پیاده سازی حمله ی SYN Flood در پایتون
درود به همه !
حمله ی SYN Flood جزء حملات DOS به حساب میاید و امروز میخوایم این حمله رو علیه یک مودم ADSL در شبکه پیاده سازی کنیم .برای اینکار اسکریپت پایتونی خیلی ساده ای مینویسیم که این حمله رو روی مودم ADSL پیاده سازی میکنه و باعث از کار انداختن و عدم سرویس دهی اون میشه .
آموزش ساخت ابزار اسکن AP (مودم وایرلس) های مخفی در محیط با پایتون
درود به همه !
تست نفوذ وایرلس ، همیشه هدفی بسیار جالب برای هکر ها بوده احتمالا به خاطر اینکه هم استفاده ی زیادی در تمام مکان ها دارن و هم به طور ذاتی نا امن هستند :) . این مودم های وایرلس در محیط امواج وایرلس انتشار میدهند و دستگاه های دیگر میتوانن آن ها را کشف کنند و به آن ها وصل بشن . اما امروزه میبینیم که بعضی از مودم های وایرلس مخفی هستند و پیدا کردن آن ها در محیط با یه اسکن ساده امکان پذیر نیست بلکه باید خودمون به طور دستی نام اکسس پوینت (SSID) و پسووردشو وارد کنیم . قبلا برای پیدا کردن این وایرلس ها از ابزار هایی مثل airodump-ng استفاده میکردیم یا حتی wireshark . امروز به طور مفهومی روش پیدا کردن این اکسس پوینت ها رو یاد میگیریم و همچنین یه اسکریپت پایتونی می نویسیم که خودش خودکار اینکارو برامون انجام بده .
ساخت ابزار Ping Sweep با کتابخانه ی Scapy در پایتون
درود به همه !
امروز در خدمت شما هستیم با آموزش ساخت یه ابزاری به نام ping sweep . این ابزار برای شناسایی سیستم های فعال (Live) در شبکه استفاده میشه . همانطور که احتمالا میدونید این ابزار برای اسکن سیستم های فعال در شبکه از پروتکل ICMP استفاده میکنه . برای نوشتن این اسکریپت از کتابخونه ی Scapy استفاده خواهیم کرد .
ساخت ابزار تشخیص دهنده ی شرکت سازنده ی دستگاه از روی مَک آدرس آن در پایتون
درود به همه !
همینطور که احتمالا میدونید هر دستگاهی یک مک آدرس یکتا (uniq) داره که توسط اون مک آدرس توی شبکه شناخته میشه . مک آدرس از شش قسمت تشکیل شده که این قسمت ها با علامت (:) از هم جدا میشن . هر قسمت یه عدد در مبنای ۱۶ هستش . امروز میخوایم از طریق مک آدرس یک دستگاه ، شرکت سازنده اونو تشخیص بدیم . باید بدونید که سه قسمت اول هر مک آدرس مشخص میکنه مال چه شرکتی هستش . ۳ قسمت اول مک آدرس هر دستگاه میتونه مشخص کننده ی شرکت سازندش باشه چون هر شرکت سازنده سخت افزار های شبکه ، معمولا ۳ قسمت اول تمام مک آدرس هاش یکسانه . با استفاده از همین موضوع ما اسکریپتی مینویسیم که تشخیص بده هر مک آدرس از چه شرکتیه . یه هکر ، خوب میتونه بفهمه این به چه دردی میخوره . برای مثال وقتی شما بتونید شرکت سازنده ی روتری که قرار است به آن نفوذ کنید رو بفهمید ، میتونید داخل سایت هایی مثل exploit-db دنبال آسیب پذیری های دیوایس های اون شرکت بگردید .
آموزش ساخت cracker برای فایل های zip در پایتون
درود به همه !
قبلا در پست ساخت کرکر فایل های rar نحوه ی ساخت کرک کننده ی فایل های وینرار رو دیدیم . طرز کار به این صورت بود که یه پسووردلیست میدادیم به ابزار و اونارو یکی یکی روی فایل rar تست میکرد تا پسوورد درست رو پیدا کنه . امروز میخوایم همون ابزار رو برای فایل های zip بسازیم تا بتونیم فایل های zip رو با سرعت بالا کرک کنیم .
