پورت 80

[sheveda]

با این پورت چکارهایی میشه کرد
اگه میشه با مثال
ممنون

[arashps]

سلام این پورت روی yahoo.com هم بازه, برای همه سایتها بازه! پس همینچوری با باز بودن این پورت نمیشه خوشحال شد که هک میشه!:d اما اینجا رو یه دید بندازید
http://milw0rm.com/port.php?port=80

[sheveda]

من منظورم این بود که با تلنت چیا میشه ازش در اورد

[arashps]

با تلنت؟ هیچی! شما مثلا بنویسید : telnet www.yahoo.com 80
چون پورت باز هست کانکت میشه! مثلا شما تو ie firefox یا ... آدرس یاهو رو وارد کنید هم همین کار انجام میشه یعنی به پورت 80 کانکت میشه و اطلاعات وبسایت که همون محتویات وبسایت هست رو نشون میده.
من هنوز دقیق منظور شما رو از چه کاری میشه کرد درست نگرفتم اما اگه منظورتون این هست که اگه پورت 80 باز باشه مثلا میشه هک کرد یا نه باید بگم که پورت 80 میشه گفت برا همه سایتها بازه. اون آدرس هم که دادم اکسپلویتهای مربوط به برنامه هایی هست که سرورها ازشون استفاده میکنن مثل iis و ...

[sheveda]

من منظورم انه که وقتی تلنت کردیم به این پورت یا هر پورت دیگه باید چیکار کنیم؟

[kasrakhan]

◊ با پورت ۸۰ صحبت کنيم


پورت ۸۰ يکی از مهم‌ترين پورت‌هاست. دنيای وب (صفحات اينترنتی) بر اساس همين پورت کار می‌کنه. توضيح اينکه وقتی به يه سايت وصل می‌شيم و صفحه وب را درخواست می‌کنيم، در واقع مرورگر اينترنتی به پورت ۸۰ اون کامپيوتر وصل می‌شه و اطلاعات رو می‌گيره (البته بعد از گرفتن اطلاعات اون رو تفسير می‌کنه و به صورت يه صفحه نشون می‌ده - دقت کنيد که اطلاعات در واقع به صورت يک سری تگ HTML است ). حالا ما می‌خواهيم با پورت ۸۰ يک کامپيوتر صحبت کنيم ولی به کمک telnet و nc.
اول بايد يه connection (اتصال) با پورت ۸۰ برقرار کنيم (مثلا برای سايت hotmail.com بايد بنويسم):

telnet www.hotmail.com 80

nc -v www.hotmail.com 80

پس اول بايد يکی از دستورات بالا را استفاده کنيم. من هميشه توصيه‌ام استفاده از nc بوده و خواهد بود.
حالا بايد شروع به صحبت با پورت ۸۰ کنيم. من فعلا دو تا جمله براتون می‌گم و بقيه‌اش بمونه واسه بعد. دقت کنيد که موقع کار با پورت ۸۰ با تلنت (نه nc) دستوراتی که ما می‌نويسيم، نمايش داده نمی‌شود ولی کار می‌کنه.
۱- اولين جمله اينه: GET / HTTP/1.0 و بعدش دوتا Enter
به فاصله‌ها دقت کنيد. دو طرف / ی که بعد از GET است، فاصله وجود دارد. اين جمله به پورت ۸۰ می‌گه که هرچی در header داره، نشون بده. و جواب می‌شنوم:

HTTP/1.0 302 Moved Temporarily

Server: Microsoft-IIS/5.0

Date: Thu, 05 Dec 2002 12:02:51 GMT

Location: http://lc2.law5.hotmail.passport.com/cgi-bin/login

X-Cache: MISS from cache5.neda.net.ir

Connection: close


۲- دومين جمله اينه: GET / what/ever و بعدش دوتا Enter
به فاصله‌ها دقت کنيد. اين دستور باعث ميشه که هر چی داره، رو کنه.

البته توجه کنيد که ما مسير را مشخص نکرديم. بعدها در مورد اين مسير مشخص کردن صحبت خواهم کرد. اين حالت که بدون مسير است خيلی وقت‌ها کار نمی‌کنه (مثل همين مثال !!)


گاهی پيش می‌آد که يک سری دستورات خاص را هميشه بايد پشت‌ سرهم به يه پورت خاص بفرستيم و بخواهيم در وقت صرفه‌جويی کنيم. مثلا همين جمله GET / HTTP/1.0 و دو Enter پشت سرهم که هميشه استفاده می‌کنيم. در اين موارد می‌توان اين دستورات را در يک فايل تايپ کرد (همراه با Enter ها که بايد موقع نوشتن حتما بزنيد) و بعد مثلا با نام ali.txt ذخيره کنيد و بعد يکی از دستورات زير را بنويسيم:

nc -v www.far30.com 80 < ali.txt

type ali.txt | nc -v www.far30.com 80

که همان کارهای بالايی را انجام ميده.

موفق باشید

[sheveda]

kasrakhan من همین موضوع تو یه سایته دیگه هم خوندم ولی درست سر در نیوردم
با پورت 80 دیگه چیکار میشه کرد؟

[kasrakhan]

دیگه فکر نکنم توضیح از این ساده تر باشه !

[Soheilvb]

مرسي

[arashps]

آخه اصلا تعریف شما از کار چیه؟ چیکار میخواید بکنید؟ توضیحاتی که کسری نوشته بود خیلی ساده و خوب بود

[arashps]

برای آشنایی با کار پورت ها و نحوه تماس با پورتها ebook استاد آراز صمدی رو میذارم حتما دانلود کن و بخش Speak With Port رو بخون کلی کارت راه میفته. اینم که اینطوری گفتم استاد! بخاطر این بود که آراز صمدی وقتی که ادمینهای گروههای معروف الان مثل آشیانه و ihs و ... تازه میخواستن هک و اینجور چیزا یاد بگیرن ایشون درمورد هک و امنیت شبکه مقاله مینوشت خلاصه کارش درسته:d
اینم لینک دانلود :
http://www.simorgh-ev.com/security/modul....php?lid=5