اگر آپ جاننا چاہتے ہیں کہ یہ کیا ہے اور کس طرح استعمال کریں ایکسپلوٹز آپ صحیح جگہ پر ہیں
سب سے پہلے تو واضح کرنے کے لئے ایک دو نکات ہیں ، الف دھماکہ ایک کے طور پر ایک ہی نہیں ہے ایکسپلوٹز. پہلا کمپیوٹر پروگرام یا کمانڈ ہے جو سافٹ ویئر / ہارڈ ویئر میں غیر متوقع طرز عمل کا سبب بنتا ہے۔ یہ کمپیوٹر پروگرام یا کمانڈ غلطیوں کا سبب بننے میں ناکامی کا فائدہ اٹھائے گا اور آپ کو حملہ آور نظام پر کنٹرول کا حصہ لینے کی اجازت دے گا۔ عام طور پر ، یہ عام طور پر حملہ آور سے منتظم کی مراعات حاصل کرنا ہوتا ہے یا DoS یا DDoS جیسے سائبرٹ ٹیکس لانچ کرنا ہوتا ہے ، جس کے بارے میں ہم ایک اور مضمون میں بات کریں گے۔
ایکسپلوٹز عام طور پر سوشل انجینئرنگ پر مبنی ہوتا ہے۔ لہذا ، یہاں تک کہ ایک مناسب سطح کے پروگرامنگ کی ضرورت ہوتی ہے ، اس کا سابقہ کی طرح ہی ارادہ نہیں ہوتا ہے۔
اس کے علاوہ ، یہ واضح کرنا بھی ضروری ہے کہ جب ہمارا ارادہ اس کے بارے میں لکھتا ہے تو وہ مکمل طور پر اکیڈمک ہوتا ہے اور یہ کہ جب تک کسی کو استعمال کرنے کے بعد ہم اس مشق کے استعمال کی حوصلہ افزائی کرنے کی کوشش نہیں کرتے ہیں۔ ایکسپلوٹز یہ مکمل طور پر غیر قانونی ہے۔
اس مضمون کا مقصد آپ کے لیے یہ سمجھنا ہے کہ یہ ان طریقوں میں پڑنے سے بچنے کے لیے کیسے کام کرتا ہے اور اس کے بارے میں آگاہی پیدا کرنا ہے کہ اسے ہیک کرنا کتنا آسان ہے اور انٹرنیٹ پر کتنی کم سیکیورٹی فراہم کی جاتی ہے۔
ان نکات کو واضح کرنا ضروری ہے۔
ہم شروع کرتے ہیں.
ایک ایکس پلٹز کیا ہے؟
جیسا کہ ہم پہلے ہی کہہ چکے ہیں ، ایکسپلوٹز عام طور پر سوشل انجینئرنگ کے لئے کام کرتا ہے۔ اس کا ارادہ یہ ہے کہ وہ دھوکہ دہی کے ذریعہ پلیٹ فارم یا اکاؤنٹس تک رسائی کے اعداد و شمار کو حاصل کریں اور اس طرح شکار کو رضاکارانہ طور پر اعداد و شمار فراہم کریں۔ پیچیدہ کوڈز کے ذریعہ آپ کے آلے پر دخل اندازی کیے بغیر۔
بہت سے پلیٹ فارم ہیں جو کام کو پیش کرتے ہیں۔ آپ انہیں ایک سادہ گوگل سرچ کرتے ہوئے دیکھ سکتے ہیں ، حالانکہ ابھی ہم ان کے بارے میں بات نہیں کریں گے۔ یہاں ہم سمجھیں گے کہ یہ کیسے کام کرتا ہے۔
Xploitz ایک مخصوص پلیٹ فارم کے لاگ ان منصوبوں کی کلوننگ اور/یا جھوٹ پر مشتمل ہے جس کے ساتھ ہم سوشل انجینئرنگ کے ذریعے حملہ کریں گے۔ اس معاملے میں ہم انسٹاگرام کے ساتھ اس کی مثال دینے جا رہے ہیں۔ اگرچہ ہم پہلے ہی انسٹاگرام کو ہیک کرنے کے مختلف طریقوں کے بارے میں بات کر چکے ہیں، اگر آپ اس کے بارے میں معلومات حاصل کرنے میں دلچسپی رکھتے ہیں، تو ہم تجویز کرتے ہیں کہ آپ اس مضمون کا جائزہ لیں:
پہلا مرحلہ: انسٹاگرام لاگ ان صفحے کو کلون کریں۔
