آشنایی با اصطلاحات هک ( شل )

آشنایی با اصطلاحات هک

شل (Shell) چیست ؟

شل (Shell) در لغت به معنای پوسته و در اصطلاح هک، به قطعه کدی که توسط نفوذگران نوشته شده و توسط آن به سیستم مورد نظر نفوذ کرده و می تواند اعمال خاصی را برروی آن سیستم انجام دهد، شل می گویند.

هنگامی که شخص نفوذگر، با استفاده از این قطعه کد به سیستم هدف نفوذ و کنترل آن را در دست گفته است، اصطلاحاً می گویند شل گرفته است. نفوذگر قادر خواهد بود توسط این شل، اعمالی همچون اجرای دستورات، ویرایش، دانلود و یا حذف فایل ها و داده های موجود در سیستم هدف و بک آپ گیری از آنها، آپلود کردن فایل های دلخواه خود ( صفحه دیفیس، بک دور و ... ) را انجام دهد. وقتی از یک سیستم شل گرفته ایم، عملاً به آن دسترسی داریم.

از انواع شلرهای معروف می توان به Madspot، C99، R57 و ... اشاره کرد.

آشنایی با اصطلاحات هک ( اکسپلویت )

آشنایی با اصطلاحات هک

اکسپلویت:

اکسپلویت (Exploit) در لغت به معنای بهره برداری و استخراج و در اصطلاح هک، به معنای نفوذ بر اساس نتیجه گیری و گرفتن خروجی های حاصل از برنامه ها و ابزارها می باشد.
در اغلب موارد هکرها و برنامه نویسان، هنگامی که سعی در نفوذ به یک کامپیوتر یا یک برنامه را دارند، مداوم به آن داده هایی را تحویل می دهند که برنامه آنها را پردازش کند و خروجی خود را نمایش دهد. در این هنگام هکر / برنامه نویس با تناسب بستن میان داده ها و خروجی ها به عملکرد کلی برنامه پی برده و سعی می کند که با داده هایی که برنامه برای انجام آنها دچار خطا می شود، به آن صدمه وارد کند و از جهتی چون چک کردن برنامه های مختلف و کدها وقت زیادی را می گیرند، فرد هکر / برنامه نویس، وقتی نحوه ی صدمه زدن به برنامه را کشف کرد، برنامه یا قطعه کدی را بدین منظور می نویسد که به صورت خودکار، کارهای موردنظر وی را انجام دهد. به همین دلیل هنگامی که یک مشکل امنیتی پیدا می شود، فرد برنامه نویس / هکر کدی را با مضمون اکسپلویت قرار می دهد که موجب تسریع در عملکرد نفوذ می گردد.

اکسپلویت ها معمولاً به زبان های Perl و Python نوشته می شوند

++ اکسپلویت های zero-day یا روز صفرم:

به اکسپلویت هایی می گویند که توسط هکرها / برنامه نویسان کشف شده و هنوز صورت عمومی معرفی نشده اند. بیشترین آسیب و صدماتی که به برنامه ها و وبسایت ها وارد می شود، ناشی از همین دسته از اکسپلویت ها می باشد.

معروف ترین وبسایت هایی که به انتشار اکسپلویت ها می پردازند، عبارت اند از:

www.exploit-db.com
www.packetstormsecurity.com

آشنایی با اصطلاحات هک ( تارگت )

آشنائی با اصطلاحات هک

تارگت

در لغت به معنای هدف و واحد است . بر فرض مثال شما زمانی سایتی برای نفوذ در نظر دارید . به اصطلاح به این هدف شما تارگت گفته میشود

آشنایی با اصطلاحات هک ( بایپس )

آشنائی با اصطلاحات هک

بایپس

به معنای دور زدن یا همان میانبر است . گاهی اوقات در زمانی که شما در حال هک کردن تارگتی هستید برخی از دستورات اجرا نمیشن حالا میتونه به خاطر ابزارهای امنیتی سایت باشه یا هر چیز دیگه. حال ما برای ادامه دادن به کار خودمون با مشکل مواجه میشیم پس میایم به کمک انواع روش ها این دستورات رو یه جوری وارد و ابزاره رو دور میزنیم. به این کار ما بایپس کردن میگن