kingdeface

خوش امد عرض میکنم خدمت شما دوست عزیز درخواست شما هم مورد بررسی قرار خواهد گرفت. موفق باشید

دوست عزیز لطفا توضیحی حتی مختصر بفرمایین که اصلا این لینک قرار داده شده جهت چه کاریه؟ و... ضمنا تاپیک دورک موجود هست و لینکشو در همین بخش قرار خواهم داد و بدلیل اینکه با موبایلم در انجمن حضور دارم کمی مشکله و پای سیستم رفتم انجامش میدم و باید عرض کنم این دورک که شما قرار دادین به تنهایی اکسپلویت هست و اگر خاطرتون باشه زمان قدیم نه چندان دور یکی از مشکلات asp ها این بوده توسط '=''or',.... صفحه ادمین بایپس میشد بهمین جهت توضیحات اگر باشه خیلی بهتره تا دوستانیکه جدیدا پا به عرصه هک و امنیت گذاشتند کمکی براشون باشه. یاحق

دوست عزیز مجدد متذکر میشم لینکهارو در کادر قرار بدین نه به این شکل. لطفا رعایت کنید

دوست عزیز لطف کنید لینک تارگت هایی که کپی می کنید رور در کادر قرار بدین وگرنه به اینصورت کامل نمیش داده نخواهد شد. موفق باشید

با آموزش تصویری Arp Cache Poisoning در خدمتتون هستم . در این تاپیک سعی دارم تا بصورت تصویری حملات شبکه ( نفوذ به شبکه ) رو و یکی از مهمترین حملات بنام Arp Cache posoning رو از ابتدا با توضیحات گفتاری و تصویری بشما آموزش بدم . لطفا هیچ کسی از دوستان اسپم نده و سوالات رو تنها در بخش سوال و جوابهای شبکه مطرح بفرمایید . پسورد تمامیه فایلها : guardiran.org

2 موضوع مطرح میشه در این بخش : 1- اینکه پورت مورد نظرتون رو در کالی لینوکس باز کنید از طریق gufw راحت ترین بدلیل اینکه محیط گرافیک رو براتون میاره و اموزشش هم در انجمن موجوده . 2- اینکه متوجه منظورتون از نشان ندادن یوزر و پسورد چیه ؟ شما زمانیکه این ابزار رو اجرا می کنید و تا به آخرش انجام میدین در آخرش براتون پیامی نمایش نمیده ؟ بسته میشه یا اینکه در اخرش پیغامی رو براتون به نمایش در میاره ؟ اگر عکس قرار بدین که خیلی بهتره راحت تر می تونیم راهنماییتون کنم .

بسیار عالیه و خوشحال میشیم همکاری داشته باشیم. دوستانی که در این بخش اعلام آمادگی مدیر ازمایشی بخش می کنند فعالیتشون مورد بررسی قرار میگیره و انشاالله مورد قبول باشند ارتقاء به مدر ازمایشی پیدا می کنند و سپس به مدیریت بخش. امیدواریم شما فعالیت خوبی رو از خودتون نشان بدین چون بسیاری از عزیزانی که اعلام مدیریت کردند تنها درخواست دادند اما فعالیتی رو ازشون ندیدیم.

درود بله دوستان که متاسفانه بخاطر امتحانات و... تشریف ندارند و بنده هم که بخاطر موضوعات کاری و پروژه هایی که دارم درگیریم زیاد شده و انشاالله تا چند روز کارم کمتر میشه و شروع میکنم. لطف کنید پیام خصوصی خودتون رو چک کنید موضوعی مهم هست باید عرض کنم خدمتتون

خوب کار شما تا به اینجاش برای انتخاب سیستم قربانی و سیستم اتکر به پایان رسیده و قربانی از ویندوز اکس پی و هکر هم از سیستم کالی لینوکس استفاده می کنند. الان باید تنها چک کنید ببینید ایا سیستم ها در یک broadcast هستند یا نه؟ از طریق دستور ping و به شکل زیر: Ping ip و سپس باید Gateway چک کنید. بعد هم می تونید تمامیه حملات رو شبیه‌سازی کنید.

