سلام. من یه سرور هک شده لینوکس و ویندوز xp دارم. میخواستم بدونم چه جوری میتونم از برنامه های لینوکس مثل نسوز استفاده کنم؟ اگه میشه یه توضیح کامل درباره ی چگونگی نصبش تو ویندوز با کمک سرور لینوکس بدین. ممنون.
مهمان
ارسال شده: پنجشنبه، ۲۰ تیر ۱۳۸۷
اگه کسی چیزس ازینtopic فهمید به ما هم بگه D:
marmolak
ارسال شده: پنجشنبه، ۲۰ تیر ۱۳۸۷
یک هکر واقعی!
عضو شده: سه شنبه، ۱۸ تیر ۱۳۸۷
ارسالها: 110
وضعیت: حاضر نیست
منم چند بار خوندمش ولی چیزی دستگیرم نشد
dbkashaf
ارسال شده: پنجشنبه، ۲۰ تیر ۱۳۸۷
ناظر انجمن
عضو شده: جمعه، ۰۵ خرداد ۱۳۸۵
ارسالها: 930
موقعیت: رشت
وضعیت: حاضر نیست
خوب احتمالا منظورشون Nessus باشه که برای security scan از اون استفاده میکنند
ولی دوستمون نگفتند که منظورشون از هک چیه اگر مشخصا بفرمایند منظورشون از هک همون اصطلاح عامیانه و غلط امروزی است که بهتره اینجا وقتشون رو حروم نکنند .
اما اگر صرفا در مورد کار با این نرم افزار اطلاعاتی می خواهید در قدم اول قوانین انجمن ها رو رعایت کنید ، در انجمن ها جستجو کنید و بعد اقدام به ارسال تاپیک نمایید مثلا این مورد را می تونید از اینجا دنبال کنید
حدس من اینه که منظورشون اینه که سرورشون هک شده حالا میخواهند با یه ابزاری مشخص کنند از چه طریق هک شده اند یه ابزاری که مشخص کنه راه نفوذ چگونه بوده.
navi
ارسال شده: پنجشنبه، ۲۰ تیر ۱۳۸۷
کاربر دائمی سایت
عضو شده: یكشنبه، ۰۶ فروردین ۱۳۸۵
ارسالها: 209
وضعیت: حاضر نیست
سلام
اگر سرورخودشون هک شده بهترین روش اینه که لاگها رو بخونن و توی /tmp هم یه نگاه بندازن تا فایلهای مشکوک رو پیدا کنن اگر باشه
اگر هم این سرور رو در اختیار گرفتن که حتما خوب می دونن چه باید انجام بدند !!!!!
_________________ تا با غم عشق تو مرا کار افتاد بیچاره دلم در غم بسیار افتاد
dbkashaf
ارسال شده: پنجشنبه، ۲۰ تیر ۱۳۸۷
ناظر انجمن
عضو شده: جمعه، ۰۵ خرداد ۱۳۸۵
ارسالها: 930
موقعیت: رشت
وضعیت: حاضر نیست
Anonymous نوشته:
حدس من اینه که منظورشون اینه که سرورشون هک شده حالا میخواهند با یه ابزاری مشخص کنند از چه طریق هک شده اند یه ابزاری که مشخص کنه راه نفوذ چگونه بوده.
تنها با همین فرض به این سوال جواب میدیم ( و تاپیک پابر جا است ) هنوز راه داریم تا هک و کرک رو درست استفاده کنیم
اگر در تکنوتاکس جستجو کنید به گزینه های خوبی برای کنترل بهتر سرور دست پیدا میکنند ( قبلا بارها بحث شده و دوستان راهنما های مناسبی به هم داده اند )
خوشبختانه سرچ گوگل در تکنوتاکس کار را بسیار ساده کرده
فکرکنم دوستمون منظورشون اینه که یه سرور هک شده که سیستم عامل لینوکس داره بهش دسترسی دارن ومی خوان رو اون سرور نسوس نصب کنن-که برای این کارآموزش های زیادی برای نصب نسوس هست-
وازطریق ویندوز xp به اون سرور نسوس کانکت بشن وعمل پویش انجام بدن - که برای این کار ازنسخه ویندوزی کلاینت نسوس باید استفاده کنی که احتیاج به نصب هم نداره -
موفق باشی
navi
ارسال شده: جمعه، ۲۱ تیر ۱۳۸۷
کاربر دائمی سایت
عضو شده: یكشنبه، ۰۶ فروردین ۱۳۸۵
ارسالها: 209
وضعیت: حاضر نیست
سلام
یه توصیه اگر به سرور نفوذ شده : این ابزار نسوس برای شما تقریبا هیچی نداره !!!! پس زحمت نکشید .
