free آموزش مبتدی کار با Sentry mba

[Amirhv 1,124]

سلام خدمت کاربران عزیز امروز با اموزش سنتری در خدمتون هستیم

انشالله ک بتونیم کمکی کرده باشیم

 

سوال و جواب مشکلات شما در این بخش:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

دانلود برنامه sentry mba

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

جلسه اول

اشنایی اولیه

در قسمت اول واژه ای کاربردی رو که در HTTP Header بیشتر کاربرد داره رو باهاش آشنا میشیم

[hide_like]

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

 

 

مرحله دوم مراحل لازم از شروع ساخت کانفیگ تا شروع کرک

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

 

توضیحات:

Wordlist:این واژه لیستی از کلمات رو داراست که در ستون بندی در کنار هم قرار گرفته شدند

 

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

 

ComboList:این واژه نوعی دیگر از Wordlist است اما نه تنها در قالب لیست کلمات بلکه ترکیبی هماهنگ از لیست Username و Password هست که با : یا - از هم جدا شده اند

Username:Password

 

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

[/hide_like]

[Amirhv 1,124]

جلسه دوم

 

ادامه توضیحات

[hide_like]

Proxy:این قسمت به تنهایی شامل چهار نوع پروکسی با سطح لول مختلف است!

 

L1:لیست پروکسی هایی که از قدرت بالایی برخوردارند

 

L2:این لیست پروکسی ها از امنیت کمتری از L1 را دارند

 

L3:این پروکسی ها امنیتی ندارند

 

L4 - Socks/SSL:این پروکسی ها از لحاظ امنیتی با پروکسی های Level 1 براری میکنند.این پروکسی ها مناسب برای سایت هایی هستند که از پروتکل SSl استفاده میکنند

 

PRoxylist:لیستی از چروکسی هاست

 

Success Key:قسمتی از کد صفحه هست که به نرم افزار میگه که کمبو های تست شده سالم هستن یا خیر که یکی از اصلی ترین قسمت ها برای ساخت کانفیگ هست...

 

Failure Key:پیام و سورسی هست که با ارسال این پیام به نرم افزار میفهمونه که کمبوی تست شده نادرست هست.ممکنه کومبو استباه یا تاریخ گذشته یا فیلتر شده .. باشد.بخش مهمی از ساخت کانفیگ هست که به اختصار بهش FK هم میگن..

 

آموزش به دست آوردن Failure Key:

به سایت مورد نظر رفته و صفحه لوگین سایت رو پیدا کنید در قسمت وارد کردن User&Pass کاربری و پسورد اشتباه بدین.در این عمل در سورس صفحه پیغامی مبنا بر اشتباه بودن User&Pass ضاهر میشه که اون پیغام Failure Key ما هست...

به عکس توجه کنید

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

[/hide_like]

[Amirhv 1,124]

جلسه سوم

 

با قسمت سوم همراه شماییم

ادامه توضیحات

[hide_like]

Ban Key:بخشی از کد صفحه هست که به برنامه میفهمونه پروکسی وارد شده بلوک شده یا خیر به اختصار

Bk

هم گفته میشه

 

Retry Key:این Options

بیشتر برای سایت هایی قابل استفاده است که در صفحه ورودشان از کپچا استفاده میکند و ارسال

Retry Key

به برنامه مبنا بر اشتباه بودن کپچا هست.و به اختصار RK هم گفته میشه.

 

طریقه ی بدست آوردن Retry Key:

به صفحه ورود سایت برید و کپچا اشتباه وارد کنید.پیغامی که نمایش داده میشه Retry Key ما هست.

به عکس توجه کنید

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

Hit:پیغام هیت به منظور این است که کرک دست صورت گرفته و اکانت کرک شده و در قسمت هیت ها ثبت میشن

 

Leeching:به برداشتن سایر اطلاعات از سایت های مورده Leeching گفته میشود مانند چروکسی . کومبو...

