Showing posts with label Hacking. Show all posts
Showing posts with label Hacking. Show all posts

June 18, 2020

Cookies Editing – Web Developer Mozilla Addon


ఈ రోజు నేను మొజిల్లా యాడ్‌ను పరిచయం చేయబోతున్నాను, ఇది వెబ్ డెవలపర్‌లకు (హ్యాకర్లకు కూడా) చాలా సహాయపడుతుంది.

లక్షణాలు:

కుకీలను వీక్షించండి / జోడించండి / సవరించండి
కుకీలను క్లియర్ చేయండి
వెబ్‌సైట్‌లో చిత్రాన్ని నిలిపివేయండి
వెబ్‌సైట్‌లో జావా స్క్రిప్ట్‌ను నిలిపివేయండి
వెబ్‌సైట్‌లో css ని ఆపివేయి
మరింత…

ఇక్కడ నుండి యాడ్ ఆన్‌ను డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేయండి:

https://addons.mozilla.org/en-US/firefox/addon/60
లేదా దీన్ని ప్రయత్నించండి

https://addons.mozilla.org/en-US/firefox/addon/web-developer/

మీరు పెద్ద సంఖ్యలో స్పామ్ మెయిల్‌ను ఎలా పొందుతున్నారు? ఎందుకో తెలుసా.. How you are getting large number of spam mail ? Know why...


మీరు మీ ఇన్‌బాక్స్‌కు చాలా స్పామ్ మెయిల్‌లను పొందుతున్నారా? ఇది మీ మెయిల్‌కు ఎందుకు వస్తుందో మీకు తెలుసా? తప్పు మీదే. మీ కారణంగా మాత్రమే మీరు ఎక్కువ సంఖ్యలో స్పామ్‌ని పొందుతున్నారు. దానికి మీరు ఎలా బాధ్యత వహిస్తారు? మీ తప్పు ఏమిటో తెలుసుకోవడానికి ముందుకు సాగండి.

స్పామ్ మెయిల్ నిర్వచనం:
దీనిని జంక్ మెయిల్ అని కూడా అంటారు. అనేక మంది గ్రహీతలకు ఒకే రకమైన సందేశాన్ని పంపుతోంది. ప్రకటనదారులు, వ్యాపారులు సాఫ్ట్‌వేర్లను మరియు కొన్ని వెబ్‌సైట్‌లను ఉపయోగించి ప్రకటనల ప్రయోజనం కోసం గ్రహీతలకు పెద్ద సంఖ్యలో మెయిల్‌ను పంపుతారు.


వారు మీ ఇమెయిల్ ఐడిని ఎలా పొందుతారు?
మీ తప్పుల వల్ల మాత్రమే వారు మీ మెయిల్ ఐడిని పొందుతారు.

సామాజిక మాద్యమ సైట్లు:
మీలో చాలామంది రోజూ సోషల్ నెట్‌వర్కింగ్ సైట్‌లను ఉపయోగిస్తున్నారు. సోషల్ నెట్‌వర్కింగ్ సైట్‌లను ఉపయోగించడం చెడ్డదని నేను చెప్పను. కానీ అభ్యర్థన పంపడం లేదా అపరిచితుడిని అంగీకరించడం స్పామ్ మెయిల్ పొందడానికి ప్రధాన కారణం. ప్రకటనదారులు మీ బలహీనతను పొందుతారు. మీరు అభ్యర్థనను గుడ్డిగా అంగీకరిస్తుంటే, స్పామ్ మెయిల్ ఖచ్చితంగా మీ మెయిల్‌లో ఉంటుంది. కొన్నిసార్లు వారు మీ ఫోన్ నంబర్‌ను పొందుతారు మరియు మీ మొబైల్ లేదా కొన్ని ఇతర కమ్యూనికేషన్ వనరులకు ప్రకటన పంపుతారు.

మీరు ఏమి చేయాలి?
మీ సంప్రదింపు సమాచారం కోసం గోప్యతా సెట్టింగ్‌ను వర్తించండి. అపరిచితుల నుండి వచ్చిన అభ్యర్థనను అంగీకరించవద్దు (మిమ్మల్ని ఆకర్షించడానికి వారు అమ్మాయిలాగా మీకు అభ్యర్థన పంపవచ్చు).

ఆన్‌లైన్ ఆటలు మరియు పోటీలు:
మీరు ఆన్‌లైన్ గేమ్‌లో గెలిస్తే బహుమతి ఇస్తారని కొన్ని వెబ్‌సైట్లు మీకు చెప్తాయి. స్పామ్ మెయిల్ పొందడానికి ఇది కూడా ఒక కారణం.

ఉద్యోగ / కెరీర్ వెబ్‌సైట్లు:
జాబ్ ఆఫర్ వెబ్‌సైట్‌లు స్పామ్ మెయిల్ పొందడానికి ప్రధాన కారణం. కానీ కొన్ని వెబ్‌సైట్ మీ మెయిల్‌ను ప్రకటనదారులకు విక్రయిస్తుంది. దీనివల్ల స్పామ్ వస్తుంది.

ఫోరం:
సోషల్ నెట్‌వర్కింగ్ సైట్ కోసం నేను చెప్పినట్లుగా, ఫోరమ్‌లో కూడా మీరు గోప్యతా సెట్టింగ్‌లను పరిగణించాలి.
 
“మెయిల్‌ను చూపవద్దు మరియు సభ్యుల నుండి మెయిల్‌ను స్వీకరించవద్దు” ఎంచుకోండి, తద్వారా మీరు స్పామ్ మెయిల్‌లను పొందకుండా ఉండగలరు.

మెయిల్ శోధన:
ప్రకటనదారులు (స్పామర్లు) కొన్ని సాఫ్ట్‌వేర్‌లను ఉపయోగించి (@ mail.com వంటివి) ఇంటర్నెట్‌లో మెయిల్ ఐడి కోసం శోధిస్తారు.
మీరు వెబ్‌మాస్టర్ అయితే, మీరు కాంటాక్టస్ లింక్‌ను ఇవ్వవచ్చు
mailto: mailid@domain.com.
మీరు మెయిల్ ఐడిని స్పష్టంగా ఇస్తే స్పామర్లు మీ మెయిల్ ఐడిని కనుగొనవచ్చు.

