هک سیستم عامل ویندوز مثل آب خوردن ؟

windowsچند ساله که با باگ های سیستم عامل ویندوز سروکله می زنیم ولی یه باگ هست که حدود 25 ساله که فیکس نشده , مهم نیست چه نسخه ای از سیستم عامل ویندوز رو نصب داری از ویندوز 98 و ویندوز سرور 2019 بگیر تا ویندوز 11 سال 2021 همگی تنها با یه فلش و فقط 2 دقیقه وقت هک میشنشاید فکر کنی که زیاده روی میکنم و یا فکر میکنی صرفا یه پسورد( 16 رقمی ) میتونه سیستمت رو ایمن نگه داره , ولی سخت در اشتباهیمن فقط یه دسترسی cmd میخوام همینصفحه ورد به ویندوزولی شاید برات این سوال پیش بیاد که سیستم پسورد داره (قفله) پس چطور من cmd رو باز میکنم؟من میخوام در این مقاله خیلی کامل در باره این مسئله مهم صحبت کنم که چطور منه هکر میتونم دسترسی خط فرمان ویندوز رو مال خودم کنم پس با من همراه باش....قدم اول باید یک فلش ترجیحا 8 گیگ , رو با استفاده از ابزار ventoy یه IOS ویندوز 10 درست کنیم سپس وارد صفحه بوت سیستم میشیم و الویت بوت رو به فلش واگزار میکنم تا از روی فلش صفحه نصب ویندوزی لود بشهنکته کنکوری : ابزار ventoy بوت چند گانه درست میکنه یعنی میتونی رو یه فلش چندین ISO سیستم عامل کنار هم داشته باشی ( در آینده حتما یه آموزش جامع در بارش درست میکنم )قدم دوم صفحه نصب ویندوز برای ما نمایان میشه و طبق مراحل زیر عمل میکنیروی گزینه Next کلیک میکنیم سپس گزینه Repair your computer رو انتخاب میکنم سه گزینه برای ما به نمایش گذاشته میشه روی Troubleshoot کلیک میکنمالبته اینم اضافه کنم رو بعضی از سیستم ها ممکنه گزینه ها متفاوت باشه اما در مجموع ساختار به صورت عکس زیر است بعد از این که منو Troubleshoot رو پیدا کردیم صفحه Advanced options برای ما نمایان میشه که ما گزینه Command prompt رو انتخاب میکنیم مانند عکس زیریه صفحه command prompt برای ما باز میشهتغریبا command prompt این شکلی است من الان که دارم این مقاله رو می نویسم , دسترسی به ویندوز ندارم چون سیستم عامل اصلی من لینوکس هست نمی توانم عکس مرتبط با دستورات رو برای شمال قرار بدم اما تلاشمو میکنم که دستورات رو خیلی کامل توضیح بدمقدم به قدم مراحل رو پیش برواول باید بفهمیم سیستم عامل ویندوز قربانی روی کدام بخش از هارد نصب شده با استفاده از دستور زیر هارد مورد نظر را پیدا میکنم diskpart list vol برسی مسیر هارد ویندوز exit خارج میشویمبعد از این که خروجی کامل list vol رو برسی کردیم و از وجود هارد ویندوز مطمعن شدیم به این شکل وارد هارد مورد نظر میشیم و سپس با نوشتن exit خارج میشویم مثلا اگر پارتیشن هاردی که مطمعن هشتیم ویندوزه نصب شده D بود به این صورد وارد هارد میشیمD:الان ما در هارد ویندوز هستیم و باید در مسیر دایرکتوری مورد نظر مهاجرت کنیم dirدستور dir صرفا دایرکتوری ها را به ما نشان میدهددر اینجا می بینیم که دایرکتوری Windows وجود دارد یعنی ما مسیر رو درست رفتیمcd Windows/System32با استفاده از دستور بالا وارد پوشه System32 شدیمقصد ما برای ورد به پوشه System32 این بود که صرفا ابزار ها را جایگزین CMD یا همان command prompt کنیم تا هرموقع بخوایم بتوانیم cmd را صدا بزنیم حالا میتونیم ابزار هارا جایگزین cmd کنیمcopy sethc.exe sethc.exe-backupسپس sethc.exe را حذف میکنیمdel sethc.exeحالا باید از cmd.exe یه کپی بگیریمcopy cmd.exe sethc.exeخیلی ساده ما ارور معروف زیر را تبدیل به cmd کریدماین ارور زمانی اتفاق می افتاد که شما بی دلیل پشت سر هم , دکمه shift یا ctrl رو فشار میدادییادتونه , موقع بازی های کامپیوتری اگه زیاد shift رو میزدی این ارور باعث می شد از بازی بپره بیرون دقیقا ما الان امدیم نمایش این ارور رو با cmd تغییر دادیم کار بسیار هوشمندانه ایهمیتونی حالا با دستور زیر از تغییر sethc.exe به cmd.exe مطمعن بشیdir sethc*خیلی ساده ما sethc به cmd تغییر داده شدخوب حالا با دستور exit از command prompt خارج میشیم و از گزینه های منو choose an option گزینه continue رو انتخاب میکنم سیستم یه ریست میشه و بازم صفحه قفل ویندوز پیدا میشه اما این بار با استفاده از باگ ویندوز میتونی cmd رو صدا بزنی میدونی که اگه به cmd دسترسی داشته باشی به همه جای سیستم دسترسی داری 5 بار پشت سرهم دکمه shift رو بزنخیلی جالبه cmd روی صفحه پسورد سیستم باز میشه خوب با استفاده از دستور زیر میتونی پسورد user را ریست کنی یا حتی یه user جدید درست کنی و با اون user جدید به کل اطلاعات سیستم قربانی دسترسی داشته باشیدستور زیر کل اصلاعات user ها را نشان میدهدnet user دستور زیر user را ریست میکندnet user 'nameuser' *یا میتونی پسورد رو عوض کنی و یا میتونی پسورد رو با زدن enter خالی بزاری که تا پسورد ریست بشه در انتها با نوشتن دستور logoff پسورد ریست میشودنکته بعضی وقت ها پسورد ریست نمیشه اما میشه با روش ساخت user administrators به سیستم قربانی دسترسی داشته باشیمیتونی یه user جدید بسازی و با اون user جدید به سیستم قربانی لوگین کنیnet user mehrzero /addیه حساب کاربری جدید به اسم mehrzero ساخته شدو در آخر باید به user دسترسی admin بدیمnet localgroup administrators mehrzero /addو در آخر با استفاده از دستور net user میتونی user هایی که ساختی رو ببینیnet user mehrzeroدستور بالا اطلاعات کامل user که ساختیم رو نشون میده و در آخر logoff استفاده میکنیم و وارد سیستم عامل میشیمبه همین راحتی ما تونستیم یه دسترسی ترمینالی از ویندوز بگیریم و با استفاده از همون پسورد سیستم رو از بین ببریم