16/01/2008 14:48:33
T4uSBaZ
אנטי אחי .. מה שמך? : )
שמע, אני אמנם לא בעל ידע גדול, אבל מה שאני כן יודע אני כן מעוניין להעביר. אני עצלן אבל ככה אם זה יהיה ממש מסודר ורציני אני רוצה ללמוד RAW SOCKETS ולמממש את פרוטוקול TCP / IP ב C.. כולל הסברים וזה.
בכלל עלה לי רעיון לעשות אתר טקסטים כלשהו, אולי אתר של גליון, משהו שיוכל להעביר את הידע אבל כמובן כמו שאמרת - ידע של מהו הפרוטוקול, מימושו, ולא איך פורצים אותו.
יש לי את השאיפה ללמוד [ אמנם זה בא לי בבומים ] אבל משום מה גם יש לי את השאיפה לעזור לסצנה הזאתי. כמו פטריוטיות כזאת.. אנחנו פאקינג ישראלים..
ואגב, בלי ספק בכלל - גליון! אפשר לערוך בו, לחשוב פעמיים על איך אתה כותב את הדברים ולתקן אותם אחר כך לפני הפרסום, לצרף תמונות .. ללמוד יותר נוח. זאת אמרת, אפשר לעשות את הדברים הללו בהרצאה אבל תכלס אני מאמין שגליונות זה הרבה יותר טוב. כמובן שגם את הגיליונות יקראו הרבה יותר אנשים.
16/01/2008 22:44:06
antivirus
אני חושב שאתה צודק ישבתי אתמול קצץ אחרי עבודה ורשמתי ואספתי קצת... הספקתי לרשום קצת טקסטים חלק על מושגים כללים כדי להבין את הנלמד בגיליון , חלק על פרוטוקול dns ועל icmp וחלק על שיטות החדירה בשלבים , וחלק על פקודות דוס שמשמשות האקרים כדי למפות רשתות
ככה על קצה המזלג קבלו את אחד החומרים שהכנסתי לגיליון בתוספת להסבר על מיפוי רשתות קורבן בסיוע של Tracert
לקרוא ולהבין ולנסות זה מקנה שם הרבה ידע על המילים שהרבה לא מבינים כשהם מריצים tracert
17/01/2008 01:18:12
T4uSBaZ
תודה אנטי.. קראתי. באיזה יום אני אשב ואלמד איך ליישם לבד תוכנת TRACERT..
אגב.. מתי הגיליון יוצא? [ההודעה נערכה על-ידי T4uSBaZ ב-17/01/2008 01:18:36]
17/01/2008 15:24:55
bla27
תלמד היום.
אתה מכיר את השדה TTL ב ip header? פירושו Time To Live, והוא אמור לשקף את הזמן המקסימלי בו חבילה יכולה להסתובב ברשת.מה שתאכלס קורה זה שהוא משקף את מספר ה Hops המקסימלי שחבילה יכולה לעבור עד שהראוטר מסלק אותה(ולא את הזמן) ותפקידו למנוע מחבילות תועות להסתובב ברשת למשך זמן לא מוגבל ולהעמיס עליה. ב IP 6 כבר קוראים לו hop limit שזה שם יותר מתאים. בדרך כלל הוא מוגדר אוטומטית ויש לו ערך default כלשהו.
כל פעם שפאקטה עוברת בראוטר היא מורידה את ערכו ב 1. כאשר ראוטר מקבל חבילה עם TTL=0 הוא מחזיר לשולח חבילת ICMP- Time Exceeded והפאקטה לא תמשיך במסלול אל יעדה.
כותבים tracert באופן הבא:
שולחים חבילות ליעד( udp,icmp, אני לא יודע על ידי איזו חבילה זה ממומש אבל אפשר בכמה דרכים) כאשר משנים את ערך ה ttl ב ip header בהדרגה.
בהתחלה ערך ה TTL הוא 1 ומן הסתם זה לא מספיק כדי להגיע ליעד אלא רק לראוטר הראשון שיחזיר הודעת ICMP- Time Exceeded. כך שולחים עוד ועוד הודעות כאשר כל פעם מעלים את ה TTL ב-1 ומגיעים לעוד ראוטר בדרך ליעד(הראוטר השני, שלישי וכך הלאה) שיחזיר הודעת ICMP לאחר ש TTL יהיה 0.
לבסוף שמגיעים ליעד, תוחזר הודעת port unreachable כי שום process במחשב היעד לא מחכה להודעה שלך.