 చిట్కాలు:

మీ మెయిల్ ఐడిని దాచడానికి 123 సంప్రదింపు ఫారమ్‌లను ఉపయోగించండి.
లేదా మెయిల్ ఐడిని ఇలా చూపించు: mailid [at] domain [dot] com
మెయిల్ బ్యాడ్జ్ ఇమేజ్‌ని ఉపయోగించండి (అంటే మీ మెయిల్ ఐడిని చిత్రంగా చూపించు).

మొత్తం సూచన:
రెండు మెయిల్ ఐడిని ఉపయోగించండి. ఒకటి ఆన్‌లైన్‌లో సహకరించడం. మరొకటి వ్యక్తిగతమైనది.

June 17, 2020

ASCII కి డీకోడ్ చేయడం ద్వారా పాస్‌వర్డ్‌ను చూడవచ్చు. Convert ASCII characters to Binary 0r Binary to Characters



మీకు ఈ వెబ్‌సైట్ అవసరం కావచ్చు. కొన్ని వెబ్‌సైట్‌లు పాస్‌వర్డ్‌ను బైనరీ ఆకృతిలో నిల్వ చేయవచ్చు. మీరు బైనరీని ASCII కి డీకోడ్ చేయడం ద్వారా పాస్‌వర్డ్‌ను చూడవచ్చు. అలాగే మీరు ASCII అక్షరాన్ని బైనరీ అంకెలకు ఎన్కోడ్ చేయవచ్చు.
సందర్శించండి:

http://www.theskull.com/javascript/ascii-binary.html

కంప్యూటర్ ప్రపంచంలో సెషన్ అంటే ఏమిటి? మేజిక్ కుకీలు. What is Session in computer World? Magic Cookies!


సెషన్ అంటే ఏమిటి?
HTTP చాలా TCP కనెక్షన్లతో కమ్యూనికేట్ చేస్తుంది, సర్వర్ ప్రతి కనెక్షన్ కోసం ప్రత్యేకమైన ఐడెంటిఫైయర్ను సృష్టించాలి.
సెషన్ అనేది ఒక ప్రత్యేకమైన ఐడెంటిఫైయర్, ఇది ప్రస్తుత ఇంటరాక్షన్ సెషన్‌ను గుర్తించడానికి సర్వర్ నుండి ఉత్పత్తి చేయబడి క్లయింట్‌కు పంపబడుతుంది.

 మీరు వెబ్‌పేజీని సందర్శించినప్పుడు లేదా వెబ్‌సైట్‌కు లాగిన్ అయినప్పుడల్లా, సర్వర్ మీ గురించి డేటాను మీ సిస్టమ్‌లో కుకీగా నిల్వ చేస్తుంది. ఈ కుకీలు మిమ్మల్ని గుర్తించడానికి సహాయపడతాయి.

ఉదాహరణకు, మీరు Facebook.com కు లాగిన్ అవుతున్నారు. మీరు మీ ఖాతాకు లాగిన్ అయినప్పుడు, మీ స్థానిక సిస్టమ్‌లో కుకీ ఉత్పత్తి చేయబడుతుంది మరియు నిల్వ చేయబడుతుంది. మీరు లాగ్అవుట్ క్లిక్ చేస్తే, కుకీలు నాశనం చేయబడతాయి.

సాఫ్ట్‌వేర్ అమలు:
మల్టీ థ్రెడింగ్ కాన్సెప్ట్‌ను ఉపయోగించి టిసిపి సెషన్‌లు అమలు చేయబడతాయి. సెషన్ సృష్టించబడినప్పుడల్లా, క్రొత్త థ్రెడ్ సృష్టించబడుతుంది.

HTTP సెషన్‌లు సాధారణంగా ప్రతి సెషన్‌కు ఒక థ్రెడ్‌ను ఉపయోగించి అమలు చేయబడవు, కానీ ప్రతి సెషన్ యొక్క స్థితి గురించి సమాచారంతో డేటాబేస్ ద్వారా.

సర్వర్ సైడ్ వెబ్ సెషన్లు:
సెషన్లు సర్వర్ మెషీన్లో నిల్వ చేయబడతాయి.

క్లయింట్ సైడ్ వెబ్ సెషన్లు:
క్లయింట్ వైపు సెషన్లు కుకీలను ఉపయోగిస్తాయి. ఇది సర్వర్ వైపు నిల్వను తగ్గిస్తుంది.

ఇది ఉత్తమ పద్ధతి కాని ఒక లోపం ఉంది. క్లయింట్‌లో నిల్వ చేసిన సెషన్‌లు హ్యాకర్లచే దెబ్బతినే అవకాశం ఉంది. సెషన్‌ను గుప్తీకరించడం ద్వారా దీనిని అధిగమించవచ్చు (కానీ హ్యాకర్లు దీన్ని కూడా డీక్రిప్ట్ చేయగలరు).

HTTP సెషన్ టోకెన్

క్లయింట్ సాధారణంగా టోకెన్‌ను HTTP కుకీగా నిల్వ చేస్తుంది మరియు పంపుతుంది మరియు / లేదా GET లేదా POST ప్రశ్నలలో పరామితిగా పంపుతుంది.

సెషన్ టోకెన్లను ఉపయోగించటానికి కారణం క్లయింట్ ఐడెంటిఫైయర్ను మాత్రమే నిర్వహించాలి. అన్ని సెషన్ డేటా సర్వర్‌లో నిల్వ చేయబడుతుంది (సాధారణంగా డేటాబేస్‌లో, క్లయింట్‌కు ప్రత్యక్ష ప్రాప్యత లేదు) ఆ ఐడెంటిఫైయర్‌కు లింక్ చేయబడింది.


