با سلام و خسته نباشید به شما دوستاران. در این قسمت شما رو با دورک ها و نحو ه ی ساختن آن آشنا میکنیم.

خب بهتره اول برگردیم به تعریف :

دورک چیست : دورک ها یه سری کد هایی هستند که کاربر برای جستجوی سریع تر و دقیق تر در موتورهای جستجو گر از 

آن ها استفاده میکند.

خب من ابتدا به صورت متنی براتون باز گو میکنم اگه متوجه نشدید از فیلم استفاده کنید.

خب به این کد توجه کنید :

site:.com inurl:game

اگر ما این کد رو در موتورهای جستجوگری مثل گوگل سرچ کنیم. سایت هایی که محدود کنندشون .Com و در url آن

کلمه ی Game وجود داشته باشد بدست میاد.

برای درک بهتر دورک رو براتون کالبد شکافی میکنم دقت کنید :

Site : .com in url:game

شما میتونید بنا به میل و نیاز خودتون این دورک ها رو تغیر بدید :

site:.org inurl:story
site:.ac inurl:learn
site:.ir inurl:smile

خب حالا به کد زیر توجه کنید :

site:.com intext:Hacked

اگر ما این کد رو در موتورهای جستجوگری مثل گوگل سرچ کنیم. سایت هایی که محدود کنندشون .Com و در داخل آنها

کلمه ی Hacked وجود داشته باشد بدست میاد.

Site : .com in text:Hacked

خب حالا به کد زیر توجه کنید :

site:.com intitle:Kiss

اگر ما این کد رو در موتورهای جستجوگری مثل گوگل سرچ کنیم. سایت هایی که محدود کنندشون .Com و در تایتل آنها

کلمه ی Kiss وجود داشته باشد بدست میاد.

Site : .com in title:Kiss

موفق باشید .

با سلام و خسته نباشید بر شما عزیزان . 

در این قسمت به شما یاد میدیم تا به چه صورت ساب دامین های یک تارگت رو بدست بیارید.

ولی از انجایی که از مبتدی شروع کردم یه فلش بک بدیم بد نیست.

ساب دامین SubDomain چیست ؟

ساب دامین مشتقی از دامین ها یا همون دامنه ها هستند. به عنوان مثال اگر آدرس سایتی :

kahnoojdl.ir

باشد ساب دامین اون به صورت های زیر و هرچیزی که بخواین میشه :

support.kahnoojdl.ir

electronic.kahnoojdl.ir

یکی از بهترین فایده ی ساب دامین حذف کردن آدرس های طولانی میباشد.

خب ما به کمک نرم افزار Acunetix Web Vulnerability Scanner 9 ساب دامین های یک تارگت رو بدست میاریم.

تارگت : 

http://www.sharif.ir

خب برای این کار از آپشن SubDomain Scanner استفاد میکنیم.

با سلام و خسته نباشید امیدوارم تعاریف بالا رو خوب یاد گرفته باشید.

در این جلسه ما به شما طریقه بدست آوردن اطلاعات رو از یک تارگت میگیم. بالاخره هر کسی که میخواد کاری انجام بده

در بارش تحقیق میکنه و یه سری اطلاعات بدست میاره خب ما هم همین کارو میکنیم.

من از این سایت استفاده میکنم . گفتم بزارم تا شما هم ازش استفاده کنید.

http://whois.domaintools.com

خب فرضا ما یه تارگتی داریم که میخوایم ازش اطلاعات بدست بیاریم:

تارگت :

Kahnoojdl.ir

خب ابتدا وارد سایت domaintools.com میشیم سپس در کادر Lookup Domain and IP Ownership Records ادرس تارگت

رو بدون www و http تایپ میکنیم. 

حال میبینیم که چه اطلاعاتی داده.

موفق باشید .

                                                         به نام خدا
                                                        جلسه ی اول

1 . تارگت : در لغت به معنای هدف و واحد است . بر فرض مثال شما زمانی سایتی برای نفوذ در نظر دارید . به 

اصطلاح به این هدف شما تارگت گفته میشود.


