http://taktaziran.com/upload/download.php?file=323YahCamView.msi
ساخت ویروس ساده و خطرناک
ابتدا Notepad ویندوز را باز کنید. سپس این عبارت زیر را در داخلش کپی کنید:
می توان ip يک سايت را به دست اورد؟
در منوی run دستور nslookup را اجرا کنيد نشانی سايت موردنظر راواردکنيد وسپس
با دانستنIP يک شخص چه کارهايی می توان انجام داد؟
قطع ارتباط شخص با اينترنت :
شما ميتوانيد با استفاده از برنامه هايي مانند IP Disconnect يا Rocket و دانستن IP شخص مقابل او را از اينترنت بيرون بندازيد .
كند كردن سرعت ارتباط شخص با اينترنت :
با استفاده از برنامه هايي مانند Vai-te-ja-icmp Bomber و... با فرستادن Packet هاي بسيار در يك زمان سرعت شخص را عملا كاهش دهيد ....
پيدا كردن پورت هاي باز :
چگونه فايلهاي هك را شناسايي کنيم؟
هنگام چت (CHAT) در ياهو و يا سرويس هاي ديگر مسنجر ممکن است از افراد مختلف فايلي را دريافت کنيد که گاهي اوقات اين فايلها براي نفوذ به کامپيوتر شما ويا دزديدن پسوورد شما مي باشند. در اين زمينه روشي وجود دراد که با استفاده از آن هنگام دريافت فايل، تا حد زيادي از امنيت آن اطمينان حاصل فرمائيد:
- وقتي شخصي فايلي را براي شما ارسال مي کند، در پيغامي که براي شما مبني بر تاييد آن مي آيد، نام شخص فرستنده، نام فايل، حجم آن و همچنين فرمت و از اين قبيل اطلاعات در آن قيد شده است. شما بايد توجه داشته باشيد که آيا فايلي که براي شما ارسال شده است ، از لحاظ نوع و فرمت، همان فايلي است که قرار بوده ارسال شود، يا خير؟
در حقيقت مثلا اگر ميخواهيد عکسي را دريافت نماييد، بايد فايل مربوطه پسوند JPG يا يکي از پسوند هاي فايلهاي گرافيک را داشته باشد، ( نه اينکه فايلي با پسوند Exe و يا Bat يا Com براي شما ارسال شود و فرستنده هم مدعي باشد که اين يک فايل تصويري است). در واقع فايلهايي که با نرم افزارها Magic-ps ساخته شده اند، داراي پسوند هايي نظير SCR يا Exe و ... و يا مثل (mypic.jpg.exe) مي باشند، که نشان دهنده آن است که فايل فرستاده شده، يکي از انواع فايل هاي ساخته شده توسط برنامه Magic-ps يا برنامه هاي مشابه است، که براي به دست آوردن پسوورد شما مي باشد. بنا براين همواره نوع پسوند فايلهاي دريافتي را زير نظر داشته باشيد و بدانيد که از اين طريق و قبل از هر جيز ميتوانيد تا حد زيادي از کيفيت، نوع و چگونگي عملکرد و ماهيت يک فايل اطلاع حاصل کنيد.
هك پسورد سركاربر در ويندوز XP
يه وقتايي پيش مياد آدم يادش نمياد ظهر اصلا ناهار خورده يا نه، چه برسه به اينكه پسورد Admin ايكسپي رو يادش بياد.
ميكروسافت كه ميگه يا اين Password رو فراموش نكنيد يا ... يا ... خلاصه فراموش نكنيد كه بازيابيش راهي نداره.
اما با يك كار همچين يخ خورده نيمچه حرفهاي ميشه پسورد ادمين رو عوض كرد و به اين ترتيب دوباره با ادمين لاگين كرد:
به خط فرمان داس برويد (به كمك ديسكت راهانداز)
به كمك فرمان cd به شاخه \windows\system32\ ويندوز برويد
با فرمان mkdir BitIran شاخه جديدي با نام BitIran بسازيد
copy logon.scr BitIran\logon.scr
copy cmd.exe BitIran\cmd.exe
del logon.scr
rename cmd.exe logon.scr
ريستارت كنيد
حالا صبر كنيد تا اسكرين سيور اجرا شود (عمرا اجرا بشه) بجاش با خط فرمان داس مواجه ميشويد كه به عنوان مثال اگر نام كاربري سركاربر (Admin) شما SarKarbar بوده ميتوانيد با استفاده از فرمان زير پسورد فراموش شده آنرا به MyPass تغيير دهيد:
"net user SarKarbar MyPass"
تا اينجا پسورد ادمين رو عوض كرديد حالا بايد فايلهاي logon.scr و cmd.exe رو به حالت اوليهشون درآوريد:
چی کار کنيم بوت نشيم
اگر یه اسمه مستعار واسه ID تون بذارید (پاورقی در مورد اسمه مستعار توضیح میدم )و از اون برای چت کردن استفاده کنید امکان هک شدن ایدی و بوت شدن شما درسالن های چت به صفر میرسه . خوب حالا شما امتحان کنید ضرری نداره . البته از نظر علمی درسته حالا نمی تونم توضیح بدم چون حوصله تایپ ندارم؟! شما خودتون جواب این مسئله رو پیدا کنید.خوب نیست همه چی رو جویده شده بذارم تو دهنتون؟!
