ساخت ابزار Ping Sweep پیشرفته با پایتون
در بیشتر مواقع ، اولین کاری که هکر بعد از ورود به یک شبکه انجام میده ، اسکن کردن و پیدا کردن سیستم های فعال (Live) داخل شبکه هستش . ابزار Ping Sweep دقیقا چنین کاری میکنه . امروز ابزاری مینویسیم که میتونه با استفاده از پردازش های موازی (Multi Threading) با سرعت ، IP های فعال (Live) در شبکه رو برامون شناسایی کنه :) همراهمون باشید ...
بدست آوردن ساعت و تاریخ فعلی از اینترنت با پایتون (NTP)
درود به همه !
گاهی اوقات ممکنه ما اسکریپت هایی بنویسیم که نیاز دارن زمان دقیق فعلی رو بدونن . دوتا کار میشه کرد . یکی اینکه زمان سیستمی که اسکریپت روش اجرا شده رو بفهمیم . ولی مشکل اینجاست که همیشه نمیشه به زمان سیستم کاربر اعتماد کرد . ممکنه زمان سیستم درست نباشه . یه راه دقیق تر هست و اونم اینه که ساعت و تاریخ فعلی رو از طریق اینترنت خیلی دقیق بفهمیم . امروز اسکریپتی مینویسیم که ساعت و تاریخ فعلی رو از طریق پروتکل NTP از اینترنت بدست میاره :)
استفاده از پورت اسکنر nmap در پایتون
درود به همه !
اگر در زمینه ی تست نفوذ شبکه کمی اطلاعات داشته باشید ، قطعا اسم ابزاری به نام nmap را شنیده اید . یک ابزار اوپن سورس و رایگان برای اسکن شبکه . این ابزار هم نسخه ی لینوکسی و هم نسخه ی ویندوزی دارد . امروز میخوایم با کتابخونه ای در پایتون کار کنیم که اجازه میده از nmap و خروجی های اون در پایتون استفاده کنیم . همچنین در آخر پورت اسکنری در پایتون مینویسیم که از nmap برای اسکن کردن پورت ها استفاده میکنه . با ما همراه باشید .
آموزش پیاده سازی حمله URL Snarfing در پایتون
درود به همه !
با یک پست باحال دیگه در خدمت شما هستیم . در این پست به یکی دیگه از حملات مرد میانی (MAN IN THE MIDDLE) به نام URL Snarfing میپردازیم که به وسیله ی آن میتوانیم بفهمیم هدف ما چه سایت هایی را باز میکند . در اصل در این حمله ما درخواست های HTTP که کاربر به مقصد های مختلف میفرستد را با استفاده از اسکریپت پایتونی شنود میکنیم . با ما همراه باشید .
نوشتن اسکریپت بدست آوردن رمز WiFi های ذخیره شده در لینوکس با پایتون
درود به همه !
امروز با یک پست لینوکسی در خدمت شما هستیم . درد این پست یاد میگیریم چطور میشه اسکریپتی نوشت که به محض اجرا شدن پسوورد تمام WiFi های ذخیره شده روی سیستم لینوکسی رو به ما نشون بده . با ما همراه باشید
طراحی پیلود Reverse TCP در پایتون و کنترل سیستم هدف از طریق آن
درود به همه !
اگه یادتون باشه قبلا پستی به نام ( ساخت پیلود شخصی برای کنترل کامپیوتر شخصی در پایتون ) منتشر کرده بودیم که در این پست اومدیم یک پیلود بسیار ساده طراحی کردیم و با استفاده از اون میتونستیم دستورات دلخواهمون رو روی کامپیوتر هدفمون اجرا کنیم . ولی این پیلود مشکلات زیادی داشت و کاملا مبتدی بود . امروز تصمیم گرفتیم از صفر شروع کنیم و یک پیلود Reverse TCP خیلی قوی تر از پیلود قبلی بنویسیم با قابلیت هایی مثل مخفی کردن خودش از دید کاربر و ... و با استفاده از اون دستورات دلخواهمون رو روی سیستم هدفمون اجرا کنیم و کنترلش کنیم .
پیاده سازی حمله ی ARP Spoofing در پایتون
درود به همه !
با یک پست دیگه در زمینه ی شبکه (network) در خدمت شما هستیم . در این پست قرار هستش که حمله ی arp spoofing که در اصل یکی از مهمترین نوع حملات مرد میانی (MITM : man in the middle) به حساب میاد رو در پایتون پیاده سازی کنیم و نحوه ی استفاده از اون رو یاد بگیریم . با ما همراه باشید .
نوشتن اسکریپت انتقال فایل ها در شبکه با پایتون
درود به همه
رسیدیم به یه آموزش بسیار کاربردی و باحال . میخوایم از سوکت نویسی در پایتون استفاده کنیم و فایل هامون رو بین کامپیوتر های شبکمون به طور صحیح و سالم جا به جا کنیم . با استفاده از این اسکریپت میتونیم هر فایلی رو بدونه توجه به حجم یا فرمتش به طور کامل و صحیح انتقال بدیم . با ما همراه باشید .
ضد سخت افزار - قسمت 4 : بدافزار از کار انداختن کارت شبکه وایرلس (WiFi) در ویندوز با پایتون
درود به همه !
با قسمت چهارم از سری دنباله دار ضد سخت افزار در خدمت شما هستیم . در این سری دنباله دار ، سخت افزار های مختلف رو مورد هدف قرار میدیم و اسکریپت هایی مینویسیم که در کارکرد سخت افزار های مختلف اختالال ایجاد خواهند کرد . در قسمت چهارم این سری ، کارت شبکه ی وایرلس یا همان WiFi را در سیستم عامل ویندوز مورد هدف قرار داده و اسکریپتی بسیار ساده خواهیم نوشت که به طور کامل آن را از کار بیندازد . با ما همراه باشید .
روش متفاوت نوشتن اسکریپت whois در پایتون
درود به همه !
امروز در خدمت شما هستیم با یک آموزش دیگر در فاز اول هکینگ یعنی جمع آوری اطلاعات . همانطور که احتمالا میدانید کار ابزار های whois بدست آوردن اطلاعات یک دامنه و صاحب آن دامنه است . خب برای اینکار کتابخانه هایی آماده هستند که این کار را به راحتی انجام میدهند ولی ما امروز از آن کتابخانه ها استفاده نمیکنیم و به طور دستی اسکریپتی مینویسیم که به سرور های whois وصل شود و اطلاعات جمع آوری کند .
