Speaker A
मिलिन ऑ साइबर सिक्योरिटी क्या होती है? बेसिकली, जो केदार हमारे पास होते हैं बिल्डिंग्स के अंदर एंड वगैरह-वगैरह। तो अब क्योंकि सारी चीज़ें अपनी होंगी, तो आईटी वाले भी जो चौकीदार हैं, वो हमें चाहिए।
यह कोर्स साइबर सिक्योरिटी की पूरी जानकारी देता है, खासकर प्रोग्रामर्स और आईटी प्रोफेशनल्स के लिए।
Key Takeaways
- साइबर सिक्योरिटी हर आईटी प्रोफेशनल के लिए जरूरी है।
- कोर्स से प्रोग्रामर्स को बेहतर और सुरक्षित कोडिंग करने में मदद मिलेगी।
- वेब एप्लीकेशन सिक्योरिटी पर विशेष ध्यान दिया गया है।
- बग हंटिंग से अतिरिक्त आय के अवसर मिल सकते हैं।
- प्रैक्टिकल लैब्स और टूल्स के जरिए सीखना प्रभावी होता है।
What the video covers
- साइबर सिक्योरिटी का परिचय और इसके महत्व को समझाया गया है।
- कोर्स में आवश्यकताएं, नोट कीपिंग, और कम्युनिटी से जुड़ने के तरीके बताए गए हैं।
- साइबर अटैक्स, हैकर्स के प्रकार, और साइबर थ्रेट्स जैसे मालवेयर, फिशिंग आदि पर चर्चा।
- पेनेट्रेशन टेस्टिंग, क्रिप्टोग्राफी, और डिजिटल सिग्नेचर की मूल बातें सिखाई गई हैं।
- लिनक्स फंडामेंटल्स, नेटवर्किंग बेसिक्स, आईपी एड्रेस, पोर्ट्स और प्रोटोकॉल्स की जानकारी।
- वेबसाइट्स के काम करने के तरीके, HTTP/HTTPS, कुकीज, और वेब एप्लीकेशन सिक्योरिटी।
- बर्ब स्ट जैसे टूल्स का उपयोग और वेब एप्लीकेशन वल्नरेबिलिटी पर फोकस।
- OWASP Top 10 वेब एप्लीकेशन वल्नरेबिलिटी और उनकी लैब्स।
- बग हंटिंग, बग बाउंटिंग प्लेटफॉर्म्स, और रिपोर्टिंग के तरीकों को विस्तार से बताया गया।
- प्रैक्टिकल उदाहरणों और लाइव डेमो के माध्यम से सीखने को आसान बनाया गया है।
Chapters
- 00:00 साइबर सिक्योरिटी का परिचय और कोर्स का अवलोकन
- 05:00 कोर्स की आवश्यकताएं और नोट कीपिंग
- 15:00 साइबर अटैक्स, हैकर्स और साइबर थ्रेट्स
- 30:00 पेनेट्रेशन टेस्टिंग और क्रिप्टोग्राफी
- 45:00 लिनक्स फंडामेंटल्स और नेटवर्किंग बेसिक्स
- 60:00 वेबसाइट्स की कार्यप्रणाली और HTTP/HTTPS
- 75:00 बर्ब स्ट टूल और वेब एप्लीकेशन सिक्योरिटी
- 90:00 OWASP टॉप 10 और बग हंटिंग
- 105:00 बग बाउंटिंग प्लेटफॉर्म्स और रिपोर्टिंग
Full Transcript — Download SRT & Markdown
Speaker A
ट्स व्ट बेसिकली साइबर सिक्योरिटी पर्सन इज। ये कोर्स आपको कीमती बना देगी, चंद घंटों की है, जरूर देखिएगा। एंड इवन इफ यू आर अ प्रोग्रामर एंड आपको साइबर सिक्योरिटी में कतई नहीं जाना, दिस विल मेक यू अ बेटर प्रोग्रामर। ठीक है? चोर आपको बता
Speaker A
रहा है कि अंदर घुसने के कौन से रास्ते हैं, आप अपने आप को सिक्योर कर सकोगे, अपने कोड को। तो फॉर स्पेशली जो प्रोफेशनल्स हैं, जीरो से नहीं शुरू कर रहे प्रोग्रामर्स हैं, कोडर्स हैं, आपके लिए दिस कोर्स इज
Speaker A
रियली रियली गुड। आपको पेयर आइज भी मिल सकती है, आप एक्स्ट्रा स्किल्ड हो जाएंगे, ज्यादा काबिल हो जाएंगे वगैरह-वगैरह। देखें छा जाए इंशाल्लाह। अस्सलाम वालेकुम एवरीबॉडी। तो आज से हमारा स्टार्ट हो रहा है साइबर सिक्योरिटी का कंप्लीट कोर्स। इस
Speaker A
कोर्स के अंदर आपको क्या-क्या मिलेगा, क्या-क्या चीजें मैं पढ़ाने वाला हूं। बेसिकली सबसे पहले हम देख लेते हैं पूरी आउटलाइन, कोर्स आउटलाइन, एंड उसके बाद मैं कुछ आपको बताऊंगा कि इसके आउटकम्स क्या होंगे। एंड आपने इस पूरे कोर्स को किस
Speaker A
तरीके से यूटिलाइज करना है, एंड पूरा का पूरा फायदा इस कोर्स से कैसे उठाना है आपने। ठीक है? सो मेरा नाम अहमद हसन है। ठीक है, स्टार्ट करते हैं कोर्स को। सबसे पहले मैं बता देता हूं कोर्स के लिए रिक्वायरमेंट्स
Speaker A
क्या-क्या होंगी, व्हाट यू विल नीड टू स्टार्ट दिस कोर्स, उसके बारे में हम बात करेंगे फर्स्ट अपने लेक्चर के अंदर या फर्स्ट टॉपिक के अंदर। उसके बाद हम देखेंगे गेटिंग रेडी। यह बेसिकली सारे मॉड्यूल है, रिक्वायरमेंट्स का एक मॉड्यूल है, गेटिंग
Speaker A
रेडी का मॉड्यूल है, देन इंट्रोड्यूस साइबर सिक्योरिटी का एक मॉड्यूल है। ये सारे हमारे पास जो हैं मॉड्यूल्स हैं, इन मॉड्यूल्स के अंदर डिफरेंट टॉपिक्स हैं, एंड उस एक टॉपिक के अंदर भी कुछ सबटॉपिक्स हैं। सबसे पहला है रिक्वायरमेंट्स। इसमें कुछ
Speaker A
रिक्वायरमेंट्स बताऊंगा कि इस कोर्स को स्टार्ट करने के लिए क्या-क्या चीजें आपको चाहिए। ठीक है? गेटिंग रेडी के अंदर मैं इफेक्टिव नोट कीपिंग के बारे में बात करूंगा। नोट्स क्यों बनाना जरूरी है और कैसे बनाए जाएंगे, कम्युनिटी से कैसे
Speaker A
कनेक्ट रहना है और कम्युनिटी क्या है, और इस सबके बारे में बात होगी। रिसर्चिंग एंड प्रॉब्लम सॉल्विंग य एक ऐसी स्किल है जो कि ना सिर्फ साइबर सिक्योरिटी फील्ड में बल्कि मैक्सिमम हर आईटी की फील्ड में आपको हेल्प करती है। ठीक है? तो कुछ उसके बारे
Speaker A
में भी बात की जाएगी, एंड कुछ और रिक्वायरमेंट्स के बारे में। उसके बाद हमारे पास इंट्रो टू साइबर सिक्योरिटी के नाम से एक मॉड्यूल है। इसके अंदर साइबर सिक्योरिटी क्या होती है, हिस्ट्री ऑफ साइबर अटैक्स, साइबर अटैक्स की कुछ
Speaker A
हिस्ट्री के बारे में बात करेंगे। आईडी क्या होते, इंट्रूजन डिटेक्शन सिस्टम्स, उसके बाद कैरियर्स इन साइबर सिक्योरिटी। उसके बाद कुछ टाइप्स ऑफ हैकर्स हम देखेंगे। देन साइबर थ्रेट्स के बारे में बताऊंगा कि साइबर सिक्योरिटी के अंदर जो मेजर थ्रेट्स होते हैं, व ज्यादा ज्यादा
Speaker A
कौन से होते हैं। मालवेयर, फिशिंग, एमआईटीएम अटैक्स, डॉस अटैक्स, पासवर्ड अटैक्स, माल एडवरटाइजिंग, रोग सॉफ्टवेयर इसके बारे में बात करेंगे। पेनेट्रेशन टेस्टिंग का मैं समझाऊंगा आपको उसकी क्या-क्या टाइप्स हैं और उसकी कौन सी स्टेजेस होती हैं, हाउ टू परफॉर्म अ पेन
Speaker A
टेस्ट। ठीक है? हैश एंड डिजिटल सिग्नेचर, व्हाई दे आर यूज्ड, शशि क्या होती है, डिजिटल सिग्नेचर्स क्या होते हैं, इंपॉर्टेंस क्या होती है इसकी, एंड व्ट व्हाट इज द मेन कांसेप्ट एंड आईडिया बिहाइंड इट, हाउ डू वी यूज इट।
Speaker A
क्रिप्टोग्राफी के बारे में बात करेंगे। यह क्या होती है? क्रिप्टोग्राफी बहुत ज्यादा इंपॉर्टेंट है आजकल के दौर में, जब कि डाटा इतना ज्यादा इंपॉर्टेंट है, तो उसमें क्रिप्टोग्राफी भी बहुत ज्यादा इंपॉर्टेंट है। वो आगे इंशाल्लाह आप इस
Speaker A
कोर्स में देखेंगे क्या-क्या चीजें होती हैं। द सीआईए ट्रेड, सीआईए ट्रेड क्या होती है, इसकी इंपॉर्टेंस क्या है। बेसिकली सीआईए जो है एक बेसलाइन है। ठीक है, इस तरह समझ लें आप। व्हाट इज फुटप्रिंटिंग, फुटप्रिंटिंग क्या होती है। लिनिक्स फंडामेंटल्स का अगला
Speaker A
हमारा मॉड्यूल शुरू हो जाएगा। फिर उसके अंदर एंड देयर ओनर्स एंड टू एवरीवन, तो वो सारे परमिशन्स के बारे में देखेंगे। बेसिक लिनिक्स कमांड्स, कुछ लिनिक्स की कमांड्स के बारे में देखेंगे, एंड आपको मैं इसके कुछ रिसोर्सेस भी बता दूंगा कि हाउ डू वी, हाउ
Speaker A
डू यू कैन लर्न एंड लर्न मोर एंड मोर थिंग्स। आप और ज्यादा चीजें किस तरीके से सीख सकते हैं। व्हाट इज द पाथवे टू स्टार्ट इट। इन ज ऑल द टॉपिक्स शेल ऑपरेटर्स के बारे में बात करेंगे, एंड देर वर्किंग क्या
Speaker A
वर्किंग है। इंपोर्टेंट एंड सेंसिटिव फाइल्स, नक्स के अंदर कौन-कौन सी फाइल्स होती हैं जो कि बहुत ज्यादा सेंसिटिव और इंपोर्टेंट होती हैं। इसके अंदर यूजर्स का बहुत ज्यादा आप कह लें के कॉन्फिडेंशियल डाटा होता है। नेटवर्क फंडामेंटल्स का हमारा उसके बाद एक
Speaker A
मॉड्यूल है। इसके अंदर हम बात करेंगे नेटवर्किंग क्या होती है, नेटवर्किंग टोपोलॉजी के बारे में। उसके बाद हमारा एक नेटवर्क फंडामेंटल्स के नाम से मॉड्यूल है। इसके अंदर हम बेसिकली नेटवर्किंग के बारे में कुछ बेसिक्स समझेंगे, जिसकी मदद हमें
Speaker A
जो है अपनी वेबसाइट अ फंडामेंटल्स एंड आगे वेबसाइट पेनिट्रेशन टेस्टिंग के अंदर हमें जिन चीजों की हेल्प होगी और हमें समझ में आएगा कि वेबसाइट किस तरीके से काम कर रही है थ्रू सम ऑफ द बेसिक्स ऑफ नेटवर्किंग।
Speaker A
इसके अंदर इंट टू नेटवर्किंग है। आईपी एड्रेस क्या होता है? बेसिकली आईपी एड्रेस सबको पता होगा, होता क्या है, लेकिन उसकी कुछ डीप में अंडरस्टैंडिंग करेंगे। स्विचस एंड राउटर्स क्या होते हैं, एंड इनका फंक्शन वर्किंग वगैरह। पोर्ट्स एंड
Speaker A
प्रोटोकॉल्स क्या होते हैं? यह काफी ज्यादा हेल्प करेंगे आपको आगे चलके। एमफ टूल एक है, उसको यूज़ करना थोड़ा बहुत देख लेंगे। एनटीसीपी और यूडीपी के बारे में देखेंगे, व्हाट आर दे एंड व्हाट इज द मेन डिफरेंस बिटवीन देम। उसके बाद हमारा मॉड्यूल है
Speaker A
वेबसाइट्स। ओव ओव, मींस बेसिक्स। व्हाट इज वेबसाइट, व्हाट इज डेटाबेस, क्लाइंट सर्वर मॉडल, डोमेनस एंड सबडोमेनस, रिक्वेस्ट, रिक्वेस्ट एंड रिस्पांसस। कुकीज आर टेस्टी, मतलब कि कुकीज क्या होती हैं, एक चीज होती है वेबसाइट में, कुकीज वो क्या होती हैं, उसको समझेंगे।
Speaker A
एचटीटीपी वर्सेस एचटीटीपीएस। ये दोनों प्रोटोकॉल्स हैं। क्या डिफरेंस है और होता क्या है। ये एचटीटीपी मेथड्स इसके बारे में देखेंगे, एंड रिस्पांस कोड्स। इस पूरे मॉड्यूल के अंदर आपको ये समझ में आ जाएगा कि वेबसाइट किस तरीके से काम कर रही होती
Speaker A
है। ठीक है? देन हमारा एक मॉड्यूल है बर्ब स्ट। यह बर्ब स्ट बेसिकली एक टूल है, एक वेबसाइट प्रॉक्सी टूल या वेबसाइट आप कह सकते हैं के टेस्टिंग टूल। वेब एप्लीकेशन की, मोबाइल एप्लीकेशन की भी हो जाती है।
Speaker A
इससे टेस्टिंग सो इस पूरे टूल को देखेंगे। इसके अंदर डिफरेंट टैब्स होते हैं, एंड हाउ टू यूज ऑल द टब्स। ठीक है? उसके बाद हमारे पास आता है ओएस टॉप 10। को मैं आगे मेंशन कर दूं। इसके अंदर मैंने जो है वेब का बताया।
Speaker A
ठीक है, वा टॉप 10 वेब एप्लीकेशन वास टॉप 10 है। ये ठीक है। इसमें मोबाइल एप्लीकेशन का भी है, एंड इसके अंदर जो है एपीआई का भी टॉप 10 है, लेकिन मैं इसमें इस कोर्स में बेसिकली हमारा फोकस रहेगा वेब के ऊपर। ठीक
Speaker A
है? क्योंकि एक चीज अच्छी तरीके से मैं सिखा दूं, यह ना कि बाकी सारी चीजों के बेसिक्स बता दूं। एंड आपको करना कुछ भी ना आए तो आप इस पूरे कोर्स को देखने के बाद जो है वेब के कर पाएंगे। ठीक है? वास
Speaker A
टॉप 10 वेबसाइट की। इसमें ये टॉप 10 वल्नरेबल हमारे पास आएंगी। इन सब के बारे में बात करेंगे, प्लस हर की हर वल्नरेबिलिटी की लैब भी हम परफॉर्म करेंगे। ठीक है? एंड यहां पर एक और चीज मैं ऐड करना चाहूंगा,
Speaker A
2023 नहीं, 2021 अपडेटेड। ठीक है? ये सबसे ज्यादा अपडेटेड हमारे पास लिस्ट है। देन वेपनाइजिंग का हमारा एक मॉड्यूल है। इसके अंदर हम देखेंगे बग हंटिंग प्लेटफॉर्म्स कौन-कौन से हैं, बग हंटिंग होती क्या है, हाउ टू फाइंड प्रोग्राम्स, हाउ टू फाइंड
Speaker A
लेस क्राउडेड, क्राउडेड प्रोग्राम्स। ठीक है? देन हम बग बाउंट हंटिंग के अंदर हमारा काफी एक डेढ़ घंटे का पूरा लेक्चर हो सकता है, दो घंटे का हो जाए तो उसके अंदर मैं पूरी आपको बग हंटिंग मेथड, जी कुछ लो हैंगिंग
Speaker A
फ्रूट्स के बारे में समझाऊंगा, डिफरेंट टूल्स, टेक्निक्स एंड हाउ टू फाइंड बग्स एंड रिपोर्ट वनबिल टू वेबसाइट्स। बेसिकली वेब की हम करेंगे। वेबसाइट की आप बंटिंग करके अच्छा खासा अर्निंग कर सकते हैं। कुछ प्रूफ वगैरह आपको मैं जो है इंटरनेट पर दिखा
Speaker A
देता हूं, खोल के चलते हैं जरा अपना। एंड मैं आपको जरा कुछ रिपोर्ट्स वगैरह दिखा दूं, एंड ताकि आप लोगों को आईडिया हो जाए हैर वड कॉ स्ल टिविटी। ठीक है? जी, ये बेसिकली वेबसाइट है हमारे पास ha.com।
Speaker A
मैं आपको दिखाता हूं इसके अर चलके सम प्रूफ क्या आप लोगों को जो पता चले कि यह बग बाउंट हंटिंग क्या होती है। अब आप देख सकते हैं यहां पर एक इन्होने बग निकाला है। अगर इसको हम न्यू टाइप के अंदर
Speaker A
ओपन करते हैं, और इसके अलावा मैं आपको एक और दिखा देता हूं। यहां पर य देख सकते हैं हर बग की जो है यहां पर आपको बाउंटीज हुई हुई नजर आ रही है, 000 एंड 8000 एंड 003000 डॉलर्स एंड मोर एंड मोर देर आर सो
Speaker A
मेनी। अच्छा, यहां पर हम चलते हैं बग बाउंटीज ए। यहां पर मैं आपको जो है कुछ और अच्छी-अच्छी चीजें दिखाऊं कि आपको जो है मोटिवेशन मिले, थोड़ी और आपको पता चले बग बंटी हंटिंग में इतनी ज्यादा हो जाती है
Speaker A
अर्निंग। अच्छा।
Speaker A
मिले ठीक है आप खुद समझ सकते हैं यह ये अच्छा खासा मतलब इसके अंदर हो सकता है ठीक है सो इस पूरे कोर्स के अंदर यह होगा एंड सबसे एंड में रिसोर्सेस के अंदर मैं कुछ आपको बुक्स पीडीएफ शीट्स वगैरह वो गिफ
Speaker A
आपको मैं दे दूंगा मतलब आपकी वीडियो की डिस्क्रिप्शन में आ रही होंगी एक लर्निंग स्टार्ट कर सकते हैं अपनी एंड मुख्तलिफ बुक्स हैं वो उसमें आपको और अच्छे तरीके से चीजें सीखने को मिलेंगी ठीक है एंड इस पूरे कोर्स को आपने किस
Speaker A
तरीके से देखना है एंड हाउ टू यूटिलाइज हाउ टू गेट 100% फ्रॉम दिस कोर्स बेसिकली सबसे पहले आपने करना क्या है कोर्स के एक एक मॉड्यूल को करके एक एक करके देखना है एंड जिस मॉड्यूल को आप देख रहे होंगे आपने
Speaker A
मोबाइल के ऊपर लगा के बैठ जाइए मेरी वीडियो ठीक है कोर्स मेरा देखें एंड अपने कंप्यूटर के ऊपर साथ-साथ वो काम करते ठीक है अगर थ्योरी समझ रहे हैं तो थ्योरी समझते समझते अपने नोट्स बनाते रहे ठीक है
Speaker A
एंड आपने ईच एंड एवरीथिंग के नोट्स लाजमी बनाने हैं बिकॉज नोट्स जो होते हैं बहुत ज्यादा इंपॉर्टेंट होते हैं एंड बाद में आपको उनकी ज्यादा काफी हेल्प मिलती है इसके अलावा आपने इस पूरे कोर्स को कोशिश करें कि दो बार देखें ठीक है एक मर्तबा जब
Speaker A
आप पूरा देख लेंगे कोर्स तो आपको हर चीज समझ में आ जाएगी ठीक है लेकिन जब आप करने बैठेंगे करते हुए कुछ मसले मसाइल आएंगे मैंने हर चीज की जो सलूशन है हर चीज में जो आपको प्रॉब्लम्स आनी है वो सब मैंने
Speaker A
कोर्स में बताई ई है तो मुमकिन है कि किसी उसमें अगर आपको मसला आ रहा है तो आप उसी मॉड्यूल के उसी टॉपिक को या उसी लेक्चर को एक मर्तबा दोबारा देख लीजिए एंड देखते हुए आपने पूरे कंसंट्रेशन से देखना है ये कोई
Speaker A
ऐसी चीज नहीं है कि इसको एक दफा देखोगे समझ में आ जाएगी इसके अंदर बेसिकली आपने अपना दिमाग लगाना है चीजों को समझना है तभी जाकर आपसे कुछ हो पाएगा वरना आपसे कुछ नहीं हो पाएगा ठीक है तो चीजों को जब तक
Speaker A
समझेंगे नहीं कांसेप्ट क्लियर नहीं करेंगे तब तक आप कुछ भी नहीं कर पाएंगे ठीक है एंड इस पूरे कोर्स को आपने कम से कम तीन से चार महीने देने हैं और अपने जहन में आप यह रखिएगा कि तीन से चार पाच महीने की
Speaker A
लगातार मेहनत के बाद डेली तीन से चार घंटे कंप्यूटर के बैठने के बाद आप अपने आप इतने काबिल हो जाओगे विद सम ऑफ योर ओन रिसर्च एंड सम ऑफ माय रिसोर्सेस एंड इस कोर्स के अंदर जो मैंने चीजें समझाई है उनको समझने
Speaker A
के बाद उनको देखने के बाद आप इतने काबिल हो जाओगे तीन चार महीने के बाद के इंटर्नशिप कहीं आप कर सकते हो या इसके अलावा आप घर बैठ के अपनी बग मंटी हंटिंग कर सकते हो अच्छा खासा उसका स्कोप है ठीक
Speaker A
है एंड सो चलते हैं अपने नेक्स्ट लेक्चर की तरफ मतलब फर्स्ट लेक्चर की तरफ सो सी यू देयर तो यहां पे सबसे पहला मॉड्यूल हमारा है रिक्वायरमेंट्स इसके अंदर हम उन चीजों की बारे में बात करेंगे कि जिन
Speaker A
चीजों की आपको रिक्वायरमेंट है इस कोर्स को स्टार्ट करने के लिए तो व्हाट यू विल नीड टू स्टार्ट दिस कोर्स सबसे पहले आपके पास एक पीसी या लैपटॉप होना ही चाहिए इस कोर्स को स्टार्ट करने के लिए बिकॉज़ हम
Speaker A
सारा काम कंप्यूटर के ऊपर करेंगे इसको मोबाइल के ऊपर करना मुमकिन नहीं है तो कंप्यूटर या लैपटॉप आपके पास होना चाहिए मिनिमम छ से 8gb रम रिक्वायर्ड है मैं जो रिकमेंड करूंगा 12gb रम अगर होगी तो ज्यादा बेटर है और या अगर इससे ज्यादा हो
Speaker A
तो बहुत ही अच्छा है नेक्स्ट पे हमारे पास यहां पे आपका प्रोसेसर कोर i3 थर्ड जनरेशन होगा तो ज्यादा बेटर रहेगा और इससे अगर ऊपर का हो तो बहुत अच्छा है कोट डू के अंदर बहुत स्लो अटक अटक के चलेगा कर आप
Speaker A
उसपे भी सकते हैं लेकिन मेरी रिकमेंडेशन यह या इससे अबब होगी कोर आई टू भी चलेगा लेकिन जितना ज्यादा अच्छा होगा उतना ज्यादा बेटर रहेगा नेक्स्ट पे हमारे पास यहां पे योर प्रेशियस टाइम इज वेरी इंपॉर्टेंट डेली फोर आवर्स रेकमेंडेड तो
Speaker A
चार घंटे डेली के मैं आपको रिकमेंड करूंगा इस कोर्स को दीजिएगा और इस कोर्स के बारे में पढ़ने का सीखने के टाइम आपने देना है चार घंटे डेली तीन से चार घंटे आधे एक घंटे आप मेरा कोर्स देखें अगर उसमें कुछ
Speaker A
समझ में नहीं आता तो नेट प जाकर रिसर्च करें आगे हमारा एक यहां पे टॉपिक है रिसर्चिंग एंड प्रॉब्लम सॉल्विंग तो इसमें सारी रिसर्चिंग एंड प्रॉब्लम सॉल्विंग मैं आपको सिखाऊंगा ठीक है तो आपने अपना कीमती वक्त लाजमी इसको देना है आधे घंटा मेरा
Speaker A
कोर्स आप देखिए जो आपको समझ में नहीं आता नेट पे जाकर सर्च करिए और मैं उसमें जो समझा रहा हूं मैं जो सिखा रहा हूं उसके जाके नोट्स बनाइए और इसके अलावा जो मैं उसमें परफॉर्म करवा रहा हूं वो आपने
Speaker A
परफॉर्म करना है अपने कंप्यूटर के ऊपर अच्छा अब हमें यहां पे 12gb रम की जरूरत क्यों है इतनी ज्यादा रम हमें इसलिए रिक्वायर्ड है बिकॉज़ हम इसके अंदर एक विंडोज ऑपरेटिंग सिस्टम के अंदर एक वर्चुअल ऑपरेटिंग सिस्टम चलाएंगे जिसके
Speaker A
अंदर हम अपना सारा काम करेंगे साइबर सिक्योरिटी का तो सो दैट्ची क्या है नोट्स बनाना क्यों जरूरी है कैसे बनाते हैं कौन से सॉफ्टवेयर्स हैं और किस तरीके से आप नोट्स बनाना शुरू कर सकते हैं कनेक्ट विद कम्युनिटी कम्युनिटी
Speaker A
से कैसे कनेक्ट रहना है लिंकडन पर किस तरह अकाउंट बनाना है हाउ टू मेंटेन योर अकाउंट एंड कुछ ऐसे प्रोफेशनल्स मैं आपको बताऊंगा जिनको आप फॉलो करके अपनी इस फील्ड में आगे बढ़ सकते हैं थर्ड टॉपिक हमारे पास है रिसर्चिंग
Speaker A
एंड प्रॉब्लम सॉल्विंग इसके अंदर रिसर्चिंग स्किल्स के बारे में देखेंगे और प्रॉब्लम सॉल्विंग स्किल्स को थोड़ा एनहांस किया जाएगा तो थर्ड मॉड्यूल के अंदर हमारा फर्स्ट टॉपिक है इफेक्टिव नोट कीपिंग इन दिस मॉड्यूल वी विल एक्सप्लोर द आर्ट ऑफ
Speaker A
इफेक्टिव नोट कीपिंग एंड इ ड्यूस डू टू द पावरफुल नोट कीपिंग टूल नोट टेकिंग टूल कॉल्ड चेरी ट्री अब यह वाला जो टूल आप देख रहे हैं इसका नाम है चेरी ट्री यह जो सॉफ्टवेयर मैंने इंस्टॉल किया हुआ है
Speaker A
जिसके ऊपर मैं पूरा कोर्स आपको दिखा रहा हूं इसको कहते हैं चेरी ट्री ये एक नोट टेकिंग एप्लीकेशन है एक सॉफ्टवेयर है जो कि विज अ प्रोफेशनल और समवन हु सिंपली वांट्स टू बेटर मैनेज इंफॉर्मेशन दिस मॉड्यूल विल
Speaker A
प्रोवाइड वैल्युएबल इंसाइट्स एंड प्रैक्टिकल गाइडेंस अच्छा इस पूरे मॉड्यूल के अंदर या इस इफेक्टिव नोट कीपिंग के टॉपिक के अंदर मैं आपको यह बताऊंगा कि नोट टेकिंग क्यों जरूरी है क्यों करनी चाहिए जैसे कि यहां पर लिखा हुआ है ना कि एनहांस
Speaker A
योर प्रोडक्टिविटी अपनी प्रोडक्टिविटी को बढ़ाने के लिए आप नोट टेकिंग कर सकते हैं अपनी ऑर्गेनाइजेशन तो अब यहां पर समझते हैं अंडरस्टैंडिंग द इंपॉर्टेंस ऑफ नोट कीपिंग इफेक्टिव नोट टेकिंग इज नॉट जस्ट अबाउट स्क्रीमिंग डाउन रैंडम थॉट्स और कॉपिंग टेक्स्ट फ्रॉम अ
Speaker A
बुक अच्छा यहां पे लिखा हुआ है कि इफेक्टिव नोट कीपिंग जो है वह सिर्फ एक टेक्स्ट को कहीं से देख के या कहीं से कॉपी करके किसी किताब से कॉपी करके लिख लेना ही नहीं होता इट इज अ स्ट्रक्चर्ड
Speaker A
अप्रोच टू कैपचरिंग यह एक स्ट्रक्चर्ड अप्रोच है कैप्चर करने के लिए और प्रिजर्व करने लिए इंफॉर्मेशन को फ्यूचर यूज के लिए हेयर्स व्हाई इट मैटर्स तो यहां पर कुछ चार की पॉइंट्स लिखे हुए हैं इनको देख लेते हैं सबसे पहला यहां पर लिखा हुआ है
Speaker A
नॉलेज रिटेंशन आप अपनी नॉलेज को बरकरार रख सकते हैं और अच्छे तरीके से उसको रख सकते हैं ऑर्गेनाइजेशन अच्छा अब जो आप चीजें पढ़ेंगे इस पूरे कोर्स के अंदर उसको आप एक चेरी ट्री की इस तरह की फाइल बना के अच्छी
Speaker A
तरीके से ऑर्गेनाइज करके रख सकते हैं ताकि फ्यूचर में आपको जब भी उसकी जरूरत हो आप उसको आसानी से यूज कर सकें थर्ड पे हमारे पास आती है एनहैंस्ड लर्निंग तो जब आप अपने नोट्स बनाओगे हर चीज तरीके से यहां
Speaker A
पे पूरी लिखी हुई होगी जैसे कि यहां पे हर चीज स्ट्रक्चर्ड एंड ऑर्गेनाइज्ड मैनर के अंदर है कि यहां पे साइबर सिक्योरिटी इंट्रोडक्शन है तो वो इसके अंदर लिखा हुआ है गेटिंग रेडी है तो वो इसके अंदर लिखा
Speaker A
हुआ है लिनिक्स फंडामेंटल्स हैं तो वो इसके अंदर लिखे हुए हैं सारे तो इस तरीके से जब आप स्ट्रक्चर्ड एक अप्रोच रखेंगे अपने सारे नोट्स को जमा करने की तो आपकी लर्निंग जो होगी वह एनहांस हो जाएगी आप और
Speaker A
अच्छी तरीके से पढ़ पाएंगे प्रॉब्लम सॉल्विंग तो जितना ज्यादा अच्छे नोट्स बनाओगे आप उतना ज्यादा आप अपनी प्रॉब्लम्स को जल्दी सॉल्व कर पाओगे अब किसी चीज को आपको ढूंढने में नेट पे 10 मिनट लगेंगे वही चीज आपको अपने नोट्स के
Speaker A
अंदर 5 मिनट में 2 मिनट में या कुछ सेकंड्स के अंदर मिल जाएगी तो अब यहां पे देखते हैं इंट्रोडक्शन टू द चेरी ट्री अब चेरी ट्री मैंने आपको बताया जैसे कि यह एक सॉफ्टवेयर है चेरी ट्री इज अ वर्सटाइल नोट
Speaker A
टेकिंग एप्लीकेशन दैट ऑफर्स न्यूमरस फीचर्स टू हेल्प यू क्रिएट ऑर्गेनाइज एंड रिट्रीव योर नोट्स एफिशिएंटली यह एक एप्लीकेशन है जिसके अंदर आप अपने नोट्स क्रिएट कर सकते हैं उनको ऑर्गेनाइज कर सकते हैं और उनको जब चाहे ले सकते हैं इस्तेमाल कर सकते हैं एफिशिएंटली
Speaker A
बहुत अच्छे तरीके से हेयर्स वाई रिट्री इज एन एक्सीलेंट चॉइस यहां पर कुछ उसके फीचर्स लिखे हुए हैं जो आपको रिट्री एप्लीकेशन के अंदर मिलते हैं सबसे पहले यहां पर लिखा हुआ है रिकल स्ट्रक्चर रिकल स्ट्रक्चर क्या होता है
Speaker A
जैसे कि यहां पर आपको लेफ्ट इस पैनल के अंदर नजर आ रहा है कि इंट्रोडक्शन टू साइबर सिक्योरिटी एक यह नोड है ठीक है इसको नोड कहते हैं मैं आपको जब रिटरी यूज करेंगे तो मैं उसको बताऊंगा एक यहां पर हेडिंग है कैपिटल में
Speaker A
उसके बाद इसके नीचे कुछ सब टॉपिक्स है इसके बाद इस सब टॉपिक्स के भी कुछ सब टॉपिक्स है तो यह कहलाता है रिकल फॉर्मेट ठीक है रिकल स्ट्रक्चर के अंदर हम अपने सारे नोट्स बना सकते हैं रिच टेक्स्ट
Speaker A
फॉर्मेटिंग का मतलब यहां पर जैसे कि देख सकते हो कलरफुल हुआ हुआ है और टेक्स्ट की फॉर्मेटिंग आप बहुत अच्छे तरीके से कर सकते हैं लिंकिंग एंड हाइपरलिंक्स अब यहां पर लिंक्स भी लगा सकते हैं और हाइपरलिंक्स जैसे किय वेबसाइट का लिंक लगा हुआ है यह
Speaker A
भी लगा सकते हैं टैगिंग सिस्टम अब यहां पे एक फंक्शन होता है सर्च करने का जैसे ही हम सर्च पे क्लिक करेंगे तो यहां पे कितने सारे सर्च फंक्शंस हैं तो किसी भी नोड के ऊपर राइट क्लिक करके यहां पर उसकी
Speaker A
प्रॉपर्टीज में जाके वेयर इट इज द प्रॉपर्टीज एक मिनट इसके ऊपर आप जाएं f2 दबाएं और यहां पर देखें टैग्स फॉर सर्चिंग का एक ऑप्शन आ रहा है यहां पे आप टैग्स दे सकते हैं कि जिन टैग से आप बाद में उस चीज
Speaker A
को सर्च कर सकते हैं इफेक्टिव नोट टेकिंग स्ट्रेटेजी अच्छा इफेक्टिव नोट टेकिंग स्ट्रेटेजी के अंदर यहां पर कुछ दो चीजें लिखी हुई है इनको देख लेते हैं एक्टिव लिसनिंग एंड समरा इजेशन तो जब आप नोट टेकिंग करेंगे नोट्स
Speaker A
बनाने की कुछ इफेक्टिव स्ट्रेटेजी यहां पर दो बताई हुई हैं एक तो है एक्टिव लिसनिंग कैप्चर की पॉइंट्स ड्यूरिंग लेक्चर मीटिंग्स और वाइल रीडिंग तो आपने जब भी आप कुछ सुन रहे हैं कुछ पढ़ रहे हैं या कुछ सम समझ रहे हैं या
Speaker A
किसी मीटिंग में है किसी लेक्चर के अंदर हैं तो आपने उन की पॉइंट्स को कैप्चर करना है जो बाद में आप अपने नोट्स के अंदर लिख सकते हैं फर्ज करें फिलहाल आप मुझे सुन रहे हैं मेरा कोर्स देख रहे हैं तो यहां
Speaker A
पर मैंने कुछ आपको इंपॉर्टेंट चीजें बताई हैं जैसे कि इसके मैंने फीचर्स बताए हैं एक फीचर को मैंने यूज करना बताया कि आप इसके ऊपर जाके f2 दबाएं और इस तरीके से आप उसको टैगिंग सिस्टम लगा सकते हैं तो ये
Speaker A
होते हैं की पॉइंट्स इस तरीके से आप की पॉइंट्स बना के लिख सकते हैं अपने नोट्स के अंदर समरा इजेशन क्या होता है टेक्निक्स फॉर कंडेंसिंग कॉम्प्लेक्शन इनटू कंसाइनमेंट इंफॉर्मेशन है जैसे कि इस कोर्स के अंदर आपको हर चीज डिटेल के अंदर
Speaker A
मिलेगी और वो आपको काफी ज्यादा कॉम्प्लेक्टेड एप्लीकेशन को इंस्टॉल कैसे करना है वो देख लेते हैं सबसे पहले आपने अपना chrome's 10 फ्री ठीक है इस तरीके से लिखेंगे तो सबसे पहला लिंक आ जाएगा चेरीट्री फ इंस्टॉल कैसे करना है तो सिंपली आप जाओ
Speaker A
youtube3 इन ws3 को आपने यूज कैसे करना है तो चैरी ट्री की एप्लीकेशन को इंस्टॉल करने के बाद जैसे आप उसको ओपन करेंगे तो आपके पास कुछ इस तरह का ब्लैंक डॉक्यूमेंट ओपन हो जाएगा तो सिंपली आपने सबसे पहले करना क्या है कि
Speaker A
इसके ऊपर क्लिक करना है इसके ऊपर क्लिक करेंगे तो यहां पर यह पूछेगा नोड नेम तो यहां पर हम नोड का नेम दे देंगे जैसे हम यहां पर लिख देंगे पर्सनल नोड्स ओके करेंगे तो यहां पर हमारा एक
Speaker A
पर्सनल नोड के नाम से एक नोड क्रिएट हो गया इसके अंदर हम यहां पर चाहते हैं एक हेडिंग लगाना हेडिंग नंबर वन हेडिंग नंबर वन को हम सेलेक्ट करके h1 पर क्लिक करेंगे तो यह सबसे बड़ी हो जाएगी h2 उससे छोटी h3 उससे
Speaker A
छोटी ठीक है हम h1 रखेंगे h1 रखने के बाद हम इसको बोल्ड कर देंगे थोड़ा सा इटैलिक कर देंगे इटैलिक हटा देते हैं हम इसके अलावा हम इसका जो है फोरग्राउंड कलर मतलब टेक्स्ट का जो कलर होना चाहिए ना सेलेक्ट
Speaker A
करेंगे य देखें टेक्स्ट येलो कलर का हो गया ओके इसके अलावा यहां पर हम इसकी फॉर्मेटिंग भी हटा सकते हैं ये देखिए सारी फॉर्मेटिंग इसकी हट गई कंट्रोल जड करेंगे वापस से वैसे ही हो जाएगा अब हम चाहते हैं
Speaker A
इसका बैकग्राउंड कलर लगाए तो इस पर क्लिक करने के बाद ये पूछ पूछ रहा है पिक अ बैकग्राउंड कलर हम इसका बैकग्राउंड कलर पिक कर लेते हैं रेड कलर सेलेक्ट करेंगे तो ये देखिए बैकग्राउंड कलर इसका रेड कलर
Speaker A
का लग चुका है ठीक है अब हम चाहते हैं कि पर्सनल नोट्स को यह अच्छा नहीं नजर आ रहा इसको हम चेंज करना चाहते हैं तो हम इसके ऊपर क्लिक करेंगे एक सिंगल क्लिक करके इसको जस्ट सेलेक्ट करने के बाद f2 दबाए
Speaker A
अपने कीबोर्ड से या फिर राइट क्लिक करके चेंज नोड प्रॉपर्टीज ये देखें f2 इसकी शॉर्टकट की है इसके ऊपर जैसे ही क्लिक करेंगे तो यहां पे इसकी दोबारा से वही प्रॉपर्टीज खुल के आ जाएंगी जो कि क्रिएट करते हुए आई थी तो हम चाहते हैं कि भाई
Speaker A
इसको थोड़ा सा कैपिटल कर दिया जाए थोड़ा सा खूबसूरत लगे इसको बोल्ड कर दें इसका कलर हम चेंज कर दें हम चाहते हैं कि भाई यह हो जाए हमारे पास ग्रीन कलर का सेलेक्ट कर लेते हैं हम एक कस्टम आइकन देना चाहते
Speaker A
हैं अब यहां पे जो आइकन आ रहा है यहां पर फिलहाल एल का आ रहा है रेड कलर का एप्पल नहीं सॉरी य चेरी है रेड कलर की चेरी आ रही है तो हम चाहते हैं कि यह इस तरह का
Speaker A
डायमंड आ जाए इसको ओके करेंगे और जस्ट आपने यहां पर अच्छा ये टैग्स इसके टैग्स भी दे सकते हैं हम तो यहां हम इसके टैग्स दे देंगे पर्सनल नोट्स ठीक है जी इसको ओके करेंगे तो अब जैसे कि आप यहां पर देख सकते
Speaker A
हैं यह बोल्ड हो गया है इसके पास यहां पर एक आइकन था वह चेंज होक एक डायमंड का आइकन आ गया है एंड इसका एक अगर हम सर्च पर जाएंगे तो यहां पर फाइंड इन मल्टीपल नोट्स करेंगे और यहां पर अगर हम लिखेंगे पर्सनल
Speaker A
एस ओ एन एल पर्सनल लिख देंगे एंड यहां पर हम ओके करेंगे तो यहां पर देख सकते हैं हमारा एक नोड है पर्सनल नट्स के नाम से वो आ गया है यहां पर सर्च रिजल्ट्स के अंदर ठीक है इस तरीके से आप सर्च कर सकते हैं
Speaker A
अपने नोड्स के अंदर देन हम यहां पर एक इमेज ऐड करना चाह रहे हैं तो आपने सिंपली इस वाले बटन के ऊपर क्लिक करना है इंसर्ट एन इमेज इसके ऊप क्लिक करेंगे यहां पे फिलहाल मेरे पास एक वॉलपेपर पड़ा मैं इसको
Speaker A
ऐड कर दूंगा अच्छा अब ये इसकी विड्थ पूछ रहा है फिलहाल इसकी विड्थ बहुत ज्यादा बड़ी है 6000 बा 3375 पिक्सल्स का है अब यहां पे एक प्रॉब्लम आएगी जैसे ही मैं ओके करूंगा यह देखें कितनी बड़ी इमेज है और यह पूरी बाहर
Speaker A
जा रही है यहां से यह इतनी लंबी इमेज है पूरी बाहर बाहर जा रही है तो इसका यहां पर एक सलूशन है हम इसको क्या करेंगे इमेज के ऊपर करेंगे राइट क्लिक उसके बाद हम एडिट इमेज पर जाएंगे और इसकी विड्थ हम रख देंगे
Speaker A
800 पिक्सल्स और इसको यह देखें ऑटोमेटिक हो ग ये 850 पिक्सल्स इसको ओके करेंगे तो यहां पे आप देख सकते हैं पिक्चर छोटी हो गई है थोड़ी सी अब आप यहां तक भी कर सकते हैं जैसे आप करना चाहे कर सकते हैं फिलहाल
Speaker A
यहां पे आके इसको टैब टैब टैब करेंगे तो यह थोड़ी सी सेंटर में आ जाएगी इसको हम यहां पे अच्छा ये वाले जो हमा बटन है ना इसको इस तरीके से यूज कर सकते हैं देख सकते हैं आप इस तरीके से हम इसको यूज कर सकते हैं
Speaker A
अपने टेक्स्ट को सेंटर में लाने के लिए ठीक है अब हम चाहते हैं यहां पर हमारे पास कुछ जो है लिस्ट है ठीक है लिस्ट वन लिस्ट टू लिस्ट थ्री लिस्ट फोर अच्छा इस लिस्ट को मैं चाहता हूं कि
Speaker A
एक यहां पर बुलेट फॉर्म में आ जाए तो जैसे ही मैं इसको सेलेक्ट करके इस पर क्लिक करूंगा ना यह पूरी आ जाएगी बुलेट फॉर्म के अंदर ठीक है इसके अलावा यहां पर हम इसको टूथ की फॉर्म में भी ला सकते हैं यहां पे
Speaker A
चेक बॉक्स भी ला सकते हैं इसके ऊपर क्लिक करेंगे य टिक आ जाएगा क्रॉस आ जाएगा और फिर यह हट के खाली हो जाएगा ठीक है तो हम इस तरीके से यहां पर ये ऐड कर सकते हैं फिलहाल इसको हटाएंगे और हम इसको थोड़ा सा
Speaker A
पीछे कर देंगे तो इस तरीके से पीछे कर देंगे एंड हम इसको सेलेक्ट करके यहां पे टूथ लगा देंगे तो यह लिस्ट आ जाएगी पूरी ठीक है जी इसके अलावा यहां पर आप टेबल्स भी ऐड कर सकते हैं तो अब ऐड कर लेते हैं यहां पे टेबल
Speaker A
इंसर्ट अ टेबल टेबल की रॉज पूछ रहा है रॉज कितनी हो तो 3/3 का है यहां पे और डिफॉल्ट विथ यह इतनी होती है इसको ओके कर देंगे तो यहां पे हमारे पास यह आ गया है टेबल इसके
Speaker A
अलावा टेबल को हम बड़ा भी कर सकते हैं इस टेबल के ऊपर राइट क्लिक करेंगे उसके बाद हम यहां पे जाएंगे एडिट टेबल प्रॉपर्टीज के ऊपर और यहां पे इसकी विड्थ हम बढ़ा सकते हैं ओके कर देंगे तो यह देखें इसकी
Speaker A
विड्थ थोड़ी सी इंक्रीज हो गई है इसके अलावा आप इसकी और भी बहुत सारी एडिटिंग कर सकते हैं टेबल एक्सपोर्ट भी कर सकते हैं एंड यू कैन डू मेनी मेनी मेनी मोर थिंग्स ओके यहां पर हम जो चाहे व लिख सकते हैं
Speaker A
कुछ भी लिख सकते हैं यहां पर एंटर करेंगे सेकंड उसके अंदर भी कुछ लिख सकते हैं तो इस तरीके से आप इसमें टेबल बना सकते हैं ठीक है जी यह क्या कह रहा है इंसर्ट अ कोड बॉक्स कोड बॉक्स भी इंसर्ट कर सकते हैं
Speaker A
ओके करेंगे तो यहां पर हम कोई भी अपना जो है कोड लाके अगर पेस्ट करेंगे तो वो एक अच्छे फॉर्म के अंदर आ जाएगा फिलहाल इसको मिटा देते हैं अच्छा अब हम लिंक लगाना चाहते हैं यहां पर मैं लिख देता हूं
Speaker A
कैपिटल कर देते हैं जी इसको हम कर देते हैं बी कंट्रोल बी से बोल्ड हो जाएगा और कंट्रोल वन से यह हेडिंग वन ऑटोमेटिक अप्लाई हो जाएगी मैं इसको टैप टैप टैप करके थोड़ा सा आगे ले जाऊंगा एंड मैं यहां पर इसका कलर चेंज कर
Speaker A
दूंगा कलर चेंज करके मैं इसको कर दूंगा थोड़ा सा पर्पल कलर नहीं आई थिंक ब्लू अच्छा रहेगा सेलेक्ट तो यहां पर देख सकते हैं इसका कलर चेंज हो गया ठीक है अब मैं इसके ऊपर लिंक लगाना चाहता हूं मैं इसको
Speaker A
करूंगा सेलेक्ट इसको राइट क्लिक करूंगा और यहां पर जाऊंगा इंसर्ट के अंदर इंसर्ट के अंदर जाने के बाद यहां पे इंसर्ट एंड एडिट लिंक इसको पर क्लिक करूंगा एंड यहां पे मैं लगा दूंगा https.com google.com ओके अब ये देखें इसके ऊपर लिंक
Speaker A
लग चुका है जैसे ही मैं इसके ऊपर क्लिक करूंगा ना ये देखें google.com इसने खोल दिया और ये य डडवा यय बी you.com एंटर अब youtube.com जैसे इस पर क्लिक करेंगे तो यहां पर ू खोल देगा ठीक है उसके लिए हम इसको एडिट करना पड़ेगा
Speaker A
वा ओ यटी बीय लिखना पड़ेगा खैर उस पर से लिंक हट गया लेकिन इसके इस तरीके से आप इसको लिंक लगा सकते हैं अच्छा यहां पर एक और फंक्शन होता है हम एक नोड क्रिएट कर लेते हैं एक्स्ट्रा नोड के नाम से ठीक है
Speaker A
अच्छा अब मैं आपको बताता हूं कि इसमें चाइल्ड नोड्स कैसे बनाते हैं पर्सनल नोड्स के अंदर हम चाहते हैं तीन नोड्स हो तो यहां पे इसको क्लिक करेंगे नोड वन पर्सनल नट्स को सेलेक्ट करना है उसके बाद इस वाले बटन के ऊपर क्लिक करना है
Speaker A
जिसमें ये लिखा हुआ आ रहा है ऐड अ चाइल्ड नोड टू द सिलेक्टेड नोड जैसे ही हम इसको क्लिक करेंगे ना तो यहां पे हम देते हैं नोड टू तो ये देखें पर्सनल नोड्स के पर्सनल नोड्स के अंदर हमारा एक नोड वन नोड
Speaker A
टू क्रिएट हो रहा है अच्छा ये जो क्रिएट हो रहा है ना इसे कहते हैं नोड यह जो एक एक यहां पर है इसको कहते हैं एन ओडी ई नोड ठीक है नोड वन नोड टू एंड एक और बना लेते
Speaker A
हैं हम नोड एन ओडी ई नोड थ ठीक है यहां पर तीन नोड्स बन चुके अब हम चाहते हैं इस नोड थ के अंदर तीन नोड्स और हो तो हम इस नोड थ को सेलेक्ट करके इस वाले चाइल्ड वाले के
Speaker A
ऊपर क्लिक करेंगे और यहां पर लिख देंगे चाइल्ड ऑफ नोड 3 तो यहां पर देखें नोट 3 के अंदर एक आ चुका है इसको मैंने ए2 दबा के ये खोला है और मैं लिखूंगा यहां पर एडिटिंग सेट करना था मुझे तो ये देखि नोट
Speaker A
3 के अंदर एक य आ चुका अब हम चाहते हैं इसके अंदर एक और हो तो इसके अंदर एक और दे सकते हैं एक्स्ट्रा वन हेयर ओके अब ये देख सकते हैं कि इसके अंदर एक और आ गया है तो इसको
Speaker A
बंद करें इसको बंद करें इसको बंद करें तो पर्सनल नोट्स के अंदर मैं पास नोट 3 नोट थ के अंदर चाइल्ड ऑफ थ उसके अंदर एक और एक्स्ट्रा वन है ठीक है जी अब इस हर नोड के अंदर आप जो चाहे वो लिख सकते हैं
Speaker A
अच्छा अब मैं चाहता हूं कि यहां पर मेरे पास कुछ लिखा हुआ है वेरी इंपॉर्टेंट स्टफ हेयर ठीक है और मैं चाहता हूं कि पर्सनल नोट्स के अंदर मैं यहां पर एक बटन दे दूं इंपोर्ट आई एम पी ओ आर टी ए एन
Speaker A
टी स्टफ हेयर अब इस हेयर वाले के ऊपर मैं एक लिंक ल लगाऊंगा इस हेयर को सेलेक्ट करूंगा राइट क्लिक करूंगा और मैं जाऊंगा इंसर्ट के अंदर और यहां पर जाऊंगा इंसर्ट एंड एडिट लिंक के अंदर इस पे क्लिक करूंगा और
Speaker A
अब मैं यहां पे इसको सेलेक्ट करूंगा टू नोड ठीक है यहां पे टू वेबसाइट था ना आप टू फाइल भी सर्च टू फाइल भी सेट कर सकते हैं टू फाइल में आप अपने कंप्यूटर के अंदर कोई एक फाइल दे सकते हैं फर्ज करें मैं
Speaker A
जाता हूं यहां पे डाउनलोड्स के अंदर एंड मैं इस फाइल का लिंक दे देता हूं जो वॉलपेपर है तो जैसे ही मैं उस पर क्लिक करूंगा तो वो इस वॉलपेपर वाली फाइल को खोल के मुझे दिखा देगा मैं आपको करके दिखा
Speaker A
देता हूं ओके कर दें अब मैं इस पे जैसे ही क्लिक करूंगा तो आप देख सकते हैं वह इमेज उसने मुझे खोल के दिखा दी अच्छा मैं इसको एडिट पे जाता हूं सिलेक्ट राइट क्लिक एडिट लिंक टू फोल्डर अपने पीसी के अंदर कोई फोल्डर आप
Speaker A
दे सकते हैं यह उसके अंदर चला जाएगा टू नोड के अंदर हम देंगे एक्स्ट्रा वन हेयर जिसके अंदर हमने कुछ इंपॉर्टेंट स्टफ लिखा था ठीक है अब एक्स्ट्रा वन हेयर यहां पे है और हम पर्सनल नोट्स के अंदर हैं जैसे
Speaker A
ही मैं इंपॉर्टेंट स्टफ हेयर के ऊपर जैसे ही मैं हेयर के ऊपर क्लिक करूंगा तो आप देख सकते हैं हम आ गए हैं वेरी इंपॉर्टेंट स्टफ हेयर के ऊपर तो इस तरीके से आप लिंक कर सकते हैं नोड्स को आपस में ठीक है आई
Speaker A
थिंक बहुत है यह रिटरी के बारे में इसके अलावा अगर आपको कुछ समझना हो सीखना हो तो आप उसको youtube3 का यूजर मैनुअल भी है जैसे ही हम इसके ऊपर क्लिक करते हैं तो यहां पे हमारे पास एक वेबसाइट ओपन हो जाती है इसके ऊपर
Speaker A
यह सारा रिट्री का मैनुअल है ईच एंड एवरीथिंग इज डिफाइंड हियर यहां पे हर चीज उन्होंने बताई हुई है कि फाइल्स के अंदर आप फाइल्स किस तरीके से क्रिएट करेंगे ओपन कैसे करेंगे सेव कैसे करेंगे अगर कुछ समझ
Speaker A
में आपको ना आए तो आप इसके ऊपर आके देख सकते हैं इसके अलावा हमारे पास youtube's को क्रिएट करने के बाद इसको सेव करना है सेव करने के लिए सिंपली फाइल के इस लेफ्ट साइड पे लेफ्ट कॉर्नर में एक बटन
Speaker A
है फाइल इसके ऊपर क्लिक करना है उसके बाद हमने क्लिक करना है सेव के ऊपर जैसे ही हम सेव के ऊपर क्लिक करेंगे तो यहां पे हमसे पूछ रहा है एस कलाइट नॉट प्रोटेक्टेड अच्छा अब अब यहां पर आप एक पासवर्ड
Speaker A
प्रोटेक्टेड फाइल भी क्रिएट कर सकते हैं इसके ऊपर क्लिक करना है यहां पर आपने अपना जस्ट पासवर्ड डालना है ठीक है और इसको ओके कर देना है लेकिन पासवर्ड मैं रिकमेंड नहीं करूंगा बिकॉज अगर आप पासवर्ड भूल गए
Speaker A
तो आपका सारा डाटा लॉस हो जाएगा तो विदाउट पासवर्ड रखिएगा ठीक है इसको डॉट सीटीबी पहला ऑप्शन सेलेक्ट करने के बाद सिंपली करना है ओके और यहां पर हम अपना फाइल का नेम दे देंगे जैसे कि पर्सनल जैसे कि यहां पर हम दे सकते हैं
Speaker A
साइबर सिक्योरिटी नोट्स ठीक है नोट्स डॉट साइबर सिक्योरिटी नोट्स ठीक है इस तरह करेंगे और हम डेस्कटॉप पे सेव करना है इस तरीके से करके साइबर सिक्योरिटी नोट्स 1 2 3 इसको लिखने के बाद सेव के बटन पर क्लिक
Speaker A
करेंगे तो यह डेस्कटॉप पे सेव हो जाएगा अब हम खोल लेते हैं अपना डेस्कटॉप ओपन करते हैं तो यहां पे देख सकते हैं साइबर सिक्योरिटी नोट्स 123 के नाम से सेव हो गया इसको फिलहाल हम कर देंगे डिलीट इसको
Speaker A
जैसे ही ओपन करेंगे तो यहां पे हमारे सारे नोट्स ओपन हो गए हैं तो अब मिलते हैं हम अपने नेक्स्ट लेक्चर के अंदर जिसके अंदर हम आगे की चीजों को देखेंगे तो अब हम जिस टॉपिक के बारे में बात करेंगे उसका नाम है
Speaker A
कनेक्ट विद कम्युनिटी अब हमें अपनी कम्युनिटी से कनेक्ट किस तरीके से रहना है उसका फायदा कैसे उठाना है और उसको यूज करते हुए अपने करियर में आगे कैसे बढ़ना है तो सबसे पहले ये पढ़ लेते हैं इन दिस
Speaker A
मॉड्यूल वी विल एक्सप्लोर इफेक्टिव वेज टू कनेक्ट विद योर प्रोफेशनल कम्युनिटी एंड एक्सपेंड योर नेटवर्क बिल्डिंग एंड न्यूटरिंग मीनिंगफुल कनेक्शंस विद इन योर फील्ड इज़ एसेंशियल फॉर पर्सनल एंड कैरियर ग्रोथ टू डू दिस वी विल फोकस ऑन यूजिंग
Speaker A
प्लेटफॉर्म्स लाइक linkedinsign.com कनेक्टेड हूं ऐड हूं जिसके अंदर हमारे इंडस्ट्री प्रोफेशनल्स हैं वह हमारी इंडस्ट्री के बारे में कुछ चीजों के बारे में बातें करते रहते हैं हमें कुछ समझ में नहीं आता तो हम उनसे पूछ लेते हैं तो आपको बहुत सारे कम्युनिटी
Speaker A
ग्रुप्स भी मिल जाएंगे आगे जाके उसके लिए आपको अपनी खुद की रिसर्च करनी पड़ेगी सबसे पहले बात करते हैं कर लेते हैं प्रोफाइल वहां पे क्रिएट कर लेते हैं सबसे पहले यहां पे देख लो कि अपनी प्रोफाइल क्रिएट करनी है आपने उसके बाद कनेक्ट विद
Speaker A
इंडस्ट्री पेयर्स इंडस्ट्री पेयर्स से कनेक्ट करना है यहां पे एक ऑप्शन होता है कनेक्शन का तो अपने इंडस्ट्री के अंदर जितने भी लोग हैं यहां पे कुछ लिस्ट मैंने दी हुई है इसके अलावा एक वेबसाइट का लिंक है ये मैं आपको रिसोर्सेस में दे दूंगा तो
Speaker A
यहां पे टोटल 15 हमारे पास इन्होंने साइबर सिक्योरिटी एक्सपर्ट्स बताए हुए हैं जिनको आप चीट शीट्स शेयर करते हैं कुछ ऐसे वेज कुछ ऐसे टिप्स एंड ट्रिक्स शेयर करते हैं जिनसे आपको अपने करियर के अंदर ग्रोथ मिल सकती है नेक्स्ट प्लेटफॉर्म हमारे पास है
Speaker A
youtube's की लिस्ट दी हुई है जिसके ऊपर हमारे साइबर सिक्योरिटी से रिलेटेड बहुत सारा वैल्युएबल कंटेंट अपलोडेड है जिसको आप यूटिलाइज करके अपने फील्ड को अपने करियर में एक अच्छा ग्रोथ ला सकते हैं यह सारे चैनल्स हैं एक डेविड बंबल है डेविड
Speaker A
बंबल है हैक फ नेटवर्क चक बिट इनटेक नहम सेक स्पिन द हैक स्टॉक एंड यह बहुत सारे यह सारे साइबर सिक्योरिटी प्रोफेशनल्स के चैनल्स हैं जिनको आप फॉलो करिएगा और इनके ऊपर आपको बहुत ज्यादा कंटेंट देखने को मिल
Speaker A
सकता है नेक्स्ट हमारे पास प्लेटफॉर्म है कैरियर के बारे में कि साइबर सिक्योरिटी में आज कौन सी नया इशू आया है कौन से न्यू न्यू अपडेट्स हैं कौन से ट्रेंड्स चल रहे हैं न्यूज कौन सी है उन सब के बारे में
Speaker A
डिस्कशंस होती रहती हैं मतलब इंडस्ट्री ट्रेंड्स यहां पे सारे आते रहते हैं और यहां पे यहां पर कुछ फॉम है जिसके ऊपर डिफरेंट सर्वर्स बने हुए होते अगर आपको नहीं पता तो मैं बता देता हूं र्ड के ऊपर डिफरेंट चीजों के सर्वर्स
Speaker A
बनते हैं वो सर्वर बेसिकली एक कम्युनिटी या आप एक समझ ले whatsapp2 जिसे आप कहते हैं उसके अंदर डिफरेंट कैटेगरी के बन जाते हैं उसके ऊपर आप अपनी कम्युनिटी से रिलेटेड लोगों के साथ फॉलो कर सकते हैं उनको फाइंड कर सकते
Speaker A
हैं यहां पे जैसे कि लिखा हुआ है ना जॉइन इंडस्ट्री स्पेसिफिक सर्वर्स और यहां पे एक लिस्ट भी है एथिकल हैकिंग सर्वर्स की या साइबर सिक्योरिटी सर्वर्स की तो आप इनको जवाइन कर सकते हैं इसके ऊपर डिफरेंट सीटीएफ होते रहते हैं डिस्कशंस होती रहती
Speaker A
हैं और डिफरेंट इवेंट्स होते रहते हैं मेंबर्स के साथ आप कोलबेट करते हैं और बहुत सारी चीजें आपको यहां पे सीखने को मिल सकती हैं तो आपने र्ड को है तो इस फील्ड में एक से डेढ़ साल के बाद
Speaker A
आपके सारे टॉपिक्स कवर करने वाले हैं बढ़ते हैं अपने पहले टॉपिक की तरफ जिसका नाम है व्हाट इज साइबर सिक्योरिटी साइबर सिक्योरिटी है क्या भाई सिंपली यहां पे लिखा हुआ है आसान से अल्फाज में बिल्कुल आराम से समझाऊ साइबर सिक्योरिटी इज लाइक
Speaker A
पुटिंग लॉक्स ऑन योर कंप्यूटर एंड ऑनलाइन स्टफ टू कीप बैड गाइज आउट साइबर सिक्योरिटी इसी तरह से है कि आप अपने कंप्यूटर के ऊपर एक ताला लगा दें या ऑनलाइन आप जो भी काम करते हैं या ऑनलाइन आप जो भी कुछ करते
Speaker A
हैं उस सबके ऊपर एक आप ताला लगा दें क्यों बैड गाइज हैकर्स से बचने के लिए उनसे इंफॉर्मेशन को या अपने पर्सनल प्राइवेट इंफॉर्मेशन डाटा तस्वीरों को सेव करने के लिए उनसे बचाने के लिए आप एक ताला लगा दें
Speaker A
उन सब पर तो बस यह है साइबर सिक्योरिटी साइबर सिक्योरिटी इवॉल्व सेफगार्डिंग कंप्यूटर सिस्टम्स नेटवर्क्स एंड डिजिटल इफ मेशन फ्रॉम साइबर अटैक्स साइबर सिक्योरिटी के अंदर क्या इवॉल्व होता है सेफगार्डिंग कंप्यूटर सिस्टम्स कंप्यूटर सिस्टम्स को सेव करना उनको बचाना
Speaker A
उनको उनकी सिक्योरिटी को मेंटेन करना नेटवर्क्स की सिक्योरिटी को मेंटेन करना और डिजिटल इंफॉर्मेशन फ्रॉम साइबर अटैक्स डिजिटल इंफॉर्मेशन क्या होती है जैसे कि फिलहाल यह मेरा पूरा कोर्स है यह एक डिजिटल इंफॉर्मेशन है जो कि सिर्फ इस
Speaker A
कंप्यूटर के अंदर है बस इसका फिजिकल कुछ नहीं है सब डिजिटल है यह इसके अंदर है सॉफ्ट कॉपी है इसकी ठीक है तो ये कहलाती है डिजिटल इंफॉर्मेशन आपकी तस्वीरें आपकी बैंकिंग डिटेल्स आपकी सारी ट्रांजैक्शंस आपके पासवर्ड्स आपकी ईमेल आईडी आपका फोन
Speaker A
नंबर आपके कांटेक्ट लिस्ट आपका सारा पर्सनल प्राइवेट इंफॉर्मेशन सारा डाटा वो सारा कहलाता है डिजिटल इंफॉर्मेशन उस सबको बचाने के लिए किससे फ्रॉम साइबर अटैक्स साइबर की दुनिया में इस इंटरनेट इस इंटरनेट की दुनिया में जो अटैक्स होते हैं
Speaker A
कौन करते हैं ये अटैक्स वो हैकर्स करते हैं वो आगे चलके हम बात करेंगे हैकर्स क्या होते हैं कौन-कौन सी टाइप्स हैं एंड व्हाट आर देयर गोल्स फ्रॉम साइबर अटैक्स सच एज वायरस जैसे कि वायरस एक साइबर अटैक
Speaker A
है ये मालवेयर यह भी एक साइबर अटैक है एंड अनऑथराइज्ड एक्सेस अच्छा अनऑथराइज्ड एक्सेस का मतलब क्या होता है कि जिसको आपने इजाजत नहीं दी वह एक्सेस कर रहा है अब आपके घर में अगर कोई चोर घुस जाता है
Speaker A
तो वह आपके घर के अंदर एक अनऑथराइज्ड एक्सेस ले लेता है बगैर आपकी इजाजत के बगैर आपको पता चले आपके घर में में घुस के चोरी करके सामान ले जाता है उसको कहते हैं हम अनऑथराइज्ड एक्सेस आपने उसको ऑथराइज
Speaker A
नहीं किया वो सामान लेने का ठीक है अगर आप उसको ऑथराइज एक्सेस देते तो वह आपकी इजाजत से घर में आके चोरी करके सामान लेकर जाता लेकिन कभी भी चोर ऐसा नहीं करेगा अच्छा इन साइबर अटैक्स से बचने के
Speaker A
लिए अब कुछ सिक्योरिटी मेजर्स होते हैं जैसे कि यहां पे लिखा हुआ है इट इंक्लूड्स मेजर्स लाइक फायरवॉल्स अच्छा अब इन अटैक्स से बचने के लिए जो मैंने बताए थे वायरस मालवेयर्स अनऑथराइज्ड एक्सेस ये सारे अटैक्स होते हैं साइबर अटैक्स इनसे बचने
Speaker A
के लिए फायरवॉल्स लगाई जाती हैं फायरवॉल क्या होती है वो आगे चलके इंशाल्लाह समझेंगे इंक्रिप्शन का यूज किया जाता है इंक्रिप्शन क्या होती है यह भी आगे जाकर समझेंगे और रेगुलर सॉफ्टवेयर अपडेट्स रेगुलरली सॉफ्टवेयर्स को अपडेट किया जाता
Speaker A
है कोई न्यू वर्जन उसका आ गया है तो फौरन उसको अपडेट कर लिया जाता है क्यों क्योंकि पिछले वर्जन में कोई ना कोई प्रॉब्लम थी इसीलिए उन्होंने नया वर्जन निकाला है कि वो ज्यादा सिक्योर है पुराने वाले वर्जन
Speaker A
से अगर आपके पास क्रम का 11.1 वर्जन है तो अब उसका 12 वर्जन आ चुका है तो आपको 12 वर्जन पर शिफ्ट होना पड़ेगा क्योंकि 11 वाले वर्जन के अंदर कोई ना कोई सिक्योरिटी इशू था इसीलिए उन्होंने न्यू वर्जन निकाला है तो
Speaker A
व आपको कहते हैं कि इसे अपडेट कर लीजिए वरना आपका डाटा खतरे में है आप हैक हो सकते हैं ठीक है टू प्रिवेंट डाटा ब्रीचेस एंड प्रोटेक्ट प्राइवेसी तो रेगुलरली सॉफ्टवेयर्स को अपडेट करते हैं ताकि डाटा ब्रीचेस ना हो और प्राइवेसी को प्रोटेक्ट
Speaker A
करने के लिए हमारी प्राइवेसी प्रोटेक्ट रहे सेव रहे ठीक है जो साइबर सिक्योरिटी का मेन गोल होता है ना जैसे कि यहां पे लिखा हुआ है द गोल ऑफ साइबर सिक्योरिटी इज टू इंश्योर द कॉन्फिडेंशियल्टी इंटीग्रिटी एंड अवेलेबिलिटी ऑफ डिजिटल
Speaker A
एसेट्स अच्छा साइबर सिक्योरिटी का मेन गोल यह होता है कि उसमें आपके सारे डिजिटल एसेट्स को सिक्योर बनाया जाए जिसमें इन तीन चीजों का ध्यान रखा जाता है ये तीन चीजें क्या है मैं आगे चलके आपको इसमें सिखाऊंगा द सीआईए ट्राइड के अंदर ये होता
Speaker A
है कॉन्फिडेंशियल टी सी से आई से इंटीग्रिटी एंड ए से अवेलेबिलिटी किसकी डिजिटल एसेट्स की या डिजिटल इंफॉर्मेशन की ठीक है रिड्यूस द रिस्क एसोसिएटेड विद ऑनलाइन थ्रेट्स कि आपके ऑनलाइन थ्रेट्स से जितने भी रिस्क एसोसिएटेड हैं मतलब ऑनलाइन
Speaker A
खतरे जितने भी हैं उनसे बचने के लिए उनसे बचाव के लिए उनसे सिक्योरिटी के लिए यह सारी चीजों को ध्यान में रखा जाता है ताकि आपका सारा डाटा सिक्योर रहे और सारे रिस्क रिड्यूस होकर कम से कम हो जाए ठीक ठीक है
Speaker A
तो अब इंशा अल्लाह मिलते हैं अपने नेक्स्ट लेक्चर के अंदर जिसका नाम है हिस्ट्री ऑफ साइबर अटैक्स तो इस लेक्चर में हम हिस्ट्री ऑफ साइबर अटैक्स के बारे में कुछ ऐसी डाटा ब्रीचेस के बारे में देखेंगे जिससे हमें यह अंदाजा होगा कि कितना
Speaker A
ज्यादा डाटा जो है ब्रीच हो चुका है आज से कई सालों पहले ठीक है जी तो ये एक वेबसाइट है इसके ऊपर कुछ इस तरीके से विजुलाइजेशन फॉर्म के अंदर बहुत ज्यादा खूबसूरत इसने बताया हुआ है तो हम चल लेते हैं सबसे पहले
Speaker A
2000 4 में ठीक है 2004 में एक कंपनी थी एओ उसका हुआ था 92 मिलियन रिकॉर्ड्स लॉस्ट हुए थे मतलब यह सारा जो है डाटा ब्रीचेस का मैं दिखा रहा हूं आपको ठीक है इसके अंदर यूएस डेप्ट ऑफ वी एटी अफेयर्स यूएस
Speaker A
वालों का जो है 26 मिलियन 26.5 मिलियन इतने ज्यादा लोगों का डाटा जो है वो ब्रीच हो गया था ये सारा डाटा जो है वो ब्रीच हो जाता है और नेट पे सारा मिल जाता है ठीक है रॉक यू 32 मिलियन यूजर्स स्पेशल
Speaker A
कैरेक्टर्स और अ पंक्चुएशन इन देयर पासवर्ड्स एंड ईमेल यूज़र पासवर्ड इन प्लेन टेक्स्ट हैकर्स टूक एडवांटेज ऑफ़ दिस सिक्योरिटी लेप्सस अब यह रकू जो है यह 32 मिलियन यूजर्स के पासवर्ड्स सारे लीक हो गए थे ठीक है जी उसके अलावा
Speaker A
यहां पे यूएस मिलिट्री का भी 76 मिलियन रिकॉर्ड्स इनके लॉस्ट हो गए थे इसके अलावा याहू का 1 बिलियन यूजर्स का यहां पे डेट टा लीक हुआ था ये देख सकते हैं 1 बिलियन लिखा हुआ है ठीक है इसके अलावा या का यहां
Speaker A
पर 500 मिलियन यूएस का डाटा लीक हो चुका है यह सारे यहां पर यह आधार ये इंडिया का है कोई ना यह 550 मिलियन यहां पर खैर यहां पर तो इसका लिखा हुआ है 1.1 बिलियन यूजर्स का डाटा लीक हो चुका है अच्छा फ का आप गौर
Speaker A
करें यह बार-बार लीक हुआ हुआ है ना यहां पर फ का यह इधर लीक हुआ उसके बाद यहां दोबारा लीक हो गया तो मतलब इनकी कंपनीज के अंदर इतनी ज्यादा सिक्योरिटी इश्यूज होते हैं कि पूरा पूरा टा लीक हो जाता है यहां
Speaker A
पर देख सकते हैं पाकिस्तानी मोबाइल ऑपरेटर्स का भी डाटा लीक हो चुका है जिसके अंदर यहां पर लिखा हुआ है 15 मिलियन रिकॉर्ड्स लॉस्ट पर्सनल डिटेल्स स्टोलेन फ्रॉम जज एंड अदर मोबाइल नेटवर्क्स वर पुट अप फॉर सेल फॉर 2.1
Speaker A
मिलियन डॉलर इन बिटकॉइन डार्क वेब के ऊपर यह सेल होने के लिए रख दिया था बिटकॉइन के अंदर जो कि इसकी टोटल मालिया डॉलर्स के अंदर कन्वर्ट की जाए तो बनती है 2.1 मिलियन डॉलर्स तो इस तरह का यह देखें इंडियन सिटीजंस का
Speaker A
डाटा लीक हो चुका है तो इस वेबसाइट के ऊपर आके आप देख सकते हैं य के 20121 के बाद होना शुरू हुई है मतलब जितनी ज्यादा सिक्योरिटी अच्छी होती रही टाइम टू टाइम उतने ही ज्यादा थ्रेट्स भी बढ़ते रहे उतने ही ज्यादा यहां पे
Speaker A
वल्नरेबल कीज भी ज्यादा निकलती रही और उतना भी डाटा यहां पे ज्यादा ब्रीच होने लगा आप देख सकते हैं इस वाली स्क्रीन के अंदर कितने ज्यादा डाटा ब्रीचेस हैं जो कि है 2017 से लेके 2022 तक यह सारा डाटा
Speaker A
ब्रीच जो हुआ है ये अभी रिसेंट पिछले चार पांच सालों में हुआ है और इसके अलावा अगर हम बैक पीछे जाते हैं 2011 2010 से पहले तो यहां पे बहुत कम डाटा लीक हुआ है ठीक है इसके अलावा यहां पे डाटा ब्रीचेस ईमेल
Speaker A
क्रेडिट कार्ड नंबर बैंकिंग डिटेल हेल्थ पर्सनल डाटा फुल सेंसिटिव डिटेल्स ये सिंघाई पुलिस का डाटा लीक हुआ था 500 मिलियन ये पुलिस वालों का डाटा है जो लीक हो गया था 500 मिलियन रिकॉर्ड्स इनके लॉस्ट हो गए थे तो इस वेबसाइट के ऊपर आके
Speaker A
आप इस तरीके से देख सकते हैं और यह देख सकते हैं कि कितना ज्यादा जो है डाटा लीक होता रहता है कंपनीज का इसीलिए सिक्योरिटी एक ऐसा बड़ा रिस्क है एक ऐसा बड़ा थ्रेट है कंपनीज के लिए साइबर सिक्योरिटी जिसकी
Speaker A
वजह से वह हम जैसे लोगों को हायर करती हैं अपनी कंपनीज में रखती हैं टू इंश्योर दैट दे आर सिक्योर फ्रॉम द साइबर वर्ल्ड तो चलते हैं नेक्स्ट लेक्चर की तरफ जिसका नाम है इंट्रूजन डिटेक्शन सिस्टम्स तो इस
Speaker A
लेक्चर में हम देखेंगे कि व्हाट इज आईडी आईडी क्या होते हैं इंट्रूजन डिटेक्शन सिस्टम होता क्या है यह काम कैसे करता है और इसका क्या यूसेज है कंपनीज में इसको क्यों लगाया जाता है जाहिर सी बात है यह
Speaker A
कोई सिस्टम है ठीक है अ सिस्टम कॉल्ड एन इंट्रूजन डिटेक्शन सिस्टम आईडी ऑब्जर्व्स नेटवर्क ट्रैफिक फॉर मेलिश ट्रांजैक्शंस एंड सेंड्स इमी एंड सेंड्स इमीडिएट अलर्ट्स व्हेन इट इज ऑब्जर्व्ड यह बेसिकली एक ऐसा सिस्टम होता है या आप कह ले कुछ इस
Speaker A
तरह का इस सिस्टम होता है कि यह किसी भी नेटवर्क को आते जाते किसी भी नेटवर्क में आने जाने वाले पूरे ट्रैफिक को मॉनिटर करता रहता है उसमें ऑब्जर्व करता रहता है ढूंढता रहता है कि क्या इसमें कोई मेलिश
Speaker A
अस ट्रांजैक्शन तो नहीं है कोई मेलिश अस एक्टिविटी तो परफॉर्म नहीं हो रही और अगर वह उसको मिल जाती है या अगर कहीं परफॉर्म हुई है तो फौरन से वह उसका एक अलर्ट जनरेट करके वो बता देता है इट इज सॉफ्टवेयर दैट चेक्स अ नेटवर्क
Speaker A
और सिस्टम फॉर मेलिश अस एक्टिविटीज और पॉलिसी वायलेशंस यह एक ऐसा सॉफ्टवेयर होता है जो कि चेक करता रहता है किसी भी नेटवर्क या सिस्टम के अंदर किसी मेलिश एक्टिविटी को या किसी पॉलिसी वायलेशन को ठीक है जी जैसे कि फर्ज करें
Speaker A
youtube's में मना है ठीक है ब्लड नहीं दिखा सकते आप अगर आपने कोई ऐसी वीडियो अपलोड कर दी जिसके अंदर आपने ब्लड दिखाया हुआ है तो ऑटोमेटिक कुछ टाइम बाद कुछ मिनट्स कुछ आवर्स या हो सकता है एक से दो
Speaker A
दिन के बाद ऑटोमेटिक वो वीडियो डिलीट हो जाए तो उनका जो इंट्रूजन डिटेक्शन सिस्टम है वो इस चीज को डिटेक्ट कर लेता है कि इनकी किसी पॉलिसी की वायलेशन हो रही है है और व ऑटोमेटिक आपकी वीडियो को वहां से
Speaker A
रिमूव कर देता है ईच इल्लीगल एक्टिविटी और वायलेशन कोई भी इलीगल एक्टिविटी या वायलेशन होती है तो वह रिकॉर्ड भी हो जाती है किसकी मदद से यूजिंग अ एस आईईएम सिस्टम यह क्या होता है यह होता है सिक्योरिटी
Speaker A
इंफॉर्मेशन एंड इवेंट मैनेजमेंट सिस्टम और नोटिफाइड टू एडमिनिस्ट्रेटर और एडमिनिस्ट्रेटर के पास एक नोटिफिकेशन भी चला जाता है कि कोई एक्टिविटी ऐसी हुई है इल्लीगल या कोई वायलेशन हुई है पॉलिसी की तो उस तरह का एक नोटिफिकेशन ये सिस्टम
Speaker A
ऑटोमेटिक सेंड कर देता है एडमिनिस्ट्रेटर को आईडी मॉनिटर्स अ नेटवर्क ऑफ सिस्टम फॉर मिलेश एक्टिविटी टू प्रोटेक्ट कंप्यूटर नेटवर्क फ्रॉम अनऑथराइज्ड एक्सेस फ्रॉम यूजर्स आईडी जो होता है मॉनिटर करता रहता है कंप्यूटर सिस्टम्स को नेटवर्क को किसी भी मेलियस एक्टिविटी के लिए किसी भी मशस
Speaker A
एक्टिविटी को देखने के लिए उसको ढूंढने के लिए उसको डिटेक्ट करने के लिए ताकि प्रोटेक्ट किया जा सके कंप्यूटर नेटवर्क को अनऑथराइज्ड एक्सेस से फ्रॉम यूजर्स यूजर्स से मतलब जो कंपनी के बाहर से यूजर्स उस वेबसाइट वगैरह या सिस्टम को
Speaker A
एक्सेस कर रहे हैं और इंक्लूडिंग पर हैप्स इंसाइडर्स और जो कंपनी के इंसाइडर्स मतलब उसके एंप्लॉयज वगैरह उसके जो अंदर काम करने वाले हैं वह सारे लोग द इंट्रूजन डिटेक्टर लर्निंग टास्क इज टू बिल्ड अ प्रिडिक्टिव मॉडल दैट इज
Speaker A
क्लासिफिकेशंस जो कि होते हैं इंट्रूजन या अटैकर्स एंड गुड मतलब के नॉर्मल कनेक्शंस अच्छा इंट्रूजन डिटेक्टर जो बनाया जाता है उसको लर्न मतलब उसको किस तरीके से ट्रेन किया जाता है उस प्रिडिक्टिव मॉडल जो कि कहलाता है क्लासिफाई किया जाता है कि वह इतना कैपेबल
Speaker A
या इतना काबिल हो जाए कि वो ऑटोमेटिक बैड कनेक्शंस और गुड कनेक्शंस को आइडेंटिफिकेशन आ रहा होगा किसी पॉलिसी की वायलेशन हो रही होगी और गुड नॉर्मल कनेक्शन क्या है कि जिसके अंदर सब कुछ ठीक-ठाक सही चल रहा है
Speaker A
ठीक है तो यह होता है आईडी इंटूज डिटेक्शन सिस्टम इसके बारे में कुछ एक डायग्राम है इसको देख लेते हैं यह है इंटरनेट ठीक है जी यह राउटर है जिससे इंटरनेट से कनेक्टेड है आपका पूरा इंफ्रास्ट्रक्चर जिसके जरिए
Speaker A
कनेक्टेड है वह है राउटर ठीक है आगे नेटवर्किंग में हम इसकी बात करेंगे ठीक है नेटवर्किंग फंडामेंटल्स में और यहां पे होती है फायरवॉल फायरवॉल बेसिकली होती क्या है फायरवॉल आगे भी चलकर इसके बारे में बताएंगे और मैं अभी भी बता देता हूं
Speaker A
फायरवॉल सिंपली होती है एक तरह की दीवार जिससे ऑटोमेटिक फेक और हैकर्स या फेक कनेक्शंस बैड कनेक्शंस ऑटोमेटिक उससे डिटेक्ट होके रुक जाते हैं वहीं पे और जो गुड कनेक्शंस होते हैं अच्छे लोग होते हैं गुड यूजर्स होते हैं वही अंदर जा पाते हैं
Speaker A
जो कि ऑथेंटिकेटेड होते हैं ठीक है कभी-कभी इस फायरवॉल को बायपास करके भी हैकर्स कंपनीज के अंदर घुस जाते हैं अच्छा फायरवॉल के बाद यहां पे लगा हुआ होता है आईडीएस इंट्रूजन डिटेक्शन सिस्टम ठीक है आईडी यहां पे लगे हुए होते हैं तो यह क्या
Speaker A
करते हैं सारे ट्रैफिक को मॉनिटर करते रहते हैं किसी भी लीगल एक्टिविटी को देखने के लिए और उसको ऑब्जर्व करते रहते हैं तो यह होता है आईडीएस मतलब इंट्रूजन डिटेक्शन सिस्टम अब मिलते हैं अपने नेक्स्ट लेक्चर के अंदर जिसका नाम है कैरियर्स इन साइबर
Speaker A
सिक्योरिटी तो इस लेक्चर में हम यह देखेंगे कि साइबर सिक्योरिटी के अंदर कौन-कौन से कैरियर्स होते हैं बेसिकली कैरियर्स इन साइबर सिक्योरिटी तो साइबर सिक्योरिटी के अंदर कौन-कौन से कैरियर्स होते हैं साइबर सिक्योरिटी इज अ रैपिड ग्रोइंग फील्ड विद द वाइड रेंज ऑफ कैरियर
Speaker A
अपॉर्चुनिटी हेयर आर सम कॉमन कैरियर पाथ एंड जॉब रोल्स इन साइबर सिक्योरिटी साइबर सिक्योरिटी एक ऐसी अ फैलती हुई फील्ड है ग्रोइंग फील्ड रेपिडली ग्रोइंग मतलब बहुत तेजी से इसके अंदर चेंजेज आ रही हैं न्यू न्यू टेक्नोलॉजीज आ रही हैं और आहिस्ता
Speaker A
आहिस्ता एडवांस होती जा रही है इसके अंदर न्यू न्यू करियर अपॉर्चुनिटी आती ही जा रही हैं और आहिस्ता आहिस्ता इसके अंदर जॉब रोल्स भी न्यू क्रिएट होते जा रहे हैं यहां पे कुछ कॉमन कैरियर अपॉर्चुनिटी यहां पे बताई हुई हैं कुछ ऐसे जॉब रोल्स जो कि
Speaker A
साइबर सिक्योरिटी के अंदर मेन होते हैं ठीक है सबसे पहले यहां पे हमारे पास है इंफॉर्मेशन सिक्योरिटी एनालिस्ट बेसिकली ये करता क्या है इंफॉर्मेशन सिक्योरिटी एनालिस्ट आर रिस्पांसिबल फॉर प्रोटेक्टिंग एन ऑर्गेनाइजेशंस कंप्यूटर सिस्टम्स एंड नेटवर्क्स फ्रॉम साइबर सिक्योरिटी ब्रीचेस
Speaker A
इंफॉर्मेशन सिक्योरिटी एनालिस्ट इसके रिस्पांसिबल होते हैं उनकी जिम्मेदारी होती है कि वह ऑर्गेनाइजेशन के कंप्यूटर सिस्टम्स और नेटवर्क्स को सिक्योर करें किससे सिक्योरिटी ब्रीचेस से कि कोई सिक्योरिटी इशू ना आ जाए उसके अंदर कोई हैकर हैक ना कर ले तो उस तरीके से उस
Speaker A
पूरे इंफ्रास्ट्रक्चर को इनको सिक्योर रखना होता है इनका यह जॉब रोल और इनकी यह जॉब डिस्क्रिप्शन या इनका यह काम होता है दे मॉनिटर फॉर सिक्योरिटी इंसीडेंट्स यह मॉनिटर करते रहते हैं सारे सिक्योरिटी इंसिडेंट इंसिडेंट कहते हैं किसी किसी चीज को या किसी हादसे को जो
Speaker A
होता है ठीक है एनालाइज थ्रेट्स उन थ्रे को एनालाइज करते रहते हैं जो खतरे उस कंपनी को है और इंप्लीमेंट सिक्योरिटी मेजर्स टू सेफगार्ड डाटा एंड सिस्टम्स और सारे के सारे सिक्योरिटी मेजर्स को इंप्लीमेंट करते हैं ताकि उनका डाटा और
Speaker A
सारे के सारे सिस्टम्स सेफगार्ड मतलब सेव रहे सिक्योर रहे नेक्स्ट हमारे पास यहां पे आता है नंबर टू पे नेटवर्क सिक्योरिटी इंजीनियर इसका काम होता है स्पेसिफिकली नेटवर्क्स की सिक्योरिटी को देखना वह सारे नेटवर्क्स की सिक्योरिटी को देखता है अ
Speaker A
नेटवर्क सिक्योरिटी इंजीनियर्स फोकस ऑन सिक्योरिंग एन ऑर्गेनाइजेशंस नेटवर्क इंफ्रास्ट्रक्चर इनका बेसिकली गोल यह होता है कि यह किसी कंपनी के किसी भी कंपनी के किसी भी ऑर्गेनाइजेशन के सारे नेटवर्क इंफ्रास्ट्रक्चर को सिक्योर रखते हैं क्योंकि इसके जॉब रोल के अंदर ही लिखा हुआ
Speaker A
है नेटवर्क सिक्योरिटी इंजीनियर तो उस नेटवर्क की सिक्योरिटी सारी इसके हाथ में होती है दे डिजाइन एंड इंप्लीमेंट सिक्योरिटी सॉल्यूशंस वो सिक्योरिटी सॉल्यूशंस को बनाते हैं डिजाइन करके और इंप्लीमेंट करते हैं जैसे कि फायरवॉल्स जैसे कि फायरवॉल्स होती हैं इंट्रूजन
Speaker A
डिटेक्शन सिस्टम जैसे कि मैं आपको बता चुका हूं इंट्रूजन डिटेक्शन सिस्टम क्या होते हैं और वीपीएस वगैरह टू प्रोटेक्ट नेटवर्क ट्रैफिक सारे के सारे नेटवर्क ट्रैफिक को प्रोटेक्ट करने के लिए नेक्स्ट हमारे पास नंबर थ्री पे है सिक्योरिटी कंसल्टेंट यह सारी कंसल्टेंसी
Speaker A
करते हैं जो भी सिक्योरिटी मेजर्स होते हैं किसी भी कंपनी को सिक्योरिटी की जरूरत होती है बिकॉज़ हर कंपनी को जो कि ऑनलाइन है जो कि ऑनलाइन उसका कोई भी काम है उनको साइबर सिक्योरिटी की जरूरत होती है तो यह
Speaker A
सिक्योरिटी कंसल्टेंट्स होते हैं इनसे वह लोग राबता करती हैं ऑर्गेनाइजेशंस जो के बाद में इनका सिक्योरिटी पोस्टर इनको सेट करते हैं आइडेंटिफिकेशन अपनी सिक्योरिटी को इंप्रूव करने के लिए तो यह सारे कंसल्टेंट्स होते हैं सिक्योरिटी कंसल्टेंट यह बताते हैं
Speaker A
ऑर्गेनाइजेशंस और कंपनीज को कि आपने अपनी ऑर्गेनाइजेशन को कैसे सिक्योर करना है उसके अंदर कौन-कौन सी सिक्योरिटी इश्यूज है उसको इस तरीके से आप सही कर सकते हैं तो नंबर फोर पर हमारे पास आता है सिक्योरिटी आर्किटेक्ट अब सिक्योरिटी
Speaker A
आर्किटेक्ट का बेसिकली काम यह होता है वह सारे आर्किटेक्ट का काम आर्किटेक्ट के वर्ड से ही आपको पता चल रहा है कि कुछ डिजाइनिंग का काम हो रहा है तो यह सारे के सारे सिक्योरिटी सिस्टम्स को डिजाइन करता
Speaker A
है जैसे कि फ्रेमवर्क्स होते हैं नेटवर्क की सिक्योरिटी के लिए डिफरेंट फ्रेमवर्क्स होते हैं एप्लीकेशन के डिफरेंट फ्रेमवर्क्स उनकी सॉफ्टवेयर्स वगैरह वह सारे के सारे यह डिजाइन करते हैं और कंपनीज को फिर यह दे देते हैं बाद में नंबर फाइव पे आता है हमारा पेनिट्रेशन
Speaker A
टेस्टर पेनिट्रेशन टेस्टर को एथिकल हैकर भी बोला जाता है पेनिट्रेशन टेस्टर आर एथिकल हैकर्स हु सिम्युलेट साइबर अटैक्स टू आइडेंटिफिकेशन टेस्टर्स करते क्या हैं जिनको हम एथिकल हैकर्स भी बोलते हैं वह साइबर अटैक्स को सिम्युलेट करते हैं ताकि उन सिक्योरिटी वल्नरेबल कीज को
Speaker A
उन सिक्योरिटी इश्यूज को आइडेंटिफिकेशन किसी कंपनी की किसी एप्लीकेशन के अंदर या उनके नेटवर्क के अंदर कोई ऐसा सिक्योरिटी इशू है तो वो सारे के सारे साइबर अटैक्स जो कि रियल वर्ल्ड में हो रहे होते हैं उन सबको सिम्युलेट करके उस वेबसाइट या उस
Speaker A
ऑर्गेनाइजेशन के ऊपर परफॉर्म करते हैं जस्ट टू आइडेंटिफिकेशन ऑर्गेनाइजेशन सिक्योरिटी डिफेंस एंड प्रोवाइड रिकमेंडेशंस फॉर स्ट्रेंथ देम यह सारी के सारी कंपनी की सिक्योरिटी डिफेंसेस को देखते हैं उनको जांच हैं और उनको प्रोवाइड करते हैं कुछ ऐसे सिक्योरिटी रिकमेंडेशंस जिससे अपनी कंपनी
Speaker A
की सिक्योरिटी को वह और ज्यादा एनहांस करके अच्छा कर सकते हैं नंबर सिक्स पे आता है हमारे पास इंसिडेंट रिस्पांडर अब इंसिडेंट रिस्पांडर सिंपली यह करता है कि कंपनी को अगर कोई अटैक हुआ है कंपनी के ऊपर कोई अटैक परफॉर्म हो चुका है तो उस
Speaker A
अटैक के होने के फौरन बाद जो भी काम करने हैं वह क्या करने हैं वह यह बंदा डिसाइड करता है इंसिडेंट रिस्पांडर तो इंसिडेंट रिस्पांडर्स इन्वेस्टिगेट सिक्योरिटी इंसीडेंट्स एंड ब्रीचेस ये इन्वेस्टिगेट करते हैं जितने भी सिक्योरिटी इंसीडेंट्स हुए हैं कंपनी में या कोई सिक्योरिटी
Speaker A
ब्रीचेस कोई डाटा लॉस हो गया को कुछ भी हो गया कंपनी के अंदर कोई हैकर घुस गया था उसने सिस्टम्स का एक्सेस ले लिया था तो यह इंसिडेंट रिस्पांडर का काम यही होता है सारा उसको इन्वेस्टिगेट वगैरह करते हैं दे
Speaker A
एनालाइज द एक्सटेंट ऑफ द ब्रीज कि ब्रीज कैसे हुई थी वो देखते हैं कंटेन द डैमेज डैमेज कैसे हुआ वो देखते हैं एंड डेवलप स्ट्रेटेजी टू प्रिवेंट फ्यूचर इंसिडेंट और ऐसी स्ट्रेटेजी को बनाते हैं जिससे कि फ्यूचर में इन इंसिडेंट से बचा जा सके जो
Speaker A
कि अभी कंपनी में हुए हैं तो इंसिडेंट रिस्पांडर सिंपली करता क्या है कि जो भी कंपनी में अटैक हुआ या कुछ डैमेज हो गया तो उसके बाद जो फौरन से करना होता है उसका सारा कंट्रोल वो होता है इंसिडेंट
Speaker A
रिस्पांडर के हाथ में नंबर सेवन पर हमारे पास एक जॉब रोल आता है जिसका नाम होता है सिक्योरिटी ऑपरेशन सेंटर या सॉक एनालिस्ट जिसे कहा जाता है सॉक स्टैंड्स फॉर सिक्योरिटी ऑपरेशन सेंटर ठीक है सॉक एनालिस्ट्स वर्क इन अ
Speaker A
सिक्योरिटी ऑपरेशन सेंटर यह सिक्योरिटी ऑपरेशन सेंटर में काम करते हैं वेयर दे मॉनिटर सिक्योरिटी अलर्ट्स एंड रिस्पॉन्ड टू थ्रेट्स इन रियल टाइम जहां पे यह सारे के सारे सिक्योरिटी अलर्ट्स को मॉनिटर करते रहते हैं और इनको रिस्पांडर हैं रियल
Speaker A
टाइम के अंदर जितने भी सिक्योरिटी अलर्ट्स एंड थ्रेट्स होते हैं रियल टाइम में मतलब अभी अगर आपके पास कोई सिक्योरिटी अलर्ट आया तो फौरन विदन सेकंड्स वह उसको जो है उसका रिस्पॉन्ड करेंगे यह एक बहुत बड़ा रोल अदा करते हैं सिक्योरिटी इश्यूज को
Speaker A
डिटेक्ट करने में और उसको मिटिगेट करने में दे प्ले अ क्रिटिकल रोल इन डिटेक्टिंग एंड मिटिगेटिंग सिक्योरिटी इंसीडेंट्स यह एक बहुत क्रिटिकल रोल प्ले करते हैं सिक्योरिटी इंसीडेंट्स को डिटेक्ट मतलब आइडेंटिफिकेशन लगाने में और मिटिगेट का मतलब होता है कि उसको सही करने में
Speaker A
मिटिगेशन की एग्जांपल इस तरीके से है फर्ज करें आपको कोई चोट लग गई है तो आप उसकी मिटिगेशन कैसे करेंगे आप उसके ऊपर बैंडेज लगाएंगे उसको साफ करेंगे उसका ध्यान रखेंगे ताकि आपकी चोट सही हो जाए आपका जखम
Speaker A
जल्द से जल्द सही हो जाए तो मिटिगेशन सिंपली इसी तरह का एक कांसेप्ट होता है इसको कहते हैं मिटिगेट या यहां पे एक वर्ड होता है प्रिवेंशन इसको भी हम यूज कर सकते हैं प्रीवेंटिंग सिक्योरिटी इंसीडेंट्स ठीक है नेक्स्ट हमारे पास नंबर एट के ऊपर
Speaker A
एक जॉब रोल है जिसे हम कहते हैं चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर यह बेसिकली सबसे टॉप पे होते हैं मतलब इन सबके ऊपर होते हैं यह ये हेड होते हैं एक तरीके से द सीआई एसओ इज अ सीनियर एग्जीक्यूटिव
Speaker A
रिस्पांसिबल फॉरेन ऑर्गेनाइजेशंस ओवरऑल सिक्योरिटी स्ट्रेटेजी यह बंदा जो होता है सीआई एसओ चीफ इंफॉर्मेशन सिक्योरिटी ऑफिसर इसका काम क्या होता है यह रिस्पांसिबल होता है कंपनी या ऑर्गेनाइजेशन की ओवरऑल सिक्योरिटी स्ट्रेटेजी के बारे में या पूरे साइबर सिक्योरिटी कि टीम को जो लीड
Speaker A
कर रहा होता है वह यह वाला बंदा होता है दे ओवरसी सिक्योरिटी पॉलिसीज कंप्लायंस एंड द मैनेजमेंट ऑफ साइबर सिक्योरिटी टीम्स व हर चीज को देख रहा होता है कि कौन-कौन सी सिक्योरिटी पॉलिसीज बनाई हैं उस सब का कंट्रोल उस बंदे के हाथ में होता
Speaker A
है और वही इन चीजों को अप्रूव करता है और वही इन सारी चीजों को मैनेज कर रहा होता है मैनेजमेंट ऑफ साइबर सिक्योरिटी टीम्स सारी की सारी साइबर सिक्योरिटी टीम्स की मैनेजमेंट यह बंदा संभाल रहा होता है नंबर
Speaker A
नाइन पे हमारे पास आता है फॉरेंसिक एनालिस्ट अब ये फॉरेंसिक एनालिस्ट क्या करता है फॉरेंसिक एनालिस्ट इन्वेस्टिगेट साइबर क्राइम्स एंड गैदर डिजिटल एविडेंस फॉरेंसिक एनालिस्ट सिंपली यह करता है इन्वेस्टिगेट करता है साइबर क्राइम्स को और ढूंढता है कुछ डिजिटल एविडेंस को
Speaker A
सिंपली मैं आपको एक एग्जांपल से समझाता हूं फर्ज करें एक जगह कोई हादसा हो गया चोर आए थे और वह किसी को गन पॉइंट पे लूट कर ले गए तो अब थोड़ी देर में जब वहां पे पुलिस आएगी तो
Speaker A
वह सारी फॉरेंसिक करेगी फॉरेंसिक का मतलब जब जांच पड़ताल करेगी सारी इन्वेस्टिगेशन होगी वहां पे उस जगह को थोड़ी देर के लिए सील कर दिया जाएगा वहां पे वोह देखेंगे कि भाई कोई चोर आया था उसने चोरी करी है कैसे
Speaker A
आ गया वो किस तरीके से उसने चोरी कर ली यहां पर इतनी सिक्योरिटी थी आखिर यह हुआ कैसे तो वो सारी चीजें फिर वो वहां पे क्या करेंगे सबूत तलाश करेंगे कोई ऐसे सबूत जिसे चोर तक पहुंचा जा सके उसे कहते
Speaker A
हैं एविडेंस तो डिजिटल एविडेंस का मतलब कि अगर कोई आपके सिस्टम में घुसा है आपके सिस्टम का एक्सेस किसी हैकर ने लिया है तो ये फॉरेंसिक एनालिस्ट क्या करता है इन्वेस्टिगेट करता है उतने सारे साइबर क्राइम्स को और गैदर करता है डिजिटल
Speaker A
एविडेंस डिजिटल एविडेंस मतलब डिजिटली सारे सबूत कि कोई हैकर आया कोई ना कोई तो वह अपने रास्ते में छोड़ के गया होगा निशानाथ तो उन सबको यह गैदर करके पता लगाने की कोशिश करते हैं कि वह हैकर था कौन दे यूज
Speaker A
स्पेशलाइज्ड टूल्स एंड टेक्निक्स टू एनालाइज डाटा एंड असिस्ट इन लीगल प्रोसीडिंग्स व कुछ टूल्स स्पेशलाइज्ड टूल्स एंड टेक्निक्स को यूज़ करते हैं डाटा को एनालाइज करने के लिए और उसके बाद उसका लीगल जो प्रोसीजर होता है आगे उसको
Speaker A
फर्द बढ़ाने के लिए नंबर 10 पे हमारे पास आता है सिक्योरिटी अवेयरनेस ट्रेनी सिक्योरिटी अवेयरनेस ट्रेनर्स एजुकेट एंप्लॉयज एंड यूजर्स अबाउट सिक्योरिटी बेस्ट प्रैक्टिसेस यह सिंपली करते क्या है यूजर्स को और एंप्लॉयज को सिक्योरिटी साइबर सिक्योरिटी की बेस्ट प्रैक्टिसेस के
Speaker A
बारे में अवेयरनेस देते हैं और उनको ट्रेन करते हैं कि आपने किस तरीके से इंटरनेट के ऊपर सिक्योर रहकर अपना काम करना है दे कंडक्ट ट्रेनिंग सेशंस टू प्रमोट सिक्योरिटी अवेयरनेस एंड रिड्यूस ह्यूमन रिलेटेड सिक्योरिटी रिस्क व जो है
Speaker A
ट्रेनिंग सेशंस को कंडक्ट करते हैं ताकि सिक्योरिटी अवेयरनेस को प्रमोट किया जा सके और ह्यूमन रिलेटेड सिक्योरिटी रिस्क को रिड्यूस यानी कम से कम किया जा सके नंबर 11 के ऊपर हमारे पास आता है सिक्योरिटी सॉफ्टवेयर डेवलपर अच्छा
Speaker A
सिक्योरिटी सॉफ्टवेयर डेवलपर करते क्या हैं सिक्योरिटी सॉफ्टवेयर डेवलपर्स क्रिएट एंड मेंटेन सिक्योरिटी रिलेटेड सॉफ्टवेयर एंड एप्लीकेशंस सिक्योरिटी सॉफ्टवेयर डेवलपर जो होते हैं वह सिक्योरिटी रिलेटेड सॉफ्टवेयर और एप्लीकेशंस को क्रिएट करते हैं और उनको मेंटेन करते हैं वह कुछ ऐसे
Speaker A
इंक्रिप्शन टूल्स के ऊपर काम करते हैं और उनको बनाते हैं जिनसे आप अच्छा एंक्रिप्ट कर पाओ डाटा ऐसे अच्छे-अच्छे ऑथेंटिकेशन सिस्टम्स बनाते हैं जिससे लॉग इन लॉग आउट सिस्टम सिक्योर हो सके और सिक्योरिटी फीचर्स के ऊपर काम करते हैं जिससे ओवरऑल
Speaker A
आपके सिस्टम्स की नेटवर्क्स की सिक्योरिटी को एनहांस किया जा सके एंड लास्टली नंबर 12 के ऊपर आता है कंप्लायंस मैनेजर कंप्लायंस मैनेजर इंश्योर दैट एन ऑर्गेनाइजेशन एडर्स कंप्लायंस मैनेजर्स इंश्योर दैट एन ऑर्गेनाइजेशन एटर्स द सिक्योरिटी रेगुलेशंस एंड इंडस्ट्री स्टैंडर्ड्स यह
Speaker A
कंप्लायंस मैनेजर का काम यह होता है कि वह देखता है कि क्या कंपनी का जो सिक्योरिटी पोचर है क्या कंपनी का जो साइबर सिक्योरिटी का पूरा सिस्टम है व एक प्रॉपर वो एक प्रॉपर इंडस्ट्री स्टैंडर्ड्स के ऊपर हुआ हुआ है या नहीं हुआ हुआ जो
Speaker A
कंपनी जो इंडस्ट्री स्टैंडर्ड्स सॉफ्टवेयर्स होते हैं फ्रेमवर्क्स होते हैं जो बेस्ट प्रैक्टिसेस होती हैं यह उन सबको देख रहा होते हैं कि क्या कंपनी की साइबर सिक्योरिटी का जो रूल्स एंड रेगुलेशंस उसको फॉलो कर रहे हैं या नहीं
Speaker A
कर रहे दे ओवरसी कंप्लायंस स्टेटमेंट्स ऑडिट्स एंड रिपोर्टिंग वो इन सब चीजों को देखता है कि कंप्लायंस असेसमेंट कैसे हो रहे हैं सही हो रहे हैं नहीं हो रहे हैं कुछ गलती इसमें है तो वह सही करते हैं
Speaker A
ऑडिट्स उन सब ऑडिट्स को देखते हैं उनको मैनेज करते हैं एंड सारी रिपोर्टिंग वगैरह अब रिपोर्टिंग क्या होती है रिपोर्ट पता है कौन बनाता है रिपोर्ट बनाता है पेनिट्रेशन टेस्टर इसके अलावा और भी सब बनाते हैं लेकिन पेनिट्रेशन टेस्टर करता
Speaker A
क्या है पेनिट्रेट करता है सिस्टम्स को उनको टेस्ट करता है टेस्ट करने के बाद जो सिक्योरिटी इश्यूज निकल के आते हैं उनकी एक रिपोर्ट बना देता है और यह व रिपोर्ट होती है जिनको कंप्लायंस मैनेजर जो है उसको व्यू करते हैं देखते हैं और देन उसके
Speaker A
अंदर जो उसने सिक्योरिटी बेस्ट प्रैक्टिसेस बताई हुई होती हैं उनको इंप्लीमेंट किया जाता है दीज आर जस्ट अ फ्यू एग्जांपल्स ऑफ डावर्स कैरियर अपॉर्चुनिटी विथ इन साइबर सिक्योरिटी ये कुछ एग्जांपल है साइबर सिक्योरिटी की कैरियर अपॉर्चुनिटी के अंदर इसके अलावा और
Speaker A
बहुत सारी कैरियर अपॉर्चुनिटी होती हैं द फील्ड कंटिन्यूज टू इवॉल्व फील्ड जो है वो आहिस्ता आहिस्ता इवॉल्व होती जा रही है एंड न्यू रोल्स इमर्ज एज साइबर थ्रेट्स बिकम मोर पलेक्स होते जा रहे हैं उसी तरह आहिस्ता आहिस्ता न्यू रोल्स भी आते ही जा रहे
Speaker A
हैं डिपेंडिंग ऑन योर इंटरेस्ट्स एंड एक्सपर्टीज यू कैन पसू अ कैरियर पाथ दैट अलायंस विद योर स्किल्स एंड गोल्स विद इन द साइबर सिक्योरिटी डोमेन अब यह वाली लाइन जो है बहुत ही ज्यादा इंपॉर्टेंट है यह वाली लाइन ठीक है इसको मैं बोल्ड कर देता
Speaker A
हूं इसमें क्या लिखा हुआ है डिपेंडिंग ऑन योर इंटरेस्ट एंड एक्सपर्टीज अपने इंटरेस्ट को देखते हुए और अपनी एक्सपर्टीज को देखते हुए आपको यह फैसला करना है कि आपको किस साइबर सिक्योरिटी डोमेन के अंदर अपना करियर आगे बढ़ाना है या अपनी स्किल्स
Speaker A
को अच्छा करना है या कौन सा कैरियर पाथ आपने चूज करना है इस ओवरऑल इतने बड़े साइबर सिक्योरिटी डोमेन के अंदर क्योंकि आप देख सकते हैं ये मैंने सारे जॉब रोल्स बताए हैं अब यह हर जॉब रोल की डिफरेंट
Speaker A
सर्टिफिकेशंस हैं हर जॉब रोल का डिफरेंट एक लर्निंग पाथ है डिफरेंट टूल ल्स हैं तो यह हर चीज जो है एक डिफरेंट डोमेन के अंदर आपको लेकर जाती है तो इन सबके अंदर कोई ना कोई एक चीज आपको पिक करनी पड़ेगी तो जो
Speaker A
आपको बेटर लगता है जिसमें आपका इंटरेस्ट है जिसमें आपकी एक्सपर्टीज ज्यादा है आप उसको पिक कीजिएगा इस कोर्स के अंदर हम वेब एप्लीकेशन का देखेंगे मतलब इस वाले पाथ के अंदर हम जाएंगे एथिकल हैकर या पेनिट्रेशन टेस्टर इस पूरे कोर्स के अंदर मैं आपको
Speaker A
पेनिट्रेशन टेस्टर के तौर पर सारी चीजें सिखाऊंगा वो सारी चीजें आप डिफरेंट जॉब रोल्स पे भी अप्लाई कर सकते हैं लेकिन कुछ चीजें स्पेसिफिकली फॉर द पेनिट्रेशन टेस्टर करियर पाथ और जॉब रोल ही होंगी ठीक है तो अब बढ़ते हैं अपने नेक्स्ट लेक्चर
Speaker A
की तरफ जिसका नाम है टाइप्स ऑफ हैकर्स तो इस लेक्चर में हम बात करेंगे कि हैकर्स की कौन-कौन सी टाइप्स हैं टाइप्स ऑफ हैकर्स सबसे पहले हमारे पास आती है ब्लैक हैट हैकर्स टोटल इसकी तीन टाइप्स हैं बेसिक
Speaker A
मेन तीन इसकी टाइप्स होती हैं सबसे पहला आता है ब्लैक हैट हैकर्स अच्छा ब्लैक हैट हैकर्स करते क्या है होते क्या है हैं ब्लैक हैट हैकर्स हमेशा हमेशा हमेशा यह ब्लैक हैट हैकर्स इल्लीगल एक्टिविटीज परफॉर्म करते हैं मतलब किसी सिस्टम को हैक
Speaker A
करके उसमें से डाटा चुरा लेंगे और बाद में कंपनी को ब्लैकमेल करेंगे कि हम आपका डाटा डार्क वेब पे डाल के सेल कर देंगे आप हमें जो है पैसे दो या हम आपका डाटा कहीं डाल देंगे या यूजर्स का डाटा चुरा लेते हैं और
Speaker A
बाद में इसको डार्क वेब पे सेल पे लगा देते हैं और यह हमेशा अपने पर्सनल गेन के लिए अपने फायदे के लिए हैक करते हैं सिस्ट को दैट्ची परफॉर्म करते हैं वह सारी इलीगल होती है वह सारी बिल्कुल भी उसकी इजाजत
Speaker A
नहीं होती उसको परफॉर्म करने की और इसको हमेशा एजेंसीज एफबीआई वगैरह वह ढूंढती रहती है और इनको जो है पकड़ के जेल में डाल दिया जाता है अगर यह मिल जाते हैं तो यह कहलाते हैं ब्लैक हैट हैकर्स इसके अलावा हमारे पास सेकंड टाइप
Speaker A
होती है जिसे हम कहते हैं वाइट हैट हैकर्स यह बेसिक ब्लैक हैड हैकर्स का बिल्कुल अपोजिट होते हैं ठीक है जी यह ब्लैक हैड हैकर्स का बिल्कुल अपोजिट होते हैं वाइट हैड हैकर्स हमेशा कंपनीज की मदद करने के
Speaker A
लिए उनकी इजाजत से उनके सिस्टम को हैक करेंगे ताकि उनके सिक्योरिटी पोचर को मजबूत बनाया जा सके ताकि बाद में यह ब्लैक हैड हैकर्स इनके सिस्टम्स को हैक ना कर ले ठीक है तो यह वाले वाइट हैड हैकर्स पहले
Speaker A
हैक कर लेते हैं इन ब्लैक हैट हैकर्स के हैक करने से ताकि बाद में कंपनी बच सके इन ब्लैक हैट हैकर्स से ठीक है तो वाइट हैट हैकर्स हमेशा कंपनीज के फायदे के लिए उनके सिक्योरिटी को बढ़ाने के लिए हैक करते हैं
Speaker A
उनकी इजाजत से तो अब हमारे पास आती है तीसरी टाइप जिसका नाम होता है ग्रे हैट हैकर्स यह जो है कंपनीज को ना तो नुकसान पहुंचाते हैं ना फायदा पहुंचाते हैं यह जब भी कंपनीज को हैक करते हैं यह प्रॉपर
Speaker A
ऑथराइजेशन या प्रॉपर परमिशन से हैक नहीं करते ठीक है कंपनी इस को हैक कर बिल्कुल भी प्रॉपर परमिशन से हैक नहीं करते और अगर कभी हैक कर भी लेते हैं तो हल्का-फुल्का नुकसान पहुंचाते हैं और बाद में कंपनीज को
Speaker A
यह बता देते हैं कि आपकी कंपनी में यह सिक्योरिटी इशू है इसको आप सही कर लें ताकि यह वाला जो ब्लैक हैट हैकर है यह बाद में उसको हैक करके आपको नुकसान ना पहुंचा दे तो ग्रे हैट हैकर्स जो होते हैं जस्ट
Speaker A
फॉर फन हैकिंग करते हैं ठीक है इनका ना कोई बुरा मकसद होता है ना अच्छा मकसद होता है यह जस्ट फन के लिए कंपनीज को हैक कर रहे होते हैं तो अब बढ़ते हैं नेक्स्ट लेक्चर की तरफ तो अब हम बात करेंगे साइबर
Speaker A
थ्रेट्स के बारे में कि साइबर थ्रेट्स क्या होते हैं उनको थोड़ा डिटेल में देखेंगे यहां पर कुछ मैंने मेंशन भी किए हुए हैं तो सबसे पहले यह पढ़ लेते हैं जो हमारे सामने लिखा हुआ है अ साइबर सिक्योरिटी थ्रेट इज द थ्रेट
Speaker A
ऑफ अ मेलिश अस अटैक बाय एन इंडिविजुअल और ऑर्गेनाइजेशन अटेंप्ट ंग टू गेन एक्सेस टू अ कंप्यूटर नेटवर्क करप्ट डाटा और स्टील कॉन्फिडेंशियल इंफॉर्मेशन साइबर थ्रेट जो होता है वो एक ऐसा थ्रेट या एक मेलिश अस अटैक होता है किसकी तरफ से किसी
Speaker A
इंडिविजुअल की की तरफ से भी हो सकता है और किसी ऑर्गेनाइजेशन की तरफ से भी हो सकता है जो कि आपके कंप्यूटर नेटवर्क के अंदर आपके सिस्टम के अंदर एक्सेस लेना चाह रहा होता है या आपके डाटा को करप्ट करना चाह
Speaker A
रहा होता है या फिर आपकी कॉन्फिडेंशियल इंफॉर्मेशन जो कि आपकी प्राइवेट इंफॉर्मेशन पर्सनल डिटेल्स होती हैं उसको चुराना चाह रहा होता है तो यह होते हैं साइबर थ्रेट्स और इनका यह मकसद होता है तो सबसे पहला थ्रेट हमारे पास आता है मालवेयर
Speaker A
मालवेयर सिंपली होता है मालवेयर शॉर्ट फॉर मेलिश अस सॉफ्टवेयर इसकी शॉर्ट फॉर्म जो है वह मालवेयर है मेलिश सॉफ्टवेयर की रेफर्स टू एनी सॉफ्टवेयर स्पेसिफिकली डिजाइंड टू हार्म एक्सप्लोइट और कंप्रोमाइज कंप्यूटर सिस्टम्स नेटवर्क्स और डिवाइसेज इन ही इसीलिए किया जाता है कि
Speaker A
आपके कंप्यूटर सिस्टम्स को हार्म कर दे नुकसान पहुंचा दे उनको एक्सप्लोइट कर दे उसके उसको आपके सिस्टम्स को कंप्रोमाइज कर ले नेटवर्क्स को और डिवाइसेसपोर्ट उस अटैकर को दे दे जिसने आपके सिस्टम में या आपके कंप्यूटर में मालवेयर डाला है
Speaker A
मालवेयर कैन टेक वेरियस फॉर्म्स यह डिफरेंट शक्लों में हो सकता है डिफरेंट फॉर्म्स हो सकती हैं इसकी एंड कैन बी यूज्ड फॉर अ वाइड रेंज ऑफ मशस परपस और बहुत सारे मकास के लिए यह इस्तेमाल किया जा सकता है सम कॉमन टाइप्स
Speaker A
ऑफ मालवेयर इंक्लूड यहां पर कुछ कॉमन टाइप्स मालवेयर्स की लिखी हुई है सबसे पहले देख लेते हैं वायरस दीज आर प्रोग्राम्स दैट अटैच देम सेल्फ टू लेजिटिमेसी फाइल्स और सॉफ्टवेयर एंड स्प्रेड व्हेन दोज फाइल्स आर एग्जीक्यूटेड यह वायरस कुछ ऐसे
Speaker A
सॉफ्टवेयर्स होते हैं जो कि खुद को एक ऐसी ओरिजिनल फाइल्स के साथ अटैच कर लेते हैं जो कि आपके जो आपके काम के डॉक्यूमेंट होते हैं जैसे कि आपके ऑफिस फाइल्स होती हैं तो वायरस आपके कंप्यूटर में आएगा और
Speaker A
आपके कंप्यूटर से उस एक फाइल के साथ चिपक जाएगा अटैच हो जाएगा फिर जब उस फाइल को आप किसी दोस्त को सेंड करेंगे अपनी यब में निकाल के किसी दूसरे के कंप्यूटर में डालेंगे तो ऑटोमेटिक वह वहां चला जाएगा
Speaker A
वायरस इस तरह फैलता है वायरस कैन डैमेज डाटा करप्ट फाइल्स अच्छा किधर गए हम वायरस कैन डैमेज डाटा करप्ट फाइल्स एंड अलाउ अनऑथराइज्ड एक्सेस टू अ सिस्टम वायरस जो होते हैं आपके डाटा को करप्ट कर सकते हैं डैमेज कर
Speaker A
सकते हैं आपकी फाइल्स वगैरह को और अनऑथराइज्ड एक्सेस दे सकते हैं आपके सिस्टम का जिसने वायरस डाला है उसको मतलब हैकर को अब सेकंड पर हमारे पास आता है वर्म्स वर्म्स आर सेल्फ रेप टिंग मालवेयर दैट कैन स्प्रेड अक्रॉस नेटवर्क्स एंड
Speaker A
सिस्टम्स विदाउट यूजर इंटरवेंशन मतलब यह एक ऐसे सॉफ्टवेयर होते हैं यह किस तरह का मालवेयर होता है जो कि बगैर यूजर इंटरेक्शन के खुद बखुदा अपनी रेप्ट केट्स बनाता रहता है अपनी कॉपीज बनाकर फैलता रहता है नेटवर्क्स के दरमियान एक कंप्यूटर
Speaker A
से दूसरे कंप्यूटर में ऑटोमेटिक चला जाता है यह दे ऑफें एक्सप्लोइट वल्नरेबल टू इफेक्ट मल्टीपल डिवाइसेरेडी को एक्सप्लोइट कर देता है कर लेता है ताकि डिवाइसेज को इफेक्ट कर दे और आपकी डिवाइसेज ट्रोजन हॉर्सेज अच्छा ट्रोजन भी एक मालवेयर की किस्म होती है ठीक है यह
Speaker A
ट्रोजन जो इसका नाम पड़ा था यह एक हिस्ट्री में एक अ बहुत बड़ी एक वॉर हुई थी एक किले प हमला कर दिया था तो वहां पे उस उस पूरी स्टोरी को आप एक चैनल पे एक वीडियो है
Speaker A
ट्रोजन इसका नाम उस घोड़े की वजह से पड़ा था वह एक लकड़ी का बड़ा सा घोड़ा था और उसके अंदर उन्होंने अपने सिपाहियों को छुपा के किले के अंदर भेज दिया था और फिर किले के अंदर जाकर उन्होंने पूरे किले को
Speaker A
फतह कर लिया था तो यह है ट्रोजन तो उस घोड़े का नाम इन्होंने ट्रोजन रखा था तो यह भी इसी तरह का होता है इसका सारा काम उस घोड़े की मानिंद ही होता है तो ट्रोजन भी एक मालवेयर की किस्म होती है ट्रोजन
Speaker A
अपीयर एज लेजिटिमेसी कोड अब इस लाइन पर फोकस कीजिएगा ट्रोजन दिखता कैसा है ट्रोजन अपीयर एज लेजिटिमेसी कोड होता है मेलिश अस कोड किसे कहते हैं कुछ ऐसा कोड जिससे आपका कंप्यूटर हैक हो सकता है जिससे आपका कंप्यूटर की
Speaker A
सिक्योरिटी खतरे में पड़ सकती है जिससे आपके कंप्यूटर का अनऑथराइज्ड एक्सेस कोई ले सकता है जो आपके कंप्यूटर की फाइल्स को हार्म कर सकता है तो वो मेलिश अस कोड उस लेजिटिमेसी के अंदर ही हिडन हुआ हुआ होता है दे कैन
Speaker A
क्रिएट बैक डोर्स फॉर अटैकर्स वह अटैकर्स के लिए बैक डोर्स क्रिएट कर सकता है आपके सिस्टम में स्टील डाटा डाटा चुरा सकता है और प्रोवाइड रिमोट एक्सेस टू कंप्रोमाइज सिस्टम्स और रिमोट एक्सेस दे सकता है आपके सिस्टम का अटैकर को नेक्स्ट पे हमारे पास
Speaker A
आता है नसम वेयर रसम वेयर सिंपली होता है कुछ इस तरह का सॉफ्टवेयर जो आपके कंप्यूटर में आने के बाद आपकी सारी फाइल्स को इंक्रिप्ट कर देता है यहां पे लिखा हुआ है ना रेंस वेर इंक्रिप्ट्स अ विक्टिम्स फाइल
Speaker A
और एनटायर सिस्टम एंड डिमांड अ रसम टू प्रोवाइड द डिक्रिप्शन की इट कैन लीड टू डाटा लॉस एंड फाइनेंशियल एक्सटॉर्शन ये सिंपली एक ऐसा सॉफ्टवेयर होता है जो आपके कंप्यूटर में आ जाता है और आपके कंप्यूटर में आपकी सारी फाइल्स
Speaker A
को और कभी-कभी आपके पूरे सिस्टम की हर एक चीज को वह इंक्रिप्ट कर देता है इंक्रिप्ट किस तरीके से करता है मैं आगे चलकर आपको क्रिप्टोग्राफी में यह चीज समझाऊ इंक्रिप्शन डिक्रिप्शन क्या होती है उसमें आपको ज्यादा अच्छी तरीके से समझ आएगा तो
Speaker A
फिलहाल अभी यह समझे ह्यूमन रीडेबल फॉर फॉर्मेट से वह चेंज करके एक ऐसे फॉर्मेट में कन्वर्ट कर देता है जिसको इंसान पढ़ नहीं सकते उसको डिक्रिप्ट करने के लिए एक डिक्रिप्शन की की जरूरत पड़ती है जो किसके पास होती है जो अटैकर के पास होती है जो
Speaker A
अटैकर जिसने आपके कंप्यूटर में रसम वेयर डाल दिया है इट कैन लीड टू डाटा लॉस एंड फाइनेंशियल एक्सटॉर्शन इससे डाटा लॉस भी हो सकता है और फाइनेंशियल एक्सटॉर्शन मतलब आपको फाइनेंशली बहुत ज्यादा लॉस और खतरे भी हो सकते
Speaker A
हैं नेक्स्ट हमारे पास है स्पाइवेयर स्पाइवेयर क्या करते हैं स्पाइवेयर सीक्रेट गैदर्स इंफॉर्मेशन अबाउट अ यूजर्स एक्टिविटीज एंड ट्रांसमिट्स इट टू थर्ड पार्टीज विदाउट कंसेंट मतलब स्पायर इस तरह के सॉफ्टवेयर्स होते हैं जो आपके कंप्यूटर में आने के बाद चुपके से आपकी सारी
Speaker A
इंफॉर्मेशन को आपके सारे काम को जो कंप्यूटर प आप कर रहे हो जैसे कि यहां पे लिखा हुआ है इट कैन कैप्चर सेंसिटिव डाटा सच एज लॉगइन क्रेडेंशियल एंड पास एंड पर्सनल इंफॉर्मेशन यह आपके लॉगइन क्रेडेंशियल सेंसिटिव डाटा और पर्सनल
Speaker A
इंफॉर्मेशन को चुपके से चुरा के स्पाई का मतलब क्या होता है किसी पर नजर रखना ठीक है इस तरीके से स्पाई वेयर होता है वो आप पर नजर रखा हुआ होता है आप कंप्यूटर में क्या कर रहे हो वो सारे डाटा को सारी
Speaker A
इंफॉर्मेशन को गैदर करता है और ऑटोमेटिक उसको भेज देता है अटैकर के पास थर्ड पार्टीज के पास या ट्रांसमिट कर देता है सारा डाटा थर्ड पार्टीज के पास ठीक है जिससे आपका सारा डाटा उनके पास चला जाता है वो कहलाते हैं स्पाई वेयर्स यह भी एक
Speaker A
मालवेयर की किस्म होती है नंबर सिक्स पे आता है हमारे पास एडवेयर एडवेयर डिस्प्लेज अनवांटेड एडवर्टाइजमेंट एंड में ट्रैक यूजर ब्राउजिंग हैबिट्स एडवेयर जो होता है वो अनवांटेड एडवर्टाइजमेंट आपको दिखाता रहता है ठीक है एडवेयर ड के नाम एडवेयर
Speaker A
इसके नाम में ही ऐड का वर्ड छुपा हुआ है ये ऐड जो लिखा हुआ है ये इसके अंदर ही लिखा हुआ है एडवेयर ठीक है ड वेयर मतलब यह एडवर्टाइजमेंट आपको दिखाता है एडवेयर डिस्प्लेज अनवांटेड एडवर्टाइजमेंट अनवांटेड एडवरटाइजमेंट्स
Speaker A
आपको दिखाता रहता है और आपकी ब्राउजिंग हैबिट्स को भी ट्रैक करता रहता है कि आप ब्राउजर पे क्या सर्च कर रहे हैं आप ज्यादातर किस तरह की चीजें देखते हैं कौन-कौन सी चीजें ज्यादातर आप सर्च करते हैं वह सारी आपकी हैबिट्स यह जो है ट्रैक
Speaker A
करता रहता है और वह सारी अटैकर्स को भेजता रहता है वाइल नॉट ऑलवेज मेलिश अस यह मेलिश अस तो नहीं होता यह आपको इतना ज्यादा खतरा तो नहीं होता इससे लेकिन इट कैन बी इंट्रूसिव एंड कंप्रोमाइज यूजर प्राइवेसी यह कुछ
Speaker A
खतरनाक हो सकता है और यूजर की प्राइवेसी को कंप्रोमाइज किया जा सकता है इससे मतलब आपकी एक प्राइवेसी है आपका प्राइवेट इंफॉर्मेशन है व आप आपकी एक प्राइवेसी है कि आप ब्राउज क्या कर रहे हैं आप अपने मोबाइल में क्या-क्या कर रहे होते हैं वह
Speaker A
सारी आपके पर्सनल डाटा है वह आपकी प्राइवेसी है तो आपकी प्राइवेसी कंप्रोमाइज हो सकती है इस एडवेयर से एंड लास्टली बट नॉट द लीस्ट की लॉगर्स की लॉगर्स सिंपली क्या होते हैं जैसे कि इसके नाम में ही छुपा हुआ है की लॉगर्स
Speaker A
लॉग का मतलब क्या होता है किसी भी इंफॉर्मेशन को लिखते रहना लॉग्स की सूरत में ठीक है जैसे कोई कंप्यूटर है उस कंप्यूटर के ऊपर जो भी उस कंप्यूटर के अंदर विं इंस्टॉल होने से लेके आज की डेट
Speaker A
तक हुआ है जितने भी एक्शंस उस पर परफॉर्म हुए हैं उस सबके लॉग्स बनते रहते हैं लॉग सिंपली होता क्या है एक-एक एक्शन पे एक-एक लाइन आपका कंप्यूटर लिखता रहता है कि इस टाइम के इस सेकंड पे यह वाला एक्शन
Speaker A
परफॉर्म हुआ इतने बजे इतने सेकंड पे यह वाला यूजर इस नाम से क्रिएट हुआ ये सारे लॉग्स बनाता रहता है कंप्यूटर ठीक है तो कीलॉगर वो आपकी सारी कीज का लॉग बनाता रहता है की लॉगर्स रिकॉर्ड की स्ट्रोक्स
Speaker A
की स्ट्रोक्स क्या होते हैं जो आप कीज दबाते रहते अपने कीबोर्ड के ऊपर ए पहले आपने दबाई ए फिर दबाई आपने बी फिर दबाई सी यह सारे की स्ट्रोक्स हैं ऑन अ कंप्रोमाइज सिस्टम की लॉगर्स रिकॉर्ड की स्ट्रोक्स ऑन
Speaker A
अ कंप्रोमाइज सिस्टम अगर आपका सिस्टम कंप्रोमाइज हुआ हुआ है या आपके सिस्टम में कीलॉगर है तो वह आपकी सारी की सारी की स्ट्रोक्स को रिकॉर्ड करता रहता है फर्ज करें आप किसी अपनी बैंकिंग वेबसाइट के ऊपर लॉग इन कर रहे हैं तो वहां पर लॉगइन करते
Speaker A
हुए जाहिर सी बात है आप अपना पासवर्ड डालेंगे तो जब अपना पासवर्ड डालेंगे तो कीलॉगर वो सारे पासवर्ड को की स्ट्रोक्स को आप जाहिर सी बात है पासवर्ड डालेंगे अपने कीबोर्ड के ऊपर कीज को प्रेस करेंगे तो वो सारा की स्ट्रोक्स रिकॉर्ड कर लेगा
Speaker A
और आपका पासवर्ड वहां से लीक हो सकता है अलांग अटैकर्स टू कैप्चर सेंसिटिव इंफॉर्मेशन लाइक यूजर नेम्स एंड पासवर्ड्स अटैकर्स को ये अलाव करता है कि वो आपका सेंसिटिव डाटा जो है चुरा सकते हैं जैसे कि यूजर नेम और पासवर्ड अभी मैंने थोड़ी
Speaker A
देर पहले आपको बताया कि आपकी बैंकिंग डिटेल अगर आप वहां पे डाल ले हो यूजर पासवर्ड और आपके पीसी में कीलॉगर है तो उससे ये जो है लीक हो सकता है तो ये सारे मालवेयर की कुछ टाइप्स थी इस इस तरह के
Speaker A
मालवेयर होते हैं इनसे कैसे बचा जाए वह आगे चलके इंशाल्लाह बात करेंगे फिलहाल मैं आपको बता देता हूं बस आपने अनवांटेड वेबसाइट्स के ऊपर नहीं जाना है सेफ एंड सिक्योर साइट पर रहना है बिला वजे किसी भी सॉफ्टवेयर को बगैर देखे इंस्टॉल नहीं करना
Speaker A
और ना ही डाउनलोड करना है बहुत सारे ऐसे मालवेयर्स होते हैं जिनको आप सिर्फ वेबसाइट को विजिट करते हैं ऑटोमेटिक वह डाउनलोड होकर रन हो जाते हैं और आपको पता भी नहीं चलता आपके सिस्टम में कोई मालवे आ
Speaker A
गया और कई महीनों तक पता नहीं चलता आपके सिस्टम में कोई मालवेयर है मालवेयर इज अ पर्सिस हैंट एंड इवॉल्विंग थ्रेट इन साइबर सिक्योरिटी लैंडस्केप प्रोटेक्टिंग अगेंस्ट मालवेयर रिक्वायर्स अ कॉमिनेशन ऑफ सिक्योरिटी बेस्ट प्रैक्टिसेस इंक्लूडिंग रेगुलर इंक्लूडिंग रेगुलरली अपडेटिंग
Speaker A
सॉफ्टवेयर अब सॉफ्टवेयर्स को आपने रेगुलरली अपडेट करना है मतलब हर मंथ में कोई सॉफ्टवेयर का कोई न्यू वर्जन आया है तो उसको लाजमी से लाजमी उसको आपने अपडेट करना है यूजिंग एंटीवायरस प्रोग्राम्स एंटीवायरस प्रोग्राम्स आपने यूज करने हैं
Speaker A
प्रैक्टिसिंग सेफ ब्राउजिंग हैबिट्स सेफ ब्राउजिंग हैबिट्स की प्रैक्टिस करनी है मैंने आपको जैसे बताया अनवांटेड वेबसाइट्स के ऊपर फेक वेबसाइट्स के ऊपर आपने नहीं जाना ट्रस्टेड एंड लेजिटिमेसी और जो आपके पास ईमेल के अंदर अटैचमेंट्स आती हैं उसको आपने अगर ट्रस्टेड है तो ही
Speaker A
देखभाल के ही डाउनलोड करना है और डाउन लोडस फ्रॉम अनट्रस्टेड सोर्सेस मतलब आप जैसे कि क्रैक सॉफ्टवेयर के पीछे भागते रहते हैं कि कहीं से क्रैक सॉफ्टवेयर मिल जाए बहुत सारी वेबसाइट पर जाते हैं आप बहुत सारी दफा आप उसको डाउनलोड करते हैं
Speaker A
उसको इंस्टॉल करते हैं कभी मिल जाता है आपको क्रैक कभी नहीं मिलता आपको तो नहीं पता कि कौन से क्रैक वाले सॉफ्टवेयर के साथ कोई मालवेयर चिपक के आ गया तो इसका आपने ध्यान रखना है और इसी तरीके से इन
Speaker A
मालवेयर से बचा जा सकता है तो चलते हैं अब हम फिशिंग की तरफ और देखते हैं कि फिशिंग क्या होती है तो अब हम देखेंगे कि फिश फिशिंग क्या होती है फिशिंग के बारे में थोड़ा समझेंगे थोड़ा डिटेल में देखेंगे
Speaker A
फिशिंग क्या होती है कैसे होती है और किस तरीके से यूजर्स को फसाया जाता है फिशिंग इज अ डिसेप्टिव साइबर अटैक टेक्नीक ट इवॉल्व ट्रिकिंग इंडिविजुअल्स इनटू रिवीलिंग सेंसिटिव इंफॉर्मेशन सच एज लॉगइन क्रेडेंशियल पर्सनल डिटेल्स और फाइनेंशियल इंफॉर्मेशन बाय पोजिंग एज अ ट्रस्टवर्थी
Speaker A
एंटिटी फिशिंग एक ऐसा साइबर अटैक या साइबर अटैक की टेक्नीक है जिसमें लोगों से उनका सेंसिटिव डाटा रिवील कर दिया जाता है लोगों को ऐसे एक्शंस परफॉर्म करने पर मजबूर कर दिया जाता है जिससे वह अपना सेंसिटिव डाटा रिवील कर दें जिसके अंदर
Speaker A
लॉगइन क्रेडेंशियल आपके यूजर नेम पासवर्ड पर्सनल डिटेल बैंकिंग डिटेल वगैरह फाइनेंशियल इंफॉर्मेशन बाय पोजिंग एज अ ट्रस्टवर्थी एंटिटी बाय पोजिंग पोजिंग का मतलब के वह आपको यह बताते हैं कि हम एक ट्रस्ट वर्थी एंटिटी हैं मैं आपको आगे समझाऊ यह कैसे होता
Speaker A
है दिस इज टिपिकली डन थ्रू फ्रॉड एट ईमेल्स यह ज्यादातर फ्रॉड एट ईमेल्स के जरिए होती है वेबसाइट्स के जरिए होती है मैसेजेस दैट अपीयर लेजिटिमेसी लगते हैं नंबर वन ईमेल्स और मैसेजेस फिशर्स ऑफें सेंड ईमेल्स और मैसेजेस दैट
Speaker A
सीम टू कम फ्रॉम रेपुटेड सोर्सेस सच एज बैंक्स गवर्नमेंट एजेंसीज और वेल नोन कंपनीज दीज मैसेजेस मे क्लेम अर्जेंट इश्यूज प्रमोशंस और अकाउंट अपडेट्स टू ग्रैब द रिसिपिएंट्स अटेंशन सबसे पहले देखते हैं ईमेल्स और मैसेजेस फिशर्स जो होते हैं वह ज्यादातर
Speaker A
आपको मैसेजेस भेजेंगे ईमेल्स भेजेंगे जिसके अंदर वह ईमेल्स आपको ऐसा लगेगा कि वह किसी बैंक से आई है एक रेपुटेड रि सोर्स के मतलब एक किसी लेजिटिमेसी ऐसी एजेंसी से आई है जो कि गवर्नमेंट की है या कोई वेल नोन कंपनी जैसे कि
Speaker A
ठीक है तो उसके अंदर फिर यह आपसे जो है पर्सनल इंफॉर्मेशन आपकी मांग लेते हैं मैं आपको एक सिनेरियो समझाता हूं फर्ज करें आपके पास एक मैसेज आया इजी पैसा की तरफ से उन्होंने बोला कि हमारे इजी पैसा ऐप के
Speaker A
ऊपर आपने एक विड्रॉ के अंदर हिस्सा लिया था और उसके अंदर आपकी एक बाइक ₹1000000 कि एक मैसेज मेरे पास आ गया और उसके अंदर इस इस तरह लिखा हुआ है और आप बहुत ज्यादा एक्साइटेड हो गए कि आपका
Speaker A
₹1000000 से बात कर रहे हैं फिलहाल आपके मोबाइल में अपनी जो जी पैसा की ऐप है वो ओपन कर लीजिए अगर आप इस सब को क्लेम करना चाहते हैं आप जब अपने मोबाइल में इजी पैसा की ऐप ओपन
Speaker A
करेंगे ऐप ओपन करने के फौरन बाद वो बोलेंगे आपसे कि आपके मोबाइल प एक ओटीपी आया है वो ओटीपी सेंड कर दीजिए अब वो ओटीपी क्यों आता है वो आगे चलके मैं आपको समझाऊं इन चीजों के बारे में वो आगे चलके
Speaker A
इंशाल्लाह आपको समझ में आ जाएगा ओटीपी जब भी आता है तो आपने वह किसी को भी सेंड नहीं करना होता या किसी को भी नहीं देना होता अगर आप ओटीपी दे देंगे उसको तो हो सकता है उसने आपका पासवर्ड रिसेट मारा हुआ
Speaker A
हो और वह ओटीपी डाल के पासवर्ड नया चेंज कर दे हो सकता है उसने कोई पेमेंट करी हो आपके अकाउंट से अपने अकाउंट में और आपकी पेमेंट चली जाए हो सकता है आपसे वह आपकी कोई बैंकिंग डिटेल्स मांग ले आपका नाख की
Speaker A
कार्ड नंबर आपका फोन नंबर आपका घर का एड्रेस तो इस तरह की इंफॉर्मेशन मांगेगा क्यों आप आप उसे देंगे क्यों क्योंकि आपको ख्वाहिश है उन सारी चीजों की आपके दिल में एक लालच आ गई है कि मेरा इतना सारा प्राइस
Speaker A
निकल चुके हैं मुझे जल्द से जल्द यह मिल जाए तो आप उसके लिए हर चीज जो है वह दे देंगे मेरे एक रिलेटिव है उनके ऊपर भी इस तरह का एक फिशिंग कॉल आई थी उनको इस तरह की और उसके बाद उन्होंने पता नहीं उनको
Speaker A
उसने किस तरीके से फिश फिशर्स जो था उसने कॉल करी और उन्होंने मेरे रिलेटिव ने अपना जो है उनको बैंक की पिन बता दी जो एटीएम पिन होती है कार्ड डालने के बाद जो पिन डालने के बाद हम पैसे निकालते हैं वो पिन
Speaker A
उन्होंने बता दी उसको खैर एनीवेज तो इस तरीके से ईमेल्स और मैसेजेस वाली फिशिंग काम करती है सोशल इंजीनियरिंग सोशल इंजीनियरिंग अ फ फिशिंग ईमेल्स और मैसेजेस यूज साइकोलॉजिकल मैनिपुलेशन टैक्टिक्स टू इवोक फियर क्यूरियोसिटी और सेंस ऑफ अर्जेंसी अच्छा यह लाइन थोड़ी ध्यान से
Speaker A
सुनने की है फिशिंग ईमेल जो या मैसेजेस जो होते हैं फिशिंग मैसेजेस वह आपकी साइकोलॉजिकल मैनिपुलेशन टैक्टिक्स को यूज करते हैं ठीक है आपकी साइकोलॉजी के साथ खेलते हैं और आपको कोई फियर का इमोशन दे देंगे मतलब आपके अंदर एक ऐसा डर व बिठा
Speaker A
देंगे कि जिसकी वजह से आप उन्हें कुछ अपना डाटा दे दोगे आपको बोलेंगे कि आपका जो है अकाउंट के अंदर से 00 कट के किसी अकाउंट में चले गए हैं तो आप अपने अकाउंट में वापस 00 लाना चाहते हैं वो एक रेड कलर का
Speaker A
साइन दे देंगे क्वेश्चन डेंजर आपके अकाउंट से पैसे कट गए पैसे ले आओ वापस फेयर आपके अंदर थोड़ा डर आ जाएगा या फिर क्यूरियोसिटी आपके क्यूरियोसिटी बिल्ड कर देंगे आपके अंदर या सेंस ऑफ अर्जेंसी कुछ आपको अर्जेंटली कुछ करना हो तो उसके लिए
Speaker A
आपके अंदर कुछ इस तरह के इमोशंस वो बिल्ड कर देते हैं ऐसे मैसेजेस दे मे क्लेम दैट एन अकाउंट विल बी लॉक्ड अ पेमेंट इज ओवर ड्यू और अ सिक्योरिटी ब्रीच हैज अ कर्ड वो ये क्लेम करेंगे कि आपका
Speaker A
अकाउंट लॉक हो चुका है जल्द जल्द उसको खुलवाएं अब आप बोलेंगे कैसे खुलवा हं तो वो बोलेगा आपसे कि भाई मुझे अपना फोन नंबर दें अपना बैंकिंग डिटेल्स थोड़ी बहुत दे दें अपना एड्रेस बता दें क्योंकि ये सारा
Speaker A
डाटा हमें चाहिए आपका अकाउंट खोलने के लिए ठीक है और जब आप उसको दे देंगे वो कोई अकाउंट आपका ना लॉक हुआ था ना अकाउंट कोई खोलेगा वो आपका अनलॉक करेगा वो बस भाग जाएगा आपकी डिटेल्स लेके अब आपके जहन में