------------------------------------------------------------
پاورقی*
برای ساختن اسم مستعار شما یاهو مسنجر رو باز کنید در قسمت
My profile <====Messenger
چطوری هک نشيم
اولا :یه ویروس کش خوب مثل McAfee یا ZoneAlarm ورژن جدیدش رو در سیستم نصب کنید.
دوما:از هیچ کس (حتی از باباتون) وقتی تو اینترنت هستین نه فایل بگیرید نه عکس. اگه خواستین هم بگیرید بگین واستون میل کنه بعد برید از اونجا ورش دارید
سوما و چهارمنش هیچی ؟
پنجما هم وللش!
شیشما اینکه هر وقت سی دی و یا فلاپی در سیستم قرار میدین رو CD_ROM or flopy driveکلیک راست کنید و scan رو انتخاب کنید و بذارید که ویروس کش یه بار scan کنه که اگه الوده به ویروس بود به شما اسیب نرسونه! از ما گفتن بود از شما هم نشنیدن (نگین نگفتی ).
از هفتم و هشتمی هم میگذریم؟
نهمی هم خیلی مهم نیست ؟
دهمی خیلی مهمه اون هم اگه جونه خودتون رو و کامپیوترتون رو دوست دارید بعد از هر باری که سیستم رو روشن میکنید بذارید ویروس کش یه بار کله سیستم رو چک کنه چون اکثر تروجان ها وقتی خودشونو نصب می کنن احتیاج به این دارن که سیستم یه بار restart بشه تا کار کنن البته بعضی از این تروجان ها شما رو بصورت خود بخود restart می کنن؟؟
و شما اگه این ده موردی رو که من گفتم انجان بدین مطمئن باشی (تقریبا2/ 98%؟؟؟) حالا بماند چرا 98/2%؟؟؟؟؟
تروجان ها چگونه عمل می کنند
خوب به این گونه از نرم افزارها دراصطلاح اسب تروا میگن !شما حتما فیلم تروی رو دیدین خیلی فیلم قشنگی اگه نگاه نکردین حتما نگاه کنید که در مورد جنگ استفاده از اسب های چوبی تروا برای غافل گیر کردن رقیبه حالا از بحث داستان بیایم بیرون فقط می خواستم اشاره کنم واسه چی اسم این نرم افزارها رو تروجان میذارن . تروجان ها دو دسته هستن که از نوع روشی که استفاده می کنن دسته بندی میشن
1.اونهای که از روش TCP اطلاعات رو بین server و client رد و بدل میکنن (حالا توضیح میدم کهTCP وserver وclient چیه؟)
2.دسته دیگه از روش UDP برای جاسوسی استفاده می کنن.
اول چند تا تعریف بنویسم .
تعریف server: فایلی که در سیستم victim یا همون قربانی در حال شنیدن و جاسوسی پورت های که ازش خواسته شده و برای client ارسال می کنه
تعریف client : صحفه نمایشی که شما رو از اوضاع و احوال سیستم قربانی خبر دار میکنه
تعریف TCP :روش ارتباطی اینترنتی با سیستم قربانی که در این روش به خاطر اعمال تغییرات(بازو بسته کردن CD-ROM وBOOT کردن سیستم , فایل برداشتن یا بار گذاری فایل در سیستم قربانی ویا پخش کردن صدا در سیستم قربانی وصدها هزار کرم ریزی دیگه در سیستم قربانی) باید قربانی حتما در اینترنت باشه .مثلا Subseven , Bo2k , Tridia VNCو....
