تبليغاتX
Great King Cyrus





 


             Home
             Contact
             Archive

 

Writers


 

Topics


 

Archive



 Banner


 فیلم آموزشی هک Image 4

در این پست یه فیلم آموزشی برای هک سایتهایی که از پورتال Image 4 استفاده میکن...

 

 

 

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 فیلمهای آموزشی

در این پست بازم فیلم آموزشی میذارم...

 

 

 

 

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 فیلم آموزشیdisable کردن پورت 5000

سلام و درود به دوستان عزیز

اول من باید یه گلکی کنم از شما ُ ما این همه داریم زحمت می کشیم برای شما نرم افزار . فیلم های آموزشی آپلود می کنیم تا شما استفاده کنید ولی حتی یه نظر هم نمیدین. تا زمانی هم که نظرات زیاد نشن دیگه آپ نمی کنیم این فیلم هم پسوورد داره و تا نظرات زیاد نشن من پسوردشو نمیگم

این فیلم آموزشی به شما نشون میده که چه طور port 5000 خودتونو disable کنید و برای دانلود به ادامه مطلب مراجعه کنید.

با اینکه تعداد نظرات کم بود ولی من پسورد رو میزارم میتونید در ادامه مطلب ببینید

www.lordkourosh.tk

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 چند تا فیلم آموزش هک از دوست خوبم آقا مهدی

درود به عزیزان خوبید؟؟؟ چند تا فیلم آموزشی توپ میزارم براتون که توضیح همشونم هست ...

 

 

 

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 آموزش هک سایتهای News

درود به عزیزان به خاطر  دوستان عزیز آپ میکنم و در این پست میخوام به ساده ترین صورت هک یادتون بدم به صورت ۱۰۰ ٪ عملی اگه کسی از هکینگ چیزی سرش نمیشه با این آموزش سایتهای هدف رو هک خواهد کرد  رک بگم یه بچه هم با این آموزش سایت های هدف رو هک میکنه و من  قصد دارم یک فیلم آموزشی راجب هک سایتهای News که توسط من و دوست عزیزم Sh4dow تهیه شده به شما به صورت کامل آموزش...

 

 

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 Buffer Overflow

درود به دوستان عزیز و توجه کنید عزیزانی که میگفتین کوروش آموزش بده کوروش هک آموزش بده روزی ۱۰۰ تا پی ام میدن کوروش هک چطوریه این چطوریه پس کجایید یک نفر نیست همراهی کنه و نظر بده البته رک بگم با این وضعیت و عجول بودن و منتظر لقمه آماده بودن که عادت ما ایرانیاست عمرا هک یاد بگیرید فوقش لمر میشید( بوتر و کار با تروجانها و کیلاگرها) همین البته ما ایرانیا قدر چیزای مجانی رو نمیدونیم حسین دوستم کیلاگر نوشت مجانی گذاشتم تو فروم کاترینا اومدن زر زدن و البته حق دارن خونمون ایرانیه باید پول بدیم منت بکشیم تا چیزی بدن یا یه چیزی یادمون بدن اگه اینطوری پیش بره دیگه هک آموزش نمیدم یه تکونی به خودتون بدید اصلا ایناییکه میزارم میخونین اگه نمیخونین رک بگم ۱۰۰ سال هم بمونین هکر نمیشین همین

در این پست میخوام Buffer overflow  رو به صورت کامل شرح بدم قبلشم بگم این مطالب به ساده ترین شکل ممکن بیان شده اگه کسی ذهنش نمیکشه ۲ - ۳ بار بخونه اگه نفهمید دنبال هک نباشه چون یاد نمیگیره >>>

بخش اول: اصول مقدماتی


پشته
اکثرا باید بدانید که پشته چیست.ولی اندکی یاد آوری در مورد پشته و ذکر انواع آن خالی از لطف نیست.
یک تعریف انتزاعی از پشته این است که پشته ساختمان داده ای است که اطلاعات (از هر نوعی) به ترتیب معکوس ورود از ان خارج میشوند :

 

