزه تمام کنم
ولی بعد قول میدم بهترین اموزشهای ویندوز و اینترنت و...
که هیچ جا ندیدید
:::::::::::::::::::::::::::::::::::::::::::::::::: :::::::::::::::::::::::::::::
اگر بخواهيد مهم*ترين ابزاری را که يک هکر برای footprinting استفاده می*کند بدانيد، آن نرم*افزار nmap خواهد بود که برای سيستم*های لينوکس و يونيکس طراحی شده است. برای هکرهای تازه*کار که سيستم*عامل ويندوز را به کار می*برند، نسخه گرافيکی و تحت ويندوزی طراحی شده است که NMapWin نام دارد و همان امکانات را فراهم می*آورد. بحث اين* جلسه درباره اين نرم*افزار است.
◊ بررسی ظاهر برنامه
شکل ظاهری برنامه چهار قسمت دارد:
۱- Network Section :
بالاترين قسمت پنجره برنامه است که محلی برای ورود ip يا ip* ها دارد به نام Host. بعد از وارد کردن ip و تنظيم کردن پارامترها، دکمه Scan را کليک می*کنيم تا کار اسکن شروع شود.
اگر قرار باشد بيش از يک ip وارد شود، اين کار را می*توان به صورت*های مختلف انجام داد. مثلا: *.*.192.130 يعنی تمام ip هايی که با 192.130 شروع می*شوند ولی دو عدد بعدی هرچيزی می*تواند باشد. و نوشتن به صورت 15-192.130.120.12 يعنی عدد آخری می*تواند از ۱۲ تا ۱۵ باشد.
۲- Option Folder :
اين قسمت در واقع محل تنظيمات است و به کمک آن مشخص می*کنيم که از برنامه می*خواهيم که چه*کاری انجام دهد که مفصلا در موردش صحبت خواهم کرد. در اين قسمت، برگه*هايی با نام*های Option , Discover , Scan , ... وجود دارد.
۳- Log Output :
محل ظاهر شدن نتايج است. در حالتی که اسکن شروع نشده باشد، خالی است.
۴- Status bar :
پايين*ترين بخش پنجره برنامه است و دو بخش مهم دارد:
قسمت سمت چپ نشان می*دهد که اگر بخواهيم در nmap همين کار رو انجام بديم، چه سويچ*هايی را بايد بکار بريم ( دقت کنيد که nmap برخلاف NMapWin گرافيکی نيست ). هر تغييری که در قسمت Option Folder اعمال کنيم، در اين قسمت تغييری را مشاهده می*کنيم و توصيه می*کنم که حتما به اين قسمت توجه ويژه*ای داشته باشيد.
اما در سمت راست آن، يک مربع کوچک مشاهده می*شود که می*تواند به رنگ*های سبز يا قرمز باشد. سبز يعنی اينکه برنامه آماده برای اجرای دستورات شماست و قرمز يعنی در حال انجام دستورات وارد شده است و فعلا دستور جديد نمی*پذيرد.
◊ شروع کار با NMapWin
فرض کنيد که می*خواهم سايت far30.com رو می*خواهم مورد بررسی قرار دهم. برای اينکار ابتدا ip رو بدست* آورده (63.148.227.65) و در قسمت Host تايپ می*کنيم. حالا فعلا بدون اعمال تغييری در قسمت Option Folder ، دکمه Scan رو کليک می*کنيم. اسکن شروع می*شود و بعد از چند دقيقه، نتايج زير در قسمت Log Output ظاهر می*شود:
Starting nmap V. 3.00 (
www.insecure.org/nmap )
Interesting ports on (63.148.227.65):
(The 1583 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
25/tcp open smtp
31/tcp open msg-auth
53/tcp open domain
80/tcp open http
110/tcp open pop-3
135/tcp open loc-srv
143/tcp open imap2
443/tcp open https
445/tcp open microsoft-ds
1025/tcp open NFS-or-IIS
1026/tcp open LSA-or-nterm
1050/tcp open java-or-OTGfileshare
1433/tcp open ms-sql-s
3372/tcp open msdtc
3389/tcp open ms-term-serv
6666/tcp open irc-serv
7007/tcp open afs3-bos
Remote operating system guess: Windows 2000/XP/ME
Nmap .... -- 1 IP address (1 host up) scanned in 156 seconds
در همين*جا سه نوع اطلاعات قابل دسترسی است:
۱- ليست پورت*های باز روی کامپيوتر سرور و کاربرد آن پورت*ها
۲- تشخيص سيستم عامل که Windows 2000/XP/ME حدس زده شده است (سطر ماقبل آخر)
۳- و سطر آخر می*گويد که اين ip روشن (up) است.
◊ بررسی برگه Scan از قسمت Option Folder
اين برگه خود ۲ بخش دارد:
+> بخش Mode :
در درس*های قبلی گفتم که اسکنينگ انواع مختلفی داره، و اينجا جايی است که نوع اسکنينگ رو مشخص می*کنيم:
- Connect : اسکن از نوع TCP connect scan است که قبلا در درس هفتم درباره*اش بحث کرده*ام.
- SYN Stealth : در درس هفتم درباره اين هم گفته*ام. - پيش*فرض هم همين است
- Null Scan , Xmas tree , FIN Stealth : برای سرورهای غير از ويندوز کار می*کنند.
- UDP Scan : برای اسکن کردن پورت*های udp است.
- Ping Sweep : برای عمل ip scanning است که بدانيم که از بين يک سری ip کدام*ها فعال هستند.
- List Scan : همان Ping Sweep است ولی به طوری که ip مان لو نرود.
- ACK Scan : معمولا برای تشخيص فايروال*ها کاربرد دارد.
- Window Scan : همان ACK Scan است ولی کامل*تر
- RCP Scan : جزو کامل*ترين حالت*های اسکنينگ است با اطلاعات فراوان.
+> بخش Scan Options :
اين قسمت شش گزينه دارد که فقط يکی*شان به درد می*خوره:
- Port Range : مشخص می*کند که چه پورت*هايی بايد اسکن شود: اگر خالی بماند، يعنی همه پورت*ها ، اگر يک عدد نوشته شود يعنی فقط آن پورت و اگر به*صورت n-m نوشته شود (که n و m عدد هستند) يعنی از پورت n تا پورت m اسکن شود.
◊ بررسی برگه Discover از قسمت Option Folder
اين برگه دارای چهار گزينه است:
- TCP Ping : برای بررسی فعال بودن کامپيوتر مورد نظر می*تواند به*کار رود.
- ICMP Ping : پينگ فقط از نوع ICMP باشد.
- TCP+ICMP : برای بررسی فايروال*ها مناسب است (پيش*فرض)
- Don't Ping : پينگ نکند.
اموزش هک جلسه دهم 