మ్యాజిక్ కుకీ అనేది రిమోట్ సర్వర్ లేదా కంప్యూటర్‌లో వినియోగదారుని ప్రామాణీకరించడానికి ఉపయోగించే కుకీ. సాధారణంగా, వెబ్‌సైట్లలో సెషన్లను నిర్వహించడానికి మరియు వెబ్‌సైట్ యొక్క రిమోట్ చిరునామాను నిల్వ చేయడానికి కుకీలను ఉపయోగిస్తారు.

యాంటీ వైరస్ వైరస్లను ఎలా కనుగొంటుంది? How Does Anti virus detects viruses?


కంప్యూటర్ యాంటీ వైరస్ అంటే ఏమిటో మీకు తెలుసని నేను నమ్ముతున్నాను. యాంటీ వైరస్ ఎలా పనిచేస్తుందో మీకు తెలియకపోవచ్చు. యాంటీవైరస్ సాఫ్ట్‌వేర్ ఎలా పనిచేస్తుందో ఇక్కడ నేను పంచుకుంటున్నాను.

యాంటీ వైరస్ సాఫ్ట్‌వేర్ గురించి మీకు ఏమి తెలుసు?
యాంటీవైరస్ సాఫ్ట్‌వేర్ వైరస్లు మరియు మాల్వేర్ నుండి రక్షణను ఇస్తుంది. యాంటీవైరస్ హానికరమైన సాఫ్ట్‌వేర్‌ను గుర్తించగలదు, ఆపై దాన్ని తొలగించవచ్చు లేదా దిగ్బంధంలో ఉంచవచ్చు.


యాంటీ వైరస్ వెనుక ఉన్న ప్రక్రియ
హానికరమైన సాఫ్ట్‌వేర్‌ను గుర్తించడానికి యాంటీవైరస్ రెండు పద్ధతులను అనుసరిస్తుంది. వారు

వైరస్ డిక్షనరీ బేస్డ్ డిటెక్షన్
అనుమానాస్పద కార్యాచరణ గుర్తింపు
వైరస్ డిక్షనరీ బేస్డ్ డిటెక్షన్
ఈ పద్ధతిలో, యాంటీవైరస్ గుర్తించిన వైరస్ సంతకాలను కలిగి ఉన్న నిఘంటువు ఫైల్‌ను నిర్వహిస్తుంది. ఎక్జిక్యూటబుల్ నడుస్తున్నప్పుడల్లా, యాంటీవైరస్ డిక్షనరీతో ఎక్జిక్యూటబుల్ ఫైల్ సోర్స్ కోడ్‌ను తనిఖీ చేస్తుంది. సోర్స్ కోడ్ ఏదైనా వైరస్ సంతకంతో సరిపోలితే, వైరస్ దొరికినట్లు యాంటీవైరస్ వెంటనే మీకు తెలియజేస్తుంది.
ఫైలు తెరిచినప్పుడు లేదా సృష్టించబడినప్పుడు లేదా ఇమెయిల్ పంపినప్పుడు లేదా డౌన్‌లోడ్ అయినప్పుడు యాంటీవైరస్ ఎక్జిక్యూటబుల్ ఫైల్‌ను తనిఖీ చేస్తుంది.


ఉదాహరణ:
హానికరమైన కోడ్ “11010011” అని అనుకుందాం మరియు ఈ కోడ్ డిక్షనరీ ఫైల్‌లో ఉంది. ఏదైనా ఎక్జిక్యూటబుల్ ఫైల్ పై హానికరమైన కోడ్‌తో నడుస్తుంటే, యాంటీవైరస్ వెంటనే బ్లాక్ చేసి వినియోగదారుని హెచ్చరిస్తుంది.

రోజువారీ హ్యాకర్లు కొత్త వైరస్లను సృష్టించగలరు, వైరస్ యొక్క సోర్స్ కోడ్ మారుతూ ఉంటుంది. యాంటీవైరస్ వైరస్ల పాత సంతకంతో వైరస్ను గుర్తించలేదు. మీరు వైరస్ సంతకాన్ని నవీకరించాలి, తద్వారా ఇది కొత్త వైరస్లను గుర్తించగలదు.


ఈ పద్ధతి యొక్క లోపం

క్రిప్టర్ అనే ఈ భద్రతా పద్ధతిని దాటవేయడానికి హ్యాకర్లు హ్యాకింగ్ ట్రిక్ కనుగొన్నారు. అవును, హ్యాకర్లు సోర్స్ కోడ్‌ను వేరే సోర్స్ కోడ్‌లోకి గుప్తీకరించవచ్చు, అది సురక్షితమైన సోర్స్ కోడ్ లాగా ఉంటుంది. కాబట్టి యాంటీవైరస్ సోర్స్ కోడ్ కోసం తనిఖీ చేస్తే, అది హానికరమైన కోడ్‌ను కనుగొనదు (ఎందుకంటే ఇది మరొక రూపం). (నా తదుపరి పోస్ట్‌లో క్రిప్టర్ గురించి వివరణాత్మక వివరణ ఇస్తాను.). క్రిప్టెడ్ హానికరమైన కోడ్‌ను నిఘంటువు ఫైల్‌కు చేర్చడం ద్వారా లోపం పరిష్కరించబడుతుంది.

 అనుమానాస్పద కార్యాచరణ గుర్తింపు
డిక్షనరీ ఆధారిత విధానం కంటే అనుమానాస్పద కార్యాచరణను గుర్తించే పద్ధతి మరింత ప్రభావవంతంగా ఉంటుంది. ఇది కొత్త వైరస్ను కూడా గుర్తించగలదు. యాంటీవైరస్ ఎక్జిక్యూటబుల్ ఫైల్ యొక్క ప్రవర్తనను గమనిస్తుంది. ఎక్జిక్యూటబుల్ ఫైల్ ఏదైనా చట్టవిరుద్ధమైన ప్రక్రియ చేస్తే లేదా ఏదైనా ఎక్జిక్యూటబుల్ ఫైల్ను సృష్టిస్తే, యాంటీవైరస్ ఎగ్జిక్యూటబుల్ ఫైల్ను బ్లాక్ చేస్తుంది మరియు వినియోగదారుని అప్రమత్తం చేస్తుంది.


