اموزش هک حرفه ای (جلسه سوم)
دوستان بازم اومدم تا براتون اموزش هک بزارم
ما هر چی برا شما مخصوصن اقا کرازی بزاریم کم گزاشتیم
:::::::::::::::::::::::::::::::::::::::::::::::::: :::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::::::::
جلسه سوم
"""""""""""
به نام خدا
...........
معرفی چند اصطلاح
IP :
شماره* ايست که به هر کامپيوتر متصل به اينترنت داده می*شود تا بتوان به*کمک آن شماره به آن کامپيوترها دسترسی داشت. اين عدد برای کامپيوترهايی که حالت سرور دارند (مثلا سايت*ها) و نيز کامپيوتر*های کلاينتی که معمولا به روشی غير از شماره*گيری (Dial Up) به اينترنت وصل هستند، عددی ثابت و برای ديگران عددی متغير است. مثلا هر بار که شما با شرکت ISP خود تماس گرفته و به اينترنت وصل می*شويد، عددی جديد به شما نسبت داده می*شود.
اين عدد يک عدد ۳۲ بيتی (۴ بايتی) است و برای راحتی به*صورت زير نوشته می*شود:
***.***.***.*** که منظور از *** عددی بين ۰ تا ۲۵۵ است (البته بعضی شماره*ها قابل استفاده نيست که بعدا علت را توضيح خواهم داد). مثلا ممکن است آدرس شما به صورت 195.219.176.69 باشد. حتی اسم*هايی مثل
www.yahoo.com که برای اتصال استفاده می*کنيد، در نهايت بايد به يک IP تبديل شود، تا شما سايت ياهو را ببينيد.
در IP معمولا *** اولی معنای خاصی دارد، که بعدا توضيح می*دهم... فقط اين را بگويم که اگر به روش Dial Up به اينترنت وصل شويد، معمولا عددی که به عنوان *** اول می*گيريد، مابين 192 تا 223 خواهد بود.اين توضيح برای تشخيص کامپيوترهای کلاينت از سرور (حداقل در ايران) بسيار می*تواند مفيد باشد.
بعد از اتصال به اينترنت برای به دست آوردن IP خود، از دستور IPCONFIG در command prompt استفاده کنيد. (البته يک سری نکات فنی داريم که بعدا می*گم)
پورت (Port):
در ساده ترين تعريف، محلی است که داده*ها وارد با خارج می*شوند. در مبحث هک معمولا با پورت*های نرم*افزاری سروکار داريم که به هر کدام عددی نسبت می*دهيم. اين اعداد بين ۱ و ۶۵۵۳۵ هستند. معمولا به يک سری از پورت*ها کار خاصی را نسبت می*دهند و بقيه به*صورت پيش*فرض برای استفاده شما هستند. پورت*های که فعال هستند، هرکدام توسط يک نرم*افزار خاص مديريت می*شوند. مثلا پورت ۲۵ برای ارسال Email است، بنابراين بايد توسط يک نرم*افزار اين کار انجام شود و اين نرم*افزار بر روی پورت ۲۵ منتظر (فال*گوش) می*ماند. اينجا ممکن است شخصی از فلان نرم*افزار و ديگری از بهمان نرم*افزار استفاده کند ولی به*هر حال پورت ۲۵ هميشه برای ارسال Email است.
در پايين ليستی از مهمترين پورت*ها و کاربردشان را می*بينيد:
Port Num Service Why it's phun!
-------- ------- ----------------------------------------
7 echo Host repearts what you type
9 discard Dev/null
11 systat Lots of info on users
13 daytime Time and date at computer's location
15 netstat Tremendous info on networks
19 chargen Pours out a stream of ASCII characters.
21 ftp Transfers files
23 telnet Where you log in.
25 smpt Forge email
37 time Time
39 rlp Resource location
43 whois Info on hosts and networks
53 domain Nameserver
70 gopher Out-of-date info hunter
79 finger Lots of info on users
80 http Web server
110 pop Incoming email
119 nntp Usenet news groups -- forge posts, cancels
443 shttp Another web server
512 biff Mail notification
513 rlogin Remote login
who Remote who and uptime
514 shell Remote command, no password used!
syslog Remote system logging
520 route Routing information protocol
از ميان اين پورت*ها شماره*های ۷، ۱۵، ۲۱، ۲۳، ۲۵، ۷۹، ۸۰، ۱۱۰و ۱۱۹ فعلا برای ما مهم*ترند و به*تدريج با آنها آشنا خواهيد شد.
◊ چگونه به يک پورت Telnet کنيم؟
برای اينکه عملکرد يک پورت برای شما روشن شود، بايد به آن پورت Telnet کنيد. (البته معمولا تعدادی از پورت*هايی را که ممکن است اطلاعاتی مهم را در اختيار هکر*ها قرار دهند مثل پورت ۷۹ معمولا بسته است و ارتباط با آنها شايد برقرار نشود.) برای telnet کردن در command prompt دستور زير را تايپ کنيد:
telnet hostname portnum
در اين دستور به*جای hostname شماره ip و يا نام سايت را وارد می*کنيد و به*جای portnum شماره پورت و يا معادل آن از جدول. مثلا برای تلنت کردن به پورت ۱۳ که ساعت و تاريخ را به*دست می*دهد در کامپيوتری به* اسم
www.iums.ac.ir مي*نويسيد:
telnet iums.ac.ir 13
telnet iums.ac.ir daytime
هر دو اين دستورات معادل هم هستند.
تلنت کردن معمولا اولين کاری است که يک هکر برای هک کردن يک سايت انجام می*دهد، زيرا بعضی از پورت*ها در صورت بسته نبودن روی آن سرور، معمولا حاوی اطلاعات بسيار مهمی هستند.
همين الان شروع کنيد و مثل يک هکر واقعی به کامپبوتر*های مختلف و پورت*های گوناگون تلنت کنيد. مخصوصا اگر پورت ۷۹ (finger) روی يک کامپيوتر باز بود، مرا هم خبر کنيد (-;
◊ تقسيم*بندی انواع حملات
اولين نکته*ای که لازم است بگويم اينه که وقت خود را برای هک کردن کامپيوتر*های کلاينت هدر ندهيد (اگرچه برای افراد مبتدی کار با نرم*افزاری مثل Sub7 زياد هم بد نيست ولی نبايد زياده*روی کرد) علت هم اينه که هربار که به اينترنت وصل می*شوند ip جديدی به* آنها اختصاص پيدا می*کنه و زحماتتون هدر می*ره (البته برای جلوگيری از اين امر هم روشهايی هست که در آينده ايشالله ميگم).
حالا تقسيم*بندی:
۱- حمله به روش Denial of Service Attack) DoS)
۲- حمله به روش Exploit
۳- حمله به روش Info Gathering (تلنت کردن يکی از مثالهای آن است که امروز آموختيد)
۴- حمله به روش Disinformation
اموزش هک حرفه ای (جلسه سوم) 
