Z-day sploit hacker

Soon we will be back...

باگ بانتی چیست ؟

احتمالا این سئوال برای شما پیش بیاد که من چگونه می تونم با علمی که در حوزه تست نفوذ ، هک و امنیت به دست میارم می تونم به یک درآمد خوبی برسم و آیا واقعا این وقتی که دارم میزارم ارزششو داره یا نه !!!. خب راه های مختلفی برای کسب درآمد از تست نفوذ و هک و امنیت وجود دارد که قبلا در مقاله چگونه از هک و امنیت کسب درآمد کنیم به این موضوع پرداختیم و یکی از مووعاتی که به مختصر در موردش در این آن مقاله صحبت کردیم شکار باگ یا همان باگ بانتی بود. الان شاید این سئوال براتون پیش بیاد که باگ بانتی چیست. شما با علمی زیادی که در حوزه هک و امنیت به دست میارید می توانید با کشف باگ های مختلف در وب سایت ها ، نرم افزار ها ، اپلیکشین های موبایل و سایر دستگاه به درآمد برسید و با توجه به نوع خطرناک بودن و سطح باگی که پیدا کردید بعد از گزارش به مدیر سایت یا صاحب شرکت یک مبلغ مورد نظر رو دریافت می کنید و توجه داشته باشید هر باگ یک رنج قیمت مشخص شده ای دارد.

در گذشته وقتی یک هکر یک آسیب پذیری رو کشف می کرد از اون آسیب پذیری جهت کار های مخرب و خلاف استفاده می کرد ، ولی الان اگر هکری یک باگی رو کشف کنه می تونه اون باگ رو بفروشنه و در برابر نوع آسیب پذیریی که کشف کرده پول خوبی به جیب بزنه. خوشبختانه سایت های واسط خوبی اومدن که اگر شما یک باگ از شرکت های بزرگ کشف کنید اوناها کارهای مذاکر و خرید و فروش را برای شما انجام می دهند و فقط کافیه گزارشی که تهیه می کنید را برای این سایت های واسط بفرستید و فقط منتظر بمانید که نتیجه را به شما برگردوند.

خب تا اینجا که با مفهموم باگ بانتی آشنا شدید اما باید توجه داشته باشید که باگ بانتی کار راحتی نیست و شما باید دانش و مهارت بالایی داشته باشید نیازه شما تجربه و کار های عملی زیادی در دنیای واقعی انجام داده باشید نه اینکه فقط در محیط آزمایشگاهی کار کرده باشید و در این مواقع نباید انتظار داشته باشید تمام باگ بانتی هایی که میزنید موفقیت آمیز باشه.

سلام دوستان که علاقمند بخش هک و امنیت هستید و میخواهد به شکل حرفوی آغاز به کار کنید برای من یک مسج بفرستید ممنون.

با کدام اینها آشنایی دارید و مهارت ویژه تان در کدام عرصه است؟؟

Hydra

هایدرا هیولای خشمگین یونان قدیم.

هایدرا از قدرتمند ترین نرم افزار های هک و امنیت میباشد که در بخش کرک پسورد ها از طریق bruteforce و dictionary اتک کار میکند از این نرم افزار به دلیل قدرت که دارد میان هکر ها از شهرت زیادی برخوردار است. برخی مشخصات این نرم افزار.

¤ نوشته شده به زبان برنامه نویسی c
¤اخرین نشر مارچ ۲۰۲۱ ۹ ماه قبل
¤پلتفورم یونیکس
¤استفاده در عرصه کرک پسورد
¤لینک دانلود از گیت هاب https://github.com/vanhauser-thc/thc-hydra

دوستان که در این عرصه معلومات دارند لطف نموده و ما را مستفید سازند.

موفق باشید.
میلاد رحیمی

این ابزار یک ابزار قدرتمند در زمینه کرک پسوردهای مختلف هست که دیتابیس بسیار قدرتمندی دارد و توانایی کرک نوع های مختلف پسورد گذاری را دارد و به گفته فعالان امنیتی تنها ابزاری که توانایی کرک پسورد های لینوکس را دارد این ابزار هست و به جرعت میتوان آن را جز 3 ابزار برتر در این زمینه نام برد



بعصی از توانایی های این ابزار !

کرک پسورد Zip,RAR

کرک هش هایی چون MD5-MD4-Sha-1,Sha-256

کرک پسورد های لینوکس

کرک پسورد های ویندوز

متاسپلویت چیست؟

تعریف ساده ای که بخوایم از متاسپلویت بکنیم ابزاریست که با جمع آوری آسیب پذیری ها درون خود و درست کردن امکانات مورد نیاز برای یک امنیت کار به شما اجازه میدهد تا بتونید توی یک بازه زمانی کم به بیشترین ابزار هایی که نیاز دارید دسترسی دسته بنده شده داشته باشید.

این برنامه با زبان Ruby نوشته شده است.

انواع نسخه های متاسپلویت:

متاسپلویت دارای 3 نسخه :

Metasploit Pro

Metasploit Community

Metasploit Framework

می باشد که استفاده از هر نسخه بستگی به نیاز شما و سطح کاری که میخواهید انجام بدید بستگی دارد.

Cooming soon...