లోపము
ఇది బాధించే ప్రక్రియ. ఖచ్చితత్వం తక్కువగా ఉంటుంది కాబట్టి ఇది సురక్షితమైన ఎక్జిక్యూటబుల్ ఫైల్‌ను వైరస్ వలె గుర్తించవచ్చు.

చొచ్చుకుపోయే టెస్టర్ / నైతిక హ్యాకర్ / సెక్యూరిటీ ప్రొఫెషనల్‌గా ఎలా మారాలి? How to Become a Penetration Tester/Ethical Hacker/Security Professional?


ఇమెయిల్ ద్వారా ఎథికల్ హ్యాకర్ లేదా పెనెట్రేషన్ టెస్టర్ కావడానికి చిట్కాలు అడిగారు. కాబట్టి ఈ వ్యాసంలో, చొచ్చుకుపోయే పరీక్షా ప్రపంచంలోకి రావడానికి నేను మీకు మార్గనిర్దేశం చేయబోతున్నాను.

మీరు ఈ కథనాన్ని చూస్తున్నట్లయితే, మీరు ఇప్పటికే ఎథికల్ హ్యాకింగ్ మరియు పెన్‌టెస్టింగ్ గురించి విన్నారని అర్థం. ఏదేమైనా, నేను నైతిక హ్యాకింగ్ గురించి చిన్న నిర్వచనం ఇవ్వాలనుకుంటున్నాను.

నైతిక హ్యాకింగ్ మరియు నైతిక హ్యాకర్ అంటే ఏమిటి?
పెనెట్రేషన్ టెస్టింగ్ అని కూడా పిలువబడే ఎథికల్ హ్యాకింగ్, సంబంధిత విక్రేత అనుమతితో వ్యవస్థను హాని పరీక్షించడం లేదా హ్యాకింగ్ చేయడం. సాధారణంగా, భద్రత అవసరమయ్యే సంస్థ వారి భద్రతను మెరుగుపరిచేందుకు ఎథికల్ హ్యాకర్ లేదా పెన్‌టెస్టర్‌ను నియమిస్తుంది.

సరే, వ్యాసానికి వద్దాం.

నైతిక హ్యాకర్ అవ్వడం ఎలా?

అంకితం: నైతిక హ్యాకర్ కావడానికి అంకితం ప్రధాన కీ. డబ్బు కారణంగా పెంటెస్టర్‌గా మారడానికి ప్లాన్ చేయవద్దు. మీకు నిజంగా ఆసక్తి ఉంటే, ముందుకు సాగండి.

పఠనం: పుస్తకాల పురుగుగా ఉండండి. కంప్యూటర్ మరియు దాని నిర్మాణానికి సంబంధించిన పుస్తకాలను చదవడానికి ప్రయత్నించండి. భద్రత మరియు నైతిక హ్యాకింగ్‌కు సంబంధించిన పుస్తకాలను కొనండి.

హ్యాకర్లు ఎలా హ్యాక్ చేస్తారో తెలుసుకోండి: సమస్య వెనుక ఉన్నది ఏమిటో మీకు తెలిసే వరకు మీరు సమస్యను పరిష్కరించలేరు. కాబట్టి మీరు హ్యాకర్ల పద్ధతిని నేర్చుకోవాలి. ఎలా ??! మా సైట్‌లో అందించిన కథనాలను చదవండి.

ప్రోగ్రామింగ్ మరియు స్క్రిప్టింగ్: కొన్ని ప్రోగ్రామింగ్ లేదా స్క్రిప్టింగ్ భాషలను నేర్చుకోండి ఎందుకంటే ఎక్కువ సమయం మీరు సిస్టమ్‌లోకి ప్రవేశించడానికి కోడ్ రాయవలసి ఉంటుంది. అలాగే, సిస్టమ్ ఎలా పనిచేస్తుందో అర్థం చేసుకోవడానికి మీరు కోడింగ్ తెలుసుకోవాలి, అప్పుడు మీరు మాత్రమే ప్రవేశించగలరు. సరే, ఏ భాష ?! నా సలహా సి. ఐ లవ్ సి ప్రోగ్రామింగ్. ఇది ఉత్తమమైన, శక్తివంతమైన భాష మరియు నేర్చుకోవడం సులభం. కొంతమంది ప్రజలు పైథాన్‌ను ఇష్టపడతారు. నాకు సంబంధించినంతవరకు, మీరు ఒక భాషను నేర్చుకున్న తర్వాత, మీరు ఇతర భాషలను నేర్చుకోవడం సులభం. ఆన్‌లైన్ ప్రోగ్రామింగ్ ట్యుటోరియల్ సైట్లు పుష్కలంగా ఉన్నాయి.

Linux: సరే, విండోస్ నుండి Linux కి మారే సమయం వచ్చింది. Linux తో పనిచేయడం నేర్చుకోండి.

బ్యాక్‌ట్రాక్ లైనక్స్ పంపిణీ: బ్యాక్‌ట్రాక్ లైనక్స్ ప్రసిద్ధ పెనెట్రేషన్ టెస్టింగ్ లైనక్స్ పంపిణీలో ఒకటి. ఈ బ్యాక్‌ట్రాక్‌కు ప్రమాదకర భద్రత ద్వారా నిధులు సమకూరుతాయి. భద్రతా నిపుణులకు అవసరమైన దాదాపు అన్ని చొచ్చుకుపోయే పరీక్షా సాధనాలు ఇందులో ఉన్నాయి.

నైతిక హ్యాకర్ల కోసం ధృవీకరణ పొందండి: భద్రతా ధృవీకరణ ఆధారంగా కొన్ని సంస్థ నియామకాలు. మీరు మీ సమీప కేంద్రం నుండి నైతిక ధృవీకరణను నేర్చుకోవచ్చు మరియు పొందవచ్చు. “CEH”, “OSCP”, “భద్రతా ధృవపత్రాలు” అనే కీలక పదాల కోసం గూగుల్‌లో శోధించండి. ఏదేమైనా, మీకు అంకితభావం మరియు విశ్వాసం ఉంటే, మీకు సర్టిఫికేట్ అవసరం లేదు మరియు సులభంగా సంస్థలోకి ప్రవేశించండి.