چند نکته رو لازم میدونم حتما مطرح کنم تا دوستان در جریانش باشن و رعایت کنند : سوالات رو کامل و واضح بپرسید و دقیقا چه مشکلی با تارگت دارین؟ و یا چه نوع راهنمایی و... احتیاج دارید وگرنه سوالات رو مطرح کردن از انواع مختلف اسپم بارون شدن هنر نیست. قراره بهم کمک کنید تا اگر عزیزی مشکلی داره و یا مبتدی هست راهو اشتباه به بیراهه نره. لطفا رعایت کنید

دوست عزیز بخش خصوصی هم موجود هست + ابزارهای پرایوت که فرمودین هم دوستان برنامه نویس تیم نوشتند و هم خودم ابزارهامو در اختیار دوستان زیر زمینی قرار دادم انشاا.. شما هم به رده مدیریت بخش ارتقاء پیدا کنید به بخش زیر زمینی دسترسی پیدا خواهید کرد و از تمامیه ابزارها و مسایل زیر زمینی استفاده خواهید کرد و اگر خودتون هم ابزاری دارین می تونید بفرمایین تا بنده در حال حاضر که شما دسترسی به زیر زمین ندارین در بخش پرایوت قرار بدم . لطف کنید تا دقایقی دیگه پیام خصوصی رو چک بفرمایید .

درود فراوان بر شما دوست گلم امیدوارم شما هم از زمره مدیران لایق و شایسته گارد ایران قرار بگیرین و فعالیت های خوبتون رو شروع کنید تا مورد بررسی قرار بگیرن. هر گونه کمک و یا راهنمایی در خصوص فعالیت ها و... داشتین بنده تمام وقت در انجمن حضور دارم و خوشحال میشم تا جاییکه از دستم بر بیاد پاسخگو باشم . مدیریت کل سایت P0!s0nC0d3

تا جاییکه من متوجه شدم و در ذهنم هست راهی مانند team viewer مانند احتیاج دارین که بتونید به اینصورت وصل بشین چون شما که دسترسی عملا به سیستم طرف ندارین. اگر بخوام بگم توسط متاسپلویت و یا ارمیتج به سیسمش نفوذ کنید که براتون فرقی نمیکنه چون محیط کامند لاین و شل دارین و بدردتون نمیخوره و البته rat رو نمیدونم که ایا از این طریق میتونید تا این بهتون دسترسی بده یا نه اما بهر حال اجازه بدین از دوستان پرسوجو میکنم و انشاالله اولین جواب مستعد بیان کردن و راه مناسبی باشه عرض میکنم خدمتتون.

متوجه شدم منظورتون چیه و همون اول هم اگر کامل سوالتون رو می گفتین راحت تر کمکتون می کردم. خوب اون یوزر و پسوردی که شما مد نظرتون هست رو که نمیدونم چیه اما در حالت کلیش رو عرض میکنم. 1- از زریق کابل lan و ورود به صفحه ادمین جهت کانفیگ 2- بدست آوردن مشخصات کاربری مثل مبین نت که اگر یوزر و پسوردی رو که در پشت مودم نوشته شده داشته باشید میتونید به پنل اصلی وارد بشین. تا جاییکه من اطلاع دارم به اینصورت هست اما در مورد وایرلس فکر می کنم کمی متفاوت باشه. اما میدونم کسی که یوزر و پسورد وایرلس رو بدست میاره دیگه مشخص هست چطور کانکت میشه و نیازی به توضیح نیست.

اکثریت صفحه های کانفیگ مودم به ادرس زیر هستند 192.168.0.1 و در بعضی هم مثل مبین نت و... 192.168.1.1 و یوزر و پسورد هم اکثرا admin و یا system هستند. موفق باشید

برای شبکه و مباحث مرتبط با شبکه شما باید دو سیستم نصب کنید و اون دیگه بستگی به خودتون داره که میخواهین با چه ابزاری کار کنید ؟ مثلا شما می تونید Sniffing رو توسط Cain And Able هم بکار بگیرین و تا حدودی با Wireshark هم استفاده کنید و می تونید از ابزارهای موجود در کالی لینوکس هم استفاده کنید . جواب سوال بعدیتون : ما در Vmware سه نوع مختلف داریم بنامهای : HostOnly Nat Bridge و اگر بصورت دیفالت نصب کنید خود Vmware روی Nat قرار میده .

