Printable View
آقا من ميخواستم سورس ويروس بذارم(ويروس I love u)ديدموقتی دارم کپی ميکنم NOD32 ارور ميده... :!: :!: :!: :!: :!:
چه خفن بازاری بود اينجا جاتون خالی اصلاً نميذاشت برم تو تاپيک...اگه سورس اين ويروس رو ميخوای برو اينجا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ولی من هيچ مسئوليتی رو نميپذيرم...اگه NOD32 داشته باشيد...وقتی داريد ميريد تو اين سايت بهتون اخطار ميده که فلان ويروس يا از اين جور چيزا داره
حالا خود دانيد.
پيش نهاد هم نميکنم که تو اين سايت بريد(اتفاقاً ميگم که نريد)
کد:برای Exploit بريد [url=http://www.insecure.org/sploits_all.html]اينجا[/url] انقدر زياده که فکر کنم چن ماه بايد بشيبنين بخونين :!: :!:
Exploit world
Master Index for ALL Exploits
تبليغ نميکنم.... سايتش خارجيه هرکی دلش خواست بره
لطفا از قرار دادن لینک فعال خودداری کنید
ممنون - میثم
اينم ميذارم شايد اصلاً يکی ندونه Exploit چيه...
********************************************
اكسپلويت چيست ؟
پاورقي:همونطوری که می دونیم به هر کاراکتر یک عدد که شامل 0و1 است اختصاص داده میشه کدهای اکسپلویت از این قانون اطاعت می کنند. برای تبدیل اینا به زبون صفرویک که تو رایانه شما استفاده میشه از مترجم استفاده میشه که همون IIS است (درواقع این کلمه همون internet information services خودمونه !)
ببينيد براي متوجه شدن اين مفهوم بايد با آسيب پذيري ها يا Vulnerability ها آشنايي داشته باشيد . فكر كنيد كه شما مي خواهيد به فولدر يك وب سايت كه سرور آي-آي-اس بر آن نصب شده است با استفاده از باگ Unicode دسترسي پيدا نماييد و نياز به ارسال تعدادي درخواست به سرور هستيد( البته اين كار جهت هكر هاي خبره مانند استفاده از ماشين حساب در انجام عمليت رياضي است) .
چگونه مي توان از آن استفاده كرد ؟
كدهاي اكسپلويت رو كامپايل كنيد(نمونه كدهاي اكسپلويت در سايت موجود است) بعد از كامپايل كردن يه خط فرمان به شما ميده يا يه پوشه به نام read me كه دستوراتي كه ميشه از اون اكسپلويت استفاده كرد رو توش نوشته ..براي اجراي اكسپلويت هم شما بايد مسير اونو درcommand سيستم مشخص كنيد و با استفاده از دستورات خود اكسپلويت و آي پي هدف به اون سايت وصل بشين البته اين رو هم بگم شما اول بايد سايتي كه ميشه از طريق اون اكسپلويت ازش Share اشتراك گرفت رو پيدا كنيد ...
كامپايل اكسپلويت
شما از طريق دو سيستم عامل لينوکس و ويندوز می توانيد اکسپلويت های خود را کامپايل کنيد . توصيه من لينوکسه چون اکثر اکسپلويت ها در اون کامپايل ميشن ولی در ويندوز چون بعضی از هدر ها رو شامل نمی شه نميشه همه اکسپلويت ها رو کامپايل کرد .
كامپايل اكسپلويت تحت ويندوز:
برای کامپایل کردن اکسپلویت های C در ویندوز می تونید از ++Visual C و Lccwin و ++Borland C استفاده کنید (برنامه پيشنهادي من)
بعد از كامپايل اكسپلويت بايد اونو اجرا کنيد . و شما نمی تونيد اونو با کليک کردن اجرا کنيد چون باز نميشه برای اينکار بايد اکسپلويت کامپايل شده را در دايرکتوری ويندوزتون در يك پوشه اي کپی کنيد . و بعد به منوی استار رفته و روی گزينه Run کليک کنيد و سپس تايپ کنيد :
کد:
cmd
حالا command prompt باز شده حالا بايد اسم اکسپيويتتون رو تايپ کنيد بطور مثال :
کد:
lsas.exe
اکسپلويت هم نحوه کار رو داخل همون داس ويندوز توضيح می ده که اگه يه کم زبان بلد باشين می فهميد . مثلا همين اکسپلويت بالا. با نوشتن ای پی و يک پورت انتخابی مثل ۶۶۶۹ يا ۵۲۷۷ .نوع سيستم عامل طرف رو به شما می ده و اگر سيستم طرف ويندوز سری ان تی قديمی ( مثلا ماله پارسال ) باشه به پورتی که شما دادين حمله می کنه و کاری می کنه که شما می تونيد با يه تلنت به اون پورت به شل ( Shell) سيستم قربانيتون برسيد .
