صحبتی کردم درمورد اینکه چه دیسترویی ( توزیعی ) نصب کنید برای desktop .

🔸 این ها نظرات خودمه و به این معنی نیست که باید به حرف من گوش کنید . . .

از arch هم میتونید استفاده کنید ، البته بخوام مثال بزنم میتونم بگم مهاجرت از Debian و Redhat به Arch مثل این میمونه که به یک خلبان هواپیمای مسافربری بگن بیا با F18 پرواز کن !


خفن تره و دستتون باز تر ، ولی خب ممکنه اوایل یک مقدار سخت باشه استفاده ازش ( به عنوان سیستم Desktop ) .


پ . ن : البته این مثال جالبی نبود (-.-)

🔸 Clean Code , Robert C Martin

کتاب Clean code
چجوری تمیز کد بنویسیم .

#CleanCode
#RobertMartin

https://www.hackers-arise.com/post/wi-fi-hacking-using-wifite-for-multiple-attack-strategies-against-wi-fi-ap-s


خدمت دوستان هکر و کنجکاو
یاد بگیرید رو wifi یکم حرکت بزنید .
ابزار خوب و جالبیه

دیروز توی یه مسابقه فتح پرچم بودم که بخش #بلاکچین هم داشت. یکی از حل‌های بلاکچین رو براتون ضبط کردم چون به نظرم شروع خوبی برای برنامه‌نویسی بلاکچین و وب۳ با کتابخونه وب۳ #پایتون است.

امیدوارم انگیزه بشه سری به کتابخونه بزنین و تجربه‌های جدید بکنین.

https://youtu.be/dReIMpEnK0M

ویروس #Ubuntu همه جارو فراگرفته

🔺 What the junk is nmap ???

به زبان ساده بگم nmap چیه :)

یه ابزاره که برای اسکن کردن نتوورک استفاده میشه . خیلی هم خز شده ولی خب چه میشه کرد ...
اینطوریه که با استفاده ازش میتونم بفهمم داخل یه شبکه چه هاستی داره کار میکنه و داخل شبکه اکتیوه یا همون up هست .
یک سری اطلاعات هم ازش به دست بیارم . مثلا آدرس ip اون هاست چیه . یا حتی بفهمم سیستم عاملی که داره باهاش کار میکنه چیه . میتونم بفهمم کدوم port هاش بازه و میتونم از کجا نفوذ کنم و چیزای دیگه.

داخل لینوکس میتونید nmap رو داخل همون bash خودتون نصب کنید و استفاده کنید :)


🔹 Debian : sudo apt install nmap
🔹 Rhel : sudo dnf install nmap / sudo yum install nmap
🔹 SUSE : sudo zypper install nmap

به روش سنتی تر هم میتونید نصبش کنید . پکیجشو دانلود کنید بعد بشینید با rpm و dpkg نصب کنید :)))


نکته : این ابزار یه سری مشکلات هم داره که اگه مواظب نباشید میتونه براتون دردسر درست کنه . که داخل پست بعدی میگم .

🔸 داخل پایتون هم یه لایبرری هست برای خود nmap میتونید ازش استفاده کنید داخل اسکریپت هاتون

مثلا اینجا nmap زدم به 192.168.1.53
که آی پی اون یکی هاست خودمه

همین کار رو میتونستم داخل یه network انجام بدم که 100 تا هاست داره . ( درواقع کل نتوورک رو اسکن میکردم )

خب من الان یه سری چیز درمورد 192.168.1.53 میدونم . اینکه کدوم پورت ها بازن و چه سرویسی داره ازشون استفاده میکنه.

با آپشن های دیگه nmap میشه چیزای دیگه هم فهمید . مثلا میتونم ping scan یا udp scan کنم و چیزای دیگه .

