سلام دوستان امیدوارم حال دلتون خوب و لباتون خندون باشه ، مراقب ویروس کرونا باشید و نکات بهداشتی رو حتمی رعایت کنید .
چون درخواست ها زیاد بود تصمیم گرفتیم تاپیک هکر های تازه واردو راه اندازی کنیم در این تاپیک قصد داریم افرادی که میخان این مسیرو تازه شروع کنند راهنمایی کنیم و با اصول ابتدایی تا سطح متوسط این مبحث پیش بریم ، اول همه فیلم ها و تخیلاتو کنار بزارین و قبول کنید که به عنوان یک مبتدی میخان بحث هکینگ رو شروع کنید گام اول هر کاری نداشتن اعتماد به نفس و روحیه کاذبه متاسفانه در کشور ما تا یک نفر یک سایت دیفیس میکنه یا اکانت اینستا تلگرامی میزنه احساس میکنه Richard Matthew هست ، خوب .... با ابتدایی ترین اصل یعنی مبانی هکینگ شروع میکنیم .
به نام خالق دانش
هکر کیست؟
هکران در دنیای مجازی، بیشتر با یک نقاب چنینی شناخته میشوند.
هکر به کسی گفته میشود که توانایی هک و رخنهکردن را داشته باشد. معمولاً این افراد دارای ضریب هوشی بالا، سرعت عمل فوقالعاده و آگاه به کاری که میکنند هستند. کار هکرها هم میتواند گروهی باشد و هم فردی؛ که معمولاً هکرهای گروهی دارای قدرت و توان بالاتری میباشند.
هکرها همگی مخرب و سارق و وحشتناک نیستند، بلکه آنها نیز خوب و بد دارند. معمولاً هکرها براساس فعالیت و اطلاعاتشان به گروههایی که بیشتر به رنگ کلاهشان شناخته میشوند تقسیم میشوند.
هک (به لاتین: Hack) به معنی رخنهکردن و دزدی اطلاعات یا تغییر آنها است. البته هک کاربردهای زیادی دارد. رمزگشایی (Crack) نیز از موارد مهم و اساسی هک محسوب میگردد.
فرایند هک میتواند بسیار پیچپده و برای افراد غیرمتخصص غیرقابل درک باشد. معمولاً هک با هدف و مقصود خاصی صورت میگیرد؛ آمارها نشان میدهد هک بیشتر برای جنبههای مالی استفاده میشود.
هکر کلاه سفید
رخنهگرهای کلاه سفید، به رخنهگرهایی گفته میشود که که با داشتن اطلاعات کافی در زمینۀ امنیت و تست نفوذ، کارهای مفیدی انجام میدهند؛ بهعبارتی این نوع از رخنهگرها، با داشتن توانایی هککردن یک سامانه، نواقص آن را پیدا کرده و مانع از ورود رخنهگرهای کلاه سیاه میشوند. این نوع رخنهگرها، نقش آنتیویروس را دارند و کار اصلی آنها جلوگیری از خرابی است.
هکرهای کلاه سیاه
رخنهگرهای کلاه سیاه، به رخنهگرهای مخرب و مضر گفته میشود که در جهت سود خود، یک سامانه را مورد حمله قرار میدهند. این رخنهگرها قصد خرابکاری و صدمهزدن به اطلاعات شما را دارند و اگر میخواهید از صدمات آنها جلوگیری کنید، باید از آخرین نگارش رخنهگران کلاه سفید استفاده کنید (رخنهگران کلاه سفید در آنتیویروسها هستند).
