ارسال‌ها: 119
موضوع‌ها: 52
تاریخ عضویت: تير 1394
اعتبار:
0
تشکرها: 41
19 بار تشکر شده در 16 پست
سلام بر دوستان
یک سوالی داشتم درباره تیم ویوور
من یک بار یک مشکلی داشتم که کسی که میخواست مشکل رو حل کنه team viewer میخواست
منم تالا باش کار نکرده بودم اصلا نمیدونستم چیه ؟
دیدم راحت آمد تو کامپیوتر و کارها را انجام داد . میگم خب اینطوری که هک خیلی ساده هست . راحت میشه به اطلاعات طرف دسترسی داشت و کامپیوترش رو دید
من بعد از اون کار کلا تیم ویور را حذف کردم
راهی نیست که بشه جلوی طرف رو گرفت تا فقط دسترسی های مجازی داشته باشه ؟
و اینکه بعد از قطع ارتباط باز هم طرف میتونه به کامپیوتر نفوذ کنه یا نه ؟
ممنون
انگار که نیستی ، چو هستی خوش باش
حکیم عمر خیام
ارسال‌ها: 238
موضوع‌ها: 35
تاریخ عضویت: شهریور 1394
تشکرها: 77
123 بار تشکر شده در 78 پست
TV در حالت معمولی یک پسورد موقتی تولید میکنه که میدید طرف میاد توی سیستم.
یه حالت نصب دائمی هم داره که یک پسورد میذاری براش که اونوقت هروقت خواستی بتونی بیای توی سیستم.
من روی سیستم محل کارم حالت دائمیش رو نصب کردم چون بعضی وقتا لازم میشه، ولی بخاطر همین که نگران امنیت بودم اومدم و کاری کردم که فقط از ساعت خاصی که بیشتر اون موقع وقتم آزاده و سرور و اینترنت محل کارم هم مشغول نیست و ممکنه راه دور بخوام کار کنم سرویس TV فعال میشه و بعد از مثلا یک و نیم ساعت دوباره غیرفعال میشه. این کار رو با دوتا بچ فایل و scheduled tasks انجام دادم.
یه روز یه مقاله خوندم که طرف این برنامه و روش کارش رو تحلیل کرده بود و ضعفهایی بهش وارد دونسته بود.
یعنی این سرویس روی سیستم ران باشه ممکنه هکرها با Port scan بفهمن و سعی در نفوذ کنن.
اما اینکه طرفی که قبلا بهش دسترسی دادید حالا دوباره مخفیانه بیاد فکر نمیکنم بشه، چون پسورد موقتی هست و بعد از بسته شدن TV هم دیگه سرویسی وجود نداره که طرف بخواد بیاد توی سیستم.
ضمنا TV اینترفیس خودش رو موقعی که کسی میاد توی سیستم نمایش میده و فکر نمیکنم بشه این اینترفیس رو بسادگی پنهان کردن، خصوصا طرفی که فقط دسترسی ریموت داره که قاعدتا نباید بتونه.
بخاطر همین هست که استفادهء TV بعنوان برنامهء نفوذ و هک چندان شدنی نیست حتی موقعی هم که بصورت سرویس در حال اجرا هست خب توی تسک بار آیکون اینا نشون میده.
ولی شاید با روشهای مهندسی معکوس و کرک بشه تغییرش داد.
ارسال‌ها: 238
موضوع‌ها: 35
تاریخ عضویت: شهریور 1394
تشکرها: 77
123 بار تشکر شده در 78 پست
نوشتن برنامهء جاسوسی کار سختی نیست من قبلا یدونه نوشتم البته یدونه خیلی ساده و محدود که مثلا فقط اسکرین شات میگرفت، ولی میشه یکسری قابلیت های دیگر مثل اجرای فرامین دلخواه یا دانلود و نصب برنامه های دیگر رو هم براحتی بهش اضافه کرد.
اونی که خودت مینویسی میتونی هرجور میخوای بنویسی مثلا هیچ اینترفیس گرافیکی از خودش نشون نده ردی نداشته باشه که کاربران عادی متوجه بشن، ضمنا آنتی ویروس و فایروال اینا هم نمیشناسن.
وقتی به سیستم دسترسی داری خب راحت میتونی اینطور برنامه ها رو روش نصب کنی.
طرف هم ممکنه توی همون مدت که دسترسی به TV داره یه همچین برنامه ای روی سیستم نصب کنه خب!
