پیدا کردن سایت برای هک کردن
- کورش سنایی
- ۲۱ آبان ۱۴۰۳
- زمان مطالعه: 4 دقیقه
به آموزش پیدا کردن سایت برای هک کردن خیلی خوش آمدید; میدونم که سوال خیلی از شماها هست که آقا ما یک روش برای هک سایت پیدا کردیم حالا چطوری مثلا 10 هزار تا سایت پیدا کنم که بتونم به صورت Mass تست انجام بدم که در نهایت به هک کردنشون ختم میشه. در این آموزش چگونه سایت برای هک کردن پیدا کنیم ؟ همه چیز رو به شما میگیم .
آموزش پیدا کردن سایت برای هک کردن
پیدا کردن سایت برای هک کردن چندین و چند روش وجود داره که خوب ممکنه اسم برخیشونو شنیده باشید, مثل استفاده از دورک, استفاده از گیت هاب و . . . در این مقاله 3 تا روش میگم که چگونه سایت برای هک کردن پیدا کنیم که 100% بهتون جواب میده و همین امروز میتونید نتیجه بگیرید بریم سراغ اول .
پیدا کردن سایت برای هک کردن با استفاده از Reverse Ip lookup
//دانلود ابزار استفاده شده در آموزش از گیت هاب
https://github.com/kooroshsanaei/rip-for-hacker
خلاصه که خیلی روش هست برای پیدا کردن سایت برای هک کردن حالا یه نکته ای رو هم که یادم رفت وقتی یه دورکی رومیزنید و اگر خواستید که روش Reverse استفاده کنید کافیه که کل صفحه گوگل رو کپی کنید و به یک url Extractor بدید تا درجا لینک های توی صفحه رو به شما بده و نیاز نباشه که url تک تک سایت هارو دستی جدا کنید .
پیدا کردن سایت برای هک کردن با استفاده از دورک
Exploit-Db
برای استفاده از دورک برای هک کردن تارگتتتون چنتا تکنیک میگم و یه تکنیک پرایوت که راحت نتیجه بگیرید . روش اول مراجعه به وبسایت Exploit-db هست که کلی دورک هست و بهش میگیم گوگل هکینگ دیتابیس . ساده ازش نگذرید خیلی مهمه طریقه ساخت دورک رو میتونید فقط با نگاه کردن به دورک هایی که بقیه گذاشتن یادبگیرید و دورکی بسازید که دست کسی نباشه حتی اگه از این دورک ها نمیخواین استفاده کنید ولی نگاه کنید که بقیه چطوری دورک میسازن .
Github
این روش یکم حرفه ای تر و خصوصی تر هست البته نه از الان به بعد 🙂 کاری ندارم نوش جونتون برید توی گیت هاب و مثلا اگه میخواین سایت وردپرسی هک کنید یا هر سایتی ابزاری رو پیدا کنید که توی خودش دورک داره و به سراغ سورس کدش برید و دورکی که استفاده کرده رو بردارید مثال بزنم ؟!
مثلا من رفتم توی گیت هاب سرچ زدم “Dork WordPress” و رفتم توی ریپازیتوری اول و Source کدشو خوندم که میشه اینجا داخل عکس بالا هم هایلایت کردم دورک هارو براتون . 10 ها ریپازیتوری هست که میتونید ازشون استفاده کنید برای پیدا کردن دورک . خلاصه که بعد این دورک هارو که میبینید خودتون با چیزی که از نمونه های توی Exploit-Db دیدید مخلوط کنید و (خلاقیت) یه دورک بسازید و شروع کنید به پیدا کردن تارگت ! اما شاید تو بخوای مثلا 1000 تا باهم پیدا کنی شدنیه ؟ آره میرسیم .
CxSecurity
خوب این سایت خیلی بروز و Fast هست میتویند یک اسکریپت بنویسید و فورا بلافاصله بعد از اینکه دورکی در بخش دورک ها قرار گرفت در وبسایت CxSecurity توی تلگرام یا مثلا دیسکورد براتون ارسالش کنه . که خوب شما هم یکم با دورک ها کار کنید بزودی خودتون میتونید دورک هایی بسازید که دست کسی نیست .
pastebin
یکی دیگه از وبسایت هایی که انواع و اقسام دورک هارو میتونید توش پیدا کنید همین وبسایت pastebin هستش. در وبسایت PasteBin شما دورک های sql, دورک برای دیفیس, دورک آسیب پذیری های جدید, دورک وبسایت های وردپرسی و … رو به راحتی میتونید پیدا کنید . البته امکان استفاده و سرچ روزانتون محدود هست و باید حتما حساب بسازید داخل این وبسایت .
یکی دیگه از روش های پیدا کردن سایت برای هک کردن این هست که توی گوگل یا موتور های جستجوی دیگه نظیر bing,yandex و … برید و سرچ کنید مثلا Sql injection Dorks در واقع باید آسیب پذیری رو + کلمه Dorks کنید و سایت های مختلفی رو به شما ارائه میده که میتونید ازشون دورک پیدا کنید از جمله گیت هاب به غیر از اینکه شما میتونید دورک هارو از ابزار مردم استخراج کنید بعضی ها اومدن و دورک هارو جمع آوری کردن و توی گیت هاب برای دانلود گذاشتن و با گوگل یا سرچ خود گیت هاب میتونید پیدا کنید و یا وبلاگ ها و … که هکر ها ایجاد کردن .
دارک وب
با ورود به فروم های مختلفی مثل BreachForums میتونید با سرچ کردن اقدام به پیدا کردن دورک برای هک کردن سایت کنید . البته این وسط خیلی به خلاقیت خودتون هم ربط داره مثلا من خیلی اوقات میشه سایت های هک شده رو میرم لاگ هاشون رو بررسی میکنم و چک میکنم که هکر چطوری به این سایت نفوذ کرده و هم Payload هاش و هم آدرسی که مورد استفاده قرار داده رو ذخیره میکنم توی دیتابیسم در واقع میدم به برنامم و اون اطلاعات مفید رو از Log File میکشه بیرون و به من میده و توی دیتابیس ذخیره میکنه و خوب این چیزیه که ممکنه فقط من و اون هکره داشته باشیمش و شانس هک کردن سایت های بیشتری رو خواهم داشت تا مثلا استفاده از PasteBin و …
خلاصه آموزش چگونه پیدا کردن سایت برای هک کردن
برای آموزش های بیشتر و حرفه ای تر در زمینه وب هکینگ میتونید به دوره آمزوش هک سایت ما بپیوندید که پر طرفدار ترین دوره آموزش هک سایت در ایران در زمینه بلک هت هستش و یا میتونید از طریقه کانال تلگرام زیرزمین سایبری مارو دنبال کنید و از آموزش های رایگان ما استفاده کنید .