یعنی آخرین ورودی , اولین خروجی است.به همین علت به این سیستم ورودی و خروجی , سیستم LIFO اطلاق میشودکه خلاصه شده عبارت Last In First Out میباشد.
پشته یکی از پر کاربرد ترین ساختار ها در دنیای کامپیوتر و برنامه سازی از پایین ترین سطح تا بالا ترین سطح میباشد و به همین علت در همه ماشینها (سی پی یو ها) دستوالعملهای خاصی برای کار کردن با پشته سیستم تدارک دیده اند. این دستورالعملها عبارتند از دستور PUSH و دستور POP که اگر کسی به زبان اسمبلی برنامه نوشته باشد صد درصد با آنها اشنایی دارد و میداند که کارشان چیست.
دستورالعملهای مربوط به پشته و مفهوم آنها :
1- PUSH : یعنی وارد کردن یک عنصر به پشته
2-POP : یعنی خارج کردن یک عنصر از پشته
اگر کمی فکر کنیم به این نتیجه میرسیم که پشته نیز در حافظه جای میگیرد و دارای حد بالا و حد پایین است.این حد بالا و حد پایین پشته توسط سیستم عامل نگهداری میشود و دارای مقدار ثابتی است (به طور معمول) ولی تعداد آیتمهای داخل پشته ثابت نیست بنابر این از کجا میتوانیم بفهمیم که پشته تا کجای ان پر است.برای اینکار در سیستم یک ثبات در نظر گرفته میشود که نشان دهنده این است که پشته تا کجای آن پر است و هر وقت که عنصری وارد پشته شود و یا از آن خارج شود در این ثبات , تغییراتی اعمال میگردد. در بسیاری از سیستمها این ثبات با نام SP : stack pointer معروف است:

 

انواع پشته از دید آدرس دهی در حافظه

اگر اندکی تامل کنیم متوجه میشویم که بر اساس ساختار و نحوه آدرس دهی حافظه کامپیوتر میتوانیم دو نوع پشته داشته باشیم که عبارتند از :
1-پشته کاهشی
2-پشته افزایشی

1-پشته افزایشی :
در این مدل از پشته , پشته از آدرس پایین حافظه شروع به بزرگ شدن میکند.در این مدل با اضافه شدن یک آیتم به پشته در جهت ایندکس خانه های حافظه از پایین به بالا حرکت میکنیم.
در ساده ترین تفسیر با اضافه شدن هر عنصر به پشته , یک واحد به اشاره گر بالای پشته اضافه میشود و با برداشته شدن هر عنصر , یک واحد از این اشاره گر کم میشود:

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 اکسپلویت چیست؟

درود به عزیزان بحث داره داغ میشه و از پایه شروع کردیم و بعد از بحث پایه مهم نیست اول یاد بگیرید و بدونید Overflow چیه و بعد Exploit چیه بحث که سنگین تر شد باید یاد بگیرید همه رو و اطلاعاتی که یک هکر باید بدونه بدونید و حالا میخوام به صورت خلاصه اکسپلویت رو شرح بدم: اکسپلویت یک نوع کد و سورس یک برنامه است که معمولا با استفاده از باگ ها و اشکالات موجود در برنامه ها یا سیستم هایی که به اینترنت وصل هستند توسط یک نفر که به زبان های برنامه نویسی و بیشتر C وارد است نوشته می شود که بعد از کامپایل کردن آن می توانید...

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 Port Scanning

دوستان خوب دقت کنید>>

چگونه يک ارتباط TCP برقرار می‌شود که بگوييم فلان پورت باز است يا نه؟

برای اينکه تعيين کنيم که يک پورت روی يک سرور باز است يا نه، معمولا بايد يک TCP connect scan انجام دهيم. اول اين را بگم که Port Scanning انواع مختلف دارد که فعلا ما نوع TCP connect را مدنظر داريم. اين نوع اسکن سه مرحله دارد که به آن TCP"s 3-way handshakeمی‌گويند:
۱- اول کامپيوتر ما به سمت سرور يک SYN packet می‌فرستد که به معنی درخواست اتصال است.
۲- اگر سرور اين درخواست را قبول کند، در مرحله دوم سرور به سمت ما يک SYN/ACK packet می‌فرستد.
۳- در مرحله آخر کامپيوتر ما يک ACK packet به سمت سرور می‌فرستد...

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 Cookie

درود به عزیزان در این پست میخوام  Cookie رو براتون تشریح کنم:

کوکی چیست؟
یک تکه ی کوچکی از اطلاعات فرستاده شده توسط سرویس دهندهی وب (web server) برای انبار شدن روی یک مرورگر وب (web browser) می باشد که می تواند بعدا توسط وب سرور ، از روی همان مرور گر باز خوانی شود. این امر مفید برای وب سایت است برای اینکه مرورگر را به همراه اطلاعات خاص مشاهده کننده آن وب سایت به خاطر داشته داشته باشد. کوکی یک فایل متنی (text file) می باشد که در مسیر (directory) مرورگر ذخیره شده است؛ البته تا زمانی که مرورگر در حال کار ور فعالیت می باشد این اطلاعات بر روی رم ذخیره می شود و سپس به حافظه سخت (hard disk) انتقال می یابد. (در زمانی که کاربر از آن وب سایت خارج شود.)
کوکی ها مهمترین روش نگهداری وضعیت دروب می باشند. آین یعنی چه؟ کلمه "وضعیت" بر می گردد به شایستگی و نشانه ای برای کاربر جهت کار کردن متقابل با یک وب سایت. برای مثال: هنگامی که شما خودتان را برای قطار یا اتوبوس رزرو می کنید یک بلیط می خرید. در روز مسافرت و هنگامی که شما این بلیط را نشان می دهید، به شما اجازه داده می شود تا به قطار یا اتوبوش وارد شوید و بدون بلیط، یک متصدی بلیط نخواهد دانست که شما یک فرد بلیط دار(دارای شایستگی لازم جهت سوار شدن) یا نه. در اینجا بلیط یک امر ضروری جهت نگه داشتن وضعیت بین شما و متصدی بلیط است...