ساخت ابزار بیرون کشیدن اطلاعات از تاریخچه مرورگر کاربر در پایتون
درود به همه !
همونطور که میدونید تمامی مرورگر ها دارای تاریخچه هایی (History) هستند که بیشتر فعالیت های کاربر در آن مرورگر را ثبت میکنند . به طور مثال اطلاعاتی مثل سایت هایی که کاربر باز کرده ، عبارت هایی که کاربر جستوجو کرده و .... در تاریخچه ذخیره میشوند . امروز میخوایم اسکریپت پایتونی بنویسیم که به محض اجرا شدن به تاریخچه مرورگر گوگل کروم ، دسترسی بگیره و اطلاعاتی مثل : عبارت های جستوجو شده توسط کاربر ، سایت های باز شده و فایل های دانلود شده توسط کاربر رو بهمون نشون بده .
ساخت ابزار تشخیص حمله ی DOS علیه مودم وایرلس در پایتون
درود به همه !
همونطور که میدونید حملات DOS (Denial Of Service) ، حملاتی هستند که طی اون هکر میاد ترافیک یک سرویس خاص یا دستگاه یا ... را به حدی شلوغ میکند تا اینه اون دستگاه دیگه توان تحمل این ترافیک رو نداره و از کار میافته (اصطلاحا Down میشه .) . یکی از جدی ترین حملات DOS ، حملات علیه مودم های وایرلس است . یکی از محبوب ترین حملات DOS در سطح وایرلس ، حمله ی Deauthentication است که هکر میاد یه سری بسته های جعلی Deauthentication به سمت کلاینت ها ارسال میکنه که نهایتا این باعث میشه کلاینت ها به طور خودکار و ناخواسته از مودم وایرلس قطع بشن . امروز میخوایم ابزاری در پایتون بسازیم که سیگنال ها و پکت های ارسالی در محیط رو رصد کنه و به محض اینکه یه نفر حمله ی Deauthentication انجام داد متوجه بشه .
آموزش ساخت پیلود Reverse_TCP در پایتون
درود به همه !
اگر با ابزاری مثل metasploit کار کرده باشید قطعا میدونید پیلود reverse_Tcp چیه . پیلود reverse_tcp که ما امروز میسازیم یه اسکریپته که وقتی روی سیستم هدف اجرا میشه باعث میشه سیستم هدف به ما وصل بشه و ما میتونیم هر دستوری دلمون خواست از راه دور روی سیستم هدف اجرا کنیم . اینکه سیستم هدف به ما وصل بشه ترفند خوبیه چون آنتی ویروس و فایروال کمتر حساس هستند روی این موضوع در صورتی که اگه بخوایم ما به سیستم هدف وصل بشیم امکان داره فایروال نفوذ رو تشخیص بده .
آموزش ساخت کیلاگرهای پیشرفته در پایتون قسمت ۲ : ارسال کلید های فشرده شده به تلگرام هکر
درود به همه !
امروز با قسمت دوم از سری دنباله دار "آموزش ساخت کیلاگر های پیشرفته در پایتون" در خدمت شما هستیم . در قسمت قبلی این سری ، ما اومدیم یه کیلاگری نوشتیم که تحت شبکه کار میکرد و زمانی که قربانی اونو اجرا میکرد کلید های فشرده شده توسط قربانی رو ضبط میکرد و میفرستاد برای کامپیوتر هکر در شبکه . امروز میخوایم کاری کنیم تا کلید های فشرده شده رو بفرسته به تلگرام هکر . البته قرار بود روش ارسال به ایمیل رو توضیح بدیم ولی دیدم روش های کاربردی تری مثل ربات تلگرام وجود داره و ارسال به ایمیل واقعا نسبت به این روش دردسر های بیشتری داره .
آموزش ساخت ابزار کرکر صفحات لاگین وب در پایتون
درود به همه !
امروز میبینیم چطور میشه یه cracker برای صفحات لاگین که از روش POST برای انتقال اطلاعات استفاده میکنند ساخت .در این آموزش برای ارسال درخواست های POST به سمت سرور از کتابخونه ی requests در پایتون استفاده میکنیم . کتابخونه ی requests دارای تابعی به نام post است که از این تابع برای انجام کارمون استفاده میکنیم .
