اکسپلویت کدی برای سوء استفاده از حفره های امنیتی در برنامه های کاربردی، سیستم عامل ها، هسته سیستم عامل ها، وب سرور و در کل هر نرم افزاری که در یک شبکه و یا کامپیوتر کار میکند میباشد. اکسپلویت ها میتوانند با زبان های مختلف برنامه نویسی نوشته شوند و هدف آنها استفاده و ایجاد دسترسی غیر مجاز، ایجاد حملات مختلف و یا اختلال در سیستم های کامپیوتری میباشد.

اکسپلویت ها معمولا هنگام کشف آسیب پذیری ها و یا بعد از کشف حفره های امنیتی نوشته میشوند، اکسپلویت نویس ها عمدتا هکر میباشند که با تکنیک ها و متدهای مختلف اقدام به نوشتن کدهای مخرب مینمایند، بعضا دیده میشود که متخصصان و مدیران امنیتی مطرح نیز اقدام به نوشتن اکسپلویت، برای اثبات آسیب پذیری های مهم کرده اند.

اکسپلویت ها به زبانهای مختلف و در دسته بندی های مختلف عرضه میشوند

اکسپلویت ها عمدتا به زبانهای C++، Perl و یا PHP و Python نوشته میشوند، ولی بسته به نوع آسیب پذیری و بستر آسیب پذیر متغییر میباشند، برای مثال زبانی که اکسپلویت های معروف Metasploit با آن نوشته شده Ruby میباشد.

عمده اکسپلویت ها به دو نوع تقسیم بندی میشوند، لوکال و رموت؛ اکسپلویت های Local نیاز به دسترسی قبلی به سیستم قربانی دارد و بعد از ایجاد دسترسی اولیه که ممکن است از آسیب پذیری های تحت وب دیگر به دست آمده باشد مورد استفاده قرار میگیرد که منجر به ارتقاء دسترسی موجود تا کاربری سطح ریشه و مدیر، را فراهم میکنند.

اکسپلویت های Remote، از آسیب پذیری های برنامه های کاربردی (Application) استفاده کرده و منجر به نفوذ به شبکه میشوند و معمولا دسترسی های غیر مجاز با سطوح مختلف بسته به نوع آسیب پذیری را ایجاد میکنند.

اکسپلویت ها معمولا بصورت سورس و کد منتشر میشوند که میتوانند در سیستم عامل های مختلف مورد استفاده قرار گیرند، و نیاز به کامپایل دارند، معمولا هکرها همه کامپایلرهای زبان های مختلف را در سیستم خود دارند و کامپایلرها جزئی جدا نشدنی از ابزارهای هک برای هکرها محسوب میشوند.

پژوهشگرها یا محققین امنیتی - Security Reserchers

باگ ها و حفره های امنیتی توسط این افراد کشف و گزارش میشوند که منجر به نوشته شدن کدهای مخرب و اکسپلویت ها، برای آسیب پذیری های کشف شده میشوند، بعضا خود این افراد اقدام به کد نویسی و انتشار آن در سایتهای امنیتی برای اثبات آسیب پذیری و گاهی اوقات برای معروفیت خود مینمایند، عمده این محققین جوان و جویای نام بوده و حفره های امنیتی خطرناک که باعث رخداد های بزرگ امنیتی جهانی میشوند، توسط این جوانهای هکر کشف و مورد استفاده قرار میگیرند.

منافع اقتصادی اکسپولیت و اکسپلویت نویسی

برخی Resercher ها نیز از علم خود برای منافع اقتصادی استفاده میکنند، باگ های و حفره های امنیتی را کشف و به فروش میرسانند، این باگ ها که توسط هکرهای هدف دار خریداری میشوند گاه تا چندین میلیون و یا چند صد میلیون تومان قیمت گذاری میشوند، برای مثال در کشور ایران هکرهایی از این مثل داریم که حفره امنیتی کشف و بفروش میرسانند که تا 20 میلیون تومان قیمت گذاری میشوند. (سایت هایی برای فروش اکسپلویت و آسیب پذیری وجود دارند)

برای دانلود به ادامه مطلب مراجعه فرمایید...

