IP Command prompt

1
????? ? ???? ??

• ???? ?????
• ???????? ????

2
????? ?????

• ????? ??? ??????
• ???? ???? ?? ??????? ?????? ??? ?????
• ?????? ?? IP ? ???? Command prompt
• ??? ??? ????? ?? ??? ????? IP ????
• ?? ??? ????? IP ??? ?? ?? ????? ?? ???????
• ?? ??? ????? IP ??? ????? ????? ??????? ?? ????
  ?????
• ?????? ?? Port ? ????? Port ??? ????
• ????? Scaning
• ?????? ?? ????? Ping
• ????? ????? ???? ?? ????
• 1.????? ??? ????
• 2.????? ??? ?????? ??? ??????? ??? ??
• ?????? ? ????? ?? ????? ????

3
????? ??? ??????

• ?????(????????) Hacker(1
• (??? ?????? ???? ????)Wacker(2
• (??? ?????? ???? ????)Cracker(3
• Preaker(4

4
???? ???? ?? ??????? ?????? ??? ?????

• Win 2000 Linux ?? ?? ??? ???? ??? ??? ????.
• ???? ??????? ?? ???? ??? ??????.
• ???? ?? ??????? TCP/IP ????.
• ???? C , HTML ?? ??? ??????.
• ????? ?? ??? Win 2000 , Linux ?? ?? ?? ???
  ??????? ??? ????? ?????.

5
?????? ?? IP ? ???? Command prompt

• IP ????? ???? ?? ?? ?? ???????? ???? ?? ???????
  ???? ?? ??? ?? ????? ?? ??? ?? ????? ?? ??
  ???????? ?? ?????? ????.
• Command prompt ?? ???? ??? ???? cmd ?? ????
  ????.
• 1.StartProgramsAccessoriesCommand Prompt
• ??
• 2.Runcommand or cmd

6
??? ??? ????? ?? ??? ????? IP ????

• ???? ??? ??? ?? ??? ???? ????
• 1-?? IE ?? ?? ???? ???? ???? ???? ?? ???? ?????
  Toolbar ?? ?????? ???? ??? ????? IP ????
  ?? ?????? ????.

7
??? ??? ???? ????? ???? IP ????

• ???? ???? command prompt???? Ping?????
• ?? ??? ???? ????? ??? ?? ???? ?? ??? ????? ????
  ???? sazin.com ?? ??? ???? ???
• ping www.sazin.com ?? ping sazin.com

8

• ?? ?? ????? ????? ????? request timed out
• ???? IP ???? ????.

9
??? ??? ???? ????? ???? IP ????

• ?? ?????? ?? ???? ??? ????? Domian ???
  persianweb.com ?? ?????? ???? ???? ????
  ??? ??? ?? ???? ???? ? ?? ?????? ?? ?? ????
  whois ????.
• whois -h magic 63.148.227.65
• sazin.com resolves to 63.148.227.65
• Trying whois -h whois.arin.net 63.148.227.65
• Qwest Communications NET-QWEST-BLKS-2
  (NET-63-144-0-0-1)
• 63.144.0.0 - 63.151.255.255
• Neutron Digital Media Corp. QWST-63-148-224
  (NET-63-148-224-0-1)
• 63.148.224.0 - 63.148.231.255
• ?? ????? IP ???? ?? ??? ??? ? ??? ???? ??? ???.

10
?? ??? ????? IP??? ?? ?? ????? ?? ???????

• ?? ???? ?? ?? ????? ??? ?? ???? cmd ??????? ???
  
• 1.ipconfig
• 2.netstat -n

11
????? ipconfig

• ?? ???? ?? ?? ????? ??? ?? ????
• ?? ???? IP ?? ?? ???? ?? ???? ip address ??????
  ???
• Connection-specific DNS Suffix .
  
• IP Address. . . . . . . . . . . .
  217.66.198.116
• Subnet Mask . . . . . . . . . . .
  255.255.255.255
• Default Gateway . . . . . . . . .
  217.66.198.116

12
????? Netstat -n

• ?? ?? ???? ??? ????? ?? ???? cmd ?? ?????? IP
  ??? ?? ?? ??? ????? ?? ????? Local Address ????
  ???? ?????? ????.
• Active Connections
• Proto Local Address Foreign
  Address State
• TCP 217.66.198.1162469 64.58.76.17780
  ESTABLISHED
• TCP 217.66.198.1162471 66.163.175.13080
  ESTABLISHED
• TCP 217.66.198.1162473 212.73.194.14380
  ESTABLISHED
• TCP 217.66.198.1162474 212.73.194.14380
  ESTABLISHED
• TCP 217.66.198.1162476 212.73.194.13680
  SYN_SENT

13
?? ??? ????? IP ??? ????? ????? ??????? ?? ????
?????