 

Proxyless:به کانفیگ هایی که نیاز به پروکسی ندارند گفته میشه

 

OCR:این واژه مخفف Optical Character Recognitio میباشد.و به توانایی خواندن کپچا توسط برنامه گفته میشود

که معمولا از 0 تا100 قرار دارد

 

توجه:

میزانه OCR که به برنامه وارد میکنید به کانفیگ و تنضیمات شما بستگی دارد

 

از جلسه بعد وارد قسمت های مختلف برنامه میشیم... [/hide_like]

[Amirhv 1,124]

جلسهچهارم

با جلسه چهارم اموزش سنتری در خدمتون هستیم

 

توضیح مختصری در مورد کرکر Sentry MBA

[hide_like]

دوستان در پست شرح مختصری از این نرم افزار رو میدم

خب این نرم افزار در سال 2012 توسط کاربری Astaris که کاربر و برنامه نویس ماهر انجمن CrackingForum بود نوشته شد و در تاریخ 24/4/2012در انجمن CrackingForum به صورت رسمی و با آخرین نسخه به صورت رایگان پابلیک شد.

این نرم افزار بسیار کامل با درصد خطای بسیار کم حتی صفر قابلیت کرک هر ساتی که دارای صفحه ورود هست

رو داراست و تا کنون نرم افزاری به توانمندی این نرم افزار عرضه نشده

سایت اصلی :

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

 

خب دوستان در ادامه اموزشات به برسی و معرفی بخش Setting این کرکر میپردازیم

 

Settings:

 

دوستان در این تب 5 گزینه کاربردی وجود داره که اصلی ترین کار رو در ساخت کانفیگ به عهده داره

شامل:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

هست که به آنالیز تک تک تب ها میپردازیم..

General:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

بخش General هم به تنهایی شامل چند بخش میشه که به توضیح تک تک آنها میپردازم...

Site settings:

خوب در این قسمت شما میتونید مدت زمان Timeout یعنی مدت زمان بین درخواست نرم افزار برای ورود به سایت و پاسخ سایت به درخواست ورود هست و میتونید با توجه به سرعت اینترنتتون و کیفیت چروکسی ها او رو از 10 تا 30 ثانیه تنظیم کنید.

برای کسانی که از VPS برای کرکینگ استفاده میکنند فعال سازی گزینه Resolve Hostname ضروری است.

Combo Settings:

خوب در این قسمت میتونید برای کمبو ها فیلتر ها و تنظیمات مختلفی اعمال کنید مانند تعیین حداقل تعداد حروف هر User و Pass , تنها قبول ایمیل ها و...

این بخش به قدری آسون هست که نیاز به توضیح بیشتر نداره

 

Snap Shots:

خوب در این قسمت میتونید کانفیگ ها رو Load یا Save کنید

برای Load کردن یک کانفیگ روی Load Settings from Snap Shot کلیک میکنیم و بعد کانفیگ رو انتخاب میکنیم

برای Save کردن یک کانفیگ روی Save Settings to Snap Shot کلیک میکنیم و بعد نرم افزار کانفیگ رو در مسیر mahal nasb narm afzar>snapshots ذخیره میکنه

 

Images Database:

این بخش مربوط Database نرم افزار برای Captcha میشه که این با این میتونید Database نرم افزارتون رو آپدیت کنید.

 

خب این از بخش General,در اموزش های بعدی به آنالیز تک تک بخش ها میپردازیم. [/hide_like]

[Amirhv 1,124]

جلسه پنجم

 

با جلسه پنجم اموزش سنتری در خدمتون هستیم

دوستان در اموزش قبل به معرفی بخش General برنامه Sentry MBA پرداختیم

 

در این بخش میخواین تب HTTP Header نر افزار رو معرفی کنیم

[hide_like]

این بخش تقریبا مهم ترین بخش نرمافزار در ساخت کانفیگ هست که تمامی متد ها و روش های ساخت در این قسمت صورت میگیرد

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

Request Method:

در این بخش شیوه درخواست نرم افزار برای درخواست ورود به سایت هست و معمولا یا از Get استفاده میشه یا MW

در ادامه به صورت مفصل در مورد شیوه انتخاب درست این گزینه توضیح خواهم داد

Referer:

