تبليغاتX
دانلود،آموزش،موسیقی،هک،موبایل و...
درباره وبلاگ

سلام دوستان.من یوسف مدیر وبلاگ هستم و امیدوارم از وبلاگم خوشتون بیاد و تونسته باشم شما رو راضی کنم و از خدا می خوام که من رو یاری کنه.موفق باشید.
امکانات وبلاگ
پيوندها

به این میگن حال واقعی
سونامی
دنیای موبایل ها
بررسی و فروش جدیدترین فیلم های هالیوود
همه چیز درباره هک و کرک در پادشاه خرچنگها
اس ام اس و جوک و عکس و عاشقانه و ؟؟؟
Free Download
.::از شیر مرغ تا جون آدمی زاد::.

پيوندهاي روزانه

انجمن طراحان ايران

آرشيو پيوند هاي روزانه

آمار وبلاگ
بازدید های امروز :
دروس حرفه ای هک:(قسمت پنجم)

.:به نام خدا:.

سلام دوستان.امروز بدون هیچ هاشیه ای میرم سر اصل مطلب.

◊ تقسيم بندی آدرس‌های ip:

آدرس‌های ip به ۵ کلاس تقسيم‌بندی می‌شوند که A تا E نام‌ دارند ولی از اين بين سه کلاس اول (يعنی C,B,A) کاربرد عملی دارند که آنها را شرح می‌دهيم:

۱- کلاس A: اگر ip را به‌صورت xxx.yyy.yyy.yyy در نظر بگيريد، اين کلاس تمام ipهايی را شامل می‌شود که xxx بين ۱ تا ۱۲۶ است. اين کلاس ويژه backbone های بزرگ اينترنتی است و در هنگام ثبت domain برای گرفتن ip از آنها استفاده می‌شود. بنابراين اکثر سايت‌ها چنين ipهايی دارند. اين کلاس را 8/ هم می‌گويند.

۲- کلاس B: اين کلاس تمام ipهايی را شامل می‌شود که xxx بين ۱۲۸ و ۱۹۱
است. اين کلاس هم از جمله کلاس‌های پرکاربرد است. اين کلاس را 16/ هم می‌گويند.

۳- کلاس C: اين اين کلاس تمام ipهای را شامل می‌شود که xxx بين ۱۹۲ و ۲۲۳ است. اين کلاس معمولا به ISP هايی که خدمات dial-up ارائه می‌دهند، تعلق می‌گيرد (اين جمله چندان مستند نيست.). بنابراين اگر به‌صورت dial-up به اينترنت متصل شويد، چنين ip
می‌گيريد. اين کلاس را 24/ هم می‌گويند.

سوالی که پيش می‌آيد اين است که
xxx چرا نه در کلاس A و نه در B، عدد ۱۲۷ را شامل نمی‌شود؟ جواب اين‌ است که ۱۲۷ برای کامپيوتر خودمان رزرو شده است. مثلا 127.0.0.1 معمولا يعنی localhost يعنی خودمان.

به دست آوردن ip خودتان بعد از اتصال به اینترنت:

 

برای اين‌کار راههای متفاوتی وجود دارد:

۱- راحت‌ترين راه استفاده از دستور ipconfig است. من با تايپ کردن آن به نتايج زير رسيدم:

Windows 2000 IP Configuration

 

PPP adapter neda:

 

        Connection-specific DNS Suffix  . :

        IP Address. . . . . . . . . . . . : 217.66.198.116

        Subnet Mask . . . . . . . . . . . : 255.255.255.255

        Default Gateway . . . . . . . . . : 217.66.198.116

که آدرس ip تان را می‌توانيد در سطر Ip Address ببينيد. (مسئله پروکسی را فعلا ناديده بگيريد)

۲- بعد از اتصال به اينترنت حداقل يک صفحه باز کنيد و بعد دستور netstat -n را در command prompt تايپ کنيد. من با تايپ اين دستور به نتايج زير رسيدم:

Active Connections

 

  Proto  Local Address          Foreign Address        State

  TCP    217.66.198.116:2469    64.58.76.177:80        ESTABLISHED

TCP    217.66.198.116:2471    66.163.175.130:80      ESTABLISHED

  TCP    217.66.198.116:2473    212.73.194.143:80      ESTABLISHED

  TCP    217.66.198.116:2474    212.73.194.143:80      ESTABLISHED

  TCP    217.66.198.116:2476    212.73.194.136:80      SYN_SENT

ستونی که زير عبارت Local Address قرار دارد، ip من در آن اتصال است. بنابراين ip من در آن اتصال 217.66.198.116 بوده است.