BreakTheSecurity: BreakTheSecurity లో, నేను నైతిక హ్యాకింగ్ మరియు చొచ్చుకుపోయే పరీక్షకు సంబంధించిన కథనాలను పుష్కలంగా వ్రాశాను. కొంత జ్ఞానం పొందడానికి ఇది మీకు సహాయపడుతుందని ఆశిస్తున్నాము. అలాగే, మీరు ఇక్కడ తాజా నైతిక హ్యాకింగ్ పద్ధతులను కనుగొనవచ్చు.

ఫోరమ్‌లు: ఏదైనా భద్రత లేదా నైతిక హ్యాకింగ్ సంబంధిత ఫోరమ్‌లలో పాల్గొనండి.
సహాయం కావాలి?! నన్ను సంప్రదించడానికి సంకోచించకండి
నైతిక హ్యాకర్ కోసం అవకాశాలు
ప్రభుత్వ సంస్థలు, బ్యాంకులు, ఆర్థిక సంస్థలు, సైనిక సంస్థలు మరియు ప్రైవేట్ సంస్థలలో ఉద్యోగాలు పుష్కలంగా అందుబాటులో ఉన్నాయి. భారతదేశానికి ఎక్కువ నైతిక హ్యాకర్లు అవసరం.

మీరు హ్యాకింగ్ ఎందుకు నేర్చుకోవాలి? Why you should learn hacking?



గూగుల్‌లో ఎక్కువగా శోధించే పదాలలో ఒకటి “హ్యాకర్‌గా ఎలా మారాలి?” "మీరు హ్యాకింగ్ ఎందుకు నేర్చుకోవాలి?"

మీరు హ్యాకింగ్ నేర్చుకోవటానికి ఇష్టపడవచ్చు

వినోదం కోసం
నేరం చేసినందుకు
మీరు వినోదం కోసం (స్నేహితుల ఖాతాలను హ్యాకింగ్ కోసం) నేర్చుకుంటే, మీరు స్నేహితుల చుట్టూ ఉంటారు. మీరు నేరం చేస్తుంటే (మూడవ వ్యక్తి ఖాతాలను హ్యాక్ చేసినందుకు), మీరు పోలీసుల చుట్టూ ఉంటారు.

ఇటీవల నా ఆన్‌లైన్ చిన్న సోదరుడు ఒకరు హ్యాకింగ్ ఫోరమ్‌లో “హ్యాకింగ్ నేర్చుకోవడం మరియు వెబ్‌సైట్‌ను అపవిత్రం చేయడం ఎలా” అని అడిగారు. ఇప్పుడు చాలా మంది పిల్లలు ప్రయోజనం తెలియకుండానే హ్యాకింగ్ నేర్చుకోవటానికి ఆసక్తి చూపుతారు. జ్ఞానం లేకుండా, వారు కూడా నేరం చేస్తారు. కాబట్టి హ్యాకింగ్ గురించి స్పష్టంగా చెప్పడానికి ఈ కథనాన్ని పోస్ట్ చేయాలని నేను ప్లాన్ చేసాను.

నేను హ్యాకింగ్ ఎందుకు బోధిస్తున్నాను
నేను వినోదం లేదా నేరం కోసం హ్యాకింగ్ నేర్పించడం లేదు. ఇంటర్నెట్‌ను ఉపయోగిస్తున్నప్పుడు మీరు ఏ రకమైన సమస్యను ఎదుర్కొంటారో అందరూ తెలుసుకోవాలని నేను కోరుకుంటున్నాను.

నా ఫోరమ్ కొంతమంది జూనియర్ హ్యాకర్ చేత హ్యాక్ చేయబడిందని మీకు తెలుసు. నా ఫోరమ్ యొక్క భద్రతా ప్రవాహాలను అతను తెలియజేస్తున్నందున వాస్తవానికి నేను అతనికి కృతజ్ఞతలు చెప్పాలి. ఫోరమ్‌ల భద్రతా ప్రవాహాలు మరియు దానిని ఎలా రక్షించాలో ఇప్పుడు నాకు తెలుసు.

ఉత్తమ పోలీసు కావడానికి, దొంగ ఎలా ప్లాన్ చేస్తాడో మీరు తెలుసుకోవాలి. అదేవిధంగా మీరు భద్రతా నిపుణులు కావడానికి, హ్యాకింగ్ ఎలా జరుగుతుందో తెలుసుకోవాలి. తెలిసిందా?

సమస్యను తెలుసుకోవడానికి మీరు హ్యాకింగ్ నేర్చుకోవాలి. ఇతరులను హ్యాక్ చేయకూడదు. తప్పుడు మార్గాన్ని తెలుసుకోండి, తద్వారా మీరు తప్పును ఎంచుకోకుండా నిరోధించవచ్చు.
ఇతరులపై దాడి చేయకుండా మిమ్మల్ని మీరు రక్షించుకోవడానికి మరోసారి హ్యాకింగ్ నేర్చుకోండి.

మీరు IP (ఇంటర్నెట్ ప్రోటోకాల్) చిరునామాను ఎందుకు దాచాలి?


IP చిరునామా అంటే ఏమిటి?
 IP చిరునామా మీ ఇంటర్నెట్ కనెక్షన్‌కు కేటాయించిన ప్రత్యేక గుర్తింపు సంఖ్య. ప్రతి ఇంటికి ప్రత్యేకమైన చిరునామా ఉంది, సరియైనదా? అదేవిధంగా, ఇంటర్నెట్‌లో ప్రతి యంత్రంలో కొన్ని ప్రత్యేకమైన చిరునామా ఉంటుంది. ఇంటర్నెట్‌లో మీ కంప్యూటర్‌ను గుర్తించడానికి ఇది ఉపయోగించబడుతుంది. IP చిరునామాను ఉపయోగించి, మేము యూజర్ యొక్క స్థానాన్ని కనుగొనవచ్చు.
 
