سلام

دوستان درخواست آموزش کارکردن با شلر های را خواسته بودند که در این پست براتون قرار می دهم.

دریافت مقاله (فارسی)

نویسنده : تیم دلتا هکینگ (sCORPINO)

ضمنا برای پیداکردن شل برروی سرورها از طریق گوگل هکینگ :

برای r57 : intitle:r57shell +uname -bbpress

برای c99 : intitle:c99 shell +uname -bbpress

 

 

 

سلام

این فیلم رو همین ۳ دقیقه پیش ساختم ، آموزش SQL Injection هستش ، تو این فیلم به قسمت دانشجویان سایت دانشگاه علم و صنعت رفتیم تا ببینیم اونجا چه خبره (شوخی کردم ) ، با استفاده از یک کوئری بدون نیاز به نام و کلمه عبور وارد شدیم ، دیگه توضیح نمیدم ، خودتون ببینید .

لینک دریافت : http://4share.ir/storage/733Desktop.rar

کلمه عبور فایل : www.irhacking.blogfa.com

موفق باشید .

سلام
 فیلمی که گذاشتم مربوط می شه به سایت دانشگاه فنی پسران محمود آباد . که توش با استفاده از SQL INJECTION ...................................................................................

این فیلم مربوط به چند ماه پیش است ، در این فیلم من با وارد کردن چند دستور مشخصات دانشجویان را از دیتابیس خوا ندم
باگ این سایت الان پچ شده ، البته اون موقع چون سرم شلوغ بود وقت نکردم کامل روش کار کنم ، امیدوارم استفاده لازم را ببرید
ضمنا این نرم افزاری که این دانشگاه استفاده می کرد حدودا 250 دانشگاه دیگر هم از همین برنامه استفاده می کنن یعنی اگر شما روی اون باگ پیدا می کردید
غیر از این سایت به خیلی از سایت های دیگر نیز می توانستید آسیب برسانید.
اما همیشه یادتون باشه که هدف از پیدا کردن باگ در سروری نباید با هدف تخریب باشه

دریافت فیلم با حجم 1.55

کلمه عبور فایل : www.irhacking.blogfa.com

 

سلام

تو این پست چند تا فیلم آموزشی جالب براتون قرار می دهم که امیدوارم ماکزیمم استفاده رو ازشون ببرید .

2main.rar               06-Nov-2007 18:46   3.8M 
Priamos-SQL-Injectio..> 04-Nov-2007 11:58   2.3M 
SAM_CRACK.RAR           06-Nov-2007 04:57   902k 
Ubuntu-install.rar      06-Nov-2007 05:08   3.6M 
cain.rar 04-Nov-2007 08:28 546k cback_via_safe_on.rar   04-Nov-2007 09:58   4.2M 
cgi-bug.rar             04-Nov-2007 09:27   3.8M 
client.rar              04-Nov-2007 10:41   6.5M 
cool_mysql.rar          04-Nov-2007 09:11   2.4M 
gov-hacking.rar         04-Nov-2007 11:34  10.3M 
interlaced.rar          04-Nov-2007 08:33   967k 
nessus-server.rar       04-Nov-2007 09:15   2.3M 
passwd.rar              04-Nov-2007 10:50   5.3M 
phpmyadmin.rar          04-Nov-2007 09:32   3.2M 
rele.rar                04-Nov-2007 09:19   2.8M 
rfi.rar 04-Nov-2007 10:05 4.7M root.rar                04-Nov-2007 08:36   905k 
rootkit.rar             04-Nov-2007 11:17   9.8M 
sql-xss.rar             04-Nov-2007 09:38   3.7M 
sql_bypass.rar          04-Nov-2007 08:38   1.3M 
swf-hack.rar            04-Nov-2007 08:40   1.6M 
ws-ftp.rar              04-Nov-2007 09:43   3.7M 
xss.rar    

منبع : تیم امنیتی ویرانگر و با تشکر از shadowes عزیز

سلام

دراين فيلم آموزشي فارسي شما نحوه كشف باگ هاي RFI را در پرتال ها خواهيد آموخت اميدوارم ماكزيمم استفاده را ببريد .

لينك منبع و دانلود آن :

http://forum.iranmodern.com/index.php?action=dlattach;topic=483.0;attach=55

 

 

زمانی که شما میخواهید یک سایت را هک کنید معمولا از 3 راه وارد می شوید .
1. با روش های مهندس اجتماعی یا Pharming که با تروجان و ... انجام می شود .
2.در سایت یا سرور مورد نظر باگ پیدا می کنید .
3. از سرور مورد نظر شل میگیرید .
منظور از شل همان دسترسی از سرور است . حال چگونه باید از سایت مورد نظر دسترسی بگیریم ؟؟ چرا دسترسی میگیریم ؟؟ چه نوع دسترسی در اختیار داریم ؟؟

شما زمانی از سرور مورد نظر شل میگیرید که تمام راهای شما بسته باشد . یعنی سایت مورد نظر باگ نداشته باشد و رورش های مهندس اجتماعی که برفریب دادن انسان ها استوار است بر آن اثر نکند . در این مواقع شما باید از برنامه هایی که از سرور به شما شل می دهند کمک بگیرید .

سلام

۲ تا فیلم دیگه براتون می ذارم که اولی روسی هست که آموزش (فیلم آموزشی شل گرفتن از طریق اس کیو ال) رو بهتون میده و دومی هم که هنوز خودم ندیدم که آموزش فیلم آموزشی کشف باگ های ال اف ای رو می ده امیدوارم که مفید باشه .

فيلم ۱

فيلم ۲

 

با سلام

در اين فيلم كه به زبان فارسي است ، شما نحوه نفوذ به ديتابيس يك سايت را از طريق شل خواهيد آموخت ، فيلم جالب و آموزنده اي است ، به قول سازنده فيلم اميدوارم ماكزيمم استفاده را ازش ببريد .

دريافت فيلم

cc hacking

 

سلام

با یک سری آموزش و ابزار برای نفوذ به بانک های اطلاعاتی اومدم

در اين مقاله فارسي درباره حملات Sql Injection و دستورات SQL به طور كامل توضيح داده شده است.
لینک دانلود : http://q7x.parsaspace.com/Database-Hacking/Sql%20Injection.pdf

 

اينم مقاله اي در مورد SQL Server
البته کرک پس های هش . چون همون طور که میدونید اگر شما پس ادمین یک سایتو بزنید ( سایتهای PHP )
پس ها يا هش هستند يا MD5 پس با اين مقاله حال كنيد

لینک دانلود : http://q7x.parsaspace.com/Database-Hacking/Sql%20Server%20Pass%20Hash.pdf

 

 يک برنامه جالب برای injection هستش.

لینک دانلود : http://q7x.parsaspace.com/Database-Hacking/SQL%20Inject.zip

 

منبع : آشيانه ۲