مانیستر دات آی آر

توی این پست همون طور که توی پست قبلی قول داده بودیم جلسه ی دوم از آموزش های دوره ی هک و امنیت مبتدی رو قرار میدیم توی این جلسه تقریبا شما یه هکر تازه کار میشید یعنی چیزایی یاد می گیرید که شاید بسیار از افرادی که در این زمینه مطالعه نداشتن اینارو ندونن.باید عرض کنم که مطالبی که توی این پست کار میگیرید اساس کار هکر ها بوده و خیلی مهم هست پس با دقت تمام این مقاله رو بخونید.

ابتدا باید هدف از هک رو بدونیم ... هدف از هک نفوذ به سایت و آپلود یه فایل رو هر جای هاست اون سایت و در وبلاگ به دست آوردن یوزرنیم و پسوورد هست.البته هک وبلاگ تنها با چند روش امکان پذیر هست که عبارتند از:

1.مهم ترین راه هک سرور هست که کار هر لمری نیست ... 

2.کرک پسوورد وبلاگ با وی پی اس و کرکر

3.مهندسی اجتماعی ، تروجان ، کیلاگر و امثال اینا ... .

خب بهتره که با اصطلاحات جدیدی اینجا آشنا بشیم!

تارگت چیست؟

به سایت مورد نظر ما که به آن قصد داریم نفوذ کنیم تارگت گقته میشه مثلا www.example.com که قصد نفوذ به اون رو داریم. این در حالی هست که معلوم نیست سایت مورد نظر مشکل امنتی داره یا نه.

باگ چیست؟

به اشتباه ها و خطاهایی که بسیاری از برنامه نویسان دچار میشن و یه حفره ی امنیتی ایجاد میشه باگ میگن. هکر اگر استفاده ی درست از این باگ ها رو بلد باشه میتونه به کل سایت و در حالت حرفه ای و پیشرفته به کل سرور دسترسی داشته باشه.

گوگل دورک چیست و چه کاربردی دارد؟

به مجموعه ای از دستورات گوگل که با اونا میشه به طور دقیق جستجو کرد و سایت ها دارای  باگ رو یافت گوگل دورک میگن.توجه داشته باشید هر چقدر دورک نوشته شده توسط شما دقیق تر باشه تارگت های کم ولی با احتمال بیشتر داشتن اون باگ پیدا میشن.

پچ باگ یعنی چه؟

اگر یه سایتی فلان باگ رو داشته و مثلا چند بار هم توسط هکر ها هک شده اون باگ رو برطرف کنه به این عمل پچ patch گفته میشه.

شل اسکریپت چیست؟

شل یه کد php یا asp هست که حاوی کد های آلوده هست و میتونه برای شما امکانات زیادی رو فراهم کنه از جمله میتونه براتون یه فایل منیجر بسازه که index یا صفحه ی اصلی سایت رو ادیت یا تغییر بدید این بستگی به خودتون داره که با شل چیکار میکنید و یا حتی میتونید کل سرور بزنید!

لازم به ذکر هست که اگه سرور لینوکس بود در این حالت باید از شل پی اچ پی و در صورتی که سرور ویندوز بود از شل asp استفاده کنید.البته توی بعضی از سرور های ویندوز پی اچ پی هم اجرا میشه!

دیفیس و دیفیس پیج چیست؟

اگر شما ردپایی از خود توی اون سایت هک شده بذارید یعنی ردپا نه یه امضایی از خود به جا بذارید مثلا به فایل txt آپلود کنید و بنویسید felani was here به این کار دیفیس و به این فایل دیفیس پیج میگن.

خب دوستان در جلسه ی بعدی با نوشتن گوگل دورک آشنا میشید و کم کم داریم میریم هکر نیمه حرفه ای بشیم!