كامپايل اكسپوليت تحت لينوكس:
برای کامپایل کردن اکسپلویت های C در لینوکس می تونید از کامپایلر GCC استفاده کنید
براي كامپايل اكسپلويت در لينوكس به قسمت Shelle ميريم و با دستور زير
کد:
Gcc <Exploit.c> – O Exploit Name
اكسپلويت كامپايل ميشه و براي اجراي اون هم از دستور زير استفاده ميكنيم
کد:
<Exploit Name>/.
نکته:اکسپلویت هایی که تحت لینوکس هستند دارای انکلود*<sys/socket.h>هستند و از طریق همین انکلود هست که ما متوجه میشیم که این اکسپلویتها برای سیستم عامل لینوکس نوشته شده است
انکلود*:مجموعه ای است از تعاریف دستوراتی که برنامه نویس در برنامه اش از آن استفاده می کند
برای اجرا کردن اکسپلویت های پرل در محیط های ویندوز و لینوکس هم تنها به برنامه Active Perl احتیاج دارین
================================================== =====
خوب امید وارم مورد استفاده قرار بگیره دوستان
منبع : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشی
******************************************
منبع:شبگرد
جاش اينجا نبود که بگم... ولی ديدم Exploit رو تو پست قبلی گذاشتم گفتم آموزش هم بذارم
alex_pk,جان خسته نباشي عزيز
----------------------------------------
اين آموزش ip scaning ميگن صمدي ترجمه كرده
----------------------------------------
IP Scanning به روش‌های مختلف می‌تواند صورت بگيرد:
۱- در ساده‌ترين نوع آن، يک پکت از نوع ICMP ECHO به يک ip خاص می‌فرستيم و اگر يک ICMP ECHO REPLAY به سمت ما برگشت، در اين صورت آن ip به‌اصطلاح up است. برای اينکار می‌توان از ابزارهای زير استفاده کرد:
الف) استفاده از ping موجود در سيستم‌عامل‌های ويندوز و يونيکس (لينوکس). به صورت زير:
ping xxx.xxx.xxx.xxx
مثلا برای 63.148.227.65 می‌نويسيم:
ping 63.148.227.65
اگر در ويندوز اين دستور را تايپ کنيد و به جواب زير برسيد، يعنی آن ip فعال است:
Reply from 63.148.227.65: bytes=32 time=1402ms TTL=105
Reply from 63.148.227.65: bytes=32 time=941ms TTL=105
Reply from 63.148.227.65: bytes=32 time=1402ms TTL=105
Reply from 63.148.227.65: bytes=32 time=941ms TTL=105
و اگه به پيغام زير رسيديد، يعنی فعال نيست:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
همان طور که می‌بينيد با اين دستور در يک لحظه فقط می‌شود، يک ip را تست کرد و اين کار ما را کند می‌کند.
ب) در سيستم‌عامل لينوکس می‌شود از gping استفاده کرد که يک مجموعه ip را به سرعت تست کرد.
ج) در سيستم عامل ويندوز می‌شود از Pinger استفاده کرد. برای داون‌لود اين نرم‌افزار اينجا را کليک کنيد. Pinger يک نرم‌افزار گرافيکی است و کار ping کردن به يک مجموعه ip را ساده می‌کند.
در قسمت From و To مشخص می‌کنيم که از کدام ip تا کدام ip را می‌خواهيم ping کنيم. با فشار دکمه Ping ليست ip هايی که up هستند، نمايش داده می‌شود. فرض کنيد که ip فعلی شما 195.219.176.88 باشد و بخواهيم بدانيم در کلاس C مربوط به ما چه ip های ديگری up هستند. در اين حالت بايد 195.219.176.1 تا 195.219.176.254 را ping کنيم.
د) حالا می‌خواهيم همين کار را با NMapWin انجام دهيم. برای اينکار بايد در برگه Scan، قسمت Mode را در حالت Ping Sweep قرار دهيد. برگه Discover بايد درحالت ICMP Ping باشد و در قسمت Options بايد گزينه OS Detection را از حالت انتخاب شده خارج کنيد. بعد بايد ليست ip ها را تنظيم کنيم، برای اينکار بايد در قسمت Host ، ليست ip ها را وارد می‌کنيم. مثلا اگر بخواهيم 195.219.176.1 تا 195.219.176.254 را تست کنيم بايد بنويسيم: 24/195.219.176.0 که اين 24/ يعنی کلاس C که از ۱ تا ۲۵۵ است. و بعد دکمه Scan را فشار دهيم.
Host (195.219.176.0) seems to be a subnet broadcast address ...
RTTVAR has grown to over 2.3 seconds, decreasing to 2.0
Host (195.219.176.1) appears to be up.
Host (195.219.176.3) appears to be up.
Host (195.219.176.5) appears to be up.
Host (195.219.176.7) appears to be up.
Host (195.219.176.9) appears to be up.
Host (195.219.176.11) appears to be up.
Host (195.219.176.12) appears to be up.
Host (195.219.176.13) appears to be up.
Host (195.219.176.14) appears to be up.
Host H-GVSVY95KXINRJ (195.219.176.15) appears to be up.
