آموزش هک کردن سایت

سلام دوستان

اگر می بینید که من این چیزارو به شما یاد میدم فقط به خاطر اینه که شما از من خواستید و اصلا دوست ندارم کسی از من گله ای داشته باشه پس خوب استفاده کنید.

خوب حالا میریم سراغ آموزش
خیلی ها دوست دارن سایت هک کنن ولی به علتهای مختلف یا نمیتونن وقت بزارن روش یا سایت امنیتش بالاست یا فرد دانش هک کردن رو نداره و...

حالا در این درس به آموزش چندین روش برای آموزش هک متداول ترین فروم که PHP-Nuke است بپردازیم.
اول باید خصوصیات سایت را بررسی کنید و اولین خوصوصیات ضروری پی اچ پی نوک بودن آن هست! به روش های مختلف هک کردنه یوزر ادمین یا ساختن ادمین مخفی را یاد بگیرید.
در هر سایت نوک یک فروم قرار دارد و همینوطور که میدانید در فروم یک یا چند نفر به cp )مخفف کنترل پانل) دسترسی دارند. شاید از همین فکر چیزی فهمیده باشید. پس در هر تالار چندین کاربر (user) وجود دارد (بستگی به کیفیت تالار دارد) و مدیر هم در بین این کاربران هست و نا کاربری او فاحش هست و می توانید آن را به راحتی ببینید.با این توضیح شما دو روش را برای هم حدس زدید. درسته ! می گن هک سایت سخته ولی اونقدرا هم سخت نیست حتی با ماجیک هم میشه سایت هک کرد! پس فعلا با ماجیک هک می کنیم تا برسیم به جاهای پیشرفته!
آموزش عزراییل جون رو بخونید در مورد نفوذ به سیستم از طریق نت بایوس () و بعد ادامه ی این درس را بخونید.
حالا که یک تروجان در ستارت آپ طرف کپی شد و پسورد او را دریافت کردید.....
هر کاربر در هنگام ثبت نام در هر تالاری در سایت های نوک باید به اجبار ایمیلی برای خود انتخاب کند که پسورد انتخاب شده به آن ایمیل ارسال شود. ایمل خودش یک باگ امنیتی هست و لازم نیست که حتما اکسپلویتی جولوی شما باشد! (ولی بعد از این روش با اکسپلویتی برای هک نوک هک آشنا می شوید)خوب به قسمت (رمزعبور را فراموش کردم) یا ( Forget PassWord ) بروید و ایمیل طرف را وارد تا پسورد فرستاده شود. (این عمل در صورتی اتفاق می شود که نام کاربری بوسیله ی یک ایمیل پشتیبانی شود که در اغلب فروم ها اینجوری هست) حالا که پسورد کاربر مدیر و یا همان شناسه مدیر را گرفتید به منطقه ی کنترل (کنترل پانل) نفوذ کنید و شناسه ی حای را پاک کرده و شناسه ای بسازید و index را عوض کنید.

