پرت های باز و بسته در اوبونتو؟

[سید محمود رضا سجادی]

سلام
بعد از یه غیبت طولانی به دلایل .....

دوستان یه سوال دارم
دارم یه سری کتاب در باره امنیت شبکه و نفوذ به اون رو مطالعه میکنم
در این بین برای آموزش قصد نفوذ به کامپیوتر خودم رو از طریق 127.0.0.1 دارم و دستورات رو میخام رو خودم اجرا کنم اما پرت ۷ من بسته است!!!!
چرا و چیکار باید بکنم که بتونم مثال های کتاب رو اجرا کنم؟

کد: [انتخاب]

mahmood@mahmood-pc:~$ nc -v -n -w2 -z 127.0.0.1 1-90000
(UNKNOWN) [127.0.0.1] 8080 (http-alt) open
(UNKNOWN) [127.0.0.1] 3128 (?) open
(UNKNOWN) [127.0.0.1] 631 (ipp) open
(UNKNOWN) [127.0.0.1] 445 (microsoft-ds) open
(UNKNOWN) [127.0.0.1] 139 (netbios-ssn) open

کد: [انتخاب]

mahmood@mahmood-pc:~$ nc -v -w3 127.0.0.1 7
localhost [127.0.0.1] 7 (echo) : Connection refused

البته پرت ۲۳ هم جواب نمیده  - با telnet هم نمیتونم با خودم تماس برقرار کنم!!!!

[Armageddon]

فایروالت فعاله؟
برنامه هایی از این دست تو انجمن هست فکر کنم iptable برای باز و بستن پورتها بهتر باشه. اما اینکه با یه کامپیوتر خودشو هک کنی .... احتمالا بیشتر مشکلاتت برای همین باشه و نیاز به 2 سیستم باشه

[سید محمود رضا سجادی]

از این که جواب دادی ممنون

و اما بعد
آخه دو تا مشکل هست
اول اینکه تو اینترنت هرچی سایت بلد بودم رو چک کردم و همه - همه پرتاشون غیر از ۸۰ بسته بود!!!!
وقتی ویندوزمم پینگ میکنم جواب میده اما با nc میگه اصلا این آی پی وجود نداره و ناشناسه!!!

لذا مجبور شودم برم به سراق ۱۲۷.۰.۰.۱ و البته اگه بشه اینکارو کرد که دیگه عالی میشه :-)

[ناربه]

اول اینکه تو اینترنت هرچی سایت بلد بودم رو چک کردم و همه - همه پرتاشون غیر از ۸۰ بسته بود!!!!
وقتی ویندوزمم پینگ میکنم جواب میده اما با nc میگه اصلا این آی پی وجود نداره و ناشناسه!!!

برای Port Scanning من از nmap استفاده میکنم. جاشو هم به هیچ برنامه ی دیگه ای هم نمیدم.

[HardyLaity]

از این که جواب دادی ممنون

و اما بعد
آخه دو تا مشکل هست
اول اینکه تو اینترنت هرچی سایت بلد بودم رو چک کردم و همه - همه پرتاشون غیر از ۸۰ بسته بود!!!!
وقتی ویندوزمم پینگ میکنم جواب میده اما با nc میگه اصلا این آی پی وجود نداره و ناشناسه!!!

لذا مجبور شودم برم به سراق ۱۲۷.۰.۰.۱ و البته اگه بشه اینکارو کرد که دیگه عالی میشه :-)

فکر نمیکنم لوکال زیاد برای کار شما جالب باشه

از ویرچوال ماشین استفاده کنید به نظرم نتیجه بهتری بگیرید

تا اونجائی که سواد ناقصم میکشه شما میتونید یه شبکه رو روی چند تا میهمان پیاده سازی کنید (‌یه شبکه مجازی بسازید )‌ بعد سعی کنید توسط یکی از اونها دیگری رو هک کنید

[سید محمود رضا سجادی]

از این که جواب دادی ممنون

و اما بعد
آخه دو تا مشکل هست
اول اینکه تو اینترنت هرچی سایت بلد بودم رو چک کردم و همه - همه پرتاشون غیر از ۸۰ بسته بود!!!!
وقتی ویندوزمم پینگ میکنم جواب میده اما با nc میگه اصلا این آی پی وجود نداره و ناشناسه!!!