در این بخش تنظیمات مربوط به بازگشت بعد از درخواست ورود به سایت توسط نرم افزار هست که معمولا گزینه None براش استفاده میشه و دو گزینه دیگه خیلی کم و به ندرت استفاده میشن

Master Wizard:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

اگر ما در قسمت Request Method گزینه ی MW رو انتخاب کنیم بخش Master Wizard برای ما فعال خواهد شد که با کلیک روی چوب دستی میتوان به اون دسترسی پیدا کرد و این بخش مهم ترین بخش HTTP Header محسوب میشه

 

Login Page Stage:

این بخش کاربردی نداره و من هنوز در عجبم در خلقت این بخش فقط گزینه ی Analyze Login Page به درد ما میخوره

Session Cookie:

خوب در این قسمت نرم افزار کوکی هایی که صفحه ی ورود ارسال میشه رو شناسایی میکنه (وقتی که شما گزینه Analyze Login Page رو میزنید این بخش به طور خودکار تنظیم میشه)

توجه داشته باشید اگر بعد از زدن Analyze Login Page چیزی در این بخش ظاهر شد شما باید حتما گزینه Refresh Cookie رو فعال کنید حتما!

 

OCR Stage:

این قسمت مربوط به خوندن Captcha میشه که از این قسمت شما میتونید نرم افزار رو تنظیم کنید که بتونه Captcha رو بخونه که مربوط به مباحث تخصصی کرک میشه و هرکسی اون رو کامل بلد نیست

Intermediate Action:

خوب این قسمت مربوط به تعدادی بسیار بسیار معدودی از سایت ها میشه که از سیستم API برای صفحه ورود کاربراشون استفاده میکنن و میشه از این قسمت تنظیمش کرد و معمولا Request Methodش Get هست و سرعت رو بالا میبره اما یه بدی که داره اینه که اگه از این قسمت استفاده کنید دیگه نمیتونید چیزی رو Capture کنید اما هنوز هم راه هایی وجود داره که در ادامه آموزش خواهم داد

Authentication Stage:

خوب اصلی ترین قسمت Master Wizard همین قسمته و تنظیمات و اطلاعاتی که نرم افزار در هر بار تست کمبو باید به سرور سایت ارسال کنه تا جواب درست بگیره باید اینجا انجام بشه و معمولا نیازی به وارد کردن اطلاعات به صورت دستی نیست و نرم افزار به صورت خودکار بعد از زدن Analyze Login Page به طور خودکار این بخش رو تنظیم میکنه

Form Redirect Stage:

خوب این بخش بیشتر به درد Capture میخوره و در این قسمت میتونید آدرسی رو که میخواید اطلاعات رو از اون Capture کنید بدید و بعد نرم افزار بعد از پیدا کرد SK به این صفحه مراجعه میکنه

برای این بخش شما نیاز دارید که باز هم SK بهش بدید

Keywords Capture Stage:

خوب این بخش یکی از مفیدترین و کاربردی ترین بخش ها برای کرک کردن آپلود سنتر هاست و از طریق این بخش میتونید اطلاعاتی از جمله تاریخ انقضای اکانت, موجودی اکانت و ... رو Capture کنید و دیگه نیازی به تست کردن اون ها به صورت دستی نیست

Variables:

تخصصی ترین بخش نرم افزار Sentry MBA هست بدترین چیز اینه که هیچ آموزشی در موردش وجود نداره و فقط با آزمون و خطا میشه اون رو یاد گرفت و باهاش میشه خیلی کارها انجام داد مثل رد کردن Captcha بدون استفاده از OCR و Capture کردن یه سری سایت های خاص که با روش معمولی نمیشه Captureشون کرد و...

پایان

 

 

[/hide_like]

[Amirhv 1,124]

جلسه ششم

 

دوستان با ادامه آموزش ها در خدمت شما هستیم...

[hide_like]

Proxy Settings:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

خب دوستان این قسمت مربوط به تنظیمات پروکسی هست و بحث کاربردی چندانی نداره.

