اموزش هک!

سلام دوستان عزیز.من خیلی به هک علاقه دارم و برای همین تصمیم گرفتم امروز یه مطلب را جب هک برای شما عزیزان بنویسم.هک چیست؟ چرا و چگونه انجام می شود؟تاریخچه هکعمر هک (Hacking) به عنوان بخشی از پردازش و سیستم‌های پردازشی، به ۵ دهه می‌رسد و عناوین و بخش‌‌های مختلفی دارد. در سال ۱۹۶۰ در MIT اولین هک اتفاق افتاد و در همان زمان اصطلاح هکر به وجود آمد.هک چیست؟هک در واقع کاری است که برای پیدا کردن نقاط ورودیِ ممکن در سیستم‌های کامپیوتری و یا شبکه‌های کامپیوتری انجام می‌شود و در نهایت رخنه و ورود، اتفاق می‌افتد. Hacking معمولا برای پیدا کردن راه دسترسی البته از نوع دسترسی غیرمجاز به سیستم‌ها و شبکه‌های کامپیوتری انجام می‌شود. عموما هدف از هک، یا صدمه رساندن به سیستم‌ها است یا دزدیدن اطلاعات موجود در سیستم.اما هک می‌تواند وجهه قانونی هم داشته باشد و آن زمانی است که از هک برای پیدا کردن نقاط ضعف سیستم‌های شبکه و کامپیوتری استفاده می‌شود. در واقع هک با هدف تست انجام می‌شود. این نوع هک را Ethical Hacking (هک اخلاقی) می‌نامیم. توصیه های امنیتی برای جلوگیری از هک شدنبا رعایت نکات زیر تا درصد بالایی جلوی هک شدن گرفته می‌شود:استفاده از فایروال در سطح سیستم کامپیوتری و شبکهاستفاده از نرم افزارهای معتبراستفاده از ابزارهای مانیتورینگ برای شبکه و سرورهاآپدیت سیستم و Firmware و نرم افزارهای نصب شدهاستفاده از سیستم عامل و نرم افزارهای تست و تایید شدهاستفاده از سخت افزارهای معتبر و قطعات اورجینال از شرکت های معتبرنصب و آپدیت آنتی ویروسعناوین مورد بررسی:بررسی علت هک شدن و هک کردن سیستم‌های پردازشیتاریخچه هکاهداف هک و هکر چیست؟انواع هک بر اساس اهداف هک چیست؟انواع هکر (کلاه سفید، کلاه سیاه، کلاه خاکستری)مهرت‌ها و ویژگی‌های لازم برای هکرهامعرفی هکرهای معروفبررسی فرآیند هکبررسی انواع روش‌های هکتوصیه‌هایی برای امنیت زیرساخت‌ها و کامپیوترهاهکر کیست؟به متخصص کامپیوتری که کار هک کردن را انجام می‌دهد هکر (Hacker) گفته می‌شود. هکر در واقع به دنبال اطلاعاتی است که بفهمد سیستم‌ها چگونه کار می‌کنند و سپس بازی آغاز می‌شود.انواع هک چیست؟بر اساس اینکه چه چیزی هک می‌شود، می‌توان هک را به دسته‌ها و انواع مختلفی تقسیم کرد. در ادامه انواع هک را معرفی می‌کنیم:Website Hacking – هک وب سایتهک وب سایت یعنی به دست گرفتن غیرمجاز کنترل روی وب سایت و نرم افزارهای مربوط به آن مانند دیتابیس و اینترفیس‌های دیگر.Network Hacking هک شبکههک شبکه یعنی جمع‌آوری اطلاعات درباره شبکه با استفاده از ابزارهایی مانند Telnet، NS lookup، Ping، Tracert، Netstat و غیره. این کار با هدف آسیب رساندن به سیستم شبکه و از کارانداختن آن انجام می‌شود.Email Hacking – هک ایمیلهک ایمیل شامل دسترسی غیرمجاز به اکانت ایمیل و استفاده از آن بدون اجازه مالک آن است.Ethical Hacking – هک اخلاقیبا هدف تست سیستم شبکه و کامپیوتر است و شامل یافتن نقاط ضعف این سیستم‌ها است. در نهایت هم این نقاط ضعف، اصلاح می‌شود.Password Hacking – هک رمز عبورهک کردن رمز عبور و پسورد شامل ریکاور کردن پسوردها از اطلاعاتی است که یا روی سیستم‌ها ذخیره شده یا در تراکنش‌ها استفاده شده است.Computer Hacking – هک کامپیوترهک کردن کامپیوترها شامل دزدیدن رمز عبور و ID با استفاده از روش‌های هک است و هکر با این اطلاعات، اقدام به دسترسی غیرمجاز به سیستم پردازشی می‌کند.مزایای هک چیست؟هک در مواردی که در ادامه آمده، نه تنها ضرر ندارد بلکه از مزایای هک محسوب می‌شود:ریکاور کردن اطلاعات گمشده مخصوصا وقتی پسورد تان را فراموش کرده‌اید.