لذا مجبور شودم برم به سراق ۱۲۷.۰.۰.۱ و البته اگه بشه اینکارو کرد که دیگه عالی میشه :-)

فکر نمیکنم لوکال زیاد برای کار شما جالب باشه

از ویرچوال ماشین استفاده کنید به نظرم نتیجه بهتری بگیرید

تا اونجائی که سواد ناقصم میکشه شما میتونید یه شبکه رو روی چند تا میهمان پیاده سازی کنید (‌یه شبکه مجازی بسازید )‌ بعد سعی کنید توسط یکی از اونها دیگری رو هک کنید

دوستان خدا خیرتون بده

اگه میشه یاد بدید لطفا

من VBOX دارم و روش xp-sp3 نصب هست
اما شبکه اون یکم عجیبه

یعنی اینکه TCP-IP نیست اینگار!!!
آیپی درست و حسابی نداره
چجوری پینگش کنم؟

اول اینکه تو اینترنت هرچی سایت بلد بودم رو چک کردم و همه - همه پرتاشون غیر از ۸۰ بسته بود!!!!
وقتی ویندوزمم پینگ میکنم جواب میده اما با nc میگه اصلا این آی پی وجود نداره و ناشناسه!!!

برای Port Scanning من از nmap استفاده میکنم. جاشو هم به هیچ برنامه ی دیگه ای هم نمیدم.

والا من مبتدیم
فعلا باید هرچی کتابم میگه گوش بدم :-)
وقتی سر از تخم در آوردم و جوجه شدم ;-) مزاحمتون میشم و بیشتر در باره این برنامه میپرسم
اما فیلا شما کتابی رو برای این برنامه میتونید به من معرفی کنید

نتایج سرچ من تو اینترنت netcat رو معرفی کرد (nc) و از اون به عنوان چاقوی همه کاره نام برد!!!!

[ناربه]

برای یاد گرفتن این چیزا هیچ وقت به یه کتاب اطمینان نکنید. کلا به مدت دنبال Port Scanning باشید. سرچ کنید و انواع برنامه هارو تست کنید و آموزششو از Google پیدا کنید.
در مورد V-Box هم نظری ندارم. اگه خونتون ۲ تا سیستم دارید بهتره از ۲ تا سیستم استفاده کنید. از Localhost هم سعی کنید استفاده نکنید.
بهتره توی انجمن های شبکه و امنیت باشید و کمی سرچ کنید.
ولی بنظرم دوره های CEH خیلی خوبه. کتابشم موجود است. میتونید خریداری کنید.
موفق باشید

[سید محمود رضا سجادی]

ممنون که جواب دادید

[HardyLaity]

ممنون که جواب دادید

سلام سید جان

قبلنا توی ویندوز این کارو کردم یادمه یه بریج میبستیم و ip دستی میدادیم ولی الان یه تست کردم نتونستم توی اوبنتو اونکار رو انجام بدم

راستش رو هم بخوای چند وقتیه دل و حوصله درستی ندارم  در اولین فرصت دقیق پیلش میشم و توضیح میدم

اگر خودت هم زودتر ته و توشو در آوردی ممنون میشم بگی

موفق باشی

[سید محمود رضا سجادی]

بازم ممنون که جواب دادید اما این دفعه تشکر فرآوان از hardylaty جان عزیز که لطف ایشون خیلی زیاد شامل حال بنده حقیر سرآپا تغسیر شده
و سلام به همه دوستای گل و بلبل این فروم که چاکر همشون بدم و هستم و خواهم بود

باید خدمتون عارض بشم که بنده در طی چند فقره گذشته حدود یک DVD لوح فشرده از گروه ها و گروهک های هکر ایرانی کتاب هایی رایگان و بس زیبا به زبان پارسی داشتم که با راهنمایی های narbeh جان دست از توضیحات کوتاه و فشرده این گروهک ها شسته و روی بر CEH گشودم

حال آنکه حجم ۱۴ گیگی الواح فشرده در بخش lab و همچنین ۶۰۰ مگ از کتاب های روش های نفوذ بر چند سایت برتر و نقاط ضعف آنها چون google و.. مرا از خود بیخود نمود و حجم این کتب چنان مرا مست کرد که دامنم از دست برفت و رشته کار را از دستانم بیرون برد

حال نیاز مند یاری سبزتان نشسته ام تا مرا در این راه بیابانی و پر ز مغیلان یاری نمایید تا مبادا ره گم کنم و سر از honnypot های بیگانه یر بر آورم

به هر ترتیب بنا به امر و ذکر جناب عالی مبنی در اینکه اگر این فقیر سرآپا تغسیر قادر به حل مشکل فوق الذکر شد بنا به فرمایش ذیل از جناب عالی

سلام سید جان

قبلنا توی ویندوز این کارو کردم یادمه یه بریج میبستیم و ip دستی میدادیم ولی الان یه تست کردم نتونستم توی اوبنتو اونکار رو انجام بدم

راستش رو هم بخوای چند وقتیه دل و حوصله درستی ندارم   در اولین فرصت دقیق پیلش میشم و توضیح میدم

اگر خودت هم زودتر ته و توشو در آوردی ممنون میشم بگی

موفق باشی

باید خدمتتان عارض شوم که در خدمت تمام دوستان خواهم بود  

یاورتان حق باد!!!