 

Banning and Reactivation:

خوب به گزینه اول این بخش هر مقداری که بدید زمانی که پروکسی های بن نشده شما به اون تعداد رسید تعدادی از پروکسی ها رو نرم افزار به طور خودکار بن کرده Unban میکنه و قابل استفاده میشه

گزینه دوم هم میتونید یه مقداری بهش بدید که اگه بیشتر از اون تعداد چروکسی Retry داد بن بشه

گرینه سوم هم میتونید بگید که به تعداد عدد وارد شده پروکسی نتونه کمبو تست کنه و بعد از اون به طور خودکار بن بشه

 

Waiting Window:

خوب هر مقداری که به این گزینه بدید بعد از اینکه تمام پروکسی های شما بن شد به اون مقدار صبر میکنه و بعد دوباره پروکسی های شما فعال میشن و قابل استفاده

 

Banning Window:

 

این گزینه هم که دیگه واضحه

Other Options:

 

از اینجا میتونید Proxyless شدن رو فعال کنید

 

خب بخش پروکسی تموم شد

میرسیم به بخش Fake settings

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

خوب در توضیح مختصر این بخش باید بگم که این بخش تنظیماتی داره که از ثبت هیت های جعلی که نرم افزار به اشتباه تشخیص داده جلوگیری میکنه و دارای چندتا آپشن

خوب هستش که در ادامه بهشون میپردازیم

 

Validation Settings:

خوب توصیه من به شما اینه که کلا با این بخش ور نرید چون به صورت پیش فرض رو بهترین تنظیمات تنظیم شده

 

Http Settings:

خوب این بخش هم به جز تنظیمات خط اولش بقیشون نیازی به تغییر ندارند و فقط بخش اول نیاز به فعال شدن برای کرک 80 درصد سایت ها رو داره که یه تعداد خیلی معدودی از سایت ها که به سایت های StrongBox معروفند باید این گزینه غیر فعال بشه که در ادامه در مورد اینجور سایت ها توضیح خواهم داد

Misc Settings:

این قسمت رو که فعال کنید میتونید به نرم افزار دستور بدید که بعد از گرفتن مثلا 10 تا Hit متوقف بشه همین

 

دوستان بخش Fake Settings هم به پایان رسید,در آموزش بعد به آنالیز بخش Keywords میپردازیم

 

موفق باشید در پناه حق

 

 

[/hide_like]

[Amirhv 1,124]

جلسه هفتم

 

با ادامه اموزش در خدمتون هستیم

[hide_like]

Keywords:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

خوب در این بخش شما باید SK و FK و RK و BK رو وارد کنید در جای مناسب!

Failure Keys:

خوب در این قسمت شما میتونید بعد از فعال کردن FK ها رو در قسمت پایین که فعلا قسمت پایین به درد شما میخوره وارد کنید

 

Success Keys:

خوب در این قسمت شما میتونید بعد از فعال کردن SK ها رو در قسمت پایین که فعلا قسمت پایین به درد شما میخوره وارد کنید

 

Ban Keys:

خوب در این قسمت شما میتونید بعد از فعال کردن BK ها رو در قسمت پایین که فعلا قسمت پایین به درد شما میخوره وارد کنید

 

Retry Keys:

خوب در این قسمت شما میتونید بعد از فعال کردن RK ها رو در قسمت پایین که فعلا قسمت پایین به درد شما میخوره وارد کنید

 

دوستان این از بخش Keywords

 

در آموزش بعدی به پروکسی لیست و کومبو میپردازیم [/hide_like]

[Amirhv 1,124]

جلسه هشتم

 

در این آموزش قسمت List , History , Progress رو میگیم و در اموزش های بعدی به مفاهیم بیشتر و تخصصی تر میپردازیم

[hide_like]

 

Lists:

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

خوب این قسمت به 3 بخش تقسیم میشه که من به معرفی 2 بخش اول یعنی Wordlist و Proxylist میپردازم

قسمت Blacklist برای افراد مبتدی کاربردی نداره

 

Proxylist:

 

