An abstract view of Hack and crack ارائه چکیده‌ای از مباحث هک و کرک

3. ۱-‫چیست‬ ‫کرک‬‫؟‬
‫ک‬َ‫ر‬ِ‫ک‬‫کردن‬‫‌افزار‬‫م‬‫نر‬‫یعنی‬‫تغییر‬‫دادن‬‫‌افزار‬‫م‬‫نر‬‫به‬‫منظور‬‫حذف‬‫کردن‬‫‌های‬‫ش‬‫رو‬‫حفاظتی‬‫آن‬‫‌افزار‬‫م‬‫نر‬.
‫از‬‫جمله‬‫این‬‫‌های‬‫ش‬‫رو‬‫حفاظتی‬‫‌توان‬‫ی‬‫م‬‫به‬‫موارد‬‫زیر‬‫اشاره‬‫کرد‬:
‫ممانعت‬‫از‬،‫کپی‬‫نسخه‬‫نمایشی‬
‫آزمایشی‬
‫شماره‬‫سلایر‬
‫قفل‬‫‌افزار‬‫ت‬‫سخ‬‫و‬...
‫تا‬‫بتوان‬‫از‬‫آن‬‫بر‬‫خالف‬‫خواسته‬‫سازندگان‬‫یا‬‫روشی‬‫که‬‫سازندگان‬‫در‬‫نظر‬‫‌اند‬‫ه‬‫گرفت‬‫استفاده‬‫کرد‬.
‫به‬‫افرادی‬‫که‬‫کرک‬‫‌کنند‬‫ی‬‫م‬‫کرکر‬‫گفته‬‫‌شود‬‫ی‬‫م‬.‫کرکرها‬‫با‬‫استفاده‬‫از‬‫دیباگرها‬‫و‬‫دیس‬‫اسمبلرها‬،‫‌ها‬‫ه‬‫برنام‬‫را‬‫کرک‬‫م‬‫‌کنند‬‫ی‬.‫به‬
‫عنوان‬‫مثال‬‫در‬‫کشور‬‫ایران‬‫به‬‫علت‬‫نبود‬‫قانون‬‫حق‬‫کپی‬‫یا‬‫کپی‬‫رایت‬‫انبوهی‬‫از‬‫‌افزار‬‫م‬‫نر‬‫های‬‫کرک‬‫شده‬‫در‬‫دسترس‬‫ک‬‫اربران‬
‫هستند‬‫مانند‬‫‌افزار‬‫م‬‫نر‬‫فتوشاپ‬‫که‬‫در‬‫ایران‬‫بسیار‬‫ارزان‬‫فروخته‬‫‌شود‬‫ی‬‫م‬.‫‌افزار‬‫م‬‫نر‬‫کرک‬‫شده‬‫دارای‬‫اعتباری‬‫برای‬‫شر‬‫کت‬
‫سازنده‬‫آن‬‫‌باشد‬‫ی‬‫نم‬‫و‬‫معموال‬‫قابلیت‬‫به‬‫روز‬‫رسانی‬‫را‬‫نیز‬‫دارا‬‫نیست‬.

4. ۲-‫کرک‬ ‫انواع‬
‫دسته‬‫اول‬(Serial number):‫استفاده‬‫از‬‫سلایر‬‫معتبر‬‫سرقتی‬
‫دسته‬‫دوم‬(Crack):‫جایگزینی‬‫های‬‫فایل‬‫تغییریافته‬
‫دسته‬‫سوم‬(Patch):‫استفاده‬‫از‬‫ابزارهای‬‫تغییر‬‫های‬‫فایل‬‫حفاظت‬‫افزار‬‫نرم‬
‫دسته‬‫چهارم‬(Keygen):‫تولید‬‫سلایر‬‫یا‬‫الیسنس‬‫تقلبی‬

