 اموزش هک حرفه ای(جلسه ششم) | |
اموزش هک حرفه ای(جلسه ششم)
اموزش هک حرفه ای امروز می خوام این اموزش ها رو بزارم
:::::::::::::::::::::::::::::::::::::::::::::::::: ::::::::::::::::::::::::
به نام خدا
جلسه ششم
.................................................. ........................
با تشکر از دوستم اقای کرازی
چگونگی استفاده از nslookup
وقتی که DNS Server يک سايت را به*دست آورده باشيم (از طريق whois )، به کمک دستور nslookup مي*توان اطلاعاتی اضافی در مورد آن سايت پيدا کرد. طريقه استفاده اين دستور به صورت زير است:
فرض کنيد که من می*خواهم از Domain Server سايت (far30.com) اطلاعاتی به*دست بيارم. اگر به اين سايت whois کنم، می*بينم که دوتا Name Server يا DNS Server دارد:
s1.sazin.com
s2.sazin.com
حالا ديگر آدرس DNS Server مربوط به far30.com را دارم و می*توانم شروع کنم:
۱- دستور nslookup را در command prompt نوشته و اجرا می*کنم:
C:\>nslookup
و نتايج را می*بينم:
*** Can't find server name for address 192.168.20.3: Non-exi...
*** Can't find server name for address 192.168.20.1: Non-exi...
*** Default servers are not available
Default Server: UnKnown
Address: 192.168.20.3
>
علامت > يعنی شما می*توانيد دستورات را تايپ کنيد.
۲- در جلوی علامت < دستور زير را تايپ می*کنيم:
> server dns_server
که به جای dns_server بايد آدرس DNS Server سايت موردنظر را بنويسم. پس برای سايت far30.com می*شود:
> server s1.sazin.com
و جواب می*شنوم:
Default Server: s1.sazin.com
Address: 63.148.227.63
اگر در اين مرحله پيغام خطا می*گيريد، بايد دوباره اين دستور را تايپ کنيد و نيز می*توانيد از DNS Server دومی که در whois برای far30.com به*دست آورديم ، استفاده کنيم.
۳- دستور زير را تايپ کنيد:
> set type=any
۴- حالا به کمک دستور زير اطلاعات را به*دست می*آوريم:
> ls -d site_name .
که برای far30.com می*شود:
>ls -d far30.com.
دقت کنيد که بعد از اسم سايت يک نقطه (dot) گذاشته*ام، شما هم بهتر است اينطوری بنويسيد.
نتايج زير حاصل می*شود:
[s1.sazin.com]
far30.com. SOA s1.sazin.com admin.sazin.com.
(2002070412 3600 600 86400 3600)
far30.com. A 63.148.227.65
far30.com. NS s1.sazin.com
far30.com. NS s2.sazin.com
far30.com. MX 10 mail.far30.com
far30.com. MX 15 far30.com
ftp CNAME far30.com
mail A 63.148.227.65
www CNAME far30.com
far30.com. SOA s1.sazin.com admin.sazin.com.
(2002070412 3600 600 86400 3600)
>
بعدا در مورد کاربرد تک*تک اينها صحبت خواهم کرد ولی بعضی از آنها همين*طوری هم اطلاعات واضحی دارند.
۵- دستور exit را مقابل < تايپ کرده و از nslookup خارج می*شويم.
شما برای تمرين همين کار را در مورد سايت neda.net.ir انجام دهيد.
◊ تقسيم*بندی پورت*ها از روی شماره آنها
۱- پورت*های 0 تا 1023 :
مشهورترين پورت*ها هستند و معمولا هرکدام برای يک سرويس خاص استفاده می*شود. با تعدادی از اين پورت*ها در جلسات قبل آشنا شده*ايد.
۲- پورت*های 1024 تا 49151 :
اين سری از پورت*ها مشخصا با هيچ*يک از سرويس*های اينترنتی مرتبط نيستند بلکه وقتی که با يک ابزار شبکه مانند مرورگر اينترنت(مثل Internet Explore يا Netscape Navigator )، نرم*افزار ارسال و دريافت E-mail (مثل Outlook يا Edura )، نرم*افزارهای FTP (مثل WS-FTP يا Cute-FTP ) کار می*کنيد، يکی از اين پورت*ها به صورت random باز شده و يک ارتباط با سرور (با توجه به*نوع سرويس اينترنتی که می*دهد که يکی از پورت*های 0 تا 1023 است) برقرار شده و داده*ها ارسال و دريافت می*شوند. يعنی پورت شما يکی از پورت*های اين قسمت است و پورت سرور يکی از پورت*های بالايی.اين سری پورت*ها را پورت*های register شده هم می*گويند.
۳- پورت*های 49152 تا 65535 :
اين سری از پورت*ها به*ندرت استفاده می*شوند. کاربرد اساسی آنها برای يک سری سرويس*های خاص اينترنتی است و يا توسط trojanها (که برای Hack کردن کامپيوتر است) است. البته خيلی از trojanهای معروف از پورت*های رديف ۲ هم استفاده می*کنند و اين تقسيم*بندی*ها هميشه برقرار نيست و به*همين علت است که گاهی پورت*ها را به دو*دسته زير 1024 و بالای 1024 تقسيم* می*کنند.
◊ TCP و UDP چيست؟
مدل TCP/IP که برای ارتباط اينترنتی به*کار می*رود، می*توان به لايه*های مختلفی تقسيم*بندی کرد که بعدا بيشتر توضيح می*دم، اما يکی از اين لايه*ها، لايه ارتباط host2host است که خود شامل دو پروتکل است به نامهای TCP و UDP :
۱- (TCP (Transmission Control Protocol :
اين پروتکل قوی*تر و قابل اعتمادتر است و اصولا پروتکل مهمتری نسبت به UDP محسوب می*شود. اين پروتکل توانايی بازبينی بسته*هاو کنترل خطا را هم دارد.
۲- (UDP (User Datagram Protocol :
اين پروتکل برای کاهش overflow طراحی شده است و در خيلی از موارد وابسته به TCP است.
نکته مهم اين است که وقتی با يک پورت خاص روی يک کامپيوتر ديگر ارتباط برقرار می*کنيم، اين ارتباط می*تواند از نوع TCP يا UDP باشد. بنابراين وقتی می*خواهيم يک کامپيوتر خاصی را از نظر پورت*ها بررسی کنيم، هردو بايد بررسی شود.
__________________ یادت نره | 