2. باگ : باگ ها یا حفرات امنیتی یا خرابی های امنیتی گفته میشود . این خرابی ها از اشکالات و سهلنگاری های

برنامه نویسان وب و صفحات وب است. که فرد نفوذ گر از این خرابی ها به نفع خود برای هر نوع هدفی 

استفاده میکند. زمینه های نفوذ به سایت ها همین باگ ها و خرابی ها هستند.


3. دیفیس : در کل به معنای تغیر ظاهری سایت یا یک صفحه است. برای درک بهتر زمانی که شما تارگت مورد نظر رو 

هک میکنید برای اثبات هک خود یا هر چیزه دیگه صفحه های سایت (میتونه صفحه اول یا صفحات دیگه) رو تغیر میدید 

(میتونه صفحه اول یا صفحات دیگه) رو تغیر میدید . به اصطلاح به این عمل شما میگن دیفیس کردن. یعنی شما سایت 

رو دیفیس یا همون هک کردید.


4. : بایپس : به معنای دور زدن یا همان میانبر است . گاهی اوقات در زمانی که شما در حال هک کردن تارگتی 

هستید برخی از دستورات اجرا نمیشن حالا میتونه به خاطر ابزارهای امنیتی سایت باشه یا هر چیز دیگه. حال ما 

برای ادامه دادن به کار خودمون با مشکل مواجه میشیم پس میایم به کمک انواع روش ها این دستورات رو یه جوری

وارد و ابزاره رو دور میزنیم. به این کار ما بایپس کردن میگن.


5. اکسپلویت : کدهای مخربی هستند که بنا به نیاز نفوذگر نوشته میشوند (البته همشون مخرب نیستند).


6. فیک پیچ : بعضی از هکرها صفحه ایی مانند صفحه ی ورود به سایت طراحی میکنند. این صفحه ها مانند بقیه ی 

صفحات اینترنتی هستند ولی فرق اینها در کد نویسیشونه . که اکثرا کد نویسی ها به صورتی است که وقتی قربانی 

یوزرنیم و پسورد خود را وارد این صفحه میکند یوزرنیم و پسورد برای هکر ارسال میشود. البته این نوع حمله 

بیشتر برای هک ایمیل ها و اکانتهای مختلف استفاده میشود . ولی از این روش هم میشه برای هک سایت استفاده کرد.


7. دورک ها : دورک ها سری کدهایی هستند که فرد برای جستوی سریع و دقیق تردر موتور های جستجو گر از آن 

استفاده میکند. برای این گفتم فرد جون مختص به هک کردن نیست .


8. گوگل هکینگ : ساده ترین تعریفی که به ذهنم رسید : استفاده از گوگل جهت هک را گوگل هکینگ میگویند.


9. هش ها : هش ها یه جور الگوریتم و روش های کد گذاری و رمزگذاری متن هاست. که مدل هایی از جمله :

MD5 -MD4 - MySql - Wordpress و... دارد.


10. کرک : در کل به معنای شکست و نفوذ است . که این نفوذ میتونه به برنامه ها باشه و این شکستن میتونه شکستن

پسوردها و متن های رمزنگاری شده باشه.


11. پچ : به معنای جایگزین و درست کردن چیزی گفته میشه مثل پیچ کردن باگ ها ....


12. هگز : یک نوع الگوریتم رمزنگاری است.


13. پورت : یه سری درگاه های اتصال و انتقال میاشد. مثل : 2121 - 80 - 8000 - ....


14. FTP : FTP یا پورت 21 که مخفف File Transfer Portocol است یعنی پروتکل انتقال فایل. این پورت برای 

انتقال فایل به کار میره و این انتقال در دوجهت آپلود و دانلود انجام میشه. خب زیاد وارداین بحث نیمیشم تا 

همین تعریف بسند میکنه.