هکرهای کلاه خاکستری
هدف این هکرها بیشتر تفریح است و برای خود کار میکنند. نام دیگر این گروه، واکر است. هدف این هکرها (کرکر یا رمزگشایان) دزدی اطلاعات دیگر رایانهها است و صدمهای به خود کامپیوترهای مقصد وارد نمیکنند. تفاوت این نوع هکرها با هکرهای کلاه سیاه در این است که هکرهای کلاه خاکستری تنها با هدف سرقت اطلاعات با ارزش به شبکهها نفوذ میکنند. سطح علمی این هکرها نسبت به هکرهای کلاه سفید به مراتب کمتر است و این گروه از هکرها از گروه هکرهای کلاه سیاه به مراتب کمخطرتر هستند؛ چراکه به سیستم قربانی آسیب چندانی وارد نمیکنند. این گروه، اطلاعات را برای خود سرقت میکنند و آن را انتشار عمومی میدهند؛ شاید بهدلیل تفریح و گوشزدکردن نقص فنی یا شاید بهدلیل تفریح یا اینکه مردم را راجع به موضوعی آگاه سازند.
نام دیگر این گروه، واکر (بهانگلیسی: Whacker) میباشد. هدف اصلی واکر، استفاده از اطلاعات سایر رایانهها بهمقاصد مختلف میباشد و صدمهای به رایانهها وارد نمیکنند. این گروه، کدهای ورود به سامانههای امنیتی را پیدا کرده و به داخل آن نفوذ میکنند، اما سرقت و خرابکاری جزو کارهای کلاه خاکستری نیست، بلکه اطلاعات را در اختیار عموم مردم قرار میدهند. در سال ۱۹۹۴ یک هکر یا واکر ژاپنی، به تارنمای ناسای آمریکا نفوذ پیدا کرد و تمامی اسناد محرمانه متعلق به این سازمان را ربود و بهطور رایگان بر روی اینترنت در اختیار عموم قرار داد.
هکرهای کلاه صورتی
اینان آن دسته از کسانی هستند بهصورت غیر حرفهای، بیشتر بدون هدف خاص یا دانش برنامهنویسی و عموماً با برنامههای مربوطه که خریداری کردهاند، دست به هک (کرک کردن یا رمزگشایی یا رخنهگری) میزنند.
بیشتر افرادی را تشکیل میدهد که برای اهدافی مانند رو کمکنی، تلافی و… دست به این کار میزنند.
هکرهای کلاه قرمز
اینان از دستهٔ برنامهنویسان قدرتمند هستند که با استفاده از دانش و هنر برنامهنویسی، برنامههایی را در زمینهٔ هک نوشته و بهینهسازی میکنند. ولی این گروه به دو دسته تقسیم میشوند که یک دسته از آنها برنامهنویسان نخبه و حرفهای هستند و گروه دیگر که به آنها بچهاسکریپتی میگویند.
هکرهای اسکریپتی یا اسکریپت کیدی
به افرادی گفته میشود که اسکریپتها و برنامههایی را از اینترنت دانلود و اجرا میکنند. این نوع از هکرها با اینکه از دانش هک چیزی نمیدانند، ولی میتوانند آسیبهای خیلی شدیدی را به سامانههای امنیتی وارد کنند.
یک هکر خوب میتواند یک برنامه نویس قدرتمند باشد .
یک هکر خوب میتواند یک تفسیر کننده برنامه نویسی نیز باشد .
یک هکر خوب میتواند یک ذهن خلاق و فعال باشد .
یک هکر خوب میتواند یک ادم صبور و اهل بروزرسانی اطلاعاتی باشد .
شاخه های هکینگ منوط به یک دسته خاص نیست مثل تمامی علوم کامپیوتری شاخه های مختلف دارد . بطور مثال :
کرکینگ
کلاینت هکینگ
وب هکینگ
نتورک هکینگ
و....
شما باید بطور تخصصی یک بحث را دنبال و همچنین بطور متوسط از حداقل های هر شاخه اطلاعات کافی داشته باشید ، اگر شما به عنوان یک هکر قرار است شروع به فعالیت کنید پس نباید فقط در یک زمینه یا یک روش فعالیت داشته باشید . دنیایی از علم در انتظار شماست .
در گام بعد از شما میخواهیم زبانهای برنامه نویسی زیر را شروع کنید . درک و تفسیر زبانهای برنامه نویسی زیر برای شناسایی ، ساخت و یا بهترین بهره بردن از یک آسیب پذیری به دانش برنامه نویسی شما نیاز دارد .