بهتره برید توی لاگها بگردید یا دنبال وب شلها باشید دونستن ترافیک سایتهای هاست شده بر روی سرور هم کمک خوبی هست نمی گم چرا چون واضحه .
برای چک کردن سرور از ابزارهای امنیتی مثل chrootkit بهرته استفاده کنید .
_________________ تا با غم عشق تو مرا کار افتاد بیچاره دلم در غم بسیار افتاد
B.K
ارسال شده: جمعه، ۲۱ تیر ۱۳۸۷
کاربر علاقهمند
عضو شده: دوشنبه، ۰۲ بهمن ۱۳۸۵
ارسالها: 39
موقعیت: بندر گناوه
وضعیت: حاضر نیست
فقط ariarat منظور را درست متوجه شدن
.
ایشون می خواد از سروری که در اختیار گرفته استفاده کنه جهت نصب نسوز و پویش ادرس های دیگر
مهمان
ارسال شده: شنبه، ۲۲ تیر ۱۳۸۷
وقتی در همون چند ارسال اول جواب سوال داده میشه و لینک میدن و میگن سرچ کن توی همین سایت مطلب در موردش هست حالا این همه تاپیک پشت سر هم زدید و دوباره عین مسئله رو تکرار کردید که چه چیز عاید این بنده خدا بشه
erf4n
ارسال شده: پنجشنبه، ۲۴ مرداد ۱۳۸۷
کاربر دائمی سایت
عضو شده: چهارشنبه، ۱۱ مرداد ۱۳۸۵
ارسالها: 134
وضعیت: حاضر نیست
با سلام
اگر منظور از نصب nessus برای sniff کردن ترافیک شبکه باشه که اصلا توصیه نمیکنم ! دلایلش زیاده .
می تونی از [...]
حالا طریقه نصب روی سرور هک شده : 2 حالت داره یا [...]
اما خواهشا از این سرور سوئ استفاده نکنید چون هیچ ارزشی نخواهد داشت و نام هکر به شما نمیدن !! اگر به فکر deface یا mass deface باشید script kiddies نامیده میشید که خیلی خیلی بده به نظر من یه توهینه !! که همیشه باعث تمسخر هکر های واقعی میشید !!
_________________ use os that u know who is he and where is he became!! never trust Microsoft UFOs!!
ReGOD
ارسال شده: پنجشنبه، ۳۱ مرداد ۱۳۸۷
کاربر جدید
عضو شده: چهارشنبه، ۳۰ مرداد ۱۳۸۷
ارسالها: 4
وضعیت: حاضر نیست
درورد
به نظر من ادامه یافتن این بحث کار بی هوده ای است ، ولی
1-اگر می خواهی نحوه ی استفاده و یا نصب nessus رو یاد بگیری یک سیستم عامل لینوکس که برای تازه کاره ها openSUSE رو پیشنهاد می کنم نصب کنی و روی سیستم خودت تمرین کنی
2-اون سروری که شما میگید ! (اونطور که من شنیدم) اصلا کسی روت نشده و سایت هایی که روی این سرور هک شدن از آسیب پذیری PHP safe-mode bypass استفاده شده و با استفاده از خواندن فایل های کانفیگ یوزرها و کانکت کردن به MySQL و تغییر اطلاعات دیتابیس هک شده ...نه عمل frog
3- با داشتن یک شل ساده نم تونی چیزی نصب کنی
erf4n
ارسال شده: پنجشنبه، ۰۷ شهریور ۱۳۸۷
کاربر دائمی سایت
عضو شده: چهارشنبه، ۱۱ مرداد ۱۳۸۵
ارسالها: 134
وضعیت: حاضر نیست
با سلام
من اون بالا چی نوشته بودم که حذفش کردین؟
_________________ use os that u know who is he and where is he became!! never trust Microsoft UFOs!!
سوالات پرسیده شده
جستجو
ثبت نام
ورود برای بررسی پیامهای خصوصی
ورود
که بهتره اینجا وقتشون رو حروم نکنند .
