مرجع دانلود ابزار سری بازی های GTA

تبليغات

آموزش هک تلفن های عمومی ( تلفن کارتی و سکه ای)

موضوع: هک و جاسوسی

سلام

مخابرات ایران برای استفاده عموم از تلفن های عمومی دو نوع تلفن را قرار داده است به نام های سکه ای و کارتی .

سکه ای : تلفن های سکه ای معمولا به دو شکل ۳ دقیقه ای و نامحدود وجود دارند که در هردو نوع گزینه عدد ۰ منع شده است .

تلفنن ۳ دقیه سکه ای : که برای استفاده ابتدا سکه را در درون مکان مشخص شده قرار داده سپس زامن را کشیده و از لحظه ای که طرف مقابل گوشی را بردارد به مدت ۳ دقیقه فرصت دارید صحبت کنید و در پایان زمان مکالمه پایان یافته و تلفن به طور خودکار قطع می شود . این نوع تلفن بیشتر در سال های ۶۵ تا ۷۹ در مکان هایی مانند : مسجدها دکه های روزنامه فروشی قهوه خانه ها و ... رواج داشته اند که نو کار کرد آنها با 2 ریالی کار می کند . دارای مسیر شناسایی سکه بطول 50 تا 60 سانتیمتر و مکانیکال می باشد (وزن - قطر - ضخامت) . استفاده از این نوع تلفن ها دیگر رواج ندارد . روش هک : ندارد .

تفن سکه ای نامحدود : این نوع تلفن های سکه ای هنوز هم کاربرد دارند اما تعداد آنها نسبت به تلفن های کارتی به ۱۰۰/۱۲ (دوازده صدم) رسیده است . این نوع تلفن عمومی ها قابلیت این را داشتند که اگر به هر علت بعد از شماره گیری طرف مقابل گوشی را بر نداشتند سکه را پس دهند . استفاده از این تلفن ها از سال ۷۱ رواج پیدا کرد . این نوع به تلفن های ضربه ای هم معروف بودند چون بعضی از آنها به علت خرابی های جزئی مورد ضرب و شط افراد قرار گرفته تا سکه را پس دهند . روش هک : بعد از شمارگیری به محض اینکه طرف مقابل گوشی را بردارد سکه به درون صندوق مخصوص می افتد اما اگر در همین لحظه با مشت به وسط تلفن ضربه ای بزنید سکه به بیرون می افتد و می توانید از مخضن پایین آن را بردارید .

تلقن های کارتی : تلفن های کارتی که استفاده از آنها از سال ۷۸ آغاز شد در شکل های گوناگونی در سراسر شهر ها پخش شد . این نوع تلفن ها از محبوب ترین تلفن های عمومی بین مردم هستند . مخابرات این بار با ایجاد ایده ای تازه استفاده از این تلفن ها را به شکل کارت های اعتباری از ۲۰۰۰۰ ریال ۵۰۰۰۰۰ ریال و ۲۰۰۰۰۰ ریال ایجاد کرده است . کارت های نام برده شده درست است که دارای ۱۰٪ تخفیف هستند و مثلا بر روی آنها نوشته شده ۲۰۰۰۰ ریال موجودی قیمت برای مصرف کننده ۱۸۰۰۰ ریال اما ظاهرا این گفته به جز در پست خانه ها و مراکز دولتی در دکه ها و مغازه ها صحت نمی کند .

آخرین نوع نصب شده این تلفن ها در شهر تهران در خیابان ولیعصر ، از بالاترین نقطه خیابان که تجریش است تا وسط این خیابان که تقاطع امام خمینی (سپه سابق) است که خریداری و ساخته شده توسط شرکت ال جی LG می باشد . روش هک : روش هک را از لین زیر دانلود کنید .

هک کارت تلفن و آموزش تصویری هک کارت تلفن و هک و کرک تلفن سکه ای

دانلود آموزش

|+|

نوشته شده در شنبه 23 آذر1387 |

نوشته شده توسط محمد

دانلود Kaspersky 2009 8.0.0.357 آنتي ويروس فوق العاده قدرتمند و محبوب كاسپر اسكاي

موضوع: هک و جاسوسی

دانلود Kaspersky 2009 8.0.0.357 آنتي ويروس فوق العاده قدرتمند و محبوب كاسپر اسكاي

شاید کمتر کسانی پیدا شوند که با کامپیوتر و اینترنت سر و کار داشته باشند و نام محصولات امنیتی کمپانی مشهور Kaspersky را نشنیده باشند. کمپانی Kaspersky با ارائه محصولات قدرتمند امنیتی خود توانسته است از خیلی از کمپانی های مشهور در این زمینه پیشی بگیرد و در بین کاربران به محبوبیت خاصی دست یابد.

لابراتوار Kaspersky هم اکنون 10 مین سال فعالیت خود را
با بیش از 200 میلیون کاربر ثبت شده
در بیش از 60 کشور جهان جشن می گیرد!

Kaspersky Anti-Virus نام یکی از قدرتمندترین نرم افزارهای حال حاضر در زمینه نابودی ویروس ها می باشد. این نرم افزار با در اختیار قرار دادن امکانات و ویژگی های منحصر به فردی که دارای می باشد توانسته است در میان محبوترین نرم افزارهای ضد ویروس قرار بگیرد و کاربران زیادی را به سمت خود جذب کرده و آن ها را به عنوان طرفداران پر و پا قرص خود درآورد و به همین علت در رتبه بندی سایت Top Ten Reviews این نرم افزار در رتبه دوم بهترین نرم افزارهای ضد ویروس دنیا قرار گرفته است. این نرم افزار با نظارت کامل بر روی هارد دیسک و قسمت های مختلف و همچنین کنترل کامل بر روی فایل های در حال اجرا مانع از ورود و اجرای فایل های آلوده در سیستم می شود.
Kaspersky Internet Security نرم افزار همه جانبه حفاظت کامپیوتر شما در برابر حملات اینترنتی، آلودگی به ویروس ها، حملات هکرها، جاسوس افزارها، اسپم ها و برنامه های تبلیغاتی میباشد. این نرم افزار با بهره گیری از آخرین تکنولوژی امنیتی، سیستم شما را در مقابل انواع ویروس ها، هکرها و برنامه های مخرب محافظت می کند.

قابلیت های کلیدی نرم افزار Kaspersky Anti-Virus 2009 8.0.0.357:
- محافظت از نامه های الکترونیکی
- نظارت و کنترل کامل دقیق بر هارد دیسک
- کنترل فایل های در حال اجرا در حافظه سیستم
- کنترل بر تمامی فعالیت های اینترنتی و چک نمودن ورودی و خروجی های سیستم در اینترنت به صورت دقیق
- برقراری امنیت برای اطلاعات هارد دیسک

قابلیت های کلیدی نرم افزار Kaspersky Internet Security 2009 8.0.0.357:
- محافظت در مقابل تمامی حملات اینترنتی
- دیواره آتش شخصی - Firewall بسیار قدرتمند
- کنترل تمامی اطلاعات، ایمیل ها، اطلاعات مبادله شده به صورت بلادرنگ
- محافظت در مقابل انواع ویروس ها، تروجان ها و کرم های اینترنتی
- محافظت در برابر انواع Spyware، Adware، Worms، Trojans، Virus و دیگر برنامه های مخرب
- محافظت در مقابل اسپم (نامه های ناخواسته)
- جلوگیری از ظاهر شدن پنجره های تبلیغاتی مزاحم (pop-up)
- برگرداندن تغییرات ایجاد شده توسط برنامه های مخرب
- قابلیت کنترل و عدم اجازه دسترسی دیگران کاربران به برخی از سایت های اینترنتی
- برگرداندن تغییرات ناحواسته به حالت قبلی
- دارا بودن ابزارهایی لازم برای نجات دادن هارد دیسک از بحران
- محافظت برنامه از خود در برابر متوقف یا از کار انداخته شدن!
- گرفتن جدیدترین اخبار از Kaspersky Lab به وسیله کامپوننت News Agent
- به روز رسانی اتوماتیک
- سازگار با ویندوز Vista

