سلام بر همه دوستان مطالب ارائه شده مجموعه ای از مطالب جمع آوری شده از جاهای مختلف برای آشنایی دوستان فقط میباشد.


هکر کسی است که با سيستم های کامپيوتری آشناست و می*تواند با استفاده از آن کار های خود را بدون اجازه انجام دهد
- سوال: يک هکر از چه راهی وارد يک سيستم می*شود؟
از راه شبکه (نه بابا ! )
بايد توجه کنيد که هر سيستم کامپيوتری (به عبارت بهتر هر سيستم عامل) به هر حال محصول کار تعدادی انسان است و حتما دارای تعدادی bug (خطاهايی که بعد از ارائه محصول به بازار به تدريج کشف می*شوند) خواهد بود. بعد از اينکه يک باگ مشخص شد، شرکت ها نرم*افزارهايی را به*سرعت (در عرض چند ساعت ) ايجاد می*کنند تا مشکل رفع شود اين*ها را patch می*گويند. و بعد مديران شبکه (Webmasters) در عرض چند روز تا چند سال (اين آخری در مورد ايرانه) آنها را download کرده و مشکل را حل می*کنند. در اين فاصله هکرها دمار از روزگار اين سايت*ها درمی*اورند...

انواع مختلف هکرها و نوع کارهایشان:

*** Hacker واقعی سامورايی :کسی که هدفش از نفوذ به سيستم*ها نشان دادن ضعف سيستم*های کامپيوتری است نه سوءاستفاده ...

***Wacker واکر:کسی که هدفش از نفوذ به سيستم*ها، استفاده از اطلاعات آن سيستم*هاست (جرو هکر*های کلاه* سياه)

***Cracker کراکر:کسی که هدفش از نفوذ به سيستم*ها، خرابکاری و ايجاد اختلال در سيستم*های کامپيوتری است. (جرو هکر*های کلاه* سياه)

***Preaker :از قديمی*ترين هکرها هستند که برای کارشان نياز (و دسترسی) به کامپيوتر نداشتند و کارشان نفوذ به خطوط تلفن برای تماس مجانی، استراق*سمع و ... بود. اين جزو آموزش من نيست چون کار خيلی بديه (-;

انواع هکرها از دیدگاهی دیگر:
1-جوجه*هکرها (احمق کوچولوها):
توانايی*ها: بلدند از Sub 7 , 187استفاده کنند و فکر کنند ديگه همه*چی رو ياد گرفته*اند !

2- خروس*هکر*ها يا مرغ*هکرها (احمق*های بزرگتر):
توانايی*ها: Mail Box را هم می*توانند Bomb کنند ... ماشاءالله !

3-هکرهای قابل*احترام :
دارند ياد می*گيرند و هنوز ۲،۳ سال کار دارند.

4-هکرهای پيش*کسوت:
ديگه آفتاب لبه بومه ... هکرهای قابل احترام را دوس دارند

تقسيم*بندی سیستمها و انواع کامپيوتر*های شبکه:
=> کامپيوترهای Server : کامپيوترهايی که کارشان تامين اطلاعات در شبکه است، مثلآ کامپيوترهايی که سايت*ها را نگه می*دارند.
=> کامپبوتر*های Client : کامپيوترهايی که استفاده کننده هستند مثل همين کامپيوتر خودتان که داريد ازش کار می*کشيد.


انواع سيستم* عامل*هايی که Server ها از آن استفاده* می*کنند:

سيستم*های فعلی:
  • خانواده Unix مثل (FreeBSD, Linux, Sun Solaris )
  • خانواده Windows مثل ( WinNT, Win2000)
  • OsMac سيستم*های قديمی((AIX, IRIS, DEC10, DEC20
سوال: کدام*ها را بايد ياد گرفت؟
Win2000, UnixLinux)) را بايد ياد بگيريد. پيشنهاد من اين است که Win2000و RedHat Linux را روی کامپيوتر خود همزمان داشته باشيد.

