Cafe Linux

سرور به طور رندوم " نمیدانم " - " اطلاعی ندارم " چاپ میکنه روی یه thread دیگه که بفهمیم Connection داون نشده 🗿 🗿 🗿 #نمیدانم #اطلاعی_ندارم

👾 Happy 1.4K 👾

این سرور هارو از کجا پیدا کنم ؟ خب میتونی از AWS بگیری :))) یا حتی میتونی داخل گوگل سرورهارو به صورت free پیدا کنی . چون میدونید که داخل گوگل تقریبا همه چیز پیدا میشه .... همه چیز

🔹 Proxy Chaining ادامه قایم شدن .... گفتیم که از proxy server استفاده میکنیم که فرضا آدرسش اینه 142.135.155.146 و گفتیم که پلیس میتونه پیدامون کنه و براش کار سختی نیست نمیشه صد در صد جلوشو گرفت ولی میشه کار رو براشون سخت کرد خیلی سخت کرد زیاد من میام از چند تا server استفاده میکنم . یعنی proxy server بعدی - این proxy server رو که آدرسش 142.135.155.146 هست رو Cover میکنه ... حالا تصور کنید که 5 تا proxy server این وسط باشه ! اون attackداره از هاست من شروع میشه . از 5 تا proxy server رد میشه و میرسه به تآرخ . این خیلی خوبه . ... هر proxy server میتونه داخل هر کشوری باشه . مثلا proxy server اول داخل آلمان . و به ترتیب تا proxy server پنجم داخل تایلند - ایتالیا - چین و ترکیه باشه و در حقیقت من داخل تهرآن نشستم :) ( موفق باشی 123.12.5.64 - فکر نکنم بتونی منو پیدا کنی ! ) این روش مرسومیه که هکرها استفاده میکنن و بهش میگن proxy chaining . یه chain از چندتا proxy server . #LetsHack #PenTest #WhiteHat #Networking

یه سری راه وجود داره واسه قایم شدن مثل vpn و proxy من درمورد proxy حرف میزنم داخل این روش . به جای اینکه من مستقیم حمله کنم به 192.168.1.53 که مثلا اسمش تآرخ هست ( خودم ) . و بهش بگم : تآرخ این منم که دارم بهت حمله میکنم . از یه middle man استفاده میکنم به اسم proxy . درواقع از یه proxy server استفاده میکنم که خودمو پشت اون قایم کنم یعنی اون attack رو از اون proxy server رد میکنم . فرضا اگر آی پی خودم 123.12.5.64 باشه . دیگه اون from address نمیشه همین آی پی ! میشه آی پی proxy server که فرضا 142.135.155.146 هست یا هرچیزی . ولی خب نکته خنده دار اینجاست که تآرخ ( اون کسی که attack خورده ) فقط نیاز داره به جای آی پی شما که 123.12.5.64 بود . آی پی proxy server رو به پلیس بده . و پلیس میفهمه که این آی پی به یه proxy server تعلق داره . و میتونن بفهمن که شما بودید که attack رو از این proxy server رد کردید ! چجوری ؟؟؟ خب proxy server هم log file داره ... لاگ همه چیو نشون میده . پس چجوری میشه بیشتر از این قایم شد ؟ پست بعد میگم :)

مثلا اینجا nmap زدم به 192.168.1.53 که آی پی اون یکی هاست خودمه همین کار رو میتونستم داخل یه network انجام بدم که 100 تا هاست داره . ( درواقع کل نتوورک رو اسکن میکردم ) خب من الان یه سری چیز درمورد 192.168.1.53 میدونم . اینکه کدوم پورت ها بازن و چه سرویسی داره ازشون استفاده میکنه. با آپشن های دیگه nmap میشه چیزای دیگه هم فهمید . مثلا میتونم ping scan یا udp scan کنم و چیزای دیگه . ولی مشکلی که هست اینه که همونطور که من یه سری اطلاعات از اون هاست بدست آوردم . اونم یه سری اطلاعات از من بدست آورده ... سیستمش منو Flag کرده . FireWall متوجه من شده و منو بلاک کرده . و از همه بدتر - اون میدونه که ( من ) دارم این کارو انجام میدم . چون هر scan یک from address داره . که میشه آدرس آی پی public شما . وقتی اون این آدرس آی پی رو داشته باشه میتونه بره شمارو بندازه زندان :) ( البته جمله آخرو یکم دراماتیک گفتم ) ولی خب میتونه این کارو بکنه چرا که نه

🔸 داخل پایتون هم یه لایبرری هست برای خود nmap میتونید ازش استفاده کنید داخل اسکریپت هاتون

🔺 What the junk is nmap ??? به زبان ساده بگم nmap چیه :) یه ابزاره که برای اسکن کردن نتوورک استفاده میشه . خیلی هم خز شده ولی خب چه میشه کرد ... اینطوریه که با استفاده ازش میتونم بفهمم داخل یه شبکه چه هاستی داره کار میکنه و داخل شبکه اکتیوه یا همون up هست . یک سری اطلاعات هم ازش به دست بیارم . مثلا آدرس ip اون هاست چیه . یا حتی بفهمم سیستم عاملی که داره باهاش کار میکنه چیه . میتونم بفهمم کدوم port هاش بازه و میتونم از کجا نفوذ کنم و چیزای دیگه. داخل لینوکس میتونید nmap رو داخل همون bash خودتون نصب کنید و استفاده کنید :) 🔹 Debian : sudo apt install nmap 🔹 Rhel : sudo dnf install nmap / sudo yum install nmap 🔹 SUSE : sudo zypper install nmap به روش سنتی تر هم میتونید نصبش کنید . پکیجشو دانلود کنید بعد بشینید با rpm و dpkg نصب کنید :))) نکته : این ابزار یه سری مشکلات هم داره که اگه مواظب نباشید میتونه براتون دردسر درست کنه . که داخل پست بعدی میگم .

ویروس #Ubuntu همه جارو فراگرفته

دیروز توی یه مسابقه فتح پرچم بودم که بخش #بلاکچین هم داشت. یکی از حل‌های بلاکچین رو براتون ضبط کردم چون به نظرم شروع خوبی برای برنامه‌نویسی بلاکچین و وب۳ با کتابخونه وب۳ #پایتون است. امیدوارم انگیزه بشه سری به کتابخونه بزنین و تجربه‌های جدید بکنین. https://youtu.be/dReIMpEnK0M

https://www.hackers-arise.com/post/wi-fi-hacking-using-wifite-for-multiple-attack-strategies-against-wi-fi-ap-s خدمت دوستان هکر و کنجکاو یاد بگیرید رو wifi یکم حرکت بزنید . ابزار خوب و جالبیه