زبان برنامه نویسی C
زبان برنامه نویسی html,php,mysql
زبان برنامه نویسی asp.net , mssql
زبان برنامه نویسی Bash,python,perl
درک و برنامه نویسی زبان اسمبلی
گام بعد ما سیستم عامل ها هستند اگر فردی هستید که از یک نوع سیستم عامل تا به حالا استفاده میکردید حتمی سیستم عامل های متعدد را بررسی کنید .
درک کامل سیستم عامل ویندوز و زیر ساخت های وابسطه
درک کامل سیستم عامل unix - linux
خط فرمانهای مربوط به لینوکس و ویندوز را حتما یاد بگیرید ، در صورت نفوذ به یک اپلیکیشن زمانی که بخواهید دسترسی خود را گسترش دهید نیاز به دانستن خط فرمانها و دستورات دارید .
در این تاپیک سعی میکنیم به تمامی این گزینه ها بپردازیم ، علاقه مندم مشارکت و پیگیری عزیزان را ببینم تا با قدرت بیشتری این تاپیک را پیش ببریم ، مقالات فوق تجربه 15 ساله بنده در زمینه امنیت و نفوذ هست این مقالات در هیچ دانشگاهی و در هیچ کتابی جز تجربه به شما انتقال داده نمیشود . پس اگر نکات اضافه از نظر ما از مبانی حذف شد نگران این نباشید که کامل در جریان فرآیند آموزشی قرار نگرفته اید . با ما اعتماد کنید
ما با یک کامپیوتر ساده شروع کردیم و توانستیم وبسایتی همچون ناسا ، صنایع های نظامی و ... را مورد هجوم قرار بدهیم ، با امید و اشتیاق بالا مباحثی که تا به اینجا ذکر شده را شروع کنید و منتظر ادامه این تاپیک باشید .
از همینجا یادی میکنیم از روح سر افراز بهزاد عزیز که باعث شد تا به امروز نام ایران هک جاوید بماند
ادامه دارد ...
پس از فراگیری آموزش ها و خواندن مقالات از شما دعوت میکنیم حتما به تاپیک بخش تمرینی مراجعه کنید تا کار با آسیب پذیری و بررسی تارگت های مختلف را فرا بگیرید :
چون درخواست ها زیاد بود تصمیم گرفتیم تاپیک هکر های تازه واردو راه اندازی کنیم در این تاپیک قصد داریم افرادی که میخان این مسیرو تازه شروع کنند راهنمایی کنیم و با اصول ابتدایی تا سطح متوسط این مبحث پیش بریم ، اول همه فیلم ها و تخیلاتو کنار بزارین و قبول کنید که به عنوان یک مبتدی میخان بحث هکینگ رو شروع کنید گام اول هر کاری نداشتن اعتماد به نفس و روحیه کاذبه متاسفانه در کشور ما تا یک نفر یک سایت دیفیس میکنه یا اکانت اینستا تلگرامی میزنه احساس میکنه Richard Matthew هست ، خوب .... با ابتدایی ترین اصل یعنی مبانی هکینگ شروع میکنیم .
به نام خالق دانش
هکر کیست؟
هکران در دنیای مجازی، بیشتر با یک نقاب چنینی شناخته میشوند.
هکر به کسی گفته میشود که توانایی هک و رخنهکردن را داشته باشد. معمولاً این افراد دارای ضریب هوشی بالا، سرعت عمل فوقالعاده و آگاه به کاری که میکنند هستند. کار هکرها هم میتواند گروهی باشد و هم فردی؛ که معمولاً هکرهای گروهی دارای قدرت و توان بالاتری میباشند.
هکرها همگی مخرب و سارق و وحشتناک نیستند، بلکه آنها نیز خوب و بد دارند. معمولاً هکرها براساس فعالیت و اطلاعاتشان به گروههایی که بیشتر به رنگ کلاهشان شناخته میشوند تقسیم میشوند.
هک (به لاتین: Hack) به معنی رخنهکردن و دزدی اطلاعات یا تغییر آنها است. البته هک کاربردهای زیادی دارد. رمزگشایی (Crack) نیز از موارد مهم و اساسی هک محسوب میگردد.