• ???? ??? ?? ????? nestant n ??????? ????.
• ????? ??? ?? ??? ?????? ???
• Proto Local Address Foreign
  Address State
• TCP 195.219.176.1261296
  66.163.173.775050 ESTABLISHED
• TCP 195.219.176.1261341
  66.218.75.14980 LAST_ACK
• TCP 195.219.176.1261325
  212.234.112.745101 SYN_SENT
• ???? ?? ?? ?? ???? foreing address ???? IP ?????
  ???? 5101
• ????? ??? ?? ???? ?? ????.

14
?????? ?? Port ? ????? Port ??? ????

• ?????? ???? ????? ???? ??? ?? ???? ?? ???? ??
  ???? ?? ????.
• ?? ???? ?? ?????? ?? ??????? ??? ??????
  ??????????? ?? ?? ?????? ???? ???? ???? ?? ???.
• ?? ??? ???? ???? ????? 25 ???? ????? E-mail ??
  ????.

15
????? ?? ??????? ?????? ??????? ????

• Port Num Service Why it is phun!
• -------- -------
  ----------------------------------------
• 7 echo Host
  repearts what you type
• 9 discard Dev/null
• 11 systat Lots of info
  on users
• 13 daytime Time and date at
  computers location
• 15 netstat Tremendous
  info on networks
• 19 chargen Pours out a
  stream of ASCII characters.
• 21 ftp Transfers
  files
• 23 telnet Where you log
  in.
• 25 smpt Forge email
• 37 time Time
• 39 rlp Resource
  location

16
????? ?? ??????? ?????? ??????? ????

• 43 whois Info on
  hosts and networks
• 53 domain Nameserver
• 70 gopher Out-of-date
  info hunter
• 79 finger Lots of info
  on users
• 80 http Web server
• 110 pop Incoming
  email
• 119 nntp Usenet news
  groups -- forge posts, cancels
• 443 shttp Another web
  server
• 512 biff Mail
  notification
• 513 rlogin Remote login
• Who Remote who and uptime
• 514 shell Remote
  command, no password used!
• syslog Remote
  system logging
• 520 route Routing
  information protocol

17
????? Scaning

• 1.port scanning
• ?? ??? ???? ?? IP ?? IP??? ???? ??? ?? ??????
  ???????? ? ???? ????????? ?????? ?? ???? ???????
  ??? ?? ?????????? ??? ???. ??? ??? ?? ???
  ???????????? ???? ????? ?????? .
• (??? NetscanTools Pro 2000 ? winScan ?...)
• 2.IP Scanning
• ????????? ?????? ?? ?? ??? ?? ?????? ip ? ???????
  up ? ??????? down ?????. ???? ???? ip ?? ????
  ???? ?????? ?????.
• (???? ?? ?? ???????? ?? ??????? ???? ???? ???
  ???! )

18
?????? ?? ????? Ping

• ???? ??? ?? ???? ??? ????? ???? ?? ?? ??????? ??
  ??? ????? ?? ???? ???? ???? ????????? ?? ?? IP
  ?? ????? ?? Domain ?? ?? ?? ????? ?? ????.
• ??? ???? ???? ?? ???? ??? ????? ???? ??? TCP/IP
  ?? ?? ?? ???????? ?? ???????? ?????? ?? ??????
  ????.
• ?? cmd ???? ?? ????
• Ping ip-or-domain

19

• ?? ??? ??? ?????? ?? ???? ?? ??? ???? ???? yahoo
  ???? ??? ? ?????? ????? ????? ? ?????? ? ?????
  ???? ????? ???? ??? ?????? ?? ?????? ?? ????.

20
????? ????? ??? ????

• 1.Back Door
• 2.Spoofing
• 3.Man in the Middel
• 4.TCP/IP Hijacking (Session Hijacking )
• 5.Replay
• 6.Smurfing
• 7.DNS Poisoning
• 8.Social Engineering
• 9.Birthday
• 10.Dictionary
• 11.Software Explotation
• 12.War Dialing