5. ۴-‫کرک‬ ‫ابزارهای‬
۱-‫دیباگر‬(Debuger):‫دیباگر‬،‫افزاری‬‫نرم‬‫است‬‫که‬‫امکان‬‫بررسی‬‫دقیق‬‫روند‬‫اجرای‬‫یک‬‫برنامه‬‫اجرائی‬‫یا‬
‫کتابخانه‬‫یا‬‫درایور‬‫را‬‫فراهم‬‫کند‬‫می‬‫و‬‫در‬‫این‬،‫روند‬‫کنترل‬‫کامل‬‫و‬‫جزئی‬،‫حافظه‬‫متغیرها‬‫و‬،‫توابع‬
‫های‬‫تراکنش‬‫پردازنده‬‫و‬‫حافظه‬‫و‬‫دیسک‬‫و‬...‫و‬‫ارتباط‬‫با‬‫های‬‫کتابخانه‬‫اشتراکی‬‫در‬‫اختیار‬‫دیباگر‬‫باشد‬‫می‬.
Windbg, Ollydbg, SoftICE, kd
۲-‫‌اسمبلر‬‫س‬‫دی‬(Disassembler):‫ابزاری‬‫برای‬‫تبدیل‬‫کدهای‬‫زبان‬،‫ماشین‬‫به‬‫معادل‬‫اسمبلی‬‫آنهاست‬.‫زب‬‫ان‬
‫اسمبلی‬‫به‬‫عنوان‬‫به‬‫یک‬‫دستور‬‫زبان‬‫ماشین‬‫یک‬‫زبان‬‫سطح‬،‫پائین‬‫به‬‫ازای‬‫یک‬‫دستور‬‫یا‬‫اصطال‬‫حا‬
Instruction‫تبدیل‬‫خواهد‬،‫شد‬‫فلذا‬‫بازگرداندن‬‫کد‬‫باینری‬‫به‬‫معادل‬‫اسمبلی‬‫آن‬‫کار‬‫چنان‬‫دشواري‬‫ن‬‫یست‬.
(WinDasm،IDA Pro‫و‬PView)
‫امکانات‬:
‫آنالیز‬‫بصر‬ ‫ارتباطات‬ ‫ایجاد‬ ‫و‬ ‫کد‬d‫و‬ ‫اجزاء‬ ‫بین‬‫های‬‫روتین‬‫و‬ ‫توابع‬ ‫اجرای‬ ‫توالی‬ ‫نمایش‬ ‫برنامه؛‬ ‫مختلف‬‫کاربري‬‫از‬‫اشیاء‬‫و‬...
‫آنالیز‬‫کد‬‫باینری‬‫توسط‬ ‫شده‬ ‫برده‬ ‫بکار‬ ‫داخلی‬ ‫توابع‬ ‫تشخیص‬ ‫و‬‫کامپایلرها‬‫ارائه‬ ‫و‬‫هاي‬‫کامنت‬‫مفید‬
‫ارائه‬‫یک‬ ‫امکانات‬ ‫کردن‬‫دیباگر‬‫کنار‬ ‫در‬Disassembler
۳-‫‌کامپایلر‬‫ی‬‫د‬(Decompiler):Decompiler‫به‬‫لحاظ‬"‫تئوریک‬"‫یعنی‬‫ابزاری‬‫برای‬‫تبدیل‬‫یک‬‫برنامه‬‫ء‬
‫باینری‬‫اجرائی‬‫یا‬‫یک‬‫کتابخانه‬‫یا‬‫درایور‬‫به‬‫سورس‬‫کد‬‫اصلی‬