تعریف UDP: در این روش نیاز نیست که با قربانی رابطه مستقیم داشته باشید چون server به پورتهای خواسته شده گوش می کنه بعد همین که قربانی به اینترنت وصل شد اطلاعات خواسته شد رو می فرسته واسه میل هکر.نمونش تروجان ایرانی magic_ps و ... اینگونه نرم افزارها رو زیاد می تونید پیدا کنید چون هر کی از راه رسیده برنامه ای واسه هک کردن ID نوشته و واسه خودش هم اسم انتخاب میکنه که روش اسم گذاشتن شون هم از این قاعده پیروی می کنه
اسمشون+ viruse یا اسمشون +hacker مثلا:
mehdiviruse یا farzadhacker (من برای مثل این اسم ها رو گفتم اگه کسی از این اسمهای مستعار استفاده کرده من معذرت می خوام بدون قصد گفتم!)
یه چیزه خیلی مهم دیگه تمام این برنامه ها اساس کارشون استفاده از Port های باز و ip هستش.
ما دو نوع پورت داریم
1-پورت های سخت افزاری
2-پورت های نرم افزاری
مثلا موس شما از طریق پورت های سخت افزاری به سیستم شما متصله واطلاعات بین خودش وسیستم ردو بدل می کنه و پورتهای نرم افزاری مثل YahooMessnger که با پورت 55
شروع کار با پورتها
الان به جايی رسيدهايم که میتوانيم بحث پورتها را شروع کنيم. اولين نکتهای که بايد بگم اين است که ابزاری که به کمک آن با پورتها صحبت میکنيم در همه پورتها يکی است ولی هر پورتی زبان مخصوص خود دارد (درست مثل زبانهای مختلف در جهان که همشون از طريق زبان و دهان ادا میشن ولی هر کدام روش خاصی برای ارتباط برقرار کردن دارند). پس ما برای کار با پورتها بايد زبان هرکدام را ياد بگيريم.
بحث بعدی اين است که وقتی میگيم يه پورت بازه بايد توجه کنيد که برنامهای روی آن کامپيوتر نصب شده و اون پورت را باز کرده است (پورتها خود به خود باز نمیشوند). يک سری پورتها توسط خود سيستمعامل باز میشوند (يعنی به محض نصب سيستمعامل که خودش هم درواقع يه نرمافزاره) و نيازی نيست که برنامه ديگری برايش نصب کنيم. در مقابل، بعضی پورتهای ديگر توسط برنامههای جانبی باز میشوند.
به عنوان مثال وقتی میگم که پورت ۲۵ روی يک ip باز است، اين معنی را دارد که برنامهای روی اون کامپيوتر خاص وجود دارد که پورت ۲۵ را باز کرده و من وقتی از طريق کامپيوتر خودم با آن پورت کار میکنم در واقع دارم با آن برنامه خاص (که اون پورت را باز کرده) صحبت میکنم.
حالا يه سوال پيش میآد که چرا اصلا يه نرمافزار بايد پورت باز کنه و اينکه کدام نرمافزارها بايد پورت باز کنند؟
جواب اين است که هر برنامهای که بخواهد از طريق شبکه (يعنی از راه دور اصطلاحا remote) قابل دسترس باشه بايد يه پورت باز کنه. پس يک برنامهای که نيازی به برقراری ارتباط شبکهای ندارد (مثلا يه نرمافزار گرافيکی) نبايد و نشايد که پورت باز کند.
بايد ببينيم که از طريق چه برنامهای میتوان با پورتها صحبت کرد ( البته با هرکدام به روش خودشان )؟
برای اينکار از دو نرمافزار به نامهای telnet و nc استفاده میکنيم. telnet که در خود سيستمعامل وجود دارد و nc را هم که جلسه قبل داونلود کرديم.
حالا چگونه از اين دو نرمافزارها میتوان استفاده کنيم؟
۱- استفاده از telnet :
اگر بخواهيم با ip ای به شماره 194.225.184.13 از طريق پورت 25 صحبت کنيم بايد بنويسيم:
و بعد اينکه ارتباط برقرار شد بايد شروع کنيم و از طريق زبان پورت ۲۵ با آن صحبت کنيم.
۲- استفاده از nc :
اگر بخواهيم همان کار را با netcat انجام دهيم، بايد بنويسيم:
http://www.2shared.com/file/3076246/3c01229/T4_online.html
C:\Windows\System32
Bitmap\20140\1033
Bitmap\20141\1033
Bitmap\20142\1033
Bitmap\20143\1033
Bitmap\20144\1033
Bitmap\20150\1033
Dialog\20100\1033
حافظه فلش خطرناک تر از هر برنامه هک
خطری خطرناک تر از ویروس و همسان با هکرهای قدرتمند
تا به حال به این فکر کرده اید که وصل کردن فلش به سیستم خطرناک است .
