پرسش و پاسخ

[D3ViiiL]

این تاپیک رو برای مطرح کردن سئوال ها
و پاسخ دادن به اونها ایجاد کردم
که دیگه هر کسی برای هر سئوال جزئی تاپیک جدید نزنه

[D3ViiiL]

تو هر سایت و وبلاگی تعریف متفاوتی از shell شده
کسی میتونه یه تعریف کامل از shell مطرح کنه

shell چیست؟
و چگونه می توان یک shell بدست آورد؟

[D3ViiiL]

خیلی جالبه
تو ابن سایت خیلی ها جوای سئوال منو می دونند
ولی هیچ کدوم جواب نمیدن
بابا آدمی زاد که از همون اول همه چیرو نمی دونه
ما رو هم تحویل بگیرید
لطفااااااااااااااااااا

[arnh]

shell چیست؟
و چگونه می توان یک shell بدست آورد؟

یه تعریف خاص و حرفه ای از اون وجود نداره ..
شل گرفتن . شل کردن . شل شدن .

اغلب به معنی استفاده از یه برنامه توی یه برنامه دیگه است .
یا استفاده از یه چیز آماده توی برنامه .

که به کدهای اون دسترسی نیست . یا نمی خوات از کدها استفاده کنه .

یه جورایی شل معنی خودش رو می ده . به معنی پوسته کردن ..

میگم که این اصطلاح آماتوری هست .. و دیگه توی کارای آماتوری هم هرکه از این اصطلاح یه جوری بهره می بره .

[arashps]

arnh توضیح داد حالا منم یه چیزایی میگم: وقتی شما به اصطلاح میگید مثلا از فلان سرور شل گرفتم .در کل اگه بخوام بگم یعنی اینکه شما به ماشین هدفتون دسترسی داشته باشید و بتونید اطلاعات اون رو بخونید بنویسید برنامه ای اجرا کنید یا کنترلش رو بدست بگیری و .... (در کل یعنی دسترسی به سیستم قربانی)
سوال دومت خیییلی کلیه .بستگی داره که:
از چی میخوای شل بگیری (سرور یا کلاینت) . بعد هر کدوم بحث مفصلی دارن
مثلا اگه سرور هست سیستم عاملش چیه اگه مثلا لینوکسه برنامه هایی که استفاده میکنه چیه (مثلا apache)یا ورژن کرنل و .... و باید شما اطلاعات خوبی نسبت به سیستمی که میخوای ازش شل بگیری داشته باشی تا شاید بتونی با کمک باگها ی احتمالی برنامه هایی که سرور ازش استفاده میکنه از سرور دسترسی بگیری و ... کلا بحث سوال دومتون مفصله دو چند خط نمیشه توضیح داد

[arnh]

arashps جون ممنون .
D3ViiiL جون می بینی . جواب ها از زمین تا آسمون فرق می کنه .
حالا باید منتظر جواب های دیگه هم باشی .

[D3ViiiL]

خیلی ممنونم
یه چیزایی متوجه شدم

چندتا سئوال دیگه هم داشتم (همگی در مورد سرور هستن)

1. چند روش هک کردن وجود داره ؟

2. بهترین روش چیه ؟ (که همیشه جواب گو باشه)

3. من الان برای نفوذ به یک سایت یدونه Vul از اون سایت پیدا کردم
بعد اکسپلویدش رو دانلود کردم که به زبان C++ نوشته شده
حالا موندم چه جوری کامپایلش کنم ؟

لطفا اگر E BooK یا مقاله در مورد نحوه ی کامپایل کردن صراق دارید
لینکش رو واسم بذارید
ممنون میشم

[arashps]

سوال اول که اصلا جوابی براش نیست چون نمیشه گفت چند روش هست یعنی اینطور نیست که هک چند روش محدود باشه که طرز کار عین هم باشه کاملا ابتکاریه بستگی به سیستمی داره که میخوای بهکی
پس سوال دو هم جوابش هم مثل بالاست
اکسپلویت هایی که به زبان سی نوشته شدن در ویندوز میشه با برنامه lcc کامپایل کرد
لینک lcc : ftp.ftp.cs.virginia.edu/pub/lcc-win32/lccwin32.exe
و اگه اکسپلویت لازم بود که تحت لینوکس کامپایل بشه میشه هم تو لینوکس با برنامه gcc کامپایل کرد هم تو ویندوز با برنامه cygwin . من مقاله سراغ ندارم اما تو گوگل سرچ بزنی کلی میاد

[D3ViiiL]

سلام
خیلی ممنونم که به سئوالاتم جواب می دید
امیدوارم بتونم جبران کنه

اما یه سئوال دیگه
از کسانی که با ریتینا کار کردن
می خواستم بپرسم معنی این علامتهای توی عکس چیه ؟


رنگها و جهت فلشها چه معنی ای دارن؟

یه سئوال دیگه
این اطلاعات بع چه درد میخوره

Apache/1.3.26 Server at gray-world.net Port 80

با تشکر