انجام تست نفوذ برای بالا بردن امنیت شبکه و کامپیوترقرار دادن مقیاس‌های پیشگیرانه به میزان کافیداشتن سیستم‌های کامپیوتری‌ای که جلوی هکرهای بدجنس را از دسترسی بگیرند.معایب هک چیست؟با وجود تمام مزایایی که برای Hacking برشمردیم، هک می‌تواند خطرناک باشد و با مقاصد خرابکاری انجام شود که نتیجه آن به شرح زیر است:رسوخ امنیتی به شکل انبوهدسترسی غیرمجاز به سیستم‌ها برای به دست آوردن اطلاعات شخصیتجاوز به حریم شخصیمختل کردن سیستم‌هاحمله Denial of Service یا DoSحمله به سیستم‌هاهدف از هک کردن چیست؟همان طور که گفته شد، هک کردن می‌تواند با اهداف مثبت و یا منفی انجام شود. دلایلی که افراد، اقدام به هک کردن می‌کنند به شرح زیر است:تفریحخودنماییدزدیدن اطلاعات مهمآسیب زدن به سیستمتجاوز به حریم شخصیاخاذیتست امنیت سیستمانواع هکرها بر اساس هدف هکردر این قسمت می‌خواهیم هکرها را دسته‌بندی کنیم. این دسته‌بندی بر اساس هدف هکر از هک کردن سیستم است. در ادامه انواع هکرها را از این منظر معرفی می‌کنیم:هکرهای کلاه سفید (White Hat Hacker)هکرهای کلاه سفید را با عنوان Ethical Hacker هم می‌شناسیم. این هکرها نه تنها هرگز به سیستم‌ها آسیب نمی‌زنند بلکه سعی دارند نقاط ضعف سیستم شبکه و کامپیوتر را با تست‌های پیشگیرانه و ارزیابی‌های آسیب‌پذیری پیدا کنند.Ethical Hack یا هک اخلاقی، غیرقانونی نیست و یکی از سِمت‌هایی است که در صنعت IT وجود دارد. شرکت‌های بسیاری هستند که اتیکال هکرها را استخدام می‌کنند تا تست‌های پیشگیرانه و ارزیابی‌های آسیب‌پذیری را انجام دهند.هکرهای کلاه سیاه (Black Hat Hacker)هکرهای کلاه سیاه را با عنوان Cracker هم می‌شناسیم. این هکرها به منظور دسترسی غیرمجاز به سیستم و آسیب زدن به آن و یا دزدیدن اطلاعات، اقدام به هک می‌کنند.هک کلاه سیاه همواره غیرقانونی است چرا که اهداف شومی در بر دارد که شامل دزدیدن اطلاعات شرکت‌ها، تجاوز به حریم شخصی، آسیب زدن به سیستم و بلاک کردن ارتباطات داخل شبکه است .هکرهای کلاه خاکستری (Grey Hat Hacker)هکرهای کلاه خاکستری، مخلوطی از هکرهای کلاه سفید و هکرهای کلاه سیاه هستند. آنها بدون اهداف شرورانه هستند اما هک برای آنها جنبه فان و تفریح دارد، و یا ضعف امنیتی سیستم و شبکه را پیدا می‌کند که البته بدون اجازه صاحبان آن انجام می‌شود.هدف هکرهای کلاه خاکستری این است که صاحبان سیستم‌ها را از ضعف‌ها مطلع کنند و مورد سپاسگزاری قرار گیرند و یا هدیه‌ای دریافت کنند.انواع هکرها بر اساس چگونگی هک کردندر این قسمت می‌خواهیم دسته‌بندی دیگری برای هکرها ارایه کنیم. این دسته‌بندی بر این اساس است که هکر چه چیزی را هک می‌کند و چگونه هک می‌کند. در ادامه انواع هکرها را از این منظر معرفی می‌کنیم:هکرهای کلاه قرمز (Red Hat Hacker)هکرهای کلاه قرمز، مخلوطی از هکرهای کلاه سفید و هکرهای کلاه سیاه هستند که فعالیت آنها در زمینه هک کردن سیستم‌های دولتی، مراکزی که از نظر امنیتی سطح بالایی دارند، و در کل هر آنچه را که شامل اطلاعات حساس است را هک می‌کنند.هکرهای کلاه آبی (Blue Hat Hacker)هکرهای کلاه آبی کسانی هستند که دقیقا خارج از گود امنیت کامپیوتر فعالیت می‌کنند و در زمینه پیدا کردن باگ های سیستم مشاوره می‌دهند. آنها به دنبال روزنه‌هایی هستند که احتمال دارد مورد سواستفاده قرار گیرند و سعی دارند این گپ‌ها را ببندند. مایکروسافت اصطلاح Blue Hat را برای ارایه یک سری موارد امنیتی استفاده می‌کند.هکرهای الیت (Elite Hacker)در بین هکرها موقعیت اجتماعی دارد که بهترین مهارت‌ها را توضیح می‌دهند و اخیرا هم تمام رخنه‌ها توسط این گروه از هکرها کشف شده است.