خیلی ها دوست دارن سایت هک کنن ولی به علتهای مختلف یا نمیتونن وقت بزارن روش یا سایت امنیتش بالاست یا فرد دانش هک کردن رو نداره و... حالا در این درس به آموزش چندین روش برای آموزش هک متداول ترین فروم که PHP-Nuke است بپردازیم.
اول باید خصوصیات سایت را بررسی کنید و اولین خوصوصیات ضروری پی اچ پی نوک بودن آن هست! به روش های مختلف هک کردنه یوزر ادمین یا ساختن ادمین مخفی را یاد بگیرید.
در هر سایت نوک یک فروم قرار دارد و همینوطور که میدانید در فروم یک یا چند نفر به cp (مخفف کنترل پانل) دسترسی دارند. شاید از همین فکر چیزی فهمیده باشید. پس در هر تالار چندین کاربر (user) وجود دارد (بستگی به کیفیت تالار دارد) و مدیر هم در بین این کاربران هست و نا کاربری او فاحش هست و می توانید آن را به راحتی ببینید.با این توضیح شما دو روش را برای هم حدس زدید. درسته ! می گن هک سایت سخته ولی اونقدرا هم سخت نیست حتی با ماجیک هم میشه سایت هک کرد! پس فعلا با ماجیک هک می کنیم تا برسیم به جاهای پیشرفته! حالا باید به سیستم طرف برای نصب تروجان نفوذ کنید و نت بایوس بهترین راه هست!
نفوذ به سیستم از طریق NetBios
-------------------------------------------
با یاد گیری این مقاله شما میتونید یک درایو از سیستم قربانی رو به وسیله نت بایوس Share کنید و هر کاری که خواستید توی اون درایو انجام بدید ( فایل بذارید ، بردارید ، پاک کنید و ... دانلود کنید.
خب بریم سره موضوع اصلی:
اول باید IP سیستم مورد نظر رو پیدا کنید ( تو سایت قبلا اموزش دادم ) ، بعد از منوی Start قسمت Run برید و تایپ کنید CMD. بعد از اینکه وارد CMD شدید این دستور رو بنویسید:
Net use x: \\IP\DriveName$
به جای X میتونید هر حرفی رو بنویسید به غیر از حروفی که اسم درایو های خودتون هست.مثلا اگه درایو G داشته باشید ، از حرف G نمیتونید استفاده کنید. به جای IP هم ای پی مورد نظر رو که می خواهید بهش نفوذ کنید رو بنویسید. به جای DriveName هم اسم درایو رو بنویسید. اگه مثلا میخواهید درایو C رو Share کنید ، حرف c رو بنویسید.یک نمونه از دستور رو ببینید:
Net use x: \\80.191.191.39\c$
اگه کمی شانس داشته باشید بدون در خواست User Name و Password درایو Share میشه و این پیغام رو مینویسه: The command completed successfully اما اگه از شما در خواست یوزر نیم و پسورد کرد به جای یوزر نیم کلمه Administrator رو وارد کنید که برای ویندوز XP و 2000 تعریف شده است ( البته معمولا تو یه خط یوزر نیم رو میده ).پسورد هم میتونید با یه برنامه مثل بروتوس( Brutus ) پیدا کنید.
اگه شما درایوی رو Share کرده باشید که ویندوز قربانی هم تو همون درایو نصب شده باشه ، می تونید سرور یک تروجان رو تو پوشه Startup تو قسمت Start Menu کپی کنید و منتظر باشد قربانی ریستارت کنه تا فایل سرور اجرا شه و شما به راحتی با تروجان به سیستم وارد بشید. ( یادتون باشه که سرور رو فقط کپی کنید چون اگه اجرا کنید در واقع تو سیستم خودتون اجرا کردید ) (نویسنده : میلاد بیرانوند)

حالا که یک تروجان در ستارت آپ طرف کپی شد و پسورد او را دریافت کردید.....
هر کاربر در هنگام ثبت نام در هر تالاری در سایت های نوک باید به اجبار ایمیلی برای خود انتخاب کند که پسورد انتخاب شده به آن ایمیل ارسال شود. ایم خودش یک باگ امنیتی هست و لازم نیست که حتما اکسپلویتی جولوی شما باشد! (ولی بعد از این روش با اکسپلویتی برای هک نوک هک آشنا می شوید)خوب به قسمت (رمزعبور را فراموش کردم) یا ( Forget PassWord ) بروید و ایمیل طرف را وارد تا پسورد فرستاده شود. (این عمل در صورتی اتفاق می شود که نام کاربری بوسیله ی یک ایمیل پشتیبانی شود که در اغلب فروم ها اینجوری هست) حالا که پسورد کاربر مدیر و یا همان شناسه مدیر را گرفتید به منطقه ی کنترل (کنترل پانل) نفوذ کنید و شناسه ی حای را پاک کرده و شناسه ای بسازید و index را عوض کنید. قبل از اینکه ورود به کنترل پانل را به شما یاد دهیم بهتر استروش دیگری برای ساخت ادمین مخفی ( hide admin ) یاد بگیریم! اول باید بفهمیم که نوک چیست؟
پی اچ پی نوک انواع مختلفی دارد که از سال 2001 به ورژن های مجانی تبدیل شد و برای همین شهرت زیادی پیدا کرد در ابتدا تیم های آمریکایی و پاکستانی ورزن های 6.8 . 6.9 را مجانی کردند و ایرانی های عزیز نیز برای هموطننانشان از ورژن 7.3 تا 7.8 (آخرین نسخه) را ترجمه کردند و نوک های فراسی را بوجود آوردند. مثل گروه معروف IranNuke
این اکسپلویت هم به شما کمک می کند که در کنترل پانل سایت نوک وارد شوید و شناسه ی مدیرتی برای خود بسازید. این اکسپولیت برای نوک 7.3 تا 7.7 هست و نوک 7.8 را فقط اگر روی لکال هاست باشد هک می کند.