ولی مشکلی که هست اینه که همونطور که من یه سری اطلاعات از اون هاست بدست آوردم . اونم یه سری اطلاعات از من بدست آورده ...
سیستمش منو Flag کرده . FireWall متوجه من شده و منو بلاک کرده . و از همه بدتر - اون میدونه که ( من ) دارم این کارو انجام میدم . چون هر scan یک from address داره . که میشه آدرس آی پی public شما .
وقتی اون این آدرس آی پی رو داشته باشه میتونه بره شمارو بندازه زندان :)

( البته جمله آخرو یکم دراماتیک گفتم ) ولی خب میتونه این کارو بکنه چرا که نه

یه سری راه وجود داره واسه قایم شدن مثل vpn و proxy
من درمورد proxy حرف میزنم

داخل این روش . به جای اینکه من مستقیم حمله کنم به 192.168.1.53 که مثلا اسمش تآرخ هست ( خودم ) . و بهش بگم : تآرخ این منم که دارم بهت حمله میکنم .
از یه middle man استفاده میکنم به اسم proxy . درواقع از یه proxy server استفاده میکنم که خودمو پشت اون قایم کنم

یعنی اون attack رو از اون proxy server رد میکنم .
فرضا اگر آی پی خودم 123.12.5.64 باشه . دیگه اون from address نمیشه همین آی پی ! میشه آی پی proxy server که فرضا 142.135.155.146 هست یا هرچیزی .

ولی خب نکته خنده دار اینجاست که تآرخ ( اون کسی که attack خورده ) فقط نیاز داره به جای آی پی شما که 123.12.5.64 بود . آی پی proxy server رو به پلیس بده . و پلیس میفهمه که این آی پی به یه proxy server تعلق داره . و میتونن بفهمن که شما بودید که attack رو از این proxy server رد کردید ! چجوری ؟؟؟
خب proxy server هم log file داره ... لاگ همه چیو نشون میده .


پس چجوری میشه بیشتر از این قایم شد ؟ پست بعد میگم :)

🔹 Proxy Chaining

ادامه قایم شدن ....

گفتیم که از proxy server استفاده میکنیم که فرضا آدرسش اینه 142.135.155.146

و گفتیم که پلیس میتونه پیدامون کنه و براش کار سختی نیست

نمیشه صد در صد جلوشو گرفت ولی میشه کار رو براشون سخت کرد
خیلی سخت کرد
زیاد

من میام از چند تا server استفاده میکنم . یعنی proxy server بعدی - این proxy server رو که آدرسش 142.135.155.146 هست رو Cover میکنه ...

حالا تصور کنید که 5 تا proxy server این وسط باشه ! اون attackداره از هاست من شروع میشه . از 5 تا proxy server رد میشه و میرسه به تآرخ .
این خیلی خوبه . ...

هر proxy server میتونه داخل هر کشوری باشه . مثلا proxy server اول داخل آلمان . و به ترتیب تا proxy server پنجم داخل تایلند - ایتالیا - چین و ترکیه باشه

و در حقیقت من داخل تهرآن نشستم :)

( موفق باشی 123.12.5.64 - فکر نکنم بتونی منو پیدا کنی ! )

این روش مرسومیه که هکرها استفاده میکنن و بهش میگن proxy chaining .
یه chain از چندتا proxy server .


#LetsHack #PenTest #WhiteHat #Networking

این سرور هارو از کجا پیدا کنم ؟

خب میتونی از AWS بگیری :)))
یا حتی میتونی داخل گوگل سرورهارو به صورت free پیدا کنی .
چون میدونید که داخل گوگل تقریبا همه چیز پیدا میشه .... همه چیز

مثلا این یکی از جاهاییه که میتونید سرور پیدا کنید . . .  پول هم نمی‌دید طبیعتا .
سایت spys

spys.one


🔸 قرار نیست که همشون کار کنن ، باید تست کنید ببینید کدوم داره جواب میده . . .


🔸 داخل پست های بعدی بهتون نشون میدم که چجوری proxy chaining رو روی لینوکس پیاده کنید