 

ادامه بحث footprinting برای سرور ها:

 

قبلا بحث را با روش پيدا کردن ip سرورها (سايت‌ها) شروع کرديم. حالا کمی در مورد whois می‌آموزيم. لازم به ذکر است که هنوز درمورد FootPrinting کلاينت‌ها صحبتی نکرده و نمی‌کنم.

 

whois چیست؟

 

تعريف کلی برای whois نمی‌توان ارائه داد ولی فعلا منظور ما از Whois همان کسب اطلاعات در مورد يک سايت است. (قبلا با نوع خاصی از whois برای تبديل domain به ip آشنا شده‌ايد).
کاری که امروز می‌خواهم انجام دهم کسب اطلاعات در مورد يک شماره
ip و يا يک domain (مثلا irib.com ) خاص است. برای کسب اين اطلاعات بايد به اينترنت وصل شده و به‌طريقی به يک سری سايت‌های خاص که وظيفه ثبت domain , ... را دارند متصل شده و اطلاعات را از آنها درخواست کنم. اين سايت‌های خاص database (بانک‌های اطلاعاتی) ويژه اين وظايف را دارند. برای کسب اين اطلاعات از سايت‌ها روش‌های زير را می‌توان به‌کار برد:

۱- اگر از طريق سيستم عامل يونيکس يا لينوکس به اينترنت وصل شده‌ايد، دستوری به اسم whois در آنها وجود دارد. و يا می‌توانيد از نرم‌افزارهای خاصی که برای اين سيستم‌عامل‌ها وجود دارد (مثل Xwhois ) استفاده کنيد. ولی فعلا بحث روی ويندوز است و اين دستور در ويندوز وجود ندارد.

۲- برای whois کردن در ويندوز نرم‌افزارهای زيادی وجود دارد (که به زودی نوشتن يک whois متوسط را در زبان C ياد خواهم داد.) از مشهورترين اين نرم‌افزارها Netscan tools و SamSpade است. ولی از اينها هم فعلا صرف نظر می‌کنم تا شما بيشتر با جزئيات اين‌ کار آشنا شويد.

۳- روشی که ما در اين جلسه به کار می‌بريم، استفاده از سايت‌هايی است که اين جستجو را برای ما انجام می‌دهند. بحث را شروع می‌کنم:

 

datebase های whois در چه سایت هایی وجود دارد:

 

تعداد زيادی از سايت‌ها اين داده‌ها را دارند که مشهورترين‌ها عبارتند از:

whois.internic.net (The InterNIC)

whois.onlinenic.com (The OnLineNIC)

whois.arin.net (American Registry for Internet Numbers)

whois.ripe.net (European IP Address Allocations)

whois.apnic.net (European IP Address Allocations)

whois.nic.mil (US Military)

whois.nic.gov (US Government)

اولين سايت مشهورترين سايت ثبت domain برای org , net , com است.
توجه کنيد که امروزه سايت‌های مختلفی عمل ثبت
domain را انجام می‌دهند و برای اينکه در مورد يک سايت خاص (که در واقع يک domain خاص دارد) اطلاعاتی کسب کنيم بايد اطلاعات مربوطه را از آن سايتی بگيريم که ثبت domain را انجام داده است و چون اين کار مشکلی است به جای استفاده از خود سايت‌های بالايی، از سايت‌هايی ديگر استفاده می‌کنيم که اين کار را برای ما ساده‌تر می‌کنند (خود آن سايت‌ها در نهايت اطلاعاتشان را از سايت‌های اصلی می‌گيرند و فقط يک نقش واسط دارند... لازم به‌ذکر است که ايجاد چنين صفحات وبی زياد هم مشکل نيست.). سايت مورد علاقه من برای کسب اطلاعات سايت زير است:

http://www.samspade.org/t/whois?a=xxxxxxxxx

که بجای xxxxxxxxx آدرس سايت و يا ip آنرا می‌نويسيم و آدرس حاصله را در مرورگر خود می‌بينيم. مثلا اگر بخواهم در مورد سايت sazin.com اطلاعاتی به‌دست بياورم، می‌نويسم:

http://www.samspade.org/t/whois?a=sazin.com

و اطلاعات زير به دست می‌آيد:

sazin.com is registered with BULKREGISTER.COM, INC. - redirecting

to whois.bulkregister.com

 

whois -h whois.bulkregister.com sazin.com

The data in Bulkregister.com's WHOIS .........................(deleted)

 

SazinNetWork

   2nd.Floor,Bldg#116,Mollasadra Ave.

   Tehran, TEH 14358

   IR

 

   Domain Name: SAZIN.COM

 

   Administrative Contact:

       ???????????@hotmail.com

        Sazin Rasaneh Co.

        4th.Floor,Bldg.339,Mirdamad Ave.

        Tehran, TEH 19696

        IR

        Phone: +98 21 8787064

        Fax: +98 21 8789841

   Technical Contact:

       ???????????????@hotmail.com

        Sazin Rasaneh Co.

        4th.Floor,Bldg.339,Mirdamad Ave.

Tehran, TEH 19696

        IR

        Phone: +98 21 8787064

        Fax: +98 21 8789841

 

   Record updated on 2002-03-02 05:47:36

   Record created on 1999-05-10

   Record expires on 2007-05-10

   Database last updated on 2002-09-15 08:58:02 EST

 

   Domain servers in listed order:

 

   DNS.SAZIN.COM                 80.78.134.221                

   S1.SAZIN.COM                  63.148.227.63                

   S2.SAZIN.COM                  63.148.227.64                

ملاحظه می‌کنيد که اطلاعات زيادی در مورد اين سايت را به اين طريق می‌توان به‌دست آورد. اطلاعاتی درمورد آدرس ISP ، شخصی که به‌عنوان Admin کار ثبت را انجام داده است و ... البته باز هم نمی‌توان در مورد صحت و سقم آن اظهارنظر قطعی داشت.
تعدادی از مهمترين اطلاعات را در قسمت
DNS Servers يا Domain servers (که در اين مثال در آخر قرار دارد) مي‌بينيد. بعدا در مورد اين آدرس‌ها توضيح خواهم داد ولی فعلا می‌گم که به کمک همين چند آدرسی که در آخر به‌دست آورديم به کمک دستوری به نام nslookup می‌توان اطلاعات با ارزش‌تری به‌دست آورد که به‌زودی ياد می‌گيريد.

 

امیدوارم خوشتون بیاد خدا نگهدار.

 

 

 



+ نوشته شده در یکشنبه سی ام تیر 1387 ساعت 0:35 توسط یوسف
مطالب گذشته

سه تا تم برای نوکیا S60/9.2
دروس حرفه ای هک:(قسمت پنجم)
دروس حرفه ای هک:(قسمت چهارم)
دروس حرفه ای هک:(قسمت سوم)
دروس حرفه ای هک:(قسمت دوم)
دروس حرفه ای هک:(قسمت اول)
بازگشت دوباره!!!
آموزش هک کردن پسوورد یاهو
مطالب جدید!!!
تقویم 87 برای پاکت پی سی
نرم افزار alon software contact guide برای نوکیا سری s60 9.2
نرم افزاری حرفه ای برای علاقه مندان به نقاشی
مدیریت حرفه ای دانلود ها با Orbit Downloader 2.6.5
نرم افزار بانک ملت
مجموعه ای از sms suonds
دانلود نرم افزار kaspersky
دو تا تم برای نوکیا S60
مشکل حل شد...
نقد بازی Assassins Creed
براي افزايش آمار وبلاگتان مي توانيد لينك خود را ، به لينك باكس ارسال كنيد .

CopyRight http://pc-kadeh.blogfa.com .:. Tamplate Design by : pc-kadeh