خوب این قسمتی که باید لیست پروکسی رو لود کنید و فکر نکنم نیازی به توضیح داشته باشه

 

Wordlist:

خوب در قسمت سبز رنگ این بخش هم میتونید کمبولیستتون رو لود کنید

 

History:

خوب این بخش هم دارای دوتا بخش مجزاست که دومین بخش بازم به دردتون نمیخوره

History:

خوب در این بخش تمامی اکانت هایی که تا به امروز با نرم افزار کرک کردید رو میتونید مشاهده کنید و اگر به صورت اتفاقی چیزی از دست شما در رفته باشه اینجا ببینید

Progression:

خوب در این بخش شما میتونید تعداد Botها و موقعیت کمبولیست رو انتخاب کنید و Start رو بزنید تا نرم افزار شروع کنه

 

خب دوستان در اینجا معرفی بخش های نرم افزار به پایان میرسه و در اموزش های بعد به انواع Request Method ها و معرفی آنها میپردازیم و مفاهیم تخصصی تر میشه... [/hide_like]

[Amirhv 1,124]

جلسi نهم

 

دوستان در آموزش های قبل با قسمت ها و توضیحات برنامه آشنا شدیم و در اموزش های آینده مراحل مفهومی در مورد سایت ها و درست کردن و نکته های کانفیک میپردازیم

[hide_like]

خب دوستان انواع صفحات ورود معمولا 5 قسمت هستن که با هم به برسی آنها میپردازیم

 

1: pop up

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

صفحات پاپ آپ که نمونش رو میبینید آسون ترین و سریع ترین نوع صفحات ورود هستند و معمولا وقتی شما روی لینک صفحه ورود کلیک میکنید پنجره کوچکی میاد و از شما یوزر و پسورد رو میخواد

کار شما خیلی راحته چون تنظیمات هدر همه سایت های پاپ آپ request header خوب در قسمت

get با هم یکی هست و سازنده نرم افزار از قبل این تنظیمات رو به نرم افزار داده و شما فقط باید گزینه ی رو انتخاب کنید

 

2:form

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

خوب اینم از ساده ترین انواع هستش که در قسمت request header باید گزینه ی mw رو براش فعال کنید

این صفحات ورود تنها username و password رو میخوان که نمونش رو میبینید

 

3: Ocr/form

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

خوب این نوع صفحات ورود رو به این نام میشناسن که میشه کپچا رو توسط تنظیماتی که به نرم افزار میدیم خوند

برای این نوع صفحات ورود شما باید mw رو در قسمت request header فعال کنید

در ضمن باید تنظیمات خواندن کپچا رو هم وارد کنید

 

4:strongbox

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

خوب این نوع صفحات ورود در قسمت url خود /sblogin/ معمولا دارند یعنی در قسمت urlشون این کلمه موجوده این نوع صفحه ی ورود هرچندcaptcha داره اما بازم با یه تنظیم بسیار ساده میتونید ردش کنید

در قسمت request header بازم باید mw رو براش فعال کنید

 

5:recaptcha

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

خوب این نوع کپچایی که مشاهده میکنید رو هیج نرم افزار کرکی نمیتونه بخونه و اگر سایتی این کپچا رو بعد از چند بار اشتباه وارد کردن پسورد نشون داد شما باید اون رو به عنوان bk به نرم افزار بدید

اگر این کپچا از همون ابتدا نشون داده شد شما باید به دنبال ورژن موبایل سایت بگردید و اگر ورژن موبایل نداشت متاسفانه نمیشه اون سایت رو کرک کرد(البته میشه ها اما واسه مقطع فوق دکتراست

 

دوستان این هم از معرفی انواع صفحات وب

[/hide_like]

[Amirhv 1,124]

سلام مجدد

 

این هم فیلم ساخت کانفیگ ساده + کپچر + پروکسی لس

به زودی فیلم های بیشتری ساخته میشه....

لینک ارجاع

[HIDE-THANKS]

This is the hidden content, please

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

• یا

• Пожалуйста войдите или зарегистрируйтесь чтобы увидеть эту link.

 

[/HIDE-THANKS]