عرض ادب و خوش آمد به شما دوست عزیز زبان انجمن پارسی هست اطف کنید پس از این زبان پارسی تایپ کنید ضمنا سوالات شما مربوط میشه به مبحث شبکه و در بخش سوال و جوابهای شبکه مطرح بفرمایید البته مشلی نیست بنده الان انتقال میدم به اون بخش . دوست عزیز شما سوالت خیلی کلی هست و نمیدونم سیستم شما چیه که میخواهین بهش تلنت بزنید ؟ ویندوز هست ؟ لینوکس هست ؟ مکینتاش هست ؟ چیه ؟ و از کدام سیستم به کدام سیستم میخواهین تلنت بزنید ؟ آیا شبه بندی درون سازمانی هست یا اینکه در محیط شبیه سازی و ماشین مجازی مدنظرتون هست ؟

با بخش اول پاسختون کاملا موافقم اما بخش دوم رو توضیحی جزیی بدم و اینکه ایشون میخوان تست کنند و نمی ارزه بخاطر اینطور خرده کار بیان و بوت سیستم رو دو حالت ویندوز و کالی قرار بدن مگر در صورتیکه حجم هاردشون بالا باشه و پارتیشن بندی هم کامل واقف باشند وگرنه مشکل میشه براشون و اطلاعات موجود در حال حاضر هم میپره و باید دوباره پارتیشن بندی کنند و ریکاوری کنندتا به اطلاعات الانشون دسترسی داشته باشند اونهم ایا همش بالا بیاد ایا بالا نیاد البته نظر نهایی با خودشونه اما ماشین مجازی گزینه معقول تری هست.

دوست عزیز اصلا نیازی نیست شما بخواهین بصورت دستی آیپی ست کنید بلکه کافیه Vmware روی گزینه NAT باشه و اتومات خودش IP Range و بقیه مسایل رو از DHCP خود VMWARE میگیره و ست می کنه و نیازی به تنظیم دستی نیست . منظور بنده هم از 24/ این بود در دسته کلاس C قرار دارند و البته اگر جایی دیدین اگر از اعداد بالاتر یا پایینتر استفاده کردن از vlsm و Subneting بکار برده و آیپی رو خردش کرده .

خواهش می کنم شما لطف دارین منظور من از اینکه عرض کردم در یک Broadcast باشه یعنی اینکه میشه اینطور هم گفت که در یک Subnet باشند مثلا : کلیه سیستمهاتون بدین صورت باشه : 192.168.112.0/24 نه اینکه یکیشون : 192.168.2.0/24 و دیگری 192.168.14.0/24 و.... باشند . فکر می کنم کتوجه شدین منظورم چطور هست ؟ اگر هم براتون سوالی بود بفرمایین تا موضوع رو براتون بیشتر توضیح بدم

