من کی ام ؟ پارت 5

من وارد یک دنیای اشتباه شدم. وارد یک دنیایی که دیگه هیچ راه برگشتی نداره. تو اون دنیا اسم من مرد در پشتی عه. درسته توی اون دنیا به میگن Backdoor man . اما از کجا این اسم برام انتخاب شد داستان های زیادی داره.موقعی که 15 سالم بود خیلی دوست داشتم بصورت گروهی وارد عرصه هک و امنیت بشم. اون موقع چیز زیادی از هک نمیدونستم. و فقط دوست داشتم اطلاعات دیگران رو بدست بیارم و هیچ چیز برام مهم نبود. و دوست داشتم با گروهی که کار میکنم کنار بیام و اونا چیزای بدرد بخوری بهم یاد بدن. اما همچیز بر عکس پیش رفت. بجای اینکه من دیگران رو هک کنم. دیگران من رو هک میکردن. شاید با خودت بگی مگه من چه چیز مهمی از خودم داشتم که اونا بخوان من رو مورد نفوذ قرار بدن ؟ توی کار تیمی رقابت مهم ترین چیزه. توی کارای هک و امنیت برای اینکه طرف خودشو ثابت کنه توی تیم باید یه کاری از خودش انجام بده تا مورد پسند اعضای گروه قرار بگیره. اون موقع من اسمم فقط علیرضا بود و برای اینکه ناشناس باقی بمونم بعد اون ماجرایی که سیستم رهبر تیم رو مورد نفوذ قرار دادم . به طوری که یک در پشتی برای خودم درسته کرده بودم. اصطلاح در پشتی یا Backdoor بخشی از تست نفوذ و هک هست که به اون تثبیت سازی امنیتی هم میگند. اگه میخواین بیشتر راجبش بدونین روی کلمه درپشتی کلیک کنید. وقتی شما به یک قربانی نفوذ میکنید. یک دسترسی و یک session بدست میارید که میتونید با یک دستور ازون سیستم اطلاعات رو اسنیف کنید. یا اطلاعات خودتون رو واردش کنید. اما اینجا یک مشکل وجود داره. تصور کنید شما یک قربانی رو هک کردید. و اون سیستمش رو خاموش میکنه. دسترسی شما به طور کامل از بین میره و برای دوباره سازی عملیات باید فرد مورد نظر رو از اول هک کنید و دسترسی کامل از بین میره. اما من اون لحظه ای که رهبر تیم رو هک کردم یک در پشتی برای خودم ایجاد کردم . روندشو الان بهتون توضیع میدم. من به اون شخص یک لینک مخرب دادم. اون شخص با کلیک کردن روش یک بد افزار وارد سیستمش کرد. و من به اون دسترسی گرفتم. تا اینجا مفهومی نبوده که برای کسی قابل درک نبوده باشه. اما من به این فکر کردم که اگه اون شخص سیستمش رو خاموش کنه دسترسیم از بین میره. پس دسترسی لینک مخربی که اون شخص باز کرد رو گسترش دادم. توی task manager همه سیستم ها یک قسمت وجود داره که تمام پردازش های در حال حاضر رو نشون میده. هر کدوم از این پردازش ها Process نام داره و با یک کد و عدد Pid شناخته میشه. حالا شما حساب کنید وقتی سیستمتون مورد نفوذ قرار بگیره چیکار میکنید ؟ اولین کارتون روشن کردن ویروس کشه ؟ یا بستن برنامه مخرب ؟ شاید اتفاق افتاده باشه بخواین یک برنامه ساده رو ببندین اما بسته نشه و تصمیم بگیرین خاموش کنید سیستم رو . این یه کلک در بحث هک و امنیت هست که شخص نفوذگر دقیقا توسط مهندسی اجتماعی ذهن شمارو تحت سلطه قرار میده و میدونه حرکت بعدی شما چیه. من اون لحظه لینک مخرب رو توسط عملیات Migrate به فایل های سیستمی اون شخص متصل کردم . به طوری که وقتی شخص اون لینک رو میبنده احساس کنه دیگه سیستمش الوده نیست. و هربار که شخص سیستمش خاموش و روشن میشه یک فایل txt لاگ بصورت کاملا مخفی درون یکی از درایور هاش ایجاد میشه و کد مخرب من رو درون powershel بصورت مخفی باز میکنه و من دسترسی مو از ادامه میگیرم و اون شخص فکر میکنه دیگه من بهش دسترسی ندارم. وقتی رهبر اون گروه فهمید من اون رو هک کردم و هنوز بهش دسترسی دارم اسم من رو گذاشت Backdoor man . به معنای مرد در پشتی. اما کلی داستان دارم تا بخوام بگم براتون چیشد که من اینی که الانم شدم و راهی که میتونست من رو میلیونر کنه رو ادامه ندادم. تا چند وقت پیش داستان های زندگیم رو برای خودم تو مغزم مرور میکردم و نمیدونستم چنین جایی برای بیانش وجود داره. تا ادامه داستانم ترجیع میدم یکم وقفه بزارم لطفا من رو فالو و دنبال کنید. قول میدم در اینده خیلی چیز های بیشتر و مفید تری داشته باشم که بیانش کنم. مخلص شما ارادت



علیرضامیر.

instagram = alirezamir

telegram = alirezamir