Speaker A
आ रहा होगा ये डिटेल्स ले तो लेते हैं इसके बाद करते क्या है अब ये डिटेल्स लेने के बाद ये मार्केटिंग एजेंसीज को ये साइ डिटेल्स सेल आउट होती हैं डार्क वेब पे ये सारा डाटा सेल के लिए रख दिया जाता है तो
Speaker A
यह सारा डाटा इस तरीके से सेल आउट होता है और सिक्योरिटी ब्रीच है अ कट वो बोलेंगे कि सिक्योरिटी ब्रीच हो गई है कोई थर्ड पे हमारे पास लिंक्स एंड अटैचमेंट्स फिशिंग ईमेल्स टिपिकली कंटेन लिंक्स टू फेक वेबसाइट दैट क्लोजल मिमिक द लेजिटिमेसी
Speaker A
साइट दे आर इंपर्सनेटिंग फिशिंग ईमेल्स के अंदर कभी-कभी जो होते हैं कुछ लिंक्स होते हैं या ज्यादातर कुछ लिंक्स होते हैं फेक वेबसाइट्स के वो फेक वेबसाइट्स कौन सी होती हैं फिशिंग वेबसाइट्स होती हैं वेब पेजेस जैसे कि आप अगर जाते हैं
Speaker A
facebooksignup.in आपका अकाउंट जो है टेक ओवर कर लेगा अल्टरनेटिवली दे मे इंक्लूड मेलिश अस अटैचमेंट्स और उसके अंदर कुछ मेलिश अस अटैचमेंट्स जैसे कि मालवेयर्स वगैरह हो सकते हैं वायरस हो सकते हैं सच एज इफेक्टेड फाइल्स और डॉक्यूमेंट कुछ
Speaker A
इफेक्टेड फाइल्स वगैरह हो सकती हैं उन लिंक्स एंड अटैचमेंट्स के अंदर थर्ड फोर्थ हमारे पास है डाटा कलेक्शन व्हेन रेसिप एंट्स क्लिक ऑन द प्रोवाइडेड लिंक्स दे आर डायरेक्टेड टू द फ्रॉड एेंट वेबसाइट्स दैट प्रोमट देम टू एंटर सेंसिट इंफॉर्मेशन सच एज यूजर नेम
Speaker A
पासवर्ड क्रेडिट कार्ड नंबर और सोशल सिक्योरिटी नंबर्स अच्छा कभी-कभी आपके पास कोई मैसेज आएगा उसके अंदर कभी-कभी आपको कुछ ऐसे लिंक प्रोवाइड किए जाएंगे पहले आपके अंदर एक क्यूरियोसिटी फियर या कुछ सेंस ऑफ अर्जेंसी बिल्ड की जाएगी उसके बाद
Speaker A
आपको एक लिंक दिया जाएगा और कहा जाएगा इस लिंक प क्लिक करके यह काम कर लें ठीक है जैसे ही उस लिंक पे आप क्लिक करेंगे तो आपके सामने एक वेबसाइट खुल जाएगी उसके सामने एक प्रोमट ओपन हो जाएगी उसके अंदर
Speaker A
वो आपसे बोलेगा कि अपना सेंसिटिव इंफॉर्मेशन डालो जैसे कि अपना यूजरनेम पासवर्ड डाल दो अपना काड नंबर डाल दो ताकि हम आपके जो 0000 निकले थे फेक वाले जो आपको उसने सोशल इंजीनियरिंग के जरिए फिशिंग करके फंसाया है तो वो 0000 आपको
Speaker A
मिल जाएंगे तो आप व क्रेडिट कार्ड नंबर जाहिर सी बात है डाल देंगे तो आपको नहीं डालना है वहां पे सिक्योर रहने के लिए नहीं डालना है सही है मैं आपको बताऊंगा आगे चलके किस तरीके से बचा जाएगा उससे वो
Speaker A
आगे चलके जब आप चीजें समझेंगे सीखेंगे तो आपको आहिस्ता आहिस्ता खुद ही समझ में आने लगेगा और सोशल सिक्योरिटी नंबर्स या आपके कुछ सिक्योरिटी नंबर्स वगैरह वो मांगेगा जैसे ज कि ओटीपी होता है वो एक सिक्योरिटी नंबर होता है आपका बैंक की पिन होती है
Speaker A
आपके मोबाइल के ऊपर आपकी सिक्योरिटी पिन होती है वह सारी चीजें डाटा कलेक्शन में आती है सारे डाटा कलेक्ट करके मैंने आपको जैसे बताया डार्क वेब पर सेल कर दिया जाता है ठीक है या आपके अकाउंट्स टेक ओवर करके
Speaker A
वो अकाउंट्स सेल कर दिए जाएंगे क्योंकि कटेड बाय द फिशर जो आप फेक वेबसाइट पर इंफॉर्मेशन डालेंगे वह कलेक्ट कर लेगा फिशर दिस स्टोलेन डाटा कैन बी यूज्ड फॉर वेरियस मेलिश अस पर्पसस इंक्लूडिंग आइडेंटिफिकेशन ऑफें एंप्लॉय ईमेल स्पूफिंग टेक्निक्स टू
Speaker A
मेक द ईमेल सेंडर्स एड्रेस अपीयर जेनन फर्द ट्रिकिंग द रेसिप एंट्स इनटू बिलीविंग इट्स अ लेजिटीमेट कम्युनिकेशन अच्छा ईमेल स्पूफिंग के अंदर यह होता है कि आपको कभी-कभी पपल से अगर कोई मेल आएगी चले हम बात कर लेते हैं मजन बैंक से आपको
Speaker A
मेल आएगी ठीक है मजन बैंक से आपको मेल आई उन्होंने बोला आपका अकाउंट जो है अगले 10 घंटे के अंदर लॉक हो जाएगा तो फॉरन से इस लिंक पर क्लिक करके अकाउंट को सेट कर ले एक्टिवेट कर ले या कुछ डाटा है वह दे दें
Speaker A
ताकि अकाउंट आपका लॉक ना हो ठीक है जैसे आपके कुछ डॉक्यूमेंट एक्सपायर होगा तो वो दोबारा से दे दे हमें जैसे ही आप उस लिंक पर क्लिक करेंगे तो आप फिशिंग ईमेल पर फिशिंग वेबसाइट के ऊपर चले जाएंगे लेकिन ईमेल स्पूफिंग का
Speaker A
मकसद क्या होता है आपके अंदर थोड़ी सी ना अकल मंदी आ गई है आप थोड़े से चालाक हो गए हैं थोड़े से अलर्ट हो गए आपको पता है फिशिंग होती रहती है तो आप अब क्या करेंगे य चेक करेंगे यह ईमेल जो मुझे आई है यह
Speaker A
कहां से आई है वो लिखा हुआ होता है फ्रॉम कि किस ईमेल एड्रेस से आपको मेल आई है तो ईमेल स्पूफिंग के अंदर कुछ ऐसी टेक्निक्स यूज की जाती हैं जिससे उस ईमेल एड्रेस को क्लोन करके ओरिजिनल ई ईमेल एड्रेस बना
Speaker A
दिया जाता है जैसे कि मजन बैंक वालों का फर्ज करें मैं एक एग्जांपल दे रहा हूं फर्ज करें मजन वालों का है सिक्योरिटी इंफॉर्मेशन @ mean.com या mean.com ये उसकी ओरिजिनल ईमेल होनी चाहिए ठीक है जो उनकी बिजनेस
Speaker A
ईमेल होती है सिक्योरिटी @ mean.com ठीक है तो अब अगर वहां प जब आप चेक करेंगे तो आपको सेम यही नजर आएगी सिक्योरिटी मन bank.com @m bank.com तो आप समझेंगे कि हां यह बिल्कुल ओरिजिनल ईमेल आई हुई है
Speaker A
मुझे मैं इस पर क्लिक करके अपना जो है अकाउंट सही कर लेता हूं लेकिन वह ईमेल स्पूफिंग के जरिए किया जाता है वह भी एक फेक ईमेल और फिशिंग ईमेल होती है अब यहां पर देख लेते हैं हेयर इ हाउ फिशिंग
Speaker A
वर्क्स तो अब हम यहां पर समझ लेते हैं कि फिशिंग ईमेल काम कैसे करती है पूरा प्रोसेस उसका क्या होता है तो यहां पे एक डायग्राम बनी हुई है इसके जरिए हम समझने की कोशिश करेंगे सबसे पहले हम यहां पे
Speaker A
देखते हैं कि यहां पर एक है यह है अटैकर जिसे हम हैकर कहते हैं ठीक है और यह है टारगेट इसका जिसे हम कहते हैं विक्टिम ओके ये अटैकर है ये उसका टारगेट जो कि विक्टिम है ठीक है सबसे पहले स्टेप के अंदर क्या
Speaker A
होगा ये रखा हुआ पहला स्टेप ठीक है जी ये पहला स्टेप है अटैकर सेंड्स फिशिंग मेल टू टारगेट अटैकर जो है वो एक फिशिंग ईमेल भेजेगा इसके पास तो ये हैकर है ये टारगेट है अटैकर जो है वो भेजेगा विक्टिम के पास
Speaker A
एक फिशिंग ईमेल ईमेल सेंड कर दी अब ये देखें यहां पे ये कंप्यूटर खोल के बैठा हुआ है और ये कंप्यूटर के अंदर इसने एक ईमेल देख ली नंबर सेकंड स्टेप के अंदर होगा विक्टिम क्लिक्स ऑन द फिशिंग लिंक
Speaker A
एंड विजिट्स फेक वेबसाइट यह जो विक्टिम है यह उस लिंक के ऊपर जो है क्लिक कर देगा और वह चला जाएगा एक फेक वेबसाइट जो कि एक फिशिंग वेबसाइट है जो कि मैंने आपको बताया था एक क्लोन बना दिया जाता है किसी
Speaker A
ओरिजिनल वेबसाइट के लॉगइन पेज का बिल्कुल क्लोन बना दिया जाता है ठीक है यह वो वाली फेक वेबसाइट यहां पर लिखा हुआ है ठीक है जो कि एक ओरिजिनल वेबसाइट की तरह लग रही होगी उसके बाद नंबर थ्री इस टेप के अंदर
Speaker A
क्या होता है हैकर कलेक्ट्स इंपोर्टेंट क्रेडेंशियल अब यह जब इस परे गया यह वाला बंदा जब इसके वेबसाइट के ऊपर चला गया तो इसने यहां पर जो यूजर नेम पासवर्ड वगैरह डाल दिया तो तीसरे स्टेप में हैकर जो है
Speaker A
कलेक्ट कर लेगा इंपोर्टेंट क्रेडेंशियल जो यूजर ने डाले होंगे तो तीसरे स्टेप में इसके पास सारे यूजर नेम पासवर्ड चले गए हैकर के पास तो आप समझ रहे हैं कि इसने इसको मेल भेजी इस बंदे को लगा इन भाई साहब
Speaker A
को लगा कि ये मेल जो है वो किसी मजन बैंक वगैरह से आई है और उन्होंने यहां पर जाकर अपने सारे क्रेडेंशियल डाल दिए और ये चला गया इसके पास अब तो हैकर क्या करेगा नंबर फोर स्टेप के अंदर ये देख सकते हैं नंबर
Speaker A
फोर स्टेप नंबर फोर स्टेप के अंदर हैकर करे हैकर भाई साहब जो है हमारे ये वाले हैकर भाई साहब ये फोर्थ स्टेप के अंदर हैकर यूस विक्टिम्स क्रेडेंशियल टू एक्सेस प्राइवेट इंफॉर्मेशन अब इस बंदे के जो ओरिजिनल क्रेडेंशियल थे वो इसके पास आ गए
Speaker A
यह जाएगा अब ओरिजिनल वेबसाइट के ऊपर क्योंकि इसको तो पता है फेक कौन सी ओरिजिनल कौन सी है इसने फेक बनाई हुई है जो कि यहां पर है जो कि इन भाई साहब को दी थी इसने तो तो ये जाएगा ओरिजिनल वेबसाइट
Speaker A
के ऊपर और इसके ओरिजिनल क्रेडेंशियल जो रियल यूजर नेम पासवर्ड डाल के और बस दैट्ची ए आईटीएम अटैक सबसे पहले थोड़ा बहुत यहां पर थ्योरी पढ़ लेते हैं देन मैं आपको इसका जो है यह सारा डायग्राम के अंदर
Speaker A
समझाऊ अ मैन इन द मिडल अटैक जिसकी फुल जिसकी शॉर्ट फॉर्म होती है एमआईटीएम अटैक इज अ साइबर सिक्योरिटी थ्रेट एक ऐसा साइबर सिक्योरिटी थ्रेट है जिसके अंदर अटैकर क्या करता है वह दो पार्टीज के बीच में होने वाली कम्युनिकेशन को देख लेता है
Speaker A
ऑफें विदाउट देयर नॉलेज और बगैर उनकी नॉलेज के ये जो दो पार्टीज हैं यूजर एंड सर्वर इन दोनों की इजाजत के बगैर यह मैनन द मिडल अटैक परफॉर्म कर रहा होता है होता है जो अटैकर होता है दिस टाइप ऑफ अटैक कैन
Speaker A
अकर इन वेरियस कांटेक्ट ये डिफरेंट जगहों पर हो सकता है जैसे कि वाईफाई नेटवर्क्स पब्लिक वाईफाई नेटवर्क्स जो कि पब्लिकली फ्री वाईफाई जो आपको कभी-कभी होटल्स में मिल जाते हैं या पब्लिक एरियाज पे जो आपको वाईफाई नेटवर्क्स मिल जाते
Speaker A
हैं कंप्रोमाइज राउटर्स कुछ ऐसे राउटर्स जो कि कंप्रोमाइज हुए हैं कंप्रोमाइज का मतलब जो हैक होने के बाद फिलहाल हैकर के हैंड में है उसका पूरा कंट्रोल कुछ ऐसे राउटर्स और इवन थ्रू मेलिश सॉफ्टवेयर और मशस सॉफ्टवेयर से भी यह हो सकता है अब
Speaker A
यहां पर हमारे पास लिखा हुआ है कि किस तरीके से काम करता है एमटीएम अटैक सबसे पहले इंटरसेप्शन है द अटकर पोजीशन देम सेल्व बिटवीन द बिटवीन द विक्टिम एंड द इंटेंडेड कम्युनिकेशन टारगेट दिस कैन बी डन बाय एक्सप्लोइटिंग वल्नरेबल इन नेटवर्क
Speaker A
इंफ्रास्ट्रक्चर और बाय गेनिंग फिजिकल प्रॉक्सिमिटी टू द विक्टिम फिजिकल प्रॉक्सिमिटी का मतलब विक्टिम के पास फिजिकली वो चले जाते हैं जो अटैकर्स होते हैं य इंटरसेप्शन के लिए इस तरीके से यूज किया जाता है ट्रैफिक मॉनिटरिंग द अटैकर कैन इवेज ड्रॉप ऑन द
Speaker A
कम्युनिकेशन बिटवीन द अटैकर बिटवीन द विक्टिम एंड द लेजिटिमेसी गेनिंग एक्सेस टू सेंसिटिव इंफॉर्मेशन सच एज लॉगइन क्रेडेंशियल पर्सनल डाटा और फाइनेंशियल डिटेल्स ट्रैफिक मॉनिटर के अंदर जो अटैकर होता है वह उन दोनों की बीच की कम्युनिकेशन को देख रहा होता है और मॉनिटर
Speaker A
कर रहा होता है उसके बीच में जाहिर सी बात है आप अगर किसी वेबसाइट के अंदर लॉग इन कर रहे हैं और वहां पे आपने अपना यूजरनेम पासवर्ड डाला अगर बीच में एमआईटीएम अटैक हो रहा है तो व बंदा वहां पर आपके लॉगइन
Speaker A
क्रेडेंशियल देख लेगा और देन व रियल वेबसाइट पर जाकर आपका अकाउंट टेकओवर कर सकता है मैनिपुलेशन इन एडिशन टू मॉनिटरिंग मॉनिटरिंग के साथ-साथ द अटैकर कैन ल्टर द कम्युनिकेशन जो अटैकर है वो कम्युनिकेशन के ल्टर भी कर लेता है अभी मैं आपको एक
Speaker A
एग्जांपल से समझाता हूं उस डायग्राम के अंदर दे मॉडिफाई मैसेजेस रीडायरेक्ट वेबसाइट मशस वेबसाइट इंजेक्ट मालवेयर इन टू द कम्युनिकेशन फ्लो अच्छा वह क्या कर सकता है मॉडिफाई कर सकता है मैसेजेस को को किसी को आपने मैसेज भेजा हेलो मैम हाउ आर
Speaker A
यू उसने लिख दिया हेलो मैम गो टू हेल इस तरीके से लिख दिया तो यह भी हो सकता है इससे मैसेजेस को मॉडिफाई कर सकता है रीडायरेक्ट वेब ट्रैफिक टू मशियल साइट्स अब आप जिस वेबसाइट के ऊपर एक्सेस करना चाह
Speaker A
रहे हो वह आपको रीडायरेक्ट कर देगा किसी और वेबसाइट पे रीडायरेक्ट का मतलब क्या होता है मैं आपको समझाता हूं थोड़ी देर में और इंजेक्ट मालवेयर इनटू द कम्युनिकेशन फ्लो और कम्युनिकेशन फ्लो के बीच में मालवेयर डाल देगा कि फर्ज़ करें
Speaker A
सर्वर से कोई रिस्पांस आ रहा है मतलब सर्वर ने सर्वर के पास हमारा लॉगइन हमने बोला सर्वर को हम लॉगइन करना चाह रहे हैं सर्वर ने बोला जी आप लॉगइन कर लो अब वो जी आप लॉगइन कर लो जो सर्वर ने बोला है
Speaker A
उसके बीच में वह जो है हमारे मालवे डाल देगा और जैसे ही हमारे कंप्यूटर पर व आएगा मालवेयर इंस्टॉल होके और बस हमारा कंप्यूटर गया तो मुझे आपको समझाना है रीडायरेक्ट और मुझे आपको एक एग्जांपल से इसके ऊपर समझाना है तो यहां पर हमारे पास
Speaker A
एक डायग्राम ओपन हो गई है इस डायग्राम के अंदर सबसे पहले मैं आपको एक एग्जांपल से समझाता हूं तो स्टार्ट करते हैं सबसे पहले यहां पर हमारा एक क्लाइंट जो जो कि एक यूजर है यह है आप यह आप है अपने घर के
Speaker A
अंदर बैठ के अपने कंप्यूटर के अंदर यूज कर रहे हैं अपना कंप्यूटर और वेबसाइट्स को एक्सेस कर रहे हैं ठीक है उसके बाद यहां पर एक दूसरी चीज है जो है सर्वर अब सर्वर क्या होता है वो इंशाल्लाह आगे चलकर समझाऊ लेकिन बस ये समझ
Speaker A
ले सर्वर एक जगह होती है जहां पर वेबसाइट रखी हुई होती है तो आप उस वेबसाइट को एक्सेस कर रहे हैं अपने घर से बैठ के ये आप है ये आप है ये सर्वर है एंड यह जो बीच
Speaker A
में बंदा बैठा हुआ है यह है मैन इन द मिडिल अटैकर जो एमआईटीएम परफॉर्म कर रहा है ठीक है यह बीच में अटैकर बैठा हुआ है सबसे पहले इसका क्या होगा कि सबसे पहले अटैकर का स्टेप यह होगा कि यह
Speaker A
आपको सबसे पहला स्टेप अटैकर का यह होता है कि वह अपने आप को क्लाइंट एंड सर्वर इन दोनों के बीच में लाके किसी ना किसी तरह रखता है ताकि वह पूरी की पूरी जो कम्युनिकेशन हो रही है इसको देख पाए सुन
Speaker A
पाए और मॉनिटर कर पाए ठीक है अच्छा अब यहां पर तीन तरह की लाइन है ग्रीन लाइन है एक ग्रे लाइन है एंड एक जो है वो ऑरेंज लाइन है यहां पे ये ऑरेंज लाइन है ये ग्रे लाइंस है एंड ये ग्रीन
Speaker A
लाइंस है तो यहां पे लिखा हुआ है जो ग्रीन लाइन है वो सिक्योर कनेक्शन है ये वाला जो है कनेक्शन ये सिक्योर है क्यों क्योंकि इसके अंदर मैन इन द मिडल नहीं है मैन इन द मिडल जो है वो इसके अंदर है ग्रे एंड
Speaker A
ऑरेंज के अंदर ठीक है उसके बाद यहां पे ग्रे वाला रिस्की कनेक्शन है ग्रे वाला कनेक्शन बिल्कुल रिस्की है एंड इनसिक्योर कनेक्शन हमारा ऑरेंज वाला जो ऑरेंज वाला कनेक्शन है यह बिल्कुल इनसिक्योर है यह वाला इनसिक्योर क्यों है क्योंकि इसके
Speaker A
अंदर ना तो टी एलएस है ना कोई सिक्योरिटी लगी हुई है और यह ताला आप देख सकते हैं ये खुला हुआ है थोड़ा सा ज़ूम करें अपनी वीडियो को आपको नजर आ जाएगा अगर आप मोबाइल पे हैं तो ये ताला खुला हुआ है मतलब इसमें
Speaker A
सारा ट्रैफिक ही हमारा मॉनिटर कर रहा है तो मैं आपको एग्जांपल देता हूं फर्ज करें ये आप है एंड आप अपनी बैंकिंग वेबसाइट के ऊपर या मोबाइल के अंदर अपनी मजन बैंक की एप्लीकेशन या इजी पैसा के अंदर आप किसी
Speaker A
बंदे को पैसे ट्रांसफर कर रहे हैं तो आपने वहां पे सेलेक्ट किया फोन नंबर उस बंदे का नाम आ गया और आपने पैसे लिख दिए 00 ट्रांसफर करने आपने एक सबमिट का बटन था उसके ऊपर आपने क्लिक किया जैसे ही उसके
Speaker A
ऊपर आप क्लिक करेंगे तो यहां से एक उड़ता हुआ मैसेज जाएगा यह मैसेज गया गया गया अब ये इसके पास आ गया अटैकर के पास ठीक है अब इस अटैकर के पास आने के बाद इसका क्या काम है यह अटैकर इसको मॉडिफाई कर देगा जो यहां
Speaker A
पर फोन नंबर लिखा हुआ था उसकी जगह ये अपना फोन नंबर लगाएगा ये बहुत चालाक आदमी है ना तभी इसने अपने आपको आपके बीच में इस तरीके से रख दिया लाके उसके बाद नेम चेंज करके अपना नेम लिख देगा और फिर इसको यह आगे
Speaker A
सर्वर के पास भेज देगा अब ये उड़ता उड़ता उड़ता पहुंचा सर्वर के पास अब सर्वर को क्या पता चला सर्वर को यह पता चला कि अटैकर का जो फोन नंबर था वो ये है अटैकर का नंबर यह है और पैसे जो ट्रांसफर करने
Speaker A
हैं वो इस अटैकर के अकाउंट में ट्रांसफर करने हैं तो सिंपली अटैक सिंपली ये क्या करेगा सारे के सारे पैसे उठा के एक मिनट मैं इसको बनाता हूं ग्रीन से ये सारे के सारे पैसे उठा के जो है इन भाई साहब के
Speaker A
अकाउंट में डाल देंगे जबकि हमने क्या बोला था हमारे दोस्त के अकाउंट में हमें सेंड करने थे तो इस तरीके से मैंने इन द मिडिल अटैक काम करता है और ये इतना ज्यादा खतरनाक हो सकता है ठीक है जी तो अब इंशाल्लाह बढ़ते हैं
Speaker A
अपने नेक्स्ट लेक्चर की तरफ होप फुली आपको समझ में आ गया होगा अगर समझ में नहीं आया तो आप नेक्स्ट लेक्चर के अंदर इस लेक्चर के अंदर हम डी डॉस अटैक के बारे में बात करने वाले हैं डीडीओएस अटैक
Speaker A
व्हिच स्टैंड्स फॉर डिस्ट्रीब्यूटर डिनायल ऑफ सर्विस अटैक इसके अंदर होता क्या है सबसे पहले यहां कुछ थ्योरी पार्ट इसका पढ़ लेते हैं उसके बाद इसको मैं आपको समझाने की कोशिश करूंगा अ डिस्ट्रीब्यूटर डिनायल ऑफ सर्विस डीटॉक्स अटैक इज अ मेलिश
Speaker A
अटेम्प्ट टू डिस्ट्रक्ट द नॉर्मल फंक्शनिंग ऑफ अ नेटवर्क सर्विस और वेबसाइट बाय ओवरव्हेमिंग इट विद अ फ्लड ऑफ ट्रैफिक फ्रॉम मल्टीपल सोर्सेस द गोल ऑफ अ डॉस अटैक इज टू रेंडर द टारगेट इन एक्सेसिबल टू इट्स इंटेंडेड यूजर
Speaker A
टेंपरली और इंडेफिनटली अच्छा सो अ डिस्ट्रीब्यूटर डिनायल ऑफ सर्विस अटैक जो डिस्ट्रीब्यूटर डिनायल ऑफ सर्वेस अटैक मतलब कि डिटस अटैक जो होता है वह एक इस तरह का मेलिश अटैक होता है जिस जो अगर किसी सिस्टम पर किया जाए या किसी
Speaker A
नेटवर्क के ऊपर किया जाए किसी वेबसाइट के ऊपर किया जाए तो उससे होता क्या है वह वेबसाइट या उसके ऊपर इतना ज्यादा ट्रैफिक इस अटैक में भेजा जाता है जिसकी वजह से वह जो टारगेट होता है या जो वेबसाइट फर्ज
Speaker A
करें कोई सिस्टम है कोई सर्वर है ऊपर इतना ज्यादा ट्रैफिक भेजा जाता है डमी ट्रैफिक फेक ट्रैफिक कि वह जो है अ बिल्कुल ही जो है क्रैश कर जाता है या स्लो डाउन हो जाता है ओवर वेलम हो जाता है मतलब उसके पास जो
Speaker A
कैपेसिटी है वह है 1000 यूजर्स को वो जो है यूजर्स का डमी ट्रैफिक फ ट्रैफिक इस अटैक में भेज दिया तो अब होगा क्या जब जब हजार लोगों के लिए एक चीज बनी है तो उस परे अगर 10000 लोग चले जाएंगे तो वोको क्रैश ही
Speaker A
होना है इसके अंदर करते क्या है हम ट्रैफिक का एक फ्लड ट्रैफिक का एक पूरा सैलाब भेज देते हैं हम जिसकी वजह से जिसकी वजह से वो जो है क्रैश हो जाता है कभी-कभी डॉस अटैक के अंदर वो थोड़ी देर के लिए
Speaker A
क्रैश हो जाता है कभी-कभी जो है वो हमेशा हमेशा के लिए उसकी आईस वगैरह जल जाती है पूरा मदरबोर्ड सिस्टम वगैरह उड़ जाता है जल जाता है पूरा कंप्यूटर आम जबान में अगर तो डोस अटैक करने का जो उनका गोल होता है
Speaker A
मतलब यह किया क्यों जाता है यह इसलिए किया जाता है कि हमारी जो वेबसाइट या कोई सर्वर है उसके जो ओरिजिनल यूजर्स है वह उसको एक्सेस ना कर पाए और उसको एक तरीके से बंद कर दिया जाए कुछ देर के लिए या हमेशा
Speaker A
हमेशा ठीक है यह इसका गोल होता है डिस्ट्रीब्यूटर डिनायल ऑफ सर्विस अटैक का अब यहां पर एक पूरा प्रोसेस मैंने लिखा हुआ है कि यह अटैक किस तरीके से परफॉर्म किया जाता है सबसे पहले बनेट सेटअप किए जाते हैं अटैकर्स क्रिएट अ नेटवर्क ऑफ
Speaker A
हैक्ड डिवाइसेज करते हैं इसमें एक डिवाइस को यूज नहीं किया जाता बहुत ज्यादा मतलब 100 150 300 400 500 डिवाइसेज किया जाता है अगर जितना बड़ा होगा ये डी डॉस अटैक जितना बड़ा करना होगा उतनी ज्यादा डिवाइसेज किया
Speaker A
जाएगा क्योंकि जितना ज्यादा ट्रैफिक जनरेट करना होगा डिवाइसेज जरूरत पड़ेगी उसके बाद उनका कंट्रोल लि जाता है दे गेन कंट्रोल ऑफ द बनेट विद द सेंट्रल सर्वर उसके बाद यह सारे बट नेट्स का जो कंट्रोल है मतलब उसका एक कमांड लाइन इंटरफेस का कंट्रोल
Speaker A
अपने सिस्टम के ऊपर ले लेते हैं फर्ज करें 100 कंप्यूटर्स हैं 100 सर्वर्स हैं या 100 बनेट अगर कह ले हैक्ड डिवाइसेसपोर्ट अटैकर्स इंस्ट्रक्ट द बनेट टू सेंड अ ह्यूज अमाउंट ऑफ डाटा टू द टारगेट उसके बाद अटैकर्स
Speaker A
क्या करते हैं उसके ऊपर जो अपने बटने उन्होने बनाए हैं उसके जरिए एक ऐसा प्रोसेस या इस तरह का अ सब कुछ अकाउंट वगैरह या कुछ इस तरह का प्रोसेस उसके ऊपर सेटअप करते हैं पूरा के ऊपर कुछ डिफरेंट
Speaker A
टूल्स होते हैं जिसके जरिए किया जाता है पूरा उसके ऊपर एक सिस्टम क्रिएट किया जाता है कि हमने एक सिस्टम के ऊपर से 10000 यूजर्स बनाकर और 10000 फेक यूजर्स बनाकर उनका डमी ट्रैफिक भेजना है और हर डाटा में
Speaker A
हर ट्रैफिक में बहुत ज्यादा डाटा होगा मतलब ह्यूज अमाउंट ऑफ डाटा टू द टारगेट हमने बहुत ज्यादा अमाउंट ऑफ डाटा बहुत ज्यादा डाटा जो है टारगेट के ऊपर फेंकना है बिकॉज हमारा गोल एंड गोल क्या है टारगेट जो है यूजर्स को संभाल ना पाए और
Speaker A
क्रैश हो जाए या स्लो डाउन हो जाए उसके बाद रिसोर्स ओवरलोड द टारगेट्स सिस्टम बिकम ओवरवे स्लोइंग डाउन और क्रशिंग फिर जब जिसके ऊपर हम ट्रैफिक भेज रहे होते हैं या जिस के ऊपर अटैक किया जा रहा होता है
Speaker A
वो ओवर वेलम हो जाता है ओवर वेलम का मतलब होता है बिल्कुल परेशान हो जाता है इतना ट्रैफिक आ जाता है कि वो आप ऐसा कह सकते हैं ओवरफ्लो लो हो जाता है मतलब बाल्टी जो है उसकी एक हद होती है पानी उसमें एक हद
Speaker A
तक जाता है उसके बाद उस उसम से बाहर गिरने लगता है तो इसी तरीके से आप समझ लोगे सर्वर के पास भी एक लिमिटेड ट्रैफिक को संभालने की लिमिटेड यूजर्स को संभालने की एक उसके पास कैपेसिटी होती है उसके सादा
Speaker A
अगर उससे ज्यादा अगर उसके पास आएंगे तो वो संभाल नहीं पाएगा संभालने की कोशिश करेगा फिर वो गर्म हो जाएगा स्लो डाउन हो जाएगा और उसके बाद क्रैश कर जाएगा और एंड में यूजर डिसर लेजिटीमेट यूजर्स कांट एक्सेस द
Speaker A
टारगेट सर्विसेस और इस पूरे अटैक को परफॉर्म करने के एंड में जो हमें फायदा होता है या अटैकर्स को जो फायदा होता है वो यह होता है कि जो लेजिटीमेट यूजर्स हैं वह उस वेबसाइट को एक्सेस नहीं कर पाते मैं
Speaker A
आपको एग्जांपल देता हूं एक वेबसाइट है उसको 100 यूजर्स के लिए बनाया गया है कि उसको 100 यूजर्स एक्सेस कर सकते हैं या मैक्सिमम 150 यूजर्स एक्सेस कर सकते हैं अगर उसके पास 150 से ज्यादा यूजर्स आएंगे तो वह जो है स्लो डाउन हो जाएगा अगर 300
Speaker A
से ज्यादा आएंगे तो हो सकता है वह बंद भी हो जाए हम क्या करेंगे इस सूरत में हम यहां पे 2 से 2000 3000 या इवन 5000 यूजर्स का ट्रैफिक उसके ऊपर डाल देंगे तो जाहिर सी बात है कॉमन सेंस की बात है भाई
Speaker A
अगर 150 यूजर्स के लिए बनी है वो वेबसाइट मैक्स उसका है 150 यूजर्स को वो संभाल सकती है तो हमने वहां पर जो है इतना ट्रैफिक भेजा 5000 यूजर्स का ट्रैफिक भेज दिया वहां पर तो फिर जाहिर सी बात है उसने
Speaker A
क्रैश हो ही जाना है तो यह कहलाता है डिनायल ऑफ सर्विस अटैक इस डायग्राम के अंदर भी आपको नजर आ रहा होगा यह ऊपर जो ब्लैक कलर का हैड पहन लैपटॉप के ऊपर बैठा हुआ है यह हैकर है मतलब अटैकर ठीक है इसके
Speaker A
पास आप देख सकते हैं कितने सारे कंप्यूटर्स हैं एक कंप्यूटर है उसके बाद उससे चार कनेक्टेड है और उसके बाद हर एक से चार और कनेक्टेड है तो टोटल ये इसके पास 4 1 2 3 4 5 6 7 28 कंप्यूटर्स टोटल
Speaker A
इसके पास हैं और 28 कंप्यूटर से इस एग्जांपल के अंदर ये सिर्फ एक सर्वर के ऊपर इतना ज्यादा ट्रैफिक भेज रहा है मतलब अपने एक लैपटॉप से ये 28 लैपटॉप्स को संभाल रहा है और और उन 28 लैपटॉप्स की
Speaker A
मेमोरी को यूज करते हुए उन 28 के 28 लैपटॉप के ट्रैफिक को जनरेट करके वह भेज रहा है अब इसमें हर एक लैपटॉप से या हर एक पीसी से या हर एक बनेट से उसको 1000 यूज का ट्रैफिक वो भेज रहा होगा या 2000 का
Speaker A
यूजर्स का ट्रैफिक भेज रहा होगा अगर आपको इसके बारे में डीप अंडरस्टैंडिंग करनी है तो youtube2 अटैक कैसे परफॉर्म किया जाता है लेकिन डिस्क्लेमर यहां पर मैं देना आपको चाहूंगा कि यह बिल्कुल इलीगल अटैक है जिसके ऊपर भी आप परफॉर्म करेंगे तो अगर आप
Speaker A
अपना नाम भी ना बताओ अपनी वीपीएन लगा के भी अगर करोगे आप तो फिर भी आपकी आईपी ट्रेस हो ही जाती है ठीक है तो आप इसमें खतरे में पड़ सकते हैं अगर आप यह इलीगल उस परे करें ठीक है यह अटैक हर जगह इलीगल
Speaker A
होता है और पेन टेस्टिंग में इसको मना ही किया जाता है क्योंकि जो स्कोप होता है हमारा उसके अंदर इसको जो है आउट ऑफ स्कोप रखा जाता है डोस टेस्टिंग को क्योंकि यह एक ऐसा टैक होता है इसमें अगर आप टेस्टिंग
Speaker A
करोगे तो फायरवॉल्स को बायपास वगैरह करने के बाद ट्रैफिक किसी ना किसी तरह सर्वर को नुकसान पहुंचा ही देता है ठीक है तो ये हमारा कहलाता है डॉस अटैक व्हिच स्टैंड्स फॉर डिस्ट्रीब्यूटर डिनायल ऑफ सर्विस डिस्ट्रीब्यूटर डिनायल ऑफ सर्विस मतलब
Speaker A
डिस्ट्रीब्यूटर हम कंप्यूटर्स को डिस्ट्रीब्यूटर देते हैं टास्क वगैरह और हर पीसी से हर एक कंप्यूटर से हमारे पास थाउजेंड्स ऑफ यूजर का ट्रैफिक जा रहा है और यहां पे 100 कंप्यूटर हैं तो सोच ले आप 1 लाख यूजर्स का 1 लाख का डमी ट्रैफिक हम
Speaker A
उसके ऊपर ओवरफ्लो कर रहे हैं फ्लड उसका भेज रहे हैं पूरा ट्रैफिक ठीक है तो ये कहलाता है टस टैक अब इंशाल्लाह मिलते हैं अपने नेक्स्ट लेक्चर के अंदर तो अब हम बात करते हैं पासवर्ड अटैक्स के बारे में
Speaker A
फिलहाल हमारा साइबर थ्रेट्स इन डिटेल चल रहा है एंड पासवर्ड अटैक्स के बारे में हम इस लेक्चर के अंदर बात करेंगे यहां पर आपको एक डायग्राम नजर आ रही है इसके बारे में थोड़ी देर में बात करते हैं पहले
Speaker A
थोड़ी थ्योरी देख लेते हैं तो पासवर्ड अटैक्स सबसे पहले यहां पर इसकी पासवर्ड अटैक्स की टू टाइप्स होती हैं सबसे पहला होता है ब्रूट फोर्स अटैक एंड दूसरा होता है डिक्शनरी अटैक सबसे पहले पढ़ते हैं ब्रूट फोर्स अटैक के बारे में इन ब्रूट फस अटैक एंड
Speaker A
अटैकर सिस्टमिकली ट्राइज ऑल पॉसिबल कॉमिनेशन ऑफ कैरेक्टर्स अंट्स वर्ड अच्छा ब्रूट फोर्स अटैक के अंदर जो ब्रूट फोर्स अटैक होता है उसमें अटैकर क्या करता है सिस्टमिकली ट्राई करता है सारे पॉसिबल कॉमिनेशन को हर करैक्टर को यूज करता है ठीक है उसके सारे पॉसिबल
Speaker A
कॉमिनेशन को वह चेक करता है और जब तक उसको करेक्ट पासवर्ड ना मिल जाए ठीक है फर्ज करें एक लॉगइन पेज है उस लॉगइन पेज के ऊपर उसको आपका यूज़र नेम पता चल गया तो वहां पे वह पासवर्ड चेक करने के लिए वह एक लंबी
Speaker A
सी फाइल बनाएगा उस फाइल के अंदर फाइव कैरेक्टर्स तक उसकी लिमिट होगी फाइव कैरेक्टर्स या सिक्स कैरेक्टर्स या 10 कैरेक्टर्स उसके अंदर हर पॉसिबल कॉमिनेशन होगा वन टू 0 टू 9 ए टूज है @ हर तरह का पॉसिबल उस करेक्ट पॉसिबल कॉमिनेशन होगा
Speaker A
पासवर्ड का और वह उसको ट्राई करेगा पहले एक फिर दो दो फिर तीन फिर चार फिर पांच व पूरी लिस्ट ट्राई करेगा उसके ऑटोमेशन के लिए टूल्स होते हैं वो उन टूल्स पे इस तरह का काम लगा के छोड़ देते हैं हफ्तों
Speaker A
हफ्तों तक वो चलता रहता है अटैक और कभी ना कभी उसको करेक्ट पासवर्ड मिल जाता है दिस मेथड कैन बी टाइम कंजूमिंग ये कह रहे हैं कि ये मेथड टाइम कंजूमिंग है अ एंड रिसोर्स इंसेंटिव और इसमें रिसोर्सेस
Speaker A
ज्यादा चाहिए होते हैं आपको अपना पीसी जो होता है वो ज्यादा कन्फेशन का चाहिए होता है उसमें रम ज्यादा चाहिए होती है 24 घंटे आपका पीसी चलता रहे इतना अच्छा पीसी होना चाहिए तो यह ज्यादातर क्लाउड के ऊपर करते
Speaker A
हैं क्लाउड सर्वर्स लेके उनके ऊपर इस तरह के चला देते हैं बट इट्स इफेक्टिव अगेंस्ट वीक एंड शॉर्ट पासवर्ड बट ये इफेक्टिव तब है जब आपके पासवर्ड्स वीक होते हैं या शॉर्ट पासवर्ड्स होते हैं इसीलिए आपको कहा जाता है कि मिनिमम आपने सिक्स टू सेवन
Speaker A
कैरेक्टर्स का पासवर्ड रखना है जिसके अंदर एक कैपिटल एक स्मॉल एक स्पेशल कैरेक्टर कम से कम लाजमी होना चाहिए और एक मैं आपको टिप देना चाहूंगा बीच में दो एक गैप डाल दिया करें और एक डॉट डाल दिया करें ठीक है
Speaker A
गैप और डॉट लाजमी किसी पासवर्ड के अंदर कहीं ना कहीं डाल दिया करें ठीक है और हो सके तो हैश रेट इस तरह के ज्यादा से ज्यादा यूज किया करें ठीक है तो यह होता है ब्रूट फोर्स अटैक्स सेकंड हमारे पास है डिक्शनरी अटैक
Speaker A
इन अ डिक्शनरी अटैक अटैकर्स यूज अ लिस्ट ऑफ कॉमनली यूज्ड वर्ड्स फ्रेजस और कॉमिनेशन एज पोटेंशियल पासवर्ड्स डिक्शनरी अटैक के अंदर कॉमनली यूज्ड पासवर्ड्स फ्रेजस वर्ड्स जो कि ज्यादातर लोग अपने पासवर्ड्स में यूज कर रहे होते हैं उस तरह
Speaker A
के वर्ड्स को जमा करके उसकी एक लिस्ट बना लेते हैं और उस लिस्ट को फिर ट्राई करते हैं डिक्शनरी अटैक यह होता है दे ट्राई दीज डिक्शनरी एंट्रीज इन रैपिड सक्सेशन होपिटल द करेक्ट पासवर्ड अच्छा इसके अंदर यह ट्राई करते
Speaker A
हैं डिक्शनरी एंट्रीज पूरी डिक्शनरी बना लेते हैं उसकी सारी एंट्रीज की एंड रैपिड सक्सेस सेशन मतलब जल्दी से जल्दी उनको कुछ सक्सेस मिल जाए जल्दी से जल्दी उसको उनको यह होती है कि जल्दी से हमें कोई सही पासवर्ड मिल जाए तो उसके लिए ये बने बनाए
Speaker A
पासवर्ड्स या जो मोस्ट पॉपुलर कॉमन पासवर्ड्स होते हैं वीक पासवर्ड्स कॉमन पासवर्ड जो लोग यूज कर रहे होते हैं जो डाटा ब्रीचेस में उनको मिले होते हैं उस तरह के वो पासवर्ड वहां पे उस लिस्ट में लगा लेते हैं और ये होप होप ऐसा कर रहे
Speaker A
होते हैं कि कि हम सही पासवर्ड गेस कर लेंगे पासवर्ड अटैक आल्सो कॉल्ड एज क्रेडेंशियल ब्रूट फोर्सिंग पासवर्ड अटैक्स को क्रेडेंशियल ब्रूट फोर्सिंग भी कहा जाता है अच्छा ब्रूट फर्स का मतलब यही होता है कि एक ही जगह पे चीज को बार-बार ट्राई करना तो अब
Speaker A
यहां पे इस डायग्राम को हम थोड़ा सा समझ लेते हैं यहां पे हमारे पास है अटैकर विद ऑटोमेटेड टूल यह एक अटैकर का कंप्यूटर है और उसके पास एक ऑटोमेटिक टूल है जिसके जरिए यह सारे पासवर्ड्स को चेक कर रहा है
Speaker A
ठीक है इसने एक लगा के छोड़ दिया उसके बाद सेकंड नंबर पे हमारे पास है एक टारगेटेड सिस्टम मतलब हम यहां पे अ एग्जांपल के तौर पे ले लेते हैं कि यह और यहां पर हमारे पास इस बीच वाले सेक्शन
Speaker A
के अंदर यह है मल्टीपल लॉगइन अटेम्प्ट्स जो कि यह वाला बंदा एक ऑटोमेटेड टूल से इस वेबसाइट के ऊपर कर रहा है फिलहाल के तौर पर facebook.com प कर रहा है तो यहां पर यह पहली रिक्वेस्ट भेजेगा इस तरीके से
Speaker A
जिसका होगा यूजर नेम वन पासवर्ड वन तो वह जो है गलत उसने गेस किया वो पीछे चला जाएगा वापस वो मतलब गलत यूजरनेम पासवर्ड है उसके बाद दूसरा इसने ट्राई किया उसमें भी इसको गलत यूजर नेम पासवर्ड मिला जब
Speaker A
इसने तीसरा ट्राई किया यूजरनेम n एंड पासवर्ड n तो इसको यहां पे जो है बिल्कुल करेक्ट पासवर्ड मिल गया अब यह वाला जो इसको यूजरनेम पासवर्ड मिला ये बिल्कुल करेक्ट मिला इससे जो है यहां पे इसको लॉग इन हो गया ये
Speaker A
क्या होता है यह भी एक साइबर थ्रेट है जो कि बहुत ज्यादा खतरनाक है एंड इससे बहुत सारे यूजर्स जो है वह इनफेक्ट भी होते हैं अच्छा रूज सिक्योरिटी सॉफ्टवेयर इज अ फॉर्म ऑफ मेलिश अस सॉफ्टवेयर एंड इंटरनेट
Speaker A
फ्रॉड दैट मिस लीड्स यूजर्स इनटू बिलीविंग देयर इज अ वायरस ऑन देर कंप्यूटर एंड एम्स टू कन्वेंस देम टू पे फॉर अ फेक मालवेयर रिमूवल टूल फेक मालवेयर रिमूवल टूल दैट चुली इंस्टॉल्स मालवेयर ऑन देर कंप्यूटर तो यह एक ऐसा सॉफ्टवेयर होता है रूज
Speaker A
सिक्योरिटी सॉफ्टवेयर जो कि आपको यह बताता है आके कि आपके कंप्यूटर के अंदर एक वायरस इंस्टॉल हो गया है उस वायरस को हटाने के लिए एंटीवायरस डाउनलोड कर ले जबकि वह खुद ही एक मालवेयर या कोई वायरस होता है मतलब
Speaker A
हमें वह य शो करा रहा होता है कि आपके कंप्यूटर में वायरस आ गया फटाफट से यह सॉफ्टवेयर जो जो रूज सॉफ्टवेयर है वो इंस्टॉल कर लें ताकि आपके कंप्यूटर से वो मालवेयर हट जाए या वह वायरस रिमूव हो जाए
Speaker A
जबकि रियलिटी के अंदर यह जो रूच सॉफ्टवेयर है जो कि हमें यह बता रहा है कि मैं एक खुद एंटीवायरस या एक सिक्योरिटी सॉफ्टवेयर हूं ये अपने आप में ही एक मेलिश सॉफ्टवेयर होता है यह आपके कंप्यूटर में आके वायरस
Speaker A
इंस्टॉल कर देगा आपके कंप्यूटर को कंप्रोमाइज कर देगा और सारा कंट्रोल अटैकर्स को दे सकता है इट इज अ फॉर्म ऑफ स्केयर वेयर ये एक स्केर वेयर की किस्म है अब स्केर वेयर क्या होता है स्केयर वेयर इस तरह का अटैक या इस तरह का अ थ्रेट होता
Speaker A
है जिससे लोगों को डरा के स्केयर का मतलब होता है डर जाना तो लोगों को डरा के उनके सिस्टम्स के अंदर सॉफ्टवेयर इंस्टॉल कर दिए जाते हैं जो कि एक्चुअली में इट सेल्फ खुद एक वायरस होता है या खुद खुद ही वह एक
Speaker A
मालवेयर होता है मैनिपुलेट्स यूजर थ्रू फियर जो कि लोगों को खौफ जदा करके उनके एक्शंस को मैनिपुलेट कर देता है और एक तरह का रैंस सम वेयर की टाइप क भी यह होता है कि रसम वेयर किस तरीके से कि आपके
Speaker A
कंप्यूटर में आ जाएगा इंस्टॉल होकर आपके सारे डाटा को इनक्रिप्ट कर देगा और जब तक आप उसको रसम पे नहीं करेंगे तो वह आपको उसका एक्सेस नहीं देगा फाइल्स का तो यह होता है रज सॉफ्टवेयर इसके बारे में आप
Speaker A
इंटरनेट के ऊपर और youtube3 टेस्टिंग के बारे में समझेंगे व्हाट इज पेनेट्रेशन टेस्टिंग तो पेनेट्रेशन टेस्टिंग को एक शॉर्ट फॉर्म इसको पेन टेस्ट भी कहा जाता है जैसे कि यहां पे मेंशन हुआ हुआ है पेनेट्रेशन टेस्टिंग को एज अ शॉर्ट पेन टेस्ट भी कहा
Speaker A
जाता है यह बेसिकली एक सिम्युलेटेड साइबर अटैक होता है जो कंप्यूटर सिस्टम्स के ऊपर नेटवर्क्स के ऊपर वेबसाइट्स के ऊपर किया जाता है जो रियल अटैक्स हो रहे होते हैं उसी तरीके से एक अटैक को सिम्युलेट किया जाता है उसी तरह का एक नकली अटैक किया
Speaker A
जाता है जिसके अंदर सिस्टम को नुकसान नहीं पहुंचाया जाता उनकी सिर्फ वल्नरेबल कीज को को निकालने के लिए इस अटैक को परफॉर्म किया जाता है सिंपली उसको हम कहते हैं पेनिट्रेशन टेस्टिंग बिकॉज़ हम सिस्टम्स को पेनिट्रेट कर रहे होते हैं उनको तंग कर
Speaker A
रहे होते हैं उसके अंदर कितना हम पेनिट्रेट कर सकते हैं वो चीजें हम इसमें चेक कर रहे होते हैं अब पेनिट्रेशन टेस्टिंग वेबसाइट्स के ऊपर भी की जा सकती है एपीआई के ऊपर भी की जा सकती है इसके
Speaker A
अलावा सिस्टम्स के ऊपर वेब एप्लीकेशंस मोबाइल एप्लीकेशंस नेटवर्क की पेनिट्रेशन टेस्टिंग होती है और डिफरेंट टाइप्स की पेनिट्रेशन टेस्टिंग होती है जिसके बारे में आगे हम बात करेंगे तो पेनिट्रेशन टेस्टिंग के अंदर उन वल्नरेबल इस को निकालना मकसद होता है कि जिन
Speaker A
वल्नरेबल से कंपनी को या जिसकी वह वेबसाइट है या जिसका वह नेटवर्क है या जिस चीज के भी ऊपर पेनिट्रेशन टेस्टिंग करी जा रही है उसकी सिक्योरिटी को इंक्रीज करना उसकी सिक्योरिटी को बढ़ाने के लिए पेन टेस्टिंग की जाती है ताकि इसकी सिक्योरिटी इश्यूज
Speaker A
या वल्नरेबल जिनको हम कहते हैं उसको निकाल के बाद में उसको फिर जो है सही कर दिया जाए ताकि यह वल्नरेबल बाकी ना रहे फिर तो सिस्टम को सिक्योर बनाने के लिए सिस्टम्स को यह पेनिट्रेशन टेस्टिंग की जाती है तो
Speaker A
कुछ मेथड्स होते हैं पेनिट्रेशन टेस्टिंग के अब पहला है यहां पे एक्सटर्नल टेस्टिंग एंड दूसरा है यहां पे इंटरनल टेस्टिंग तो एक्सटर्नल पेनिट्रेशन टेस्टिंग के अंदर कंपनी के बाहर से पेन टेस्टिंग की जाती है मतलब कंपनी का जितना भी पब्लिक फेसिंग
Speaker A
एसेट है जितना भी पब्लिकली अवेलेबल एसेट्स है उन सबको पब्लिकली अवेलेबल जगहों से मतलब अगर वेबसाइट है तो उसको हम अपने घर पर बैठ के उसकी टेस्टिंग करेंगे तो वो कह लाएगी एक्सटर्नल बिकॉज कंपनी के बाहर से हम बैठ के उस वेबसाइट को टेस्ट कर रहे हैं
Speaker A
या उसकी पेन टेस्टिंग कर रहे हैं या पेनिट्रेशन टेस्ट कर रहे हैं उसका तो यह कहलाता है एक्सटर्नल पेनिट्रेशन टेस्टिंग मतलब कंपनी के बाहर से पेनिट्रेशन टेस्टिंग करना और वहीं पे दूसरी तरफ हमारे पास आता है इंटरनल टेस्टिंग इंटरनल टेस्टिंग का
Speaker A
मतलब होता है कंपनी के अंदर से उन अटैक्स को सिम्युलेट करना जो कि रियल वर्ल्ड में होते हैं अब मैं आपको एग्जांपल देता हूं एक हैकर्स का ग्रुप है वो आपकी कंपनी को नुकसान पहुंचाना चाहते हैं तो वो क्या
Speaker A
करेंगे वोह पूरा प्लान करेंगे वो एक बंदा भेज जेंगे वो आपकी कंपनी में आएगा इंटरव्यू देगा फिर उसको आप जॉब दे देंगे वह जॉब पे आप उसको रख लेंगे फिर वो डेली आता रहेगा जॉब के ऊपर एक दो हफ्ते तक वोह
Speaker A
आपको आपका ट्रस्ट बिल्ड करेगा अपने ऊपर कुछ टाइम के बाद वह एक जो है इफेक्टेड यूएसबी आपके कंप्यूटर्स में लगा के चला जाएगा हो सकता है मालवेयर इंस्टॉल कर दे आपके सिस्टम्स के अंदर बिकॉज़ वो आपके कंपनी के अंदर आपकी एंप्लॉई के अंदर आपके
Speaker A
जो नेटवर्क है नेटवर्क इंफ्रास्ट्रक्चर उसके अंदर बैठ के वो काम कर रहा है जो कि पब्लिकली अवेलेबल नहीं है वो सिर्फ एंप्लॉयज के लिए अवेलेबल है वो पूरा इंफ्रास्ट्रक्चर तो कंपनी को इंटरनल एंड एक्सटर्नल दोनों साइड से सिक्योर बनाना
Speaker A
होता है दैट्ची ऑफ इंटरनल नेटवर्क टू फाइंड वल्नरेबल एंड वीकनेसेस जो कंपनीज के अंदर इंटरनल नेटवर्क्स होते हैं उनकी सिक्योरिटी वल्नरेबल को फाइंड करके उनकी वीकनेसेस को फाइंड करना होता है इसके अंदर और उसको बाद में सही करना होता है एंड में
Speaker A
एक रिपोर्ट जनरेट करके देनी होती है पेनिट्रेशन टेस्टिंग के अंदर तो वो नेटवर्क की पेनेट्रेशन टेस्टिंग करी जाती है उसकी सिक्योरिटी इश्यूज उनकी वल्नरेबल उसको ढूंढा जाता है अटैक्स को सिम्युलेट किया जाता है ताकि इन वल्नरेबल को फाइंड
Speaker A
किया जा सके तो नेटवर्क पेनिट्रेशन टेस्टिंग के अंदर नेटवर्क्स की प टेस्टिंग की जाती है नंबर सेकंड हमारे पास है वेब एप्लीकेशन पेनिट्रेशन टेस्टिंग अब इसके नाम से ही जाहिर है कि यह वेब साइट्स की पेनिट्रेशन टेस्टिंग होती है यहां पर लिखा
Speaker A
हु इंश्योरिटी ऑफ वेबसाइट्स एंड वेब एप्लीकेशंस अगेंस्ट पोटेंशियल थ्रेट्स एंड वल्नरेबल वेब एप्लीकेशन की या वेबसाइट्स की सिक्योरिटी को सही किया जाता है चेक किया जाता है उन अटैक्स को सिम्युलेट किया जाता है जो रियल वर्ल्ड में ब्लैक हेड हैकर्स
Speaker A
करते हैं ताकि वेबसाइट की सिक्योरिटी इश्यूज या वल्नरेबल को निकाला जा सके और उनको सही किया जा सके ताकि बाद में कोई ब्लैक एट हैकर आके नुकसान ना पहुंचा दे तो वेब एप्लीकेशन पेनिट्रेशन टेस्टिंग में वेबसाइट्स की पेन टेस्टिंग करते हैं नंबर
Speaker A
थ्री पर हमारे पास आता है मोबाइल एप्लीकेशन पेनिट्रेशन टेस्टिंग इसमें जो है मोबाइल डिवाइसेसपोर्ट एप्लीकेशन की भी पेनिट्रेशन टेस्टिंग की जाती है इसके अलावा हर कंपनी की हर जो कंपनी सर्विस प्रोवाइड कर रही होती है वह यह चाहती है कि उनकी एक मोबाइल एप्लीकेशन
Speaker A
भी हो ताकि यूजर्स उसको काफी ज्यादा आसानी से यूज कर सकें जब आपके पास एक मोबाइल ऐप होती है तो आप वेबसाइट के ऊपर नहीं जाते आप अपना ब्राउजर नहीं खोलते आप डायरेक्ट मोबाइल एप्लीकेशन ओपन करते हैं जैसे कि
Speaker A
आप स्क्रॉल करें इसी तरह नंबर फोर के ऊपर हमारे पास है रेड टीमिंग एंड ब्लू टीमिंग इसके अंदर क्या होता है सिम्युलेटिंग अटैक्स रेड टीम एंड डिफेंस ब्लू टीम टू आइडेंटिफिकेशन या रेड टीमिंग उसको कहा जाता है ठीक है
Speaker A
रेड टीम वो होते हैं जो बाहर से अटैक कर रहे होते हैं कंपनीज के ऊपर और वहीं पे दूसरी जगह ब्लू टीमर्न या ब्लू टीमिंग के अंदर वह काम किया जाता है जो कंपनी के अंदर बैठ के उन रेड टीमर के अटैक्स को रोक
Speaker A
रहे होते हैं या उनके अगेंस्ट डिफेंड कर रहे होते हैं तो यहां पे लिखा हुआ है सिम्युलेटिंग अटैक्स उन अटैक्स को सिम्युलेट करता है रेड टीमर इन अटैक्स को जो कि रियल वर्ल्ड में ब्लैक अटैकर्स कर रहे होते हैं बहुत ना खतरनाक
Speaker A
अटैक और एंड डिफेंस ब्लू टीम और ब्लू टीम उन अटैक्स का डिफेंडिंग कर रही होती है उनको डिफेंस कर रही होती है कंपनी के अंदर बैठकर उसके इंफ्रास्ट्रक्चर को सिक्योर बना रही होती है ताकि इन रेड टीमिंग से
Speaker A
रेड टी मर्स के अटैक से यह ब्लू टी मर्स उसको रोक पाए टू आइडेंटिफिकेशन किया जाता है 20 आवर्स तक या 10 आवर्स तक एक टाइम स्टार्ट हो जाता है उस टाइम में रेड टीमर और ब्लू टीमर अपना-अपना काम करते
Speaker A
रहते हैं रेड टीमर अटैक करता रहता है ब्लू टीमर जो है वो सिक्योर करता रहता है या डिफेंड करता रहता है तो काफी देर तक यह पूरा चलता रहता है यह सर्विस या इस तरह के कंपटीशन इस तरह के चल रहे होते हैं उसमें
Speaker A
देखा जाता है कि रेड टीमर ज्यादा अच्छा है या ब्लू टीमर ज्यादा अच्छा है अब इस पूरे ओवरऑल प्रोसेस के अंदर होता क्या है कंपनी की सिक्योरिटी वल्नरेबल कीज निकलती हैं उनकी ओवरऑल सिक्योरिटी जो होती है वो बेटर
Speaker A
से बेटर होती है और जितने ज्यादा ये स्किल्ड होंगे रेट और ब्लू टी मर्स उतने ही ज्यादा वो अच्छे और हाई इंपैक्टफुल वल्नरेबल निकाल पाएंगे उससे होगा क्या कि कंपनी की ओवरऑल सिक्योरिटी जो होती है वह अच्छी हो जाती है तो यह होता है रेड
Speaker A
टीमिंग एंड ब्लू टीमिंग रेड टीमर जो होता है वह अटैकर होता है जो बाहर से अटैक्स कर रहा होता है ब्लू टीमर जो होता है वह डिफेंडर होता है जो कंपनी के अंदर बैठ के उन अटैक्स को डिफेंड कर रहा होता है नंबर
Speaker A
फाइव पर हमारे पास आता है सोशल इंजीनियरिंग टेस्टिंग अब सोशल इंजीनियरिंग टेस्टिंग के अंदर ह्यूमंस के सिक्योरिटी थ्रेट्स को टेस्ट किया जाता है जो ह्यूमन रिलेटेड सिक्योरिटी थ्रेट्स होते हैं उनको चेक किया जाता है जैसे कि यहां पे लिखा
Speaker A
हुआ है ना एसिंग द ह्यूमन एलिमेंट ऑफ सिक्योरिटी बाय इवेलुएटिंग इफ एंप्लॉयज माइट इन एडवरटेंटली एडवर्टेंस डिस्क्लोज सेंसिटिव इंफॉर्मेशन टू हैकर्स थ्रू मेथड्स लाइक इंपर्सनेशन अब सोशल इंजीनियरिंग टेस्टिंग के अंदर ह्यूमन एलिमेंट ऑफ सिक्योरिटी जो इंसान का किरदार होता है हमारा ह्यूमंस का
Speaker A
जो सिक्योरिटी में किरदार है उसको चेक किया जाता है कि अगर एंप्लॉयज गलती से डिस्क्लोज कर देते हैं कंपनी की कोई सेंसिटिव इंफॉर्मेशन डिस्क्लोज का मतलब होता है कि उस सेंसिटिव इंफॉर्मेशन के ऊपर से पर्दा उठा देते हैं जिससे हैकर्स देख
Speaker A
ले डिस्क्लोज का मतलब एक चीज मुझे पता है आपको नहीं पता मैं उस चीज को यहां डिस्क्लोज करूंगा तो आपको पता चल जाएगी तो वो क्या करता है अगर एंप्लॉयज गलती से या किसी हाद साथ तौर पे या फिशिंग के जरिए
Speaker A
मैंने आपको फिशिंग समझाई थी फिशिंग के जरिए अगर इस तरह का काम कर देते हैं तो सेंसिटिव इंफॉर्मेशन वो सारी डिस्क्लोज हो जाए हैकर्स के हैकर्स से हैकर्स के ऊपर या हैकर उस सारी स्ट इंफॉर्मेशन को फिर जान
Speaker A
जाएंगे थ्रू मेथड्स लाइक इंपर्सनेशन जैसे कि एक मेथड होता है इंपर्सनेशन ठीक है इसके बारे में आप नेट प जाकर सर्च कर सकते हैं आपको अच्छी खासी बहुत सारी youtube1 फेक पेज बना के दिया हुआ होता है जैसे ही उस
Speaker A
लॉगिन पेज पर आप अपना यूजरनेम पासवर्ड डालोगे तो आपको लॉगइन नहीं करेगा वो आपका यूजरनेम पासवर्ड अटैकर को भेज देगा और वो अटैकर क्या करेगा रियल amazonflex.in ध्यान रखते हुए वहां पर काम कर रहे हैं ऐसा तो नहीं कोई किसी एंप्लॉय
Speaker A
की अच्छी ट्रेनिंग नहीं हुई हुई या एंप्लॉयज को अच्छी तरीके से उन्होंने अवेयरनेस नहीं दी हुई कि सिक्योरिटी मेजर्स क्या-क्या होते हैं फिशिंग क्या चीज होती है कि आपके पास अगर कोई कॉल आए कि हम कंपनी के हेड हेड बात कर रहे हैं
Speaker A
अपना यूजर नेम पासवर्ड बता दें तो आपने नहीं बताना किसी के साथ भी डिस्क्लोज नहीं करना अपना सेंसिटिव पर्सनल कॉन्फिडेंशियल डाटा तो यह सारी चीजों को सोशल इंजीनियरिंग टेस्टिंग के अंदर चेक किया जाता है और यह एक बहुत बड़ा ट होता है
Speaker A
सिक्योरिटी पर्सपेक्टिव से ठीक है तो अब मिलते हैं अपने नेक्स्ट लेक्चर के अंदर होप फुली आपको टाइप्स ऑफ पेनिट्रेशन टेस्टिंग समझ में आ गई होगी अब बात करते हैं हम मेथड्स ऑफ पेनिट्रेशन टेस्टिंग के ऊपर तो इस लेक्चर में हम देखने वाले हैं
Speaker A
स्टेजेस ऑफ पेनिट्रेशन टेस्टिंग के बारे में तो स्टार्ट करते हैं लेक्चर को अ द पेन टेस्टिंग प्रोसेस कैन बी ब्रोकन डाउन इनटू फाइव स्टेजेस यहां पे फाइव स्टेजेस के अंदर हमने पेनिट्रेशन टेस्टिंग कु डिवाइड कर दिया है कि पांच स्टेप्स होंगे
Speaker A
उसको परफॉर्म करने के ये बेसिक फाइव स्टेप्स हैं इसमें हर स्टेप के अंदर काफी सारी स्टेजेस काफी सारे स्टेप्स स्ट्रेटजीजर डिफरेंट चीजें हर स्टेप के अंदर हैं या हर स्टेज के अंदर फिलहाल हम बेसिक बात करेंगे फाइव स्टेजेस के बारे
Speaker A
में सबसे पहला हमारे पास है प्लानिंग एंड रिकॉन सेंस नंबर सेकंड इज स्कैनिंग नंबर थर्ड इज गेनिंग एक्सेस नंबर फोर इज मेंटे निंग एक्सेस नंबर फाइव इज एनालिसिस एंड वॉफ कॉन्फ़िगरेशन वॉफ स्टैंड्स फॉर वेब एप्लीकेशन फायरवॉल ओके तो सबसे पहले हम
Speaker A
बात कर लेते हैं प्लानिंग एंड रिकॉन सेंस के बारे में द फर्स्ट स्टेज इवॉल्व डिफाइनिंग द स्कोप ऑफ स्कोप एंड गोल्स ऑफ अ टेस्ट इंक्लूडिंग द सिस्टम्स टू बी एड्रेस्ड एंड द टेस्टिंग मेथड्स टू बी यूज्ड अच्छा इस इस लाइन प
Speaker A
फोकस कीजिएगा यह जो स्कोप वर्ड लिखा हुआ है ना यह क्या होता है अच्छा पहले स्टेज के अंदर हम अपने स्कोप को डिफाइन करते हैं एंड हमारे जो गोल्स होते हैं टेस्टिंग के उनको डिफाइन किया जाता है कि हमने इसके
Speaker A
अंदर किन-किन चीजों को टेस्ट करना है अब पेनेट्रेशन टेस्टिंग के अंदर आपको एक वेबसाइट दी गई और आप वेब एप्लीकेशन पेनेट्रेशन टेस्टिंग कर रहे हैं उसके अंदर वह आपको बोलेंगे कि हमारी वेबसाइट के ऊपर आपने डॉस अटैक परफॉर्म नहीं करना उसकी
Speaker A
टेस्टिंग नहीं करनी बिकॉज उसके अंदर बहुत ज्यादा ट्रैफिक जनरेट करके नेट्स के जरिए आप उनके सिस्टम्स के पर भेजेंगे जिससे उनके सिस्टम्स के डाउन होने का उनके डाटा लॉस होने का खतरा होता है तो यह हमारे स्कोप के अंदर और हमारे जो है इसके अंदर आ
Speaker A
गया अ जो लिखा हुआ है ना सिस्टम्स टू बी एड्रेस्ड मतलब कौन-कौन सिस्टम को टेस्ट करना है कौन से नहीं करना और किस वल्नरेबल को टेस्ट करना है किसको नहीं करना वह सारा कुछ स्कोप के अंदर डिफाइन किया जाता है अब
Speaker A
मैं आपको यहां पे आपको एक एग्जांपल देता हूं जैसे कि हमें एक कंपनी है हम ले लेते हैं एग्जांपल facebook.com एक वेबसाइट है ठीक है अब यहां पे लिखा हुआ है admin.com उसके बाद यहां पे लिखा हुआ है
Speaker A
f facebook.com उसके बाद यहां पे लिखा हुआ है हमारे पास रिकॉर्ड facebook.com ठीक है जी ये हमारे पास तीन अब यहां पर एक हेडिंग लगी हुई होगी जिसका नाम होगा इन स्कोप आइटम्स ठीक है और एक हेडिंग यहां पर नीचे होगी हमारे पास आउट
Speaker A
ऑफ स्कोप आइटम्स बोल्ड कर देते हैं और यहां पर क्या लिखा हुआ होगा टेस्टिंग डॉट फेस एफ ए सी बीड केड कॉ facebook.com उसके बाद यहां पर लिखा लिखा हुआ हो सकता है इंटरनल डॉट facebook.com अब यहां पे आपको फोकस किस चीज पे करना है
Speaker A
जो इन स्कोप आइटम्स हैं उसका मतलब क्या है कि यह जो तीन वेबसाइट्स हैं facebook's कोप की इस आउट ऑफ स्कोप का मतलब क्या है कि यह दो वेबसाइट्स हमारे स्कोप से बाहर हैं इन दोनों सेट्स को हमने
Speaker A
हाथ भी नहीं लगाना अगर इस पर टेस्टिंग करेंगे तो यह हमारे रूल्स के खिलाफ होगा उनकी पॉलिसीज के खिलाफ होगा और इसकी इजाजत वह आपको नहीं देते तो इसी वजह से यहां पे इन स्कोप एंड आउट ऑफ स्कोप को अलग-अलग
Speaker A
डिफाइन कर दिया जाता है एंड गोल्स ऑफ टेस्ट का मतलब कि हमने इसके ऊपर कितना डीप टेस्टिंग करनी है कि क्या हमने इसके ऊपर डॉस टेस्ट करना है नहीं करना है फिलहाल इसके ऊपर तो उन्होंने मना कर दिया ना हमें
Speaker A
टेस्टिंग का तो हम इसके ऊपर देखते हैं अब यहां पर लि लिखा हुआ होगा गोल्स ऑफ टेस्टिंग ठीक है जी इसको कर लेते हैं हम बोल्ड यहां पर लिखा हुआ होगा आपने डीडीओ एस इज नॉट डिफाइंड या इज नॉट यूज्ड कुछ भी इस
Speaker A
तरह का लिखा होगा एंड गोल्स में बहुत सारी चीजें होती हैं कि आपने किन यूजर्स को टेस्ट करना है या फिर इसके अलावा डिफरेंट डिफरेंट चीजें होती है वो आगे चलके इंशाल्लाह समझेंगे एंड यहां पर इंक्लूडिंग सिस्टम्स टू बी एड्रेस टेस्टिंग मेथड्स टू
Speaker A
बी यूज्ड इसके अलावा टेस्टिंग मेथड्स जो य आपने यूज़ करने हैं उन सब को हम देखते हैं उनकी पॉलिसीज के हिसाब से अपनी इसको प्लानिंग कर रहे हैं फिलहाल हम अभी हमने टेस्टिंग स्टार्ट नहीं करी अभी जस्ट हम
Speaker A
प्लानिंग कर रहे हैं ठीक है उसके बाद यहां पे सेकंड स्टेप है गैदरिंग इंटेलिजेंस यह पार्ट है रिकॉन सेंस का गैदरिंग इंटेलिजेंस का मतलब कि हम ओसेंट का यूज़ करते हैं ओपन सोर्स इंटेलिजेंस उससे हम ओपन सोर्स वेबसाइट्स के ऊपर
Speaker A
googleupdate.exe के ऊपर जो एक्चुअल हमारे टारगेट से हट के इंटरनेट के ऊपर जितना डाटा पड़ा हुआ है उस टारगेट का जैसे कि फर्ज करें एक वेबसाइट होती है शोडाउन उसका यूज करेंगे उस परे क्या होता है कैसे काम करना
Speaker A
है वहां से सारी हम इंफॉर्मेशन गैदरिंग करते हैं ज्यादातर इसके अलावा उसके नेटवर्क को देखेंगे उसके डोमेन नेम्स को देखेंगे हम निकालेंगे ढूंढेंगे यहां पे क्या हो रहा है गैदरिंग इंटेलिजेंस हम जमा कर रहे हैं चीजों को एक रिकॉन का पार्ट होता है
Speaker A
इंफॉर्मेशन गैदरिंग हम वो कर रहे हैं यहां पे रिकॉन सेंस कर रहे हैं ठीक है मेल सर्वर के कौन सा है कौन सा उसपे सर्विसेस यूज हो रही हैं और टू बेटर अंडरस्टैंड हाउ अ टारगेट वर्क्स और उस टारगेट को
Speaker A
अंडरस्टैंड बेटर करने के लिए अच्छे तरीके से समझने के लिए कि हमारा जो टारगेट है या हमारा जो दुश्मन है वह किस दुश्मन तो खैर नहीं बोलेंगे हमारा जो टारगेट है वह किस तरीके से काम कर रहा है उसके पीछे कौन-कौन
Speaker A
से सर्विसेस यूज हो रही है उसके पीछे कौन सा ऑपरेटिंग सिस्टम यूज हो रहा है वो कौन से सीएमएस के ऊपर काम कर रहा है वह सारी चीजें हम इस वाले पार्ट के अंदर देखते हैं निकालते हैं और जमा करते हैं
Speaker A
क्यों टारगेट एंड वर्क्स एंड इट्स पोटेंशियल वल्नरेबल ताकि हम हमें उसकी कुछ पोटेंशियल वल्नरेबल पता चल सके अब फर्ज करें एक वल्नरेबल होती है वर्डप्रेस के किसी एक खास थीम के किसी खास वर्जन के अंदर हमारे पास एक्सएसएस निकला हुआ है ठीक
Speaker A
है उसकी हमें बनी बना एक्सप्लोइट मिल गई तो हम अगर वेबसाइट के ऊपर वर्डप्रेस यूज ही नहीं हुआ हुआ तो उस वल्नरेबल का हम क्या करेंगे ठीक है कुछ लोगों को यह बात समझ में आ गई होगी कुछ लोगों को नहीं समझ
Speaker A
में आगी इंशाल्लाह आगे जाकर समझ में आएगी ठीक है तो फिलहाल अब बस ये समझो आप प्लानिंग एंड रिकॉन सेंस के अंदर अपना स्कोप डिफाइन करते हैं गोल्स ऑफ टेस्ट डिफाइन करते हैं किन सिस्टम्स को टेस्ट करना है किसको नहीं करना और किन मेथड से
Speaker A
टेस्टिंग करनी है किन मेथड से टेस्टिंग नहीं करनी है जैसे कि यहां पे एक चीज होती है आपने ऑटोमेटेड स्कैनर्स नहीं चलाने बिकॉज वो बहुत सारा जंक ट्रैफिक जनरेट करते हैं डमी ट्रैफिक जनरेट करते हैं उससे बहुत ज्यादा कंपनी को नुकसान होता है कि
Speaker A
मतलब उनके पास बिला वज का ट्रैफिक आ रहा होता है उनके सिस्टम्स को बिला वजे का स्ट्रेस दे रहा होता है वो और हमने यहां पे देखा कि इंटेलिजेंस गैदरिंग करते हैं यहां पे इंफॉर्मेशन गैदरिंग करते हैं टारगेट को समझने की कोशिश करते हैं अच्छी
Speaker A
तरीके से और उसकी कुछ पोटेंशियल वल्नरेबल को देखते हैं कि कौन-कौन सी उस पे हो सकती हैं नंबर सेकंड स्टेज हमारा है स्कैनिंग स्कैनिंग के अंदर हम क्या करते हैं द नेक्स्ट स्टेप इज़ टू अंडरस्टैंड हाउ द टारगेट एप्लीकेशन विल रिस्पॉन्ड टू वेरियस
Speaker A
इंट्रूजन अटेम्प्ट्स इसमें हम यह देखेंगे कि इसमें हम यह करते हैं कि हम वेब एप्लीकेशन को अभी फिलहाल हम यहां पे वेब एप्लीकेशन का लेके चलते हैं वेब एप्लीकेशन पे जब हमने प्लानिंग एंड रिकॉन सेंस में सब कुछ कर लिया अब हम
Speaker A
स्कैनिंग कर रहे हैं तो हम उसके ऊपर कुछ ट्रैफिक भेजेंगे उससे इंटरेक्ट करेंगे और यह देखेंगे कि वह किस तरीके से रेस्पों कर रही है हमारी रिक्वेस्ट का या हम उससे जब इंटरेक्ट कर रहे हैं तो कुछ यूजर बना रहे
Speaker A
हैं कुछ यूजर डिलीट कर रहे हैं तो वो किस तरीके से इंटरेक्ट कर रही है उसको और अच्छी तरीके से समझने की कोशिश करेंगे दिस इज टिपिकली डन यूजिंग स्टैटिक एनालिसिस एंड डायनेमिक एनालिसिस स्टैटिक क्या होता है इंस्पेक्टिंग एन एप्लीकेशन कोड टू
Speaker A
एस्टीमेट द वे इट बिहेव वाइल रनिंग दीस टूल्स कैन स्कैन द एंटायस पास अच्छा स्टैटिक एनालिसिस क्या होता है यह बेसिकली आपका अगर कोड कोड रनिंग हालत में अगर नहीं है सिंपल कोड रखा हुआ है तो उस कोड को टेस्ट किया
Speaker A
जाता है कि इस कोड के अंदर कौन-कौन सी वल्नरेबल हैं उसके डिफरेंट स्कैनर्स होते हैं उनसे टेस्ट किया जाता है जब यहां पे स्कैनिंग की बात है तो हम ऑटोमेटिक स्कैनिंग कर रहे हैं मैक्सिमम ठीक है उसके बाद यहां पे एक चीज आती है
Speaker A
डायनेमिक एनालिसिस डायनेमिक एनालिसिस के अंदर हम उस वेबसाइट के के कोड को रनिंग स्टेट के अंदर चेक करते हैं उसकी वल्नरेबल को चेक करते हैं दिस इज मोर प्रैक्टिकल वे ऑफ स्कैनिंग ये मोर प्रैक्टिकल वे है स्कैनिंग का इसके अंदर हम जो है खुद
Speaker A
प्रैक्टिकली मैनुअल कर रहे होते हैं स्कैनिंग ठीक है ऑटोमेटेड स्कैनर्स भी चलाते हैं लेकिन मैनुअल इसमें ज्यादा अ अच्छी तरीके से काम करती है इट प्रोवाइड्स अ रियल टाइम व्यू इनटू एन वे इनटू एन एप्लीकेशन परफॉर्मेंस और डायनेमिक
Speaker A
एनालिसिस के अंदर हम रियल टाइम उसकी परफॉर्मेंस उसका देख सकते हैं कि यह किस तरीके से रेस्पों कर रही है इसमें कौन सी वा टीज होंगी कौन सी नहीं होंगी तो सेकंड स्टेप के अंदर हम स्कैनिंग करते हैं
Speaker A
डिफरेंट डिफरेंट टीज का उसको पूरे को स्कैन करते हैं कि इसके अंदर कौन-कौन सी वटी हो सकती है कौन-कौन सी है कौन सी नहीं है तो एक बेसिक लेवल प हम उसकी स्कैनिंग करके वलनर बिटीज को आइडेंटिफिकेशन उसके अंदर बहुत सारे छोटे-छोटे सुराख हैं
Speaker A
दूर से नजर नहीं आते लेकिन करीब घुस के अगर आप देखोगे तो आपको मिल जाएंगे वो सुराख अब दूर से आप देखोगे तो आपको अपनी दीवार बिल्कुल सही लग रही है और आपको यह लग रहा है कि अगर पीछे से पानी आएगा तो
Speaker A
दीवार से रिस्क हमारे कमरे में नहीं आएगा लेकिन एक्चुअल में जब आप करीब जाके देखोगे तो पानी जो है हर जगह से घुस जाता है वो इतना सा सुराख भी होगा तब भी घुस जाएगा तो वो आपने आइडेंटिफिकेशन इट के ऊपर के
Speaker A
वल्नरेबल आइडेंटिफिकेशन बट अगर थोड़ा डीप में जाओ थोड़ा एडवांस करो चीजों को या बड़े हैकर्स की तरह थिंकिंग करो आप चीजों की तो वहां पे निकलती है वल्नरेबल गेनिंग एक्सेस के अंदर हम देखते हैं दिस स्टेज दिस स्टेज यूसेज वेब एप्लीकेशन
Speaker A
अटैक्स इस स्टेज के अंदर हम अटैक्स को परफॉर्म करते हैं ठीक है सच एज क्रॉस साइड स्क्रिप्टिंग ये एक वेब एप्लीकेशन अटैक है नंबर सेकंड एसक्यूएल इंजेक्शन ये भी एक वेब एप्लीकेशन अटैक है एंड बैक डोर्स और जब अटैक के जरिए जब आपको एक्सेस मिल जाए
Speaker A
तो यहां पर बैक डोर्स क्रिएट करते हैं वह आगे चलके इंशाल्लाह थोड़ी बहुत उसके बारे में बात करेंगे टू अनकवर अ टारगेट वल्नरेबल टारगेट की वल्नरेबल को अनकवर करने के लिए यहां पर हमने स्कैन करके आइडेंटिफिकेशन पता चल गया स्कैनिंग के अंदर ये है अब आप
Speaker A
थर्ड स्टेप में गेनिंग एक्सेस में क्या करोगे उसके अंदर पानी डालोगे अब जब पानी डाला हो पीछे से पानी निकल गया दैट मींस वो वल्नरेबल एक्सप्लोइट हो गई ठीक है ये एक एग्जांपल समझाया मैंने आपको ताकि कांसेप्ट क्लियर हो जाए अच्छी तरीके से
Speaker A
बिकॉज एक्सप्लोइट का कांसेप्ट थोड़ा मुश्किल होता है क्लियर करना एक्सप्लोइट का मतलब ये होता है कि वल्नरेबल आपको मिल गई इस स्कैनिंग वाले स्टेज में देन गेनिंग एक्सेस में हम उस वल्नरेबल को एक्सप्लोइट करके और उसको यूटिलाइज कर लेंगे कि ये
Speaker A
वल्नरेबल इसको परफॉर्म कर दिया जाए और उस दीवार के सुराख में से पानी निकाल के देखा जाए अगर निकल गया तो यहां पर प्रूव हो जाएगा कि यह वल्नरेबल है ठीक है यहां पर हम क्या करते हैं टेस्टर्स देन ट्राई एंड एक्सप्लोइट दिस
Speaker A
वल्नरेबल फिर हम उसको ट्राई करते हैं एंड एक्सप्लोइट करते हैं उन वल्नरेबल को टिपिकली बाय एस्केलेटिंग प्रिविलेजेस कुछ इसमें प्रिविलेजेस को एस्केलेट करते हैं वह आगे बताऊंगा क्या होता है स्टीलिंग डाटा जैसे कि डाटा स्टील होता है व करने
Speaker A
की कोशिश करते हैं क्या हो रहा है या नहीं हो रहा गेनिंग एक्सेस का मतलब आपको मिल गया वटी अब उसमें एक्सेस लो सिस्टम के अंदर एक्सेस लेने की कोशिश करो किसी तरह इंटरसेप्टिंग ट्रैफिक ट्रैफिक को इंटरसेप्ट करते हैं एटस वगैरा टू
Speaker A
अंडरस्टैंड द डैमेज दे कैन कॉज उस डैमेज को अंडरस्टैंड करने के लिए कि कितना डैमेज वो एक खास सिक्योरिटी फ्लॉस लूप होल या वल्नरेबल आपके टारगेट या वेब एप्लीकेशन या जिसके ऊपर आप टेस्टिंग कर रहे हो उसको पहुंचा सकती है जिसको हमारी जबान में कहा
Speaker A
जाता है इंपैक्ट कितनी इंपैक्टफुल है आपकी वल्नरेबल चौथा स्टेज हमारे पास आता है मेंटे निंग एक्सेस अब आपको एक्सेस तो मिल गया आपको पता है किस तरीके से कंपनी के सिस्टम के अंदर मैं घुस गया अब आपको उस एक्सेस को
Speaker A
मेंटेन करना है इसमें क्या किया जाता है द गोल ऑफ दिस स्टेज इ टू सी इ द वल्नरेबल कैन बी यूज टू अचीव पर्सेंट परसिस्टेंट प्रेजेंस इन द एक्सप्लोइटेड सिस्टम लंग इनफ फॉर अ बैड एक्टर टू गे इन डेप्थ एक्सिस अच्छा इस
Speaker A
स्टेज के अंदर हम यह पता लगाने की कोशिश करते हैं कि क्या हम उस एक्सेस को जो हमें मिला है उसको मेंटेन कर पा रहे हैं क्या हम उस एक्सेस को लाइफ टाइम या लॉन्ग जितना लंबा हो सके क्या हम उसे मेंटेन कर पा रहे
Speaker A
हैं या नहीं कर पा रहे बिकॉज मैंने आपको पीछे ही बताया था कि आईडी जो होते हैं इंट्रूजन डिटेक्शन सिस्टम्स वो एक्टिवेट हो जाते हैं जब भी कंपनी के अंदर कुछ इस तरह का इवेंट होता है या कोई भी इंसीडेंट
Speaker A
होता है स टी से रिलेटेड तो हो सकता है वहां पर कुछ ऐसा आईडीएस लगाया हुआ हो इ इंट्रूजन डिटेक्शन सिस्टम लगाया हुआ हो कि जैसे कि जैसे ही गेनिंग एक्सेस का हम परफॉर्म करें वो एक्टिवेट हो जाए और हमें
Speaker A
जो है वो वहां से हटा दे तो हमें हो सकता है 1015 सेकंड के लिए एक्सेस मिले सिर्फ या हो सकता है एक मिनट के एक मिनट के लिए मिले या हो सकता है हमें सिर्फ 10 आवर्स के लिए मिले उसके बाद वो जो आईडी लगा हुआ
Speaker A
है वो इसे परफॉर्म कर दे और वो हमें हटा दे तो हमें मेंटे निंग एक्सेस के अंदर इस कुछ ऐसा रास्ता ढूंढना पड़ता है जिससे हम उस एक्सेस को मेंटेन कर पाए और जब चाहे हम उस वल्नरेबल के जरिए उस कंपनी के अंदर
Speaker A
एक्सेस करके जो करना चाहे करें लॉन्ग इनफ फॉर अ बैड एक्टर टू गेन इन डेप्थ एक्सेस जैसे कि कोई अगर बैड एक्टर आ जाता है और अगर उसको एक्सेस मिल जाता है तो वह शोर थोड़ी मचाएगा कि भाई मुझे इस वेबसाइट के
Speaker A
अंदर हमें एडमिन पैनल का एक्सेस मिल गया अब मैं जो चाहूं कर सकता हूं अगर वो इस तरह का शोर मचाएगा तो व उसको डिलीट कर देगा उसको या अब सिक्योरिटी को अपडेट कर लेगा जो वेबसाइट का ओनर है तो बैड एक्टर्स
Speaker A
क्या करते हैं खामोशी से मेंटे निंग एक्सेस वाले को परफॉर्म करते हैं और अगर मेंटेन एक्सेस हो जाता है तो वह कई-कई सालों तक कंपनीज का डाटा चुराते रहते हैं कई-कई सालों तक कंपनीज के जरिए अपनी कमाई करते रहते हैं एंड बाद में उसका डाटा
Speaker A
वगैरह चुरा के और फिर उनसे जो है बाद में पैसे भी मांगते हैं तो कितने सालों तक उस कंपनी को नुकसान होता रहा मेंटे निंग एक्सेस के जरिए तो इस चीज को हम चेक करते हैं इस वाले स्टेज के अंदर कि कितनी देर
Speaker A
तक उस एक्सेस को मेंटेन कर पा रहे हैं द आईडिया इज टू इमिटेट्स परसिस्टेंट थ्रेट्स वाइल ऑफेन रिमन इन सिस्टम फॉर मंथ्स इन ऑर्डर टू स्टील एन ऑर्गेनाइजेशन मोस्ट सेंसिटिव डाटा यह वही है जो मैंने आपको बताया कि महीनों तक वह कंपनीज के
Speaker A
अंदर रह सकते हैं और चुड़ा सकते हैं सेंसिटिव डाटा कंपनीज का नंबर फाइव पर हमारे पास आता है जो स्टेज लास्ट स्टेज है एनालिसिस एंड वफ कन्फेशन इसके अंदर हम क्या करते हैं द रिजल्ट्स ऑफ द पेनिट्रेशन टेस्ट जो हमने
Speaker A
पेनिट्रेशन टेस्ट परफॉर्म किया उसके जो रिजल्ट्स हैं आर देन कंपाइल्ड इनटू अ रिपोर्ट डिटेलिंग वो एक रिपोर्ट के अंदर हम लिखते हैं सारा जैसे कि आप किसी डॉक्टर के पास जाते हो अपना कोई स्कैन या कोई करवाते हो जैसे कि आपको कोई बीमारी हुई
Speaker A
आपने अपना स्कैन करवाया डॉक्टर को बोला चेक करें मुझे वो आपको पूरा चेकअप करता है एंड में आपकी अगर कोई ऑटोमेटेड मशीन में चेकअप होता है तो एक्सरे वगैरह होता है या जो भी आप डॉक्टर के पास हॉस्पिटल्स में
Speaker A
जाके करवाते हो एट द एंड वो आपको एक रिपोर्ट जनरेट करके देते हैं कि यह आपकी पूरी डिटेल रिपोर्ट है यह ये आपकी बॉडीज के अंदर इश्यूज हैं या यह आपकी जो है अ हेल्थ के इश्यूज वगैरह हैं तो इसी तरीके
Speaker A
से जब हम यहां पे पेन टेस्ट करते हैं तो एंड में हमें एक रिपोर्ट जनरेट करनी होती है डिटेल्स उस रिपोर्ट के अंदर क्या होता है अब वो देखते हैं उसके अंदर क्या होता है स्पेसिफिक वल्नरेबल कीज दैट वर
Speaker A
एक्सप्लोइटेड व स्पेसिफिक वल्नरेबल जो कि हमने एक्सप्लोइट करी हैं गेनिंग एक्सेस के अंदर या मेंटे निंग एक्सेस के अंदर ठीक है यहां पे ऊपर पहले स्कैन करा फिर गेनिंग करा एक्सेस फिर मेंटेन करा इस पूरे उसके अंदर जो हमें स्पेसिफिक वल्नरेबल मिली
Speaker A
होंगी या जिनको हमने एक्सप्लोइट किया है वो मेंशन करते हैं वह किस तरीके से हमें मिली उनका क्या इंपैक्ट था उनको अब दोबारा किस तरीके से परफॉर्म कर सकते हैं क्योंकि जब यह रिपोर्ट जाती है बेसिकली कभी-कभी नॉन टेक्निकल लोगों के पास जिनको टेक्निकल
Speaker A
नॉलेज नहीं होती तो हमने इस तरीके से वहां पे रिपोर्ट जनरेट करके देनी होती है कि भाई नॉन टेक्निकल को भी सही से समझ में आ जाए कि कंपनी का जो हेड है उसको ना जावास्क्रिप्ट आती है उसको ना सिक्योरिटी
Speaker A
के बारे में कुछ पता है बस इतना पता है कि साइबर सिक्योरिटी कुछ होता है बस सिक्योरिटी होती है बस कुछ तो इस तरीके से हमने वहां पे बना के देनी होती है पूरी रिपोर्ट जिसके अंदर पूरी डिटेल रिपोर्ट
Speaker A
होती है हर चीज लिखी हुई होती है वो आगे चलके रिपोर्ट बनाएंगे एट द एंड ऑफ दिस कोर्स तो वो आपको सब मैं समझाऊं एंड टिप्स एंड ट्रिक्स दूंगा कैसे अच्छी रिपोर्ट बनाई जाती है नंबर सेकंड के ऊपर सेंसिटिव
Speaker A
डाटा दैट वाज एक्सेस्ड वो जो सेंसिटिव डाटा जो हम हमने एक्सेस किया मेंटे निंग एक्सेस से या गेनिंग एक्सेस से या जिस वल्नरेबल से एक्सेस किया वो यहां पर डिफाइन करना होता है कि कौन-कौन सा डाटा किस तरह का डाटा आपने
Speaker A
एक्सेस कर लिया द अमाउंट ऑफ टाइम एंड पेंटेस्टर वाज एबल टू रिमन इन द सिस्टम अनडिटेक्टेड अब यहां पर हमें यह मेंशन करना होता है कि मेंटे निंग एक्सेस वाले फेज के अंदर य मेंटे मेंटे निंग एक्सेस वाले स्टेज के
Speaker A
अंदर हम कितनी देर तक अनडिटेक्टेड रहे सिस्टम्स के अंदर मैं यहां पे एग्जांपल देता हूं आपको फॉर एग्जांपल फॉर एग्जांपल ट तो नहीं हुआ कोई घुसा तो नहीं कंपनी के अंदर कोई घुस तो नहीं रहा तो वहां पर
Speaker A
go0 मिनट्स तक डिटेक्ट नहीं किया ठीक है फर्ज कर ले एक घंटे तक हम उसके सिस्टम के अंदर रहे हमें डिक्ट अनडिटेक्टेड रहे हम उसके बाद डिटेक्ट कर लिया उसने हमें तो यहां पे यह चीज हमें मेंशन करनी पड़ती है
Speaker A
दिस इंफॉर्मेशन इज एनालाइज्ड बाय सिक्योरिटी पर्सनल टू हेल्प कंफिल एंड एंटरप्राइज एंटरप्राइज वफ सेटिंग्स एंड अदर एप्लीकेशन सिक्योरिटी सलूशन टू पैच फल बिटीज एंड प्रोटेक्ट अगेंस्ट फ्यूचर अटैक्स अब ये पूरी रिपोर्ट जाती है आगे टीम लीडर के पास एंड वो इन सबको देखता है
Speaker A
पूरी रिपोर्ट को आइडेंटिफिकेशन मेजर्स होते हैं उनको परफॉर्म करता है सोलूशंस वगैरह जो एप्लीकेशन में सिक्योरिटी करनी है जो जो बढ़ानी है या फायरवॉल की जो सेटिंग्स अपडेट करनी है वो सारी चीजें करी जाती है ताकि वल्नरेबल को
Speaker A
पैच किया जा सके और अग आगे के फ्यूचर अटैक्स से जो है प्रोटेक्ट रहा जा सके या प्रोटेक्ट कंपनी को किया जा सके तो यह पूरा होता है हमारे पास पेनिट्रेशन टेस्टिंग स्टेजेस या फाइव फेजेस ऑफ हैकिंग जिसे कहा जाता
Speaker A
है तो इस लेक्चर में हम बात करेंगे हैश एंड डिजिटल सिगनेचर्स के बारे में तो सबसे पहले देख लेते हैं हैश क्या होती है बेसिकली जब भी पासवर्ड वगैरह को सेव करना होता है या फिर डाटा को एक जगह से दूसरी
Speaker A
जगह भेजना होता है तो जाहिर सी बात है इंटरनेट के थ्रू उसको भेजना है और इंटरनेट के ऊपर जहां अच्छे लोग हैं वहां बुरे लोग भी हैं जैसे कि हैकर्स अब हैकर्स से बचाने के लिए कीप डाटा सेफ और डाटा की प्राइवेसी
Speaker A
को इंश्योर करने के लिए उसको हशिंग या क्रिप्टोग्राफी या डिजिटल सिगनेचर्स का यूज किया जाता है अब वो होते क्या है वह समझते हैं सबसे पहले हमारे पास यहां पर लिखा हुआ है शिंग शिंग इज लाइक टर्निंग अ सीक्रेट
Speaker A
मैसेज इनटू अ यूनिक कोड इमेजिन यू हैव अ स्पेशल रेसिपी एंड यू वांट टू कीप इट सेफ यू यूज अ मैजिक ब्लेंडर टू मिक्स अप द रेसिपी एंड इट टर्न्स इनटू अ स्पेशल पाउडर नो वन एल्स कैन मेक द एग्जैक्ट सेम पाउडर
Speaker A
फ्रॉम देयर रेसिपी दैट पाउडर इज लाइक अ हैश इट कीप्स योर रेसिपी सीक्रेट बिकॉज ओनली यू कैन टर्न इट बैक इनटू द रेसिपी अब यहां पे ये क्या लिखा हुआ है ये लिखा हुआ है कि हैश जो है वो इसी तरीके से है कि
Speaker A
कोई आपका सीक्रेट मैसेज है उसको एक यूनिक कोड के अंदर कन्वर्ट कर देना कि उस कोड को पढ़कर किसी को यह पता नहीं चल सकता कि यह है क्या और इसमें क्या लिखा हुआ है बिकॉज वो एक कोड है उसका कोई मीनिंग नहीं है ठीक
Speaker A
है इमेजिन आप सोचे इमेजिन करें कि आपके पास एक स्पेशल रेसिपी है ठीक है और आप उसको जो है सेफ रखना चाहते हैं यू वांट टू कीप इट सेफ आप उसको जो है लोगों से बचा के रखना चाहते हो आप चाहते हैं वो सेफ रहे
Speaker A
लीक ना हो किसी को पता ना चल पाए ये रेसिपी है क्या और इसमें कौन-कौन से इंग्रेडिएंट्स है तो आप क्या करेंगे उसको एक मैजिक ब्लेंडर के अंदर डाल के उसको मिक्स कर देंगे पूरी रेसिपी को और उसके
Speaker A
बाद वो एक स्पेशल पाउडर बन जाएगा उसका अब वो जो पाउडर बना है ना उस जैसा पाउडर कोई और नहीं बना सकता ठीक है और उस पाउडर को कोई देख के यह भी नहीं पहचान सकता कि इसकी रेसिपी क्या
Speaker A
है ठीक है और उस पाउडर को दोबारा से दोबारा से उस रेसिपी के अंदर लेकर भी कोई नहीं आ सकता सिवाय आपके बिकॉज आपके पास वो मैजिक ब्लेंडर है ठीक है दैट पाउडर इज लाइक अ हैश अब वो जो
Speaker A
पाउडर है ना वो एक हैश है जो कि आपके पास एक स्पेशल पाउडर बन गया वो एक हैश है इट कीप्स योर रेसिपी सीक्रेट बिकॉज ओनली यू कैन टर्न इट बैक इनटू द रेसिपी अब यह रेसिपी जब एक पाउडर के अंदर कन्वर्ट हो
Speaker A
गई जिसको आपने एक मैजिक ब्लेंडर के अंदर डाल के मिक्स अप कर दिया था पूरी रेसिपी को वो अब सीक्रेट एक सीक्रेट रेसिपी जो है आपकी सेफ हो गई है क्योंकि उस पाउडर को ना कोई बना सकता है ना उस पर्डर को दोबारा
Speaker A
कोई उस रेसिपी के अंदर कन्वर्ट कर सकता है जो कि आपकी एक स्पेशल रेसिपी है जो आपकी एक यूनिक रेसिपी है ठीक है अब यहां पर बात करते हैं शिंग की शिंग में सिंपली होता क्या है मैं आपको य एग्जांपल देता हूं
Speaker A
फर्ज करें यहां पर लिखा हुआ है दिस इज वेरी सीक्रेट मैसेज ओके यहां पर लिखा हुआ है दिस इज वेरी सीक्रेट मैसेज अब इसको जब हम हैश के अंदर कन्वर्ट करेंगे ना तो मैं आपको दिखाता हूं कुछ इस
Speaker A
तरह की रैंडम कुछ इस तरह का जो है उसका हैश बनके आ जाएगा ठीक है थोड़ा सा डिफरेंट हो सकता है लेकिन वो रैंडम कैरेक्टर्स की कुछ इस तरह की होगी एक कोड एक पीस ऑफ स्ट्रिंग होगा जिसको देख के कोई यह नहीं
Speaker A
पता लगा सकता कि क्या इसके अंदर दिस इज वेरी सीक्रेट मैसेज यह छुपा हुआ है अब जब इसको हम डिक्रिप्ट करेंगे या इसको दोबारा से इसकी असली फॉर्म में लेक आएंगे उसका सीक्रेट ब्लेंडर या उसका जो है मैजिक ब्लेंडर वो सिर्फ हमारे
Speaker A
पास है वो हम कर सकते हैं तो यह सिंपली होता है हैश तो अब बात करते हैं डिजिटल सिग्नेचर के बारे में डिजिटल सिग्नेचर होता क्या है तो यहां पे लिखा हुआ है अ डिजिटल सिग्नेचर इज लाइक पुटिंग योर स्पेशल स्टैंप ऑन अ
Speaker A
डॉक्यूमेंट टू शो इट्स रियली फ्रॉम यू यह डिजिटल सिग्नेचर इसी तरीके से है कि आपको आपके पास फर्स करें एक डॉक्यूमेंट है उसके ऊपर आपने एक स्पेशल स्टेंप लगा दी जो कि सिर्फ आपके ही पास है और उस उस स्टेश
Speaker A
और उस स्पेशल स्टेंप की कोई रेप्ट कोई कॉपी किसी और के पास नहीं है ठीक है और उसको लगाने के बाद आप या कोई भी यह पहचान सकता है कि ये आपके पास स्पेशल स्टेंप है और आपने ही ये लगाई है ठीक
Speaker A
है जिस जिस स्टेंप को देख के यह पता चलेगा कि यह डॉक्यूमेंट जो है आपका ही है यहां पे लिखा हुआ है ना स्पेशल स्टेंप ऑन अ डॉक्यूमेंट टू शो इट्स रियली फ्रॉम यू ये वो यह बताएगी कि यह डॉक्यूमेंट सच में
Speaker A
आपका ही है इमेजिन यू राइट अ लेटर अब इमेजिन करें आपने एक लेटर लिखा एंड यू वांट टू प्रूव इट्स योर्स अब आप उसको प्रूव करना चाहते हैं कि यह मेरा ही है या यह मैंने ही लिखा है इंस्टेड ऑफ यूजिंग अ रेगुलर स्टैंप एक
Speaker A
रेगुलर स्टेंप को यूज करने के बजाय यू हैव अ स्पेशल स्टेंप दैट ओनली यू कैन यूज हम आपके पास एक स्पेशल स्टेंप है जिसे आप ही यूज कर सकते हैं व्हेन पीपल सी दैट स्टेंप ऑन योर लेटर दे नो इट्स ट्रूली फ्रॉम यू
Speaker A
एंड हैज नॉट बीन चेंज्ड बाय समवन एल्स अब जब कोई उसको देखेगा उस लेटर को और उसके ऊपर उस स्टेंप को देखेगा तो उसे पता चल जाएगा कि यह आपकी ही स्टैंप है यह आपने ही लिखा है और यह बात प्रूव हो जाएगी कि यह
Speaker A
सच में आपकी ही तरफ से एक लेटर आया है और फिर उसको कोई चेंज भी नहीं कर सकता जो उस लेटर के अंदर लिखा हुआ है ठीक है क्योंकि वो स्टैंप आपने लगा दिया उसको ऐसी बात है कोई खोलेगा तो पता चल जाएगा ये स्टेंप कटी
Speaker A
हुई होगी टूट जाएगी या वो खुलने का निशान आ जाएगा लेटर के ऊपर से तो वो स्टैप जब आप लगा दो देते हो तो उसके बाद उसको खोल के कोई चेंज भी नहीं कर सकता दैट्ची यह कहलाता है डिजिटल सिग्नेचर अ वे टू मेक
Speaker A
श्यर समथिंग इज ऑथेंटिक एंड हैज नॉट बीन टेंपर्ड विद ये एक ये एक ऐसा तरीका होता है जब आप डिजिटल सिग्नेचर लगा देते हो तो इस बात को यकीनी बनाया जाता है कि कोई चीज ऑथेंटिक है और उसको जो है टेंपर नहीं किया
Speaker A
उसको चेंज करने की कोशिश नहीं की गई और उसके साथ कोई छेड़खानी नहीं की गई है अगर आपका कांसेप्ट अभी भी क्लियर नहीं हुआ तो अब क्लियर हो जाएगा क्योंकि अब हम समझेंगे एक डॉक्यूमेंट से एक डायग्राम बनी हुई है
Speaker A
इससे हम समझेंगे कि हाउ डज अ डिजिटल सिग्नेचर वर्क यह काम किस तरीके से करता है तो अब हम समझते हैं कि डिजिटल सिग्नेचर कैसे काम करते हैं तो यहां पे एक हमारे पास यूजर है एलिस ठीक है जी ए एल आई सी ई
Speaker A
यह है हमारे पास एलिस यह एक मैसेज सेंड करना चाहती है इसको और इसका नाम है यहां पे बॉब ठीक है जी बी ओओ बी बॉब तो एलस एक मैसेज बॉब को सेंड करना चाहती है लेकिन नेट के ऊपर उसे मैसेज इस तरीके से खुला
Speaker A
सेंड नहीं कर सकती बिकॉज वहां पर हैकर्स होते हैं वहां पर उस सारे मैसेज को पढ़ लिया जाएगा वहां पर उसकी अ प्राइवेसी जो है उसका ख्याल नहीं रखा जाएगा और उसका सारा डाटा पब्लिकली अवेलेबल हो जाएगा तो
Speaker A
अब यहां पर एलिस जो बॉब को मैसेज सेंड करेगी या डाटा सेंड करेगी तो उसके लिए एलिस के पास दो कीज हैं एक उसके पास है यहां पे प्राइवेट की एंड एक उसके पासस है पब्लिक की तो जब एलस बॉब
Speaker A
को एक मैसेज या डाटा सेंड करेगी तो उसको एक बॉब को भी की देनी पड़ेगी और एक अपने पास भी की रखनी पड़ेगी तो प्राइवेट की हमेशा प्राइवेट रहती है और यह सिर्फ एलिस के पास ही रहेगी और जो पब्लिक की है यह
Speaker A
बॉब को दे देगी ताकि वह मेरे मैसेज को पढ़ पाए इसे डिक्रिप्ट कर पाए ठीक है इंक्रिप्शन करेगी और फिर उसको डिक्रिप्ट कर पाए इसके बाद हमारे पास यहां पे दो हैश एल्गोरिथम होते हैं इसके बाद हमारे पास आता है हशिंग
Speaker A
एल्गोरिथम तो एक यह शिंग एल्गोरिथम है और यही सेम हैश एल्गोरिथम यहां पर भी अप्लाई हो रहा है अब बात करते हैं कि एलिस मैसेज किस तरीके से सेंड करेगी पूरा प्रोसेस क्या होता है तो एलस के पास एक डाटा है यह
Speaker A
उसको सेंड करना है बॉब को तो सबसे पहले वह क्या करेगी एक हैश एल्गोरिथम के जरिए उसको एक हैश के अंदर कन्वर्ट कर दगी और यहां पर एक हैश उसका बनके आ जाएगा अब यहां पे जो यह हैश बनके आया है यह उसका
Speaker A
बन गया एक डिजिटल सिग्नेचर ठीक है और उसके बाद इसी हैश को दोबारा से इंक्रिप्ट करेगा वह उस प्राइवेट की से और उस प्राइवेट की से जब वोह इंक्रिप्ट करेगी तो उसके पास एक आ जाएगा डिजिटली साइंड डॉक्यूमेंट जिसके
Speaker A
ऊपर यहां पे उसका डिजिटल सिग्नेचर भी लगा हुआ है और यह उसका पूरा डॉक्यूमेंट भी है तो डॉक्यूमेंट से एक डिजिटल सिग्नेचर ये इन दोनों चीजों को उसने एंक्रिप्ट कर दिया अपनी प्राइवेट की से ठीक है उसके बाद ये
Speaker A
सेंड कर दे इंटरनेट के ऊपर उसको और देन फिर यह पूरा डाटा जो है यह इंटरनेट के ऊपर सफर करता हुआ पहुंचेगा बॉब के पास और यहां पे बॉब को रिसीव हो जाएगा मसला यहां पे क्या होता है बॉब को यह वेरीफाई करना है
Speaker A
कि इस डाटा को चेंज नहीं किया गया नेट के ऊपर सफर के अंदर जब यह था ठीक है उसके सेंड करने से लेकर इसके रिसीव होने तक बीच में उसको नेट पे कहीं चेंज तो नहीं किया गया इंटरनेट के ऊपर तो वो वेरीफाई करने के
Speaker A
लिए जो प्रोसेस यूज किया जाता है वो यहां पर पूरा डिफाइन हुआ हुआ है ये पूरा प्रोसेस है यहां पे यह डिफाइन हुआ हुआ है फॉर वेरिफिकेशन ऑफ द डाटा के इस डाटा को नेट पे चेंज नहीं किया गया उसके लिए हम
Speaker A
यहां पे क्या करते हैं कि जो डिजिटली साइंड उसको डॉक्यूमेंट रिसीव हुआ है उसको उसी सेम हैश एल्गोरिथम से गुजारने के बाद एक हैश निकालते हैं जो कि यहां पे आपको नजर आ रहा है उसके बाद जो कि एलिस ने बॉब
Speaker A
को एक पब्लिक की दी थी यहां पे यह पब्लिक की इसने एक बॉब को भी दी थी तो उसी पब्लिक की से इस पूरे डॉक्यूमेंट को डिजिटली साइन डॉक्यूमेंट को डिक्रिप्ट करके एक हैश में कन्वर्ट किया जाता है तो यहां पे हमारे
Speaker A
पास दो हैश आ गए ये वाला हैश नंबर वन एंड ये वाला आ गया हैश नंबर टू अगर ये दोनों हैश एक दूसरे के बिल्कुल बराबर हुए ये दोनों हैश एगजैक्टली सेम हुए दैट मींस कि इंटरनेट के ऊपर जब यह डॉक्यूमेंट सफर कर
Speaker A
रहा था तो इसको चेंज नहीं किया गया एंड यह बिल्कुल ऑथेंटिक है और यह वही डॉक्यूमेंट है जो एलिस ने भेजा था बिकॉज़ उसी एलिस की पब्लिक की से इसको डिक्रिप्ट किया गया है तो यह सारा ओवरऑल प्रोसेस होता है कि
Speaker A
डिजिटल सिग्नेचर इस तरीके से काम करते हैं एंड यह उसकी वर्किंग होती है तो चलते हैं अब अपने नेक्स्ट लेक्चर की तरफ तो इस लेक्चर के अंदर हम क्रिप्टोग्राफी को देखने वाले हैं कि उसे पहले हमें देखना पड़ेगा कि इंक्रिप्शन और
Speaker A
डिक्रिप्शन क्या होती है बिकॉज यही यूज हो रही होती है क्रिप्टोग्राफी के अंदर तो इसको फुल स्क्रीन कर लेते हैं तो व्हाट इज इंक्रिप्शन सिंपल सी चीज है आराम से सम तो इंक्रिप्शन में सिंपली होता क्या है इस
Speaker A
प्लेन टेक्स्ट को एक एल्गोरिथम या एक मेथड के जरिए इंक्रिप्ट करके एक ऐसे फॉर्म के अंदर कन्वर्ट कर दिया जाता है जिसको ह्यूमन रीडेबल फॉर्मेट नहीं कहलाता व जो एक ऐसा अजीब सा रैंडम स्ट्रिंग्स का फॉर्मेट बन जाता है जिसको इंसान पढ़ नहीं
Speaker A
सकता उसके अंदर क्या लिखा हुआ है वह एक इस तरह के फॉर्मेट के अंदर चेंज हो जाता है जस्ट इसको कहते हैं इंक्रिप्शन प्लेन टेक्स्ट को कन्वर्ट करना है एक कैसे फॉर्मेट के अंदर जो ह्यूमन रीडेबल ना रहे
Speaker A
पहले प्लेन टेक्स्ट था ह्यूमन रीडेबल था हम उसे पढ़ सकते थे लेकिन जब हमने उसको इंक्रिप्ट कर दिया तो वो एक एक साइफर टेक्स्ट कहलाता है उस इस तरह के फॉर्मेट में चेंज हो गया मैं आपको आगे दिखाऊंगा कि
Speaker A
उसको हम पढ़ नहीं सकते उसमें जो लिखा हुआ है अंट्स डिक्रिप्ट ना करें और यही प्रोसेस इसको अगर हम रिवर्स कर देंगे तो उसे कहते हैं हम डिक्रिप्शन अब इंक्रिप्शन में क्या था प्लेन टेक्स्ट को हमने एक साइफर
Speaker A
टेक्स्ट में कन्वर्ट कर दिया अब साइफर टेक्स्ट को दोबारा से डिक्रिप्ट करके और इसको प्लेन टेक्स्ट में अगर कन्वर्ट कर दें तो इस प्रोसेस को कहा जा जाता है डिक्रिप्शन ठीक है इंक्रिप्शन प्लेन टेक्स्ट को एक साइफर टेक्स्ट में कन्वर्ट
Speaker A
कर दिया जाए उसको कहते हैं इंक्रिप्शन ये इंक्रिप्ट हो गया और उस साइफर टेक्स्ट को कन्वर्ट कर दिया जाए दोबारा से प्लेन टेक्स्ट के अंदर उसको कहते हैं हम डिक्रिप्शन अब वो ह्यूमन रीडेबल फॉर्मेट के अंदर है और हम उसे अब रीड कर सकते हैं
Speaker A
उसे समझ सकते हैं अब इसके अंदर क्या लिखा हुआ है तो क्रिप्टोग्राफी क्या होती है क्रिप्टोग्राफी इज द मेथड ऑफ डिसगाइजिंग एंड रिवीलिंग इंफॉर्मेशन थ्रू कॉम्प्लेक्टेड एक ऐसा प्रोसेस होता है एक इस तरह का मेथड होता है जो कि
Speaker A
कॉम्प्लेक्टेड को यूज करते हुए आपकी सिंपल सी इंग्लिश को या सिंपल से डाटा को कन्वर्ट कर देता है एक ऐसे फॉर्म के अंदर जो कि कोई इसको समझ नहीं सकता कि अब इस डाटा का क्या मतलब हो सकता है वो
Speaker A
कॉम्प्लेक्शन को यूज करते हुए कुछ खास कैलकुलेशन उसको हम कहते हैं एल्गोरिथम्स एल्गोरिथम्स को यूज करते हुए किया जाता है एनी पीस ऑफ इंफॉर्मेशन कैन बी एनक्रिप्टेड मेकिंग इट इंपॉसिबल टू रीड एक्सेप्ट फॉर बाय द इंटेंडेड रिसिपिएंट कोई भी पीस ऑफ इंफॉर्मेशन जो है
Speaker A
वह इंक्रिप्ट किया जा सकता है और जो कि इंपॉसिबल बना देता है उसको पढ़ना बिकॉज हमने बताया जब इंक्रिप्ट हो जाता है तो इस तरह के फॉर्म के अंदर आ जाता है उसको कोई रीड करके रीड नहीं कर सकता ठीक है
Speaker A
एक्सेप्ट बाय द इंटेंडेड रिस जिसको हम भेज रहे हैं सिवाय उसके जिसके पास उसकी डिक्रिप्शन का मेथड है या डिक्रिप्शन की है ऊपर की तस्वीर में मैंने आपको दिखाया था कि उसके अंदर एक इंक्रिप्शन में चाबी बनी हुई थी और डिक्रिप्शन में भी चाबी बनी
Speaker A
हुई थी तो वो कीज होती हैं इंक्रिप्शन एंड डिक्रिप्शन की द इंक्रिप्शन इज डन बाय एन एल्गोरिथम कॉल्ड साइफर ये इंक्रिप्शन एक एल्गोरिथम के जरिए होती है जिसको कहलाता है जिसको हम कहते हैं साइफर व्हिच इज आल्सो नीडेड टू डिक्रिप्ट इट आफ्टर वर्ड
Speaker A
जो कि बाद में इसको डिक्रिप्शन के लिए भी यूज किया जाता है इस एल्गोरिथम को मैंने आपको बताया था जो इंक्रिप्शन में प्रोसेस होता है उसी को रिवर्स कर दिया जाता है डिक्रिप्शन के लिए तो मेनी पीपल यूज
Speaker A
इंक्रिप्शन डेली ऑफें विदाउट रिलाइजिंग इट अच्छा बहुत से लोग हता कि आप मैं हम सब डेली क्रिप्टोग्राफी या इंक्रिप्शन को यूज कर रहे हैं हमें लेकिन पता नहीं होता हम क्रिप्टोग्राफी या इंक्रिप्शन को यूज़ कर रहे हैं अब जैसे कि बहुत सारी मोबाइल
Speaker A
एप्लीकेशंस मैसेजिंग एप्स हैं मोबाइल फोन सिम कार्ड्स हैं पेन ड्राइव्स हैं और क्रेडिट डेबिट कार्ड्स वगैरह वो इंक्रिप्शन को यूज कर रहे होते हैं क्यों जब डाटा स्टोर हुआ हुआ है आपकी ट्रांजैक्शंस हो रही हैं और इसके अलावा
Speaker A
आपकी मैसेजिंग में मैसेजेस एक मोबाइल से दूसरे मोबाइल आपके पास से आपके दोस्त के पास आपके मैसेजेस जा रहे हैं वो एक इंक्रिप्टेड चैनल से जा रहे होते हैं व सारा डाटा एंक्रिप्ट होने के बाद आपके पूरे इंटरनेट के ऊपर सफर करता है और दूसरे
Speaker A
के आपके दोस्त के मोबाइल पे पहुंचने के बाद वहां वो डिक्रिप्ट हो जाता है तो आपके पास एक इंक्रिप्शन एंड डिक्रिप्शन की है और आपके दोस्त के पास भी एक इंक्रिप्शन एंड डिक्रिप्शन की है तो जब डाटा आपके
Speaker A
मोबाइल से निकल के आपके दोस्त के मोबाइल में जाता है तो वहां पे भी वो जाके डिक्रिप्ट हो जाता है अब जो इंटरनेट के के ऊपर वो जा रहा होता है वो एक अजीब से साइफर टेक्स्ट के फॉर्मेट के अंदर जा रहा
Speaker A
होता है यहां पे लिखा हुआ है एनी वन कैन क्रिएट अ सिंपल क्रिप्टोग्राफिक सिस्टम फॉर एग्जांपल कोई भी बना सकता है इस तरह का क्रिप्टोग्राफिक सिंपल सा सिस्टम जैसे कि यहां पे अभी के लिए इन्होंने जीडब्ल्यू के के आई एक इंक्रिप्ट किया हुआ है इन्होंने
Speaker A
किसको किसको इंक्रिप्ट किया हुआ है हेलो एच ईड एओ हेलो को इंक्रिप्ट करके इन्होंने इस तरह का वर्जन बना दिया जी डब् के के आई इसको एंक्रिप्ट कैसे किया ये एक खास तरह का हमने फार्मूला यूज किया है एक खास टाइप
Speaker A
का एल्गोरिथम कहा जाता है इसको एक मेथड यूज किया है वो क्या यूज किया है कि भाई आपके क्वर्टी जो स्टैंडर्ड क्वालिटी कीबोर्ड होता है जो कि आजकल चल रहा होता है सिंपल जो आप यूज़ कर रहे हैं कीबोर्ड
Speaker A
उसको कहते हैं क्वालिटी कीबोर्ड उस कीबोर्ड के ऊपर उसको कहते हैं क्विटी फॉर्मेट का कीबोर्ड होता है वो उसके ऊपर जो हमारा वर्ड है उसमें अर अल्फाबेट्स हैं यहां पे हमारे पास एच ई ड एल ओ हेलो वर्ड
Speaker A
है तो एच की लेफ्ट साइड पे जो की होगी या जो अल्फाबेट होगा हमने इंक्रिप्शन में उसको लिखना है एच के लेफ्ट साइड पे जी है इसी तरह ई के लेफ्ट साइड पे डब् है यहीं पे एल के लेफ्ट साइड पे के है एंड ओ के
Speaker A
लेफ्ट साइड पे आई है तो आप यहां पे गौर करें कि h के बराबर में जो अगर जी है तो यहां पे देखें ऊपर जी लिखा हुआ आ रहा है तो यहां पे h को इन्होंने कन्वर्ट कर दिया
Speaker A
जी के अंदर इसी तरीके से ई एल एल ओ जब इसको इंक्रिप्ट किया तो यह बन गया कुछ इस तरह का टेक्स्ट अब इसको पढ़ के कोई यह नहीं बता सकता कि ये हेलो लिखा हुआ है जब तक कि उसके पास डिक्रिप्शन की ना हो या
Speaker A
उसको ये ना पता हो कि इसको डिक्रिप्ट करने का क्या तरीका है उसके बाद हम इसको डिक्रिप्ट कैसे करेंगे डिक्रिप्ट करने का सिंपल सा तरीका है जब h के बराबर में लेफ्ट साइड पे हमने जी लिया था तो अब जी
Speaker A
के राइट साइड पे या हर अल्फाबेट के जो राइट साइड पे जो की होगी हम वो सिंपली ले लेंगे तो जी के लेफ्ट साइड पे h निकलेगा डब् के लेफ्ट साइड पे राइट साइड पे हमें ई मिलेगा k के राइट साइड पे एल मिलेगा तो
Speaker A
इसी तरीके से इस पूरे को हम कर लेंगे डिक्रिप्ट और ये डिक्रिप्ट होने के बाद दोबारा से हेलो बन जाएगा अब हम इसको पढ़ के समझ सकते हैं कि भाई इसके अंदर हेलो लिखा हुआ है यहां पे एक एक्टिविटी परफॉर्म
Speaker A
करते हैं अकॉर्डिंग टू दिस लेफ्ट वर्ड कीबोर्ड इंक्रिप्शन एल्गोरिथम जो अभी हमने ऊपर एक एल्गोरिथम आपको बताया सिंपल सा कि आपके कीबोर्ड प जो भी वर्ड है उसके लेफ्ट साइड वाली की ले लें और उसको लिख लें फिर
Speaker A
डिक्रिप्शन में उसके राइट साइड वाली लेके उसको लिख ले तो वो डिक्रिप्ट हो जाएगा उसी प्रोसेस को रिवर्स कर देंगे तो दैट वी लर्न अबब जो हमने ऊपर पढ़ा है तो ये हमसे पूछ रहे हैं कि इसकी इंक्रिप्टेड वैल्यू
Speaker A
क्या बनेगी इंक्रिप्शन इज इंपॉर्टेंट जो लिखा हुआ है इसकी इंक्रिप्टेड वैल्यू क्या बने नेगी तो यहां पे मैंने इसको लिखा हुआ है इंक्रिप्टेड वैल्यू इसकी यहां पे मैंने मेंशन करी हुई है कि इंक्रिप्शन इज इंपॉर्टेंट अगर इसको हम इस ऊपर वाले
Speaker A
एल्गोरिथम के जरिए इंक्रिप्ट कर देंगे तो इसकी क्या वैल्यू बनेगी ये यहां पे वैल्यू लिखी हुई है ये वैल्यू इसकी बन जाएगी तो इस तरीके से डाटा को इंक्रिप्ट करके रखा जाता है फिर वो ह्यूमन ह्यूमन रीडेबल फॉर्मेट में नहीं रहता और अगर किसी को मिल
Speaker A
भी जाए और उसको पता ना हो ये इंक्रिप्ट हुआ हुआ है तो उसको लगेगा यह कोई जंक डाटा है ये मेरे काम का नहीं है बल्कि जबकि वो हमारे बहुत काम का इंपॉर्टेंट वैल्युएबल डाटा होता है जिसको हमने ने इंक्रिप्ट
Speaker A
करके रखा हुआ होता है अब अगर बात करें रियल वर्ल्ड की तो रियल वर्ल्ड के अंदर इतनी सिंपल इंक्रिप्शन कहीं भी यूज़ नहीं की जाती रियल वर्ल्ड में बहुत ज्यादा डिफिकल्ट कॉम्प्लेक्टेड किया जाता है पूरी बहुत बहुत बहुत ज्यादा लंबी फॉर्मूला होते हैं
Speaker A
उनको लगाया जाता है और फिर उस सिंपल डाटा को प्लेन टेक्स्ट को इनक्रिप्ट किया जाता है उस पूरी क्रिप्टोग्राफी की मदद से तो रियल वर्ल्ड में बहुत ज्यादा मैथमेटिक्स को यूज करके ये सारे काम किए जाते हैं इस वक्त मैंने आपको जस्ट समझाने
Speaker A
के लिए ये यूज किया है यह कहीं भी यूज नहीं होता अब इसके डिफरेंट टाइप्स हैं डिफरेंट इसके मेथड्स होते हैं अलग-अलग एल्गोरिथम के अलग-अलग नाम होते हैं वो आप इंशाल्लाह आगे पढ़ेंगे मैं आपको थोड़ा बहुत आगे भी बताऊंगा और वो आपको अपनी फर्द
Speaker A
रिसर्चिंग से पता चल जाएंगे द मेन मेथड ऑफ इंक्रिप्शन एंड डिक्रिप्शन इंफॉर्मेशन आर कॉल्ड सिमिट्रिक की क्रिप्टोग्राफी एंड एसिमिट्रिक की क्रिप्टोग्राफी एसिमिट्रिक की क्रिप्टोग्राफी का एक और नाम भी होता है जिसको हम कहते हैं पब्लिक की क्रिप्टोग्राफी अब ये दो टाइप की
Speaker A
क्रिप्टोग्राफी होती है एक होती है सिमिट्रिक और एक होती है एसिमिट्रिक सिमिट्रिक में सिंपली क्या होता है मैं आपको समझाता हूं सिमिट्रिक क्रिप्टोग्राफी में सिंपल होता है यह है हमारे पास सेंडर एंड यह है आपके पास रिसीवर सिमेटिक की क्रिप्टोग्राफी में एक
Speaker A
सेंडर होता है एक ही रिसीवर होता है और मैंने जैसे शुरू में बताया था एक होती है इंक्रिप्शन की और एक होती है डिक्रिप्शन की तो अब इस सिमेटिक की क्रिप्टोग्राफी के अंदर क्या होता है कि जो भी यह बंदा डाटा
Speaker A
इसको सेंड करेगा उसको पहले व इंक्रिप्ट करेगा इंक्रिप्ट किससे करेगा यह जो उसके पास इंक्रिप्शन की है इसी को यूज़ करके इंक्रिप्ट करेगा और यही सेम एज इट इज डिटो कॉपी बिल्कुल सेम टू सेम यह अपने इस दोस्त
Speaker A
को भी दे देगा तो इसके अंदर यह खासियत होती है कि इसके अंदर इंक्रिप्शन की डिक्रिप्शन की दोनों की कीज सेम होती हैं इंक्रिप्शन की एंड ्र डिक्रिप्शन की आर सेम एंड सेम की इज यूज्ड फॉर इंक्रिप्शन एंड डिक्रिप्शन तो ये होता है सिमिट्रिक
Speaker A
की क्रिप्टोग्राफी अब हम देख लेते हैं कि एसिमिट्रिक क्रिप्टोग्राफी क्या होती है अच्छा एसिमिट्रिक की क्रिप्टोग्राफी के अंदर हमारे पास जो एक सिनेरियो होता है वो ये होता है हमारे पास एक सेंडर होता है एक मिनट मैं इसको सॉलिड कर लूं यहां पे हमारे
Speaker A
पास एक सेंडर होता है एंड मल्टीपल रिसीवर्स एक ये रिसीवर है एक ये रिसीवर है एक यह है और एक यह है यह चार बंदे हैं और इन चारों को इस वाले बंदे ने डाटा सेंड करना है तो इसमें होता क्या है दो कीज
Speaker A
होती हैं एक की होती है पब्लिक की और एक की होती है प्राइवेट की पब्लिक की एंड प्राइवेट की दो अलग-अलग कीज होती हैं इसके अंदर इसके अंदर सेम कीज नहीं होती पिछले वाले में सेम कीज होती हैं जो कि इंक्रिप्शन एंड डिक्रिप्शन
Speaker A
दोनों में यूज़ होती हैं सेम कीज इंक्रिप्शन के लिए भी यूज होती है और डिक्रिप्शन के लिए भी यूज होती है लेकिन एसिमेट्री की क्रिप्टोग्राफी के अंदर दोनों अलग-अलग कीज होती हैं तो इसके अंदर सिंपल सा यह होता है कि जो पब्लिक की होती
Speaker A
है वह इंसाफ के साथ शेयर कर दी जाती है इसके साथ भी शेयर कर देंगे यह इसके साथ भी शेयर कर देंगे एंड ये इसके साथ ये किसी के साथ भी आप शेयर कर सकते हैं इसका कोई मसला
Speaker A
नहीं होता और पब्लिक की हमेशा हमेशा सिर्फ इंक्रिप्शन के लिए यूज होती है दैट्ची डाटा अपने बॉस को सेंड करना हो तो व उस की से एंक्रिप्ट कर देगा और जो यह पब्लिक की है यह सिर्फ इसके पास रहती है
Speaker A
और यह सिर्फ अपने पास रखता है अगर ये किसी और को मिल गई तो इन सारे एंप्लॉयज का जो डाटा ये अपने बॉस को सेंड कर रहे हैं वो सब डिक्रिप्ट करके पढ़ सकते हैं तो ये वाली प्राइवेट की जो होती है ये वाली कौन
Speaker A
सी की ये ये वाली प्राइवेट की ये वाली प्राइवेट की ये सिर्फ हमारे बॉस के पास रहेगी एंड ये चूंकि पब्लिक की है ये पब्लिकली हम हर एक के साथ शेयर कर सकते हैं तो ये डिफरेंस होता है सिमिट्रिक की
Speaker A
क्रिप्टोग्राफी एंड एसिमिट्रिक की क्रिप्टोग्राफी के अंदर अगर अभी भी समझ में नहीं आया तो आप youtube1 सेक्शन की तरफ या नेक्स्ट लेक्चर की तरफ तो इस लेक्चर में हम सीआईए ट्रेड के बारे में देखेंगे अब यह इतना ज्यादा
Speaker A
इंपॉर्टेंट क्यों है बिकॉज़ पूरी कंपनी की ओवरऑल सिक्योरिटी या साइबर सिक्योरिटी का इनस इसी के ऊपर होता है ये एक तरह के बिल्डिंग पिलर्स होते हैं या आप कह लें बिल्कुल बुनियाद होती हैं जिनके ऊपर कंपनी की पूरी सिक्योरिटी को देखा जाता है और
Speaker A
उसको वेरीफाई किया जाता है कि क्या कंपनी सिक्योर है या नहीं तो यह एक तरह की बिल्कुल बेस लाइन होती है उसकी तो देखते हैं अब सीआईए ट्रेड क्या होती है अच्छा सबसे पहले तो यह सीआईए की फुल फॉर्म क्या
Speaker A
होती है सी से होता है कॉन्फिडेंशियल्टी आई से इंटीग्रिटी एंड ए से अवेलेबिलिटी द सीआईए ट्रेड इज लाइक अ थ्री पार्ट सेफ्टी गाइड फॉर कीपिंग इंपॉर्टेंट इंफॉर्मेशन सिक्योर यह एक तरह की थ्री पार्ट सेफ्टी गाइड है आपकी कंपनी की
Speaker A
इंफॉर्मेशन को सिक्योर रखने के लिए इट स्टैंड्स फॉर नंबर वन क्रिप्टो नंबर वन इज कॉन्फिडेंशियल्टी अब कॉन्फिडेंशियल्टी क्या होती है थिंक ऑफ दिस इज अ लॉक डायरी इट मींस मेकिंग श्यर दैट ओनली द पीपल हु आर सपोज्ड टू नो
Speaker A
समथिंग कैन एक्सेस इट कीप योर सीक्रेट्स सीक्रेट कॉन्फिडेंशियल्टी में यह होता है कि आपकी जो इंफॉर्मेशन है उसका जो उसका उसका जो एक्सेस है मतलब जैसे कि कंपनी का एक एडमिन है सिर्फ वही यूजर्स के यूजर नेम्स पासवर्ड उनकी बैंकिंग एंड पर्सनल
Speaker A
डिटेल्स को देख सकता है और उसी को इसकी इजाजत है कंपनी के एंप्लॉयज वह डाटा एक्सेस नहीं कर सकते ना उनकी उनको इजाजत है इसमें इसका मतलब यह होता है कि अपने सीक्रेट को सीक्रेट रखो अपने सीक्रेट को सीक्रेट रखें जैसे कि
Speaker A
आपके पास एक ड डायरी है और आपने उसको ताला लगाया हुआ है ताला आपने इसीलिए लगाया है क्योंकि आप नहीं चाहते कि उस डायरी के अंदर जो लिखा हुआ है वह हर बंदा देखे आप क्या चाहते हैं जिसके पास इसकी चाबी होगी
Speaker A
वही देखेगा ठीक है तो आपने कुछ चंद लोगों को अपने कुछ अच्छे बेस्ट फ्रेंड्स को अपने रिलेटिव्स को बस दी हुई है चाबी जिनके ऊपर आपको भरोसा है कि हां बस यही लोग देख सकते हैं जो इसके अंदर लिखा हुआ है तो कंपनी की
Speaker A
जो सीक्रेट्स होते हैं उनको सीक्रेट ही रखा जाए उनको पब्लिकली अवेलेबल ना दिया जाए और कोई ऐसी चीज जिसको जो एक्सेस कर सकता है वही एक्सेस करें ठीक है जिसको इजाजत है या जिसके पास उसकी इजाजत है उसे
Speaker A
एक्सेस करने की वही उसको एक्सेस करें तो यह होता है कॉन्फिडेंशियल्टी कि आप कॉन्फिडेंट रहो अपने डाटा के बारे में कि जो हमारा डाटा जिसको एक्सेस करना चाहिए वही एक्सेस कर रहा है जैसे कि मैं आपकी बैंकिंग डिटेल्स को नहीं देख सकता अगर मैं
Speaker A
देख पा रहा हूं तो वहां पर कॉन्फिडेंशियल्टी कंपनी की खतरे में है अगर आपकी बैंकिंग डिटेल्स कोई बंदा देख पा रहा है तो वहां पे कॉन्फिडेंशियल्टी खतरे में है क्यों क्योंकि वह एक सीक्रेट है वह सिर्फ कंपनी के जो एडमिन है वही देख सकता
Speaker A
है या आप देख सकते हैं आप दोनों उसको देख सकते हैं और आप दोनों के पास ही इसका इख्तियार है कि आप दोनों उसको देखें आप दोनों के अलावा अगर कोई उसको एक्सेस कर पा रहा है दैट मींस वहां पे कंपनी की
Speaker A
कॉन्फिडेंशियल्टी जो तीसरा पिलर है या बल्कि नहीं जो पहला पिलर है कॉन्फिडेंशियल्टी वह खतरे में है और यह अब सिक्योरिटी उसकी सही नहीं है तो यह कहलाता है कॉन्फिडेंशियल्टी नंबर सेकंड पर हमारे पास आता है इंटीग्रिटी दिस इज लाइक मेकिंग श्यर योर
Speaker A
केक रेसिपी डजन गेट मेस्ड अप इट मींस मेकिंग श्यर दैट योर इंफॉर्मेशन डजन गेट चेंज्ड और टेंपर्ड विद बाय अनऑथराइज्ड पीपल योर डाटा शुड स्टे ट्रू एंड एक्यूरेट इंटीग्रिटी का मतलब क्या होता है आपका डाटा अगर कहीं रखा हुआ है यहां पर
Speaker A
उन्होंने एक एग्जांपल दी है कि दिस इज लाइक मेकिंग शोर योर केक रेसिपी डजन गेट मेस्ड अप आपके पास एक केक की रेसिपी है उसके अंदर सार सारे इडिएट इंग्रेडिएंट्स आपने लाइन वाइज एक-एक करके लिखे हुए हैं कि इतने टीस्पून हमारा इसमें शुगर होगा
Speaker A
इतने टीस्पून वनीला एसेंस होगा तो वो पूरी आपने रेसिपी लिखी हुई है अगर उसमें से कोई भी चीज थोड़ी ज्यादा या थोड़ी कम हो जाए या कोई भी चीज आगे पीछे हो जाए कोई चीज निकाल के या कोई एक्स्ट्रा चीज अगर उसमें
Speaker A
डाल दी जाएगी तो केक बनेगा ही नहीं वो रेसिपी खराब हो जाएगी आपकी इसका मतलब क्या हुआ वहां पर आपकी रेसिपी खराब हो गई किसी ने उसको खराब कर दिया तो अगर रेसिपी खराब हो गई तो इसका मतलब वहां पर कंपनी की
Speaker A
सिक्योरिटी खतरे में है तो इंटीग्रिटी का मतलब यह होता है इट मींस मेकिंग श्यर दैट योर इंफॉर्मेशन डजन गेट चेंज और टेंपर्ड इसका मतलब यह होता है कि आपके डाटा जो है आपकी कंपनी के अंदर जो डाटा रखा हुआ है या
Speaker A
जो डाटा उन्होंने सेव करके आपकी कंपनी ने रखा हुआ है उस बात को यकीनी बनाया जाए कि उस डाटा को कोई चेंज तो नहीं कर रहा वह डाटा टेंपर नहीं होना चाहिए विद बाय अनऑथराइज्ड पीपल अनऑथराइज्ड पीपल से जिन
Speaker A
बंदों के पास अथॉरिटी है उस डाटा को एक्सेस करने की या चेंज करने की सिर्फ वही उसको चेंज करें अनऑथराइज्ड पीपल उसको ना चेंज करें ना उसको मेस्ड करें और अनऑथराइज्ड पीपल उसको उसकी कॉन्फिडेंशियल्टी भी खतरे में पड़ जाएगी अगर उसकी इंटीग्रिटी खतरे में
Speaker A
पड़ी गई है दैट मींस वहां पर कॉन्फिडेंशियल्टी भी खतरे में होगी बिकॉज़ कंपनी का डाटा अगर चेंज किया है इसका मतलब उसकी कॉन्फिडेंशियल्टी खतरे में है उस डाटा को कोई एक्सेस भी कर पा रहा है दैट मींस इसी वजह से उसने उसको चेंज कर दिया
Speaker A
योर डाटा शुड स्टे ट्रू एंड एक्यूरेट मतलब आपके कस्टमर ने आके जैसा डाटा सेव किया है आपकी कंपनी के ऊपर या आपकी वेबसाइट के ऊपर जिस तरह का डाटा आपके कस्टमर्स ने सेव किया है डाटा को हमेशा एक्यूरेट और सेम एज
Speaker A
इट इज वैसा ही रहना चाहिए यह कहलाती है इंटीग्रिटी नंबर थर्ड पे हमारे पास आती है अवेलेबिलिटी अवेलेबिलिटी के नाम से ही जाहिर है डाटा उस वक्त अवेलेबल हो जब उसकी जरूरत हो डाटा हमेशा उस वक्त अवेलेबल रहना
Speaker A
चाहिए जब उसकी जरूरत हो तो यहां पर थोड़ा बहुत पढ़ लेते हैं इमेजिन यू हैव अ टॉय यू लव टू प्ले विद इट यहां पर आप इमेजिन करें कि आपके पास एक टॉय है बचपन का कोई टॉय अपने जहन में लेकर आ जाए इमेजिन करें आपके
Speaker A
पास एक टॉय है और आपको उससे बेहद मोहब्बत है कि मैं उससे खेलूं आप चाहते हैं 24 घंटे मैं उससे खेलता ही रहूं ठीक है तो इस तरीके से आपके पास एक टॉय है और आप चाहते हैं और आपको उससे खेलना बहुत पसंद है इट
Speaker A
मींस मेकिंग श्यर दैट योर इंफॉर्मेशन इज अवेलेबल व्हेन यू नीड इट लाइक योर फेवरेट टॉय बीइंग रेडी टू प्ले विद अच्छा यहां पर क्या लिखा हुआ है इसका मतलब यह है कि आपकी इंफॉर्मेशन हर उस वक्त अवेलेबल होनी चाहिए जब कि उसकी नीड है
Speaker A
जैसे कि यहां पे आपके पास एक टॉय है आपको उससे खेलना बहुत पसंद है अब आप शाम को अपना होमवर्क करके फारिग हुए अब आपको उससे खेलना है तो अवेलेबिलिटी तब सही होगी तब बिल्कुल सही होगी अवेलेबिलिटी जब आपको उसे
Speaker A
खेलना है और वह अवेलेबल हो उस वक्त खेलने के लिए लाइक योर फेवरेट टॉय बीइंग रेडी टू प्ले विद जब भी आपको उससे खेलना हो वो अवेलेबल रहे उस वक्त खेलने के लिए इट शुड बी देयर एंड एक्सेसिबल व्हेन
Speaker A
यू वांट इट उस डाटा को हमेशा वहां रहना चाहिए और एक्सेसिबल रहना चाहिए जब हमें उसकी जरूरत होगी विदाउट एनी इंटरप्शंस मतलब बगैर कैसी इंटरप्शन के क्योंकि हमने कंपनी में अकाउंट बनाया अपना वेबसाइट पे वहां कोई इंटरप्शन नहीं थी हमने डाटा को
Speaker A