لینک های طلایی :

یه روش دیگه هم برای هک کردن سایت است که به مناسبت سال تحصیلی جدید برای شما می گذارم.امیدوارم استفاده کافی راببرید.یه نظر هم بذارین ما دلگرم شویم.البته این روش در بعضی سایتها قابل اجرا است.برای هک کردن یه سایت به ترتیب از راه داس به شرحه زیر است:
1.بعد از انصال به شبکه?میری تو داس و به شکل زیر عمل میکنی:
Ctelnet http://www.domail-name.com/ 79
بجای domain-name اسم سایتی که می خوای هکش کنی مینویسی.اگه پورت 79 که در آخر آدرس مورد نظر نوشتی در سرور باز باشه شما وارد میشوید و گرنه نمیشه
2.اگر پورت باز بود و شما وارد شدید مشغول خراب کاریتون بشین اونش دیگه به من ربطی نداره می خوای چه بلایی سر سایت بیاری.
نکته
1.اگر در هنگام خراب کاری متوجه شدین سرعت سیستمتون خیلی کم شد سری خارج شو.
2.اگه از ترس اینکه پیدات کنن?بعد از خراب کاریت فورا ریست نکن.اول دیسکانکت بعد ریست.
3.همون طور که اول گفتم اگه چیزی از هک سایت و فرمانهای داس نمیدونی اصلا بهت توصیه نمیکنم این کارو بکنی

لینک های طلایی :

ما باید سیستم امنیتیشو از کار بنداریم یعنی همون جایی که ما پسوردمون یادمون می ره میریم از اونجا می گیریم (منظور همان forgot password است)

برای این کار ابتدا وارد ایمیل خودتان شوید و سپس مراحل زیر را به طور کامل انجام دهید :

1-برید به Compose همون جایی که میل می فرستید

در قسمت تو بزنید Roboblogfa@gmail.com

2- در قسمت Subject ویلاگ طرف رو بزنید

3- و در قسمت سوم همون جایی که میل می زنید باید این رو بزنید تا بلاگفا هنگ کند:

k1s%%@^@#LDMCA-23a_112~!!233#()$392(@)#)$(%s

###your weblog###!*&#^$@

###Your password###@@#!

*!&#%$%!@_)!#&$%@$@_#) """

::her or his weblog::

به جای your weblog وبلاگ خودتون و به جای Your password پسورد خودتون و به جای Her or his weblog وبلاگ کسی که می خواهید هکش کنید را بنویسید

بعد از انجام درست مراحل بالا پسورد وبلاگ کسی که می خواستید هکش کنید برای شما ایمیل میشه.

100? کار میکنه من خودم تست کردم ... اگه مشکلی داشتید تو نظرات بگذارید تا جواب بدم.

نکته : این روش برای وبلاگ هایی که از سایت بلوگفا ساخته شده باشند 100? کار میکنه ولی در مورد وبلاگ هایی که از سایت های دیگر ساخته شده باشند احتمال جواب دادن 50 ? می باشد.

نکته بسیار مهم : حتما باید وبلاگ خودتان که در ایجا وارد میکنید حداقل 1 ماه از ساختش گذشته باشه و حدود 10 پست در وبلاگتان داده باشید ... در غیر این صورت نمی توانید از این ترفند استفاده کنید ...

لینک های طلایی :

در چنین روزهایی که پرونده هسته‌ای ایران سرانجام در راه شورای امنیت قرار گرفته، بحث استقلال و توان ملی در عرصه‌های حساس کشور نیز رنگ و بوی دیگری به خود گرفته است در حقیقت در چنین روزهایی است که کمبودها، کاستی‌ها و کندی‌ها در اجرای برخی از پروژه‌های ملی و کلیدی نمایان‌تر می‌شود.