IP (ఇంటర్నెట్ ప్రోటోకాల్) చిరునామా కనుగొనబడింది
మీరు వెబ్‌పేజీని క్లిక్ చేసినప్పుడు లేదా తెరిచినప్పుడు లేదా మెయిల్ పంపినప్పుడు అభ్యర్థన శీర్షికలో మీ IP చిరునామాతో సర్వర్‌ను అనుబంధించడానికి ఒక అభ్యర్థన పంపబడుతుంది. ఈ IP చిరునామాను వారి సర్వర్ హెడర్ ఉపయోగించి ట్రాక్ చేయవచ్చు. కాబట్టి వెబ్‌సైట్ యజమానులు మీ IP చిరునామాను సులభంగా ట్రాక్ చేయవచ్చు. చొరబాటుదారులు / దాడి చేసేవారు వెబ్‌సైట్ లాగ్‌ల ద్వారా మీ IP చిరునామాను పొందవచ్చు.

చొరబాటుదారులు ఏమి చేస్తారు?
చొరబాటుదారులు మీ IP చిరునామాను ట్రాక్ చేస్తే, వారు మీ కంప్యూటర్‌కు రిమోట్‌గా ప్రాప్యత చేయవచ్చు మరియు రహస్య డేటాను (క్రెడిట్ కార్డ్ వివరాలు, ఖాతాల వివరాలు మరియు మొదలైనవి) దొంగిలించవచ్చు.

ఫోరమ్ లేదా వెబ్‌సైట్‌లో నిషేధించబడింది
మీ లేదా మీ ప్రాంతం చట్టవిరుద్ధమైన కార్యాచరణ కారణంగా కొన్నిసార్లు వెబ్‌సైట్ / ఫోరమ్‌ల యజమానులు మీ IP చిరునామాను (ఉదా: 212.1.1.1) లేదా మీ ప్రాంతం / దేశం IP చిరునామాను (ఉదా: 212.1.0.0 నుండి 212.255.255.255) నిషేధించవచ్చు. కాబట్టి మీరు మీకు ఇష్టమైన వెబ్‌సైట్‌ను యాక్సెస్ చేయలేకపోవచ్చు.

నేను ip చిరునామాను ఎందుకు దాచాలి
మీ కంప్యూటర్‌ను దాడి చేసేవారు హ్యాక్ చేయకుండా కాపాడటానికి.
మీ ఆన్‌లైన్ సర్ఫింగ్‌ను ట్రాక్ చేయడాన్ని ఆపడానికి
నిరోధించిన వెబ్‌సైట్‌లు / ఫోరమ్‌లు / సోషల్ నెట్‌వర్క్‌ను యాక్సెస్ చేయడానికి
వెబ్‌సైట్లు / ఫోరమ్‌లను యాక్సెస్ చేయడం మీ IP చిరునామాను నిషేధించింది
ఫోరమ్ / వెబ్‌సైట్లలో బహుళ నమోదు
Ip చిరునామాను ఎలా దాచాలి
IP ని దాచడానికి ప్రాక్సీ సర్వర్లు ఉపయోగించబడతాయి. (ప్రాక్సీ సర్వర్ ఎలా పనిచేస్తుందో చదవండి?)
రెండు విధాలుగా, మీరు ప్రాక్సీ సర్వర్ IP చిరునామాను ఉపయోగించవచ్చు.

దీన్ని మానవీయంగా సెట్ చేయండి.
IP దాచడం సాఫ్ట్‌వేర్ సాధనాలను ఉపయోగించండి
.ఈ పద్ధతిలో, మాన్యువల్ ప్రాసెస్ కంటే ప్రాక్సీ సర్వర్‌ను ఉపయోగించడం సులభం

డాక్సింగ్-హాక్సింగ్ కంప్లీట్ హ్యాకింగ్ ట్యుటోరియల్



డాక్సింగ్ అంటే ఏమిటి? 
నా చివరి వ్యాసం మీరు చదివారని నేను ఆశిస్తున్నాను. ఈ వ్యాసంలో డాక్సింగ్ గురించి మరింత వివరిస్తాను.

డాక్సింగ్ ఉపయోగం:

హ్యాకర్లు ఇన్నోసెంట్ ప్రజల డేటాను ట్రాక్ చేయవచ్చు మరియు వారి ఖాతాలను హ్యాక్ చేయవచ్చు.
భద్రతా నిపుణులు హ్యాకర్లను గుర్తించగలరు (కొంతమంది అమాయక హ్యాకర్లను మాత్రమే గుర్తించగలరు, N00bs). సైబర్ క్రైమ్ కేసుల పరిష్కారానికి ఇది సహాయపడుతుంది.

డాక్సింగ్ యొక్క డెఫినిటాన్:
డాక్సింగ్ అనేది డాక్యుమెంట్ ట్రేసింగ్ నుండి తీసుకోబడింది. నిర్దిష్ట వ్యక్తి గురించి ఇంటర్నెట్ వనరుల నుండి సమాచారాన్ని డాక్సింగ్ గుర్తించడం.

సాధారణంగా ఇంటర్నెట్ వినియోగదారులు తమ సమాచారాన్ని (లింగం, పేరు, నగరం, ..) కొన్ని వెబ్‌సైట్లలో (సోషల్ నెట్‌వర్క్ వంటివి ..) వదిలివేస్తారు. కాబట్టి కొన్ని శోధన పద్ధతులను ఉపయోగించి, మేము ఒక వ్యక్తి గురించి పూర్తి డేటాను సేకరించవచ్చు. ఈ రకమైన శోధన (ట్రేసింగ్) ను డాక్సింగ్ అంటారు. ఈ డేటాను వారి ఖాతాను హ్యాక్ చేయడానికి లేదా వాటిని కనిపెట్టడానికి ఉపయోగించవచ్చు.

