هک و آلوده کننده و نفوذگر

 

زمانی که با Trojan خود یک فایل server می سازید، یک مشکل اساسی اسن هست که، وقتی این فایل رو برروی سیستم قربانی می فرستید، اگه یه AV داشته باشه، و Trojan شما هم شناخته شده باشه، اونو detect می کنه!

این نرم افزار این امکان رو میده که فایل server خود را Undetectable کنید از دست AVها! البته یکم حجم فایل server را زیاد هم می کنه! ولی خوب در عوض AV دیگه متوجه نمیشه این فایل مخرب است! معمولا زمان اجرا فایل هم AV موفق به detect کردن نمیشه!

آیا تا به حال برایتان پیش آمده تا به هر دلیلی نیاز به جاسوسی فعالیت های دیگران در کامپیوتر نمایید. به عنوان مثال شما این قصد را دارید تا از فعالیت دیگر اعضای خانواده بر روی کامپیوتر شخصی خودتان مطلع شوید و یا ممکن است حتی در محل کار قصد این را داشته باشید تا از فعالیت های همکاران خود مطلع شوید. انجام چنین اعمالی همیشه به عنوان یک کار ناپسند محسوب می شود ، اما در پاره ای از اوقات چنین کارهایی موجب انجام فعالیت های درست و مثبت نیز می باشد. نرم افزارهای مختلفی را می توان یافت که کاربران به کمک آن ها قادر خواهند بود تا اقدام به جاسوسی از فعالیت های دیگران بر روی سیستم ها نمایند.


007 Spy Software نام نرم افزاری می باشد که کاربران به کمک آن قادر به انجام فعالیت های جاسوسی بر روی سیستم ها خواهند بود. این نرم افزار از ابزارها و ویژگی های متعدد و متنوعی در این زمینه برخوردار می باشد که دست کاربران را برای انجام فعالیت های جاسوسی باز می گذارد. این نرم افزار قادر به ضبط تمامی فعالیت ها می باشد و همچنین می تواند گزارشات خود را به همراه عکس های مختلفی از فعالیت ها به کاربر ارائه کند. این نرم افزار محصولی از کمپانی E-Spy-Software می باشد.



از ویژگی های این نرم افزار می توان به موارد زیر اشاره نمود:

- توانایی ضبط فعالیت های انجام شده بر روی صفحه کلید و ارائه گزارش از کلید های استفاده شده

- قابلیت Monitor نمودن نرم افزارهای مختلف گفتگوی اینترنتی

- قابلیت ارائه گزارش از وب سایت های بازدید شده توسط کاربران

- ارائه گزارش از نرم افزارهای استفاده شده

- توانایی عکس برداری از فعالیت های کاربران در زمان های مشخص شده

- قابلیت قرار دادن رمز عبور برای برنامه تا از دسترسی دیگران به گزارشات جاسوسی جلوگیری شود

و ... .

__________________

شاید شما نیز تا به حال به این فکر افتاده اید که از اطلاعات دیگر افرادی که از کامپیوتر شما استفاده می کنند مطلع شوید. به عنوان مثال می خواهید بدانید تا دیگر اعضای خانواده در هنگام گفتگوهای اینترنتی با چه افرادی در تماس هستند و چه صحبت هایی میان آن ها رد و بدل می شود. یا قصد دارید تا از نام کاربری و رمز عبور مربوط به یک وب سایت و یا برنامه خاصی که شما به آن دسترسی ندارید آگاه شوید.این کارها از نظر اخلاقی نادرست می باشد اما در مواقعی ممکن است حلال بسیاری از مشکلات باشد. برای انجام چنین اعمالی می توانید از برنامه هاییکک بگیرید که به آن ها KeyLogger می گویند. این نرم افزارها بعد از نصب بر روی سیستم عامل اقدام به ضبط گزارش از کلید های استفاده شده در سیستم می نمایند.

Perfect Keylogger نام نرم افزاری می باشد که به عنوان یک keylogger شناخته می شود و به کمک آن قادر خواهید بود تا از کلیدهای استفاده شده توسط دیگران در سیستم خود مطلع شوید. به کمک این نرم افزار از نام های کاربری و رمز های عبور دیگر کاربران در سیستم مطلع شوید. همچنین می توانید برنامه را تنظیم نموده تا در زمان های مشخص شده اقدام به عکسبرداری از محیط ویندوز نماید. ممکن است آنتی ویروس شما این نرم افزار را به عنوان ابزار جاسوسی شناسایی کند و اقدام به پاکسازی برنامه نماید.