21
Back Door
?? ?? ???? ??? ?? ??? ?????? ?? ???? ?? ???
?????? ???? ????? ???? ??? ??????
???? ?? ???. Back Door ???????? ??????????
???????? ? ?? ???? ????? ??????? ?
22
Spoofing
?????? ??? ???? ?????? ??? ???? ?? ???????? ??.
?????? ??????
????? ????? ???? ??????? ? ??????.
23
TCP/IP Hijacking
Man in the Middel
?????? ??? ?? ???????? ?? ?? ??? ????? ???????
????? ???? ?? ????.
??? ?? ????? ?? ?? ??? ????. TCP????? ????? ????
24
Replay
???? ??? ???????? ??????? ??? ???? ????
sniffer???? ?? ??? ?? ????? ?????
?? ???? ???. Replay?? ????
Smurfing
ICMP??? ??????? ??
??????? ???? ??? ?? ??? ?? ???? ?????? ?? ???????
???? ??????
25
DNS Poisoning
??? ?? ??????? ?????? ?? ???. DNS ??? ???? ??????
??? ?? ????
Social Engineering
?? ?? ??? ?? ??? ?? ????? ??? ????? ??? ????
???? ????? ?????
?????? ????? ???? ?????????? ?? ???? ??? ????? ??
?? ??? ????? ???? ???
????? ???? ? ?? ??? ???? ???? ???? ???? ??
??????? ???? ???? ?? ???? ?? ?? ??????
??? ??? ???? ???.
26
Birthday
Brute-Force ???? ??? ???? ?? ??? ?? ?????
Birthday ?? ????
Brute force
?? ??? ???? ?? ????? ????? ??? ? ?? ??? ?????
??????.
?????? ??????
?????? ??? ? ?? ????? ???? ?????? ?? ??? ??? ????
????? ??? ?? ??? ????
??? ?? ?? ???? ????? ???.
27
Software Explotation
Dictionary
?? ??? ???? ?? ??? ????? ????? ???? ?? ???????
?? ???? ??????? ???.
???? ???? ??????? ? ?????? ????? ?? ????? ?????.
?????? ??????
?? ??????? ??? Hotfix ?? ? Service Pack ????
????? ???? ???? ??
28
War Dialing
????? ?? ?? ???? ?? ????? ??? ???? ?? ?????
??????? ?? ?? ????? ?????? ????
???? ???? ????? ?????????.
29
????? ??? ?????? ??? ??????? ??? ??
(?????? ????) Buffer Overflow Expliots1.
cgi-bin 2. ??????? ??????????
3. ??????? ???? ??? ???? ?? ?????? ???(????? ???
??????)
30
Buffer Overflow Expliots
?????????? ?? ??????? ??? ????
???? ??? Code Red ?? ?? ??????? ?? URL ?????
?????? ???? ?????? ???? ?? ???? IIS??.
31
cgi-bin ??????? ??????????
??????? ??????????? ?? ?? ??????? ??????? ????
???? ??????? ???? ?? ????
?? ??? ?????? ??????????.
????
??? ?? ?????? ?? ??? URL??? ?? ???? ???
http//app.com/proc.cgi?fileprod.xml
?? ?? ???? ???? ????? ?? ??? ? Proc.cgi?? ????
???? ????? ???? ???????
?? ??? ??? ?? ?? ??? ???? ??? ????? URL
http//app.com/proc.cgi?file../../etc/passwd
?? ??? ????? Proc.cgi? ?? ???? ????? ???? ?? ???
?? ???????
????? ??? ?? ????? ???. ????
32
??????? ???? ??? ???? ?? ?????? ???
?????. ???? ??? ???? ???? ????? ?? ?????? ????
??? ??? ???? ????? ????
????
?? ???? ?? ?? ???? ??? ?? ????? ?? ????
??????????? ???? ?? ???? ???? ???
???? ??? ???? ???? ???? ?? ??? ????
ltinput typehidden value2149.38 2149.38

?? ???? ?? ??? ?? ?? ???????? ???? 2149.38 ????
???? ???? ? ?? ????? ???? ???
??????? ???? ?? ??? ???? ??????? ?? ??? ? ??? ??
?? ?? ???? ??? ????? ?? ???
ltInput TypeHiddein Value1.992149.38
? ??? ?? ?? ?? ??? ?? ???? 1.99 ???? ??????? ??
???!
33
?????? ? ????? ?? ????? ????
????? ???? ??? ???? ?? ????? ???????? ????? ? ??
????? ?? ?? ???? ????? ?? ?????
??????? ???? ?? ?????. ?? ???? ???? ??????? ????
??? ???? ?? ?????????? ?? ?? ???? ???.
34
???????? ???
??? ???? 1.???? ????? ???? ?? ??? ????? ????
????? ?? ??? ?????
?? ??? ????? ???? 2.???? ????? ???? ??? ?????
(????? ????? ?? ????????) ???? ??
.3.???????? ?????? ?? ??????? ??? ????? ?????
???? ????? ????? ????? ?????
4.????? ???? ????? ?? ??????? ?? ???? ??????
???????? ?????????? ??? ????.
35
????? ???? ????? ?????? ??? ?? ?????
???? ?? ???? ???? ? ?? ???? ?????
????? ?? ???? ?? ????? ? ????? ?? ?? ?? ????
??????? ?? ??? ????? 0-9 ?
!_at_()_?./
????? ??? ??? ?????
???? ?? ?? ??? ????? ???? ?? ??? ??? ??????.
????? ?????? ?????? ??????? ????? ??? ??
????? ???? ???? ????? ????? ?? ???? ????? ????
??? ???? ????? ????? ?????? ???? ?? ???????
?????? ?? ??? ????? ?????.
36

• ?????