డాక్సింగ్ ఉపయోగించి మీరు ఏమి కనుగొనవచ్చు?
అసలు పేరు, వయస్సు, లింగం
ఇమెయిల్ ఐడి, నమోదిత వెబ్‌సైట్లు
సోషల్ నెట్‌వర్క్ పేజీ (ఫేస్బుక్, ట్విట్టర్ లింకులు)
చిరునామా, ఫోన్ నంబర్
తల్లిదండ్రుల పేర్లు మరియు వారి ఉద్యోగాలు
విద్యా స్థలం (పాఠశాల / విశ్వవిద్యాలయం మొదలైనవి)
బంధువులు
మరియు మరింత డేటా
మీరు ఎక్కడ నుండి ప్రారంభించబోతున్నారు?
అవును, మీకు వ్యక్తి అసలు పేరు తెలిస్తే, అతని పేరు నుండి ప్రారంభించండి. మీకు యూజర్‌పేరు తెలిస్తే అక్కడి నుండే ప్రారంభించండి. లేదా మీకు ఏ ఇతర డేటా తెలిస్తే, అక్కడ నుండి ప్రారంభించండి పేరు లేదా వినియోగదారు పేరు ఉపయోగించి, గూగుల్‌లో ఇతర సమాచారం కోసం శోధించండి.

డాక్సింగ్ ఎలా చేయాలి?
మీరు ఫోరమ్ సభ్యులలో ఒకరి గురించి సమాచారాన్ని సేకరించాలనుకుంటున్నారని అనుకోండి. అతని వినియోగదారు పేరు పీటర్ అని అనుకుందాం. మీరు గూగుల్‌లో “పీటర్” అని శోధిస్తే, పీటర్ గురించి మీకు వేల ఫలితాలు వస్తాయి. కాబట్టి మీరు ఏమి చేయబోతున్నారు?

ఆ ఫోరమ్‌లోనే మీరు పీటర్ గురించి మరికొన్ని సమాచారం కలిగి ఉండాలి. ఉదాహరణకు, మీరు అతని పుట్టినరోజు పొందారు. ఇప్పుడు మీరు “పీటర్ xx / xx / xxx” తో మీ శోధనను కొనసాగించవచ్చు. ఇది పున ut ప్రారంభాలను తగ్గిస్తుంది.

పుట్టినరోజు మాత్రమే కాదు, మీరు సంతకం వంటి కొన్ని ఇతర సమాచారాన్ని ఉపయోగించవచ్చు. ఉదాహరణకు అతను ఫోరమ్‌లో “డేర్ డెవిల్” అని సంతకం పెడితే. మీరు “పీటర్ డేర్ డెవిల్” ఉపయోగించి శోధించడం కొనసాగించవచ్చు. ఇది ఫలితాలను తగ్గిస్తుంది.

మీ టార్గెట్ వ్యక్తి బహుళ ఫోరమ్‌లు, వెబ్‌సైట్‌లు, సోషల్ నెట్‌వర్క్‌లలో నమోదు చేయబడ్డారు… కాబట్టి శోధిస్తున్నప్పుడు, ఆ యూజర్ పేరు లేదా సమాచారాన్ని ఉపయోగించి అతని యొక్క రిజిస్టర్డ్ వెబ్‌సైట్ ఫలితం మీకు లభిస్తుంది.

లక్ష్య వ్యక్తి యొక్క ప్రతి పోస్ట్‌లను చదవండి, అతను ఫోరమ్‌లు లేదా వెబ్‌సైట్లలో దేనినైనా అతని గురించి మరికొంత సమాచారాన్ని వదిలివేయవచ్చు.

ట్రేసింగ్ కోసం ఇమెయిల్ చిరునామాను ఉపయోగించడం:
మీకు లక్ష్య వ్యక్తి యొక్క ఇమెయిల్ చిరునామా లభిస్తే, వ్యక్తిని కనుగొనడం చాలా సులభం. మీరు ఈ క్రింది సైట్లలో ఉపయోగించి శోధించవచ్చు. మీరు కొంత డేటాను పొందవచ్చు.

డాక్సింగ్ కోసం ఉపయోగపడే వెబ్‌సైట్లు:  
www.myspace.com
www.bebo.com
www.facebook.com
www.google.com
www.pipl.com
www.wink.com
www.123people.com
www.zabasearch.com
లక్ష్య వ్యక్తికి సంబంధించిన ఏదైనా ఇతర సైట్‌ను మీరు కనుగొనవచ్చు మరియు అతని డేటా కోసం శోధించవచ్చు.

డాక్సింగ్‌కు ఇంటెలిజెన్స్ అవసరం:
డాక్సింగ్‌కు ఇంటెలిజెన్స్ మరియు శోధన సామర్థ్యం అవసరం. మీరు ఎక్కడ శోధించాలో మరియు వ్యక్తి గురించి ఏమి శోధించాలో మీరు   గ్రహించాలి. శోధన సామర్థ్యాన్ని బట్టి, మీకు అవసరమైనది మీకు లభిస్తుంది.

భద్రత ప్రశ్న:

హాక్సర్ డాక్సింగ్ ఉపయోగించి బాధితుడి భద్రతా ప్రశ్న సమాధానం పొందవచ్చు.

ఉదాహరణకు, మీ ప్రశ్నలు “మీ పెంపుడు జంతువు ఏమిటి?” అయితే, అతను గ్రహించవచ్చు. అతను ఇమెయిల్ లేదా వినియోగదారు పేరుతో శోధిస్తాడు. మీరు మీ పెంపుడు జంతువు xxx అని వదిలివేయవచ్చు. కాబట్టి ఇప్పుడు మీరు బాధితుడు.

నిఘంటువు దాడి:
హ్యాకర్లు బాధితుడి గురించి సమాచారాన్ని సేకరించి, లక్ష్య వ్యక్తి కోసం మాత్రమే నిఘంటువు ఫైల్ (వర్డ్‌లిస్ట్) ను సృష్టించవచ్చు. ఆ నిఘంటువు ఫైల్‌ను ఉపయోగించి, అతను మీ పాస్‌వర్డ్‌లను పగలగొట్టగలడు.

ముగింపు:
శక్తివంతమైన హ్యాకింగ్ పద్ధతిలో డాక్సింగ్ ఒకటి.

