هک کردن...

[Mahshid]

هکر به فردی با دانش بالا در زمینه برنامه نویسی و شبکه گفته میشود که با هوش بالا و آگاهی از ضعف های امنیتی سیستم ها به آنها نفوذ میکند...هکر ها خود به دو گونه "کلاه سفید " و "کلاه مشکی " تقسیم میشوند.این دو گروه همیشه در مقابل یکدیگر قرار گرفته اند .کلاه سفید ها برای جلوگیری از نفوذ های غیر مجاز به داخل سیستم از دانش خود استفاده میکنندو راه های نفوذ به سیستم را کشف و بدون ایجاد هرگونه خرابکاری تنها آن ضعف را یادآور میشوند تا از ورود هکرهای کلاه مشکی برای خرابکاری در سیستم ها جلوگیری کنند...هکر های کلاه مشکی نیز برای ایجاد خرابکاری و گاهی کسب اطلاعات فردی و حتی محرمانه از آنها سوء استفاده های مالی میکنند .مانند هکری که به سایت فیس بوک حمله میکند و به هزاران آدرس ایمیل و اطلاعات شخصی افراد دست پیدا کرده و در نتیجه آنها را در اختیار شرکت های تبلیغاتی قرار داده و به این طریق کسب درآمد میکنند ....

سلطان هک دنیا...

کوین میتنیک (متولد 16 آگوست 1963)یک مشاور امنیتی رایانه ای و نویسنده است.وی در اواخر قرن بیستم یک هکر رایانه ای بود که در زمان دستگیری اش توسط وزارت دادگستری آمریکا به عنوان مهم ترین و تحت تعقیب ترین یاغی رایانه ای تاریخ امریکا معروف شد.در اواخر دهه 1990 میتنیک به جرم استفاده غیر قانونی و سرقت اطلاعات و حقوق شخصی از شبکه های رایانه ای تحت تعقیب بود.میتنیک در سال 2002 در کتابش با عنوان "هنر فریب دادن " اظهار کرد که دست یابی وی به کلمات عبور به وسیله مهندسی اجتماعی بوده است.نکته قابل توجه آنکه میتنیک از نرم افزار های هک و پویش گر و هیچ دستگاه دیجیتال دیگری برای کسب اطلاعات استفاده نکرده بود.این هکر کارهای بسیار جالبی را تاکنون انجام داده و تقریبا تمام افرادی که کمی با دنیای هک و هکرها آشنایی دارند نام این هکر باهوش به گوششان آشنا میباشد.

مهندسی اجتماعی راهی ساده ولی کاربردی:

در دنیای هک اصطلاحی به نام مهندسی اجتماعی وجود دارد که توضیح ساده آن این میباشد که تنها با برقراری ارتباط بتوانید راه نفوذ به سیستم را به دست آورید...ساده ترین آن دادن کلمه عبور و شماره دانشجوییتان به دوستتان است که از سایت دانشگاه بتواند اطلاعات و نمرات شما را به شما اطلاع دهد.همین کار کوچک میتواند مقدمه ای برای شروع خرابکاری توسط دوستتان در پروفایل دانشجوییتان باشد.

یک سناریوی هک توسط مهندسی اجتماعی :

شما میخواهید کلمه عبور و سرور یک سایت را بدست آورید بنابراین با یک کارمند ساده آن شرکت ارتباط دوستی برقرار کرده و کلمه عبور کامپیوتر او را در شرکت برای تعمیر سیستم او به آنلاین از او گرفته و از طریق همین راه به نفوذ و تعیین دسترسی های بالا تر برای خود به سرور شرکت مذکور دست پیدا میکنید.

[Codex]

قال میتنیک علیه السلام :
حماقت انسان تنها باگی است که هیچ patch امنیتی ندارد

بیشتر هک هایی که انجام داده بصورت مهندسی اجتماعی بوده به این صورت که خودشو به عنوان تعمیرکار و ... جا میزده و به سازمانها نفوذ میکرده و رو سیستماشون backbone ایجاد میکرده و آخر سر هم Remote میزده سیستما رو میترکونده کاری که هر ** میتونه انجام بده فقط یه ذره اعتماد به نفس میخواد
البته الآن سلطان هک دنیا یک شخص دیگری است که اسمش در خاطرم نیست

[Codex]

اتفاقی داشتم مطالب هک میخوندم که اسم این هکر رو دیدم
واقعاً سلطان هک دنیاست ، کسی نیست جز iskorpitx
رکوردها :
هک 45000 سایت در 10 دقیقه
هک 3500 سایت در 12 ثانیه ( به احتمال زیاد mass deface بوده)
جمعا 470000 سایت هک کرده

[AliReza]

با سلام به دوستان علاقه مند به هک یه pdf قرار دادم که در اون به طور مقدماتی به آموزش هک پرداخته.


http://upload.ustmb.ir/uploads/1112.zip