برخی ار قابلیت های سری جدید این نرم افزار ها:
- بهبود مقابله با حملات ناشناخته
- بهبود مقابله با حملات از طریق مسنجر هایی مانند یاهو و ام اس ان و ICQ
- بهبود فایروال شخصی سیستم
- برقراری امنیت کامل برای شبکه های VPN و بیسیم Wi-Fi
- اضافه شدن ابزار های کنترل هوشمند
- بهبود سیستم حفاظتی
- اسکن سیستم عامل به صورت اتوماتیک برای برنامه های نصب شده که به صورت مخفی خرابکاری می کنند
- اسکن اینترنت اکسپلورر و جلوگیری از حملات مخفی از طریق این مرورگر
- جلوگیری از ورود به سایت هایی که حاوی Maleware می باشند
- مانیتور کرد حملات دسته جمعی به سیستم
- رستور تنظیمات صحیح سیستم بعد از پاک نمودن حملات خرابکارانه
- بهبود جلوگیری از حملات Phishing
- اضافه شدن یک کیبورد مجازی برای ورود رمز های عبور و جلوگیری از دزدیده شدن رمز های عبور توسط key logger ها
- و ...

برای دانلود بر روی ادامه کلیک کنید.

| ادامه مطلب |+|

نوشته شده در چهارشنبه 12 تیر1387 |

نوشته شده توسط محمد

دانلود با لینک مستقیم برنامه Net Tools Suite 3.1

موضوع: هک و جاسوسی

دانلود با لینک مستقیم برنامه Net Tools Suite 3.1

مجموعه ای از ده ها ابزار هک شبکه و فایلها .

برای دانلود این برنامه با لینک مستقیم به ادامه متن مراجعه کنید...

دانلود با لینک مستقیم برنامه Net Tools Suite 3.1

پسورد فايل زيپ : www.taksoft.com

تذکر اول: به کوچک نوشته شدن تمام حروف رمز توجه کنید.
تذکر دوم: برای دریافت برنامه بر روی لینک دانلود راست کیلک کرده و گزینه Save target as را انتخاب کنید.

|+|

نوشته شده در پنجشنبه 30 خرداد1387 |

نوشته شده توسط محمد

دانلود با لینک مستقیم برنامه IP Shifter

موضوع: هک و جاسوسی

دانلود با لینک مستقیم برنامه IP Shifter

با استفاده از این نرم افزار کوچک می توانید به صورت بسیار سریع آی پی یا همان شناسه خود در اینترنت را تغییر دهید و دیگر نیازی به اعمال تنظیمات در Option ها نیست. از امکانات دیگر این نرم افزار قابلیت تعویض تنظیمات DNS و SMTP است.

دانلود با لینک مستقیم برنامه IP Shifter

رمز : www.taksoft.com

تذکر اول: به کوچک نوشته شدن تمام حروف رمز توجه کنید.
تذکر دوم: برای دریافت برنامه بر روی لینک دانلود راست کیلک کرده و گزینه Save target as را انتخاب کنید !

|+|

نوشته شده در پنجشنبه 30 خرداد1387 |

نوشته شده توسط محمد

مجموعه نرم افزارهای امنیتی BitDefender Total Security 2008

موضوع: هک و جاسوسی

ضد ویروس قدرتمند و مطرح BitDefender یکی از محبوب ترین و قدرتمندترین نرم افزارهای امنیتی و ضد ویروس دنیا و محصولی از کمپانی SoftWin است که در چند سال اخیر طرفدار بسیاری را گرد خود آورده است. شهرت این ضد ویروس در نسخه های اخیر عرضه شده در سرعت بسیار بالا در یافتن ویروس ها و همچنین مصرف کم منابع سخت افزاری سیستم و حافظه ی اصلی و همچنین قابلیت آپدیت بالا بوده است!
کمپانی SoftWin علاوه بر عرضه ی جدید ترین نسخه ی این ویروس کش برتر یعنی BitDefender AntiVirus خود همراه با ویژگی های متفاوت و جدید، اقدام به عرضه ی نسخه ی 2008 از بسته ی امنیتی بسیار قدرتمند خود یعنی BitDefender Total Security 2008 نیز نموده که خبر خوشایندی برای هواداران این ضد ویروس قدرتمند است. BitDefender Total Security با دارا بودن آخرین تکنولوژی روز از کامپیوتر تان در مقابل ویروس ها، جاسوس ها، هکرها، اسپمر ها و دیگر تهدیدات امنیتی به بهترین نحو ممکن محافظت میکند. علاوه بر این، ابزاری است که با کمک آن میتوان کامپیوتر را بهینه سازی کرد و از اطلاعات مهم فایل پشتیبان ساخت که نتیجه ی آن سریع تر عمل کردن کامپیوتر و حفاظت آن در برابر از دست دادن داده ها است.

در ادامه با ویژگی های برتر و بخش های متفاوت نسخه ی 2008 از بسته ی امنیتی قدرتمند BitDefender بیشتر آشنا می شویم:

Antivirus - ضد ویروس قدرتمند BitDefender که قابلیت پیدا کردن و نابودی انواع ویروس ها را با استفاده از جدیدترین تکنولوژی های شناخت ویروس و تامین امنیت سیستم را داراست.
- Proactive Detection : سود بری از فن آوری B-HAVE که مخفف عبارت Behavioral Heuristic Analyzer in Virtual Environments است و به با آنالیز رفتار ویروس ها در محیط مجازی قادر به شناخت رفتار مشکوک فایل ها و ویروس های ناشناس و جدید است!
- Permanent Antivirus Protection : پشتیبانی سیستم و مراقبت از تمامی فایل ها و فعالیت های سیستم به طور زنده با حداقل مصرف حافظه CPU و RAM سیستم
- Rootkit Detection and Removal : قابلیت جدید ویروس کش BitDefender که یک ماژول جدید در آن مخصوص پیدا کردن Rootkit ها و حذف آن ها از سیستم گنجانده شده است . RootKit ها نرم افزار ها و فایل های ناشناسی هستند که با نصب در سیستم قربانی کنترل آن را در حالی به طور کامل مخفی هستند به دست کارفرمای خود می دهند.
- Web Scanning : دیگر با خیال آسوده می توانید به گشت و گذار در وب بپردازید زیرا این ویژگی شما را در برابر سایت های آلوده حفظ می کند.
- Peer-2-Peer and IM Applications Protection : این ویژگی از سیستم شما در برابر انواع خطرات و ویرس هایی که از طریق نرم افزار های مختلف گفتگوی اینترنتی وارد سیستم می شود محافظت به عمل می آورد.
- قابلیت محافظت کامل از ایمیل ها : با نظارت بر تمامی ایمیل های ورودی و خروجی از انتشار ویروس از این راه شایع تا حد امکان جلوگیری می کند.

Firewall - دیوار آتش قدرتمند و جدید BitDefender که از سیستم شما در برابر تمامی خطرات و حملات اینترنتی محافظت به عمل می آورد و تا حد امکان تمامی راه های نفوذ و حفره های امنیتی را بر روی مزاحمان خواهد بست.
- کنترل کامل ترافیک اینترنتی و اتصال به وب سایت های مختلف و تامین امنیت با زیر نظر داشتن پروتوکل ها و پورت ها و ...
- کنترل کامل تمامی نرم افزارهایی که قصد اتصال به اینترنت را دارند و آگاه سازی شما از کار آن ها
- مخفی کردن سیستم شما در محیط اینترنت به گونه ای که بسیاری از نرم افزار های ناشناس و مخرف حتی قادر به شناسایی سیستم شما نیز نخواهند بود.
- ویژگی جدید و منحصر به فرد مسدود کردن اثر تمامی نرم افزارهای Port Scan بر روی سیستم شما
- Port Scan ها ابزارهایی هستند که معمولا برای بررسی آسیب پذیری سیستم شما به کار می روند.