هکرهای اسکریپت (Script Kiddie)هکرهای اسکریپتی هیچ مهارتی در رخنه به سیستم ندارند و این کار را فقط با استفاده از ابزارهایی که دیگران نوشته‌اند انجام می‌دهند.هکرهای مبتدی یا کلاه سبز (Neophyte / Green Hat)هکرهای مبتدی یا کلاه سبز کسانی هستند که در زمینه هک، تازه‌کار است و تقریبا هیچ تجربه و دانشی برای کار روی تکنولوژی و هک ندارند.هکرهای Hacktivistهکتیویست، هکری است که از تکنولوژی استفاده می‌کند تا پیام سیاسی یا مذهبی یا اجتماعی یا … را اعلام کند. این هکرها معمولا حمله DoS و یا هک وب سایت ها را انجام می‌دهند.انواع هکرها بر اساس چگونگی هک کردنمهارت‌ها و ویژگی‌های شخصیتی لازم برای هکرهاهک کردن سیستم‌های کامپیوتری علاوه بر اینکه علم است هنر هم هست. و برای اینکه هکر ماهری شوید باید دانش زیادی کسب کنید. علاوه بر این باید دانش خود را آپدیت نگه دارید و جدیدترین تکنولوژی‌ها و تکنیک‌های رخنه را بررسی کنید.هکر باید کارشناس سیستم‌های کامپیوتری باشد، برنامه‌نویس بسیار قوی و دارای مهارت‌های شبکه کامپیوتری باشد.هکر باید صبر و پشتکار خوبی داشته باشد تا بتواند بارها و بارها کاری را تست کند و منتظر گرفتن نتیجه باشد.هکر باید به اندازه کافی باهوش باشد تا شرایط را درک کرده و مدل تفکری دیگران را بداند تا بتواند رخنه‌ها را تشخیص دهد.هکرِ خوب، مهارت و قدرت حل مساله در سطح بالا را دارد.مهارت‌ها و تخصص‌های لازم برای هکرهامدرک علوم کامپیوتر، گواهی نامه های آشنایی با سخت افزارها و نرم افزارهابرنامه نویسی به مدت چند سال و سپس داشتن جایگاه پشتیبانی فنیگواهی نامه های شبکه شامل Network+ و CCNAگواهی نامه های امنیت شامل Security+ و CISSP و TICSAتجربه کار در جایگاه مهندس شبکه و ادمین سیستمیادگیری پیوسته در زمینه امنیت کامپیوتر و به کارگیری آن برای امن کردن سیستم‌های شبکه و کامپیوتری در جایگاه مهندس امنیت شبکهمطالعه و یادگیری در زمینه‌های زیر:Trojan horsesBackdoorsVirusesWormsDenial of Service (DoS) AttacksSQL InjectionBuffer OverflowSession HijackingSystem Hackingخوب دوستان حالا میخواهم چند ادرس سایت که اموزش هک یاد میدهند را به شما معرفی کنم:وب سایت انجمن آنانیموس تیم یا Anonymous Team به آدرس anonymous-team.comوب سایت ایران هک یا Iran Hack به آدرس www.iranhack.comوب سایت گروه امنیتی ایران سایبر یا Iran Cyber به آدرس iran-cyber.netوب سایت رخنه به آدرس breach-team.irوب سایت امنیتی گارد ایران یا Guard Iran به آدرس guardiran.orgوب سایت امنیتی انونیسک Anonysec به آدرس anonysec.orgوب سایت اولترا سیکوریتی به آدرس Ultrasec.orgوب سایت گروه امنیتی سما به آدرس samasecurity.irوب سایت گروه امنیتی ورتکس یا Vortex به آدرس vortex-team.orgوب سایت امنیت سایبری پنتست کور یا PentestCore به آدرس pentestcore.comوب سایت تیم امنیتی فاتحگر یا Fatehgar به آدرس www.fatehgar.orgوب سایت مدرسه پنتسترها یا Pentesterschool.irوب سایت کالی بویز یا KaliBoys.irو ...سایت های زیادی هستن و این ادرس سایت هایی هستش که من در ان ها دوره دیدم.واقعا اموزش های خوبی ارائه میدهند.دوستان من میخواهم این مقاله را به پایان برسانم چون واقعا دستم درد گرفت.من تو سایت های اینترنتی دنبال عکس هکرهابودم یعنی عکس هکرهارو از سایت های اینترنتی اوردم ولی بخدا قسم این مقاله رو خودم نوشتم و واقعا زحمت کشیدم.درضمن لطفا کپی نکنید حتی با ذکر منبع.باتشکر. لطفا لایک کنید و کامنت بگذارید.اگر سوالی داشتین تو کامنت ها بپرسین.