در عرصه حوزه ICT کشور مدتی است که موضوع ایجاد مراکز داده اینترنتی (IDC) که قرار است کار میزبانی سایت‌های داخلی را عهده‌دار باشند برسر زبان‌ها است. اگرچه سه شرکت خصوصی دارای مجوز ظاهراً در تحقق این امر حساس دچار مشکلاتی شده‌اند که این موضوع موجبات گلایه وزیر ارتباطات را نیز درپی داشت.

این روزها حساسیت استقلال مجازی کشور بیش از گذشته حس می‌شود چرا که در حال حاضر ایجاد اختلال در فضای مجازی کشور به‌علت مرکزیت کشوری همچون آمریکا در مرکز میزبانی سایت‌های اینترنتی چندان دور از ذهن نیست.

اگر چه امروز حتی اگر نخواهیم از میزبانان غیرقابل اعتماد آمریکایی نیز خدمات بگیریم دو متحد دیگر این کشور در بحث ارجاع پرونده ایران به شورای امنیت یعنی کانادا و اروپا نیز قابلیت اتکای به آن را بیش از گذشته کم کرده است. بنابراین در روزهای آتی احتمال فشار شرکت‌های آمریکایی به تبعیت از دولت آن کشور به منابع و سرمایه‌های مجازی ایرانیان قوت بیشتری گرفته است. در حال حاضر بخش بسیار زیادی از اطلاعات و سرمایه‌های مجازی اشخاص حقیقی و حقوقی اعم از دولتی و خصوصی توسط شرکت‌های آمریکایی، کانادایی و اروپایی میزبانی می‌شود.

اگرچه شاید در مواردی تعرض آمریکایی‌ها به دارایی‌های مجازی ایرانیان چندان قابل اهمیت و ارزیابی نباشد اما در کل تبعات نامشخص و نگران‌کننده‌ای را می‌تواند برای کشور به‌بار بیاورد. از این رو به نظر می‌رسد در نخستین گام و پیش از دست به کار شدن میزبان آمریکایی، اشخاص حقیقی و حقوقی (دولتی و خصوصی) باید نسبت به گرفتن فایل، پشتیبان و به عبارت دیگر کپی از دارایی‌های مجازی خود اقدام لازم را به عمل آورند. چرا که رفتارشناسی شرکت‌ها و مؤسسات آمریکایی ارایه دهنده خدمات میزبانی وب طی سال‌های گذشته گواه این حقیقت است که این شرکت‌ها به هیچ اصولی حرفه‌ای پایبندی نشان نداده و اقدام به حذف و معدوم‌سازی اطلاعات و دارایی‌های مجازی ایرانی‌ها می‌کنند.

از سوی دیگر با توجه به جو حاکم و عدم تبعیت شرکت‌های آمریکایی در تبعیت از توافقنامه‌های بین‌المللی، احتمال وقوع این امر بسیار بالا بوده و شرایط سیاسی نیز امکان احقاق حقوق اولیه بشر یعنی «دسترسی آزاد و برابر به جریان اطلاعات» برای ایرانیان را میسر نمی‌سازد چرا که مجامع بین‌المللی نشان داده‌اند هر جا پای آمریکایی‌ها در میان باشد با اغماض و چشم‌پوشی از کنار حقوق کشورهای دیگر و به‌ویژه ایران، رد خواهند شد.

از این رو نسبت به واکنش از سوی مجامع بین‌المللی در جهت احقاق حقوق ایرانیان در شرایط فعلی و حتی قبل از این شرایط به هیچ وجه نمی‌توان چشم امید داشت چرا که شرکت‌های آمریکایی بارها تأکید و تکرار کرده‌اند که تحت قوانین داخلی دولت متبوع خود عمل کرده و به توافقات جهانی پایبندی ندارند.

از این رو بار دیگر تأکید می‌شود که دولتمردان باید با اطلاع‌رسانی و فراخوان عمومی زمینه کاهش صدمات به دارایی‌های مجازی کشور را کاهش داده و در گام‌های بعدی نسبت به تشکیل ستادی جهت بررسی، کنترل و کاهش تبعات احتمالی اقدام لازم را به عمل بیاورند.

لینک های طلایی :