Antispam - ضد اسپم و نامه های ناخواسته و آلوده ی جدید BitDefender که از سیستم شما در برابر این راه شایع ایجاد مزاحمت و تبلیغات و آلوده سازی اینترنتی محافظت به عمل می آورد.
Antispyware - ضد جاسوس قدرتمند و جدید BitDefender که قادر به شناسایی و نابودی جدیدترین جاسوس ها نرم افزارهای مخرب و مزاحم اینترنتیست که امروزه آسیب های ناشی از این نرم افزارها از ویروس ها نیز بسیار شایع تر است ! از جمله Spyware های شایع می تواند به Adware ها، Dialer ها، Hijacker ها و تروجان ها و ... اشاره نمود.

Parental Control - بخش کنترل والدین جدید BitDefender که امکان تحت نظر داشتن و فیلترینگ و کنترل کامل سیستم را به صاحب آن می دهد تا آن گونه که وی مایل است از سیستمش استفاده شود!
ویژگی های جدید و قدرتمند Web Filtering برای فیلتر کردن وب سایت های مختلف در سیستم، ویژگی Web Keyword Filter برای فیلتر کردن کلمات کلیدی به گونه ای در صورت وجود کلمه ی مورد نظر وبسایت مذکور فیلتر شده و نمایش داده نشود و همچنین دیگر ویژگی جدید Mail Keyword Filter که برای فیلتر کردن کلمات کلیدی در ایمیل هاست به گونه ای در صورت وجود کلمه ی مورد نظر ایمیل مذکور فیلتر شده و نمایش داده نشود.
Hourly Updates قابلیت جدید آپدیت ساعتی نرم افزار برای شناسایی جدیدترین ویروس های لحظه به لحظه ی شناخته شده ی دنیا!

Backup - در این بخش می توان فایل های پشتیبان از داده های کامپیوتر ساخت تا اگر در آینده خطری داده های کامپیوتر را تهدید کرد، فایل پشتیبان را جایگزین نمود. فایل های پشتیبان را می توان بر روی هاردیسک یا CD/DVD ذخیره کرد. این قسمت از برنامه بصورت خودکار در بازه های زمانی از قبل تعیین شده از فایل های جدید در کامپیوتر پشتیبان می گیرد.

دیگر ویژگی های قابل توجه:
- بالا بردن عملکرد کامپیوتر با حذف فایل های غیر ضروری، و رجیستری های ناقص
- تعمیر خود در زمانهای بحرانی مانند خاموش شدن ناگهانی کامپیوتر
- آپدیت های ساعت به ساعت و همیشه به روز
- خدمات 24 ساعته
- فعال بودن برنامه برای 10 سال!
- و ...

سیستم عامل مورد نیاز:
Windows 2000 with Service Pack 4
Windows XP with Service Pack 2
Windows Vista

قیمت: 69.95 دلار آمریکا
پسورد: www.p30download.com
دانلود - 50.0 مگابایت | لینک کمکی
سایت سازنده

|+|

نوشته شده در دوشنبه 27 خرداد1387 |

نوشته شده توسط محمد

exploit چيست؟ Vulnerability

موضوع: هک و جاسوسی

Vulnerability يا به‌صورت مختصر vul را در فارسي حفره يا سوراخ امنيتي مي‌گيم. اين عبارت رو بايد يه کم توضيح بدم. فرض کنيد که يه نرم‌افزار داريم که يه پورتي رو باز مي‌کنه. وقتي اين نرم‌افزار قرار هست که منتشر بشه، شرکت سازنده يه سري تست رو نرم‌افزار انجام ميده که مشکلي نداشته باشه. بعد که اطمينان نسبي خاصل شد، نرم‌افزار ارائه مي‌شود و سرورها و کلاينت‌ها از اون نرم‌افزار و از اون ورژن خاص شروع به استفاده مي‌کنن. بعد از اينکه نرم‌افزار منتشر شد، گروه‌هاي مختلفي که در سراسر جهان هستند و کارشان تست امنيتي اين نرم‌افزارهاست شروع به فعاليت مي‌کنند. اين گروه‌ها هر چند وقت يک بار موفق به يافتن نقاط ضعفي در اين برنامه‌ها مي‌شوند و اونو گزارش مي‌کنن. سايت‌هايي هستند که کارشون به‌طور عمده گزارش جديد‌ترين vul هاي کشف شده است. مثلا ممکنه در سايت‌هايي مثل securitytracker.com يا securityfocus.com و ... به عبارتي مثل :

A vulnerability was reported in ...
برخورد کرده باشيد. اين بيان مي‌کنه که يه vul جديد کشف شده است. دقت کنيد که اين vul از وقتي نرم‌افزار طراحي شده با اون بوده ولي کسي از اون خبر نداشته تا وقتي که اين گزارش منتشر بشه! پس اين گروه‌ها کارشون کشف باگ هستش نه اختراع باگ!
همچين نرم‌افزاريي رو vulnerable مي‌گن. يعني قابل نفوذ.
اين vul ها انواع مختلفي دارند و ميشه اونا رو catagorize (طبقه‌بندي) کرد. اين بحث رو بعدا به‌طور کامل مطرح مي‌کنم. عجالتا بهتره کمي هم راجع به exploit صحبت کنم:

- exploit چيست؟

فرض کنيد که يکي مياد و يه باگ رو کشف مي‌کنه. اين کشف vul معمولا فقط در حد يک گزارش مي‌مونه تا اينکه يکي همت کنه و روشي براي exploit کردن اون vul درست کنه. پس vul جنبه تئوري قضيه است و exploit قسمت عملي اون. exploit مي‌تونه يه کد (معمولا به زبان‌هاي سي و پرل ) يا يه دستورالعمل يا يه url و ... باشه. وقتي شما مطمئن مي‌شين که فلان سرور از فلان ورژن فلان نرم‌افزار استفاده مي‌کنه که اون نرم‌افزار فلان vul رو داره، يا بايد exploit بسازيد و يا اينکه يه exploit واسه اون از اينترنت پيدا کنيد.
نتيجه اينه که ممکنه يه vul کشف شده باشه ولي exploit واسه اون نباشه. حتي من ديدم که سايت‌هاي مطرحي مثل Cert ميان و قلم فرسايي مي‌کنن که فلان vul قابل exploit کردن نيست ولي بعد exploit نوشته ميشه و اينا ضايع مي‌شن!! البته بگذريم که نمونه‌هايي از vul ها رو داريم که هرگز براش exploit نوشته نشده باشه.

- vul ها رو چگونه نام‌گذاري مي‌کنند؟

اولين نکته‌اي که بايد بگم، اينه که براي هر Vulnerability يک شماره يا يک نام نسبت مي‌دن. اين شماره يا نام در واقع يک استانداردي است که به هکرها و متخصصين امنيت شبکه اجازه ميده که حرف همديگرو بفهمن! مثلا ممکنه جايي ببينيد که راجع به NT IIS Unicode Vulnerability صحبت مي‌کنند يا راجع به CVE شماره CVE-2000-0884 يا BID شماره 1806 بحث مي‌کنند. دقت کنيد که همه اينها معادل هم هستند. پس براي يک vul خاص ممکن است شماره‌ها يا عبارت‌هاي معادلي باشد.