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 NetCat

درود به عزیزان خوبین؟ آموزش هک رو دنبال میکنید ؟ این مطالبی که میزارم بخونید و یاد بگیرید و تمرین کنید  و در این پست میخوام NetCat رو آموزش بدم..

 

اگر یه هکر تنها قادر به انتخاب یک نرم افزار باشد مطمینن این نرم افزار نتکت خواهد بود زیرا دارای حجم کم و قدرت بسیار می باشد این ابزار همیشه در بهترین رده های ابزار های امنیتی قرار دارد.
نتکت نرم افزاری است که قادر است داده ها را از روی شبکه از طریق اتصالات TCP و UDP خوانده یا بنویسد .نتکت میتواند به عنوان پویشگر پورت و BackDoor, Port Redirector, Port Listener, Banner , Grabber و ... عمل میکند...

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 شل چیست ؟

شاید تا به حال شماکلمه شل (shell) رو زیاد شنیده باشید ولی نمیدونید که اصلا یعنی چی ؟؟؟

ببینید دوستان شما هر کاری توی ویندوز یا توی هر سیستم عاملی (لینوکس , سلاریس و ..) که انجام میدید به صورت زبان دو دویی در میاد یا همون صفر و یک در میاد بعد به هسته سیستم عامل میخوره بعد به حافظه و بعد اجرا میشه مثلا فرض کنید که میرید توی cmd   و میزنید dir   خوب معلوم هست که این دستور محتویات یک دایرکتوری رو نشون میشه در واقع این دستور ابتدا به صورت صفر و یک در میاد و بعد اجرا میشه...

 

 

 

 

                                                                       

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 tracert چيست ؟

tracert ( در يونيکس می‌شود traceroute ) ابزاری است که نشان می‌دهد که يک packet اطلاعاتی از کامپيوتر شما چه مسيری را طی می‌کند و از چه کامپيوترهايی می‌گذرد تا به يک مقصد خاص برسد. مقصد را ما مشخص می‌کنيم و معمولا همان کامپيوتری است که داريم footprinting می‌کنيم...

 

 

                                                                                         

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 Disclosure چیست؟

درود به عزیزان در این پست میخوامDisclosure رو برای شما تشریح کنم:

 

این لغت رو اصطلاحاً آگاهی معنی میکنند. این نام به دسته حملاتی گفته میشود که منجر به بدست آوردن اطلاعات فنی از یک سرویس آسیب پذیر میشوند. نام معادل آن را در فارسی حملات کسب آگاهی در نظر گرفتیم. اطلاعاتی که توسط این روشها بدست می آیند یکسان نمیباشند.بسته به سرویس آسیب پذیر و موقعیت حفره متغیر میباشند

                                                                                                

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 - TCP و UDP چيست؟

درود به شما دوستان

در این پست به آموزش دو فاکتور مهم port ها و telnet  می پردازیم

مدل TCP/IP که برای ارتباط اينترنتی به‌کار می‌رود، می‌توان به لايه‌های مختلفی تقسيم‌بندی کرد که بعدا بيشتر توضيح می‌دم، اما يکی از اين لايه‌ها، لايه ارتباط host2host است که خود شامل دو پروتکل است به نامهای TCP و UDP ....

 

 

 

                                                                                                

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 Nslookup

درود به عزیزان در این پست میخوام به شما Nslookup رو آموزش بدم به همراه عکس که خوب براتون جا بیفته

در ابتدا بعد از Whois کردن یک سایت که DNS Server اون رو بدست آوردیم توسط Nslookup میتونیم اطلاعات زیادی راجب اون سایت به دست بیاریم من در این پست سایت هدف رو www.lordbooter.net  انتخاب میکنم ( آرش جان نگران نباش تست هستش کاریت نداریم) این شوخی بود آرش از دوستان منه تو یاهو تولز کارش عالیه حالا من سایت آرش رو Whois میکنم که در لینک زیر میتونید ببینید:

http://samspade.org/whois/www.lordbooter.net

حالا DNS Server  این سایت:

ns2.golestanclub.com 
ns1.golestanclub.com

حالا دستور nslookup رو تو داس مینویسم به این صورت: ابتدا توی RUN تایپ میکنم CMD سپس از صفحه باز شده nslookup رو تایپ میکنم:

حالا جلوی < مینویسم:

> Server DNS SERVER

به جای DNS SERVER باید آدرس DNS SERVER سایت www.lordbooter.net  رو بنویسم که بالا گفتم:

ns2.golestanclub.com 
ns1.golestanclub.com

حالا مینویسم:

> Server ns2.golestanclub.com 

که به این میرسم:

.....