پروگرامنگ کے ذریعہ ، اسے ایک آسان طریقہ سے کرنے کے لئے ، ہم ماڈیول کا استعمال کرتے ہوئے "صارف اور پاس ورڈ" کے حصوں میں ترمیم کرسکتے ہیں نظر ثانی شدہ رابطہ فارم. صارف اور پاس ورڈ حصوں کو لازمی شعبوں کے طور پر چھوڑنا اور HTML اور CSS کا استعمال کرتے ہوئے اس کے ڈیزائن کو تبدیل کرنا۔ یہ فارم لاگ ان کے طور پر بھیس میں آنے کی اجازت دیتا ہے ، جب شخص لاگ ان پر سندیں اور کلکس داخل کرتا ہے تو ، یہ فارم ہمیں فوری طور پر ان دونوں شعبوں میں درج ڈیٹا بھیج دے گا۔ "آپ کا پیغام بھیج دیا گیا ہے" کا سامنا کرنے کے بجائے ، متاثرہ شخص کو یہ پیغام مل جائے گا کہ جو ڈیٹا داخل کیا گیا ہے وہ غلط ہے. پھر جھوٹے صفحے کو خود بخود ریئل انسٹاگرام لاگ ان کے اصل صفحے پر بھیجنا چاہئے۔ اس طرح متاثرہ شخص کو کبھی بھی احساس نہیں ہوگا کہ ابھی کیا ہوا ہے اور یہ کہ اس نے ایک رضاکارانہ طور پر ایک مکمل ایکسپلوٹز کے ذریعے اپنا ڈیٹا ارسال کیا ہے۔
ایک ہی نتیجہ کے ساتھ مختلف طریقے موجود ہیں ، اس معاملے میں ، انتہائی ابتدائی افراد کے لئے اسے قابل فہم اور آسان طریقے سے سمجھانے کے ل I ، میں اسے ایک ترمیم شدہ رابطہ فارم کے ساتھ سمجھانا چاہتا تھا جو ہمیں تلاش کرنے کے استعمال کی تفہیم فراہم کرے گا۔ اگرچہ ہم اسے ہزار مختلف طریقوں سے کر سکتے ہیں۔
آسان ویب سائٹ کا کلون کیسے کریں۔
ایک پروگرام ہے ، ایچ ٹی ٹریک۔ ، کہ بالکل اس ویب سائٹ کو کلون کریں جو ہم نے اس پر ڈالے ہیں ، لہذا اس سے ویب کو کلون کرنے میں HTML اور CSS میں نقالی شکل دی جاسکے گی۔ ہم بنیادی طور پر لاگ ان ہوائی جہاز کا کلون کریں گے اور باقی کو ضائع کردیں گے۔ یہاں ہمیں صرف مطلوبہ صفحے کو برقرار رکھنے کے لئے اصل صفحے کے منزل کے لنکس میں ترمیم کرنا ہوگی ، پھر صارف ، پاس ورڈ اور لاگ ان حصوں میں ترمیم شدہ فارم کی فعالیت کو متعارف کرانا ہوگا۔ تیار ہے ، ہمارے پاس مطلوبہ صفحہ ہے ، ہمیں اسے صرف ایک ویب ڈومین پر اپ لوڈ کرنا پڑے گا۔ اگر ممکن ہو تو ، ایک ڈومین جو "انسٹاگرام" کے نام سے متعلق ہو۔
فلیٹ اور سوشل انجینئرنگ بھیجنا
ایک بار جب ہمارے پاس ایکس پلٹیز تیار ہوجائے تو ، ہم انتہائی دلچسپ اور تخلیقی حصے میں جاتے ہیں۔
اگر ہم متاثرہ شخص کو پہلے سے جانتے ہیں تو ، اسے نیچے لانے کے لئے سوشل انجینئرنگ کا استعمال کرنا بہت آسان ہے۔ آپ کو اس صفحے پر اس شخص کو ان کی اسناد داخل کرنے کی ضرورت ہے ، لہذا آپ کو کسی نہ کسی طرح سے ان تک رسائی حاصل کرنی ہوگی۔
سب سے زیادہ استعمال شدہ طریقے ای میل یا سوشل نیٹ ورک کے ذریعے رابطے کے ذریعے ہوتے ہیں۔ اگرچہ بذریعہ ڈاک یہ عام طور پر زیادہ موثر ہوتا ہے۔
ترمیم شدہ ای میل اکاؤنٹس