پس لازم میدونم نکاتی رو حتما عرض کنم تا شما هم بدونید که واقعا جریان از چه قراره : در سالهای قبل خبری از کالی لینوکس و بک ترک نبود و کسانی که در زمینه هکینگ و امنیت فعالیت داشتیم مجبور بودیم کلی وقت برای پیدا کردن بسیاری از ابزارهارو هدر بدیم فکر می کنم بر همین اساس بوده که ایده ساخت سیستم عاملی جهت تست نفوذ بوجود اومد بنام بک ترک و مسایل بعدیش البته تنها همین سیستم عامل مخصوص تست نفوذ نیست و چندتاییشو براتون نام میبرم که شاید براتون جالب باشه تا بدونین چون جایی ندیدم ازشون یاد کنند : BackBox Matriux BlackUbuntu Arch Black Pento ,... هرچند کالی لینوکس و بک تر دیگه عمومی شده و همه ازش استفاده می کنند و متاسفانه یکی از موضعوعاتی که علم در بیشتر تیمهای امنیتی داره مدام مباحثش تکرار میشه بخاطر همین موضوعه که اگر در فلان تیم موضوعی رو آموزش دادند یکی از یوزرهای این تیم هم برای تیم خودش عین همون رو مورد استفاده قرار میده و شروع میکنه به ساخت فیلم و... و بقول معروف همه رفتن دنبال لقمه آماده اما برای اینکه واقعا یاد بگیرین باید برید دنبال ابزارهایی ناشناخته که اونهم آموزشش در نت هست هرچند تمامشون گزینه help داره و می تونید ازش استفاده کنید . دوست عزیز شما هم زمانیکه روی ماشین مجازی Vmware نصبش می کنید کارآییش کم نخواهد شد و به قوت خودش باقی هست و ربطی اصلا به این موضوع نداره که سیستم اصلیتون باشه و یا اینکه در ماشین مجازی ازش استفاده کنید . وایرلس هکینگ هم مراحل بسیاری داره و همچنین الگوریتم های خاص خودش رو داره و زمانی که می بینم در بعضی از جاها می نویسند هک وایرلس در یک دقیقه و... خندم میگیره چون واقعا خود قضایای رمز نگاریهاش طلب علمی قوی می کنه و اگر هم حقیقتشو بخواین بر میگرده بهمون عرایض بنده که عرض کردم قضیه کپی برداری و اینکه یکی یه کار انجام بده بقیه هم بهمون شکل پیش میرن اما اگر از طرف بیاین بپرسین چی ار کردی واقعا نمیتونه پاسخگو باشه نمونه بارزش همین آموزش مباحث سیسکو که دوست عزیزی اومده و عین حرکات من رو انجام داده بعد میگه چرا عین فیلم شما پیش میرم نمیشه و بعد از اینکه کمکش کردم در یکی از تیمهای دیگه همین مطلب رو دیدم و اتفاقا دانلودش هم کردم و برام خیلی جالب بود ک ایشون اصلا هیچ علمی در مورد سیسو نداره و اصلا نمیدونه این کامندی که بنده بکار بردم برای چه کاری بوده اما خلاصه فیلمی رو درست کرده اما بپرسین نمیدونه پس شما لا اقل بنظر بنده علمتون رو قوی تر کنید و اگر به وایرلس هکینگ علاقه دارین نمیگم طراح SAD باشین اما لا اقل بدونین چی به چیه بعدش تشریف ببرین و کار نید و اونوقت می بینید چقدر براتون مطالب دلنشین تر میشه و واضح و گویا وگرنه خودتون بهتر میدونین که............. امیدوارم تونسته باشم درک خوبی رو براتون آماده سازی کرده باشم و اگر هم مجدد سوالی هست بفرمایین بنده در خدمتم

ممنونم و بنده هم به شما و خانواده محترمتون تبریک و تهنیت عرض می کنم کار سختی نیست کافیه سیستم هاتون در یک Broadcast باشند و بعدش می تونید اینکارو انجام بدین . اگر هم مجدد نتونستین انجامش بدین بفرمایید تا راهنماییتون کنم تا باهم راه های دیگر و مسایل دیگر رو هم چک کنیم تا ببینیم مشکل از کجاست و مشکلتون حل بشه .

دوست عزیز لنظر بنده اگر اینکارو نمیکردین بهتر بوده : 1- پارتیشن بندی لینوکس با ویندوز تفاوت های اساسی داره و اگر مجدد بخواهید ویندوز نصب کنید با مشکلاتی بسیار زیادی مواجه میشین . 2- شما قبل از نصب باید سرچ میکردین که آیا درایور لینوکس برای لب تاب شما وجود داره یا نه ؟ سپس اقدام می ردین . باید به سایت اصلی شرکت سازنده لب تاپ خودتون مراجعه کنید و ببنید که آیا درایور لینوکس رو هم بیرون دادن یا نه و دریافت و سپس نصبش کنید .

اگر بصورت لایو نبوده باشه و کامل روی فلش نصب کنید مشکلی نداره و هر ابزاری نصب کنید زمانیکه مجدد سیستم استارت بخوره می بینید ابزار جدیدتون بهمون صورت نصب و قابل اجراست.

دوست عزیز این لینک رو اگر یکبار بهش دقت کنید متوجه میشین لینک پرشین گیگ و یا اپلودرهای دیگه نیست و اگر هم لینک انتقال داده شده و یا مشکل داره و یا فیلتر شده مشکل ایشون و یا دیگر عزیزان نیست. لطف کنید قبل از ارسال اسپم چند لحظه ای خوب توجه کنید بعد اقدام به ارسال کنید. تا اسپم ها بیشتر نشده تاپیک رو قفل می کنم