هک ویندوز Xp و ۲۰۰۰ بدون نیاز به ارسال فایل

مطلبی که در اینجا میخوانید یکمی پیچیده است !
بنابراین اصلا نگران نباشید گام به گام با این متن پیش بروید سعی میکنم خیلی ساده عنوان کنم اصلا نگران نباشید
خلاصه کاری که ما میکنیم این است که ما با کارهای زیر میخواهیم به ویندوز ۲۰۰۰ یا ایکس پی حمله کنیم از بیرون دستگاه بدون اینکه به قربانی فایلی بدیم اجرا کنه یا هر ارتباط دیگری با قربانی داشته باشیم یعنی میخوایم خیلی حرفه ای یک پورت روی دستگاه قربانی باز کنیم بدون اینکه حتی یک کلمه هم با قربانی حرف بزنیم
خوب حالا که فهمیدید چیکار میخوام بکنیم من یکبار دیگه هم خلاصه بگم یک ای پی انتخاب میکنید و بعد هکش میکنید اولین کاری که میکنیم این است که ای پی مورد نظر یا همان قربانی را برای باز بودن پورت ۴۴۵ امتحان میکنیم
Start->run->CMD
را برای باز کردن یک صفحه کامند پرومت بزنید و بعد با دستور
telnet ip ۴۴۵
امتحان میکنیم که ایا پورت ۴۴۵ باز است یا نه البته شما اگر حرفه ای هستید حتما مثل هکر های حرفه ای برای این کارها یک برنامه خاص را استفاده میکنی بنا به سلیقه خودتان که از چه برنامه ای خوشتان میاد ولی در اینجا از دستوراتی استفاده میکنیم که هر کسی خواست این کار را انجام بدهد نیاز به برنامه خاصی نداشته باشه و با کمترین امکانات میخوایم به نتیجه برسیم
خوب توجه کنید به جا ای پی در دستور بالا باید ای پی قربانی را وارد کنید و اگر این دستور را وارد کردید و اتصال برقرار شد یعنی پورت ۴۴۵ باز است پس گام اول را برداشتید و اگر اتصال برقرار نشد و پیغام خطا دریافت کردید قربانی شما به این نوع حمله نفوذ پذیر نیست
خوب حالا به گام دوم میرویم در زیر کد های حمله به این پورت را مشاهده میکنید این کدها را باید کامپایل بفرمائید و فایل اجرایی که بدست می اورید را بصورت زیر استفاده میکنید
expl <target> <victim IP> <bindport> [options]
در خط بالا طرز استفاده به این ترتیب است اولین کلمه expl نام فایل اجرایی است که بعد از کامپایل ایجاد کردید target یک عدد یک رقمی است که مقدار ۰ برای ویندوز ایکس پی است و مقدار ۱و۲ برای ویندوز ۲۰۰۰ است در اخر این نوشته طرز تشخیص اینکه کدام عدد را استفاده کنید یعنی از کجا بفهمید قربانی ویندوز ایکس پی است که ۰ بزنید یا قربانی ویندوز ۲۰۰۰ است که ۱ یا ۲ بزنید را میخوانید
victim ip همان ای پی قربانی شما است که پورت ۴۴۵ ان باز بود
binport شماره پورتی است که میخواهید روی دستگاه قربانی برای شما باز بشود و به ان پورت وصل بشوید و قربانی را هک کنید
option یک دستور است که در ادامه تک دستور این برنامه را توضیح میدهم
خوب دوست من کار بسیار ساده است فرض کنید ای پی قربانی من ۲۱۷.۰.۰.۱ است و من طبق ان چیزهایی که بالا گفتم این کارهای را به تریتب انجام میدهدم
۱) Start --> Run --> CMD
۲) Telnet ۲۱۷.۰.۰.۱ ۴۴۵
۳) اگر وصل شد از برنامه حمله که قبلا کامپال کردم و الان اماده استفاده است استفاده میکنم
۴) پنجره قبلی را که در ۲ دستور قبل باز کردم میبندم
۵) Start->Run->CMD
۶) expl.exe ۰ ۲۱۷.۰.۰.۱ ۲۴۷۴۵
----بعد از اینکه دستور خط ۶ را زدنید این نوشته ها را مشاهده میکنید----
▪ Target: IP: ۲۱۷.۰.۰.۱: OS: winXP [universal] lsass.exe
▪ Connecting to ۲۱۷.۰.۰.۱:۴۴۵ ... OK
▪ Attacking ... OK
۷) حمله انجام شد و پورت مورد نظر شما که در خط شماره ۶ من شماره پورت ۲۴۷۴۵ را انتخاب کردم الان باز شده تا ما وارد دستگاه قربانی بشویم
۸) Start-->Run-->CMD
۹) telnet ۲۱۷.۰.۰.۱ ۲۴۷۴)
۱۰-به احتمال ۹۵ درصد شما موفق شدید دستگاه قربانی را هک کنید و این خطوط را مشاهده خواهید کرد
▪ Microsoft Windows XP [Version ۵.۰۰.۲۶۰۰]
▪ (C) Copyright ۱۹۸۵-۲۰۰۱ Microsoft Corp.
▪ C:\WINNT\system۳۲>
۱۱) دوست من در این جا شما هر دستوری بزنید روی دستگاه قربانی اجرا میشود مثل اگر بزنید format C: می توانید هارد قربانی را فرمت کنید
ولی توجه کنید یک هکر در اوج قدرت دست به خرابکاری نمیزنه !!! پس هر کاری خواستید بکنید ولی خرابکاری نه !!!
و اما چطوری تشخیص بدهید که دستگاه قربانی شما ویندوز ۲۰۰۰ است که از عدد ۱ یا ۲ استفاده کنید یا ویندوز ایکس پی هست که از عدد۰ استفاده کنید ؟ شما کافی است که همان دستور بالا را که برای حمله استفاده مکنید بزنید و فقط به اخرش -t اضافه کنید یعنی اینطوری
expl ۰ ۲۱۷.۰.۰.۱ ۲۴۷۴۵ -t
بعد از زدن این دستور برنامه به شما نسخه ویندوز را اعلام میکند اگر نسخه ویندوز را winnt ۵.۰اعلام کرد یعنی ویندوز ۲۰۰۰ است و شما عدد ۱ یا ۲ استفاده کنید و اگر winnt ۵.۱ را اعلام کرد ویندوز ایکس پی است

منبع : P۳۰World Forums