اسے ممکنہ حد تک قابل اعتبار بنانے کے لئے ، انسٹاگرام پیج کو غلط قرار دے کر ، جو ایکسپلوٹز بنانے کے لئے سرشار ہیں ، ان کو ایک معتبر ای میل استعمال کرنے کی ضرورت ہے ، مثال کے طور پر سپورٹ انسٹگرام @ جی میل ڈاٹ کام یا اسی طرح کا کوئی دوسرا ای میل پتہ جو وہ مطلوبہ پیج بھیجنے کے ل create تشکیل دے سکتے ہیں۔ . اگر آپ کسی ویب ڈومین جیسے "انسٹاگرامسپورٹ ڈاٹ کام" یا اسی طرح کے حصول کو حاصل کرتے ہیں تو ، ای میل پتہ جی میل ڈاٹ کام کی نسبت زیادہ معتبر ہوگا ، اس طرح ہم ای میل اکاؤنٹس جیسے "no-reply@instagramssupport.com" استعمال کرسکتے ہیں جو دے گا۔ میل پر بہت زیادہ ساکھ۔
کچھ عرصہ قبل ، میں نے ایک ایکس پلٹز یا پشنگ کوشش کی جس کو میں نے اگلے آرٹیکل میں لکھا ، یہ آپ کو ان کی شناخت جاننے میں مدد کرے گا۔
ایک بار جب آپ کے پاس ای میل اکاؤنٹ تیار ہوجاتا ہے ، آپ آسانی سے اس شخص کو ایک ای میل بھیج سکتے ہیں جس سے Xploitz خطاب کیا جاتا ہے جس میں ایک حیرت انگیز عنوان ہے جیسے:
آپ کے اکاؤنٹ پر غیر مجاز لاگ ان کا پتہ چلا ہے۔
اس مثال میں پسند کریں:
پھر میل کے متن میں ، درج ذیل:
سوال میں موجود لنک ای میل میں "" کے ذریعہ داخل کیا گیا ہےلنگر کا متن"۔ یہ لکھ رہا ہے https://www.instagram.com/ لیکن وہ پتہ تبدیل کریں جہاں یہ آپ کو بھیجتا ہے۔ اس صورت میں ، اگر آپ وہ لنک داخل کرتے ہیں تو ، یہ آپ کو کسی اور جگہ بھیج دے گا۔ فرد سوچے گا کہ انہیں منزل کے یو آر ایل پر بھیجا جارہا ہے ، لیکن وہ ایک ایکس پی او آئی ٹی زیڈ کو بھیجا جائے گا۔
اس شبیہہ میں ، سوال میں موجود ایکسپلٹز کم معیار کے ہیں ، اگر آپ کو شکار کے بارے میں معلومات ہیں تو وہ اس شخص کے ذریعہ استعمال کی جانے والی زبان کو نشانہ بنائے گی اور زیادہ تخلیقی انداز میں اس کو شخصی بنایا جائے گا۔ یہاں تک کہ ان تصاویر کو بھی شامل کریں جنہیں انسٹگرام سے موصولہ ای میلوں سے نقل کیا جاسکتا ہے ، تاکہ حقیقت پسندانہ نظر آسکیں۔
سوشل انجینئرنگ کے ساتھ مکمل ہے
ایکسپلوٹز کو لانچ کرنے اور اس کے نتائج میں زبردست اضافہ کرنے کے لیے، ہیکرز متاثرہ کے بارے میں معلومات حاصل کرنے کے لیے سوشل انجینئرنگ کا استعمال کرتے ہیں۔
یہ ہیکر کو زیادہ حقیقت پسندانہ انداز میں ای میل کو ذاتی بنانے یا دوسرے "کمزور مقامات" تلاش کرنے کی اجازت دے گا جو Xploitz کو کام کرتے ہیں۔ اگر آپ اس بارے میں مزید جاننا چاہتے ہیں کہ وہ سوشل انجینئرنگ کو ہیک کرنے کے لیے کس طرح لاگو کرتے ہیں۔
اور یہ صرف اتنا آسان ہے کہ آپ ایک ایکس پلٹز میں جاسکیں گے اور شناخت کی چوری کا شکار ہوسکیں گے۔
اگر آپ کو یہ دلچسپ لگا، تو ہم اس بات کی تعریف کرتے ہیں کہ آپ مزید لوگوں تک پہنچنے کے لیے معلومات کا اشتراک کرتے ہیں۔ دوسری طرف، اگر آپ یہ جاننا چاہتے ہیں کہ کیا آپ کا ڈیٹا انٹرنیٹ پر گردش کر رہا ہے کیونکہ آپ کو ہیک کر لیا گیا ہے، تو میرا مشورہ ہے کہ آپ اس مضمون میں اس کا جائزہ لیں۔