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 هک سایت با ftp

پورت ۲۱ چيست؟

پورت ۲۱ رو پورت ftp مي‌گن. ftp مخفف عبارت file transfer protocol است يعني پروتکل انتقال فايل. کاربرد اين پروتکل و اين پورت از زماني وجود داره که حتي وب (پورت ۸۰ ) هم چندان عمومي نشده بود. پس مي‌تونم بگم که يه پروتکل باستاني هستش. وقتي مي‌خواهيد با يک سرور از طريق اين پروتکل صحبت کنيد، بايد مطمئن بشين که سرويس مربوط به ftp روي اون کامپيوتر فعال باشه. به عبارت ديگه بايد يک ftp server روي اون کامپيوتر در حال اجرا باشه. حالا شما با اون کامپيوتر مي‌خواين ارتباط برقرار کنين، پس شما بايد از يک ftp client استفاده کنيد. پس شما کلاينت هستيد و دستگاه مقابل سرور!
حالا شايد بپرسين که کار ftp چيست؟
ftp براي انتقال فايل به کار ميره و اين انتقال فايل در دو جهت ممکنه که upload و download گفته ميشه. براي اينکه اين‌ها رو قاطي نکنيد با هم فرض کنيد که

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 DNS چیست؟

درود به عزیزان در این پست میخوام  DNS رو به شما توضیح بدم

شايدتا به حال اصطلاح DNS را بارها شنيده باشيد، کسانی که وبگرد حرفه ای هستند، حتماDNS را بارها ديده و يا شنيده اند. DNS مخفف Domain Name Server"" است.

وقتی شما می خواهيد وارد سايتی بشويد، بايد آدرسweb server خود را در web browser خود وارد کنيد.يک روش برای مشخص کردن server ، دانستن IP آدرس آن است. مثلا 63.72.51.85=www.ciwcertified.com.. اما به حر حال همه کاربر ها ترجيح می دهند تا به جای استفاده از اين اعداد و ارقام از domain names استفاده کنند، چرا که استفاده کردن و به خاطر سپردن ...

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 انواع حملات و شرح کامل Whois

درود به عزیزان به دلیل درخواست دوستم Shadow آموزش هک رو از پایه شروع میکنیم شما هم دنبال کنید تا رفته رفته بحث رو حرفه ای خواهیم کرد و حالا در این پست میخوام راجب WHOIS صحبت کنم

whois  براي بدست آوردن اطلاعات خیلی مهمی از سایت هستش مثل domain name  یا hosting name و ip سایت و خیلی چیزهای دیگه برای whois گرفتن راهای زیادی وجود داره که یکیش از راه dos هستش که ولی بهترین راه استفاده از ....

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 IP & PORT

درود به همه دوستان عزیز .

چون من تازه کارمو در این وبلاگ شوع کردم برای همین مطالب رو از پایه شروع میکنم تا بتوانید آگاهی کامل از مطالب را کسب کنید

در این پست می خوام به معرفی یک فاکتور مهم در زمینه هک بپردازیم (port -ip)

 

 

 

 

!!! FEEL S3CURITY HERE !!!


ادامه مطلب

       LordKourosh

 



 

 

Search Engine



In Internet
In Lordkourosh.tk


 


Powered By
Lordkourosh



iRcHaTaN Security Forum

!!! Phishing !!!
!!! HiJacking !!!
!!! iRcHaTaN ToolKit Version 1.0 !!!
Confronting With DDOS
VOIP
SSL
! Remote File Inclusion !
! IIS & ASP !
!!! Ashampoo Firewall !!!
! Crack Perfect Keyloger By : Mafia !
مقاله ای در مورد شبکه اختصاصی و مجازی (VPN)
!!! Deactive Yahoo Account !!!
Connect Back
Server Security
SQL Injection tool = Done
آموزش ساخت اکانت FTP
هک کردن سرور !!!
تشخیص نوع سرور
HTML
Ashampoo.Firewall

iRcHaTaN Security Forum


Template Designed By : LordKourosh