آشنایی با اصطلاحات هک ( اکسپلویت )

آشنایی با اصطلاحات هک

اکسپلویت:

اکسپلویت (Exploit) در لغت به معنای بهره برداری و استخراج و در اصطلاح هک، به معنای نفوذ بر اساس نتیجه گیری و گرفتن خروجی های حاصل از برنامه ها و ابزارها می باشد.
در اغلب موارد هکرها و برنامه نویسان، هنگامی که سعی در نفوذ به یک کامپیوتر یا یک برنامه را دارند، مداوم به آن داده هایی را تحویل می دهند که برنامه آنها را پردازش کند و خروجی خود را نمایش دهد. در این هنگام هکر / برنامه نویس با تناسب بستن میان داده ها و خروجی ها به عملکرد کلی برنامه پی برده و سعی می کند که با داده هایی که برنامه برای انجام آنها دچار خطا می شود، به آن صدمه وارد کند و از جهتی چون چک کردن برنامه های مختلف و کدها وقت زیادی را می گیرند، فرد هکر / برنامه نویس، وقتی نحوه ی صدمه زدن به برنامه را کشف کرد، برنامه یا قطعه کدی را بدین منظور می نویسد که به صورت خودکار، کارهای موردنظر وی را انجام دهد. به همین دلیل هنگامی که یک مشکل امنیتی پیدا می شود، فرد برنامه نویس / هکر کدی را با مضمون اکسپلویت قرار می دهد که موجب تسریع در عملکرد نفوذ می گردد.

اکسپلویت ها معمولاً به زبان های Perl و Python نوشته می شوند

++ اکسپلویت های zero-day یا روز صفرم:

به اکسپلویت هایی می گویند که توسط هکرها / برنامه نویسان کشف شده و هنوز صورت عمومی معرفی نشده اند. بیشترین آسیب و صدماتی که به برنامه ها و وبسایت ها وارد می شود، ناشی از همین دسته از اکسپلویت ها می باشد.

معروف ترین وبسایت هایی که به انتشار اکسپلویت ها می پردازند، عبارت اند از:

www.exploit-db.com
www.packetstormsecurity.com