فرایند هک میتواند بسیار پیچپده و برای افراد غیرمتخصص غیرقابل درک باشد. معمولاً هک با هدف و مقصود خاصی صورت میگیرد؛ آمارها نشان میدهد هک بیشتر برای جنبههای مالی استفاده میشود.
هکر کلاه سفید
رخنهگرهای کلاه سفید، به رخنهگرهایی گفته میشود که که با داشتن اطلاعات کافی در زمینۀ امنیت و تست نفوذ، کارهای مفیدی انجام میدهند؛ بهعبارتی این نوع از رخنهگرها، با داشتن توانایی هککردن یک سامانه، نواقص آن را پیدا کرده و مانع از ورود رخنهگرهای کلاه سیاه میشوند. این نوع رخنهگرها، نقش آنتیویروس را دارند و کار اصلی آنها جلوگیری از خرابی است.
هکرهای کلاه سیاه
رخنهگرهای کلاه سیاه، به رخنهگرهای مخرب و مضر گفته میشود که در جهت سود خود، یک سامانه را مورد حمله قرار میدهند. این رخنهگرها قصد خرابکاری و صدمهزدن به اطلاعات شما را دارند و اگر میخواهید از صدمات آنها جلوگیری کنید، باید از آخرین نگارش رخنهگران کلاه سفید استفاده کنید (رخنهگران کلاه سفید در آنتیویروسها هستند).
هکرهای کلاه خاکستری
هدف این هکرها بیشتر تفریح است و برای خود کار میکنند. نام دیگر این گروه، واکر است. هدف این هکرها (کرکر یا رمزگشایان) دزدی اطلاعات دیگر رایانهها است و صدمهای به خود کامپیوترهای مقصد وارد نمیکنند. تفاوت این نوع هکرها با هکرهای کلاه سیاه در این است که هکرهای کلاه خاکستری تنها با هدف سرقت اطلاعات با ارزش به شبکهها نفوذ میکنند. سطح علمی این هکرها نسبت به هکرهای کلاه سفید به مراتب کمتر است و این گروه از هکرها از گروه هکرهای کلاه سیاه به مراتب کمخطرتر هستند؛ چراکه به سیستم قربانی آسیب چندانی وارد نمیکنند. این گروه، اطلاعات را برای خود سرقت میکنند و آن را انتشار عمومی میدهند؛ شاید بهدلیل تفریح و گوشزدکردن نقص فنی یا شاید بهدلیل تفریح یا اینکه مردم را راجع به موضوعی آگاه سازند.
نام دیگر این گروه، واکر (بهانگلیسی: Whacker) میباشد. هدف اصلی واکر، استفاده از اطلاعات سایر رایانهها بهمقاصد مختلف میباشد و صدمهای به رایانهها وارد نمیکنند. این گروه، کدهای ورود به سامانههای امنیتی را پیدا کرده و به داخل آن نفوذ میکنند، اما سرقت و خرابکاری جزو کارهای کلاه خاکستری نیست، بلکه اطلاعات را در اختیار عموم مردم قرار میدهند. در سال ۱۹۹۴ یک هکر یا واکر ژاپنی، به تارنمای ناسای آمریکا نفوذ پیدا کرد و تمامی اسناد محرمانه متعلق به این سازمان را ربود و بهطور رایگان بر روی اینترنت در اختیار عموم قرار داد.
هکرهای کلاه صورتی
اینان آن دسته از کسانی هستند بهصورت غیر حرفهای، بیشتر بدون هدف خاص یا دانش برنامهنویسی و عموماً با برنامههای مربوطه که خریداری کردهاند، دست به هک (کرک کردن یا رمزگشایی یا رخنهگری) میزنند.
بیشتر افرادی را تشکیل میدهد که برای اهدافی مانند رو کمکنی، تلافی و… دست به این کار میزنند.
هکرهای کلاه قرمز
اینان از دستهٔ برنامهنویسان قدرتمند هستند که با استفاده از دانش و هنر برنامهنویسی، برنامههایی را در زمینهٔ هک نوشته و بهینهسازی میکنند. ولی این گروه به دو دسته تقسیم میشوند که یک دسته از آنها برنامهنویسان نخبه و حرفهای هستند و گروه دیگر که به آنها بچهاسکریپتی میگویند.