כרגע ראיתי שכתבת "ולמממש את פרוטוקול TCP / IP "- לאט לאט אחי.. וזה לא פרוטוקול.. זה מה שנקרא Protocol suite, כולל בתוכו מספר פרוטוקולים. בינתיים תלמד עליהם יותר לעומק.[ההודעה נערכה על-ידי bla27 ב-17/01/2008 15:39:40]
17/01/2008 16:02:50
HLL
bla27, סחטיקה על הדיוק :) לא רואים הרבה דברים כאלה פה - קבל ח"ח.
רק למה לאזעזל זה בטופיק הזה ^_^
17/01/2008 20:02:09
T4uSBaZ
לזה התכוונתי.. אבל ככה קוראים לזה, TCP/IP .. :)
ותודה : )
17/01/2008 21:17:47
Rx3vL0n
לא צריך אתר או שרת או משהו בסגנון הזה אפשר לעשות משעשו RS לפתוח בלוג שכל כמה ימים יעלו לשם מאמר
17/01/2008 22:15:49
NexTos
רק להוסיף להסבר של bla27, המספר הדיפולטי של ה- Max hop count נקבע על פי הפרוטוקול ניתוב. לדוגמא: RIP-15 IGRP-255 וכו.. כל הכבוד על ההסבר אחי =]
ולגביי הקטע של להחיות את ה"סצנה" אני חושב שקודם כל כדי לפרוץ משהו צריך לדעת איך הוא עובד, ככה שהרעיון של מושגים והעשרת הסצנה בידע שלא קשור בהכרח להאקינג רק יעזור לטווח הארוך.[ההודעה נערכה על-ידי NexTos ב-18/01/2008 09:50:27]
17/01/2008 23:43:42
bla27
תודה על הפידבק החיובי..
HLL שכתבתי את זה חשבתי שזה באמת קצת לא מתאים לדיון הזה אבל מצד שני הסבר כן נדרש כאן כי זה לא מסובך מדי.
ואני מחזיק בדעתי שמקריאת ספר אחד אפשר ללמוד יותר מכל הגיליונות בעברית שנכתבו עד היום.
18/01/2008 12:14:52
T4uSBaZ
טוב צודקים.. ספרים זה חשוב ..
אבל ספרים בעברית לקהילה הישראלית יעזרו יותר..
18/01/2008 19:27:09
HLL
עכשיו אתם מדברים ספר זה רעיון מצויין שבאמת לא ראיתי כלל בסצינה. מה אתם חושבים?
גם אם הוא לא ’יעיר’ את הסצינה, הוא יהיה פיסה אינפורמטיבית רצינית
כולנו זוכרים את ’ספר החירות’ - הוא היה יותר אוסף של מדריכים מאשר ספר. אבל עד היום כולם זוכרים אותו ועדיין יש בו דבר או שניים שימושיים. P:[ההודעה נערכה על-ידי HLL ב-18/01/2008 19:30:04]
18/01/2008 21:01:37
NexTos
אני לא רואה הבדל בין "ספר" שהוא כביכול אוסף מאמרים ערוכים במסמך doc אחד ארוך, לבין מה שאנחנו מכירים כגיליונות... צורת העריכה וריכוז החומר לא יעשו הבדל גדול.. הבעיה יותר עמוקה מזה. אלא אם כן, בוחרים נושא אחיד וכול אחד יוסיף מהידע שלו וככה יווצר ספר על נושא מסוים ספציפי.
שבת שלום חברים =]
19/01/2008 00:51:11
T4uSBaZ
כי פשוט ספר הוא יותר יסודי. אנשים אוהבים ללמוד משהו באופן מסודר ויסודי, וללמוד משהו עם תוכנית לימודים ( נניח פרקים ) ..
ולא מאמר רגיל, שיכול להיות שכולל משהו שאנחנו לא מכירים ( מושגים נניח.. ) ולא מכסה דברים באופן יסודי..
19/01/2008 14:54:02
bla27
לא, לא התכוונתי לספר כזה, ספר שכמה ילדים קטנים(או אנשים מאוד צעירים) יכתבו.
http://www.amazon.com/Computer-Networks-4th-Andrew-Tanenbaum/dp/0130661023/ref=pd_bbs_sr_1?ie=UTF8&s=books&qid=1200747034&sr=8-1
25/01/2008 17:09:30
HLL
T4uSBaZ סיכם בידיוק את מה שהתכוונתי אליו כן הכוונה היתה ליותר סדר ארגון וקשר לוגי בין פרק לפרק. ולא אחד על מצביעים, והשני על SQL INJECTION... (סתם דוגמא מטופשת, כן?)
עמודים:
12
3