आसानी से स्टोर किया अब ज हमें अब जब हमें उसको एक्सेस करना है तो विदाउट एनी इंटरप्शंस विदाउट एनी टाइम डिले आराम से उसको हमें अवेलेबल रहना चाहिए वहां डाटा को और जब भी हम चाहे उस डाटा को हम उसे
Speaker A
एक्सेस कर पाएं तो द सीआईए ट्रेड इज लाइक अ सेट ऑफ रूल्स टू कीप इंफॉर्मेशन सेफ ये एक तरह का सेट ऑफ रूल्स है सीआईए ट्रेड तीन रूल्स इसमें कॉन्फिडेंशियल्टी इंटीग्रिटी एंड अवेलेबिलिटी ये तीन सेट ऑफ रूल्स है टू कीप इंफॉर्मेशन सेफ अपनी
Speaker A
इंफॉर्मेशन को सेफ रखने के लिए एक्यूरेट रखने के लिए एंड अवेलेबल टू द राइट पीपल और दुरुस्त लोगों के लिए उस सारी इंफॉर्मेशन को अवेलेबल रखने के लिए इस सीआईए ट्रेड को यूज किया जाता है और ये सबसे ज्यादा बेसिक चीज होती है अगर कहीं
Speaker A
पे आपका इंटरव्यू होगा तो मैक्सिमम चांसेस हैं 7080 पर चांस है वो आपसे पूछेगा सीआईए ट्रेड क्या होता है क्योंकि ये एक बेस लाइन है पूरी कंपनी की ओवरऑल साइबर सिक्योरिटी की ठीक है तो होप फुली आपको समझ में आ गया होगा मैंने बहुत ही ज्यादा
Speaker A
आसान तरीके से समझाया है और हर बंदे को समझ में आ सकता है अगर अभी भी आपको समझ नहीं आ तो मैं आपको रिकमेंड करूंगा कि थोड़ा सा इस वीडियो को पीछे करें और इस पूरे टॉपिक को या इस पूरे लेक्चर को एक
Speaker A
मर्तबा दोबारा सुने फिर समझ नहीं आता फिर से सुने आपको इसे बार-बार सुनना है अगर समझ में नहीं आ रहा तो कोई और वीडियो नेट प देख सकते हैं लेकिन अपने साइबर सिक्योरिटी के करियर को जब आप स्टार्ट कर
Speaker A
रहे हैं तो आपको पता होना चाहिए कि व्हाट इज सीआईए ट्रेड इंशाल्लाह मिलते हैं अपने नेक्स्ट लेक्चर के अंदर तो इस लेक्चर में हम बात करने वाले हैं फुट प्रिंटिंग के बारे में फुट प्रिंटिंग क्या होती है फुट प्रिंटिंग इज
Speaker A
लाइक गैदर इंफॉर्मेशन अबाउट अ टारगेट बिफोर यू स्टार्ट अ ट्रेजर हंट इट्स अ प्रोसेस वेयर समवन ट्राइज टू कलेक्ट एज मच एज डाटा एस पॉसिबल अबाउट अ कंप्यूटर सिस्टम नेटवर्क और ऑर्गेनाइजेशन दिस इंफॉर्मेशन कैन इंक्लूड थिंग्स लाइक वेबसाइट डिटेल्स आईपी एड्रेसस एंप्लॉई
Speaker A
नेम्स एंड मोर फुट प्रिंटिंग जो होती है एक तरह का प्रोसेस होता है जिसको कहते हैं इंफॉर्मेशन गैदरिंग भी इसको कहा जाता है जिसके अंदर हम अपने टारगेट या हम जिसके ऊपर टेस्टिंग कर रहे हैं फर्ज करें हम
Speaker A
पेनिट्रेशन टेस्टिंग कर रहे हैं वेबसाइट पेनिट्रेशन टेस्टिंग कर रहे हैं तो जो हमारा टारगेट है हम उसके बारे में इंफॉर्मेशन को कलेक्ट करते हैं उसके बारे में गैदर करते हैं पूरी इंफॉर्मेशन और उस टारगेट को अच्छे से अच्छे तरीके से समझने
Speaker A
की कोशिश करते हैं उस इंफॉर्मेशन के अंदर क्या-क्या हो सकता है उसके अंदर वेबसाइट की डिटेल्स हो सकती हैं उसके अंदर आईपी एड्रेसस होते हैं उनके अंदर एंप्लॉई के नेम्स हो सकते हैं उसके अंदर वेबसाइट में कौन-कौन सी सर्विसेस चल रही हैं वो हो
Speaker A
सकता है डाटाबेस कौन सा यूज हुआ हुआ है उसके ऊपर फायरवॉल कौन सी चल रही है तो हम अपने टारगेट को अच्छी तरीके से समझने के लिए फुटप्रिंटिंग को प्रोसेस को इस्तेमाल करते हैं इन अ डिजिटल वर्ल्ड फुटप्रिंटिंग
Speaker A
हेल्प्स हैकर्स और साइबर सिक्योरिटी प्रोफेशनल्स अंडरस्टैंड द टारगेट बेटर अब डिजिटल वर्ल्ड के अंदर फुट प्रिंटिंग जो होती है वह हैकर्स या साइबर सिक्योरिटी प्रोफेशनल को मदद करती है अपने टारगेट को अच्छे तरीके से अंडरस्टैंड करने में दिस
Speaker A
नॉलेज कैन बी यूज्ड फॉर वेरियस पर्पसस अब यहां पे जो हमें इंफॉर्मेशन गैदर करेंगे जो नॉलेज हमारे पास आ गई अपने टारगेट के बारे में वो टारगेट कोई नेटवर्क हो सकता है कोई कंप्यूटर सिस्टम हो सकता है कोई
Speaker A
ऑर्गेनाइजेशन हो सकती है कोई वेबसाइट हो सकती है और कुछ भी हो सकता है बस डिजिटल डिजिटल वर्ल्ड के अंदर वो कोई टारगेट हो सकता है इंक्लूडिंग सिक्योरिटी टेस्टिंग वल्नरेबल असेसमेंट और पोटेंशियली मेलिश अस एक्टिविटीज इफ डन बाय हैकर्स अब ये जो
Speaker A
इंफॉर्मेशन होती है इसको हम सिक्योरिटी टेस्टिंग में यूज कर सकते हैं वल्नरेबल असेसमेंट में यूज कर सकते हैं और पोटेंशियली मेलिश अस एक्टिविटीज कुछ मेलिश एक्टिविटीज में भी इस्तेमाल किया जा सकता है अगर वह हैकर्स की तरफ से करी जाएंगी तो
Speaker A
इन साइबर सिक्योरिटी एथिकल एंड रिस्पांसिबल फुटप्रिंटिंग इज ऑफेन कैरिड आउट बाय प्रोफेशनल्स टू अंडरस्टैंड द सिस्टम्स वीकनेसेस एंड इंप्रूव इट्स डिफेंस साइबर सिक्योरिटी के अंदर जो एथिकल हैकिंग होती है या एथिकली जो रिस्पांसिबल फुट प्रिंटिंग होती है वो इसीलिए की जाती
Speaker A
है वह साइबर सिक्योरिटी प्रोफेशनल्स करते हैं ताकि अपने सिस्टम की वीकनेसेस को समझ पाएं जब जितना ज्यादा वो टारगेट को समझेंगे उतना ही ज्यादा उसको उसकी वल्नरेबल कीज ढूंढने में आसानी होगी उतना ही ज्यादा उसकी वीकनेसेस को वो ढूंढ
Speaker A
पाएंगे और जब वो उस वल्नरेबल को ढूंढेंगे तो जिसका मतलब क्या है कि कंपनी की सिक्योरिटी को इंप्रूव किया जाएगा इंप्रूव इट्स डिफेंसेस जो कंपनी के डिफेंस मैकेनिज्म है उसको अच्छा बनाया जाएगा वाइल मेलिश फुटप्रिंटिंग इज डन बाय हैकर्स और
Speaker A
वहीं दूसरी तरफ जो मेलिश फुट प्रिंटिंग होती है मतलब होता प्रोसेस सेम ही है लेकिन एक जो है मेलिश उसके इरादे डिफरेंट होते हैं जो मेलिश फुट पिटिंग होती है वो हैकर्स वगैरह कर रहे होते हैं और उनके
Speaker A
इरादे जो होते हैं वह खतरनाक होते हैं वह आपको नुकसान पहुंचाना चाहते हैं वो इसलिए इंफॉर्मेशन गैदरिंग करेंगे लोगों के बारे में समझेंगे लोगों की पर्सनल डिटेल्स निकालेंगे इंफॉर्मेशन गैदरिंग करेंगे फुटप्रिंटिंग आप लोगों के ऊपर करेंगे या ऑर्गेनाइजेशंस के ऊपर भी कर सकते हैं बस
Speaker A
हैकर्स इसको जो है गलत उसमें इस्तेमाल गलत तरीके से इस्तेमाल करते हैं इलीगल एक्टिविटीज में इस इंफॉर्मेशन को इस्तेमाल किया जाता है टू एक्सप्लोइट द वल्नरेबल व्हिच इज द कंपनीज इंफ्रास्ट्रक्चर उन सारी वल्नरेबल को एक्सप्लोइट करके नुकसान पहुंचा देते हैं हैकर्स वहीं दूसरी
Speaker A
तरफ जो हमारे साइबर सिक्योरिटी प्रोफेशनल्स होते हैं वो इन सारी इंफॉर्मेशन गैदरिंग या फुट प्रिंटिंग के बाद उन सब वीकनेसेस को सही करके उसको और ज्यादा सिक्योर बनाने के लिए यह सारा काम करते हैं तो चलते हैं अब अपने नेक्स्ट
Speaker A
लेक्चर की तरफ होप फुली आपको समझ में आ गया होगा कि फुट प्रिंटिंग क्या होती है तो इस लेक्चर में हमारा एक नया मॉड्यूल स्टार्ट हो रहा है जिसका नाम है सिस्टम के ऊपर फोकस रखेंगे उसको समझेंगे कि वह कैसा है उसके ऊपर काम किस तरीके से
Speaker A
किया जाता है और इसके अलावा उसकी परमिश क्या है उसमें फाइल कैसे बनानी है और बेसिकली लिनक्स ऑपरेटिंग सिस्टम को हम समझेंगे कुछ थोड़ी बहुत उसकी हिस्ट्री देख रहे होंगे एंड शेल ऑपरेटर्स को देखा जाएगा अब शेल क्या होता है वो भी मैं आपको समझाऊ
Speaker A
सारा कुछ इसके अंदर इंपॉर्टेंट फाइल्स वगैरह कुछ इसके अंदर होती हैं वो समझाऊ वो आगे आपको एक्सप्लोइटेशन के अंदर या प्रिविलेज एस्केलेशन एक चीज होती है उसके अंदर हेल्प आउट करेंगी और आगे वल्नरेबल के अंदर जब मैं आपको सिखा रहा हूंगा तो उसके
Speaker A
अंदर यह चीजें हेल्प आउट करेंगे आपको तो बढ़ते हैं अपने फर्स्ट लेक्चर की तरफ जो कि इस मॉड्यूल का है इज लाइक विंडोज बोथ वेरिएंट्स हैव देयर ओन एडवांटेजेस एंड डिसएडवांटेजेस अच्छा फॉर एग्जांपल लिनिक्स इज कंसीडरेबली कंसीडरेबली मच मोर लाइटर एंड
Speaker A
यू वड बी सरप्राइज टू नो अबाउट द गुड चांस यू हैव यूज एक ऐसे ऑपरेटिंग सिस्टम की तरह कंसीडर किया जाता है जो कि बिल्कुल लाइट वेट होता है और आपको यह बात जान के बहुत ज्यादा हैरानी होगी कि आप
Speaker A
कार एंटरटेनमेंट कंट्रोल पैनल्स जो कार के अंदर आपकी छोटी सी एलसीडी स्क्रीन लगी होती है टच स्क्रीन उसके अंदर भी पूरा का पूरा एक बड़ी सी स्क्रीन लगी होती है उसके ऊपर आप पूरा अपना मेन्यू सेलेक्ट करके ऑर्डर
Speaker A
कर देते हैं ऑटोमेटिक पीछे स्टाफ को पता चल जाता है कि यह ऑर्डर आया है तो वहां पर भी लिनिक्स डिंग सिस्टम यूज हुआ होता है मैक्सिमम जगहों पर क्रिटिकल इंफ्रास्ट्रक्चर जैसे कि जैसे कि ट्रैफिक लाइट कंट्रोलर्स होते हैं वहां पे भी पूरा
Speaker A
लिनिक्स ऑप्टिंग सिस्टम चल रहा होता है उसके अंदर कमांड्स दे दी जाती हैं और वो ऑटोमेटिक उसपे रन हो रहा होता है अब बात करते हैं फ्लेवर्स ऑफ लिनिक्स अब फ्लेवर्स ऑफ लिनिक्स क्या होता है जैसे कि विंडोज
Speaker A
ऑपरेटिंग सिस्टम के अंदर आपके पास कुछ डिफरेंट वेरिएशंस डिफरेंट टाइप्स हैं उसकी कि windows7 है ws1 है ws1 है यह डिफरेंट है इसकी ठीक है windows7 तो यह डिफरेंट फ्लेवर्स ऑफ विज को हम कह सकते हैं इसी तरीके से
Speaker A
यूज़ किए जाते हैं नंबर वन पे काली इस नहीं कर सकते उसका पूरा सोर्स कोड ओपन सोर्स नहीं है वो पब्लिक के लिए खुला हुआ नहीं है पूरा उसका सोर्स कोड तो यह ठीक है तो इसको कहते हैं यह कहलाता है ओपन
Speaker A
सोर्स तो 11 है ws1 है वि 8 है ये तीन-चार है ना हमारे पास टोटल 1015 है ये विज की सारी डिस्ट्रीब्यूशन लेकिन सिस्टम के अंदर कोई 20 25gb रम होगी तभी जाकर उसके ऊपर चलेगा वो इतना ज्यादा हैवी
Speaker A
होता है तो इस तरीके के डिफरेंट डिफरेंट लिनक्स ऑपरेटिंग सिस्टम होते हैं वो डिफरेंट शेप्स एंड साइजेस के अंदर आते हैं वह आप पर डिपेंड करता है कि आप उससे क्या काम करना चाह रहे हैं और हर काम के लिए
Speaker A
डिफरेंट ऑपरेटिंग सिस्टम होता है फॉर एग्जांपल उबंटू एंड डे बियन आर सम ऑफ द मोर कॉमन प्लेस डिस्ट्रीब्यूशन ऑफ लिनिक्स बिकॉज इट इज सो एक्सटेंसिबल जैसे कि उबंटू और डेवियन है यह सबसे ज्यादा कॉमन प्लेस मतलब सबसे ज्यादा कॉमन डिस्ट्रीब्यूशन है
Speaker A
lx2 जो है वो एक एज अ सर्वर भी यूज हो रहा होता है वेबसाइट्स के सर्वर्स चल रहे होते हैं उसका जो ऑपरेटिंग सिस्टम होता है वो नट होता है नट के ऊपर ही उसकी सर्विसेस वगैरह चलाई जाती हैं और वहीं से ही उसका
Speaker A
सर्वर पूरा ऑपरेट हो रहा होता है उसका पूरा ऑपरेटिंग सिस्टम होता है नट ठीक है नटू ऑपरेटिंग सिस्टम के ऊपर पर वो चल रहा होता है जो कि एक इंस्टॉल कर सकते हैं आपको कोई मसला नहीं है और क्रैक सॉफ्टवेयर की जहां तक बात है
Speaker A
व भी इसके अंदर अच्छे खासे हो जाते हैं उसके बाद फॉर दिस सीरीज वीी आर गोइंग टू बी यूजिंग काली तो इस सीरीज के अंदर इस पूरे कोर्स के अंदर हम यूज़ करेंगे काली को यह भी एक ऑपरेटिंग सिस्टम यह भी एक जो
Speaker A
है का प्रोसेस आपको समझाते हैं तो इस लेक्चर में हम चाहिए वो पूरा डेढ़ दो घंटे का पूरा प्रोसेस होता है उसमें नाम देना होता है पार्टीशंस वगैरह वो ईच एंड एवरीथिंग जैसे आप विज इंस्टॉल कर रहे होते हैं वो उस तरह
Speaker A
का प्रोसेस होता है पूरा तो वो थोड़ा सा मुश्किल होता है अगर आपको उस तरह का प्रोसेस करना है वो उस तरीके से इंस्टॉल करना है उसके अंदर क्या होता है कि आप अपने कस्टमाइज्ड वे के अंदर उसे इंस्टॉल
Speaker A
कर सकते हैं उसकी हार्ड डिस्क का साइज क्रिएट कर सकते हैं आप चाहते हैं 100gb की हार्ड डिस्क के अंदर मैं उसको क्रिएट करूं जबकि प्रीबिल्ट वर्चुअल मशीन के अंदर बना बनाया 30 40gb का होता होता है उसमें
Speaker A
डिस्क स्पेस क्योंकि एक वर्चुअल हार्ड डिस्क इसमें बनाई बनाई जाती है ठीक है तो आप अगर वर्चुअल मशीन को इसकी वीएम को अगर क्रिएट फ्रॉम स्क्रैच करना चाहते हैं तो youtube's आपको मिल जाएंगी वो आपको सिखा देंगे क्योंकि पूरा लंबा प्रोसेस है वो
Speaker A
मैं अभी परफॉर्म करके नहीं दिखा सकता बिकॉज़ कोर्स का ड्यूरेशन बहुत ज्यादा लंबा हो सकता है तो हम जाएंगे इस पहले वाले ऑप्शन के साथ प्री बिल्ट वर्चुअल मशीन के साथ तो इसके अंदर हमें करना क्या होगा हम चलते हैं सबसे पहले ब्राउजर के
Speaker A
ऊपर और सबसे पहले हमें इंस्टॉल करना पड़ेगा वर्चुअल बॉक्स तो आप जाइएगा virtualbox.org की वेबसाइट के ऊपर ठीक है virtualbox.org इसके ऊपर जाने के बाद इस लेफ्ट साइड पे यहां पे आपको एक डाउनलोड्स का बटन नजर आ रहा होगा इसके ऊपर क्लिक
Speaker A
करेंगे उसके बाद यहां पे हमारे पास एक ऑप्शन आ रहा है wss4j सिंपली इंस्टॉल कर लीजिएगा वो इतना मुश्किल प्रोसेस नहीं होता उसके बाद हमारे पास एक और चीज की जरूरत हमें पड़ेगी अब आपने जाना है kali.org के ऊपर ठीक है ये
Speaker A
एक वेबसाइट है काली की जो काली एक linux.org के ऊपर जाने के बाद आपने सिंपली जाना है इस डाउनलोड वाले बटन के ऊपर इसके ऊपर जब क्लिक करेंगे तो हमारे पास कुछ इस तरह का इंटरफेस आ जाएगा थोड़ा सा नीचे
Speaker A
स्क्रॉल डाउन करना है हमने यहां पे हमारे पास आ रहा है इंस्टॉल अब इंस्टॉल आप इंस्टॉल नहीं करेंगे क्यों क्योंकि ये इंस्टॉल एक आईएसओ फाइल होती है डॉट आएसओ फाइल उसका आपको बूटेबल मीडिया बनाना पड़ेगा अगर आप करना चाहते हैं अपनी पूरी
Speaker A
डिस्क के ऊपर विंडोज रिमूव करके और आईएसओ को फिर आपने वर्चुअल मशीन के अंदर पूरा इंपोर्ट करके उसको फ्रॉम स्क्रैच आपने करना होगा ये हमारा दूसरे वाले मेथड के अंदर इंस्टॉलेशन इसकी आएगी तो हम जाएंगे इस फर्स्ट वाले मेथड के पास थोड़ा नीचे और
Speaker A
स्क्रॉल करेंगे तो हमारे पास यहां पे आएगा प्री बिल्ट वर्चुअल मशीन का एक ऑप्शन यहां पे हमारे पास चार ऑप्शंस है है बल्कि नहीं चार के अलावा भी चार और ऑप्शंस है तो आपने करना क्या है जो रेकमेंडेड वाला है
Speaker A
रेकमेंडेड वाले के अंदर जो वर्चुअल बॉक्स है क्योंकि हमने वर्चुअल बॉक्स को इंस्टॉल किया है वो एक वर्चुलाइजेशन सॉफ्टवेयर है जिसके अंदर हम अपने ऑपरेटिंग सिस्टम को वर्चुलाइजेशन वर्चुअल ऑपरेटिंग सिस्टम के जरिए चला सकते हैं ठीक है एक ऑपरेटिंग
Speaker A
सिस्टम के अंदर वर्चुअल ऑपरेटिंग सिस्टम चला सकते हैं तो आपने सिंपली क्या करना है इस वर्चुअल बॉक्स वाले बटन के ऊपर क्लिक करना है जैसे ही इसके ऊपर क्लिक करेंगे थोड़ी देर में ये डाउनलोडिंग स्टार्ट हो जाएगी यहां पे आप देख सकते हैं काली
Speaker A
23 न वर्चुअल बॉक्स न एडी 64.7 z यह एक फाइल है 3gb की फाइल है यह डाउनलोड हो रही है ठीक है मैं इसको स्टॉप कर देता हूं बिकॉज मैं इसको डाउनलोड कर चुका हूं अच्छा अब यह ड 7z की जो फाइल है इसका आपको
Speaker A
एक्ससक्ड करना पड़ेगा जिसके लिए आपको जाना पड़ेगा तो डॉट 7z जो होता है यह भी एक जिप करने का एक फॉर्मेट है इसका तो इसके जैसे ही इसके ऊ बार सर्च करेंगे तो पहली वेबसाइट आएगी हमारे पास 7zip ओज और इस पर लिखा हुआ होगा
Speaker A
डाउनलोड तो सिंपली इसके ऊपर आपने क्लिक करना है जैसे इसके ऊपर क्लिक करेंगे यहां पे एक हमारे पास विंडो ओपन हो जाएगी इसके अंदर यहां पे 64 बिट ws65 जो पहला वाला ऑप्शन है ना आपकी वि 64 बिट है और x64 आपका होगा तो इस पहले वाले
Speaker A
बटन के ऊपर डाउनलोड लिंक जो है इसके ऊपर क्लिक करना सिंपली यह वाला जो है डाउनलोड इसके पर क्लिक करेंगे तो यहां पर हमारे पास यह डाउनलोडिंग इसकी स्टार्ट होके खत्म भी हो गई है डॉट्ज की फाइल हो रही है
Speaker A
डाउनलोड अच्छा इसके अंदर क्या है कि जब यह डाउनलोड हो जाएगा तो जिस तरीके से आपने वर्चुअल बॉक्स को आगे आगे ओके ओके करके सिंपल जैसे इंस्टॉलेशन होती है सिंपल उस तरह का इंस्टॉल किया है इसी तरीके से इसको
Speaker A
भी इंस्टॉल करने का तरीका वही है नहीं तो आप जाएंगे youtube.com के ऊपर और यहां जाकर सर्च करेंगे हाउ टू इंस्टॉल 7 जड एक्सट्रैक्टर ऑन विंडोज 10 तो यहां पर आपको य ढेरों वीडियोस मिल जाएंगी इसमें से कोई भी वीडियो देख ले जो लेटेस्ट होगी वह
Speaker A
आप देख लीजिएगा और यहां पर आप इसकी इंस्टॉलेशन कर लीजिएगा सब कुछ हो गया सारी चीज इंस्टॉल हो गई अब हम चलते हैं अपने अगली चीज की तरफ तो जब आप इस ड से वाली फाइल को डाउनलोड कर लेंगे तो आपने
Speaker A
जाना है अपने डाउनलोड्स के अंदर जहां पर भी आपने उसको डाउनलोड करके रखा हुआ है और विज के ऊपर आपने क्या करना है इसके ऊपर करना है राइट क्लिक और ओपन विथ का एक ऑप्शन आएगा या फिर एक्सट्रैक्ट विद 7z का
Speaker A
ऑप्शन आएगा उसके ऊपर क्लिक करके इसको एक्सट्रैक्ट करना है अ मैंने मैं करूंगा एक्सट्रैक्ट के ऊपर क्लिक और यहां पे मेरे पास एक फोल्डर ओपन हो जाएगा ठीक है तो यह ड 7z वाली फाइल डाउनलोड करने के बाद जब आप
Speaker A
उसको एक्सट्रैक्ट कर लेंगे तो उसके अंदर से कुछ इस तरह का एक फोल्डर निकल के आएगा जिसके अंदर कुछ यह सारी फाइल्स होंगी ठीक है उसके बाद आपने करना क्या है यहां पर आपने अपना वर्चुअल बॉक्स ओपन करना है
Speaker A
वर्चुअल बॉक्स जैसे ही ओपन करेंगे तो आपके सामने कुछ इस तरह का उसका इंटरफेस आ रहा होगा यहां पे एक प्रेफरेंसेस का बटन होगा इंपोर्ट एक्सपोर्ट न्यू ऐड तो यह ऐड का जो बटन है इसके ऊपर आपने जस्ट एक मर्तबा
Speaker A
क्लिक करना है जैसे इसके ऊपर क्लिक करेंगे तो ये आपसे पूछेगा सेलेक्ट अ वर्चुअल मशीन फाइल तो जहां पर आपने उसको डाउनलोड करने के बाद एक्स्टेक्स्ट करने के बाद जो फोल्डर निकला था ना उस फोल्डर के अंदर जाना है उसके अंदर जाने के बाद डॉट ब
Speaker A
बॉक्स की जो फाइल थी हमारी आई थिंक इसके अंदर यह वाली फाइल है मेरी और इसको इस फाइल को आपने सेलेक्ट करने के बाद सिंपली करना है ओपन जैसे ही आप इसको ओपन करेंगे तो यहां पे ये इंपोर्ट हो जाएगी यह देख
Speaker A
सकते हैं आप ये यहां पे इंपोर्ट हो गई अब आपने उसके बाद करना क्या है इसको सेलेक्ट करना है यहां पर नहीं रखना इसके ऊपर सेलेक्ट कर लेना है इसको जैसे इसके ऊपर क्लिक करेंगे तो यहां पे हमारे पास कुछ इसकी सेटिंग्स आ
Speaker A
रही है तो एक मर्तबा सेटिंग्स के बटन के ऊपर क्लिक करके जो मेरी सेटिंग्स मैं करके आपको बता रहा हूं उसको आपने मैच कर लेना है अपनी सेटिंग्स के साथ तो यहां पे आपका टोटल यहां पे इसको दे दूंगा मैं दे दूंगा
Speaker A
उसको 3gb ठीक है 3000 3gb के करीब इसको दे दूंगा रम प्रोसेसर के अंदर आने के बाद आपने अगर आपका यहां पे टू प्रोसेसर जहां तक आपका ये ग्रीन वाला एंड हो रहा है ना वहां तक आपने दे देना है एक्सीलरेशन के
Speaker A
अंदर इसको एस इट इज ऐसे ही रहने देंगे और बाकी चीजों को ऐसे ही रहने देना है और जस्ट यहां पे ओके कर देना है ओके करने के बाद यहां पे हमारी सेटिंग्स अपडेट हो जाएंगी उसके बाद आपने सिंपली करना क्या है
Speaker A
इस स्टार्ट के बटन के ऊपर क्लिक करना है हो सकता है आपका स्टार्ट का बटन नहीं आ रहा हो तो आप आप इस टूल्स पर हो सकता है होंगे तो आपने इसको सेलेक्ट करना है तभी स्टार्ट का बटन आएगा स्टार्ट के बटन के
Speaker A
ऊपर जब क्लिक करेंगे तो हमारी वर्चुअल मशीन देख सकते हैं स्टार्ट होना शुरू हो गई है हो सकता है आपके कुछ एरर्स आए कुछ प्रॉब्लम्स आए मेरी भी शुरू में बहुत ज्यादा प्रॉब्लम्स आई थी तो आपने सिंपली करना क्या है चैट जीबीटी के ऊपर जाके उससे
Speaker A
अपनी प्रॉब्लम सॉल्विंग स्किल्स को अच्छा करना है अब वही बात आ गई ना मैंने शुरू में जो आपको सिखाया था कि प्रॉब्लम सॉल्विंग स्किल्स आपकी जितनी अच्छी होंगी उतना ज्यादा आप इस फील्ड के अंदर ग्रो कर सकते हैं किसी भी फील्ड के अंदर के अंदर
Speaker A
जितनी ज्यादा अच्छी आपकी प्रॉब्लम सॉल्विंग होगी उतना ज्यादा आप अपनी फील्ड के अंदर ग्रो कर पाएंगे बिकॉज़ हर फील्ड के अंदर प्रॉब्लम्स आती हैं और जितना ज्यादा अच्छे तरीके से आप प्रॉब्लम्स को सॉल्व करेंगे उतना ज्यादा अच्छे तरीके से
Speaker A
आप अपनी सारी प्रॉब्लम्स को खत्म करते हुए आप अपनी जो है सक्सेस के रेट को बढ़ाते जाएंगे और आप ऊपर से ऊपर जाते जाएंगे तो यहां पे देख सकते हैं हमारी वर्चुअल मशीन स्टार्ट होना शुरू हो गई है यहां पे काली
Speaker A
का हमारे पास लोगो भी बना हुआ आ गया है तो उसको स्टार्ट होने देते हैं थोड़ी देर तक इसको वेट करना है थोड़ी देर लगेगी इसको स्टार्ट होने में यह स्टार्ट हो जाएगा थोड़ी देर के अंदर काली लॉगिन का बटन आ
Speaker A
गया है तो जैसे कि आप देख सकते हैं यहां पर हमारे पास यह स्टार्ट हो चुका है अब यहां पर आपके पास यह एक विंडो आ रही होगी इसको आपने फुल स्क्रीन कैसे करना है आपने जाना है इस व्यू के ऊपर और यहां पर फुल स्क्रीन
Speaker A
मोड का एक बटन आ रहा है इसकी शॉर्टकट की भी होती है इसकी शॉर्टकट की जो होती है वो आपके कीबोर्ड के ऊपर जो एक दो कंट्रोल के बटन होते हैं एक राइट साइड पे होता है एक लेफ्ट साइड पे होता है शॉर्टकट जो इसकी
Speaker A
शॉर्टकट की होती है ना वो आपके कीबोर्ड के ऊपर मैं आपको दिखाता हूं अ क्यू डब्लू ई आर टी वाय की बोर्ड तो एक इमेज खोल लेते हैं जिससे आपको आईडिया अच्छी तरीके से हो जाएगा इस इमेज को करते हैं ओपन इमेज एंड न्यू टैब एंड
Speaker A
हेयर इट इज तो ये आपका पूरा कीबोर्ड है तो आपने सिंपली करना क्या है जो राइट साइड पे कंट्रोल का बटन है जो कि एरो कीज के बराबर में होता है इसको प्रेस करके एफ को प्रेस करना है ठीक है कंट्रोल f तो कौन से
Speaker A
कंट्रोल को जो राइट साइड पे है लेफ्ट साइड वाले कंट्रोल को प्रेस करके नहीं करना उससे यह काम नहीं करता ठीक है तो सिंपली हमने करना है कंट्रोल दबा के एफ जैसे ही कंट्रोल एफ करेंगे तो यह हमसे कुछ इस तरह
Speaker A
का पूछ रहा होगा तो सिंपली स्विच के बटन के ऊपर क्लिक करेंगे तो यह देख सकते हैं हमारा फुल स्क्रीन हो गया है काली लॉगइन हो जाएगा थोड़ी देर लगेगी लेकिन लॉग इन हो जाएगा और यह हमारा फुल स्क्रीन के
Speaker A
अंदर कुछ इस तरीके से चलना शुरू हो जाएगा आप इसको फली फुल स्क्रीन से हटा भी सकते हैं आप इसको इस तरीके से भी चला सकते हैं यह इसको इस तरीके से भी चला सकते हैं वह आपकी चॉइस है आप इसको जिस तरीके से चलाना
Speaker A
चाहते हैं चला सकते हैं ठीक है तो हमारा वगैरह इसके फाइल सिस्टम को थोड़ा आगे देखते हैं और इसको समझने की कोशिश करते हैं कि पे ही जाएंगी जैसे कि मैं आपको एक मिसाल देता हूं जब भी कोई आप फाइल डाउनलोड करते
Speaker A
हैं तो वह ऑटोमेटिक एक डाउनलोड्स के फोल्डर के अंदर जाती है जो कि डिफॉल्ट बना हुआ आता है जैसे ही आप मतलब हमारे काम के लिए कुछ होती हैं कि वह ऑपरेटिंग सिस्टम को चलाने के लिए काम आती
Speaker A
हैं कुछ होती हैं कि टूल्स को चलाने के लिए काम आती हैं तो डिफरेंट डिफरेंट चीजें होती हैं तो यहां पर हमारे पास लिनक्स का फाइल सिस्टम एक तस्वीर के अंदर इसमें नजर आ रहा है यहां पर हमारे पास
Speaker A
पहला जो हमारे पास एक फोल्डर है इसको कहते हैं हम रूट फोल्डर यह होता क्या है इसका नाम क्या होता है इसका नाम होता है स्लैश जस्ट फॉरवर्ड स्लैश मैं आपको थोड़ी देर में इसका जो है एग्जांपल भी दिखाऊंगा लाइव
Speaker A
डेमो करके समझाऊ कि यह यह होता है मैंने लि इंस्टॉल किया है उसके अंदर मैं सब आपको दिखाऊंगा फिलहाल जस्ट उसका थ्योरी पार्ट हमें समझना है स्लैश रूट जो होता है वह रूट फोल्डर कहलाता है और यह सिस्टम के
Speaker A
अंदर सबसे पीछे होता है ठीक है ये सबसे पीछे होता है सिस्टम के अंदर उसके बाद बाद इस स्लैश रूट के अंदर यह सारे फोल्डर्स होते हैं यह सारे के सारे फोल्डर्स होते हैं अब इन हर फोल्डर्स का अपना काम है
Speaker A
अपना मीनिंग है जैसे कि होम फोल्डर जो है जब भी आप अपने सिस्टम में कोई कोई भी न्यू यूजर क्रिएट करोगे तो उस हर न्यू यूजर की एक होम डायरेक्ट्रीएंट्री कहा जाता है ठीक है डिनोट किया जाता है कि
Speaker A
डायरेक्ट्रीएंट्री उसके बाद यहां पे एक होती है होम डायरेक्ट्रीएंट्री कड होती है उसके अंदर होता है डेस्कटॉप डाउनलोड्स म्यूजिक और इसके अलावा डिफरेंट जो प्री बिल्ट या डिफॉल्ट जो फोल्डर्स होते हैं वो आते हैं तो होम के अंदर
Speaker A
यूजर्स की होम डायरेक्ट्रीएंट्री की कुछ फाइल्स होती हैं वह होती हैं सारी ईटीसी के अंदर कुछ एटस फाइल्स कुछ कॉन्फिन फाइल्स कुछ पासवर्ड की फाइल्स कुछ यूजर्स की फाइल्स होती हैं स्लैश रूट जो होता है यह हमारी इस जो रूट
Speaker A
यूजर होता है हर सिस्टम के दो यूजर होते हैं एक होता है रूट यूजर जिसे हम कहते हैं सूडो यूजर जिको आमतौर पर बोला जाता है विंडोज के अंदर एडमिनिस्ट्रेटर या एडमिन यूजर हमारे लिनक्स के अंदर उसको बोला जाता
Speaker A
है सूडो यूजर या रूट यूजर ठीक है इसके अलावा एक होती है स्लश ओटी इसके अंदर जो होता है ऑप्शनल चीजें रखी जाती हैं आपको कुछ एक्स्ट्रा टूल्स इंस्टॉल करने हैं वो इसके अंदर स्ल ओटी के अंदर रख देंगे स्ल
Speaker A
एल आईबी के अंदर लाइब्रेरीज होती हैं हमारी जितने भी प्रोग्रामिंग लैंग्वेजेस python's होती है उसकी सब लाइब्रेरीज की फाइल्स वगैरह वो इसके अंदर होती हैं स्लैश बूट के अंदर हमारे सिस्टम से रिलेटेड बूट फाइल्स होती हैं जो सिस्टम के ऑपरेटिंग
Speaker A
सिस्टम को बूट करवाने में उसकी हेल्प करती हैं ए बिन और बिन ये दोनों एक तरीके से सेम ही होते हैं बस एस बिन के अंदर कुछ डिफरेंट एग्जीक्यूटेबल होते हैं और बिन के अंदर कुछ डिफरेंट एग्जीक्यूटेबल होते हैं
Speaker A
ठीक है एग्जीक्यूटेबल क्या होते हैं वो एग्जीक्यूटेबल जो सिस्टम वाइड एक्सेसिबल होते हैं ये आगे चलके आपको थोड़ा बहुत समझ में आएगा इसका एक होता है पाथ डिफॉल्ट पाथ होता है या एक होता है हम जब भी स्लैश बिन
Speaker A
के अंदर कोई भी एग्जीक्यूटेबल डाल देते हैं तो उसको हम सिस्टम वाइड कहीं से भी एक्सेस कर सकते हैं ठीक है ये ऐसा ऐसा चीजें आपको आगे समझ में आएंगी जब आप इस कोर्स को आगे-आगे प्रोसीड करते जाएंगे तो
Speaker A
फिर आपको कुछ चीजें समझ में आएंगी फिर आप रिवर्स दोबारा से इस कोर्स के कुछ लेक्चर को देखिएगा ताकि जब आपके पास वो नॉलेज हो जाएगी तब आपको यह चीजें जो मैं अभी समझा रहा हूं वो ज्यादा बेटर तरीके से समझ में
Speaker A
आने लगेंगी ठीक है स्लैश वार के अंदर जो होता है वेरिएबल टाइप चीजें होती हैं इसके अंदर लॉग्स होते हैं और इसके अलावा कुछ डिफरेंट चीजें होती हैं वो इंशाल्लाह आगे एक हमारा टॉपिक है उसके अंदर हम समझेंगे
Speaker A
अगले लेक्चर के अंदर एक दो उसके बाद हमारे पास एक डायरेक्टरी आती है स्ल एम एटी इसकी फुल फॉर्म होती है माउंट अब इस इसके अंदर डिफरेंट डिफरेंट चीजें जो आप अपने सिस्टम के अंदर माउंट करते हो वो सारी आ रही होती
Speaker A
है स्लैश मीडिया के अंदर आपकी यूब आपका सीडी वगैरह अगर आप लगा रहे हैं आपकी कोई एक्सटर्नल हार्ड डिस्क अगर आपने कनेक्ट करी हुई है वो आएगी और लास्टली बट नॉट द लीस्ट एज पर हैकिंग पर्सपेक्टिव ये होती
Speaker A
है स्लटी एमपी जिसकी फुल फॉर्म होती है टेंपरेरी ये होती है टेंपरेरी डायरेक्टरी इसके अंदर जितनी भी फाइल्स होती हैं वो सारी टेंपरेरी कुछ देर के लिए होती हैं जैसे ही आपका सिस्टम शट डाउन होगा आप उसको दोबारा खोलेंगे मतलब सिस्टम से मुराद इस
Speaker A
काली लि ऑपरेटिंग सिस्टम को शट डाउन करने के बाद अब अब जब आप उसको दोबारा खोलेंगे तो स्लैश टेंप के अंदर जो फाइल्स उस वक्त होंगी वो आपको दोबारा नहीं मिलेंगी ठीक है अच्छा अब यहां पे वेरिएबल के अंदर यह चार
Speaker A
और चीजें हैं हमारे पास स्ल एपल स्ल कैशे स्ल लॉग स् टेप तो इसके डिफरेंट अलग-अलग मीनिंग्स होते हैं इसके डीप में अभी समझने की इतनी कोई जरूरत भी नहीं है और स्लैश यूजर के अंदर हमारे पास लोकल यूजर की कुछ
Speaker A
डिफरेंट चीजें होती हैं यूजर के अंदर जो बिन होता है इसके अंदर भी अ इस तरह के एग्जीक्यूटेबल होते हैं जो कि स्लैश बिन के अंदर या फिर इस वाले बिन के अंदर होते हैं ठीक है स्लैश लोकल के अंदर लोकल यूजर
Speaker A
की कुछ चीजें होती हैं इस एस बिन के अंदर भी इसी तरह की चीजें होती है जो इस एस बिन के अंदर होती है इंक्लूड के अंदर और डिफरेंट चीजें होती हैं तो सिस्टम का कुछ इस तरह की फाइल सिस्टम होता है लिनक्स का
Speaker A
जैसे कि लिखा है ना फाइल सिस्टम रार की एफ एचएस ऑफ लिनक्स तो लिनक्स ऑपरेटिंग सिस्टम का कुछ इस तरह का मेन फाइल सिस्टम होता है जिसको हम कहते हैं [संगीत] तरह का आपको इंटरफेस नजर आ रहा होगा अब
Speaker A
इसके अंदर एक ये खास बात होती है इसकी टास्क बार जिसे हम कहते हैं वो सबसे ऊपर होती है विंडोज के अंदर आपको सबसे नीचे मिल ली होती है लेकिन इसके अंदर ये सबसे ऊपर होती है यहां पे आपके पास चार वर्क
Speaker A
स्पेसेस होती हैं ये क्या होता है ये आगे चलके ऐसा ऐसा खुद ही आपको समझ में आएगा अच्छा अब यहां पे हम इसको जैसे ही क्लिक करेंगे इस फोल्डर वाले बटन के ऊपर तो यहां पे यह सारी डायरेक्टरीज जो हमारी बनी हुई
Speaker A
हैं ये आ गई है ठीक है तो हम यहां पे सिंपली क्लिक करेंगे ओपन फोल्डर के ऊपर एंड यहां पे हमारे पास इस तरह का उसका आता है फाइल एक्सप्लोरर यहां पे सिंपली ट्रैश है यह रिसेंट है जो कि उसके अंदर क्विक
Speaker A
एक्सेस के नाम से विंडोज में आ थिंक आ रहा होता है अच्छा इसके अंदर हम जाते हैं अब कंप्यूटर के अंदर कंप्यूटर के अंदर आप जाओगे तो यहां पे आपकी जो है हार्ड डिस्क वगैरह सारी आ रही होती है फाइल सिस्टम के
Speaker A
अंदर आप जाएंगे फाइल सिस्टम के अंदर जैसे ही आप जाएंगे तो यह वो सारी डायरेक्ट्रीएंट्री माउंट जिसे कहते हैं वार यूजर टेंप इसमें कुछ एक्स्ट्रा भी हैं ठीक है वो मैंने कुछ बेसिक बेसिक बताई थी आपको जो होती हैं ठीक
Speaker A
है तो अब मैंने जैसे कि आपको बताया था कि होम के अंदर अगर हम जाते हैं तो यूजर की एक होम डायरेक्ट्रीएंट्री आपको नजर आ रही है इसको जैसे ही हम खोलेंगे तो इसके अंदर ये कुछ प्रीबिल्ट या
Speaker A
डिफॉल्ट डायरेक्टरी जिसे हम कहते हैं वो है डॉक्यूमेंट डाउनलोड्स म्यूजिक पिक्चर पब्लिक टेंप्लेट अ वीडियोस एंड डेस्कटॉप डेस्कटॉप के ऊपर जाएंगे तो यहां पे हमारा जो डेस्कटॉप के ऊपर फाइल्स पड़ी होंगी अब वो सारी आ जाएंगी फिलहाल आई थिंक पता नहीं
Speaker A
ये दिखा क्यों नहीं रहा तो इसके अलावा डाउनलोड्स के अंदर जो हम डाउनलोड्स करेंगे वो इसके अंदर आ रहा होगा ठीक है जी तो इस तरह का होता है इसका फाइल फाइल सिस्टम वगैरह और इस तरह का कुछ इसका इंटरफेस है
Speaker A
इसके अंदर जो है कम कम प्रीइंस्टॉल नहीं आता है इसके अंदर आता है firefox.exe तो इसके अंदर आप मजला firefox.exe [संगीत] द यूजर नेम एंड मोर अच्छा ई से हम क्या कर सकते हैं अपने यूजर नेम देख सकते हैं तो
Speaker A
हम चलते हैं अपने वर्चुअल मशीन वेयर इट इज कहां चली गई वेर इज अवर वर्चुअल मशीन ये आ गई तो सिंपली आपने यहां पर अब क्या करना है टर्मिनल ओपन करना है इस बटन के ऊपर जब आप क्लिक करेंगे यह ऊपर लेफ्ट साइड प एक छोटा
Speaker A
सा बटन आपको नजर आ रहा है इसको कहते हैं टर्मिनल ठीक है अब ये टर्मिनल जो होता है ये एक तरह की कमांड लाइन है जैसे कि विज के अंदर हम उसको कहते हैं सीएमडी हम इसी तरह कंट्रोल माइनस माइनस दबा ंगा तो ये छोटा
Speaker A
होता रहेगा ओके f11 से ये फुल स्क्रीन हो जाता है ठीक है हु एम आई लिखने के बाद जैसे इसको एंटर करेंगे तो ये देखें इसने हमारा यूजर नेम बता दिया इस हमारा यूजर नेम क्या था काली था जो हमने लॉग इन करते
Speaker A
हुए डाला था ना काली यूजर नेम तो जैसे ही हमने लिखा हु एम आई तो यहां पे हमारा काली लिखा हुआ आ गया अच्छा अगर आपको अपनी जो कमांड आपने ऊपर लिखी है उसको रन करना हो बगैर लिखे तो आप इसने आप आप अपने आप अपने
Speaker A
से ऊपर वाले एरो को यूज कर सकते हैं तो ये देखें मैंने ऊपर वाली कमांड लिखी थी ना तो ये आ गई है इसी तरह हमारे पास एक और कमांड होती है तो चलते हैं इधर और एक है हमारे पास
Speaker A
एलएस कमांड एलएस केलिए यूज होती है लिस्ट आइटम्स उसके बाद एलएस हान एल ये किसलिए य होती है टू सी मोर ऑल द परमिशन एंड फाइल्स एंड फोल्डर्स इंफॉर्मेशन तो एलएस को यूज करके देखते हैं सबसे पहले हम तो चलते हैं
Speaker A
हम इधर और सबसे पहले हम कमांड लिखते हैं एल एस जैसे ही हम एलएस लिख के एंटर करेंगे तो यह देख सकते हैं आप हमारी ये सारे डायरेक्टरीज है जो इधर लिस्ट हो गई है जो आ गई है ठीक है अगर हम जाएंगे यहां पर और
Speaker A
इसको इसका अगर हम खोलते हैं फाइल सिस्टम तो यहां पर जो यह सारी डायरेक्टरीज आपको नजर आ रही है यह सारी डायरेक्टरीज इसने हमें इधर दिखा दी है ठीक है इसके अलावा एलएस करने के बाद एल एस हान एल ए को भी
Speaker A
यूज कर सकते हैं अच्छा अ ये जो हान लगाते हैं हान एल ए या आप आगे भी इसको यूज करेंगे हान के बाद जो भी चीज हम लिखते हैं किसी भी कमांड के अंदर उसको बेसिकली एक कमांड को एक कमांड के रिजल्ट्स को या एक
Speaker A
कमांड को एनहांस करने के लिए यूज किया जाता है मतलब उसकी आप कह सकते हैं एक तरह की एक्सटेंशन होती है इसको बेसिकली कहा जाता है फ्लैग्स या स्विचेउ के फ्लैग्स या स्विचेउ का एक फ्लैग या स्विच यूज कर रहे
Speaker A
हैं जिसको हम हान एल ए के नाम से जानते हैं ठीक है जैसे ही हम हान एल ए लिखेंगे तो हमारे पास जैसे ही एंटर करेंगे तोय देख सकते हैं काफी सारी इंफॉर्मेशन आई है अब इसको अगर हम फुल स्क्रीन करेंगे और इसको
Speaker A
हम एल एस आफ एल दोबारा रन करेंगे तो यहां पर हमारे पास काफी सारी इंफॉर्मेशन आ गई है अब इसके अंदर क्या-क्या इंफॉर्मेशन आई है जैसे ही हमने एल एस हान एल ए लिखा है तो हमारे पास यहां पर सबसे पहले तो इसकी
Speaker A
फाइल परमिश आई हैं ठीक है इस वाले कॉलम को कहते हैं फाइल परमिश उसके बाद यहां पे इसका जो है यूजर नेम मतलब किस यूजर की यह फाइल है ठीक है और कौन से ग्रुप में यह फाइल है उसके बाद इस फाइल का जो साइज है
Speaker A
वो लिखा हुआ आ गया है ठीक है उसके बाद यहां पर जब भी उसको लास्ट टाइम उसको अपडेट किया गया था फाइल को यहां पर वो लिखा हुआ आ गया है तो यहां पे जैसे कि आप देख सकते
Speaker A
हैं अगर हम लिखते हैं सिर्फ एलएस तो यहां पे हमारे पास 1 2 3 4 5 6 7 8 ओनली एट डायरेक्ट्रीएंट्री सारी आ रही है बिकॉज यह सारी हिडन फाइल्स हैं ये जो डॉट बैश लेआउट लिखा हुआ है डॉट
Speaker A
बैश आरसी लिखा हुआ है डॉट कैश डॉट कॉन्ग डॉट फस आइकन डज ए पजी ड जावा ठीक है ये जो डॉट्स के डॉट के उससे शुरू हो रही है सारी कहलाती है हिडन फाइल्स ठीक है हिडन फाइल्स का मतलब यह सिर्फ एलएस करने प नजर नहीं
Speaker A
आएंगी या यह सिर्फ यहां पे उसको खोलने प नजर नहीं आएंगी जब आप इसमें व्यू प जाएंगे व्यू प जाने के बाद इसको बोलेंगे कि भाई शो हिडन फाइल्स तो यह देखें इतनी सारी फाइल्स इसने हमें दिखा दी शो हिडन फाइल्स
Speaker A
हमने किए सारी हिडन फाइल्स दिखा दी तो डिफॉल्ट उस पर ये बंद हुआ हुआ होता है शो हिडन फाइल्स तो आपको सिर्फ सिर्फ जो जो विजिबल फाइल्स है वो सारी नजर आएंगी तो नेक्स्ट कमांड के ऊपर चलते हैं
Speaker A
हमारी नेक्स्ट कमांड कहां चला गया ये आ गया हमारी नेक्स्ट कमांड है एम केडी आई आर तो मेकिंग अ न्यू डायरेक्ट्रीएंट्री उसके बाद ये सारा हमारा जो है टर्मिनल ये बिल्कुल नीचे आ चुका है हम चाहते हैं कि
Speaker A
ये बिल्कुल ऊपर आ जाए तो जैसे ही हम क्लियर लिखेंगे ना क्लियर लिख के एंटर करेंगे तो यहां प देख सकते हैं हमारा ऊपर का सारा क्लियर हो गया अब मैं अगर स्क्रॉल अप करूंगा तो यहां पर कुछ भी नहीं आएगा
Speaker A
ऊपर का सारा क्लियर हो गया इसके अलावा एक और चीज भी होती है अगर आप चाहते हैं कि मेरी ऊपर की जो मैंने कमांड चलाई है फर्ज करें यह मैंने चला दिया यह चला दिया और हु एम आई चला दी ठीक है हम चाहते हैं कि ये
Speaker A
सारा डाटा डिलीट भी ना हो जैसे कि अभी क्लियर लिखने प डिलीट हो गया था सारा ऊपर से उ उ गया था हम चाहते हैं ये उड़े भी ना तो यहां पर हम लिख देंगे यहां पर हम जस्ट
Speaker A
कंट्रोल दबा के एल दबा देंगे कंट्रोल एल जैसे ही दबाए तो ये ऊपर हो जाएगा एंड ऊपर का सारा ऐसे ही रहेगा ये बस ऊपर हो जाएगा कि इससे यहां पे हमें साफ सुथरा यह देखने को मिल जाए पूरा इतना बड़ा ठीक है इससे
Speaker A
क्या होता है कमांड्स वगैरह लिखने में थोड़ी आसानी होती है तो एम केडी आई आर इसकी फुल फॉर्म होती है मेक डायरेक्ट्रीएंट्री बोलेगा कि भाई कमांड आपने गलत डाली है या कोई एरर आ रहा ही है मिसिंग ऑपरेंड
Speaker A
क्योंकि हमने एमके डीआई आर के बाद किसी न्यू डायरेक्ट्रीएंट्री बनी है या नहीं बनी उसके लिए हम यहां पर लिखेंगे सिर्फ एलएस क्योंकि एलएस से क्या होता है लिस्ट आइटम्स हो जाता है और हमने यहां पे एक डायरेक्टरी बनाई है हमें अब
Speaker A
लिस्ट करके देखना है जैसे ही एलस करेंगे तो यहां पर आप जैसे कि देख सकते हैं हमारी आ गई है साइबर हैकर वन नजर आ रहा है आपको साइबर हैकर वन के नाम से हमारी यहां पर एक डायरेक्ट्रीएंट्री
Speaker A
भी हो गई तो नेक्स्ट कमांड हमारे पास आती है सीडी सीडी कमांड से क्या होता है अच्छा अब यहां पे हमने एक डायरेक्ट्रीएंट्री क्रिएट कर सकते हैं ठीक है गुई से भी आप ये सारा काम कर सकते हो गुई का मतलब
Speaker A
ग्राफिकल यूजर इंटरफेस ये सारा ग्राफिकल यूजर इंटरफेस आपको नजर आ रहा है ये जो मैं इस तरीके से जैसे विंडोज पर करते हैं वो सारा कर रहा हूं और यह सारा टर्मिनल पर कर रहा हूं मैं तो अब हम इसके अंदर जाना
Speaker A
चाहते हैं उसके लिए होती है सीडी सीडी की फुल फॉर्म होती है सी फॉर चेंज एंड डी फॉर डायरेक्ट्रीएंट्री हम लिख देंगे साइबर एच ए सी के ई आर एक मिनट साइबर हैकर वन लिख दिया लिखने के बाद
Speaker A
जैसे ही हम करेंगे एंटर तो अब यहां पर आपको कुछ फर्क नजर आ रहा होगा स्लश साइबर हैकर वन इधर आ गया यहां पर सिर्फ था यहां पर एल्डा आ रहा था आई थिंक इसको एल्डा कहते हैं एल्डा ही आ रहा था तो यहां पर आ
Speaker A
गया साइबर हैकर वन अब जब अब जब हम दोबारा एलस करेंगे तो यहां पर कुछ भी नहीं आएगा बिकॉज हमारी साइबर हैकर वन की एक बिल्कुल न्यू डायरेक्टरी है और वो बिल्कुल खाली है ठीक है अब हम इसके अंदर तो चले गए हम चाहते
Speaker A
हैं इससे बाहर भी आए क्योंकि यहां पे एलएस करने प कुछ भी नहीं है अब हम चाहते हैं कि एलएस करने पे ये सारा कुछ आए जो डेस्कटॉप डाउनलोड आ रहा था या एलएस आफ एल करने पे यह आ रहा था अच्छा एक काम करते हैं यहां
Speaker A
पे एलएस न एल करके देखते हैं तो यहां पे देखें दो हिडन डायरेक्टरीज है अब यह वाली जो डायरेक्टरी है सीडी डॉट डॉट है ये सिर्फ डॉट डॉट की डायरेक्टरी है अब हमें जब एक किसी भी फोल्डर या डायरेक्टरी से
Speaker A
बाहर आना होता है या पीछे जाना होता है तो हम यूज करते हैं सीडी डॉट डॉट कमांड का सीडी डॉट डॉट लिखेंगे तो यह देखें एक डायरेक्टरी पीछे आ ग अब यहां पर एक और कमांड होती है हम यह
Speaker A
पता लगाना चाहते हैं कि हम किस डायरेक्ट्रीएंट्री डायरेक्टरी के अंदर चले गए तो उसके लिए होती है एक कमांड प प डब्लू डी ठीक है कंट्रोल एल प्रेस करूंगा तो यह सारा साफ हो जाएगा पीडब्लूडी की फुल फॉर्म
Speaker A
होती है प इक्वल टू प्रिंट एंड डब्लू इक्वल टू वर्किंग एंड डी आप लोग गेस कर सकते हैं क्या हो सकता है प्रिंट वर्किंग यह होता है डायरेक्टरी डायरेक्टरी तो प्रिंट वर्किंग डायरेक्टरी अच्छा यहां पर मैंने इतना सारे
Speaker A
लिख दिया था ना एक मिनट कंट्रोल जड सेट क्लियर अच्छा अब यहां पर फर्ज करें मैंने यहां पर लिख दिया प्रिंट वर्किंग प इक्वल टू प्रिंट एंड देन डबल इक्वल टू वर्किंग एंडडी इक्वल टू डायरेक्ट्रीएंट्री बोर्ड में लेफ्ट साइड पे कंट्रोल वाला है
Speaker A
ना तो कंट्रोल दबा के आपने सिंपली सी प्लेस करना है कंट्रोल सी तो ये ऑटोमेटिक उसको छोड़ के एक नीचे आ जाएगा मिटाने की जरूरत नहीं पड़ेगी उसके बाद कंट्रोल ए कर दें फर्ज करें यहां पे हमने कुछ लिख दिया
Speaker A
इस तरह ठीक है यह लिख दिया कंट्रोल सी कर दिया ये हो गया ऐसे क्लियर किया ये हो गया साफ ठीक है अब यहां पे करते हैं पीडब्ल्यूडी जैसे ही एंटर करेंगे तो ये हमें बता रहा है कि हम इस डायरेक्टरी के
Speaker A
अंदर है अब ये क्या है यह स्ल होम स्ल काली तो इसके लिए हमें यूज करना पड़ेगा सडी डॉट कमांड को सीडी डॉट डॉट करेंगे एलएस करेंगे तो यह देखें हमारा यहां पे काली आ रहा है सीडी अच्छा अब अब अगर हम
Speaker A
पीडब्ल्यूडी करेंगे तो हम सिर्फ होम के अंदर हैं हम दोबारा से सीडी डॉट डॉट करेंगे और पीडब्ल्यूडी करेंगे तो देखें हम सिर्फ स्लैश के अंदर हैं यह स्लैश वो है जो मैंने आपको बताया था बिन ईटीसी होम लिब एम एनटी मीडिया ऑप्ट
Speaker A
रूट और उसके अलावा वार यूजर टंप यह सारी मैंने आपको बताई थी यह सारी वो डायरेक्ट्रीएंट्री आ रहा है सीडी करके काली करेंगे एलस करेंगे यहां पर ये आ गया अच्छा अब अगर आप आपके साथ एक गलती हो सकती है वह क्या हो
Speaker A
सकती है कि आप फर्ज करें सीडी करके डॉट डॉट गए और यहां पर आपने यह वाला फोल्डर बनाया और आप चाह रहे हैं कि इस फोल्डर के अंदर जो है हम सीडी करके चले जाए तो हम सीडी करेंगे और यहां पर लिखेंगे साइबर
Speaker A
हैकर आप कुछ इस तरह की कमांड चला सकते हैं लेकिन यहां पर एक बहुत बड़ी गलती है क्योंकि आप जब एक्सपीरियंस गेन कर लेंगे तो फिर आपको ऐसा लगेगा यार ये तो बच्चों वाली गलती है क्यों कर रहा है ये इसके
Speaker A
अंदर क्या गलती है जैसे ही मैं चलाऊंगा तो ये क्या कह रहा है नो नो सच फाइलो डायरेक्ट्रीएंट्री है ही नहीं यह है ही नहीं यहां पे साइबर हैकर वन क्यों नहीं है क्योंकि यह हमने काली के अंदर बनाया
Speaker A
हुआ है अगर हम यहां पे तो बताने का मकसद क्या है जो एलएस करके आ रहा होगा सीडी करके सिर्फ वही किया जा सकता है ठीक है वो एडवांस कमांड है कि आप डॉट डॉट स्लैश डाल के और पीछे के उसमें जा सकते हो ईटीसी के
Speaker A
अंदर ये देखो चले गए ये एडवांस कमांड है इसके बारे में मैं बात नहीं कर रहा लेकिन मैं एज अ बेसिक लेवल बात कर रहा हूं कि सीडी होम के च अंदर जाएंगे तो यहां पर जो एलएस करके आ रहा होगा सीडी करके वही कर
Speaker A
सकते हो तो उसके अंदर जाओगे आप ठीक है सीडी डॉ डट करा एलएस करा काली आ रहा है अब आप यहां पर कर दो सीडी साइबर हैकर वन तो यह नहीं जाएगा क्यों क्योंकि वो है काली के अंदर जब तक सीडी करके साइबर हैकर यह
Speaker A
नहीं करोगे अब सीडी के अंदर जाओगे तभी इसके अंदर जा पाओगे अब एलएस करोगे इसके अंदर कुछ नहीं है अब जब पीडब्ल्यूडी करोगे तो देखो आप होम के अंदर हो उसके बाद काली के अंदर हो उसके अंदर साइबर हैकर वन के
Speaker A
अंदर हो अब आप चाहते हो कि आप एक कमांड रन करो और आप चले जाओ इस स्लश वाली डायरेक्टरी के अंदर ये जो स्लैश वाली डायरेक्टरी है ना ये स्लैश सीडी स्लैश इसके लिए क्या कमांड हो सकती है सीडी करके
Speaker A
सिंपली फॉरवर्ड स्लैश डाल दो बस एंटर कर दो यहां पे पीडब्ल्यूडी पे क्या आ रहा है सिर्फ स्लैश ठीक है पहले क्या आ रहा था हम थे होम काली एंड साइबर हैकर वन के अंदर सीडी स्लैश किया बिल्कुल पीछे आ गए ठीक है
Speaker A
तो यह कुछ इस तरह की कमांड्स होती हैं अगर हम चाहते हैं सीडी करके होम के अंदर जाए उसके बाद हम जाए काली के अंदर उसके बाद हम जाए यहां पे साइबर हैकर वन अच्छा यहां पे आप एक शॉर्टकट की होती है कि अगर आपने
Speaker A
लिखे सिर्फ एच आपने क्या करना है टैब वाली जो होती है ना कैप्स लॉक से ऊपर एल्डा के नीचे जो कैप्स लॉक के ऊपर एक होती है टैब नाम की की होती है कीबोर्ड पे लेफ्ट साइड पे उसको प्रेस करोगे तो ऑटो कंप्लीट कर
Speaker A
देगा यह के ए लिखा टैब दबाया ऑटो कंप्लीट हो गया साई सीवा बी लिखा टैब दबाया ऑटो कंप्लीट हो गया एंटर कर दिया पीडब्ल्यूडी क्या इधर आ गए हम होम काली एंड साइबर एकवन अब यह सारी जो कमांड्स हैं इसके अंदर जो
Speaker A
आगे पीछे जाना है फोल्डर क्रिएट करना फोल्डर से बाहर निकलना फोल्डर के अंदर जाना यह बिल्कुल बेसिक चीजें हैं जब तक यह नहीं आएंगी तक आगे नहीं बढ़ सकते आप तो मेरे कहने का मकसद क्या है बिल्कुल इस
Speaker A
कोर्स के स्टार्टिंग में मैंने आपको क्या बताया था डेली के चार घंटे देने हैं आपको अब उन चार घंटों में से आपको आधा घंटा मेरा कोर्स देखना है उस आधे घंटे के अंदर आपको इतना सारा डाटा मिल जाएगा जैसे कि
Speaker A
अभी लिनिक्स के बारे में मैंने इतनी सारी चीजें आपको बता दी ये सारी आप रजिस्टर पे लिखते रहो या नोट्स बनाते रहो जो कि मैंने आपको बताया था नोट्स बनाना जरूरी है जब तक नोट्स नहीं बनाओगे तब तक आप अच्छी तरीके
Speaker A
से पढ़ भी नहीं सकते ठीक है तो आप इस इस पूरे लिनिक्स के नोट्स बनाओ ठीक है इस आधे घंटे या एक घं जितना भी आप इसको देखें वो आपके ऊपर डिपेंड करता है डेली कितना देख रहे हैं आप तो इस पूरे के नोट्स बनाएं
Speaker A
नोट्स बनाने के बाद आप इसकी प्रैक्टिस करें जब तक इसकी प्रैक्टिस नहीं करेंगे आपको समझ में नहीं आएगा ये जितनी प्रैक्टिस करोगे बिकॉज़ प्रैक्टिस मेक्स मैन परफेक्ट जितनी प्रैक्टिस करोगे उतना ज्यादा आप अच्छा कर पाओगे मुझे फिलहाल तीन
Speaker A
से चार साल हो गए हैं लिनिस को यूज़ करते हुए तभी मैं इतनी जल्दी-जल्दी ये सारी कमांड लिख पा रहा हूं एलएस एलएस एफ एल ए ये सी मुझे याद है कौन सी कमांड कब लिखनी है कौन सा प्रिंसिपल किधर लगाना है सीडी
Speaker A
होगा नहीं होगा या एलएस एफन एल करने पे क्या होगा अब यह सीडी डॉट डॉट स्ल टीसी उसके बाद स्लैश इस तरह मैं लिखूंगा यह मैं चले आऊंगा सीडी 1 मिनट सीडी स्ल टीसी यह लिखूंगा मैं चला गया टीसी के अंदर अब अगर
Speaker A
मैं करूंगा पीडब्ल्यूडी मैं हूं सिर्फ टीसी के अंदर अब मैं करूंगा अब मैं टीसी के अंदर ही हूं आप लोग क्या करेंगे टीसी के अंदर हैं आप करेंगे सीडी डॉट डॉट बाहर आएंगे फिर करेंगे एलएस फिर यहां पे होम
Speaker A
नजर आ जाएगा फिर आप करेंगे सीडी होम होम के अंदर जाएंगे मैं क्या कर रहा हूं मैं मैं कर रहा हूं मैं हूं एटीसी के अंदर अब यहां से मैं डायरेक्ट छलांग लगाऊंगा इस साइबर हैकर वन वाले फोल्डर के अंदर आपको
Speaker A
काफी सारी कमांड लेंगे पहले आप जो है इस ईटीसी से बाहर आओगे फिर होम के अंदर जाओगे फिर काली के अंदर फिर साइबर हैकर वन के अंदर मैं क्या करूंगा सीडी ड स्ल ड स्ल से एक कमांड एक
Speaker A
डायरेक्टरी पीछे आते हैं सीडी डड स् से एक डायरेक्टरी पीछे आते हैं अब मैं यहां प लिखूंगा होम टैब दबांग काली टैब दबांग और साइबर एकवन एंटर सिर्फ एक कमांड से मेरा पीडब्ल्यूडी जो है क्या आ गया होम मुकाली साइबर हैकर वन
Speaker A
यहां पर क्या आ रहा था पीडब्ल्यूडी हमारा डायरेक्ट टीसी आ रहा था ठीक है तो ये जितना ज्यादा प्रैक्टिस करते रहोगे उतनी ज्यादा आपको इन कमांड्स के बारे में पता चलता रहेगा और एक और चीज आप जो है चैट
Speaker A
जीपीटी को यूज कर सकते हो वो सारी आपकी पूरी हेल्प करेगा भरपूर तरीके से उसको बताओ यह कमांड रन कर रहा हूं यह इशू आ रहा है मुझे बताओ मैं क्या करूं आप भले उससे जो टेक्स्ट मैसेज नहीं होती कि भाई
Speaker A
मुझे बताओ मैं क्या करूं मैं बिल्कुल बेसिक हूं ठीक है मुझे कुछ नहीं आता अभी इस तरह लिखो वो समझ जाएगा इस तरीके से लिख के भी आप उससे बात कर सकते हो सारी ठीक है वो करता है इस तरीके से बात चैट जीपीटी की
Speaker A
बात कर रहा हूं मैं ठीक है अगर आपको इंग्लिश अच्छी भी नहीं आती है ना तब भी आप इस तरीके से लिख के उससे अपनी सारी प्रॉब्लम को सॉल्व करवा सकते हो वो बहुत अच्छा टूल है इसके अलावा आरडीआई का भी यूज
Speaker A
कर सकते हैं वो भी बहुत अच्छा है क्योंकि वो लेटेस्ट है रिसर्चिंग पर्पसस के लिए बहुत अच्छा रहता है तो बहुत ज्यादा बातें हो गई है तो अब चलते हैं नेक्स्ट कमांड की तरफ आर एम डी आई आर
Speaker A
यह यूज होती है टू रिमूव अ डायरेक्टरी पता नहीं य से रिमूव क्यों हो गया ू रिमूव डायरेक्ट्रीएंट्री नेम ठीक है जैसे कि एम के डीआई आर के बाद हमें लिखना पड़ता था डायरेक्टरी नेम के हमें कौन सी डायरेक्टरी क्रिएट करनी है
Speaker A
अच्छा आप जब कंट्रोल प दबाए तो यह कुछ इस तरह का हो जाएगा ठीक है कंट्रोल प दबाए तो कुछ इस तरह का हो जाएगा कंट्रोल सी टी आर एल प्लस प ठीक है प प फॉर पैरेट ठीक है तो इसको थोड़ा अच्छा दिखने
Speaker A
के लिए कुछ इस तरह भी कर सकते हैं आप क्लियर करेंगे एलस करेंगे दोबारा से क्लियर कर देंगे कंट्रोल प कर देंगे अच्छा हमारी क्या थी रिमूव र आर एम डी आई आर इसकी क्या फुल फॉर्म होती है आर एम से
Speaker A
रिमूव डी आई डायरेक्टरी रिमूव डायरेक्टरी उसके बाद हमें इसकी डायरेक्टरी का नेम लिखना पड़ेगा आर एम डी आई आर यहां तो कोई डायरेक्टरी नहीं है तो एक काम करते हैं सीडी डॉट डॉट करते हैं आर एमडी आई आर
Speaker A
लिखते हैं बाद यहां पे मैं टैब दबा के सारा काम कर रहा हूं सही है आर एमडीआई लिखा उसके बाद सिर्फ आपने एक दफा टैब दबाना है यह सारे फोल्डर्स आपको दिखा देगा एक-एक दफा टैब दबाते रहोगे यह स्विच करता रहेगा ठीक है तो हम
Speaker A
कौन सा रिमूव करना चाहते हैं साइबर हैकर वन आरएमडीआईआर व के आर एमडीआई आर के बाद हमने लिखना है साइबर हैकर वन एंटर करेंगे तो यह हमारी डायरेक्ट्रीएंट्री रिमूव हो गया ठीक है तो इसको कर देते हैं क्लियर ठीक है और अब चलते हैं नेक्स्ट
Speaker A
कमांड की तरफ तो नेक्स्ट कमांड हमारी है सीपी कमांड सीपी कमांड से क्या होता है टू कॉपी फाइल्स फ्रॉम वन प्लेस टू अनदर अब ये सीपी लिखना है ये किस लिए एक किसी भी फाइल को एक जगह से दूसरी जग किसी भी फाइल को एक
Speaker A
जगह से दूसरी जगह कॉपी करने के लिए काम में आती है यह कमांड सीपी के आगे आपने लिखना है फाइल नेम ठीक है फाड t एकटी यहां पे फाइल नेम आएगा ठीक है उसके बाद जो हमने उसको जहां पर उसको पेस्ट करना है उस फाइल
Speaker A
को वह पूरा पाथ हमें देना पड़ेगा अभी मैं आपको समझाता हूं पाथ क्या होता है ठीक है तो देखते हैं अब सीपी कमांड को तो अपना टर्मिनल ओपन कर लेते हैं और उसके बाद यहां पर सबसे पहले एलएस कर लेते
Speaker A
हैं होप फुली आपको नजर आ रहा होगा तो यहां पर जब हम एलएस करेंगे तो आप यहां पर देख सकते हैं हमारे पास एक फाइल आ रही है एडमिन फाइल्स ठीक है यहां पे एक फाइल है तो हमें इसको कॉपी करना है कॉपी
Speaker A
करके मैं चाहता हूं कि यह वाली फाइल डेस्कटॉप वाली इस डायरेक्ट्रीएंट्री इसका नेम कंप्लीट कर देगा ऑटो कंप्लीट कर देगा उसके बाद हमें क्या करना है यहां पे हमने लिखना है डेस्कटॉप डेस्कटॉप लिखने के बाद जस्ट इसको सिंपली एंटर कर देना है
Speaker A
जैसे ही एंटर करेंगे तो एलएस करने पे ये फाइल यहां पे भी है और अगर हम सीडी डेस्कटॉप पे जाएंगे डेस्कटॉप के अंदर चले गए और फिर एलएस करेंगे तो यह देखें यह फाइल यहां पे भी आ गई है ठीक है यह इस
Speaker A
तरीके से हम कॉपी कर सकते हैं फाइल्स को अब मैं चाहता हूं कि य एडमिन फाइल्स वाली जो डेस्कटॉप के अंदर है इसको मैं इसको जो है डाल दूं अपना टीसी वाले फोल्डर के अंदर ठीक है जो कि कहां पर होता है यहां पर
Speaker A
होता है यह आ गया टीसी फोल्डर जो कि बिल्कुल स्लैश मतलब बिल्कुल पीछे वाली डायरेक्टरी होती है ना स्लैश वाली जिसको हम रूट डायरेक्टरी भी कहते हैं जो बिल्कुल पीछे होती है सिस्टम के उसके अंदर उसके अंदर एक होती है टीसी फोल्डर या टीसी
Speaker A
हमारी डायरेक्टरी उसके अंदर मैं डालना चाहता तो मैं क्या करूंगा सीपी लिखूंगा उसके बाद मैं लिखूंगा एडमिन फ जो फाइल का नाम है वो आपने यहां पर लिखना है वो कुछ भी हो सकता है फाइल का कोई भी नाम हो सकता
Speaker A
है उसके बाद हमने सिंपली यहां पे स्लैश डाल के टीसी लिखना है एंटर कर देना है क्या कह रहा है परमिशन डिनाइड क्यों परमिशन डिनाइड क्योंकि इस डायरेक्टरी के अंदर हमें परमिशन नहीं है लिखने की अब इसके अंदर लिखूंगा कैसे तो उसके लिए कॉपी
Speaker A
करने की या उसके अंदर कोई एडिटिंग वगैरह करने की यहां पे क्या लिखा हुआ रहा है सीपी कैन नॉट क्रिएट रेगुलर फाइल तो वो ईटीसी के अंदर जो ईटीसी हमारा डायरेक्ट्रीएंट्री विलेजेस नहीं है इस एक्शन को परफॉर्म करने
Speaker A
के लिए अब यह क्या चीज होती है अच्छा इसके अंदर मैंने आपको जैसे कि शुरू में बताया था दो तरह के यूजर्स होते हैं एक सिंपल यूजर एक रूट यूजर जिसको हम कहते हैं एडमिनिस्ट्रेटिव यूजर तो हमें एडमिनिस्ट्रेटिव यूजर के जरिए कमांड चलानी
Speaker A
पड़ेगी कोई उसके लिए हम क्या करते हैं एस यडी ओ सुडो अब सुडो की फुल फॉर्म होती है सुपर यूजर डू ठीक है एस यडी ओ ये सुडो लिखेंगे किसी भी कमांड से पहले अगर हमें उस पूरी आगे की
Speaker A
कमांड को एडमिनिस्ट्रेटिव लेवल के ऊपर चलाना है या एडमिन परमिशन के साथ रूट परमिश के साथ चलाना है ठीक है उसको कहते हैं यहां पे सुपर यूजर डू एस से सुपर यू से यूजर सुपर यूजर और डू सुपर यूजर डू के
Speaker A
आगे हमने सुडो की कमांड के आगे लिख दिया सीपी अब वही पूरी कमांड सिंपली लिख देंगे जैसे ही मैं एंटर करूंगा तो ये पूछेगा पासवर्ड जो पासवर्ड है वो क्या है के ए एल आई काली पासवर्ड है वो डाल दिया अच्छा
Speaker A
नक्स के अंदर क्या होता है अभी मैंने पासवर्ड लिख दिया है लेकिन ये शो नहीं कर रहा यहां पे ये आप देख सकते हैं यहां कुछ शो नहीं कर रहा मैं जितना भी इसके ऊपर लिखूंगा कुछ शो नहीं करेगा ये लेकिन ये
Speaker A
लिख रहा होता है अब मैं पूरा मिटांग बैक स्पेस दबा के रखूंगा काफी देर तक तो होप फुली पूरा मिट जाएगा ठीक है अब मैं लिखूंगा के ए एल आई एंटर कर दूंगा अब ये देखें कोई एरर वगैरह नहीं आया जिसका मतलब
Speaker A
क्या है ये फाइल कॉपी हो गई है तो एक मर्तबा यहां पर एलएस करते हैं है ईटीसी को तो ईटीसी को जब एलएस किया तो इसके अंदर आ गई होगी वह कमांड वो वाली हमारी फाइल तो इसके अंदर किधर चली गई एडमिन ए के नाम से
Speaker A
थ ना यह देखें ये आ गई एडमिन फाइल्स अभी मैं यह भी बताऊंगा कि इतना सारा जो हमारे पास फाइल्स आ रही हैं इसके अंदर से हम सिर्फ एक अपनी जो रिक्वायर्ड फाइल है उसका नाम किस तरीके से एक्सट्रैक्ट कर सकते हैं
Speaker A
वोह कुछ एडवांस्ड कमांड्स होती हैं वो इंशाल्लाह थोड़ी देर में समझेंगे ठीक है अब हम बात कर लेते हैं सीपी हो गया एमवी मूव यह होती है एमवी की फुल फॉर्म होती है मूव कमांड ये मूव कमांड कहलाती है
Speaker A
अच्छा टू मूव फाइल्स यू कैन आल्सो रिनेम अच्छा य एमवी जो कमांड है मूव कमांड इससे हम फाइल्स को मूव कर सकते हैं एक जगह से दूसरी जगह जैसे कि हम विंडोज के अंदर करते हैं राइट क्लिक कट और फिर और फिर राइट
Speaker A
क्लिक उसको पेस्ट मैं आपको इसमें एक दफा करके दिखा देता हूं फर्ज करें यह फली फाइल है राइट क्लिक करके मैंने इसको यहां से किया कट कट करने के बाद मैं गया इस होम के अंदर और होम के अंदर जाने के बाद मैं गया
Speaker A
डॉक्यूमेंट में और यहां पर ले आकर मैंने पेस्ट कर दिया अब ये देखें ये यहां से कट हो गई डेस्कटॉप के ऊपर से और यहां पर पेस्ट हो गई दोबारा से यहां डाल देते हैं इसको तो वही एक्शन हम एमवी के जरिए
Speaker A
परफॉर्म कर सकते हैं एमवी जो कमांड होती है अब मैं जो है सबसे पहले इस एडमिन फाइल्स को मूव करूंगा कॉपी नहीं करूंगा मूव करूंगा डेस्कटॉप के ऊपर पड़ी हुई है हमारे पास सीडी डॉ डॉट एल एस एलएस और एक पड़ी हुई है हमारी होम
Speaker A
फोल्डर के अंदर हम किस फोल्डर के अंदर हैं वो पीडब्ल्यूडी की कमांड से पता चलेगा यह देख सकते हैं आप होम डायरेक्टरी और काली डायरेक्टरी के अंदर है मतलब इस काली वाली डायरेक्टरी के अंदर एक एडमिन फाइल्स है और
Speaker A
एक जो है डेस्कटॉप के ऊपर एडमिन फाइल्स है सबसे पहले हम क्या करेंगे जो डेस्कटॉप के ऊपर एडमिन फाइल्स है ना उसको कट करके और हम क्या करेंगे इस डॉक्यूमेंट के अंदर पेस्ट कर देंगे तो सबसे पहले चलते हैं हम डेस्कटॉप के ऊपर
Speaker A
डेस्कटॉप के ऊपर चले गए एलएस किया एडमिन फाइल्स आ गया अब इस एडमिन फाइल्स वाले को हमने एमवी लिखना है उसके बाद एडमिन फाइल्स ये हमारी जो फाइल नेम है वो लिख दिया हमने ये फाइल है हमारी ठीक है उसके बाद हमने यहां पर
Speaker A
लिखना है डॉट डॉट स्लश एक डायरेक्टरी पीछे आएगा और यहां पर लिख देंगे डॉक्यूमेंट ठीक है एंटर कर देंगे उसके बाद जब हम एलएस करूंगा ना तो यह देखो आप डेस्कटॉप के ऊपर से वो फाइल चली गई यहां
Speaker A
पर आपको वो फाइल नहीं नजर आ रही डेस्कटॉप के ऊपर यहां पर थी वो फाइल हमने एक तो सबसे पहले ग्राफिकल यूजर इंटरफेस के जरिए राइट क्लिक करके कट किया था और उसको पेस्ट किया था उने दोबारा यहां रख दिया था आप
Speaker A
वीडियो पीछे करके देख सकते हैं ठीक है उसके बाद मैंने यहां पर इसको एमवी कमांड के जरिए इसको मूव कर दिया डॉक्यूमेंट के अंदर अब मैं चलता हूं सीडी स्ल डॉक्यूमेंट अब मैं एंटर करूंगा मैं आ गया डॉक्यूमेंट के अंदर पता कैसे चलेगा कि
Speaker A
डॉक्यूमेंट के अंदर आ गया कर पीडब्लूडी तोय देखि यहां पर बता रहा है आप डॉक्यूमेंट के अंदर हो एलस करूंगा य देखि एडमिन फाइ य आई ठीक है तो इस तरीके से हम एमवी कमांड को यूज कर सकते हैं और इसके
Speaker A
अलावा एक और काम भी हो सकता है इससे एमवी कमांड से फाइल्स को रिनेम भी कर सकते हैं फॉर एग्जांपल एमवी लिखने के बाद मैं लिखा एडमिन फाइल्स ठीक है य इसका पुराना अभी का नेम जो अभी करंट इसका नेम है फाइल का अब य
Speaker A
पर इस फाइल का एक न्यू नेम दे दूंगा जैसे कि यहां पर मैं लिख दूंगा सीक्रेट इज सीक्रेट ठीक है सीक्रेट सीक्रेट एंटर कर दिया अब यहां पर जब मैं एलस करूंगा तो आप देख सकते हैं पहले यहां पर जो था एडमिन
Speaker A
फाइल्स का नेम था और अब यह नेम हो गया मैं आपको जो है एक मर्तबा ग्राफिकल यूजर इंटरफेस के जरिए भी दिखा देता हूं यह देखि सीक्रेट सीक्रेट इसका नाम पड़ गया सीक्रेट इज सीक्रेट ओके तो मूव कमांड से फाइल कट
Speaker A
पेस्ट भी हो जाती है और मूव कमांड से फाइल को रिनेम भी किया जा सकता है तो अब आती है हमारी कैट कमांड कैट कमांड अच्छा पीडब्ल्यूडी मैंने आपको पढ़ा दी है कैट कमांड से क्या होता है कैट
Speaker A
कमांड को हम थोड़ी देर में देखते हैं उससे पहले हम देख लेते हैं टच एक और नैनो यह फाइल क्रिएशन मेथड्स है ठीक है यह जो थी ये कुछ बेसिक कमांड्स थी अब यहां पे आ जाते हैं फाइल क्रिएशन मेथड्स सबसे पहले
Speaker A
हमारे है टच कमांड टू क्रिएट अ न्यू फाइल तो सबसे पहले चलते हैं टच कमांड के ऊपर और देख लेते हैं टच से हम क्या कर सकते हैं तो सिंपली आपने यहां पे लिखना है टी ओ यू सी एच टच
Speaker A
उसके बाद यहां पर हम लिख देंगे माय पासवर्ड टी एक्सटी ठीक है एंटर कर दिया एलस यह देखो माय पावर्टी के नाम से एक फाइल क्रिएट हो गई अब फाइल तो क्रिएट कर ली लेकिन इस फाइल के अंदर हमें कुछ लिखना
Speaker A
है वह कैसे लिखेंगे उसके लिए हम यूज करेंगे ननो ननो ननो बेसिकली एक टेक्स्ट एडिटर है लेकिन यह कमांड लाइन इंटरफेस में होता है इसकी कोई विंडो नहीं ओपन होती ठीक है मैं आपको दिखाता हूं ननो लिखने के बाद
Speaker A
हम लिखेंगे माय पासवर्ड डटी एक्सटी तो यहां पर आप देख सकते हैं एक टेक्स्ट एडिटर ओपन हो गया है इसके अंदर आप कुछ भी लिखो हेलो यू आर वाचिंग डब्लू एटी सी एच एक मिनट एच आई एज य आर वाचिंग कोर्स राइट
Speaker A
नाउ नाउ ठीक है जी ये मैंने लिख दिया अब मैं चाहता हूं इसको सेव करूं तो आप आपने सिंपली सेव करने के लिए करना क्या है नीचे यहां पे ये सारे ऑप्शंस दिए हुए हैं आपको नजर आ रहे होंगे तो यहां पे जो एक्सपो एंट
Speaker A
का साइन है इसको कहते हैं एक्सपो एंट का साइन जब आप अपने कीबोर्ड के ऊपर देखेंगे तो सिक्स जो की है आपकी टी एंड वा के ऊपर होगी सिक्स जो की है आपकी इसके ऊपर सिक्स लिखा होता है नम पैड वाली बात नहीं कर रहा
Speaker A
नम पैड की नहीं जो आपकी अल्फा कीज के ऊपर होती है सारी उसमें जो सिक्स की होती है उसके ऊपर इस तरह का निशान बना होता है इसको कहते हैं हम एक्सपो एंट का साइन तो एक्सपो एंट का साइन जहां पे भी बना होगा
Speaker A
लिनस के अंदर मैक्सिमम उसका मतलब यही होता है कि आप कंट्रोल दबा के इस की को दबाओ ठीक है तो यहां पर इसका मतलब है कंट्रोल जी इसका मतलब है कंट्रोल x कंट्रोल आर कंट्रोल ओ कंट्रोल डब्लू कंट्रोल के
Speaker A
कंट्रोल टी कंट्रोल सी ठीक है तो यह इसका ये मतलब है सारा तो हमने यहां पे सेव करना है सेव करने का मतलब होता है उसको लिखना है राइट करना है उसको तो कंट्रोल ओ जैसे ही प्रेस करेंगे तो ये हमसे पूछेगा फाइल
Speaker A
नेम टू राइट य फाइल नेम जो हमने स्टार्टिंग में इसको बताया था कि ये फाइल का नेम है यहां से हम फाइल का नेम भी चेंज कर सकते हैं ठीक है फिलहाल हम इसको लिखेंगे माय पासवर्ड जो था वही लिख देंगे
Speaker A
माय पासवर्ड डटी एकटी और सिंपली आपने एंटर प्रेस करना है एंटर जैसे ही मैं एंटर करूंगा तो ये क्या कह रहा है रोट टू लाइंस हमने यहां पे टू लाइंस भी लिखा था लाइन नंबर वन एंड लाइन नंबर टू दो लाइन लिखी थी
Speaker A
रोट टू लाइंस कर दिया अब सिंपली आपने कंट्रोल दबा के एक् को प्रेस करना है कंट्रोल x प्रेस करेंगे यह बंद हो जाएगा एलेस करेंगे यह हमारी माय password.txt है ठीक है अब माय पासवर्ड टेक्स्ट के अंदर हमने
Speaker A
लिख तो लिया अब हमें देखना है इसके अंदर है क्या एक तो तरीका यह है कि आप न लिखो और दोबारा से इस फाइल का नाम लिख के खोल के देख लो कि इसमें क्या लिखा हुआ है लेकिन हमारे पास एक और तरीका भी होता है
Speaker A
आई थिंक मैंने आपको बताया था चलो अगर नहीं बताया था तो कैट कमांड के जरिए होता है देखता हूं एक मिनट मैंने आपको बताया या नहीं बताया जी मैंने बताया था ना आपको कैट कमांड के जरिए हम देखते हैं कैट लिखेंगे
Speaker A
उसके बाद हम लिखेंगे माय पावर्टी एकटी एंटर करेंगे तो ये हमारी फाइल के अंदर जो लिखा हुआ होगा वो हमें दिखा देगा ठीक है फाइल के अंदर अगर कुछ लिखा हुआ है उसको देखने के लिए हम कमांड यूज करते हैं कैट
Speaker A
कमांड कैट एंड जस्ट आपने फाइल का नेम लिख के एंटर करना है और यह कुछ इस तरह से लिखा हुआ आ जाएगा जो फाइल के अंदर कंटेंट्स उसके लिखे हुए होंगे तो टच हो गया हमारा नैनो हो गया
Speaker A
उसके अलावा एक और होता है एकको एकको से भी होता है हमारा जो इस तरह का लिखने का काम एकको से भी हो जाता है फाइल क्रिएट भी हो जाती है फाइल के अंदर कुछ लिख भी सकते हैं
Speaker A
ठीक है तो फाइल क्रिएशन के बहुत सारे मेथड्स है एक मेथड मैं और बताता हूं ननो लिखो आप और यहां पर एक न्यू फाइल का नाम लिख दो जैसे कि मैं यहां पर लिख देता हूं द कोर्स इज द कोर्स द कोर्स लिख दिया मैंने एंटर
Speaker A
कर दिया अब इस फाइल के अंदर मैं लिख दूंगा कोर्स मरियल हेयर ठीक है कंट्रोल ओ एंटर कंट्रोल एक्स ननो न करके हमने एक न्यू फाइल क्रिएट कर ली एलएस करूंगा तो यहां पर आप देख सकते हैं द कोर्स के नाम से एक न्यू फाइल
Speaker A
क्रिएट हो गई है एल एस हान एल ए करेंगे देख सकते हैं द कोर्स के नाम से एक न्यू फाइल क्रिएट हुई है ओनली रीड राइट परमिशन हमारे पास है यह परमिशन मैं आगे आपको बताऊंगा क्या होती है ठीक है तो एलस
Speaker A
कर ये फाइल है इसके अंदर फाइल के अंदर क्या लिखा हुआ है उसको देखने के लिए कैट लिखने के बाद ओनली जस्ट फाइल का नेम लिखेंगे और इसके अंदर हमने लिखा था कोर्स मटेरियल हेयर वो लिखा हुआ आ गया य प अब
Speaker A
एकको से क्या होता है ई सी एच ओ एकको एकको से दो काम हो सकते हैं एकको सिंपल जो है उसकी तरह है जैसे अगर आपने प्रोग्रामिंग पढ़ी हो तो पाइथन के अंदर या सी के अंदर यूज किया जाता है प्रिंट कमांड को ठीक है
Speaker A
एक प्रिंट फंक्शन होता है उसको यूज किया जाता है सिंपल यह उसकी एक अल्टरनेटिव या उस उसी की तरह की कॉपी है एकको लिखने के बाद हमें जस्ट यहां पर लिखना है हाउ आर यू ओके हाउ आर यू लिखना है और इसको हमने अ
Speaker A
डबल कोट्स के अंदर कर देना है हाउ आर यू एंटर कर देंगे तो यहां पर आप देख सकते हैं इसने हाउ आर यू प्रिंट कर दिया यहां पे जो आप लिखेंगे वोय प्रिंट कर देगा हाउ आर यू एंड
Speaker A
व्हाट्स गोइंग ऑन जैसे यहां पर एंटर करेंगे तो एक के बाद जो डबल कोड्स के अंदर लिखा होगा वह यहां पर जस्ट सिंपली उसको प्रिंट कर देगा और उसको लिख देगा अब हम एक से फाइल भी क्रिएट कर सकते हैं करेंगे क्या एक लिखेंगे हाउ
Speaker A
आर यू या जो भी हमें फाइल के अंदर लिखना होगा वह य लिख देंगे अब हम यह चाहते हैं एक को लिखने के बाद जो यह लिखा हुआ आ रहा है ना यह हमें यहां पर नहीं लिखा हुआ
Speaker A
चाहिए हमें एक किसी फाइल के अंदर चाहिए जिस फाइल का नाम क्या हो व आप कुछ भी दे सकते हो यहां पर जैसे कि मैं दे दूंगा न्यू फाइल बाय एक ठीक है न्यू फाइल बाय एक लिख दिया अब यहां पर एंटर करने पर क्रिएट नहीं
Speaker A
होगी बिकॉज यहां पर हम एक ऑपरेटर यूज करेंगे इस ऑपरेटर के बारे में आगे भी बात करेंगे तो इस तरीके से कुछ इसको लिखेंगे यहां पर इसको आ थ हां ग्रेटर देन का साइन ग्रेटर देन का साइन देंगे इससे होगा क्या
Speaker A
जो भी इससे आउटपुट निकलेगा वह इस फाइल के अंदर चला जाएगा ठीक है एंटर करेंगे और एलएस करेंगे यहां पर हमारी आ जाएगी एक न्यू फाइल बाय एकको तो सिंपली जस्ट इसको कैट आउट कर लेंगे और यह देखो आप हाउ आर यू
Speaker A
और ये लिखा हुआ आ गया अब जरूरी नहीं है कि आपने जो फाइल न से बनाई है वह किसी और टेक्स्ट एडिटर से नहीं खुल सकती या जो फाइल हमने ए से बनाई है वह न से नहीं खुल
Speaker A
सकती इसका कोई मसला नहीं होता जैसे कि उसमें होता है ना व एक्सल पा पॉ इसमें अलग-अलग फाइल फॉर्मेट होते हैं तो इसका ऐसा कोई मसला नहीं है अगर हम ए से कोई फाइल बनाएंगे जैसे कि यहां पे मैं मैंने
Speaker A
बनाई थी ए हाउ आर यू एंड इसका फाइल नेम था न्यू फाइल बाय ए तो मैं इसको ननो से भी खोल के एडिट कर सकता हूं न लिखूंगा न्यू फाइल बाय ए एंटर करूंगा अब यह देखो मेरे पास खुल गई फाइल अब मैं इसकी न्यू लाइन
Speaker A
में कुछ और लिखूंगा दिस इज लाइन नंबर ्र ओके कंट्रोल ओ एंटर कंट्रोल एक्स तो जैसे ही मैं इसको कैट आउट करूंगा कौन सी फाइल को न्यू फाइल बाय एकको तो आप यहां पर देख सकते हैं दिस इज लाइन
Speaker A
नंबर थ्री ऐड हो चुका है तो ये जितनी आप प्रैक्टिस करते रहेंगे उतना ज्यादा आपका इस पर हाथ साफ होता रहेगा और उतने ही ज्यादा आपके कांसेप्ट भी क्लियर होते रहेंगे तो यह हो गया एकको हो गया टच हो
Speaker A
गया मिसलेनियस अच्छा ये ग्रेप कमांड ग्रेप जो कमांड है यह भी मैं आपको बता देता हूं यह बहुत जदा यूजफुल कमांड है अच्छा सबसे पहले हम चलते हैं अपना कम ब्राउजर के अंदर तो कम ब्राउजर खोलने के बाद यहां पर हम
Speaker A
सिंपली चलेंगे गब कॉम एंटर कर देंगे गिट हब प जाने के बाद यहां पर हम सर्च कर लेंगे के लिस्ट ऑफ कॉमन यूजर नेम्स ठीक है लिस्ट ऑफ कॉमन यूजर नेम्स ये कर लेंगे पहली इस रिपोजिटरी को ओपन कर
Speaker A
लेंगे यूजरनेम डटी एक्सटी पर क्लिक करेंगे और यहां पर जस्ट हमें सिंपली एक लंबी सी लिस्ट चाहिए मैं एक चीज करवा रहा हूं आपको उसके लिए चाहिए ठीक है यह 86 771 लाइंस की इसको सिंपली जस्ट कॉपी करेंगे और इसको बंद करने के बाद हम जाएंगे
Speaker A
अपने लिनक्स के अंदर एंड यहां पर लिखेंगे ननो यूजर नेम डटी एक्टी कॉमन य नेम्स डटी एक ठीक है एंटर करेंगे कंट्रोल शिफ्ट v ठीक है आप एक बात याद रखिएगा लिनक्स के टर्मिनल के ऊपर कंट्रोल शिफ्ट व से सब कुछ पेस्ट हो रहा होता है
Speaker A
ठीक है टर्मिनल के ऊपर या नो के अंदर कंट्रोल शिफ्ट व से होता है कंट्रोल v कंट्रोल सी नहीं होता कंट्रोल शिफ्ट सी होता है और कंट्रोल शिफ्ट v होता है तो सिंपली यहां प कंट्रोल ओ एंटर कंट्रोल x
Speaker A
अच्छा एक चीज मैं और आपको बता देता हूं जैसे कि अभी फिलहाल मे ऊप टर्मिनल खुला हुआ है मैं चाह रहा हूं कि इस फाइल नेम को कॉपी कर लूं या तो आप इसको सेलेक्ट करके राइट क्लिक करें जस्ट कॉपी सिलेक्शन कर
Speaker A
लें ठीक है इसके अलावा अगर आपने सेलेक्ट कर ही लिया है तो कंट्रोल सी से कुछ नहीं होगा ये देखें कंट्रोल सी से ये इस तरह ू नीचे जाता जा रहा है तो ये किससे होगा कंट्रोल शिफ्ट सी करेंगे तो कॉपी हो जाएगा
Speaker A
और इसी के अलावा यहां पे जो हमारी कमांड लाइन है कंट्रोल v से पेस्ट भी नहीं होगा ठीक है ये कंट्रोल v से देखें क्या आ रहा है ये आ रहा है सारा तो कंट्रोल शिफ्ट व से पेस्ट हो जाएगा यहां पर सारा ठीक है जी
Speaker A
एंटर करेंगे तो कुछ भी नहीं होगा र इसको कर देते हैं हम क्लियर एंड एलस करेंगे तो हम थे आई थिंक डेस्कटॉप के ऊपर हमारी जो फाइल थी आई थिंक डॉक्यूमेंट के अंदर थी तो यहां पर हमारी आ
Speaker A
गई फाइल यूजर नेम अच्छा यहां पर जो चार फाइल है मैं इनको चाहता हूं कि ये रिमूव कर दूं यहां से ये बिलाव जंक पड़ी हुई है ये मुझे अच्छी नहीं लग रही तो मैं सिंपली करूंगा आर एम आरएम की फुल फॉर्म होती है
Speaker A
रिमूव आरएम लिखूंगा और उसके बाद मैं लिख दूंगा माय पासवर्ड एंड उसके बाद एक और फाइल यह वाली एक और फाइल यह वाली यह टैब कमांड दबा ये टैब वाली की दबा दबा के मैं लिख रहा हूं सारा ठीक है ना और एंटर कर
Speaker A
दूंगा जैसे ही मैं एंटर करूंगा तो यहां पर सारी डिलीट हो गई सिर्फ कॉमन यू नेम्स वाली रह गई है तो अब मैं इसको कैट करूंगा अच्छा ग्रेप जो कमांड यूज होती है वो कैसे यूज होती है सिंपल ग्रेप लिख के भी कर
Speaker A
सकते हो लेकिन मैं इसको ऐसे यूज करता हूं मुझे वैसे नहीं पसंद उसके बाद हम लगाएंगे एक पाइप पाइप क्या होता है सिंपली मैं आपको एक काम करता हूं क्रम पर चलते हैं टी कीबोर्ड लेआउट पर जाकर मैं आपको
Speaker A
बताता हूं यह कौन सी की होती है ओपन इमेजन न्यू टैब अच्छा यहां पर जो आप देख रहे हैं बैक स्पेस के नीचे जो एक बैक स्लैश या बैकवर्ड स्लैश वाली जो की होती है शिफ्ट दबा के अगर उसको दबाए ना आप तो इस तरीके से य आ
Speaker A
जाएगा ठीक है यह इस तरीके से आएगा ओके अब चलते हैं टर्मिनल पे एंड यहां पर हम डालते हैं पाइप पाइप डालने के बाद पाइप का काम क्या होता है वह आगे चलके थोड़ा डिटेल में बात करेंगे लेकिन यहां पर
Speaker A
पाइप डालेंगे पाइप डालने के बाद लिखूंगा ग्रेप एंड मैं चाहता हूं इसके अंदर से जो यूजर नेम है हमजा वो कॉपी हो वो जो है ग्रैब हो जाए तो आप देख सकते हैं यहां पर हमारे पास एक रिजल्ट आया है यह कॉमन यूजर
Speaker A
नेम रखे जाते हैं ना उसकी एक लिस्ट थी मैंने क्या किया कैट किया सबसे पहले सिर्फ कैट यूज करते हैं जब मैं इसको कैट करूंगा तो यह देखो आप पूरी लिस्ट इसने लाके मुझे दे दी है अब इस लिस्ट को ऊपर नीचे स्क्रॉल
Speaker A
कर कर के हमजा ढूंढने में बहुत ज्यादा मसला होगा किधर गया हमजा इस तरह तो मिलेगा भी नहीं एच ए एम के अंदर जाना पड़ेगा तो इसीलिए हम यूज करते हैं ग्रेप कमांड को ठीक है कैट करने के बाद पाइप लगाया अब कैट
Speaker A
के बाद जितना भी आउटपुट आएगा वो इस पाइप की अगली कमांड से पास थ्रू हो जाएगा ग्रेप लिखने के बाद हम यहां पर लिखेंगे कुछ और लिख लेते हैं यहां प हम लिख लेते हैं मसा यहां पे देख सकते हैं मसा भी यूजर नेम
Speaker A
इसके अंदर है तो ग्रेप के अंदर हम जो भी लिखेंगे ना वो उसके अंदर से सिर्फ उसी चीज को फिल्टर आउट करके उसके रिजल्ट दे देगा अगर मैं यहां पे लिख लू के करीम करीम भी इसके अंदर है अ अब मैं लिख
Speaker A
लेता हूं यहां पे कम यूटर कंप्यूटर भी है यहां पर एडमिन तो इसमें बहुत सारे हो सकते हैं यह देखें एडमिन सिर्फ एडमिन नहीं है सिर्फ एडमिन सिर्फ एडमिन नहीं है बी बैडमिंटन है ब्रॉड ब्रॉड माइंडेड है और यह बहुत सारे हैं और
Speaker A
एडमिनिस्ट्रेटर भी है यह देख सकते हो आप तो ग्रेप कमांड को इसीलिए यूज करते हैं अच्छा इसके अलावा आप एक और काम कर सकते हैं आप जा सकते हैं ट्रा हैक मी डॉट मी डॉट कक me.com के ऊपर जाएंगे यहां
Speaker A
पर जाके आपने सिंपली अपना अकाउंट बनाना है और फिर मैं नेक्स्ट वीडियो से बताता हूं आपने उसमें क्या करना है कैसे करना है फॉर योर प्रैक्टिस ठीक है मुझसे ज्यादा अच्छी प्रैक्टिस आपको उस परे ट्राक म वाले करवा
Speaker A
देंगे ठीक है तो अब चलते हैं नेक्स्ट लेक्चर की तरफ और उसके अंदर हम देख लेते हैं कुछ फाइल परमिश एंड फिर आपको मैं जो है ट्रामी का इंट्रोडक्शन भी करवा दूंगा और आपको बता दूंगा उसको यूज कैसे करना है
Speaker A
तो चलते हैं नेक्स्ट लेक्चर की तरफ इस लेक्चर के अंदर हम देखने वाले हैं अपने इसी तरीके से बहुत सारे सिस्टम्स में भी इस तरह का होता है यह आपको अभी क्यों समझना जरूरी है यह आपको आगे जाकर पता
Speaker A
चलेगा जब हम चलेंगे अपना ओस टॉप 10 के अंदर एंड बग बाउंट हंटिंग के अंदर वहां जाके आपको इसका ज्यादा अच्छी तरीके से समझ आएगा कि इसको हमें समझना क्यों जरूरी है अभी सो इन बाय देयर सिग्निफिकेंट यहां पर सारे लिस्ट
Speaker A
करे हुए हैं सबसे पहले हम पासवर्ड फाइल्स पासवर्ड फाइल्स किधर स्टोर होती है टीसी पासवर्ड एंड टीसी शैडो के अंदर मैं अब अपना आपको लिनक्स ऑपरेटिंग सिस्टम खोल के उसके अंदर में दिखा देता हूं इसको कर लेते हैं हम क्लियर एंड यहां पर मैं लिखता
Speaker A
हूं एलएस स्ल एटीसी स्ल उसके बाद एक मिनट सॉरी कैट स् एटीसी स् पासवर्ड जैसे मैं एंटर करूंगा यहां पर सारे यूजर्स का डाटा आ जाता है जैसे कि आप देख सकते हैं पूरे कंप्यूटर के अंदर जो यूजर्स मतलब पूरे ऑपरेटिंग सिस्टम के अंदर
Speaker A
जितने यूजर्स हैं उन यूजर्स हैं ग्रुप्स उन सबका एक सेंसिटिव डाटा इसको कहा जाता है जो कि यहां पे आ गया है गट कैट से पासवर्ड यहां पे ये सारे यूजर्स का आ गया मेरा भी इधर ही कहीं होगा
Speaker A
मैं ढूंढता हूं मेरा किधर होगा एक तो रूट का यहां पे आ गया है एंड काली का भी इधर ही कहीं होगा एक मिनट इसको हम कर लेते हैं गरप काली यह देख सकते हैं काली काली का भी
Speaker A
यहां पर आ गया यह सारे यूजर का सेंसिटिव डाटा होता है टीसी पासवर्ड के अंदर एंड उसके अलावा हमारे पास एक और फाइल होती है ईटीसी शैडो उसके अंदर क्या होता है उसके अंदर जो होता है पासवर्ड के हैश स्टोर हुए होते
Speaker A
हैं जितने भी यूजर्स क्रिएट होते हैं वो पासवर्ड क्रिएट करते हैं और वो पासवर्ड कहां स्टोर होते हैं वो टीसी शैडो के अंदर स्टोर होते हैं यहां पर परमिशन डिनाइड क्यों दे रहा है यह इस वजह से दे रहा है
Speaker A
क्योंकि ईटीसी शैडो वाली फाइल हम रूट प्रिविलेजेस से ही एक्सेस कर सकते हैं तो उसके लिए हमें यहां पे सुडो लिखना पड़ेगा मैं अपना जो है यहां पे पासवर्ड डाल देता हूं अब यहां पे जैसे कि आप देख सकते हैं
Speaker A
बाकी जो यूजर्स हैं उनका ना वो क्रिएट हुए हुए हैं ना उनका कोई वो उनका कोई पासवर्ड क्रिएट हुआ हुआ है मेरे पा एक ही यूजर यहां पे क्रिएट हुआ हुआ है जो कि है काली एंड उस काली का जो पासवर्ड का हैश है वोह
Speaker A
पूरा यहां पे आया हुआ है यह पूरा पासवर्ड का हैश है अब पासवर्ड का हैश क्या होता है वो नेट पे जाके आप सर्च कर सकते हो और मैंने आपको हैश के अंदर समझाया भी था डिजिटल सिग्नेचर हैश क्रिप्टोग्राफी के
Speaker A
अंदर कि पासवर्ड को स्टोर करने के लिए हैश का यूज किया जाता है अब ये एक एल्गोरिथम है जिसके जरिए पूरे पासवर्ड को कुछ इस तरह की स्ट्रिंग के अंदर कन्वर्ट करके इसने सेव किया हुआ है अब इसको डिक्रिप्ट करना
Speaker A
कोई आसान काम नहीं होता इसको दोबारा से पासवर्ड बनाना मतलब इससे कन्वर्ट करके जो हमारा प्लेन टेक्स्ट होता है उसमें लेके आना कोई आसान काम नहीं होता बहुत मुश्किल काम होता है तो यह होती है हमारी सेंसिटिव फाइल जो ईटीसी शैडो होती है एंड ईटीसी
Speaker A
पासवर्ड शैडो के अंदर जो होता है पासवर्ड के हैश स्टोर हुए होते हैं फाइल्स ईटीसी एसएसए के अंदर क्या होता है कंटेंस कॉन्फिन फाइल्स फॉर एसएसए इंक्लूडिंग कीज अब एसएसए क्या होता है उसका आपको सही से आईडिया होगा नेटवर्किंग
Speaker A
फंडामेंटल्स के अंदर लेकिन फिलहाल मैं आपको बता देता हूं यह एक सर्विस होती है जिसके जरिए हम किसी भी कंप्यूटर को एक्सेस कर सकते हैं रिमोट कमांड लाइन से ठीक है मैं बैठे-बैठे आपके कंप्यूटर को एक्सेस कर सकता हूं उस सूरत में जब कि आपके कंप्यूटर
Speaker A
प एसएसए चल रहा होगा और आपके पास और आप मुझे परमिशन देंगे मैं एक्सेस कर सक ठीक है उसके अलावा टीसी सुडोर्स अब जो मैंने आपको बताया था कि यहां पर सूडो के जरिए हम कमांड रन करते हैं ठीक है सुडो के जरिए
Speaker A
कमांड करते हैं तो हम हम का मतलब क्या हु एम आई मतलब मैं काली मेरा जो यूजर है काली यह एक फाइल के अंदर ऐड हुआ हुआ है तभी हम सुडो से कमांड को रन कर पा रहे हैं
Speaker A
ठीक है और फाइल कौन सी है आई थिंक यू गेस्ड राइट वो फाइल होती है सोवर्स फाइल ईटीसी सुडोर्स ठीक है सुडोर्स के नाम से ज हो रहा है कन्फेशन फॉर सूडो प्रिविलेजेस सुडो प्रिविलेजेस की कन्फेशन यहां पे होती है मतलब इसमें डिफाइन हुआ
Speaker A
होता है कि कौन सा यूजर सुडो से कौन-कौन सी कमांड्स को चला सकता है ये भी उसमें डिफाइन हो सकता है कि मैं सुडो से या कोई यूजर फर्ज करें मैंने यूजर क्रिएट किया हमजा ठीक है मैं चाहता हूं कि वो सुडो से
Speaker A
सिर्फ जो है नो और एलएस दो कमांड्स को रन कर सकता है दैट्ची बस नो एंड एलएस बस दो कमांड्स को वो सुडो से रन कर सकता है इसके अलावा कोई किसी कमांड को वो सुडो से रन कर ही नहीं सकता
Speaker A
बगैर सुडो के रन सब कमांड को कर सकता है तो ये चीज भी इसके अंदर डिफाइन हो सकती है उसके बाद यहां पे हमारे पास है टीसी एसएसएल प्राइवेट इसके अंदर क्या होता है प्राइवेट एसएसएल कीज होती हैं मैं आपको
Speaker A
इसको जो है एक्सेस करके भी दिखा देता हूं अपने हो रहा था तो मैं अब यहां पे क्या करूंगा सुडो एसओ लिख दूंगा जिससे क्या होगा मैं अब रूट यूजर बन गया मैं अब सिंपल यूजर नहीं हूं अब जब मैं यहां पे लिखूंगा ना ई
Speaker A
तो ये क्या कह रहा है रूट पहले क्या कह रहा था काली तो अब मैं जो है काफी सारी कमांड्स विदाउट सुडो के भी रन कर सकता हूं क्यों क्योंकि अब मेरे पास ऑटोमेटिक वो सुडो वाले प्रिविलेज आ गए हैं मैं रूट हो गया
Speaker A
हूं सुडो कमांड हम उस वक्त यूज़ करते कर रहे होते हैं जब हम सिंपल यूजर हो और हमें किसी कमांड को रूट प्रिविलेजेस से रन करवाना हो अब तो मैं रूट यूजर ही बन गया हूं अब मैं जो भी कमांड करूंगा वो रूट
Speaker A
प्रिविलेज से ऑटोमेटिक रन हो रही होगी ठीक है अब यहां पे मैं काम करता हूं सीडी करता हूं स्ल एटीसी स्ल प्राइवेट आई थिंक प्राइवेट था क्या था उसका अच्छा एसएसएल एंड प्राइवेट एसएसएल इसके अंदर जाते हैं एलएस करते हैं सीडी
Speaker A
प्राइवेट प्राइवेट एलएस अब यहां पे देखते हैं ये आ गई है एसएसएल कर्ड स्नेक ऑयल ड की ये एसएसएल की पूरी की है इसकी कैट करेंगे पूरी एसएसएल की प्राइवेट की आ गई ठीक है जी इसको कर देते हैं फिलहाल हम
Speaker A
क्लियर एंड अब चलते हैं नेक्स्ट चीज की तरफ जो है लॉग फाइल्स अब लॉग फाइल्स क्या होती है अगर आपको इसके बारे में थोड़ा डीप अंडरस्टैंडिंग करनी है तो आप मॉनिटरिंग या एक तरह की रजिस्टर बन रहा होता है जिसके अंदर उस मोबाइल को या उस
Speaker A
ऑपरेटिंग सिस्टम को या उस सिस्टम को जब से ऑन किया गया है और उसके अंदर जब से लेके आज की इस तारीख तक इस सेकंड तक 9 ब 17 मिनट हो रहे हैं 9:1 हो गए हैं तो इस
Speaker A
सेकंड तक इस मिनट तक उस कंप्यूटर पे जितना भी एक्शन परफॉर्म हुए हैं मतलब मैं एग्जांपल देता हूं आपका विंडोज ऑपरेटिंग सिस्टम है विंडोज ऑपरेटिंग सिस्टम आपने इंस्टॉल किया था पिछले साल किसी खास तारीख को फर्ज कर ले हम पिछले साल आपने किया था
Speaker A
20 जनवरी 2022 को ठीक है तो तब से लेके अब तक आपने उस कंप्यूटर के ऊपर जो जो भी किया है फर्ज करें कोई यूजर क्रिएट किया कोई यूजर डिलीट किया अपना पासवर्ड चेंज किया क्रम ब्राउजर खोला और वीडियो एडिटिंग करी
Speaker A
ग्राफिक डिजाइनिंग करी आपने उसके ऊपर जो है कोई फोटो व्यू करी किसी फोटो को देखा किसी टेक्स्ट फाइल को एडिट किया कोई टेक्स्ट फाइल क्रिएट करी कुछ चीजें डिलीट करी जो भी उस परे आप कर रहे हैं मतलब एनी
Speaker A
एक्शन यू परफॉर्म आपने कोई वहां पे गेम खेला कितनी देर तक खेला कब खेला वो एक एक सेकंड हर हर सेकंड का वहां पे वो लिख रहा होता है तो यह सारी जो इंफॉर्मेशन सार डाटा जब से आपने विंडो इंस्टॉल करी तब से
Speaker A
लेकर इस सेकंड तक व सारा डाटा वहां पे स्टोर हो रहा होता है एंड वहां पे एक-एक लाइन करके एक-एक लाइन करके वह हर एक्शन वहां पे लिखा जा रहा होता है वो किसलिए ताकि एक आपके पास प्रूफ रहे कि आपके
Speaker A
सिस्टम के ऊपर क्या-क्या आपने एक्शन परफॉर्म किया है उसको कहते हैं हम बेसिकली लॉग्स ठीक है वो पूरी एक रजिस्ट्री होती है उस रजिस्टर के अंदर शुरू से लेके आज तक की सारे इवेंट्स कैप्चर हुए हुए होते हैं
Speaker A
कि कौन सा यूजर क्रिएट हुआ कौन सा यूजर डिलीट हुआ कौन सी फाइल क्रिएट करी कौन सी फाइल डिलीट करी किस फाइल को एडिट किया कौन सा गेम खेला कितनी देर खेला कब खेला पासवर्ड चेंज किया नहीं किया वो हर चीज
Speaker A
उसके अंदर डिटेल के अंदर सब लिखी हुई होती है कितने बजे क्या किया हर चीज उसमें लिखी होती है तो उसको कहते हैं हम लॉग फाइल्स ठीक है तो वार लॉग्स के अंदर जो होता है कंटेंट सिस्टम एप्लीकेशन लॉग्स होते हैं
Speaker A
इसके अलावा लॉग ऑथ लॉग के अंदर रिकॉर्ड्स ऑथेंटिकेशन अटें मतलब लॉग इन लॉग आउट वगैरह वो सारी ऑथेंटिकेशन अटेम्प्ट्स कहलाती हैं और सिस्टम वाइड इवेंट लॉग मतलब पूरे सिस्टम वाइड पूरे सिस्टम के अंदर जितने भी इवेंट लॉग हो रहे हैं वो सब इस
Speaker A
फाइल के अंदर होते हैं ठीक है तो इसको कहते हैं लॉग फाइल्स ठीक है नेटवर्क कॉन्फिन तो टीसी नेटवर्क और एटीसी नेटवर्क इंटरफेस इसके अंदर सारे नेटवर्क कनेक्शंस और उनके इंटरफेस वगैरह कन्फेशन वो सारा माल मसाला होता है नेटवर्क के हवाले से
Speaker A
फिफ्थ पे है हमार यूजर होम डायरेक्टरीज तो स्लैश होम के अंदर हमेशा यूजर्स की होम डायरेक्टरीज होंगी अच्छा मैं आपको यहां पे सिखाता हूं कि हमने यूजर को क्रिएट कैसे करना होता है तो यहां पे हम एक यूजर
Speaker A
क्रिएट कर करते हैं तो अपने सिस्टम के अंदर यूजर को ऐड करने का होता है हमारे पास कमांड ऐड ऐड यूजर ठीक है जी ऐड यूजर के आगे हमें उसका यूजर नेम लिखना होता है हैन ए लिख देंगे हम यहां पे फर्स करें हम
Speaker A
बना रहे हैं हमजा के नाम से एंटर कर देंगे एक मिनट ऐड यूजर हमजा ठीक है सिर्फ ऐड यूजर लिखने के बाद हमजा लिख देंगे एंड यहां पे क्या कह रहा है य सिलेक्टिंग यूआईडी डिंग न्यू ग्रुप एडिंग न्यू यूजर
Speaker A
क्रिएटिंग होम डायरेक्टरी यह देखें मैं आपको क्या कह रहा था होम डायरेक्ट्रीएंट्री न एंटर करेंगे रूम नंबर रूम नंबर दे देंगे 2003 वर्क फोन दे देंगे प्लस 9231 8742 842 बस य दे देंगे कोई सा भी होम कुछ भी डाल देंगे य पर एंटर करेंगे
Speaker A
अदर नथिंग टू से हेयर ओके एंड क्या इंफॉर्मेशन करेक्ट यस लिखेंगे एंड यूजर क्रिएट हो गया ठीक है अब यहां पे हम देखना चाहते हैं कि अब यूजर को हम चेंज करना चाहते हैं तो हम यहां पे सिंपली क्या करेंगे सबसे पहले हम करेंगे
Speaker A
एग्जिट सुडो से हटेंगे एंड यहां पे एस यू एस यू होती है स्विच यूजर एस यू कमांड होती है स्विच यूजर अब स्विच यूजर के बाद हमें लिखना है यूजर नेम तो हमारा था हमजा एंटर करेंगे अब वो पूछ रहा है हमजा का
Speaker A
पासवर्ड बताओ तो एच ए एम जेड ए हमजा लिख देंगे और अब हम देख सकते हैं अगर हम करेंगे हु एम आई हु एम आई से हमारा यूजर नेम पता चल चता तो यहां पर हमजा है ठीक है
Speaker A
एलस ए एक मिनट एल एस हान एल लिख देंगे अच्छा यह क्यों रन नहीं कर रहा अब आप लोग अपना थोड़ा दिमाग लगाए और यह परमिशन डिनाइड क्यों दे रहे है पहले तो नहीं दे रहा था सुडो से करेंगे तब तो हो
Speaker A
जाएगा यह लेकिन क्यों नहीं दे रहा थोड़ा दिमाग लगाए थोड़ा सोचे अब मैं बताता हूं क्यों नहीं दे रहा बिकॉज हम है किधर आप यह देखें हम है होम के अंदर काली के अंदर हम किसी दूसरे यूजर की डायरेक्ट के अंदर है इसी वजह से वह
Speaker A
हमें एलएस भी नहीं करने दे रहा सिर्फ ठीक है एलएस भी नहीं करने दे रहा परमिशन डिनाइड क्यों क्योंकि हम हमजा की डायरेक्टरी के अंदर नहीं है हम है काली की डायरेक्टरी के अंदर काली एक दूसरा यूजर है
Speaker A
हमें जाना पड़ेगा सीडी डॉट डॉट उसके बाद एलएस करना पड़ेगा अब हो जाएगा एलएस उसके बाद हमें जाना पड़ेगा हमजा के अंदर अगर हमजा के अंदर जाओगे तब एलस हो जाएगा आराम से एल एस एफ एल इसके अंदर एलस के अंदर कुछ
Speaker A
भी नहीं है इसके अंदर मतलब खाली है बिल्कुल एलस कर रहे ह कुछ भी नहीं है खाली है सिर्फ हमजा के नाम से एक डाय क्रिएट हुई हु है ठीक है एक य हमने यूजर क्रिएट कर लिया उसका पासवर्ड बना लिया तो कुछ समझ
Speaker A
नहीं आया तो आप जो है ग कर सकते हो चैट जीबीटी कर सकते हो मैंने ज्यादातर बता ही दिया आपको उसके बाद यहां पर हमारे पास आता है नंबर सिक्स के ऊपर वेब सर्वर डाटा वेब सर्वर डाटा क्या होता है जब आपने लिंक्स
Speaker A
लिन ऑपरेटिंग सिस्टम के ऊपर मैंने आपको बताया था वेब सर्वर्स वगैरह भी चल रहे होते हैं तो उसके अंदर जो वेब सर्वर चलता है डिफॉल्ट लोकेशन पे वो वार ड डब डब के अंदर चलता है डडड वेब सर्वर डाटा एंड
Speaker A
वेबसाइट्स अब इसको जरा एक्सप्लोर करते हैं कि स्ल बार स्ल डब डब डब एंटर एलएस यहां पे देखें एचटीएमएल भी है वाओ सीडी एटीएमएल ओ [संगीत] [संगीत] हमजा नॉट इन द सड फाइल अच्छा जी अब यह देखें एरर दे दिया इसने क्या कह रहा है
Speaker A
हमजा जो है सोवर्स फाइल के अंदर नहीं है व कौन है व सिर्फ काली है तो हम जरा स्विच यूजर कर लेते हैं काली एंड काली पासवर्ड डाल लेते हैं एंड अब हम यहां पर कर लेते हैं ओपन डॉट ओपन डॉट से क्या होता है य पर गुई
Speaker A
खुल जाता है र इंडेक्स एटी को खोले इसके अंदर क्या है क्या ली नहीं खुली इक्सड एटी य बेसिकली सर्वर होता है उसके अंदर ये सारी फाइल्स वगैरह होती हैं नहीं खुली खैर उसको रहने देते हैं चलते हैं आगे ब इतना समझ आ गया आपको कि
Speaker A
वेब सर्वर का जो डाटा होता है वो वार डब डब डब के अंदर होता है डेटाबेस फाइल्स अच्छा ये जो डेटाबेस फाइल्स होती हैं सारी इसके अंदर होती है वार लिप माय सीक्वल एंड ईटीसी माय सीक्वल अब माय सीक्वल क्या होता
Speaker A
है माय सीक्वल बेसिकली काफी लोगों को पता होगा जो टेक के बंदे हैं जो आईटी के अंदर हैं उनको थोड़ा बहुत आईडिया होगा लेकिन कुछ लोगों को नहीं पता होगा माय सीक्वल क्या होता है माय सीक्वल बेसिकली डाटाबेस
Speaker A
मैनेजमेंट का एक फ्रेमवर्क भी कह सकते हैं एंड उसका जो है एक उसकी लैंग्वेज होती है माय सीक्वेल बेसिकली एक इस तरह का सॉफ्टवेयर होता है जिसको जिसके जरिए हम एक पूरे डेटाबेस को मैनेज कर सकते हैं और
Speaker A
डेटाबेस क्रिएट कर सकते हैं बहुत ही ज्यादा नाइस एंड ब्यूटीफुल वे के अंदर अपने डेटाबेस को क्रिएट कर सकते हैं एंड उसके अंदर डाटा ले सकते हैं मतलब डाटा मंगवा सकते हैं निकाल सकते हैं बहुत ही ज्यादा अच्छे तरीके से बहुत ही ज्यादा
Speaker A
फिल्टर्ड नाइस वे के अंदर उसको कहते हैं माय सीक्वल नेट पे सर्च कर सकते हैं और इसके अलावा मैं आगे बताऊंगा आपको माय सीक्वल होता क्या है ये पूरी माय सीक्वल के ऊपर सीक्वल के ऊपर एक पूरा उसकी एक
Speaker A
वल्नरेबल है उसके बारे में डिटेल में बात करेंगे लेकिन डेटाबेस फाइल्स जो होती हैं वो इसके अंदर सिक्योर हुई होती है बेसिकली डेटाबेस क्रिएट करने का काम आता है माय सीक्वल ठीक है उसके बाद हमारे पा आठवें नंबर पे आता है सिक्योरिटी टूल्स तो यूजर
Speaker A
बिन के अंदर हमारे सिक्योरिटी टूल्स जैसे कि ए मैप होता है और इसके अलावा बहुत सारे सिक्योरिटी टूल्स होते हैं इसके अलावा वर्ड लिस्ट होती हैं वो कुछ इस तरह की हमारी डायरेक्टरीज के पाथ के अंदर होती हैं है वर्डलिस्ट क्या होता है मैं आपको
Speaker A
यह आगे भी बताऊंगा और शायद मैंने आपको बताया भी था इसके पासवर्ड अटैक्स के अंदर य वर्डलिस्ट फॉर पासवर्ड क्रैकिंग अब पासवर्ड की जो पूरी लिस्ट मैंने आपको वर्ड लिस्ट बताया था बेसिकली वर्ड लिस्ट ये होती है कि हमारे डिफरेंट अ बहुत सारी
Speaker A
थाउजेंड्स ऑफ थाउजेंड्स ऑफ लाइंस पर मुश्त मिल किसी खास चीज की एक लिस्ट होती है यूजर नेम्स की लिस्ट हो सकती है पासवर्ड्स की लिस्ट हो सकती है जीमल आईडी की लिस्ट हो सकती है यूजर एजेंट्स की लिस्ट हो सकती
Speaker A
है इसके अलावा हमारे पास नंबर्स की लिस्ट हो सकती है फोन नबर की लिस्ट हो सकती है और सब डोमस की लिस्ट हो सकती है बहुत सारी वर्ड लिस्ट होती है वो इंशाल्लाह आगे उसके बारे में बात करेंगे सिस्टम बाइनरीज जो
Speaker A
सिस्टम के एग्जीक्यूटेबल होते हैं सिस्टम की बाइनरीज वगैरह होती है वो सारी बिन एंड एस बिन के अंदर होती है नंबर 10 प आता है हमारा रूट होम डायरेक्टरी अच्छा जो रूट यूजर होता है ना उसकी होम डायरेक्टरी
Speaker A
बिल्कुल अलग बनी हुई होती है वो मैं आपको दिखाता हूं यहां पे अच्छा य खुल गया यह है अची का डिफॉल्ट एक पेज है वेब पेज अच्छा मैं काम करता हूं सीडी स्लश में जाता हूं एंड यहां पर जब
Speaker A
एलएस नहीं एक मिनट एलस करूंगा तो य पर देख सकते हैं रूट के नाम से डायरेक्टरी आ रही है अब ये रूट डायरेक्टरी है ना अगर मैं करूंगा सीडी रूट तो य नहीं करने देगा आई थिंक य नहीं करने
Speaker A
देगा बिकॉज यह जो है रूट परमिशन से ही उसके अंदर एक्सेस ले सकते हैं एलस ए लिखेंगे तो अगर यहां पर देखेंगे रूट तो यहां पर रूट का रूट ही है मतलब तो हमें जो है सूडो एस यू करना पड़ेगा सूडो एयू से हम
Speaker A
रूट में चले जाते हैं सही है अब हम यहां पर जो है रूट के अंदर जा सकते हैं एंड रूट के अंदर जाएंगे तो यह अब रूट डायरेक्टरी के अंदर आर पीडब्ल्यूडी अगर करते हैं तो हम प्रिंट वर्किंग डायरेक्टरी मतलब रूट के
Speaker A
अंदर है एंड एलएस फन एल अगर लिखते हैं तो कुछ भी नहीं हैय खाली है मतलब यह है रूट डायरेक्टरी यह रूट की होम डायरेक्टरी होती है तो नेक्स्ट पे चलते हैं एंड यहां पे क्रोन टैब अच्छा क्रोन टैब जो होते हैं वह काफी ज्यादा डीप
Speaker A
चीज है बेसिक मैं ओवरव्यू देता हूं बेसिकली क्रॉन टबस इस तरह के टास्क्स होते हैं जो आप अपने ऑपरेटिंग सिस्टम के अंदर एक स्केज वे के अंदर एक टाइम फ्रेम पे आप ऑटो पे लगा देते हो कि भाई डेली के डेली मेरे सिस्टम अपडेट
Speaker A
हो जाए या हर 24 घंटे बाद मेरा सिस्टम अपडेट हो या हर वीक की इस तारीख को इतने बजे मेरा सिस्टम अपडेट हो जाए या कुछ कमांड्स रन हो जाए वहां पे सारा सिस्टम होता है कि सेटिंग अप टास्क टाइम एंड
Speaker A
फ्रीक्वेंसी इजी कन्फेशन ऑटोमेशन के लिए ज्यादातर ये यूज हो रही होती हैं क्रोन टैब्स अच्छा क्रोन टैब्स के बारे में एक मैं चीज आपको बता दूं ये अगर आपको डिटेल में समझना है पढ़ना है तो ट्राई में भी
Speaker A
जाक पढ़ सकते हैं और इसके अलावा क्रॉन टबस को हम प्रिविलेज एस्केलेशन में भी यूज करते हैं नक्स की स्पेसिफिकली तौर पे ठीक है तो क्रॉन टेप्स ये होती है कि सिस्टम को एक ऑटोमेट करने के लिए कि टाइम फ्रेम
Speaker A
किसी भी खास टाइम फ्रेम के बाद कोई भी टास्क ऑटोमेटिक परफॉर्म हो जाए उसके लिए हम यूज करते हैं क्रोन टैब्स को नेक्स्ट प हमारे पास आता है टेंपररी डायरेक्टरीज स्ल टेंप यह मैंने आपको शुरू में बताया था जब हमने फाइल सिस्टम के बारे
Speaker A
में देखा था तो हम जाते हैं सीडी स्लश के ऊपर एंड हम कर लेते हैं यहां से एग्जिट एग्जिट से हम जो है रूट से निकल जाएंगे एंड यहां पर हम जाते हैं सीड एक मिनट एलएस करते हैं मैं यहां पर दिखाता हूं आपको यह
Speaker A
आ गई टेंप डायरेक्टरी गई यह आ गई टेंप डायरेक्टरी ग्रीन हुई हुई है तो सीडीटी एमपी प जाएंगे एंड यहां पब एलएस करेंगे तो यह सारी टेंपरेरी फाइल्स है जो बनी हुई है ठीक है जब सिस्टम को बंद
Speaker A
करके खोलेंगे तो इसमें स डिलीट हो जाएंगी वो दोबारा से टेंपररी फाइल बन जाएंगी जब सिस्टम को शट डाउन करके दोबारा से पावर ऑन करेंगे ठीक है तो इसके अंदर जो भी फाइल बनाओगे वो सारी टेंपररी तौर पे होती है बस
Speaker A
एक मर्तबा आपका कंप्यूटर जो है शट डाउन हुआ और वो सारी फाइल्स चली गई आपकी तो टेंपररी जो डायरेक्ट्रीएंट्री हो चुका है लिनिक्स के बारे में और बहुत बहुत बहुत सारी चीजें हैं मैं आपको रिकमेंड करूंगा ट्रामी के ऊपर जाओ वहां पे
Speaker A
लिनिक्स फंडामेंटल्स का पूरा एक वो है हमारा मॉड्यूल उसको करें तीन रूम्स हैं फंडामेंटल वन पार्ट वन पार्ट टू पार्ट थ्री वो तीनों जो मैंने आपको अभी तक लिनिस के अंदर समझाया है इससे भी कई ज्यादा चीजें है उसके अंदर फ्लैग्स एंड
Speaker A
स्विचेबल भर भर के वहां पर सीखने को मिलेगा चीजें ठीक है तो आप उस पर जाके लाजमी ट्राई कीजिएगा अगर आपको इसमें आगे जाना है क्योंकि मैंने भी ट्राक में के ऊपर बहुत ज्यादा वर्किंग करी है एंड बहुत
Speaker A
ज्यादा उसके ऊपर मैंने सीखा है बहुत ज्यादा अच्छी तरीके से उस पर सिखाया जाता है ठीक है तो मिलते हैं नेक्स्ट मॉड्यूल के अंदर नेटवर्क फंडामेंटल्स के अंदर तो चलते हैं नेक्स्ट मॉड्यूल की तरफ तो अब हमारा जो मॉड्यूल स्टार्ट हो रहा है उसका
Speaker A
नाम है नेटवर्किंग फंडामेंटल्स पहले हम लिनिक्स फंडामेंटल्स कवर कर चुके हैं इंट्रो टू साइबर सिक्योरिटी यह सारी चीजें हम देख चुके हैं अब हम नेटवर्किंग के बारे में कुछ बेसिक्स देखेंगे उसकी कुछ फंडामेंटल चीजों को समझेंगे ताकि हमें पता
Speaker A
चल जाए नेटवर्क्स होते क्या हैं उनके अंदर क्या-क्या होता है और बेसिकली नेटवर्क का इंफ्रास्ट्रक्चर किस तरह का होता है और नेटवर्क में क्या-क्या चीजें होती हैं ठीक है क्योंकि आगे एक फील्ड होती है हमारे साइबर सिक्योरिटी के अंदर जो होती है
Speaker A
नेटवर्क इंजीनियर या नेटवर्क सिक्योरिटी इंजीनियर उसे कहा जाता है तो यह भी पूरी आगे फील्ड है इसकी डिफरेंट सर्टिफिकेशंस वगैरह होती हैं तो अगर आप नेटवर्किंग में जाना चाहते हैं तो आपको बेसिक्स पता होनी चाहिए ताकि आपको एक आईडिया हो जाए कि
Speaker A
नेटवर्क्स क्या होते हैं उनमें क्या-क्या होता है अगर आपका इंटरेस्ट नेटवर्किंग में है तो आप इसमें भी आगे जा सकते हैं इसमें भी अपना कैरियर चूज करके अपना बिल्ड कर सकते हैं कैरियर सो हम इस मॉड्यूल के अंदर पढ़ेंगे
Speaker A
इंट्रो टू नेटवर्किंग नेटवर्किंग के बारे में इंट्रोडक्शन दे देखेंगे एंड देन स्विचेउ के बारे में समझेंगे यह क्या होते हैं इनका क्या काम है उसके बाद आईपी एड्रेसस के बारे में कुछ समझेंगे यह होती क्या है इनकी टाइप्स क्या होती हैं और
Speaker A
डिफरेंट आईपी एड्रेसस को हम यहां पर देख रहे होंगे कि आईपी एड्रेस का काम होता क्या है पोर्ट्स एंड प्रोटोकॉल्स कुछ देखेंगे पोर्ट्स कौन सी होती है पोर्ट्स होती क्या है प्रोटोकॉल्स क्या होते हैं किस काम में यूज होते हैं उसके बाद हमारे
Speaker A
पास एक एन मैप का एक यहां पर हमारे पास टॉपिक है ए मै बेसिकली एक टूल है इसको हम यूज करना देखेंगे यह बेसिकली नेटवर्क की सारी हमें इंफॉर्मेशन गैदर करने में और उसकी स्कैनिंग वगैरह करने के काम आता है
Speaker A
एन मैप इस टूल को थोड़ा बहुत चलाएंगे समझेंगे उसके बाद टीसीपी एंड यूडीपी के बीच में फर्क देखा जाएगा कि टीसीपी यूडीपी होता क्या है और इन दोनों के बीच में डिफरेंस क्या है सो सबसे पहले हम टॉपिक की
Speaker A
तरफ बढ़ते हैं इंट्रो टू नेटवर्किंग सो नेटवर्क होता क्या है बेसिकली सिंपल सी जबान में बताता हूं नेटवर्क किसी भी कनेक्टेड चीजों को कहते हैं हम नेटवर्क अगर कुछ कुछ डिवाइसेज कुछ लोग किसी कोई भी चीज आपस में अगर कनेक्टेड है दो कम से कम दो या
Speaker A
उससे ज्यादा तो उसको कहते हैं नेटवर्क नेटवर्क इ सिंपली थिंग्स कनेक्टेड चीजें आपस में कनेक्टेड है तो वो कहलाएगा नेटवर्क फॉर एग्जांपल योर फ्रेंड सर्कल जैसे कि आप सब दोस्त हैं आपके तीन-चार दोस्त होते हैं आपका सिंपल कुछ इंटरेस्ट
Speaker A
होता है जिसकी वजह से आपकी दोस्ती उससे ज्यादा बेहतर है आप दोनों को किसी अच्छी चीज में इंटरेस्ट है सेम चीज में जैसे कि आपके चार पांच दोस्त है वो क्रिकेट का बहुत ज्यादा शौक रखते हैं तो वो आपका एक
Speaker A
पूरा नेटवर्क है आपने एक हो सकता है whatsapp2 के बातें वगैरह करते हो तो वह आपका बेसिकली चार पांच लड़कों का एक नेटवर्क है तो कोई भी चीज आपस में अगर कनेक्टेड है तो वह कहलाती है नेटवर्क कह र नेटवर्क्स कैन बी फाउंड इन
Speaker A
ऑल वॉक्स ऑफ लाइफ नेटवर्क जो है हर जगह आपको नजर आएगा सिटी पब्लिक ट्रांसपोर्टेशन सिस्टम इसके अलावा इंफ्रास्ट्रक्चर सट सच एज इंटरनेशनल पावर ग्रिड फॉर इलेक्ट्रिसिटी अब इंटरनेशनल पावर ग्रिड अ नेशनल पावर गेट क्या होता है कि आपके घर
Speaker A
में जब बिजली आ रही है तो वो एक बहुत बड़े स्टेशन से पूरी वहां प इलेक्ट्रिसिटी प्रोड्यूस हो रही है देन फिर वह एक बड़े सिस्टम्स के अंदर जा रही है वहां से फिर एक-एक करके हर शहर का अलग तार निकल रहा है
Speaker A
फिर हर शहर के तार के बाद फिर हर इलाके का अलग तार है देन उसके बाद हर घर का अलग तार है तो यह एक तरीके से पूरा नेटवर्क उन्होंने बिछाया हुआ है तारों का जिससे आपको पूरे उससे इंफ्रास्ट्रक्चर से जो कि नेशनल पावर