7. ‫هک‌کردن‌در‌دنیای‌امنیت‌کامپیوتر،‌به‌معنی‌پیدا‌کردن‌نقاط‌ضعف‌امنیتی‌یک‌سیستم‌و‌استفاده‌از‌آن‌برای‌نفوذ‌به‌آن‌سیستم‌است‬.
‫هکر‬‫ها‬‫و‬‫کاله‬‫هایشان‬:
۱-‫هکر‬‫کاله‬‫سفید‬:‫کسانی‬‫هستند‬‫که‬‫به‬‫سیستم‬‫ها‬‫نفوذ‬‫می‬‫کنند‬‫اما‬‫بدون‬‫نیت‬‫بد‬.‫دلیل‬‫کار‬‫ها‬‫آن‬‫معموال‬‫بررسی‬‫امنیت‬‫سیستم‬‫ها‬‫است‬-‫چیزی‬‫که‬‫د‬‫ر‬‫جامعه‬‫امنیت‬
‫کامپیوتری‬‫به‬‫آن‬‫تست‬‫نفوذ‬‫می‬‫گویند‬.
۲-‫هکر‬‫کاله‬‫سیاه‬:‫هکر‬‫کاله‬‫سیاه‬‫در‬‫مقابل‬‫هکر‬‫کاله‬‫سفید‬‫قرار‬‫دارد‬‫و‬‫کسی‬‫است‬‫که‬‫برای‬‫سود‬‫شخصی‬‫یا‬‫های‬‫نیت‬‫غیراخالقی‬‫دست‬‫به‬‫نفوذ‬‫به‬‫سی‬‫ها‬‫ستم‬‫زند‬‫می‬.
•۳-‫هکر‬‫کاله‬‫خاکستری‬:‫خاکستری‬‫ترکیبی‬‫است‬‫از‬‫سیاه‬‫و‬‫سفید‬.
•۴-‫هکر‬‫نخبه‬:‫هکر‬‫نخبه‬‫یا‬‫الیت‬،‫هکری‬‫است‬‫که‬‫در‬‫بین‬‫هکرهای‬‫دیگر‬‫اعتبار‬‫اجتماعی‬‫باالیی‬‫دارد‬.
•۵-‫بچه‬‫اسکریپتی‬:‫در‬‫مقابل‬‫یک‬‫هکر‬،‫واقعی‬‫بچه‬‫اسکریپتی‬‫کسی‬‫است‬‫که‬‫با‬‫دانلود‬‫و‬‫اجرای‬‫‌ها‬‫ه‬‫برنام‬‫و‬‫‌هایی‬‫ت‬‫اسکریپ‬‫که‬‫افراد‬‫باسواد‬‫‌ان‬‫ه‬‫نوشت‬‫د‬‫‌های‬‫ت‬‫سای‬‫با‬
‫امنیت‬‫ضعیف‬‫و‬‫دارای‬‫مشکالت‬‫ایمنی‬‫شناخته‬‫شده‬‫را‬‫پیدا‬‫کرده‬‫و‬‫به‬‫‌ها‬‫ن‬‫آ‬‫نفوذ‬‫‌کند‬‫ی‬‫م‬.
•6-‫نوب‬:‫نوب‬‫یا‬‫نیوبی‬‫یا‬n00b‫کسی‬‫است‬‫که‬‫تجربه‬‫ای‬‫در‬‫هک‬‫ندارد‬.
•7-‫هکر‬‫کاله‬‫آبی‬:‫هکر‬‫کاله‬‫آبی‬‫کسی‬‫است‬‫که‬‫خارج‬‫از‬‫یک‬‫شرکت‬‫مشاوره‬،‫ایمنی‬‫در‬‫نرم‬‫افزارها‬‫به‬‫دنبال‬‫های‬‫باگ‬‫امنیتی‬‫گردد‬‫می‬‫و‬‫ها‬‫آن‬‫را‬‫گزارش‬‫می‬‫کند‬.
•8-‫هکتیویست‬:‫این‬‫اصطالح‬‫ترکیبی‬‫است‬‫از‬‫هک‬‫و‬‫اکتیویسم‬(‫فعالیت‬‫اجتماعی‬).‫ها‬‫هکتیویست‬‫هکرهایی‬‫هستند‬‫که‬‫برای‬‫اعالم‬‫و‬‫تبلیغ‬‫ش‬‫عقیده‬‫ان‬‫شروع‬‫به‬‫هک‬
‫کنند‬‫می‬.

8. ۱-‌‫شناسایی‌و‬‫‌آوری‬‫ع‬‫جم‬‫اطالعات‬:‫و‬ ‫بررسی‬‫آوری‬‫جمع‬‫است‬ ‫مفید‬ ‫هدف‬ ‫شناخت‬ ‫برای‬ ‫که‬ ‫اطالعی‬ ‫نوع‬ ‫هر‬.
۲-‌‫بررسی‬‫‌های‬‫ه‬‫را‬‫نفوذ‬:‫اطالعات‬ ‫آنالیز‬‫آوری‬‫جمع‬‫مناسب‬ ‫ابزارهای‬ ‫و‬ ‫موثر‬ ‫استراتژی‬ ‫تعیین‬ ‫و‬ ‫شده‬
۳-‫نفوذ‬:‫هدف‬ ‫به‬ ‫نفوذ‬ ‫و‬ ‫ابزارها‬ ‫از‬ ‫استفاده‬
۴-‫استقرار‬:‫هدف‬ ‫در‬ ‫امن‬ ‫و‬ ‫مخفی‬ ‫استقرار‬
۵-‫انجام‌ماموریت‬:‫محوله‬ ‫ماموریت‬ ‫انجام‬

9. 1- Nmap : http://www.insecure.org/nmap/download.html
2.Nessus Remote Security Scanner : http://www.nessus.org/download
3.John the Ripper : http://www.openwall.com/john
4.Nikto : http://www.cirt.net/code/nikto.shtml
5.SuperScan : http://www.foundstone.com/index.htm?...superscan4.htm
6.p0f : http://lcamtuf.coredump.cx/p0f/p0f.shtml
7.Wireshark : http://www.wireshark.org/download.html
8.Yersinia : http://yersinia.sourceforge.net
9.Eraser : http://www.heidi.ie/eraser/download.php
10.LCP : http://www.lcpsoft.com/english/download.htm
11.PuTTY : http://www.putty.org
12.Cain and Abel : http://www.oxid.it/cain.html
13.Kismet : http://www.kismetwireless.net/download.shtml
14.NetStumbler : http://www.stumbler.net/download.php...ller_0_4_0.exe
15.Hping : http://www.hping.org