از ویژگی های این نرم افزار می توان به موارد زیر اشاره نمود:

- توانایی ضبط کلید های استفاده شده توسط کاربران

- قابلیت ارائه گزارش به صورت روزانه

- توانایی عکسبرداری از محیط ویندوز در زمان های مشخص شده

- قابلیت مخفی سازی کامل نرم افزار از دید دیگر کاربران

- قابلیت نمایش عکس های گرفته شده به صورت Slide Show

- توانایی ذخیره سازی آدرس وب سایت های بازدید شده

- قابلیت ضبط متن گفتگوهای اینترنتی در برنامه های اینترنتی همانند ICQ, Miranda, Skype, Gooqle Talk, MSN, AIM, AOL, Yahoo, QIP

و بسیاری دیگر از قابلیت های جاسوسی سیستم

__________________

تروجان OpenSource كه به راحتي مشخصات كرديت كارت ها را براي مهاجم ارسال ميكند

در اين برنامه نويسي از زبانهاي Php & VisualBsaic 6 به صورت كد باز استفاده شده است

اين كدها و نرم افزار ميتواند كلاس كاري خوبي جهت علاقه مندان به تروجان نويسي باشد

Password:

فايل ضميمه

دانلود

اکسپلویت مربوط به این اموزش را از اینجا دانلود کنید :

http://www.deltahacking.net/forums/f...346/#post10857 (Invision Power Board SQL injection)


لینک دانلود (تست شده) : http://rs222.rapidshare.com/files/76963810/ipb.wmv

اکسپلویت مربوط به این اموزش را از اینجا دانلود کنید :

http://www.deltahacking.net/forums/f...346/#post10857 (Invision Power Board SQL injection)


لینک دانلود (تست شده) : http://rs222.rapidshare.com/files/76963810/ipb.wmv

مقاله اي به زبان فارسي و ساده كه روش هاي مختلف انجام حملات DOS و DDOS رو + ابزارهاي مورد استفاده هكران رو بررسي كرده .

http://www.persianupload.com/files/t...afdqfj3gbs.rar

موفق باشيد .

بعضی از دوستان درخواست آموزش ثبت نام کردن در سایت by.ru رو میخواستن.منم این مقاله رو پیدا کردم و براتون گذاشتم.

__________________

با سلام

همانطوری که میدانید می توان در بیشتر سایت و اپلود سنتر ها و نیز انجمن ها عکس و کلا فرمت های Gif ,Jpg اپلود کرد .
حال اگر بتوان به نوعی عکس را با همان پسوند Jpg الوده کرد چه اتفاقی رخ می دهد !! به راحتی می توان کلاینت و حتی سرورها را مورد حمله قرار داد.

چند روز پیش در حال تحقیق و تفحص در این مورد بودم که به مطلب جالبی بر خورد کردم .حال نمی دونم که این حفره قبلا گزارش شده یا نه ولی به این مسئله اطمینان دارم که اولین سایتی هستیم که این اموزش را تهیه کرده ایم .دوستان اگر قبلا این مورد را مشاهده نموده اید ما را باخبر سازید.

جهت دیدن و ازمایش حفره حتما از IE با هر نسخه ای حتی 7 استفاده نمائید .

در این اموزش به راحت ترین روش پرداخته ام .حال شما حس هکری خود را به کار انداخته و ......

لینک دانلود : http://www.deltahacking.net/video/Jpg_BUg.rar

__________________

این فیلم در ارتباط با نحوه پیدا کردن باگهای rfi ، تست باگ به صورت local exploit کردن باگ و در آخر patch کردن باگ میباشد.

__________________

در این آموزش با نحوه پيدا كردن باگ هاي Xss آشنا خواهید شد.

البته در اين آموزش نحوه كشف اين نوع باگ ها در پورتال WWWthreads آموزش داده شده است.

__________________

با درود به دوستان گل

اين اموزش هك وبسايت دانشگاه ازاد بناب با injection هست

لطفا به سايت نفوذ نكنيد چون هنوز pach نشده

با سپاس

فايل ضميمه

لینک دانلود

میخواهم بهترین و قوی ترین انتی هک برای وبلاگ ها رو بگم **
خوب کاری که شخصا از این به بعد بزای امنیت بیشتر انجام میدم
البته راه اسانی است و شاید خیلی ها بخندن **
ولی دیگه با کی لاگر یا این حرف ها هک نمیشوید **
مگر اینکه از طرف بلاگفا ( یا هر هاست دیگر ) هک شوید



خوب باید به عرض دوستان برسانم که :
وقتی که ما میخواهیم وبلاگ بسازیم ۱ نام کاربری از ما میخواد
که من ==> orumhackers رو انتخاب کردم با پسورد : حالا هر چیزی که گذاشتم
خوب:
اگر کسی پس.رد این نام کاربری را بزند یعنی وبلاگ رو به طور کامل هک کرده و حتی میتواند میل خصوصی را عوض کند تا شما نتوانی وبلاگت را پس بگیری
ولی شما میتوانی ۱ کار انجام بدی :
شما برای کنترل وبلاگ فقط به درج و ویرایش مطالب و خوانده نظرات نیاز داری ***
پس میتونی ۱ نام کاربری محدود به درج و ویرایش مطالب و خواندن نظرات بسازی و همیشه با این نام کاربری وبلاگت را به روز کنی **
که اگر کسی پسورد شما را زد فقط بتواند مطالب را کم یا زیاد کند **
و شما به راحتی وبلاگ را پس بگیرید**
نکته : این به اصطلاح انتی هک : برای بار اول است که مطرح میشود ** پس اگر میخواهی در وبلاگ یا سایتت بزاری منبع رو فراموش نکن