వినియోగదారుల భద్రతా చిట్కాలు:
ఇంటర్నెట్ ఉపయోగించవద్దు. ఇది ఉత్తమ భద్రతా చిట్కా ఎందుకంటే మీ డేటాను ఎవరైనా గుర్తించవచ్చు. వెర్రి అనిపిస్తుంది ?! ఇంటర్నెట్‌ను వదిలి వెళ్ళడానికి ఎవరూ ఇష్టపడరు. కాబట్టి నేను మీ కోసం మరికొన్ని చిట్కాలను ఇస్తున్నాను.

మీరు ఇంటర్నెట్‌లో సమాచారం ఇచ్చినప్పుడు జాగ్రత్తగా ఉండండి.
చాలా బలమైన పాస్‌వర్డ్‌లను ఉపయోగించండి.
 ఖాతా కోసం తెలివితక్కువ భద్రతా ప్రశ్నను సెట్ చేయవద్దు.

June 16, 2020

కంప్యూటర్ హ్యాకింగ్ అంటే ఏమిటి? హ్యాకింగ్ పరిచయం!


హ్యాకింగ్?
సైబర్ భద్రతా ప్రపంచంలో, వ్యవస్థలో బలహీనతను కనుగొనగలిగే వ్యక్తి మరియు హ్యాకర్ అని పిలువబడే తన లక్ష్యాన్ని నెరవేర్చడానికి దాన్ని ఉపయోగించుకోగలిగిన వ్యక్తి, మరియు ఈ ప్రక్రియను హ్యాకింగ్ అని పిలుస్తారు.

ఇప్పుడు ఒక రోజు, ప్రజలు హ్యాకింగ్ ఫేస్బుక్ ఖాతాలను హైజాక్ చేయడం లేదా వెబ్‌సైట్‌లను డీఫ్యాక్ చేయడం మాత్రమే అని అనుకోవడం ప్రారంభించారు. అవును, ఇది హ్యాకింగ్ ఫీల్డ్‌లో కూడా భాగం, కానీ ఇది హ్యాకింగ్‌లో ప్రధాన భాగం అని కాదు.

కాబట్టి ఖచ్చితంగా హ్యాకింగ్ ఏమిటి, హ్యాకర్ కావడానికి నేను ఏమి చేయాలి ?! చింతించకండి, మీరు దాన్ని బ్రేక్ ది సెక్యూరిటీ నుండి నేర్చుకుంటారు. మీరు హ్యాకర్ కావడానికి ప్రధాన విషయం స్వలాభం. మీరు ఎల్లప్పుడూ ఏదైనా నేర్చుకోవడానికి సిద్ధంగా ఉండాలి మరియు క్రొత్తదాన్ని సృష్టించడం నేర్చుకోవాలి.

ఇప్పుడు, సైబర్ భద్రతా ప్రపంచంలో వివిధ రకాల హ్యాకర్ల గురించి వివరిస్తాను.
స్క్రిప్ట్ కిడ్డీ
వైట్ హాట్ హ్యాకర్:
నిజమైన హ్యాకర్లు సృష్టించిన సాధనాలు, స్క్రిప్ట్‌లు, పద్ధతులు మరియు ప్రోగ్రామ్‌లను ఉపయోగించే వ్యక్తులు స్క్రిప్ట్ కిడ్డీలు. సరళమైన మాటలో చెప్పాలంటే, సిస్టమ్ ఎలా పనిచేస్తుందో తెలియదు కాని ఇంతకు ముందు అందుబాటులో ఉన్న సాధనాలతో దాన్ని ఉపయోగించుకోగలడు.

వైట్ హాట్ హ్యాకర్లు డిఫెన్సింగ్ కోసం హ్యాకింగ్ చేసే మంచి వ్యక్తులు. వైట్‌హాట్ హ్యాకర్ యొక్క ప్రధాన లక్ష్యం భద్రతా లోపాలను కనుగొని దాన్ని పరిష్కరించడం ద్వారా వ్యవస్థ యొక్క భద్రతను మెరుగుపరచడం. సైబర్ స్థలాన్ని మరింత సురక్షితంగా చేయడానికి వారు సంస్థ కోసం లేదా వ్యక్తిగతంగా పనిచేస్తారు.

భద్రతను విచ్ఛిన్నం చేయండి వైట్-టోపీ హ్యాకింగ్‌పై మాత్రమే దృష్టి పెడుతుంది మరియు నైతిక హ్యాకింగ్ ప్రపంచాన్ని తెలుసుకోవడానికి మీకు సహాయపడుతుంది.

బ్లాక్ హాట్ హ్యాకర్:
బ్లాక్ హాట్ హ్యాకర్లు నిజంగా చెడ్డ వ్యక్తులు, సైబర్ నేరస్థులు, వారు హానికరమైన ఉద్దేశం కలిగి ఉన్నారు. డబ్బును దొంగిలించే హ్యాకర్లను, మాల్వేర్తో వ్యవస్థలను సంక్రమించేవాటిని బ్లాక్ హాట్ హ్యాకర్లుగా సూచిస్తారు. వారు తమ హ్యాకింగ్ నైపుణ్యాలను చట్టవిరుద్ధ ప్రయోజనాల కోసం ఉపయోగిస్తారు.

గ్రేహాట్ హ్యాకర్లు:
పరిస్థితిని బట్టి ప్రమాదకరంగా లేదా రక్షణాత్మకంగా పనిచేసే హ్యాకర్లు. హానికరమైన ఉద్దేశాలు లేని హ్యాకర్లు వినోదం కోసం లేదా హాని యొక్క ఉనికిని చూపించడం కోసం మూడవ పార్టీ వ్యవస్థలోకి ప్రవేశించడానికి ఇష్టపడతారు.

Hacktivists
అన్యాయానికి వ్యతిరేకంగా నిరసన తెలపడానికి మరియు న్యాయం తీసుకురావడానికి లక్ష్య వ్యవస్థ మరియు వెబ్‌సైట్‌లపై దాడి చేయడానికి వారి హ్యాకింగ్ నైపుణ్యాలను ఉపయోగించే హ్యాకర్లు. జనాదరణ పొందిన హాక్టివిస్టులలో ఒకరు అనామక మరియు రెడ్‌హాక్.