هک اخلاقی: طراحی یک Info Stealer (رباینده اطلاعات) با Python 3

آنچه یاد خواهید گرفت:

• کدنویسی Python و چگونگی ساخت یک Info Stealer که می‌توان برای تست‌های امنیت سایبری مجاز یا اهداف آموزشی استفاده کرد.
• چگونگی کدنویسی یک keylogger، همراه با کدی برای گرفتن اسکرین‌شات، و کدی که هر آنچه در clipboard ذخیره شده را کپی می‌کند.
• چگونگی اجرای کد از راه دور روی کامپیوتر هدفی که از طریق winrs ،psexec یا wmic به آن دسترسی دارید.
• چگونگی اجرای کد روی کامپیوتر محلی خود
• چگونگی اجرای کد روی کامپیوترهای هدفی که Python روی آن‌ها نصب نیست.

پیش‌نیازهای دوره

• تجربه برنامه‌نویسی لازم نیست. مدرس تمام خطوط کد را بررسی کرده و همه‌چیز را توضیح می‌دهد.

توضیحات دوره

دوره «هک اخلاقی: طراحی یک Info Stealer با Python 3» به‌تازگی در سال 2024 منتشر شده است. چگونگی کار این دوره به شرح زیر است:

مدرس از صفر شروع کرده و نشان می‌دهد چگونه یک «Info Stealer» کاملاً کاربردی طراحی و ساخته شود که می‌توان از آن روی کامپیوتر شخصی برای اهداف آموزشی، یا روی کامپیوترهای راه دور در محل کار، یا برای مشتریانی که برای آن‌ها تمرین Red Team انجام می‌دهید، استفاده کرد.

پس از اتمام ساخت ابزار، این ابزار سه عملکرد خواهد داشت:

• Keylogging - تمام ضربات کلید روی دیسک محلی، یک مسیر UNC یا یک دایرکتوری اشتراکی نوشته می‌شوند.
• Screenshots - اسکرین‌شات‌ها می‌توانند در فواصل زمانی که در کد پیکربندی می‌کنید، گرفته شوند. آن‌ها روی دیسک محلی، یک مسیر UNC یا یک دایرکتوری اشتراکی ذخیره می‌شوند.
• Clipboard - این مورد نیز مانند اسکرین‌شات‌ها عمل می‌کند؛ جمع‌آوری در فواصل زمانی معین رخ می‌دهد و نتایج در یک فایل محلی، یک مسیر UNC یا یک دایرکتوری اشتراکی نوشته می‌شوند.

مدرس تمام کدها را توضیح می‌دهد، بنابراین مبتدیان نباید زیاد نگران باشند، با این حال کدنویسان سطح متوسط نیز ممکن است نکات جدیدی بیاموزند؛ علاوه بر این، محصول نهایی بسیار جالب خواهد بود.

همچنین آموزش داده می‌شود که چگونه کد Python خود را به یک فایل اجرایی واحد تبدیل کنید، تا کد Python و تمام وابستگی‌های آن گنجانده شوند. سپس هنگامی که زمان اجرای Python روی کامپیوتر هدف فرا می‌رسد، نیازی به حضور Python روی آن سیستم نخواهد بود و کد اجرا خواهد شد.

در آخر، مدرس برخی از فرمان های Windows را نشان می‌دهد که معمولاً در شبکه‌های شرکتی یا دولتی که از Microsoft Active Directory (AD) استفاده می‌کنند، فعال یا در دسترس هستند. ممکن است بتوان از این فرمان ها برای اجرای کد Python از راه دور روی کامپیوتر هدف استفاده کرد، البته اگر بخشی از همان دامنه باشید و اعتبارنامه‌های مناسب را «pwned» کرده باشید.

این دوره برای چه کسانی مناسب است؟

• هر کسی که علاقه‌مند به ساخت ابزارهای هک اخلاقی خود با زبان برنامه‌نویسی Python 3 است. این دوره برای شروع عالی است زیرا بیش از حد پیچیده نیست، اما بسیار کاربردی است.