هکرهای اسکریپتی یا اسکریپت کیدی
به افرادی گفته میشود که اسکریپتها و برنامههایی را از اینترنت دانلود و اجرا میکنند. این نوع از هکرها با اینکه از دانش هک چیزی نمیدانند، ولی میتوانند آسیبهای خیلی شدیدی را به سامانههای امنیتی وارد کنند.
یک هکر خوب میتواند یک برنامه نویس قدرتمند باشد .
یک هکر خوب میتواند یک تفسیر کننده برنامه نویسی نیز باشد .
یک هکر خوب میتواند یک ذهن خلاق و فعال باشد .
یک هکر خوب میتواند یک ادم صبور و اهل بروزرسانی اطلاعاتی باشد .
شاخه های هکینگ منوط به یک دسته خاص نیست مثل تمامی علوم کامپیوتری شاخه های مختلف دارد . بطور مثال :
کرکینگ
کلاینت هکینگ
وب هکینگ
نتورک هکینگ
و....
شما باید بطور تخصصی یک بحث را دنبال و همچنین بطور متوسط از حداقل های هر شاخه اطلاعات کافی داشته باشید ، اگر شما به عنوان یک هکر قرار است شروع به فعالیت کنید پس نباید فقط در یک زمینه یا یک روش فعالیت داشته باشید . دنیایی از علم در انتظار شماست .
در گام بعد از شما میخواهیم زبانهای برنامه نویسی زیر را شروع کنید . درک و تفسیر زبانهای برنامه نویسی زیر برای شناسایی ، ساخت و یا بهترین بهره بردن از یک آسیب پذیری به دانش برنامه نویسی شما نیاز دارد .
زبان برنامه نویسی C
زبان برنامه نویسی html,php,mysql
زبان برنامه نویسی asp.net , mssql
زبان برنامه نویسی Bash,python,perl
درک و برنامه نویسی زبان اسمبلی
گام بعد ما سیستم عامل ها هستند اگر فردی هستید که از یک نوع سیستم عامل تا به حالا استفاده میکردید حتمی سیستم عامل های متعدد را بررسی کنید .
درک کامل سیستم عامل ویندوز و زیر ساخت های وابسطه
درک کامل سیستم عامل unix - linux
خط فرمانهای مربوط به لینوکس و ویندوز را حتما یاد بگیرید ، در صورت نفوذ به یک اپلیکیشن زمانی که بخواهید دسترسی خود را گسترش دهید نیاز به دانستن خط فرمانها و دستورات دارید .
در این تاپیک سعی میکنیم به تمامی این گزینه ها بپردازیم ، علاقه مندم مشارکت و پیگیری عزیزان را ببینم تا با قدرت بیشتری این تاپیک را پیش ببریم ، مقالات فوق تجربه 15 ساله بنده در زمینه امنیت و نفوذ هست این مقالات در هیچ دانشگاهی و در هیچ کتابی جز تجربه به شما انتقال داده نمیشود . پس اگر نکات اضافه از نظر ما از مبانی حذف شد نگران این نباشید که کامل در جریان فرآیند آموزشی قرار نگرفته اید . با ما اعتماد کنید
ما با یک کامپیوتر ساده شروع کردیم و توانستیم وبسایتی همچون ناسا ، صنایع های نظامی و ... را مورد هجوم قرار بدهیم ، با امید و اشتیاق بالا مباحثی که تا به اینجا ذکر شده را شروع کنید و منتظر ادامه این تاپیک باشید .
از همینجا یادی میکنیم از روح سر افراز بهزاد عزیز که باعث شد تا به امروز نام ایران هک جاوید بماند
ادامه دارد ...
پس از فراگیری آموزش ها و خواندن مقالات از شما دعوت میکنیم حتما به تاپیک بخش تمرینی مراجعه کنید تا کار با آسیب پذیری و بررسی تارگت های مختلف را فرا بگیرید :
نظر