Speaker A
ग्रिड ऑफ नेशनल पावर ग्रेड स्टेशन होता है वहां से आपके घर तक पूरी बिजली आ रही होती है वो एक नेटवर्क के जरिए पूरा उन्होंने एक जाल बिछाया हुआ तारों का तो ये भी एक नेटवर्क कहलाता है मीटिंग एंड ग्रीटिंग
Speaker A
ग्रीटिंग विद नेबरहुड्स अ पोस्टल सिस्टम सच एज सेंडिंग लेटर्स एंड पार्सल्स जैसे कि पोस्टल सिस्टम होता है फर्ज करें टीसीएस का होता है इसके अलावा हमारे पास डिफरेंट यहां पे होते हैं तो उन्होंने भी एक सिस्टम बनाया हुआ है राइडर्स वगैरह का
Speaker A
एक सिस्टम बनाया हुआ है कि डेली के डेली वहां पे कुछ गाड़ियां होती हैं उनके अंदर पार्सल भर के फिर जाता है आगे और फिर वह शिपमेंट के जरिए आगे जाता है और फिर जाके डिलीवर हो जाता है पूरा उन्होंने सिस्टम
Speaker A
बनाया हुआ है जिसे हम नेटवर्क भी कह सकते हैं बट मोर स्पेसिफिकली इन कंप्यूटिंग नेटवर्क इज द सेम आइडिया जस्ट डिस्प्रेड टू टेक्नोलॉजिकल डिवाइसेज अब कंप्यूटिंग के अंदर अगर इस बात को लेके आएंगे इस नेटवर्क वाली सारी बातों को तो यह जस्ट
Speaker A
सिंपली टेक्नोलॉजिकल डिवाइसेसपोर्ट अगर वो आपस में कनेक्टेड हैं और एक दूसरे से बात करवा रही हैं बात कर रही हैं एक दूसरे से डाटा ट्रांसफर वगैरह हो रहा है वह कहलाता है नेटवर्क टेक योर फोन एज एन एग्जांपल अपने फोन को फॉर एग्जांपल अपने
Speaker A
फोन को लीजिए द रीजन दैट यू हैव इट इज टू एक्सेस थिंग्स मोबाइल आपके पास क्यों है क्योंकि आप उससे चीजों को एक्सेस कर सकते हैं अपने दोस्तों से बात वगैरह कर सकते हैं वी विल कवर हाउ दीज डिवाइसेज कम्युनिकेट
Speaker A
विद ईच अदर एंड द रूल्स दैट दे फॉलो इसमें हम कवर करेंगे कि डिवाइसेज आपस में एक दूसरे से किस तरीके से बात कर रही होती हैं अब ये सारे मॉड्यूस हैं नेटवर्क के अंदर यह बेसिकली नेटवर्क की सारी चीजों को
Speaker A
खोल खोल के अलग-अलग यहां पे रख दिया गया है ताकि हर चीज को जब अगर आप सही से समझेंगे तब आपको सही से आईडिया होगा कि नेटवर्क किस तरीके से काम कर रहा होता है डाटा एक जगह से दूसरी जगह कैसे ट्रांसफर
Speaker A
हो रहा होता है क्या उसके बेसिक प्रिंसिपल्स होते हैं डाटा को ट्रांसफर होने के लिए किन-किन चीजों की जरूरत होती है ये सारी चीजों को जब आप समझेंगे तो फिर आपको ज्यादा बेहतर तरीके से आईडिया होगा और फिर अच्छी अंडरस्टैंडिंग आपकी हो जाएगी
Speaker A
कि नेटवर्क काम कैसे करता है डिवाइसेज आपस में बात कैसे करती हैं इन कंप्यूटिंग अ नेटवर्क कैन बी फॉर्म्ड बाय एनी वेयर फ्रॉम टू डिवाइस टू बिलियंस ऑफ डिवाइसेसपोर्ट कम से कम दो डिवाइसेज या उससे ज्यादा जितनी भी हो उससे नेटवर्क बन सकता है ठीक
Speaker A
है नेटवर्क हमेशा नेटवर्क के अंदर कम से कम दो डिवाइसेज है एक सिंगल डिवाइस कभी भी नेटवर्क नहीं कहलाए गी दो डिवाइसेज होंगी तब वो नेटवर्क अ आएंगी बिकॉज वह आपस में एक दूसरे से इंटरेक्ट कर सकती हैं डाटा ट्रांसफर कर सकती हैं बात
Speaker A
कर सकती हैं या दो से जितनी भी ज्यादा हो बिलियंस मिलियन ट्रिलियन जितनी भी डिवाइसेज हो उसको हम नेटवर्क कह सकते हैं दिस डिवाइसेज इंक्लूड एवरीथिंग फ्रॉम योर लैपटॉप फोन टू सिक्योरिटी कैमरा ट्रैफिक लाइट्स एंड इवन फार्मिंग अब इन
Speaker A
डिवाइसेज है जो आईटी या जो बिजली से चलने वाली कोई भी डिवाइस अगर है है अगर वो इंटरनेट से कनेक्टेड है वो सारी डिवाइसेज वगैरह आ जाती हैं जो डिवाइसेज जिनके अंदर आजकल आ रहे हैं हमारे फ्रिजेबल फोन से
Speaker A
कंट्रोल हो रहे हैं इसके अलावा फार्मिंग के अंदर डिफरेंट हमारे गैजेट्स हैं वो भी सब मोबाइल से कंट्रोल हो जाते हैं सारा उसका सिस्टम इंटरनेट के थ्रू वाई-फाई के थ्रू सब कंट्रोलेबल होता है तो वो भी एक नेटवर्क के अंदर ही आते हैं क्या कह रहा
Speaker A
है दीज डिवाइसेज इंक्लूड इन डिवाइसेज के अंदर आपका मोबाइल फोन आता है आपका लैपटॉप आ जाता है सिक्योरिटी कैमरा वगैरह ट्रैफिक लाइट्स वगैरह प्रिंटर्स हो गए आपके राउटर्स हो गए और डिफरेंट डिवाइस आपकी कंप्यूटर की आपका फोन हर चीज आईपैड वगैरह
Speaker A
ईच एंड एवरीथिंग हत्ता कि कैमरा वगैरा हर चीज वो सब डिवाइसेसपोर्ट फॉर बी इट गैदरिंग डाटा फॉर द वेदर डिलीवरिंग इलेक्ट्रिसिटी टू होम्स और इवन डिटरमाइंस द राइट वे एट अ रोड नेटवर्क जो है वह हमारी एवरीडे लाइफ डेली लाइफ के
Speaker A
अंदर इस तरीके से इंटीग्रेट हो गए हैं कि नेटवर्क से हम जो है डाटा जो है वेदर का डाटा कलेक्ट कर रहे होते हैं जो आपको के पूरे वेदर को डिटेक्ट करते हैं उसकी सारे डाटा को गैदर करते हैं देन उसकी खास
Speaker A
कैलकुलेशंस है आपको वो बता देते हैं तो वो सारे डाटा वहां से आ रहा होता है उनके सिस्टम्स के ऊपर व डाटा सर्वर्स के ऊपर वहां पे कैलकुलेशन होती है उसके बाद वो अपने वेबसाइट के ऊपर जो उनकी मोबाइल के
Speaker A
ऊपर हमें अपना वेदर फोरकास्ट नजर आ रहा होता है वो सारा वहां पे डाटा आ रहा होता है वो भी एक नेटवर्क के थ्रू परफॉर्म हो रहा होता है डिलीवरिंग इलेक्ट्रिसिटी टूम जैसे मैंने आपको बताया आपके घरों तक जो
Speaker A
बिजली पहुंच रही है पूरा एक नेटवर्क का जाल बिछाया हुआ है उन्होंने तारों का और इवन डिटरमाइंड हु इज द राइट वे एट द रोड और इसके अलावा रोडो के ऊपर जो हमारे ट्रैफिक लाइट्स लगी होती है उसके अंदर
Speaker A
सेंसर्स लगे हुए होते हैं कि कौन अपनी लाइन के ऊपर सही चल रहा है कौन नहीं चल रहा पाकिस्तान तो पाकिस्तान के अंदर तो ऐसा नहीं है लेकिन बाहर मु मालिक में काफी सारे ऐसी कंट्रीज हैं जहां पर आईटी इतनी
Speaker A
ज्यादा आगे बढ़ चुकी है वहां पे ट्रैफिक की जो कंट्रोल होता है वो सारी ट्रैफिक की मॉनिटरिंग होती है वो भी सारी खास मशीनस खास सेंसर्स एंड खास डिवाइसेज हैं वो 24 घंटे करती रहती हैं वहां लड़के या लोग
Speaker A
नहीं खड़े होते देखने के लिए ठीक है बिकॉज नेटवर्क्स आर सो एंबेडेड इन अवर मॉडर्न डे नेटवर्किंग इज एन एसेंशियल ए एसेंशियल कांसेप्ट टू ग्रास्पर सिक्योरिटी अब जैसे कि नेटवर्क्स हमारे पूरी मॉडर्न डे के अंदर इस तरीके से इंबेड हो गए एंबेड कहते
Speaker A
हैं किसी चीज को किसी चीज के अंदर जड़ देना अब नेटवर्किंग एक ऐसा एसेंशियल कांसेप्ट है एक ऐसी अहम चीज बन गई है जिसके ऊपर आपको पूरी ग्रिफ्ट होना लाजमी है कि इस साइबर सिक्योरिटी के अंदर नेटवर्किंग भी जो है बहुत ज्यादा
Speaker A
इंपॉर्टेंट हो गई है बिकॉज नेटवर्क हर जगह फैले हुए हैं आपके डिवाइसेसपोर्ट की इंटीग्रिटी कॉन्फिडेंशियल्टी खतरे में पड़ सकती है तो साइबर सिक्योरिटी के अ पर्सपेक्टिव से नेटवर्किंग बहुत ज्यादा एक इंपॉर्टेंट चीज है नाउ दैट वी हैव लर्न व्हाट नेटवर्क इज
Speaker A
एंड हाउ वन एंड हाउ वन इज डिफाइंड इन कंप्यूटिंग जस्ट डिवाइस कनेक्टेड लेट्स एक्सप्लोर द इंटरनेट अब हमने देख लि नेटवर्क क्या है समझ लिया अब देखते हैं इंटरनेट क्या है द इंटरनेट इज वन जॉइंट नेटवर्क दैट कंसिस्ट ऑफ मेनी मेनी स्मॉल
Speaker A
नेटवर्क्स विद इन इट सेल्फ इंटरनेट एक बहुत बड़ा जॉइंट नेटवर्क है वो भी एक नेटवर्क ही है इंटरनेट ठीक है जिसके अंदर बहुत सारे स्मॉल नेटवर्क्स बने हुए हैं बहुत सारे स्मॉल नेटवर्क्स से मिलके एक बड़ा नेटवर्क जिसे हम इंटरनेट कहते हैं वो
Speaker A
बनता है ठीक है इंटरनेट के अंदर बहुत सारे स्मॉल नेटवर्क्स है अगर उन सारे स्मॉल नेटवर्क्स को हटा दिया जाए तो इंटरनेट कुछ भी नहीं रहेगा ठीक है इंटरनेट है ही वो जिसके अंदर बहुत सारे स्मॉल नेटवर्क्स बने
Speaker A
हुए हैं और वह आपस में इंटरकनेक्टेड हैं उनसे बनते हैं फिर बड़े नेटवर्क जैसे कि लन वन एंड मैन होता है अगर आपने कंप्यूटर में पढ़ा हो लन होता है लोकल एरिया नेटवर्क जो आपके घर के अंदर छोटा सा
Speaker A
नेटवर्क है आपके राउटर से चार पांच डिवाइस कनेक्टेड हैं आपकी अम्मी का फोन है आपका पीसी है लैपटॉप है और जो आपके घर की सारी चीजें हैं वो सब उस राउटर से कनेक्टेड है व वो है लोकल एरिया नेटवर्क इसके अलावा
Speaker A
वाइड एरियर नेटवर्क क्या होता है जो आपके इलाके का पूरा नेटवर्क होता है वो आपका आईएसपी आपको दे रहा होता है वो होता है वाइड एरिया नेटवर्क और इसके अलावा मेट्रोपॉलिटन एरिया नेटवर्क जो मेन होता है वो सिटीज टू सिटीज जो सिटी का पूरा
Speaker A
नेटवर्क होता है एक शहर का पूरा नेटवर्क वो कहलाता है मैन ठीक है तो इस तरीके से नेटवर्क छोटे-छोटे होते हैं फिर आ तर बड़े होते रहते हैं और जो सबसे बड़ा नेटवर्क होता है उसको हम इंटरनेट का नाम दे दिया
Speaker A
जिसके ऊपर ईच एंड एवरी डिवाइस एक्सेसिबल एंड कनेक्टेड है लेट्स नाउ इमेजिन दैट एलिस मेड सम न्यू फ्रेंड्स नेम जन एंड टॉबी दैट शी वांट्स टू इंट्रोड्यूस टू बॉब एंड जिम अब यहां पे एक तस्वीर है कि यहां पे एलेस है इसने दो
Speaker A
न्यू फ्रेंड्स बनाए हैं इसके पास पहले दो फ्रेंड्स थे बॉब एंड जिम ये तीनों आपस में बात कर रहे हैं यहां पे आपको नजर आ रहा होगा इनके मैसेजेस ट्रांसफर हो रहे हैं एक दूसरे में ठीक है एलस के पास पहले दो
Speaker A
फ्रेंड्स थे पुराने बॉब एंड जिम एलेस ने दो न्यू फ्रेंड बना लिए जन एंड टॉबी अब वो ये चाहती है कि जो जैन एंड टॉबी हैं इनको मैं इंट्रोड्यूस करवाऊं इन दोनों से जो पुराने दोस्त हैं उनको मैं बताऊं कि मैंने
Speaker A
ये दो नए दोस्त बनाए हैं लेकिन मसला यहां पे एक क्या है द प्रॉब्लम इज द इज दैट एलिस इज द ओनली पर्सन हु स्पीक्स द सेम लैंग्वेज एज जन एंड टॉबी सो एलिस विल हैव टू बी द मैसेंजर अब यहां पे मसला क्या है
Speaker A
कि एलिस ही एलिस को ही वही जबान आती है जो कि जैन एंड टॉबी बोलते हैं बॉब एंड जिम को वो जबान नहीं आती ठीक है बॉब एंड जिम इन जन एंड टॉबी से बात नहीं कर सकते सिर्फ
Speaker A
एलिस बात कर सकती है फर्ज कर लें एलिस को इंग्लिश आती है बॉब एंड जिम को भी इंग्लिश आती है लेकिन जन एंड टॉबी जो है वो फ्रेंच हैं उनको जो है फ्रेंच लैंग्वेज आती है उसके अलावा कोई नहीं आती सही
Speaker A
है तो यहां पर यह मसला है तो फिर क्या होगा कि एलिस जो है वो एक तरह की मैसेंजर बन जाएगी अब एलेस की खासियत यहां पर यह है इसको तीन चार लैंग्वेजेस आती है इसको फ्रेंच भी आती है जर्मन भी आती है एंड
Speaker A
इसके अलावा इसको अरबिक भी आती है तीन चार लैंग्वेजेस आती है तो ये क्या है कि डिफरेंट लोगों से बात कर सकती है इंग्लिश वालों से भी जर्मन वालों से भी अरबिक वालों से भी तो इन दोनों को तो ऊपर वालों
Speaker A
को फ्रेंच या जर्मन कुछ भी ले ले जर्मन आती है तो फिर एलेस क्या करेगी वो एक मैसेंजर बन जाएगी जो कि जियान एंड टॉबी के मैसेजेस को ट्रांसफर कर रही होगी बॉम एंड बॉब एंड जिम की तरफ ठीक है और बॉब एंड जिम
Speaker A
जो इससे बात करना चाहेंगे वो पहले एलिस को बोलेंगे ये मेरा मैसेज है मैं उससे यह सवाल पूछना चाह रहा हूं अगर जैन से पूछना चाह रहा हूं तो वो जैन को सेंड कर देगा जैसे कि यहां पे एरोज वगैरह बने हुए हैं
Speaker A
आपको नजर आ रहा होगा तो बिकॉज एलिस कैन स्पीक बोथ लैंग्वेजेस एलिस जो है वो दोनों लैंग्वेजेस बोल सकती है बॉब एंड जिम वाली भी लैंग्वेज और जन एंड टॉबी वाली भी लैंग्वेज दे कैन कम्युनिकेट टू वन अनदर
Speaker A
थ्रू एलिस फॉर्मिंग अ न्यू नेटवर्क अब वो मैंने आपको जैसे कि बताया बॉब एंड जिम एलिस के थ्रू क कम्युनिकेट करेंगे जन एंड टॉबी से जिससे कि एक न्यू नेटवर्क वजूद में आ गया है ऑफ द नेटवर्क ऑफ द इंटरनेट द
Speaker A
फर्स्ट इंटरेक्शन ऑफ द इंटरनेट वाज विद इन द आर नेट प्रोजेक्ट इन द लेट 1960 1960 के अंदर एक प्रोजेक्ट स्टार्ट किया गया था प्रोजेक्ट कीया बुनियाद रखी थी जिसे हम कहते हैं रपा नेट यह इंटरनेट की बिल्कुल एक स्टार्ट थी दिस प्रोजेक्ट
Speaker A
वाज फाउंडेड बाय द यूनाइटेड स्टेट स्टेट्स डिफेंस डिपार्टमेंट यह जो प्रोजेक्ट है इसको जो फंड किया था मतलब इसके जो फंडिंग थी वह सारी यूनाइटेड स्टेट्स डिफेंस डिपार्टमेंट उन लोगों ने करी थी एंड वाज द फर्स्ट डॉक्यूमेंटेशन और पहला ऐसा नेटवर्क था
Speaker A
जिसको के एक्शन में लाया गया था हाउ एवर इट वाज इंट अंट्स द इंटरनेट एज वी नो इट इज इनवेंटेड बाय टिम बर्नर स्ली बाय द क्रिएशन ऑफ द वर्ल्ड वाइड वेब 18 अब 1989 तक तो उस तरीके से यूएस डिपार्टमेंट के पास रहा
Speaker A
डिफेंस डिपार्टमेंट के पास इंटरनेट जो कि उन्होंने बताया बनाया था एक नेटवर्क कि हम जो है आर्मी का और डिफेंस का सारा जो है ट्रैफिक एकस जगह ट्रांसफर कर सके डाटा ट्रांसफर कर सके तो यह सिर्फ आर्मी वालों
Speaker A
के डिफेंस वालों के यूज में होता था डिफेंस वालों के यूज में हाउ एवर इट वाज नॉट एज वी नो इट वाज इनवेंटेड बाय टिम बर्नर्स ली बाय द क्रिएशन ऑफ द वर्ल्ड वाइड वेब अब अब 1989 तक उस तरीके से चला जो 1960 में
Speaker A
आर पनेट प्रोजेक्ट था उसके बाद टिम बर्नर्स ली ने जो था वोह वर्ल्ड वाइड वेब की बुनियाद रखी और उन्होंने वर्ल्ड वाइड वेब जिसको हम आज इंटरनेट के नाम से जानते हैं वो उन्होंने स्टार्ट किया देन फिर वो
Speaker A
इंटरनेट उस तरीके से यूज होना स्टार्ट हुआ और आहिस्ता आहिस्ता फैलना शुरू हुआ इट वाज नॉट अंट्स एज अ रिपोज ट्री फॉर स्टोरिंग एंड शेयरिंग इंफॉर्मेशन जस्ट लाइक इज टुडे अब ये डड वर्ल्ड वाइड वेब स्टार्ट करा था
Speaker A
इन्होंने वो जो था उस तरह का इंटरनेट नहीं था जिस जिस तरह का इंटरनेट हम आज यूज़ कर रहे हैं वो सिर्फ एक रिपोजिटरी मतलब एक तरह की एक वेबसाइट आप कह लें कि जिसके अंदर स्टोर कर सकते थे इंफॉर्मेशन और शेयर
Speaker A
कर सकते थे आज कल हम क्या कर सकते हैं वेबसाइट के साथ इंटरेक्ट कर सकते हैं उसके साथ अच्छी तरीके से इंटक कर सकते हैं पहले क्या था वेबसाइट के साथ इंटरेक्शन नहीं कर सकते थे जस्ट वहां पे इंफॉर्मेशन
Speaker A
पढ़ी हुई होती थी हम उसको जो है रीड कर सकते थे ओनली जस्ट फॉर स्टोरिंग एंड शेयरिंग इंफॉर्मेशन के लिए यूज होता था वर्ल्ड वाइड वेब जो कि आज नहीं होता लेट्स रिलेट एलस नेटवर्क ऑफ फ्रेंड्स टू कंप्यूटिंग
Speaker A
डिवाइसेसपोर्ट को द इंटरनेट लुक्स लाइक अ मच लार्जर वर्जन ऑफ दिस सॉर्ट ऑफ डायग्राम अब इंटरनेट को आप ये जो डायग्राम बनी हुई है इसका एक बड़ा वर्जन कह सकते हैं कि ये एक छोटा वर्जन है इंटरनेट का अब इसी चीज को
Speaker A
आप बड़ा कर दें ठीक है ये बीच में द इंटरनेट लिखा हुआ है एंड यहां पे नेटवर्क वन कनेक्टेड है इसके अंदर दो कंप्यूटर्स है नेटवर्क टू है इसके अंदर तीन कंप्यूटर एक सर्वर वगैरह है और यहां पे नेटवर्क थ्र
Speaker A
है जिसके अंदर एक प्रिंटर है एक लैपटॉप एंड एक मोबाइल फोन तो यहां पे तीन नेटवर्क्स हैं और तीन नेटवर्क तीन नेटवर्क्स मिलकर बना रहे हैं द इंटरनेट अब इन तीन नेटवर्क्स को आप बढ़ा के कर दें बिलियंस एंड मिलियंस ऑफ नेटवर्क्स तो यह
Speaker A
आज का इंटरनेट बन गया ठीक है एस प्रीवियसली स्टेटेड द इंटरनेट इज मेड अप ऑफ मेनी स्मॉल नेटवर्क्स ऑल जॉइन टुगेदर दज स्मॉल नेटवर्क्स आर कॉल्ड प्राइवेट नेटवर्क्स अब ये छोटे-छोटे नेटवर्क्स है नेटवर्क वन नेटवर्क टू नेटवर्क थ्री ये
Speaker A
स्मल नेटवर्क्स हैं यह कहलाते हैं प्राइवेट नेटवर्क्स वेर नेटवर्क्स कनेक्टिंग दीज स्मॉल नेटवर्क्स आर कॉल्ड पब्लिक नेटवर्क्स और उसके बाद ये जो प्राइवेट नेटवर्क्स है यह जहां कनेक्ट हो रहे हैं जिसे हम कहते हैं द इंटरनेट ये एक पब्लिक
Speaker A
नेटवर्क है यहां पे लिखा हुआ है ना अ वेयर नेटवर्क्स कनेक्टिंग दीज स्मॉल नेटवर्क्स आर कॉल्ड पब्लिक नेटवर्क्स और द इंटरनेट मतलब जहां पे ये कनेक्ट हो रहे हैं उसको हम एक पब्लिक नेटवर्क कह सकते हैं या इंटरनेट भी कह सकते हैं सो नेटवर्क कैन बी
Speaker A
वन ऑफ टू टाइप्स नेटवर्क जो है एक या दो तरह के हो सकते हैं अ प्राइवेट नेटवर्क एक हो सकता है प्राइवेट नेटवर्क एंड अ पब्लिक नेटवर्क दो तरह के नेटवर्क होते हैं प्राइवेट नेटवर्क में क्या होता है कि
Speaker A
आपका जो घर के अंदर एक लोकल एरिया नेटवर्क होता है उसे हम कहते हैं प्राइवेट नेटवर्क और वह आपका जो है घर के अंदर की जो डिवाइसेज हैं वो इंटरनेट से उस तरीके से एक्सेसिबल नहीं होती वो जस्ट आपका राउटर
Speaker A
जो है उसकी एक आईपी इंटरनेट पर नजर आ रही होती है अगर आप अपने मोबाइल के ऊपर और अपने कंप्यूटर के ऊपर देखेंगे कि उसकी आईपी क्या है जो इंटरनेट पे शो हो रही है ज कंप्यूटर आपके मोबाइल की आईपी होती है वह
Speaker A
होती है आपकी प्राइवेट आईपी एड्रेस ठीक है उसे हम कहते हैं प्राइवेट नेटवर्क एंड पब्लिक नेटवर्क क्या होता है जिसके ऊपर लोग आ आ जा सकते हैं जिसके ऊपर बहुत सारे प्राइवेट नेटवर्क्स कनेक्टेड होते हैं उसे कहते हैं पब्लिक नेटवर्क डिवाइसेज विल यूज
Speaker A
अ सेट ऑफ लेबल्स टू नेक्स्ट टॉपिक जिसको हम जो है नेक्स्ट टॉपिक में देखने वाले हैं तो चलते हैं नेक्स्ट टॉपिक की तरफ और अब देख लेते हैं कि डिवाइसेज अपने आप को नेटवर्क के ऊपर आइडेंटिफिकेशन और जिसके बारे में हम चलते हैं अब नेक्स्ट
Speaker A
टॉपिक की तरफ तो हमारा नेक्स्ट टॉपिक अब आ चुका है आईपी एड्रेस व्हाट इज आईपी एड्रेस तो अब हम बात करने वाले हैं कि आईपी एड्रेसस क्या होते हैं इससे पहले हमने इंट्रो टू नेटवर्किंग के बारे में कुछ देखा था और अब हम बात करने वाले हैं
Speaker A
कि आईपी एड्रेस क्या होते हैं तो आईपी एड्रेस बेसिक्स एन आईपी एड्रेस इज अ यूनिक आइडेंटिफिकेशन तो उसका एक यूनिक आइडेंटिफिकेशन कैसा होना चाहिए वगैरह वगैरह एंड ट्रांसमिशन रूल्स वगैरह डाटा किस तरह ट्रांसफर हो कौन सी चीजें उसमें हो तो वह
Speaker A
सारा इंटरनेट प्रोटोकॉल डिसाइड करता है जिसको हम कहते हैं आईपी फंक्शन ऑफ आईपी एड्रेसस आईपी एड्रेसस के कुछ फंक्शंस मतलब क्या-क्या काम उससे होते हैं आईपी एड्रेसस इनेबल कम्युनिकेशन एंड डाटा ट्रांसफर बिटवीन नेटवर्क डिवाइसेज अब आईपी एड्रेसस के जरिए हम कम्युनिकेशन कर सकते हैं डाटा
Speaker A
को ट्रांसफर कर सकते हैं किसी नेटवर्क पे डिफरेंट डिवाइसेसपोर्ट मेकिंग डिवाइसेज एक्सेसिबल फॉर कम्युनिकेशन अच्छा अच्छा हर आईपी एड्रेस के अंदर एक होती है नेटवर्क आईडी उसे हम कहते हैं नेटवर्क आईडी किस नेटवर्क की वह आईपी एड्रेस है उससे वह पता चल जाता है और
Speaker A
उसी आईपी एड्रेस के अंदर एक होती है हमारे पास होस्ट आईडी उससे पता चल जाता है कि हमारे नेटवर्क के अंदर यह कौन सा होस्ट है होस्ट कहते हैं मतलब किस डिवाइस कीय आईपी है तो वोह पता चल जाता है कि इस नंबर की
Speaker A
डिवाइस की आईपी है तो आईपी एड्रेस को रीड करने का भी एक तरीका होता है तो आईपी एड्रेस के अंदर लोकल लोकेशन इंफॉर्मेशन होती है कि मतलब यह कौन से नेटवर्क की आईपी है तो डायरेक्ट उसी नेटवर्क पर जाना
Speaker A
है इस डाटा को जो कि मेकिंग डिवाइस एक्सेसिबल फॉर कम्युनिकेशन जिससे डिवाइसेसपोर्ट जिसकी वजह से हमें यह मदद मिलती है कंप्यूटर्स राउटर्स और वेबसाइट की आईपी एड्रेसस को अलग-अलग करने में और उस तक डाटा पहुंचाने में कि उससे डाटा पहुंचा
Speaker A
सकते हैं ठीक है आईपी एड्रेस स्ट्रक्चर अब आईपी एड्रेस का जो स्ट्रक्चर होता है वो किस तरह का होता है एन आईपी एड्रेस इज इ स्ट्रिंग ऑफ नंबर्स सेपरेटेड बाय पीरियड्स अच्छा आईपी एड्रेस जो होता है वो एक
Speaker A
नंबर्स की स्ट्रिंग होती है जैसे कि यहां पे देख सकते हैं एक आईपी एड्रेस लिखी हुई है टिपिकली एक्सप्रेस्ड एस सेट ऑफ फोर नंबर्स जैसे कि यह फोर नंबर्स का एक सेट है ठीक है जी एक सेट यह है एक सेट यह है एक सेट यह
Speaker A
और एक सेट यह जो कि पीरियड्स से सेपरेट हुआ हुआ है मतलब हर सेट के बीच में एक डॉट लगा हुआ होता है जैसे 192 फॉर एग्जांपल 192.18 1.38 यह एक आईपी एड्रेस है ठीक है अब ये आईपी एड्रेस कौन सा है यह मैं आपको
Speaker A
बता देता हूं यह जो है एक प्राइवेट आईपी एड्रेस या लोकल आईपी एड्रेस इसको कह सकते हैं ठीक है लोकल आईपी एडस आप अपने घर के किसी भी कंप्यूटर के ऊपर उसका आईपी एड्रेस देखेंगे अपने वाईफाई में जाके की सेटिंग्स
Speaker A
में जाके उसका जो है लोकल आईपी एड्रेस या आपकी कंप्यूटर का जो लोकल आईपी एड्रेस होता है लोकल आईपी एड्रेस क्या होता है जीआईपी एड्रेस सिर्फ आपके मोबाइल डिवाइस को उस वक्त तक मिला हुआ है जब तक आप अपने
Speaker A
राउटर से कनेक्टेड हैं क्योंकि उस राउटर ने ही यह आपको दिया है असाइन किया है जब भी आप राउटर से कोई नई डिवाइस को कनेक्ट करते हो तो वो एक आईपी एड्रेस देता है तो यहां उसकी लिखी हुई होती है नेटवर्क आईडी
Speaker A
यह तीन डिजिट्स तक नेटवर्क आईडी होती है उसके आगे होती है होस्ट आईडी ठीक है तो इस तरीके से आईपी एड्रेस का स्ट्रक्चर होता है अच्छा अब यहां पे ईच नंबर इन इन द सेट कैन रेंज फ्रॉम रो टू 55 अब इसके अंदर जो
Speaker A
हर नंबर है ईच नंबर मैं यहां पर आपको लिख के दिखा देता हूं फर्ज करें हमने लिख लिया 192.168 56 एक मिनट 2 3219 ठीक है य मैंने एक आईपी एड्रेस लिख दिया मैं बोल्ड कर देता हूं शिफ्ट यहां पर मैंने एक आईपी एड्रेस लिख
Speaker A
दिया ठीक है अब इस आईपी एड्रेस चार पार्ट्स है एक यह पार्ट है उसके बाद डॉट के आगे एक यह पार्ट है एक फिर एक यह पार्ट है और एक यह पार्ट है ठीक है तो इसके चार पार्ट्स हैं इसके हर पार्ट को कहते हैं
Speaker A
ऑक्ट टोटल चार पार्ट्स है और इसके हर पार्ट को कहा जाता है ऑक्टेड मैं यहां पर अपना स्क्रीन पेन ओपन कर लेता हूं इसके जरिए मुझे समझाने में काफी ज्यादा आसानी होती है एक मिनट इसको थोड़ा थोड़ा सा पहले आगे कर देते हैं एंड
Speaker A
ये आ गया तो मैं जैसे कि आपको बता रहा था इसमें हर जो पार्ट होता है उसको कहा जाता है ऑक्टेट्स और हर ऑक्टेट्स है ये है टोटल एट बिट्स का हर ऑक्टेट्स का ठीक है आठ बिट का एक
Speaker A
ऑक्टेट्स हमारा बना कितने बिट्स का बन गया 32 बिट्स का तो हर आईपी एड्रेस आईपीवी फ एड्रेस अब इसमें भी दो किस्में होती है एक होता है आईपीवी फ और एक होता है आईपीवी स जिस आईपी एड्रेस की मैं इस वक्त बात कर
Speaker A
रहा हूं यह कहलाता है आईपीवी 4 वर्जन फर आईपी एड्रेस यह पहले आया था और आईपीवी स बाद में आया वर्जन फोर और सिक्स बाद में आया बिकॉज इसके अंदर कुछ लिमिट आ गई थी जिसकी वजह से डिवाइस बहुत ज्यादा हो गई थी
Speaker A
आईपी एड्रेस खत्म हो गए थे तो आईपीवी सि उन्होंने बनाया ठीक है वो अलग बहस है उसके बारे में हम बात नहीं करेंगे हम फिलहाल बात करेंगे जो आमतौर पर यूज होता है आई v4 आई प ब 4 ठीक है तो यह वाला है आईपीवी फ जो
Speaker A
यहां पे सामने लिखा हुआ है तो इसका हर ऑक्ट होता है 8 बिट्स का एंड टोटल पूरा आईपी एड्रेस हमारा होता है 32 बिट्स का और यहां पर एक और भी बात एक और बात है कि ईच नंबर इन द सेट कैन रेंज फ्रॉम 0 टू 255
Speaker A
मतलब इसके अंदर जो चार सेट्स हैं जैसे कि मैंने आपको बताया एक यह सेट है एक यह सेट है इसको कहा जाता है ऑक्ट ठीक है ये हर ऑक्टेट्स ही नहीं है ठीक है क्योंकि ये एक रूल बना हुआ है और बस यह उसमें नहीं आ
Speaker A
सकता ठीक है और इसके अलावा आईपी ड्रेसिंग रेंज इज फ्रॉम टोटल आईपी ड्रेसिंग रेंज इज फ्रॉम 0.0.0 2 अ जैसे कि यहां पे लिखा हुआ है टोटल आईपी एड्रेस की आईपी एड्रेस इस की जो रेंज है वह 0.0.0 प0 से लेकर हमारी आती है
Speaker A
255.255 255.255 तक टोटल इसकी ये रेंज है चारों जगह रो से लेकर चारों जगह 255 तक अब इसके अंदर और डीप आप अंडरस्टैंडिंग के लिए youtube4 घंटे की सिर्फ आईपी एड्रेस पे ही कंटेंट की वीडियोस मिल जाएंगी क्योंकि यह
Speaker A
खुद अपने आप में ही कितना बड़ा टॉपिक है कि सबनेटिंग क्या होती है होस्ट एंड नेटवर्क आईडी किस तरह दी जाती है इसके अलावा आईपी एड्रेस की क्लासेस होती हैं क्लास ए क्लास बी क्लास सी कौन सा आईपी
Speaker A
एड्रेस किस तरह का होता है कौन सी कौन सी क्लास में क्या होता है मैं आपको यहां पे जो है कुछ बेसिक ओवरव्यू दूंगा इन सारी चीजों का लेकिन इसकी डीप में हम नहीं जाएंगे उसके बाद यहां पे आईपी एड्रेस
Speaker A
एलोकेशन आईपी एड्रेस देता कौन है डिवाइसेसपोर्ट आ मैथमेटिकली प्रोड्यूस्ड कोई रैंडम वैल्यू नहीं दी जाती यह मैथमेटिकली प्रोड्यूस करके फिर असाइन किए जाते हैं एलोकेटेड बाय द इंटरनेट असाइन नंबर अथॉरिटी आईएएनए के जरिए आईएएनए की आईएएनए वाले जो
Speaker A
है यह एलोकेट करते हैं मतलब देते हैं आईपी एड्रेस कि आपका यह आईपी एड्रेस होगा ठीक है आईए एन इज अ डिवीजन ऑफ द इंटरनेट कॉरपोरेशन ऑफ असाइन नेम्स एंड नंबर्स यह जो है आईसी ए एन एन की ही एक इनकी कंपनी
Speaker A
कह सकते हैं आप या इन्हीं की एक अ अ डिवीजन है ठीक है जी आईसीए एन एन इज अ नॉन प्रॉफिट ऑर्गेनाइजेशन एस्टेब्लिश इन 1998 मेंटेन इंटरनेट सिक्योरिटी एंड यूज बिलिटी यह एक नॉन प्रॉफिट ऑर्गेनाइजेशन है जो कि
Speaker A
1998 में बनाई गई थी ताकि इंटरनेट की सिक्योरिटी और उसकी यूज बिलिटी को मेंटेन किया जा सके ठीक है डोमेन नेम रजिस्टर्स पे अ फी टू आईसीए एन एन व्हेन रजिस्टरिंग डोमस ऑन द इंटरनेट इंटरनेट प जब भी कोई
Speaker A
डोमेन रजिस्टर वगैरह किया जाता है तो उससे एक आईपी को भी कनेक्ट किया जाता है कि इस डोमेन एड्रेस प अगर कोई विजिट करेगा तो वह इस आईपी प विजिट करेगा जाहिर सी बात है किसी भी सिस्टम कि या किसी डिवाइस का
Speaker A
आइडेंटिफिकेशन वगैरह करता है और देन फिर वहां से हमें रहा होता है ठीक है तो हर मर्तबा जब कोई डोमेन रजिस्टर होता है तो उसकी एक खास आईपी जनरेट करके उसको दी जाती है जिससे कि वो इंटरनेट पर एक्सेसिबल हो ठीक है जब
Speaker A
डोमेन नेम आप लिखते हो तो वो डीएनएस के पास जाके उसको कन्वर्ट करके आईपी में करता है और उस आईपी से ही फिर वो ढूंढता है कि इस आईपी का कौन सा सर्वर वगैरह है और देन फिर जब आपके पास शो होता है तो आईपी को
Speaker A
कन्वर्ट कर देता है दोबारा डोमेन के अंदर अच्छा उसके बाद आती है टाइप्स ऑफ आईपी एड्रेसस आईपी एड्रेस कैटेगरी यहां पर लिखी हुई है कस्टमर आईपी एड्रेसस प्राइवेट आईपी एड्रेसस यूज इनसाइड अ नेटवर्क अच्छा जो कस्टमर आईपी एड्रेस जिसको हम प्राइवेट
Speaker A
आईपी एड्रेस भी कह सकते हैं वो नेटवर्क के अंदर यूज होता है प्राइवेट आईपी एड्रेसस जो भी होते हैं वह होते हैं किसी भी नेटवर्क के अंदर यूज होते हैं प्राइवेट आईपी एड्रेस आप इस तरीके से भी कह सकते हो कि आपका एक ऑफिस
Speaker A
है उसके अंदर जितने भी आईपी एड्रेस आपने लिए हुए हैं एक तो आईपी एड्रेस लेने पड़ते हैं ठीक है पूरा नेटवर्किंग की वहां पे सारा काम वगैरह होता है वो नेटवर्क इंजीनियर सारा करते हैं आईपी एड्रेस लेते हैं उसके बाद
Speaker A
डिवाइसेटी जनरेट होती है उसके बाद आपको सबनेटिंग का पता होना चाहिए वो फिर उसके अंदर सारी सबनेटिंग में पूरे आपकी डिवाइसेज दी जाती हैं होस्ट आईडी क्या होनी चाहिए लिमिट कितनी होगी किसी खास आईपी एड्रेस के अंदर वो सारी क्लासेस से
Speaker A
डिफाइन होता है क्लास ए में लिमिट ज्यादा होती है क्लास बी में उससे कम होती है क्लास सी में कम होती है तो होस्ट्स की लिमिट के हिसाब से आईपी एड्रेस लिया जा जाता है और उसकी वही कॉस्ट होती है फिर
Speaker A
प्राइवेट आईपी एड्रेस यह होते हैं और वह सारे आईपी एड्रेसस आप उसके नेटवर्क के बाहर से एक्सेस नहीं कर सकते वोह सिर्फ नेटवर्क के अंदर से ही एक्सेसिबल और यूज़ होते हैं नंबर सेकंड पे आता है हमा पब्लिक
Speaker A
आईपी एड्रेसस पब्लिक आईपी एड्रेसस जो होते हैं वो यूज्ड आउटसाइड ऑफ अ नेटवर्क मतलब वो नेटवर्क से बाहर यूज़ होते हैं वो पब्लिकली अवेलेबल होते हैं और पब्लिकली एक्सेसिबल भी होते हैं प्राइवेट आईपी एड्रेसस यहां पे लिखा हुआ है असाइन टू
Speaker A
एवरी डिवाइस ऑन द नेटवर्क जैसे कि आपके नेटवर्क में कोई भी डिवाइस है उसको असाइन हो जाता है यह प्राइवेट आईपी एड्रेस लेट मी जस्ट बोल्ड इट और उसके बाद यहां पे आता है पब्लिक आईपी एडस प्राइमरी एड्रेस फॉर द
Speaker A
एंटायस सर्विस प्रोवाइडर या आईएसपी जो आपके आईएसपी की तरफ से एक आईपी एड्रेस दिया जाता है उसे कहते हैं पब्लिक आईपी एड्रेस बिकॉज वो वाला आईपी एड्रेस दुनिया को दिख रहा होता है हमारा ठीक है हम किसी भी डिवाइस से अगर एक्सेस करेंगे फर्ज करें
Speaker A
मैं आपको यहां पर एग्जांपल से समझा देता हूं एक फर्ज करें आपके पास एक यहां पर एक लगा हुआ है राउटर यह हमारा राउटर है ठीक है जी और उसके पास यह दो इसके एंटीने हमने बना दिए बल्कि आपके पास तीन एंटीने का
Speaker A
राउटर है यह आपका है राउटर ठीक है जी उसके बाद आपके पास यहां पर आ जाता है एक आपके पास है लैपटॉप जी ठीक है आपके पास एक है लैपटॉप आप लैपटॉप से भी एक्सेस करते हैं एंड आपके पास यहां पर एक आ जाता है मोबाइल
Speaker A
फोन आप मोबाइल फोन से भी एक्सेस कर रहे हैं देन फिर आपके पास आ जाता है एक कंप्यूटर यहां पर आपके पास इधर है एक राउटर ठीक है यह वाला आपका है राउटर अब जो आईएसपी वाला आपको जो तार घर पर लाकर देता है यह वोह
Speaker A
तार है जो आईएसपी वाला आपको ले लाक दे रहा है आई एसपी वाले ने आपको लाक दी इस तार से जो आपको वो आई ई एड्रेस देता है ना वो आईपी एड्रेस पूरी दुनिया को नजर आ रहा है
Speaker A
यह समझ लें कि मैं दुनिया बना देता हूं यह आ गई दुनिया एंड यह है दुनिया ठीक है पूरी दुनिया को जो आईपी एड्रेस नजर आ रहा है अब इसमें क्या चीज होती है अगर आप एक्सेस करेंगे इंटरनेट को
Speaker A
मोबाइल फोन से तो वो सबसे पहले जाएगा इस राउटर पे और बोलेगा मुझे youtube1 पे कंप्यूटर पे तो वो जाएगा इस राउटर के पास बोलेगा मुझे तो यहां जाके बोलेगा मुझे youtube0 दो अगर आप इस मोबाइल फोन से कर रहे हैं तो जाएगा
Speaker A
आपके इस राउटर के पास को बोलेगा मुझे youtube1 वो रुक जाता है और उसके बाद यह राउटर जाता है नेट पे अब जो आईपी दुनिया को नजर आ रही होती है हमारी वो वो आईपी होती है जो आईएसपी लाके देता है और वह इस
Speaker A
राउटर की अपनी पब्लिक आईपी होती है ठीक है वह आपके फोन पे नहीं होती अगर आप आपके फोन अगर आप अपने फोन में जाके लिखेंगे व्हाट इज माय आईपी को दिखा रहा है हमारा आईपी एड्रेस कि हमारा यह है तो यह होता है पब्लिक आईपी
Speaker A
एड्रेस एंड प्राइवेट आईपी एड्रेस अब चलते हैं आगे एंड पब्लिक आईपी एड्रेस की अच्छा पब्लिक आईपी एड्रेसस की भी टाइप्स होती हैं यहां पे क्या लिखा हुआ है डायनेमिक आईपी एड्रेसस होते हैं और स्टैटिक आईपी एड्रेसस इसकी भी दो टाइप्स होती हैं इसको मैं बड़ा
Speaker A
कर देता हूं एंड इसको कर देते हैं बोल्ड इसको कर देते हैं बोल्ड तो डायनेमिक आईपी एड्रेस कौन सा होता है चेंज ऑटोमेटिक एंड रेगुलरली असाइन बाय र आईएसपी फ्रॉम अ पूल ऑफ एड्रेसस प्रोवाइड्स अ कॉस्ट सेविंग एंड
Speaker A
सिक्योरिटी बेनिफिट्स अच्छा जो डायनामिक आईपी एड्रेस होता है अब आपको जो आईएसपी वाले ने आईपी एड्रेस दिया हुआ है वह होता है डायनेमिक आईपी एड्रेस उसमें एक खासियत ये होती है कि वोह ऑटोमेटिक और रेगुलरली चेंज होता रहता है
Speaker A
आज आपका आईपी एड्रेस कुछ और होगा अब आप एक काम कीजिएगा डेली के डेली अपना दिखेगा आपको डेली डेली रेगुलरली चेंज होता रहता है वो वो क्योंकि वो डायनेमिक आईपी एडस होता है और व आईएसपी वालों को सस्ता
Speaker A
पड़ता है ठीक है असाइन बाय आसपी फ्रॉम अ पूल ऑफ एड्रेस एक पूल ऑफ एड्रेस उसके बहुत सारे एड्रेसस होते हैं वो सारे जाके दे देता है आपको और कोई आईपी एड्रेस कभी किसी के पास होता है कोई आईपी एड्रेस कभी किसी
Speaker A
के पास होता है तो वो इस तरीके से चेंज होता रहता है प्रोवाइड कॉस्ट सेविंग एंड सिक्योरिटी बेनिफिट जिससे सिक्योरिटी के बेनिफिट भी अच्छे-अच्छे होते हैं और वो सस्ता भी पड़ता है उसको इसके अलावा दूसरी सा दूसरी टाइप होती है स्टैटिक आईपी
Speaker A
एड्रेसस स्टेटिक आईपी एड्रेसस क्या हो होता है वो एक ही आईपीस एक ही आईपी एडस होता है रिमन कंसिस्टेंट वंस असाइन वो एक दफा जब आपको दे दिया जाएगा तो लाइफ टाइम आपके पास वही सेम आईपी एड्रेस रहेगा वो चेंज नहीं होता
Speaker A
एसेंशियल फॉर बिजनेसेस होस्टिंग देयर ओन सर्वर्स यह उनके लिए जरूरी होता है जिनके जो के अपने बिजनेसेस वगैरह की होस्टिंग खरीद रहे होते हैं और उनको अपने सर्वर्स चाहिए होते हैं फर्ज करें आप एड्रेस है लेकिन वो स्टैटिक है वो
Speaker A
डायनेमिक नहीं है वो चेंज नहीं होता अगर चेंज होता रहेगा तो आप कभी youtube0 के लिए सेम आईपी एड्रेस उनको चाहिए होता है वो लोग वो यूज़ कर रहे होते हैं इंश्योर्स कंसिस्टेंट एक्सेस टू वेबसाइट्स एंड ईमेल एड्रेसस वई मैंने आपको
Speaker A
बताया कि जैसे कि youtube1 स्टैटिक आईपी एड्रेस है जिसकी मदद से हम जब भी चाहे उसको एक्सेस कर सकते हैं अगर उनका का पास डायनेमिक होता तो हम कभी कर पाते हैं और कभी नहीं कर पाते ठीक है वेबसाइट आईपी एड्रेसस की टाइप्स शेयर्ड
Speaker A
आईपी एड्रेस डेडिकेटेड आईपी एड्रेस अच्छा अब यहां पे जो वेबसाइट के आईपी एड्रेस होते हैं उनकी यहां पे इन्होंने कुछ टाइप्स डिफाइन करी हुई है तो इनको देखते हैं और पढ़ते हैं यह क्या है सबसे पहले इसको बोल्ड कर लेते हैं शेयर्ड आईपी
Speaker A
एड्रेसस यूज्ड फॉर वेबसाइट्स ऑन शेयर्ड होस्टिंग प्लांस मल्टीपल वेबसाइट होस्टेड ऑन द सेम सर्वर सूटेबल फॉर इंडिविजुअल एंड स्मॉल बिजनेसेस तो भाई शेयर्ड आईपी एड्रेस वो होता है जो कि एक ही आईपी एड्रेस को काफी वेबसाइट यूज़ कर रही होती है फर्ज
Speaker A
करें एक आईपी एड्रेस हमने खरीद लिया चार वेबसाइट ओनर्स ने या चार बिजनेस ओनर्स ने मिलके बिकॉज़ उनका बिज़नेस छोटा था स्मॉल बिजनेसेस या इंडिविजुअल्स जो होते हैं फर्स करें कोई इनफ्लुएंसर है तो चार-पांच इनफ्लुएंसर से मिलके एक i खरीद लिया
Speaker A
शेयर्ड आईपी एड्रेस को कहा जाता है एक ही आईपी एड्रेस पे चार से पांच वेबसाइट्स चल रही होती हैं जो कि शेयर्ड होस्टिंग प्लांस वगैरह भी होते हैं यह क्या लिखा हुआ है मल्टीपल वेबसाइट होस्टेड ऑन द सेम
Speaker A
सर्वर तो यह हमें सस्ता भी पड़ता है और स्टैटिक भी हो जाता है हमारा ठीक है एक तरह का स्टैटिक होता है और य सस्ता भी पड़ जाता है और इसके अलावा डेडिकेटेड आईपी एड्रेस क्या होता है ऑप्शन टू परचेस फॉर
Speaker A
वेब होस्टिंग प्लांस एसस एसएसएल सर्टिफिकेट इक्वेशन एंड एफटीपी सर्वर सेटअप अलाउ वेबसाइट एक्सेस यूजिंग आईपी एड्रेस अलोन यूजफुल फॉर टेस्टिंग वेबसाइट बिफोर डोमेन रजिस्ट्रेशन तो डेडिकेटेड आईपी एड्रेस क्या होता है कि एक बिजनेस ओनर के पास ही उस वेबसाइट का एक्सेस होता
Speaker A
है तो डेडिकेटेड आईपी एड्रेस कौन सा होता है कि एक आईपी एड्रेस पर एक ही वेब साइट या एक ही कंपनी की सर्वर्स वगैरह चल रहे होते हैं उसपे हम क्या है कि एफटीपी सर्वर भी सेटअप कर सकते हैं अभी एफटीपी क्या
Speaker A
होता है मैं समझाऊ अगले टॉपिक्स में एसएसएल का सर्टिफिकेट वो भी लगा सकते हैं और अलाउ वेबसाइट एक्सेस यूजिंग द आईपी एड्रेस अलोन तो सिर्फ आईपी एड्रेस के जरिए ही उस वेबसाइट को फिर एक्सेस कर सकते हैं और एक वेबसाइट या एक बिजनेस के पास एक ही
Speaker A
आईपी एड्रेस रहता है वो फिर शेयर्ड पे नहीं जाते क्योंकि शेयर्ड में एक मसला होता है ना कि भाई चार लोगों ने शेयर करके अडस खरीद लिया तो अब एक में में जो एक बंदा है ना वह जो है आपके बिजनेस से जल
Speaker A
रहा है थोड़ा उसने क्या किया आईपी एड्रेस को खराब कर दिया या कुछ मसले मसाइल हो गए तो इसी वजह से यह लोग डेडिकेटेड आईपी एड्रेस खरीदते हैं तो यह होते हैं सारे आईपी एड्रेसस अब इसके अंदर एक टॉपिक होता
Speaker A
है सबनेटिंग वगैरह उसके बारे में आप और सर्चिंग कर सकते हैं अगर आपको नेटवर्किंग के बारे में और समझना है सीखना है तो समझाना चाह रहा हूं जो नेटवर्किंग हमें वेबसाइट टेस्टिंग में या पेनिट्रेशन टेस्टिंग में यूज होगी लगेगी वेब
Speaker A
एप्लीकेशन की वही मैं आपको इस वक्त सिखा रहा हूं क्योंकि आगे हमारा फोकस वेब एप्लीकेशन पेन टेस्टिंग प रहने वाला है और बाकी चलते हैं नेक्स्ट लेक्चर की तरफ स्विचेउ को अब देखते हैं नेक्स्ट लेक्चर में तो इस लेक्चर में हम बात करने वाले
Speaker A
हैं स्विचेउ करस के बारे में तो राउटर्स क्या होते हैं को यूज किया जाता है इनसे क्या फायदे होते हैं हमें नेटवर्क के अंदर अपने पूरे सो सबसे पहले बढ़ते हैं स्विचस की तरफ तो स्विचस क्या होते हैं एग्रीगेट एंड
Speaker A
कनेक्ट मल्टीपल डिवाइसेज जो होते हैं वह मल्टीपल डिवाइस को किसी एक नेटवर्क के अंदर आपस में कनेक्ट करते हैं य पर आपको डायग्राम बनाकर समझाने की कोशिश करता हूं फर्ज करें हमारा यह है एक स्विच ठीक है जी काम करते हैं
Speaker A
स्विच को जो है थोड़ा खूबसूरत बना देते हैं आई थिंक येलो कलर का स्विच बना बेटर रहेगा ये हमने बना दिया स्विच ठीक है जी यह है हमारा यह हमने बना दिया स्विच उसके बाद हमारे नेटवर्क के ऊपर मल्टीपल
Speaker A
डिवाइसेसपोर्ट तो यह हमारा स्विच है और यहां पर यह मैंने यह सारी डिवाइसेज बना दी है एक ये डिवाइस एक यह डिवाइस यह सारी हमारी जो है डिवाइसेज हैं जो कि मैंने यहां पे इतने सारे कंप्यूटर्स बना दिए हैं अब इसमें
Speaker A
होता क्या है स्विच के अंदर कि यह करता क्या है हमारी सारी डिवाइसेसपोर्ट क्यों क्योंकि ये सारी डिवाइस आपस में कनेक्टेड है यह राउटर में आ गया इसका तार उसके बाद इसका एक तार आ गया राउटर के अंदर
Speaker A
इसका एक तार आ गया राउटर के अंदर इसका भी एक तार राउटर में आ गया भी एक तार आ गया राउटर में एंड यहां पर इसका भी एक तार आ गया राउटर में तो यह सारी डिवाइसेरेडी माय बैड यह सारी जो डिवाइसेज
Speaker A
है यह इस स्विच से कनेक्टेड हैं ठीक है जी अब इसमें फायदा क्या होता है अब चलते हैं अपने नेक्स्ट उसकी तरफ क्या कह रहा है रिड्यूस नेटवर्क एंड ट्रैफिक बाय डायरेक्टिंग पैकेट्स टू द इंटेंडेड टारगेट अब इसमें एक मसला होता है अगर यहां
Speaker A
पर स्विच ना हो और मैं कंप्यूटर नंबर वन से डाटा ट्रांसफर करने की कोशिश करूं कंप्यूटर नंबर एट में यह एट है ठीक है इसको मैं नाइन दे देता हूं एंड इसको दे देते हैं सेन इसका हो गया सिक्स इसका हो
Speaker A
गया ्र एंड इसका हो गया ू टू ठीक है तो इन सब कंप्यूटर्स को मैंने नाम दे दिए अब मैं जब डाटा ट्रांसफर करूंगा वन से ट में और अगर यहां पे स्विच नहीं होगा तो यह कंप्यूटर यह कंप्यूटर वन
Speaker A
जो है क्या करेगा सबसे पहले जाएगा हमारे कंप्यूटर टू के पास पूछेगा क्या तुम्हारे पास ये आईपी एड्रेस है वो बोलेगा नहीं तो अब जब मैं कंप्यूटर नंबर वन से ट्रांसफर करूंगा डाटा को कंप्यूटर नंबर एट में तो
Speaker A
ये डायरेक्ट नहीं जाएगा हमारा फिलहाल स्विच नहीं है ठीक है हमने फिलहाल जो है स्विच को यहां पे हटा दिया एक मिनट मैं इसको जो है रेड कलर से क्रॉस बना देता हूं स्विच को हमने हटा दिया ये सारे कंप्यूटर
Speaker A
आपस में ही तारों से कनेक्टेड है ठीक है उसमें होता क्या है कि कंप्यूटर नंबर वन से अगर मैं डायरेक्ट ट्रांसफर करूंगा एट में तो वो जाएगा वन के पास फिर जाएगा थ्री के पास फिर जाएगा 4 5 6 फिर सेवन और फिर
Speaker A
एट द एंड एट के पास जाएगा तो यह वाला जो कंप्यूटर है कंप्यूटर नंबर वन इन सारे कंप्यूटर्स को यह परेशान करेगा एक-एक करके कि तुम्हारे पास है तुम्हारे पास तुम्हारे पास एट द एंड वो एट के पास जाएगा और फिर
Speaker A
सक्सेसफुली मेरे मैसेज को डिलीवर करेगा लेकिन इसमें क्या लगा टाइम भी ज्यादा लगा रिसोर्सेस भी ज्यादा लगे बिलाव ज कंप्यूटर्स को भी इसने तंग किया यहां पे इस प्रॉब्लम को सॉल्व करने के लिए हम यूज़ करते हैं स्विच को तो अब जब स्विच लग गया
Speaker A
उसके बाद मेरा डाटा किस तरह ट्रांसफर होगा मैं इसको बोलूंगा कि हाय कंप्यूटर नंबर एट आई हैव अ मैसेज फॉर यू लाइक यू वन ₹1000000 हैं कौन से कंप्यूटर का क्या नाम है वो क्या करेगा डायरेक्टली कंप्यूटर नंबर एट के पास मेरे मैसेज को डिलीवर कर
Speaker A
देगा बिकॉज ये इस तार से कनेक्टेड है तो ये ऑटोमेटिक मेरा डायरेक्टली ही एट वाले कंप्यूटर को डिलीवर कर देगा मैसेज जिससे क्या होगा यह सारे बाकी कंप्यूटर्स सेफ एंड सिक्योर रहेंगे इनको कोई भी तंग नहीं करेगा एंड सिर्फ डायरेक्टली हमारे जो
Speaker A
इंटेंडेड टारगेट है उसी पर ही हमारा जो है मैसेज जाकर डिलीवर होगा तो राउटर से यह फायदे होते हैं सारे कॉमन इन लार्जर नेटवर्क्स विद मेनी डिवाइसेसपोर्ट करें 30 40 डिवाइसेज पड़ी हुई है तो वहां पे राउटर का तो वहां पे
Speaker A
स्विचेबल कुल थोड़ी सी डिवाइसेज हैं उसका कोई मसला नहीं होता हां पे 1500 2000 2000 डिवाइसेज होती हैं फर्ज करें 600 500 डिवाइसेज हैं कंप्यूटर्स हैं और वहां पे जो है उनको स्विचेरू किया जाता है उधर इन में लिया जाता है नंबर सेकंड पर हमारे पास
Speaker A
आते हैं राउटर्स तो राउटर्स क्या होते हैं कनेक्ट एंड पास डाटा बिटवीन नेटवर्क्स तो अब मैं डायग्राम में चलके जरा आपको समझा देता हूं तो हमारे पास यहां पर एक मिनट इसको जो है कंट्रोल वाय मिटाते हैं हमारे पास यहां पर एक यह
Speaker A
नेटवर्क है यह छोटा नेटवर्क है यह एक थोड़ा बड़ा नेटवर्क है एक यह नेटवर्क है एक यह नेटवर्क ठीक है ये हमने बना दिए सारे नेटवर्क्स इसको मैं यहां पर लिख देता हूं ए यह है नेटवर्क नंबर वन एंड यह है
Speaker A
नेटवर्क नंबर टू यह है नेटवर्क नंबर थ्री यह है नेटवर्क नंबर फोर एंड यह है नेटवर्क नंबर फ अभी हर नेटवर्क के अंदर कुछ डिवाइसेसपोर्ट देन यह सारी डिवाइसेसपोर्ट तो यहां पर हमारा नेटवर्क नंबर वनटू 3 फर 5 यह सारे नेटवर्क हमारे रेडी हो गए हैं
Speaker A
एंड हमारे फाइव नेटवर्क्स है ठीक है जैसे कि मैंने पहले पढ़ा कि राउटर नेटवर्क्स के बीच में ट्रैफिक को भेजने के लिए और डाटा को पास करवाने के लिए यूज किया जाता है तो हम अब बना लेते हैं अपना खूबसूरत सा एक
Speaker A
राउटर यह आ गया हमारा राउटर यह इसकी आ गई जो उसकी होती है यह इसके हमारे आ गए एंटेना एंड यह हमारा राउटर हो गया कंप्लीट यह खूबसूरत सा हमारा एक राउटर बन गया ठीक है यह है राउटर
Speaker A
तो अब होगा क्या हर नेटवर्क को आपस में कनेक्ट करवाने के लिए इस राउटर को यूज किया जाएगा तो यहां पर जो स्विच था इससे एक तार निकल के बल्कि यहां से इस नेटवर्क से एक तार निकल के आएगी इसके अंदर उसके
Speaker A
बाद इससे एक तार निकल के आएगी इसके अंदर यहां से नेटवर्क थ से भी एक तार आएगी इसमें नेटवर्क फ से भी एक तार आएगी एंड नेटवर्क सिक्स से तो अब क्या होगा कि जो भी ट्रैफिक फर्ज करें इसके अंदर जो
Speaker A
कंप्यूटर है हमारे पास इसके अच्छा नेटवर्क वन के अंदर हमारे पास जो यह वाला कंप्यूटर है यह भेजना चाहता है मैसेज भेजना चाहता है एक कंप्यूटर को जो है नेटवर्क फ के अंदर और वह है यह वाला तो इस कंप्यूटर को सबसे
Speaker A
पहले भेजना पड़ेगा इस इस स्विच के पास यह स्विच जाएगा फिर इस राउटर के पास और यह वाला राउटर बोल देगा कि यह इस नेटवर्क के अंदर यह कंप्यूटर है तो फिर इस नेटवर्क के अंदर आएगा इस स्विच के पास जाएगा और उससे
Speaker A
इसको डाटा मिल जाएगा मैं आपको पूरी लाइन बनाक समझाता हूं अ येलो लाइन ले लेते हैं बल्कि नहीं हम ले लेते हैं यहां पे पिंक लाइन ठीक है तो सबसे पहले यह वाला कंप्यूटर बोलेगा कि इस स्विच के पास
Speaker A
भेजेगा फिर इस स्विच को अपने नेटवर्क के अंदर इन तीनों डिवाइसेसपोर्ट बोल देगा कि इस नेटवर्क के अंदर इस स्विच के पास ये डिवाइस है तो वो उसके पास चला जाएगा हमारा मैसेज तो इस तरीके से इस एक
Speaker A
नेटवर्क से डाटा को इस दूसरे नेटवर्क फाइव में नेटवर्क वन से नेटवर्क फव में भेजने के लिए हमने यूज किया इस राउटर को जो कि यहां पे मैंने बनाया हुआ है तो यह हमारी पूरी डायग्राम है आप चाहे स्क्रीनशॉट ले
Speaker A
लें समझने के लिए एंड अब चलते हैं आगे की और क्या चीजें हैं यूज राउटिंग टू एस्टेब्लिश डाटा पाथ बिटवीन नेटवर्क्स एसेंशियल फॉर नेटवर्क विद मल्टीपल पथ्स बिटवीन डिवाइसेज एनहांस नेटवर्क डेंसी मिनिमाइजिंग डाउन टाइम तो ये सारी चीजें
Speaker A
मैं आपको बता चुका हूं ये सब थोड़ा खूबसूरत वे में लिखा हुआ है अब चलते हैं अपने नेक्स्ट लेक्चर की तरफ और फिर आगे की चीजों को देखते हैं तो इस लेक्चर में हम अब बात करेंगे पोर्ट्स एंड प्रोटोकॉल्स के
Speaker A
बारे में ये पोर्ट्स क्या होती हैं प्रोटोकॉल्स क्या होते हैं कुछ कॉमन पोर्ट्स एंड प्रोटोकॉल्स यहां पर सामने आपको लिखे हुए नजर आ रहे होंगे इनके बारे में कुछ के बारे में आपको पता भी होगा एंड कुछ आपके लिए नए भी होंगे तो सबसे पहले यह
Speaker A
समझते हैं पोर्ट्स क्या होती हैं तो किसी भी सिस्टम के ऊपर किसी भी कंप्यूटर के ऊपर कुछ दरवाजे होते हैं ठीक है जैसे कि आपका कंप्यूटर है आपका मोबाइल है तो पोर्ट्स क्या होती हैं किसी भी कंप्यूटर के ऊपर किसी भी सिस्टम के ऊपर
Speaker A
टोटल मैं आपको बताता हूं टोटल कितनी पोर्ट्स होती हैं 65000 535 ठीक है जी हर सिस्टम के ऊपर हर कंप्यूटर के ऊपर 65535 पोर्ट्स होती हैं पोर्ट्स किसे कहते हैं वो वाली पोर्ट्स नहीं जो आपके कंप्यूटर के पीछे होते हैं वो नहीं यह
Speaker A
पोर्ट्स कहलाती हैं कि आपके सिस्टम के अंदर आने जाने के जो रास्ते होते हैं उनको कहते हैं पोर्ट्स ठीक है एक तरह के दरवाजे होते हैं जैसे आपके घर के अंदर मैक्सिमम दो दरवाजे होंगे ठीक है एक फ्रंट होता है
Speaker A
और एक हो सकता है पीछे एक दरवाजा हो ट्स इट दो तीन दरवाजे होंगे बस मैं मेन गेट्स की बात कर रहा हूं जिससे आपके घर में एंटर हुआ जा सकता है ठीक है और खिड़कियां वगैरह सब मिला ले तो टोटल कितने 15 20 एंट्रेंस
Speaker A
के जगह बन जाती है इसी तरीके से कंप्यूटर के ऊपर भी टोटल 65535 पोर्ट्स होती हैं अब हर पोर्ट को हम यूज कर सकते हैं इसमें कुछ पोर्ट्स जो होती हैं वह सिस्टम खुद यूज कर रहा होता है कुछ पोर्ट्स के ऊपर कुछ सर्विसेस चल
Speaker A
रही होती हैं एंड कुछ पोर्ट्स जो होती हैं वो बिल्कुल खाली पड़ी हुई होती हैं उनको हम यूटिलाइज कर सकते हैं मैक्सिमम मैक्सिमम जो है वो खाली पड़ी हुई होती हैं हद से हद इसमें दो से 3000 यूज हो रही
Speaker A
होंगी एक वक्त में बस इससे ज्यादा यूज नहीं हो रही होती तो हमारे पास कितनी 60 62 60 या 62000 तकरीबन मिनिमम इतनी तो खाली है ही बिल्कुल ठीक है अब बात कर लेते हैं कि प्रोटोकॉल्स क्या होते हैं प्रोटोकॉल
Speaker A
बेसिकली होता है कोई सर्विस जो चल रही है उस सर्विस से क्या काम होता है वह जस्ट बेसिकली कहलाता है प्रोटोकॉल यहां पर कुछ प्रोटोकॉल्स मेंशन हुए हुए हैं फर्स्ट हमारे पास है वे इज माय स्क्रीन पेन फर्स्ट हमारे पास है यहां
Speaker A
पर एफ यह भी एक प्रोटोकॉल है एफटीपी प्रोटोकॉल है सॉरी अ रेड पहला यहां पे हमारे पास आ रहा है एफटीपी प्रोटोकॉल इसकी जो डिफॉल्ट पोर्ट होती है वोह होती है 21 मतलब हमारे कंप्यूटर के ऊपर 65535 पोर्ट्स हैं 0 से लेके
Speaker A
65535 तक पोर्ट्स हैं ठीक है 0 1 2 3 4 5 6 1000 10000 20000 30000 इसी तरह 65535 पोर्ट्स है उसके अंदर जो पोर्ट नंबर 21 है वह है एफटीपी के पास जो होता है फाइल ट्रांसफर प्रोटोकॉल यह एक प्रोटोकॉल
Speaker A
होता है फाइल ट्रांसफर प्रोटोकॉल तो अगर यह आप अपने सिस्टम में रन करोगे तभी यह रन होगा प 21 के ऊपर ऑटोमेटिक आप इस पोर्ट को चेंज भी कर सकते हो लेकिन अभी बस आपने यह समझना है कि यह
Speaker A
प्रोटोकॉल या यह सर्विस इस पोर्ट पर चल रही होती है जो उसकी डिफॉल्ट पोर्ट्स होती है डिफॉल्ट किसे कहते हैं जब भी आप अपने कंप्यूटर में मा सीक्वल चलाओगे मैं जस्ट एग्जांपल के तौर पर बता रहा हूं जब भी आप
Speaker A
अपने कंप्यूटर में माय सीक्वल चलाओगे उसकी डिफॉल्ट पोर्ट जो उसमें प्री कन्फर्स यहां पर मेंशन हुई हुई है 3306 मैं आपको अभी इसके बारे में थोड़ा डिटेल में भी बताऊंगा सो अब नंबर सेकंड पर आता है हमारे पास
Speaker A
एसएसए एसएसए क्या होता है सिक्योर शेल जैसे कि मैंने आपको पहले भी बताया था शेल ऑपरेटर्स में कि शेल क्या होता है हमारा वो जो टर्मिनल होता है उसको हम शेल भी कहते हैं तो पोर्ट नंबर 22 के ऊपर सिक्योर
Speaker A
शल एसएसएस चल रहा होता है इसके जरिए हम किसी सिस्टम का एक्सेस रिमोट ले सकते हैं उस सूरत में कि अगर उस सिस्टम का यूजरनेम पासवर्ड हमें पता हो और और उस सिस्टम के ऊपर एसएसए की सर्विस चल रही हो ठीक है और
Speaker A
यह भी जरूरी है कि किस पोर्ट पर चल रही हो उसी पोर्ट पर हम एक्सेस कर सकेंगे उसके बाद हमारी आती है यहां पर टेलनेट द टेलनेट सर्विस उसके बाद है एसएमटीपी सर्विस ये सिंपल मेल ट्रांसफर प्रोटोकॉल होता है
Speaker A
इससे मेल्स वगैरह ट्रांसफर वगैरह होती है और 53 पोर्ट नंबर पर चल रहा होता है डोमेन नेम सर्विस डीएनएस जिसे कहते हैं पोर्ट नंबर 80 के ऊपर हमारा चल रहा होता है एचटीटीपी पोर्ट नंबर 88 प चल रहा होता है
Speaker A
कैबोस 109 पोर्ट नंबर पे पॉप थ उसके बाद पॉप पॉप टू एंड पॉप थ उसके बाद एनटीपी प्रोटोकॉल होता है नेटवर्क टाइम प्रोटोकॉल उसके बाद नेट बायोस एनएस नेट बायोस नेम सर्विस नेट नेट बायोस डटा ग्राम सर्विस नेट बायोस सेशन सर्विस यह 137 138 एंड
Speaker A
1439 उसके बाद आता है आई मैप इंटरनेट मैसेज एक्सेस प्रोटोकॉल ये चल रहा होता है 143 पे देन एस एन एमपी सिंपल नेटवर्क मैनेजमेंट प्रोटोकॉल ये होता है 161 पे फिर होता है im3 ये होता है 220 पोर्ट नंबर यह सारी
Speaker A
इसकी डिफॉल्ट पोर्ट्स हैं जिनके ऊपर यह सारी की सारी सर्विसेस चल रही होती हैं ठीक है जी ये इनकी डिफॉल्ट पोर्ट्स है सारी उसके बाद हमारे पास और भी है थोड़ा नीचे स्क्रॉल कर लेते हैं देन हमारे पास एक आता है आई v3 हो गया
Speaker A
उसके बाद एचटीटीपी एस पहले हमने देखा था एचटीटीपी जिसका पोर्ट नंबर 80 एटीटीपी एस का होता है पोर्ट नंबर 443 ये होता है सिक्योर हाइपर टेक्स ट्रांसफर प्रोटोकॉल य हाइपर टेक्स ट्रांसफर प्रोटोकॉल सिक्योर फर बज डीएस मतलब के सर्वर मैसेज ब्लॉक
Speaker A
एसएमबी जिसे कहते हैं उसकी होती है 445 उसके बाद हमारे पास आता है सॉक्स ये उसकी होती है 1080 उसके बाद हमारे पास आता है एनएफएस जिसकी होती है 2049 नेटवर्क फाइल सिस्टम ठीक है उसके बाद लास्ट में हमारे पास आता है माय
Speaker A
सीक्वल जो कि एसक्यूएल का डेटाबेस चल रहा होता है स्ट्रक्चर्ड क्वेरी लैंग्वेज का डेटाबेस की जो सर्विस चल रही होती है वो डिफॉल्ट पोर्ट नंबर 3306 पर चल रही होती है अब इन सारे पोट नंबर्स को चेंज भी किया
Speaker A
जा सकता है हम चाहते हैं कि भाई हम जो है माय सीक्वल के जो सर्विस है वह चलाना चाहते हैं पोर्ट नंबर 100400 पे तो बिल्कुल आप ऐसा कर सकते हैं अगर वो पोर्ट नंबर खाली होगी एमटी होगी और उसको यूज
Speaker A
किया जा सकता होगा तो बिल्कुल कर सकते हैं ठीक है तो एक शर्त होती है कि पोर्ट नंबर जो है वह किसी और सर्विस के यूज में ना हो और वह खाली पड़ी हुई हो किसी यूज में लाने
Speaker A
के लिए तो फिर उसको यूज किया जा सकता है यह जो यहां पर मैंने मेंशन करे हैं वह कुछ सर्विसेस मैंने बताई हैं जो कि मेनली रन हुई हो रही होती हैं सिस्टम्स के ऊपर जो हमें एन मैप के अंदर देखने को भी मिलेंगी
Speaker A
तो इसके अलावा और बहुत सारी हजारों सर्विसेस होती है जो कि डिफरेंट पोर्ट्स के ऊपर चल रही होती है अब अगर हमें जब भी वेबसाइट की टेस्टिंग करते हुए उसकी स्कैनिंग के अंदर ए मैप में अगर कोई सर्विस मिलती भी है तो हम उसके बारे में
Speaker A
नेट पर जाकर रिसर्चिंग करते हैं उसका वर्जन नंबर देखते हैं और फिर देखते हैं कि ये कितनी सिक्योर है और देन फिर उसकी खास वल्नरेबल के बारे में आगे अपनी रिसर्चिंग के जरिए प्रोसीड करते हैं उसके बाद यहां
Speaker A
पर एक जो है वेबसाइट भी दी हुई है मैं इसको रिसोर्सेस वाले उसमें डाल दूंगा व्हाट वी रियली मीन बाय पोर्ट्स प्रोटोकॉल सर्विसेस इन द कंप्यूटर नेटवर्क्स कंप्यूटर नेटवर्क्स में पोर्ट प्रोटोकॉल सर्विसेस क्या होती है वो सारा यहां पर
Speaker A
इसने डिफाइन किया हुआ है वेल नोन पोर्ट्स कुछ होती हैं कुछ होती है रजिस्टर्ड पोर्ट्स कुछ होती है डायनेमिक एंड प्राइवेट पोर्ट्स ठीक है यह तस्वीर भी यहीं से मैंने ली है और टीसीपी एंड यूडीपी क्या होता है यहां पर यह मेंशन किया हुआ
Speaker A
है इसके बारे में हम आगे भी बात करेंगे ठीक है और यह सरा इसने यहां पर डिफाइन किया हुआ है डिटेल के अंदर तो आप अगर चाहे तो इसको पढ़ सकते हैं तो दैट्ची करते हैं वह सारी ए मैप के जरिए
Speaker A
करते हैं तो पहले यहां पे थोड़ा सा थ्योरी पार्ट देख लेते हैं इंट्रोडक्शन टू ए मैप ए मैप शॉर्ट फॉर नेटवर्क मैपर इज अ ओपन सोर्स टूल दैट इज यूज टू स्कैन आईपी एड्रेसस ऑफ अ मशीन और ऑन अ नेटवर्क यह
Speaker A
आईपी एड्रेसस को यह आईपी एड्रेसस को स्कैन करने के लिए काम आता है और उनकी पोर्ट्स को कि किस आईपी एड्रेस प कितनी पोर्ट्स चल रही है ठीक है और पोर्ट पे कौन सी सर्विस है और उसके बारे में डिफरेंट इंफॉर्मेशन
Speaker A
और अलग-अलग तरह की इंफॉर्मेशन लेने के लिए एम कैन बी यूज्ड फॉर द फॉलोइंग पर्पसस क्रिएटिंग अ कंप्लीट नेटवर्क मैप डिटेक्टिंग ओपन पोर्ट्स ऑन लोकल एंड रिमोट सिस्टम्स गेटिंग ओस सिस्टम एंड सॉफ्टवेयर डिटेल्स फाइंडिंग वल्नरेबल ऑन लोकल एंड
Speaker A
रिमोट होस्ट डिटेक्टिंग इंस्टॉल्ड एप्स ऑन अ होस्ट एन मैप से हम यह सारी चीजें परफॉर्म कर सकते हैं के कंप्लीट नेटवर्क का मैप बना सकते हैं के जो हमारा टारगेटेड मैं जो टारगेटेड नेटवर्क है उस करें मैं चाहता हूं कि कोई कंपनी पाकिस्तान में है
Speaker A
अगर या जो भी मेरा टारगेट है जिसकी मुझे टेस्टिंग करनी है तो मैं उसके पूरे नेटवर्क का मैप निकाल सकता हूं कि उसके नेटवर्क में कौन-कौन सी डिवाइस हैं किस डिवाइस का क्या आईडी है और कौन सी सर्विसेस चल रही हैं कितनी
Speaker A
डिवाइसेसपोर्ट का एक मैप बना सकता हूं डिटेक्टिंग ओपन पोर्ट्स ऑन लोकल एंड रिमोट सिस्टम्स तो इसके अलावा हम ओपन पोर्ट्स जैसे कि मैंने आपको पिछले लेक्चर में बताया कि पोर्ट्स क्या होते हैं प्रोटोकॉल्स वगैरह क्या होते हैं तो ओपन पोर्ट्स जितनी भी
Speaker A
होती हैं ओपन पोर्ट्स फिल्टर्ड पोर्ट्स ओपन फिल्टर्ड एंड क्लोज्ड ये तीन चीजें होती है पोर्ट्स के अंदर यह अभी एन मैप से स्कैन करेंगे तो देखेंगे ऑन लोकल एंड रिमोट सिस्टम्स लोकल और रिमोट सिस्टम्स रिमोट किसे कहते हैं जो कि आप घर से बैठ
Speaker A
के यूएस में सिस्टम को एक्सेस कर रहे हैं उसको रिमोट कहा जाता है और लोकल मतलब आप जहां बैठे हुए हैं वहीं पे आपके बराबर में आपका सिस्टम पड़ा है वो आपका लोकल है गेटिंग ओस सिस्टम एंड सॉफ्टवेयर डिटेल्स
Speaker A
इसके अलावा जो हमारा टारगेट आईपी एड्रेस है जिसको हम स्कैन कर रहे हैं उसपे कौन सा ऑपरेटिंग सिस्टम चल रहा है और कौन सी सॉफ्टवेयर उसपे रन होए हुए हैं उनकी सबकी डिटेल्स मिल जाती हैं इसके अलावा वल्नरेबल
Speaker A
वगैरह फाइंड कर सकते हैं अपने जो टारगेटेड आईपी एड्रेस पे जो सिस्टम्स चल रहे हैं उनकी एंड इंस्टॉल्ड एप्लीकेशंस जो हमारे जो टारगेटेड होस्ट है उसके ऊपर जितनी भी एप्लीकेशन इंस्टॉल हुई है उसको हम देख सकते हैं उसको डिटेक्ट कर सकते हैं यहां
Speaker A
पर मैंने एक वेबसाइट का लिंक दिया हुआ है एन मैप चीट शट 203 ऑल द कमांड फ्लैग एंड स्विचेउ लिखी हुई है फ्लैग्स एंड स्विचस के बारे में इसने डिटेल के अंदर यहां पर बताया हुआ है कि होस्ट डिस्कवरी करने की
Speaker A
यह कमांड्स है एंड इसके अलावा पोर्ट स्पेसिफिकेशन की सर्विस एंड वर्जन डिटेक्शन ओस डिटेक्शन टाइमिंग एंड परफॉर्मेंस एंड बहुत सारी चीजें है यहां पर पूरी चीट शीट है यह इसके ऊपर सारी कमांड्स आपको मिल जाएंगी इसको देख के आप
Speaker A
अच्छा खासा अपना काम कर सकते हैं और इसके अलावा आप चट जीबीटी को भी यूज़ कर सकते हैं चैट जीबीटी को बोलेंगे कि मुझे सिस्टम की यह आईपी है ठीक है और मुझे सिस्टम का जो है ओस वर्जन पता लगाना है और इतनी इतनी
Speaker A
यह यह पोर्ट्स मुझे स्कैन करनी है पूरा स्कैन करना है मुझे ईच एंड एवरीथिंग और विबज के अंदर स्कैन चाहिए और जो टारगेट है उसको पता भी ना चले कि मैं उसको स्कैन कर रहा हूं बिकॉज़ n य काफी ज्यादा ट्रैफिक जनरेट करता है तो
Speaker A
हमें वह सब चीजों को ध्यान में रखते हुए इसे स्कैन करवाना होता है कि इतना ज्यादा ट्रैफिक भी ना जाए कि वह हमारी आईपी ही ब्लॉक कर दें जिस आईपी से हम स्कैन कर रहे हैं हमारी जो आईपी है वो जाहिर सी बात है
Speaker A
उनके पास शो हो रही होती है कि इस आईपी एड्रेस से यह स्कैनिंग का ट्रैफिक आ रहा है तो अब इस इस बात को ध्यान में रखते हुए स्कैनिंग करनी होती है कि इतना ज्यादा ट्रैफिक ना जनरेट कर द हम कि वोह हमें
Speaker A
ब्लॉक कर दे इन सारी चीजों को ध्यान में रखते हुए हमें स्कैनिंग करनी पड़ती है नेटवर्क एन मैप से तो एन मैप को एक मर्तबा चला के देख लेते हैं यहां पर खोल लूंगा मैं न्यू टैब एंड यहां पर सबसे पहले हम जाएंगे सीडी
Speaker A
करके अपना सबसे पहले एम केडी आई आर कर लेते हैं हमारा कोर्स एन मैप ठीक है सीडी कोर्स एन मैप करेंगे एलस यहां पर कुछ भी नहीं है मैं इसको थोड़ा सा बड़ा कर लेता हूं अब आपको नजर आ रहा होगा तो यहां पर सबसे पहले
Speaker A
लिखेंगे हम एन मैप और इसके अलावा किसी भी टूल का अगर आपको मैनुअल देखना हो ना जब आप बाजार से कुछ खरीद के लाते हैं तो उसका पूरा मैनुअल होता है कि इस चीज को कैसे आपने यूज करना
Speaker A
है किन-किन चीजों का ध्यान रखना है तो किसी भी टूल का मैनुअल खोलने के लिए दो चीजें होती है सबसे पहले ए मैप के बाद आप हान f1 या किसी टूल के नेम के बाद हान f1 हेल्प लिख द तो उसका पूरा यहां पे जो है
Speaker A
खुल जाएगा हेल्प मेन्यू उसके अंदर इसके सारे फ्लैग्स एंड स्विचेबल ग्स एंड हैं पोर्ट स्पेसिफिकेशन सर्विस एंड वर्जन डिटेक्शन स्क्रिप्ट स्कैन ओस डिटेक्शन टाइमिंग एंड परफॉर्मेंस एंड फायरवॉल एवेजन अच्छा फायरवॉल एंड आईडी अब आईडी यहां पे देखें लिखा हुआ है फायरवॉल एंड आईडीएस इवेज एंड
Speaker A
स्पूफिंग मतलब हम यह चाहते हैं कि हम जब स्कैन करें तो उनका आईडीएस भी एक्टिवेट ना हो और उनकी फायरल फायरवॉल भी एक्टिवेट ना हो हम आराम से सुकून से स्कैन परफॉर्म कर लें और सब डाटा हम उसका निकाल लें कभी-कभी
Speaker A
क्या होता है हम स्कैन परफॉर्म करेंगे हमारा ट्रैफिक ना जाएगा वो ऑटोमेटिक हमें ब्लॉक करना शुरू कर देगा और इसके अलावा य पर आउटपुट भी ले सकते हैं एम आई एससी मिसलेनियस के अंदर यह सारी चीजें आ रही और
Speaker A
उसके अलावा कुछ एग्जांपल्स भी इसने यहां पर हमें दी हुई है ठीक है यहां पर एक सिंपल सा ए का स्कैन में रन करके दिखाता हूं के सबसे पहले हम चलते हैं यहां पर एंड एक आईपी एड्रेस ले लेते हैं तो मैं ले
Speaker A
लेता हूं हैर व कॉ ठीक है हैर 1.com बग बाउटी मैं लिखता हूं ए एंड हैकर वन जो है वह अपनी वेबसाइट के ऊपर बग बांटी प्रोग्राम चला रहा है तो मैं उसी की वेबसाइट के ऊपर आपको एंड मैप चलाकर
Speaker A
दिखाऊंगा ठीक है तो यह लीगल है इसको कोई इलीगल इलीगल कुछ भी नहीं है आप देख सकते हैं हैकर वन के ऊपर यह वेबसाइट लिस्ट हुई हुई है और हैकर वन के ऊपर हम कर सकते हैं सबसे पहले हम इसको करेंगे कॉपी एक मिनट
Speaker A
राइट क्लिक करके कॉपी लिंक एड्रेस एंड सबसे पहले हम इसको यहां पे एन मैप लिखने के बाद इसको यहां पर लिख देंगे इसका यूआरएल दे देंगे जैसे ही एंटर करेंगे तो एक मिनट एंटर अभी नहीं करना ऐसे इसका
Speaker A
एचटीटीपीएस हटा देते हैं और सिर्फ हमें डोमेन नेम लिख के एंटर करना है ठीक है अब यहां पे n मैप जो है ऑटोमेटिक एक स्कैन रन करेगा hackerone.com के ऊपर जिसे हम हमें उसकी सारी इंफॉर्मेशन वगैरह मिलेगी कौन-कौन सी पोर्ट्स हैं
Speaker A
अच्छा पोर्ट्स के अंदर तीन चीजें होती हैं ओपन क्लोज्ड एंड फिल्टर्ड अच्छा ये देखें यहां पे स्कैन रन हो गया और हमें हैकर वन की आईपी एड्रेस भी मिल गया अब स्कैन होने के बाद हमें इतनी सारी यहां पे डिटेल्स इसकी मिली है सबसे
Speaker A
पहले हमारे पास यहां पे स्टार्टिंग ए मैप लिखा हुआ है यह स्टार्ट किया इसने यह टाइम है n मैप स्कन रिपोर्ट फॉर hacker.com एंड ये हैर 1.com की आईपी एड्रेस हमें मिल गई ठीक है यह आईपी एड्रेस है उसकी अब हम पिंग
Speaker A
एक कमांड होती है पिंग से क्या होता है हम किसी भी आईपी एड्रेस को पिंग कर सकते हैं या किसी डोमेन नेम को पिंग कर सकते हैं पिंग से क्या होता है यह पिंग कमांड कुछ पैकेट्स सेंड करती है आईसीएमपी उसको
Speaker A
पैकेट्स बोला जाता है और उन पैकेट्स का अगर रिस्पांस आता है तो व हमें बता द थी कि यह वाला आईपी एड्रेस या यह होस्ट हमारा एक्टिव है अलाइव है और वह चल रहा है वो जिंदा है ठीक है जैसे मैं एंटर करूंगा तो
Speaker A
इसका पिंग का बैक में रिस्पांस भी आएगा नहीं आ रहा इसका रिस्पांस कंट्रोल सी करते हैं एंड यहां पर मैं लिखता हूं हान सी मैं चाहता हूं 10 पैकेट्स मैं भेजूं ha.com के ऊपर अब मे भी पॉसिबल हैकर वन
Speaker A
वालों ने इस आईपी एड्रेस को बंद किया हुआ हो तो मैं जो है हैर क कर लेता हूं अच्छा यहां पेय हो रहा है यह 10 पैकेट्स भेजेगा हैर one.com की इस आईपी एड्रेस पर और इंतजार करेगा अगर उन 10 के 10 पैकेट्स का
Speaker A
कोई रिस्पांस नहीं आएगा यह देखें इसने क्या बोला 10 पैकेट्स ट्रांसमिटेड 10 पैकेट्स हमने भेजे एंड जीरो रिसीवड हमें वापस कुछ भी रिसीव नहीं हुआ जिसका मतलब 100% पैकेट लॉस इससे हमें क्याय पता चल रहा है कि यह वाला जो आईपी एड्रेस है यह
Speaker A
अलाइव नहीं है अब इसका यह मतलब नहीं अलाइव नहीं है इन्होंने वहां पर कोई फायरबॉल लगाई हुई है कोई ऐसा सिस्टम लगाया हुआ है जिससे यह हमारे इं ट्रैफिक को ब्लॉक कर रहा है हम यहां पे एक और काम भी कर सकते
Speaker A
हैं पिंग करके google.com करके देखते हैं पिंग बैक हमें रिसीव हो रहा है या नहीं हो रहा नहीं रिसीव हो रहा तो हम जरा करते हैं आईपी ए और यहां पे जो है मैं अपने आईपी एड्रेस को पिन करने की कोशिश करता
Speaker A
हूं यह मेरा आईपी एड्रेस है मैं इसको करता हूं पिंग पिंग करने के बाद 192.168 1.13 एंटर ये हो जाएगा पिंग आराम से ये देखें यह हो रहा है ना ये 64 बाइट्स रिसीवड फ्रॉम सस हाईप एड्रेस अब मैं जब
Speaker A
इसको यहां पर करूंगा कंट्रोल सी तो यह क्या बोल रहा है 10 पैकेट्स ट्रांसमिटेड 10 पैकेट्स रिसीवड 0 पर पैकेट लॉस टाइम इज दिस एंड ये पता नहीं क्या लिखा हुआ आ रहा है इसको छोड़े ये क्या कर 10 पैकेट्स हमने
Speaker A
भेजे 10 पैकेट्स हमें वापस में रिसीव हुए मतलब ये वाला आईपी एड्रेस प जो होस्ट है वो अलाइव है व जिंदा है और वो चल रहा है तो बैक टू द पॉइंट ए मैप से जो हमें अपना रिसीव हुआ था आउटपुट उसको देख लेते हैं
Speaker A
यहां पे क्या कह रहा है नॉट शोन 996 फिल्टर टीसीपी पोर्ट्स नो रिस्पांस तो अब यहां पे क्या कह रहा है अब हमने जो उसका डिफॉल्ट स्कैन चलाया ए मैप का वो था सिर्फ ए मैप लिखने के बाद हमने
Speaker A
ये लिख दिया हमने ना कोई फ्लैग यूज किया ना कोई आगे कोई स्विच लगाया जस्ट हमने इसको बोल दिया कि स्कैन चला दो इसके ऊपर एंड में बाय डिफॉल्ट टॉ 1000 पोर्ट्स के ऊपर चलाता है टॉप 1000 पोर्ट्स का मतलब यह
Speaker A
नहीं है जीरो से लेकर 1000 इसका मतलब होता है टॉप 1000 पोर्ट्स का मतलब कि वो पोर्ट 80 चेक कर रहा है पोर्ट 8443 और टॉप 1000 पोर्ट्स जो वेल नोन पोर्ट्स होती हैं जिनके ऊपर ज्यादातर सर्विसेस को चलाया
Speaker A
जाता है डिफॉल्ट उन सब पोर्ट्स को चेक कर रहा होता है यह और उसमें से इसको चार ओपन पोर्ट्स मिली हैं और उनसे इसको रिस्पांस रिसीव हुआ तो उसने हमें बता दिया चार पोर्ट पहली पोर्ट है 80 टीसीपी पोर्ट
Speaker A
पोर्ट 443 टीसीपी टीसीपी 8080 टीसीपी 8443 ठीक है ये है एचटीटीपी एचटीटीपीएस एचटीटी प्रोक्सी एचटीटीपीएस अल्टरनेटिव ठीक है अगर यह नहीं चल रही होगी तो यह चल जाएगी तो यह सर्विस का कॉलम है यह स्टेट है अच्छा स्टेट होती है
Speaker A
तीन यहां पर जो हमें चार नजर आ रही है यह ओपन मतलब यह चारों पोर्ट्स ओपन है और यह दरवाजे खुले हुए हैं उनके सिस्टम पे या इस आईपी एड्रेस पे ये दरवाजे चार खुले हुए हैं ओपन है
Speaker A
ये उसके अलावा 900 96 फिल्टर्ड टीसीपी पोर्ट्स लिखा हुआ रहा है मतलब बाकी की 996 पोर्ट्स जो थी वो फिल्टर्ड थी इसको फिल्टर्ड मिली वो सही है और उसके अलावा बाकी सारी क्लोज होंगी ठीक है वो स्कैन करने के बाद पता चलेगा तो ये हमारा यहां
Speaker A
पे हो गया ए मैप खत्म ये कुछ एडवांस कमांड बता देता हूं आपको ए मैप लिखना है हान पन से क्या होता है ऑल पोर्ट्स पे स्कैन रन होता है जीरो से लेकर 65535 पोर्ट ईच एंड एवरी पोर्ट वो स्कैन
Speaker A
करेगा i प ए से क्या होता है होस्ट डिस्कवरी डिसेबल हो जाती है जिससे क्या होता है कि होस्ट को वो चेक नहीं करता पिंग करके क्या यह अलाइव है या नहीं ठीक है वो चेक नहीं करता वो बस स्कैन चला देता
Speaker A
है क्योंकि कभी-कभी एरर आता है एफ एन पीएन हमने लगाना पड़ता है तोय हमने पहले ही लगा दिया उसके बाद हान ओ लगा देते हैं ऑपरेटिंग सिस्टम डिटेक्शन के लिए हान एसवी सर्विस वर्जन के लिए एसवी सर्विस वर्जन हान व बल्कि नवी
Speaker A
वैसे हान लगाते हैं रबस के लिए रबस का मतलब जो जो स्कैन होता रहेगा ऑटोमेटिक यहां पर उसका फॉरन फॉरन हमें आउटपुट देता रहेगा ठीक है रबस य होता है रबस हटा देते हैं और उसके बाद हम यहां पर दे देते हैं
Speaker A
हान ए हान ए का मतलब ल चीज चेक कर लेगा सिस्टम बी और इसके अलावा हान एस एस इसमें क्या होती है स्क्रिप्ट्स इसकी रन होती है ए मैप की कुछ स्क्रिप्ट्स जोक चीजों को और ज्यादा अच्छी तरीके से टेस्ट करती है उके
Speaker A
बाद यहां पर लिख देते हैं हम हैर 1.com टर करेंगे अब ये वाला जो स्कैन चल रहा है ये बहुत ज्यादा देर तक चलेगा और ये क्या कह रहा है यू आर रिक्वेस्टेड अ स्कैन टाइप व्हिच रिक्वायर्स रूट प्रिविलेजेस तो इसको हमें
Speaker A
चलाना पड़ेगा सुडो के जरिए जब एंटर करेंगे यहां पे डालना पड़ेगा हमें अपना पासवर्ड एंड अब ये स्कैन चल जाएगा अब ये स्कैन बहुत देर तक चलेगा हो सकता है आधे घंटा हो सकता है दो-तीन घंटे लगा दे ये स्कैन बिकॉज ये
Speaker A
काफी ज्यादा बड़ा स्कैन है हान प हान मैंने कर दिया 65535 पोर्ट्स पे ये हर चीज चेक करेगा ऑपरेटिंग सिस्टम सर्विस वर्जन ऑल चीज स्क्रिप्ट भी चलाएगा इसको बहुत टाइम लग जाएगा तो स्कैन को चलने देते हैं यह आगे मैं आपको उसका रिजल्ट वगैरह दिखा
Speaker A
दूंगा या मैं इसका स्क्रीनशॉट वगैरह कहीं अटैच कर दूंगा या आप यह खुद रन करके देख सकते हैं स्कैन आपको काफी अच्छा आईडिया हो जाएगा ठीक है जी तो एन मैप हमारा खत्म होता है और बढ़ते हैं अपना टीसीपी यूडीपी
Speaker A
की तरफ और ए मैप जो है बहुत ज्यादा बड़ा टूल है और इसको सीखने में बहुत टाइम लगेगा आपको और बहुत ज्यादा इसका यूसेज हो सकता है और होता भी है तो चलते हैं अपने नेक्स्ट टॉपिक की तो इस लेक्चर में हम दो किस्म के डाटा
Speaker A
ट्रांसफर प्रोटोकॉल्स को डिस्कस करेंगे यह बेसिकली दोनों सेम है इसमें कुछ डिफरेंसेस हैं क्या है इन दोनों को ही यूज किया जाता है दोनों ही बहुत ज्यादा इंपॉर्टेंट है लेकिन दोनों के अपने-अपने एडवांटेजेस एंड डिसएडवांटेजेस हैं दोनों ही अपने अपनी जगह यूज किए जाते हैं सबसे
Speaker A
पहले हमारे पास आता है टीसीपी व्हिच इज अ ट्रांसमिशन कंट्रोल प्रोटोकॉल एंड नंबर सेकंड पे हमारे पास आता है यूडीपी व्हिच इज यूजर डाटा ग्राम प्रोटोकॉल ठीक है जी ये दोनों प्रोटोकॉल्स जो हैं डाटा ट्रांसफर के लिए यूज किए जाते हैं तो
Speaker A
टीसीपी के अंदर क्या होता है ट्रांसमिशन कंट्रोल प्रोटोकॉल व्हिच इज टीसीपी फॉर शॉर्ट इज अ स्टैंडर्ड दैट डिफाइंस हाउ टू एस्टेब्लिश एंड मेंटेन अ नेटवर्क कन्वर्सेशन बाय व्हिच एप्लीकेशंस कैन एक्सचेंज डाटा ये टीसीपी जो है एक स्टैंडर्ड है ये ट्रांसमिशन कंट्रोल
Speaker A
प्रोटोकॉल ये एक तरह का स्टैंडर्ड है किस तरीके का स्टैंडर्ड के नेटवर्क्स के जरिए जो डिवाइसेज आपस में कनेक्ट हो रही हैं वह किस तरीके से कन्वर्सेशन करेंगी वह आपस में कनेक्ट होने के बाद सही तरी से कनेक्ट
Speaker A
होने के बाद किस तरीके से डाटा को एक्सचेंज करेंग एक जगह से दूसरी जगह डाटा को इस ट्रांसमिशन कंट्रोल प्रोटोकॉल के जरिए सेंड किया जाएगा या एक्सचेंज किया जाएगा तो हाउ डज अ टीसीपी वर्क्स टीसीपी वर्क्स बाय यूजिंग अ थ्रीवे हैंड शेक
Speaker A
अच्छा टीसीपी जो है वो एक थ्री वे हैंड शेक के जरिए अपना कनेक्शन को बिल्ड करता है उसके बाद डाटा को सेंड करता है थोड़ी देर में मैं आपको इन दोनों का डिफरेंस भी समझाऊं टीसीपी बेसिकली करता क्या है
Speaker A
थ्रीवे हैंड शेक क्या होता है तो यहां पर अपना स्क्रीन पेन खोल लेता हूं मैं यहां पे बेसिकली आपको दो कंप्यूटर्स नजर आ रहे होंगे दिस इज कंप्यूटर नंबर वन एंड दिस इज कंप्यूटर नंबर टू या लैपटॉप एंड यहां पे
Speaker A
एक मैसेज है जिसके ऊपर लिखा हुआ है हेलो एंड यह वाला डाटा हमें सेंड करना है कंप्यूटर नंबर टू के पास और यहां पर देखिए देख सकते हैं चौथे स्टेप में ये सेंड भी हो गया है तो यहां पे बेसिकली हमारा जो
Speaker A
नंबर वन नंबर टू नंबर थ्री यहां पे तीन एरो बने हुए हैं यह पूरा हमारा कहलाता है थ्रीवे हैंड शेक इस थ्रीवे हैंड शेक के जरिए क्या होता है सबसे पहले जो हमारा सेंडर होता है वो एक सिन पैकेट सेंड करता
Speaker A
है हमारे इस रिसीवर को ठीक है एस वाई एन सिन ठीक है ये सिन पैकेट एक होता है ये सेंड करता है इसका मतलब होता है हेलो क्या आप एक्टिव हैं उसके बाद अगर सर्वर एक्टिव होता है या रिसीवर एक्टिव होता है तो वह
Speaker A
दोबारा से एक दोबारा पैकेट सेंड करता है नंबर टू के उस नंबर टू स्टेप पे जो होता है सिन एक ये सिन एक दोबारा से इसको सेंड किया जाता है सिन एक सिंक्रोनाइज एंड एक्नॉलेजमेंट इसका ये फुल फॉर्म होती है
Speaker A
ठीक है सबसे पहले ये बोलता है सिन तो उसके पास ये चला जाता है फिर ये दूसरे नंबर बोलता है सिन एक हां मैं एक्टिव हूं उसके बाद ये तीसरे नंबर पे दोबारा से एक्नॉलेजमेंट का भेजता है नंबर थ्री कि
Speaker A
हां अब बिल्कुल ठीक है एवरीथिंग इज ओके एंड नाउ वी लेट्स स्टार्ट अ एक्सचेंजिंग डाटा और रिसीविंग एंड सेंडिंग डाटा बिटवीन अस ठीक है तो यह होता है पूरा हमारा थ्री वे हैंड शेक सबसे पहले यह सिन पैकेट इधर जाता है उसके बाद हमारा
Speaker A
सिन एक पैकेट इधर आता है सबसे पहले यहां पर यह भेजता है सिन पैकेट इसको उसके बाद यह सर्वर दोबारा से इसको बोलता है सिन एक एंड नंबर थ्री पे यह हमारा दोबारा से एक बोलता है यह तीन ये
Speaker A
कहलाता है थ्री वे हैंड शेक यह दोनों हाथ मिला लेते हैं जब यह थ्री वे हैंड शेक सक्सेसफुली कंप्लीट हो जाता है दैट मींस कि अब जो है इनका कनेक्शन सस्टेन हो चुका है बिल्ड हो चुका है अब ये आपस में डाटा
Speaker A
ट्रांसफर कर सकते हैं और डाटा आसानी से ट्रांसफर हो जाएगा उसके बाद नंबर फोर स्टेप के ऊपर ये डाटा ट्रांसफर होने के बाद कंप्यूटर नंबर टू या हमारा जो इंटेंडेड टारगेट है उस तक हमारा डाटा पहुंच जाता है तो यह सारा होता है टीसीपी
Speaker A
एंड इस तरीके सेय काम करता है नाउ वी जंप ऑन टू द यूडीपी व्हिच इज फुल फॉर्म यूजर डाटा ग्राम प्रोटोकॉल ठीक है हाउ डज यूडीपी वर्क अ यूडीपी काम कैसे करता है द यूडीपी प्रोटोकॉल वर्क्स बाय इमीडिएट फायरिंग डाटा एट द रिसीवर हु मेड
Speaker A
अ डाटा ट्रांसमिशन रिक्वेस्ट जो भी डाटा की ट्रांसमिशन मतलब डाटा जो भी मांगता है उसको बस यूडीपी डाटा सेंड कर देता है मतलब फायर करता है डाटा को मैं आपको इस तस्वीर के जरिए इसको अच्छी तरीके से समझाता
Speaker A
हूं अपना पेन खोल लेते हैं तो यहां पे हमारे पास एक है कंप्यूटर नंबर वन एंड दूसरा है कंप्यूटर नंबर टू कंप्यूटर नंबर वन सेंड कर रहा है पूरे इस डाटा को डाटा क्या है ये पूरी एक पजल्स की पूरी तस्वीर
Speaker A
है इसको पजल्स के जरिए क्यों समझाया जा रहा है वो मैं आगे आपको एग्जांपल्स देके समझाऊ यूडीपी कहां-कहां यूज होता है एंड टीसीपी कहां-कहां यूज होता है और यहां पे हमारा पूरा इंटेंडेड टारगेट है जिसके ऊपर हमने सारे डाटा को सेंड करना है तो यूटीपी
Speaker A
बेसिकली करता क्या है इसके पास ऐसा कोई थ्रीवे हैंड शेक नहीं होता इसमें में क्या होता है नंबर टू वाला इससे बोलेगा कि भाई मुझे यह डाटा चाहिए ठीक है और यह वाला वन वाला बस इसको डाटा भेजना शुरू कर देगा मैं
Speaker A
दूस दूसरा कलर लेता हूं मैं यहां पर लेता हूं ग्रीन नहीं रेड ले लेता हूं तो नंबर वन पर य इसको बोलेगा मुझे डाटा चाहिए और नंबर टू पर यह इसको बस डाटा इस तरीके से सेंड करना शुरू कर देगा यह कोई कनेक्शन
Speaker A
बिल्ड नहीं करता यह जस्ट एक मर्तबा वो उससे रिसीव करता है मैसेज के मुझे डाटा चाहिए एंड जस्ट फिर ये इस तरीके से आप देख सकते हैं कितने सारे मैंने एरोज बना दिए मतलब क्या हुआ कि यह कोई कनेक्शन बिल्ड
Speaker A
करके डाटा सेंड नहीं करता यह जस्ट वो कनेक्शन की रिक्वेस्ट जब आती है या डाटा की रिक्वेस्ट आती है या ट्रांसमिशन रिक्वेस्ट आती है बस उस रिक्वेस्ट को देखते हुए यह सारा डाटा बस सेंड करना शुरू कर देता है और जस्ट फायरिंग डाटा डाटा को
Speaker A
फायर करना स्टार्ट कर देता है अब यहां पर इस तस्वीर के अंदर आप एक चीज नोटिस कर रहे होंगे यहां पर आपको कुछ पजल्स जो है मिसिंग नजर आ रहे हैं इसके अंदर यहां पर तस्वीर नंबर वन के
Speaker A
अंदर कंप्यूटर नंबर वन के अंदर हमारे सारे पजल्स ब्लू कलर के थे और पूरी जो डाटा पूरा जो डाटा था वोह एक एग्जैक्ट सेम एज इट इज अच्छी फॉर्म के अंदर कंप्लीटेड फॉर्म के अंदर डाटा था जब यह सेंड इसने
Speaker A
किया तो रास्ते में इसके जो थे एक यह वाला पजल जो है यह लॉस हो गया उसके अलावा य जो येलो वाले पजल्स हैं ये सारे रास्ते में इसके पैकेट्स जो थे लॉस हो गए जिससे कुछ डाटा इसका रिसीव नहीं हो पाया लेकिन कुछ
Speaker A
डाटा रिसीव हो गया तो अब इसके बारे में बात करते हैं आगे कि इन दोनों का डिफरेंसेस क्या होते हैं इसके बीच में यूडीपी वर्क्स ऑन ये यहां पे सब यूडीपी के बारे में ही लिखा हुआ है तो टीसीपी और यूडीपी के बीच में फर्क
Speaker A
होता क्या है ठीक है पहले मैं आपको वो समझाता हूं उसके बाद इसका यूसेज बता दूंगा तो द मेन डिफरेंस बिटवीन टीसीपी व्हिच इज ट्रांसमिशन कंट्रोल प्रोटोकॉल एंड यूडीपी व्हिच इज यूजर डटा ग्राम प्रोटोकॉल इज दैट टीसीपी इज कनेक्शन बेस्ड प्रोटोकॉल
Speaker A
एंड यूडीपी इज कनेक्शन लेस प्रोटोकॉल मतलब टीसीपी के अंदर सबसे पहले हमारा कनेक्शन बिल्ड होता है ठीक है यहां पर मैंने आपको जैसे कि इस तस्वीर के अंदर भी बनाया हुआ है यह है पूरा टीसीपी थ्री वे हैंड शेक ये
Speaker A
एक चीज होती है थ्रीवे हैंड शेक तो टीसीपी के अंदर हमारा एक पहले कनेक्शन बिल्ड होता है देन डाटा ट्रांसफर होना स्टार्ट होता है जिससे डाटा एक्यूरेट पहुंचता है कोई डाटा लॉस नहीं होता एंड वहीं दूसरी तरफ यूडीपी के पास कोई कनेक्शन बिल्ड नहीं
Speaker A
होता जस्ट एक रिक्वेस्ट आई यहां पे न और उसका जो है यह आप देख सकते हैं यह रिस्पांस जाना शुरू हो गया डाटा जाना शुरू हो गया सर्वर के पास तो यूडीपी कनेक्शन लेस है एंड टीसीपी इज कनेक्शन बेस्ड
Speaker A
प्रोटोकॉल वाइल टीसीपी इज मोर रिलायबल अब यहां पे लिखा हुआ य है जैसे कि टीसीपी जो है वो ज्यादा रिलायबल है बिकॉज़ टीसीपी के अंदर एक कनेक्शन बिल्ड होता है उसके बाद हमारा डाटा सेंड होना स्टार्ट होता है इट ट्रांसफर्स डाटा स्लोली बट इसमें एक
Speaker A
मसला होता है टीसीपी के अंदर डाटा स्लो स्लो ट्रांसफर होता है क्योंकि वहां डाटा लॉस नहीं हो रहा डाटा की स्पीड वहां मैटर नहीं करती वहां जस्ट डाटा की रिलायबिलिटी एंड डाटा की एक्यूरेसी मैटर करती है यूटीपी इज कनेक्शन लेस रिलायबल बट वर्क्स
Speaker A
मोर क्विकली और वहीं दूसरी तरफ यूटीपी जो है लेस रिलायबल मतलब कम रिलायबल है इसके अंदर जैसे कि मैंने आपको बताया कि कुछ डाटा लॉस भी होता है पिछली तस्वीर में मैंने आपको कुछ पजल्स दिखाए थे इसके अंदर
Speaker A
कुछ डाटा लॉस भी हो रहा होता है तो मैं आगे एग्जांपल एक दूंगा उससे आपका और माइंड अच्छी तरीके से क्लियर हो जाएगा कि यूडीपी किधर यूज हो रहा है और टीसी किधर यूज हो रहा है और सब कुछ आपको समझ आ जाएगा बट
Speaker A
वर्क्स मोर क्विकली और यूडीपी जो होता है लेस रिलायबल रिलायबल कम होता है उसमें पैकेट्स लॉस होते हैं लेकिन क्विकली होता है यह तेज होता है स्पीड जहां मैटर कर रही हो वहां हम यूडीपी यूज करेंगे और जहां पे
Speaker A
एक्यूरेसी एंड रिलायबिलिटी मैटर करती हो वहां हम यूज करेंगे इस टीसीपी को ठीक है टीसीपी ओडीपी के दरमियान ये फर्क होता है अब मैं आपको इस तस्वीर के अंदर बता देता हूं कि यह किस तरीके से यूज हो रहा होता है है तो बोल लेते हैं
Speaker A
स्क्रीन पेन एंड लेट्स गो विद पिंक तो यहां पर सबसे पहले मैंने आपको बता दिया टीसीपी किस तरीके से काम करता है एंड टीसीपी जो है रिलायबल है और यूडीपी किस तरीके से काम करता है और यूडीपी में स्पीड
Speaker A
अच्छी होती है इसके अंदर यूडीपी में स्पीड अच्छी है और इसके अंदर रिलायबिलिटी एंड एक्यूरेसी अच्छी है डाटा की तो यूडी जो टीसीपी होता है वो यहां पर इन्होंने डिफाइन किया हुआ है जैसे कि वो होता है यून
Speaker A
कास्ट यहां पर जैसे कि मेंशन हुआ हुआ है टीसीपी जो है वह होता है यून कास्ट यूनि का मतलब होता है एक ठीक है टीसीपी से मैक्सिमम मैक्सिमम ज्यादातर इससे यूनिकास्टिंग ही की जाती है एक जगह से दूसरी जगह डाटा सेंड
Speaker A
किया जाता है अगर कंप्यूटर दो हैं वन से सेंड करना है टू पे रिसीव करना है तो बस दो कंप्यूटर ही होंगे उस कनेक्शन में और एक से सेंड किया जा रहा होगा और एक पे रिसीव किया जा रहा होगा तो टीसी पे में
Speaker A
यूनिकास्ट होता है एक जगह से एक जगह ही डाटा ट्रांस र किया जाता है जबकि दूसरी तरफ यूडीपी में मल्टीकास्टिंग होती है या ब्रॉडकास्टिंग होती है ब्रॉडकास्ट मतलब एक से पूरे हजार को भेजा जा रहा है डाटा जितने भी उस नेटवर्क के ऊपर हैं
Speaker A
मल्टीकास्टिंग का क्या मतलब है कि एक से चंद सिलेक्टेड लोगों को भेजा जा रहा है हो सकता है वहां पे 463 पीपल्स हैं उनको हमें डाटा सेंड करना है और बाकियों को नहीं करना ठीक है ये कहलाती है म मल्टीकास्टिंग
Speaker A
मतलब ब्रॉडकास्टिंग का मतलब क्या हुआ वन टू ऑल एक से सबको भेजा जा रहा है डाटा और वहीं मल्टीकास्टिंग वन से सेवरल मतलब कुछ लोगों को बेचा जा रहा है तो यहां पे क्या हमें पता चला कि जो टीसीपी होता है वो
Speaker A
यूनिकास्ट होता है वन टू वन कनेक्शन होता है एंड कनेक्शन बेस्ड होता है रिलायबिलिटी अच्छी होती है और डाटा जब यहां पे आप एक डब्बा भेजोगे तो वो सेम एज इट इज वही डब्बा वहां पहुंचेगा बट अगर यहीं हम
Speaker A
यूडीपी की बात करें तो फर्ज करो हम ये वाला डब्बा सेंड कर रहे हैं और दूसरी जगह हमें इस तरह का डब्बा रिसीव होगा अब यहां पे आप देख सकते हो थोड़ा सा कलर में चेंजिंग आ गई है हो सकता है थोड़े इसके
Speaker A
पैकेट लॉस हो जाए डब्बा हमें कुछ इस तरह का टूटा फूटा रिसीव हो इस तरह का यह हो सकता है इसके अंदर अब एग्जांपल में एग्जांपल के तौर पर मैं आपको बताता हूं कि ज्यादातर यूडीपी जो होता है व ट्रांसमिशन
Speaker A
जो हो रही होती है लाइव जूम मीटिंग्स हो रही होती हैं लाइव क्लासेस हो रही होती हैं मैक्सिमम वहां पे यूडीपी यूज किया जा रहा होता है एंड आपकी youtube's के ऊपर जहां पे वीडियो का और जहां पे डाटा की
Speaker A
स्पीड मैटर कर रही होती है कि हमें जस्ट स्पीड चाहिए फौरन फौरन डाटा पहुंच जाए एक जगह से दूसरी जगह भले कुछ लॉस हो जाए उसका मसला नहीं है बट डाटा पहुंच जाए किसी तरह जल्द से जल्द वहां पे हमय यूज करेंगे
Speaker A
यूटीपी एंड वहां पे यूटीपी ही यूज़ किया जाता है अब वहीं दूसरी तरफ अगर हमें कोई एक फाइल whatsapp2 इज ही पहुंचे वहां पे हम टीसीपी यूज़ कर रहे होंगे अब जरूरी नहीं है वो सिर्फ whatsapp2 वन टू वन बिल्कुल डिटो कॉपी एक
Speaker A
सेम चीज सेंड करनी हो तो भाई हम यहां पे यह वाला स्टार सेंड कर रहे हैं तो अगली जगह पे यही सेम स्टार रिसीव हो ऐसा नाना हो उसकी इस तरह की चार े रह गई हो ठीक है
Speaker A
तो जहां पर रिलायबिलिटी मैटर करेगी वहां आएगा टीसीपी जहां पर स्पीड मैटर करेगी वहां आएगा यूडीपी तो यह होता है टीसीपी एंड यूडीपी यह इसका बेसिक डिफरेंस है तो अब चलते हैं नेक्स्ट लेक्चर में और वहां पर कुछ नई चीजें समझते
Speaker A
हैं तो अब हमारा जो मॉड्यूल स्टार्ट हो रहा है उसका नाम है वेबसाइट्स 10 व मींस हम वेबसाइट्स की बेसिक्स को समझेंगे वेबसाइट्स होती क्या है वह काम कैसे करती हैं उनमें कौन-कौन सी चीजें होती हैं जिन चीजों को समझने के बाद हमें फिर
Speaker A
वेबसाइट की इन सिक्योरिटी वल्नरेबल को समझने में आसानी होगी कि उन सारे फीचर्स को ही मिस यूज करके इन सारी वल्नरेबल को निकाला जाता है एंड उन्हीं सारे फीचर्स की ही वजह से हम उस पूरी वल्नरेबल को परफॉर्म
Speaker A
करते हैं उस पूरे एक्सप्लोइट को परफॉर्म कर रहे होते हैं सो सबसे पहले हमारा इसमें यह सारे टॉपिक्स पढ़ रहे होंगे व्हाट इज वेबसाइट व्हाट इज डेटाबेस क्लाइंट सर्वर मॉडल डोमस एंड सब डोमस क्या होते हैं रिक्वेस्ट और रिस्पांस क्या होता है उसके
Speaker A
बाद कुकीज क्या होती हैं कुकीज आर टेस्टी के नाम से हमारा यह वाला मॉड्यूल है टॉपिक है उसके बाद एचटीटीपी और एचटीटीपीएस के बीच में क्या डिफरेंस होता है और यह होता क्या है एचटीटीपी मेथड्स के बारे में
Speaker A
देखेंगे के वेबसाइट कौन-कौन से एटीटीपी मेथड्स को यूज़ करके डाटा को ले रही होती है या डिफरेंट एचटीटीपी मेथड्स यूज़ हो रहे होते हैं रिक्वेस्ट के अंदर उसके बाद रिस्पांस कोड्स को देखेंगे कि सर्वर से अब रिस्पांस आ रहा है तो उसके कौन-कौन से
Speaker A
रिस्पांस कोड्स हैं हर रिस्प कोड का अलग मीनिंग होता है कि सर्वर आपसे क्या कहना चाह रहा है तो बढ़ते हैं अपने पहले टॉपिक की तरफ व्हाट इज वेबसाइट सो सिंपल सा है कि वेबसाइट क्या होती है वेबसाइट बेसिकली एक
Speaker A
तरह का इसको पढ़ लेते हैं ना वेबसाइट इज अ प्लेस टू व्यू ऑल द फाइल्स दैट आर स्टोर्ड ऑन द सर्वर वेबसाइट एक ऐसी जगह होती है जिसके ऊपर हम उन सारी फाइल्स को देखते हैं जो कि सर्वर
Speaker A
पर स्टोर हु या सर्वर पर पड़ी हुई है वेबसाइट इज अ कलेक्शन ऑफ पब्लिकली एक्सेसिबल इंटरलिंक्ड वेब पेजेस दैट शेयर अ सिंगल डोमेन ट शेयर ऑन अ सिंगल डोमेन वेबसाइट्स कैन बी क्रिएटेडटेड बाय एन इंडिविजुअल ग्रुप और बिजनेस
Speaker A
ऑर्गेनाइजेशन टू सर्व वरायटी ऑफ पर्पसस वेबसाइट जो होती है कलेक्शन ऑफ पब्लिकली एक्सेसिबल पेजेस होती है या फिर इंटरलिंक्ड वेब पेजेस होता है पब्लिकली एक्सेसिबल वेब पेजेस और इंटरलिंक्ड पेजेस जो कि किसी एक खास डोमेन के ऊपर शेयर किए जाते हैं मैं यहां पे
Speaker A
अपना जो है क्रम खोल लेता हूं तो मैं यहां पे कम ब्राउजर पे आ गया हूं अब मैं एक काम करता हूं चलता हूं youtube0 को खोल लेते हैं हम यहां पे चलते हैं विकपीडिया ठीक है j wikipedia.org एक
Speaker A
वेबसाइट है और यह पूरी एक वेबसाइट है ठीक है अब इस वेबसाइट के ऊपर आप यहां पर देखिएगा जैसे कि मैंने आपको लिनिक्स के अंदर समझाया था डायरेक्टरीज होती हैं स्लैश स्लैश करके वो सारी डायरेक्टरीज लिख रहे होते हैं हम और जब आप लिनिक्स की
Speaker A
प्रैक्टिस करेंगे ना अच्छी तरीके से फिर आपको ये सारी बातें ज्यादा अच्छी तरीके से समझ में आएंगी तो वहां पे हमने क्या पढ़ा एक वेबसाइट जो होती है पब्लिकली एक्सेसिबल चीजों की एक जो होता है एक मिक्सचर होता
Speaker A
है ठीक है पब्लिकली एक्सेसिबल इंफॉर्मेशन का और इंटरलिंक्ड वेब पेजेस का अब यहां पे आप देख सकते हैं एक पूरा इसका होम पेज है जो कि किसी भी डायरेक्ट्रीएंट्री इस पे क्लिक करते हैं तो मीया विकी का एक
Speaker A
पेज इसने खोल दिया ठीक है अगर हम यहां पे पावर्ड बाय इस पे क्लिक करेंगे तो खैर ये तो दूसरी वेबसाइट पे चला गया अगर हम यहां पे जाते हैं कोड ऑफ कंडक्ट के ऊपर तो ये देखें इसने ने कोड ऑफ कंडक्ट का एक पेज
Speaker A
खोल दिया अगर हम यहां पर जाते हैं प्रिंसिपल्स के ऊपर अच्छा हम यहां पर चलते हैं के प्राइवेसी पॉलिसी यहां पर उसने देखें एक प्राइवेसी पॉलिसी का एक पेज ओपन कर दिया तो ये क्या है कि एक ही वेबसाइट के ऊपर
Speaker A
wikipedia.org इसी के ऊपर डिफरेंट वेब पेजेस हैं जो आपस में कनेक्टेड है और हम उन बटंस के ऊपर उन लिंक्स के ऊपर क्लिक करके उन सारे वेब पेजेस को एक्सेस कर पा रहे हैं और इसके अलावा वेबसाइट कैन ब क्रिएट
Speaker A
एंड मेंटेन वेबसाइट जो क्रिएट की जा सकती है या मेंटेन की जा सकती हैं किसी भी खास इंडिविजुअल को वेबसाइट कौन-कौन बना सकता है कोई भी बना सकता है खास इंडिविजुअल उसकी वेबसाइट हो सकती है कोई इनफ्लुएंसर है कोई फ्रीलांसर है उसके पोर्टफोलियो की
Speaker A
वेबसाइट हो सकती है या ब्लॉग वेबसाइट्स होती है इसके अलावा किसी बिजनेस वगैरह होते हैं वो अपनी वेबसाइट्स बनाते हैं तो वेबसाइट कोई भी बना सकता है एंड उसकी सर्वर होस्टिंग वगैरह खरीद के डोमेन वगैरह और उसको होस्ट करके कोई भी एक वेबसाइट
Speaker A
बनाई जा सकती है सो वेबसाइट क्या होती है वेबसाइट एक सिंपली पेजेस कलेक्शन ऑफ वेब पेजेस और इंटरलिंक वेब पेजेस एंड पब्लिकली एक्सेसिबल इंफॉर्मेशन की एक पूरी अ जो होता है एक जगह होती है जिसके ऊपर हमें सारी इंफॉर्मेशन वगैरह मिल रही होती है अब
Speaker A
इसके जो होता है डिफरेंट पर्पसस होते हैं कुछ खास वेबसाइट्स होती हैं फर्ज करें youtube's बहुत सारी मिल रही होती हैं इसी तरह अगर हम आते हैं बेस्ड एंड टेक्स्ट बेस्ड कंटेंट मिलेगा तो डिफरेंट वेबसाइट की डिफरेंट मीनिंग एंड
Speaker A
उनके डिफरेंट काम होते हैं अब fiver.com है वहां पर आपको जो है सारे फ्रीलांसिंग से रिलेटेड चीजें मिलेंगी और गिग्स वगैरह आपको क्लाइंट्स वहां मिलेंगे एंड आपको वहां पर फ्रीलांसर्स मिल जाएंगे तो क्या वो एक फ्रीलांसिंग वेबसाइट है उसका मकसद
Speaker A
फ्रीलांसिंग के लिए है सो डिफरेंट वेबसाइट्स के डिफरेंट मकसद होते हैं और हर वेबसाइट डिफरेंट पर्पस के लिए यूज हो रही होती है उम्मीद है आपको समझ में आ गया होगा कि व्हाट इज वेबसाइट तो चलते हैं नेक्स्ट लेक्चर की तरफ
Speaker A
तो इस लेक्चर में हम बात करने वाले हैं डेटाबेस के बारे में व्हाट इज डेटाबेस डेटा बेसस के बारे में समझने वाले हैं सो स्टार्ट करते हैं लेक्चर को बगैर टाइम वेस्ट करें व्हाट इज डाटाबेस इमेजिन यू हैव अ सुपर ऑर्गेनाइज डिजिटल फिलिंग
Speaker A
कैबिनेट ट्स अ डेटाबेस आप इमेजिन करें आपके पास एक जो है कैबिनेट है और उसके अंदर आप जो है चीजों को रख रहे होते हैं डिजिटल आपका एक कैबिनेट है और उसके अंदर आप सुपर ऑर्गेनाइज्ड मैनर के अंदर डाटा को
Speaker A
फिल कर रहे हैं या अपनी चीजों को उसमें फिल कर रहे हैं तो इस बात प आपने ध्यान देना है कि ऑर्गेनाइज्ड है सारी चीजें ठीक है जिस चीज को आपको जरूरत होगी आपको जो चीज चाहिए होगी आप डायरेक्ट वही चीज जाके
Speaker A
निकाल लोगे विदन अ सेकंड आपको कोई परेशानी नहीं होगी ढूंढने की जरूरत नहीं पड़ेगी आराम से आपको मिल जाएगी इट्स अ प्लेस वेयर वी पुट ऑल सॉर्ट्स ऑफ इंफॉर्मेशन लाइक लिस्ट ऑफ क कस्टमर्स प्रोडक्ट्स वी हैव इन स्टॉक और इवन थिंग्स लाइक अवर फेवरेट
Speaker A
मूवीज यह इसी एक जगह होती है जहां पर जो है आप इंफॉर्मेशन वगैरह रख सकते हैं कस्टमर्स की लिस्ट रख सकते हैं वो प्रोडक्ट रखते वो प्रोडक्ट्स रख सकते हैं जो कि आपके स्टॉक में है और इसके अलावा
Speaker A
अपनी फेवरेट मूवीज को रख सकते हैं तो डाटाबेस सिंपली उसको कहा जाता है जहां पर डाटा रखा हुआ होता है बहुत सारा उसके बाद यहां पे लिखा हुआ है व्हाई डू वी नीड अ डेटाबेस हमें डेटाबेस की जरूरत क्यों होती है डेटाबेस हेल्प की
Speaker A
इंफॉर्मेशन ट टाडी दे मेक इट इजी टू फाइंड चेंज स्टफ व्हेन वी नीड टू डाटा बेसिस से हमें क्या हेल्प मिलती है कि उसके अंदर हम अपनी इंफॉर्मेशन को एक नीट एंड क्लीन फॉर्म के अंदर रख सकते हैं एक ऑर्गेनाइज्ड
Speaker A
वे एंड बहुत ही ज्यादा खूबसूरत मैनर के अंदर टेबल्स बना के हर डाटा को अच्छी तरीके से खूबसूरती से स्टोर किया जा सकता है जिसे कोई भी डाटा हमें जब भी चाहिए हो या जब भी किसी भी डाटा के अंदर हमें
Speaker A
चेंजिंग करनी हो हमें बहुत आसानी से वो कर सकते हैं फॉर एग्जांपल इफ यू वांट टू सी कस्टमर फोन नंबर और अपडेट प्रोडक्ट्स प्राइस डेटाबेस हेल्प अस टू डू इट क्विकली एंड एक्युरेटली फर्ज करें आपको फॉर एग्जांपल कस्टमर का फोन नंबर है वो अपडेट
Speaker A
करना है या चाहिए आप देखना चाहते हैं कि फलाने कस्टमर का यह नेम है और उसका फोन नंबर क्या है तो आप जस्ट वहां प उसका लिख दें सेलेक्ट फ्रॉम सिलेक्ट टेबल फ्रॉम वेयर फ वेयर कस्टमर नेम इज दिस एंड अ वहां
Speaker A
प उसका वो फोन नंबर आप लिख दें वो आपको निकाल के दे देगा वो डिफरेंट डाटाबेसस में डिफरेंट टाइप्स होती हैं ये डेटाबेस से आप किस तरीके से डाटा को निकाल सकते हैं या अपडेट कर सकते हैं अब यहां पे अपडेट भी कर
Speaker A
सकते हैं जैसे अगर आपने सीक्वल पढ़ा हो तो एसक्यूएल का डेटाबेस बनाते हैं उसको स्टोर करते हैं डाटा उसके अंदर एंड उसके अंदर डिफरेंट चीजें आप कर सकते हैं डाटा निकाल सकते हैं अपडेट कर सकते हैं किसी खास
Speaker A
कस्टमर का ही भी डाटा अपडेट कर सकते हैं तो डिफरेंट डिफरेंट चीजें आप कर सकते हैं कैसे क्विकली एंड एक्युरेटली बहुत जल्दी और बिल्कुल एक्युरेटली कर सकते हैं अब यहां पे लिखा हुआ है व्ट्स इनसाइड अ डेटाबेस डाटाबेस के अंदर क्या होता है
Speaker A
डिफरेंट कॉलम्स होते हैं डिफरेंट टेबल्स होते हैं हर टेबल के अंदर डिफरेंट रॉज एंड डिफरेंट कॉलम्स होते हैं अब रोज एंड कॉलम्स एक मिनट मैं आपको समझाता हूं फर्ज करें हमारे पास एक है यहां पर पूरा डेटाबेस ठीक है इस पूरे डाटाबेस के
Speaker A
अंदर फर्ज करें यहां पर हमारे पास एक पूरा डाटाबेस है इस डाटा बेस के अंदर डिफरेंट टेबल्स होंगे यह है एक पहला टेबल उसके बाद आ गया हमारा यह दूसरा टेबल यहां पर एक यह टेबल बना हुआ है ठीक है इस तरह के डिफरेंट
Speaker A
टेबल्स आपको डेटाबेस के अंदर मिल जाते हैं यह हमारे सारे आ गए बेस के टेबल्स अब इन टेबल्स के अंदर हर टेबल के कुछ होते हैं कॉलम्स कॉलम्स क्या होते हैं यहां पर यह बने हुए हैं हमारे कॉलम्स इसके अंदर है
Speaker A
टोटल तीन कॉलम्स ठीक है जी इसके अलावा इसके अंदर हमारे हैं एक दो एंड यहां तीन कॉलम्स ठीक है जी इसके अंदर तीन कॉलम्स है अलावा इसके अंदर यहां पर पहला कॉलम है ये दूसरा कॉलम है एंड यहां पे ये तीसरा कॉलम
Speaker A
है इसी तरीके से सब डेटाबेस के अंदर डाटाबेस के अंदर कॉलम्स होते हैं और कॉलम्स के बाद हमारे पास एक सेकंड चीज होती है जिसको हम कहते हैं रज यहां पर अब हमारे पास बहुत रॉज होती हैं हर रॉ का अपना नेम होता है
Speaker A
ठीक है उसके बाद हमारे पास हर कॉलम के अंदर डिफरेंट डिफरेंट रज बनी हुई होती है फर्ज करें ये मैं यहां प बना देता हूं इस तरीके से रॉज ये हमारी आ गई है डिफरेंट रॉज अब इन रॉज के अंदर जो है हमारा सारा
Speaker A
डाटा सेव हुआ हुआ होता है तो यह एक मैंने आपको टेबल बनाकर समझा दिया अब इसके अंदर जो पिंक कलर से बने हुए हैं वो है हमारे कॉलम्स जो कि हॉरिजॉन्टल के अंदर हरिजन मतलब वो है इस तरीके से अप एंड डाउन ऊपर
Speaker A
नीचे इस तरीके से ये हमारे हैं कॉलम एंड जो इस तरह की है राइट एंड लेफ्ट मतलब वर्टिकल तो अब हमारे डाटाबेस के अंदर रोज कौन सी होती है रोज होती हैं जो इस तरह की होती हैं मतलब के हॉरिजॉन्टल
Speaker A
एंड जो कॉलम्स है वह इस तरह के होते हैं वर्टिकल मतलब ऊपर नीचे वाले जो मैंने पिंक कलर से बनाया हुए है ठीक है जी तो अब हर कॉलम का अपना नेम होता है वो पहले इसके अंदर लिखा हुआ होता है जो कि हमारा पहली
Speaker A
रो होती है उसके अंदर उसका नेम लिखा हुआ होता है कि इस कॉलम का यह नेम है फर्ज करें हमारे पास यहां पे एक है पहला यह रॉ है इसके अंदर यहां पे जो हमारा लिखा हुआ होगा फर्ज करें यह है हमारा नेम का कॉलम
Speaker A
एन ए एम ई नेम यह है हमारा फोन नंबर एंड यह है हमारा एड्रेस ठीक है जी ए डबल डी आर एड्रेस ठीक है तो इस नेम वाले के अंदर यहां आपका नेम होगा यहां आपका फोन नंबर एंड यहां आपका एड्रेस उसके बाद यहां पर
Speaker A
सेकंड बंदे का नेम उसके सामने उसका फन नंबर और उसका एड्रेस इसी तरीके से डाटाबेस के अंदर एक टेबल के अंदर यह सारा डाटा फिल हुआ हुआ होता है अब इस ये जो पूरा एक टेबल है यह वाला यह एक पूरा है टेबल ठीक है
Speaker A
पूरे टेबल का एक नाम होगा इसी तरीके से हर टेबल का एक नाम होता है इसका भी एक नाम है इस टेबल का भी एक नाम है इन सारे टेबल्स का अपना अपना एक नाम होता है ठीक है तो ये
Speaker A
होते हैं सारे हमारे टेबल्स कॉलम्स एंड इस तरीके से डटा डाटाबेस के अंदर सारा डाटा स्टोर हुआ हुआ होता है हाउ डू वी यूज डाटा बेसेस हम डाटाबेसस क्यों यूज करते हैं बिकॉज डाटाबेसस को यूज करना आसान है उसमें से इंफॉर्मेशन एक जगह
Speaker A
से दूसरी जगह ट्रांसफर करना आसान है एडिट करना आसान है इंफॉर्मेशन को निकालना मतलब रिट्रीव करना एक्सेस करना किसी खास बंदे के किसी खास नाम से हमें अगर उसका डाटा चाहिए वो निकालना आसान है और इसके अलावा यहां पे जैसे कि लिखा हुआ है अ शिफ्ट थ्रू
Speaker A
पेपर्स डोंट ट टू शिफ्ट थ अब अब अगर हम बहुत सारे रजिस्टर्स के अंदर अपना डाटा लिख रहे होंगे तो हमें डाटा को ट्रांसफर करने में एक जगह से दूसरी जगह पूरे डाटा को वह सारे र्स को रजिस्टर्स को ट्रक
Speaker A
ट्रक्स पे सो अब यहां पे नेक्स्ट हमारे पास आता है हाउ डू वी यूज डाटा बेसेस हम डेटा बेसस क्यों यूज करते हैं जैसे कि यहां पे लिखा हुआ है वी डोंट नीड टू शिफ्ट थ्रू पेपर्स हमें पेपर्स वगैरह के ऊपर फिजिकली लिखना
Speaker A
नहीं पड़ता डेटाबेस बना के सारे डाटा उसके अंदर स्टोर होता रहता है जब भी इस वक्त हमें जो चाहिए उसका डाटा हम निकाल लेते हैं और इसके अलावा अगर हमें किसी खास बंदे का डाटा अपडेट करना है हम वो आसानी से कर
Speaker A
सकते हैं अगर हम फिजिकली लिख रहे होंगे रजिस्टर के ऊपर सबसे पहले हमें ढूंढना पड़ेगा कि वो बंदे का नाम किधर है वो जब निकल के आएगा फिर उसको मिटा के हम अपना जो है एडिट वगैरह जो करना है अपडेट करना है
Speaker A
वो कर सकते हैं इट्स लाइक अ स्पेशल प्रोग्राम दैट हेल्प्स टू फाइंड ऐड चेंज इंफॉर्मेशन एक तरह का प्रोग्राम है जिससे आप अपने फाइंड कर सकते हैं इंफॉर्मेशन को ऐड कर सकते हैं चेंज कर सकते हैं अपडेट कर
Speaker A
सकते हैं जो कि डाटाबेस के अंदर सारा य काम हो जाता है सो इट्स सुपर इजी टू वर्क विद ऑल द डाटा यह बहुत आसान हो जाता है कि डाटाबेस बनाना कि आप फिजिकल लिखोगे तो अब बहुत टाइम लगेगा उसको संभालना इतना
Speaker A
मुश्किल है कॉस्ट इतनी की इतनी आएगी डाटाबेस बना लेते कंप्यूटर के अंदर आपका होता है सारा डेटाबेस आराम से वो रहता है उसके अंदर तो यह होता है हमारा डेटाबेस डेटाबेस के अंदर सारी इंफॉर्मेशन स्टोर हु होती है डेटाबेस बहुत ज्यादा कंपनी के लिए
Speaker A
इंपोर्टेंट होता है एंड इसके अंदर यूजर नेम्स पासवर्ड जीमल एड्रेसस बैंक कार्ड डिटेल्स इसके अलावा सारे यूजर्स का डाटा वो सब डेटाबेस के अंदर स्टोर हुआ होता है अगर आपकी कंपनी का डेटाबेस लीक हो गया या डेटाबेस का एक्सेस मिल गया किसी अ ब्लैक
Speaker A
अट हैकर को वो क्या करेगा वहां से डाटा निकाल लेगा और फिर सारे डाटा को जो है अपने पास बैकअप करके आपके उस ओरिजिनल डेटाबेस से डिलीट कर देगा और बोल देगा कि मैंने सारा डाटा बैकअप कर लिया है आप मुझे
Speaker A
इस बिटकॉइन एड्रेस के ऊपर 0.10.5 बिटकॉइन या वन बिटकॉइन सेंड कर दीजिए देन मैं आपको सारा डाटा आपका दे दूंगा ठीक है तो यह सारा काम इलीगल होता है आप इसको बिल्कुल भी परफॉर्म नहीं कर सकते आप वाइट हैड हैकिंग कर सकते हैं आप
Speaker A
एथिकल हैकिंग कर सकते हैं कंपनी के सिस्टम्स को हैक करके उन्हें यह बता सकते हैं आपके सिस्टम के अंदर यह इशू आ रहा है इस वजह से आपका डेटाबेस जो है एक्सेस हो पा रहा है तो आप इसको सही कर लीजिए तो यह
Speaker A
सारा होता है डेटाबेस तो अब मिलते हैं नेक्स्ट लेक्चर के अंदर और फिर हम आगे की चीजों को देखते हैं तो इस लेक्चर के अंदर हम क्लाइंट एंड सर्वर मॉडल को समझने वाले हैं तो स्टार्ट करते हैं हमने अपना पेन ऑन
Speaker A
कर लिया है एंड यहां पे आपको एक डायग्राम नजर आ रही है ठीक है इस डायग्राम के अंदर हमारे पास क्लाइंट्स हैं सर्वर है और इंटरनेट है ठीक है तो क्लाइंट एंड सर्वर मॉडल क्या होता है भाई सिंपल सी बात है जो
Speaker A
क्लाइंट होता है वह हम होते हैं एंड जो सर्वर होता है वो कंपनी का वो कंप्यूटर होता है जिसके ऊपर वेबसाइट चल रही है ओके क्लाइंट एंड सर्वर मॉडल अ सबसे पहले यहां पे देखते हैं हमारे पास एक कंप्यूटर है इस
Speaker A
कंप्यूटर पे आप खोलते हैं chrome.com google.com लिखने के बाद आप वहां पे एंटर करते हैं और उसके बाद सर्वर से हमें वह google.com की वेबसाइट नजर आ जाती है तो हम हुए क्लाइंट एंड जिस कंप्यूटर के ऊपर यह वेबसाइट चल रही है जिनको सर्वर्स बोला
Speaker A
जाता है अ वह होता है बेसिकली सर्वर एंड वहां से हमें वह वेबसाइट एक्सेस हो जाती है इसके अलावा आपके पास एक कंप्यूटर है आपके पास एक मोबाइल है इसके ऊपर भी आप आप अपना जब ब्राउजर के ऊपर कुछ सर्च करते हैं
Speaker A
वो कैसे कि फर्ज करें आपने youtube.com को एक्सेस किया एंड वहां पे आपको जो है कुछ ऐसा डाटा शो हो रहा है जो कि google3 क फॉर एग्जांपल कोई सी भी एक ब्लॉग वेबसाइट है ठीक है उसके ऊपर जब हम
Speaker A
एडसेंस इसके थ्रू उसको कनेक्ट कर देते हैं तो क्या होता है [संगीत] है यह पूरी ब्लॉग वेबसाइट एंड यहां पर हमने एडसेंस को कनेक्ट किया हुआ है एंड यह है हमारे पास ग ओके तो जब हमारा क्लाइंट मतलब हम उसके ऊपर जाक एक्सेस करेंगे तो
Speaker A
यहां पर हमें सारी चीज नजर आ रही होंगी एंड यहां पर हमारे पास इधर एक ऐड शो हो रहा है इसके अलावा यहां पर एक ऐड शो हो रहा है जो किसकी तरफ से शो हो रहा है google2
Speaker A
67 न्यूज डॉट कॉ ठीक है ये वेबसाइट है फॉर एग्जांपल ऐसे ही मैं एग्जांपल दे रहा हूं ये एक वेबसाइट है ठीक है इसके ऊपर google2 हैं एंड इस वेबसाइट के जो सर्वर्स हैं वो सर्वर हैं एंड वो हमें डाटा दिखा
Speaker A
रहे हैं और हम यहां से देख रहे हैं ठीक है अब जो इस वेबसाइट का सर्वर है फर्स ये जो 267 new.com का जो सर्वर है वो क्या कर रहा है वो इस google2 news.com एंड यह है यहां पे इसका
Speaker A
पूरा सर्वर एंड यह इसका पूरा कंप्यूटर है यह आगे इसका पावर बटन एंड यर इज द सर्वर ऑफ 267 new.com ओके एंड यह वाला सर्वर क्या कर रहा है एड्स लेने के लिए एड्स अपनी वेबसाइट के ऊपर शो कराने के लिए क्या
Speaker A
जा रहा है यहां पे बना हुआ है हमारा google2 एंड सर्वर मॉडल और इस तरीके से यह सारा काम हो रहा होता है थोड़ी बहुत थ्योरी पढ़ लेते हैं क्लाइंट सर्वर मॉडल इज डिस्ट्रीब्यूटर एप्लीकेशन स्ट्रक्चर दैट पार्टीशंस टास्क और वर्कलोड्स बिटवीन
Speaker A
द प्रोवाइडर्स ऑफ अ रिसोर्स और सर्विस कॉल्ड सर्वर्स एंड सर्विस रिक्वेस्ट्स कॉल्ड क्लाइंट्स क्लाइंट एंड सर्वर मॉडल इस तरह का डिस्ट्रीब्यूटर एप्लीकेशन स्ट्रक्चर है जो कि अ पार्टीशन कर रहा होता है कि क्लाइंट एंड सर्वर के डिफरेंट डिफरेंट उनको अलग कर रहा होता है
Speaker A
वर्कलोड्स को क्या कि हम क्लाइंट हैं हम रिक्वेस्टर हैं एक तरीके से हम रिक्वेस्ट कर रहे हैं कि भाई हमें ये चीज दिखाओ दो हमें वो दिखा देता है हमें और इसके अलावा यहां पे दूसरी तरफ के रिसोर्स और
Speaker A
सर्विस प्रोवाइडर्स जो कि हमारे सर्वर्स हैं जो कि हमें वेबसाइट प्रोवाइड करके दे रहे हैं जैसे google2 67 new.com मैंने बोल दिया आपको फॉर एग्जांपल मैंने बताया मैं नहीं जानता यह वेबसाइट होगी या नहीं होगी एग्जांपल के तौर पे मैंने बताया कि इस वेबसाइट के ऊपर
Speaker A
जा रहे हैं तो वो एक सर्विस प्रोवाइडर है जो कि हमें न्यूज़ की खबरें दे रहे हैं ठीक है वो सर्विस प्रोवाइडर हुए एंड हम रिक्वेस्ट्स हो गए यह होता है पूरा क्लाइंट एंड सर्वर मॉडल हम हमेशा क्लाइंट
Speaker A
होते हैं और वह हमेशा सर्वर होता है ओके सर्वर भी कभी-कभी क्लाइंट का रोल प्ले करता है मैंने आपको बता दिया तो चलते हैं नेक्स्ट मॉड्यूल की तरफ और आगे की चीजों को देखते हैं सो इस लेक्चर में हम बात करने वाले
Speaker A
हैं डोमेंस एंड सब डोमेंस के बारे में और सबसे पहले अपना ये पेन खोल लेते हैं और स्टार्ट करते हैं सो सबसे पहले हमारे पास यहां पे होता है एक रूट डोमेन जो यहां पर मेंशन किया हुआ है मैंने इसको कहा जाता है
Speaker A
रूट डोमेन रूट डोमेन में क्याक चीज इंक्लूडेड होती है है ये दो चीजें हैं सबसे पहले सेकंड लेवल डोमेन उसके बाद टॉप लेवल डोमेन जो सबसे अ हाई लेवल का होता है उसे कहा जाता है टॉप लेवल बिकॉज़ डॉट के
Speaker A
बाद हमारे पास अगर कॉ होगा तो हमारी वेबसाइट सबसे अच्छी समझी जाएगी डॉट डॉट आ लगा होगा तो वो इंडिया की होगी डॉट पीके लगा होगा तो ऑटोमेटिक वह समझ में आ जाएगा यह पाकिस्तान की है तो यह सबसे ज्यादा रोल
Speaker A
प्ले करता है डॉट के बाद जो हमारा टॉप लेवल डोमेन कहलाता है यह वेबसाइट को बताने में कि यह वेबसाइट क्या है किस चीज से रिलेटेड है जैसे कि मैं एग्जांपल देता हूं ड डीयू है तो एजुकेशन की है ड गव है तो
Speaker A
गवर्नमेंट की है डग है तो ऑर्गेनाइजेशन की है इसी तरीके से डॉट स्टोर है तो कोई स्टोर है ड कॉ है तो वह पता चलता है कि भाई प्रोफेशनल है और यह एक किसी ऑर्गेनाइजेशन या किसी खास बंदे की है जो
Speaker A
कॉ अगर उसके आगे लगा हुआ है ठीक है यह कहलाता है हमारा टॉप लेवल डोमेन ओके एंड उसके बाद यहां पे जिसको हम सर्च करके खरीद रहे होते हैं हम जब जाते हैं मार्केट पलेस पे और डोमेन खरीदने जाते हैं तो यह हम
Speaker A
सर्च कर होते हैं ये हमें अपना कस्टम चाहिए होता है ठीक है वो कहलाता है सेकंड लेवल डोमेन और टॉप लेवल एंड सेकंड लेवल डोमेन से मिलके बनता है रूट डोमेन जिसको हम जाके बाय करते हैं अ किसी भी अ डोमेन
Speaker A
बायर मार्केट पलेस से जब बाय बाय करते हैं तो हम इस पूरे रूट डोमेन को खरीद लेते हैं ठीक है अब इसी रूट डोमेन से हमें और डोमस अगर बनाने हो तो उनको कहा जाता है सब डोमेन वहां पे हमारे सब डोमस यूज होते हैं
Speaker A
सब डोमेन क्या होता है इसी डोमेन का एक छोटा डोमेन उसको कहा जाएगा सब डोमेन जैसे कि एक हेडिंग है यह मेन हेडिंग है ठीक है मेरी यहां पर लिखी हुई है व्हाट इज डोमस एंड सब डोमेन इसी तरीके से यहां पे यह कह
Speaker A
लाएगी सब हेडिंग ये इस हेडिंग की सब हेडिंग है ठीक है यह मेन हेडिंग नहीं है यह वाली जो लिखा हुआ है डोमेन नंबर वन डोमेन ये क्या है यह है मेरी इस व्ट इज डोमेन एंड सब डोमेन की सब हेडिंग ठीक है
Speaker A
एक मेन चीज की अगर उस उसी के रिलेटेड छोटी चीज होगी उसे कहा जाएगा सब अब सब के आगे अगर डोमेन है वो सब डोमेन है हेडिंग है तो ये सब हेडिंग है ओके तो मेन डोमेन जो हमारा रूट डोमेन होता है जैसे कि यहां पे
Speaker A
मैंने मेंशन किया यह होता है हमारा रूट डोमेन उसी के डिफरेंट वेरिएशंस बनाने के लिए हम यूज करते हैं सब डोमस को और इसके अलावा अगर मैं चलूं किसी वेबसाइट के ऊपर और यहां पर जाके मैं आपको दिखाता हूं फर्ज
Speaker A
करें हम अ यहां पे चलते हैं google.com लिख लेता हूं ठीक है google.com मैंने यहां पे लिख लिया ओके अब यहां पे मैं सर्च करूंगा अ जैसे के google2 google.com के ऊपर तो वहां पे हमें कुछ अलग इंटरफेस देखने को मिला था यह
Speaker A
है हमारे पास अ डिफरेंट इंटरफेस एंड यह है हमारे पास डिफरेंट इंटरफेस इन दोनों के बीच में आप जो है डिफरेंस देखिए के यहां पे क्या है बार्ड goole.com है और यहां पे सिर्फ google.com है मींस यहां पे हमारे
Speaker A
पास एक न्यू सब डोमेन google2 पे लिखना था बर्ड को कहीं पर बताना था लेकिन उनको अपने google.com वाले मेन डोमेन को को भी चेंज नहीं करना था यहां पर उन्होंने एक सब डोमेन बना लिया जिसका नाम है बार्ड और उस पूरे सब डोमेन
Speaker A
से के साथ इनका डोमेन बन गया bg.com ठीक है उसको जब आप विजिट करोगे तो आपको कुछ इस तरह का लैंडिंग पेज एंड इंटरफेस देखने को मिलेगा और अगर यहां से आप बार्ड को हटा देंगे तो आपको सिंपल जो है वही google.com
Speaker A
देखने को मिलेगा जो कि यहां पे देखने को मिल रहा है तो इसीलिए हम इसीलिए ये साइट सब डोमस यूज किए जाते हैं इसके अलावा ठीक है मैं यहां पर आपको निकाल के दिखाता हूं कुछ [संगीत] google's कचर goole.com य भी
Speaker A
google.com मेन डोमेन को भी नहीं छोड़ा ठीक है और उससे एक उन्होने सब डोमेन बना लिया जिसके ऊपर उन्होंने यह एक डिफरेंट इंटरफेस की कोई डिफरेंट वेबसाइट जो आर्ट एंड कल्चर की ये यहां पे लाक उन्होने प्लेस कर दी इसी की तरीके
Speaker A
से इसी तरह य इसी तरह यहां पे इसी तरह यहां पर एक और है कि s goole.com ये आई थिंक कोई गेम वगैरह इस तरह का यहां पर आपको इस तरीके से यह मिल जाता है आई थिंक हां यह गेम है
Speaker A
इसको इससे खेल सकते हैं ओके ओके सो यहां पर इन्होंने एक ग्लाइडर करके कोई गेम है यह इन्होंने डिफरेंट सब डोमेन के ऊपर रखा हुआ है इसके अलावा एक और सब डोमेन है लेट goole.com इसके अलावा यहां पे है मैसेजेस
Speaker A
goole.com यहां पे है translate.com तो इसीलिए सर्विसेस को डिफरेंशिएबल तो यह कहलाते हैं हमारे डोमस एंड सब डोमेंस अब इसको हम पढ़ क्यों रहे हैं बिकॉज आगे जब हम वेबसाइट की पेनेट्रेशन टेस्टिंग करेंगे बग बांटी हंटिंग आगे सीखेंगे तो उसके अंदर हम एक
Speaker A
खास वेबसाइट को लेने के बाद उसके सब डोमस को ढूंढेंगे और डिफरेंट सब डोमस के ऊपर हमें डिफरेंट इंटरफेस मिलेगा मींस हमारा अटैक सरफेस बड़ा होता जाएगा ठीक है तो ये होता है डोमेन सब डोमेंस अगर आप थ्योरी
Speaker A
पढ़ना चाहते हैं तो वीडियो को पॉज करके सब पढ़के पढ़ सकते हैं लेकिन ये सब पढ़ के टाइम वेस्ट होगा मैं सब आपको ये समझा चुका हूं ठीक है तो चलते हैं अब अपने नेक्स्ट लेक्चर की तर तरफ और देखते हैं आगे की
Speaker A
चीजों को तो इस लेक्चर में हम बात करने वाले हैं रिक्वेस्ट एंड रिस्पांस के बारे में अब वेबसाइट जो है उसके अंदर रिक्वेस्ट एंड रिस्पांसस काम कर रहे होते हैं इसी तरह डिफरेंट सर्विसेस के अंदर यह काम कर
Speaker A
रहे होते हैं आप रिक्वेस्ट करते हो उसका रिस्पांस आता है मैंने जैसे कि आपको समझाया था क्लाइंट एंड सर्वर मॉडल उसके अंदर यहां पर आपको नजर आ रहा है क्लाइंट ठीक है और यहां पर आपको नजर आ रहा है
Speaker A
सर्वर क्लाइंट एंड सर्वर मॉडल समझने के बाद अब इसको को समझना आसान हो जाएगा एचटीटीपी रिक्वेस्ट और एचटीटीपी रिस्पांस क्या होता है तो यहां पर मैं आ गया अपने google.com और जैसे ही मैं यहां पर एंटर करूंगा ना उसके बाद क्या होगा यह जो आपको
Speaker A
पीछे नजर आ रहा है इस तस्वीर के अंदर कि एक रिक्वेस्ट क्लाइंट भेज रहा है सर्वर के पास ठीक है तो वह रिक्वेस्ट जाएगी ठीक है अब जब मैं यहां पर लिखने के बाद एंटर करूंगा ना तो यह रिक्वेस्ट गई सर्वर के
Speaker A
पास और सर्वर ने जब रिस्पांस किया रिस्पांस के अंदर उसने यह सारा डाटा मुझे दिया कि ये ये थंबनेल्स हैं ये वीडियोस हैं ये इस चैनल का नाम है ये इस वीडियो का टाइटल है ये सारे यहां पे हमारे सेक्शंस
Speaker A
हैं ट्रेंडिंग म्यूजिक एंड डिफरेंट डिफरेंट और ये सारी वीडियोस हैं और ये सारा उसने डाटा मुझे लाके यहां पे शो करवा दिया अब मैं जब नीचे स्क्रॉल करता जा रहा हूं तो ये ऑटोमेटिक बैक बैक एंड पे बैकग्राउंड में रिक्वेस्ट जा रही है उसका
Speaker A
रिस्पांस आ रहा है ठीक है मुझे बार-बार रिफ्रेश करने की जरूरत नहीं है ये ऑटो रिफ्रेश हो रहा है ऑटोमेटिक सर्वर से ये सारा डाटा मुझे ला ला के दे रहा है जब मैं इसको नीचे स्क्रॉल डाउन कर रहा हूं ठीक है यह सिंपली
Speaker A
होता है रिक्वेस्ट जब भी हम क्लाइंट से कुछ मांग जब भी हम सर्वर से कुछ मांगते हैं या किसी भी वेबसाइट के डोमेन को विजिट करते हैं तो एक रिक्वेस्ट जाती है सर्वर के पास ठीक है वो उस रिक्वेस्ट को देखता
Speaker A
है उस रिक्वेस्ट में क्या लिखा हुआ है यह क्लाइंट मुझसे क्या मांग रहा है और जब वह समझ जाता है कि सर्वर के ये मुझसे क्या मांग रहा है तो फिर उसका एक रिस्पांस जनरेट करता है यह ये चीजें क्लाइंट मांग
Speaker A
रहा है यह मैं उसको देना चाहता हूं और यह उसको देना है ठीक है तो वो सर्वर परिर हमें एक रिस्पांस ट करके व हमें सेंड कर देता है और वह हमें क्लाइंट को रिसीव हो जाता है और वो समय अपने ब्राउजर के ऊपर
Speaker A
अपना रेंडर होकर शो हो जाता है वो बेसिकली कोड भेजता है पूरा और ब्राउजर के अंदर आके वो सब रेंडर होके हमें शो हो जाता है कि ये ये पूरा कोड है एटीएमएल सीएसएस जेएस वो सारी चीजें वहां पे एग्जीक्यूट हो जाती है
Speaker A
एंड वो हमें नाइस एंड क्लीन वे के अंदर खूबसूरत सी वेबसाइट नजर आ जाती है अच्छा रिक्वेस्ट्स एंड रिस्पांसस की थोड़ी बहुत अब थ्योरी देख लेते हैं यहां पे लिखा हुआ है एटीटीपी प्रोटोकॉल एंड यहां पे एचटीटीपी रिक्वेस्ट
Speaker A
है आस्किंग फॉर स्टफ रिक्वेस्ट के अंदर क्या होता है हम सर्वर से कुछ आस्क कर रहे होते हैं कुछ स्टफ मांग रहे होते हैं हाय आई वांट दिस प्लीज हम सर्वर को कह रहे होते हैं मुझे यह चाहिए ठीक है सर्वर क्या
Speaker A
करता है प्रोसेसिंग कर करता है गेटिंग व्हाट यू आस्क फॉर सर्वर उन चीजों को जमा करता है और प्रोसेसिंग करता है हमारी इस रिक्वेस्ट को जो हमने उससे मांगा है देन एचटीटीपी रिस्पांस आता है गेटिंग द आंसर फिर हमें रिस्पांस करता है सर्वर कि ये
Speaker A
चीजें आपने मांगी थी और यह इसका रिस्पांस है यह आप ले लो क्लाइंट को वो दे देता है और यही साइकिल रिपीट हो होता रहता है जब भी हमें उसकी नीड होती है ठीक है ये सिंपली होता है रिक्वेस्ट एंड रिस्पांसस
Speaker A
इस तरीके से काम करती हैं रिक्वेस्ट जाता है सर्वर के पास और रिस्पांस आता है हमें क्लाइंट के पास ठीक है यह होता है पूरा क्लाइंट तो यह तो यह होता है पूरा रिक्वेस्ट एंड रिस्पांसस तो इस लेक्चर के अंदर हम कुकीज
Speaker A
के बारे में पढ़ने वाले हैं थोड़ा बहुत समझेंगे कि कुकीज क्या होती हैं अब यहां पर खाने वाली कुकीज की बात नहीं होगी बेसिकली कुकीज एक तरह की इंफॉर्मेशन होती है कुछ इस तरह के कोड्स होते हैं छोटी-छोटी लाइंस के कुकीज इस छोटी सी एक
Speaker A
इंफॉर्मेशन होती है उसको कहा जाता है कुकीज अब यह होती क्या है कुकीज आर लाइक स्मॉल नोट्स दैट वेबसाइट्स गिव टू योर ब्राउजर गिव टू योर वेब ब्राउजर व्हेन यू विजिट देम दीज नोट्स कंटेन इंफॉर्मेशन दैट हेल्प्स द वेबसाइट रिमेंबर यू एंड इंप्रूव
Speaker A
योर एक्सपीरियंस कुकीज बेसिकली वह नोट्स होते हैं छोटे से जो के कोई भी वे साइट जब आप अपने ब्राउजर से वेब ब्राउजर से किसी भी वेबसाइट को जब अगर विजिट करते हैं तो व आपको एक कुकीज की सूरत में कुछ नोट्स दे
Speaker A
देती है आपके वेब ब्राउजर को जो कि आपके वेब ब्राउजर के अंदर आके स्टोर हो जाती हैं उसको कहा जाता है कुकीज ठीक है जी जब वो कुकीज आपके ब्राउजर में स्टोर हो जाती हैं फिर अगर आप उस ब्राउजर को बंद कर
Speaker A
देंगे और कल दोबारा से अपने ब्राउजर को ओपन करके जब वेबसाइट को आप विजिट करेंगे तो उन कुकीज की मदद से वेबसाइट कोय यह पता चल जाएगा कि यह वही बंदा है जिसने कल हमारी वेबसाइट को विजिट किया था और अब इस
Speaker A
बंदे को हमें क्या दिखाना है ठीक है मैं आपको एक मिसाल देता हूं जब आप facebook.com के ऊपर बिल्कुल न्यू न्यू पहली दफा जाते हैं आपने ना कोई अकाउंट बनाया ना लॉग इन किया ना कुछ कुछ भी नहीं
Speaker A
आपने जस्ट facebook.com के ऊपर गए तो वहां पर व सबसे पहले आपको एक लॉग इन पेज दिखाएगा तो चलते हैं यहां पर अपना क्रम ब्राउजर ओपन कर लेते हैं न्यू विंडो ओपन करते हैं एंड इधर चल लेते हैं
Speaker A
तो मैंने यहां पर अपना ब्राउजर ओपन कर लिया अब यहां पर जब मैं facebook.com को विजिट करूंगा facebook.com कॉपी पेस्ट एंड यह आप देख सकते हैं यहां पे हमारे ब्राउजर के पास फिलहाल कोई भी कुकीज नहीं है कोई भी ऐसी इंफॉर्मेशन नहीं है
Speaker A
जिससे य वेबसाइट हमें पहचान पाए यह उसी तरीके से बिहेव कर रही है वेबसाइट कि कोई न्यू यूजर मेरे पास आया है तो अब अगर यहां पर जब हम अकाउंट बना लेंगे अकाउंट बनाने के बाद जब हम लग लगन करेंगे तो कुकीज यह
Speaker A
हमारे ब्राउजर को दे देगा फिलहाल भी कुछ ना कुछ कुकीज होंगी जिससे जिससे इसको यह पता चल रहा है कि यह यूजर हमारे पास पहले नहीं आया यह बिल्कुल न्यू यूजर है ठीक है तो यहां पर हम जाएंगे मेमोरी के अंदर एप्लीकेशन में
Speaker A
चलते हैं और यहां पर कुकीज का एक ऑप्शन है इसके अंदर इसको जब हम खोलेंगे तोय देखें facebook.com फिलहाल हम हमें इसने चार कुकीज दी हुई हैं एक है डब्ल्यू डी के नाम से यह विड्थ है आई थिंक ना और यह है डी ए
Speaker A
टी एस आर यह एसबी के नाम से एंड ये एफ आर के नाम से ये इसकी कुकीज की वैल्यू है जिस कुकी पे क्लिक करेंगे यहां पे नीचे बॉटम साइड पे आपको उसकी वैल्यू नजर आ रही होगी तो यह बेसिकली कहलाती है सारी कुकीज अब
Speaker A
अगर मैं जाता हूं youtube.com पे यहां पे मैंने youtube.com सर्च किया और इसमें भी लॉग इन नहीं किया हुआ मैंने लेकिन इसको इसकी कुकीज डिफरेंट होंगी क्योंकि हर वेबसाइट अपने हिसाब से अपनी कुकीज को डिजाइन करती है और ब्राउजर्स को वह कुकीज
Speaker A
देती है यहां पे मेरे पास ये सारी कुकीज है अगर मैं इस youtube.com के ऊपर ये जो यहां पे लिखा हुआ आ रहा है youtube.com इसके ऊपर राइट क्लिक करके करता हूं क्लियर ये सारी कुकीज क्लियर हो गई अब जब मैं
Speaker A
दोबारा रिफ्रेश करूंगा तो ये और कुकीज दे देगा मतलब जब हम न्यू न्यू विजिट करते हैं तो ऑटोमेटिक कुछ ना कुछ कुकीज हमारे ब्राउजर को यह दे देता है अब यहां पे एक एग्जांपल देता हूं मैं अपना दूसरा अकाउंट
Speaker A
खोलता हूं जिसमें मैंने लॉग इन किया हुआ है यहां पर मैंने एक अपना दूसरा अकाउंट किया है एंड यहां पर मैंने एक अकाउंट से लॉग इन किया हुआ है ठीक है जी यहां पर आपको प्रोफाइल फोटो भी नजर आ रही है एंड
Speaker A
मैंने लॉगइन किया हुआ है अब अगर यहां पर हम जाते हैं अपने इसके अंदर डेवलपर टूल्स इसको कहा जाता है क्रम डेव टूल्स या क्रम डेवलपर टूल्स ठीक है f12 दबाए तो आपके ब्राउजर के अंदर ये ओपन हो जाएंगे नहीं तो
Speaker A
यहां पर थ्री डॉट पर क्लिक करके और मोर टूल्स के अंदर जाके यहां पर जो है डेवलपर टूल्स प क्लिक करेंगे तो यह खुल जाएंगे मोर टूल्स डेवलपर टूल्स एंड यहां पर ये ओपन हो ग तो अब हम जाते हैं अपने एप्लीकेशन के अंदर
Speaker A
एंड यहां पे कुकीज के अंदर जाने के बाद youtube.com अब आप देख सकते हैं मैंने इसके अंदर जब लॉगइन किया हुआ है तो इसने मुझे उस पुराने वाले youtube.com से ज्यादा कुकीज दी हुई हैं यहां पे आप देख
Speaker A
सकते हैं सिक्योर 1ps एंड ये डिफरेंट डिफरेंट इसकी इंफॉर्मेशन है मैं इसको थोड़ा बड़ा कर लेता हूं यह youtube.com के ऊपर हम गए यहां पे youtube.com लिखा हुआ है अब इसके दो सब डोमस हैं मैंने आपको डोमेन से सब डोमस बताए थे इस डोमेन की जो
Speaker A
www.youtube.com है इसकी कुकीज अलग हैं एंड अकाउंट youtube.com की कुकीज अलग हैं ठीक है ये आप देख सकते हैं यहां पे कुछ ना कुछ इनमें डिफरेंस है एक कुकी है यहां पे लॉगइन इंफो अब इसके अंदर मेरी सारी लॉगइन
Speaker A
इंफॉर्मेशन हो सकती है ठीक है हो सकता है मेरा यूजर नेम पासवर्ड वगैरह वो इसके अंदर हो सकता है जिससे वेबसाइट को हमेशा ये पता चल जाएगा कि इस ये बंदा पहले हमारे पास आ चुका है या यह बंदा लॉगइन किया हुआ है अब
Speaker A
मैं क्या करता हूं न्यू टैब खोलता हूं इस वाले टैब को मैंने बंद कर दिया अब जब मैं दोबारा से youtube.com को अगर विजिट करूंगा तो आप देख सकते हैं यह हमसे ना लॉग इन मांग रहा है ना कुछ मांग रहा है कुछ
Speaker A
नहीं भी बिकॉज हमारे पास कुकीज स्टोर हुई हुई है उस कुकी से हमें पहचान रहा है इसी तरीके से आपके मोबाइल के अंदर आपकी कुकीज आपके ब्राउजर में या उस ऐप के अंदर स्टोर हुई हुई है ठीक है तो यह
Speaker A
कहलाती हैं सारी कुकीज एंड हमारा कहां गया यह रहा यह होती है सारी कुकीज हाउ डू दे वर्क मैंने इनकी वर्किंग समझा दी इनकी जॉब क्या होती है यह भी मैंने समझा दी यह वेबसाइट को बताती रहती हैं इसके अलावा
Speaker A
कुकीज हैव डिफरेंट जॉब्स दे दे कैन मेक वेबसाइट वर्क बेटर एंड रिमेंबर योर सेटिंग्स अब आप अगर वेबसाइट के ऊपर जब कुछ सेटिंग करते हो तो वो भी सारी कुकीज के अंदर स्टोर हो जाती है क्योंकि वेबसाइट तो
Speaker A
एक ही है उसके ऊपर डिफरेंट यूजर्स थाउजेंड्स ऑफ यूजर आ ार हैं हर यूजर की डिफरेंट सेटिंग है तो वेबसाइट यह पता नहीं लगाती वेबसाइट य अपने पास स्टोर नहीं करती कि इसकी क्या सेटिंग है कुछ सेटिंग करती
Speaker A
है लेकिन जो कुकीज होती हैं वह यह सारी सेटिंग स्टोर करके रखती हैं आपके ब्राउजर के अंदर वह सारी सेटिंग कुकीज की सूरत में स्टोर हो जाती है फॉर एग्जांपल दे कैन कीप यू लॉग इन जैसे कि मैंने आपको बताया कुकीज
Speaker A
से आप हमेशा लॉग इन रहते हो रिमेंबर योर लैंग्वेज चॉइस आपकी लैंग्वेज चॉइस क्या है आप इंग्लिश में उर्दू में सिंधी में पश्तो में फ्रेंच में जर्मन में जो भी आपकी वहां लैंग्वेज होगी व आपकी लैंग्वेज की चॉइस को
Speaker A
वहां पर ऐड रखता है आप उसको पता पता रहता है कि आपने कौन सी लैंग्वेज सेट करी थी और शो योर आइटम्स यू एडेड टू योर शॉपिंग कार्ड अब शॉपिंग कार्ड के अंदर आप जितने आइटम्स वगैरह ऐड करते हो वो भी सारे वहां
Speaker A
पर कुकीज के अंदर ही आ जाते हैं एंड प्राइवेसी नोट मोस्ट कुकीज आर हार्मलेस एंड हेल्प वेबसाइट सव यू बेटर कुछ कुकीज जो होती है वो हार्मलेस होती है मतलब वो आपको नुकसान नहीं पहुंचाती लेकिन वहीं दूसरी तरफ कुछ ऐसी कुकीज भी होती है
Speaker A
जो आपकी सारी ब्राउजिंग हैबिट्स को आपकी सारी वहां पे एक्टिविटी को ट्रैक करती रहती हैं एंड वो ट्रैक करके सारी एक्टिविटी आपकी जो है थर्ड पार्टी को या जिसने भी वो कुकीज डाली है या जिस वेबसाइट से कुकीज आपके पास आई है उसको वो देती
Speaker A
रहती है तो कुकीज फायदेमंद भी है लेकिन साथ-साथ नुकसान दे भी काफी ज्यादा होती हैं अगर कुछ खतरनाक कुकीज आपके ब्राउजर में आ गई तो कुकीज से बहुत सारी डिफरेंट वलने बिटीज निकलती हैं उनसे वो सारे काम हो हो सकते हैं सो कुकीज ये होती हैं
Speaker A
कुकीज से क्या होता है हमारी लॉगइन इंफॉर्मेशन हमारी सेशन वगैरह और हमें हम वेबसाइट को जब दोबारा विजिट करते हैं तो कुकीज की वजह से वेबसाइट को पता चल जाता है यह बंदा मेरे पास पहले भी आ चुका है या यह बंदा पहली दफा आया है या
Speaker A
इस बंदे ने लॉग इन किया हुआ है तो उसका क्या अकाउंट है क्या यूजर नेम वगैरह वो सारा हमें कुकी से पता चल जाता है तो चलते हैं फिर अपने नेक्स्ट लेक्चर की तरफ तो इस लेक्चर के अंदर हम एचटीटीपी एंड एचटीटीपी
Speaker A
एस के बारे में बात करने वाले हैं सबसे पहले हम इसको हाइड कर देते हैं टूलबार को एंड सो एचटीटीपी व्हिच स्टैंड्स फॉर हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल एंड एचटीटीपी एस व्हिच स्टैंड्स फॉर हाइपर टेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर ठीक है एंड मैं यहां पे एस का जो है वह
Speaker A
सिक्योर आ रहा है आर लाइक द गार्डियंस ऑफ योर इंटरनेट सेफ्टी यह आपके जो है एक तरह के गार्डियंस या सेफ्टी गार्ड्स होते हैं आपके इंटरनेट इंटरनेट सेफ्टी के इमेजिन देम एज टू डिफरेंट वेज योर कंप्यूटर टॉक्स टू वेबसाइट्स
Speaker A
यह उसी तरीके से जैसे कि आप यह इमेजिन करें कि आपका जो कंप्यूटर है वो वेबसाइट से दो तरीके से बात कर सकता है एक तो है एचटीटीपी और एक है एचटीटीपीएस तो पहले देखते हैं कि एचटीटीपी क्या होता है
Speaker A
एचटीटीपी व्हिच स्टैंड्स फॉर हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल दिस इज लाइक द बेसिक वे वेबसाइट्स एंड योर कंप्यूटर चैट ये एक बेसिक वे है जिसके जरिए आपका कंप्यूटर और वेबसाइट आपस में बातें करते हैं इट्स लाइक सेंडिंग पोस्ट कार्ड्स विद योर मैसेजेस
Speaker A
रिटन इन प्लेन एंड इजी टू रीड टेक्स्ट इसी तरीके से जैसे आप किसी बंदे को पोस्ट कार्ड्स भेज रहे हैं और पोस्ट कार्ड्स के ऊपर आपके सारे मैसेज वगैरह प्लेन टेक्स्ट के अंदर लिखे हुए हैं अगर रास्ते में कोई
Speaker A
उसे पकड़ ले अगर रास्ते में किसी के हाथ लग जाए वो पोस्ट कार्ड्स तो उस पर जो भी मैसेज लिखा हुआ है वह आराम से उसको पढ़कर समझ सकता है कि उसके ऊपर क्या लिखा हुआ है बिकॉज व एक ह्यूमन रीडेबल प्लेन टेक्स्ट
Speaker A
फॉर्मेट के अंदर होते हैं मैंने आपको क्रिप्टोग्राफी एंड शिंग वगैरह के अंदर समझाया था यह प्लेन टेक्स्ट और एनक्रिप्टेड टेक्स्ट वगैरह क्या चीज होती है द प्रॉब्लम इज एनी वन कैन रीड दिस पोस्ट कार्ड्स वाइल दे आर ऑन देयर वे व इज
Speaker A
नॉट सेफ जैसे कि मैंने आपको बताया यहां पर प्रॉब्लम यह है एचटीटीपी के अंदर के जब वह रास्ते में होंगे पोस्ट कार्ड्स तो रास्ते में कोई भी उसको पकड़ के पढ़ सकता है बिकॉज वह एक ह्यूमन रीडेबल फॉर्मेट जिसे
Speaker A
कहते हैं प्लेन टेक्स्ट के अंदर है तो यहां पर यह मसला है एटीटीपी के साथ सो इफ यू यूज एचटीटीपी टू सेंड सेंसिटिव इंफो लाइक य पासवर्ड्स इट्स लाइक शाउटिंग आउट लाउड फॉर एवरीवन टू हेयर अगर आप यूज करते हैं एचटीटीपी
Speaker A
यूज अगर आप एचटीटीपी यूज करते हैं अपने लॉगिन इंफो के लिए या फिर अपनी सेंसिटिव इंफॉर्मेशन लाइक यूजर नेम एंड पासवर्ड वगैरह सेंड करने के लिए तोय इसी तरीके से जैसे कि आप बाहर रोड पर जाकर चिल्ला रहे
Speaker A
हैं कि मेरा यह पासवर्ड है और मेरा यह यूजर नेम है ठीक है बिकॉज आप वहां पर एचटीटीपी यूज कर रहे हैं एंड एचटीटीपी इज प्लेन टेक्स्ट और इंटरनेट के ऊपर 24 घंटे हैकर्स इस तरीके से बैठे होते हैं कि
Speaker A
उन्होंने उन्हों एचटीटीपी का कहीं से एक्सेस मिल जाए एंड लोगों के यूजर नेम पासवर्ड वगैरह मिल जाए उसके बाद में आपको इस डायग्राम से भी थोड़ा बहुत समझा दूंगा ताकि आईडिया क्लियर हो जाए आपका एचटीटीपीएस क्या होता है
Speaker A
एचटीटीपीएस के एंड में हाइपर टेक्स ट्रांसफर प्रोटोकॉल सिक्योर लगा हुआ होता है एंड में दिस इज लाइक द अपग्रेडेड सुपर सेफ वे ऑफ टॉकिंग ऑनलाइन ये एचटीटीपी से अपग्रेडेड एक वर्जन है जिको हम कह सकते हैं कि सुपर सेफ वे ऑफ टॉकिंग ऑनलाइन मतलब
Speaker A
ऑनलाइन आपका कंप्यूटर जो वेबसाइट से बात कर रहा होता है तो यह बिल्कुल सेफ एंड सिक्योर होता है बिकॉज इसके नेम के एंड में ही लिखा हुआ है एस व्हिच स्टैंड्स फॉर सिक्योर रटेक्स ट्रांसफर प्रोटोकॉल सिक्योर इट यूस अ स्पेशल इंक्रिप्शन काइंड ऑफ लाइक
Speaker A
पुटिंग यो मैसेज इन अ सीक्रेट कोड दैट ओनली यू एंड द वेबसाइट कैन अंडरस्टैंड मतलब यह उस तरह की हैश या क्रिप्टोग्राफी यूज कर रहे होता है एचटीटीपीएस बिकॉज इट सिक्योर एंड स्पेशल इंक्रिप्शन यूज कर रहा होता है जिसकी डिक्रिप्शन या जिसको पढ़ने
Speaker A
का तरीका या वह सीक्रेट कोड एक ऐसा यूज कर रहा होता है जो कि सिर्फ आप और आप जिस वेबसाइट से बात कर रहे हैं वो दोनों समझ सकते हैं उसके अलावा कोई नहीं समझ सकता रास्ते के अंदर जब वह आपका मैसेज ट्रेवल
Speaker A
कर रहा होगा आपके कंप्यूटर से लेकर मतलब क्लाइंट टू सर्वर जब वो जा रहा होगा ओनली क्लाइंट एंड सर्वर कैन अंडरस्टैंड व्हाट इज रिटन इन दिस कोड और मैसेज सो इवन इफ समवन ट्राइज टू पीक एट योर मैसेज वाइल दे आर ऑन द वे दे वट
Speaker A
अंडरस्टैंड अ थिंग य कह रहे कि अगर किसी हैकर ने बीच में उसको पकड़ भी लिया और रास्ते में उसको मिल भी गया आपका कोई मैसेज मतलब नेट के ऊपर जब वो सफर कर रहा था तो आपके मैसेज को अगर किसी हैकर ने
Speaker A
पकड़ भी लिया और उसके अंदर झांक भी लिया देख भी लिया तो तब भी उसको समझ नहीं आना कि इसके अंदर क्या लिखा हुआ है या इसके अंदर क्या है बिकॉज वो एक इनक्रिप्टेड है उसको सिर्फ हम और वेबसाइट ही पढ़ के समझ
Speaker A
सकते हैं क्या चीज है बिकॉज उसकी डिक्रिप्शन कीज हमारे पास और वेबसाइट के पास है ठीक है वेबसाइट्स यूजिंग एचटीटीपी एस आर लाइक हैविंग अ स्पेशल लॉक ऑन योर कन्वर्सेशन यू कैन ट्रस्ट देम बिकॉज यू नो नो वन इज एवस
Speaker A
ड्रॉपिंग वेबसाइट जो एटीपी एस यूज कर रही होती है उसी तरीके से जैसे कि आपकी कन्वर्सेशन पर एक स्पेशल लॉक है यू कैन ट्रस्ट देम बिकॉज आप उन वेबसाइट्स के ऊपर ट्रस्ट करते हैं बिकॉज आपको पता है कि वो
Speaker A
आपको नुकसान नहीं पहुंचा रही आपका और उसका इंक्रिप्टेड एंड सिक्योर चैनल बिल्ड हुआ हुआ है एंड पूरी इंफॉर्मेशन एंड पूरी कन्वर्सेशन सिक्योर हो रही है और कोई बीच में से उसको देख नहीं रहा कोई उसमें झांक नहीं रहा किसी को पता नहीं चल रहा हम क्या
Speaker A
बात कर रहे हैं ठीक है इट अ क्रुशल फॉर थिंग्स लाइक ऑनलाइन शॉपिंग एंड लॉगिंग इन टू अकाउंट्स बिकॉज यू वांट योर पर्सनल इंफो टू स्टे प्राइवेट अब यह ऑनलाइन शॉपिंग एंड लॉगिंग इन टू अकाउंट्स मतलब अपने बैंक अकाउंट्स
Speaker A
वगैरह में जो आप लॉगइन कर रहे होते हो ऑनलाइन वेबसाइट्स के ऊपर पेमेंट ट्रांसफर करने के लिए या फिर ऑनलाइन शॉपिंग बिकॉज़ जब आप शॉपिंग कर रहे होते हो तो उसके अंदर भी चेकआउट में आप पेमेंट ट्रांसफर करते
Speaker A
हैं सो वहां पे आपको वो सारी सिक्योर रहे स्टे प्राइवेट व बिल्कुल प्राइवेट रहे उसको कोई देखे ना ठीक है तो एचटीटीपीएस इज सिक्योर एंड मोस्ट ऑफ द वेबसाइट्स यूज एटीटीपी एस बिकॉज इट इ सिक्योर टू सम इट अप थिंक थिंक
Speaker A
ऑफ एटीटीपी इज सेंडिंग पोस्ट कार्ड्स विद योर सीक्रेट्स ऑन देम वाइल एटीटीपी लाइक यूजिंग अ सीक्रेट कोड फॉर योर मैसेजेस वेबसाइट्स प्रेफर एचटीटीपीएस बिकॉज इट कीप्स र इंफॉर्मेशन सेफ एंड बिल्ड्स ट्रस्ट अब इस सबको सम अप करने के लिए मतलब
Speaker A
सबको समरा इज करने के लिए सबको को एक छोटे से फॉर्म में अगर मैं आपको बताना चाहूं तो बस इसका एंड ऑफ द मोरल ऑफ द स्टोरी यह है कि एचटीटीपी उसी तरीके से है कि आप किसी कागज के ट टुकड़े के ऊपर एक मैसेज लिख के
Speaker A
और अपने हाथ से अपने दोस्त के घर उसको भेज रहे हैं क्रू राइडर फर्ज करें भेज रहे हैं मैं एग्जांपल एंड जस्ट फॉर अ कांसेप्ट मैं समझा रहा हूं कि आपने कागज का टुकड़ा लिया उसके ऊपर अपना मैसेज
Speaker A
लिखा सीक्रेट मैसेज आपका था वो ठीक है वो कोई और नहीं पढ़ना चाहिए किसी और को वो आप चाहते हैं कि आपके दोस्त को ही मिले और वही पढ़े मैं और मेरा दोस्त ही इस सीक्रेट को जाने और कोई और ना जाने अब आपने जब वो
Speaker A
भेज दिया तो भाई उसके ऊपर तो सीक्रेट मैसेज प्लेन टेक्स्ट के अंदर लिखा हुआ था कोई भी उसको पढ़ के समझ जाएगा यह क्या है और व अपने फायदे के लिए यूज कर लेगा वहीं पे दूसरी तरफ एचटीटीपीएस जो होता है वो एक
Speaker A
तरह का सीक्रेट कोड होता है जो कि आपके मैसेजेस को पढ़ने के लिए यूज किया जाए ठीक है अब आप ऐसा कर सकते हैं वहां पे कोई एक ऐसा छोटा ताला लगा दें हो सकता है आप किसी डब्बे के अंदर बंद करके उसमें ताला लगा
Speaker A
दें या कुछ ऐसा सीक्रेट कोड लगा दें जिसको कोई ब्रेक ना कर पाए और वह सीक्रेट कोड आपको और आपके फ्रेंड को ही पता हो यह होता है एचटीटीपी एस अब वेबसाइट जो होती है वो एचटीटीपी एस को ही प्रेफर करती है बिकॉज व
Speaker A
सेफ है सिक्योर है एंड हर वेबसाइट यही चाहती है उसके कस्टमर्स का डाटा सेफ एंड सिक्योर रहे ट्रांजैक्शन ऑनलाइन सिक्योर होती रहे एंड ताकि वेबसाइट ज्यादा से ज्यादा लोग यूज करें बिकॉज व सिक्योर होगी अब यहां पर इस डायग्राम को जरा समझते हैं
Speaker A
मैं जब तक अपना स्क्रीन पेन ओपन कर लेता हूं ग्रीन पन ओपन हो गया एंड इसको खलते हैं तो अब इस तस्वीर के हिसाब से थोड़ा सा देख लेते हैं कुछ इसकी जो प्रैक्टिकल आप कह ले उसको थोड़ा बहुत देख लेते हैं कि यह
Speaker A
हमारे पास है एचटीटीपी यह वाली पूरी तस्वीर है एचटीटीपी एंड ऑन द अदर हैंड ग्रीन वन इ एचटीटीपी एस लेट मी जस्ट ड्रा इट और यह वाला हमारे पास आ गया है एचटीटीपीएस जो कि मैंने ग्रीन कलर से इसको
Speaker A
आइडेंटिफिकेशन होता है एसएसएल सर्टिफिकेट्स उने कहा जाता है वो सिक्योरिटी के लिए होते हैं उसके बारे में आगे समझेंगे या आप उसके उस बारे में youtube0 एटीटीपी एस को समझना है तो मैसेज फॉर जरे डाटा थेफ्ट एंड इवेज ड्रॉपिंग ये
Speaker A
सारे जो है ना ये सब हैकर्स हैं एंड ये आपके उस परे नजर रखना चाह रहे हैं कि यह आपका वेब ब्राउजर है यहां पे बना हुआ है एंड यह वेबसाइट है आप वेबसाइट के थ्रू उस वेब सर्वर को एक्सेस कर रहे हैं अपने
Speaker A
ब्राउजर पे आप च जाके लिखते हैं वेबसाइट एंड वेबसाइट से फिर वो डाटा जाता है सारा वेब सर्वर ठीक है तो यह जो पूरा आपका सफर है डाटा निकला और यह पूरे इंटरनेट पर सफर करता करता गया वेब सर्वर के पास तो यहां
Speaker A
पर आप जैसे कि देख ही सकते हैं कि हमारा जो एचटीटीपी है इसका ताला यहां पर खुला हुआ है मींस इसके अंदर से प्लेन टेक्स्ट के अंदर जा रहा है एंड यहां पर इसको हर बंदा पढ़ सकता है कि इसके अंदर क्या लिखा
Speaker A
हुआ है डाटा सच एज यूजर पासवर्ड एंड यूजर आईडी इज विजिबल टू एवरीवन इसके अंदर एचटीटीपी के अंदर हर चीज विजिबल होती है हर चीज प्लेन टैक्स में जा रही होती है ओके वहीं पर दूसरी तरफ एचटीटीपीएस जो होता
Speaker A
है सिक्योर्ड विद एसएसएल एसएसएल सर्टिफिकेट उसपे लगे हुए होते हैं एसएसएल एक सर्विस या सर्टिफिकेट आप कह ले वो होता है जो सिक्योरिटी के लिए लगाया जाता है इसके अंदर आप जैसे कि देख सकते हैं कि यह मैसेज फजरे एंड डटा थेफ्ट वाला और एवेज
Speaker A
ड्रॉपिंग वाला यह आया इसको देखने बट यह सिक्योर था इसका ताला बंद था तो आप इसका एरो देख सकते हैं इसका भी वापस चला गया एरो भी वापस चला गया इसको भी कुछ नहीं मिला एंड इसको भी यहां पे कुछ नहीं मिला
Speaker A
बिकॉज़ ये वेबसाइट जो थी एचटीटीपी एस यूज कर रही है व्हिच इज सिक्योर वर्जन ऑफ एचटीटीपी हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल एंड डाटा सच एज यूजर पास यूजर पासवर्ड एंड यूजर आईडी इज इनक्रिप्टेड टू एवरीवन और एनीव्यू रीडेबल फॉर्मेट के अंदर नहीं है
Speaker A
इसका मतलब कोई भी इसको पढ़ नहीं सकता और समझ नहीं सकता वो सीक्रेट की या वो जो आप कह सकते हैं एक इंक्रिप्शन एंड डिक्रिप्शन की है वो हमारे वेब ब्राउजर मतलब हमारे पास जो कि हम यूजर है एंड ओनली वेब सर्वर
Speaker A
के पास है ठीक है वेबसाइट के पास भी नहीं होती वो जस्ट हमारे पास एंड सर्वर के पास होती है सो यह होता है एचटीटीपी एंड एचटीटीपी एस होप फुली समझ आ गया होगा आपको तो चलते हैं अपने नेक्स्ट लेक्चर की
Speaker A
तरफ तो इस लेक्चर में हम एचटीटीपी मेथड्स के बारे में देखने वाले हैं क्योंकि जब वेबसाइट या फर्ज करें जो क्लाइंट होता है सबसे पहले मैं यहां पर अपने स्क्रीन पन ओपन कर लेता हूं सो हमारा यहां पर जो एक क्लाइंट होता
Speaker A
है अ तो हमारा यहां पर जो एक क्लाइंट होता है जब वह सर्वर से बात कर रहा होता है तो सबसे पहले वह क्या सेंड करता है सबसे पहले वह एक रिक्वेस्ट भेजता है सर्वर को ठीक हैसे कुछ मांगता है या कोई रिक्वेस्ट करता
Speaker A
है हम यहां पे वेब एप्लीकेशंस या वेबसाइट्स के बारे में स्पेसिफिकली उन परे फोकस करेंगे ठीक है तो वेबसाइट्स में क्या होता है क्लाइंट मतलब आपका ब्राउजर या आप जब अपने मोबाइल के ऊपर ब्राउजर खोल के या पीसी के ऊपर ब्राउजर खोल के जब भी कुछ
Speaker A
मांगते हैं वेबसाइट से तो वह एक रिक्वेस्ट आप जनरेट करते हैं टू वेब सर्वर और उसके बाद वेब सर्वर क्या करता है फिर आपको रिस्पांस भेजता है और रिस्पांस के अंदर वह आपको जो आपने उससे डाटा मांगा है वह दे देता है ठीक है यह बेसिक इसका
Speaker A
सारा काम हो रहा होता है अब चलते हैं इधर और देख लेते हैं कौन-कौन से एचटीटीपी मेथड्स होते हैं थोड़ा सा ऊपर कर लेते हैं तो हमारे पास यहां पे वैसे तो काफी सारे होते हैं लेकिन टॉप जो फाइव जो
Speaker A
ज्यादातर यूज होते हैं और जो ज्यादातर हमें देखने के लिए मिलते हैं बेसिक वाले वो यहां पे फाइव जो है मेंशन किए हुए हैं मैंने ठीक है एक मिनट सबसे पहला हमारे पास है गेट मेथड गेट मेथड में क्या होता है गेट मेथड में हम
Speaker A
वेबसाइट से कोई चीज गेट कर रहे होते हैं मतलब रिट्रीव कर रहे होते हैं वेबसाइट से कुछ जस्ट हम सिर्फ कुछ मांग रहे होते हैं कि भाई हमने बोला वेबसाइट को हमें google2 दो तो वो क्या करेगा गेट मेथड से वो जाएगी
Speaker A
रिक्वेस्ट रिक्वेस्ट के अंदर लिखा हुआ होगा गेट और उसके आगे एचटीटीपी या एटीटीपी s 1.1 इस तरह लिखा होता है तो रिक्वेस्ट के सबसे स्टार्टिंग में हमारे पास गेट लिखा हुआ होता है ये जब हम बर्ब सूट को
Speaker A
यूज करेंगे एक टूल है बर्ब सूट वो हमारा नेक्स्ट मॉड्यूल उसके ऊपर है उसके अंदर मैं आपको सारी रिक्वेस्ट एंड रिस्पांसस दिखाऊंगा एंड उससे किस तरीके से आपने मैनिपुलेट करना है किस तरीके से उससे आपने टेस्टिंग करनी होती है वो आगे मैं आपको
Speaker A
सिखाऊंगा तो उस टूल के अंदर मैं आपको ये सारी रिक्वेस्ट वगैरह सब उसमें नजर आएंगी ठीक है इसके अलावा हम ब्राउजर प भी देख सकते हैं तो थोड़ी देर में जाकर देखेंगे सो गेट रिक्वेस्ट में हम क्या करते हैं
Speaker A
वेबसाइट से कुछ गेट कर रहे होते हैं या जस्ट वेबसाइट से कुछ रिट्रीव कर रहे होते हैं कुछ मांग रहे होते हैं ठीक है जैसे यहां पे लिखा हुआ है लिस्ट ऑल द बुक्स इन द डेटाबेस जो भी डाटाबेस में आपके पास
Speaker A
बुक्स है वो सारी लाके मुझे दे दो गेट रिक्वेस्ट में ये हो रहा है स्लैश बुक्स ये स्लैश बुक्स क्या है ये एक डायरेक्टरी है जो वेबसाइट के ऊपर बनी हुई है ठीक है स्लैश बुक्स है ये डायरेक्ट्रीएंट्री अगर मैं लिख दूं
Speaker A
youtube.com स्ल स्ल के अंदर हम यहां पर फर्ज करें कोई अगर जैसे कि शॉर्ट्स होता है शॉर्ट से एंटर करूंगा यहां पर हमारे जो है वय के शॉर्ट्स आना स्टार्ट हो जाएंगे तो यह होता है स्ल श तो यह होता है स्ल
Speaker A
शॉर्ट्स अच्छा उसके बाद हमारे पास सेकंड मेथड आता है डिलीट मेथड डिलीट मेथड के अंदर क्या होता है जैसे कि इसके नाम से ही जाहिर है डिलीट्स अ बुक बेस्ड ऑन देयर आईडी अब जो बुक्स हैं वहां पे क्रिएट हुई हुई है डेटाबेस के
Speaker A
अंदर हर बुक की एक अपनी आईडी है ठीक है किसी बुक की आईडी है 034 ठीक है अगली बुक की आईडी होगी 0035 उसके बाद यहां पे 0036 और ऑल द वे थ्रू जितनी भी बुक्स होंगी फर्ज करें उसके पास है अ 1000 बुक्स
Speaker A
हैं तो 1000 तक ये जाएगा या 10000 तक यह पूरा इसका काउंटिंग जाएगी तो हर बुक की आईडी जो होती है वह कुछ इस तरीके से डिफाइन की गई होती है तो जब हम डिलीट रिक्वेस्ट भेजेंगे रिक्वेस्ट मेथड या
Speaker A
एचटीटीपी जो मेथड होता है डिलीट मेथड से क्या होता है चीजें डिलीट होती हैं कोई बुक डिलीट हो सकती है कोई तस्वीर डिलीट हो सकती है कोई यूजर डिलीट हो सकता है कोई सेटिंग्स डिलीट कर सकते हैं या किसी चीज
Speaker A
को भी डिलीट करने के लिए इस डिलीट मेथड को यूज किया जाता है बुक्स स्लैश बुक्स जैसे कि इस एग्जांपल में है स्लैश बुक्स में हमने बुक्स मांगी थी जितने भी डेटाबेस के ऊपर अ बुक्स रखी हुई थी हमने उससे वो
Speaker A
मांगी थी कि वो सारी बुक्स हमें लाकर दे दो उसके बाद हमने क्या किया अ स्लैश बुक्स के बाद हमने बुक आईडी लिख दी और वहां पर हमने डिलीट मेथड को यूज किया तो वो बुक डिलीट हो गई बेस्ड ऑन देयर
Speaker A
आईडी जिस जिस बुक की आईडी आप यहां पर लिखोगे वो बुक डिलीट हो जाएगी उसके बाद हमारे पास आता है एक मेथड जिसका नाम है पोस्ट मेथड यहां पर जैसे कि मेंशन हुआ है पोस्ट मेथड पोस्ट मेथड से
Speaker A
क्या होता है क्रिएट्स अ बुक इससे जो है क्रिएशन होती है किसी भी चीज की ठीक है पोस्ट जैसे कि फर्ज करें आप अपनी पूरा मोबाइल फोन ठीक है आपके इस मोबाइल फोन से एक पूरी रिक्वेस्ट जाती है वो
Speaker A
उसमें क्या होता है वो पोस्ट रिक्वेस्ट होती है पी ओ एस टी उसके अंदर लिखा होता है पोस्ट टॉप प सबसे ऊपर हेडिंग होती है पोस्ट की पोस्ट के आगे बाकी सारा यहां पर नीचे सब चीजें आ रही होती है वो मैं आपको
Speaker A
दिखाऊंगा रिक्वेस्ट किस तरह की दिखती है एंड उसके अंदर क्या-क्या चीजें होती है वो आगे जाक इंशाल्लाह पढ़ेंगे सो पोस्ट रिक्वेस्ट जाएगी हमारी इस सर्वर के पास ये हम पर रखा हुआ है एक सर्वर यह हमारा आ गया य पर स एंड सर्वर के
Speaker A
पास जाने के बाद वो एग्जीक्यूट होगी और सर्वर बाद में जो है अपने facebooksignup.in समझने की जरूरत है वो जस्ट यह है कि पुट से जो है व किसी चीज को अपडेट किया जाता है पुट एक मेथड होता है
Speaker A
जो रिक्वेस्ट में नजर आ रहा होता है ठीक है अब यहां पे स्लैश बुक्स लिखने के बाद बुक की आईडी मेंशन करेंगे फलाना आईडी की बुक को तुम अपडेट कर दो फर्ज करें हमने यहां पे एक बुक क्रिएट करी और उसकी आईडी
Speaker A
हमारी हमें मिली 2 9 7 व ठीक है हमें बुक की आईडी ये मिल गई और ये इस आईडी से हमारी एक न्यू बुक क्रिएट हुई गेट के अंदर ठीक है उसके बाद हमने क्या किया अ गेट के अंदर नहीं सॉरी पोस्ट
Speaker A
के अंदर पोस्ट के अंदर हमारी एक न्यू बुक क्रिएट हो गई जो कि यहां पे मेंशन हुई हुई है ये एक हमारी न्यू बुक जिसकी आईडी हमें मिली है ये वाली ये क्रिएट हो गई ठीक है पोस्ट के अंदर उसके बाद हमने क्या किया
Speaker A
गेट गेट किया उसको गेट के अंदर वो हमें गेट हो गई मतलब उसने हमें लाके बुक दिखा दी गेट के अंदर वो क्या करता है एज इट इज डेटाबेस से डाटा लाके आपको जस्ट शो करा देता है कि ये चीज रखी हुई है डेटाबेस के
Speaker A
अंदर और आपने ये मांगा था गेट के अंदर वो रिट्रीव कर करके दिखा देते डाटा को अब हमने क्या करना है इस बुक के अंदर एक न्यू पेज के ऊपर कुछ और ऐड करना है न्यू लाइंस ऐड करनी है कुछ अपना और डाटा इसके अंदर इस
Speaker A
बुक के अंदर हमें ऐड करना है उसके लिए हम इस पुट मेथड को यूज करेंगे और इस पुट मेथड के अंदर हमें क्या लिखा हुआ होगा सबसे ऊपर लिखा हुआ होगा यहां पे पी यटी पुट एक हेडिंग डली हुई होगी जैसे
Speaker A
कि इन सब में डली हुई होती है ठीक है पुट की हेडिंग डली हुई होगी और उसके नीचे हमारा जो न्यू डाटा है वो सारा लिखा हुआ होगा वो न्यू डाटा उस बुक आईडी से उस बुक आईडी के हिसाब से से वो जाके उस बुक में
Speaker A
अपडेट हो जाएगा तो यहां पर हम क्या मेंशन करेंगे स्लैश बुक्स स्लैश बुक्स के बाद हमारी बुक आईडी हमें हमें बुक आईडी कौन सी मिली थी यहां पे हमें जो मिली थी बुक आईडी वो ये वाली लिखी हुई है यहां पे 2971 तो
Speaker A
स्लैश बुक्स के बाद लिखेंगे 2971 ये ऑटोमेटिक लिखा हुआ आ जाता है ठीक है 2971 और जैसे ही हम एंटर करेंगे अपडेट के ऊपर क्लिक करेंगे तो वो जो है पुट मेथड के जरिए उस पुरानी एसिस्टिंग बुक के अंदर एक
Speaker A
न्यू पेज ऐड हो जाएगा या कोई चीज अपडेट हो जाएगी ठीक है पु पुट मेथड से यह होता है उसके बाद यहां पर गेट मेथड इन्होंने एक और दफा बताया हुआ है तो ये आई थिंक डुप्लीकेट हो गया है डुप्लीकेट नहीं हुआ यहां पर
Speaker A
इन्होंने बेसिकली बताया हुआ है कि स्लैश बुक्स के अंदर वो हमें सारी बुक्स लाके दिखा देगा लिस्ट ऑल द बुक्स इन द डेटाबेस क्योंकि स्लैश बुक्स के आगे हमने कोई बुक आईडी मेंशन नहीं करी जिसका मतलब क्या हुआ
Speaker A
उसके पास जितनी भी बुक्स हैं वो सारी लाके दिखा देगा लेकिन अगर हम चाहते हैं सिर्फ अपनी बुक को देखना चाहते हैं उसके लिए हम क्या करेंगे स्लैश बुक्स के बाद बुक आईडी मेंशन करेंगे जैसे कि मैंने आपको बताया था
Speaker A
हमें जो बुक आईडी मिली थी वो मिली थी 2971 तो यह वाली बुक आईडी हम यहां पर ले जाकर इधर डाल देंगे स्ल बुक्स 2971 यह लाकर डालेंगे और हमारा मैथड रहेगा गेट मेथड याद रहे गेट मेथड से यह जो चीज है रिट्रीव होगी ठीक है
Speaker A
रिट्रीव अ बुक बेस्ड ऑन देर आईडी हर आईडी के हिसाब से वह बुक लाकर आपको दिखा देगा इस बुक की य आईडी है या इस आईडी की यह बुक है जो हमारे पास डाटाबेस में लिस्ट हुई हुई है ठीक है यह होते हैं सारे रिक्वेस्ट
Speaker A
मेथड इसके अलावा और भी बहुत सारे होते हैं हैड होता है जस्ट टेल मी अबाउट इट कि चीज के बारे में कि हमें बताओ बस यह क्या है सिमिलर टू गेट गेट की तरह ही होता है मतलब इसके अलावा एक कनेक्ट होता है लेट्स
Speaker A
टॉक प्राइवेटली यह बाकी उसके बारे में आप सर्चिंग वगैरह कर सकते हैं व्हाट वी कैन डू हियर यह जो ऑप्शंस वाला होता है इसमें हमें यह पता चल जाता है सर्वर हमें बताता है कि कौन-कौन से मेथड्स उसके पास
Speaker A
सपोर्टेड है या कौन-कौन से मेथड्स से हम उससे बात कर सकते हैं सारे जो मेथड्स है ये हमें इसमें पता चल जाते हैं ऑप्शंस के अंदर ठीक है ट्रेस के अंदर क्या होता है दिस वन इज लाइक अ टेस्ट योर कंप्यूटर आस्क
Speaker A
द वेबसाइट कंप्यूटर टू रिपीट व्हाट इट हियर्स हेल्पिंग टू फिक्स एनी इश्यूज इश्यूज वगैरह को फिक्स करने के लिए और अपनी जो कनेक्शन है उसको बहाल करने के लिए कोई एरर वगैरह आ गया कोई मिसिंग हो गया कहीं से कुछ डाटा वेटा तो उसको जो है
Speaker A
ट्रेस दोबारा भेजता है आपको दोबारा से कंप्यूटर जो वेबसाइट का कंप्यूटर है मतलब जिसे हम सर्वर कह सकते हैं दोबारा कहते है कि भाई कनेक्शन हम दोबारा बिल्ड करते हैं तो यह सारे हमारे होते हैं एचटीटीपी मेथड या रिक्वेस्ट मेथड्स भी जिनको कहा जा सकता
Speaker A
है सो अब चलते हैं अपने नेक्स्ट लेक्चर की तरफ तो इस लेक्चर में हम देखने वाले हैं एचटीटीपी स्टेटस कोड्स के बारे में अब यह क्या होते हैं सबसे पहले मैं यहां पर आपको एक डायग्राम बनाकर समझाता हूं इसको कर
Speaker A
लेते हैं मीडियम थ तो यह वाला जो है सो यह वाला जो है है क्लाइंट ठीक है जी और देन यहां पे सेकंड नंबर पे यह है सर्वर ग्रीन वाला क्लाइंट है एंड यह वाला है सर्वर यहां पर मैं एक मर्तबा लिख भी देता
Speaker A
हूं यह है यह है क्लाइंट सी एल आईई एनटी क्लाइंट एंड इट इज सर्वर ठीक है तो सबसे पहले होता क्या है यहां पे हम जब भी सर्वर से कुछ मांगते हैं तो उसको कहा जाता है रिक्वेस्ट आर ई क्य यू ई ए एसटी रिक्वेस्ट इस
Speaker A
रिक्वेस्ट के अंदर क्या होता है एचटीटीपी मेथड्स होते हैं ठीक है रिक्वेस्ट मेथड्स आप जिनको कह ले गेट है पोस्ट है पुट है डिलीट है तो यहां पर मैं एग्जांपल के तौर पर ले लेता हूं हमने गेट रिक्वेस्ट करी
Speaker A
ठीक है सर्वर के पास और हमने सर्वर को बोला कि हमें तुम जो है google.com लाके दो ठीक है हमने google.com हमने सर्वर को बोला हमें google.com दो लाख है ठीक है बोला google.com लाके दीजिए हमें अब सर्वर
Speaker A
क्या करेगा यहां से हमें रिस्पांस देगा ठीक है उस रिस्पांस के अंदर अब क्या होगा अब जो रिस्पांस होता है ना उस रिस्पांस के अंदर होता है हमारे पास एचटीटीपी स्टेटस कोड्स सर्वर हमें बताने के लिए कि क्या जो
Speaker A
आपने मांगा है वह आपको मिल गया सर्वर अपने हालात बताने के लिए कि मैं फिलहाल कैसा हूं क्या मैं तुम्हें सही से दे सकता हूं नहीं दे सकता या आपको मिल गया है या नहीं मिल गया क्लाइंट को समझाने के लिए सर्वर
Speaker A
क्या करता है कुछ एचटीटीपी स्टेटस कोड्स उसने बना लिए हैं व उनके हिसाब से वह हर रिस्पांस के अंदर वोह भेजता है तो यह क्या हुआ यह है हमारे पास आ गया रिस्पांस आर ई एस पी ओ एन ंस और इस इस इस रिस्पांस इस
Speaker A
रिस्पांस के अंदर हमारे पास यहां पे मेंशन हुए हुए होते हैं इधर एचटीटीपी स्टेटस कोड्स उन स्टेटस कोड्स को देख के यह बेसिक आईडिया लगाया जा सकता है कि सर्वर ने हमें क्या दिया है या सर्वर ने रिस्पांस में
Speaker A
क्या कहना चाह रहा है क्या जो हमने मांगा था हमें मिल गया या कोई प्रॉब्लम आ है कोई एरर आया है तो क्या एरर आया है क्या हम उस चीज को एक्सेस कर सकते हैं नहीं कर सकते तो वो सारी चीजें इस रिस्पांस कोड्स के
Speaker A
अंदर यह जो यहां पर रिस्पांस कोड्स लिखे हुए होते हैं इधर इस सबके अंदर यह चीज डिफाइन हुई हुई होती है ठीक है इस रिस्पांस कोड के अंदर या स्टेटस कोड जिसे हम कहते हैं स्टेटस कोड के अंदर तो आज के इस लेक्चर
Speaker A
में हम यही देखने वाले हैं स्टेटस कोड्स के बारे में तो यहां पर टोटल जो है इसके फाइव डिफरेंट डिफरेंट इसकी कैटेगरी बना दी हैं मतलब फाइव रेंजेस हैं इस की जो पहली रेंज है यह 100 की रेंज है दूसरी जो है
Speaker A
200 की रेंज है तीसरी जो है 300 की रेंज है चौथी 400 की और यहां पे पांचवी है 500 की रेंज जब 100 100 की रेंज में कोई सा भी स्टेटस कोड हमें रिसीव होगा अब 100 की रेंज में क्या-क्या रिसीव हो सकता है 103
Speaker A
रिसीव हो सकता है आपको या फिर रिसीव हो सकता है 147 ठीक है कुछ भी 100 से लेके 199 के दरमियान में आपको कुछ भी रिसीव हो सकता है हो सकता है 100 भी रिसीव हो जाए ठीक है तो आपको 100 की रेंज के अंदर जग
Speaker A
अगर कोई रिस्पांस कोड या आप कह ले के स्टेटस कोड अगर आपको रिसीव हुआ है दैट मींस सर्वर आपको कुछ इंफॉर्मेशन दे रहा है ठीक है या मतलब वो इंफॉर्मेशन है उसके अंदर कुछ इंफॉर्मेशन आपको बताई जा रही है
Speaker A
उसके बाद 200 का मतलब होता है सक्सेस यहां पर जैसे कि मेंशन हुआ है सक्सेस कोड्स होते हैं सारे सक्सेस का मतलब जो भी हमने रिक्वेस्ट करी थी वो सक्सेसफुली वो चीज अगर हमने कुछ गेट रिक्वेस्ट भेजी थी तो
Speaker A
सक्सेसफुली हमें वो गेट रिक्वेस्ट के अंदर उस रिस्पांस के अंदर हमें मिल गई है अगर हमने कोई पोस्ट रिक्वेस्ट भेजी थी कोई चीज क्रिएट करी थी अगर हमने कोई चीज डिलीट करी थी तो 200 ओके या 200 की रेंज के अंदर
Speaker A
अगर हमें कोई भी स्टेटस कोड आएगा सर्वर की तरफ से क्योंकि यह सारे सर्वर की जानिब से आ रहे होते हैं हमारा जो सर्वर होता है यहां पर यह सारे हमें इस क्लाइंट को दे रहा होता है जो यहां पर क्लाइंट होता
Speaker A
है तो अगर 200 की रेंज में कोई जाएगा दैट मींस कि सक्सेसफुली जो हमने चीज करी थी वह हो गई है 300 की रेंज के अंदर क्या होता है 300 की रेंज के अंदर सर्वर हमें कहीं पर रीडायरेक्ट कर रहा होता है इसके अंदर
Speaker A
आती है रीडायरेक्शन रीडायरेक्शन क्या होती है सिंपली हमने एक्सेस किया वह होगा youtube3 की रेंज में जो भी स्टेटस कोड आपको रिसीव होगा सर्वर की तरफ से उसके अंदर सवर आपको बता रहा होगा के मैं आपको रीडायरेक्ट कर रहा हूं
Speaker A
कहीं पे या आप कहीं पे रीडायरेक्ट हो रहे हैं ज्यादातर इसमें 301 या 302 303 304 इस तरह के आते हैं ज्यादातर ना 349 डिफरेंट डिफरेंट आ रहे होते हैं हर उसका एक अपना मीनिंग होता है आप वहां पे डिफरेंट लिस्ट्स आपको मिल जाएंगी
Speaker A
आप इसके बारे में और डीप में भी समझ सकते हैं 400 की जो रेंज होती है इसके अंदर क्लाइंट एरर होता है और जो 500 की रेंज होती है इसके अंदर सर्वर एरर होता है अब इसके बारे में मैं आपको थोड़ा समझाता हूं
Speaker A
अ यह हमारे पास क्लाइंट है एंड यह हमारे पास सर्वर है हम जो थे क्लाइंट हमने रिक्वेस्ट करी सॉरी हम जो थे क्लाइंट हमने रिक्वेस्ट करी सर्वर के पास और सर्वर से कुछ मांगा अब सर्वर ने अगर रिस्पांस के अंदर हमें 400
Speaker A
के अंदर कुछ भेजा है 400 के रिस्पांस कोड के हिसाब से जो यहां पर लिखा हुआ है यहां पर जो मेंशन हुआ हुआ है 400 की रेंज में अगर उसने कुछ भेजा है इसका मतलब क्या है कि वोह जो है क्लाइंट एरर है ठीक है सर्वर
Speaker A
हमें यह बता रहा है कि आपकी तरफ से कोई मसला है अगर 400 की रेंज में कोई भी हमें रिसीव होगा स्टेटस कोड हो सकता है 404 हो 403 हो 401 हो 405 हो आपको काफी दफा दिखा भी होगा यह कुछ साइट्स के ऊपर कभी-कभी नजर
Speaker A
आता है कि 404 नॉट फाउंड या इस तरीके का कुछ नजर आ रहा होता है तो वह सारा जो होता है क्लाइंट एरर मतलब वह आपकी तरफ से आपके एंड पर कोई मसला होता है उसमें सर्वर का कोई प्रॉब्लम नहीं होता सर्वर जो होता है
Speaker A
वह बिल्कुल ठीक होता है आपकी तरफ कोई एरर आ रहा होता है आपकी तरफ कोई मसले मसाइल चल रहे होते हैं ना कि सर्वर की तरफ से बिकॉज सर्वर तो बिल्कुल ठीक है क्योंकि उसने आपको स्टेटस कोड जब भेजा है वह क्लाइंट
Speaker A
वाला भेजा है सर्वर वाला नहीं भेजा तो सर्वर ठीक है और क्लाइंट की तरफ कोई मसला है और वहीं दूसरी साइड पर अगर हमें रिसीव होता है यहां पर अ 500 की रेंज में कोई अगर कोड हमें रिसीव हुआ फर्ज करें 505 रिसीव हो गया 567
Speaker A
500 कुछ भी अगर रिसीव हुआ उसके अंदर सर्वर हमें यह बताना चाह रहा होता है कि मेरी तरफ कोई एरर आ रहा है जबकि क्लाइंट की तरफ सब कुछ ठीक चल रहा है ठीक है उसमें उसमें बताना चाह रहा होता है कि सर्वर एरर है तो
Speaker A
यह होते हैं हमारे पास सारे स्टेटस कोड्स 100 मींस फॉर इंफॉर्मेशन 200 इज सक्सेस 300 के डायरेक्शंस होती हैं सारी क्लाइंट एरर में 400 की रेंज होती है और 500 की रेंज में सर्वर एरर मतलब सर्वर की तरफ सर्वर की तरफ कुछ एरर आ रहे होते
Speaker A
हैं तो अब चलते हैं अपने नेक्स्ट लेक्चर की तरफ तो इस लेक्चर से हम एक अपना न्यू मॉड्यूल स्टार्ट करने वाले हैं जिसका नाम है एक्सप्लोरिंग बर्ब स्ट टूल अब बर्ब स्ट एक टूल है और बहुत ज्यादा इंपॉर्टेंट टूल
Speaker A
है बहुत ज्यादा काम का टूल है आपका मैक्सिमम टाइम कह लें कि इसी टूल के ऊपर जो है गुजरेगा पेनिट्रेशन टेस्टिंग एंड अ वेबसाइट पेनिट्रेशन टेस्टिंग की अगर बात की जाए क्योंकि इससे वेब एप्लीकेशन की पेनिट्रेशन टेस्टिंग ही होती है ठीक है
Speaker A
वेबसाइट्स की पूरी पेन टेस्टिंग ईच एंड एवरी मैक्सिमम वल्नरेबल ज्यादा काफी ज्यादा ऐसी वलने बिटीज हैं जो कि आप इसी से टेस्ट करेंगे और इसी से उनको चेक किया जाता है बेसिकली ये एक इस तरह का टूल है
Speaker A
इसको अगर कहूं कि ये क्या टूल है क्या करता है तो ये बेसिकली एक वेब प्रॉक्सी टूल है ठीक है इसका मैं आपको अगर कांसेप्ट समझाऊं तो मैं इस तरीके से समझाऊ यहां पे हमारे पास ब्राउजर है ठीक है मतलब यह है
Speaker A
हमारा क्लाइंट जो मैंने ब्लू कलर का बनाया है उसके बाद दूसरी तरफ यह हमारा सर्वर है जो कि मैंने पिंक कलर का बनाया ठीक है राइट साइड प हमारा सर्वर है लेफ्ट साइड प हमारा क्लाइंट है तो यह बर्प बर्प टूल जो
Speaker A
है बर्प स्वीट जो टूल है यह क्या करता है यह बेसिकली करता क्या है हमारे ब्राउजर से ट्रैफिक जब ऐसे निकलता है और हमारे सर्वर तक पहुंचता है उसके बाद हमारे सर्वर से जो ट्रैफिक निकलता है और हमारे क्लाइंट तक पहुंचता है कुछ इस तरीके
Speaker A
से तो इस टूल से हम क्या करते हैं इस टूल को हम बेसिकली अपने इस पूरे ट्रैफिक के बीच में कुछ इस तरीके से यहां पर लाकर प्लेस करते हैं ठीक है यहां पर यह बर्ब स्वीट का टूल
Speaker A
ये जो मैंने येलो कलर का बॉक्स बनाया है इसके अंदर हमारा बर्ब स्वीट का पूरा टूल जो है वो रन हो रहा होता है ठीक है जी यह हमारा पूरा है बर्ब स्वीट का टूल ये डिफरेंट डिफरेंट इसके टैब्स आते हैं यहां
Speaker A
पे हर टैब के अंदर डिफरेंट काम होता है इस तरह के इसके अंदर टैब्स बने हुए होते हैं हर टैब में डिफरेंट हम अपना फंक्शन परफॉर्म कर रहे होते हैं तो यह पूरा येलो कलर का मैंने यहां पे एक टूल आपको बना
Speaker A
दिया यहां पे यह है हमारा बेसिकली बर्ब सूट का टूल तो पता यह चला कि हमारे ब्राउजर से जो निकल के ट्रैफिक जा रहा होता है वह सारा इस टूल के अंदर कैप्चर हो रहा होता है और फिर इस टूल के जरिए हमय डिसाइड करते हैं
Speaker A
कि इसको हमने ट्रैफिक को कैसे मैनिपुलेट करना है बिकली जो हम रिक्वेस्ट भेज रहे होते हैं सर्वर के पास वो इस टूल के थ्रू होती हुई जा रही होती है यहां से ट्रैफिक निकला और इस टूल के थ्रू होता हुआ स सर्वर
Speaker A
के पास जाएगा और जब सर्वर से यहां रिस्पांस आया इस टूल के थ्रू होता हुआ जाएगा ठीक है इस टूल के अंदर एक होता है दरवाजा आप कह ले एक डोर होता है अगर उस डोर को हम बंद कर देंगे तो आने जाने वाला
Speaker A
ट्रैफिक ना आ सकेगा और ना जा सके ठीक है और अगर उस डोर को खोल देंगे तो ट्रैफिक आ भी सकता है और जा भी सकता तो इसके सेंटर में यहां पर एक होता है डोर ये इधर इधर
Speaker A
बीच में एक होता है दरवाजा उसको आगे हम समझेंगे क्या-क्या चीजें हो कैसे उस दरवाजे को बंद करते हैं खोलते हैं ऐसे बात है कोई फिजिकल डोर तो है नहीं कोई एक ऐसा ऑप्शन है तो बेसिकली ये इसका कांसेप्ट है
Speaker A
पूरे टूल का इस तरीके से ये काम करता है और बेसिकली यह वेब प्रॉक्सी टूल है और इस टूल को बनाने वाली जो कंपनी है द सॉफ्टवेयर इ डेवलप्ड बाय द कंपनी नेम एज पोर्ट स्गर यह एक पोर्ट स्गर नाम की कंपनी
Speaker A
है उसने इस टूल को डेवलप किया है उसकी अगर हम ऑफिशियल वेबसाइट के ऊपर जाते हैं पवे n तो यह इनकी ऑफिशियल वेबसाइट है इस वेबसाइट के ऊपर आपको सिर्फ यह टूल ही नहीं मिलेगा बल्कि इसके अलावा ला तादाद ऐसी चीजें हैं
Speaker A
जो यहां पर आपको सीखने के लिए मिलेंगी स्पेसिफिकली फॉर द वेबसाइट्स एंड वेब एप्लीकेशंस पेनेट्रेशन टेस्टिंग और वेबसाइट्स वल्नरेबल ठीक है सो अगर हम जाते हैं प्रोडक्ट सेक्शन के अंदर तो यहां पर जैसे कि आप देख सकते हैं
Speaker A
तीन वह है जो मैंने बताए थे और यह चौथा है ये आई थिंक फ्री लाइट फड एप्लीकेशन सिक्योरिटी ये स्कैनर है पूरा जो है ठीक है और यह हमारा है कम्युनिटी एडिशन इसके ऊपर हम क्लिक करेंगे तो यह इसका पूरा पेज
Speaker A
आ चुका है यह है फॉर फ्री है और अगर हम जाते हैं बब सूट प्रोफेशनल के ऊपर तो यह देख सकते हैं आप प्रोफेशनल का क्या प्राइस इस वक्त चल रहा है 00 नहीं $50 के करीब है कक अगर पीकेआर में किया
Speaker A
जाए तो आई थिंक अच्छा खासा ही बनेगा लख प्लस बनेगा यह देख सकते हैं 124000 तकरीब तकरीबन 1 प 25 लख के करीब य हमें पड़ता है आई थिंक य पर मंथ है या आई थिंक वन ईयर की इसकी लाइसेंस होता है तो
Speaker A
फिलहाल हम जो है इसका कम्युनिटी एडिशन यूज करेंगे लेकिन चूंकि हर चीज पॉसिबल है नथिंग इज इंपॉसिबल सो आपको इसका प्रो फ्री में मिल सकता है तो आप अपनी रिसर्च करके उसको ले सकते हैं ठीक है जी सो हम चलते
Speaker A
हैं अपने नक्स ऑपरेटिंग सिस्टम के आपने करना क्या है अपना नक् ऑपरेटिंग सिस्टम को ओपन करना है वर्चुअल मशीन के अंदर ठीक है और उसको वहां से ओपन करने के बाद लॉग इन कर लेना है मैं यहां पे सिंपली क्या करूंगा मेरा लिनिक्स
Speaker A
यहां पे हुआ हुआ है लॉगइन तो मैं सिंपली बर्ब सूट को यहां पे ओपन करूंगा तो यहां पे ये ओपन हो जाएगा आपने सिंपली क्या करना है यहां पे लेफ्ट साइड के इस बटन के ऊपर आपने क्लिक करना होगा और उसके बाद आप
Speaker A
लिखेंगे बर्प जैसे ही आप बर्प लिखेंगे तो इस तरह का आपके पास एक आइकन आएगा जस्ट आपने सिंपली उसपे सिंगल क्लिक करना है तो कुछ इस तरह का आपके पास एक विंडो ओपन हो जाएगी ये आपसे पूछ रहा है कि टेंपरेरी
Speaker A
प्रोजेक्ट इन मेमोरी आपको टेंपरेरी प्रोजेक्ट बनाना है अच्छा इसके अंदर एक ये मसला होता है कि जो बर्ब स्वीट कम्युनिटी एडिशन है मतलब फ्री वाला उसके अंदर आप प्रोजेक्ट को बना के सेव नहीं कर सकते ठीक है प्रोजेक्ट को अपनी डिस्क के ऊपर सेव
Speaker A
नहीं कर सकते यह चीज प्रोफेशनल वर्जन में आपको मिलती है यहां पर क्या लिखा हुआ है नोट डिस्क बेस्ड प्रोजेक्ट्स आर ओनली सपोर्टेड ऑन बर्ब स्वीट प्रोफेशनल अगर आप बर्ब प्रो ले लेते हैं क मैंने आपको बताया व मिल
Speaker A
जाता है आपको अपनी खुद की रिसर्च करके उसको जो है च स्टैंड्स फॉर क्रैक तो वो इंस्टॉल करना पड़ेगा आपको ठीक है तो उस ब प्रो के अंदर मतलब बब स्ट प्रोफेशनल वर्जन के अंदर आपको डिस्क के ऊपर अपने प्रोजेक्ट को सेव करने का ऑप्शन
Speaker A
मिल जाता है सिंपली आपने जस्ट यहां पर नेक्स्ट के ऊपर क्लिक करना है अच्छा इसका एक खतरा यह होता है मतलब नुकसान आपको यह होगा आप इस टूल के अंदर जितना भी काम करेंगे कम्युनिटी एडिशन में आप उसको सेव
Speaker A
भी नहीं कर पाएंगे और इसके अलावा अगर बीच में लाइट चली गई या इसके अलावा अगर आपने जैसे इसको फर्ज करें यूं बंद किया तो अब आपने इसके अंदर जो भी काम किया था वह सारा वेस्ट हो गया वह कहीं पे स्टोर नहीं हुआ
Speaker A
कहीं पर सेव नहीं हुआ अब आपको दोबारा से शुरू से सब कुछ न्यू सेटिंग्स वगैरह करनी पड़ेंगी या सब कुछ स्टार्टिंग से स्टार्ट करना पड़ेगा ठीक है उसके बाद इसको नेक्स्ट करते हैं नेक्स्ट करते हैं और कुछ तरीके से कुछ इस
Speaker A
तरीके से यहां पर इसकी थोड़ी बहुत लोडिंग वगैरह होगी और उसके बाद यह टूल ओपन हो जाएगा अब यह टूल जब ओपन होगा तो फिर इसके हिसाब से हमने एक सेटिंग भी करनी होगी यह टूल यहां पर ओपन हो चुका है य जैसे कि आप
Speaker A
देख सकते हैं अब इसके अंदर हमें काफी ज्यादा आप कह सकते हैं वाड चीजें मिलती हैं बहुत ज्यादा वैराइटी है बहुत ज्यादा ऑप्शंस हैं काफी ज्यादा फ्लेक्सिबल है अपनी वेब एप्लीकेशन टेस्टिंग के लिए सबसे पहले हमारे पास एक टैब है डैशबोर्ड यह
Speaker A
डिफरेंट टैब्स है टारगेट प्रॉक्सी इंट्रूडर रिपीटर कोलैबोरेटर सीक्वेंसर डिकोडर कंपेरर लगर ऑर्गेनाइजर एक्सटेंशन एंड लर्न उसके बाद एंड में सेटिंग्स है यह हर चीज की सेटिंग्स इसके अंदर आपको मिल जाए सो हम क्या करेंगे फिलहाल अपने बर्ब सूट को इंटीग्रेट करेंगे अपने ब्राउजर से
Speaker A
अभी फिलहाल अगर हम हम अपने ब्राउजर को ओपन करते हैं इसके लिए हम यूज करेंगे अपना firefox.exe अपने इस सारे ब्राउजर के ट्रैफिक को भेजना पड़ेगा और ये ये ब्राउजर को बताना पड़ेगा कि हमारे सारे ट्रैफिक को इस बर्ब सूट के
Speaker A
जो है टूल के अंदर भेजो और इसके जरिए ट्रैफिक को आगे लेकर जाओ मतलब ट्रैफिक इससे होता हुआ सर्वर के पास जाएगा मतलब हमारे कंप्यूटर से जब ट्रैफिक निकले तो वो इससे होता हुआ निकले हमारे कंप्यूटर में ब्राउजर से निकलने के बाद इसके अंदर आ
Speaker A
जाएगा और इसके अंदर से अगर हम ट्रैफिक को आगे भेजेंगे तो वो जाएगा नहीं भेजेंगे तो नहीं जाएगा जैसे भेजेंगे वो वैसे ही जाएगा ठीक है पूरा कंट्रोल हमारे पास आ जाता है ईच एंड एवरी रिक्वेस्ट वेस्ट एंड रिस्पांस
Speaker A
का अच्छा अब हमें सबसे पहले करना क्या है सबसे पहले हम अपने इस फक्सी firefox.exe एड्रेस या लोकल होस्ट आईपी एड्रेस इसको कहा जाता है तो यहां पर लिखा हुआ है द आईपी एड्रेस 12701 जो होता है इज कॉल्ड अ लूप बैक आईपी
Speaker A
एड्रेस पैकेट सेंड टू दिस एड्रेस नेवर रीच द नेटवर्क बट ओ बट बट आर लूप्ड थ्रू द नेटवर्क इंटरफेस कार्ड ओनली मतलब ये हमारे जो है कंप्यूटर के ऊपर ही ट्रैफिक घूमता रहता है ये कहीं जाता नहीं है
Speaker A
12701 लिखेंगे पोर्ट हम यहां पर दे देंगे 8080 ठीक है और आल्सो यूज दिस प्रॉक्सी फॉर एटीटीपी इसको टिक कर देंगे और जस्ट यहां पर हम ओके कर देंगे अब जब हम यहां पे ओके करेंगे और अब अगर यहां पर हम कुछ
Speaker A
लिखेंगे ना और अगर हमारा बब सूट बंद हुआ तो वो कुछ लोड नहीं कर पाएगा हम यहां पे काम करते हैं बब सूट को करते हैं बंद बिकॉज हमने इसको अपने ब्राउजर को यह बोला है कि तुम्हारे पास से जो भी ट्रैफिक निकलेगा यह
Speaker A
हमारा है ब्राउजर हमने इसको बोला जो भी तुम्हारे पास से ट्रैफिक निकलेगा उसको तुम कहां भेजो उसको तुम भेजो 120 127 0.0.1 के आईपी के ऊपर और उस आईपी प पोर्ट कौन सी 8080 पोर्ट ठीक है 8080 पोर्ट के
Speaker A
ऊपर हमारे साइड ट्रैफिक को भेजो अब यह वाली पोर्ट और यह आईपी या मतलब यह पूरा एड्रेस विद आईपी प्लस पोर्ट कहीं पे एक्टिव इनेबल होना चाहिए और कहीं पे यह लिसन इसका कहते हैं उसको कि कहीं पे यह
Speaker A
ट्रैफिक पहुंचने के लिए ओपन होना चाहिए यह एक दरवाजा आप कह लें कि यह एक डेस्टिनेशन आप कह ले कि यह डेस्टिनेशन खुली हुई होनी चाहिए हमारे ब्राउजर के लिए कि जिस परे व ट्रैफिक भेज र है या जहां से वह रिक्वेस्ट
Speaker A
को गुजार रहा है ठीक है लेकिन हमने यहां पर फिलहाल अपने बर्ब को बंद कर दिया अब अगर यहां पे मैं एक्सेस करूंगा youtube.com एक मिनट youtube.net चलें तो ये क्या कह रहा है द प्रॉक्सी सर्वर इज रिफ्यूजिंग कनेक्शंस
Speaker A
मतलब हमने जो वहां प्रॉक्सी सेट करी है उसपे कोई आगे और कुछ है नहीं कि वो कहां भेजे ठीक है वो हमारे जो है लूप बैक आईपी एड्रेस और वहीं पे घूम र है अपने पीसी के ऊपर कह रहे हैं कि वो नेटवर्क इंटरफेस
Speaker A
कार्ड के ऊपर ही घूम रहा है सारा ट्रैफिक अब हम क्या करेंगे अब हम खोलेंगे अपने बर्पसूट कम्युनिटी एडिशन टूल को और जब इसको हम ओपन करेंगे तो इसके अंदर मैं आपको दिखाता हूं कि कहां पे यह सारा आईपी
Speaker A
एड्रेस लिखा हुआ आ रहा होता है ठीक है उसके बाद हम इस पूरे प्रोसेस को ऑटोमेट कर देंगे जब हम चाहे यह प्रॉक्सी लगाएं जब चाहे इसको हटा दें विद इन जस्ट वन क्लिक एक क्लिक के अंदर वो सारी प्रॉक्सी लगा
Speaker A
सकते हैं और हम हटा सकते हैं यह हमारा बर्ब सूट खुल चुका है अब हम चलेंगे इस प्रॉक्सी टैब के अर अंदर प्रॉक्सी टैब के अंदर जाने के बाद हमने जाना है प्रॉक्सी सेटिंग्स के अंदर जैसे ही प्रॉक्सी
Speaker A
सेटिंग्स के ऊपर क्लिक करेंगे तो यहां पे आपको क्या लिखा हुआ नजर आ रहा है प्रॉक्सी लिस्नर्स सबसे पहले हम जाके जो इसका थोड़ा सा फॉन्ट दोबारा इंक्रीज कर लेते हैं तो आपने जाना है सेटिंग्स के अंदर यूजर
Speaker A
इंटरफेस डिस्प्ले एंड फॉन्ट को कर देते हैं 15 यह हो गया बड़ा तो आपने जाना है प्रॉक्सी के अंदर प्रॉक्सी टैब के अंदर जाने के बाद प्रॉक्सी सेटिंग्स में जाना है और यहां पे जैसे कि आप देख सकते हैं
Speaker A
प्रॉक्सी लिनर 127.0 कॉलन कॉलन के बाद हमारी पोर्ट नंबर लिख 8080 और यह हमारी जो है रनिंग मतलब इसमें यह लिसन कर रहा है जो आने वाले ट्रैफिक हो ये उसको लिसन कर रहा है इसको कहते हैं प्रॉक्सी लिनर मतलब यह इस पूरे इंटरफेस के
Speaker A
ऊपर सुन रहा है बैठ के रनिंग के ऊपर अगर टिक लगा हुआ है इसका मतलब यह रन हो रहा है हटा देंगे और अगर बब सूट खोला हुआ भी है तब भी ट्रैफिक नहीं जाएगा मैं आपको दिखाता हूं कोनेट के ऊपर हम कर रहे हैं कुछ भी
Speaker A
नहीं हो रहा ठीक है अब उसी जगह पर अगर हम इसके अंदर इसकी सेटिंग्स के अंदर अगर हम इसको रनिंग हालत में कर दें इसलिए हमने इसको रनिंग पर टिक कर दिया ठीक है हमने क्रॉस कर दिया था हमने टिक लगा दिया अब
Speaker A
अगर जब इसको एक्सेस करेंगे ना तो ये एक्सेस हो जाएगा अब ये क्या कह रहा है सॉफ्टवेयर इ प्रीवेंटिंग फफ फॉर सेफली कनेक्शन टू साइट फिलहाल हम एडवांस के ऊपर जाएंगे और एक मिनट एडवांस के ऊपर जाएंगे ू
Speaker A
सर्टिफिकेट अच्छा यहां पे सर्टिफिकेट का इशू आ रहा है सबसे पहले एक काम करते हैं सर्टिफिकेट को इंस्टॉल कर लेते हैं आपने सिंपली क्या करना है अपने firefox.exe यह सोच रहा है कि हमारा जो ट्रैफिक है वह डायरेक्ट राउटर के पास जाता है और इंटरनेट
Speaker A
से ब्राउज करके ट्रैफिक लाकर और डाटा वगैरह लाकर दे देता है अब मेरे ब्राउजर और राउटर के बीच में एक नई चीज आ गई है जिसका नाम है बर्प और बर्प को हमारा ब्राउजर नहीं जानता हमारे ब्राउजर के लिए ब
Speaker A
बिल्कुल नया और एक अनजान शख्स है ठीक है तो उसके लिए हमें क्या करना पड़ेगा अपने ब्राउजर के अंदर एचटीटीपी कॉलन डबल स्ल पय आर प एस य आईटी इसको एक्सेस करेंगे जैसे ही इस एड्रेस को हम एक्सेस करेंगे ना तो यह कह रहा है
Speaker A
वेलकम टू बब शूट कम्युनिटी एडिशन और इस सीए सर्टिफिकेट का एक बटन आपको यहां पे नज़र आ रहा है ठीक है इस पे आपने जस्ट एक मर्तबा क्लिक करना है तो यह सी ए सीई आरटी एक सर्टिफिकेट है सर्टिफिकेट फाइल ये
Speaker A
इंस्टॉल हो जाएगी मतलब डाउनलोड हो जाएगी उ बाद आपने जाना है अपने सेटिंग्स के अंदर सर्च कर रहे हैं कि सर्टिफिकेट्स कहां है और फिर आपने क्या करना है इस व्यू सर्टिफिकेट्स वाले बटन के ऊपर क्लिक करना है जैसे ही क्लिक करेंगे
Speaker A
तो यहां पे आपके पास एक यह विंडो ओपन हो जाएगी इसमें एक बटन आ रहा होगा आपके पास इंपोर्ट का जैसे इसको ओपन करेंगे यहां पे यह बटन आएगा आपके पास इंपोर्ट का जैसे ही इंपोर्ट के ऊपर क्लिक करेंगे तो यह सर्टिफिकेट की
Speaker A
फाइल जहां आपने डाउनलोड करी है वहां से इसको सेलेक्ट करने के बाद ओपन करेंगे तो फिर यह यहां से यहां पे आपसे पूछेगा यू हैव बीन आस्क टू ट्रस्ट अ न्यू सर्टिफिकेट अथॉरिटी आपने एक न्यू सर्टिफिकेट अथॉरिटी पे ट्रस्ट करने का बोल
Speaker A
रहे हैं अपने ब्राउजर को तो यह पूछ र है डू यू वांट टू ट्रस्ट पोर्टस वेगर सर्टिफिकेट या सर्टिफिकेट अथॉरिटी फॉर द फॉलोइंग प्रोसेस तो हम बोलेंगे ट्रस्ट दिस सीए टू आइडेंटिफिकेशन अथॉरिटी टू आइडेंटिफिकेशन तो अब यहां पर हमने अपना जो है सर्टिफिकेट
Speaker A
को इंस्टॉल भी कर लिया है अब अगर यहां पर हम एक्सेस करेंगे फर्ज करें youtube.com को एक्सेस करते हैं तो वह आसानी से एक्सेस हो जाएगी कोई मसला नहीं आएगा हमने youtube.com लिखा मैं आपको अपनी प्रॉक्सी दिखा देता हूं मेरी
Speaker A
प्रॉक्सी क्या लगी हुई है एंड यहां पे यह देखें मैनुअल प्रॉक्सी लगी हुई है 17.0.1 अगर हम यह देखते हैं youtube.com तो ये जैसे कि आप देख सकते हैं य पूरा हमारे पास जो है एक्सेस हो चुका है ठीक
Speaker A
ठीक है तो अब जाते हैं हम अपने बर्ब के ऊपर एंड यहां पर आप जैसे देख सकते हैं रन हो रहा है अगर मैं इसकी रनिंग हालत से हटा दूं मैंने इसकी रनिंग के ऊपर से टिक हटा दिया अब ये रन नहीं हो रहा तो अगर अब मैं
Speaker A
एक्सेस करूंगा काली डग किसी वेबसाइट को तो ये कह रहा है प्रॉक्सी सर्वर रिफ्यूजिंग कनेक्शन मतलब यहां पर अगर लिनर ऑन होगा तभी यह जो है ट्रैफिक आगे जाएगा और फिर यह एक्सेस हो पाएगा अब मैं इसको एक्सेस
Speaker A
करूंगा तो ये देखें एक्सेस हो गई वेबसाइट ठीक है सोय हमारा बब सूट था हमने इसको इंस्टॉल किया अब इस बब सूट के थ्रू ट्रैफिक हमारा जा रहा है उसको देखेंगे कैसे वो अगले लेक्चर के अंदर बताऊंगा ठीक
Speaker A
है तो अब चलते हैं नेक्स्ट लेक्चर में जिसके अंदर हम बर्ब सूट को यूज करना देखेंगे उससे हमने ट्रैफिक को मैनिपुलेट कैसे करना है रिक्वेस्ट को कैप्चर कैसे करना है एंड डिफरेंट सेटिंग्स वगैरह मैं आपको दिखाऊंगा और इसके अलावा कुछ ऑटोमेट
Speaker A
करेंगे प्रोसेस को कि हम इस प्रॉक्सी को ऑटोमेट कैसे कर सकते हैं कि प्रॉक्सी को ऑटोमेटिक हम इन जस्ट वन क्लिक लगा दें हमें सेटिंग्स में ना जाना पड़े हमें बार-बार ये 27.0.3 इस लेक्चर के अंदर हम यह देखने वाले हैं
Speaker A
कि बर्ब स्ट को एक्सेस करने के लिए बर्ब सट को यूज करने के लिए हमें जो ब्राउजर के अंदर सेटिंग्स करनी पड़ती हैं उसको किस तरीके से हम ऑटोमेट कर सकते हैं तो सबसे पहले आपने जाना है अपने ब्राउजर की सेटिंग
Speaker A
के अंदर और जो हमने सेटिंग्स करी थी उसको हटा देंगे ठीक है यूज सिस्टम प्रॉक्सी सेटिंग्स के ऊपर कर देंगे जो मैनुअल जो पहले डिफॉल्ट हुआ हुआ था और उसको जस्ट ओके कर देंगे ठीक है उसके बाद जब हम इसको
Speaker A
एक्सेस करेंगे तो यह आराम से एक्सेस हो रहा होगा और हमारे बर्ब से कोई ट्रैफिक नहीं जा रहा होगा ना उसके अंदर आ रहा हो होगा बिकॉज हमने प्रॉक्सी हटा दी अब हमने करना क्या है न्यू टैब के अंदर जाएंगे और
Speaker A
यहां पर firefox.exe तरह से firefox.exe तो आपने क्लिक करना है ऐड टू firefox.exe [संगीत] इसको भी बंद कर अब य अब हमने क्या करना है इस फॉक्सी प्रोक्सी के एक्सटेंशन के ऊपर एक दफा क्लिक करेंगे इसके ऑप्शंस के अंदर
Speaker A
जाएंगे ऑप्शंस के अंदर जाने के बाद यह आप यहां पर आपको सारे ऑप्शंस नजर आ रहे होंगे तो आपने सबसे पहले ऐड करना है हमने एक प्रॉक्सी ऐड करनी है ठीक है अब जो हम चीजें अपने ब्राउजर की सेटिंग्स में जाकर
Speaker A
कर रहे थे मैनुअल प्रॉक्सी सर्च करके ऐड कर रहे थे पोर्ट पोर्ट लगा रहे थे और उसको हर मर्तबा हटाना पड़ता था लगाना पड़ता था अब वो सारी चीजें हम यहां देंगे सबसे पहले हम इसका नाम दे देंगे
Speaker A
बर्प 8080 ठीक है ये 808 पोर्ट के ऊपर है तो बर्प 8080 दे दिया यहां से क्लिक करके इसका हम जो है कलर सेलेक्ट कर लेंगे कलर सेलेक्ट करने के बाद प्रॉक्सी टाइप में हम सिर्फ एचटीटीपी ही रखेंगे ठीक है प्रॉक्सी
Speaker A
आईपी यहां पर वही लूप बैक आईपी एड्रेस हमें देना पड़ेगा 1271 ठीक है कोर्ट के अंदर हम डालेंगे 8080 एंड यूजरनेम पासवर्ड आप दे भी सकते हैं और यह ऑप्शनल है तो इसकी जरूरत नहीं है जस्ट इसको हम सेव कर देंगे यहां पे
Speaker A
हमारी यह सेव हो गई है एक प्रॉक्सी सेव हो गई तो यहां पर मैं आपको दिखा देता हूं जैसे ही हम इसके ऊपर क्लिक करेंगे तो यहां पर हमारे पास तीन ऑप्शंस आ रहे हैं यूज इनेबल प्रॉक्सीस बाय पैटर्स एंड अदर्स
Speaker A
ऑर्डर और दूसरा है टर्न ऑफ प्रॉक्सी यूज firefox.exe अभी अभी बनाया है वो है बप h 8080 अब जैसे इसके ऊपर हम क्लिक कर देंगे तो हमारी बर्ब की प्रॉक्सी लग जाएगी जैसे ही हम इसके ऊपर क्लिक कर देंगे टर्न ऑफ के ऊपर अब टर्न ऑफ
Speaker A
के ऊपर क्लिक करने के बाद अगर हम सर्च करेंगे किस बर्प से होता हुआ नहीं जा रहा सही है जैसे ही हम यहां पे चेंज करके इसको कर देंगे बर्प बर्प 8080 तो अब यह सारा हमारा ट्रैफिक जाएगा बर्ब से होता हुआ ठीक है अ
Speaker A
ये सारा ट्रैफिक हमारा बर्ब से जा रहा है तो चेक कैसे करेंगे कि बर्ब से जा रहा है या नहीं जा रहा सिंपली आपने क्या करना है अपने वर्ब सूट के अंदर जाना है उसके बाद इस प्रॉक्सी टैब के अंदर आता है एक टैब
Speaker A
इंटरसेप्ट टैब ठीक है इंटरसेप्ट आता है इस इंटरसेप्ट को हमने कर देना है ऑन तो अपने बर्ब सूट को मैंने राइट साइड प लगा लिया है और अपने ब्राउजर को मैंने लेफ्ट साइड पर इस तरीके से सेट कर दिया तो
Speaker A
इससे जो है काम करने में आसानी होती है थोड़ी सी कि राइट साइड पर अपना बल्ट है और लेफ्ट साइड प ब्राउजर है तो दोनों साइड पे आराम से काम हो रहा है ठीक है सबसे पहले मैं क्या करूंगा यहां पे सर्च करूंगा
Speaker A
google.com ठीक है ब्राउजर के ऊपर तो फिलहाल हमारा इंटरसेप्ट ऑफ है हमने जो है अपने बर्ब सूट के दरवाजे खोले हुए हैं जिससे ट्रैफिक बर्ब सूट के थ्रू होता हुआ जा रहा है और होता हुआ आ रहा है वो कैसे
Speaker A
पता चला क्योंकि हमने प्रॉक्सी में प्रॉक्सी जो है बर्ब की सेट कर दी है ठीक हैको हमने अपने ब्राउजर को यह बता दिया है कि तुम्हें जितना भी ट्रैफिक भेजना है वो तुम्हें भेजना है बर्ब सूट को ठीक है अब
Speaker A
हम क्या करेंगे अपने बर्ब सूट के अंदर इस इंटरसेप्ट वाले बटन को जो कि लिखा हुआ है इंटरसेप्ट इज ऑफ इस पर क्लिक करेंगे तो लिखा हुआ आ जाएगा इंटरसेप्ट इज ऑन ठीक है इंटरसेप्ट इज ऑन लिखा हुआ आ गया अब हम जैसे ही
Speaker A
google.com को ऐसे क्लिक करेंगे आई थिंक ये इसको मैं इंटरसेप्ट ऑफ करता हूं बहुत ज्यादा रिक्वेस्ट आ है तो google.com के ऊपर जैसे ही मैं एंटर करूंगा और इसको सर्च करूंगा तो आप जैसे कि राइट साइड पर देख
Speaker A
सकते हैं मेरे पास एक यह पूरी रिक्वेस्ट आ गई ठीक है इसको कहलाता है यह हमने इंटरसेप ऑन किया इंटरसेप ऑन करने के बाद हमने जो भी ब्राउजर में एंटर किया व हमारे ब्राउजर ने एक रिक्वेस्ट जनरेट करी वह रिक्वेस्ट
Speaker A
थी हमारी गेट मेथड की जैसे कि मैं आपको बता चुका हूं उसके बाद हमारे यहां पर एचटीटीपी से हमारी रिक्वेस्ट जा रही है यह हमारे जो होते हैं रिक्वेस्ट हेडर्स होते हैं तो मैं आगे जाकर थो थोड़ा बहुत आपको
Speaker A
समझाऊ और www.google.com के ऊपर हमारी रिक्वेस्ट जा रही है यह उसका पूरा यूआरएल है यह उसकी पोर्ट है यह आईपी है तो अब हम अगर यहां से इंटरसेप्ट अगर हम यहां से इसको फॉरवर्ड करना चाहते हैं मतलब हम चाहते हैं कि इस
Speaker A
रिक्वेस्ट को हम आगे भेजना अपने सर्वर के पास तो हम यहां से जस्ट फॉरवर्ड कर देंगे और वो चली जाएगी अलावा एक पोस्ट रिक्वेस्ट आ रही है इसको भी फॉरवर्ड कर सकते हैं फॉरवर्ड के ऊपर दबाते रहेंगे सारी फॉरवर्ड
Speaker A
होती रहेंगी अगर हम चाहते हैं यह सर्वर के पास ना जाए यहीं पर ड्रॉप हो जाए ड्रॉप का मतलब यह कहीं नहीं जाएंगे यहीं पर खत्म हो जाएंगी और ड्रॉप के ऊपर क्लिक करते रहेंगे ड्रॉप हो जाएंगे और इंटरसेप्ट इज ऑन के
Speaker A
ऊपर हम दोबारा क्लिक करेंगे तो ये इंटरसेप्ट ऑफ हो जाएगा अब अगर यहां पर एक्सेस करेंगे तो आराम से एक्सेस हो जाएगा यहां से हमने उस दरवाजे को खोल दिया है ये देख सकते हैं आप इसकी लाइट जो है ग्रीन हो
Speaker A
गई है ग्रीन लाइट का मतलब होता है ट्रैफिक के जाने के लिए रास्ता खुला हुआ है रेड लाइट का मतलब होता है जब हम इसको ऑन करेंगे व्च मींस रेड लाइट है यहां पर ट्रैफिक आके रुकेगा ठीक है तो हमने वो
Speaker A
सारे प्रोसेस को ऑटोमेट कर दिया बब सूट को हम ने किस तरीके से प्रॉक्सी लगानी है अब हमारे पास जो है बर्ब सूट का हमने इंटरसेप ऑन किया हुआ है अब हम यहां पर अगर youtube4 वगैरह पे तो वो भी एक्सेस नहीं
Speaker A
होगा सब कुछ लोड होता रहेगा तो हम चाहते हैं कि बब सूट के ऊपर ट्रैफिक ना आ जाए तो हम इसको कर देंगे टर्न ऑफ जैसे ही हम टर्न ऑफ करेंगे यहां पे हमारा सारा ट्रैफिक लोड हो जाएगा पोर्ट स्गर भी आ जाएगा ये देखें
Speaker A
आपको ये देखें आप पोर्ट स्गर ये देखिए पोर्ट सेगर आ गया यहां पे youtube.com के ऊपर दोबारा रिक्वेस्ट भेजेंगे youtube.com भी आ जाएगा कुछ भी हम एक्सेस करेंगे यहां पर आराम से एक्सेस हो जाएगा बिकॉज हमने इसको एक क्लिक से वो सारी प्रॉक्सी
Speaker A
सेटिंग्स हटा दी अब बर्प 8080 प दोबारा क्लिक करेंगे तो दोबारा से य रिक्वेस्ट कैप्चर होना स्टार्ट हो जाएंगी ठीक है इसको फॉरवर्ड फ करते रहेंगे ये सारी रिक्वेस्ट यहां पे आते रहेंगे एक मर्तबा मैं आपको पोर्ट सेगर की रिक्वेस्ट कैप्चर
Speaker A
करके दिखाता हूं एंटर करता हूं ये देखें पनेट लिखा हुआ है ये पूरी उसकी रिक्वेस्ट है ये गेट रिक्वेस्ट है यहां पर हम इसका पेज मांग रहे हैं ठीक है तो यह सारा होता है बब सूट इस तरीके से
Speaker A
प्रोसेस को ऑटोमेट करके जो है हमने एक्सटेंशन वगैरह लगा दी और अब एक क्लिक से हम वोह सारी चीजें कर सकते हैं जोक हमें बहुत ज्यादा टाइम लग रहा था अब चलते हैं नेक्स्ट लेक्चर में और बर्फ सूट को और डीप
Speaker A
में देखते हैं और आगे की चीजें देखते हैं इसके अंदर क्या-क्या फंक्शनैलिटी है तो इस लेक्चर के अंदर हम अपने बर्ब स्ट जो टूल मैंने आपको इंस्टॉल करने का बताया था और उसके अंदर मैंने पॉक्सी प्रॉक्सी इंस्टॉल करवाई थी उसको और ज्यादा देखेंगे
Speaker A
उसके डिफरेंट टैब्स के बारे में पढ़ेंगे और उसकी पूरी फंक्शनैलिटी को समझने की कोशिश करेंगे इस टूल के अंदर कौन-कौन सी हमारे पास फंक्शंस है कौन-कौन स डिफरेंट डिफरेंट चीजें हम कर सकते हैं रिक्वेस्ट के साथ किस तरीके से मैनिपुलेशन कर सकते
Speaker A
हैं तो यहां पे अपने सबसे पहले बब स्ट ओपन कर लेंगे जब तक हमारा वेब स्वीट ओपन हो रहा है तब तक हम अपना firefox.exe फंट साइज को छोटा करेंगे यूजर इंटरफेस डिस्प्ले एंड फंट साइज कर लेते हैं
Speaker A
12 तो हमारा बबस टूल यहां पर आ चुका है तो यहां पर मैंने एक फिलहाल डेमो की डेमो वेबसाइट खोल के रखी हुई है यह वाली जो वेबसाइट है यह एक फेक वेबसाइट है वल्नरेबल वेबसाइट है एक डेमो साइट है यह ओरिजिनल
Speaker A
कोई की वेबसाइट नहीं है ठीक है य एक डेमो साइट है फॉर टेस्टिंग पर्पसस इसको बनाया गया है और इसके ऊपर अगर हम कोई हैकिंग वगैरह भी परफॉर्म करेंगे अपनी प्रैक्टिस के लिए तो कोई मसला नहीं होता इसके ऊपर सब
Speaker A
चीज अलाउड है ठीक है जी यहां पे बाकी आप इसकी डिफरेंट चीजें भी पढ़ सकते हैं नीचे तो अब हम सबसे पहले क्या करेंगे अपने बब स्वीट के अंदर चलेंगे और यहां पर पहला हमारा टैब है डैशबोर्ड टैब ये सारे
Speaker A
डिफरेंट टैब्स हैं एक है टारगेट प्रॉक्सी इंट्रूडर रिपीटर ये डिफरेंट डिफरेंट हमारे पास टैब्स हैं तो सबसे पहले एक डैशबोर्ड टैब को देख लेते हैं ठीक है बल्कि डैशबोर्ड को थोड़ी देर में देखेंगे सबसे पहले हम देख लेते हैं अपने अप्रॉक्स टैब
Speaker A
को प्रॉक्सी टैब के अंदर सिंपली क्या होता है प्रॉक्सी टैब के अंदर हमारा जो प्रॉक्सी का सारा काम है वो हो रहा होता है इंटरसेप्ट है इंटरसेप्ट के अंदर अगर हम इंटरसेप्ट को ऑन कर देंगे ना तो इंटरसेप्ट
Speaker A
को ऑन करने के बाद हम चलते हैं अपने ब्राउजर के ऊपर और यहां पर अगर हम इसको रिफ्रेश करेंगे ना मतलब इसको क्लिक करके और एंटर किया मैंने तो ये यहां पे देखें लोड नहीं हो रहा क्यों लोड नहीं हो रहा
Speaker A
बिकॉज यहां पे हमने अपना इंटरसेप्ट ऑन किया हुआ है और यहां पर वो ट्रैफिक अब इंटरसेप्ट हो गया ब्राउजर से निकलने के फौरन बाद वो आ गया हमारे इस बब स्ट के इंटरसेप्ट के अंदर और यह वो रिक्वेस्ट है
Speaker A
जो हमने अपने ब्राउजर से अभी-अभी बनाई है और यह जा रही है सर्वर के पास तो इस रिक्वेस्ट के अंदर आप देख सकते हैं एक है मेथड जो एचटीटीपी मेथड यूज हो रहा है वो हो रहा है गेट मेथड क्या गेट कर रहा है यह
Speaker A
स्लैश गेट कर रहा है मतलब इसका जो होम पेज है बिल्कुल बेसिक इसका जो पेज है इस डोमेन के ऊपर जो इसका होम पेज जिसे आप कहते हैं जिसे कहते हैं हम इक्सड html5 एक होम पेज होता है वोह वाली चीज हम मांग रहे हैं इसके
Speaker A
अंदर प्रोटोकॉल यूज हो रहा है एचटीटी 1.1 ठीक है ये और इस पूरी रिक्वेस्ट को एक्सप्लेन कर रहे होते हैं सबसे पहले हमारे पास है होस्ट हेडर होस्ट हैडर में सिंपली हमारा यहां पे डोमेन लिखा हुआ होता है ठीक है हमारा कौन
Speaker A
सा डोमेन है अगर हम चलते हैं अपने ब्राउजर के ऊपर तो यहां पे हमारा है ो test.net ये बेसिकली एक सब डोमेन है किसका सब डोमेन है टेफ नेट का सब डोमेन है ठीक है यहां पर हमारा लिखा हुआ होता है डोमेन
Speaker A
होस्ट हेडर के अंदर हमारा डोमेन होता है यूजर एजेंट क्या चीज होती है यूजर एजेंट जो होता है व हमारा ब्राउजर होता है सिंपली यूजर एजेंट के अंदर सर्वर को यह पता चलता है कि किस ब्राउजर से यह ट्रैफिक आ रहा है
Speaker A
और कौन से ऑपरेटिंग सिस्टम से यह एक्सेस कर रहा है अब देखें मेरे पास जो है मज है म ब्राउजर है तो यहां पे लिखा हुआ है म ब्राउजर और इसके अलावा रेटिंग सिस्टम ये सारी चीजें डिफाइन हुई
Speaker A
होती है जिससे सर्वर को यह पता चल जाता है कि यह जो रिक्वेस्ट मेरे पास आई है यह कहां से आई है किस ब्राउजर से आई है और कौन सा ऑपरेटिंग सिस्टम से आई है एक्सेप्ट के अंदर क्या है कि इस
Speaker A
रिक्वेस्ट के अंदर जो जो फॉर्मेट एक्सेप्टेबल है यह वो वो सारे इसके एक्सेप्ट हेडर के अंदर होते हैं एक्सेप्ट लैंग्वेज मतलब जो सर्वर लैंग्वेजेस एक्सेप्ट कर रहे है वो ये हैं जो वो इनकोडिंग एक्सेप्ट कर रहा है वो एक्सेप्ट
Speaker A
इनकोडिंग में लिखी हुई है इसके अलावा जो कनेक्शन हेडर होता है यह सर्वर को बता रहा होता है कि इस रिक्वेस्ट उसके बाद आपने कनेक्शन क्लोज कर देना है मतलब एक रिक्वेस्ट जाएगी उसका रिस्पांस आएगा और फिर वो न्यू रिक्वेस्ट का वेट करेगा सर्वर
Speaker A
ठीक है तो कनेक्शन क्लोज हो जाता है इसके बाद एक हेड हेडर होता है कुकी हैडर अब कुकी के नाम से आपको एक चीज याद आई होगी मैंने अ कुछ लेक्चर पहले आपको बताया था कि कुकीज क्या होती हैं ठीक है
Speaker A
तो यहां पे वही सेम होती है चीज कुकी कुकी के अंदर हमारे पर क्या लिखा हुआ है जे सेशन आईडी जे सेशन जे एस नहीं जे सेशन आईडी इक्वल्स टू दिस ये हमारी सेशन आईडी है अगर इस सेशन आईडी को हम डिलीट कर देंगे
Speaker A
तो सर्वर हमें पहचान नहीं पाएगा और वो फिर एक न्यू सेशन आईडी हमें दे देगा कैसे देगा वो अपने रिस्पांस में हमें देता है सेट कुकी का एक हेडर आ रहा होता है वो इंशाल्लाह आगे देखेंगे आपको नजर आ जाएगा
Speaker A
और इसके बाद अपग्रेड इनसिक्योर रिक्वेस्ट वन इसका मतलब मुझे नहीं पता इसको छोड़ें इसका कोई काम भी नहीं है फिलहाल ठीक है होस्ट है यूजर एजेंट है तो ये सारी हमारी पूरी रिक्वेस्ट है ये सारी रिक्वेस्ट हेडर्स होते हैं अब ये जो रिक्वेस्ट
Speaker A
हेडर्स इसके अंदर मेंशन हुए हुए हैं ये बिल्कुल थोड़े से हैं इसके अलावा और बहुत सारे रिक्वेस्ट हेडर्स डर्स होते हैं इनके बारे में आप एक और रिक्वेस्ट आ ग इसको भी फॉरवर्ड कर देते हैं यह देखें पीछे हमारा लोड होना
Speaker A
बंद हो गया और यह लोड हो गया ठीक है लोड हो रहा था और य अब लोड होना बंद हो गया और पूरा का पूरा लोड हो गया है दोबारा चलते हैं बब स्ट के अंदर एंड यहां पर एक और
Speaker A
रिक्वेस्ट आ रही है यह हैन कन स्टाइल डॉट सर्विसेस अच्छा हम यहां पर यह चाहते हैं कि जिस साइट के ऊपर हम काम कर रहे हैं सिर्फ उसी का ही ट्रैफिक यहां इंटरसेप्ट हो उसके अलावा कोई भी ट्रैफिक इंटरसेप्ट
Speaker A
ना हो वो कैसे करेंगे उसको करने के लिए आपने सिंपली जाना है प्रॉक्सी सेटिंग्स के अंदर प्रॉक्सी सेटिंग्स के अंदर जाने के बाद थोड़ा सा नीचे स्क्रॉल करेंगे तो यहां पर लिखा हुआ आ रहा है रिक्वेस्ट इंटरसेप्शन रूल्स मतलब रिक्वेस्ट जो
Speaker A
इंटरसेप्ट हो रही है ब स्ट के अंदर उसके क्या-क्या रूल्स है वो यहां पर डिफाइन हुए हुए हैं तो हम क्या करेंगे ऐड के ऊपर क्लिक करेंगे और बुलियन ऑपरेटर लगाएंगे एंड इसको एंड लगा देंगे और इसके अलावा मैच
Speaker A
टाइप में रखेंगे हम डोमेन नेम बहुत सारी चीजें रख सकते हैं हम ठीक है फिलहाल हम रखेंगे डोमेन नेम और मैच रिलेशनशिप करेंगे मैचेस मैचेस के अंदर हम क्या लिख देंगे हम लिख देंगे ो टेस्ट फनेट ठीक है
Speaker A
यह डोमेन हमने लिख दिया जिसके ऊपर हम टेस्टिंग कर रहे हैं जो हमारी टारगेटेड वेबसाइट है अब यहां पर देखें हमारे पास यह ऐड हो चुका है यह रहा यह वाला ऐड हो चुका है मैच टाइप डोमेन नेम है और मैच क्या
Speaker A
करना है कंडीशन क्या है ो test.net इसको पूरी रिक्वेस्ट के अंदर ये चीज मैच करनी है यह कहां पे होगी जाहिर सी बात है ये हमारे होस्ट हेडर के ऊपर लिखी हुई होती है जैसे कि मैंने थोड़ी देर पहले आपको दिखाया
Speaker A
था तो हम इसको इनेबल कर देंगे टिक हुआ मतलब इनेबल हो गया इसको क्रॉस करेंगे अब अगर यहां से इसको हम फॉरवर्ड कर देंगे ना तो कोई और रिक्वेस्ट नहीं आएगी अब आप इसके ऊपर नजर रखिएगा और मैं यहां से आप देख
Speaker A
सकते हैं इंटरसेप इसका ऑन है ठीक है इंटरसेप ऑन होता है तो ट्रैफिक कैप्चर होता है लेकिन अगर मैं यहां पे एक्सेस करूंगा ये वाली वेबसाइट p.nr बब स्ट में इंटरसेप्ट नहीं हुई क्यों इंटरसेप्ट तो ऑन हुआ हुआ है वो इस वजह से
Speaker A
इंटरसेप्ट नहीं हुई बिकॉज़ हमने यहां पेका जो है इंटरसेप्शन रूल्स ऐड कर दिए कि भाई जिस वेबसाइट प पे हम टेस्ट कर रहे हैं सिर्फ उसी को आप जो है इंटरसेप्ट करो और कोई इंटरसेप्ट ना करो ठीक है इस तरीके से
Speaker A
आप इंटरसेप्ट को कस्टमाइज कर सकते हैं उसके बाद हमारे पास और भी बहुत सारे ऑप्शंस होते हैं अब यहां पे दोबारा से डेमो ड टेस्ट फायर को रिफ्रेश करेंगे यहां पे हमारे पास रिक्वेस्ट आ गई अब रिक्वेस्ट के साथ हम क्या-क्या कर सकते हैं हम
Speaker A
रिक्वेस्ट को फॉरवर्ड कर सकते हैं फॉरवर्ड करने से रिक्वेस्ट यहां हमारे बर्ब स्वीट से निकल के जाएगी सर्वर के पास और चली जाएगी अगर हम ड्रॉप पे क्लिक कर देंगे तो यह रिक्वेस्ट ना सर्वर के पास जाएगी ना
Speaker A
वापस ब्राउजर के पास जाएगी यह यहीं पर खत्म हो जाएगी मैं ड्रॉप पर क्लिक करता हूं एक दफा जैसे ही मैं ड्रॉप प क्लिक किया पीछे आप देखो क्या लिखा हुआ आ गया बेब स्वीट कम्युनिटी एडिशन एरर रिक्वेस्ट
Speaker A
वाज ड्रॉप्ड बाय यूजर हमने यहां पे उसको ड्रॉप कर दिया अब दोबारा से एक मर्तबा इसको रीलोड करेंगे यहां पे दोबारा से रिक्वेस्ट आ जाएगी ये आ गई हमारे पास रिक्वेस्ट ठीक है अब हम इस रिक्वेस्ट को एक्शन के अंदर जाने
Speaker A
के बाद डिफरेंट यहां पे अलग-अलग मेथड्स हैं डिफरेंट डिफरेंट यहां पे ऑप्शंस है हम इसको इंट्रूडर में भी दे भेज सकते हैं हम ी बटर में भी सेंड कर सकते हैं सीक्वेंसर में भी सेंड कर सकते हैं कंपेरर डिकोडर
Speaker A
डिकोडर ऑर्गेनाइजर इसके अलावा रिक्वेस्ट इन ब्राउजर कर सकते हैं इंगेजमेंट टूल्स ये तो ब प्रो के अंदर मिलेगा चेंज चेंज रिक्वेस्ट मेथड मतलब इसका गेट रिक्वेस्ट है ना गेट मेथड है इसका मेथड भी चेंज कर सकते हैं यूआरएल चेंज कर सकते हैं चेंज
Speaker A
बॉडी इनकोडिंग ये चेंज कर सकते हैं इसके अलावा डोंट इंटरसेप्ट कर सकते हैं डू इंटरसेप्ट इसका रिस्पांस भी हम इंटरसेप्ट कर सकते हैं कन्वर्ट सिलेक्शन एंड डिफरेंट डिफरेंट बहुत सारे यहां पर ऑप्शंस है इसको आहिस्ता आहिस्ता पढ़ेंगे हम उसके अलावा
Speaker A
यहां पर एक और अच्छी चीज होती है अगर आप इसका जो है पीछे जो हमने फॉक्सी प्रोक्सी लगाई थी वह नहीं लगाना चाहते तो आप इसका जो है बर्ब स्ट का अपना एक ब्राउजर होता है उसको ओपन कर सकते हैं यहां पे ओपन
Speaker A
ब्राउजर प ओपन ब्राउजर पे इस वाले बटन के ऊपर जैसे ही क्लिक करेंगे तो यहां पे इसका अपना एक ब्राउजर होता है वह खुल जाएगा यहां पे ठीक है इसके अंदर एक्सटेंशन के अंदर ये बब सूट की एक्सटेंशन लगी हुई है
Speaker A
यहां पे ठीक है और अब इसके अंदर अगर हम कुछ एक्सेस करते हैं ओपन ब्राउजर करके और हम इसके अंदर एक्सेस करते हैं यहां पे पर्ट एड आड आड नेट नेट जैसे एक्सेस करेंगे तो इस तरह यहां पे यह एक्सेस हो जाएगी और लोड हो
Speaker A
जाएगी अब यह सारा ट्रैफिक ऑटोमेटिक बब सूट में कैप्चर हो रहा है ठीक है तो आप इसका ब्राउजर भी ओपन करके सारा काम कर सकते हैं मैं करता नहीं हूं बस मुझे पसंद नहीं है दिल नहीं चाहता उस परे करने का मुझे वो
Speaker A
पसंद नहीं है इस वजह से मैं उस पर नहीं करता लेकिन आप उस भी कर सकते हैं सारा काम उसके बाद इंटरसेप्ट के बाद हमारे पास एक और चीज होती है एचटीटीपी हिस्ट्री फिलहाल हम इसको यहां पे फॉरवर्ड कर देंगे और जस्ट
Speaker A
इंटरसेप ऑफ कर देंगे अब इंटरसेप ऑफ कर दिया तो यहां पे कोई भी ट्रैफिक कैप्चर नहीं होगा अगर पीछे इसको हम रिफ्रेश करेंगे ना तो हम करते हैं रिफ्रेश तो अब इसके अंदर कैप्चर नहीं होगा और वो रिफ्रेश
Speaker A
हो भी गया ठीक है उसके बाद हमारे पास आता है एचटीटीपी हिस्ट्री एचटीटीपी हिस्ट्री के अंदर क्या होता है जितनी भी रिक्वेस्ट आई हैं और उसके रिस्पांसस गए हैं वो सब सारा पूरा इसका जो है हिस्ट्री कैप्चर हो
Speaker A
जाती है यहां पे सबसे पहले हमने जो है ो test.net को एक्सेस किया था वो यहां पर आ रहा है अब इसके अंदर जो हिस्ट्री पूरी नजर आ रही है इसके अंदर आप एक चीज नोटिस करेंगे यहां पे हमें पोर्ट स्गर भी नजर आ
Speaker A
रहा हैके अलावा यहां पे पीएस कंटेनर्स ये पता नहीं कौन सी वेबसाइट है यह भी नजर आ रही है और इसके अलावा डेमो ड टेस्ट फायर एक दो ही नजर आ रही है तो हम यहां पे एक चीज और कर सकते हैं हम यहां पे इधर क्लिक
Speaker A
करेंगे फिल्टरिंग के ऊपर यह जो पूरा एक बार आ रहा है फिल्टरिंग हाइडिल सीएसएस इमेज एंड जनरल बाइनरी कंटेंट इसके ऊपर जैसे हम क्लिक करेंगे ना फिल्टरिंग सेटिंग्स खुल जाएंगी फिल्टर सेटिंग्स इस फिल्टर सेटिंग्स के अंदर हम क्या कर सकते
Speaker A
हैं शो ओनली इन स्कोप आइटम्स करके इसको जब अप्लाई करेंगे तो जो स्कोप के अंदर होगा वही शो होगा अब स्कोप के अंदर कैसे डालना है जाएंगे टारगेट के अंदर और टारगेट में जाने के बाद यहां पे हमारे पास आ रहा है
Speaker A
ये सारे जो हमने वेबसाइट एक्सेस करी है वो सारी टारगेट में आ रही होती है ठीक है यहां पे उनका साइट मैप आ रहा होता है पूरा तो हमने क्या करना है डेमो वाले पे राइट क्लिक करना है इसको करना है ऐड टू स्कोप
Speaker A
जैसे ही इसको ऐड टू स्कोप करेंगे और इसको जस्ट हम यस कर देंगे यस करने के बाद हम स्कोप सेटिंग्स के अंदर जाएंगे और यहां पर देख सकते हो आप टारगेट स्कोप के अंदर ये ऐड हो गया ठीक है यहां पे आपको नजर आ रहा
Speaker A
है यहां पे . test.net हमारा स्कोप में ऐड हो चुका है स्कोप क्या होता है एक तरह का आपकी आप कह लो पर्सनल डायरी आप समझ ले एक पर्सनल डायरी है आपकी और उसके अंदर आपने कुछ चीजें ऐड कर दी य बस अब यही चीजें मैं
Speaker A
देखूंगा इसके अलावा कुछ और नहीं देखूंगा तो इसी तरीके से होता है स्कोप तो हम दोबारा प्रॉक्सी में जाएंगे अ प्रोक्सी में जाने के बाद मैंने जब यहां पर शो ओनली इन स्कोप आइटम्स किया अप्लाई किया तो स्कोप के अंदर हमने क्या चीज ऐड करी थी
Speaker A
हमने ऐड किया था . test.net तो यहां पे हमें वही शो हो रहा है ठीक है उसकी सारी हिस्ट्री हमें शो हो सकती है हो रही होगी यहां पे सही है अब स्कोप के अंदर एक से ज्यादा चीजें भी ऐड कर सकते हैं हो सकता
Speaker A
है किसी वेबसाइट के चार से पांच सब डोमस हो तो वो भी यहां पे आप ऐड कर सकते हो ठीक है इसके अंदर डिफरेंट वैरायटी और डिफरेंट फ्लेक्सिबल है और बहुत ज्यादा फ्लेक्सिबल ये पूरा टूल इतना बड़ा इतना बड़ा इतना
Speaker A
बड़ा टूल है इसको पूरा पढ़ना एक जो है बहुत बहुत-बहुत उसमें टाइम कंजूमिंग काम है मैं आपको बेसिक बेसिक सारी चीजें इसकी सिखा दूंगा कि आपको बस यूज़ करना आ जाए और आपको यह पता चल जाए किस चीज से क्या हो
Speaker A
रहा है ताकि आप अपनी फिर फर्द रिसर्चिंग से इसको और सीख सकें तो यहां पे हमने इसको ऐड कर दिया हमने इसको स्कोप में डाल दिया और अब हमें यहां पे सिर्फ यही नजर आ रहा है अगर हम इसको टिक हटा देंगे शो ओनली
Speaker A
स्कोप आइटम से और इसको अप्लाई करेंगे तो यहां पे इतना सारा जंक ट्रैफिक बिला बजे का नजर आ रहा है हमें इसका हमें कोई काम नहीं है क्योंकि हम जिस वे साइट के ऊपर टेस्टिंग कर रहे हैं वो है वही जो स्कोप
Speaker A
के अंदर हमने ऐड करी . test.net ठीक है तो अब हम किसी एक पे भी जब क्लिक करेंगे ना हमने क्लिक किया . test.net जैसे ही हमने इस पे क्लिक किया तो यहां पे नीचे एक विंडो ओपन हो गई जिसके अंदर हमारे पास
Speaker A
रिक्वेस्ट नजर आ रही है कि ये वाली जो नंबर टू वाली है इसके अंदर यह पूरी रिक्वेस्ट गई है और यह इसका पूरा रिस्पांस आया है अब रिस्पांस के अंदर आप जैसे कि यहां पे देख सकते हैं मैंने आपको बताया था
Speaker A
कि रिस्पांस कोड्स होते हैं स्टेटस कोड्स होते हैं कि जो सर्वर हमें बता रहा होता है कि ये यह मैं कहना चाह रहा हूं आपसे या उस कोड को देख के हमारा ब्राउजर या हम समझ जाते हैं कि भाई क्या कहना चाह रहा है
Speaker A
सर्वर में तो यहां पर क्या मेंशन हुआ हुआ है 200 ओके 200 ओके का क्या मतलब होता है कि सक्सेसफुल है जो हमने मांगा था वो मिल चुका है और एवरीथिंग इज ओके सब कुछ ठीक चल ठीक-ठाक चल रहा है ठीक है 200 ओके का ये
Speaker A
मतलब होता है तो एटीटीपी 1.1 और 200 ओके हमें स्टेटस कोड रिसीव हुआ जैसे कि यहां पे भी लिखा हुआ है स्टेटस कोड इधर भी मेंशन हुआ हुआ है ऊपर इधर अगर आप देखेंगे तो ये स्टेटस कोड की पूरी लाइन यहां पर
Speaker A
मेंशन हुई हुई है 200 200 जो स्टेटस कोड्स आया वो यहां पे मेंशन हुआ हुआ है तो हम किधर थे इधर थे और यहां पे हमें जो है 200 ओके स्टेटस कोड रिसीव हुआ है उसके बाद हमारे पास एक इधर भी कुछ
Speaker A
रिस्पांस हेडर आए हैं इन इनको कहते हैं रिस्पांस हेडर्स जो रिस्पांस में हेडर्स आ रहे हैं उसको कहेंगे रिस्पांस एडस और जो रिक्वेस्ट में एडर्स जा रहे हैं उसको कहेंगे हम रिक्वेस्ट हेडर्स अब राइट साइड पे एक इंस्पेक्टर का एक सेक्शन आ रहा है
Speaker A
उसके अंदर रिक्वेस्ट एट्रिया रहे हैं रिक्वेस्ट एट्रिल मेथड यह है पाथ यह है रिक्वेस्ट कुकीज रिक्वेस्ट में यह कुकी गई है उसके अलावा रिस्पांस में आप देखें एक हेडर आया सेट कुकी के नाम से अब सेट कुकी नाम से जो हेडर आया उसमें इसने जो है एक
Speaker A
कुकी सेट करी हमारे ब्राउजर के ऊपर या हमारे जो ब्राउजर के ऊपर कुकीज स्टोर होती है वहां पर उसने एक कुकी स्टोर करी लाके यह किसने भेजी सर्वर ने ताकि सर्वर आपको पहचान पाए आप कौन है ठीक है इसके अलावा
Speaker A
हमारे पास रिक्वेस्ट हेडर्स के अंदर यहां पर सारे रिक्वेस्ट हेडर्स आ रहे हैं और रिस्पांस हेडर्स को खोलेंगे तो यहां पर सारे रिस्पांस एडस आ रहे रिस्पांस एड्रेस में और कौन-कौन से हैं कंटेंट टाइप है कंटेंट टाइप कौन सी कंटेंट टाइप जो के
Speaker A
रिस्पांस में यह चीज भेजी है सर्वर ने अच्छा रिस्पांस के अंदर एक और चीज भी होती है जिसे कहा जाता है रिस्पांस बॉडी रिस्पांस बॉडी किसको कहा जाता है रिस्पांस बॉडी पता है इसके अंदर कहां से स्टार्ट हो
Speaker A
रही है रिस्पांस बॉडी यहां से स्टार्ट हो रही है लाइन नंबर 20 से रिस्पांस बॉडी स्टार्ट हो रही है और यह पूरी जा रही है नीचे तक और इसको स्क्रॉल डाउन करते जाएंगे करते जाएंगे तो यह पूरी जा रही है हमारे
Speaker A
पास यह पूरी रिस्पांस बॉडी चल रही है और यह पूरी गई है लाइन नंबर 186 तक तो हेडर्स के बाद से जो चीज स्टार्ट हो जाती है वह होती है हमारे पास रिस्पांस बॉडी यह होते हैं रिस्पांस हेडर्स यह होता है रिस्पांस
Speaker A
कोड या स्टेटस कोड और ये इसके नीचे इतने सारी चीजें होती है यह होती है रिस्पांस बॉडी मतलब रिस्पांस बॉडी में क्या चीज आ रही है ठीक है इसको कहा जाता है रिस्पांस बॉडी इसके अलावा जो कंटेंट टाइप के अंदर
Speaker A
जो कंटेंट की टाइप मतलब रिस्पांस बॉडी के अंदर हमारी रिस्पांस में जो बॉडी के अंदर जो कंटेंट आ रहा है उसकी जो टाइप है वह हमारे ब्राउजर को सर्वर बताना चाह रहा है इस हेडर के जरिए वह है टेक्स्ट एचटीएमएल
Speaker A
करैक्टर सेट आओ 8859 1 ये एक स्टैंडर्ड होता है करैक्टर सेट का मतलब इसके अंदर एटीएमएल का पूरा यह पेज इसने भेजा है जो हमें पेज हमने एक्सेस किया था इसके अंदर यह वाला पूरा पेज इसने भेजा है हमें उससे
Speaker A
रिस्पांस के अंदर जो कि हम यहां पर देख रहे हैं ठीक है इसके अलावा कनेक्शन आप यह देख सकते हैं कनेक्शन इसने क्लोज भेज दिया कभी कभी-कभी यहां पे आता है कीप अलाइव ठीक है कीप अलाइव में क्या होता है जो सर्वर
Speaker A
होता है वह आपकी रिक्वेस्ट का इंतजार करता रहता है कि जो मैं रिस्पांस भेज रहा हूं इसके बाद एक दोबारा रिक्वेस्ट आएगी वो आप आगे जब फरदर चीजें सीखते रहेंगे तो आपको वो मिलेगा और नजर भी आएगा कहीं पे कीप
Speaker A
अलाइव कभी-कभी आता है इधर तो वो क्यों आता है वो सर्वर जो होता है कनेक्शन क्लोज नहीं करता कनेक्शन ओपन रखता है इस रिक्वेस्ट का जो यहां पे गई है ठीक है उसके अलावा कंटेंट लेंथ कंटेंट लेंथ क्या
Speaker A
होती है कंटेंट लेंथ सिंपली जो आपका नीचे ये डाटा है इसकी लेंथ है कितने कैरेक्टर्स हैं इसके अंदर इसके अंदर कैरेक्टर्स है 9860 9369 कैरेक्टर्स हैं इसके अंदर ठीक है तो ये हर करैक्टर होता है 1 2 3 4 5 6 ये
Speaker A
सारे करेक्टर्स हैं एंड इस पूरे कैरेक्टर्स की जो कंटेंट कंटेंट लेंथ है पूरी हमारी बन रही है वो बन रही है 9 369 अ 9369 कैरेक्टर्स की ये होती है कंटेंट लेंथ इसके अलावा अगर हम रॉ पे क्लिक
Speaker A
करेंगे तो यहां पे सिंपली रॉ फॉर्म में हमें नजर आएगा इधर आप देख सकते हैं इधर आपको फर्क नजर आएगा हम रॉ पे क्लिक किया तो ऐसा है प्रीटी पे क्लिक करूंगा तो यह जो है कुछ खूबसूरती के तौर प हमें दिखा
Speaker A
देगा जैसे वीएस कोड में नहीं होता राइट क्लिक करके हम उसको कर देते हैं के फॉर्मेट या ब्यूटीफाई कर देते हैं तो वो ब्यूटीफुली यहां पे आ जाता है खूबसूरती से यहां पे नजर आ रहा होता है अगर हम रॉ
Speaker A
करेंगे तो वो एक लाइन के अंदर पूरा चिपका देगा कोनों से और उसकी खूबसूरती खत्म हो जाएगी हैग्स के अंदर क्या होता है हैग्स के अंदर आप आपको इस तरीके से डाटा नजर आ रहा होता है सारा इनकोडेड वर्जन के अंदर
Speaker A
यह कुछ इस तरीके से दिख रहा है आपको यहां पे रेंडर के ऊपर जब आप क्लिक करेंगे तो यह पूरा पेज जिसका कोड आपको यहां नजर आ रहा होता उसको रेंडर कर देगा रेंडर का मतलब क्या होता है कि अब जब अ जब सर्वर की तरफ
Speaker A
से इस रिस्पांस के अंदर यह कोड आया तो यह कोड हमारे ब्राउजर को मिलता है और ब्राउजर इस पूरे कोड को रेंडर करता है मतलब एग्जीक्यूट करके उसको हमें दिखा देता है कुछ इस फॉर्म के अंदर जिस फॉर्म के अंदर
Speaker A
फिलहाल अभी हमें नजर आ रहा है इसको कहते हैं रेंडरिंग सिंपली ठीक है तो रेंडर के ऊपर जब हम क्लिक करेंगे तो यह हमें पूरा पेज इस तरह से दिखा देगा जैसे हमें ब्राउजर प नजर आ रहा है पूरे कोड को ये जो
Speaker A
कोड है रिस्पांस बॉडी के अंदर जो कोड आया है इसको रेंडर करके ये हमें पूरा पेज सिंपली इस तरीके से दिखा देगा ठीक है इसके अलावा यहां पे डिफरेंट डिफरेंट कॉलम्स हैं पहला आता है हमारा होस्ट मतलब हमारा जो होस्ट हेडर है उसके अंदर जो
Speaker A
होस्ट लिखा हुआ है वो ये है मेथड जो है रिक्वेस्ट मेथड या एटीटीपी मेथड वो ये है यूआरएल है वो सिर्फ स्लैश है पैरामीटर्स इसमें कोई भी नहीं है एडिटेड हमने नहीं किया रिस्पांस कोड शो हो रहा है लेंथ यह
Speaker A
वही है कंटेंट लेंथ जो हमें शो हो रही थी यह वही चीज है कंटेंट लेंथ ठीक है ये एमआई एमई टाइप है मतलब एचटीएमएल के अंदर हमें इसका रिस्पांस रिसीव हुआ है ठीक है एक्सटेंशन कोई भी नहीं है टाइटल टाइटल
Speaker A
क्या है टाइटल सिंपली हमारा जो है इस पेज का जो यहां पर टाइटल नजर आ रहा है जो आपको टैब के ऊपर नजर आ रहा होता है यह अगर हम इंस्पेक्ट करेंगे इसको और इंस्पेक्टर में टाइटल वाले टैब टैग के अंदर टाइटल लिखा
Speaker A
होता है अगर हम जाते हैं हेड के अंदर आई थिंक इधर ही कहीं होता है नहीं किधर होता है टी आई टी एल अगर सर्च करें टाइटल अगर हम सर्च करेंगे यह देखें टाइटल आ रहा है हेड के अंदर यह अल्टरो
Speaker A
म्यूचुअल जो लिखा हुआ है यह इसका टाइटल है और यहां पर देखते हैं यहां पर भीय लिखा हु अल्टरो म्यूचल ठीक है यह इसका जो है टाइटल है कमेंट कुछ भी नहीं है टेस भी नहीं है आईपी आईपी इसकी शो कर रहा है यहां पर ठीक
Speaker A
है हम उठा के इधर भी लेकर आ सकते हैं इसको यहां पर ले आते हैं पैरामीटर्स को आगे ले जाते हैं एडिटेड को भी आगे ले जाते हैं और इसके अलावा कुकीज को इधर आगे लेके आ जाते हैं अच्छा हम क्या कह रहे थे आईपी ये जो
Speaker A
इस डोमेन की कनेक्टेड आईपी है ना जो इस डोमेन की आईपी है वो ये है ये दिखा रहा है यहां पे हमें कि इसकी आईपी है 65.6 1.13 7.11 से ये इसकी आईपी आपको पता चल गई अब आईपी इस वजह से यहां पे शो कर र है बिकॉज
Speaker A
आईपी से भी हमें डिफरेंट डिफरेंट काम कर सकते हैं आईपी की रेंजेस निकाल सकते हैं ए मैप से स्कैन कर सकते हैं अलावा डिफें डिफेंट चीजें आप इसके ऊपर कर सकते हैं शोडाउन एक वेबसाइट है मैं उसको दिखाऊंगा
Speaker A
उसके के ऊपर सर्चिंग कर सकते हैं इस आईपी से सिर्फ हम काफी सारी इंफॉर्मेशन निकाल सकते हैं अपने टारगेट की अ फॉर फर्द एक्सप्लोइटेशन कुकीज के अंदर कुकीज कॉलम के अंदर हमें कुकीज दिख रही है जो कुकीज हमें मिली है कमेंट के अंदर फिलहाल कुछ भी
Speaker A
नहीं है और उसके अलावा क्या है टाइम है और लिस्नर पोर्ट 8080 पोर्ट के ऊपर हम इस साइड ट्रैफिक को लिसन कर रहे हैं तो यहां पे वो दिखा रहा है हमें ठीक है तो यह होता है हमारा सारा प्रॉक्सी टैब के अंदर
Speaker A
इंटरसेप्ट बता दिया मैंने एटीटीपी हिस्ट्री वेब सॉकेट हिस्ट्री वेब सॉकेट्स क्या होते हैं वेब सॉकेट्स के बारे में मुझे इतना डीप आईडिया तो नहीं है लेकिन वेब सॉकेट्स एक चीज होती है आई थिंक वेबसाइट्स को आपस में बात करवाने के लिए
Speaker A
बगैर रिक्वेस्ट के अगर बात करनी हो तो आई थिंक यह वही चीज होती है एक एक पे क्लिक करेंगे तो यह मैसेज है एक जा रहा है वेब सॉकेट्स का किसके पास जा रहा है यह मैसेज यह जा रहा है पुश पुड सविस ड मजला इसका तो
Speaker A
फिलहाल हमें कोई काम नहीं है वेब सॉकेट्स का तो इसके अंदर सारी वेब सॉकेट्स की हिस्ट्री आ रही होती है अगर आप चाहते हैं कि यह जो वेब सॉकेट्स हैं यह इस इंटरसेप्ट के अंदर कैप्चर ना हो क्योंकि कभी-कभी जब
Speaker A
मैं टेस्टिंग कर रहा होता हूं रिक्वेस्ट के बीच में ये वेब सॉकेट्स बिला बजे तंग कर रहे होते हैं बिला बजे बीच-बीच में आ रहे होते हैं और कई-कई आ रहे होते हैं 10 10 1515 एक साथ आ रहे होते हैं मुझे
Speaker A
बार-बार फॉरवर्ड फॉरवर्ड फॉरवर्ड फॉरवर्ड करते रहना पड़ता है तो आप सिंपली प्रॉक्सी सेटिंग्स के अंदर जाइए और उसके बाद यहां पे थोड़ा सा नीचे स्क्रॉल करें और यहां पे वेब सॉकेट इंटरसेप्शन रूल्स के अंदर ये दोनों ऑन हुआ हुए हैं तो इसको आप ऑफ कर
Speaker A
दें मतलब टिक हटा दें क्या लिखा हुआ है इंटरसेप्ट क्लाइंट टू सर्वर इसको भी हटा दें और इंटरसेप्ट सर्वर टू क्लाइंट इसको भी हटा दें ठीक है ये मैसेजेस जा रहे होते हैं वेब सॉकेट्स में उसको हटा दें आप ठीक
Speaker A
है तो फिर वो कैप्चर नहीं होंगे आपको तंग नहीं करेंगे बलाउज तो यह हमारा हो गया प्रॉक्सी टैब कंप्लीट अब हम चलते हैं अपने टारगेट टैब के अंदर टारगेट टैब के अंदर हमारा बेसिकली टारगेट की सारी इंफॉर्मेशन हमें नजर आ रही
Speaker A
होती है कि हम जितनी भी वेबसाइट्स को एक्सेस करते हैं या विजिट करते हैं अपनी इस बर्क की प्रॉक्सी लगाने के बाद वो सारी यहां पे आ रही होती है अब यहां पे देखें फिलहाल यहां पे जो है विकपीडिया की
Speaker A
वेबसाइट यहां पे आपको नजर नहीं आ रही यहां पे विकपीडिया नहीं है इस लिस्ट के अंदर तो अब मैं क्या करूंगा यहां पे अगर मैं wikipedia.org तो यहां पे मैंने जैसे ही wikipedia.org का एक यहां पे एक आप कह
Speaker A
सकते हैं लिस्ट के अंदर ये ऐड हो चुका है wikipedia.org तो जिन-जिन साइट्स को हम विजिट करते रहते हैं अपने बर्ब स्वीट से व सारी यहां पे ऐड होती रहती है और ऐड होने के बाद यहां पे बेसिकली उसका पूरा साइट
Speaker A
मैप आ जाता है जितना आप उस वेबसाइट को क्रॉल करते रहोगे क्रॉल का मतलब क्या होता है के अब वेबसाइट मैंने खोली अब मैं इसको क्रॉल करना स्टार्ट करता हूं क्रॉल कैसे करूंगा मैं कॉमनस प क्लिक करूंगा ठीक है
Speaker A
कॉमनस के ऊपर जाऊंगा अब मैं वेबसाइट को क्रॉल कर रहा हूं ठीक है मैं इस लिंक प क्लिक करूंगा वेलकम पे थोड़ा नीचे जाऊंगा इसको थोड़ा बहुत पढ़ूंगा मैं जाऊंगा विक्टोरिया ये तो किसी और वेबसाइट प चला गया मैं र अब मैं जाऊंगा यहां पे इसको
Speaker A
पूरा देखूंगा इसके अलावा यहां पर कुछ सर्च करूंगा यहां पे सर्च कर लेते हैं हम साइबर रेड्स सर्च कर लिया मैंने यहां पे को सर्च होने देते हैं तो यह फिलहाल पूरी वेबसाइट को क्रॉल कर रहा हूं मैं क्रॉल
Speaker A
कैसे कर रहा हूं हर फंक्शन के ऊपर क्लिक कर रहा हूं हर चीज को देख रहा हूं एंड ईच एंड एवरीथिंग को मैं विजिट कर रहा हूं इसको कहते हैं सिंपली क्रॉल अब कॉलिंग से पहले हमारा जो साइट मैप था वो छोटा था और
Speaker A
अब बड़ा हो गया होगा ठीक है यहां पे आप देख सकते हो यहां पे पोर्टल वगैरह और इतनी सारी उना ज्यादा ये जितना ज्यादा आप क्रॉल करते होगे उतनी ज्यादा यहां प चीजें आती रहेंगी अब यहां प देखो कॉमनस प मैं गया था कॉमनस
Speaker A
किनी सारी चीजें आ गई उसके अलावा यहां पे आएगा ई एन विक्टोरिया विकट विशनरी पे गया था यह भी आ गया यहां पे तो अब यहां पर हमारे साथ एक मसला हो रहा है कि हम चाहते हैं के हमें सिर्फ ो
Speaker A
test.net की वेबसाइट नजर आए जिसको हम जिस पर टेस्टिंग कर रहे हैं जो हमारा टारगेट है आज की इस वीडियो के लिए ठीक है डेमो test.net सिंपली आपने करना क्या है सिर्फ यहां पे उसको शो करवाने के लिए जोस जिसको
Speaker A
आपको शो करवाना है या जिसको आप चाहते हैं कि सिर्फ वही नजर आए और कुछ नजर ना आए तो हम चाहते हैं कि सिर्फ . test.net यहां नजर आए तो सिंपली इसके ऊपर हम करेंगे राइट क्लिक राइट क्लिक करने के बाद हम इसको ऐड
Speaker A
टू स्कोप कर देंगे ठीक है राइट क्लिक करेंगे ऐड टू स्कोप के ऊपर क्लिक करेंगे इसको यस कर देंगे तो यह स्कोप के अंदर ऐड हो जाएगा सही है तोप सेटिंग्स के अंदर जाएंगे और यहां पे देखें ये ऐड हो चुका है
Speaker A
उसके बाद यहां से बाकी सबको हटाने के लिए हमें क्या करना पड़ेगा इस फिल्टरिंग वाले के ऊपर क्लिक करेंगे और यहां से कर देंगे शो ओनली इन स्कोप आइटम्स और उसके बाद इसको कर देंगे अप्लाई तो आप जैसे कि देख सकते
Speaker A
हैं जो हमने स्कोप में ऐड किया था सिर्फ वही यहां पे शो हो रहा है अब वहां पर मैं स्कोप में एक और चीज ऐड करता हूं मैं वहां पे ऐड करता हूं अपना पोर्ट सगर ठीक है पोर्ट सगर को राइट क्लिक करके ऐड टू स्कोप
Speaker A
करूंगा और यहां से शो ओनली इन स्कोप आइटम्स को अप्लाई कर दूंगा तो यहां पे आप देख सकते हैं सिर्फ पोर्ट सगर और डेमो test.net जस्ट ये दो वेबसाइट यहां पे आ रही है इसके अलावा कोई भी वेबसाइट यहां पे
Speaker A
नहीं आ रही ठीक है तो ये हम हमारा होता है टारगेट के अंदर साइट मैप वाला सब टैब अब जिस वेबसाइट के ऊपर या जिस टारगेट के ऊपर आप यहां पर क्लिक करोगे तो उस टारगेट की सारी सिर्फ उसी टारगेट की यहां पे सारी
Speaker A
हिस्ट्री आपको नजर आ जाएगी कितनी रिक्वेस्ट हैं कौन सी रिस्पांसस हैं किसी एक पे क्लिक करोगे यहां पे रिक्वेस्ट पूरी खोल देगा यहां उसका पूरा रिस्पांस खोल देगा और इसके अलावा यहां पर पूरा हमारा इंस्पेक्टर खोल देगा अब यहां पे एक और चीज
Speaker A
है अगर हम किसी चीज को सेलेक्ट करते हैं फर्ज करें मैंने सेलेक्ट किया इसको सेलेक्ट किया तो जैसे ही मैं इसको सेलेक्ट किया अ यहां पे हमारे राइट साइड में सिलेक्टेड टेक्स्ट का एक ऑप्शन आ गया और डिकोडिंग का एक ऑप्शन आ गया ठीक है
Speaker A
डिकोडेड फ्रॉम यूआरएल यूआरएल डिकोड होके ये कुछ इस तरह का बन गया ठीक है यहां पे देख सकते हैं प्लस आ रहा है इधर प्लस आ रहा है और यहां पे प्लस हट गया ये होती है यूआरएल इनकोडिंग के अंदर अगर स्पेस हो तो
Speaker A
यूआरएल इनकोडिंग में प्लस आ जाता है ठीक है तो ये यूआरएल इनकोडिंग वगैरह होती है इसको डिकोड वगैरह आप कर सकते हो और उसके अलावा इशू डेफिनेशंस के अंदर अगर जाते हैं तो अगर फर्ज करें आपको किसी वेबसाइट के
Speaker A
ऊपर कोई वल्नरेबल मिली और आपको पता नहीं चल रहा कि उसकी मैं रिपोर्ट बना बनाते हुए क्या करू ये बेसिकली रिपोर्ट राइटिंग के अंदर यह वाला ऑप्शन या यह वाला सेक्शन हमें इस टूल का काम आता है इसका नाम है
Speaker A
इशू डेफिनेशंस दिस लिस्टिंग कंटेंस द डेफिनेशंस ऑफ ऑल द इश्यूज दैट कैन बी डिटेक्टेड बाय बर्ब स्कैनर मतलब के बर्ब सूट का जो ऑटोमेटेड स्कैनर है जो कि बर्ब के प्रोफेशनल बर्ब सूट प्रोफेशनल वर्जन में आपको मिलता है उससे जितनी वल्नरेबल
Speaker A
डिटेक्ट होती हैं उनके सारी यहां पर जो है पूरा आप कह सकते हैं इशू डेफिनेशन या पूरी रिक्वेस्ट या पूरा आप कह सकते हैं के इसको रिपोर्ट कह सकते हैं किसी एक खास वल्नरेबल की यह पूरी इशू की डेफिनेशन यहां पे
Speaker A
डिफरेंट डिफरेंट है बहुत सारे हैं जेडब्ल्यू प्राइवेट की डिस्क्लोजर है इसके अलावा सीएसएस इसके अलावा क्रॉस साइड स्क्रिप्ट इंक्लूड इसके अलावा यहां पे है सीक्वल इंजेक्शन ओस कमांड इंजेक्शन एक्स पाथ एक्सएमएल इंजेक्शन एंड टी एलएस सर्टिफिकेट एंड डिफरेंट डिफरेंट और उसके
Speaker A
बाद यहां पे हमारे पास एक सेक्शन है प्रॉक्सी सेटिंग्स का यहां पे सारी प्रॉक्सी सेटिंग्स होती हैं यह जब आप आहिस्ता आहिस्ता वर्किंग करेंगे इसमें तब आपको जाके इसकी प्रॉक्सी सेटिंग्स तरी अच्छी तरीके से समझ आएंगे और हर चीज के
Speaker A
लिए डिफरेंट सेटिंग आपको करना भी तभी आ जाएंगे तो हमारा प्रॉक्सी टैब हो गया टारगेट टैब हो गया और इसके अलावा डैशबोर्ड जो टैब है इसको देख लेते हैं डैशबोर्ड टैब में सिंपली क्या होता है हमें टास्क्स वगैरह
Speaker A
नजर आ रहे होते हैं डैशबोर्ड टैब में ये चार सेक्शंस हमारे पास बने हुए हैं पहला जो सेक्शन है टास्क का है कोई एक जो टास्क हमारा चल रहा होता है वो यहां पे आ रहा होता है फिलहाल जो है कैपचरिंग का एक
Speaker A
टास्क ओपन हुआ हुआ है यहां पे लाइव पैसिव क्रॉल फ्रॉम प्रॉक्सी ऑल ट्रैफिक मतलब प्रॉक्सी के अंदर हमारे जितना भी ट्रैफिक आ रहा है या जा रहा है ऑल ट्रैफिक स्कोप को हटा के मतलब स्कोप के अलावा भी जितना
Speaker A
ट्रैफिक है उस सबको यह पैसिवली क्रॉल कर रहा है मतलब थोड़ा-थोड़ा करके आराम आराम से क्रॉल कर रहा है लाइव पैसिव क्रॉल कर रहा है और यह कितनी आइटम्स ऐड कर चुका है 1355 आइटम्स साइट मैप में ऐड कर चुका है
Speaker A
यह चीज साइट मैप जो मैं आपको बता रहा हूं साइट मैप में ऐड कर चुका है ठीक है और 436 रिस्पांस प्रोसेस करे हैं इसने और अगर हम इसको बंद कर देंगे तो यह जो है कैपचरिंग बंद कर देगा यह क्रॉल करना बंद
Speaker A
कर देगा तो इसको ऑन ही रखते हैं ज्यादातर इसको ऑन ही रखा जाता है उसके बाद टास्क्स के नीचे एक सेक्शन है इवेंट लॉग्स अंदर बेसिकली जो आप अपने वेब शट के अंदर काम वगैरह कर रहे होते हैं या इसके अलावा हमने
Speaker A
एक प्रॉक्सी बनाई थी और इसके अलावा अगर इसको खोलते हैं तो यह क्या है हमारे पास डी बक किया था हमने इवेंट डिटेल ओके हमने क्या किया था अपलोड इज यूजिंग एटीपी टू ये सब बेसिक बेसिक इसमें चीज जो आप इसम
Speaker A
परफॉर्म कर रहे होते या जो साइट मैप में ऐड हो रहा है उसकी सारी यहां पर इंफॉर्मेशन वगैरह आपको दिखा रहा होता है ठीक है इसके अंदर इवेंट्स लॉग मतलब इसके लॉग सारे जनरेट हो रहे होते यहां पर लॉग्स
Speaker A
उसके बाद राइट साइड पर हमारे पास दो सेक्शंस है यह दोनों आपस में इंटरलिंक या कनेक्टेड कह सकते हैं आप हम किसी एक पर क्लिक करते हैं अच्छा य जो सबसे ऊपर वाला है इशू एक्टिविटी प्रो वर्जन ओनली इसके
Speaker A
ऊपर लिखा हुआ है अगर इसको हम देखना चाहे तो एक मिनट कहां चला गया ये और इसके अलावा हमारा जो यह राइट साइड पर एक सेक्शन आपको नजर आ रहा है यह है इशू एक्टिविटी यह बेसिकली आपको बर्ब स्वीट
Speaker A
प्रोफेशनल वर्जन के अंदर यह फंक्शनिंग वाला मिलता है फिलहाल तो यह फंक्शन नहीं कर रहा है यह जस्ट इन्होने डमी चीजें बना के रखी हुई है य सब डमी है यह कोई ओरिजिनल नहीं है क्योंकि आप देख सकते हैं वल्नरेबल
Speaker A
h website.com है इसके इंजेक्शन यहां पर लिखा हुआ आ रहा है यह सारी बेसिकली यह होता क्या है इशू एक्टिविटी तो इसके अंदर अंदर वो सारी वल्नरेबल य आपको बता रहा होता है जो कि बर्ब स्वीट प्रोफेशनल वर्जन के अंदर वो
Speaker A
ऑटोमेटिक वल्नरेबल स्कैनर जो होता है वो ऑटोमेटिक आपका जो ट्रैफिक आ रहा है या जो ट्रैफिक उसमें से गुजर रहा है इसके अलावा खुद भी वो वल्नरेबल कीज निकालने की कोशिश करता रहता है और जो भी उसको बर्ब स्ड
Speaker A
प्रोफेशनल के स्कैनर को जो वल्नरेबल मिलती हैं वो सारी यहां पे लाके मेंशन कर देता है कि ये ये वल्नरेबल है ये हाई है या यह मीडियम है या ये लो है इसके अलावा सर्टेन फिम एंड टेंटेटिव ये इसकी तीन टाइप्स होती
Speaker A
हैं है ठीक है सर्टेन का मतलब जो वल्नरेबल की शोरिय वो है मैक्सिमम और फर्म का मतलब होता है आपको उसको चेक करना पड़ेगा हो सकती है 50-50 चांस है और टेंटेटिव का मतलब लग रहा है कि वल्नरेबल नहीं है लेकिन
Speaker A
शायद हो ठीक है तो ये इसकी तीन अलग-अलग कैटेगरी या टाइप्स आप कह सकते हैं ये होती हैं पैटर्न के अंदर यह सारी है 1 2 3 4 5 6 ये सारी है सर्टेन का मतलब क्या होता है
Speaker A
ये वनबिल है और इसका जो कॉन्फिडेंस है वो सर्टेन है मतलब ये 80 पर चांस है ये होगी बाकी आपको फिर मैनुअल चेकिंग करनी पड़ेगी ठीक है ऑटोमेटेड स्कैनर कुछ इस तरह का इसका होता है आप इसको चला भी सकते हैं ब
Speaker A
प्रो के अंदर मिलता है वो इस कम्युनिटी वाले में तो नहीं मिलता वो और इसके अलावा हम जब किसी भी एक किसी वनबिल के ऊपर हम क्लिक करते हैं फर्ज फर्ज करें हम यहां पे क्लिक करते हैं एसक्यूएल इंजेक्शन के ऊपर
Speaker A
जैसे ही हम इसके ऊपर क्लिक करेंगे तो इस नीचे वाले सेक्शन के अंदर हमें उस पूरी इशू की डेफिनेशन या आप कह लें कि एक छोटी सी रिपोर्ट हमें खोल के दिखा देता है जिसके अंदर इशू लिखा हुआ है मतलब वल्नरेबल
Speaker A
नेम है की सीवियरिंग है मतलब यह हाई है इसके अंदर तीन होती हैं हाई लो हाई मीडियम लो और इसके अलावा चौथी भी होती है वो होती है क्रिटिकल वो हाई से भी ऊपर होती है तो सबसे पहले होता है लो मीडियम हाई और अगर
Speaker A
बहुत ही ज्यादा खतरनाक वल्नरेबल निकल गई कोई तो उसको कहा जाता है क्रिटिकल लेवल प मतलब वो हाई से भी ज्यादा खतरनाक होती है और इसके अलावा यहां पर कॉन्फिडेंस लिखा हुआ है होस्ट लिखा हुआ है इसका पाथ इशू
Speaker A
एक्टिविटी मतलब क्या इशू है उसकी जो जो जहां पे इशू वगैरह निकला है वो यहां पे बता रहा है इशू बैकग्राउंड बता रहा है इशू रेडिएशन मतलब उस इशू को आप किस तरीके से सही कर सकते हो एंड इसके अलावा रेफरेंसेस
Speaker A
एंड वल्नरेबल क्लासिफिकेशंस कुछ सीवी सॉरी कुछ सीवी नंबर्स यहां पे आपको ये दिखा रहे हैं तो जिससे आपको एक बेसिक आईडिया लग जाता है कि ये वल्नरेबल है ये उसके मसले मसाइल है और जब आप रिपोर्ट बनाएंगे तो उसके अंदर ये सारी चीजें आप
Speaker A
मेंशन कर सकते हैं ठीक है तो ये हो गया हमारा डैशबोर्ड टैब कंप्लीट हो गया टारगेट टैब कंप्लीट हो गया प्रॉक्सी टैब कंप्लीट हो गया ये सारे हमारे टैब्स कंप्लीट हो गए अब हम चलते हैं इंट्रूडर के अंदर इंट्रूडर
Speaker A
के अंदर क्या होता है तो सबसे पहले तो हम यहां पे चलते हैं अपनी वेबसाइट के ऊपर एंड अल्टरो म्यूचल के ऊपर ठीक है और यहां पर जाने के बाद हम चलेंगे साइन इन के अंदर एंड लॉग इन पैनल हम यहां पे एक ढूंढेंगे
Speaker A
सही है लॉगिन पैनल ढूंढने के बाद हम चलेंगे अपने बब स्वीट के ऊपर और यहां पर इंटरसेप्ट को करेंगे ऑन बिकॉज हमें इस लॉगिन पैनल को कैप्चर करना है यहां पर हम यूजर नेम के अंदर डाल देंगे एडमिन पासवर्ड
Speaker A
के अंदर डाल देंगे एडमिन और कर देंगे लॉगइन के ऊपर क्लिक जैसे लॉगइन पर क्लिक करेंगे तो यह वाली रिक्वेस्ट हमारी बर्ब स्वीट के अंदर आके कैप्चर हो जाएगी ठीक है अब आपने सिंपली करना क्या है अब यह
Speaker A
वाली जो रिक्वेस्ट है यह है पोस्ट रिक्वेस्ट और इसका जो पाथ है या इसकी जो डायरेक्टरी है मतलब यह है डू लॉगइन स्ल डू लॉगइन के अंदर है और इसका जो होस्ट है वही होस्ट डेमो test.net है इसके अलावा ओरिजिन
Speaker A
मतलब यह जो आपको रिक्वेस्ट यह सर्वर को बता रहे हैं ना हम के इस रिक्वेस्ट के जो रिक्वेस्ट सर्वर तुम्हारे पास आ रही है यह कहां से आ रही है यह आ रही है ो test.net से आ रही है ठीक है सिंपल इसका जो रेफरर
Speaker A
है वो यहां पे मेंशन हुआ हुआ है कि login.jsp से यह रिक्वेस्ट क्रिएट हुई है कुकी लिखी हुई है और उसके बाद यहां पे यूआईडी पासवर्ड मतलब यहां पे यूजर नेम लिखा हुआ है पासवर्ड लिखा हुआ है और इसके
Speaker A
अलावा बटन सबमिट इक्वल्स टू लॉगइन ये पूरी रिक्वेस्ट है और यह पोस्ट रिक्वेस्ट है ठीक है लॉगइन रिक्वेस्ट है एक तो हमने सिंपली करना क्या है राइट क्लिक करना है और हमें सेंड टू इंट्रूडर पे क्लिक करना है इसके अलावा हम कंट्रोल प्रेस करके आई
Speaker A
भी कर सकते हैं फिर भी यह जो है इंट्रूडर के अंदर चला जाएगा सो फिलहाल हम इसको यहां से ड्रॉप कर देंगे हमें इसका कोई काम नहीं हमने इंट्रूडर के अंदर इसको मंगवा लिया है रिक्वेस्ट को तो ये यहां पर अब हमें हमारे
Speaker A
पास ओपन हो चुका है इंट्रूडर टैब इंट्रूडर टैब के अंदर कुछ इस तरह का इंटरफेस आपको मिलेगा इसके अंदर चार डिफरेंट टैब्स होते हैं पहला है पोजीशंस पेलोड्स रिसोर्स पूल एंड सेटिंग्स सबसे पहले हमारे पास आता है पेलोड्स पेलोड्स के अंदर हमारे फोर टाइप्स
Speaker A
ऑफ पेलोड्स होते हैं अटैक टाइप सॉरी अटैक टाइप यहां पे जो लिखा हुआ है चार तरह के अलग-अलग अटैक टाइप्स होते हैं ठीक है पहला होता है स्नाइपर स्नाइपर क्या होता है दिस अटैक यूसेज अ सिंगल सेट ऑफ
Speaker A
पेलोड्स एंड वन और मोर पेलोड पोजीशंस इट प्लेसेस ईच पेलोड इन टू अ फर्स्ट पोजीशन देन ईच पेलोड इनटू द सेकंड पोजीशन एंड सो ऑन स्नाइपर जो होता है यह एक तरह का अटैक टाइप है इसको मैं आपको एक एक दफा चला के
Speaker A
दिखाता हूं तो फिलहाल यहां पर हम सेलेक्ट करेंगे स्नाइपर स्नाइपर सिलेक्ट करने के बाद हम क्या करेंगे इसको सबसे पहले कर देंगे क्लियर क्यों क्लियर करेंगे बिकॉज यह देख सकते हैं हमारा जो पोस्ट है यह सेलेक्ट हुआ हुआ है सेलेक्ट हुआ हुआ है अब
Speaker A
जो हम अपना पेलो डाल के अगर फर्ज करें अटैक रन कर देंगे तो जो अटैक में जो ब्रूट फोर्स हो रहा होगा ना ब्रूट फोर्स ब्रूट फोर्सिंग होती है इस इंट्रूडर से ब्रूट फोर्सिंग क्या होती है अ फर्ज करें आपका जो है आपको आपको अपने एक
Speaker A
दोस्त का यूजर नेम पता चल गया और आपको उसका पासवर्ड ढूंढना है तो आप क्या करोगे एक पासवर्ड की लिस्ट बनाओगे 10 मिलि पासवर्ड जिसके अंदर होंगे हो सकता है उसके अंदर से कोई आपके दोस्त ने पासवर्ड रखा
Speaker A
हुआ हो तो आप क्या करोगे इस इंट्रूडर प आओगे यहां पर आने के बाद उसका यूजर नेम लिखोगे यहां पर फर्ज करो आप उसका यूजर नेम है अ यहां पर लिख देते हैं हम क्या लिखें जेम्स लिख देते हैं ठीक है जेम्स उसका
Speaker A
यूजर नेम है जेम्स और पासवर्ड की जगह हम क्या करेंगे इसको सेलेक्ट करके ऐड प क्लिक कर देंगे ठीक है जैसे ही हम ऐड करेंगे तो अब हमारा जो अटैक होगा इस पासवर्ड वाली जगह के ऊपर चलेगा वो एक-एक पासवर्ड यहां
Speaker A
पर रख रख के टेस्ट करता रहेगा इस प्रोसेस को हम ऑटोमेट कर देंगे तो अब इसी वजह से हम इस पोस्ट के ऊपर से इसको हटाना है बिकॉज हमें इसको यहां लगाना है इसको एक ही जगह पे लगाना है अगर इसको दोनों जगह पे
Speaker A
लगा देंगे तो ये पोस्ट वाली हटा के यहां पे भी पासवर्ड रखना शुरू कर देगा तो इसको हमने सबसे पहले क्लियर करना होता है ठीक है पूरा क्लियर कर देंगे क्लियर करने के बाद इस पासवर्ड वाले को सेलेक्ट करके
Speaker A
सेलेक्ट करके ऐड पे क्लिक कर देंगे जैसे ही ऐड पे क्लिक करेंगे ना तो ये ऐड हो जाएगा इसका मतलब ये एक पोजीशन ऐड हो गई है और अब हम जो भी अपने लिस्ट लगाएंगे वो सारी जो ब्रूट फोर्स अटैक जो रन होगा वो
Speaker A
इस जगह पर एकएक करके वो उस पलट की लिस्ट में चीजों को यहां पर रख रख के टेस्ट करेगा तो यह हो गया हमारा पोजीशंस वाला और इसके अंदर हमने फिलहाल स्नाइपर रखा है अब चलते हैं हम पेलोड्स के ऊपर पे लोट्स के
Speaker A
ऊपर यहां पर पूरा एक अलग इंटरफेस आपको नजर आ रहा होगा पेलोड्स के अंदर होता है पेलोड्स के अंदर क्या होता है यहां पर सबसे पहले लिखा हुआ है पेलोड्स सेट्स पेलोड सेट हमारा वन है और सिंपल लिस्ट के
Speaker A
अंदर हम कर देते हैं यहां य पर क्या करें पासवर्ड नहीं है यहां पर नंबर्स है और हम एक काम करते सबसे पहले चलते हैं गट हब के ऊपर जी आईटी एच यबी गिट हब गिट हब के ऊपर
Speaker A
जाने के बाद वहां से एक काम करेंगे एक पासवर्ड की लिस्ट उठा लेंगे तो हम प्रॉक्सी के अंदर जाएंगे ऑफ कर देंगे इंटरसेप्ट को और गिट हब पासवर्ड लिस्ट गिट पासवर्ड लिस्ट हमने लिखा और उसके बाद यहां पर
Speaker A
देखें 10 मिलियन पासवर्ड लिस्ट हमें तो कोई छोटी सी लिस्ट चाहिए पासवर्ड लिस्ट 100 टॉप लिख देंगे यहां पे टॉप 100 पासवर्ड यह देखें टॉप 100 पासवर्ड्स आ गए हैं अब इसको यहां से पूरी लिस्ट को हम करेंगे कॉपी लिस्ट किधर है यह रही पासवर्ड
Speaker A
लिटी एक्सटी आ गया इसको खोलेंगे तो यह हमारे पास सारे पासवर्ड आ गए ठीक है यह कॉमन पासवर्ड जो लोग रखते रहते हैं इसको यहां से सिंपली करेंगे कॉपी कॉपी रॉ फाइल या कॉपी के ऊपर क्लिक करेंगे और जाएंगे
Speaker A
दोबारा से बर्ब स्वीट के अंदर इंट्रूडर के अंदर पेट्स के अंदर और यह जो हमारे पास आ रहा है पेलो सेटिंग सिंपल लिस्ट इसके अंदर हम इस पेस्ट वाले बटन पर क्लिक करेंगे जैसे ही इस पेस्ट पर क्लिक करेंगे तो यहां
Speaker A
पे य हमारा पूरी पासवर्ड की लिस्ट आप देख रहे हैं पेस्ट हो गई है ठीक है इसके अलावा यहां पर हम एकएक लिख के भी ऐड कर सकते हैं फर्ज करें हम यहां पर ऐड करना चाहते हैं कैपिटल ए के साथ एडमिन टूथ
Speaker A
और 1 2 3 4 5 6 डॉट हो सकता है इस तरह का हो तो इसको हमने ऐड कर दिया कहां पे ऐड हो गया ये देखिए यहां पे ऐड हो गया एडमिन 1 2 3 56 ये ऐड हो गया यहां पे पासवर्ड तो अब ये
Speaker A
लिस्ट जो हो गई वो हमारी हो गई 101 लाइंस की बिकॉज हमने एक यहां पे अपना कस्टम ऐड कर दिया अच्छा अब यहां पे हमारा जो पेलोड काउंट है वो हो गया है 108 मतलब यहां पे जो लिस्ट है ये 108
Speaker A
लाइंस की हो गई है हम चाहते हैं कि इसके अंदर जो डुप्लीकेट्स हैं वो हटा दिए जाएं तो सिंपली इस डुप्लीकेट वाले बटन के ऊपर हम क्लिक करेंगे और आप इस नंबर के ऊपर अपना ध्यान रखिएगा नहीं तो आप वीडियो पीछे
Speaker A
करके देख लेगा खैर पलट काउंट हमारे पास 108 है 108 जै डुप्लीकेट में मैंने क्लिक किया ये होगा 102 मतलब यहां पे छह छह पासवर्ड्स डुप्लीकेट थे इसके अंदर जिससे हमारा क्या होता बिला बज टाइम आया होता हो
Speaker A
सकता है यहां पे 5 6000 डुप्लीकेट्स हो तो उसको रिमूव कर देना ही बेहतर है वरना हम 5 6000 बिला बजे एक्स्ट्रा रिक्वेस्ट जाएंगी जबक पहले उस पासवर्ड की जा चुकी होगी ठीक है तो यह हो गया हमारे पास इसके अलावा
Speaker A
पेलोड प्रोसेसिंग इसको फिलहाल रहने देते हैं पेलोड इनकोडिंग इसको भी टिक रखते हैं और हम यहां पे स्टार्ट अटैक के ऊपर क्लिक कर देंगे जैसे ही हम स्टार्ट अटैक के ऊपर क् करेंगे इसको कर देते हैं ओके यहां पर
Speaker A
हमारा अटैक स्टार्ट हो चुका है अब आप यहां पर देखें आपको पलट नजर आ रहे हैं यह हर एक-एक पासवर्ड रख के टेस्ट कर रहा है अब आपने सिंपली क्या करना है किसी भी एक उस पर क्लिक करेंगे तो यहां पे रिक्वेस्ट खोल
Speaker A
देगा और रिक्वेस्ट के अंदर हमने जो जगह सेलेक्ट करी थी उसी के अंदर इसने पासवर्ड रखा है यहां पे इसने पासवर्ड क्या है पब्लिश दिस लिस्ट प्लीज यहां पे ये लिखा पब्लिश दिस लिस्ट प्लीज रूट की जगह रूट पे
Speaker A
जाएंगे य देखिए इसने यहां पे रूट लिख दिया और अगर हम करते हैं एडमिन यहां पे इसने एडमिन लि लिख दिया ठीक है अगर हम जाते हैं डिफॉल्ट के ऊपर तो इसने यहां डिफॉल्ट लिख दिया तो ये जो हमने जगह सेलेक्ट करी थी ना
Speaker A
वहां पे हर पासवर्ड रख के चेक करेगा सिस्टम रख दिया इसने यहां पे और रूट रूट रख दिया यहां पर इसने यहां पर लेट मी इन लिखा हुआ है यहां पर लेट मी इन इसने पासवर्ड लिख दिया यहां पर हमारा अटैक अभी फिलहाल चल रहा है
Speaker A
अच्छा ये जो बर्ब स्वीट कम्युनिटी वर्जन है इसके अंदर अटैक थोड़ा स्लो चलता है आप देख सकते हैं कितना स्लो स्लो अटैक चल रहा है और बर्ब स्वीट जो प्रो होता है उसके अंदर अटैक बहुत ज्यादा फास्ट चलता है अगर
Speaker A
उसके अंदर मैं 100 रिक्वेस्ट का जो फिलहाल मैंने अटैक चलाया चलाता तो उसके अंदर ये आई थिंक 5 सेकंड 10 सेकंड 15 सेकंड के अंदर यह पूरा रन होक कंप्लीट होकर मुझे रिजल्ट मिल जाता है इसका ठीक है और इसके
Speaker A
अलावा यहां पर आपको एक स्टेटस कोड्स का एक नजर आ रहा है ऑप्शन इसके अंदर इस क्लिक करेंगे तो आप स्टेटस कोडस के हिसाब से इसको फिल्टर आउट कर सकते हैं एरर्स टाइम आउट और यहां पर जो लेंथ आ रहा है यह
Speaker A
बेसिकली आपकी रिस्पांस लेंथ है ठीक है रिस्पांस लेंथ है पूरी ठीक है अगर हम क्टी पर क्लिक करेंगे तो 126 आ रही है अगर रिस्पांस प जाएंगे तो यहां पर यह 126 कैरेक्टर्स की इसकी पूरी रिस्पांस लेंथ है
Speaker A
ठीक है तो अगर आप को कोई रिस्पांस लेंथ जो आम रिस्पांस लेंथ आ रही है फर्ज करें यहां पे 126 एवरेज हमारी आ रही है और तकरीबन हर रिक्वेस्ट पे यही आ रही है अगर आपको यहां पे दिखती है 3000 4000 अगर यहां पे दिखती
Speaker A
है 800 यहां पे दिखती है 100500 तो दैट मींस वो थोड़ी ऑड है और उसको आपको देखना है कि क्या मसला है उसके लिए हम क्या यूज करते हैं सिंपली इस लेंथ वाले बटन पे क्लिक करेंगे तो यह यहां पे एरो आ गया और
Speaker A
यह जो है हमें फिल्टर आउट कर देता है जो कम लेंथ होती है वो ऊपर लेके आ जाता है या जो ज्यादा लेंथ होती है वो सबसे ऊपर लाक रख देते हैं जिससे हमें फिल्टर आउट करने में आसानी होती है ठीक है तो ये हमारा
Speaker A
अटैक चल रहा है पोजीशंस के अंदर जाके हम देख सकते हैं कि हमने एक स्नाइपर अटैक चलाया था पोजीशन हमारी ये लगी हुई है यहां पे पेलोड्स के अंदर ये हमारे सारे पेलोड्स हमने लगाए थे रिसोर्स पूल के अंदर इसको
Speaker A
मैं थोड़ी देर में समझाऊ आपको और इसके अलावा सेटिंग्स हमारी कुछ इस तरह की थी जो डिफॉल्ट सेटिंग्स है यही सही होती हैं तो हमारा टैक रन हो गया इसके रिजल्ट्स के अंदर जाते हैं एंड यहां पर रिजल्ट्स में
Speaker A
हम 200 ओके ढूंढते हैं बिकॉज जो सक्सेसफुल लॉगइन रिक्वेस्ट होती है 200 ओके ही आ रहा होता है ठीक है ना सबसे पहले हम चेक कर लेते हैं इसका जो एडमिन है उसमें आ रही है 302 एंड यहां पर 302 में क्या आ रहा है
Speaker A
302 फाउंड मतलब यह जो है रीडायरेक्ट कर रहा है कहां पर रीडायरेक्ट कर रहा है दोबारा से लॉगइन पेज पे रीडायरेक्ट कर रहा है हमें मतलब लॉगइन सक्सेसफुल नहीं हुआ तो स्टेटस कोड के ऊपर क्लिक करेंगे एंड यहां
Speaker A
पे सारा 302 आ रहा है मतलब सक्सेसफुल लॉगइन कोई भी नहीं हुआ हमारा सक्सेसफुल लॉगिन ठीक है तो फिलहाल हम इस अटैक को यहां पर बंद कर देंगे और हमें इसके रिजल्ट्स अच्छे कोई खास नहीं मिले तो इसको
Speaker A
यहां पर हम कर देंगे डिस्कार्ड आप इसको सेव भी कर सकते हैं लेकिन डिस्कार्ड कर देते हैं कोई काम नहीं है जो काम होता है वह उसी वक्त उसको देख लिया जाता है और लिख लिया जाता है ना अगर इस तरह हर अटैक को आप
Speaker A
सेव करते रहोगे तो डिस्क पे इतनी ज्यादा जगह वो घेर लेगा आपकी डिस्क के ऊपर ठीक है इसके बाद यहां पर हमारे पेलोड्स के अंदर और भी ऑप्शंस हैं पेलोड प्रोसेसिंग जो होता है यू कैन डिफाइन रूल्स परफॉर्म
Speaker A
प्रोसेसिंग टास्क ऑन ईच पलट बिफोर इट इज यूज ऐड के क्लिक करेंगे सिलेक्ट रूल डिफरेंट रूल्स आप कर सकते हैं इनकोड अगर आप चाहते हैं तो हर पेलोड है वो ब 64 में इनकोड होने के बाद अप्लाई हो तो यह कर
Speaker A
सकते हैं मैंने यहां पे बेसिक स् फ किया और अब मैं स्टार्ट अटैक अगर करूंगा स्टार्ट अटैक मैंने कर दिया है खोल लेते हैं अब यहां पर आप देखो हर पासवर्ड जो है बेस 64 में इनकोड होके लग रहा है ठीक है
Speaker A
यह आप देख सकते हो हर पासवर्ड बेस 64 में कोड होके लग रहा है तो इस तरीके से आप इसकी फ्लेक्सिबल को इतने इतना ज्यादा बढ़ा सकते हो कि मैंने भी आज तक इसके पेरिड प्रोसेसिंग वाले टूल को या इस फंक्शन को
Speaker A
यूज नहीं किया क्योंकि कभी जरूरत ही नहीं पड़ी इसकी लेकिन आप इस तरीके से कर सकते हो कितने सारे रूल्स है ड प्रीफिक्स ड सफिक्स सब स्ट्रिंग रिवर्स सब स्ट्रिंग मॉडिफाई डी कोड इनकोड हैश एड ्र पेलोड स्किप इफ मैचेस रिजेक्ट एंड डिफरेंट
Speaker A
डिफरेंट चीजें य आपको काफी ज्यादा हेल्प आउट करती है अपनी वर्किंग के अंदर अपने जो काम है उसको एनहांस करने के लिए अपने रिजल्ट्स को अच्छी तरीके से अचीव करने के लिए उसके बाद हम पा एक और फंक्शन होता है
Speaker A
यहां पर रिसोर्स पूल रिसोर्स पूल के सिंपली होता क्या है आप रिक्वेस्ट को मेंशन कर सकते हो के कितने सेकंड्स के बाद कितनी रिक्वेस्ट जाए या कितने सेकंड के बाद हर रिक्वेस्ट जाए या एक रिक्वेस्ट के बाद कितना वेट करना पड़े यहां पर सब आप कर
Speaker A
सकते तो सबसे पहले आपने क्या करना है यहां पर सेलेक्ट हुआ हुआ होगा यूज एसिस्टिंग रिसोर्स पूल तो आपने जाना है क्रिएट रिसोर्स पूल के ऊपर यहां पर रिसोर्स पूल क्रिएट करेंगे हम 500 पर सेकंड ठीक है 500 पर सेकंड कर
Speaker A
देंगे मैक्सिमम कंसीक्वेंट रिक्वेस्ट को कर देंगे हम 500 उ डिले बिटवीन रिक्वेस्ट को हम कर देंगे बल्कि इसको हटा देंगे हमें डिले नहीं चाहिए हमें कंसिस्टेंट रिक्वेस्ट भेजते रहना है फॉरन फॉरन और जस्ट हमको जो है अ स्टार्ट टग के ऊपर
Speaker A
क्लिक कर देंगे ठीक है तो यहां पे आप देख सकते हैं पीछे हमारा 500 पर सेकंड हो गया है ऐड हो गया है और इसको हम ओके करेंगे एंड अपने अटैक को अगर हम देखते हैं तो हमारा अटैक स्टार्ट हो रहा है और अब ये
Speaker A
थोड़ा-थोड़ा रिक्वेस्ट भेजेगा अगर आप बब स्वीट प्रो यूज कर रहे होंगे ना तो उसके अंदर य ज्यादा इफेक्टिव होता है बब स्वीट कम्युनिटी में ज्यादा इफेक्टिव नहीं होता ठीक है इसको फिलहाल यहां पर हम बंद कर देंगे और सो रिसोर्स पूल का सिर्फ यही काम
Speaker A
होता है अगर आप डिले चाहते हैं तो यहां पे विद रैंडम वेरिएशन भी कर सकते हैं इंक्रीज डिले इन इंक्रीमेंट्स ऑफ और फिक्स्ड भी कर सकते हैं फिक्स्ड करना चाहते हैं 200 मिली सेकंड्स के बाद जाए एक रिक्वेस्ट तो ये सब
Speaker A
कुछ आप इसके अंदर चीजें कर सकते हैं अगर हम चलते हैं सेटिंग्स के अंदर तो यहां पे रिक्वेस्ट हेडर्स है और डिफरेंट डिफरेंट सेटिंग्स है एक सेटिंग इसके अंदर काम की होती है जो होती है अ य पे आ रही है ग्रेप एक्सट्रैक्ट की जो
Speaker A
ग्रेप एक्स्टेक्स्ट नजर आ रहा है ना यहां पे क्लिक करेंगे एक्स्टेक्स्ट द फॉलोइंग आइटम्स फ्रॉम रिस्पांसस यह ऑफ हुआ हुआ होगा मतलब अनचेक हुआ होगा अनटिक हुआ होगा इसको इसको टिक करना है और उसके बाद ऐड प क्लिक करना
Speaker A
है और यहां पर हमें जो है स्टार्ट आफ्टर एक्सप्रेशन एंड ए डिमीटर बल्कि इसको कैंसिल करते हैं आई थिंक ये वाला होता है सर्च रिस्पांसस इन द पेलोड सॉरी ग्रेप मैच वाला हमें यूज करना है ग्रेप एक्सट्रैक्ट वाला यूज नहीं करना
Speaker A
तो ग्रेप मैच के अंदर हमारे पास क्या है फ्लैग रिजल्ट आइटम्स वन रिस्पांस मैचिंग दीज एक्सप्रेशंस तो हमने सिंपली इसके ऊपर टिक करना है और ये जो बाकी जितनी सारी चीजें हैं ना तो इस लिस्ट को हमने क्लियर
Speaker A
कर देना है क्लियर करके यस करेंगे सब क्लियर हो जाएगा सब कुछ डिलीट हो जाएगा अब हम क्या चाहते हैं हम यह चाहते हैं कि जिस भी रिस्पांस के अंदर हमारे पास आए एस यू डबल सीई डबल एस एफ यू एल
Speaker A
सक्सेसफुल लॉग इन ठीक है सक्सेसफुल लॉगिन लिखा हुआ आए ड पर क्लिक करेंगे ड हो गया अब जिस रिक्वेस्ट के अंदर यह लिखा हुआ आएगा उसको वह फ्लैग कर देगा और अलग से हमें व दिखा देगा हम सबसे पहले य पर
Speaker A
स्टार्ट अटैक करेंगे रिसोर्स पल ऑलरेडी इन यूज करेंगे यूज एसिस्टिंग और इसके पर क्लिक करते डिफॉल्ट वाला चलाकर स्टार्ट अटैक के पर क्लिक कर देंगे और ओके कर ठीक है अब यहां पर हमारे पास कमेंट के अंदर बल्कि नहीं ये
Speaker A
हमारे पास आ रहा है सक्सेस सक्सेसफुल लॉगइन यह हमारे पास एक सेपरेट कॉलम आ गया अब जिसके अंदर भीय सक्सेसफुल लॉगइन लिखा हुआ आएगा व यहां पर हमें फ्लैग करके बता देगा या उसको एक स्टैंड आउट करके हमें
Speaker A
इसको वैसे क्लिक करेंगे तो वो सबसे ऊपर आ जाएगा पता चल जाएगा हमें यहां पर छानबीन करने की और ढूंढने की जरूरत नहीं पड़ेगी तो यहां पर मैं कोई ऐसी रिक्वेस्ट ढूंढता हूं जिसके अंदर हमें कुछ इस तरह का
Speaker A
रिस्पांस में मिले चलते हैं ब्राउजर के ऊपर एंड यहां पर हमारी डेमो रो टेस्ट फाय वाली वेबसाइट के ऊपर जाते हैं डू लॉगइन के ऊपर एंड साइन इन करते हैं इसका यूजरनेम पासवर्ड क्या है एडमिन एडमिन एडमिन एडमिन है डोंट सेव हां एडमिन
Speaker A
एडमिन है अब करते हैं साइन ऑफ साइन ऑफ करने के बाद एक मर्तबा साइन इन पर जाते हैं एडमिन क्या कह रहा हमें मस्ट एंटर वैलिड पासवर्ड एडमिन एडमिन लिखा और हमने यहां पर जाने के बाद प्रॉक्सी इंटरसेप ऑन
Speaker A
करेंगे ऑन करके हम यहां से क्लिक करेंगे लॉगइन के ऊपर यह रिक्वेस्ट कैप्चर हो गई अब इसको हम करेंगे राइट क्लिक और जाएंगे डू इंटरसेप्ट रिस्पांस टू दिस रिक्वेस्ट इस इस रिक्वेस्ट का रिस्पांस भी कैप्चर करना है प क्लिक कर देंगे जैसे क्लिक
Speaker A
करेंगे तो हम इसको फॉरवर्ड करेंगे फॉरवर्ड करने के बाद हमें इसका जो रिस्पांस आएगा वो यहां पर कैप्चर हो जाएगा थोड़ा सा वेट करते [संगीत] हैं क्या रिस्पांस नहीं आ रहा इसका यह आ गया इसका रिस्पांस ठीक है 302 फाउंड क्या
Speaker A
चीज फाउंड हुई है कुकी हमारे पास कुकी सेट कर रहा है यह यह हमारे पास एक कुकी है अब इस कुकी के अंदर हमारा लॉगिन पासवर्ड वगैरह है तो और इसके अलावा लोकेशन यह दे रहा है तो अब हम क्या चीज मैच करवा सकते
Speaker A
हैं सक्सेसफुल लॉगिन रिक्वेस्ट में सक्सेसफुल लॉगइन रिस्पांस के अंदर ये चीज मैच करवा सकते हैं ठीक है लोकेशन क्योंकि ये हमें उस रिक्वेस्ट में नहीं दिख रहा था टीपी हिस्ट्री में जाते हैं और यहां पर शो ओनली स्कोप आइटम्स करेंगे सबसे पहले
Speaker A
आइटम्स में जाने के टारगेट में जाके को हम ऐड कर देंगे स्कोप के अंदर यस कर देंगे प्रॉक्सी में जाएंगे एंड यहां पर अगर हम देखते हैं करंट रिक्वेस्ट जो कि यह वाली है अ इसके हम चेक करें रिक्वेस्ट तो
Speaker A
रिक्वेस्ट के अंदर आप देख सकते हैं लोकेशन के नाम से कुछ भी नहीं है लेकिन रिस्पांस के अंदर ये आ रहा है तो हम इस चीज को जो है मैच करवा सकते हैं करते हैं राइट क्लिक करके कॉपी और इंटरसेप्ट के अंदर जाके इसको
Speaker A
फॉरवर्ड कर देंगे एंड यहां पर हमा पर लॉग इन हो जाएगा सक्सेसफुल तो फिलहाल हम इसको य से करेंगे साइन ऑफ एंड हम चलते हैं अब अपने इंट्रूडर के अंदर प्र में जाने के बाद सेटिंग्स के अंदर और यहां पर चलेंगे
Speaker A
ग्रेप मैच के अंदर और इसको करेंगे क्लियर यस एंड यहां पर हम ऐड कर देंगे स्लश बैंक स्ल मेन मतलब लोकेशन के आगे जो लिखा हुआ था पर वो हम चीज मैच करवा रहे हैं और इसको कर देंगे ऐड अब जिस रिस्पांस
Speaker A
के अंदर यह चीज मैच होगी वो हमें व पर नजर आ जाएगा पोजीशन के अंदर जाते हैं और इसका यूजर नेम सेट कर देते हैं एडमिन का पासवर्ड हम इस लिस्ट के अंदर एक पासवर्ड डालते हैं एडमिन एडमिन य डाला हुआ
Speaker A
इसका पासवर्ड तो अब हम क्या करेंगे सिंपली स्टार्ट अटक के पर क्लिक कर देंगे और ओके कर देंगे ठीक है जैसे हमने स्टार्ट के ऊपर क्लिक किया तो यहां पर हम रिक्वेस्ट वगैरह जाना स्टार्ट हो गई ठीक है
Speaker A
पहली रिक्वेस्ट जो थी वह गई है यहां पर एडमिन एडमिन लॉगइन और इसका रिस्पांस क्या आया है 500 इंटरनल सर्वर एरर तो यहां पर आप देख सकते हैं हमारा स्टेटस कोड जो मैंने आपको बताया था 500 स्टेटस कोड वो
Speaker A
यहां पे आ गया है और यह क्या मतलब है सर्वर की तरफ से कोई एरर है सर्वर का कोई मसला आ रहा है य ठीक है सर्वर के पास कोई एरर है द सर्वर एनकाउंटर्ड एन एन एक्सपेक्टेड कंडीशन दैट प्रिवेंट फ्रॉम
Speaker A
फुलफिलिंग द रिक्वेस्ट मतलब हमने रिक्वेस्ट कोई खराब वगैरह भेज दी शायद ना तो उस से सर्वर की तरफ कोई एरर आया तो अब यहां पर अगर हम इसको करेंगे फिल्टर आउट तो आई थिंक य फिल्टर नहीं हुआ लेकिन हम पर
Speaker A
रिस्पांस के अंदर यह चीज आ रही है देख सकते हैं लोकेशन के अंदर य चीज मैच हो रही है तो हम एक चीज और भी कर सकते हैं हम चलते हैं अपना क्रॉस करते हैं डिस्कार्ड करते हैं एंड हम चलेंगे यहां पर सेटिंग्स के अंदर
Speaker A
सेटिंग्स में जाने के बाद ग्रब मैच यहां पर हम जाएंगे सेंसिटिव मैचिंग कर देंगे इसको एक्सक्लूड को हटा देंगे हमने एटीटीपी ड्रस को हटा दिया था वो क्या कर रहा था वो सिर्फ रिस्पांस बॉडी में चेक कर रहा था
Speaker A
चीजों तो इसको हमने अनटिक कर दिया एक्सक्लूड एचटीटीपी हेडर्स एक्सक्लूड का मतलब क्या होता है कि एचटीटीपी हेडर्स के अंदर जो लिखा हुआ है उसको इस वाले सेक्शन से या इस तरह की फिल्ट्रेशन से हटा दो बाहर कर दो इसके अलावा और चीजें देखो फिर
Speaker A
उसको फिल्टर करो तो हमने एक्सक्लूड को हटा दिया इंक्लूड एटीपी हेडर्स कर दिया एक तरीके से और अब हम जब स्टार्ट अटैक के ऊपर क्लिक करेंगे तो यहां पर हमारे पास वो आ जाएगा यहां पे आप देख सकते हैं हमारा बैंक मेन
Speaker A
जेएसपी एंड यहां पे वन लिखा हुआ आ गया वन का मतलब इस प जैसे क्लिक करेंगे तो यहां पे दो में आ रहा है कि जो लेंथ है वो 126 बाकियों से अलग है लेकिन स्टेटस कोड सेम आ
Speaker A
रहा है ठीक है स्टेटस कोड हमारा सेम आ रहा है बिकॉज वो हमें रीडायरेक्ट कर रहा है एक लॉगिन पेज से एक होम पेज या मेन मेन डैशबोर्ड पेज के ऊपर ठीक है तो हो सकता है इस वजह से यहां पे 302 आ रहा है अच्छा अब
Speaker A
यहां पे जो हमारे पास वन लिखा हुआ आ रहा है व्हिच मींस कि इसके अंदर वो चीज मैच हो रही है जो कि यहां पर लिखा हुआ है बैंकमन जीएसपी यह बेसिकली एक रिस्पांस हेडर के अंदर आ रहा है और इसी वजह से वहां पर
Speaker A
एटीटीपी हेडर्स का जो एक ऑप्शन था हमने उसको जब ऑफ कर दिया तो इस वजह से यहां पर हमारे पास यह चीज कैप्चर हो गई है पूरा अटैक चलता रहेगा तो हमें यहां पे अपना जो आउटपुट था वो मिल चुका है कि हमें एक चीज
Speaker A
को मैच करके यहां पे देखना था और वो हमने देख लिया ठीक है य हमने मैच करके यहां पे वन वन आ रहा है अब पूरी अगर आप फर्ज करें आपकी 10000 20000 50000 मि की लिस्ट होगी और जब एक डेढ़ घंटे दो घंटे तीन घंटे बाद
Speaker A
वो रन होके कंप्लीट होगी तो आप हर रिजल्ट को देख नहीं सकते आप इस तरह काके अंदर फिल्टरिंग लगाओगे और फिल्टरिंग से आप जस्ट इन वन क्लिक अपनी जो है फिल्टरिंग करके देख लोगे कि क्या चीज मेरे काम की है क्या
Speaker A
चीज सही है क्या चीज नहीं तो इस सबको आप कर सकते हो आसानी से इस तरीके से अपना ग्रेप मैच के जरिए ठीक है इसको डिस्कार्ड कर देंगे हमने ग्रेप मैच के जरिए इस चीज को परफॉर्म किया अलावा बाकी सारी चीजें
Speaker A
थोड़ी एडवांस है वो आप जो है अपनी सर्चिंग से आपको सीखनी पड़ेंगी उसको अभी समझाने बैठूंगा तो पूरे कोर्स के अंदर सिर्फ ब स्वीट ही रह जाएगा और कुछ नहीं हो पाएगा ठीक है तो जो बेसिक बेसिक चीजें जिसकी
Speaker A
आपको जरूरत पड़ेगी स्टार्ट करने के लिए और एक जो बेसिक लेवल पर इंटरमीडिएट तक आपको जिन चीजों की जरूरत पड़ने वाली है वो सारी चीजें आपको इंशाल्लाह बब स्वीट की मैं सिखा दूंगा उसके बाद हम चलते हैं नेक्स्ट
Speaker A
टैब के अंदर आई थिंक इंट्रूडर टैब हमारा कंप्लीट हो चुका है या हमारा कंप्लीट हो चुका है अब हम चलते हैं अपने रिपीटर टैब के अंदर रिपीटर टैब के अंदर क्या होता है टू गेट स्टार्टेड सेंड अ रिक्वेस्ट टू रिपीटर
Speaker A
फ्रॉम एनी वेयर इन अ बर्ब रिपीटर से क्या होता है मॉडिफाई एंड रिसेंड इंडिविजुअल रिक्वेस्ट टू टेस्ट हाउ द सर्वर रिस्पांस चेंस बेस्ड ऑन योर इनपुट मतलब हम अगर कोई रिक्वेस्ट यहां से भेजते हैं और हम चलते हैं सबसे पहले
Speaker A
प्रॉक्सी के अंदर अच्छा इसके काफी सारे अलग-अलग तरीके हैं पहला तरीका हमारे क्या है हम इटस अपऑन करेंगे यहां पर हम करेंगे हेलो हेलो सर्च किया हमने यहां पर यहां पर सर्च बार में मैंने लिखा है हेलो थोड़ा सा
Speaker A
इ करते हैं और इस सर्च बार के अंदर मैं लिखा हेलो गो प क्लिक करूंगा जैसे गो प क्लिक करूंगा यह रिक्वेस्ट हम कैप्चर हो गई अब आप क्या कर सकते हैं एक्शन में जाने के बाद सेंड टू रिपीटर पर क्लिक कर सकते
Speaker A
हैं या फिर इसके ऊपर कहीं पर भी राइट क्लिक करेंगे और सेंड टू रिपीटर कर सकते हैं या फिर कंट्रोल आर के जरिए भी रिपीटर में सेंड कर सकते हैं तो मैंने कंट्रोल आर प्रेस किया और रिपीटर के अंदर आप देख सकते
Speaker A
हैं यह हमारी वो रिक्वेस्ट आ गई ठीक है अब इसके अंदर भी यह वाला इंस्पेक्टर सेक्शन जो है इंस्पेक्टर का टैब य सेम टू सेम वही है जो कि मैंने आपको अपना प्रॉक्सी टैब के अंदर बताया था इसके पर क्लिक करेंगे इंस्पेक्टर
Speaker A
आ रहा है एंड इंट्रूडर में भी नहीं इंट्रूडर में तो नहीं आ रहा था रिपीटर में भी यही सेम इंस्पेक्टर आ रहा है और इसके अलावा टारगेट में भी यही सेम इंस्पेक्टर आ रहा था तो यह तो सेम चीज है अब रिपीटर के
Speaker A
अंदर हम करते क्या है रिपीटर के अंदर हम एक रिक्वेस्ट को मैनिपुलेट करते हैं और सिंगल एक इंडिविजुअल रिक्वेस्ट को टेस्ट कर रहे होते हैं एक रिक्वेस्ट के अंदर काफी सारी डिफरेंट डिफरेंट चीजें होती हैं अच्छा यहां पे जो होते हैं इसके तीन
Speaker A
डिफरेंट लेआउटस हैं जो हमारा अभी डिफॉल्ट सेलेक्ट हुआ है वो कुछ इस तरीके से डिफरेंट टैब्स आ रहे हैं जिसमें मैं बार-बार रिक्वेस्ट भेजने के बाद जब रिस्पांस देखना होगा तो हमें रिस्पांस वाले टैब पर स्विच करना पड़ेगा एंड
Speaker A
बार-बार हमें क्लिक्स करने पड़ेंगे तो मैं जो पसंद करता हूं वो पसंद करता हूं सबसे पहले इंस्पेक्टर को बंद करता हूं और उसके बाद मैं इसको जो है इस वाले पर सेलेक्ट कर देता हूं लेफ्ट साइड एंड राइट साइड लेफ्ट साइड पर
Speaker A
रिक्वेस्ट आ रही है राइट साइड पर रिस्पांस नजर आ रहा है तो जस्ट हम एक मर्तबा इस सेंड वाले बटन के ऊ पर क्लिक करेंगे ये ऊपर लेफ्ट साइड प एक ऑरेंज कलर का बटन नजर आ रहा होगा आपको
Speaker A
सेंड तो सिंपली हम इस सेंड के ऊपर क्लिक करेंगे जैसे ही सेंड के ऊपर क्लिक करेंगे तो ये हमारे पास सर्वर का रिस्पांस आया और रिस्पांस के अंदर क्या कह रहा है 400 बैड रिक्वेस्ट अब 400 की जो रेंज मैंने बताई
Speaker A
थी वो मैंने क्या आपको क्या बताई थी मतलब क्लाइंट की तरफ कोई मसला है क्लाइंट इशू है ये क्लाइंट साइड प्रॉब्लम या क्लाइंट साइड एरर कहलाएगा सही है अब हमारी तरफ क्या मसला है कि हमने यहां पर कोई इनवैलिड
Speaker A
चीज डाल दी अगर हम यहां पर लिखते हैं हेलो और सेंड करेंगे तो अब इसका रिस्पांस देखते हैं क्या आता है यहां पर आप देख सकते हैं इसका रिस्पांस आया एंड इसके अंदर क्या चीज कह रहा है f2
Speaker A
टू फोकस इसको अब यहां पर जैसे कि आप देख सकते हैं अगर मैंने यहां प सिर्फ हेलो लिखा जो कि एक सिंपल अ अल्फा वर्ड है अल्फाबेटिकल वर्ड है तो इसके अंदर यह हमें कह रहा है 200 ओके जो आपने मांगा है वो
Speaker A
आपको सक्सेसफुली मिल चुका है और इस पेज के ऊपर जो आया होगा वह सारा हेलो का रिजल्ट्स आया होगा मतलब हेलो सर्च किया हम रेंडर के ऊपर क्लिक करके देख सकते हैं इसके अंदर क्या हमें दिखने को मिल रहा तो ये क्या कह
Speaker A
रहा है नो सर्च रिजल्ट्स नो रिजल्ट्स वर फाउंड फॉर द क्वेरी हेलो जो हमने सर्च किया था हेलो उसके हिसाब से उससे रिलेटेड हमें कुछ भी सर्च रिजल्ट्स नहीं मिल रहे ठीक है नथिंग इज फाउंड तो तो ये चीज हम इसके साथ कर सकते
Speaker A
हैं अगर हम यहां पे लिख देंगे सिर्फ स्क्रिप्ट टैग कुछ इस तरीके से आपको समझ नहीं आ रहा होगा शायद अभी लेकिन आगे एक्सेसेस जब मैं पढ़ाऊंगा उसके अंदर आपको ज्यादा अच्छी तरीके से समझ आएगा तो रिस्पांस तो हमारे पास यहां पे शायद आया
Speaker A
है लेकिन रिस्पांस में कुछ आया नहीं है तो अब हम क्या करते हैं यहां पे डाल के चेक करते हैं हम डबल कोड्स टू एंड देन स्क्रिप्ट टैग अब दोबारा सेंड करते हैं तो ये सिर्फ एक इंडिविजुअल रिक्वेस्ट को इस
Speaker A
तरीके से एडिट करके सेंड करने के लिए रिपीटर टैब को यूज किया जाता है अब यही सेम काम जो मैं रिपीटर में कर रहा हूं उसको करने का एक और भी तरीका है वो क्या तरीका है जो कि अगर आपको रिपीटर का नहीं
Speaker A
पता होता तो आप उस तरीके से करते हैं वो कैसे प्रोक्सी टैब के ऊपर जाएंगे और यहां पर आप इसको एंटर करेंगे प्रॉक्सी टैब के ऊपर जाएंगे और यहां पर हम इंटरसेप्ट ऑन करेंगे इसको हम यहां से सर्च करेंगे जैसे
Speaker A
ही हम यहां पे क्लिक करेंगे फिर यहां पर हम इसके अंदर एडिटिंग करेंगे फर्ज करें हमें यहां पर एडिट करके कुछ लिखना है जैसे कि यहां पे हमें लिखना होता हेलो हेलो लो सर्च फॉर और फिर हम इसको करेंगे राइट
Speaker A
क्लिक और उसके बाद हम करेंगे डू इंटरसेप्ट रिस्पांस टू दिस रिक्वेस्ट और उसके बाद हम इसको करेंगे फॉरवर्ड फिर हमें इसका जो है रिस्पांस मिलेगा इसको हटा देते हैं यह देखें ये वेब सॉकेट आ रहे हैं बिलाव दोबारा पहले वेब सॉकेट्स को भी हटा देते
Speaker A
हैं इसको ऐसे कर देते हैं सो इसका हमें कोई रिस्पांस नहीं आया फेल टू कनेक्ट s.net दरा से एंटर करेंगे राइट क्लिक करेंगे डू इंटरसे रिस्पांस टू रिक्वेस्ट फॉरवर्ड और इसका कोई मसला हो गया आई थिंक कोई ंस ही नहीं आ रहा राइट
Speaker A
क्लिक करते हैं डू इंटरसेप्ट रिस्पांस ू रिक्वेस्ट फॉरवर्ड एंड ये देखिए 200 ओके रिस्पांस आया ये हमें इसका दिखा है सारा गिट हब का रिस्पांस आया है यहां पे तो हमें इसके अंदर क्या करना पड़ रहा है इंटरसेप्ट ऑन करना पड़ रहा है राइट क्लिक
Speaker A
करके डू इंटरसेप्ट रिस्पांस ू रिक्वायर्ड फॉरवर्ड और फिर उसको फॉरवर्ड करना पड़ रहा है और फिर यहां से दोबारा इसको फॉरवर्ड करना पड़ रहा है तो ये इतनी ज्यादा मेहनत हो रही है यहां पे बार-बार हमें चीजें करने करने करने करनी पड़ रही है इसीलिए हम
Speaker A
यूज़ करते हैं रिपीटर को रिपीटर में क्या होता है सिंगल एक इंडिविजुअल रिक्वेस्ट को हम यहां पे लेके आ जाते हैं अब इसको कैसे-कैसे ला सकते हैं हम यहां से अगर प्रॉक्सी में जाएं एचटीटीपी हिस्ट्री के अंदर जाएं हिस्ट्री के अंदर जाने के बाद
Speaker A
यहां से इतनी सारी रिक्वेस्ट हैं यहां पे हमें दिख रही है ठीक है हम चाहते हैं कि यह जो पोस्ट रिक्वेस्ट है मतलब लॉगइन रिक्वेस्ट जो थी उसकी हम टेस्टिंग करना चाहते हैं तो लॉगइन रिक्वेस्ट के ऊपर जस्ट
Speaker A
राइट क्लिक करेंगे राइट क्लिक करने के बाद सेंड टू रिपीटर जैसे ही रिपीटर पे सेंड करेंगे तो यहां रिपीटर में यह टैब नंबर टू में आ जाएगी टैब नंबर वन में हमारे पास कौन सी थी यह क्वेरी वाली जिसके अंदर हमने यहां
Speaker A
पर सर्च किया था हेलो और इसको हम सेंड कर देंगे यहां पर इसका राइट साइड पर रिस्पांस आ जाएगा सिंपल एंड इजी कोई मसला नहीं आराम से एक इंडिविजुअल रिक्वेस्ट को आप टेस्ट करो और इसके बाद हमरे लॉगिन रिक्वेस्ट जो है अगर
Speaker A
हम यहां पे बटन लॉगिन को हटा के कर देते हैं लॉग आउट और इसको अगर हम फॉरवर्ड सेंड करें तो फिर इसका देखते हैं क्या रिस्पांस आता है हम टेस्टिंग कर रहे हैं टेस्टिंग में हमें सब कुछ करके देखना होता है इसके
Speaker A
अलावा डिफरेंट डिफरेंट वले एबिलिटीज के डिफरेंट पेलोड्स एंड डिफरेंट टेस्टिंग मेथड होते हैं वो आहिस्ता आहिस्ता आगे जाके आपको पता चलेगा लेकिन फिलहाल मैं आपको बब स्वीट पूरा यूज़ करवाना सिखा रहा हूं ताकि जब आगे मैं इसके जरिए टेस्टिंग
Speaker A
कर रहा हूं तो आपको यह ना मसला हो कि भाई वेब सूट के ऊपर यह कैसे किया यह कैसे किया तब तक आप इसकी थोड़ी प्रैक्टिस भी कर लेंगे तब तक आप इसको यूज करना भी सीख जाएंगे अच्छी तरीके से बिकॉज आपको डेली
Speaker A
आधे एक घंटे मेरा कोर्स देखना है एंड तीन चार घंटे प्रैक्टिस करनी है जैसे कि मैंने आपको बताया था टाइम मैनेजमेंट जितनी ज्यादा अच्छी रहेगी उतना ज्यादा अच्छा होगा इसका रिस्पांस नहीं आ रहा कि मसला हो गया भाई तो खैर इसको रहने देते हैं एनीवेज
Speaker A
इसका रिस्पांस देखते हैं इसका भी नहीं आ रहा आई थिंक दोबारा उसको एक्सेस करना पड़ेगा हमें तो यह होता है बेसिकली रिपीटर टैब इसके अलावा सेटिंग्स में जाके डिफरेंट इसकी सेटिंग्स है इसको ना मैंने कभी यूज किया और ना इसकी इतनी ज्यादा कभी जरूरत
Speaker A
पड़ती है ठीक है ये थोड़ी एडवांस लेवल की चीजें ये आगे जाके आपको यूज करनी होंगी और यह मैं अभी भी यूज नहीं करता क्योंकि मैं जस्ट बेसिक लेवल प अपनी टेस्टिंग करता हूं ठीक है और राइट क्लिक करने के बाद यहां पे
Speaker A
भी आपको डिफरेंट ऑप्शंस मिल जाएंगे अगर आप चाहते हैं कि ये जो रिक्वेस्ट है ये जो यहां पे मैं भेज रहा हूं इसको मैं ब्राउजर में भेजना चाहता हूं तो राइट क्लिक करें और इसके बाद हम क्या कर सकते
Speaker A
हैं रिक्वेस्ट इन ब्राउजर इन ओरिजिनल सेशन इसके ऊपर क्लिक करेंगे कॉपी के ऊपर क्लिक करेंगे और हम जाएंगे अपने ब्राउजर के अंदर ब्राउजर कहां गया यह रहा और ब्राउजर जाएंगे इसको पेस्ट करके एंटर करेंगे बेसिकली कोई एरर आ रहा
Speaker A
है मैं तो रिपीटेड टाइप के अंदर हम कुछ इस तरीके से रिक्वेस्ट को भेज के और रियल टाइम के अंदर सिर्फ एक इंडिविजुअल रिक्वेस्ट से उसकी मैनिपुलेशन वगैरह कर सकते हैं डिफरेंट डिफरेंट चीजों को टेस्ट कर सकते हैं हमें बार-बार प्रोक्सी डप के
Speaker A
अंदर जाके इंटरसेप्ट के अंदर जाके वो मैनुअल वर्क इतना ज्यादा नहीं करना पड़ता सो दैट्ची वर्जन है उसके अंदर यह अवेलेबल नहीं है यह आपको बर्ब सट प्रो प्रफेशनल वर्जन के अंदर मिलेगा तो इससे बेसिकली होता क्या है कुछ ऐसे बग्स होते हैं जैसे
Speaker A
एक होता है एसएसआरएफ बग होता है ठीक है उसके अंदर क्या होता है हमें एक लिंक जनरेट करके वो बर्ब कोलैबोरेटर बेसिकली एक लिंक बना के देता है जब भी उस लिंक प कोई क्वेरी करता है तो वो उसके बारे में हमें
Speaker A
यह बता देता है कि इस पे यह क्वेरी करी है और जिसने क्वेरी करी है वहां से वो क्वेरी आ जाती है इस इसी बर्ब कपटर की मदद से कमांड एग्जीक्यूशन और इस तरह के भी क्रिटिकल लेवल के बग्स निकलते हैं ठीक है
Speaker A
तो इसके बाद बारे में मैं आपको फिलहाल नहीं पढ़ा सकता बिकॉज वह क्रैक में होता है और क्रैक को भी करके मैं दिखा नहीं सकता बिकॉज इस तरीके से खुले आप में नहीं दिखाया जा सकता लेकिन youtube1 के लिए इशाला इशारा काफी होता है
Speaker A
इसके अलावा सीक्वेंसर टैब के अंदर क्या होता है इसके अंदर बेसिकली सेंड रिक्वेस्ट हेयर फ्रॉम अदर टूल्स टू कंफिल अ लाइव कैप्चर सेलेक्ट द रिक्वेस्ट टू यूज कंफिल द अदर ऑप्शंस बिलो देन क्लिक स्टार्ट लाइव कैप्चर इसके बारे में मैंने इतना ज्यादा
Speaker A
नहीं पड़ा और इसको मैं यूज़ भी नहीं करता वास टॉप 10 जो टॉप वनबिल हैं वास टॉप 10 और इसके अलावा जो कुछ टॉप लेवल के बक्स होते हैं उनके अंदर इसका कोई काम नहीं होता तो इसको फिलहाल मैं जो
Speaker A
है इसको लीव करके हम चलते हैं अब अपने डिकोडर टैब के ऊपर डिकोडर के अंदर हम क्या करते हैं ड डिकोडर के अंदर हम किसी भी रिक्वेस्ट के अंदर अगर हमें कोई टेक्स्ट नजर आए या कुछ इनकोडेड वर्जन नजर आए तो
Speaker A
उसके उसको हम यहां पे आके डिकोड कर सकते हैं डिकोड एज प्लेन टेक्स्ट कर सकते हैं यूआरएल डिकोड कर सकते हैं एटीएमएल डिकोड अ एटीएमएल डिकोडिंग इसके अलावा बे 64 ए स आई आई हैक्स हैक्स ऑक्ल बाइनरी जी जप ये इसके
Speaker A
अंदर कुछ अ 1 2 3 4 5 6 7 8 ना 9 10 चीजें यहां पे सपोर्टेड हैं इन चीजों की डिकोडिंग हम जो है बर्ब स्वीट के अंदर ही कर सकते हैं इन्होंने एक बिल्ट इन डिकोडर दे दिया इसके अलावा एक्सटेंशंस के अंदर एक
Speaker A
इसका अ जो प्रो वर्जन का आप कह सकते हैं जिसके अंदर सिर्फ यह 10 नहीं होते उसके अंदर काफी ज्यादा होते हैं 50 60 100 के करीब 100 ऐ होते हैं 70 80 या 100 होते हैं डिफरेंट टाइप की डिकोडिंग एंड
Speaker A
इनकोडिंग उसके अंदर आप कर सकते हैं वो कहलाता है डिकोडर प्लस प्लस या डिकोडर प्रो शायद उसके नाम से आती है वो आपको एंड में मैं बताऊंगा कि एक्सटेंशंस किस तरीके से ऐड कर सकते हैं तो सबसे पहले हम चलते
Speaker A
हैं अपने प्रॉक्सी टैब के अंदर एंड यहां पे एचटीटीपी हिस्ट्री के अंदर किसी एक रिक्वेस्ट को हम देखते हैं जिसके अंदर हमें लग रहा हो कि यह डिकोडेड है या इनकोडेड है अच्छा यहां पे देखें वाली जो कुकी है यह मुझे लग रहा है बेस 64 है और
Speaker A
यूआरएल इनकोड तो मैं इसको करूंगा सिंपली इसको करूंगा सेंड टू डिकोडर डिकोडर करने के बाद सेलेक्ट करके मैंने सेंड टू डिकोडर किया और इसके अलावा हम इसको यहां से कंट्रोल सी करके कॉपी और डिकोडर में जाने के बाद कंट्रोल v करके पेस्ट भी कर सकते
Speaker A
हैं तो आई थिंक ये काफी ज्यादा चीजें कॉपी हो गई है मैं जाता हूं यहां पे प्रॉक्सी के अंदर राइट क्लिक करके इसको सिंपली करेंगे कॉपी डर में जाने के बाद और यहां पर कर देंगे हम इसको पेस्ट जब इसको पेस्ट
Speaker A
वेस्ट करेंगे तो एक ऑप्शन होता है यहां पर स्मार्ट डिकोड का तो स्मार्ट डिकोड काम नहीं कर रहा क्यों नहीं कर रहा बिकॉज ये दो तरह की इनकोडिंग इस पर लगी हुई है एक तो है इसके अंदर इनकोड डिकोड एज यूआरएल तो
Speaker A
यह क्या करेगा यूआरएल डिकोड कर देगा अब इसने डिकोड क्या किया यहां पर जो हमारा प्लस लिखा हुआ था इसको उसने गैप के अंदर कन्वर्ट कर दिया और ये यूआरएल डिकोड हो गया अब ये मुझे लग रहा है बेस 64 है उसको
Speaker A
कोशिश करते हैं डिकोड एस बेस 64 करने की और मेरा शक बिल्कुल सही निकला यह बेस 64 के अंदर डिकोड हुआ हुआ था अब यह जो टेक्स्ट निकल के आया ये आ गया प्लेन टेक्स्ट और इसको हम पढ़ के समझ सकते हैं
Speaker A
इसके अंदर क्या है वो जो था वो उसका इनकोडेड वर्जन था और वह इनकोड हुआ था उसको हम पढ़ के समझ नहीं सकते थे कि इसके अंदर क्या लिखा हुआ है तो अब जब कि यहां पर डिकोड हो गया तो इसके अंदर हम पढ़ सकते
Speaker A
हैं 8 800000 कॉर्पोरेट 1.48 एमडीएफ चेक आई बी एम आईडी 1.0 e290 अभी यह कुछ इस तरह का लिखा हुआ खैर हमने इसको क्या किया इस वाले वर्जन के अंदर से जो हमने यहां पर लिखा था इसको फिलहाल
Speaker A
करेंगे हम डिकोड एज यूआरएल एंड डिकोड एस बेस 64 तो हमने क्या किया जो हमारे पास प्रॉक्सी के अंदर था कुछ इस तरह की ये चीज लिखी हुई थी इसको हमने वहां डिकोडर में ले आके डिकोड भी कर दिया डिकोड करने के बाद
Speaker A
हमारे पास कुछ इस तरह की चीज आई अब हम चाहते हैं इसको दोबारा से इनकोड कर दें तो इनकोड एज बेस 64 अगर करेंगे तो बेस 64 में इस तरह इनकोड कर देगा अगर इनकोड एज हेक्स करेंगे तो ये हेस इसकी वैल्यू बना देगा
Speaker A
एकस के अंदर इसमें कुछ भी नहीं हुआ इनकोड एज बाइनरी करेंगे तो यह देखें इसने इसका बाइनरी बना दिया है इनकोड एज हमारे पास अगर हम करते हैं ऑक्ल तो यह इसने ऑक्टलरी कोई चेंजिंग नहीं आ इसके अंदर तो इनकोड एज
Speaker A
हम इसको कर देते हैं एचटीएमएल एचटीएमएल इनकोडिंग में देखें क्या इतना बड़ा बन गया पूरा ये इसकी एचटीएमएल इनकोडिंग है अगर इसको मैं करता हूं कॉपी और पहले वाले में ले जाकर इसको करूं पेस्ट और इसको करूं डी
Speaker A
कोड एज एचटीएमएल तो ये देखें डिकोड हो गया हमने एटीएमएल में इनकोड कि और डिकोड कर लिया तो इनकोडर तो डिकोडर टैब से जस्ट सिंपली इनकोडिंग एंड डिकोडिंग का काम होता है इसके अलावा हैश पर क्लिक करके आप इसके
Speaker A
हैश वगैरह भी देख सकते हैं डिफरेंट यहां पर हैश टाइप्स मेंशन हुई हुई है md5 है एडीट है डिफरेंट अलग-अलग हैश टाइप्स है आई थिंक यहां पर हैश की डिकोडिंग भी हो जाती है यह एक नया फीचर इसके अंदर आया है उसके बाद
Speaker A
हमारे पास आता है कंपेरर कंपेरर जो होता है काफी ज्यादा यूजफुल रहता है कभी-कभी हमने फर्ज करें एक यहां रिक्वेस्ट को सेंड किया और हम एक काम करते हैं प्रॉक्सी के अंदर जाते हैं एंड यहां पर एक रिक्वेस्ट
Speaker A
को पकड़ लेते हैं यहां से इसको हम करेंगे यूज टर्न ऑफ कर देंगे एंड यहां पर करेंगे हम मोटे फनेट राइट क्लिक क्लोज मल्टीपल टबस क्यार दे रहा हैयोर कनेक्शन फेल्ड अच्छा सिक्योर कनेक्शन फेल्ड है एचटीटीपी से एक्सेस होगा
Speaker A
ये एचटीटीपी कंट्रोल ए कंट्रोल सी कंट्रोल व एंटर यहां पर सिंपली अगर हम आते हैं अपने प्रॉक्सी एचटीटीपी हिस्ट्री के अंदर और इसको हम कर देते हैं शो ओनली शो ओनली को हटा देते हैं ही है हमें यहां से दो
Speaker A
रिक्वेस्ट के रिस्पांसस चाहिए सबसे पहला यह वाला है बल्कि नहीं आई थिंक यह वाला सही है ठीक है इसको हम करते हैं राइट क्लिक और करते हैं सेंड टू कंपेरर कंपेरर के अंदर भेजेंगे और इसके अलावा इसके नीचे वाली ले लेंगे और राइट
Speaker A
क्लिक करके ें टू कंपेरर दो भेजेंगे क्योंकि हमें कंपेयर करना है ना जब कंपेयर दो चीजों के दरमियान ही किया जाता है अगर सिंगल चीज होती है तो उसको आप उसी से कंपेयर नहीं कर सकते ठीक है दो अलग-अलग
Speaker A
चीजें होंगी तभी उनको कंपेयर किया जाएगा सो हमने दोनों को कंपेरर के अंदर सेंड किया इसके अंदर बेसिकली होता क्या है हम दो रिक्वेस्ट को या दो रिस्पांसस को आपस में कंपेयर कर सकते हैं कि इनका क्या रिस्पांस आया है या इसमें क्या चेंजेज
Speaker A
वगैरह हुई है तो सबसे पहले हम क्या करेंगे इसको यहां पर हमने एंटर कर दिया उसके बाद नीचे यहां पर राइट साइड प ऑप्शन आ रहा है बॉटम राइट साइड पे अ कंपेयर का उसके अंदर वर्ड्स का एक ऑप्शन है वर्ड्स के ऊपर अगर
Speaker A
हम क्लिक करेंगे तो एक न्यू विंडो ओपन हो जाएगी इस विंडो को फुल स्क्रीन कर लेंगे और यहां पर हमें जो है पूरा एक मिल गया है इसके अंदर सबसे पहले कौन-कौन से वर्ड्स जो हैं डिफरेंट है वह सारे दिखा रहा है अगर
Speaker A
यहां पे ऑरेंज है इसमें जो ऑरेंज ऑरेंज हो रहा है इसका मतलब है मॉडिफाइड वो चीज इन दोनों में मॉडिफाई की गई है हुई हुई है और जो ब्लू वाला है वह डिलीट हो गई है इसके अंदर है
Speaker A
और इसके अंदर नहीं है लेफ्ट साइड वाले में है और राइट साइड वाले में नहीं है और इसके अलावा जो येलो कलर का है वो एडेड है अब इसको हम जब स्क्रॉल कर रहे हैं आगे तो यह राइट साइड वाला खुद नहीं हो रहा हमें इसको
Speaker A
करना पड़ रहा है तो इसके लिए एक यहां पे ऑप्शन होता है सिंक व्यूज का तो जैसे ही हम सिंक व्यूज के ऊपर इसको टिक कर देंगे तो हम यहां से किसी को भी आगे बढ़ाएंगे तो दोनों आगे बढ़ेंगी ठीक है
Speaker A
दोनों स्क्रॉल होंगी अब ये जो यहां पे येलो वाला आ रहा है ये राइट साइड वाले में ऐड हुआ है लेकिन लेफ्ट साइड वाले में ये नहीं था सो इस तरीके से हम दो रिक्वेस्ट को या दो रिस्पांसस को आपस में कंपेयर कर
Speaker A
सकते हैं कंपेयर करके देख सकते हैं इसमें क्या-क्या चेंजेज आई हैं कभी-कभी ऐसा होता है हमने एक जैसे रिपीटर में कोई रिक्वेस्ट है हमने उसके अंदर अपना पलट डाला और उसका एक रिस्पांस आया लेकिन रिस्पांस के अंदर माइनर सी चेंजेज है और उसके अंदर हमें जो
Speaker A
उसकी रिस्पांस लेंथ है उसके अंदर भी इतनी ज्यादा चेंजेज देखने के लिए नहीं मिल रही और हमें देखना है क्या चेंज आया है सो इसके लिए हम करेंगे क्या सबसे पहले हम उस रिक्वेस्ट को भेजेंगे जिसमें जो पहले पलट
Speaker A
था और उसके बाद दूसरी रिक्वेस्ट को कंपेरर के अंदर भेज देंगे जिसमें दूसरा पे लट था और उन दोनों को यहां पे आके हम जो है कंपेयर कर सकते हैं अब मैंने सबसे पहले आपको यहां पे दिखाया वर्ड्स के वर्ड्स
Speaker A
कंपेयर करके मतलब दोनों रिक्वेस्ट में कौन-कौन से वर्ड चेंजिंग हैं या कौन-कौन से वर्ड का जो है चेंज उसमें हुआ है कौन सा ऐड हुआ है उसको कंपेयर करके दिखाया इसके अंदर एक और ऑप्शन होता है बाइट्स को
Speaker A
कंपेयर करने का बाइट्स प क्लिक करेंगे तो यहां पर जो है हैक्स के अंदर ये हमें दिखाएगा जो बाइट्स हैं उनको कंपेयर करके यह बाइट्स ऐड हुए हैं यह बाइट्स इसमें जो डिलीट हुए हैं और यह बाइट्स इसमें मॉडिफाई
Speaker A
हुए हैं तो कंपेरर का बस सिंपल सा यही काम होता है कि दो चीजों को या काफी ज्यादा चीजों को आपस में हम कंपेयर करके देख सकते हैं कि इसमें क्या-क्या डिफरेंसेस आए हैं उसके बाद हमारे पास आता है लगर लगर के
Speaker A
अंदर बेसिकली लॉग्स बन रहे होते हैं सारे हमारे और जो भी हम इसके अंदर बब शूट के अंदर कर रहे होते हैं उसके सारे लॉग्स यहां पे शो कर रहे होते हैं मैं इसको ज़्यादातर यूज़ करता नहीं हूं एंड इसके
Speaker A
बारे में मुझे उतना ज्यादा डीप नहीं पता तो बस सिंपल सा यह है इसके अंदर लॉग्स होते हैं सारे और लॉग्स को आप यहां पे जो है फिल्टर भी कर सकते हैं आईपी शो करें नहीं करें कौन-कौन सी चीज़ें शो करें कौन
Speaker A
सी चीज़ें शो शो ना करें लॉगिंग ऑन ऑफ भी कर सकते हैं इसके अलावा यहां पे फिल्टर्स वगैरह हैं डिफरेंट अगर हम चाहते हैं कि स्कोप आइटम्स की ही लॉग्स देखें तो यह हमारे सारे स्कोप आइटम्स के लॉग्स शो हो
Speaker A
रहे हैं हमें ठीक है ये टूल हमने इंट्रूडर यूज़ किया ये डिफरेंट टूल का यहां पर बता रहा होगा हमने रिपीटर भी यूज़ किया था आई थिंक रिपीटर का बताएगा ये नीचे चलते हैं ये देखें हमने रिपीटर यूज़ किया टारगेट
Speaker A
यूज़ किया यहां पे आपके सारे जो है अ पूरी की पूरी लॉग बता रहे होथे कि आपने एक खास टारगेट पे क्या-क्या परफॉर्म किया है अपने इस बर्ब सूट को खोलने से लेके अब तक ठीक है अब जब इसको बंद करेंगे
Speaker A
सारे लॉग्स क्लियर हो जाएंगे फिर जब न्यू न्यू खोलेंगे तो न्यू लॉग्स आएंगे वो अलग बात है कि अगर आप अपने प्रोजेक्ट को सेव कर लें बर्प स्वीट प्रोफेशनल वर्जन अगर आप यूज कर रहे हैं तो उसके अंदर यह लॉगस आपको
Speaker A
बंद करने के बाद दोबारा खुलने पर भी मिल जाएंगे बिकॉज आपने सेव कर दिया था उस ऑर्गेनाइजर के अंदर क्या होता है यहां पर आप सारी चीजों को ऑर्गेनाइज कर सकते हैं एंड शो लीको पैटन पर क्लिक करके अप्लाई
Speaker A
करते हैं तो यहां पर फि कुछ भी नहीं आ रहा अप्लाई करते हैं उसके अलावा एक यहां पर हमारे पास github.com का एक होस्ट है इसकी रिक्वेस्ट वगैरह है आई थिंक यहां से हमें इसको राइट क्लिक करके ऑर्गेनाइजर
Speaker A
में सेंड करना पड़े तो यहां पे अच्छा ए ऑर्गेनाइजर ऑर्गेनाइजर टैब का बेसिकली यूसेज यह होता है कि हमने फर्ज करें प्रॉक्सी टैब के अंदर एचटीटीपी हिस्ट्री हम जो है विजिट कर रहे हैं एक मर्तबा रिव्यू कर रहे हैं अब इसके अंदर हमें पांच
Speaker A
छह ऐसी रिक्वेस्ट्स मिली जिनको जिनका हमें लगता है कि अगर हम इस रिक्वेस्ट के ऊपर टेस्टिंग करेंगे या खास इस रिक्वेस्ट को फर्द एक्सप्लोइट करने की कोशिश करेंगे तो इसके अंदर वल्नरेबल निकल सकती है या कोई ऐसी रिक्वेस्ट जिसको आप बाद में टेस्ट
Speaker A
करना चाहते हो तो एक तरीके से आप उसको बुक मार्क कर दे ठीक है आपने सिंपली क्या करना होगा राइट क्लिक करेंगे राइट क्लिक करने के बाद सेंड टू ऑर्गेनाइजर कर देंगे तो ये ऑर्गेनाइजर के अंदर सेंड होके इधर आ जाएगी
Speaker A
ये देख सकते हैं इधर आ गई अब हम चाहते हैं कि इसके अंदर हम अपनी भेजें जो हमारे स्कोप के अंदर है उसकी एक रिक्वेस्ट भेजें लॉगिन रिक्वेस्ट तो लॉगइन रिक्वेस्ट कहां पे है ये पोस्ट रिक्वेस्ट है ये डू लॉगइन
Speaker A
रिक्वेस्ट है इसके अंदर आई थिंक यूजरनेम पासवर्ड ये आ गया यूजरनेम पासवर्ड हम क्या कर सकते हैं राइट क्लिक करेंगे सेंड टू ऑर्गेनाइजर एंड ऑर्गेनाइजर के अंदर यहां पे ये आ गई डेमो टेफ इसके ऊपर क्लिक करके यहां पर रिक्वेस्ट रिस्पांस देख सकते हैं
Speaker A
इसका इसके ऊपर क्लिक करेंगे उसी का आपको रिक्वेस्ट एंड रिस्पांस नजर आ जाएगा ठीक है इसके अलावा यहां पर आप नोट्स भी लिख सकते हैं य आई थिंक इनका एक न्यू अपडेट आई है तो अब मैं इसको यूज करूंगा यह काफी
Speaker A
अच्छा लग रहा है नोट्स इसमें जो है आप क्रिएट कर सकते हैं काफी आसानी से इसके अलावा अब हम चलते हैं एक्सटेंशन के अंदर तो एक्सटेंशंस वाला जो पार्ट है इसको फिलहाल के लिए हम रहने देंगे अगर मुझे
Speaker A
टाइम मिला तो इसको आगे देख लिया जाएगा इसके अंदर बेसिकली होता क्या है जैसे कि आपका एक कम ब्राउजर है ना उसका जो फंक्शनैलिटी है उसके अंदर जो फ्लेक्सिबल एंड जो यूसेज है वो डिफॉल्ट जैसा है आप वैसे ही उसको यूज़ कर रहे होते हैं ले
Speaker A
लेकिन लेकिन उस जो फंक्शनैलिटी आप यूज़ कर रहे हैं आप जिस तरीके से उसको चला रहे हैं अपने ब्राउजर को उसकी फंक्शनैलिटी को एनहांस करने के लिए और उसके अंदर एडिशनल चीजों को ऐड करने के लिए आप क्या करते हैं
Speaker A
उसके अंदर एक्सटेंशंस को ऐड करते हैं या जिसको हम प्लगिंस या ऐडऑनस कहते हैं अब हम यहां पे एक अपना ब्राउजर खोलते हैं और इसके अंदर जैसे कि हमने अपना फॉक्सी प्रॉक्सी ऐड किया एक एक्सटेंशन ताकि हमें बार-बार अपने ब्राउजर के अंदर सेटिंग्स
Speaker A
में जाके वह सारा अपना सर ना खपा पड़े यहां से इन जस्ट वन क्लिक हमारा जो है यह प्रॉक्सी चेंज हो जाए तो इसी तरीके से बर्ब स्वीट की यूसेज को और उसकी फ्लेक्सिबल एंड उसके आउटकम्स को उसके
Speaker A
आउटपुट वगैरह को एनहांस करने के लिए और इसके यूसेज को बढ़ाने के लिए और अच्छे तरीके से यूज करने के के लिए कुछ एडवांस टिप्स एंड ट्रिक्स के साथ कुछ एडवांस चीजें करने के लिए जो कि बर्ब स्ट के अंदर
Speaker A
इट सेल्फ बिल्ट इन नहीं है उसके लिए हम क्या करते हैं बर्ब स्ट्स की एक्सटेंशंस को यूज करते हैं सो अगर हम इंस्टॉल्स के अंदर जाएंगे तो यहां पे जो इंस्टॉल हुई होंगी वो आ जाएंगी ब ए स्टोर यह होता है
Speaker A
हमारा बर्ब स्ट ए स्टोर ठीक है ए स्टोर के अंदर यह उसकी सारी एक्सटेंशंस गिवन है यह पूरी उसकी लिस्ट है एक्सटेंशंस की डिफरेंट डिफरेंट एक्सटेंशंस है 403 बायपास सर एक्टिव स्कन प्लस प्लस इसके अलावा यहां पर कुछ फिल्टर्स भी हैं अगर आप चाहते हैं कि
Speaker A
जो सबसे ज्यादा पॉपुलर है ना वोह मुझे दिखाए तो पॉपुलर पर क्लिक करेंगे तो यह जो लीस्ट पॉपुलर है यह दिखा देगा एक और दफा क्लिक करेंगे तो जो सबसे ज्यादा पॉपुलर है वो है एक्टिव स्कैन प्लस प्लस उसके बाद है
Speaker A
हमारी जेसन वेब टोकन उसके बाद है पैरम माइनर मतलब पैरामीटर्स को माइन करता है ये ऑथराइज टर्बो इंट्रूडर अब जो इंट्रूडर इसके अंदर है इसकी फंक्शनैलिटी एक लिमिटेड है ठीक है और जो अब एक किसी बंदे ने समझा
Speaker A
उसने सोचा कि यार हमारा जो इसके अंदर बब स्ट के अंदर इंट्रूडर है इसकी फंक्शनैलिटी वैसी नहीं है जैसा मैं चाह रहा हूं तो उसने क्या किया एक टर्बो इंट्रूडर के नाम से इसकी एक्सटेंशन बना दी जिसके अंदर ये
Speaker A
इंट्रूडर टर्बो है मतलब कि फास्ट है फ्लेक्सिबल है स्केलेबल है एंड कन्वीनियंस ज्यादा अच्छा रहता है अपनी यूसेज को अपनी वर्किंग को एनहांस करने के लिए इसके अलावा और यहां पे बहुत सारी है बायपास है एक्सस वैलिडेटर है लगर प्लस प्लस है एंड इसके
Speaker A
अलावा जेसन डिकोडर है और सीएसआरएफ टोकन ट्रैकर एंड डिफरेंट डिफरेंट चीजें हैं यहां पे डिटेक्शन डायनेमिक जेएस जेक्य एनटीएल एम चैलेंज डी कोडर बहुत सारी यहां पे एक्सटेंशंस हैं इन एक् इन एक्सटेंशंस को इंस्टॉल करने के लिए आपको एनवायरमेंट
Speaker A
सेटअप करना पड़ता है एनवायरमेंट्स क्या होता है एनवायरमेंट यह जब एक्सटेंशन सेटिंग्स के अंदर जाएंगे अगर हम गए एक्सटेंशंस के अंदर और हमें जाना पड़ेगा दोबारा से फिर एक्सटेंशन सेटिंग्स के अंदर जैसे ही उसकी सेटिंग्स के अंदर जाएंगे
Speaker A
यहां पे आपको तीन एनवायरनमेंट मिल ले सबसे पहला एनवायरनमेंट होता है हमारे पास जावा एनवायरमेंट अगर आपकी जो एक्सटेंशन है वो जावा के ऊपर रन हो रही है तो आपको यहां पे जावा की जार फाइल का पाथ देना पड़ेगा मतलब
Speaker A
उसको इंपोर्ट करना पड़ेगा तब जाके जावा की जो एक्सटेंशन होगी वो काम करेगी वो रन होगी या वो वर्क करेगी वरना वो वर्क ही नहीं करेगी ठीक है तो सेलेक्ट फोल्डर में जाने के बाद यहां पे जावा की एक जार फाइल
Speaker A
होती है उसको हमें सेलेक्ट करना पड़ता है इसके अलावा पाइथन की जो है इसके अंदर स्टैंड अलोन जाइथन स्टैंड अलोन जर और इसके अलावा फोल्डर फॉर लोडिंग मॉड्यूस ये ऑप्शनल है खैर एक स्टैंड अलोन जाइथन की स्टैंड अलोन जार फाइल डाउनलोड करके वह
Speaker A
यहां पे इंपोर्ट करनी पड़ती है और इसी तरीके से अगर आपको रूबी एनवायरमेंट मतलब रूबी लैंग्वेज के अंदर रूबी एक प्रोग्रामिंग लैंग्वेज है इसी तरीके से पाइथन एक प्रोग्रामिंग लैंग्वेज है जो सेकंड नंबर पे हमारे पास है ना वोह है
Speaker A
पाइथन एनवायरमेंट और इसके अंदर जाइथन स्टैंड अलोन जार स्टैंड अलोन जर फाइल एक हमें इंपोर्ट करनी पड़ती है तब जाके हमारी जो एक्सटेंशंस के ऊपर लिखी गई हैं वो रन होती हैं नंबर थ्री के ऊपर हमारा आता है रूबी एनवायरमेंट
Speaker A
अब रूबी जो है वह एक प्रोग्रामिंग लैंग्वेज है जैसा कि मैंने आपको बताया रूबी एक प्रोग्रामिंग लैंग्वेज है और रूबी प्रोग्रामिंग लैंग्वेज काफी ज्यादा अच्छी है फ्लेक्सिबल ज्यादा है चीजें अच्छे तरीके से परफॉर्म कर सकती है इसी वजह से
Speaker A
रूबी के अंदर भी काफी ज्यादा एक्सटेंशंस बनती हैं पहले जब मैं बब सूट को यूज करता था मतलब कुछ सालों पहले इसके अंदर सिर्फ जावा और पाइथन का ही ऑप्शन था लेकिन अब रूबी आहिस्ता आहिस्ता ग्रो हो रही है तो
Speaker A
रूबी भी इन्होंने इसके अंदर ऐड कर दिया कि बहुत ज्यादा एक्सटेंशंस अब रूबी लैंग्वेज के ऊपर भी बन रही हैं तो उनको चलाने के लिए फिर हमने यहां पर क्या करना पड़ता है जे रूबी जार फाइल को यहां पर इंपोर्ट करना
Speaker A
पड़ेगा तभी जाके इसके अंदर यह सारी एक्सटेंशंस वर्क करेंगी तो फिलहाल हमारा इसको एक्सटेंशंस का कोई ऐसा काम है नहीं बगैर एक्सटेंशंस के भी अच्छा खासा इसके ऊपर काम हो जाता है अगर आप बर्ब स्वीट प्रोफेशनल किसी तरीके से कर लेते हो अपने
Speaker A
पीसी में ठीक है सो एक्सटेंशन का सारा यह काम होता है और उसको अच्छी तरीके से आप अपने वर्किंग को एनहांस कर सकते हैं सबसे लास्ट हमारे पास आता है लर्न लर्न का जो है इसके अंदर गेटिंग स्टार्टेड विद बब सूट
Speaker A
अगर इसके ऊपर क्लिक करते हैं स्टार्ट हेयर तो यहां पर हमारे पास आ गया इंटरसेप्ट ट्रफ एचटीपी ट्रैफिक बर्ब स्वीट अब ये जो बर्ब स्ट किसका मैंने आपको बताया था पोर्ट स्गर का है तो पोर्ट स्गर की वेबसाइट के
Speaker A
ऊपर भी इसकी सारी यूसेज सारे मैनुअल ईच एंड एवरी वीडियो इनके अपने ओरिजिनल इनके अपने ऑफिश चैनल्स के ऊपर पड़ी हुई है जिससे आप और अच्छे तरीके से इन चीजों को सीख सकते हैं अब हम चलते हैं किधर यहां पे उसके बाद
Speaker A
बर्ब स्वीट गाइडेड वीडियो टूर वच टूर प क्लिक करेंगे youtube2 क्या है कौन-कौन सी जगह प क्या-क्या चीजें हैं एक पूरा टूर होता है गाइडेड टूर पूरे एप्लीकेशन को समझाने के लिए यह चीज यह है इससे यह होता है और यहां
Speaker A
पर यह ठीक है इसके अलावा बर्ब स्वीट वीडियो ट्यूटोरियल्स यहां पर आपको मिल जाए फाइंड आउट मोर द अकेडमी द वेब सिक्योरिटी अकेडमी अब मैंने जैसे कि आपको बताया था ब बर्ब सट किसका है पोर्ट शगर अब पोट सगर जो
Speaker A
वेबसाइट है उसके ऊपर आपको लर्निंग के लिए और सीखने के लिए भी बहुत सारी चीजें मिलेंगी तो जैसे ही हमने उस पर लिक लिंक पर क्लिक किया इसको पकड़ के इधर ले आते हैं ना तो जैसे ही हमने इस लिंक पर क्लिक किया
Speaker A
स्टार्ट लर्निंग के ऊपर वेब सिक्योरिटी अकेडमी के ऊपर तो हमने हमें इसने यहां पर लाके इस लिंक पर लाके तो इसने हमारे सामने कुछ इस तरह का वेब पेज ओपन कर दिया गेटिंग स्टार्टेड विद द वेब सिक्योरिटी अकेडमी फॉलो अवर बिगनर्स
Speaker A
गाइड टू वेब सिक्योरिटी टू बूस्ट योर साइबर सिक्योरिटी स्किल्स वन वल्नरेबल एट अ टाइम तो यहां पे एक प्रो टिप देना चाहता हूं कि अगर आप वेबसाइट की पेन टेस्टिंग में आ रहे हैं एंड बग बाउंट हंटिंग स्टार्ट करना चाहते हैं आप चाहते हैं घर
Speaker A
बैठ के पैसे कमाओ क्योंकि बग बाउंट हंटिंग में क्या होता है आपने हंटिंग करनी होती है रियल वर्ल्ड वेबसाइट्स के ऊपर बग्स यानी कि वल्नरेबल निकालनी होती वो कैसे वो बब स्ट के जरिए निकलती हैं डिफरेंट टूल्स टेक्निक्स वो हर हर वल्नरेबल का डिफरेंट
Speaker A
मेथड एंड उसकी अप्रोच होती है उस तरीके से वलने बिलिटी निकाल के जब आप उसको रिपोर्ट करते हो तो उस सूरत में आपको वो बाउंट दी जाती है बाउंट कितनी हो सकती है कम से कम $50 10000 होती है और मैक्सिमम जो होती है
Speaker A
5000 10000 और इवन अभी कुछ दिनों पहले ही अभी तकरीबन यह 48 आवर्स पहले ही एक बंदे को हैकर वन के ऊपर आपको यकीन नहीं आएगा $200000 की बाउंट रिसीव हुई है शॉप फ की तरफ से मैं आपको हो सकता है थोड़ी देर में
Speaker A
दिखा भी दूं या एक काम करते हैं यहां पर लिखते हैं 1.com और यह वही यूजर है जिसका मैं देख रहा था एंड मैं आपको दिखाता हूं शीफ की तरफ से इसको यह देख सकते हैं आप 200000 मतलब 2 लाख यूएसडी अगर हम इसको
Speaker A
कन्वर्ट करते हैं 200000 यूएसडी टू पीके आर तो बनता है तकरीबन 55 मिलियन 55.6 मिलियन मतलब 5 करोड़ रुपए इस को मिले हैं अगर पीकेआर में देखा जाए सिर्फ शॉफ की तरफ से एक वल्नरेबल निकालने पे ठीक है तो इस तरीके से आप
Speaker A
वल्नरेबल निकाल के एंड इस तरीके से आप रिपोर्ट करते हैं कैसे निकालनी है वो आगे सीखेंगे इंशाल्लाह कौन सी वेबसाइट्स पे निकालनी है वो भी बताऊंगा फिलहाल हम बर्ब स्वीट को सीख रहे हैं और हम थे वेब सिक्योरिटी अकेडमी के ऊपर तो यहां पे आपको
Speaker A
डिफरेंट टॉपिक्स मिल जाते हैं अगर हम जाते हैं रीडिंग अवर लर्निंग मटेरियल तो इसको न्यू टैप में खोलते हैं तो इसकी बेसिकली पूरी एक वेब सिक्योरिटी अकेडमी है इसके ऊपर डिफरेंट चीजें हैं लैब्स हैं एंड लर्निंग मटेरियल से अगर एसकल इंजेक्शन पर
Speaker A
क्लिक करते हैं तो यह पूरा टॉपिक खोल के हमें दे देगा एसक इंजेक्शन क्या है और यह वीडियो भी है यहां पे और अच्छी तरीके से यहां पर समझाया हुआ है क्या होता है सीक्वल इंजेक्शन कैसे परफॉर्म करते हैं
Speaker A
एंड यहां पे इसकी एक लैब आ गई जैसे ही लैब लैब के ऊपर हम क्लिक करेंगे और एक्सेस द लैब के ऊपर क्लिक करेंगे तो यहां पर हमारे पास एक लैब ओपन हो जाएगी उसके लिए हमें अकाउंट बनाना पड़ेगा वो बना लेंगे
Speaker A
इंशाल्लाह ताला तो यहां पर आपको हर वल्नरेबल की लैब मिल जाती है और इसके ऊपर टोटल 250 प्लस लैब बब्स हैं डिफरेंट वल्नरेबल की जिसको आप सॉल्व करते हैं उसको सॉल्व करने के बाद आपको यह समझ आता है कि रियल
Speaker A
वर्ल्ड में वल्नरेबल कैसे निकलती हैं ताकि आप रियल वर्ल्ड में वेबसाइट्स के ऊपर जब बंटिंग कर रहे होंगे तो आपको वहां वल्नरेबल मिलने के चांसेस बढ़ जाए और एक और भी प्रोटे देना चाहूंगा अगर आप बग बाउंट हंटिंग कर रहे हैं तो
Speaker A
youtube4 एक टाइम में जितनी ज्यादा वीडियोस देखोगे क जाहिर सी बात है जो ज्यादा आप चीज देखोगे वही आपके दिमाग में जाएगी और जो ज्यादा जिसके बारे में ज्यादातर आप सोचते रहोगे फिर उसी की तरफ आपका जो है आपकी एक तरीके से उसकी तरफ
Speaker A
आपका लगाव भी होता है फिर आपको दिल चाहता है वो चीज करने का एंड फिर आपको व चीज पसंद भी आने लगती है और फिर वह आपको करने का दिल चाहता है जिसकी वजह से आप अगर किसी चीज को करने का दिल चाहेगा तो आप उसके
Speaker A
अंदर अच्छे से अच्छा करने की कोशिश करोगे ठीक है तो इसके अंदर हम इनकी लर्निंग अकेडमी जो इनकी वेब सिक्योरिटी अकेडमी उसके ऊपर जाके पढ़ भी सकते हैं सीख भी सकते हैं एंड रियल वर्ल्ड की जो वल्नरेबल होती है उसको प्रैक्टिस भी कर सकते हैं एक
Speaker A
वर्चुअल एनवायरनमेंट के अंदर या एक डेमो साइट्स के ऊपर जो इसकी अपनी होती है बर्ब स्ट सपोर्ट सेंटर भी है और इसके अलावा बब स्ट तो यह होता है हमारा पूरा बर्ब स्वीट इसके अलावा मैं आपको कुछ चीजें और बता देता हूं
Speaker A
कुछ इसकी कस्टमाइजेशन के हवाले से डार्क मोड में करना चाहते हैं तो आप यहां से इसको डार्क मोड में भी कर सकते हैं मैं वैसे डार्क मोड में यूज करता हूं क्य बिकॉज इसके अंदर जो है आंखों पर जोर कम
Speaker A
पड़ता है और वाइट में बहु ज्यादा पड़ता है लेकिन फॉर द सेक ऑफ दिस वीडियो मैंने उसको वाइट रखा बिकॉज वाइट में दिखती चीजें बिल्कुल सही है एंड इसके अलावा एक्सटेंशन का यहां पर ऑप्शन है कॉन्फिन लाइब्रेरी है
Speaker A
एंड यूजर इंटरफेस के अंदर हॉट कीज हॉट कीज जो होती है वो सारी आप कह ले कि शॉर्ट की शॉर्टकट की जिसे कहते हैं वह सारी है यहां पर आप हर चीज की डिफाइन भी कर सकते हैं आप
Speaker A
चाहते हैं अगर आप डिकोडर प जाना चाहते हैं मतलब तरीके से हम यहां पर प्रॉक्सी के ऊपर है तो हमें डिकोडर प जाना है माउस को हाथ नहीं लगाना कीबोर्ड से ही जाना है वैसे तो हमें क्लिक करना पड़ेगा डिकोडर पे फिर
Speaker A
जाएंगे तो यहां पर अगर हम स्विच टू डिकोडर पे इसको करें ऐड हट की ये बेसिकली मैंने राइट क्लिक किया इसके ऊपर कैंसल इसको राइट क्लिक करेंगे ऐड हॉट की और और यहां पर हॉट की प्रेस करेंगे हम
Speaker A
कंट्रोल शिफ्ट डी अगर कर दें क्या क र स्विच टू हॉट की ऑलरेडी गिवन अच्छा कंट्रोल डी कर देते हैं डिलीट है तो कंट्रोल ऑल्ट डी कर देते हैं क्या हो गयाल काम करते हैं कंट्रोल क करते अगर
Speaker A
डिकोडर हो गया कंट्रोल क अप्लाई करते हैं एंड इसको क्लोज कर देते हैं तो अब हम यहां पर है डैशबोर्ड टैब के अंदर पहले इसको वाइट कर देते हैं हो सकता है कुछ लोगों को पसंद ना हो डार्क तो इसको वाइट ही रखते
Speaker A
हैं क्योंकि वाइट एक स्टैंडर्ड है और वाइट पे ही सब यूज कर रहे होते हैं सो अब यहां प हम डैशबोर्ड के ऊपर हमने क्या सेट करी थी कंट्रोल क्य तो जैसे हम कंट्रोल क प्रेस करेंगे हम आ गए डिकोडर के अंदर ठीक
Speaker A
है तो इस तरीके से आप इसकी शॉर्टकट कीज को भी डिफाइन कर सकते हैं जिससे आपका काम थोड़ा आसान होगा थोड़ी फास्टली आप काम कर पाएंगे अपना सारा और यहां से इसका फंट साइज इंक्रीज वगैरह हो सकता है इसके अलावा
Speaker A
सेटिंग्स में जाके इसकी सेटिंग्स वगैरह को लोड अपलोड किया जा सकता है टेंपररी फाइल्स लोकेशन आप यूज कर सकते हैं वैसे फिलहाल ये टाइम डायरेक्टरी यूज कर रहा है प्रोजेक्ट के अंदर जाएंगे यह स्कोप आ गया कॉलेबनेट कोलबेट तो फिलहाल अवेलेबल नहीं है टास्क्स
Speaker A
के अंदर हमारे पास जो है रिसोर्स पूल आ रहा है एंड ऑटोमेटिक बैकअप लॉगिंग लॉगिंग के अंदर हम यहां पे सेलेक्ट कर सकते हैं सारे टूल्स लॉगिन के अंदर आए और इसको हम सेव भी कर सकते हैं आई थिंक यह बोल रहा है
Speaker A
सेव करो फाइल को तो लॉगिंग लॉग फाइल्स को सेव भी कर सकते हो आप इसके अलावा हमारे पास नेटवर्क के अंदर अगर जाते हैं तो इसके अंदर कने आ गए टीएल एस एचटीटीपी य डिफरेंट डिफरेंट एक्स्ट्रा चीजें हैं अगर आप चाहो
Speaker A
तो इनके बारे में रिसर्च करके या इसके अलावा वेब सिक्योरिटी अकेडमी जो कि पोर्ट शुगर की ऑफिशियल बर्ब स्वीट की जो क्रिएटर है उनकी वेबसाइट है वहां पर भी जाकर इसको अच्छी तरीके से सीख सकते हो यह हमारा पूरा
Speaker A
बर्ब स्वीट होता है इसके अलावा बर्ब पर जाने के बाद सेटिंग्स वगैरह भी अपलोड कर सकते हो बर्ब क्लिक बैंड डेट यह आई थिंक प्रो वर्जन में अवेलेबल है या इसको खैर रहने देते प्रोजेक्ट में जाने के बाद प्रोजेक्ट को सेव वगैरह कर सकते हो
Speaker A
वो प्रो में अवेलेबल है और इसके अलावा इंट्रूडर का अटैक हम यहां से भी चला सकते हैं स्टार्ट अटैक और यह प्रो वर्जन में होता है सारा काम कॉपी अटैक कन्फेशन विद पेलोड विद पोजीशंस और ये सारे एक्स्ट्रा
Speaker A
फीचर्स रिपीटर की यहां पे सारी चीजें आपको दिख रही है व्यू का यहां पे ऑप्शन है कि क्या-क्या हमें दिखे अगर हम चाहते हैं डिकोडर ना दिखे एक मिनट कोलैबोरेटर अच्छा ये स्विच करने के लिए मतलब हम डिकोडर में
Speaker A
जाना चाहते हैं या हम जो है एक्सटेंशन में जाना चाहते हैं तो जिस पे क्लिक करोगे आप वहां चले जाओगे हेल्प के अंदर क्या है डिफरेंट डिफरेंट चीजें हैं रिपोर्ट अ बग है रिलीज नोट्स हैं गेटिंग स्टार्टेड यूजिंग वेब सट वेब स्ट डॉक्यूमेंटेशन प
Speaker A
क्लिक करते हैं जरा देखते हैं इसकी तो ये इसकी एक एचटीएमएल फाइल ओपन हो गई य पूरी वेब स्ट की डॉक्यूमेंटेशन है वेब स्ट प्रोफेशनल कम्युनिटी एडिशन बर्ब स्ट एंटरप्राइज टेटी बर्ब स्कैनर बर्ब कोलबेट फुल डॉक्यूमेंटेशन कंटेंट इसके अलावा जो
Speaker A
बर्ब स्ट प्रोफेशनल होता है उसके अंदर एक ऑटोमेटिक स्कैनर होता है यहां पर आप न्यू स्कैन का जो एक बटन आ रहा है यह फिलहाल अनअवेलेबल है बिकॉज यह प्रो के अंदर होता है ठीक है अब मैंने जसे इस पे क्लिक किया
Speaker A
तो यह क्या खोल दिया इसने इतने सारे खोल दिए इसने टैब्स जैसे इस पे मैंने क्लिक किया तो ये क्या कह रहा है अपग्रेड टू बब स्वीट प्रोफेशनल व्हिच इज $500 व्च इज कॉस्ट $500 अब मुझे नहीं पता
Speaker A
ये वीकली है या मंथली है अ सो $500 का होता है ये तो मैं तो कभी नहीं लूंगा जब पैसे आएंगे तब ले लेंगे तो यहां पे न्यू स्कैन पे क्लिक करके वो सारा स्कैन हम कर सकते हैं वो उसकी सारी डॉक्यूमेंटेशन एंड
Speaker A
वीडियोस आपको पे बहुत ज्यादा मिल जाएंगी तो यह होता है हमारा पूरा बर्ब स्वीट यह अच्छा खासा लंबा हो गया बर्ब स्वीट का पूरा हमारा लेक्चर तो होप फुली आपको हर चीज समझ आ गई होगी अब चलते हैं हम अपने वास् टॉप 10 की तरफ
Speaker A
जिसके अंदर मैं चाह रहा हूं कि एक हम अपना वर्चुअल सेटअप पूरा करें या इसके अलावा मैं आपको जो है जो इनकी पोर्ट सगर की अकेडमी के ऊपर लैब्स है वह सॉल्व करवाता हूं जिसकी मदद से आपको पूरा ओ टॉप 10 समझ
Speaker A
आ जाएगा कि क्या-क्या वल्नरेबल होती हैं और उनको वहां से हम एक्सप्लोइट करके उनको समझेंगे अच्छी तरीके से तो चलते हैं अपने नेक्स्ट लेक्चर की तरफ तो इस लेक्चर से हमारा एक न्यू मॉड्यूल स्टार्ट हो रहा है जिसका नाम है
Speaker A
वास् टॉप 10 तो वास्प बेसिकली एक नॉन प्रॉफिट ऑर्गेनाइजेशन है इसकी फुल फॉर्म है ओपन वेब एप्लीकेशन सिक्योरिटी प्रोजेक्ट य जो ओज की ऑर्गेनाइजेशन है यह बेसिकली करती क्या है यह बेसिकली करती क्या है कि डिफरेंट डिफरेंट वेबसाइट से डिफरेंट प्लेटफॉर्म से
Speaker A
और और बहुत सारे डिफरेंट ऑर्गेनाइजेशन से डाटा कलेक्ट करती है पूरे तीन-चार सालों की वल्नरेबल का डाटा कलेक्ट करने के बाद ये उसकी एक लिस्ट बनाती है टॉप 10 लिस्ट के दुनिया में सबसे ज्यादा वल्नरेबल कीज वेबसाइट्स के ऊपर कौन-कौन सी निकली हैं
Speaker A
उसकी एक टॉप 10 लिस्ट ये बना देते हैं यहां पे टॉप 10 से मुराद क्या होता है यहां पे अ टॉप 10 से मुराद यह होता है कि जो सबसे ज्यादा निकली हैं और जिसका सबसे ज्यादा इंपैक्ट है परसेंटेज के हिसाब से
Speaker A
कि एक जैसे कि ये वल्नरेबल इस किसके अंदर है ब्रोकन एक्सेस कंट्रोल जो कि पर्पल कलर से लिखा हुआ है 2021 के नीचे राइट साइड वाले कॉलम के अंदर इसके अंदर यह वाली जो लेबिलिटी है ये सबसे ज्यादा निकली है इसकी
Speaker A
परसेंटेज इन बाकी सबसे ज्यादा है हो सकता है इसकी 90 पर ये निकली हो जो वेबसाइट टेस्ट हुए हैं जो वेबसाइट्स टेस्ट की गई हैं उनमें से 90 पर के अंदर यह निकली गई हो ठीक है और उसके अलावा क्रिप्टोग्राफिक
Speaker A
फेलियर जो है वो 86 या 80 पर निकली हो वेबसाइट 100 वेबसाइट टेस्ट करें उसमें से 80 में से ये निकली ठीक है और ब्रोकन एकसे कंट्रोल 90 में से निकली तो इसका इंपैक्ट जितना ज्यादा इंपैक्ट से क्या होता है
Speaker A
मतलब कितना ज्यादा खतरनाक है और कितना ज्यादा खतरा है कंपनी को और कितना ज्यादा नुकसान पहुंच सकता है कंपनी को उसको इंपैक्ट कहा जाता है तो उस हिसाब से यह एक टॉप 10 लिस्ट इसकी बना देते हैं और यह हर
Speaker A
तीन से चार साल के बाद एक लिस्ट जारी करते हैं नॉन प्रॉफिट ऑर्गेनाइजेशन है तो कोई यह भी नहीं कह सकता कि लिस्ट इसकी खराब होगी पैसों से तो उनको कोई गर्ज है नहीं मैं य प अपना स्क्रीन पैन ओपन कर लूंगा
Speaker A
और अब चलते हैं इधर और स्क्रीन पन लगा लेते हैं सबसे पहले इसको करते हैं फुल स्क्रीन और और इसको तो यहां पर हमारे पास यह पूरी लिस्ट आ गई अब सबसे पहले हम देखेंगे 2017 की जो लिस्ट है यह पुरानी वाली लिस्ट है यह वाली
Speaker A
लिस्ट जो आई थी 2017 के अंदर आई थी ये 2017 के उस साल के 2017 के हिसाब से जो टॉप 10 वलने बिटीज थी इस पूरी लिस्ट के अंदर वो डिफाइन की गई है और उसके बाद तीन हर तीन से चार साल के बाद इनकी एक लिस्ट
Speaker A
आती ये फिलहाल अभी तक 2 साल हो गए हैं अभी तक कोई लिस्ट नहीं आई मे बी 2024 के अंदर 2025 के अंदर इनकी एक लिस्ट आए इसके अंदर और भी टॉप 10 वल बिटीज वो डिफाइन करेंगे तो ये हमारे पास 2021 की पूरी लिस्ट है
Speaker A
नंबर वन पे आता है हमारे पास इसके अंदर ब्रोकन एक्सेस कंट्रोल क्रिप्टोग्राफिक फेलियर इंजेक्शन सिक्योर डिजाइन ये सारे डिफरेंट वल्नरेबल हैं 2017 के अंदर है उसमें से हो सकता है कुछ मर्ज होके एक बन गई है इसके अंदर 2021 में कुछ न्यू भी ऐड
Speaker A
हुई हैं सो अब हम क्या करेंगे इस पूरे मॉड्यूल के अंदर हम यह देखेंगे ईच वल्नरेबल को 2021 जो अपडेटेड लिस्ट है उसके हिसाब से हम पढ़ेंगे उसके हिसाब से समझेंगे 2021 की लिस्ट के हिसाब से हर वल्नरेबल को एक-एक करके समझेंगे पहले
Speaker A
थ्योरी पार्ट समझेंगे फिर उसका जो मेन उसका जो कांसेप्ट है उसको समझेंगे उसकी रूट कॉज समझेंगे उसके बाद उसको एक्सप्लोइट करके उसका एक प्रैक्टिकल करेंगे छोटा सा लैब हमारे पास है उसके अंदर हम प्रैक्टिकल प्रैक्टिस वगैरह करेंगे ये सारा काम हम
Speaker A
करेंगे ट्रामी की वेबसाइट के ऊपर अ वो एक बहुत अच्छी कमाल की वेबसाइट है तो सबसे पहले हम चलते हैं ट्रामी की वेबसाइट के ऊपर यहां पर हम आ गए ट्रामी के ऊपर सबसे पहले इसके अंदर अकाउंट बनाना होता है तो
Speaker A
मैं आपको बताता हूं कि इसके अंदर अकाउंट कैसे बनाना है तो सबसे पहले हम यहां पर ओपन कर लेंगे ट्राई हैक मी की वेबसाइट को जब यहां पर हम ट्रा हैक मी की वेबसाइट को ओपन करेंगे तो यहां पर हमें अपना एक अकाउंट बनाना पड़ेगा
Speaker A
एक मिनट मैं इसको करते हैं लॉग आउट एंड इसको अकाउंट किस तरीके से आपने बनाना है सबसे पहले यहां पर अपना अपने ईमेल एड्रेस लाकर लिखना है तो मैं फिलहाल जो है एक जाऊंगा टेंप मेल की एक वेबसाइट होती है टेंपररी
Speaker A
ईमेल एड्रेस मिल जाता है यहां पर आपने अपना ओरिजिनल ईमेल एड्रेस डालना है ठीक है जी मैं डाल चुका हूं मैं बना चुका हूं तो इस ईमेल एड्रेस को करेंगे कॉपी एंड यहां पर लाके हम इसको पेस्ट करेंगे एंड
Speaker A
जॉइन फॉर फ्री के ऊपर क्लिक करेंगे यहां पर आपने अपना यूजर नेम डालना है मैं डाल दूंगा यहां पे एक 2 3 डॉट बस इस तरीके से नेम डाल देंगे एंड पासवर्ड यहां पर हम कोई सा भी रख
Speaker A
देंगे आई एम नॉट रोबोट एंड जस्ट साइन अप के ऊपर हम क्लिक कर देंगे तो यह साइन अप हो जाएगा इसके पासवर्ड को यहां पर हम सेव भी कर सकते हैं और उसके बाद आपने सिंपली करना क्या है जब आप साइन अप कर लेंगे तो
Speaker A
यहां पर आपकी एक वेरिफिकेशन लिंक आएगी जो आपका जीमल एड्रेस होगा जीमल का इनबॉक्स होता है वहां पर जाएगी जिस ईमेल प आपने अकाउंट बनाया उसी ईमेल पर एक वेरिफिकेशन लिंक जाएगी तो वेरीफाई माय ईमेल के ऊपर जस्ट सिंपली एक दफा क्लिक करना है और यहां
Speaker A
पर कैप्चा को फिल करेंगे तो आपका अकाउंट जो है वह वेरीफाई हो जाए यहां से अकाउंट को वेरीफाई करके लॉग इन करता हूं एंड एक मिनट दूसरा यूजर नेम पासवर्ड डालता हूं अकाउंट मेरा क्रिएट हो चुका है ट्रैफिक
Speaker A
लाइट्स रीफा जस्ट मैं यहां से लॉग इन करूंगा तो आप देख सकते हैं मेरा अकाउंट जो है लॉग इन हो चुका है बस सिंपल सा तरीका अकाउंट क्रिएट करने का अगर कोई मसला आ रहा हो तो youtube1 वाला ठीक है ओ टॉप 10 10 2021
Speaker A
वाला ठीक है एक हो एक होगा सिर्फ वास टॉप 10 तो हमने सेलेक्ट करना है वास टॉप 10 2021 उसको सेलेक्ट करेंगे जैसे ही इसको सेलेक्ट करेंगे यहां पे हमारे पास आ जाएगा ओस टॉप 10 2021 लर्न अबाउट एंड एक्सप्लोइट
Speaker A
ईच ऑफ द ओस टॉप 10 वनबिल दैट इज द 10 मोस्ट क्रिटिकल वेब सिक्योरिटी रिस्क ठीक है तो ये ओस टॉप 10 की पूरी एक रूम है इसके अंदर डिफरेंट टास्क है हर टास्क के अंदर कुछ जो है क्वेश्चंस होते
Speaker A
हैं नीचे उनके हमें आंसर्स देने होते हैं जैसे ये देखें यहां पे ये एक है एक है यहां पे सेक्शन आंसर द क्वेश्चन बिलो यह जो है पूरा क्वेश्चन आंसर का सेक्शन है इसके अंदर ये क्वेश्चन पूछ रहा है इसका
Speaker A
हमें आंसर देना होगा अब आंसर कैसे देना होगा जब हमें प्रॉपर अंडरस्टैंडिंग होगी किसी खास टॉपिक की तभी जाके हम उसका आंसर दे पाएंगे तो ये एक ऐसा प्लेटफॉर्म है जिसके ऊपर आप साइबर सिक्योरिटी रिलेटेड ईच एंड एवरीथिंग को बहुत ज्यादा अच्छी तरीके
Speaker A
से सीख सकते हो मैंने भी तीन 2 साल डेढ़ साल इसके ऊपर काम किया है और मैंने तो उसका खैर प्रो वाला खरीद लिया था पहले तो $0 का था अब फि फिलहाल $4 का हो चुका है और पीकेआर वैसे ही कम हो चुका है यूएसडी
Speaker A
वैसे ही बढ़ चुका है तो अब तो और महंगा हो गया होगा लेकिन फ्री वाले भी इसमें काफी सारी चीजें हैं मैं आपको रिकमेंड करूंगा सबको जिसमें फ्री में लो पैसे देने की कोई जरूरत नहीं है ठीक है उसके बाद यहां पे हम
Speaker A
सिंपली क्लिक करेंगे जॉइन रूम के बटन के ऊपर हमने क्लिक किया और यहां पर रूम जॉइन हो गया तो यहां पर क्या लिखा हुआ है दिस रूम ब्रेक्स ईच वास टॉप 10 इस रूम के अंदर हर वास टॉप 10 के जो हर एक टॉपिक है ईच
Speaker A
वल्नरेबल के बारे में इन्होंने एक्सप्लेन किया हुआ है ईच टॉपिक के बारे में एक्सप्लेनेशन है उसके बाद उसका एक प्रैक्टिकल डेमोंस्ट्रेट आप कह ले वो है व सॉल्व करने के बाद हमें वहां से एक फ्लैग मिलेगा वो हमें सबमिट करना होगा अपने क्वेश्चंस के
Speaker A
अंदर वो पूछ रहा होगा व्हाट इज द फ्लैग आफ्टर यू एक्सप्लोइट दिस वल्नरेबल वो हमें देना होगा तो ये पूरी 10 वल्नरेबल है जिनके बारे में हम इस पूरे रूम के अंदर समझेंगे सबसे पहले हम करते हैं कंप्लीटेड
Speaker A
के ऊपर क्लिक यह पहला टास्क कंप्लीट हो गया एक्सेस मशीनस दूसरा वाला खोलते हैं अच्छा अब ाक म के ऊपर एक चीज होती है वीपीएन हमें इनकी मशीनस को एक्सेस करने के लिए एक वीपीएन की जरूरत पड़ती है उस
Speaker A
वीपीएन से होता क्या है हम इनके नेटवर्क से कनेक्ट हो जाते हैं मैं आपको यहां पे समझाता हूं तो यहां पे जो है ये है ट्राक मी की वेबसाइट एंड उसके पास ये इनका है ब्लू कलर का पूरा नेटवर्क बना हुआ है ठीक है ये
Speaker A
इनका पूरा ब्लू कलर का य नेटवर्क बना हुआ है इसमें होता क्या है और यहां पे जो मैं बना रहा हूं रेड कलर का ये हैं हम और हमें इनकी मशीनस को जो है एक्सेस करना है ठीक है यह हमें ये मेरा कंप्यूटर है और ये मैं
Speaker A
हूं यहां पे बैठा हुआ हूं हमें इनकी सारी मशीनस को एक्सेस करना है अब जो इनकी सारी मशीनस है वो इस ब्लू वाले राउंड के अंदर अंदर है ठीक है ये जो ब्लू वाला मैंने राउंड बनाया यहां पे इसके अंदर है इनकी
Speaker A
सारी मशीनस अब हमें इनको एक्सेस करने के लिए क्या करना पड़ेगा इनके एक वीपीएन फाइल को यूज करते हुए कनेक्ट होना पड़ेगा अभी फिलहाल हम कहां से कनेक्टेड हैं अभी फिलहाल हम ट्राई हैक म की जो वेबसाइट इसकी
