برنامه های هک
بسیاری از نرم افزارها مثل مرورگرها، Outlook، سیستم Dialup کامپیوتر پسوردهای وارد شده در آنها را ذخیره می کنند اما در هنگام نمایش پسودها، آنها را به صورت ستاره (******) به نمایش میگذارند. این نرم افزار کوچک توانایی نمایش دادن این پسوردها را به صورت کامل و با دقت و سرعت بالا دارد. با استفاده از این نرم افزار می توانید تنها با فشردن کلید CTRL (کنترل) و کلیک کردن بروی فیلد مورد نظر کلمه ی عبور پشت ستاره ها را ببینید! از سایر ویژگیهای این نرم افزار می توان به پشتیبانی بیش از 18 زبان دنیا از جمله فارسی اشاره کرد! این نرم افزار با ویندوزهای 95/98/Me/NT/2000/XP سازگاری کامل دارد.
دانلود - 563 کیلوبایت
پسورد: www.p30download.com
سلام دوستان چند وقتی بود اپدیت نکرده بودم یک برنامه باحال براتون گذاشتم.
به کمک این نزم افزار میتوانید ID خودتان را از Add List دیگران، بدون اجازه آنها پاک کنید!
برای این کار کافی است که به کمک این نرم افزار با ID خودتان لوگین کنید و بعد از اینکه لوگین شد، ID شخص مورد نظرتان که می خواهید ID شما از Add List او خط بخورد را در قسمت Them بنویسید، و بعد دکمه Deny را بزنید!
برای طرف مقابل یک پیغام خواهد آمد و ID شما را از دست خواهد داد!
دانلود - 108 کیلوبایت
اين هم یه ترفند با حال که خیلی به درد بخوره و اون هم شکستن قفلPin کد و Pukکد موبايل(رمزي که وقتي سيم کارت رو براي اولين بار تو گوشي بذاريد از شما مي خواد اونو کدو وارد کنيد)يه دفعه ديديد اتفاق ديگه گمش کرديد اون وقت مي خوايد چي کار کنيد(البته اين ترفند به درد مردم آزاري هم مي خوره!)
واون کد اينه:
**50*PUK*PIN*PIN
RFC سر نام عبارت Request For Comment و به معني درخواست براي توضيح مي باشد
RFC ها مراجعي بزرگ درباره مسائل مربوط به شبكه هستند كه هر كدام از آناه درباره موضوعي خاص نوشته شده و شماره مربوط به خود را دارند . به عنوان مثال RFC 768 پروتكل UDP را مورد برسي قرار مي دهد .
اين مراجع به صورت فايلهاي متني هستند كه بيشتر در قالب موضوعات تخصصي همچون تشريح پروتكل هاي مختلف و اينترنت منتشر مي شوند.
دسترسي به RFC ها :
RFC ها در برخي از سايت ها كه در زمينه ارائه آنها فعاليت مي كنند يافت مي شود . اين وب سايت ها مانند كتابخانه هايي هستند كه RFC ها را در خود جاي داده اند و براي دسترسي به RFC مورد نظر خود در آنها ، تنها نياز به شماره آن RFC داريم
ietf يكي از بهترين وب سايتها ست كه در اين زمينه فعاليت مي كند. شما مي توانيد با مراجعه به صفحه زير از سايت ietf و وارد كردن شماره RFC در باكس مورد نظر به راحتي به آن دسترسي پيدا كنيد
http://www.ietf.org/rfc.html
http://www.rfc-editor.org/rfcxx00.html
آيا تنها سازمانهاي استاندارد مي توانند RFC ها را تنظيم و ارائه كنند؟
تهيه و تنظيم RFCها تنها به عهده ي سازمانهاي استاندارد مانند Internet Engineering Task Force نيست بلكه افراد عادي نيز مي توانند RFC هايي تهيه كرده و آنها را براي IETF بفرستند تا پس از برسي به RFC هاي ديگر اضافه شود
ليست RFC ها :
از آنجايي كه پيدا كردن يك RFC درباره موضوعي خاص كار مشكلي است ، ليستي از RFC هاي كاربردي و همه در آدرس زير براي شما فراهم شده است .
نكات مهم درس :
1- RFC ها در زمينه ء فني نقش مهمي براي هر فرد كه بخواهد در ك عميقتري از TCP/IP داشته باشد محسوب مي شود.