[سید محمود رضا سجادی]

دوباره سلام
Bridge رو که گفته بودید ساختم
نیازی به آیپی دادن نبود چون مودم اینترنت من خودش آیپی هم میده (والبته این خیلی برای من خوشآیند بود چون فکرکردم درست شده)

دلیلم هم این بودکه ارتباط بین VBOX و مودم من که یه جورایی همه چی هست برقرار شده
از طرفی لینوکس من هم که به همین شبکه متصل هستش

پس فکر میکردم باید همدیگه رو ببینن

اما از لینوکس نمیتونم ویندوز رو پینگ کنم!!!!
این در حالیه که نتیجه پینگ لینوکس از ویندوز موفقیت آمیزه!!!!

فکر کنم مشکل از لینوکسم باشه!!
آخه کامپیوتر داداشمم پینگ نمیشه!!!

من تایپ میکنم ping 192.168.2.103 اما هرچی وای میستم نه اررور میده و نه جواب
فکرکنم که باید با ویندوز اینوکسمو هک کنم

البته از این جهت خوبه که امنیت شبکه لینوکسو یاد میگیرم

[HardyLaity]

دوباره سلام
Bridge رو که گفته بودید ساختم
نیازی به آیپی دادن نبود چون مودم اینترنت من خودش آیپی هم میده (والبته این خیلی برای من خوشآیند بود چون فکرکردم درست شده)

دلیلم هم این بودکه ارتباط بین VBOX و مودم من که یه جورایی همه چی هست برقرار شده
از طرفی لینوکس من هم که به همین شبکه متصل هستش

پس فکر میکردم باید همدیگه رو ببینن

اما از لینوکس نمیتونم ویندوز رو پینگ کنم!!!!
این در حالیه که نتیجه پینگ لینوکس از ویندوز موفقیت آمیزه!!!!

فکر کنم مشکل از لینوکسم باشه!!
آخه کامپیوتر داداشمم پینگ نمیشه!!!

من تایپ میکنم ping 192.168.2.103 اما هرچی وای میستم نه اررور میده و نه جواب
فکرکنم که باید با ویندوز اینوکسمو هک کنم

البته از این جهت خوبه که امنیت شبکه لینوکسو یاد میگیرم

سید جان

یه تستی بکن ، یه گوست دیگه نصب کن ( مثلا یه xp دیگه ) فکر کنم اونها همدیگه رو ببینن بعد با یکیش اون یکی رو هک کن 

[سید محمود رضا سجادی]

دست درد نکنه
ممنون

فکرکنم باید همین کارو بکنم
به هر حال اگه خود هاریلایتی جان عزیز یا هر کدوم دیگه از دوستای گلم بتونن منو کمک کنن که با لینوکس به سراق ویندوز برم خیلی خوشحال میشم

برنامه های لینوکسم کامله و همچنین خیلی از این آموزش ها برای لینوکس طراحی شدند
و لذا کاری که هاردی جان فرمودند یکم کار منو سخت میکنه

منتظر یاری سبزتان هستم
یا حق

[ناربه]

من تایپ میکنم ping 192.168.2.103 اما هرچی وای میستم نه اررور میده و نه جواب
فکرکنم که باید با ویندوز اینوکسمو هک کنم

Firewall ویندوز رو خاموش کنید. (جلوی Ping رو میگیره)

در مورد CEH بگم که اونی که میخواین توش نیست. فقط دستتونو توی امنیت و هک باز میکنه و تجربه و حقه های هک رو از کتاب های دیگه. پس اون PDF هایی رو که دارین, کنار نذارین. بعد از CEH اونارو مطالعه کنید. 
موفق باشید

[سید محمود رضا سجادی]

بازم از راهنمایی Narbeh جان تشکرات فراوان دارم  
ایشالا جبران کنم

ممنون


همونجوری که ناربه جان فرمودند مشکل از فایروال بود
با خاموش کردن فایروال حالا هم به VBOX و هم به ویندوز داداشم دسترسی دارم
که البته ترجیح میدم که VBOX را دست کاری کنم


برای بقیه دوستانی که بعدا این پست رو شاید مطالعه کنن:
اول یه Bridgr در VBOx بسازید و با استفاده از DHCP و یا IP دستی اونو تنظیم کنید
حالا وقت اون رسیده که فایروال GUest رو غیر فعال کنید

شبکه شما آماده است