Host (195.219.176.16) appears to be up.
Host (195.219.176.17) appears to be up.
Host (195.219.176.18) appears to be up.
Host (195.219.176.19) appears to be up.
Host KERYASBA (195.219.176.20) appears to be up.
Host MARYAM (195.219.176.22) appears to be up.
Host (195.219.176.23) appears to be up.
Host (195.219.176.24) appears to be up.
Host FFX-L2XA0ZM87Q3 (195.219.176.25) appears to be up.
Host (195.219.176.26) appears to be up.
Host (195.219.176.27) appears to be up.
Host (195.219.176.28) appears to be up.
,...
ملاحظه می‌فرماييد که در بعضی موارد اسم کامپيوتر مربوط به ip هم ذکر شده است.
۲- در تمام روش‌های بالا، از پکت‌های ICMP برای پينگ استفاده کرديم. در بعضی کامپيوتر‌ها ممکن است پکت‌های ICMP توسط فايروال يا روتر بلاک شوند. در اين حالت بايد از پورت اسکنينگ برای IP اسکنينگ استفاده کرد! برای اينکار می‌توان از ابزارهای زير استفاده کرد:
الف) در سيستم عامل يونيکس (لينوکس) می‌توان از ابزارهايی مثل hping و icmpenum و ... استفاده کرد. که فعلا بحث ما نيستند.
ب) در سيستم‌عامل ويندوز، بازهم از NMapWin استفاده می‌کنيم. ولی طوری Port Scanning می‌کنيم که نياز ما را برای IP Scanning جواب دهد. اينکار توسط يک سری پورت‌های عمومی صورت می‌گيرد که در اکثر کامپيوتر‌ها باز هستند مثل ۸۰ ، ۲۵ و...
برای اينکار در برگه Scan ، قسمت Mode را در حالت Connect تنظيم می‌کنيم و در قسمت Scan Options ، گزينه Port Range را مثلا برای عدد 80 تنظيم می‌کنيم. Discover را در حالت TCP Ping قرار می‌دهيم. و در برگه Option ، گزينه OS Detection را از حالت انتخاب شده خارج می‌کنيم. ليست ip ها را ست کرده و اسکن را شروع می‌کنيم.
-------------------------------------
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام shark جان....
دستت درد نکنه...
يوقت گير ندن که اين جا جای آموزش نيست :!: (البته خودم هم آموزش گذاشتم :D )
اکثربوترها به دلیل تغیر dns های یاهو مسنجر از کار می افتند ولی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اتوماتيک آپديت ميشه
ويرايش: راستی يادم رفت عکس بذارم :!:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منبع: علی هکر
سلام الكس جون :mrgreen:
اينم يه بوتر مشتي (اما ميدونين ديگه به پاي فنتوم نمي رسه :mrgreen: )
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همين الان آپلود كردمزودتر دانلود كنيد تا خراب نشد
********************************************اكس پلويت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Hell Devil اکسپلویت و یه برنامه کاربردی معروف
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] PHP-NUKEHACKl اکسپلویت برای هک پی اچ پی ناک
********************************************انت ي تروجان
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] آنتی تروجان مجیک پی اس
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] آنتی تروجان بهزاد پی اس
********************************************ترو جان
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] Magic ps 1.5 Serl تروجان معروف و قوی
iRcHaTaN-Ps 7.1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تروجان موجود برای هک کردن ایدی و اکانت اینترنت
********************************************مرد م ازاري!!!
ایمیل زدن از طرف دیگران : http://www.sharmande.com/File/Yahoo/FakeMailer%20Alikhoub!.zip
: http://www.sharmande.com/File/Yahoo/Online%20checker%20alikhoub!.zipOnline checker دوستتون آنلاینه یا نه
منبع: سايت شرمندهکد:********************************************كار راحت كن
[url=http://www.sharmande.com/File/Yahoo/ID%20MACKER%20DOTAREA.zip]یک سازنده آی دی خوب[/url]
[url=http://www.sharmande.com/File/Yahoo/Pass%20chenger%20alikhoub!!!.zip]عوض کننده پسورد[/url]
********************************************
خسته شدم!!!!
ايول Shark جان بازم بوتر بذار...ما بوترامون ته کشيد!!!
لطفا از قرار دادن لینک فعال خودداری کنید
ممنون - میثم
به منو Start رفته سپس در Run type کنيد notepad
حالا در صفحه سفيد که جلويتان باز ميشود عبارت زير را بنويسيد:
Shutdown -s -t -xx
که بجای XX بايد مدت زمانی که ميخواهيد بعد از آن PC خاموش شود را به ثانيه بنويسيسد
حالا فايل را با پسوند Bat ذخيره کنيد
Blaster Virus
یکم دیر شد.نقل قول:
نوشته شده توسط SHARK_Chevanton
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
alex_pk, جان ممنون که داری خیلی خوب این تاپیک رو میگردونی .فقط یه چیزی . لینک دانلود فعال نذار . این جزو قوانین فروم هست .
ممنون :wink: