سرور چيزي نيست جز يک کامپيوتر که تعدادي فايل و دايرکتوري روي ان ذخيره شده .

 سيستم عامل اين کامپيوتر به گونه ايست که علاوه بر دسترسي مستقيم به ان  ( تا اينجا مثل هر کامپيوتري)

اجازه ميدهد که افراد از کامپيوتر هاي ديگري که از طريق يک شبکه بدان کامپيوتر متصل اند به ان فايل ها

دسترسي داشته باشند.

 اما براي دسترسي به اين فايل ها مقرراتي وجود دارد که همان admin معروف که سرپرستي اين شبکه

را بر عهده دارد وضع ميکند. او دسترسي به بعضي فايل ها را محدود و به بعضي ديگر را مجاز ميسازد. يا

براي دسترسي به فايل ها پسورد هايي کي گذارد که تنها افراد خاصي بدان ها دسترسي داشته باشند.

تمام تلاش هکر دسترسي به اين فايل هاست که دسترسي بدين فايل ها بواسطه پسوردي محدود شده است.

پس تا اينجا واضح شد که هر کس براي دسترسي به اين فايل ها بايد حداقل با سيستم عامل ان سرور خاص

اشنا باشد. و بعد نيز با شيوه دسترسي به اين فايل ها از راه دور (ftp).

حالا فرض کنيد که ان سيستم عامل يونيکس است و شما قصد داريد فايل اچ تي ام ال حاوي اطلاعات مربوط به

 صفحه اول سايتي دست يافته به جاي ان صفحهاي قرار دهيد که حاوي اسم شريفتان با ادرس ايميلتان است

( مثلا : "اين سايت توسط من "فاطی جون" هک شد. اي ميل:XXXX@xxx.XXX") براي اين کار

شما تلاش خواهيد کرد که مثل کامپيوتر خانه يتان وارد دايرکتوري مربوطه شده فايل x را انگولک کنيد.

ان اول ها انجام يک چنين کاري بسيار ساده بود اما هر چه مي گذرد دسترسي به اين فايل مشکل و مشکل تر

ميشود ( البته هاست هاي ايران که هنوز عقب افتاده تر از اين حرفهان)

مثال:

حالا فرض کنيد که اين سرور از ان نسبتا عقب مانده هاست و ما نيز قصد داريم به شيوه نسبتا بدوي و اما مهم

از جنبه اموزشي ان فايل را انگولک کنيم.

ابتدا مواد مورد نياز:

دانستن دستورهاي ساده يونيکس :

HELP = HELP

COPY = CP

MOVE = MV

DIR = LS

DEL = RM

CD = CD

همين ها بسه

داشتن برنامهاي مثل Cracker Jack و يا مشابه مه بعدا مي گوييم چه کار مي کند.

حالا بايد راهي پيدا کرد که بر ان پسورد لعنتي فائق امد ( که البته همه کار همين است )

در سيستم هاي بونيکس تمام پسورد هاي سيستم در داخل فايلي که در دايرکتوري به نام :

/etc است قرار دارند. پس فايل ما ادرسش مي شود : /etc/passwd . اگر فکر مي کنيد که با

دسترسي به اين فايل همه پس وردها از انه شماست و کار انجام شده ، در اشتباهيد. زيرا تمام اطلاعاته موجود

 در اين فايل به صورتي يک طرفه "کد" شده اند و عملا

"decode " کردن ان ممکن نيست. پس چه بايد کرد:

ان برنامه اي که ان بالا اسمش را بردم (Cracker Jack) برنامه ايست که ان فايل کد شده را

برداشته و سعي مي کند با تطبيق دادن ان با کلماتي از پيش معين . پسورد هاي موجود در ان فايل را پيدا کند .

(مثل کاري که يک باستان شناس براي خواندن خط باستاني مي کند).

پس کل عمليات ساده شد به دستسي به فايل پسوردها و کشف رمزها بواسطه ان برنامه .

نکته اينجاست که ان ادمين کذايي قرار نيست که پسورد ها را دودستي به شما تقديم کند. براي دسترسي به ان

فايل پسورد ها بايد از ftp استفاده کنيد

خب خوشتون اومد   این ترفندا و چیزایی که من مینویسم همشون خدان

مگه نه؟؟؟؟؟؟؟؟؟؟؟

نوشته شده توسط فاطی در شنبه سیزدهم مرداد 1386 | موضوع: