خود را IP مي باشد. هكر در اين روش ارتباط كاربر را از سرويس دهنده قطع مي كند و

به جاي كاربر به سرويس دهنده معرفي مي كند و از اين پس هر گونه تبادل اطلاعات

اين IP بين سرويس دهنده و هكر صورت مي گيرد. مزيت اين روش به روش حمله به

است كه در اين روش هكر تنها يك بار حمله ميكند و از مقابله با سيستمهاي

"IP امنيتي رمز عبور در مراحل بعد فرار مي كند. "برخلاف حمله به

ناهماهنگي ايجاد TCP • حملات جاسوسي : در نمونه اي از اين روش هكر در ارتباط

مي كند. شماره سريال بسته هايي كه براي سرويس دهنده ارسال مي شوند . در

بين راه توسط هكر با سريال بسته هاي بعدي تعويض مي شود و در اين حالت كه

شماره سريال با سريال بسته كار بر متفاوت است، سرويس دهنده آن بسته را به

كاربر مرجوع كرده و هكر كه منتظر چنين عملي است بسته را براي خود

نسخه برداري مي كند.

پس از اين كار هكر براي بار ديگر بسته مورد نظر خود را مي فرستد . ولي اين بار با

شماره سريال صحيح و چون شماره سريال تصحيح شده سرويس دهن ده آنها را قبول

مي كند و بدين صورت بدون اينكه كاربر و سرويس دهنده بفهمند اطلاعات توسط هكر كم

و زياد مي گردد.

ويندوز يكي از راه هاي حملات جاسوسي مي باشد . با اجراي Telnet استفاده از برنامه

آن و برقراري اتصال IP ويندوز و پس از گفتن نام ميزبان راه دور يا Run اين برنامه از منوي

با ميزبان سيستم به عنوان بخشي از سرويس شروع به نمايش اطلاعات مي كند!

• جعل اطلاعات :

IP - جعل

Email - جعل

- جعل يك وب

به آدرس ميزبان اطمينان داريد، هكر م ي تواند با TCP و UDP در سرويسهاي : IP جعل

مسيريابي خود را به عنوان ميزبان و يا كاربر معتبر معرفي كند . هكر آدرس سرويس

دهنده را مطابق با آدرس كاربر جعل و سپس براي كاربر يك آدرس جديد م ي سازد و به

اين صورت هكر ارتباط كاربر را با سرويس دهنده قطع و ارتباط خود را با همان آدرس جعل

شده كاربر با سرويس دهنده برقرار مي كند. در بسياري از موارد نيز ممكن است ه كر

منتظر بماند تا كاربر كامپيوتر خود را خاموش كند سپس يك ارتباط با ميزبان برقرار مي كند

و خود را به عنوان كاربر معرفي مي كند.

Email در اينترنت بسيار آسان ميباشد و غالباً نمي توان به Email جعل : Email جعل

مي توان TelNet هاي فاقد سيستمهاي امنيتي اطمينان 100 % پيدا كرد . با استفاده از

IP جعلي از طرف يك كاربر با Email متصل شد . همچنين فرستادن SMTP به پورت

مشخص توسط هكر به راحتي امكان پذير است . كافيست هكر اطلاعاتي در زمينه

آشنايي داشته SMTP داشته باشد و با پروتكل هاي Email برنامه نويسي و فرستادن

باشد.

جعل وب : يكي ديگر از شيوه هاي حمله هكرها جعل يك صفحه وب مي باشد . در اين

روش يك نسخه از وب سايت نسخه برداري مي گردد و هكر نسخه ذخيره شده را تغيير

مي دهد ولي تمامي ظواهر وب بدون تغيير باقي مي ماند . هكر صفحه جعل شده را

مي كند و به طريقي توجه كاربر را براي ورود به آن صفحه جلب مي كند. كاربر با Upload

كليك روي لينك فرستاده شده هكر به صفحه جعل شده هدايت مي شود و چون شكل

ظاهري صفحه درست مي باشد احتمال استفاده كاربر از آن صفحه وجود دارد.كه در اين

صورت هكر به هدف خود مي رسد.

اين شيوه بيشتر در امور تجاري نقش دارد . مثلاً در

بسياري از خريدهاي اينترنتي از خريدار خواسته مي شود تا كد كارت اعتباري خود را وارد

كند. حال اگر اين سايت جعلي باشد كد كارت اعتباري شما به هكر فرستاده ميشود.

هك كردن از طريق جعل وب از روشهاي هك از طريق مهندسي اجتماعي محسوب

مي شود.