برای دانلود برنامه به لینک زیر مراجعه کنید
اینبار میخواهیم به شما آموزش دهیم که اگر کسی پسورد شما را به دست آورد راه بازگرداندن آن چیست؟ این هم یک نکته جالب که خیلی ها به آن توجه نمیکنند. در واقع اگر یک زمانی بر اثر بی توجهی، شخصی ID مربوط به ایمیل شما را هک کرده و پسورد شما را عوض نمود، در چنین مواقعی از امکان Forgot Password استفاده کنید! ضمنا این نکته را فراموش نکنید که به هنگام Sign up، در اغلب سایت ها، مثل Yahoo! یا Hotmail، سئوالاتی در زمینه تاریخ تولد، کدپستی، کشور، سئوال کوتاه و جواب کوتاه و یک آدرس Mail برای مواقع اضطراری از شما سئوال می شود! این سئولات بسیار مهم هستند.
لازم است این موارد را همیشه به خاطر داشته باشید و یا آنها را جایی یادداشت کنید، که اگر کسی شما را هک کرد، بتوانید اط این طریق پسوورد خود را پس بگیرید و عوض کنید. به هر حال برای انجام این کار در صفحه Email Login روی گزینه Password lookup کلیک کنید. در این صفحه همان اطلاعات کلیدی که در قسمت بالا گفته شد را باید وارد کنید، اگر این اطلاعات را به خاطر دارید که جای امید باقی است، در غیر این صورت از ادامه این کار صرف نظر کنید. خب حالا بعد از وارد کردن این اطلاعات، سایت ایمیل شما درست بودن آنها را چک میکند و در صورت درست بودن آنها، شما به مرحله بعدی هدایت می شوید. در این مرحله که به منظور ایجاد امنیت بیشتر ایجاد شده است، سایت ایمیل از شما یک سئوال کوتاه میپرسد و شما باید به آن پاسخ صحیح بدهید. البته دقت کنید که این پرسش و پاسخ را خودتان به هنگام Sign up تعیین کرده اید و باید آن را به خاطر داشته باشید. ( مثلا فیلم مورد علاقه شما کدام است؟ که شما باید در اینجا همان پاسخی را بدهید که قبلا و در هنگام راه اندازی صندوق پستی خود داده بودید). بعد از وارد کردن پاسخ کوتاه در صورت درست بودن آن، شما قادرید به دو صورت موجود، پسورد خود را مجددا تصاحب کنید و آن را تغییر دهید.
1- Display New Password که به شما رمز عبور جدیدتان را نشان میدهد.
2- Email New Password که رمز عبور جدید شما را به آدرس ایمیلی که به هنگام Sign up داده اید، میل می کند. ( Alternate Email).
3- {Cisco Routers{Security Hand Book
۷- وب سایت خودرا به یک مرکز درآمد تبدیل کنید
۸- مقدمه ای برنوعی از حملات جدیدو نفوذبه سرور های Microsoft IIS Server
9- اموزش کلی Ids و روشهای عبور از ان
۱۰- چگونه ترافیک سایت را افزایش دهیم؟
۱۱- مباحثی پیرامون نحوه نوشتن کدهای مخرب
۱۲- اموزش تمام FTP با تمام ریزه کاری ها
۱۳- مجموعه قوانین ومقرات فناوری اطلاعات وارتباطات ایران
۱۴- راهنمای امنیت وفناوری اطلاعات
۱۵- مقاله آموزشی هک وامنیت شبکه
۱۶- مباحثی پیرامون هانی پوت ها
۱۷- مباحثی پیرامون ای دی اسIDS
۱۸- معرفی PHP
۱۹- اموزش VHDL قسمت دوم
۲۱- The kings of Hacker`s underground World
۲۴- برنامه نویسی شبکه واینترنت در Vb
28- اشنایی با پایگاه داده ای SAM
30- Spoofing Method of Hacking
31- اموزش برنامه نویسی زبان D قسمت اول
32- مرجع کاملی از تر فند های رجستری
33- مباحثی پیرامون تی سی پی/ آی پی
34- بانک تجارت چگونه هک شد!!! off line Hacking
35- مباحثی پیرامون تل نت Telnet Hacking
