شما هم اکنون در حال مشاهده مطلب Exploit چیست ؟ از اولترا سیکوریتی می باشید

این صفحه تاکنون 416 بار بازدید داشته است
Exploit چیست ؟
آموزش ۱۷ اردیبهشت ۹۷ 416 بازدید
چکیده مطلب:

سلام خدمت کاربران اولترا سیکوریتی   تو این پست قراره در مورد اکسپلویت (exploit) و منبع اونا (exploit database) توضیح کوتاهی عرض کنیم. اکسپلویت : کدهای نوشته شده توسط کاوشگر که هدف آن توضیح در مورد آسیب پذیری یا بکارگیری آسیب پذیری میباشد. در واقع اکسپلویت میشه گفت نوشته ها یا کدهای برنامه نویسی مخربی […]

سلام خدمت کاربران اولترا سیکوریتی

 

تو این پست قراره در مورد اکسپلویت (exploit) و منبع اونا (exploit database) توضیح کوتاهی عرض کنیم.

اکسپلویت : کدهای نوشته شده توسط کاوشگر که هدف آن توضیح در مورد آسیب پذیری یا بکارگیری آسیب پذیری میباشد.

در واقع اکسپلویت میشه گفت نوشته ها یا کدهای برنامه نویسی مخربی هستن که توسط کشف کننده باگ

در برنامه های تحت کلاینت (Desktop) یا وب اپلکیشن ها (web) و … نوشته میشوند که یا راهنمای بهره برداری (access) هست یا

به طور خودکار بهره برداری میکنند.

همانطور که باید توجه کنید اکسپلویت به دو صورت نوشته میشود:

۱- توضیح در مورد آسیب پذیری و نشان دادن راه بهره برداری از آن آسیب پذیری که بدون کد برنامه نویسی هست.

۲- بهره برداری خودکار از آسیب پذیری از طریق کد برنامه نویسی نوشته شده برای آسیب پذیر.

خب توجه کنید شما وقتی با اکسپلویتی روبرو میشوید دوحالت داره یا به شما با زبان انگلیسی توضیح داده

که باید چه کاری انجام بدین یا اکسپلویت کد یک زبان برنامه نویسی هست که به طور خودکار بهره برداری میکنه.

اغلب زبان هایی که استفاده میشه : python , c , ruby , perl

بهترین زبان و راحت ترینش python هست که با نوشتن کده کم به راحتی اکسپلویت رو میشه نوشت

ولی در هر صورت فرقی نمی کنه با کدوم زبان بنویسید ولی خب سعی کنید با همه زبان های اسکریپت نویسی

مانند (python,perl,ruby) …آشنایی داشته باشین تا در استفاده از اکسپلویت به مشکل بر نخورید.

خب این بحث کلی در مورد اکسپلویت حالا وب سایت هایی وجود دارند که کاوشگر ها برای نشان دادن

آسیب پذیری به دیگر محققان در این زمینه اونو به اشتراک میذارند که به سایت های ثبت اکسپلویت معروفند.

یکی از معتبر ترین وب سایت ها Exploit-db.com می باشد که در بخش های مختلف کد های اکسپلویت رو

از کاوشگر ها دریافت میکند و بعد از بررسی در سایت قرار میگیرد و همچنین مقاله های امنیتی هم ثبت میشود.

وب سایت دیگری که میتوان معرفی کرد و میشه گفت یه خورده جذاب تره 🙂 سایت ۰day.today می باشد که برای ورود به سایت

شما نیاز دارید از مرورگر Tor استفاده کنید ولی راه دیگری که میتونید استفاده کنید از ساب دامین tr هست که مجوز ورود به سایت

رو به شما میده طبق تصویر زیر:

خب اینم از مطلب در مورد اکسپلویت برای کسانی که ابتدای راه هستند و همین مطالب به اونا کمک میکنه تا به راحتی

بتونند از این موضوعات آگاه شوند امیدوارم مفید واقع شده باشد 🙂

دیدگاه کاربران

دیدگاه شما

مطالب پیشنهادی اولترا سیکوریتی

کلیه حقوق این وب سایت نزد اولترا سیکوریتی محفوظ می باشد و هرگونه کپی برداری از قالب و محتوا پیگرد قانونی دارد

طراحی و توسعه توسط سرخ گرافیک