که اولین مورد از قوانین سایت و مهمترین آن مقابله با هک میباشد و هر گونه سو استفاده و استفاده نادرست از آموزش ها و برنامه های وبسایت SPY24 بر عهده کاربر می باشد.
سامانه مراقبت از خانواده (SPY24) نام یک نرم افزار موبایل با نصب و فعال‌سازی بسیار ساده می باشد که به والدین امکان کنترل و مدیریت فعالیت فرزندان در شبکه های مجازی موبایلی را می دهد.
در زیر می توانید برخی از امکانات برنامه SPY24 را مشاهده نمایید:
نظارت بر تماس ها و پیامک ها به همراه تاریخ و زمان
گزارش پیام های تلگرام ، اینستاگرام ، واتس اپ و…
موقعیت لحظه مستمر و مسیر های پیموده شده
وب سایت های بازدید شده و برنامه های اجرا شده
با قابلیت پنهان سازی ۱۰۰ درصد برنامه و مدیرت راه دور
امکان مسدود سازی وب سایت ها، برنامه ها و مخاطبین از راه دور
در این آموزش با هک vps و حمله dos به vps آشنا می شیوم.
هک vps و حمله dos برای خاموش کردن vps
برای هک vps از آسیب پذیری CVE-2019-0708 استفاده میکنیم.
این آسیب پذیری در تیر ماه 1398 معرفی شد و مربوط به سرویس ریموت دسکتاپ در نسخه های xp و 7 و ویندوز سرور 2008 هستش و این اختیار رو به هکر میده تا با اکسپلویت کردن اون بتونه یوزر با دسترسی سطح بالا روی vps بسازه یا برنامه دلخواه رو روی سیستم پیاده کنه و اقدام به جابجایی فایل و حذف اطلاعات بکنه. اما در حال حاظر نسخه تست اکسپلویت موجوده و استفاده از این آسیب پذیری به صورت پرایوت هستش و هنوز اکسپلویت اون با Payload پابلیک نشده.در این آموزش از اکسپلویت DOS این آسیپ بذیری استفاده میکنیم تا بتونیم یک vps رو به صورت ریموت کرش و خاموش کنیم.
هک vps و حمله dos برای خاموش کردن vps
پیدا کردن vps های آسیب پذیر در اینترنت
برای پیدا کردن vps های آسیب پذیر و هک vps در سطح اینترنت ابتدا نیاز به یک لیست IP برای تست داریم.
به سایت countryipblocks.net بروید و از منوی Access Control Lists گزینه Create ACL را انتخاب کنید تا تمام کشورها برای انتخاب لیست ظاهر شوند ، با انتخاب یک کشور و انتخاب فرمت CIDR بر روی گزینه Create ACL کلیک کنید تا لیست IP اون کشور برای شما ساخته بشه.سپس آدرس ها رو به برنامه Routerscan میدیم و با انتخاب پورت 3389 که پورت ریموت دسکتاپ هست شروع به اسکن میکنیم و منتظر میشم تا آدرسهایی که پورت 3389 روی اونها بازه پیدا بشن این آدرسها یک VPS هستند.حالا وقتشه آدرس آسیب پذیر برای هک vps پیدا بشه.کالی خودتون رو در ماشین مجازی روشن کنید و اسکریپت detect_bluekeep رو که فایلش در انتهای مطلب موجوده اجرا کنید.
از سیر تا پیاز شبکه : معرفی اسکنر شبکه routerscan – بهترین ip اسکنر
قبل از اجرا باید پیش نیاز اون نصب بشه با فرمان زیر این کار رو انجام بدید.
pip install -r requirements.txt or pip3 install pyasn1 pyasn1_modules cryptography
بعد از نصب پیش نیاز با دستور زیر آدرس های پیدا شده رو اسکن میکنیم.
./detect_bluekeep.py (IP ADDRESS)
به جای IP ADDRESS آدرسهای پیدا شده رو قرار بدید و استارت کنید تا با موردی مشابه زیر رو به رو شوید.
هک vps و حمله dos برای خاموش کردن vps
حمله dos به vps و خاموش کردن آن
بعد از پیدا کردن vps نفوذ پذیر وقتشه تست نفوذ و هک vps رو انجام بدیم.
برای هک با حمله dos به vps از اکسپلویت Bluekeep استفاده میکنیم.
بعد از دانلود و قرار دادن در کالی از دستور زیر برای از کار انداختن vps استفاده کنید.
python bluekeep_weaponized_dos.py -i (IP ADDRESS)
تمام.
آموزش تصویری هک vps و حمله dos برای خاموش کردن vps
در ابتدا امیدوارم که قوانین سایت spy24 را مطالعه کرده باشید. که اولین مورد از قوانین سایت و مهمترین آن مقابله با هک میباشد و هر گونه سو استفاده و استفاده نادرست از آموزش ها و برنامه های وبسایت spy24 بر عهده کاربر می باشد.
سامانه مراقبت از خانواده (SPY24) نام یک نرم افزار موبایل با نصب و فعال‌سازی بسیار ساده می باشد
که به والدین امکان کنترل و مدیریت فعالیت فرزندان در شبکه های مجازی موبایلی را می دهد.
در زیر می توانید برخی از امکانات برنامه SPY24 را مشاهده نمایید:
نظارت بر تماس ها و پیامک ها به همراه تاریخ و زمان
گزارش پیام های تلگرام ، اینستاگرام ، واتس اپ و…
موقعیت لحظه مستمر و مسیر های پیموده شده
وب سایت های بازدید شده و برنامه های اجرا شده
با قابلیت پنهان سازی ۱۰۰ درصد برنامه و مدیرت راه دور
امکان مسدود سازی وب سایت ها، برنامه ها و مخاطبین از راه دور