Speaker A
इंटरनेट के ऊपर है यहां से कनेक्टेड है ठीक है जो कि यहीं से ही आ रही है इसकी वेबसाइट जो कि इंटरनेट के ऊपर होस्ट हुई हुई है वहां से हम कनेक्टेड हैं फिलहाल लेकिन हमें इनकी वो वाली मशीनस को एक्सेस
Speaker A
करना है जो इस ब्लू वाले सर्कल के अंदर है ठीक है उनको एक्सेस करने के लिए हमें इस ब्लू वाले सर्कल से कनेक्ट होना पड़ेगा उसके लिए क्या करना पड़ेगा हम ट्रैक मी की वेबसाइट के ऊपर जाएंगे एंड यहां पे जाने
Speaker A
के बाद आपने इस प्रोफाइल फोटो के ऊपर क्लिक करना है जो राइट साइड पे है एक्सेस के ऊपर क्लिक करेंगे जैसे ही हम एक्सेस के ऊपर क्लिक करेंगे तो यहां पे एक विंडो ओपन होगी इसके अंदर लिखा होगा एक्सेस वया ओपन
Speaker A
वीपीएन अब एक हमारे पास सॉफ्टवेयर है ओपन वीपीएन उसके जरिए हम कनेक्ट करेंगे तो उसके लिए हमें क्या करना पड़ेगा सबसे पहले हमें डाउनलोड करनी पड़ेगी कन्फेशन फाइल जैसे ही हम डाउनलोड माय कन्फेशन फाइल के ऊपर क्लिक करेंगे यहां पे हमारे पास एक
Speaker A
फाइल डाउनलोड हो जाएगी ये जो मेरा यूजर नेम मैंने रखा हुआ है मैंने ऐसे ही जंक यूजर नेम रख दिया था कि मैं ऐसी ही फॉर एग्जांपल आपको सिखाने के लिए अकाउंट बनाया है न्यू अकाउंट ताकि हर चीज फ्रॉम स्क्रैच
Speaker A
करूं और आपको अच्छी तरीके से समझ में आए अब हम सिंपली सिंपली क्या करेंगे अपना टर्मिनल ओपन करेंगे एक मिनट ट हम अपना खोल लेते हैं राइट क्लिक न्यू विंडो एंड न्यू विंडो खोलने के बाद यहां पर करेंगे सीडी
Speaker A
कोर्स टी एचएम एलएस करेंगे फिलहाल रिमूव सयस उसके बाद हमने इसको डाउनलोड में डाउनलोड किया था तो हम वहां से इसको कॉपी कर लेंगे फ्रॉम डाउनलोड्स डाउनलोड्स के अंदर हमारी कौन सी फाइल है ये वाली फाइल ठीक है कॉपी
Speaker A
करने के बाद इसको यहां पर डॉट लगाएंगे अच्छा अगर मैं सिर्फ यही कमांड लिखने के बाद एंटर कर दूंगा ना तो ये क्या करेगा कॉपी नहीं करेगा फाइल को आपको करके दिखाता हूं किया मैंने फ क्या कह रहा है मिसिंग
Speaker A
डेस्टिनेशन हमने वो डेस्टिनेशन नहीं दी जहां इसको कॉपी करके इस जहां इसको कॉपी करनी है फाइल हमने वो तो बता दी कि ये फाइल कॉपी करो लेकिन कहां कॉपी करो वो नहीं बताया तो हम सिंपली यहां पे डॉट डाल
Speaker A
देंगे एक सिंपल एक डॉट डॉट के अलावा आप पूरा पाथ भी लिख सकते हो मैं सिंपल डॉट डालूंगा डॉट का मतलब क्या होता है जिस डायरेक्टरी में हम फिलहाल हैं हम किसम हैं हम है कोर्स टी एचएम के अंदर ये उसी के
Speaker A
अंदर इसको पेस्ट कर देगा ठीक है कॉपी कर देगा मतलब ना जब इसको एलएस करेंगे तो ये देखें यहां पे आ गई ये फाइल अच्छा इसको हम रिनेम कर देते हैं पीपीएन फाइल ड एक मिनट सबसे पहले इसका पुराना नाम
Speaker A
लिखना पड़ेगा उसके बाद हमें लिखना पड़ेगा फइल व पीएन ठीक है एंटर करेंगे स ये रिनेम हो गई अब इसको रन करने का क्या तरीका होता है सिंपली ओपन वीपीएन की कमांड लिखेंगे ओपन वीपीएन के बाद इस फाइल का नाम फाइल
Speaker A
पीओपीएन य फाइल जो हमारी वीपीएन फाइल है जो हमने लोड कर कन्फेशन फाइल यहां से य देखें यहां से हमने डाउनलोड पर क्लिक किया हमारी कन्फेशन फाइल डाउनलोड हुई उस कन्फेशन फाइल का हमें यहां पर नेम लिखना पड़ेगा और जस्ट हम यहां पर एंटर करेंगे तो
Speaker A
यहां पर क्या एरर दे रहा है टिंग ड्यू टू फेटल एरर फर नॉट सेट काम करते हैं इसको हम सूडो से रन करेंगे से रन करने के बाद य हमसे पूछेगा पासवर्ड पासवर्ड डाल दिया अभी भी नहीं रन
Speaker A
हो रही क्लियर करते हैं यहां पर लेयर करेंगे उसके बाद हम दोबारा से एक काम करते हैं सूडो एसू कर लेते हैं और जरा हम करते हैं हु एम आई हम हो गए रूट ठीक है अब हम क्या करेंगे ओपन वीपीएन की कमांड
Speaker A
लिखेंगे ओपन वीपीएन लिखने के बाद सिंपली हम फाइल का नाम लिख के एंटर कर देंगे अभी भी नहीं हो रहा तो यह एरर आपके पास भी आ सकता है आपने सिंपली करना क्या है दोबारा से लना है इसकी वेबसाइट के ऊपर और वीपीएन
Speaker A
सर्वर पर क्लिक करने के बाद यहां पर ना सर्वर चेंज कर लेगा तो आप कर ले वेस्ट वाला कर ले वेस्ट वाला कर लेंगे तो यह बोलेगा र यू हैव सक्सेसफुली चेंज द वीपीएन सर्वर्स और अब इस फाइल को हम डाउनलोड करेंगे यह एक दूसरी
Speaker A
फाइल डाउनलोड हुई है दोबारा से कॉपी करके इधर लेकर आ जाएंगे पहले हम रिमूव कर देंगे यह वाली फाइल एंड हम कॉपी करेंगे अब डाउनलोडस के अंदर से कौन सी फाइल को जो वन वाली है कहां यहां पर जहां पर हम है
Speaker A
प्लेस करेंगे और अब इसको हम मूव कर देंगे इस फाइल को मूव करके लेयर तो उस फाइल को अब हम रिनेम कर देते हैं मूव करके और इसका नाम रख देते हैं व पीएन डॉट ओवी एलस करते हैं अब हम रन करेंगे ओपन
Speaker A
वीपीएन और जब एंटर करेंगे तो ये देखि अब रन हो गई पता कैसे चलेगा कि हम कनेक्ट हो गए हैं यह पता चलाने के लिए हमें सिंपली क्या करना पड़ेगा हम जाएंगे ट्रामी की वेबसाइट के ऊपर और यहां पर यह हमें दे रहा
Speaker A
है ओपन वीपीएन एक्सेस डिटेल्स यह हमारा सर्वर नेम है यह सर्वर का स्टेटस है और कनेक्टेड में क्रॉस दिखा रहा है मतलब हम अभी कनेक्टेड नहीं है तो इसको जस्ट यहां पर जो रिफ्रेश का एक बटन नजर आ रहा है मैं
Speaker A
आपको दिखाता हूं यहां पे यह जो रिफ्रेश का बटन आपको नजर आ रहा है यहां पे इस पर जस्ट हमने सिंपली एक दफा क्लिक करना तो एक मर्तबा इस पर जब हम क्लिक करेंगे तो यह यहां पर टिक बना हुआ आ जाएगा दैट मींस
Speaker A
यू आर सक्सेसफुली कनेक्टेड टू अवर नेटवर्क अब हम उससे कनेक्ट हो गए किससे यह जो मैंने तस्वीर बनाई थी आपके अब हम जो है अपने कंप्यूटर से यह हमारा कंप्यूटर है ठीक है यह हमारा कंप्यूटर है यह मैंने
Speaker A
मॉनिटर बनाया ठीक है य हमारा कंप्यूटर है अब हम अपने कंप्यूटर से कनेक्ट हो गए हैं इससे ये जो इनका ब्लू वाला नेटवर्क है ठीक है अब इनके इंटरनल नेटवर्क से हम कनेक्ट हो गए और हम अब यहां पे जितनी भी मशीनस चल
Speaker A
रही है ना फर्ज करो यहां पे डिफरेंट मशीनस चल रही है एक ये चल रही ये चल रही ये चल रही ये ये ये सारी मशीनस यहां पे चल रही है ठीक है डिफरेंट लोग चला रहे हैं बहुत
Speaker A
सारे लोग चला रहे हैं पूरी दुनिया के अंदर तो हमारी जो मशीन है वो फर्ज करो ये वाली है पिंक वाली तो अब हम इनके नेटवर्क से कनेक्ट हो गए तो हम इसको भी एक्सेस कर सकेंगे यहां से हम जाएंगे सॉरी यहां से हम
Speaker A
जाएंगे और इस मशीन को एक्सेस कर लेंगे सही है तो इस तरीके से इनके वीपीएन से हम कनेक्ट करने के बाद अपने कंप्यूटर से इनके नेटवर्क से कनेक्ट हो जाएंगे और उनकी मशीनस को एक्सेस कर पाएंगे ठीक है अगर हम
Speaker A
कनेक्ट नहीं होंगे वीपीएन से तो ये वाला जो रास्ता है यह बंद हो जाएगा व इरेजर से मैं मिटाता हूं य वाला रास्ता जो है हमारा टूट जाएगा वयर इज रे यर ये वाला रास्ता हमारा टूट जाएगा यह वाला भी टूट गया और अब
Speaker A
हम सिर्फ उसकी वेबसाइट से कनेक्टेड है जो कि इंटरनेट के ऊपर है जो कि यह वाली है ठीक है अब हम हमारे पास यह वाला रास्ता जो है टूट चुका है बिल्कुल खत्म हो चुका है ये रास्ता तो इसीलिए हम वीपीएन से कनेक्ट
Speaker A
करते हैं ताकि उनके हम सिस्टम्स वगैरह को एक्सेस कर पाए अब पता कैसे चलेगा हम कनेक्ट हो गए एक तो ये यहां से पता चला लिया उसके अलावा हम क्या करेंगे अपने टर्मिनल को ओपन करेंगे छह बेसिकली जो मैं यूज़ कर रहा हूं
Speaker A
फिलहाल ऑपरेटिंग सिस्टम ये भी एक कंफिट करना पड़ेगा आई कंफिट करके जब हम एंटर करेंगे तो बगैर वीपीएन के ये क्या दिखा रहा होगा थ जीरो और एओ ये दो चीजें दिखा रहा होगा इसमें सही है ये हमारी जो
Speaker A
है लोकल आईपी एड्रेस है 19.1.1 103 और ये जो हमारी लूप बैक आईपी एड्रेस मतलब जो मैंने आपको बताया था अगर हम इसको एक्सेस करते हैं तो वो डायरेक्ट हमारे इंटरफेस नेटवर्क इंटरफेस कार्ड के ऊपर ही लूप बैक
Speaker A
हो पे हमारे कंप्यूटर प ही आ जाता है डायरेक्ट ठीक है यह हम कहीं जाते नहीं है इस आईपी एड्रेस से हम अपने कंप्यूटर प आ जाते हैं दोबारा जब आप वीपीएन कनेक्ट कर दोगे तो तो आपको यहां पे एक तीसरी चीज
Speaker A
दिखेगी टर्न जीरो या ट्यून जीरो ठीक है ये क्या है ये ओपन वीपीएन हम कनेक्ट हो गए तो हमारी एक न्यू आईपी हो गई वीपीएन से कनेक्ट होने के बाद और हमें जो न्यू आईपी है फिलहाल वो ये है 10.2.1
Speaker A
5217 तो आईएफ कन्फ की कमांड से हम क्या देख सकते हैं आईपी एड्रेस लिख सकते हैं अपने इस वर्चुअल मशीन का या अपने इस ऑपरेटिंग सिस्टम का ठीक है तो क्लियर करने के बाद आईपी ए भी एक कमांड होती है आईपी
Speaker A
सिर्फ आईपी लिखेंगे तो ये आ जाएगा लेकिन आईपी ए लिखेंगे तो यहां पे इसका जो ए है एक तरीके से इसका स्विच या फ्लैग आप कह ले ठीक है अ ए से क्या होता है यहां पे लिखा हुआ तो आईपी एड्रेस आईपी ए से एड्रेस
Speaker A
मेंसर आता है ठीक है तो हम आईपी ए लिख के जैसे ही एंटर करेंगे तो यहां पे हमारा आईपी एड्रेस नजर आने लगेगा आईपी ए तो ये देखो आप पहला है एओ दूसरा है इथ ओ एंड तीसरा है टन जीरो जो जो टन जीरो है उसमें
Speaker A
आइनेट आ रहा है 10.2.1 5.27 मतलब ये हमारा अब आईपी एड्रेस हो चुका है दैट मींस वेरीफाई हो गया हम वीपीएन से कनेक्ट हो गए हैं और इस फाइल को आपने चले रहने देना है ठीक है इसके लिए आप एक और चीज भी यूज कर
Speaker A
सकते हैं अगर हम इसको कंट्रोल सी करके हटा देंगे और फिर दोबारा से चेक करेंगे आईपी है तो ये देखें आप यहां पे चला गया वीपीएन डिस्कनेक्ट हो गया हमारा अगर वेबसाइट के ऊपर जाके चेक करेंगे तो देख सकते हो आप
Speaker A
वीपीएन यहां पे क्रॉस आ गया डिस्कनेक्ट हो गया तो यहां पे एक जो मैंने आपको बताई थी कमांड ऑपरेटर बल्के उस ऑपरेटर को यूज करके हम इसको बैकग्राउंड कर सकते हैं ठीक है वो कौन सा ऑपरेटर है वो आपको याद होना चाहिए
Speaker A
एंड वाला ऑपरेटर एंड वाले ऑपरेटर से क्या होता है यह कमांड हमारी बैकग्राउंड हो जाती है जैसे ही एंटर करेंगे ये कमांड हमारी बैकग्राउंड हो जाएगी एंटर एंटर यह कमांड हमारी बैकग्राउंड हो गई ठीक है अब हम कोई भी कमांड यहां पे रन कर सकते हैं
Speaker A
एलएस i एल न एल कुछ भी यहां पे कर सकते हैं एंड अगर हम यहां पे आईपी ए पे जाएंगे तो यहां पे हमारा वीपीएन भी कनेक्टेड है लेकिन मैं इसको यूज नहीं करता बिकॉज इसकी बार-बार ये आप देख सकते हैं कॉन्फिन आ रही
Speaker A
होती है पैकेट्स वगैरह ट्रांसफर हो रहे होते हैं तो मैं इसको एक टैब में लगा के छोड़ देता हूं वीपीएन को एंड मैं अगले टैब में काम करता रहता हूं सही है ये मेरी एक प्रैक्टिस है मैं ऐसे ही करता हूं ठीक है
Speaker A
मैं इस तरीके से यहां चला के इसको छोड़ देता हूं यहां पे अपना काम करता रहता हूं तो ये हमारा कोस्ट टी एचएम है अगर हम यहां पे एक डायरेक्टरी बना दें तो ज्यादा बेहतर रहेगा मेक डायरेक्टरी वास्प टॉप 10 अ 2021 सीडी करके
Speaker A
हम जाएंगे वा 21 के अंदर एलएस करेंगे फिलहाल यहां पे कुछ भी नहीं है अब हम चलते हैं अपनी ट्राई हैक में की वेबसाइट के ऊपर एंड यहां पे हम उस रूम को सॉल्व करना और उसके अंदर पढ़ना स्टार्ट करते हैं ठीक है
Speaker A
तो इस तरीके से आप वीपीएन से कनेक्ट करके इनकी मशीनस को अब कौन सी मशीन को एक्सेस करना है यहां पर जब स्टार्ट मशीन के ऊपर क्लिक करेंगे तो इसको एक्सेस कर पाएंगे अभी मैं स्टार्ट नहीं करूंगा बिकॉज मेरा
Speaker A
एक फ्री वाला अकाउंट है फ्री वाले अकाउंट के अंदर टाइम की लिमिटेशंस होती है तो तीन चार घंटे चलती है उससे ज्यादा नहीं चलती हो सकता है मुझे रिकॉर्डिंग में ज्यादा टाइम लग जाए इस वजह से मैं आपको पहले
Speaker A
थ्योरी पार्ट समझाऊ देन जब हम प्रैक्टिकल पे आएंगे तभी इसको स्टार्ट करेंगे सही है अभी इसको स्टार्ट नहीं करेंगे हम अभी इसको जस्ट कंप्लीटेड प क्लिक कर देंगे क्योंकि मैंने आपको समझा दिया क्या हिसाब किताब होता है इसके अंदर अब चलते हैं ब्रोकन
Speaker A
एक्सेस कंट्रोल व्हिच इज द फर्स्ट ऑन द लिस्ट ऑफ टॉप 10 ब्रोकन एक्सेस कंट्रोल ठीक है तो टास्क नंबर थ्री में हमारा पहला है ब्रोकन एक्सेस कंट्रोल तो भाई ब्रोकन एक्सेस कंट्रोल वल्नरेबल क्या होती है ब्रोकन एक्सेस कंट्रोल अ सबसे पहले यहां पढ़ते हैं
Speaker A
वेबसाइट्स हैव पेजेस दैट आर प्रोटेक्टेड फ्रॉम रेगुलर विजिटर्स फॉर एग्जांपल ओनली द साइट्स एडमिन साइट्स एडमिन यूजर शुड बी एबल टू एक्सेस अ पेज टू मैनेज अदर यूजर्स अच्छा वेबसाइट जो होती हैं उनके ऊपर कुछ ऐसे पेजेस होते हैं जो प्रोटेक्टेड होते
Speaker A
हैं रेगुलर यूजर्स से या रेगुलर विजिटर्स से फर्ज करें हम अभी ट्रैक में की वेबसाइट को एक्सेस कर रहे हैं तो इनकी वेबसाइट प भी कोई एडमिन पेजेस होंगे या कोई ऐसे पेजेस होंगे जो कि प्राइवेट होंगे या जो
Speaker A
सेंसिटिव होंगे या जिनके ऊपर यूजर्स अ या जिनके ऊपर इसकी वेबसाइट की सारी सेटिंग्स होगी वो सिंपल यूजर्स या जो हम है विजिटर है इस वेबसाइट के ऊपर एज अ पब्लिक यूजर हम आए हैं और अपना जो है रूम सॉल्व कर रहे
Speaker A
हैं यहां पे और मैं आपको समझा रहा हूं तो मैं एक एज अ पब्लिक यूजर हूं इनके लिए इस वेबसाइट के लिए मैं ना इसका एडमिन हूं ना मैं इसका कोई जानने वाला हूं कुछ भी नहीं हूं मैं जस्ट विजिटर एक लर्नर इस वेबसाइट
Speaker A
के ऊपर पढ़ने आया हूं तो वह पेज हमारे लिए एक प्रोटेक्टेड पेज है वो हमसे प्रोटेक्ट किया गया है क्यों ओनली द एडमिन साइट ओनली द साइट्स एडमिन यूजर शुड बी एबल टू एक्सेस अ पेज टू मैनेज अदर्स यूजर्स सिर्फ और
Speaker A
सिर्फ एडमिन यूजर को ही उस पेज का एक्सेस होता है उसके पास ही उसी पेज का एक्सेस होता है जिसके ऊपर जिस पेज के ऊपर यूजर्स को मैनेज किया जा रहा होता है यूजर मैनेज अदर यूजर्स मतलब डिफरेंट यूजर्स जो उसकी
Speaker A
वेबसाइट के ऊपर आ रहे हैं फर्ज करें मैं आया तो मैं मैंने यहां पे आने के बाद एक अकाउंट बनाया अपना एक पासवर्ड क्रिएट किया कुछ डिटेल्स वगैरह अपनी डाली वो सारी कहां से वो इनके डेटाबेस में अब वो सारी उसकी
Speaker A
जो मैनेजमेंट होती है या आप कह ले डैशबोर्ड या एक जो होता है मैनेजमेंट सिस्टम जो होता है सीएमएस जिसे कता है कहा जाता है कंटेंट मैनेजमेंट सिस्टम उस तरह का उसका एक लॉगइन पेज होता है या डैशबोर्ड
Speaker A
ठीक है वो होता है वो प्रोटेक्टेड पेज जिसके जिसका सिर्फ एडमिन के पास ही एक्सेस होता है और ना उसका लिंक कहीं पर दिया गया होता है ना उसको ऐसे पब्लिकली छोड़ा गया होता है वो प्रोटेक्टेड रखा जाता है उसमें
Speaker A
ब्लैक लिस्टिंग कर दी जाती है सिर्फ एडमिन की आईपी वाइट लिस्ट होती है बाकी ब्लैक लिस्ट कर दी जाती है और उसको जो हैका यूआरएल भी ऐसा बनाया जाता है कि वो गेसेबल नहीं होता और वो बिल्कुल प्रोटेक्टेड अलग
Speaker A
थलग दुनिया से पड़ा हुआ होता है बिल्कुल और उसको एडमिन ही एक्सेस कर रहा होता है तो ये है एक्सेस कंट्रोल ठीक है अभी ब्रोकन एक्सेस कंट्रोल की बात नहीं करी हमने अभी जस्ट हमने एक्सेस कंट्रोल को समझा है कि ये होता है एक्सेस कंट्रोल इफ
Speaker A
अ वेबसाइट विजिटर कैन एक्सेस प्रोटेक्टेड पेजेस दैट दे आर नॉट मेंट टू सी अगर वेबसाइट के विजिटर्स मतलब कि मैं जैसे सिंपल बंदा वेबसाइट प आके विजिट कर रहा हूं पढ़ रहा हूं सीख रहा हूं चीजें तो इफ
Speaker A
अ वेबसाइट विजिटर कैन एक्सेस प्रोटेक्टेड पेजेस अगर वेबसाइट का विजिटर एक्सेस किसी तरीके से कर पा रहा है या उसको एक्सेस मिल गया है प्रोटेक्टेड पेजेस का मतलब वही एडमिन के डैशबोर्ड पेजेस वगैरह दे आर नॉट मेंट टू सी जो कि उसको नहीं दिखने चाहिए
Speaker A
अगर सिक्योरिटी सही होगी तो जो चीज होनी चाहिए वह उसको दिखने नहीं चाहिए या एक्सेस करने के बाद उस वेबसाइट को यह बोल देना चाहिए कि देयर इज एन एरर यू हैव नॉट परमिशन टू एक्सेस दिस वेबसाइट या वेब पेज
Speaker A
या दिस पेज ठीक है यू आर नॉट एन एडमिन प्लीज वेरीफाई यू आर एडमिन और नॉट तो वहां पे उसको इस तरह बोलना चाहिए लेकिन वेबसाइट क्योंकि इनसिक्योर है वो जो है उसकी सिक्योरिटी अच्छी नहीं है तो अगर वेबसाइट
Speaker A
के प्रोटेक्टेड पेजेस को कोई एक सिंपल विजिटर वेबसाइट का एक्सेस कर पा रहा है जो कि उसको नहीं करना चाहिए एस पर द सिक्योरिटी पर्सपेक्टिव देन द एक्सेस कंट्रोल्स आर ब्रोकन मतलब वहां पर फिर एक्सेस कंट्रोल ब्रोक हो गया टूट गया
Speaker A
क्योंकि हम उसको एक्सेस कर पा रहे हैं इनको हमें एक्सेस नहीं करना चाहिए सो यह होता है ब्रोकन एक्सेस कंट्रोल यह इसका बेसिक ओवरव्यू है ठीक है एंड यह बेसिक इसका कांसेप्ट है कि ब्रोकन एक्सेस कंट्रोल क्या होता
Speaker A
है रेगुलर विजिटर बीइंग एबल टू एक्सेस प्रोटेक्टेड पेजेस कैन लीड टू द फॉलो अगर एक रेगुलर रेगुलर यूजर या रेगुलर विजिटर इन प्रोटेक्टेड पेजेस को एक्सेस कर ले तो वो फिर क्या-क्या नुकसान पहुंचा सकता है या फिर उसके पास क्या-क्या अ चीजें करने
Speaker A
के लिए फंक्शनैलिटी वगैरह आ जाती है या वो अब क्या-क्या कर सकता है बीइंग एबल टू व्यू सेंसिटिव इंफॉर्मेशन फ्रॉम द अदर यूजर्स अब वो क्या कर सकता है डिफरेंट यूजर्स की सेंट इंफॉर्मेशन देख सकता है बिकॉज उसको उस एडमिन का डैशबोर्ड पैनल का
Speaker A
एक्सेस मिल गया ना उसके बाद एक्सेसिंग अनऑथराइज्ड फंक्शनैलिटी और अनऑथराइज्ड फंक्शनैलिटी को वो एक्सेस कर लेगा मतलब एक जैसे फंक्शन है है यूजर्स को डिलीट करने का ठीक है एक सिंपल विजिटर जैसे कि मैं आपका इस ट्रामी के ऊपर अगर कोई अकाउंट बना
Speaker A
हुआ है तो मैं डिलीट नहीं कर सकता क्यों क्योंकि मेरे पास उसका एक्सेस नहीं है अगर मुझे एक्सेस मिल जाए रेगमी के एडमिन पैनल का तो मैं आपका भी यूजर अकाउंट डिलीट कर सकता हूं थ्रू ब्रोकन ऑथेंटिकेशन ठीक है
Speaker A
तो लीड टू द फॉलोइंग इन ये सारी चीजें इससे हो सकती हैं ये सारे नुकसान ये सारे खतरे हो सकते हैं ठीक है अगर ब्रोकन एक्सेस कंट्रोल मिल गया साइट के ऊपर या वहां पे हुआ एक्सेस कंट्रोल अलाउ अटैकर्स
Speaker A
टू बायपास ऑथराइजेशंस ब्रोकन एक्सेस कंट्रोल यूजर जो ब्रोकन एक्सेस कंट्रोल्स की वजह से अटैकर्स ऑथराइजेशन को बायपास कर देते हैं अलाउ देम टू व्यू सेंसिटिव डाटा और परफॉर्म टास्क ट टास्क दे आर नॉट सपोज टू जिससे वो वो जिससे अटैकर्स वह सारे
Speaker A
एक्शंस को परफॉर्म कर पाता है या उस सारे सेंसिटिव डाटा को देख पाता है जो कि उसको नहीं देखना चाहिए वो सिर्फ एडमिन को ही देखना चाहिए ठीक है जैसे कि मैंने आपको सीआईए ट्रेड बताया था उस हिसाब से अगर
Speaker A
सिक्योरिटी पर्सपेक्टिव के हिसाब से इस इस वल्नरेबल को देखा जाए य एक बहुत ज्यादा सीवियर एंड बहुत ज्यादा क्रिटिकल मोस्ट अ इंपैक्टफुल वल्नरेबल है फॉर एग्जांपल अ वल्नरेबल वास फाउंड इन 2019 यह जो है पूरा इसका राइट अप आप कह ले या इसका पूरा ब्लॉग
Speaker A
है एक एक सिक्योरिटी रिसर्चर एक बंदा उसने यह निकाली थी वल्नरेबल youtube0 में ली यह था अच्छा ये देखो इसको जो है कितना मिला है बग रिपोर्टेड ऑन 11 अच्छा इसने 11 दिसंबर 2019 को रिपोर्ट किया 12 को ट्रियाज हो गया ट्रियाज का
Speaker A
मतलब मैं आपको बताऊंगा आगे चलके 20 दिसंबर को बग एक्सेप्टेड इसने रिपोर्ट किया था p4 में p4 p1 ये क्या होता है p4 जो होता है वो लो होता है अब p3 थोड़ा और मीडियम की साइड पे p2 जो होता है हाई होता है p1
Speaker A
मतलब क्रिटिकल होता है सही है तो यह होता है पी वगैरह का सारा सिस्टम यह हर प्लेटफार्म का अपने हिसाब से डिफरेंट उनकी कैटेगरी इजेशन होती है अच्छा जनवरी 8 जनवरी 2020 को बग मिटिगेटेड बाय टेंपरली डिसेबलिंग द वूमेंस फीचर उसके बाद 17
Speaker A
जनवरी को उसको रिवॉर्ड मिला आप कितना देख सकते हैं 5000 यूएस डॉलर्स उसको इस वल्नरेबल का रिवॉर्ड मिला ठीक है ब hunter.com अगर यहां प आते हैं सर्विसेस इन स्कोप अच्छा इसने जो था youtube.com के ऊपर निकाला था अब यह जो मैंने आपको चीज
Speaker A
दिखाई यह स्कोप जो मैं आपको पहले बता चुका हूं स्कोप क्या होता है स्कोप बेसिकली होता है ये सर्विसेस इन स्कोप ये सारे सर्विसेस इनकी स्कोप के अंदर है अब यहां पे जो स्टेरेक लगा हुआ है इसके बारे में
Speaker A
आगे चलके समझेंगे वरना हर टॉपिक के अंदर इतना जाएंगे टाइम बहुत हमारा जाया होगा इसको 000 यूएस डॉलर की बाउंट मिली और उसके बाद मोमेंट्स आर रि इनेबल्ड नाउ इट चेक्स इफ यू हैव एक्सेस टू द वीडियो और
Speaker A
फिर उसने जो है उसको दोबारा चेक किया कि क्या ये वल्नरेबल सही हो गई या नहीं हुई तो इस वल्नरेबल में बेसिकली था कि क्या इस वलने बिलिटी में यह था कि youtube0 है इंटरनेट तो इंटरनेट के ऊपर से
Speaker A
जो पब्लिक वाला होता है इसको आसानी से एक्सेस किया जा सकता है और यह जो होता है र या जो इसका ओनर है वीडियो का उसने इजाजत दी हुई होती है कि इस वीडियो को हर बंदा देख ले ठीक है लेकिन अगर यहां पर एक
Speaker A
वीडियो है प्राइवेट वीडियो तो प्राइवेट वीडियो का आपको पता है प्राइवेट के नाम से जायर हो रहा है कि यह वीडियो इंटरनेट के ऊपर पब्लिकली विजिबल नहीं है और यह प्राइवेट वीडियो सिर्फ इसका जो ऑथर है या जो बंदा है जिसने यह अपलोड करी है यह एक
Speaker A
बंदा है इस बंदे ने अपलोड करी और वही जो है इस वीडियो को देख सकता है इसके अलावा कोई और बंदा इंटरनेट के ऊपर इस वीडियो को नहीं देख सकता बिकॉज बिकॉज ये एक प्राइवेट वीडियो है एंड ये इसकी फंक्शनैलिटी है कि
Speaker A
प्राइवेट वीडियो कोई और नहीं देख सकता अब इस वाली एटी में क्या था कि उस प्राइवेट वीडियो को कोई एक अटैकर फर्ज करो मैं यहां बना देता हूं यहां पे एक अटैकर ये है हमारे पास अटैकर अटैकर ये आ गया अटैकर अब अटैकर क्या
Speaker A
कर रहा है अटैकर ने एक चीज निकाली एक जो है आगे फरदर टेस्टिंग करते करते बग बाउंट हंटिंग के अंदर उसने ये चीज निकाली एक वल्नरेबल निकाली ली इसके ऊपर कि मैं अगर चाहूं तो इस पब्लिक इस प्राइवेट वीडियो को
Speaker A
भी निकाल सकता हूं ठीक है ये एक सिक्योरिटी इशू हो गया बिकॉज वहां पे उसकी फंक्शनैलिटी क्या है जो प्राइवेट वीडियो है वो कोई भी ना देखे लेकिन अटैकर ने क्या किया एक ऐसा तरीका निकाला जिससे वो इस
Speaker A
प्राइवेट वीडियो को अ ले पा रहा था और उसको एक्सेस कर पा रहा था किस तरीके से वन फ्रेम एट अ टाइम करके एक-एक फ्रेम करके अब वीडियो का आपको पता है जो वीडियो ग्राफर्स या वीडियो एडिटिंग जिन्होंने करी है जिनको
Speaker A
थोड़ा बहुत पता है ग्राफिक्स वगैरह का या वीडियो एडिटिंग का उनको पता होगा कि वीडियोस के अंदर हर सेकंड में 30 फ्रेम्स 29 फ्रेम्स या 60 फ्रेम्स अगर स्लो मो में जाओ तो 120 फ्रेम्स पर सेकंड चल रहे होते
Speaker A
हैं ठीक है तो 30 फ्रेम्स पर सेकंड का एक एवरेज होती है वीडियो जो उसकी मेन यूज होती है र वन फ्रेम एट अ टाइम करके उस वीडियो का वो मंगवा पा रहा था मतलब उसमें ये वल्नरेबल youtube1 फ्रेम करके अपने सिस्टम के ऊपर
Speaker A
सेव कर रहा था ठीक है एक-एक फ्रेम करके अपनी वीडियो के ऊपर अपने सिस्टम के ऊपर इस वीडियो का सेव कर रहा था इस वीडियो का एक फ्रेम अपने कंप्यूटर के ऊपर लाकर सेव कर लिया अब वीडियो के ऊपर हो सकता है 10 15
Speaker A
हज फ्रेम्स हो ठीक है तो उसने जब यहां से पूरे फ्रेम्स को डाउनलोड कर लिया अपने इस पीसी के ऊपर अब एक काम करते हैं इसका पीसी यहां बना देते हैं तो हमारे जो अटैकर है उसका पीसी जो है यहां
Speaker A
पे यह वाला हमारे अटैकर का पीसी है यह वाला हमारे अटैकर का जो है कंप्यूटर है एंड इस कंप्यूटर के ऊपर उसने सारे जो है ला के फ्रेम्स जो है सेव कर लिए अब उन फ्रेम्स की मदद से उसने उस वीडियो को
Speaker A
कंस्ट्रक्ट किया रिकंस्ट्रक्ट किया और वह वीडियो जो कि फ्रेम्स की सूरत में आई थी वो एक पूरी वीडियो की सूरत में जो कि इसके प् जो कि इसकी प्राइवेट चैनल के ऊपर पड़ी हुई थी वो उसको मिल गई विदाउट एनी ंट केशन
Speaker A
विदाउट एनी प्रॉब्लम तो यह एक सिक्योरिटी बग एंड इशू था इसकी वजह से प्राइवेट वीडियो को वह एक्सेस कर पा रहा था ठीक है यह सिंपल सा एक ब्रोकन ऑथेंटिकेशन अ ब्रोकन एक्सेस कंट्रोल की एक वल्नरेबल का सिनेरियो मैंने आपको समझाया ठीक है ये
Speaker A
निकली 2019 के अंदर वल्नरेबल इसको कंप्लीट कर देते हैं आंसर क्या है रीड एंड अंडरस्टैंड व्हाट इज ब्रोकन एक्सेस कंट्रोल इज हमने इसको पढ़ लिया अब हम चलते हैं टास्क नंबर फोर के ऊपर व्हिच इज ब्रोकन एक्सेस कंट्रोल
Speaker A
आईडर तो यह क्या है आईडर इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस तो आईडर जो है इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस व्हिच इज शॉर्ट फॉर आईडर रेफर्स टू एन एक्सेस कंट्रोल वल्नरेबल वेयर यू कैन एक्सेस रिसोर्सेस यू वुड नॉट ऑर्डिनरी बी एबल टू सी मतलब वही चीज आ गई
Speaker A
कि हम उन चीजों को एक्सेस कर सकते होंगे इस वल्नरेबल की मदद से जो हमें एक्सेस नहीं करनी चाहिए या जिनका एक्सेस हमारे पास नहीं होना चाहिए फॉर द सिक्योरिटी पर्सपेक्टिव अगर सिक्योरिटी के हिसाब से देखा जाए ठीक है तो सबसे पहले यहां चलते
Speaker A
हैं और मैं आपको थोड़ा सा इसका सिनेरियो समझा देता हूं एक मिनट इसको डिलीट करो यहां पे जो है हम है एंड यहां पे जो है सर्वर है अब सर्वर के पास हमने एक जो है रिक्वेस्ट भेजी स सॉरी रिक्वेस्ट भेजी
Speaker A
एंड रिक्वेस्ट के बाद सर्वर ने हमें वह चीज भेज दी अब उसके अंदर क्या था के एक चीज जो वीडियो है वह किसी एक खास आईडी से डिनोट हो रही है और उस खास आईडी से सर्वर उसको लाकर दे रहा है क्लाइंट को ठीक है तो
Speaker A
हमारे पास फर्ज करो वो आईडी थी 01 हमारी तस्वीर की आईडी जो हमारे अकाउंट की है अब हमने सोचा कि अगर हम आईडी को यहां पर 0 व से हटाकर हम यहां यहां पर इसको मिटाए एंड आईडी हम अगर कर दें ू ठीक
Speaker A
है यहां पर 01 था हम कर द अगर 02 और फिर इस 02 वाले के जरिए हम रिक्वेस्ट भेजे सर्वर के पास तो क्या सर्वर व 02 आईडी वाली तस्वीर हमें दे रहा है जो कि किसी और यूजर की है अगर दे दी तो यह है आईडर ठीक
Speaker A
है सिंपल सा कांसेप्ट समझा दिया अब समझते हैं इसके अंदर और अच्छे तरीके से तो आइड के अंदर बेसिकली हम वो सारी चीजें एक्सेस कर पाते हैं जो हमें एक्सेस नहीं करनी चाहिए ठीक है विदाउट एनी ऑथरा एंड
Speaker A
ऑथेंटिकेशन सर्वर हमें उन चीजों का एक्सेस दे देता है दिस अकर्स व्हेन द प्रोग्रामर एक्सपोज अ डायरेक्ट ऑब्जेक्ट रेफरेंस व्हिच इज जस्ट एन आइडेंटिफिकेशन बना रहा होता है प्रोग्राम लिख रहा होता है कोड जो वेबसाइट का लिख रहा होता है
Speaker A
एटीएमएल सीएसएस जेएस बैक एंड कोड वगैरह सीक्वल वो सारी चीजें तो अगर प्रोग्रामर कभी एक्सपोज कर देता है डायरेक्ट ऑब्जेक्ट रेफरेंस को किसी ऑब्जेक्ट को डायरेक्टली रेफरेंस कर देता है अपने कोड के अंदर या वेबसाइट के ऊपर यूआरएल के अंदर कहीं पर तो
Speaker A
व्हिच इज जस्ट एन आइडेंटिफिकेशन फायर था वो था आईडी आईडी क्या थी 01 हमने उसको चेंज करके 02 कर दिया मतलब कि वो एक खास आइडेंटिफिकेशन मतलब उसके डेटाबेस में पड़ी हुई है सर्वर के सर्वर के पास डेटाबेस
Speaker A
कनेक्टेड होता है तो उसमें वो पड़ी हुई है तो इसने प्रोग्रामर ने क्या किया एक्सपोज कर दिया आईडी को यहां पर यूआरएल के अंदर हम जब चेंज करेंगे तो हमें दूसरे की तस्वीर ला देगा फिर चेंज करेंगे फिर दूसरे
Speaker A
की तस्वीर ला देगा इस तरह करते करते हम फिर किसी ऐसी तस्वीर पर पहुंच जाएंगे किसी की पर्सनल एंड प्राइवेट तस्वीरें मिल जाएंगी हमें तो ये बहुत ज्यादा खतरनाक फले बिलिटी होती है बाय ऑब्जेक्ट वी कुड मीन अ
Speaker A
फाइल अ यूजर अ बैंक अकाउंट इन अ बैंकिंग एप्लीकेशन और एनीथिंग रियली अब यहां पे ऑब्जेक्ट से हमारा क्या मुराद है जो कि डायरेक्ट ऑब्जेक्ट रेफरेंस लिखा हुआ है इसमें जो ऑब्जेक्ट से हमारा मुराद है इससे मीनिंग लिया जाएगा वो यह
Speaker A
लिया जाएगा वी कुड मीन अ कोई एक फाइल हो सकती है ऑब्जेक्ट कोई एक यूजर हो सकता है कोई बैंक अकाउंट हो सकता है या कोई ऐसी चीज जो कि सच में पर्सनल हो या सच में वो किसी और यूजर की हम एक्सेस कर सकें ठीक है
Speaker A
फॉर एग्जांपल लेट्स से वी आर लॉगिंग इनटू अवर बैंक अकाउंट फर्ज करें हम अपने बैंक अकाउंट के अंदर लॉग इन कर रहे हैं एंड वी एंड आफ्टर करेक्ट ऑथेंटिकेटिंग अवर सेल्व और सही से अपने आप को ऑथेंटिकेट करने के बाद हम मतलब हमने लॉग इन किया
Speaker A
यूजर नेम पासवर्ड डाला और हम ऑथेंटिकेट हो गए सर्वर ने बोला कि हां ये यूजर नेम और पासवर्ड बिल्कुल सही है और आप अब लॉग इन करके आगे जा सकते हैं अगर गलत होगा तो वो बोल देगा यूजर नेम पासवर्ड इज इनकरेक्ट
Speaker A
ठीक है सो वी कैन गेट टेकन टू अ यूआरएल लाइक दिस उस सक्सेसफुली या उस करेक्टली ऑथेंटिकेटिंग के बाद हमें लॉगइन होने के बाद जब सर्वर ने बोला 200 ओके यू हैव लॉक्ड इन उसके बाद वी गेट टेकन टू द यूआरएल लाइक
Speaker A
दिस उसके बाद हम एक खास यूआरएल के ऊपर रीडायरेक्ट कर दिए जाएंगे सर्वर की तरफ से या वेबसाइट की तरफ से ठीक है वो कौन सा कैसा यूआरएल होगा वो कुछ इस तरह का दिख रहा होगा जिसके अंदर
Speaker A
अब ये देखें यहां पर वही आईडी आ गई ऑन दैट पेज उस पेज के ऊपर वी कैन सी ऑल अवर इंपॉर्टेंट बैंक डिटेल्स उस पेज के ऊपर हमें अपनी सारी इंपोर्टेंट या सेंसिटिव पर्सनल बैंक डिटेल्स दिख जाएंगी एंड यूजर
Speaker A
वुड डू व्हाट एवर दे वांट टू डू एंड मूव अलोंग देयर वे थिंकिंग नथिंग इज रंग और यूजर जो है लॉगइन करने के बाद जो चाहे कर सकता है हमने जिस काम के लिए लॉगइन किया वो कर सकते हैं ये जानते हुए कि हां सब
Speaker A
कुछ ठीक चल रहा है और कोई चीज गलत तो नहीं हुई है सब कुछ ठीक-ठाक चल रहा है देयर इज हाउ एवर अ पोटें ह्यूज प्रॉब्लम यर यहां पर फिर भी एक बहुत बड़ा मसला है और बहुत बड़ी प्रॉब्लम है क्या प्रॉब्लम है उसके
Speaker A
बारे में देखते हैं एनी वन मे बी एबल टू चेंज द आईडी पैरामीटर कोई भी इस आईडी पैरामीटर को चेंज कर सकता है इसकी वैल्यू को य जैसे कि मैंने आपको बर्ब सूट के अंदर बताया था कि आईडी इक्वल टू 11 1 या कुछ भी
Speaker A
होता है तो यह आईडी इक्वल टू जो होता है यह पैरामीटर होता है ठीक है तो कोई भी इस पैरामीटर की जो वैल्यू को वैल्यू को चेंज कर सकता है टू समथिंग एल्स लाइक 2 22 222 मतलब वनव को हटा के वो लिख देगा 2 2 2 22
Speaker A
ठीक है एंड इट एंड इफ द साइट इज इनकरेक्टली कंफिट इनकरेक्टली कॉन्फिडो गी मतलब वल्नरेबल होगी या उसके अंदर यह वाली लेबिलिटी होगी देन ही वुड एक्सेस टू समवनस एल्स बैंक इंफॉर्मेशन तो फिर वो किसी और की बैंकिंग इंफॉर्मेशन को एक्सेस कर पाएगा
Speaker A
तब आईडी = 111 वो क्या था हमारा अकाउंट नंबर और हमारा अकाउंट नंबर एक ऑब्जेक्ट है ठीक है उस ऑब्जेक्ट को वो रेफर कर रहा है हमारे अकाउंट से ठीक है लिंक हुआ हुआ है यह अगर यह आईडी चेंज कर दोगे तो व अकाउंट
Speaker A
नंबर भी चेंज हो जाएगा तो जिससे वो लिंक हुआ हु है वो भी चेंज हो जाएगा मतलब किसी और के अकाउंट को वो रेफर कर रहा है इस ये होता है डायरेक्ट ऑब्जेक्ट रेफरेंस ठीक है तो इस तस्वीर के अंदर आप देखो यहां पे जो
Speaker A
है हमने इसको चेंज किया यहां पे हमने जो है आईडी पैरामीटर को 111 हटाने के बाद यहां पे ऊपर था 111 उसको हटा के हमने कर दिया 2 22 उसके बाद क्या हुआ यहां पे आप देखो बैंकिंग डिटेल्स एंड
Speaker A
इंफॉर्मेशन चेंज हो गई यहां पे जैसे कि आप देख रहे हैं यहां पे जो बैंकिंग डिटेल्स थी वो डिफरेंट थी इसकी सेविंग्स दिखा रहा था 22 यूएस और यहां पे जब हमने आईडी चेंज करके इसको कर दिया 222 यहां पे व थी इसको
Speaker A
हमने चेंज कर दिया 222 से तो फिर क्या हुआ वो बैंक अकाउंट भी चेंज हो गया अकाउंट नंबर नेम और उसके अलावा सेविंग्स भी 000 प्लस र् $37 हो गए ठीक है तो इस तरीके से हम किसी और के बैंक अकाउंट को एक्सेस कर लिया इस
Speaker A
तरीके से हमने ठीक है ये वेबसाइट जो थी वल्नरेबल थी द एप्लीकेशन एक्सपोज अ डायरेक्ट ऑब्जेक्ट रेफरेंस थ्रू द आईडी पैरामीटर इन द यूआरएल व्हिच पॉइंट्स टू स्पेसिफिक अकाउंट्स इस एप्लीकेशन के अंदर एप्लीकेशन से मुराद यहां पर क्या है यह वेब एप्लीकेशन अगर
Speaker A
मोबाइल एप्लीकेशन होगी तो मोबाइल एप्लीकेशन सिंपल इसका जो एक टॉप नेम होता है एप्लीकेशन उसको कहा जाता है द एप्लीकेशन एक्सपोज अ डायरेक्ट ऑब्जेक्ट रेफरेंस थ्रू आईडी पैरामीटर इन द यूआरएल अब यूआरएल के अंदर इस आईडी पैरामीटर के
Speaker A
जरिए वो एक डायरेक्टली ऑब्जेक्ट को रेफरेंस कर रहा है जो कि हमारा क्या है अकाउंट है ठीक है बैंक अकाउंट है इस सूरत के अंदर चच पॉइंट्स टू स्पेसिफिक अकाउंट्स जो कि एक स्पेसिफिक बैंक अकाउंट्स को पॉइंट कर रहा है सस द एप्लीकेशन इज नॉट
Speaker A
चेकिंग इफ द लॉगिंग लॉग इन यूजर ओनस द रेफरेंस अकाउंट अब इसके अंदर प्रॉब्लम एक यह है जो वेबसाइट की तरफ से मिस कॉन्फिन है या इसके अंदर जो एक अ मसला है उसके कोड के अंदर वो यह है वेबसाइट चेक नहीं कर रही
Speaker A
कि यह बंदा जो 2 2 222 अकाउंट नंबर वाली रिक्वेस्ट भेज के और उसका डाटा मुझसे मांग रहा है क्या ये वही यूजर है जिसने लॉगइन किया हुआ है इस अकाउंट के अंदर या कोई और है ठीक है यहां पे क्या लिखा हुआ है सिंस
Speaker A
द एप्लीकेशन इज नॉट चेकिंग एप्लीकेशन चेक नहीं कर रही इफ द लगड इन यूजर ओनस द रेफरेंस अकाउंट जो लॉग इन यूजर है या जो यूजर लॉग इन हुआ हुआ है वो ओन करता है उस रेफरेंस अकाउंट को जो वो मांग रहा है तो
Speaker A
हम 111 को ओन करते हैं 222 को ऑन नहीं करते वेबसाइट ये चेक ही नहीं कर रही कि कौन ऑन करता है इसको कौन नहीं कर रहा ठीक है लॉगइन यूजर इसको ऑन करता है या नहीं करता तो हमने लॉगइन किया हुआ था 111 वाले
Speaker A
से लेकिन हमने एक्सेस किया 222 वाले को अगर वेबसाइट में ये चीज होती कि वो चेक कर रही होती तो वो कभी भी एक्सेस नहीं करने देती लेकिन वल्नरेबल ही यही है कि वोह चेक नहीं कर रही है एन अटैकर कैन गेट सेंसिटिव
Speaker A
इंफॉर्मेशन अटैकर जो है सेंसिटिव इंफॉर्मेशन ले सकता है वहां से फ्रॉम अदर यूजर्स बिकॉज़ द आईडर वल्नरेबल उस आईडर वल्नरेबल की मदद से दूसरे यूजर्स की बैंक अकाउंट की इंफॉर्मेशन वगैरह ले सकता है अब बैंक अकाउंट की इंफॉर्मेशन में सिर्फ यही
Speaker A
थोरी होता है अकाउंट नंबर वगैरह नेम एंड सेविंग्स बहुत सारी डिटेल्स होती हैं आपकी पर्सनल इंफॉर्मेशन डाटा फोन नंबर्स हो सकता है आपका गार्डियन का फोन नंबर हो सकता है आपके के डिफरेंट अकाउंट्स हो अब डिफरेंट अकाउंट प जो ट्रांजैक्शंस हुई है
Speaker A
उनके डिफरेंट डाटा होगा मतलब एक अकाउंट अगर कोई एक्सेस कर लिया तो उससे काफी सारे अकाउंट्स की वो इंफॉर्मेशन निकाल सकता है और ये इंफॉर्मेशन बहुत ज्यादा खतरनाक हो सकती है अगर अटैकर के हाथ चढ़ जाए नोटिस दैट द डायरेक्ट ऑब्जेक्ट रेफरेंसेस आर नॉट
Speaker A
द प्रॉब्लम बट राद दैट द एप्लीकेशन डजन वैलिडेट इफ द लगड इन यूजर शुड हैव एक्सेस टू द रिक्वेस्टेड अकाउंट यहां पे आप ये नोटिस करें कि जो डायरेक्ट ऑब्जेक्ट रेफरेंसेस हैं वो कोई एक प्रॉब्लम वो अपने आप में ही एक प्रॉब्लम नहीं है कि मतलब एक
Speaker A
जो फंक्शनैलिटी है एक जो फंक्शनैलिटी है कि डायरेक्ट डायरेक्टली एक अ आइडेंटिफिकेशन है व अपने आप में वह फंक्शन एक प्रॉब्लम नहीं है प्रॉब्लम यह है कि वेब एप्लीकेशन वैलिडेट नहीं कर रही जो लगड इन यूजर है क्या उसको एक्सेस है इस अकाउंट का या नहीं
Speaker A
ठीक है जैसे कि यहां पे बताया मैंने आपको सिस द एप्लीकेशन इज नॉट चेकिंग वेबसाइट य चेक नहीं कर रही कि जो लॉग इन यूज़र है क्या उसका यह अकाउंट है या नहीं यहां पे ये चीज बता रहे हैं कि प्रॉब्लम यह नहीं
Speaker A
है कि आईडी से वह उस चीज को डिनोट कर रहा है या आईडी से उस चीज को पॉइंट कर रहा है यह तो एक फंक्शन हुआ प्रॉब्लम यह है कि वेब एप्लीकेशन जो है वह यह वैलिडेट नहीं कर रही कि क्या लॉग इन यूजर के पास इस
Speaker A
अकाउंट का एक्सेस है या नहीं ठीक है वो चेक ही नहीं कर रही तभी उसने हमें 222 का दे दिया अगर हम यहां पे 33 लिखें तो किसी और अकाउंट का एक्सेस मिल जाएगा अगर फर फर लिखें तो किसी और अकाउंट का एक्सेस मिल
Speaker A
जाएगा तो क्या कह रहा है रीड एंड अंडरस्टैंड हाउ आईडर वर्क्स तो हमने रीड भी कर लिया समझ भी लिया कि आईडर वनबिल किस तरीके से वर्क करती है आईडर किसकी है आईडर कौन सी वल्नरेबल है यह है एक ब्रोकन
Speaker A
एक्सेस कंट्रोल की वल्नरेबल तो इसको जस्ट हम कंप्लीटेड के ऊपर क्लिक कर देंगे उसके बाद हम चलेंगे डिप्लॉयड एंड गो टू दिस आईपी अब हम करते हैं इस मशीन को डिप्लॉयड मशीन के ऊपर क्लिक करेंगे और फिर इसको क्लोज कर देंगे
Speaker A
इसको क्लोज कर देंगे इसको क्लोज कर देंगे इसको भी क्लोज कर देंगे अब हमें यहां पर वीपीएन कनेक्ट करना पड़ेगा और उसके बाद हमें क्या करना पड़ेगा इनकी वेबसाइट के ऊपर जाके वो चीज परफॉर्म करनी पड़ेगी और उसके बाद वो वेटी परफॉर्म करने के बाद य
Speaker A
कह रहा है लुक एट द अदर्स यूजर्स नोट्स व्हाट इज अ फ्लैग उसके अंदर फिर हमें नोट्स मिलेंगे उसमें हमारा जो नोट्स है हमारे अकाउंट पर लॉगइन होने के बाद जो नोट है सिर्फ हमें ही दिखना चाहिए या किसी और
Speaker A
का हमें ना दिखे तो हम वो देखने की कोशिश करेंगे अगर किसी और के अकाउंट का नोट्स हमें नजर आ गए उसके अंदर हमें एक फ्लैग मिलेगा जिसका आंसर फॉर्मेट कुछ इस तरह का होगा ठीक है तो जब तक यह मशीन स्टार्ट
Speaker A
होती है तब तक हम अपना वीपीएन जाकर देख लेते हैं कि इ वीपीएन इ कनेक्टेड और नॉट तो क्लियर करेंगे आई एफ कफिंग वीपीएन हमारा कनेक्टेड है ठीक है पीपीएन कनेक्टेड है और ठीक है हम क्या करेंगे यहां पर आके इसको करते हैं क्लियर
Speaker A
य पर फिलहाल कुछ भी नहीं है क्लियर कर देंगे हम यहां से जो है एक्सेस करेंगे डिप्लॉयड मशीन एंड गो टू यह देखें हमें आईपी नजर आ गई ठीक है अब जैसे ही इस लिंक के ऊपर हम क्लिक करेंगे और इसको कर लेंगे
Speaker A
ओपन लिंक ए न्यू टैब यहां पे जो है हम एक्सेस करेंगे नहीं एक्सेस नहीं हो रही लॉग इन टू द यूजर नेम नट एंड द पासवर्ड टेस्ट 1 2 3 4 सबसे पहले हम क्या करेंगे इस आईपी को यहां से करेंगे कॉपी
Speaker A
इसके अलावा यहां से भी आप कॉपी कर सकते हो कॉपी करने के बाद हम एक कमांड होती है पिंग कमांड उसको यूज करेंगे उससे हमें पता चल जाएगा कि हम इस वेबसाइट को एक्सेस कर पा रहे हैं है क्या क्या ये इस क्या ये
Speaker A
वेबसाइट एक्सेसिबल है भी हमारे उससे या नहीं तो यहां पे आप देखो पिं कमांड से ट्रैफिक जा रहा है और आ रहा है यह पिं क्या होता है एक पैकेट्स भेजता है छोटे-छोटे और उसके जरिए हमें इसका रिस्पांस यहां पे आ रहा है तो यह मतलब
Speaker A
एक्सेसिबल है क्लियर करेंगे इसको एंड अब हम दोबारा से एक काम करेंगे इसको साइट को एक्सेस करेंगे यहां पे हम जाते हैं एचटीटीपी कॉलन डबल स्ल एंड इस साइट को एक्सेस करने की कोशिश करेंगे तो यहां पे आप देख सकते हो ये वाली वेबसाइट एक्सेस हो
Speaker A
रही है अगर डिस्कनेक्ट कर दें तो ये एक्सेस नहीं होगा ठीक है सो अब हमें यहां पे क्या करना है सबसे पहले हमने एक्सेस कर लिया फिर क्या कर है लॉग इन विद द यूजर नेम नट एंड टेस्ट टूथ जाके लॉग इन करते
Speaker A
हैं जरा एंड डबल ओटी नट एंड टेस्ट टूथ 4 लॉग इन करा हमने एंड यहां पर देख सकते हो आपने इसने लॉगइन करके दे दिया इसको नेवर कर देते हैं सेव करने की कोई जरूरत नहीं है थिंग्स टू बाय फ्रॉम द स्टोर ये हमारे
Speaker A
नोट्स है ठीक है जी ये हमारे नोट्स हमें नजर आ रहे हैं टी एचएम नोट सर्वर ये हमारा नोट्स है जो नजर आ रहे हैं हमें तो हमने इसको एक्सेस कर लिया लॉगइन भी कर लिया उसके बाद ये कह रहा है लुक एट द अदर
Speaker A
यूजर्स नोट हमने वहां पे क्या चीज सीखी थी कि हमें यूआरएल के अंदर कुछ इस तरह का नजर आएगा पैरामीटर और उसकी आईडी वगैरह को चेंज करके इस इस तरह के नंबरिंग होगी या उस ऑब्जेक्ट को जिससे वह एक किसी खास
Speaker A
ऑब्जेक्ट को एक आईडेंटिफायर को चेंज करना होगा जिससे किसी खास ऑब्जेक्ट को व रेफर कर रहा होगा तो अब हम सिंपली यहां पर क्या करेंगे इसके ऊपर जाएंगे एंड यहां पर आप देखें एक चीज हमें नजर आ रही है नट ड पीएपी क्वे मार्क
Speaker A
नोट आईडी इ टू 1 अब यहां पे अपनी ब्रेनस्टॉर्मिंग करें और हमें क्या करना पड़ेगा यहां पे आईडी इक्वल टू अगर हम यहां पे कर द टू क्योंकि वन तो हमारी है हमारा ये सर्वर प नोट रखा हुआ है अ टू कर दें तो
Speaker A
हो सकता है हमें किसी और यूजर का नजर आ जाए य देखें हमने टू किया यहां पे हमें नजर आया मीटिंग मीटिंग विद सोफिया एस लंच एट मेनी एंड स्टूज बर्थडे किसी और के नोट्स आसर आ गए तो हमें अभी तक इसका आंसर नहीं मिला
Speaker A
आंसर क्या है लुक एट द अदर नोट्स व्हाट इज द फ्लैग फ्लैग पूछ रहा है हिंट के ऊपर जाते हैं हिंट के ऊपर क्या कह रहा है द यूआरएल कंटेंस नोट आईडी इक्व टू 1 आई वंडर व्हाट हैपेंस इफ चेंज द पैरामीटर वैल्यू
Speaker A
यू माइट बी एबल टू एक्सेस अदर यूस नोट्स तो हमने वही किया आईडी को वन से हटा के टू कर दिया थ्री करते हैं जरा ी करने पे क्या है यू आर नॉट यू आर नॉट सपोज टू सी दिस
Speaker A
नोट व्हिच मींस यू आर नॉट ऑन द राइट ट्रैक क्या चीज आ गई फोर पर जाते हैं जरा मार्क्स न्यू ईयर रेजोल्यूशन 202 राइट एक्चुअल लशन फॉर नेक्स्ट ईयर गो टू जिम फर यल र इसमें भी कुछ नहीं फाइव प चलते हैं
Speaker A
फाइव प क्या है हिंट डू नोट आईडी स्टार्ट फ्रॉम वन मे बी गो लोअर यह हमें हिंट दे रहा है क्या हिंट है नो नोट आईडी जो स्टार्ट हुई है वो हुई है वन से ठीक है क र मे बी गो लोअर वन से थोड़ा नीचे जाओ जरा
Speaker A
वन से नीचे तो फिर जीरो ही आता है जीरो पे ज जाते हैं रो जीरो पे गए और यह देखो आप सक्सेसफुली फ्लैग हमें मिल चुका है ठीक है फ्लैग हमें क्या मिला 5 43 ये लिखा हुआ है
Speaker A
कॉपी करते हैं इसको फ्लैग को अब आईडी में जीरो पे जाने प हमें ये फ्लैग मिला ठीक है फ्लैग को यहां पे पेस्ट करेंगे सबमिट के ऊपर क्लिक करेंगे एंड वूप वूप योर आंसर इज करेक्ट तो सक्सेसफुली हमारा जो है पहला
Speaker A
ब्रोकन एक्सेस कंट्रोल व्हिच इज अ द अंडर वनटी इ आईडर चैलेंज इ कंप्लीटेड नाउ अब आपको यह समझ में आ गया आईडर कैसे काम करता है क्या होता है अब आप आडोर की फर्द सीखने के लिए क्या कर सकते हैं आप जा सकते हैं
Speaker A
पोर्ट स्विगर के ऊपर मैंने आपको वेबसाइट बताई थी को शगर की आप जो है अकेडमी के अंदर उनकी लैब्स सॉल्व कर सकते हैं ब्रोकन एक्सेस कंट्रोल के अंदर आईडर की तो अकेडमी के ऊपर जाते हैं जरा एंड अकेडमी के ऊपर
Speaker A
जाने के बाद यहां प काम करते ग पर सर्च करते आडोर पोर्ट स्गर ठीक है ये आ गया आडोर इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस इसके अंदर इनकी लैब्स है यह देखि डायरेक्ट ऑब्जेक्ट रेफरेंसेस की लैब है एक तो यह
Speaker A
लैब हो गई इसके अलावा हम जाते हैं ल लैब्स के अंदर एंड यहां पर हमें इनसिक्योर डायरेक्ट ् ऑब्जेक्ट रेफरेंस की लैब्स भी मिल जाएंगी सीक्वल आ गया कंट्रोल एफ आईडर करते हैं जरा रहा इन सक्योर ये देखें इनसिक्योर डायरेक्ट ें ये किसके
Speaker A
नीचे है ये है एक्सेस कंट्रोल वरे बिटीज के नीचे है मतलब ये ब्रोकन एक्सेस कंट्रोल में एक वल्नरेबल है इसके अलावा ये डिफरेंट है यूजर रोल कंट्रोल बाय रिक्वेस्ट पैरामीटर यूजर आईडी कंट्रोल यूजर आईडी ये भाई आईडी के पैरामीटर्स वगैरह है यूजर
Speaker A
बेस्ड है और ये देखो आप कितनी सारी वलने बिलिटी की लैब्स है यहां पेको आप सॉल्व करो अगर कुछ समझना है तो सबसे पहले तो आप जाओ क्योंकि एक चैनल है शायद इंटीग्रिटी वो सॉल्व करके दे देते हैं यहां पे सॉल्यूशन
Speaker A
में जाते हैं कम्युनिटी सलूशन में जाओ और यहां पे देखो आपको एक वीडियो मिल गई दो वीडियो मिल गई इसमें इसका सलूशन भी बताया गया है कि इस लैब को सॉल्व करने का क्या तरीका है तो हर लैब का आपको मिल जाएगा यह
Speaker A
बहुत ज्यादा पॉपुलर है एंड इसकी सारी लैब्स के सलूशन ट पे पड़े हुए हैं तो पोर्ट्स वगैरह पे जाके आप इस तरीके से कर सकते हो अब ये वाला तो हमारा हो गया चैलेंज सॉल्व अब बढ़ते हैं अपनी नेक्स्ट
Speaker A
वल्नरेबल के ऊपर व्हिच इज क्रिप्टोग्राफिक फेलर्स हमने क्रिप्टोग्राफी में पढ़ा था कि क्रिप्टोग्राफी क्या होती है हैश एंड इनकोडिंग वगैरह वो पढ़ी थी कि क्रिप्टोग्राफी एक ऐसी प्रैक्टिस होती है जिससे एक डाटा को उसको इनकोड करके कैसे फॉर्मेट में करके
Speaker A
सेव किया जाता है या ट्रेवल करवाया जाता है थ्रू इंटरनेट कि जिससे कोई उसको रीड ना कर पाए एंड उसकी इंक्रिप्शन डिक्रिप्शन की होती है सेमेटिक एंड एमेटिक क्रिप्टोग्राफी हमने पढ़ी थी तो वह सारी चीजें यहां पर आएंगी और उसकी जो है
Speaker A
सिक्योरिटी फीचर खराब होंगे मतलब क्रिप्टोग्राफिक फेलियर अब इसके जरा थ थ्योरी पार्ट को एक दफा देख लेते हैं क्रिप्टोग्राफिक फेलियर रेफर्स टू एनी वल्नरेबल अराइजिंग फ्रॉम द मिसयूज और लैक ऑफ यूज ऑफ क्रिप्टोग्राफिक एल्गोरिथम्स फॉर प्रोटेक्टिंग सेंसिटिव इंफॉर्मेशन
Speaker A
एप्लीकेशंस रिक्वायर क्रिप्टोग्राफी टू प्रोवाइड कॉन्फिडेंशियल्टी फॉर द यूजर्स एट मेनी लेवल्स एक क्रिप्टोग्राफी फेलियर जो है वो एक ऐसी वल्नरेबल होती है जिसमें हम जिसमें जो वेबसाइट होती है या जिसमें जो कंपनीज होती हैं वो क्रिप्टोग्राफिक एल्गोरिथम को यूज करती तो हैं इंफॉर्मेशन
Speaker A
को अ सेव करने के लिए सेंसिटिव इंफॉर्मेशन को प्रोटेक्ट करने के लिए या जब वो इंटरनेट पर सफर कर रही होती है उसको बचाने के लिए हैकर से लेकिन उसके अंदर क्या होता है मिस यूज और लैक ऑफ यूज ऑफ
Speaker A
क्रिप्टोग्राफिक एल्गोरिथम्स उसमें जो क्रिप्टोग्राफिक एल्गोरिथम्स यूज किए जाते हैं या इंक्रिप्शन डिक्रिप्शन कीज वगैरह या ये सारी इंक्रिप्शन जो यूज की जाती है मैंने आपको एल्गोरिथम्स बताए थे क्या होते हैं वोह सारे फेल होते हैं या वह सारे
Speaker A
बहुत वीक होते हैं या वह सारे क्रैके बल होते हैं ठीक है उनको आसानी से ब्रेक किया जा सकता है उनको आसानी से डिकोड किया जा सकता है उस क्रिप्टोग्राफी को डिकोड करके उसके अंदर से जो डाटा है उसको पढ़ा जा
Speaker A
सकता है ठीक है जो एप्लीकेशंस होती हैं वो क्रिप्टोग्राफी को यूज करती हैं और क्रिप्टोग्राफी को अपनी वेबसाइट के ऊपर इंप्लीमेंट करती हैं किसलिए ताकि ताकि यूजर्स को वो कॉन्फिडेंशियल्टी प्रोवाइड करवा सके जल्दी पूछो तो वेबसाइट जो होती हैं व अपने
Speaker A
यूजर्स को कॉन्फिडेंशियल्टी प्रोवाइड करवाने के लिए अब कॉन्फिडेंशियल्टी क्या हो है जो हमारा डाटा है उसको वही एक्सेस करें जिसको एक्सेस करने की इजाजत है ठीक है अब रास्ते के अंदर या अगर डाटा सेव हुआ हु कहीं पे उसमें क्रिप्टोग्राफिक फेलर्स
Speaker A
हैं तो उसकी क्रिप्टोग्राफी को ब्रेक करके या उसको डिकोड करके देखा जा सकता है इसमें क्या है जबकि ऐसा नहीं होना चाहिए उसकी क्रिप्टोग्राफी को मजबूत होना चाहिए ठीक है फॉर द यूजर्स एट मेनी लेवल्स डिफरेंट लेवल्स के ऊपर क्रिप्टोग्राफ डिफरेंट
Speaker A
लेवल्स के ऊपर कॉन्फिडेंशियल्टी प्रोवाइड करती है व एप्लीकेशंस टेक फॉर एग्जांपल अ सिक्योर ईमेल एप्लीकेशन के तौर पे एक सिक्योर ईमेल एप्लीकेशन को लेते हैं मतलब एक वेबसाइट ठीक है व्हेन यू आर एक्सेसिंग योर ईमेल अकाउंट यूजिंग योर ब्राउजर यू
Speaker A
वांट टू श्यर दैट द कम्युनिकेशंस बिटवीन यू एंड द सर्वर आर एनक्रिप्टेड जब हम अपनी ईमेल अकाउंट को अपने ब्राउजर से एक्सेस करेंगे तो हमें इस बात का यकीन होना चाहिए यू वांट टू बी श्यर दैट हमें इस बात के ऊपर
Speaker A
पूरा भरोसा होना चाहिए यकीन होना चाहिए कि हमारी जो कम्युनिकेशन सर्वर और ब्राउजर के दरमियान हो रही है मतलब मैं सर्वर से जो बात कर रहा हूं ये पूरी कम्युनिकेशन एनक्रिप्टेड है सर्वर टू मी या मी टू सर्वर पूरी एनक्रिप्टेड होनी
Speaker A
चाहिए दैट वे एनी एवस ड्रॉपिंग ट्राइम टू कैप्चर योर नेटवर्क पैकेट्स वोंट बी एबल टू रिकवर द कंटेंट ऑफ योर ईमेल एड्रेस इसमें होना क्या चाहिए कि जो भी हमारे उस उस कम्युनिकेशन को देख रहा होगा हैकर वगैरह हो सकता है एमआईटीएम करके वह बैठ
Speaker A
गया हो बीच के अंदर हमें पता ना हो ट्राइट कैप्चर योर नेटवर्क पैकेट्स और हमारे नेटवर्क पैकेट्स को कैप्चर करने की कोशिश कर रहा होगा उसको दोबारा से वट बी एबल टू रिकवर द कंटेंट ऑफ योर ईमेल एड्रेस मतलब ईमेल एड्रेस का जो
Speaker A
कंटेंट है वो सारा इंक्रिप्ट होके जा रहा है क्रिप्टोग्राफी का यूज हो रहा है इंक्रिप्टेड है वो सारा तो उसको वो देखना नहीं चाहिए व्हेन वी इनक्रिप्ट द नेटवर्क ट्रैफिक बिटवीन द क्लाइंट एंड द सर्वर वी यूजुअली रेफर टू दिस एज इनक्रिप्टिंग डाटा
Speaker A
इन ट्रांजिट जब हम इंक्रिप्ट करते हैं डाटा को या नेटवर्क ट्रैफिक को बिटवीन द क्लाइट सर्वर क्लाइंट और सर्वर के बीच में जो कम्युनिकेशन होती है उस पूरे डाटा को य पर आपको एक तस्वीर बना के दिखाता हूं यह
Speaker A
हम क्लाइंट है ठीक है य हमें क्लाइंट ठीक है एंड यहां पर हमारे पास यह है सर्वर अब जो भी हम सर्वर से रिक्वेस्ट कर रहे होंगे और उसका जो रिस्पांस आ रहा होगा हम चाहते हैं यह सारा डाटा रहे इंक्रिप्टेड ठीक है
Speaker A
आना जाना पूरा डाटा का हो इंक्रिप्टेड इस चीज को क्या कहा जाता है इनक्रिप्टिंग डाटा इन ट्रांजिट यजली रेफर टू दिस एस इनक्रिप्टिंग डाटा इन ट्रांजिट मतलब जब वो ट्रांजिट का मतलब जब वह मूविंग हालत में हो एक जगह दूसरी जगह जा रहा हो या सफर कर
Speaker A
र हो सिंस योर ईमेल्स आर स्टोर्ड इन सम सर्वर मैनेज्ड बाय योर प्रोवाइडर जैसे कि हमारी ईमेल्स फर्स करें अगर सर्वर के ऊपर मैनेज हो रही है स्टोर्ड इन सम सर्वर किसी सर्वर के अंदर जो कि मैनेज कर रहा है कोई प्रोवाइडर जो हमारा
Speaker A
प्रोवाइडर है जो हमें जिसकी वेबसाइट के ऊपर या जिस कंपनी के अंदर हमने ईमेल अपनी एप्लीकेशन के अंदर अकाउंट बनाया था जो हमें वो प्रोवाइड कर रहा है ईमेल के सर्विसेस उसके डाटा उसके सर्वर के ऊपर हमारा सारी मेल्स जो है सेव हुई हुई है
Speaker A
वहां स्टोर हुई हुई है इट इज आल्सो डिजायरेबल दैट द ईमेल प्रोवाइडर इट इज आल्सो डिजायरेबल दैट द ईमेल प्रोवाइडर कांट रीड देर क्लाइंट ईमेल्स इसका मतलब क्या हुआ जो हमारा प्रोवाइडर है जो हमें इसकी सर्विस दे रहा है वह भी उसको
Speaker A
नहीं पढ़ सकता कि ईमेल्स के अंदर क्या लिखा है बिकॉज क्लाइंट ईमेल्स जो है जो क्लाइंट की ईमेल्स है जैसे कि हम जीमल प अगर अकाउंट बनाते हैं अपनी ईमेल्स वगैरह रखते हैं तो ग भी उसको नहीं देख सकता मतलब
Speaker A
अगर सिक्योरिटी रूल्स के हिसाब से बात की जाए तो उसको देखने की इजाजत नहीं होती बिकॉज हमारा प्राइवेट डाटा है हमारा पर्सनल डाटा है उसको नहीं देखना चाहिए उसको और वो देखता भी नहीं है ठीक है टू दिस एंड योर ईमेल्स माइट आल्सो बी
Speaker A
एनक्रिप्टेड व्हेन स्टोर्ड ऑन द सर्वर्स दिस इज रेफरड टू एज इनक्रिप्टिंग डाटा एट रेस्ट अब यहां पे जो हमारा सारा डाटा स्टोर होता है सर्वर्स के ऊपर वो सारा इनक्रिप्टेड हालत में होता है वहां क्रिप्टोग्राफी को अप्लाई किया जाता है
Speaker A
एंड वो इंक्रिप्टेड हालत में होता है अगर वो डाटा किसी को वहां मिल जाए तो वो इंक्रिप्टेड फॉर्म में होगा और उसको ह्यूमन डिबल फॉर्मेट में वो नहीं होगा वो एएस सी आई आई टेक्स्ट के अंदर नहीं होगा
Speaker A
बल्कि इसको छोड़ें वो प्लेन टेक्स्ट में नहीं होगा ठीक है दिस इज रेफरड टू एज डाटा इंक्रिप्टिंग डाटा एड रेस्ट इसका मतलब इसको हम एक टर्म के हिसाब से बोलते हैं इसमें एक टर्म हम यूज करते हैं उसको कहते
Speaker A
हैं इंक्रिप्टिंग डाटा एट रेस्ट मतलब रेस्ट का मतलब अगर डाटा एक जगह रखा हुआ है स्कून से तो वो इनक्रिप्टिंग डाटा एट रेस्ट है और अगर डाटा ट्रांसफर हो रहा है एक जगह से दूसरी जगह तो इनक्रिप्टिंग डाटा
Speaker A
इन ट्रांजिट अच्छा अब बात करते हैं क्रिप्टोग्राफिक फेलर्स ऑफेन एंड अप इन वेब एप्लीकेशंस एक्सीडेंटली डिव जिंग सेंसिटिव डाटा दिस इज ऑफें डाटा डायरेक्टली लिंक टू कस्टमर फॉर एग्जांपल नेम्स डेट ऑफ बर्थ फाइनेंशियल इंफॉर्मेशन बट इट कुड आल्सो बी
Speaker A
मोर टेक्निकल इंफॉर्मेशन सच एज यूजरनेम एंड पासवर्ड अब क्रिप्टोग्राफिक फेलियर के अंदर क्या होता है व एप्लीकेशन जो है एक्सीडेंटली वो सेंसिव डाटा रिवील कर देती हैं या र स बात है जब क्रिप्टोग्राफिक फेलियर की यहां पे वल्नरेबल की बात हो रही
Speaker A
है तो वहां पे वीक क्रिप्टोग्राफी का यूज किया गया है वीक एल्गोरिथम्स का यूज किया गया है जिससे क्या है डाटा इन ट्रांजिट में या डाटा एट रेस्ट में वह डाटा जो है रिवील हो जाता है या अटैकर्स को पता चल
Speaker A
जाता है कि उसके अंदर क्या डाटा है कभी-कभी वो नेम्स हो सकता है डेट ऑफ बर्थ हो सकती है कभी फाइनेंशियल इंफॉर्मेशन हो सकती है या जो भी डाटा वो हो सकता है उसके अंदर कुछ टेक्निकल इंफॉर्मेशन मतलब यूजर
Speaker A
नेम पासवर्ड भी हो सकते हैं जो कि अटैकर्स वगैरह देख सकते हैं ठीक है एट मोर कॉम्प्लेक्टेड वांटेज ऑफ सम क्रिप्टोग्राफिक फेलर्स अगर हम थोड़ा कॉम्प्लेक्टेड एडवांटेज ऑफ सम क्रिप्टोग्राफिक फेलर्स ऑफेन इवॉल्व टेक्निक्स सच एज मैन इन द मिडल अटैक्स अ
Speaker A
वेयर बाय द अटैकर वुड फोर्स यूजर कनेक्शन थ्रू अ डिवाइस दे कंट्रोल अ देन दे वुड टेक एडवांटेज ऑफ वीक इंक्रिप्शन ऑन एनी ट्रांसमिटेड डाटा टू एक्सेस द इंट इंटरसेप्टेड इंफॉर्मेशन इफ द डाटा इवन एनक्रिप्टेड इन द फर्स्ट प्लेस ऑफ कोर्स
Speaker A
मेनी एग्जांपल्स आर मच सिंपलर एंड वल्नरेबल कैन बी फाउंड इन वेब एप्स दैट कैन एक्सप्लोइटेड विदाउट एडवांस नेटवर्किंग नॉलेज इनडीड इन सम केसेस द सेंसिव डाटा कैन बी फाउंड डायरेक्टली ऑन द वेब सर्वर इट सेल्फ अच्छा अब इसके अंदर
Speaker A
क्या होता है कुछ कॉम्प्लेक्शन फेलर्स होते हैं कभी-कभी मैन इन द मिडिल टैक के जरिए भी परफॉर्म किए जा सकते हैं मैन इन द मिडिल अटैक मैंने आपको समझाया था क्या होता है जिसमें अटैकर जो होता है एक ऐसी डिवाइस के ऊपर आपके सारे
Speaker A
ट्रैफिक को फोर्स करके भेजता है जिसे वो कंट्रोल कर रहा होता है जब वो कंट्रोल कर र है तो मतलब सारा ट्रैफिक उसके पास है ट्रैफिक जा रहा है तो मतलब ट्रैफिक में जो डाटा वगैरह हम भेज रहे हैं अपने पास से
Speaker A
सर्वर के पास उसके बीच में कोई बैठ के उसको सुन रहा है एमआईटीएम अटैक हो रहा है ठीक है उसमें अगर वीक इंक्रिप्शन का यूज किया गया है डाटा एंड ट्रांजिट में वीक इंक्रिप्शन का यूज किया गया है
Speaker A
क्रिप्टोग्राफी अच्छी नहीं रखी गई है तो हैकर क्या करता है वो सारे डाटा को पढ़ लेता है उसके अंदर जो लिखा हुआ है उसको पता चल जाता है ठीक है मतलब हमारा डाटा लीक हो गया और क्रिप्टोग्राफिक फेलियर की
Speaker A
वजह से ये हुआ ठीक है और उसके अलावा काफी दफा डाटा इन रेस्ट में जब होता है मतलब सर्वर पर कभी-कभी डाटा स्टोर हुआ होता है और अगर सर्वर का डाटा ब्रीच होता है या सर्वर के अंदर किसी को एक्सेस मिल जाता है
Speaker A
तो कभी-कभी वहां से भी ये क्रिप्टोग्राफिक फेलियर की वजह से डाटा जो है लॉस हो जाता है या निकल जाता है डाटा बिकॉज जब डाटा इन रेस्ट था और वहां पे भी उसने जो है क्रिप्टोग्राफी अच्छी तरीके से नहीं लगाई
Speaker A
हुई थी इंक्रिप्शन अच्छी तरीके से नहीं लगाई हुई थी इससे क्या आसानी से जो है वो डिक्रिप्ट हो गया डाटा कभी-कभी होता है बहुत मुश्किल से डिक्रिप्ट होता है बहुत एडवांस्ड एल्गोरिथम्स या क्रिप्टोग्राफिक फीचर्स उसमें यूज करे गए होते हैं लेकिन
Speaker A
हैकर्स होते हैं वो भी अच्छे खासे बड़े होते हैं वो भी उसके निकाल लेते हैं नए-नए तरीके का जिससे डाटा को निकाला जा सकता है और डाटा को डिक्रिप्ट किया जा सकता है कभी-कभी ऐसा होता है 15 16 17 20 25 50
Speaker A
100 एल्गोरिथम्स को एक-एक करके लगाने से डाटा को डिक्रिप्ट किया जा सकता है ठीक है डिफरेंट डिफरेंट चीजें होती हैं वो आप आगे जाओगे आप इसमें फर्द रीडिंग करोगे समझोगे पढ़ोगे तो आपको समझ में आएगा एप्लीकेशन इन द बॉक्स कंटें सच अ लेबिलिटी टूू कंटिन्यू
Speaker A
रेट स सपोर्टिंग मटेरियल फॉलोइंग टास्क अच्छा जी अच्छा इसको कंप्लीट कर देते हैं अब ये क्या कह रहा है जो इस ट्रैक में के ऊपर जो हमरा मशीन है उसके अंदर क्या चीज है इसी तरह की एक वल्नरेबल है सबसे पहले
Speaker A
हम सपोर्टिंग मटेरियल वन और सपोर्टिंग मटेरियल टू मतलब सपोर्टिंग मटेरियल का मतलब जो लैब सॉल्व करने में हमें जिसमें आसानी होगी उससे फायदा होगा इसके अंदर बेसिकली हम एक वेबसाइट को एक्सेस करेंगे उस वेबसाइट के अंदर से हम एक फाइल ढूंढ के
Speaker A
निकालेंगे उस फाइल के अंदर बेसिकली डाटा बेस होगा ठीक है वो एक डेटाबेस की फाइल होगी उस फाइल को हम सीलाइट 3 से जो है खोलेंगे उस डेटाबेस को खोलेंगे उस डेटाबेस को खोलने के बाद उस डेटाबेस के अंदर ी
Speaker A
क्रिप्टोग्राफी का यूज किया गया होगा जैसे किय आपको नजर आ रहा है ये बेसिकली पासवर्ड्स है जिनको हैश करके या हैश बना के सेव किया गया है एक डिटल एक एल्गोरिथम से क्रिप्टोग्राफी का एक जो होता है इंक्रिप्शन एल्गोरिथम के जरिए उस पूरे
Speaker A
पासवर्ड को चेंज करके एक हैश में कन्वर्ट किया गया है एंड उसको सेव किया गया है तो इस तरीके से हम इसको पूरा पर परफॉम करेंगे मैं आपको डायरेक्ट परफॉर्म करके दिखाऊंगा क्य इसको पढ़ने में बहुत ज्यादा टाइम लग
Speaker A
जाएगा उसके बाद उस हैश को हम इस तरीके से डिक्रिप्ट करके उसका इस तरीके से हम यहां पासवर्ड निकाल लेंगे और जब हम पासवर्ड निकाल लेंगे तो हम एडमिन से लॉग इन हो जाएंगे या जो पासवर्ड जिसका हमें मिला
Speaker A
होगा वो हो सकता है डायरेक्ट एडमिन का ही हमें मिल जाए सबसे पहले हम क्या करेंगे ये हमारे पास एक चीज आ रही है एक्सपायर्स इन 39 मिनट्स तो इसको ऐड वन ववर के ऊपर क्लिक कर देंगे तो यहां पर हमारा एक घंटा ऐड हो
Speaker A
जाएगा अभी हो गया एक घंटा 40 मिनट के करीब ठीक है अब हम क्या करेंगे क्रिप्टोग्राफिक फेलर्स वाली साइट को एक्सेस करेंगे तो इसको न्यू टैब में हमने ओपन किया और यहां पर हमारे पास एक वल्नरेबल वेबसाइट जो किमी
Speaker A
के सर्वर्स के ऊपर है और इनके वीपीएन की वजह से हमें वो शो हो रही है यह बेसिकली एक डेमो वेबसाइट है इसके ऊपर हम टेस्टिंग कर सकते हैं और अपनी हैकिंग परफॉर्म कर सकते हैं अब हमने सिंपली करना क्या
Speaker A
है इट्स नाउ द टाइम टू पुट व्ट यू हैव लर्न इन टू प्रैक्टिस अब यह वो टाइम है जिसमें हमने जो भी प्रैक्टिस करी है जो भी पढ़ा है ऊपर कप क्रिप्टोग्राफिक फेलर्स के बारे में फॉर दिस चैलेंज कनेक्ट टू द उसको
Speaker A
अब प्रैक्टिस करनी है और उससे अब हमने एक्चुअल हैंड्स ऑन प्रैक्टिस करके लैब सॉल्व करके उसकी हैकिंग वगैरह करनी है तो ये क्या कर रहे हैं कनेक्ट एप्लीकेशन एट दिस अच्छा इस एप्लीकेशन के ऊपर अगर हम जाएंगे तो यहां पे जैसे कि आप
Speaker A
देख सकते हैं कॉलन के बाद 81 लिखा हुआ है अब ये बेसिकली क्या होता है यह हमारा पोर्ट नंबर होता है अगर उसको हटा देंगे तो हम उस पुरानी वाली वेबसाइट को ही विजिट करेंगे जो कि पोर्ट नंबर 80 के ऊपर हमारे
Speaker A
पास है बिकॉज ए टी के ऊपर है और एचटीटीपी की जो डिफॉल्ट पोर्ट होती है वो पोर्ट नंबर 80 होती है ठीक है जो डिफॉल्ट पोर्ट होती है हो सकता है इन्होने कोई और लगाई तो हम एक्सेस करेंगे 81 पोर्ट पर जो हमने
Speaker A
एक्सेस करी थी और यहां पर इनकी एक दूसरी वेब पप चल रही हैका मतलब इसका इसका यहां पर क्या लिखा हु है वेलकम टू सेंस एंड सेंसिटिविटी इस तरह की इनकी वेबसाइट है सबसे पहले थोड़ा इसको पढ़ लेते हैं यू आरन दर रिसर्च
Speaker A
द फ्यूचर वर्ल्ड नंबर ऑल थिंग व हैव स्टार्ट ऑर्गेनाइजेशन बे न ट कुसा काम का तो नहीं है एक लिंक दिया हु इसके पर क्लिक करते हैं जरा कुछ भी नहीं है इस लिंक के अंदर खाली है राइट
Speaker A
क्लिक कॉपी कॉपी इसके अंदर है नहीं ईमेल एड्रेस इसके अंदर कोई है कर देंगे बंद तो कुछ इस तरह की वेबसाइट अगर हम जाते हैं लॉगिन पेज के ऊपर तो य लगन ड पीएपी का हम पेज यहा पर मिलेगा
Speaker A
आ थय कोई लगन पेज है हो सकता है एडमिन लॉगइन पैनल हो को लोड होने देते हैं जब तक यहां पर हम क्वेश्चन आंसर्स देख लेते हैं हैव अ लुक अराउंड द वेब एप्लीकेशन द डेवलपर हैज लेफ्ट देम सेल्फ अ
Speaker A
नोट इंडिकेटिंग दैट देयर इज सस डाटा इन द स्पेसिफिक डायरेक्टरी इस लाइन को आपने गौर से पढ़ के समझना है ये क्या कह रहे हैं कि उस एप्लीकेशन के आप देखो उसमें लुक अराउंड करो उसमें पूरा गो थ्रू हो पूरे एप्लीकेशन
Speaker A
को अच्छी तरह आप देखो उसके अंदर जो डेवलपर है उसने एक स्पेसिफिक नोट छोड़ा है आपके लिए या गलती से उसने छोड़ दिया है जिसके के अंदर वो बता रहा है कि किसी खास डायरेक्टरी के अंदर कुछ सेंसिटिव फाइल्स
Speaker A
हैं ठीक है ये बेसिकली अप्रोच होती है जिस तरीके से आपने वेबसाइट प टेस्टिंग या अपनी बग बंटी हंटिंग में करना होता है ये सारा वो चीज मैं समझा रहा हूं आपको ठीक है हमने क्या करना है सबसे पहले करते हैं राइट
Speaker A
क्लिक और इसके व्यू पेज सोर्स में जाते हैं ठीक है व्यू पेज सोर्स में जाने के बाद यहां पर हम देखते हैं टाइटल एंड अगर कुछ अच्छे लिंक्स हमें नजर आएंगे उसको हम यहां पे देख लेंगे सबसे पहले इधर है लगन ड पीएपी तो खोल के देख
Speaker A
चुके हैं एक लॉगिन पेज है और यहां पर एक इमेज हमें नजर आ रही है इस इमेज को अगर हम खोले ये बेसिकली एक इमेज है पूरी बंद कर देते हैं फिलहाल और इधर आगे क्या है यह तो वही पूरी
Speaker A
लाइंस लिखी हुई है जो कि राइडर वहां लिखी हुई थी हमारे पेज के अब हम क्या करेंगे व्यू पेज सोर्स बंद कर देंगे और लॉगइन पेज के ऊपर जाके और लॉगइन पेज का जरा पेज सोर्स हम देखते ठीक है लॉगइन पेज का अगर
Speaker A
हम देखते हैं पेज सोर्स यहां पे देखो आपको क्या देखने के लिए मिला लाइल नंबर 21 के अंदर एक हमें देखने के लिए मिला है यहां पे html5 तरह के टैग्स यूज़ किए जाते हैं साइडों में और इस तरीके से
Speaker A
स् एसेट स्लश एसेट्स कहां पर लगाया जा सकता है आप यूआरएल में देखो स्ल login.php लिखा हुआ है अब बेसिकली यह स्ल login.php जो है यह एक सर्वर के ऊपर फाइल पड़ी हुई है किसके अंदर h और उसके अंदर होता है ये लॉन . पीएपी है
Speaker A
ठीक है अब स्लैश का मतलब क्या होता है एक डायरेक्ट्रीएंट्री मेंशन हुई हुई होती है अब स्लैश एसेट्स को हम यहां कॉपी करेंगे और क्या करेंगे हम यहां पर पेस्ट कर देंगे स्लश एसेट्स और स्लश एसेट्स को यहां पर अच्छा व्यू पे
Speaker A
सोर्स के अंदर नहीं करेंगे यहां पर करेंगे इसको ताक हमें इसकी चीज दिखे स्लश एसेट्स को एंटर करेंगे जैसे ही हम इसको यहां पर एंटर करेंगे तो स्लैश एसेट्स के अंदर हमें आप देखें यहां पे क्या चीज देखने के लिए मिली यह बेसिकली एक वनबिल
Speaker A
होती है जिसे कहते हैं हम डायरेक्टरी लिस्टिंग डायरेक्टरी लिस्टिंग वल्नरेबल ये वेबसाइट की डायरेक्टरी है जो कि यहां पर आपको नजर आ रही है मैं काम करता हूं जाता हूं ग के ऊपर एंड मैं यहां पर ग डॉस का
Speaker A
यूज करूंगा मैं करूंगा इन टाइटल टाइटल के अंदर मैं लिख दूंगा इंडेक्स ऑफ ठीक इंडेक्स ऑफ लिख के जैसे मैं एंटर करूंगा आप यहां पर देख सकते हो डिफरेंट वेबसाइट के इंडेक्स आ गए हैं मतलब उसकी जो डायरेक्टरी लिस्टिंग है वो यहां
Speaker A
पर आ गई है अंदर तो खैर नहीं आया है अंदर देखते हैं इसके अलावा यहां पर हम हटा देते हैं य पर हान go.com कर देते हैं ताकि google.com एंड यहां से हम हटा देते हैं google.com यहां पे देख सकते हो इसकी
Speaker A
डायरेक्टरी लिस्टिंग हो रही है अब कभी-कभी तो ये वल्नरेबल होती है और कभी-कभी नहीं होती अभ देखो डायरेक्टरी के अंदर गया इतनी सारी और डायरेक्टरी आ गई इसके अंदर जाऊंगा एक और डायरेक्टरी आ गई टी एक्सटी को खोला तो उस टी एक्सटी के
Speaker A
अंदर जो लिखा हुआ है वो आ गया तो ये बेसिकली डायरेक्टरी लिस्टिंग होता है ठीक है अब यहां पे हमें क्या मिली डायरेक्टरी लिस्टिंग मिली अब डायरेक्टरी लिस्टिंग का मतलब क्या होता है कि डायरेक्टरी लिस्टिंग जो है अगर यहां पे मैं सीडी डॉट डॉट करूं
Speaker A
और यहां पे जो मैं एलएस करके जो चीजें मुझे नजर आ रही है वो यहां पे मुझे नजर आ रही है कि एलएस करने के बाद ये चीजें हैं किसके अंदर एसेट्स की डायरेक्टरी के अंदर ठीक है क्योंकि इसके मेन पेज के ऊपर तो
Speaker A
उसकी इंडेक्स ड सीएसएस है सीएसएस के अंदर जाएंगे तो सीएसएस की फाइल्स नजर आ रही है फट्स के अंदर जाते हैं तो फट्स की फाइल नजर आएंगी इमेजेस के अंदर जाने के बाद टर ड जेपीजी तो ये वो इमेज है जो पीछे बैकग्राउंड पर
Speaker A
लगी हुई थी दो तस्वीरें हैं यहां पे एक ये तस्वीर है और जेएस के अंदर जाते हैं जावास्क्रिप्ट की कुछ फाइल्स है इसको खोल के देखते हैं जरा यह जावास्क्रिप्ट की फाइल है एपीआई रिसेट पासवर्ड एक जो है एंड
Speaker A
पॉइंट हमें मिला है यहां एंड पॉइंट्स क्या होते हैं वो आहिस्ता आस्ता समझ आएगा आपको तो यहां पर हमें फाइल देखने के मिल र है वेब एडीबी हम जरा चलते हैं क्वेश्चन के अंदर यहां पर क्या कह रहा है ने व्हाट इज
Speaker A
द नेम ऑफ द मेंशन डायरेक्ट्रीएंट्री देखो आंसर करेक्ट हो गया हमारा क्या कर नेविगेट टू द डायरेक्टरी यू फाउंड इन द क्वेश्चन वन जो डायरेक्टरी क्वेश्चन वन में मिली उसके ऊपर आप जाओ हम चले गए स्लश एसेट के
Speaker A
ऊपर स्ल एसेट्स के ऊपर जाने के बाद व्ट फाइल स्टैंड्स आउट एस बीइंग लाइक टू कंटेन सेंसिटिव डाटा तो यहां पर एक डाटाबेस की फाइल है डॉट डीबी व्ट इज द मीनिंग ऑफ डॉट डीबी जस्ट ग इट डीबी
Speaker A
एक्सटेंशन ठीक है यहां पर बता देगा यह जो है एक डेटाबेस की एक्सटेंशन होती है एक तो यह बार-बार कपचा बोलता रहता है यह हो गया कैप्चा कंप्लीट एंड क्या कह रहा है फाइल एक्सटेंशन डीबी काइंड ऑफ डेटाबेस ठीक है इट डीबी एक्सटेंशन मतलब यह
Speaker A
एक डेटाबेस होता है डीबी एक्सटेंशन ऑफ प्रोग्राम ट स्टोरिंग इंफॉर्मेशन स्ट्रक्चर डेटाबेस फॉर्मेट तो यह होता है डेटाबेस फॉर्मेट ठीक है जी यहां पर हम ये बता रहा है सीक्वल आइट 3 से ये खुल जाता है तो इसको बैक जाते हैं तो अगर हम इस
Speaker A
फाइल के ऊपर क्लिक करते हैं तो ये फाइल तो डाउनलोड हो गई हमारे पीसी के अंदर ठीक है डाउनलोड हो गई फाइल अब हम क्या करेंगे इस फाइल को खोलेंगे और उसके अंदर कुछ देखेंगे तो यहां पर हम लिख देते हैं आंसर वेब एप
Speaker A
डीबी एंटर करते हैं जरा यहां पे देखो हमें सही फाइल का नाम लिख दिया य अभी क्या कह रहा है यूज द सपोर्टिंग मटेरियल टू एक्सेस सेंसिटिव डाटा व्हाट इज द पासवर्ड हैश ऑफ द एडमिन यूजर अभी क्या कह रहा है जो
Speaker A
सपोर्टिंग मटेरियल है उसको यूज करते हुए आप एक्सेस करो उस डाटा को तो हम दोबारा से इधर आ गए सपोर्टिंग मटेरियल के अंदर यहां पर हमें क्या कह र है सीक्वलाइ थी एक चीज होती है उसको हम यूज करेंगे कमांड होती है
Speaker A
तो एस कलाइट सीलाइट 3 इलाइट थ लिख के अगर एंटर करेंगे तो ये इंस्टॉल करना पड़ेगा सबसे पहले तो इंस्टॉल कर लेते हैं एंड ये हो रहा है हमारे पास इंस्टॉल इंस्टॉल करने की एक और कमांड भी होती है सुडो एटी सीलाइट 3
Speaker A
सुडो एटी इंस्टॉल सीला उससे भी हो जाता है तो यहां पर इंस्टॉल हो चुका है इसको क्लियर एंड अगर हम अब रन करेंगे स तो ये पूछ रहा है कि अगर हम यहां पर लिखते हैं हेल्प एक मिनट और यहां पर अगर लिखते हैं
Speaker A
हम हेलो तो पहले इस कमांड चलाना देख लेते हैं फ इसको करते हैं एग्जिट हाउ टू एग्जिट इट एट अगर हम लिखते ट नहीं लिख सकते हम सबसे पहले हम चलते हैं सपोर्टिंग मटेरियल के अंदर एंड यहां पर
Speaker A
जाके देख लेते हमने करना क्याले ए एल तो यह जो है एक डेटाबेस की फाइल सबसे पहले डेटाबेस की फाइल को अपनी ट अंदर लेके आते कंट्रोल सी करेंगे य हट जाएगा हमारी डाउनलोड में स्टोर हुई थी व फाइल मूव
Speaker A
करेंगे डाउनलोड के अंदर से वेब डीब को यहां परस करेंगे य आ गई आ ग हमा ठीक है अब हम क्या करेंगे सी क्लाइट री एंड मेंशन हम इस डाटाबेस को य मेंशन कर देंगे स में य डेटाबेस यूज करो
Speaker A
एंटर करेंगे तो क्या कह रहा है डॉट हेल्प फॉर यूसेज ंस हम य पर रन करते हैं डॉट हेल्प अब य देखो य पर इसने हमें सारी कमांड बता द जो हम इसके चला सकते हैं कौन सी कमांड है कमांड बैक अप है
Speaker A
क्लोन एंड डेटा बेसेस लिस्ट ऑफ डेटा बेसेस डंप ए एक्सेल हम सबसे पहले रन करते हैं डॉट डटा बेसस य पर हमारे पास एक डाटाबेस ने बता दिया च वी हैव रीड एंड राइट परमिशन च इज वेडीबी और ये इसका पूरा उसने पाथ बता
Speaker A
दिया ठीक है अब हम क्या करेंगे इस फाइल को खोलेंगे खोलने के लिए क्या करेंगे रेंडर डेटाबेस कंटेंट एस सीक्वल डेटाबेस टा लिस्ट ऑफ च स डेटाबेस कन्फ ऑप्शंस टीबी इंफो शो स्टेटस इंफॉर्मेशन अच्छा डीबी इंफो करते हैं डॉट डीबी
Speaker A
इंफो क्या कह रहा है नो सच टेबल डीबी इंफो करके हमें जो है डाटाबेस का नाम भी लिखना है वेब ए ट डीबी एंटर करते हैं जरा न स स्टेबल सीकला डेटाबेस पेज ओके चलते हैं जरा सपोर्टिंग मटेरियल के ऊपर एंड यहां पर
Speaker A
हमें क्या चीज बता रहा है ये ड थ्री डेटाबेस नेम यह हमने कमांड रन कर दिया हमें वो भी हो गया अब हम क्या करेंगे डॉट टेबल्स की कमांड करेंगे है डॉट टेबल्स के कमांड ये देखि डॉट टेबल्स की कमांड है
Speaker A
लिस्ट टेबल्स ठीक है जी डॉट टेबल्स अगर रन करते हैं तो इसने टेबल बता दिया टेबल से एक सेशन टेबल और एक है यूजर्स टेबल ठीक है दो टेबल्स हमें मिल ग टेबल्स की हमने रन कर दी कमांड वेर
Speaker A
ये टेबल्स की कमांड न कर दी अब टेबल्स के अगर हम लिखें डॉट टेबल्स और टेबल का नेम लिख दें एक है फर्ज करें यूजर्स नेम से तो टेबल से हमने यूजर्स लिखा अब हमें यहां पर रन करेगी डॉट डंप यूजर्स जब हम डंप करेंगे
Speaker A
यूजर्स को तो इसके अंदर यह देखें पूरी वैल्यूज लिखी हुई आ गई है ठीक है ये जो हमारा डेटाबेस के अंदर डाटा है वो यहां पर लिखा हुआ आ गया ठीक है अब हम सबसे पहले क्या देखेंगे कि इसके
Speaker A
अंदर जो पासवर्ड हैश होंगे वो कौन से होंगे यूजर तो नजर आ रहे हैं एक है एडमिन यूजर एक है बॉब यूजर एक है एलिस यूजर अब यहां पर एक राइट साइड पर हमें दिख रही है कुछ रैंडम स्ट्रिंग एंड एक लेफ्ट साइड प
Speaker A
हम पता चलेगा इसमें से कौन सा पासवर्ड है पता चलाने के लिए यहां पर हमारे पास एक चीज होती है सी क्लट यह हो गया हमारा उसके बाद हम क्या यूज करेंगे प्रगम टेबल इंफो एंड कस्टमर्स टेबल इंफो देखेंगे यहां पर यूज
Speaker A
करेंगे प्रग्मा टेबल इंफो टेबल इंफो के अंदर लिखेंगे यूजर्स आई थिंक ऐसी कुछ कमांड थी टेबल इंफो और हमारा यहां पर हमा अपने टेबल का नेम लिखना है यहां पर एंड उसके बाद हमें जो है इसको रन करना है
Speaker A
मिनट रन करेंगे क्या कह रहा है प्रग्मा लिखना है ठीक है प्रग्मा लिखा हमने क्या है उसका प्रग्मा टेबल इनफ इसको जस्ट कॉपी कर लेते हैं य से एंड कंट्रोल आई थक मैं डॉट लगा रहा था यूजर्स लिख के एंटर करेंगे तो यहां पर
Speaker A
देख सकते हो आप पले इसको काम करेंगे क्लियर करने के बाद अब रन करेंगे यहां पर जो हमें चीज नजर आ रही है वो क्या नजर आ रही है हमारा टेबल है उसके अंदर जो पहला कॉलम है उसके अंदर जो है सीरियल नंबर्स है
Speaker A
ठीक है दूसरे कॉलम जो है यूजर आईडी है और यह हमारी यूजर आईडी यहां पर लिखी हुई है अच्छा यहां पर जब हमने प्रग्मा लिखा टेबल इंफो यूजर्स लिखा उसके बाद यहां पर हमारे पास क्या लिखा हुआ आ रहा है कि जो
Speaker A
हमारी यूजर आईडी है उसका कॉलम टाइप जो मतलब उसकी टेक्स्ट टाइप जो है वो टेक्स्ट है उसके अंदर टेक्स्ट लिखा हुआ है यूजर आईडी में उ बाद जो यूजर नेम है उसमें भी टेक्स्ट लिखा हुआ है पासवर्ड में भी
Speaker A
टेक्स्ट लिखा हुआ है एडमिन में इंटी जर लिखा हुआ है मतलब 0 1 2 3 4 यह लिखा हुआ है ठीक है तो यूजर आईडी में टेक्स्ट है एंड 10 और यहां पे हमारे पास ये सारे सीरियल नंबर्स आ रहे हैं तो अब हम क्या
Speaker A
करेंगे अ यहां पे उन्होंने क्या कमांड बताई हुई है डंप करने के लिए सेलेक्ट स्टेरिक फ्रॉम अच्छा ये वाली जो सीक्वल की कमांड होती है वो भी हम यूज़ कर सकते हैं तो हम सिंपल सी यूज़ करेंगे सेलेक्ट
Speaker A
स्टेरिक फ्रॉम यूजर्स ठीक है जब हम रन करेंगे तो ये हर चीज इसने सिलेक्ट करके ला दी ठीक है हमा पास यूजर नेम आ गया यूजर नेम के बाद हमारे पास पासवर्ड ठीक है यूजर नेम के बाद पासवर्ड है सबसे पहले यूजर
Speaker A
आईडी यह है यूजर आईडी उसके बाद हम यूजर नेम है यह आ गया यूजर नेम उसके बाद पासवर्ड है तो मतलब पासवर्ड जो हुआ वो यह वाला हुआ अब हम एक खास चीज को भी ला सकते हैं अगर हम करते हैं सेलेक्ट
Speaker A
पासवर्ड पासवर्ड फ्रॉम यूजर्स र यूजर नेम इ टू एडमिन ठीक है नट यूजर नेम इक्वल्स टू सेलेक्ट पासवर्ड फ्रॉम यूजर्स र यूजरनेम इक्वल टू आई थिंक इसको हमने डबल कोड्स के अंदर करना होता है ये देख सकते हैं आप हमारे पास
Speaker A
यहां पर इसने लाके दे दिया हमें क्या करेंगे हमें इस तरह की कमांड लिखनी पड़ेगी जब एंटर करेंगे तो यह जो हैश लाके दिया है इसने या ये जो पासवर्ड लाके दिया है यह हैश है और यह किसका है ये अब मैं आपको
Speaker A
इसकी पूरी कमांड समझाता हूं थोड़ी सी थोड़ा एक बेसिक आईडिया लग जाए क्योंकि एसक्यूएल इंजेक्शन जो होता है उसमें भी बेसिकली कुछ यही कांसेप्ट यूज हो र होता है सबसे पहले हम यहां पर करेंगे क्लियर क्लियर नहीं होता चलो अब यहां पर सबसे
Speaker A
पहले हमने क्या किया सेलेक्ट सिलेक्ट पासवर्ड जो हमें चीज चाहिए व हमने सिलेक्ट करी सेलेक्ट पासवर्ड फ्रॉम टेबल कौन सा है हमारा यूजर्स टेबल लिख दिया किसम से यूजर्स में से सेलेक्ट करो पासवर्ड र अब अगर हम सिर्फ यही एंटर
Speaker A
कर देंगे तो वो सारे पासवर्ड लाके दे देगा हमें ठीक है ये सारे तीनों यूजर्स के पासवर्ड हैश है हम क्या चाहते हैं कि हमें सिर्फ एडमिन का लाके दो तो हम यहां पर लिखेंगे वेर यूजर नेम जहां यूजर नेम बराबर हो यूजर
Speaker A
नेम जो मैंने लिखा ये उस कॉलम का नेम है जिसके अंदर यूजर नेम्स लिखे हुए हैं तो उस कॉलम में कौन सी वैल्यू इक्वल हो इक्वल टू यहां पर लिखा हुआ हो एडमिन एडमिन लिखने के बाद यहां पर सेमी कलन लगा के जैसे ही मैं
Speaker A
एंटर करूंगा एक मिनट आई थिंक सिंगल कोर्स लगाना पड़ेगा जैसे ही मैं एंटर करूंगा तो यहां पे ये वाला जो हैश आया वो एडमिन यूजर के पासवर्ड का हैश है इसको कॉपी करके हम जाएंगे अपने ब्राउजर के अंदर और यहां पे
Speaker A
एक वेबसाइट हमारे पास होती है क्रैक स्टेशन किधर चले गए क्रैक स्टेशन कक स्शन नेट इसके ऊपर जाने के बाद ये बेसिकली क्या होती है ये हैशेज को क्रैक करने में हेल्प करती है सपोर्टेड हैशेज टाइप जो है
Speaker A
वो यहां मेंशन हुए हुए हैं एलएम एनटी एलएम एडीट एमडी 4 md5 md5 हाफ शव श 256 श 3 ये सारे जो है शशि एल्गोरिथम और हैश की टाइप्स है जिनके जिन एल्गोरिथम को यूज करते हुए हैश को क्रिएट किया जाता है एक
Speaker A
सिंपल रीडेबल फॉर्मेट से प्लेन टेक्स्ट है प्लेन टेक्स्ट से हैश में तो यहां पे हम हैश को पेस्ट कर देंगे और आई एम नॉट रोबोट के ऊपर क्लिक करेंगे और क्रैक हैश वाले बटन के ऊपर एक मर्तबा क्लिक कर देंगे ये
Speaker A
देखो आपने यह देखो आप इसने क्रैक कर दिया कलर कोड हमारे पास ग्रीन आया ग्रीन का मतलब होता है एग्जैक्ट मैच और जो इसका पासवर्ड निकला इस हैश के अंदर कौन सा पासवर्ड था क्टी आईओ प क्टी य आईओ अब हमें
Speaker A
क्या करना है हम जाएंगे अब अपने आंसर्स की तरफ और इसके क्या क्या आंसर्स है यूज द सपोर्टिंग मटेरियल टू एक्सेस डाटा व्ट इ द पासवर्ड हैश ऑ एडमिन यूर एडमिन यूजर का पासवर्ड हैश क्या है यह है इसको करते हैं
Speaker A
कॉपी पेस्ट सबमिट आंसर सही हो गया क्रैक द हैश हमने हैश को क्रैक किया क्रैग स्टेशन पर जाके उसके बाद व्ट द एडमिन प्लेन टेक्स्ट पासवर्ड अब एडमिन का प्लेन टेक्स्ट में पासवर्ड क्या है इसको करते हैं कॉपी जो
Speaker A
हमने श क्रैक किया है पेस्ट करने के बाद य हिंट भी बता रहा है रीड द सपोर्टिंग मटेरियल र सबमिट करेंगे और यह इसका पासवर्ड हो गया अब कह र लॉग इन एज द एडमिन व्हाट इज द फ्लैग तो अब आती है असल कहानी
Speaker A
क्या असल कहानी यहां पे हम जाएंगे मेन वेबसाइट के ऊपर जो हमारी एक टारगेटेड वेबसाइट है फॉर द सेक ऑफ दिस लैब लॉगइन के ऊपर क्लिक करेंगे लॉग इन के ऊपर जाने के बाद यहां पर हम लिखेंगे एडमिन जो कि हमारा यूजर नेम था
Speaker A
उसका पासवर्ड जो आया वो ये आया कोटी यई अब लॉगइन के ऊप जैसे क्लिक करेंगे ना तो आप यह देखो लॉग इन हो गया एस एडमिन लॉग इन हो गया करते हैं नेवर एडमिन यूजर प लॉगइन हो गया अय देखो यहां पर यूजर को डिलीट करने
Speaker A
का ऑप्शन है किसी यूजर को डिलीट कर सकते हैं किसी यूजर का हम पासवर्ड भी रिसेट कर सकते हैं और ऐड भी कर सकते हैं यूजर्स को एस एडमिन ऐड करना है तो उस पर टिक कर देंगे ए एडमिन ऐड हो जाएगा तो यह देख सकते
Speaker A
हो हमारा फ्लैग आ गया इसको जस्ट हमने करना है कॉपी ये हमारा है फ्लैग ठीक है यो फ्लैग इज हियर टी एचएम और फ्लैग का फॉर्मेट भी आप देख सकते हो कुछ ऐसा ही है सबमिट करेंगे एंड सक्सेसफुली हमारा जो है
Speaker A
ये वाला भी सॉल्व हो चुका है क्रिप्टोग्राफिक फेलर्स वाला ठीक है तो अब चलते हैं अपने थर्ड अ टॉपिक की तरफ जो है हमारा एसक्यूएल इंजेक्शन तो अब हम बात करते हैं इंजेक्शन के बारे में ये तीसरी वल्नरेबल है हमारी
Speaker A
वा टॉप 10 की पूरी लिस्ट के अंदर हम पढ़ चुके हैं ब्रोकन एक्सेस कंट्रोल एंड क्रिप्टोग्राफिक फेलर्स सो इंजेक्शन को स्टार्ट करते हैं इंजेक्शन फ्लॉस आर वेरी कॉमन इन एप्लीकेशंस टुडे दिस फ्लॉस अकर बिकॉज़ द एप्लीकेशन इंटरप्रेट्स यूजर
Speaker A
कंट्रोल इनपुट एज कमांड्स और पैरामीटर्स इंजेक्शन फ्लॉस जो है वह बेसिकली इसलिए इतने होते हैं और आजकल वेबसाइट्स में इतने ज्यादा इसलिए निकल रहे हैं बिकॉज़ जो वेबसाइट्स होती हैं वो यूजर सप्लाई डाटा को एज इट इज एज अ कमांड रन कर देती है या
Speaker A
एज इट इज उसको किसी पैरामीटर के अंदर एग्जीक्यूट करवा देती है मतलब जो एक यूजर ने सप्लाई किया डाटा फर्ज करें मैं जाता हूं कर रहे हैं अब हम इस इनपुट के अंदर कुछ भी डाल सकते हैं यहां पे टैग्स वगैरह हैशटैग
Speaker A
कुछ भी जो हम चाहे यहां पे डाल सकते हैं एंड वो जाके पीछे एग्जीक्यूट होगा या रन वगैरह होगा इंजेक्शन अटैक्स डिपेंड ऑन व्हाट टेक्नोलॉजीज आर यूज्ड एंड हाउ द टेक्नोलॉजी एंड हाउ दज टेक्नोलॉजीज इंटरप्रेट द इनपुट सम कॉमन एग्जांपल्स
Speaker A
इंक्लूड एसक्यूएल इंजेक्शन एंड कमांड इंजेक्शन अब जो इंजेक्शन अटैक्स होते हैं वो डिपेंड करता है आपकी टेक्नोलॉजीज के ऊपर आप वेबसाइट प कौन-कौन सी टेक्नोलॉजीज फ्रेमवर्क्स वगैरह यूज़ कर रहे हैं क्योंकि डिफरेंट टेक्नोलॉजी या डिफरेंट फ्रेमवर्क्स वगैरह की डिफरेंट अ तरीके का
Speaker A
होते हैं डाटा को इंटरप्रेट करने का मतलब एग्जीक्यूट वगैरह करने का डाटा को जो कि हम इनपुट कर रहे होते हैं उसमें से कुछ कॉमन एग्जांपल जो हैं वह एक यहां पे है एसक्यूएल इंजेक्शन और एक है हमारे पास
Speaker A
कमांड इंजेक्शन यह बेसिकली अटैक्स हैं ठीक है इस इंजेक्शन वाले कैटेगरी के अंदर अ बहुत सारे होते हैं उसमें से दो यहां पे मेंशन हुए हुए हैं ठीक है दिस अकर्स व्हेन यूजर यूजर कंट्रोल्ड इनपुट इज पास्ड टू
Speaker A
एसक्यूएल क्वेरीज य एसक्यूएल इरेक्शन कब होता है जब यूजर कंट्रोल्ड इनपुट मतलब जो हम इनपुट कर रहे हैं यूजर सप्लाइड डाटा जो मैंने आपको समझाया उसको यूजर कंट्रोल इनपुट भी बोल सकते हैं यह एसक्यूएल इंजेक्शन तब होता है जब यूजर कंट्रोल्ड
Speaker A
इनपुट ऑटोमेटिक विदाउट एनी फिल्टरेशन एसक्यूएल क्वेरीज के अंदर रन हो जाता है ठीक है एज अ रिजल्ट एन अटैकर कैन पास इन एसक्यूएल क्वेरीज टू मैनिपुलेट द आउटकम ऑफ सच क्वेरीज अब अटैकर क्या कर सकता है उन एसक्यूएल क्वेरीज को मैनिपुलेट
Speaker A
करके उसके अंदर से डिफरेंट आउटकम्स अपने ले सकता है अगर अटैकर चाहे तो किसी एक एसक्यूएल क्वेरी के अंदर अपना उस एसक्यूएल क्वेरी को हैक करके और उसके अंदर उसको बोल देगा एसक्यूएल बेसिकली क्या होता है एक सर्वर होता है
Speaker A
सर्वर सॉरी एसक्यूएल बेसिकली क्या होता है एक डाटाबेस होता है उस डेटाबेस के ऊपर जिस लैंग्वेज प डेटाबेस रन हो रहा होता है उसे कहा जाता है एसक्यूएल व्हिच स्टैंड्स फॉर स्ट्रक्चर्ड क्वेरी लैंग्वेज ठीक है यहां पे अगर मैं
Speaker A
किसी एक वेबसाइट के ऊपर व्हिच इज डेमो डटे fire.net इस वेबसाइट के ऊपर अगर हम जाते हैं बेसिकली एक फेक वेबसाइट है अ मतलब यह पहले भी मैं आपको दिखा चुका हूं एक दफा तो यह जो वेबसाइट है ये एक फेक
Speaker A
वेबसाइट है एक टेस्टिंग वेबसाइट है जस्ट डेमो साइट है अगर हम यहां पर अपना यूजर नेम डालते हैं फर्स्ट करें मैं यहां पे यूजर नेम डालता हूं एडमिन एंड यहां पर मैं डालता हूं रूट पासवर्ड जैसे ही मैं एंटर
Speaker A
करूंगा तो होगा क्या कि हमारा जो इनपुट हमने यहां डाला वो जाएगा पीछे डाटाबेस के पास मैं अपना यहां पे स्क्रीन पन खोल लेता हूं डालते हैं यहां पे और यह आ स्क्रीन पेन सो बेसिकली होता क्या है जो भी हम
Speaker A
अपना इनपुट डालते हैं इस लॉगिन पैनल के अंदर मैंने यूजर नेम डाला यहां पे एंड इधर अपना पासवर्ड डाला यह बेसिकली क्या होगा जाएगा फिर एक रिक्वेस्ट बन के जाएगी पोस्ट रिक्वेस्ट या जिस एक रिक्वेस्ट जाएगी पोस्ट रिक्वेस्ट ठीक है सर्वर के पास
Speaker A
सर्वर के पास य जाकर सर्वर को बोलेगी कि भाई आप यह ची यह है हमारा सर्वर सर्वर को बोलेगी आप ये यूजर नेम पासवर्ड चेक करो य यूजरनेम एंड ये पासवर्ड चेक करो क्या यह सही है या नहीं है य इसमें से क्या चीज
Speaker A
सही है तो सर्वर फिर जाएगा अपने डाटाबेस के पास जो नीचे यहां से इससे कनेक्टेड है यह है इसका डाटाबेस ठीक है यह है सर्वर का डाटाबेस हमारे पास इसके अंदर सारा डाटा स्टोर हुआ हुआ है वो जाएगा
Speaker A
डाटाबेस के पास उस सारे यूजरनेम को चेक करेगा एंड पासवर्ड को अगर वो उसको नहीं मिलेगा डेटाबेस के अंदर इसका कॉमिनेशन ऑफ यूजर नेम एंड पासवर्ड का कॉमिनेशन नहीं मिलेगा तो वो रिस्पांस भेज देगा रिस्पांस में क्या होगा कि भाई हमारे पास यूजरनेम
Speaker A
पासवर्ड नहीं है नहीं है और आपने जो डाला है वो यूजरनेम पासवर्ड गलत डाला है तो अब यह जो डाटाबेस है इसके अंदर एक क्वेरी रन करता है यह सर्वर डेटाबेस को एक क्वेरी भेजता है उस क्वेरी के अंदर क्या होता है
Speaker A
अ सेलेक्ट अ यूजर नेम सेलेक्ट दिस पासवर्ड फ्रॉम टेबल्स एंड फ्रॉम दिस वेयर यूजर नेम इक्वल्स टू दिस और वो उसको को वेरीफाई कर रहा होता है अगर उसको मिल जाता है तो वो यहां भेज देता है कि सही है अगर नहीं
Speaker A
मिलता तो वो भी बता देता है कि ये गलत यूजरनेम पासवर्ड है तो ये होता है एसक्यूएल क्वेरीज और इस तरीके से एसक्यूएल क्वेरीज पीछे रन होती है तो अटैकर क्या कर सकता है अपने इस यूजर कंट्रोल इनपुट से अब
Speaker A
ये जो यहां पे इनपुट हम सप्लाई कर रहे हैं य हमारा कंट्रोल्ड है इसके अंदर हम कुछ भी डाल सकते हैं इसको हम बेसिकली कंट्रोल कर रहे हैं इसको हम बब सूट से कैप्चर करके इसके अंदर कुछ भी डाल सकते हैं ठीक है तो
Speaker A
यह हमारा कंट्रोल्ड है और अगर इसके अंदर हम कुछ भी डालेंगे तो डाटाबेस के पीछे जा के क्वेरी में वही रन होगा वो क्यों रन होगा बिकॉज वेबसाइट जो एक वल्नरेबल वेबसाइट है वो क्या वो उसको टेस्ट नहीं कर
Speaker A
रही उसको फिल्टर वगैरह नहीं कर रही जो हमारा यूजर कंट्रोल्ड या यूजर सप्लाइड डाटा है एज इट इज उसको विदाउट एनी फिल्ट्रेशन पीछे डेटाबेस के ऊपर जाके रन कर रही है दिस कुड पोटेंशियली अलाउ अटैकर टू एक्सेस मॉडिफाई एंड डिलीट इंफॉर्मेशन
Speaker A
इन अ डेटाबेस व्हेन दिस इनपुट इज पास्ड इन टू डेटाबेस क्वेरीज यह जो वल्नरेबल होगी सीक्वल जिससे एक हम अपना सारा सीक्वल की क्वेरीज रन करवा सकते हैं उससे अटैकर मॉडिफाई कर सकता है एक्सेस कर सकता है और डिलीट कर सकता है
Speaker A
सारी इंफॉर्मेशन को जो डेटाबेस के अंदर पड़ी हुई है जब भी वो सीक्वल क्वेरी डेटाबेस से पास होगी दिस वुड मीन एन अटैकर कुड स्टील सेंसिटिव इंफॉर्मेशन सच एज पर्सनल डिटेल्स एंड क्रेडेंशियल इसका मतलब कि जो अटैकर है वो आपके डाटाबेस के अंदर
Speaker A
से अ सेंसिटिव इंफॉर्मेशन भी चुरा सकता है मतलब के कुछ पर्सनल डिटेल्स होती हैं जैसे कि क्रेडेंशियल वगैरह क्रेडेंशियल क्या होता है क्रेडेंशियल बेसिकली कहते हैं यूजर नेम एंड पासवर्ड के कॉमिनेशन को अगर मैं यहां पे जाके आपको दिखाऊं तो एक होता
Speaker A
है हमारा यूजर नेम फर्ज करें हमारा यूजर नेम आ गया यहां पे एडमिन एंड उसके बाद कुछ इस तरह के कॉलन लग जाते हैं उसके बाद यहां पे आ जाता है पी ए एस एड 0 आडी पासवर्ड तो यूजरनेम पासवर्ड
Speaker A
का ये जो कॉमिनेशन है इसे कहा जाता है क्रेडेंशियल अब इसके अंदर हो सकता है एक लॉगइन करने की जो सेट ऑफ अ इंफॉर्मेशन होता है उसे कहते हैं हम क्रेडेंशियल इसके अलावा सेकंड नंबर पे आता है कमांड
Speaker A
इंजेक्शन कमांड इंजेक्शन क्या होता है कमांड इंजेक्शन इज़ अ वल्नरेबल दैट अकर्स वन एन अटैकर मैनिपुलेट्स इनपुट फील्ड्स टू इंजेक्ट मेलिश अस कमांड्स इनटू अ वल्नरेबल एप्लीकेशन दिस कैन लीड टू ऑटो टू अनऑथराइज्ड एग्जीक्यूशन ऑफ आर्बिट्री कमांड्स ऑन द टारगेटेड सर्वर पोटेंशियली
Speaker A
रिजल्टिंग इन डाटा ब्रीचेस सिस्टम कंप्रोमाइज और अन इंटेंडेड ऑपरेशंस अब यह कमांड इंजेक्शन जो होता है ये किस तरह की वल्नरेबल होती है जिसके जरिए अटैकर सर्वर के ऊपर कमांड्स रन कर सकता है जैसे कि हमारा यहां पर एक टर्मिनल है ना काम करते
Speaker A
हैं यहां पे एक दूसरा टर्मिनल खोलते हैं राइट क्लिक न्यू विंडो एंड जैसे कि ये हमारा टर्मिनल है हम इसके ऊपर कमांड्स अगर रन करेंगे जैसे कि अगर रन करते हैं पीडब्ल्यूडी ये कमांड है अगर मैं रन करूं
Speaker A
हु एम आई तो ये एक कमांड है अब इसका जो आउटपुट आ रहा है वो यहां पे हमें नजर आ रहा है तो कभी-कभी क्या होता है वेबसाइट्स के ऊपर कुछ इस तरह का डाटा पीछे जा रहा होता है जो कि इस तरह की कमांड लाइन के
Speaker A
ऊपर एग्जीक्यूट होता है ऑटोमेटिक ठीक है उसमें फिर अटैकर क्या करता है उस डाटा को या उस इनपुट को मैनिपुलेट करता है वहां पर अपनी कमांड्स रन करता हैय हो सकता है अटैकर जो हो वो इस तरह इस तरीके से लिखे
Speaker A
जैसे कि डॉलर साइन यह लिखा हुआ हो यहां पर कॉलन डाला हुआ हो फव स्लश बैकवर्ड स्ल और यहां पर कोई कमांड लिख दे हु एम आई ठीक है इस तरह का होता है कि एक छोटे से कहीं पर
Speaker A
छुपे हुए किसी ऐसी जगह पर उस कमांड को रख लिख एंटर किया जाता है जिससे वह जाता है फिल्टर फिल्टर जब हो भी रहा हो तो उसको भी बायपास कर देती है यह सारी चीजें इसके अलावा डिफरेंट डिफरेंट स्ट्रेटेजी होती
Speaker A
हैं तो हम क्या कर पाते हैं अटैकर क्या कर पाता है इससे सर्वर के ऊपर या कंप्यूटर के ऊपर जो उसका सिस्टम है उसका जो सर्वर है जहां से वह वेबसाइट चल रही है उसके ऊपर कमांड्स रन कर लेता है अब हमने अगर कमांड
Speaker A
लाइन एक्सेस ले लिया और हमने कमांड रन कर ली हम किसी जगह पर अगर कमांड रन कर सकते हैं तो हम वहां पर फिर कुछ भी कर कर सकते हैं ठीक है कुछ भी से मुराद क्या है के पोटेंशियली रिजल्टिंग इन डाटा ब्रीचेस
Speaker A
वगैरह भी हो सकती हैं सिस्टम कंप्रोमाइज हो सकता है उसका पूरा और अन इंटेंडेड ऑपरेशन मतलब वहां से हम जो है यूजर्स को डिलीट कर सकते हैं वेबसाइट को डाउन कर सकते हैं वेबसाइट के ऊपर अ वेबसाइट के ऊपर सारा फेक डाटा डाल सकते
Speaker A
हैं वेबसाइट को डिलीट कर सकते हैं वेबसाइट के यूजर्स को हम रीडायरेक्ट कर सकते हैं अपनी फेक वेबसाइट्स के ऊपर एंड डिफरेंट चीजें हम कर सकते हैं दिस अकर्स वन यूजर इनपुट इज पास्ड सिस्टम पास्ड टू सिस्टम कमांड यह तब होता है जब यूजर का इनपुट
Speaker A
किया हुआ जो डाटा होता है वह सिस्टम कमांड्स की तरह सिस्टम के अंदर एस अ कमांड रन हो रहा होता है या सिस्टम कमांड्स से पास हो रहा होता है एज अ रिजल्ट एन अटैकर कैन एग्जीक्यूट आर्बिट्री सिस्टम कमांड्स न
Speaker A
एप्लीकेशन सर्वर्स पोटेंशियली अलांग देम टू एक्सेस यूजर्स सिस्टम्स और एज अ रिजल्ट फिर अटैकर जो होता है वह आर्बिट्रेरी सिस्टम कमांड्स को एग्जीक्यूट कर लेता है आर्बिट्री का मतलब जो मेलिश अस होती है जो कुछ खतरनाक होती हैं य जिनसे नुकसान पहुंच सकता है वैसी
Speaker A
कमांड्स व आपके सिस्टम्स के ऊपर रन कर देगा अब काफी सारी ऐसी भी कमांड्स होती हैं जिनको आप रन करेंगे तो उसके अंदर से किसी एक खास वेबसाइट से वोह मालवेयर डाउनलोड करके उसको एग्जीक्यूटेबल परमिशन देके और उसको रन कर देगा ठीक है मालवे रन
Speaker A
हो गया तो मतलब पूरे कंप्यूटर आपका कंप्रोमाइज हो सकता है हो सकता है रसम वेयर डाल दे वो बाद में आपसे पैसे मांगे सो इस तरह की डिफरेंट डिफरेंट चीजें हो सकती हैं कमांड एग्जीक्यूशन कमांड इंजेक्शन से तो यह काफी ज्यादा हाई लेवल
Speaker A
का बग होता है ठीक है द मेन डिफेंस फॉर प्रीवेंटिंग इंजेक्शन अटैक्स इज इंश्योरिटी एज क्वेरीज और कमांड्स देयर आर डिफरेंट वेज ऑफ डूइंग दिस यूजिंग अच्छा इसका जो मेन डिफेंस है मतलब इससे बचने का जो तरीके का है कि आप इस वल्नरेबल को किस
Speaker A
तरीके से सही कर सकते हैं और इस वल्नरेबल की जो प्रिवेंशन आप कह ले वो यह है कि यूजर कंट्रोल्ड इनपुट आप कभी भी डायरेक्टली क्वेरीज और कमांड्स के ऊपर रन ना करें डायरेक्टली कभी भी यूजर कंट्रोल्ड इनपुट या डाटा क्वेरीज के अंदर ना जाए और
Speaker A
एज अ कमांड भी रन ना हो देयर आर डिफरेंट वेज ऑफ डूइंग दिस अब यहां पर डिफरेंट डिफरेंट वेज है अब यहां पर डिफरेंट डिफरेंट वेज है जिस तरीके से जिसके जरिए हम इसको अप्लाई कर सकते हैं जैसे कि यूजिंग एन अलाउ लिस्ट और
Speaker A
स्ट्रिपिंग इनपुट एक अलाउ लिस्ट क्रिएट कर सकते हैं जिससे जो यूजर सला डाटा होगा जो अलाउ लिस्ट के अंदर मेंशन हुआ हुआ है वही आगे जाएगा बाकी सारा जो है वहां से हट जाएगा मतलब य पर टेक्स्ट फाइल खोल के
Speaker A
आपको समझाता हूं यहां पर मैंने खोली टेक्स्ट फाइल अब यह एक है अलाउ लिस्ट इस अला लिस्ट के अंदर क्या है लिखा ए टूजी ठीक है ए टूजी या इसके अलावा हेलो ऑनलाइन अर्निंग साइबर क्योरिटी हैकर्स वाइट हैट हैकिंग ठीक है अब यह जो मैंने एक
Speaker A
लिस्ट बनाई है यह है अलाउ लिस्ट मतलब अगर यूजर इनपुट के अंदर यह डालेगा तभी वह आगे कुछ प्रोसीड हो पाएगा वरना नहीं होगा ठीक है मतलब जैसे यूजर वहां इनपुट फीड के अंदर ये लिखने के बाद उस सबमिट नाउ के बटन के ऊपर क्लिक करेगा
Speaker A
फर्स करें यहां पर एक बटन है सबमिट नाउ ठीक है इस सबमिट नाउ के बटन के ऊपर जैसे ही वो क्लिक करेगा तो जो यूजर ने डाटा सप्लाई किया है ना उसके अंदर अगर यह लिखा हुआ होगा तभी वह आगे जाएगा वरना वो ऑटोमेटिक
Speaker A
वहां से डिलीट कर देगा ठीक है अब इसके अंदर एक मसला ये आ जाता है कि अलाउ लिस्ट अगर हम बनाते हैं तो उसके अंदर बहुत बड़ी लिस्ट बनानी पड़ती है तो हम सिंप एक अच्छी प्रैक्टिस ये होती है एक ब्लैक लिस्ट बना
Speaker A
लेते हैं ठीक है ब्लैक लिस्ट का मतलब क्या होता है कि अगर यूजर जो है यहां पर ई सर्च करे या ई अगर इनपुट करें तो वह जो है आगे ना जाए अगर यूजर डॉलर का साइन डाले वेर इट
Speaker A
इज डॉलर का साइन डाले तो वो आगे ना जाए ठीक है मतलब आगे प्रोसीड ही ना करे अगर यूजर इनमें से कुछ डाले तो वो आगे प्रोसीड ना करे अगर यूजर इनमें से कुछ डाल रहा है तो आगे जो है प्रोसीड ही ना करे ये हमने
Speaker A
ब्लैक लिस्ट बना ली ठीक है इसके अलावा एल एस सीडी डॉट डॉट डॉट डॉट स्लश या सिर्फ स्लैश ये हमने बना ली ब्लैक लिस्ट अगर यूजर के सप्लाई डाटा के अंदर यह चीजें होंगी तो वह जो है आगे ही नहीं जाएगा वहीं
Speaker A
से उसको हटा देगा रिजेक्ट कर देगा स्ट्रिपिंग इनपुट मतलब इफ द इनपुट कंटेंस डेंजरस कैरेक्टर्स दीज आर रिमूव्ड फ्रॉम प्रोसेसिंग अगर उसके इनपुट के अंदर कुछ डेंजरस कैरेक्टर्स होंगे तो उसको ऑटोमेटिक हटा देगा फर्ज करें यूजर ने जो
Speaker A
डाटा सप्लाई किया यूजर ने हमें डाटा सप्लाई किया कौन सा डाटा सप्लाई किया उस डाटा के अंदर क्या लिखा हुआ था हु एम आई अ एंड साइबर वर्ल्ड और यहां पर उसने लगा दिया कुछ इस तरीके से डॉलर साइन आए एंड यहां इस तरीके
Speaker A
से य लगा दिया ठीक है अब इस ऊपर वाली लिस्ट के हिसाब से वो इस चीज को देखेगा ठीक है स्ट्रिपिंग इनपुट जो इनपुट यूजर ने दिया उसमें से स्ट्रिप कर देगा जो चीजें इसमें मेंशन करी हुई है या
Speaker A
इस लिस्ट में जो यहां पर लगाई हुई है इस काम को परफॉर्म करने के लिए तो यह यूजर ने इनपुट देने के बाद सबमिट ड के बटन के ऊपर क्लिक किया अब सबमिट ड के बटन के ऊपर क्लिक करने के बाद जो डाटा आगे जाएगा या
Speaker A
जो डाटा सर्वर पर जाकर रन होगा वो क्या होगा वो होगा सिर्फ यह ठीक है बिकॉज यह सारा डाटा जो था स्ट्रिप कर दिया यह सारा डाटा जो हमारा यह मैकेनिज्म हमने बनाया यहां पर इस लिस्ट के अंदर जो हमने मैकेनिज्म बनाया
Speaker A
उसने ऑटोमेटिक व सारा डाटा हटा दिया और यह वाला चीज हट गई सिर्फ यह वाली चीज जो थी वाइट लिस्ट एक तरीके से थी और यह वाली चीज यहां पर चली गई एंड सर्वर पर आगे जाके रन हो
Speaker A
गई अब यहां पर देख ले डेंजरस करेक्टर्स और इनपुट ए क्लासिफाइड इन इनपुट अ एज एनी इनपुट दैट कैन चेंज हाउ द अंडरलाइन डाटा इज प्रोसेस्ड इंस्टेड ऑफ मैनुअली कंस्ट्रक्टिंग अलाउ लिस्ट और स्ट्रिपिंग आउट वेरियस लाइब्रेरी एक्जिस्टिंग ट कैन
Speaker A
परफॉर्म दिस एक्शन फॉर यू अब मैनुअली उसको बनाने के लिए पूरी पूरी अलाउ लिस्ट पूरी पूरी स्ट्रिपिंग आउट लिस्ट को बनाने के लिए बनाने की वजह से वो हम मैनुअली बनाएंगे तो उसमें बहुत टाइम लग जाएगा तो ये कह रहे हैं यहां पे काफी सारी ऐसी
Speaker A
लाइब्रेरीज भी हैं जो आपको इस काम को या इन एक्शंस को परफॉर्म करने में आपके हेल्प आउट करती है तो आप वहां पर उन लाइब्रेरी वगैरह को यूज कर सकते उसके बाद चलते हैं कमांड इंजेक्शन कमांड इंजेक्शन को यहां पर हम जो
Speaker A
है देखेंगे सबसे पहले यहां पर लिखा हु कमांड इंजेक्शन उसके बाद लिखा हु कोड एग्जांपल यह कोड है इस कोड के अंदर हमारी कमांड जाकर जो है व रन हो रही है ठीक है इन सिंपल टर्म्स द अब स्नेप डज द फॉलोइंग
Speaker A
चेकिंग इ द पैरामीटर मनिंग इ सेट इफ इटस इफ इट इ द वेरिएबल डॉलर साइंड मनिंग गेट्स व्हाट वी पास्ड इन टू द इनपुट फील्ड ठीक है चेकिंग द काव तो सिंपली हम इसका जो है परफॉर्म करेंगे उसके बाद इसको
Speaker A
समझेंगे तो अब हम बात कर लेते हैं कमांड इंजेक्शन के बारे में टास्क नंबर 10 हमारा स्टार्ट हो चुका है कमांड इंजेक्शन कमांड इंजेक्शन अकर्स व्हेन अ सर्वर साइड कोड लाइक पीएचपी इन अ वेब एप्लीकेशन मेक्स अ कॉल टू अ फंक्शन दैट इंटरेक्ट विद द सर्वर
Speaker A
कंसोल डायरेक्टली कमांड इंजेक्शन कब होता है जब एक सर्वर साइड कोड जैसे कि फर्ज करें पीएचपी पीएचपी बेसिकली एक प्रोग्रामिंग लैंग्वेज है जिसके अंदर सर्वर को कोड लिखा जाता है बेसिकली ठीक है बैक एंड के ऊपर लाइक पीएचपी इन अ वेब एप्लीकेशन वेब
Speaker A
एप्लीकेशन के अंदर मेक्स अ कॉल टू अ फंक्शन दैट इंटरेक्ट विद द सर्वर्स कंसोल डायरेक्टली वो एक एप्लीकेशन वो जो वे एप्लीकेशन होती है वो एक कॉल करती है किसी फंक्शन को डायरेक्टली थ्रू टू द जो डायरेक्टली इंटरेक्ट कर रहा होता है सर्वर
Speaker A
के कंसोल के ऊपर ठीक है सर्वर के कंसोल से डायरेक्टली कंसोल क्या होता है कंसोल होता है हमारा यह टर्मिनल अगर मैं टर्मिनल ओपन करूं तो जो हम वहां पर लिख रहे होते हैं वो डायरेक्टली इस टर्मिनल के अंदर एज अ
Speaker A
कमांड रन हो जाता है ठीक है एन इंजेक्शन वेब एन इंजेक्शन वेब वल्नरेबल अलाज एन अटैकर टू टेक एडवांटेज ऑफ दैट कॉल टू एग्जीक्यूट ऑपरेटिंग सिस्टम कमांड्स आर्बिट्री ऑन द सर्वर अब वो जो एक कॉल हो रही है ना मतलब हम जब वहां पर कुछ
Speaker A
इनपुट कर रहे हैं और वह डायरेक्टली जो है उसके एक तरह से आप कह ले टर्मिनल के ऊपर जाकर वह एग्जीक्यूट हो रहा है एस अ कमांड या कमांड के अंदर व एग्जीक्यूट हो रहा है तो उससे अटैकर क्या कर सकता है उसका
Speaker A
एडवांटेज उठा सकता है एंड वहां पर कुछ मैनिपुलेशन करके उसको एक अपनी कमांड वहां पर रन करवा सकता है बिकॉज वह डायरेक्टली हमारे इस टर्मिनल के ऊपर रन हो रही है कमांड जो सर्वर की तरफ टर्मिनल है या उसका
Speaker A