2- RFC ها مراجعي بزرگ هستند كه تنها در صورت نياز به اطلاعات تخصصي به آنها مراجعه مي شود
ها به دو قسمت تقسيم مي شوند. يك قسمت Client (خدمات گيرنده) و ديگری Server (خدمات دهنده). وقتي قرباني ندانسته قسمت Server را روي سيستم خودش اجرا مي كند. حمله كننده بوسيله قسمت Client با Server كه روي كامپيوتر قرباني است متصل مي شود و از آن پس مي تواند كنترل سيستم قرباني را در دست بگيرد . پروتكل TCP/IP كه استاندارد معمول براي برقراري ارتباطات است به اين تروجان آلوده ميشود و تروجان از طريق آن كارش را انجام مي دهد. البته لازم به ذكر است كه برخي اعمال تروجانها نيز از پروتكل UDP استفاده مي كنند. معمولاً زماني كه Server روي كامپيوتر قرباني اجرا مي شود. خود را در جايي از حافظه مخفي مي كند تا پيدا كردن يا تشخيص آن مشكل شود و به برخي درگاههاي خاص (Port) گوش مي دهد تا ببيند درخواست ارتباطي به سيستم از طرف حمله كننده آمده است يا نه، از طرفي رجيستري را نيز به گونه اي ويرايش مي كند كه برخي از اعمال بطور خودكار روي سيستم شروع به كار كنند.
براي نفوذ كننده لازم است كه IP قرباني را بداند براي اينكه بتواند به سيستم او متصل شود. اكثر قريب به اتفاق تروجانها بصورتي برنامه ريزي شده اند كه IP قرباني را براي حمله كننده ارسال مي كنند همانند سيستم پيغام گذار از طريق ICQ يا IRS . اين زماني اتفاق مي افتد كه قرباني IP ديناميك داشته باشد بدين معني كه هر زمان به اينترنت متصل ميشود و يك IP متفاوت از قبل داشته باشد كه اغلب سيستم هايي كه به روش dial- up به اينترنت متصل مي شوند از اين قانون پيروي مي كنند. كاربران ASDL معمولا IP هاي ثابت دارند به همين علت IP آلوده شده همواره براي حمله كننده شناخته شده است و اين حالت باعث تسهيل درامر اتصال به سيستم قرباني مي گردد.
اغلب تروجانها از روش شروع اتوماتيك استفاده مي كنند. بصورتي كه اگر شما كامپيوترتان را خاموش كنيد آنها قادر خواهند كه فعاليتهايشان را مجددا ً آغاز كنند و دسترسي لازم به حمله كننده را روي سيستم شما بدهند و ساختن تروجانها با قابليت شروع روشهايي هستند كه هميشه مورد استفاده قرار مي گيرند. يكي از اين روشها، محلق كردن تروجان به يك فايل اجرايي كه كاربرد زيادي دارد مي باشد، به عبارت ديگر محلق نمودن تروجان به يك برنامه پركاربرد ، موجب عملي شدن تفكرات حمله كننده خواهد شد. روشهاي شناخته شده نيز همانند دستكاري فايلهاي ريجستري ويندوز مي تواند به عملي شدن افكار حمله كننده بيانجامد. فايلهاي سيستمي ويندوز قرار دارند كه مي توانند بهترين انتخابهاي حمله كنندگان باشند.
به جهت اينکه دوستان بتوانند سيستم خود را در برابر اين حمله ها محافظت نمايند، قسمتهای مختلف ويندوز که می توان از آن استفاده نمود را در اينجا بررسی می کنيم.
پوشه شروع خودكار
پوشه اي كه بصورت خودكار در شروع كار ويندوز فراخواني مي شود و فايلهاي داخل آن بصورت اتوماتيك اجرا مي شوند در آدرس زير قرار دارند.
C:\ windows\ start Menu \ programs \startup
البته فرض براي اين است كه سيستم عامل ويندوز در درايو C و در شاخه windows نصب شده باشد.
فايل Win.ini
فرمت شروع خودكار در اين فايل بصورت زير مي باشد :
Load = Trojan.exe
Run = Trojan.exe
فايل System.ini
فرمت بكارگيري تروجان در اين فايل سيستمي بصورت زير است:
Shell = explorer.exe Trojan.exe
كه باعث مي شود بعد از هر بار اجراي Explorer فايل Trojan.exe اجرا شود.
فايل Wininit.ini
اين فايل توسط Setup.exe برنامه هاي نصب شوند مورد استفاده قرار مي گيرد.
بدين صورت كه يك بار اجرا شود، قابليت حذف خودكار را نيز دارد كه براي تروجان ها بسيار سهل مي باشد.
Winstart.bat
اين فايل دسته اي هم در ابتداي شروع به كار ويندوز فراخواني شده و فرامين داخل آن به ترتيب اجراي مي شوند كه تروجان مي تواند با افزودن خط زير خود را در حافظه بار كند.
@ Trojan.exe
فايل Autoexec.bat
اين فايل دسته اي هم از فايلهاي معروف فراخواني شده در ابتداي كار سيستم عامل مي باشد كه مي توان با دستكاري و اضافه نمودن خط زير بر آن تروجان مورد نظر را در سيستم قرباني اجرا نمود:
C:\ Trojan.exe
+ نوشته شده توسط محمد امین زارع در و ساعت
|