۱- CVE اولين جايي است که بايد ببينيد:
فرض کنيد که شما متوجه شده‌ايد که سروري داراي يک vul به شماره CVE-2000-0508 داشته باشد (اينکه چطوري ميشه فهميد يه سرور چه vul هايي داره بعدا بحث خواهم کرد). براي CVE از يکي از آدرس‌هاي زير استفاده کنيد:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=xxxxxxxxxx
http://cgi.nessus.org/cve.php3?cve=xxxxxxxxx
که به جاي xxxxxxxxx بايد شماره CVE رو بنويسيد مثلا CVE-2000-0508 يا مثلا CAN-2002-0651 و...
وقتي به اين آدرس‌ها رجوع کنيد مي‌بينيد که يه سري نام‌ها و شماره معادل براي اين CVE ذکر شده است. به عبارت ديگه واسه اينکه در مورد يک vul مطالبي بياموزيد، اولين کاري که مي‌کنيد رجوع به يکي از دو سايت بالاست. بعد از رجوع به آنها مي‌تونيد لينک‌هايي را استخراج کنيد که به شما اجازه مي‌دن، راجع به اون vul مطالبي رو بياموزيد.
فرض کنيد که يک vul رو که CVE اونو مي‌دونيد در يکي از اين سايت‌ها داريد مي‌خونيد، ملاحظه خواهيد کرد که براي اين CVE بعد از يک توضيح مختصر يک سري اسم و شماره ذکر شده است. اين اسامي ممکن است، BID يا XF يا ... باشد. در واقع براي اينکه در مورد اين vul خاص نکاتي را ياد بگيريد، علاوه بر توضيحات مختصز بالاي صفحه بايد تک تک اين مطالبي که بهشون ارجاع داده شدين، مثل BID مربوطه، XF مربوطه و ... را بخونين. حالا اگه اونحا نوشته باشه:

BID: 1806
از کجا بايد اونو خوند؟ (يعني لينک مستقيمش چي هست؟) همين پايين مهم‌ترهاشو مي‌گم (دقت کنيد که همه اون اسم‌ها معادل هم هستند فقط سايت‌هاي مختلف اسم‌هاي مختلفي را واسه يه vul انتخاب مي‌کنند و ما مي‌خواهيم تمام مطالب مرتبط با يه vul خاص رو از سايت‌هاي مختلف پيدا کنيم )

۲- BID يا BugTraq ID يا همون نفس من بيده! :
فرض کنيد که صفحه مربوط به CVE خاص رو خوندم و اونجا به عبارت BID: 1806 برخوردم. حالا اونو از کجا بخونم؟ از اينجا :

http://www.securityfocus.com/bid/xxxx
که به جاي xxxx بايد يک عدد بنويسيد (همان عدد مربوز به BID ) مثلا به جاي xxxx بنويسيد: 1806
اگه بخوام بهترين محل يادگيري راجع به vul ها رو ذکر کنم، جايي بهتر از www.securityfocus.com واسه اين کار وجود نداره. دقت کنيد وقتي که صفحه مربوط به يک BID خاص رو در اين سايت مي‌بينيد، يک سري لينک به اسم‌هاي info و discussion و exploit و solution را هم بخونين که جنبه‌هاي مختلف اون vul خاص است. مخصوصا قسمت exploit که جايي است که جوجه‌هکرها مي‌تونن با اون حسابي حال کنن! به عبارت ديگه جاييه که واسه اون vul خاص exploit داون‌لود کنيد. خيلي از ابزارهاي هک که تبليغ مي‌شن، در واقع با تغييرات کمي از همين exploit ها بدست مي‌آن!!

۳- XF :
XF استاندارد سايت iss.net براي vul هاست. XF به صورت يک نام (نه عدد) نام‌گذاري مي‌شوند و اونو بايد در صفحه زبر بخونين:

http://www.iss.net/security_center/search.php
که وقتي در اين صفحه search کنيد، يک سري صفحات static بدست مياد که بايد بخونين.

۴- CA يا CERT:
سايت cert.org براي vul ها از اسم CA استفاده مي‌کند، مثل CA-2002-19 براي CA ها صفحه زير رو ببينيد:

http://www.cert.org/advisories/xxxxxxxxx.html
به‌جاي xxxxxxxxx مثلا مي‌نويسيم: CA-2002-19
ضمنا دقت کنيد که وقتي مطالب مربوط به يک vul رو از سايت cert مي‌خونيد، ملاحظه مي‌کنيد که لينک‌هايي به صورت VU#xxxxx در آن هست که به جاي xxxx يک عدد نوشته شده مثلا 369347 که اين VU# رو مي‌تونيد از اينجا بخونيد:

http://www.kb.cert.org/vuls/id/xxxxxx

۵- و …

- چگونه vul هايي که يه سرور داره رو پيدا کنيم؟

خوب اين موضوع کاملا بستگي به سطح اطلاعات شما داره:

۱- جوجه هکرها و هکرهاي تازه‌کار:
جوجه هکرها و نيز هکرهاي تازه کار (قابل احترام) واسه پيدا کردن vul هاي مربوط به يک سرور از security scanner ها يا vulnerability scanner ها يا Vulnerability Analysis استفاده مي‌کنند. به کمک vul scanner مي‌توان يک ip خاص رو به صورت اتوماتيک اسکن کرد تا ببينيم چه سوراخ‌هايي داره که اونا رو exploit کنيم. بعد از اسکن يک ip يک سري CVE به ما ميده که اونا رو بايد بخونيم.

۲- هکرهاي پيش‌کسوت:
هکرهاي پيش کسوت با تجربه‌اي که دارند مي‌دونند که مثلا اگه يه سرور از IIS 5.0 استفاده مي‌کنه، چه vul هايي براي اون هست پس وقتشون رو با اسکن کردن تلف نمي‌کنند. تجربه چيزي است که به‌تدريج بدست مي‌آوريد، پس زياد عجله نکنيد.

آموزش هک سایت قسمت دوم پیدا کرد یک باگ
در این قسمت طریقه ی پیدا کردن یک باگ را بر روی سرور و یا سیستم آموزش میدم

توجه کنید که باگ بر روی برنامه ای که یک پورت با آن برنامه کار میکند وجود دارد.

ping چيست ؟

ping دستوری است که مشخص می‌کند که آيا يک کامپيوتر خاص که ما ip يا domain آن را می‌دانيم، روشن و فعال (Active) هست يا نه. و اينکه اگر فعال باشد مدت زمان رسيدن بسته‌های tcp/ip از آن کامپيوتر به کامپيوتر ما چقدر است.
کاربرد اين دستور به صورت زير است:

ping ip-or-domain

که به جای ip-or-domain بايد شماره ip و يا domain آن(اگر داشته باشد) را می‌گذاريم.

مثلا ping sazin.com را در command prompt تايپ کردم و به نتايج زير رسيدم :

Pinging sazin.com [63.148.227.65] with 32 bytes of data:

Reply from 63.148.227.65: bytes=32 time=1402ms TTL=105

Reply from 63.148.227.65: bytes=32 time=941ms TTL=105

Reply from 63.148.227.65: bytes=32 time=981ms TTL=105

Reply from 63.148.227.65: bytes=32 time=851ms TTL=105

Ping statistics for 63.148.227.65:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 851ms, Maximum = 1402ms, Average = 1043ms

اين نتايج نشان می‌دهد که sazin.com فعال است.

حالا به کامپيوتری با ip شماره 63.148.227.65 (که همان sazin.com است)، ping می‌کنم. نتايج همان است فقط با تغييراتی در سطر اول. (البته time که معنای مدت زمان رسيدن پکت را می‌دهد، با توجه به ترافيک شبکه، کم و زياد خواهد شد). برای ping کردن به اين ip ، دستور 63.148.227.65 ping را صادر می‌کنم :

Pinging 63.148.227.65 with 32 bytes of data:

Reply from 63.148.227.65: bytes=32 time=861ms TTL=105

Reply from 63.148.227.65: bytes=32 time=852ms TTL=105

Reply from 63.148.227.65: bytes=32 time=851ms TTL=105

Reply from 63.148.227.65: bytes=32 time=881ms TTL=105

Ping statistics for 63.148.227.65:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 851ms, Maximum = 881ms, Average = 861ms

فرض کنيد که به يک ip که فعال نيست، ping کنيم:

Pinging 217.66.196.1 with 32 bytes of data:

Request timed out.

Request timed out.

Request timed out.

Request timed out.

Ping statistics for 217.66.196.1:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

که نشان می‌دهد که آن ip در آن لحظه فعال نيست.

البته تمام مطالبی که در بالا ذکر شد، در حالتی است که مستقيما به اينترنت وصل شده‌ايد و يا اگر از طريق شبکه محلی به اينترنت وصل هستيد، شبکه شما به درستی پيکربندی شده باشد. اصولا ping يکی از بهترين دستورات برای پيدا کردن ايراد در شبکه است.

- tracert چيست ؟

tracert ( در يونيکس می‌شود traceroute ) ابزاری است که نشان می‌دهد که يک packet اطلاعاتی از کامپيوتر شما چه مسيری را طی می‌کند و از چه کامپيوترهايی می‌گذرد تا به يک مقصد خاص برسد. مقصد را ما مشخص می‌کنيم و معمولا همان کامپيوتری است که داريم footprinting می‌کنيم.

کاربرد اين دستور به صورت زير است:

tracert ip-or-domain

مثلا می‌خواهم ببينم که از چه کامپيوترهايی بايد رد شويم تا به sazin.com برسيم. برای اينکار می‌توان از يکی از دستورهای زير استفاده کرد:

tracert sazin.com

tracert 63.148.227.65

به نتيجه زير رسيدم:

Tracing route to sazin.com [63.148.227.65]

over a maximum of 30 hops:

1 160 ms 160 ms 160 ms 217.218.84.3

2 381 ms 691 ms 1772 ms 217.218.84.5

3 * * 2324 ms 217.218.77.1

4 201 ms 1101 ms 180 ms 217.218.0.252

5 341 ms 220 ms 180 ms 217.218.0.2

6 1993 ms 180 ms 181 ms 217.218.158.41

7 180 ms 160 ms 160 ms 195.146.63.101

8 2824 ms * * 195.146.32.134

9 1472 ms 1463 ms 871 ms 195.146.33.73

10 791 ms 841 ms 811 ms if-1....eglobe.net [207.45.218.161]

11 1692 ms * 2654 ms if-4-....eglobe.net [207.45.222.77]

12 1282 ms 891 ms 1052 ms if-1-....globe.net [207.45.220.245]

13 902 ms 931 ms 881 ms if-15.....globe.net [66.110.8.134]

14 931 ms 861 ms 871 ms if-8-....leglobe.net [64.86.83.174]

15 901 ms 841 ms 852 ms if-5-.....globe.net [207.45.223.62]

16 841 ms 862 ms 851 ms pos6-.....vel3.net [209.0.227.33]

17 841 ms 842 ms 941 ms so-4-1.....vel3.net [209.247.10.205]

18 882 ms 931 ms 851 ms so-0-1....vel3.net [209.247.11.197]

19 871 ms 891 ms 951 ms gige9....vel3.net [209.247.11.210]

20 1011 ms 851 ms 902 ms unknown.Level3.net [63.208.0.94]

21 852 ms * 882 ms 64.156.25.74

22 961 ms 942 ms 841 ms 63.148.227.65

Trace complete.

اين نتايج نشان می‌دهد که بايد از ۲۲ کامپيوتر بگذرم تا به sazin.com برسم. اين اطلاعات همان‌طور که بعدا خواهيد ديد، حاوی اطلاعات زيادی برای پيدا کردن فايروال‌ها و ... است. (بعضی سطرها رو کوتاه کردم و به‌جاش .... گذاشتم)

tracert دارای تعدادی switch است که دوتاش رو توضيح می‌دم:

d- ==>
با استفاده از اين سويچ در نتايج حاصله فقط ip ها نمايش داده می‌شود.
مثلا می‌نويسيم: tracert sazin.com -d

h max-hops- ==>
حداکثر تعداد گام‌ها را تعيين می‌کند. حالت پيش‌فرض ۳۰ است.
مثلا می‌نويسيم: tracert sazin.com -h 50

از اين دستور بعدا بسيار استفاده خواهيم کرد.

- ادامه بحث telnet

telnet هم جزو مواردی است که در footprinting مورد استفاده قرار می‌گيرد. کاربرد آن در حالتيست که بخواهيم بدانيم که روی فلان پورت چه برنامه‌ای فال‌گوش‌ه و version آن چنده. به اين صورت که به يک پورت خاص (که مي‌دانيم روی آن سرور باز است) تلنت می‌کنيم و بعد می‌بينيم که نتايجی ظاهر می‌شود که نشان‌دهنده اطلاعاتی‌ است که به‌کار می‌رود. گاهی با مکثی طولانی مواجه می‌شويم و هيچ چيزی نمايش داده نمی‌شود، در اين حالت يکی دوبار , Ctrl+Z , Ctrl+D , Ctrl+C , Ctrl+break را می‌زنيم و خارج می‌شويم. در مثال پايين جمع‌بندی مواردی که تا حالا از footprinting گفته‌ام را می‌آورم.

- جمع‌بندی مطالب گفته شده و بررسی يک سايت

فرض کنيد می‌خواهيم در مورد www.iums.ac.ir اطلاعاتی کسب کنيم :

◊ اول به سايت پينگ می‌کنم و ip آن را به‌دست می‌آورم: 194.225.184.15

◊ به کمک ip که به‌دست آورديم، به کمک يک پورت اسکنر پورت‌ها را بررسی می‌کنيم و می‌بينيم که پورت‌هايی مثل ۲۱، ۲۵، ۴۲، ۵۳، ۸۰، ۱۱۰، ۱۱۹، ۱۳۹، ۱۴۳ و ... باز است.

◊ چون domain به ir ختم می‌شود، برای whois کردن از whois.nic.ir استفاده می‌کنم و Name Server آن را به دست می‌آورم که 194.225.184.20 است.

◊ به کمک اين Name Server ، يک nslookup می‌کنم و به نتايج زير می‌رسم:

iums.ac.ir. SOA sina.i........0 345600)

iums.ac.ir. NS sina.iums.ac.ir

iums.ac.ir. NS ns1.nic.ir

iums.ac.ir. MX 10 sina.iums.ac.ir

smtp.iums.ac.ir. A 195.146.34.181

sina.iums.ac.ir. HINFO Sun-SuperSPARC5/75 UNIX-Solaris-2.6

sina.iums.ac.ir. MX 10 sina.iums.ac.ir

sina.iums.ac.ir. A 194.225.184.20

sina.iums.ac.ir. A 195.146.34.181

sun.iums.ac.ir. CNAME sina.iums.ac.ir

cisco.iums.ac.ir. CNAME router.iums.ac.ir

webmail.iums.ac.ir. A 195.146.34.181

linux.iums.ac.ir. A 194.225.184.19

linux.iums.ac.ir. HINFO Intel-Xeon/800 RedHat-Linux-7.2

mta.iums.ac.ir. A 195.146.34.181

pop3.iums.ac.ir. CNAME sina.iums.ac.ir

localhost.iums.ac.ir. A 127.0.0.1

proxy.iums.ac.ir. CNAME arvand.iums.ac.ir

www.iums.ac.ir. A 195.146.34.180

atrak.iums.ac.ir. A 194.225.184.14

ns1.iums.ac.ir. CNAME sina.iums.ac.ir

arvand.iums.ac.ir. A 194.225.184.13

router.iums.ac.ir. A 194.225.184.1

router.iums.ac.ir. HINFO Cisco3640/Access-Server IOS-IP-12.0

iums.ac.ir. SOA sina.iu.......3456000 345600)

تک تک سطرهای اين نتايج کاربرد دارد که خواهيم رسيد. الان فقط در مورد HIFNO صحبت می‌کنم که برای مشخص تر بودن در بالا به صورت کمی فرورفته‌تر نوشتم. مثلا:

sina.iums.ac.ir. HINFO Sun-SuperSPARC5/75 UNIX-Solaris-2.6

HIFNO برای تعيين نوع کامپيوتر و سيستم‌عامل سرور اهميت دارد. در اين سطر مشخص است که sina.iums.ac.ir از Sun-SuperSPARC5/75 UNIX-Solaris-2.6 استفاده می‌کند.

