استفاده از پورت اسکنر nmap در پایتون

استفاده از پورت اسکنر nmap در پایتون

درود به همه !

اگر در زمینه ی تست نفوذ شبکه کمی اطلاعات داشته باشید ، قطعا اسم ابزاری به نام nmap را شنیده اید . یک ابزار اوپن سورس و رایگان برای اسکن شبکه . این ابزار هم نسخه ی لینوکسی و هم نسخه ی ویندوزی دارد . امروز میخوایم با کتابخونه ای در پایتون کار کنیم که اجازه میده از nmap و خروجی های اون در پایتون استفاده کنیم . همچنین در آخر پورت اسکنری در پایتون مینویسیم که از nmap برای اسکن کردن پورت ها استفاده میکنه . با ما همراه باشید .

پایان بازی - پاک کردن رد پا ها در هکینگ با پایتون

پایان بازی - پاک کردن رد پا ها در هکینگ با پایتون

درود به همه !

 

با پست آموزشی جدید در خدمت شما هستیم . همانطور که میدانید طبق مفاهیم دوره CEH (هکر قانونمند) ، هر سناریو هکینگ ، در پنج فاز یا مرحله انجام میشود . در مراحل ابتدایی مثل مراحل اول و دوم ، ما به بحث جمع آوری اطلاعات توسط هدفمون میپردازیم ، سپس در مرحله های سوم و چهارم تلاش میکنیم تا با توجه به اطلاعات جمع شده در مرحله اول و دوم ، به سیستم هدف نفوذ کنیم و سطح دسترسی خودمون رو افزایش بدیم . نهایتا در مرحله آخر میرسیم به Covering Tracks . یعنی پاک کردن رد پاها . اینجا آخر خط است ! جایی که معمولا یه هکر همه شواهد و مدارکو دود میکنه تا بره هوا و با اینکار هویت خودشو مخفی نگه میداره . امروز میخوایم ببینیم لاگ ها در ویندوز چی هستند و چرا اونا به عنوان مدرک جرم میتونن محسوب بشن به خصوص اینکه ببینیم چطوری میشه اونا رو به طور دستی یا با اسکریپت پایتونی که خودمون مینویسیم پاکشون کنیم :) . این پست رو از دست ندید .

چگونه با پایتون اسکریپت هایی طراحی کنیم که به محض روشن شدن کامپیوتر خودکار اجرا شوند ؟

چگونه با پایتون اسکریپت هایی طراحی کنیم که به محض روشن شدن کامپیوتر خودکار اجرا شوند ؟

درود به همه !

 

امروز در خدمت شما هستیم با یه آموزش باحال دیگه در زمینه امنیت با پایتون . در این پست روش هایی رو یادمیگیریم که به وسیله ی اونا میتونیم اسکریپت ها یا ویروس هایی بسازیم که به محض روشن شدن یک کامپیوتر در ویندوز به طور خودکار اجرا شوند . این اسکریپت ها میتوانند هم کاربرد خوب و هم کاربرد بد داشته باشند .بنابراین شما با یادگیری این پست ، روش مقابله با ویروس هایی که به طور خودکار پس از روشن شدن کامپیوتر اجرا میشوند را یاد میگرید . با ما همراه باشید . 

نوشتن اسکریپت بدست آوردن پسوورد وای فای (AP) های ذخیره شده در ویندوز با پایتون

نوشتن اسکریپت بدست آوردن پسوورد وای فای (AP) های ذخیره شده در ویندوز با پایتون

درود به همه !

 

در این قسمت آموزشی یاد میگیریم چطوری میشه با پایتون ابزاری نوشت که پس از اجرا ، لیستی از وای فای های ذخیره شده در ویندوز به همراه پسوورد های آن ها رو به ما نشون بده . برای اینکار در ابتدا کامل توضیح میدیم چطوری میشه لیست AP های ذخیره شده به همراه پسووردشون رو در cmd بدست بیاریم ، سپس همون روش رو در پایتون پیاده میکنیم تا اسکریپت خودش اینکارو خودکار برامون انجام بده . با ما همراه باشید .

نوشتن cracker پرسرعت در پایتون با قابلیت پردازش موازی (MultiProcessing)

نوشتن  cracker پرسرعت در پایتون با قابلیت پردازش موازی (MultiProcessing)

درود به همه !

 

سلام دارم خدمت تمام دوستان عزیز . امروز با یک پست بسیار کاربردی و مفهومی در خدمت شما هستیم . در این پست در سطح نسبتا خوبی با مبحث multiprocessing یا پردازش های موازی آشنا خواهیم شد . پس از یادگیری مبحث پردازش های موازی میتوانیم cracker هایی بنویسیم که سرعت بسیار زیادی نسبت به cracker های ساده دارند . برای مثال در پست های قبلی ما روش ساخت cracker فایل های rar رو یادگرفتیم . ابزاری که در پست های قبلی نوشتیم ، به طور همزمان نمیتوانست بیش از یک پسوورد را تست کند . ولی ما با استفاده از پردازش های موازی کاری میکنیم تا اسکریپت بتواند برای مثال 16 پسوورد را همزمان تست کند و این باعث افزایش سرعت cracker ما خواهد شد .