برای شروع چه چيزی لازم است؟
  1. Win2000 , Linuxرا روی کامپيوتر خود نصب کرده و شروع به يادگيری کنيد.
  2. شروع به يادگيری زبان C کنيد.
  3. شروع به يادگيری TCP/IP کنيد. (يک کتاب بخريد)
  4. مهمترين چيز علاقه به طی کردن يک راه بسييييييار طوووووولانی
- تقسيم*بندی انواع حملات
  1. حمله به روش Denial of Service Attack) Dos)
  2. حمله به روش Exploit
  3. حمله به روش Info Gathering تلنت کردن
  4. حمله به روش Disinformation
تعریف IP و PORT
IP :
شماره* ايست که به هر کامپيوتر متصل به اينترنت داده می*شود تا بتوان به*کمک آن شماره به آن کامپيوترها دسترسی داشت. اين عدد برای کامپيوترهايی که حالت سرور دارند (مثلا سايت*ها) و نيز کامپيوتر*های کلاينتی که معمولا به روشی غير از شماره*گيری (Dial Up) به اينترنت وصل هستند، عددی ثابت و برای ديگران عددی متغير است. مثلا هر بار که شما با شرکت ISP خود تماس گرفته و به اينترنت وصل می*شويد، عددی جديد به شما نسبت داده می*شود.
اين عدد يک عدد ۳۲ بيتی (۴ بايتی) است و برای راحتی به*صورت زير نوشته می*شود:
xxx.xxx.xxx.xxx که منظور از xxx عددی بين ۰ تا ۲۵۵ است (البته بعضی شماره*ها قابل استفاده نيست که بعدا علت را توضيح خواهم داد). مثلا ممکن است آدرس شما به صورت 195.219.176.69 باشد. حتی اسم*هايی مثل www.yahoo.com که برای اتصال استفاده می*کنيد، در نهايت بايد به يک IP تبديل شود، تا شما سايت ياهو را ببينيد.
در IP معمولا xxx اولی معنای خاصی دارد، که بعدا توضيح می*دهم... فقط اين را بگويم که اگر به روش Dial Up به اينترنت وصل شويد، معمولا عددی که به عنوان xxx اول می*گيريد، مابين 192 تا 223 خواهد بود.
اين توضيح برای تشخيص کامپيوترهای کلاينت از سرور (حداقل در ايران) بسيار می*تواند مفيد باشد.
بعد از اتصال به اينترنت برای به دست آوردن IP خود، از دستور IPCONFIG در command prompt استفاده کنيد. (البته يک سری نکات فنی داريم که بعدا می*گم)

Port:
در ساده ترين تعريف، محلی است که داده*ها وارد با خارج می*شوند. در مبحث هک معمولا با پورت*های نرم*افزاری سروکار داريم که به هر کدام عددی نسبت می*دهيم. اين اعداد بين ۱ و ۶۵۵۳۵ هستند. معمولا به يک سری از پورت*ها کار خاصی را نسبت می*دهند و بقيه به*صورت پيش*فرض برای استفاده شما هستند. پورت*های که فعال هستند، هرکدام توسط يک نرم*افزار خاص مديريت می*شوند. مثلا پورت ۲۵ برای ارسال Email است، بنابراين بايد توسط يک نرم*افزار اين کار انجام شود و اين نرم*افزار بر روی پورت ۲۵ منتظر (فال*گوش) می*ماند. اينجا ممکن است شخصی از فلان نرم*افزار و ديگری از بهمان نرم*افزار استفاده کند ولی به*هر حال پورت ۲۵ هميشه برای ارسال Email است.

در پايين ليستی از مهمترين پورت*ها و کاربردشان را می*بينيد:

Port Num Service Why it is phun!

7 echo Host repearts what you type
9 discard Dev/null
11 systat Lots of info on users
13 daytime Time and date at computers location
15 netstat Tremendous info on networks
19 chargen Pours out a stream of ASCII characters
21 ftp Transfers files
23 telnet Where you log in
25 smpt Forge email
37 time Time
39 rlp Resource location
43 whois Info on hosts and networks
53 domain Nameserver
70 gopher Out-of-date info hunter
79 finger Lots of info on users
80 http Web server
110 pop Incoming email
119 nntp Usenet news groups -- forge posts, cancels
443 shttp Another web server
512 biff Mail notification
513 rlogin Remote login
who Remote who and uptime
514 shell Remote command, no password used!
syslog Remote system logging
520 route Routing information protocol



از ميان اين پورت*ها شماره*های ۷، ۱۵، ۲۱، ۲۳، ۲۵، ۷۹، ۸۰، ۱۱۰و۱۱۹فعلا برای ما مهم*ترند و به*تدريج با آنها آشنا خواهيد شد.

RFC چيست؟
متون بسيار کامل ولی خشک و ثقيل که در مورد مفاهيم مختلف شبکه بحث می*کنند. اين فايل*ها به صورت متنی و با پسوند txt هستند و به*عنوان مرجع (برای مراجعه و نه مطالعه کامل) کاربرد دارند. اين فايل*ها يک*بار منتشر شده و هرگز تغيير داده نمی*شوند (حتی اگر حاوی اشتباه باشند.)


- فايل*های RFC از کجا قابل دسترسی هستند؟

RFCها از سايت*های بسياری قابل دسترس هستند مثل :
- http://www.ietf.org/rfc/xxxxxxx.txt

که به*جای xxxxxxx نام rfc موردنظر را می*نویسيم. مثلا برای دسترسی به rfc791 بايد آدرس را به* صورت زير تايپ کنيم:
http://www.ietf.org/rfc/rfc791.txt