◊ چون پورت‌های باز را هم توسط پورت اسکنر به دست آورده‌ام به آنها تلنت می‌کنم با دستور:
telnet www.iums.ac.ir portnum
نتايج حاصل از بعضی را می‌بينيد:

25 :
... master.iums.ac.ir Microsoft ESMTP MAIL Service, Version: 5.0.2195.4905 ready at 220
پس پورت ۲۵ (smtp) در آن کامپيوتر از Microsoft ESMTP MAIL Service, Version: 5.0.2195.4905 استفاده می‌کند.

110 :
.OK Microsoft Exchange 2000 POP3 server version 6.0.5762.3 (master.iums.ac.ir) ready+
پس پورت ۱۱۰ (pop3) در آن کامپيوتر از Microsoft Exchange 2000 POP3 server version 6.0.5762.3 استفاده می‌کند.

119 :
NNTP Service 5.00.0984 Version: 5.0.2195.2966 Posting Allowed

|+|

نوشته شده در یکشنبه 19 خرداد1387 |

نوشته شده توسط محمد

هک وبلاگ و آی دی

موضوع: هک و جاسوسی

آدرس وبلاگ دهيد ، رمزش را بگيريد.

سلام دوستان

امروز ديگه مي خوام روى همه كسانى كه ادعا مي كنند هكرند و تمام مقاله ها و برنامه هاشون تكراري و كپي از روي هم هست رو كم كنم.اين عنوان براي اين كار چطوره؟

Name user را بدهيد password را بگيريد

درسته ، شما هم مي توانيد يك وبلاگ يا آي دي را رمزش را به دست آوريد فقط كافيست بدانيد:

شما رمز هر وبلاگي را كه مي خواهيد را فرقي نمي كند از چه سرويس دهنده اي باشد ، آدرسش را بدهيد سپس رمزش را بخواهيد اين فرصت طلايي براي اعضاي خبرنامه به صورت رايگان تا تاريخ 21/1 صورت گرفت كه طرح عيدي من به بازديد كننده هاى ثابت وبلاگ بود (و چون با استقبالى دور از انتظارم از اين طرح مواجح شدم اين طرح را يراي عموم هم بازگو مي كنم) اما بعد ازآن، اين كار با توجه به ارزش و ميزان بازديدهاي وبلاگ مورد نظر ، هزينه در بر دارد . مثلا آيا وبلاگي كه تازه درست شده يا وبلاگى كه حتي روزانه بيشتر از 3 يازديد نداره و وبلاگي كه مثل وبلاگ http://www.omid-navid.ir كه بازديد روزانه بالاى 320 تا داره قيمت بدست آوردن پسوردشان يكي هست! معلومه كه اين دو قابل مقايسه نيستند بنابراين هروبلاگي با توجه به ارزشش هزينه در بر خواهد داشت.

حالا اگر شما هم مشتاق طرح فوق شديد با پر كردن فرم زير در اين طرح شركت كنيد و براي پرداخت وجه هم با ايميل s.mohammad.a.s@gmail.com تماس بگيريد،و يا از قسمت نظرات همين پست اقدام نـمايــيد.

|+|

نوشته شده در شنبه 24 فروردین1387 |

نوشته شده توسط محمد

شما از قويترين هكران مي شويد (برنامه اي براي هك وبلاگهاي بلاگفا)،طرح تبريك من به هكرا

موضوع: هک و جاسوسی

وبلاگهاى بلاگفا را هك كنيد

برنامه هك وبلاگ هاى بلاگفا

متن کامل در ادامه مطلب

| ادامه مطلب |+|

نوشته شده در دوشنبه 12 فروردین1387 |

نوشته شده توسط محمد

نرم افزاری برای ورود به یاهو مسنجر با چند آی دی مختلف

موضوع: هک و جاسوسی

نرم افزاری برای ورود به یاهو مسنجر با چند آی دی مختلف »
اگر می خواهید که با چند آی دی به یاهو متصل شوید و در یک زمان با چند آی دی چت کنید، از این نرم افزار استفاده کنید.
برای استفاده؛ ابتدا یاهو مسنجر را کاملا می بندید، بعد این نرم افزار را اجرا کرده و دکمه ... را می زنید و فایل اجرایی یاهو مسنجر به نام Ypager.exe را برایش پیدا کرده و دکمه Open را میزنید و حالا دکمه Crack it ! . به شما پیغامی میرسد که " عملیات کرک کامل شد " !
بعد از این کار هر بار که روی آیکون اجرایی یاهو مسنجر دوبل کلیک کنید، یک یاهو مسنجر جداگانه باز میشود و شما می توانید در هر کدام یک از آنها با یک آی دی لوگین شوید.

این نرم افزار برای کرک کردن ! Yahoo Messenger With Voice Version 7.5 هست. البته روی ورژن قبلی یعنی 7 نیز کار میکند !!

Magic login For Yahoo! Messenger 7.5

حجم نرم افزار : ۶کیلوبایت (یعنی هیچی)

Download دانلود

Medium Blog جديدترين و زيباترين قالبهاي سايت و وبلاگ - جوملا دانلود قالب رايگان Music Band براي وبلاگ بلاگفا

|+|

نوشته شده در شنبه 18 اسفند1386 |

نوشته شده توسط محمد

دانلود با لینک مستقیم برنامه Invisible Browsing v6.0

موضوع: هک و جاسوسی

دانلود با لینک مستقیم برنامه Invisible Browsing v6.0

یکی از راههای حفظ و تامین امنیت در اینترنت ناشناس بودن , جلوگیری از لو رفتن IP Address شماست که به نوعی هویت شما در اینترنت می باشد .

Invisible Browsing نرم افزاری از شرکت AmplusNet , به کاربر امکان مخفی نمودن IP Adress ویا تغییر آن را می دهد تا بتواند به طور ناشناس به گشت و گذار در اینترنت بپردازد و از لو رفتن اطلاعات شما جلوگیری نماید .به سرعت می تواند هویت شما را در اینترنت تغییر دهد .

www.BlueDay.sub.ir

سایر توانایی های امنیتی نرم افزار Invisible Browsing : توانایی مسدود کردن Popup , Popunder ها , IP های پیغام های Spam و ActiveX ها و JavaScript های مخرب . پاک کردن تمامی رد پاها و اطلاعات ناشی از کشت و گذار شما در اینترنت مانند Browser Cookies, Internet URL History, Typed URL history, Auto Complete Forms و Password History, Internet Explore Favorites و Temporary Files.

دانلود با لینک مستقیم برنامه Invisible Browsing v6.0

رمز : www.taksoft.com

تذکر اول: به کوچک نوشته شدن تمام حروف رمز توجه کنید.
تذکر دوم: برای دریافت برنامه بر روی لینک دانلود راست کیلک کرده و گزینه Save target as را انتخاب کنید !

|+|

نوشته شده در دوشنبه 13 اسفند1386 |

نوشته شده توسط محمد

All Messenger"s Multi

موضوع: هک و جاسوسی

All Messenger"s Multi

شما هم دنبال برنامه اي هستيد که بتونيد از قابليت مولتي مسنجر يا همون باز کردن چند مسنجر بطور همزمان بهره مند بشيد؟ مولتي مسنجر هر نرم افزاري مختلفه و بايد جداگونه دانلود بشه؟ اين نرم افزار به شما اين امکانو ميده تا بتونيد انواع مسنجر ها از جمله ياهو مسنجر ، ام اس ان مسنجر ، وينودز لايو مسنجر و ... رو بصورت مولتي مسنجر در بياريد و چندين پنجره از اونها رو يکباره و يکجا باز کنيد.اينم بگم که روي تمامي نسخه هاي بعدي ياهو هم عمل ميکنه حتي !! پس تا دير نشده سريع اين برنامه خيلي کم حجم رو دانلود کنيد و از مولتي مسنجر براي مسنجرهاي مختلف لذت ببريد!

http://pixhost.eu/share/2006-10-13/ymulti.PNG

دانلود برنامه با حجم 54.5 کيلو بايت

|+|

نوشته شده در دوشنبه 13 اسفند1386 |

نوشته شده توسط محمد

دانلود بهترین برنامه های هک حرفه ای (به زبان انگلیسی)