آموزش ساخت ابزار تست کننده ی صحت آدرس جیمیل با پایتون

آموزش ساخت ابزار تست کننده ی صحت آدرس جیمیل با پایتون

درود به همه !

 

امروز یه پست آموزشی فوق العاده باحال داریم . قراره اسکریپتی بنویسیم که یه لیست آدرس جیمیل از ما میگیره و به ما میگه کدومش معتبره و کدومش معتبر نیست . با ما همراه باشید .

چگونه در پایتون اسکریپتی بنویسیم که به طور مخفیانه در پس زمینه اجرا شود ؟

چگونه در پایتون اسکریپتی بنویسیم که به طور مخفیانه در پس زمینه اجرا شود ؟

درود به همه !

 

در نوشتن ابزار های امنیتی با پایتون ، یکی از مهمترین و داغ ترین مطالب این است که ما بتوانیم اسکریپت هایی بنویسیم که بدونه اجازه کاربر روی سیستم اجرا شود . همچنین در خیلی از مواقع نیاز داریم تا کاربر متوجه اجرای اسکریپت روی سیستم خودش نشود . در پست آموزشی امروز یادمیگریم چگونه با اضافه کردن چند خط کد ساده به اسکریپت هایمان باعث بشیم تا اونا در پست زمینه به طور مخفیانه اجرا شوند .

جعل هویت در پایتون

جعل هویت در پایتون

درود به همه !

 

تا حالا زیاد در مورد جعل مقادیر نرم افزاری شنیده بودیم . مثلا جعل مک آدرس ، جعل IP  و .... . کاری به این موارد نداریم . امروز میخوایم به بحث جعل هویت فردی بپردازیم . در این پست با کتابخونه ای در پایتون آشنا میشیم به اسم Faker که میتونه برامون اطلاعات هویتی جعلی (حتی هویت جعلی ایرانی) تولید کنه .

ساخت ابزار تشخیص دهنده ی شرکت سازنده ی دستگاه از روی مَک آدرس آن با پایتون

ساخت ابزار تشخیص دهنده ی شرکت سازنده ی دستگاه از روی مَک آدرس آن در پایتون

درود به همه !

 

همینطور که احتمالا میدونید هر دستگاهی یک مک آدرس یکتا (uniq) داره که توسط اون مک آدرس توی شبکه شناخته میشه . مک آدرس از شش قسمت تشکیل شده که این قسمت ها با علامت (:) از هم جدا میشن . هر قسمت یه عدد در مبنای ۱۶ هستش . امروز میخوایم از طریق مک آدرس یک دستگاه ، شرکت سازنده اونو تشخیص بدیم . باید بدونید که سه قسمت اول هر مک آدرس مشخص میکنه مال چه شرکتی هستش . ۳ قسمت اول مک آدرس هر دستگاه میتونه مشخص کننده ی شرکت سازندش باشه چون هر شرکت سازنده سخت افزار های شبکه ، معمولا ۳ قسمت اول تمام مک آدرس هاش یکسانه . با استفاده از همین موضوع ما اسکریپتی مینویسیم که تشخیص بده هر مک آدرس از چه شرکتیه . یه هکر ، خوب میتونه بفهمه این به چه دردی میخوره . برای مثال وقتی شما بتونید شرکت سازنده ی روتری که قرار است به آن نفوذ کنید رو بفهمید ، میتونید داخل سایت هایی مثل exploit-db دنبال آسیب پذیری های دیوایس های اون شرکت بگردید .

ساخت ابزار بیرون کشیدن اطلاعات از تاریخچه مرورگر در پایتون

ساخت ابزار بیرون کشیدن اطلاعات از تاریخچه مرورگر کاربر در پایتون

درود به همه !

 

همونطور که میدونید تمامی مرورگر ها دارای تاریخچه هایی (History) هستند که بیشتر فعالیت های کاربر در آن مرورگر را ثبت میکنند . به طور مثال اطلاعاتی مثل سایت هایی که کاربر باز کرده ، عبارت هایی که کاربر جستوجو کرده و .... در تاریخچه ذخیره میشوند . امروز میخوایم اسکریپت پایتونی بنویسیم که به محض اجرا شدن به تاریخچه مرورگر گوگل کروم ، دسترسی بگیره و اطلاعاتی مثل : عبارت های جستوجو شده توسط کاربر ، سایت های باز شده و فایل های دانلود شده توسط کاربر رو بهمون نشون بده .