مجموعه بیش از ۵۰ کتاب زبان اصلی Visual Studio 2010 و دات نت فریمورک ۴٫۰ را می توانید در این پست دانلود کنید.

این مجموعه بسیار با ارزش که بیش از ۱٫۳ گیگابایت حجم دارد می تواند راهنمای مفیدی برای برنامه نویسان حرفه ای یا برنامه نویسانی که می خواهند برنامه نویسی را تا حد حرفه ای دنبال کنند باشد.

موضوعات اصلی این کتابها در این زمینه ها است:

• برنامه نویسی نرم افزارهای تحت ویندوز با C#.NET
• برنامه نویسی نرم افزار های تحت ویندوز با VB.NET
• طراحی صفحات وب با ASP.NET تحت C#.NET و VB.NET
• برنامه نویسی مقدماتی و حرفه ای WPF
• برنامه نویسی با LightSwitch
• امنیت سایت های ASP.NET
• کار با پایگاه داده با تکنولوژی های Linq , ADO.NET , Entity Framework
• طراحی صفحات وب و برنامه نویسی با سیلورلایت
• برنامه نویسی تجاری

با عرض سلام خدمت دوست داران علم و دانش و بازدیدکنندگان گرامی

زبان برنامه نویسی چیست؟زبان برنامه نویسی در حقیقت همانند زبان های ما انسان ها

می باشد که به عنوان مثال در زبان فارسی ما ایرانیان عبارت"یک فنجان قهوه به من بده"

را به یک شخص بگویید این عبارت را توسط گوش هایش شنیده و توسط مغز خود این عبارت

را ترجمه کرده و ان ان کار را انجام می دهد.

انواع زبان های برنامه نویسی از نظر سطح:

1.زبان برنامه نویسی سطح بالا مانند ویژوال بیسیک

2.زبان برنامه نویسی سطح متوسط مانند سی شارپ

3.زبان برنامه نویسی سطح پایین مانند اسمبلی

انواع زبان های برنامه نویسی از نظر ظاهر:

1.زبان برنامه نویسی تحت شبکه(HTML/PHP/CSS/java script/ASP.NETو...)

2.زبان برنامه نویسی تحت ویندوز(VISUAL BASIC 6.0 و...)

3.زبان برنامه نویسی تحت سیستم عامل( #C/C++/C و...)

4.زبان برنامه نویسی تحت ماشین(اسمبلی و...)

5.زبان برنامه نویسی برای تلفن های همراه(اندروید/جاوا و ...)

و...

برای یک برنامه نویس خوب شد تنها یادگیری این زبان ها کافی نیست بلکه باید خلاقیت نیز

بکار گرفته شود.

جناب آقای مهندس میلاد خان محمدی توصیه داره برای کسانی که میخواهد در علم هک و

امنیت موفق باشند ولی نمیدانند که از کجا باید شروع کنند.

 کدام زبان برنامه نویسی را باید یاد گرفت؟

پاسخ مهندس:اگر مبتدی هستید و تا حالا با زبان برنامه نویسی خاصی کار نکردید به شما

توصیه میکنم که زبان برنامه نویسی پرل که تحت شبکه می باشد را یاد بگیرند بعد از ان

یادگیری زبان HTML و PHP به نظر من بهتره و البته در اخر نیز باید با زبان برنامه نویسی C و

++C را یاد بگیرید که این دو زبان 90 درصد به همدیگر شبیه هستند و اگر یکی از انها را یاد

بگیرد یادگیری دیگری خیلی اسان است.

 لطفا اگر تقاضا دارید زبان برنامه نویسی خاصی رو یاد بگیرید در این پست برای ما نظر

گذاشته تا از آقای خان محمدی درخواست اموزش را بدهیم و با همدیگر این علم شیرین و

هیجانی یا فرا بگیریم.

با تشکر از آقای خان محمدی که وقت گذاشتند و این مطالب رو برای ما ایمیل کردند.

منبع :مهندس خان محمدی