موضوع: هک و جاسوسی

توجه :

دانلود در ادامه مطلب

Language: Borland Delphi v6~7 | Server Size: (Not Packed) 40.2 KB | Release Date: 09/10/2005

Erazer Lite 0.4

Download - Mirror | Size: 684.58 KB | Password: terabit.blogfa.com

Language: Borland Delphi v2~7 | Server Size: (Not Packed) 41 KB | Release Date: 13/11/2003

Fearless Lite Trojan 1.01

Download - Mirror | Size: 925.94 KB | Password: terabit.blogfa.com

Language: Borland Delphi v3 | Server Size: (Not Packed) 316 KB | Release Date: xx/03/1999

Blade Runner 0.80 Alpha

Download - Mirror | Size: 1.12 MB | Password: terabit.blogfa.com

Language: MS Visual Basic v6 | Server Size: (Not Packed) 112 KB | Release Date: xx/08/2000

Backage 3.1

Download - Mirror | Size: 215.40 KB | Password: terabit.blogfa.com

Language: MS Visual Basic v6 | Server Size: (Packed) 52 KB | Release Date: xx/07/2003

Fatal Wound 1.0

Download - Mirror | Size: 110.98 KB | Password: terabit.blogfa.com

Language: Borland Delphi v4~5 | Server Size: (Not Packed) 538 KB | Release Date: xx/04/2002

Fade 1.0

Download - Mirror | Size: 955.01 KB | Password: terabit.blogfa.com

Language: MS Visual C++ v6 | Server Size: (Packed) 8.17 KB | Release Date: 08/05/2004

Exception 1.0 Beta 1

Download - Mirror | Size: 109.20 KB | Password: terabit.blogfa.com

Language: Borland Delphi v5 | Server Size: (Packed) 43.5 KB | Release Date: xx/02/2007

Evilotus 1.3.2

Download - Mirror | Size: 483.25 KB | Password: terabit.blogfa.com

Language: Borland Delphi v4~5 | Server Size: (Not Packed) 724 KB | Release Date: xx/10/2004

Erazer 1.1

Download - Mirror | Size: 1.26 MB | Password: terabit.blogfa.com

Language: MS Visual Basic v6 | Server Size: (Not Packed) 72 KB | Release Date: xx/12/2003

elfRAT 1.2

Download - Mirror | Size: 372.71 KB | Password: terabit.blogfa.com

توجه :

دانلود در ادامه مطلب

برگرفته شده از وبلاگ : TERABIT

| ادامه مطلب |+|

نوشته شده در چهارشنبه 8 اسفند1386 |

نوشته شده توسط محمد

قفل كننده آى دى در ياهو و هاتميل

موضوع: هک و جاسوسی

سلام دوستان به همه گرامى كه سايت من را تا اينجا پشتيباني كردين و در طول اين سالها به من اميد دادين

امروز يك هديه كه ساخته خودم هست رو به شما تقديم مي كنم.

يك قفل كننده ايميل كه من خودم اونو رو هاتميل امتحان كردم همچنين رو ياهو و سايت آي تي ان ، جواب داد.

اين برنامه خيلي ساده هست ، فقط با وارد كردن ايميل قربانی و فشردن دكمه لوك ، آی دي قرباني را تا 13 روز قفل كنيد

اينم عكس برنامه

راستی رمز برنامه هم در قسمت نظرات هست یادتون نره دانلود کنید

E-mail Locker

لينك دانلود

دوستان در پست بعد مي خوام يه برنامه كه فكر كنم تمام شما دوستاران هك دنبالشين رو بزارم البته اگر نظرات بالا باشه :

برنامه هك وبلاگهاي بلاگفا و ميهن بلاگ

نظر يادتون نره

|+|

نوشته شده در جمعه 3 اسفند1386 |

نوشته شده توسط محمد

irchatan defacer 2.0

موضوع: هک و جاسوسی

این برنامه برای تست امنیت سرور ها ی لینوکس و ترجیحآ دارای cpanel و پیدا کردن سایت های آسیب پذیر روی آن می باشد و این کار را با کپی کردن فایل درخواستی شما بر روی سایت های دیگر روی سرور انجام می دهد
این برنامه شباهت هایی با تروجان دارد از این نظر که شما یک فایل که در پوشه برتامه با نام idf.php موجود است را بر روی یک سایت اپلود می کنید و آدرس آن را به برنامه می دهید و برنامه از طریق آن با سرور ارتباط برقرار می کند و به تست امنیت سرور و سایت های آن می پردازد .
برای شروع شما بایستی علاوه بر آدرس idf.php , ادرس deface.htm را نیز به برنامه بدهید تا این فایل را روی سایت های دیگر سرور کپی کند
پس از آدرس دهی روی Get Site List کلیک کنید . در این مرحله برنامه لیست کل سایت های سرور را نمایش می دهد و شما با کلیک روی سایت مربوطه امنیت آن را چک می کنید و در صورت نا امن بودن فولدر های آسیب پذیر آن لیست می شود و شما با کلیک روی آن فولدر می توانید فایل deface.htm را روی آن کپی کنید . انجام تمام مراحل تنها با کلیک کردن می باشد.
شما هم چنین می توانید با انتخاب حالت automatic به برنامه این اجازه را بدهید تا کلیه کار ها را بدون کلیک شما و به تنهایی انجام دهد و کلیه سایت های سرور را پردازش کند و کوتاه ترین فولدر های هر سایت را برای کپی کردن deface.htm انتخاب کرده و کپی کند
از امکانات دیگر برنامه می توان به قسمت connect back اشاره کرد . در این بخش شما می توانید از سرور shell بگیرید حتی اگر تمامی کامند ها ( فانکشن های شلر مانند system و ... ) بسته باشد
قسمت Zone-h reporter این امکان را به شما می دهد که لیست سایت های آسیب پذیر را به zone-h گزارش دهید با سرعت بالا و پردازش سایت های ثبت شده , قبلآ ثبت شده و دیگر حالت ها ( اگر 1 سایت از 10 سایت مانع از ثبت سایت های دیگر شود . 9 سایت باز برای ثبت ارسال می شود و خطای کار در این روش 0 است )

همه چيز درباره هك در : www.BlueDay.sub.ir

دانلود

|+|

نوشته شده در جمعه 3 اسفند1386 |

نوشته شده توسط محمد

چند توصیه برای حفظ و ارتقاء امنیت وبلاگ

موضوع: هک و جاسوسی

چند توصیه برای حفظ و ارتقاء امنیت وبلاگ

1.کلمه عبور ساده انتخاب نکنید.
عباراتی ساده مانند 12345 و یا خود نام کاربری، سال تولد و دیگر عبارات قابل حدس را به عنوان کلمه عبور انتخاب نکنید و همچنین از کلمه عبور یکسان برای سایتهای مختلف (مثل ایمیل یا وبلاگهای دیگر) استفاده نکنید.

2.مراقب ایمیلها و پیامهای جعلی باشید.
مراقب پیامهایی که ارسال کننده از عناوینی چون مدیر،مدیران یا بخش پشتیبانی بلاگفا استفاده کرده است باشید. حتی اگر این پیام از سمت ایمیلهای سایت مانند info@blogfa.com آمده باشد چرا که شیوه هایی برای ارسال ایمیلهای جعلی اینچنینی وجود دارد.
اخبار مهم در خود سایت و در بخش اخبار منتشر می‌شود.همچنین مدیریت بلاگفا اقدام به درج نظر در بخش نظرات وبلاگ یا ارسال ایمیلهای حاوی پیامهای اخطار یا تبلیغاتی نمی کند.به جد توصیه می‌کنیم از قرار دادن کلمه عبور خود را در اختیار دیگران و به هر عنوانی پرهیز کنید.
دیده شده است در مواردی افرادی با سوء استفاده از عنوان مدیر سایت و با ارسال ایمیل یا درج نظر از کاربران خواسته اند برای مواردی مثل عدم حذف یا افزایش امکانات وبلاگ کلمه عبور خود را برای آنها ارسال کنند یا در صفحه دیگری وارد کنند، قطعا مدیریت بلاگفا نیازی به دانستن کلمه عبور شما یا دریافت مجدد آن ندارد بنابراین هرگونه درخواست اینچنینی جعلی و در جهت فریب کاربران می باشد.

3.نام کاربری و کلمه عبور خود را فقط در صفحه اول یا در بخش ورود کاربران سایت وارد کنید.
کلمه عبور وبلاگ خود را فقط در آدرس اصلی سایت یا در بخش ورود کاربران سایت وارد کنید. سعی کنید هر باری که می‌خواهید کلمه عبور وبلاگ خود را وارد کنید در نوار آدرس مرورگر خود آدرس سایت را چک کنید. ورود کلمه عبور شما در هر صفحه یا آدرس دیگری بغیر از آدرس اصلی سایت به احتمال بسیار زیاد به معنی لو رفتن و هک وبلاگ شما خواهد بود.یکی از شیوه های رایج برای فریب و هک کاربران و گرفتن کلمه عبور آنها طراحی صفحات بسیار شبیه به سایتهای مهم مثل سرویسهای ایمیل یا وبلاگ است بنابراین با دقت به آدرس صفحه (در نوار آدرس مرورگر) و ورود کلمه عبور در سایت اصلی جلوی سوء استفاده های احتمالی را بگیرید.

4.مراقب ایمیلهای خود باشید.
ایمیل خصوصی که در هنگام ثبت نام از شما پرسیده میشد برای ارسال کلمه عبور وبلاگ در زمانی که آنرا فراموش کرده باشید استفاده می شود و در وبلاگ نیز نمایش داده نمی شود پس آنرا صحیح و با دقت وارد کنید و همچنین توصیه میکنیم که از این ایمیل در مسنجرها (مانند یاهو مسنجر ) استفاده نکنید زیرا احتمال هک شدن آی دی و ایمیلهایی که در مسنجرها استفاده میشود بیشتر است و بسیاری از مشکلات امنیتی وبلاگها (در تمامی سرویس دهندگان) نیز به همین دلیل است. توجه داشته باشید که هک ایمیل شما میتواند باعث سوء استفاده های دیگر و به خطر افتادن امنیت وبلاگ شما شود. در صورتی که به هر دلیلی مشکلی برای ایمیل شما ایجاد شد سریعا در بخش تنظیمات وبلاگ خود آدرس ایمیل خصوصی و همچنین کلمه عبور وبلاگ خود را تغییر دهید.

5. موارد امنیتی را هنگام استفاده از کامپیوتر در نظر بگیرید.
از دانلود برنامه ها و فایلهای غیر مطمئن و بخصوص فایلهای اجرایی(مثل فایلهای EXE) از سایتهای غیر معتبر پرهیز کنید و از کامپیوتر خود را با نصب آخرین نسخه های نرم افزارهای آنتی ویروس و همچنین به روز رسانی سیستم عامل و مرورگر اینترنت محافظت کنید.
توجه داشته باشید که برنامه های کوچکی وجود دارند که در صورت دانلود و اجرا توسط کاربر اطلاعات مختلف موجود در کامپیوتر و از جمله کلمات عبور مختلف وی را در اختیار هکرها قرار می دهد، بنابراین از دانلود فایلهای اجرایی به هر عنوان (مثل بازی کامپیوتری،موسیقی، نرم افزار مفید و...) از سایتها یا وبلاگهای غیر معتبر خودداری کنید.
در صورتی که در کافی نت ، دانشگاه و یا دیگر مراکز عمومی از سایت استفاده میکنید مطمئن شوید که کامپیوتر فوق از نظر تروجان یا برنامه های جاسوسی پاک است و ترجیحا در این شرایط کلمه عبور خود را بصورت مرتب تغییر دهید.

|+|

نوشته شده در جمعه 26 بهمن1386 |

نوشته شده توسط محمد

کتاب الکترونیکی " ترفندهای یاهو "

موضوع: هک و جاسوسی

با خواندن این کتاب شما با یک سری از ترفندهای مهم یاهو مسنجر آشنا میشوید.

دانلود

نظر یادتون نره.

|+|

نوشته شده در جمعه 28 دی1386 |

نوشته شده توسط محمد

Spy Uploader

موضوع: هک و جاسوسی

با این برنامه میتوانید یک فایل سرور بسازید و آن را برای قربانی بفرستید و سیستم آن را به طور کامل بدست بگیرید.

دانلود

نظر یادتون نره.

|+|

نوشته شده در جمعه 28 دی1386 |

نوشته شده توسط محمد

Yahoo Sender

موضوع: هک و جاسوسی

با این برنامه میتوانید پسورد یاهو ۸ را بدست آورید.

دانلود

پسورد برنامه : peymanys

نظر یادت نره.

|+|

نوشته شده در جمعه 28 دی1386 |

نوشته شده توسط محمد

Spyware and Adware Removal

موضوع: هک و جاسوسی

امروزه نرم افزارهای زیادی را می توان یافت که به وسیله آن ها کاربران قادر به حفاظت سیستم های خود در مقابل ابزارهای جاسوسی خواهند بود . امروزه با گسترش روزافزون دنیای اینترنت مشکلات آن نیز افزایش یافته است. یکی از بزرگترین مشکلات موجود همان طور که به آن اشاره شد برنامه های مخرب و جاسوسی می باشد. این برنامه های سالانه خسارات زیادی را به افراد حقیقی و حقوقی می زنند و به همین منظور بسیاری از شرکت های نرم افزاری در بخش برنامه نویسی های امنیتی خود ، اقدام به ساخت نرم افزارهایی برای مفابله با این موضوع می کنند.

در این مطلب با یکی از این نرم افزارها آشنا می شوید.

Spyware and Adware Removal نام نرم افزاری می باشد که همان طور که در نام این برنامه اشاره شده است وظیفه پاکسازی سیستم ها از برنامه های جاسوسی و همچنین نرم افزارهای تبلیغاتی را دارد که به صورت ناخواسته از اینترنت بر روی سیستم ها نصب می شوند. این نرم افزار دارای سرعت بالا در زمینه پاکسازی می باشد و از جندین قسمت مختلف تشکلی شده است. از قسمت های مختلف این برنامه می توان به بخش Scanner اشاره نمود که وظیفه این بخش جستجو برای یافتن برنامه های جاسوسی و تبلیغاتی می باشد. یکی از مهمترین ویژگی های این نرم افزار حجم بسیار کم آن می باشد که با توجه به ابزارهای موجود در آن قابل توجه است. این نرم افزار توسط شرکت نرم افزاری SynergeticSoft ساخته شده است.

از ویژگی های این نرم افزار می توان به موارد زیر اشاره نمود:

- قابلیت نابود سازی برنامه های جاسوسی

- توانایی پاکسازی برنامه های تبلیغاتی ناخواسته نصب شده بر روی سیستم

- قدرت بالا در زمینه پاکسازی

- حجم بسیار کم نرم افزار

- دارای بخشی برای جستجوی اولیه و سریع سیستم

- قابلیت جلوگیری از باز شدن پنجره های تبلیغاتی مزاحم در اینترنت

و ... .

دانلود کنید نسخه 3.0 را با حجم 590 کیلوبایت

دانلود نسخه کامل از رپیدشیر:

مستقیم کننده دانلود از رپید شیر:
تصویری از محیط نرم افزار

دانلود در اداه مطلب

| ادامه مطلب |+|

نوشته شده در جمعه 16 آذر1386 |

نوشته شده توسط محمد

مطالب اتفاقـي

بهترين مطالب را در وبلاگ ما بجوييد

mohammad1372

محمد

mohammad1372

http://mohammad1372.blogfa.com

مرجع دانلود ابزار سری بازی های GTA

مرجع دانلود ابزار سری بازی های GTA

مرجع دانلود ابزار سری بازی های GTA

مرجع دانلود ابزار سری بازی های GTA