जो कंसोल है वो डायरेक्टली यहां पर रन हो ही और उसका फिर हमें आउटपुट दिख रहा है द पॉसिबिलिटीज ऑफ द अटैकर फ्रॉम हियर आर एंडलेस दे कुड लिस्ट फाइल्स रीड देर कंटेंट्स रन सम बेसिक कमांड्स टू डू सम
Speaker A
रकॉन ऑन द सर्वर और व्हाट एवर दे वांटेड जस्ट एज इफ दे वर सिटिंग इन फ्रंट ऑफ द सर्वर एंड इशूंग कमांड्स डायरेक्टली इन टू द कमांड लाइन अब जो पॉसिबिलिटीज हैं य अटैकर क्या-क्या कर सकता है वह एंडलेस है
Speaker A
मतलब वह हर चीज परफॉर्म कर सकता है वहां पे एंडलेस है बला तदा चीजें वहां पर वह परफॉर्म कर कर सकता है वो आपको जो है फाइल्स को लिस्ट कर सकता है एलएस कमांड चलाक लिस्ट कर सकता है आपके उस फाइल्स के
Speaker A
अंदर जो कंटेंट्स हैं उनको रीड कर सकता है सच एज पासवर्ड बैंकिंग डिटेल्स वगैरह या आपकी अगर पर्सनल डाटा वहां पड़ा हुआ है वेबसाइट के ऊपर तो उसको वो रीड कर सकता है और इसके अलावा कुछ बेसिक कमांड्स चला सकता
Speaker A
है टू डू सम रिकॉन रिकॉन क्या होता है वहां पे लुक अराउंड कर सकता है और फर्द एक्सप्लोइटेशन के लिए कुछ इंफॉर्मेशन गैदरिंग कर सकता है रिकॉन हमारा जो है पेनिट्रेशन टेस्टिंग के पहले स्टेज के अंदर आती है मैंने आपको जो बताया था रिकॉन
Speaker A
सेंस एंड इंफॉर्मेशन गैदरिंग तो वो सारी कमांड्स वहां पे चला सकता है हो सकता है वहां पे ए मैप चला ले हो सकता है वहां पे वो फिर आईएफ कंफिट चला के आपकी आईपी देख ले इसके अलावा लिस्ट कर ले यूजर्स को हो
Speaker A
सकता है यूजर्स का पासवर्ड चेंज कर दे या एक नया यूजर बना ले खुद को एक नए यूजर बना ले एज एन एडमिनिस्ट्रेटर और अपने आप को एक एडमिन यूजर के तौर पर पूरे सिस्टम को कंप्रोमाइज कर सकता है फिर वह व्हाट एवर
Speaker A
दे वांटेड वह जो चाहता है फिर वहां प व कर सकता है यह इसी तरीके से है जैसे कि व जो है आपके इस तरीके से टर्मिनल के सामने बैठा हुआ कमांड रन कर रहा है व यहां पर
Speaker A
एलएस भी कर सकता है या जो यहां पर चाहे वह कर सकता है तो क्लियर करते हैं सीडी करके हम चलते हैं अपनी कोर्स टी एचएम के अंदर एंड यहां पर एलएस कर सकता है एलएस हान एल कर सकता है इसके
Speaker A
अलावा ऐड यूजर कर सकता है ऐड यूजर करके यहां पर कोई यूजर का नाम लिख देगा उसके बाद उका पासवर्ड वगैरह डाल के एंड वो यूजर ऐड कर सकता है इसके अलावा यूस के पासवर्ड को चेंज कर सकता है डिफरेंट डिफरेंट चीजें
Speaker A
वो परफॉर्म कर सकता है ये इसी तरीके से जैसे कि वो बु आपके इसके सामने बैठा हुआ है और अगर वो चाहे तो कैट करके डिफरेंट कमांड्स के अंदर क्या लिखा हुआ है वो भी दे डिफरेंट हमारे फाइल्स के अंदर क्या
Speaker A
लिखा हुआ है वो भी यह चीज देख सकता है हर चीज वो जो है कर सकता है उसके बाद वंस द अटैकर हैड अ हैज अ फुट होल्ड ऑन द वेब सर्वर दे कैन स्टार्ट द यूजुअल एन्यूमरेशन ऑफ योर सिस्टम्स एंड लुक फॉर वेज टू पिवेट
Speaker A
अराउंड ज जब अटैकर को एक तरह का फुट होल्ड मिलि आपके वेब सर्वर के ऊपर फुट होल्ड का मतलब कि उसने जब वहां पे कोड एग्जीक्यूशन या कमांड अ कमांड इंजेक्शन एक वल्नरेबल निकाली कमांड इंजेक्शन की वल्नरेबल से वो
Speaker A
कमांड्स रन कर पा रहा है ठीक है कर सकता है वो कमांड्स वहां पर रन तो एक म एक तरीके से उसको एक फुट होल्ड मिल गया कि आपके सिस्टम के ऊपर अब वो आ चुका है एक तरीके से व आपके सिस्टम के ऊपर वो लैंड कर
Speaker A
चुका है वहां प उसको फुट होल्ड मिल लिया अब वो क्या करेगा आप वेब सर्वर के ऊपर मतलब आपका जो वहां पे एक ऑपरेटिंग सिस्टम जैसे मैंने पहले बताया आपको एक लिनक्स कोऑपरेटिंग सिस्टम ही वहां पर चल रहा होता
Speaker A
है वेब सर्वर के ऊपर भी तो वो क्या करेगा अपना यूजुअल नमरे स्टार्ट करेगा आपके डिफरेंट सिस्टम आप उससे कनेक्टेड है उसको नरेट करेगा चीजों को देखेगा इसके अलावा प्रिविलेज एस्केलेशन एक चीज होती है उसकी वह कोशिश करेगा उसके बाद आसपास चीजों को
Speaker A
देखेगा सिस्टम के अंदर कौन-कौन सी फाइल्स है कितने यूजर्स हैं आसपास चीजों को देखेगा और उसको फिर और ज्यादा एस्केलेट करने की कोशिश करेगा व वह कोशिश करेगा कि मैं किसी तरीके से एडमिन बन जाऊं या किस तरीके से मैं अंदर घुस सकता हूं और ज्यादा
Speaker A
और और ज्यादा बड़ा एडमिन के तौर पर मैं एक्सेस ले सकता हूं फिलहाल तो मेरा एक्सेस कम है लेकिन मैं अपना किस तरीके से बढ़ा सकता हूं फाइल्स वगैरह को कोड की एग्जांपल अब यहां पे जो बैक एंड प कोड रन हो रहा था
Speaker A
उसकी यहां पे एक एग्जांपल इन्होने दे दिए कि कुछ इस तरह का वो पीएचपी कोड होता है इसके अंदर हमारा जो है इनपुट जो हम देते हैं वह जाता है इसके अंदर यहां पे उसको वो फिर एक वेरिएबल के अंदर स्टोर हो जाता है
Speaker A
उसके बाद वो एज अ कमांड यहां पर रन होके उसका आउटपुट हमें नजर आ जाता है अब ये जो यहां पे पूरा कोड लिखा हुआ है थोड़ा सा ये भी पढ़ लेते हैं लेट्स कंसीडर सिनेरियो एक सिनेरियो इन्होने बनाया है व मैं आपको
Speaker A
उसकी मशीन है उसको खोल के मैं दिखाऊंगा यहां पर एक्सेसिंग मशीनस के अंदर इसको थोड़ी देर में करते हैं एक्सेस इं सिपल टर्म्स द अबब स्नेप डज द फॉलोइंग जो यह ऊपर का कोड स्नेप है यह क्या कर रहा है यह
Speaker A
चेकिंग इफ द पैरामीटर मूविंग इज सेट इफ इट इज द वेरिएबल मूविंग गेट्स व्ट वास पास्ड इनटू द इनपुट फील्ड सबसे पहले जो कोड है यह चेक करेगा कि मूविंग जो है परा मीटर वो सेट है या नहीं है अगर सेट होगा उसके बाद
Speaker A
ये उस वेरिएबल के अंदर हमारा जो वैल्यू हमने डाली है या उसने जो डाली होगी वो इसके अंदर रख देगा ठीक है और ताकि वोह आगे इस इनपुट को आगे अपनी कमांड के अंदर एग्जीक्यूट करवा सके उसके बाद चेकिंग इफ द
Speaker A
पैरामीटर काउ इज सेट उसके अलावा दूसरा पैरामीटर हमारा काउ ठीक है ये काउ है एंड ये है मूविंग तो सबसे पहले इसको पढ़ लेते हैं ना लेट्स कंसीडर सिनेरियो म कर्प हैज स्टार्टेड डेवलपिंग अ वेब बेस्ड एप्लीकेशन फॉर काउ ए एस सी आई आई आर्ट वि द
Speaker A
कस्टमाइजेबल टेक्स्ट व्हेन सर्चिंग फॉर वेज टू इंप्लीमेंट देयर ऐप दे हैव कम अक्रॉस द काउस कमांड इन ए एस स आई आई आर्ट किसको कहते हैं अगर मैं यहां पर लिखूं ए एस सी आई आई आर्ट मैं अगर लिखूं यहां पे एंड अगर इसमें
Speaker A
मैं क्लिक करूंगा ए एस सी आई आई आर्ट आर्काइव तो यह जो आर्ट आपको नजर आ रहा है ना यहां पे यह होता है ए एस सी आई आई आर्ट ठीक है अगर हम जाते हैं यहां पर एनिमल्स
Speaker A
के ऊपर यहां पर आपको डिफरेंट आर्ट्स मिल जाएंगे इधर नीचे हम जाते हैं कैट्स के अंदर यह देख सकते हैं आप यहां पर ये ए एस सी आई आई आर्ट कहला यह बेसिकली आपके कीवर्ड के ऊपर डिफरेंट जो आपकी अल्फाबेट्स कीज य
Speaker A
डिफरेंट कैरेक्टर्स होते हैं उनको मिलाकर एक तरह का आर्ट जनरेट किया जाता है उसको कहते हैं हम ए एस सी आई आई आर्ट यह देखि यहां पर कैट है यह भी एक कैट है एक य कैट है डिफरेंट डिफरेंट यहां पर आर्ट है इसको
Speaker A
कहा जाता है ए एस स आई आई आर्ट या एस की आर्ट आई डोंट नो व एसके एसके तो कुछ इस तरीके तो कुछ इस तरीके से एसके आर्ट हमें नजर आता है दे डिसाइड टू राइट सम सिंपल कोड अा फिर उसने यह डिसाइड
Speaker A
किया कि वो अगर पूरी कमांड बनाए पूरा एक एप्लीकेशन की लॉजिक बनाए उससे अच्छा उसके उससे अच्छा उसे कमांड मिल गई कासे के नाम से कमांड होती है जिसके अंदर हम इस तरह के काम करवा सकते हैं एस की आर्ट बनवा सकते
Speaker A
हैं ठीक है तो उसने उस कमांड को यूज किया जिससे डायरेक्टली जो है हम कोई इनपुट करेंगे तो ऑटोमेटिक वो उसके टर्मिनल से जाके या उसके कंसोल पर रन होगा और उसका जो आउटपुट होगा वो हमें लाकर दे देगा ठीक है
Speaker A
उसने एक सिंपल से इसकी कमांड को यूज किया और उसने कुछ इस तरह का मैं आपको इसको स्टार्ट कर देता हूं स्टार्ट मशीन के ऊपर क्लिक करते हैं जब यह स्टार्ट होगा तो हम इसको देखेंगे ने जो आर्ट बनाया है वो किस
Speaker A
तरह का नजर आता है अब समझ लेते हैं कि ये जो हमारे पास पूरा कोड है कोड स्नेप ये किस तरीके से काम कर रहा है सबसे पहले ये क्या करेगा मूविंग वेरिएबल को चेक करेगा क्या ये सेट
Speaker A
है अगर सेट होगा तो उसके अंदर उस वैल्यू को डाल देगा जो भी डिफाइन की गई होगी या जो हम इनपुट फील्ड में डालेंगे चेकिंग द पैरामीटर काउ इ सेट उसके बाद ये एक काव के नाम से पैरामीटर है जो कि यहां
Speaker A
पे आपको नजर आ रहा है ये पैरामीटर है इसको चेक करेगा और उसके अंदर फिर जो हम वैल्यू डालेंगे उसको उसके अंदर व को उसके अंदर डाल देगा उस पैरामीटर के अंदर ठीक है द प्रोग्राम देन एग्जीक्यूट्स द फंक्शन उसके
Speaker A
बाद ये प्रोग्राम यह वाला फंक्शन एग्जीक्यूट करेगा इसके अंदर अ फंक्शन पास थ्रू पर्ल पर्ल एक कमांड पर्ल एक प्रोग्रामिंग लैंग्वेज है और उसी की जो है एक ये स्क्रिप्ट यूज कर रहा है ठीक है हान एफ काव एंड मूविंग अब ये जो काउ एंड
Speaker A
मूविंग है जो हमारा वेरिएबल था उसके अंदर जो हमने डाटा डाला था यहां पे वो आ जाएगा ठीक है ये डिनोट कर रहा है कि जो भी इसके अंदर वेरिएबल में डाटा हो वो यहां पे लाके रखो द पास थ्रू फंक्शन सिंपली
Speaker A
एग्जीक्यूट्स अ कमांड द पास थ्रू फंक्शन सिंपली एग्जीक्यूट्स द कमांड इन द ऑपरेटिंग सिस्टम कंसोल एंड सेंड द आउटपुट बैक टू द यूजर्स ब्राउजर जो पास थ्रू जो पास थ्रू फंक्शन है वो सिंपली उन उस कमांड को एग्जीक्यूट करता है उसके बाद ऑट उस कमांड
Speaker A
को ऑपरेटिंग सिस्टम के कंसोल के अंदर एग्जीक्यूट करता है और उसका जो आउटपुट आता है वो हमारे ब्राउजर के ऊपर यूजर्स के ब्राउजर के ऊपर ले जाकर दिखा देता है यू कैन सी दैट अवर कमांड इज फाउंड बाय कंकट
Speaker A
टिंग द काव वेरिएबल एंड द मूविंग वेरिएबल एट द एंड ऑफ इट आप देख सकते हैं हमारी जो कमांड क्रिएट हुई है जो कंस्ट्रक्ट हुई है वो इन दोनों वेरिएबल को मिला के बनी है ठीक है सिंस वी कैन मैनिपुलेट दोस वेरिएबल
Speaker A
वी कैन ट्राई इंजेक्टिंग एडिशनल कमांड्स बाय यूजिंग सिंपल ट्रिक्स अब हम इन वेरिएबल को ही मैनिपुलेट करने के बजाय हम कुछ अ अ एडिशनल कमांड्स इंजेक्ट करने की कोशिश करेंगे कुछ सिंपल ट्रिक्स को यूज़ करते हुए इफ यू वांट टू यू कैन रीड द
Speaker A
डॉग्स ऑन पास थ्रू ऑन पीएचपी वेबसाइट अगर आप चाहे तो इस कमांड के जो डॉक्स है मतलब उसकी डॉक्यूमेंटेशन वगैरह व पढ़ सकते हैं पीएचपी की वेबसाइट के ऊपर यहां पर लिखी हुई है पास थ्रू एंड इसके अंदर य पूरे इसके जो है डॉक्यूमेंटेशन है
Speaker A
इसको फिलहाल हम नहीं टच करेंगे फ फॉर मोर इंफॉर्मेशन ऑन द फंक्शन इट सेल्फ सि इस फंक्शन के बारे में अगर आपको और इंफॉर्मेशन चाहिए तो जो वेबसाइट हमारे पास है जो हमने स्टार्ट कर ली है सबसे पहले हम
Speaker A
इसके वीपीएन से कनेक्ट कर लेते हैं क्लियर ओपन प पी एन उसके बाद कर देंगे एंड फड बाय आई कन्फ करके चेक करते हैं जरा हमारी रन नहीं सुडो एस यू करेंगे और उसके बाद हम चला देंगे पन
Speaker A
प पीएन एंड यहां चल जाएगा कन्फ करते हैं यह देख कन्फ कर टन जीरो की आईपी आ गई ट जीरो आईपी हमारे पास आ चुकी है अब हम करते हैं इस वेबसाइट को एक्सेस कौन से पोर्ट नंबर पर करना है
Speaker A
यंगे य यहां पर क को ओपन कर लेते हैं और हम किधर थे हम यहां पर अब यह जो आपको दिखा रहा है यह जो पूरी डायग्राम है सबसे पहले मैं क्या करता हूं अपना ग्रीन पेन ओपन कर लेता
Speaker A
हूं अंदर चलते हैं स्क्रीन पेन को उठके ऊपर रखते हैं अच्छा यहां पर जो ये पूरी तस्वीर हमारे पास बनी हुई है इसको अ थोड़ा बहुत समझते हैं ये जो काव से ऑनलाइन है यह वाला जो डब्बा है यह जो है वेबसाइट है
Speaker A
पूरी ठीक है इस वेबसाइट के अंदर एक वेरिएबल यहां से सेट हो रहा है डिफॉल्ट वाली जगह से एक वेरिएबल डिफॉल्ट वाली जगह से सेट हो रहा है और एक वेरिएबल यहां से सेट सेट हो रहा है हमारी जो कस्टम इनपुट
Speaker A
है ठीक है जो हम यहां से इनपुट कर रहे हैं जो ट्राई हैक मू लिखा हुआ है यहां से एक वेरिएबल सेट हो रहा है और उसके बाद यह वाली जो कमांड है ये बैक एंड प जाके उस
Speaker A
ऑपरेटिंग सिस्टम के टर्मिनल या कंसोल के ऊपर कुछ इस तरीके से रन हो रही है ठीक है पर् यूजर बिन काउ से हाइन एफ और डिफॉल्ट यहां प जो डिफॉल्ट लिखा हुआ है डिफॉल्ट एज इट इज इसने लाके यहां पे डाल दिया और
Speaker A
मूविंग के मूविंग वेरिएबल के अंदर हमारी जो वैल्यू सेट हुई थी वो हुई थी ट्राई हैक मूव तो ये वाली वैल्यू जो ट्राई हैक मू वाली वैल्यू है इसने इस वैल्यू को लाके यहां पर डाल दिया ठीक है
Speaker A
ट्राई हैक मू और उसके बाद हमें यह यहां पर शो हो गई इस वेबसाइट के ऊपर अब हम चलते हैं एक मर्तबा इस वेबसाइट के ऊपर और इसको विजिट करके एक दफा देखते हैं कि हो क्या रहा है यहां पर डिफरेंट जो है काव के
Speaker A
फंक्शंस है अगर इसको स्मॉल कर देंगे यहां पर स्मॉल सेट करेगा य कहां पे मैं बताता हूं यहां पर जो वैल्यू सेट कर रहा है डिफॉल्ट यहां पर ये कर देगा स्मॉल जगह लिखा हुआ आ जाएगा स्मल जो हम
Speaker A
वहां पर सेलेक्ट करेंगे वो यहां पर लिखा हुआ आ जाएगा ठीक है फिलहाल हम इसको रखते हैं डिफॉल्ट एंड यहां पर हम लिखते हैं ा हैक मी मू और जो उसने लिखा था वही हम लिख दे जैसे हम एंटर करेंगे या सबमिट के ऊपर
Speaker A
क्लिक करेंगे तो यहां पर इसने लाके हमारा आउटपुट दे दिया है यह बेसिकली कैसी कमांड रन हो रही है यह मैं आपको समझाता हूं यह जो सिंपल हमें आउटपुट दिख रहा है ना यह कुछ इस तरह की कमांड
Speaker A
हैल शिफ्ट टी एल यह बेसिकली है कुछ इस तरह की एकको को के अंदर हमारा यह लिखा हुआ है और एक मिनट यह कुछ इस तरह की कमांड रन हो रही है जब हम इसको एंटर करेंगे आई थ इसको सिंगल
Speaker A
कोड्स के अंदर करना पड़ेगा और यह देखें आपने यहां पर ट्राक मुह लाके दिखा दिया तो ये जो कमांड रन हो रही है बैक एंड पे कुछ इस तरह की एको कमांड की तरह रन हो रही है इसका आउटपुट
Speaker A
हमें इसके अंदर मिल रहा है इसके अंदर क्यों मिल रहा है बिकॉज ये इसने एक स्क्रिप्ट बनाई हुई है पास थ्रू करके स्क्रिप्ट है कि जो हम इनपुट करेंगे वो उससे पास थ्रू करके और वो हमें एक के अंदर
Speaker A
उस तरीके से रन करके लाके दिखा दे अगर हम इसको चेंज करते हैं जैसे किटी करते हैं किटी करने के बाद लि लिखेंगे हेलो किटी अगर हम लिखा तो हमें यहां पे जो है देखें एक कैट लाकर इसने दिखा दी ये वही
Speaker A
अ एस की आर्ट है जो कि हमने अभी वेबसाइट के अंदर खोल के देखा था ठीक है और यहां पे हमारा आउटपुट लाके हमें दिखा रहा है अब हमने क्या करना है यहां पे अपनी कमांड कैसे रन करनी है क्योंकि अगर हम यहां पे
Speaker A
एलएस करेंगे जो कि एक कमांड है तो वो एज अ कमांड रन नहीं होगी वो डायरेक्ट यहां पे इस तरीके से एकको हो जाएगी अगर हम यहां पे एलएस करते हैं तो उसके बाद हमारे पास यहां पे आउटपुट नजर आ रहा है एंड फाइल्स नजर आ
Speaker A
रही हैं वो एलएस एज अ कमांड रन हो रहा है लेकिन वेबसाइट के अंदर जब हम डाल रहे हैं तो वो कुछ इस तरीके से रन हो रहा है एकको करके एलएस और यहां पे हमें उसका आउटपुट नजर आ रहा है लेकिन हमें इसमें क्या करना
Speaker A
है एज अ कमांड रन करना है उसको उसके लिए क्या करना पड़ेगा यहां पे अब हम चलते हैं एक्सप्लोइटिंग कमांड इंजेक्शन अब कमांड इंजेक्शन का हमने बैक एंड समझ लिया कि बैक एंड प किस तरीके से वर्क कर रहा होता है
Speaker A
अब हम उसको एक्सप्लोइट करेंगे सो नाउ दैट वी नो हाउ द एप्लीकेशन वर्क्स बिहाइंड द कर्टंस वी विल टेक एडवांटेज ऑफ बैश फीचर कॉल्ड इनलाइन कमांड टू ब्यूज द कास सर्वर ए क्यूट एनी आर्बिट कमांड व वांट अब हमें जो समझ में आ गया कि
Speaker A
य किस तरीके से काम करर हम क्या करेंगे अब एक बैश का फीचर होता है बैश क्या होता है य जो मैं आपका इसमें शेल यूज कर रहा हूं या जो टर्मिनल यूज कर रहा हूं इसके अंदर जो लैंग्वेज यूज हुई हुई है इसको बनाने
Speaker A
में उसके अंदर कौन सी यूज हुई हु है व होती है बैश अगर मैं यहां पर लिखूंगा शेल एस एच लिखूंगा अगर नहीं इसको नहीं लिखते ए नहीं लिखते एसिट करके सेल टर्मिनल होती है कमांड एक मिनट हाउ टू सी
Speaker A
व्ट शल इस नवी आर इन नक्स ठीक है जी इसकी हमें बता देगा तो बैश क्या होता है अगर हम अपने टर्मिनल के ऊपर जाएं तो यह वाला टर्मिनल जो मैं फिलहाल अभी यूज कर रहा हूं यह बेसिकली बैश
Speaker A
के ऊपर ही चल रहा होता है उसको देखने के लिए कौन सी कमांड हमें पता कैसे चलेगा हमारा जो टर्मिनल है वो कौन सा है सिंपली हम यहां पे एक कमांड चलाएंगे एक के बाद हम लिखेंगे डॉलर साइन एंड शेल ठीक है एक मिनट
Speaker A
शेल को कैपिटल लिखना पड़ेगा जैसे ही एंटर करेंगे तो यह हमारा यहां पे हमें शेल बता देगा कि हम यूजर बिन z एसए मतलब के एक जेएसए शेल यूज कर रहे हैं ठीक है लेकिन ये यह हमारा जो है बैश का एक शेल होता है
Speaker A
इसको बैश का शेल भी कहा जाता है एंड बैश की कमांड्स हम इसके ऊपर रन कर रहे होते हैं बैश अलाउ यू टू रन कमांड्स विद इन कमांड्स बैश जो है आपको एक फीचर देता है कि आप कमांड्स के अंदर कमांड्स चला सकते
Speaker A
हो ठीक है देयर दिस इज वेरी यूजफुल फॉर मेनी रीजंस बट इन अर केस इट विल बी यूज्ड टू इंजेक्ट कमांड विद इन द काउसेस सर्वर टू गेट इट एग्जीक्यूटेड ये वाला फंक्शन बहुत ज्यादा इंपॉर्टेंट है डिफरेंट रीजंस
Speaker A
के लिए इसको यूज किया जा सकता है लेकिन फिलहाल हमारे केस के अंदर हम इसको एज अ कमांड इंजेक्शन कमांड इंजेक्शन के तौर पर यूज करेंगे कि एक कमांड तो रन हो रही है हम यहां पर लिख रहे हैं तो वो एको के अंदर
Speaker A
जा रहा है जो हम यहां पर लिख रहे हैं वो मैंने आपको पहले भी समझाया अगर मैं यहां पर लिखता हूं हैकर 10 तो यह एज एकको उसके अंदर जा रहा है और उसके बाद उसका रिजल्ट हमें यहां
Speaker A
पर उसका रिस्पांस के अंदर एकको करके हमें ये चीज दिखा रहा है आई थक इसका वीपीएन डिस्कनेक्ट हो गया सी कंट्रोल ए तो ये देखिए हमने यहां पे हैकर वनव लिखा और यहां पे इसने लाके दिखा दिया लेकिन हम
Speaker A
क्या करना चाह रहे हैं कि यह एको के अंदर जो जा रहा है वो एक एज अ कमांड रन हो जाए बजाय इसके के वो एज अ टेक्स्ट रन हो उसके अंदर ठीक है एज अ टेक्स्ट डिस्प्ले हो
Speaker A
आउटपुट में तो उसके लिए हम क्या करेंगे टू एग्जीक्यूट इनलाइन कमांड्स यू वुड नीड टू एंक्लोज देम इन द फॉलोइंग फॉर्मेट इनलाइन कमांड्स के लिए हमें कुछ इस तरह का फॉर्मेट यूज़ करना पड़ता है डॉलर साइन ब्रैकेट ओपन स्मॉल ब्रैकेट्स ओपन योर
Speaker A
कमांड यर इसके बीच में कमांड लिखनी है और ब्रैकेट क्लोज करना है इफ द कंसोल डिटेक्ट्स एन इनलाइन कमांड इट विल एग्जीक्यूट इट फर्स्ट एंड देन यूज़ द रिजल्ट एज अ पैरामीटर फॉर द आउटर कमांड लुक एट द फॉलोइंग एग्जांपल व्हिच रंस को
Speaker A
एज एन इनलाइन कमांड इनसाइड एंड एक कमांड अब यहां पे जो कंसोल है अगर वह डिटेक्ट कर लेता है किसी इनलाइन कमांड को तो वह पहले इनलाइन कमांड को रन इनलाइन कमांड को रन करता है मतलब पहले इनलाइन कमांड को चलाता
Speaker A
है उसको एग्जीक्यूट करता है उसके बाद इनलाइन कमांड के आउटपुट को अपने दूसरी जो मेन कमांड है उसके अंदर रख के फिर उसको रन करता है ठीक है जो फॉलोइंग एग्जांपल यहां पे दी हुई है इसको मैं जरा एक तरीके से एक
Speaker A
समझाता हूं आपको पेन अपना खोल लेते हैं एंड यहां पर सेलेक्ट कर लेते हैं ब्लू रेड कर लेते हैं यहां पे बेसिकली टर्मिनल है टर्मिनल के ऊपर उसने एक लिखा माय यूजर नेम इज और उसके आगे उसने हुम कमांड को इस
Speaker A
तरीके से चला दिया किस तरीके से इस तरीके से यहां पे इन्होंने हमें समझाया हुआ है कि इस तरीके से आप चला सकते हो अपनी कमांड्स को यहां पे सिंपली ठीक है तो उसने क्या किया हु एमआई लिख दिया कहां पे जो
Speaker A
उसने लिखा हुआ योर कमांड हेयर के अंदर ठीक है उसके बाद क्या हुआ नंबर फर्स्ट स्टेप के अंदर एग्जीक्यूट हु एमआई उसने इस हु एमआई को एग्जीक्यूट किया ये जो हु एमआई की कमांड थी कौन सी वाली ये वाली ई हु एमआई
Speaker A
की कमांड पहले उसने इसको एग्जीक्यूट किया और उसका रिजल्ट आया जे डई फिर उसने नंबर सेकंड पार्ट नंबर सेकंड पार्ट के अंदर पास द रिजल्ट बैक इन द आउटर कमांड फिर आउटर कमांड के अंदर उसने उस रिजल्ट को
Speaker A
रख दिया और उसके बाद एग्जीक्यूट एकको उसने इस एकको को एक्यूट किया जिसका हमें जो है रिजल्ट यहां पर आप देख सकते हो नजर आ रहा है कुछ इस तरीके से हमें इसका रिजल्ट यहां पर देखने के लिए मिल रहा है माय यूजर नेम
Speaker A
इज अब ई की जगह ई नहीं लिखा हुआ आया जो उसकी कमांड में उसका आउटपुट आया था वो लिखा हुआ आया जे डई इसको अब जरा अपने टर्मिनल के ऊपर भी एक दफा करके देख लेते हैं तो जाते हैं अपने टर्मिनल के ऊपर
Speaker A
कंट्रोल शिफ्ट आर यहां पर चलते हैं कंट्रोल एल और उसके बाद यहां पर हमें एक लिखना है एक के अंदर हम एक कमांड लिखेंगे वी लव टू एक द वर्ल्ड ठीक है उसके बाद अगर हम यहां पर डॉलर साइन लगाए डॉलर साइन को ब्रैकेट्स
Speaker A
में बंद कर रहे हैं और इसको कुछ इस तरीके से बंद कर द और यहां पर हम अब इनलाइन कमांड लिख सकते हैं इनलाइन कमांड में हम एलएस लिख द अगर तो अब देखते हैं क्या होता है तो आप यहां पर देख सकते हो पहले उसने
Speaker A
जो है एलएस किया और एलएस का जो रिजल्ट था उसको यहां पर लिखने के बाद इसको रन कर दिया अब एक काम करता हूं यहां पर मैं लिखता हूं हु एम आई करते हैं य पर देख सकते हैं
Speaker A
वी लव टू व व लव टू द वर्ल्ड काली य लिख दिया ठीक है और अगर हम यहां पर डाल दे अपना यूजर नेम हु एम आई टू हैक द वर्ल्ड ठीक है की जगह क्या आएगा यह देखें आप काली आ गया काली लव टू हैक
Speaker A
वर्ड अगर हम काली की जगह कुछ और लिखना चाहे अगर फर्ज करें हम चला दे डॉलर साइन को के अंदर हम एक और इनलाइन कमांड चला देते हैकर ठीक है हैकर हमने कुछ इस तरीके से लिख दिया यहां पर क्या लिखा हुआ आ रहा है
Speaker A
हैकर लव टू हैक द वर्ल्ड तो हमने एक के अंदर एक ये इनलाइन कमांड इस तरीके से चला सकते हैं और इसी तरीके से इसके चल रही है ठीक है उसके बाद यहां पर सो कमिंग बैक टू द काउस सर्वर वापस काउ सर्वर के ऊपर आते
Speaker A
हैं र व्ट वुड हैपन इफ व सेंड एन इनलाइन कमांड टू द वेब एप्लीकेशन जब हम इनलाइन कमांड सेन करेंगे फिर क्या होगा यह देख सकते हैं कुछ इस तरह का होगा उसके ऊपर जो हमारा इनलाइन कमांड है मतलब हम कमांड यहां
Speaker A
पर लिखेंगे इस तरीके से आप सकते हैं डॉलर साइन ब्रैकेट्स के अंदर हु एम आई कहां लिखा हुआ है ये लिखा हुआ है यहां पे ठीक है य यहां पे आप देख सकते हो इसके अंदर ने उसको ब्रैकेट्स के अंदर बंद कर दिया पूरे
Speaker A
हु कमांड को जैसे हमने ऊपर देखा था ठीक है उसके बाद इसने क्या किया उसको ब्रैकेट के अंदर बंद करके और एज इट इज यहां पे लाके रख दिया बिकॉज ये क्या कर रहा है जो हमने वहां पे इनपुट दिया वो एज इट इज लाके
Speaker A
यहां पे रख र है विदाउट एनी फिल्ट्रेशन तो सबसे पहले ये क्या करेगा ई को एग्जीक्यूट करेगा एग्जीक्यूट इनलाइन कमांड पहले इनलाइन कमांड को एग्जीक्यूट करेगा इसका हमारे पास इसका यूजर नेम जो है यह h का जो आउटपुट आया है वो आया है यहां पे हम कह
Speaker A
सकते हैं अची आया है ठीक है यहां पर हम पास अपाचे आ गया और फिर उसके बाद यह इस पूरी कमांड को रन करेगा इस तरीके से इसके अलावा हम इसके अंदर ढेरों सारी कमांड चला सकते हैं अब हम जाते हैं इसके यहां पे और
Speaker A
यहां पर जरा कोशिश करते हैं एक हमारे कमांड चलाने की अगर हम चलाए यहां पे एलएस तो एलएस चलाई है हमने यहां पे देखें एलएस के अंदर इसने क्या लाक दे दिया सीएसएस रटी इक्ड पीए एंड जस अब यहां पर
Speaker A
एलएस करने के बाद हमें सारी फाइल्स उसने लाके दे दी अगर हम सिर्फ एलएस लिखेंगे ना तो यह हमें सिर्फ एलएस लाकर ले देगा अगर हम इनलाइन कमांड की तरी किसकी तरह एलएस लिखेंगे ना तो यह हमें इस तरीके से लाक
Speaker A
देगा अगर हम इनलाइन कमांड के अंदर लिख देते हैं एल एस हाइन एल एस ये देखें इसने कुछ इस तरीके से हमें आउटपुट लाकर यहां पर दे दिया है ठीक है जी अब हम चलते हैं अपने क्वे आंसर की तरफ व्ट स्ट्रेंज टेक्स्ट फाइल इन
Speaker A
फाइल इ इन द वेबसाइट रूट डायरेक्टरी अब वेबसाइट की रूट डायरेक्टरी को एलस करने के लिए हम क्या करेंगे डॉलर साइन और ब्रैकेट के अंदर एल एस स्ल रूट करेंगे रूट के अंदर तो कुछ भी नहीं आया अगर हम लिखते
Speaker A
हैं नहीं इस तरीके से नहीं डलर साइन एल एस तो सिंपली यहां पर हमें सिर्फ एलएस ही लिखना पड़ेगा आई थिंक यह रूट डायरेक्ट्रीएंट्री फाइल एक नजर आ रही है डपर t एकटी इसको कॉपी करेंगे एंड यहां प इसका आंसर में
Speaker A
पेस्ट करेंगे और सबमिट कर देंगे तो ये आंसर हमारा करेक्ट हो गया हाउ मेनी नॉन रूट नॉन सर्विस नॉन डेमंड यूजर्स आर देयर कितने नॉन रूट एंड नॉन सर्विस एंड नॉन डेमंड यूजर्स है मतलब रूट भी ना हो सर्विस
Speaker A
भी ना हो और डेमन भी ना हो वो कोई यूजर होना चाहिए तो मतलब कितने यूजर्स हैं उसके लिए हमें क्या करना पड़ेगा लिए हमें जाना पड़ेगा अपनी स्ल टीसी स्ल पासवर्ड की फाइल के अंदर मैंने आपको बताया
Speaker A
था उसके अंदर क्या होता है यूजर्स की सारी इंफॉर्मेशन होती है उसकी आईडी वगैरह होती है उनके जो शेल होते हैं वो उसमें लिखे हुए होते हैं और जो यूजर के नेम्स होते हैं यूजर नेम्स आप कह लोगे वो भी उसमें
Speaker A
लिखे हुए होते हैं ठीक है तो अब हम यहां पर क्या करेंगे कैट स्ल टीसी फ पासवर्ड जब इसको एंटर कर देंगे तो यहां पर इसने ईटीसी पासवर्ड लाके दे दी अगर मैंने टर्मिनल के ऊपर इसको रन करूंगा तब
Speaker A
भी इसका कुछ ऐसा ही रिजल्ट आएगा कैट स्ल टीसी स्ल पासवर्ड ये देखें आपको जिस तरह का इसका रिजल्ट आया ठीक है तो इसी तरीके से इसका रिजल्ट यहां पर भी आया तो कह रहा है नॉन रूट नॉन डेमंड एंड
Speaker A
नॉन सर्विस रूट भी नहीं होना चाहिए यह डेमन भी नहीं होना चाहिए और नो लॉगइन नो लॉगइन नो लॉगइन का मतलब यह यूजर है ही नहीं ठीक है यह तो एन सिंक ये कोई सर्विस वगैरह है नो लॉगिन नो
Speaker A
लॉगइन इसका भी नो लॉगिन है इसका भी नो लॉगिन है इसका भी इसके अंदर यूजर कौन है नो लॉगिन न यह भी नो लॉग इन है सर्वर है यह तो कोई सर्विस है गेम्स य नो लॉग इन है नो लॉगिन
Speaker A
नो लॉग इन नो लॉग इन नो लॉग इन नो लॉग इन नो लॉगइन न लॉगइन तो आई थिंक इसके अंदर कोई भी यूजर नहीं है एडीएम आई थिंक बल्कि नो लॉगइन है ना कंट्रोल ए नो लॉग इन कितने सारे नो
Speaker A
लगन हम यहां पर लिखे नो लॉगिन तो एक य आ रहा है शटडाउन लेकिन शटडाउन तो एक सर्विस है यह भी एक सर्विस है कोई भी नहीं है तो अगर जीरो होगा तो करते हैं अच्छा खैर यह अभी थोड़ी देर में सबमिट
Speaker A
ये देखि हो गया सबमिट तो उसके जीरो यूजर्स ठीक है कोई भी उसके अंदर यूजर नहीं है जो कि नॉन रूट नॉन सर्विस या नॉन डेमन हो ठीक है मतलब रूट भी ना हो सर्विस भी ना हो डिवन भी ना हो इन तीनों के अलावा कोई यूजर
Speaker A
है ही नहीं ठीक है रूट यूजर ही बना हुआ है उसके ऊपर व्हाट यूजर्स इज दिस पप रनिंग एज ये जो पप चल रही है ये कौन सी यूजर से चल रही है उसको चेक करने के लिए अगर हम यहां पर
Speaker A
आते हैं तो हम रन करते हैं हु में कमांड को जिससे हमें पता चल जाता है कि कौन सा यूजर है ठीक है काली यूजर है यहां पे भी लिखा हुआ है हमने ईटीसी पासवर्ड के अंदर काली लिखा हुआ आ रहा है ना उसकी होम
Speaker A
डायरेक्ट्रीएंट्री रन हो गई बिकॉज़ अगर व रन नहीं हुई होती तो व एज इट इज जो हमने इनपुट दिया था वो देती ई लिखा य लिखा हुआ आ रहा है ठीक है तो कमांड सक्सेसफुली रन कैसे हो गई उसका
Speaker A
हमें आउटपुट से अंदाजा हो जाएगा देख सकते यहां पर डॉलर साइन लगाया मैंने इसके अंदर मैंने लिखा एम आई सबमिट किया तो यहां पर अपाची इसने लाके दे दिया ठीक है पाची के नाम से यह चल रही है सबमिट करते
Speaker A
[संगीत] हैं और यह सबमिट हो गया उ बा उसके बाद य क्या पूछ रहा है व्हाट इज द यूजर शेल सेट एज मतलब इसका जो अचे का जो शेल है वह कौन सा है तो इसके अंदर शेल किधर होता है अगर हम
Speaker A
यहां पर करते हैं ट टीसी पासवर्ड तो आप यहां पर देख सकते हैं हर यूजर के आगे उसका शेल लिखा हुआ रहा है जो रूट है यूजर उसका शेल है यूजर बिन ज एसए और इसके अलावा और कौन सा हमा पास यूजर है बाकी तो सारे नो
Speaker A
लॉगइन है ये देखें मैं जो यूजर हूं काली मैंने य पर अगर ई किया मैं यूजर काली हूं और काली का जो शेल है वह है यहां पर यूजर बिन जड एसए यह शेल लिखा हुआ होता है य पर
Speaker A
ठीक है तो इसका कौन सा शेल है इसका हम यहां पर कैसे चेक करेंगे हम यहां पर कैट करेंगे ससी पासवर्ड को और फिर उसके अंदर अपाचे का शेल देख लेंगे अचे का शेल है एस बिन नो लॉगइन थ यह शेल है इसका एस बिन नो
Speaker A
लगन क्य वार डब डब के बाद ही होता है वो तो उसकी होम डायरेक्टरी आ रही है ना तो अब इसको कॉपी करके पेस्ट करें एंड लॉगइन तो ये इसका शल है एस बिन नो लॉगिन ठीक है बा कह रहा है व्ट वर्जन ऑफ
Speaker A
अल्पाइन लिनक्स इज रनिंग अब इसके ऊपर एक जो लिनक्स रन हो रहा है वो रन हो रहा है अल्पाइन लिनक्स वर्जन पूछ रहा तो उसके लिए हम क्या करते हैं डॉलर साइन और इसके अंदर एक कमांड चलानी होती है तो सबसे पहले हम चलते हैं
Speaker A
हिंट के अंदर क्या एटीसी अल्पाइन रिलीज तो यह वाली जो है डायरेक्टरी के अंदर हमें मिलेगी हम एंटर अल्पाइन हैफ एनवी कुछ भी नहीं आया लर साइन उसके बाद एक और कमांड बताई थी इसने अल्पाइन हान वर्जन ए
Speaker A
एल पी आई एन ई हाइन वर्जन मैं भी कुछ नहीं बता रहा तो हम एक काम करेंगे पूछेंगे फाइल पाथ फाइल पाथ अब मैं बता दे जोक हमने उसकी हिंट के अंदर भी देखा था इसके अंदर यहां पर कहीं पर भी
Speaker A
नहीं यह देखें यूजर ईटीसी एंड ओस रिलीज कमांड जरा चला के देखते हैं डॉलर साइनट कंट्रोल एंड यह वाली कमांड अगर चलाते हैं हम तो आप देख सकते हैं इसके अंदर अल्पाइन और इसका य देखें वर्जन हमें मिल गया 3.1
Speaker A
जी कॉपी करते हैं इसके अलावा इसका सिर्फ वर्जन भी यहां पर लेकर आया जा सकता है वह किस तरीके से टीसी अल्पाइन रिलीज अगर करेंगे ना तो इसका यहां पर सिर्फ वर्जन भी आ जाएगा कंट्रोल व करके एक मिनट
Speaker A
कंट्रोल क्या करेंगे यहां प गट और तरीके सेर रन करेंगे तो य सिर्फ वर्जन भी दे देगा लेकिन यह वाली जो कमांड है ना यह ज्यादा अच्छी है जो है पूरा डाटा आ रहा है जितना ज्यादा डाटा है उना ज्यादा
Speaker A
अच्छा है ठीक है ना स रिलीज एंड यहां पर हमें 3.1.0 का वर्जन मिल गया अब हम इसका वर्जन यहां पेस्ट करेंगे एंड सबमिट करेंगे तो हमारा ओस ओस सॉरी कमांड इंजेक्शन का जो है कंप्लीट हो चुका है टास्क एंड अब चलते हैं
Speaker A
अपने नेक्स्ट टास्क की तरफ जो है इनसिक्योर डिजाइन ये सिंपल है काफी इसको समझने में इतना टाइम नहीं लगेगा तो स्टार्ट करते हैं इसको अंदर क्या लिखा हुआ है इनसिक्योर डिजाइन इनसिक्योर डिज़ाइन रेफर्स टू अ वल्नरेबल व्हिच आर
Speaker A
इन्हेरिटेंस और कन्फेशंस बट द आइडिया बिहाइंड द होल एप्लीकेशन और अ पार्ट ऑफ इट इज फ्लड फ्रॉम द स्टार्ट यह जो वल्नरेबल एन सक्यू डिजाइन यह उसके कोड के अंदर कोई ऐसी वल्नरेबल नहीं होती या एप्लीकेशन के आर्किटेक्चर के
Speaker A
अंदर कोई ऐसी खास फलने बिलिटी नहीं होती यह जो होती है बेसिकली जो उस वेबसाइट की वर्किंग का आईडिया होता है या पूरा उसका तरीके का होता है उसके ऊपर मुनसर होती है रिगार्डिंग बैड इंप्लीमेंटेशन और कॉन्फिन बैड
Speaker A
इंप्लीमेंटेशन या कॉन्फिन की व वजह से ये वल्नरेबल नहीं होती बट द आइडिया बिहाइंड द होल एप्लीकेशन एज अ पार्ट ऑफ इट इज फ्लड फ्रॉम द स्टार्ट मोस्ट ऑफ द टाइम दीज वल्नरेबल अकर व्हेन एन इंप्रोपर थ्रेट मॉडलिंग इज मेड ड्यूरिंग द प्लानिंग फेजस
Speaker A
ऑफ द एप्लीकेशन और प्रोपेगेटर द वे अप टू द फाइनल एप अ इसको पूरा प पढ़ने का फायदा नहीं है इतना लंबा लंबा सिंपली जस्ट इसको क्या करते हैं प्रैक्टिकल एग्जांपल के ऊपर चलते हैं इनसिक्योर पासवर्ड रिसेट को देख लेते हैं
Speaker A
यह भी इनसिक्योर डिजाइन के अंदर ही आती है अ गुड एग्जांपल ऑफ सच लिटी अकड ऑन पूरी अब तो यह फिक्स हो चुकी है वनबिल लेकिन आप यह पूरी जो है वह पढ़ के समझ सकते हैं इसको आपको यह इसका लिंक जो है
Speaker A
इसी के अंदर मिल जाएगा इसके ऊपर राइट क्लिक करके ओपन लिंक एंड न्यू टैप करेंगे तो यहां पे यह पूरी खुल जाएगी ठीक है इसको फिलहाल बंद करते हैं एंड अब फोकस करते हैं अब इसके ऊपर सेट करते हो तो वो आपके मोबाइल फोन के ऊपर
Speaker A
एक 6 डिजिट का कोड सेंड करता है ताकि आपका फोन नंबर वेरीफाई हो सके और उसके बाद आप अपना न्यू पासवर्ड बना सकें जिससे अटैकर से आपका बच जाता है अकाउंट क्योंकि जब अटैकर करेगा तो अटैकर के पास वो सिक्स
Speaker A
डिजिट कोड नहीं रिसीव हो पाएगा बिकॉज वो आपके फोन पे आएगा और जो अच्छी प्रैक्टिस यही होती है कि आपने किसी को भीय शेयर नहीं करना होता आपका अपना पर्सनल होता है कभी भी अगर आपके पास आए तो आपने किसी को
Speaker A
शेयर नहीं करना भले वो कैसा भी हो ठीक है एज एक्सपेक्टेड दिस इज नॉट डायरेक्टली पॉसिबल एज instagram2 लिमिटिंग इंप्लीमेंटेड सो दैट आफ्टर 250 अटेम्प्ट्स द यूजर वुड बी ब्लॉक्ड फॉर ट्राइजर जैसे कि एक्सपेक्टेड था जैसे कि उस
Speaker A
instagram2 लिमिटिंग का मतलब क्या होता है कि 250 अटेम्प्ट्स की उसकी लिमिट लगी हुई थी मतलब एक आईपी एड्रेस से या एक कंप्यूटर से आप जो है 250 अटेम्प्ट्स कर सकते हो उस कोड को लगाने की उसके अलावा नहीं कर सकते
Speaker A
ठीक है उसके बाद यह देखो आपने ये देखो आप इसके अंदर मेंशन हुआ हुआ है ना इसने जीरो जीरो थी उसके बाद इसने पहली एक रिक्वेस्ट ट्राई करी 250 तक उसने ट्राई करी यहां पे डिफरेंट डिफरेंट कोड्स लगा के पहले उसने
Speaker A
ट्राई किया होगा 00 001 उसके बाद 002 इस तरीके से उसने पूरा ट्राई किया होगा उतनी लंबी उसकी वेरिएशन की पूरी रेंज बनी होगी तो उसने जब 250 तक ट्राई किया तो उसके बाद 251 से इस instagram2 से उसको ब्लॉक करना स्टार्ट कर
Speaker A
दिया उसके बाद इस बंदे ने क्या किया अ चलते हैं इधर हाउ एवर इट वाज फाउंड दैट द रेट लिमिटिंग ओनली अप्लाइड टू कोड अटेम्प्ट्स मेड फॉर द सेम आईपी इफ एन अटैकर हैड अ सेवरल डिफरेंट आईपी एड्रेस फ्रॉम वेयर टू
Speaker A
सेंड रिक्वेस्ट ही कुड नाउ ट्राई टू 50 कोड्स पर आईपी फॉर सिक्स डिजिट कोड यू हैव अ मिलियन पॉसिबल कोड्स सो एन अटैकर अ वुड नीड क्या कह रहा है यहां पे 10 अ 100 अच्छा 1 मिलियन स् 250 इ टू 4000 आईपी टू
Speaker A
कवर ऑल द पॉसिबल कोर्स दिस में साउंड लाइक एन इनसेन अमाउंट ऑफ आईपी एड्रेसस हैव कुड हैव बट क्लाउड सर्विसेस मेक इट इजी टू गेट देम एट अ रियली रिलेटिवली स्मल कॉस्ट मेकिंग दिस अटैक फबल अच्छा जी तो अब इसको समझते हैं जो
Speaker A
अटैकर है जो रेट लिमिटिंग थी ना उस वेबसाइट के ऊपर वो सिर्फ एक आईपी एड्रेस से ही थी मतलब एक आईपी एड्रेस से आप 250 अटेम्प्ट कर सकते हो एक अकाउंट पे आप 250 अटेंप्ट नहीं कर सकते मैं आपको थोड़ा और अच्छे तरीके से
Speaker A
समझाने की कोशिश करता हूं फर्स करें आप यहां पे आप है ठीक है जी आपका जो अकाउंट है आप जो है अपना रिसेट कर रहे हैं और आपको कोड डालने का ऑप्शन यहां पे उस वेबसाइट ने दे दिया कि आप अपना जो है कोड
Speaker A
डालो यहां पे इधर अपना कोड एंटर करो एंड आपकी आईपी जो है है वो है 10.10 ड 10.39 ठीक है तो आप जब इस आईपी से यहां पे कोड डालेंगे तो उसकी पूरी रेंज के लिए वो क्या कह रहा है कि 4000 आईपी एड्रेसस उसको
Speaker A
चाहिए थे ठीक है यहां पे पूरे 1 मिलियन उसके बनते हैं वेरिएशंस या उसके पॉसिबल कॉमिनेशन जो बनते हैं टोटल सिक्स डिजिट के सिक्स डिजिट कोड के सारे 0 टू 1 0 टू 9 एंड पूरे उसकी जो कॉमिनेशन की लिस्ट बनेगी
Speaker A
वो बनेगी 1 मिलियन के करीब उसके लिए उसको 4000 आईपी एड्रेसस चाहिए तो यह जो है तो फिर उसने क्या किया एक अपनी क्लाउड के ऊपर अकाउंट बनाया क्लाउड से क्या होता है क्लाउड में आप एक अपना सर्वर ले लेते हो तो जाहिर सी बात है
Speaker A
क्लाउड पर सर्वर खोला तो उसकी आईपी आपके जो घर के अंदर कंप्यूटर है या जो घर के अंदर राउटर है उससे अलग है तो उसने क्या किया डिफरेंट डिफरेंट क्लाउड सर्वर्स लेके अब डिफरेंट डिफरेंट क्लाउड सर्वर्स लिए तो
Speaker A
उसने जो है 4000 आईपीस किसी ना किसी तरह जमा कर ली और उन 4000 आईपी से 250 250 250 250 करके करना शुरू कर दी तो फिर जब उसने काम स्टार्ट किया तो किसी ना किसी एक पॉइंट पर आकर उसको जो है सक्सेसफुल
Speaker A
सक्सेसफुली वह कोड मिल गया जोक वह ब्रूट फोर्स करना चाह रहा था अब जो आपके मोबाइल के ऊपर कोड आया था व अगर एज इट इज आप बता दोगे तो व एक या दो दफा में आप लगा लोगे
Speaker A
ठीक है लेकिन हमें कोड पता ही नहीं है तो हम उसको ब्रूट फोर्स कर रहे हैं ब्रूट फोर्स का मतलब क्या होता है ऑल पॉसिबल कॉमिनेशन वी ट्राई हर पॉसिबल कॉमिनेशन ट्राई करेंगे स्टार्ट होगा हमारा 00 से और ये जाएगा हमारा टोटल
Speaker A
999999 इसके बीच में जितने भी नंबर्स आएंगे अगर हम चलते हैं चैट जीपीटी के पास काम करते हैं हम इससे पूछते हैं हाउ मेनी वेरिएशंस ऑफ दिस वुड बी इसको पेस्ट करते हैं हम तो यह क्या कह रहा है हाउ मेनी फाइव डिजिट कॉमिनेशन आ
Speaker A
नहीं सिक्स डिजिट ना सिक्स डिजिट पिन नंबर्स आर पॉसिबल इसके ऊपर जरा वेबसाइट के ऊपर जाते हैं एंड यहां पे क्या कह रहा है कह रहा है दे देयर आर न मिलियन पॉसिबल 6 डिजिट पिन नंबर्स फॉर 0 टू नान
Speaker A
डिजिट्स कैन बी रिपीटेड बाय यूजिंग परम्यूटेशन स बिकॉज द 10 पॉसिबल डिजिट फॉर ईच पोजीशन अ एंड आर द सिक्स पोजीशन सो टोटल नंबर ऑफ पोजीशन कॉमिनेशन इ 10 टू द पावर ऑफ 6 चच इज इक्वल टू 1 मिलियन मतलब 1
Speaker A
मिलियन रिक्वेस्ट उसको भेजनी है 2 रिक्वेस्ट पर आईपी अलाउड है तो यह सारा इसका सिनेरियो वगैरह है और इस तरीके से वोह अटैक हुआ अब उसने जब वो ट्राई किया उस तरीके से क्लाउड में सर्वर्स वगैरह लेके जैसे आप देख सकते हो कंप्यूटर वन से उसने
Speaker A
250 ट्राई करे कंप्यूटर टू से 250 के आगे 500 ट्राई करे और कंप्यूटर ए मतलब थ्री यहां पे आ गया और उसने पूरा ऑल द वे थ्रू 999999 तक 1 मिलियन ट्राई कर लिया अब जब ये सारे ट्राई करें तो इसमें उसको कोई ना
Speaker A
कोई तो सही मिला होगा बिकॉज हमने सारे पॉसिबल कॉमिनेशन तो ट्राई करे हैं यहां पे तो जब इसको सही यहां पे मिल किया दैट मींस वहां पे उसने डाला और उसको पासवर्ड रिसेट का फंक्शनैलिटी उसको मिल गई उसने बगैर उस
Speaker A
बंदे से कोड मांगे उस कोड को ब्रूट फोर्स करके पता लगा लिया कोड क्या था और सही कोड को डाल के उसने जो है वहां पे एक न्यू पासवर्ड क्रिएट कर लिया जिससे क्या हुआ यूजर का अकाउंट हैक हो गया किसी एक खास
Speaker A
यूजर का अकाउंट जिसकी वोह कोशिश कर रहा था वो हैक हो गया बेसिकली यह एक डमी अकाउंट बना के ट्राई कर रहा होगा बिकॉज़ यह एक बगवां हंटर था सिक्योरिटी रिसर्चर था ठीक है नोटिस हाउ द वल्नरेबल इज रिलेटेड टू द
Speaker A
आईडिया दैट नो नो यूजर वुड बी कैपेबल ऑफ यूजिंग थाउजेंड्स ऑफ आईपी एड्रेसस टू मेक अ कॉन्करेंट रिक्वेस्ट टू ट्राई अ ब्रूट फोर्स अ न्यूमेरिक कोड अब यहां पे आपने देखा ये एक इस तरह की वलने बिलिटी है
Speaker A
जिसको जिसके अटैक को ट्राई करना और उसको सिम्युलेट करना इतना ज्यादा मुश्किल है और इसको हम आईडिया नहीं लगा सकते कि हम आईडिया ही नहीं लगा सकते थे कि क्या इस तरीके से भी कोई अटैक कर सकता है अब इसने
Speaker A
अपने न्यू आईडिया लेके आया अब यही सेम आईडिया ये वहां पे मिल जाए वल्नरेबल और उसको उसकी बाउंट भी मिल जाएगी अ द प्रॉब्लम इन हेयर इज द डिजाइन राद दन द इंप्लीमेंटेशन ऑफ द एप्लीकेशन इट सेल्फ यहां पे जो है एप्लीकेशन के डिजाइन
Speaker A
के अंदर मसला है ना कि उसकी इंप्लीमेंटेशन के अंदर ठीक है सिंस इनसिक्योर डिजाइन वल्नरेबल आर इंट्रोड्यूस्ड एट सच अ अर्ली स्टेज डेवलपमेंट प्रोसेस अ यहां पे कह रहे हैं कि जो इनसिक्योर डिजाइन की वल्नरेबल हैं वो ज्यादातर डेवलपमेंट प्रोसेस के
Speaker A
अंदर ही निकल आती हैं लेकिन कुछ होती हैं ऐसी जो रह जाती हैं अब हम करते हैं इसकी प्र प्रैक्टिकल एग्जांपल इस पूरे को नहीं पढ़ूंगा वरना हमारा टाइम बहुत ज्यादा वेस्ट होगा आप खुद पढ़ सकते हैं अब हम
Speaker A
चलते हैं इसके प्रैक्टिक प्रैक्टिकल एग्जांपल के ऊपर जिससे हमें ज्यादा अच्छी तरीके से इसका आईडिया हो जाएगा ऐड वन आवर कर लेते हैं एक घंटा ऐड हो गया है हमने अब इसको एक्सेस किया यहां पे यूजर नेम एंड
Speaker A
पासवर्ड मांग रहा है एंड यहां पे एक फॉरगॉट पासवर्ड फंक्शनैलिटी है अगर इसके ऊपर क्लिक करते हैं आई फॉरगॉट माय पासवर्ड यहां पे क्या कह रहा है एंटर योर यूजर नेम अगर हम यहां पर डालते एडमिन कंटिन्यू कर
Speaker A
देते हैं तो यहां पर क्या कह रहा है यूजर डजन एसिस्ट अ यहां पर डालते हैं तो यहां पर इसने बताया हुआ होगा ना आई थिंक यूजर क्या कह रहा है प्रैक्टिकल टू नेविगेट स एंड गेट द जोसेफ अकाउंट अच्छा
Speaker A
जोसेफ इसने क्वे नेम बताया हुआ है कंट्रोल व जोसेफ एंड पासवर्ड इफ इट वास जोसेफ लेट्स ट्राई नहीं पासवर्ड जोसेफ नहीं है एरर यूजरनेम पासवर्ड इनकरेक्ट तो अब फॉरगॉट पासवर्ड पर जाकर यहां पर हम डालते हैं अपना यूजर नेम जो कि था जोसेफ
Speaker A
कंटिन्यू के परर क्लिक करते हैं और यह हमसे क्या पूछ रहा है नेवर कर देते हैं य पूछ रहा है प्लीज आंसर वन ऑफ सिक्योरिटी क्वेश्चन टू कंफर्म आइडेंटिटी अब इन तीनों में से किसी एक सिक्योरिटी क्वेश्चन का
Speaker A
हमें आंसर करना पड़ेगा से जो है हम पासवर्ड को रिसेट कर पाएंगे अगर हमने इसके सिक्योरिटी क्वेश्चन का आंसर दे दिया उसके लिए हमें क्या करना पड़ेगा टू रिसेट अच्छा दिस एप्लीकेशन है दिस एप्लीकेशन आल्सो है डिजाइन फ्लो इन इट्स पासवर्ड ट
Speaker A
मैकेनिज्म कैन यू फिगर आउट द वीकनेस इन द प्रपोज डिजाइन एंड हाउ टू एब्यूज इट पूछ रहे क्या आप यहां पर कोई ऐसी चीज को आइडेंटिफिकेशन काम का चलते हैं अपने आंसर द क्वेश्चन बिलो वाले सेक्शन पर ट्राई टू रिसेट जोसेफ
Speaker A
पासवर्ड कीप इन माइंड द मेथड यूज बाय द साइड टू वैलिडेट टू वैलिडेट इफ यू आर इनडीड जोसेफ क्या कह रहा है अब जोसेफ के जोसेफ का जो पासवर्ड है उसको रिसेट करने की कोशिश करो कीप इन माइंड अपने जहन में एक बात रखो जो
Speaker A
मेथड वेबसाइट यूज कर रही है वैलिडेट करने के लिए वह है मतलब वो यह वैलिडेट कर र है कि आप जोसेफ हो या नहीं हो अब इसको हम किस तरीके से अबूस कर सकते हैं हाउ वी कैन मिस
Speaker A
यूज इट व्हाट इज योर मदर्स सिस्टर सन नेफ्यू नेबर्स योर फ्रेंड्स नेम व्हाट इज योर फेवरेट कलर एंड व्हाट इज योर फर्स्ट बट्स करंट एड्रेस तो काम करते हैं इसको अगर हम वन कर दें रिसेट पासवर्ड वन कर दें
Speaker A
किसी तरह पीएचपी तो अच्छा ये टू है रिसेट पासवर्ड ड पीएचपी है अच्छा आप ये देखो यहां पर मैंने एक चीज निकाली ढूंढ के रिसेट पासवर्ड ड पीएपी पर जाएंगे रिसेट पासवड पीएपी तो यह यूजर नेम मांग रहा है ठीक है मतलब अगर हम यहां पर
Speaker A
यूजर नेम ना भी दें क्योंकि यह बगैर यूजर नेम के कंटिन्यू आगे नहीं जा रहा तो हम यहां पर टू को डायरेक्टली एक्सेस कर सकते हैं इसका मतलब कि अगर थ्री होगा तो आई थिंक वह पासवर्ड चेंज करने वाला ही होगा
Speaker A
क्या कह रहा है नहीं ये थी को एक्सेस नहीं करने दे रहा आई थिंक यहां पे हम डालते हैं इसका यूजर नेम कंटिन्यू करते हैं टू आ गया अगर हम यहां पर डायरेक्ट वही डाल द जोसेफ और कंटिन्यू करें यह एरर दे रहा है
Speaker A
कि इनकरेक्ट आंसर अ यहां पर जाके इसका आंसर दे तो यह फिर भी एरर दे रहा है अगर यहां पर जाके इसका आंसर देते हैं तीसरे का फिर भी एर दे रहा है क्या क र प्लीज आंसर वन ऑफ द सिक्योरिटी क्वेश्चन टू कंफर्म
Speaker A
योर आइडेंटिटी तो अब देखते हैं हमें इसमें करना क्या पड़ेगा उसके बाद कह र व्हाट इ द वैल्यू ऑफ द फ्लैग इन जोसेफ अकाउंट तो हिंट पर क्लिक करते हैं इसको देखते हैं इज देर एनी सिक्योरिटी क्वेश्चन दैट कैन बी
Speaker A
इजली गेस्ड य क्या कह रहा है यहां पर कोई ऐसा सिक्योरिटी क्वेश्चन है जो आराम से गेस किया जा सकता है आई थिंक वो है व्हाट इज योर फेवरेट कलर तो हम यहां पर क्या कर सकते हैं एक तरह का ब्रूट फोर्स अटैक कर
Speaker A
सकते हैं ब्रूट फोस अटक यहां पर किया जा सकता है ठीक है तो हम एक काम करेंगे इस आईपी एड्रेस को इस लिंक को करेंगे हम यहां से कॉपी एंड कॉपी करने के बाद हम खोलेंगे अपना फ फॉक्स एंड खोलेंगे अपना बर्ब स्ट
Speaker A
ठीक है ब सूट खोलले कक हम यहां पर एक ब्रूट फोर्स अटैक करते हैं अब से हम इसके आंसर को गेस कर सके ठीक है य हटा देते हैं ऑफ कर देते हैं इसको एंड अगर हम इसको एक्सेस करेंगे य एक्सेस
Speaker A
हो गया अब हम चलते हैं अपने बब सूट के अंदर वेर इट इज चला गया य आ गया ओके जब तक बब सूट खुल है तब तक हम वहां पर अपनी फॉक्सी प्रॉक्सी को लगा लेते हैं खुल गया बब सट नेक्स्ट
Speaker A
नेक्स्ट स्टार्ट बर्प यहां पर हम अपनी फॉक्सी प्रॉक्स सी को बर्ब के ऊपर सेट कर देंगे और इसको यहां पर इसका नाम डालेंगे जोसेफ आई थिंक जो था इसका क्या था इसका यूजर नेम चलते हैं यहां पर एंड इसका यूजर नेम
Speaker A
देख लेते हैं जोसेफ कंट्रोल सी कॉपी करते हैं उसके बाद हम चलते हैं फर फॉक्स के ऊपर एंड यहां पर इसका यूजर नेम डाल के कंटिन्यू करेंगे कंटिन्यू करने के बाद यहां पर हमारे पास आ गया वट इ यो फेवरेट कल तो
Speaker A
फेवरेट कलर की जो हम रिक्वेस्ट डाल रहे होंगे अगर हम यहां पर लिखते हैं रेड कलर और इसकी रिक्वेस्ट को हमें कैप्चर करना है अपने बर्ब सूट के अंदर ठीक है इसको हम यहां पर रख लेते हैं बब सूट
Speaker A
प्रॉक्सी इंटरसेप्ट इ ऑन एंड अगर हम रेड लिख के कंटिन्यू करेंगे तो यह हमारे बर्ब सूट में कैप्चर हो जाएगा ठीक है यह कैप्चर हो गया हमारा अब इसको राइट क्लिक करके हम करेंगे इंट्रूडर में सेंड करेंगे और उसके
Speaker A
बाद इसको स्नाइपर रखेंगे ठीक है अच्छा मैंने बाकी आपको को तीन बताए नहीं क्योंकि वो थोड़ा डीप में है और उसका आप नेट प जाकर और भी सर्चिंग वगैरह कर सकते हैं वरना कोर्स बहुत ज्यादा लंबा हो जाएगा अब
Speaker A
यहां पे हम google2 हब गिट हब के ऊपर हमें कोई उन कलर्स की एक लिस्ट मिल जाएगी जो उसके आंसर पॉसिबल हो सकते हैं तो यह देख सकते हैं हमें पूरी लिस्ट मिल गई यह सारे कलर्स है 147 लाइंस की है इसको हम करते
Speaker A
हैं पूरी लिस्ट को कॉपी एंड कॉपी करने के बाद इसके पेलोड्स में जाते हैं और इसको पूरी लिस्ट को करते हैं पेस्ट पेस्ट हो गई अब हम क्या करेंगे यहां पर आने के बाद इसको सबसे पहले करेंगे क्लियर और इस रेड
Speaker A
जहां पर लिखा हुआ है ना रेड उसको ऐड कर देंगे सिर्फ ऐड कर दिया पेलोड हमने ऐड कर दिया है रिसोर्स पूल का कोई काम नहीं है और जस्ट इसको कर देंगे स्टार्ट अटैक ओके करेंगे और यहां पर
Speaker A
हमारा जो है अटैक स्टार्ट हो चुका है य पर देख सकते हैं अटैक हमारा चल रहा है इसका जो हो सकता है स्टेटस कोर 200 ओके आ जाए या इसकी लेंथ जो है व डिफरेंट आ जाए ठीक है तो जो सही आंसर होगा उसकी लेंथ डिफरेंट
Speaker A
आएगी यहां पर 372 आ रहा था एंड यहां पर 373 आने लगा इसमें क्या चेंजिंग हो सकती है 372 एंड 373 अच्छा यहां पर कीप अलाइव मैक्स इक्टू 100 है यहां पर अभी चल रहा है फेवरेट कलर लो तो बर्ब सूट का स्कैन जो होता है इसको
Speaker A
रन होने देते हैं पूरे को ना तो भाई सक्सेसफुली हमें यहां पर एक जो है अच्छा रिस्पांस मिल चुका है सिंपली हम क्या करेंगे सबसे ऊपर जाएंगे और इस लेंथ वाले पर अगर हम क्लिक करेंगे तो यहां पर
Speaker A
हमें जो है ये एक लेंथ मिल रही है जो कि 367 है वैसे क्या मिल ही थी 372 एंड 373 आमतौर पर लेकिन यहां पर हमें मिली है 367 और इसके अंदर जो कलर है वह ग्रीन है एंड
Speaker A
इसके अंदर अगर हम रिस्पांस को देखें तो इस रिस्पांस के वैसे हमारे 372 वाले रिस्पांस लेंथ के अंदर कैसा रिस्पांस था इसके अंदर जो लोकेशन वाला हेडर है उसके अंदर लिखा हुआ था रिसेट पास टू ड पीएपी एरर इ 1 यह
Speaker A
आप लोकेशन पर ध्यान दगा लोकेशन इसकी यह लिखी हुई है लेकिन अगर हम जाते हैं इस ग्रीन वाले के ऊपर तो हमारी जो लो क्शन है रिसेट पास 3 पीएपी हो गई है ठीक है मतलब हमारा वहां पर जो है सही आंसर ग्रीन है तो
Speaker A
सिंपली हम चलेंगे इस वेबसाइट के ऊपर एंड हम यहां पर डाल देंगे व्हाट इज योर फेवरेट कलर एंड इट इज ग्रीन एंड इसको अगर हम करते हैं कंटिन्यू तो हम यहां पर रिसेट पासवर्ड थ पे आ चुके हैं सक्सेस अ सक्से सक्सेस द
Speaker A
पासवर्ड फॉर यूजर जोसेफ हैज बीन रिसेट टू दिस मतलब एक यह पासवर्ड रिसेट हो गया हमारे पास एक ये पासवर्ड आ गया अब हम क्या करेंगे इसके अकाउंट के अंदर लॉग इन करने की कोशिश करेंगे सबसे पहले टेक्स्ट एडिटर
Speaker A
खोल लेते हैं ताकि इसके अंदर अपना पासवर्ड लिख ले और जो यूजर नेम है वह था ओ एसई पी एच आई थिंक यही था चेक कर लेते हैं जरा जे ओ एस ई कॉपी एंड ठीक है अब हम क्या करेंगे इसके अंदर
Speaker A
लॉग इन करेंगे यह हमारा यूजर नेम आ गया एंड ये हमारा पासवर्ड अब हम करते हैं लॉग इन जैसे ही हमने लग न किया यहां पर जो है कुछ इस तरह का इंटरफेस हमें देखने के लिए मिलता है डॉक्स के अंदर एक है नोटस t एकटी और
Speaker A
इसके अंदर रिमेंबर टू मूव प्राइवेट फाइल्स आउट ऑफ द सर्वर प्राइवेट फ्लग t एकटी तो यह हमें सक्सेसफुली फ्लैग मिल चुका है यह आप देख सकते हैं ट्रा नॉट टू इवन कैड्स क्लाउड सेव यू ठीक है इसको करते हैं कॉपी एंड
Speaker A
चलते हैं यहां पे पेस्ट करने के बाद इसको करते हैं सबसे पहले इसको कंप्लीटेड करेंगे उसके बाद हम इसको जो है सबमिट के ऊपर क्लिक करेंगे आई थिंक मेरा नेट थोड़ा स्लो चल रहा है तो यह थोड़ी देर में सबमिट हो
Speaker A
जाएगा ये देख सकते हैं यहां पर हमारे सारे आंसर जो है करेक्ट हो चुके हैं और हमारा जो है इनसिक्योर डिजाइन वाला भी लैब जो है वो लैब सॉल्व हो चुकी है तो अब चलते हैं हम अपने सिक्योरिटी मिस कन्फेशन की
Speaker A
तरफ तो अब हम बात कर लेते हैं सिक्योरिटी मिस कन्फेशन के ऊपर यह हमारी लिस्ट में फाइव नंबर प फिफ्थ नंबर के ऊपर है तो सिक्योरिटी मिस कॉन्फिन आर डिस्ट ट फ्रॉम द अदर टॉप 10 वल बटीज बिकॉज दे अकर वन
Speaker A
सिक्योरिटी कुड हैव बीन एप्रोप्रियेट वेयर सिक्योर सॉफ्टवेयर को डाउनलोड करें लेकिन उस सॉफ्टवेयर के अंदर उसकी जो सिक्योरिटी सेटिंग्स है उनको ऑन ना करें वैसे वह सॉफ्टवेयर सिक्योर है आप सिक्योरिटी सेटिंग्स ऑन करो हद से ज्यादा वह सॉफ्टवेयर सिकर है सिक्योर है लेकिन
Speaker A
आपके पीसी में वह वल्नरेबल क्यों है उसकी सिक्योरिटी वीक क्यों है बिकॉज़ आपने उस सॉफ्टवेयर के अंदर जो सिक्योरिटी के उन्होंने सेटिंग्स रखी हुई है उनको ऑन नहीं किया हुआ तो सिक्योरिटी मिसकॉन्फ़िगर्ड इसके अंदर कौन-कौन सी चीजें शामिल हो सकती
Speaker A
हैं पुरली मिस कॉन्फिडेंस ऑन क्लाउड सर्विसेस अब क्लाउड सर्विसेस जब हम लेते हैं जैसे के google3 बकेट्स वगैरह होती हैं s3 बकेट्स क्या होती हैं बेसिकली आपको amazononline.in के कौन-कौन इसको एक्सेस कर सके क्या हर बंदा इसको एडिट कर पाए या
Speaker A
हर बंदा इसको रीड कर पाए तो वह सारी सेटिंग्स वगैरह हमने वहां पर सेट करनी होथ एक तरीके से आप कह लो कि जैसे हमारे अब एक मर्तबा जब आप एडब्ल्यू एस के ऊपर या किसी एक फर्ज करें हम जबना वर्डप्रेस के
Speaker A
ऊपर अपनी वेबसाइट बनाते हैं या अकाउंट बनाते हैं तो उसके जो एडमिन पैनल का लॉगइन यूजरनेम एंड पासवर्ड होता है वह डिफॉल्ट होता है डिफॉल्ट क्या होता है यहां पर हम सर्च कर सकते हैं डिफॉल्ट सर्विसेस पासवर्ड्स अ
Speaker A
सर्विसेस डिफरेंट सर्विसेस डिफॉल्ट पासवर्ड्स तो लिस्ट ऑफ डिफॉल्ट पासवर्ड्स के अगर के ऊपर हम जाते हैं यहां पर आप देख सकते हैं मैन्युफैक्चरर है मॉडल नेम है रिवीजन प्रोटोकॉल यह प्रोटोकॉल है एंड उसके ये जो डिफॉल्ट यूजर नेम एंड पासवर्ड
Speaker A
है वो है यहां पे ठीक है तो इतनी लंबी लिस्ट है ये पूरी डिफरेंट डिफरेंट चीजें है इसके अंदर हो सकता है इसके अंदर वर्डप्रेस भी हो अगर कंट्रोल एफ करते हैं वर्ड प्रेस अंदर वर्डप्रेस नहीं है तो एक
Speaker A
मिनट आरई डल एस नहीं इसके अंदर वर्डप्रेस नहीं है तो डिफरेंट डिफरेंट सर्विसेस जो हैं उनके डिफॉल्ट यूजरनेम एंड पासवर्ड्स कुछ इस तरीके से आपको इंटरनेट प डिफरेंट वेबसाइट्स के ऊपर लिस्ट्स देखने के लिए मिल जाएंगे कि इनके डिफॉल्ट यूजरनेम
Speaker A
पासवर्ड्स क्या होते हैं ठीक है उसके अलावा एरर मैसेजेस दैट आर ओवरले डिटेल एंड अलाउ अटैकर टू फाइंड आउट मोर अबाउट द सिस्टम अब कुछ एरर मैसेजेस होते हैं जैसे कि फर्ज करें हम अगर अपने सिस्टम के ऊपर कोई कमांड न करते हैं एलएस
Speaker A
हान एल ए एल ए और अगर यहां पर गैप हम हटा दें तो एक एरर जनरेट होगा यह एरर कमांड नॉट फाउंड अब कुछ इस तरह के भी एरर्स यहां पर जनरेट होते हैं फर्ज करें ड करते हैं
Speaker A
नो सच फाइल डायरेक्टरी या काफी सारे ऐसे भी एरर जनरेट होते हैं जिसके अंदर हमें सिस्टम की बहुत ज्यादा इंफॉर्मेशन या काफी डिटेल इंफॉर्मेशन सिस्टम के बारे में मिल जाती है डिस्कार्ड कर देते हैं जिससे जो है हम
Speaker A
अपने जिससे अटैकर जो है उस सिस्टम के बारे में और ज्यादा समझ पाएगा जितना ज्यादा वह समझ पाएगा उतना ज्यादा वह उसको हैक करने में कामयाब हो पाएगा ठीक है तो एरर मैसेजेस को उसको कहा जाता है एरर हैंडलिंग
Speaker A
कि आपकी वेबसाइट की या एप्लीकेशन की एरर हैंडलिंग कैसी है कोई एरर अगर जनरेट हो रहा है तो क्या रबस एरर मैसेजेस तो वो नहीं भेज रहा तो उसको यहां पे देखा जाता है इसके अंदर ये चीज भी आती है सिक्योरिटी
Speaker A
मिस कन्फेशन के अंदर नॉट यूजिंग एटीटीपी सिक्योरिटी हेडर्स अब एचटीटीपी सिक्योरिटी हेडर्स क्या होते हैं फर्ज करो हम यहां पे एक अगर रिक्वेस्ट मैं आपको दिखाऊं तो इसके अंदर ये जो आपको हेड नजर आ रहे हैं डिफरेंट डिफरेंट ओरिजिन क्लोज रेफर कुकी
Speaker A
होस्ट यूजर एजेंट एक्सेप्ट वगैरह ये सारे होते हैं हेडर्स इसके अलावा डिफरेंट डिफरेंट सिक्योरिटी हेडर्स भी होते हैं जिसको कहा जाता है सर सिक्योर एचटीटीपी सिक्योर हेडर्स सिक्योर एचटीटीपी प्रोडक्ट सिक्योरिटी एटी इसको हम कहेंगे सिक्योर सिक्योर हेडर्स ऑफ एचटीटीपी या एचटीटीपी
Speaker A
सिक्योरिटी हेडर्स कहा जाता है यहां पर डिफरेंट डिफरेंट आपको हेडर्स मिल जाएंगे कलेक्शन ऑफ एचटीटीपी रिस्पांस सिक्योरिटी हेडर्स टू ड या रिस्पांस एडर्स टू रिमूव और इसके अलावा यहां पे अगर हम जाते हैं डिस्क्रिप्शन के अंदर गाइडेंस अबाउट
Speaker A
रेकमेंडेड के ऊपर अगर इसको खोलते हैं तो इसके अंदर हमें हेडर्स बताएगा कौन-कौन से हमें लगाने है देखो यह हेडर नेम है और यह पर्पस वैल्यू यह देखो यह सारे सिक्योरिटी हेडर्स हैं परमिशन पॉलिसी है कैश कंट्रोल प्रग्मा
Speaker A
एंड यहां पे क्लियर साइट डाटा रेफरर पॉलिसी एक्स परमिटेड एक्स कंटेंट एक्स फ्रेम डिस्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी तो यह सारे होते हैं सिक्योरिटी हेडर्स इनको भी हमें अपनी रिक्वेस्ट एंड रिस्पांसस के अंदर लगाना होता है अगर रिक्वेस्ट में देखो तो यहां पर वो सिक
Speaker A
सिक्योरिटी हेडर्स लगते हैं और अगर इसका हम रिस्पांस देखें तो वहां पर वह सिक्योरिटी हेडर्स लगाए जाते हैं इसका रिस्पांस आए तो मैं आपको दिखाऊंगा रिस्पांस फ्रॉम दिस एंड यह जो है हेडर्स वगैरह लगे हुए यहां पर जो है यहां
Speaker A
पर भी जो है उसके सिक्योरिटी हेडर्स को लगाया जाता है ठीक है दिस वनटी कैन ऑन लीड टू मोर वल्नरेबल सच एज डिफॉल्ट क्रेडेंशियल गिविंग यू एक्सेस टू सेंसिटिव डाटा एमएल एक्सटर्नल एंटिटी और एक्सएक्सई और कमांड इंजेक्शन एंड ऑन एडमिन पेजेस अब इस एक खास
Speaker A
वल्नरेबल जिसका नाम है सिक्योरिटी मिस कॉन्फिन इसकी वजह से और वल्नरेबल भी आपको मिल सकती हैं जैसे कि अगर आपको डिफॉल्ट यूजर नेम पासवर्ड डिफॉल्ट क्रेडेंशियल अगर मिल गए तो वहां पे क्या हो जाएगा ब्रोकन ऑथेंटिकेशन या ब्रोकन एक्सेस कंट्रोल हो
Speaker A
जाएगा कि आप एडमिन पेज को एक्सेस कर लिया तो किसकी वजह से सिक्योरिटी मिस कॉन्फिन की वजह से वहां पे आपने एडमिन पल एडमिन पेज को एक्सेस कर लिया तो इसके अंदर डिफरेंट डिफरेंट वल्नरेबल आपस में इंटरलिंक्ड भी होती हैं और आप किसी एक
Speaker A
वल्नरेबल को चैन करके डिफरेंट वल्नरेबल के थ्रू एक बड़ा इंपैक्ट भी क्रिएट कर सकते हो ठीक है मतलब इसमें वल्नरेबल को चेन भी किया जाता है वो आगे ऐसे-ऐसे जितना आप इसके अंदर डीप जाते रहेंगे आपको इन चीजों
Speaker A
के बारे में समझ में आता रहेगा उसके अलावा एक लेबिलिटी होती है एमल एक्सटर्नल एंटिटी व्हिच स्टैंड्स फॉर एक्सएक्सई ये बेसिकली एमएल के अंदर जो हमारा डाटा रिक्वेस्ट में जा रहा होता है वो मिस कॉन्फिडो सर के थ्रू एग्जीक्यूट हो रहा होता है जिसके
Speaker A
जरिए हम सर्वर के अंदर से चीजें निकाल सकते हैं डाटा को एक्सेस कर सकते हैं एंड मच मोर टू डू और इसके अलावा उससे कमांड एग्जीक्यूशन भी हो जाती है ठीक है और इसके अलावा कमांड इंजेक्शन ऑन एडमिन पेजेस
Speaker A
एडमिन पेजेस के ऊपर कमांड इंजेक्शन को भी निकाल सकते हैं हम फॉर मोर इंफॉर्मेशन लुक एट हेयर फॉर सिक्योरिटी मस कॉन्फिन आप इस ओस के पेज को भी विजिट कर सकते हैं इसके अंदर आपको और डिटेल एंड और नाइस एंड
Speaker A
ब्यूटीफुल वे के अंदर इसमें समझाया जाएगा ये जब तक खुलता है तब तक आगे पढ़ते हैं इसके अलावा एक चीज होती है डीबगिंग इंटरफेस यह क्या होता है अब इसको थोड़ा समझते हैं डीबगिंग इंटरफेस क्या होते हैं अ कॉमन
Speaker A
सिक्योरिटी मिस कॉन्फिन कंसर्न्स द एक्सपोज ऑफ डीबगिंग फीचर्स इन प्रोडक्शन सॉफ्टवेयर एक कॉमन सिक्योरिटी मिस कॉन्फिन कुछ इस तरह की भी हो सकती है कि जो डीबगिंग फीचर्स होते हैं डीबगिंग बेसिकली होता क्या है कि जब आप कोड लिख रहे होते
Speaker A
हैं तो उस कोड के जो एरर्स आ रहे हैं या उस कोड को लिखने के जो एक वहां पर आपको जगह मिलती है उसको सिंपली कहा जाता है डीबगिंग ठीक है उस बग को डी बग किया जाता है सही है तो इसको एक काम करते हैं यहां
Speaker A
से हम इसको कॉपी करते हैं और इसकी हम एक काम करते हैं चैट जीबीटी से एक समरी निकलवा लेते हैं ताकि हमें इसको कम पढ़ना पड़े ठीक है तो मैं आपको निकाल के दिखाता हूं मैं यहां पर लिखूंगा एस यू डबल एम ओ आर आई
Speaker A
सराइज मराइज इट ठीक है और इसके अंदर मैं लिख दूंगा पूरा इसको समरा करके छोटी फॉर्म में हमें दे देगा पूरा और जस्ट इसको हम पढ़ लेंगे ठीक है हमें सारी चीजें कम पढ़ने में ही समझ आ जाए यहां पर ले आक पेस्ट करते हैं एंड
Speaker A
इसको कर द कॉमन सिक्योरिटी मिस कॉन्फिन इवॉल्व द एक्सपोजर ऑफ डीबगिंग फीचर्स इन प्रोडक्शन सॉफ्टवेयर च आर इंटेंडेड फॉर डेवलपर्स ड्यूरिंग द डेवलपमेंट फेज अब कुछ ऐसे फीचर्स होते हैं जो कि वेबसाइट के ऊपर खोले जाते हैं ताकि डेवलपर्स डेवलपमेंट
Speaker A
फेस के अंदर जब वो वेबसाइट होती है प्रोडक्शन एनवायरमेंट में जब वो होते हैं सॉफ्टवेयर या कोई एप्लीकेशन तो डेवलपर्स को एरर्स देखने में और एरर सॉल्विंग के अंदर या वे वेबसाइट के मैकेनिज्म को बनाने में आसानी हो तो वेब एप के ऊपर यह
Speaker A
एप्लीकेशन सॉफ्टवेयर के अंदर डीबगिंग इंटरफेस को क्रिएट किया जाता है जिससे बग्स वगैरह फौरन सामने नजर आ जाए उन बुक्स को सॉल्व वहीं से किया जा सके ताकि प्रोग्रामर्स या डेवलपमेंट फेस के अंदर जब डेवलपर इसको बना रहे होते तो उनको आसानी
Speaker A
हो वेब एप को बनाने में ठीक है इफ दीज फीचर्स आर नॉट डिसेबल्ड बिफोर पब्लिशिंग अटैकर्स कैन एक्सप्लोइट देम यहां पे क्या कह रहे हैं कि अगर उन फीचर्स को बंद ना किया जाए पब्लिशिंग से पहले मतलब प्रोडक्शन एनवायरनमेंट में तो वो आपकी
Speaker A
एप्लीकेशन जो थी प्राइवेट थी उसको कोई एक्सेस नहीं कर रहा था वो जस्ट आपके सिस्टम्स के ऊपर पड़ी हुई थी लेकिन उसको जब आपने पब्लिश किया पब्लिकली ओपन करके इंटरनेट के ऊपर डाल दिया तो अब उसे अटैकर्स भी एक्सेस कर सकते हैं जहां
Speaker A
पब्लिक एक्सेस कर सकती है ठीक है तो अटैकर्स फिर क्या करेंगे उस डीबगिंग इंटरफेस को जिसे आपने डिसेबल नहीं किया उन फीचर्स को एक्सप्लोइट करेंगे एक्सप्लोइट का मतलब उसका मिसयूज करके उसे आपको नुकसान पहुंचा द फॉर एग्जांपल पेटन वास हैक्ड इन
Speaker A
2015 ड्यू टू एन ओपन डी बग इंटरफेस इन र्क जग अ क्रिटिकल कंपोनेंट इन पाइथन बेस्ड अ क्रिटिकल कंपोनेंट य मशीन एक्सपायर हो रही थी इसको देख लेते हैं क्यों एक्सपायर हो रही है एक मर्तबा रिफ्रेश करके देख लेंगे तो यहां पर
Speaker A
वन आवर एंड टू आवर्स इज लेफ्ट सो हम कहां प थे फॉर एग्जांपल पेटन वा गड इन 2015 ड्यू टू एन ओपन डी बग इंटरफेस इन वर्क जग अ क्रिटिकल कंपोनेंट इन पाइथन बेस्ड एप्लीकेशन जो एप्लीकेशन पाइथन पर बनी हुई
Speaker A
होती है उनका एक क्रिटिकल कंपोनेंट होता है यह अब इसको जरा नेट के ऊपर थोड़ा सर्च करते हैं व्ट इज वर्कवीक वर्वी क्या है इ अ कलेक्शन ऑफ लाइब्रेरी दैट कैन यूज बिल्ड वेब सर्वर गेटवे इंटरफेस कंप्लेंट एप्लीकेशन पाइथन इट
Speaker A
स्टार्टेड अ सिंपल कलेक्शन ऑफ मिसलेनियस यूटिलिटीज अच्छा बेसिकली एक वेबसाइट को सर्वर के ऊपर रन करने के लिए पाइथन के अंदर यूज किया जाता है बेसिकली य एक लाइब्रेरी है ठीक है एक क्रिटिकल कंपोनेंट है वेब पाइथन बेस्ड वेबसाइट्स का दिस
Speaker A
इंटरफेस अलाउ अटैकर्स टू एग्जीक्यूट आर्बिट्री कमांड्स हाईलाइट हाईलाइट ंग द इंपॉर्टेंस ऑफ सिक्योरिटी सिक्योरिंग डीबगिंग इंटरफेस इन प्रोडक्शन सॉफ्टवेयर तो इस इंटरफेस के जरिए जो अटैकर्स थे वो कमांड्स एग्जीक्यूट कर सकते थे सर्वर के ऊपर ठीक है मतलब यहां
Speaker A
पे कमांड इंजेक्शन निकाल दिया इन्होंने एक तरीके से कमांड इजेक्शन की वल्नरेबल हुई किसके जरिए सिक्योरिटी मिस कॉन्फिन के जरिए ठीक है तो एक वल्नरेबल जो थी सिक्योरिटी मिस कॉन्फिन उसके जरिए इन्होंने निकाल ली एक कमांड इंजेक्शन की
Speaker A
वल्नरेबल तो यहां पे दो वल्नरेबल कीज हो गई ठीक है लेकिन इसकी जो मेन रूट कॉज गिनी जाएगी या जिसको मेंशन किया जाएगा वो कहा जाएगा सिक्योरिटी मिस कॉन्फिन बिकॉज़ उसी की वजह से वो डीबगिंग इंटरफेस को जो है
Speaker A
डिसेबल नहीं किया गया था इनेबल रख दिया गया था गलती से एंड वहां पे हैकर्स ने अटैकर्स ने उसको एक्सप्लोइट कर लिया था ठीक है और इसके अलावा अगर हम चलते हैं ट्राई हैग म के ऊपर तो यहां पे इस लिंक प
Speaker A
जाकर भी हम इसके बारे में और देख सकते हैं पेटन गॉट हैक्ड इसके जो लिंक है इसको जब ओपन करेंगे तो यहां पे अ एक्सेप्ट कर लेते हैं यह पूरा उसका जो है आप कह सकते हैं राइट अप है इसका जिके अंदर उसने मेंशन
Speaker A
किया हुआ है कि क्या लेबिलिटी थी कैसे थी एंड मैंने उसको कैसे निकाला तो आप इसको पढ़ सकते हैं ठीक है जी बंद करते हैं एंड अब यहां पे आगे चलते हैं प्रैक्टिकल एग्जांपल की तरफ दिस वर्चुअल मशीन शोकेसेस
Speaker A
अ सिक्योरिटी मिस कॉन्फिन इज अ पार्ट ऑफ द ओस टॉप 10 वल्नरेबल लिस्ट जो इसके अंदर वर्चुअल मशीन है वो इस सिक्योरिटी मिस कॉन्फिन वाली वल्नरेबल को आपको शोकेस करके दिखाएगी इसके अंदर वो वल्नरेबल रखी गई है ताकि आप उसको एक्सप्लोइट करके यह समझ पाए
Speaker A
कि वलने बिलिटी किस तरीके से निकलती है तो जरा ओपन लिंक के न्यू टैप कर यह पोर्ट नंबर 86 के ऊपर रन हो रहा है यह है टू डू टाइटल इसको यहां पर हम ऐड कर सकते हैं एंड इसके अलावा डिलीट अपडेट
Speaker A
डिफरेंट डिफरेंट चीजें हम यहां पर कर सकते हैं टू डू लिस्ट है आई थिंक ये एक ठीक है तो यहां पर क्या कह र है नेविगेट टू द एचटीटीपी स्ल कंसोल अगर हम यहां पर जाते हैं कंसोल के
Speaker A
अंदर तो यहां पर यह क्या दिखा रहा है हमें और इधर हम लिखते हैं एलएस य क्या कह रहा है फाइल बग लाइन वन इन मॉड्यूल दिस एलएस इज नॉट डिफाइंड क्या कह रहा है इन दिस कंसोल यू कैन एग्जीक्यूट पाइथन एक्सप्रेशन
Speaker A
इन द कांटेक्ट ऑफ द एप्लीकेशन द इनिशियल नेम स्पेस वास क्रिएटेड्रॉअर्नेविगेटर कमांड ऑन द सर्वर तो कुछ इस तरह का हमारे पास एक पाइथन का कोड आप कह ले यह है इस कोड को अगर हम यहां पर लिखते हैं तो एलएस
Speaker A
हान ए की जो हमारी कमांड होगी वो रन हो जाएगी इसको रन करते हैं थंक हां ये रन हो गई अब ये देखो एलएस हान एल की हम एक तरीके से कमांड इंजेक्शन वल्नरेबल यहां पे मिल गई उस कमांड इंजेक्शन वनबिल कैसे मिली
Speaker A
सिक्योरिटी मीस कॉन्फिन यहां पे एक डी भगर हमारे पास यहां पे इनेबल हमें मिला और उसके अंदर हमने इसको रन करवा दिया इंपोर्ट ओस ओस की एक लाइब्रेरी को इंपोर्ट किया उस लाइब्रेरी को इंपोर्ट करने के बाद हमने प्रिंट किया क्या प्रिंट किया ओ डॉट
Speaker A
प ओपन और उसके अंदर एलएस साफ एल और डॉट रीड अब इस जगह पर हम अपनी कमांड चला सकते हैं अगर हम यहां पर लिख देते हैं पीडब्ल्यूडी ठीक है हम प्रिंट वर्किंग डायरेक्टरी तो आप देख सकते हो यहां पे
Speaker A
यूजर सोर्स पप य इसने पीडब्ल्यूडी करके हमें दिखा दिया तो अब यह क्या कह रहा है व्हाट इज द डेटाबेस फाइल नेम दैट वन दैट वन विद द डॉट डीबी एक्सटेंशन इन द करंट डायरेक्टरी कर ट के अंदर यह देख सकते हैं
Speaker A
ड डीब के नाम से एक लिस्ट एक फाइल है जो हमने एलएस एफ एनएल किया था इसको यहां पे पेस्ट करेंगे और इसको कर देंगे सबमिट तो आंसर हमारा करेक्ट हो गया अब ये क्या कह रहा है मॉडिफाई दी कोड टू रीड द कंटेंट्स
Speaker A
ऑफ दी एड पवा फाइल व्हिच कंटेंस द एप्लीकेशन सोर्स कोड विद द वैल्यू ऑफ द सीक्रेट फ्लैग वेरिएबल इन द सोर्स कोड तो हमने उस पूरे कोड को मॉडिफाई करना है एंड इस कोड को मॉडिफाई करके हमने एक
Speaker A
फाइल है पड पा और इसके अंदर एक वेरिएबल बना हुआ है किसके नाम से वेरिएबल है सीक्रेट फ्लैग के नाम से तो सबसे पहले हम इस काम को चैट जीपीटी से करवा लेंगे हम यह ले आक रखेंगे चैट जीपीटी के
Speaker A
पास और इसका जो कोड उन्होंने हमें दिया था उसको यहां से करेंगे कॉपी एंड हो सकता है चैट जीपीटी कर दे हो सकता है ना करे तो इसको अगर लिखते हैं तो ये क्या कह रहा देखते अभी कभी कभी यह नहीं करता फॉर द
Speaker A
सिक्योरिटी रीजन कह रहा है आई एम वेरी सॉरी आई कांट असिस्ट विद ट यह नहीं कर रहा तो अब हम इसको बोलेंगे के कॉपी करते हैं न्यू चैट में चलते हैं एंड आई वांट टू रीड द वेरिएबल डाटा
Speaker A
विद दिस कमांड वि दिस पाइथन कमांड टू सी द डाटा ठीक है और उसके बाद हम इसको कमांड दे देंगे एंड द फाइल नेम व वांट ू रीड फ्रॉम फ्रॉम जज एड पवा एंटर करेंगे और आई थिंक अब ये दे देगा इफ यू
Speaker A
वांट टू रीड द कंटेंट्स ऑफ द फाइल नेम एड पा यूजिंग द ओड प ओपन कमांड इन द पाइथन यू कैन डू सिंपली दैट अब इसको हम बताएंगे कि हमारे पास इस फाइल के अंदर एक यह है तो
Speaker A
उसका डाटा रीड करना है आई वांट टू रीड द डाटा स्टोर्ड इन इन दिस वेरिएबल और कुछ इस तरीके से अगर हम लिखेंगे तो इफ यू और यहां पर इसने हमें दे रहा है पूरा डटा इन दिस कोड एड पा एक्यूट
Speaker A
एड पा स्क्रिप्ट फइल ओपन इसको बोलते हैं प्लीज गिव मी लाइक दिस इन वन लाइनर लाइक दिस के अंदर हम लिख देंगे जो इसने हमें यह दिया था अगर इसको हम करते हैं कॉपी एंड इसको हम करते हैं पेस्ट तो
Speaker A
हमें ये वन लाइनर में दे देगा य वांट अ वन लाइनर तो यह देख सकते हो आप इसको हम करेंगे कॉपी और आई थिंक यह वर्क कर जाए सो दिस इज द टाइम टू चेक इट कंट्रोल व करके
Speaker A
अगर हम एंटर करेंगे ये क्या कह रहा है हमें के लाइन सेन इन द मॉड्यूल फाइल इज नॉट डिफाइंड क्या कह रहा है ये प्रिंट एड पवा एड पवा है तो एग्जीक्यूट ओपन हम एक काम करते हैं हम सिंपली जो है
Speaker A
इसको कॉपी करते हैं एंड यहां पर इसको करते हैं पेस्ट पेस्ट करने के बाद हम यहां पर कर लेते हैं कैट इसको एडॉट पवा एंड उसके अंदर हम कर लेते हैं ग्रैब इसको ग्रैब कर लेते हैं जो हमारे पास सीक्रेट फ्लैग का
Speaker A
एक कह रहा है उसको हम करते हैं ग्रैब एंटर करेंगे एंड यहां पर हमें इसने लाके दे दिया सीक्रेट फ्लैग इक्वल टू टीच एम जस्ट ानी मिस कॉन्फिन तो सक्सेसफुली हमें इसका जो है फ्लैग मिल चुका है इसको हम करते हैं
Speaker A
पेस्ट और सबमिट के बटन के ऊपर क्लिक करेंगे एंड यह हमारा फिफ्थ वल्नरेबल व्हिच इज सिक्योरिटी मिस कॉन्फिन यह भी हो चुकी है तो अब बढ़ते हैं अपनी सिक्स्थ वल्नरेबल की तरफ इसका नाम है वल्नरेबल एंड आउटडेटेड कंपोनेंट्स
Speaker A
तो इस लेक्चर में हम बात करने वाले हैं वल्नरेबल एंड आउटडेटेड कंपोनेंट्स व्हिच इज ऑन द लिस्ट नंबर सिक्स ऑफ ओस टॉप 10 2021 तो स्टार्ट करते हैं ट्राक म के ऊपर वल्नरेबल एंड आउटडेटेड कंपोनेंट्स बेसिकली इसमें होता क्या है कि डिफरेंट डिफरेंट
Speaker A
वेबसाइट्स जो हैं वो काफी ज्यादा थर्ड पार्टीज की आप कह ले या डिफरेंट डिफरेंट सर्विस प्रोवाइडर्स की सर्विसेस अपनी वेबसाइट्स के ऊपर यूज कर रही होती हैं अगर हम google2 ठीक है इसको हमने डबल कोड्स के अंदर किया बिकॉज
Speaker A
हमें सेम एज इट इज यही चाहिए रिजल्ट्स के अंदर अगर हम ये सर्च करते हैं तो काफी सारी वेबसाइट हमारे पास आएंगी जिनके यूआरएल में यह होगा दैट मींस उसके ऊपर वर्डप्रेस यूज हो रहा है ठीक है अब इस
Speaker A
वेबसाइट के ऊपर वर्डप्रेस यूज हो रहा है क् डब्ल्यूपी कंटेंट ऑफ वर्डप्रेस के अंदर है यह अपलोड्स के अंदर चलते हैं 2019 के अंदर चलते हैं एक वेबसाइट के अंदर ये आई थिंक कोई वनबिल आप कह सकते हैं ऐसी
Speaker A
है तो मतलब इस वेबसाइट के वर्डप्रेस यूजर है वर्डप्रेस बेसिकली एक सर्विस है एक कंटेंट मैनेजमेंट सिस्टम जिसे हम सीएमएस कहते हैं वो है ताकि हम कंटेंट के बाद फोकस कर सके हम अपनी वेबसाइट के जो है वोह
Speaker A
सारी चीजों को ना देखते रहे बैठ के कि भाई थीम कैसी लगानी है और कलर ऐसा होना चाहिए एक बॉक्स वहां जा रहा है अब वो ना करते रहो अपने कंटेंट पर फोकस करो और बाकी मैनेजमेंट जो है वो वर्डप्रेस के आपको
Speaker A
डैशबोर्ड में मिल जाती है अगर वर्डप्रेस की किसी थीम के अंदर य वल्नरेबल निकलती है या उसकी कोई पुरानी थीम है जिसका कोई वर्जन है पुराना तो अगर वो कोई वेबसाइट यूज कर रही है तो उसे हम कहते हैं
Speaker A
वल्नरेबल एंड आउटडेटेड कंपोनेंट्स मतलब आउटडेटेड का मतलब वो पुराने हैं और इसके अलावा वो वल्नरेबल भी है अब जब जैसे-जैसे वेबसाइट्स की जैसे-जैसे सर्विसेस की या लाइब्रेरीज की जावास्क्रिप्ट की लाइब्रेरीज होती हैं जो वेबसाइट वो यूज कर रही होती हैं जैसे-जैसे उनके न्यू न्यू
Speaker A
अपडेट्स आती रहती हैं अगर कोई वल्नरेबल निकल जाती है एक चीज होती है रो डे एक्सप्लोइट वो एक ही दिन में एक वल्नरेबल मिलियंस ऑफ डिवाइस को इफेक्ट करती है ठीक है आप youtube2 एक्सप्लोइट क्या होता है तो इस तरह की जो सर्विसेस यूज कर रही
Speaker A
होती हैं वेबसाइट्स बेसिकली जो वल्नरेबल निकलती है जो या जो वल्नरेबल होती हैं व वेबसाइट्स नहीं होती है एक्चुअल में बल्कि वो वेबसाइट जिन सर्विसेस का यूज कर रही हैं जिन थर्ड पार्टी कंपोनेंट्स का यूज कर रही हैं उनके अंदर एक वल्नरेबल वल्नरेबल
Speaker A
निकली हुई होती है या वोह आउटडेटेड होते हैं या जिस वेबसाइट के ऊपर वह अप्लाई की गई होती हैं वह वेबसाइट उसको जो है अपडेट नहीं करती ठीक है अब इसी तरीके से एक हमारे पास आता है डब्ल्यूपी स्कैन के नाम
Speaker A
से एक टूल होता है जिससे हम वर्डप्रेस पर बनी हुई वेबसाइट को स्कैन कर लेते हैं वो आगे हम देखेंगे अपनी बग बाउंट हंटिंग वाले चैप्टर के अंदर और इसके अलावा एक हमारे पास वेबसाइट होती है एक्सप्लोइट डीबी इसके
Speaker A
ऊपर बेसिकली जो वल्नरेबल निकली है या जो पास्ट में जितनी भी वल्नरेबल निकल चुकी हैं उन सब के एक्सप्लोइट्स पड़े हुए होते हैं यहां पर एक्सप्लोइट का मतलब क्या होता है एक ऐसा कोड होता है जिसको एज इट इज आप
Speaker A
ले जाकर अगर रन कर दोगे तो जो वल्नरेबल है वह एक्सप्लोइट हो जाएगी एंड उस वल्नरेबल से आप फ नुकसान पहुंचा सकते हैं किसी कंपनी को तो बेसिकली एक्सप्लोइट इसीलिए यूज किया जाता है ताकि इस चीज को वेरीफाई
Speaker A
किया जा सके क्या वनबिल है या नहीं ठीक है स्कैनिंग में पता तो चल जाता है कि वनबिल है लेकिन हम फदर आके एक्सप्लोइट क्यों करते हैं बिकॉज हम उसको इंश्योर कर सके उसको एक प्रूव कर सक कि वल्नरेबल हां सच
Speaker A
में है सिस्टम के पर अ एज यू कैन सी देर वुड बी क्वाइट डिव पेटिंग बिकॉज़ इट रिक्वायर्स अ वेरी लिटल वक टू अटैकर्स अपार्ट सिंस द वल्नरेबल इज़ ऑलरेडी वेल नोन समवन अ एल्स हैज लाइक मेड एन
Speaker A
एक्सप्लोइट फॉर द वल्नरेबल ऑलरेडी द सिचुएशन अ अ वर्सस व्हेन यू रियलाइक्स रियली इजी फॉर दिस टू हैपन इफ अ कंपनी मिसेस अ सिंगल अपडेट फॉर प्रोग्राम टू यू फॉर प्रोग्राम द यूज़ अब यहां पे देखिए क्या कह रहा है अगर कंपनी कोई सिंगल अपडेट
Speaker A
को भी मिस कर देती है मतलब आप फर्ज करो आप वर्डप्रेस यूज कर रहे हो अपनी वेबसाइट के ऊपर और वर्डप्रेस का आप यूज कर रहे हैं 4.6 वर्जन लेकिन 4.7 आ चुका है बिकॉज 4.6 के अंदर कोई वल्नरेबल निकल चुकी है यहां
Speaker A
पे देखो वर्डप्रेस कोर 4.6 रिमोट कोड एग्जीक्यूशन अब यह मैंने जो आपको कमांड इंजेक्शन बताया था यह उसी का दूसरा नाम है रिमोट कोड एग्जीक्यूशन ठीक है यह एक वलने बिलिटी है जो कि वर्डप्रेस के 4.6 वर्जन के अंदर
Speaker A
निकल चुकी है अब आप आपको कौन सा यूज करना चाहिए 4.7 या उससे ऊपर या जो लेटेस्ट है बिकॉज जितने पुराने होते हैं उनमें वल्नरेबल निकल गई होती हैं और यह उस पूरी वल्नरेबल का एक्सप्लोइट है मतलब उस
Speaker A
वल्नरेबल को किस तरीके से नुकसान पहुंचाया जाएगा उस वल्नरेबल के जरिए यह पूरा उसको एक्सप्लोइट कोड है ठीक है पूरा इसका एक्सप्लोइट कोड है आपने जस्ट इसको उठाना है और रन करना है और जस्ट वल्नरेबल जो है उससे आप नुकसान हो जाएगा कंपनी को या आप
Speaker A
उससे जो करना चाहे कर सकते हैं उस वल्नरेबल से ठीक है इट कुड बी वल्नरेबल टू वल्नरेबल टू एनी नंबर ऑफ अटैक्स फिर इसके अलावा वोह वेबसाइट जो थर्ड पार्टी सर्विसेस का यूज कर है और अगर उसने अपडेट नहीं किया तो वह
Speaker A
बहुत सारे अटैक्स से वल्नरेबल हो सकती है तो इसको करते हैं कंप्लीटेड और चलते हैं वल्नरेबल एंड आउटडेटेड कंपोनेंट्स एक्सप्लोइट के अंदर इसके अंदर क्या बता रहे हैं एक वेबसाइट है नोमो 1.9.6 ये आई थिंक कोई सर्विस है थर्ड
Speaker A
पार्टी और उसका जो है एक रिमोट कोड एग्जीक्यूशन वल्नरेबल निकली है अगर जाते हैं साइट ऊपर तो यहां पे क्या है हमारे पास एक्सप्लोइट डीवी अब यहां पे हमें कह रहे हैं कि एक वेबसाइट है एक सर्विस है
Speaker A
नोमो 1.9.6 हम एक्सप्लो डीबी के ऊपर चलते हैं एंड यहां पर सर्च करते हैं एओ एस टी आरओ एमओ नोमो पहले सर्च करते हैं जरा ये देखें नोमो 1.9.6 अब आई थिंक ये कोई कंटेंट मैनेजमेंट सिस्टम होगा या कुछ और होगा
Speaker A
सबसे पहले ये देखते हैं यह है क्या व्हाट इज नोमो नोमो अ वेब्स अच्छा वेब सर्वर है आई थिंक नोमो इज एन ओपन सोर्स वेब सवर नोन एज नोमो वेब सर्वर डिजाइंड बाय मार्क इट रस सिंगल प्रोसेस हैंडल्स नर्मल नोमो जो है
Speaker A
एक वेब सर्वर है ठीक है तो यह वेब सर्वर डिफरेंट डिफरेंट वेबसाइट यूज कर रही होती है ठीक है अगर इस वेब सर्वर की कोई वल्नरेबल निकल जाती है तो जितनी भी वेबसाइट इस वेब सर्वर को यूज कर रही होंगी
Speaker A
वो सारी उससे वल्नरेबल हो जाएंगी ठीक है उन सब प वल्नरेबल आ जाएगी एक ही झटके के अंदर ठीक है यहां पर क्या क रहे आपने इसको डाउनलोड करना है पाइथन करके इस तरीके से जो यह है य एक पाइथन की स्क्रिप्ट है पूरी
Speaker A
यह देखें क्या लिखा हुआ है इंपोर्ट करी पाइथन इंपोर्ट उसके डिफरेंट मॉड्यूस लाइब्रेरीज वगैरह एंड यहां पर पूरी पाइथन की स्क्रिप्ट है जिससे यह पूरा अटैक परफॉर्म हो जाएगा फिक्सिंग दैट लेट्स ट्राई टू रन द प्रोग्राम अगेन य कोई एरर आ गया आई थिंक यह क्या कह
Speaker A
रहा है लाइन नंबर 10 तो इन्होने फिर क्या किया कोई आईपी एंड आईडी वगैरह दे दी यह देखो आप रिमोट कोड एग्जीक्यूशन अब यह वाली लाइन को आप गौर से देखो यह वाली जो लाइन लिखी हु जिसको मैंने हाईलाइट भी किया है
Speaker A
यह वाली लाइन यू आईडी और यह जो लिखा हुआ है अब इसी लाइन को मैं आपको टर्मिनल पर चलाक दिखाता हूं ठीक है सीडी अ साइबर आई थिंक नहीं कोर्स होस्ट आई थिंक एलस स य वाला है अब
Speaker A
यह वाली आप कमांड पीछ देखो यह वाला रिजल्ट देखो य आईडी इक्व 10 एंड अब यहां पर मैं चलाता हूं अपनी आईडी यह देखो आप यूआईडी जी आईडी एंड ग्रुप्स आप यह देखो यूआईडी जी आईडी एंड ग्रुप्स आ गया पीछे यहां
Speaker A
पे तो मतलब यह कमांड रिमोट कमांड एग्जीक्यूशन मतलब रिमोट हम उस वेब सर्वर के ऊपर कमांड एग्जीक्यूट कर सकेंगे जैसे कमांड एक्शन मैंने आपको समझाया था बूम वी हैव आरसी व्ट इज आरसी अ रिमोट कोड एग्जीक्यूशन न इट्स इंपोर्टेंट टू सी न
Speaker A
इट्स इंपोर्टेंट टू नोट दैट द मोस्ट स्क्रिप्ट्स विल ट्राई यू व्हाट आर्गुमेंट यू नीड टू प्रोवाइड एक्सप्ला डेवलपर विल रेयरली मेक यू रेडी पोटेंशियली 100 ऑफ लाइंस फिगर आउट हाउ टू यूज द स्क्रिप्ट ठीक है बस यहां पे बता रहे हैं
Speaker A
कि हमने जो है इस तरह स्क्रिप्ट्स को डाउनलोड करना होता है इस तरीके से एक्सप्लोइट्स को यूज़ किया जाता है जस्ट इसको करते हैं कंप्लीटेड और चलते हैं नेक्स्ट टास्क के ऊपर व्हिच इज टास्क नंबर 15 एंड इसके अंदर क्या बता रहे हैं
Speaker A
नेविगेट टू अच्छा यहां पर अपनी मशीन खोल लेते हैं न खोल लेते हैं और उसके बाद वीपीएन से कनेक्ट करना पड़ेगा हमें मशीन खुल गई अब ये क्या कह रहे हैं व्ट इज द कंटेंट ऑफ दी ओटी फ्लग डटी मतलब
Speaker A
हमें इस रिमोट कोड एग्जीक्यूशन को रन करके इनके वेब सर्वर के ऊपर इनका जो वेब सर्वर है उस परे इसका वेब सर्वर मतलब इसकी सर्विस यूज हुई किसकी नोमो वेब सर्वर वहां पर चल रहा है मतलब ये एक नोमो का वेब
Speaker A
सर्वर उन्होंने वहां चलाया हुआ है नोमो की कंपनी से उन्होंने एक सर्विस ली हुई है या एक उनका जो है आप कह सकते हैं प्रोग्राम या एक ऑपरेटिंग सिस्टम आप जिसको कह ले यह उन्होंने नस्टो वालों से लिया हुआ है और अपने कंप्यूटर के ऊपर
Speaker A
चलाया हुआ है ठीक है जो वल्नरेबल है वो नो स्स्टस के ऊपर तो अब जैसे ही हमें आईपी मिलती है जब तक हम अपना वीपीएन कनेक्ट कर लेते हैं अ सूट एलस करेंगे डो ओपन पपीन चला देते हैं
Speaker A
हम चल गया अब जरा अपनी आईपी चेक करेंगे ट जीरो की आईपी आ गई ट मींस हम इससे कनेक्टेड है और एक मर्तबा रिचेक करने के लिए हम क्या करेंगे इनके एक्सेस पेज प भी जाकर देख सकते हैं और इनकी आईपी को
Speaker A
कॉपी करने के बाद अगर इसकी आईपी को हम पिंग करते हैं अ i c5 i c का मतलब क्या होता है फाइव पैकेट्स ये भेजेगा और फाइव रिस्पांसस का इंतजार करेगा तो ये क्या कह रहा है फाइव पैकेट ट्रांसमिट फाइव रिसीव
Speaker A
जीरो पैकेट लॉस दैट मींस कि जो यह वेबसाइट या जो आईपी हमें मिली है या यह ट्रामी का जो वल्नरेबल मशीन हमने ऑन करी है यह सही से चल रही है और हम एक्सेसिबल हैं ठीक है हम इसको एक्सेस कर पा रहे हैं तो सिंपली
Speaker A
क्या जाएंगे नेविगेट टू दिस आईपी एड्रेस तो इसके ऊपर हम चलते हैं यह बेसिकली क्या है पोर्ट नंबर 84 के ऊपर एक इनका वेब पेज चल रहा है तो एक और तरीका भी होता है यहां पर वेब सर्वर वगैरह देखने का हम सिंपली
Speaker A
करेंगे राइट क्लिक व्यू पेज सोर्स पर जाएंगे एंड यहां पर पावर्ड बाय शायद आ रहा हो नोमो ठीक है कंट्रोल एफ एन ओ एस टी आर ओ आ रहा कल ए करते हैं र यहां पर फिलहाल तो कुछ भी नहीं आ रहा जिस साइड है बीन मेड
Speaker A
यूजिंग पीएचपी ए माय सीक्वल अा यह साइड जो है पीएचपी माय एसकल को यूज करके बनाई गई है यहां पर देखो आप इंक्स पीएपी आ रहा है चलते हैं जरा एडमिन लगन के ऊपर और यहां पर ट्राई करते हैं जरा
Speaker A
एडमिन एंड एडमिन एंड बूम एडमिन एडमिन से हमें मिल गया एक्सेस मीस यहां पर एक और वनबिल है उसके बारे में आई थिंक हम आगे पढ़ेंगे नहीं सिक्योरिटी मेंस कन्फेशन के अंदर आती है वह कि मतलब के डिफॉल्ट पासवर्ड्स यहां
Speaker A
पर मैंने आपको बताया था डिफॉल्ट अकाउंट्स विद अनचेंज्ड पासवर्ड ये मैं जिसको हाईलाइट कर रहा हूं यह वाली अवेलेबिलिटी भी इसके वेबसाइट के ऊपर है कि हमने एडमिन एडमिन डाला जो कि डिफॉल्ट होता है एंड उससे हम लॉग इन कर गए ठीक है और प्रोजेक्ट
Speaker A
वर्ल्डस पर अगर जाएंगे अा प्रोजेक्ट वड आई एय आई थिंक कोई सर्विस प्रोवाइडर है जिनकी सर्विस उन्होने यूज करी हु अच्छा बेसिकली य प्रोजेक्ट होते हैं पीएचपी के और उसको उन्होंने यूज किया हु ठीक है ठीक है हम चलते हैं
Speaker A
एक्सप्लो डीबी के ऊपर और उसके ऊपर उन्होने हमें क्या बताया है करना क्या है हमें हमें व से रिमोट कोड एक क्यूशन निकालना है य विल फाइंड रेबल एप्लीकेशन ल यू नीड टू एक्सप्लोइट कैन बी फाउंड ऑनलाइन तो
Speaker A
टास्क नंबर 15 की तरफ बढ़ते हैं और इसके अंदर बेसिकली एक लैब है जो हमने पिछले पहले सीखा है वल्नरेबल एंड आउटडेटेड कंपोनेंट्स उसी के हवाले से एक यहां पे लैब है उसको हम देखेंगे थोड़ी अपनी अप्रोच देखेंगे कुछ टूल्स के बारे में बात करेंगे
Speaker A
एंड यहां से बैठे-बैठे हम इनके वल्नरेबल सर्वर के ऊपर एक आरसी लेंगे रिमोट कोड एग्जीक्यूशन एंड वहां से इस फ्लैग को निकाल के हमें देना होगा उनके सिस्टम के अंदर इस पाथ के ऊपर यह जो फ्लग txt.gz होगा जिसका आंसर फॉर्मेट यह है तो
Speaker A
सबसे पहले हमें क्या करना होगा एक्सप्लोइट्स का जब इन्होंने बताया है तो मैं आपको जस्ट स्ट्रेट फॉरवर्ड समझाता हूं करना क्या है हमें बेसिकली एक टूल होता है हमारे पास सर्च एक्सप्लोइट और सर्च एक्सप्लोइट के बाद हमें सर्च करना पड़ेगा
Speaker A
बुक स्टोर ठीक है जब इस तरीके से हम सर्च करेंगे तो यहां पर डिफरेंट डिफरेंट हमारे पास आरसी आ जाएंगे तो बुक स्टोर हम लिखेंगे आरसी रिमोट कोड एग्जीक्यूशन और इसके अलावा हम लिख देंगे रिमोट सिर्फ अगर रिमोट लिखें तो यहां पर आ गया देखें रिमोट
Speaker A
अ बुक स्टोर अनऑथेंटिकेटेड रिमोट कोड एग्जीक्यूशन और ऑनलाइन बुक स्टोर 1.0 अब उस वेबसाइट के ऊपर यहां पे भी कहीं ना कहीं लिखा होगा ऑनलाइन बुक स्टोर 1.0 आई थिंक नहीं यहां पे तो खैर कहीं पे भी नहीं
Speaker A
है माय कार् पे जाते हैं तो यहां पे हमें जो है यह वाला एक्सप्लोइट यूज करना है जिसका पाथ यह है अब यह बेसिकली क्या चीज है मैं आपको समझाता हूं जब हम चलते हैं इस वेबसाइट के ऊपर जिसका नाम है
Speaker A
एक्सप्लोइट डीबी जो मैंने आपको थोड़ी देर पहले बताया इसके ऊपर बेसिकली एक डेटाबेस मेंटेन हुआ हुआ है ये एक्सप्लोइट डेटाबेस है और यह पूरा डेटाबेस जब हम अपना लिक्स इंस्टॉल करते हैं तो इसके अंदर ऑटोमेटिक इंस्टॉल हो जाता है और ये पूरा डेटाबेस
Speaker A
हमारे कंप्यूटर के ऊपर आ जाता है एक्सप्लोइट्स का ठीक है उसके अंदर हम बेसिकली सर्च कर सकते हैं सारे एक्सप्लोइट्स को तो हमने यहां पे सर्च किया हमें एक एक्सप्लोइट मिला और इस एक्सप्लोइट की एक फाइल बनी हुई है 4788 7py तो हम इसको
Speaker A
एक्सेस करने के लिए क्या करें हम इसको सबसे पहले फाइंड करेंगे फाइंड के लिए कमांड य होती है फाइंड कमांड और हमें जहां सर्च करना है हम स्लश पूरे पूरे सिस्टम में सर्च करना चाहते हैं हान नेम लिखेंगे और इसके अलावा इस फाइल का जो नाम
Speaker A
है क्या नाम है 4 7887 पवा एंटर करते हैं यहां पर हमारे पास इसने पूरा इसका फाइल का पाथ बता दिया करते हैं कॉपी एंड पाइथन लिखने के बाद बेसिकली य एक जो है फाइल होती है इस फाइल के अंदर
Speaker A
पूरा एक उसने कोड लिखा हुआ होता है जिस पूरे कोड के अंदर सारा उस एक्सप्लॉयड का या उस वल्नरेबल की एक एक्सप्लोइटेशन का तरीके का ऑटोमेट हुआ हुआ होता है जिसके जिसकी वजह से हमें बब सूट खोलने की जरूरत
Speaker A
नहीं पड़ती हमें एक-एक रिक्वेस्ट को देखने की जरूरत नहीं पड़ती है हमें बार-बार उसके अंदर एडिटिंग करने की जरूरत नहीं पड़ती ये बेसिकली एक एक्सप्लोइट कोड बना दिया जाता है जिसको जस्ट आपने एग्जीक्यूट करना है एंड आपने जो है अपना काम कर लेना है ठीक
Speaker A
है ये हमारी आसानी के लिए बनाए जाते हैं अब यहां पे हमें क्या कह रहा है ये यूसेज इसका बता रहा है कि आपने यह लिखना है उसके बाद इसका यूआरएल देना है सबसे पहले हान h लिख के देखते हैं हान ए के अंदर क्या बता
Speaker A
रहा है यह पोजीशनल आर्गुमेंट यूआरएल यूआरएल ऑफ द टारगेट तो बेसिकली हान एच हटा के यहां पे हमें अपने टारगेट का यूआरएल देना पड़ेगा जो कि हमें यहां से मिल गया कॉपी लिंक एड्रेस करते हैं कंट्रोल शिफ्ट अ कंट्रोल शिफ्ट v एंटर करेंगे यहां पे
Speaker A
क्या कह रहा है अटेम्प्टिंग टू अपलोड पीएचपी वेब शल वेरीफाइंग शेल अपलोड वेब शल अपलोडेड टू दिस दिस एंड दिस एंड एग्जांपल कमांड यूसेज इ दिस अब हम इसकी वेबसाइट के ऊपर जाकर भी आई थिंक कमांड्स को चला सकते
Speaker A
हैं कॉपी लिंक करते हैं एंड अगर यहां पर हम आए और कंट्रोल व एंटर किया यहां पर आप देखें ई की कमांड का रिजल्ट हमें दिखा रहा है और यहां पर हम एलएस करते हैं य देखो एलएस के हमें जो है रिजल्ट दिखा रहा है यह
Speaker A
बेसिकली पूरा जो है नोइजी सा एक रिजल्ट दिखा रहा है अगर हम यहां पर एल एस हान एल करें तो आप यहां पर देखेंगे रीड राइट एग्जीक्यूट की परमिशन आपको नजर आ रही है यहां पे इसका जो ब्यूटीफुल हमें ब्यूटी ब्यूटी ब्यूटीफायर
Speaker A
आप कह लो के जो अच्छी फॉर्मेट के अंदर दिखेगा वो यहीं पर दिखेगा अपने टर्मिनल के ऊपर एलएस करते हैं यहां पे हमारी सारी कमांड्स सारी फाइल्स हमें नजर आ गई है एल एसन एल करेंगे यहां पे हमारी सारी परमिश
Speaker A
नजर आ गई हैं यह दो फाइल जो है ये हमने अपलोड करी हैं और इसके अलावा हमारे पास अब हमें कौन सी फाइल ढूंढनी है यहां पर हमें ढूंढनी है ओटी फल तो मैंने आपको बताया था ओटी एक ऑप्शनल की वह होती है डायरेक्टरी
Speaker A
तो सीडी करके हम जाएंगे ओटी के अंदर एंड अगर पीडब्ल्यूडी करते हैं तो हम किधर हैं हम अभी ओटी में नहीं गए तो सीडी स्ल ओटी करते हैं और एलएस करेंगे अगर हम तो हम ओपीडी के अंदर नहीं आए आई थिंक पीडब्ल्यूडी करते
Speaker A
हैं आई थिंक हम सीडी नहीं कर पा रहे पलेस करेंगे पीडब्ल्यूडी हम बेसिकली यहीं पर उसको पढ़ेंगे ठीक है कैट करने के बाद स्ल ओटी एंड स्ल पूरी फग एक्सटी का पाथ दे देंगे और अच्छा इसके ऊपर हमें पूरा लिखना
Speaker A
पड़ेगा कैट स्लटी स्लग एक्टी एंड यहां पर हमें पूरा जो है फ्लैग मिल गया य देख सकते हैं आप कॉपी करते हैं इसके अलावा हम यहां पर भी इसका फ्लैग ले सकते हैंब यहां पर आप गौर से देखें एक फाइल हैड पीप क्वे मार्क सीएमडी
Speaker A
इ टू य एक पटर इस पैरामीटर के अंदर अपनी कमांड हम दे रहे हैं तो यह एक कमांड इंजेक्शन या रिमोट कोड एग्जीक्यूशन किसके जरिए निकला वल्नरेबल एंड आउटडेटेड कंपोनेंट्स बिकॉज जब एक चीज का एक्सप्लोइट इंटरनेट प पड़ा हुआ है तो आपको वह चीज
Speaker A
इस्तेमाल ही नहीं करनी चाहिए ठीक है अगर हम यहां पर करते हैं कैट स्ल ओटी स्ल फ्लग डटी एकटी एंटर करेंगे यह देखें हमारा फ्लैग आ गया अगर हम चाहते हैं ओपीडी को एलएस करें मतलब ओपीडी के अंदर क्या-क्या है वो देखें
Speaker A
तो सिर्फ एलएस करके ओपीडी कर देंगे तो ये देखें फ्लग टीटी की फाइल आ गई और यहां से हम इसको ऐड कर लेंगे बकड t एक्टी एंड यहां पे यह हमारा आ गया फ्लैग कॉपी करते हैं पेस्ट करके सबमिट
Speaker A
कर देते हैं अब चलते हैं हम आइडेंटिफिकेशन एंड ऑथेंटिकेशन फेलियर के ऊपर तो बेसिकली इसके अंदर क्या होता है आइडेंटिफिकेशन किसी को पहचानना या ऑथेंटिकेशन का मतलब क्या होता है किसी को किसी चीज की इजाजत देना या किसी को ऑथेंटिकेट करना के फर्ज
Speaker A
करें जो सेफ्टी गार्ड होता है आपके घर के बाहर खड़ा हुआ होता है या कहीं पर भी किसी स्कूल के बाहर किसी इंस्टीट्यूट किसी जगह के बाहर अगर कोई गार्ड खड़ा हुआ होता है सेफ्टी गार्ड तो व क्या करता है लोगों को ऑथेंटिकेट कर रहा
Speaker A
होता है कि आपको अंदर जाने की इजाजत है या नहीं यहां पर एक्शन परफॉर्म करने की बात नहीं हो रही यहां पे ऑथेंटिकेशन की बात हो रही है एंड आइडेंटिफिकेशन की बात हो रही है अब आप मिसाल के तौर पे एक ले लेते हैं
Speaker A
आपका एक कॉलेज है एंड वहां पे विदाउट आपके आईडी कार्ड की एंट्रेंस नहीं है दैट मींस वहां पे ऑथेंटिकेशन सख्त है ऑथेंटिकेशन अच्छी है और जब तक कोई ऑथेंटिक जब तक कोई अपना आईडी कार्ड नहीं दिखाएगा दैट मींस कि
Speaker A
वह वहां पे कॉलेज के अंदर एडमिशन उसका नहीं हुआ हुआ वो स्टूडेंट नहीं है जिसके पास आईडी कार्ड होगा ऑटोमेटिक उसके पास अ स्टूडेंट है वो ऑटोमेटिक उसके पास आईडी कार्ड है तभी इसीलिए आईडी कार्ड उसके पास तो यह एक ऑथेंटिकेशन मैकेनिज्म है अगर कोई
Speaker A
इसको ब्रेक कर दे या कोई फेक आईडी कार्ड बना ले या इसके अलावा बगैर आईडी कार्ड के उसको किसी तरह बेहोश करके अंदर घुस जाए तो वहां पर ऑथेंटिकेशन फेलियर आ जाएगा आइडेंटिफिकेशन एंड ऑथेंटिकेशन फेलियर बेसिकली यही कांसेप्ट होता है ठीक है यहां
Speaker A
पे आता है ब्रूट फोर्स अटैक इफ एप्लीकेशन यूजर नेम एंड पासवर्ड एन अटैकर कैन ट्राई टू लंच ब्रूट फोर्स अटैक अलाउ देम टू गेस द पासवर्ड ंग मल्टीपल ऑथेंटिकेशन ए टाइम्स अगर वेबसाइट अटैकर को यह इजाजत दे रही है
Speaker A
कि अगर ब्रूट फोर्स अटैक करें ब्रूट फोर्स अटैक क्या होता है के एक ही जगह के ऊपर धड़ा धर धड़ा धर पासवर्ड्स की लिस्ट बना के और वो उसको टेस्ट करता है यूजरनेम पासवर्ड की 1 लाख यूजरनेम 1 लाख पासवर्ड
Speaker A
की लिस्ट बना देगा और किसी खास लॉगिन पेज के ऊपर सारे चेक करेगा तो वेबसाइट के ऊपर एक चीज होती है रेट लिमिटिंग उसको अप्लाई करना होता है ताकि एक मिनट किसी खास टाइम पीरियड के अंदर कुछ खास अटेम्प्ट्स ही हो
Speaker A
सके लॉगिन उससे ज्यादा ना हो सके ठीक है यूज अ वीक क्रेडेंशियल जब वीक क्रेडेंशियल आप यूज करोगे जैसे कि पासवर्ड वन ये एक पासवर्ड होता है अगर किसी ने अपने पासवर्ड की जगह ये लिखा हुआ है तो वो तो आसानी से
Speaker A
गेस कर लेगा इसके अलावा वीक सेशन कुकीज अब जो मैंने आपको कुकीज समझाया था कुकीज क्या होती हैं बेसिकली कुकीज को एडिट करके भी अपना रोल चेंज किया जा सकता है जैसे कुकीज के अंदर अगर लिखा हुआ हुआ के यूजर रोल
Speaker A
कुकी का नेम है यूजर रोल एंड उस कुकी की जो वैल्यू है वो है अ एडमिन इक्वल्स टू फॉल्स ठीक है इस तरह लिखा हुआ है उसके अंदर तो हम क्या करेंगे हम दबाए अपना f12 उसके बाद हम जाएंगे यहां पे कुकी एडिट के
Speaker A
अंदर आई थिंक एप्लीकेशन में होता है कुकीज के अंदर जाएंगे ट्रा हैक मी और फर्ज करो यहां पर लिखा हुआ है एडमिन इक्वल टू ट्रू ओ सॉरी एडमिन इक्वल टू फाल्स ठीक है तो हम क्या कर देंगे इसको मिटा के अगर हम ट्रू
Speaker A
करके एंटर सेव कर देंगे सेव करने के बाद इसको अगर हम रिफ्रेश करेंगे तो हो सकता है हमें एडमिन एक्सेस मिल जाए ठीक है तो यह कहलाता है आइडेंटिफिकेशन एंड ऑथेंटिकेशन फेलियर ठीक है उसके अलावा यहां पे इसका एक
Speaker A
प्रैक्टिकल है अच्छा इसको हम सबमिट कर देते हैं ये क्या कह रहा है दे वेरियस मिटिगेशन ब्रोकन डिकेशन मेनिम डिपेंडिंग न एग्जैक्ट फ्लो अच्छा जो इसकी जो मिटिगेशन है मतलब इसको सिक्योर कैसे बनाया जाए इस वल्नरेबल से तो यहां पे ये कह रहे हैं कि
Speaker A
डिफरेंट अटैक वेक्टर्स की डिफरेंट प्रिवेंशन या मिटिगेशन टेक्निक्स होती हैं ठीक है कि आप किस तरीके से ऑथेंटिकेशन को ब्रेक कर पा रहे हैं या आपने किस तरीके से ऑथेंटिकेशन को ब्रेक किया है उस हिसाब से उसकी प्रिवेंशन होगी अगर आपने वीक सेशन
Speaker A
कुकीज के जरिए किया है तो उसकी सेशन कुकीज को सिक्योर बनाया जाएगा थोड़ी उसकी इंक्रिप्शन एंड और उसके अलावा उसका जो वे ऑफ अ मैकेनिज्म है वे ऑफ हैंडलिंग एज अ सर्वर साइड है उसको स्ट्रांग किया जाएगा अगर आपने ब्लूट फोर्स किया है तो वहां पे
Speaker A
रेट लिमिटिंग लगाई जाएगी ये दो अलग-अलग चीजें हैं ठीक है तो एग्जैक्ट फ्लॉक देखते हुए यह फैसला किया जाएगा कि इसका सिक्योरिटी क्या होनी चाहिए या इसका सिक्योरिटी में इंप्लीमेंटेशन क्या करनी चाहिए ठीक है अब इसका एक प्रैक्टिकल देख
Speaker A
लेते हैं ये क्या कह रहे हैं हमें फॉर एपल द लॉजिक फ्लो विदन द ऑथेंटिकेशन मैकेनिज्म ठीक है तो सबसे पहले हम इसको एक्सेस करते हैं और हमें करना क्या है यहां पे टू सी दिस सेक्शन गो टू दिस एंड ट्राई टू
Speaker A
रजिस्टर रेंस एज योर यूजर नेम यू विल सी यूजर ऑलरेडी एजिस्ट सो ट्राई टू रजिस्टर रन इंस्टेड ऑफ इंस्टेड यू विल सी दैट यू आर लगड इन एंड कैन सी द कंटेंट प्रेजेंट ओनली इन डायरस अकाउंट वच इन और
Speaker A
केस इज द फ्लैग यू नीड टू रिट्रीव अच्छा यहां पर हमें सिंपली करना क्या है जो वेबसाइट है इनकी इसके ऊपर एक फंक्शन है रजिस्ट्रेशन का ठीक है एक लॉग इन का फंक्शन है एंड एक है फंक्शन रजिस्टर करने का मतलब बंदे लोग
Speaker A
आक इसके ऊपर अकाउंट बना सकते हैं ठीक है अगर हम जाते हैं रजिस्टर के ऊपर तो यह हमें क्या कह रहे हैं कि हमें एक डेरन के नाम से अकाउंट बनाना है डी ए डबल आर ई ए डेरन ईमेल लिख देते हैं
Speaker A
@gmail कॉ एंड टट नहीं लगाया यहां पे पासवर्ड हम रख देते हैं थ फॉर द सेक ऑफ दिस वीडियो मुझे पता है यह बहुत ज्यादा वीक है लेकिन अगर हम रजिस्टर के ऊपर क्लिक करेंगे तोय क्या कह रहा है द यूजर इज ऑलरेडी
Speaker A
रजिस्टर्ड यहां पर बेसिकली हमें करना क्या है डेरिन के अकाउंट को ओवरराइट करना है ठीक है रिन ने डेरिन के नाम से एक अकाउंट बना हुआ है लेकिन हमें एक और अकाउंट बनाना है तो हम सिंपली य क्या करेंगे रन के पीछे
Speaker A
एक गैप लगा देंगे ठीक है डेरन जो यूजर नेम लिखा हुआ है उसके पीछे क्या करेंगे हम आई थिंक आपको अब नजर आ रहा होगा सही से रन जो य पर यूजरनेम लिखा हुआ है उसके पीछे हम क्या लगा देंगे एक अदद गैप लगा देंगे
Speaker A
यहां पर एक मैं स्पेस बार प्रेस करूंगा यह एक गैप लग गया इसके पीछे ठीक है यह यहां पर ये गैप आ गया मिटा दिया और यह लगा दिया तो अब मैंने जब रन का अकाउंट बनाऊंगा तो डन का यूजरनेम से बनेगा एंड ये जो गैप है
Speaker A
ना इसकी वजह से वो जो है हम रेंट के अकाउंट को एक्सेस कर लेंगे यहां पर कोई सी भी ईमेल डाल देते हैं [email protected] 123 रजिस्टर केपर क्लिक करेंगे तो यह क्या कह रहा है हमें देखते हैं यूजर रजिस्टर्ड
Speaker A
सक्सेसफुली तो अब जरा साइन इन के ऊपर जाते हैं इनवेलिड यूजरनेम अच्छा यही पर डालना पड़ेगा हमें डी ए डबल आर ई एन अब डेरन हमने गैप वाले डेरन से किया था ना गैप वाले रन से हम साइन इन करते हैं तो यहां
Speaker A
पर ंक हमें बलक मिल चुका है एंड अगर हम यहां पर इसको पेस्ट करते हैं सबमिट यहां देख सकते हैं बेसिकली इसमें हुआ क्या हमने इस डेरन के अकाउंट को ओवरराइड कर दिया अब यहां पे क्या लिखा हुआ रहा है आप देखो लगड
Speaker A
इन एज डेरिन ठीक है अगर लॉग आउट करते हैं तो ये लॉग आउट भी हो जाएगा ठीक है दिस रूम विल फोकस ऑन टीचिंग ऑन बेसिक्स ऑफ अटैकिंग एंड द ऑथेंटिकेशन सिस्टम अब कहीं पे लॉगिन कहीं पे लॉगइन फंक्शन है रजिस्ट्रेशन
Speaker A
फंक्शनैलिटी है तो आप क्या कर सकते हैं उसके रजिस्टर प जाओ एंड यहां पर देखो कि एडमिन और एडमिन @gmail कॉ एंड यहां पे एडमिन पासवर्ड और रजिस्टर प क्लिक कर दो ठीक है हो सकता है उसमें रजिस्टर हुआ व एडमिन अब यहां प मैंने
Speaker A
एडमिन से रजिस्टर किया अब मैं दोबारा रजिस्टर प जाऊंगा और एडमिन गैप के साथ एडमिन डाल दूंगा एडमिन @ gmail.com और यहां पर डाल दूंगा एडमिन और अगर मैं रजिस्टर प क्लिक करूंगा तो यहां पे यह भी रजिस्टर हो जाएगा मतलब एडमिन के
Speaker A
नाम से दो रस्टर हो गए अब अगर यहां पर मैं गैप वाले एडमिन को करूंगा तो गैप वाला एडमिन अकाउंट एक्सेस मेरे पास आ जाएगा साइन इन करता हूं एंड एडमिन gmail.com उससे मैंने लॉगइन कर लिया ठीक है हम क्या कर सकते हैं स्टार्टिंग में
Speaker A
गैप डाल के उस ऑथेंटिकेशन मैकेनिक उसको बायपास एक तरीके से कर सकते हैं दिस इ इलीगल विदाउट एनी परमिशन आप किसी की वेबसाइट के ऊपर इस तरीके से टेस्टिंग नहीं कर सकते और उसको नुकसान नहीं पहुंचा सकते ठीक है नाउ ट्राई टू डू द सेम ट्रिक एस सी
Speaker A
कैन लॉग इन एज आ आथर अब एक अकाउंट है हमारे पास अब ये कह रहे हैं आर्थर के यूजर नेम के साथ भी आपने ऐसे ही करना है तो सबसे पहले हम जाते हैं रजिस्टर के ऊपर अब बेसिकली मसला क्या होता है कि फर्ज करो
Speaker A
आपको अपने दोस्त का यूजर नेम पता है फॉर एग्जांपल ले रहा हूं विक्टिम कहा जाता है बेसिकली उसको आपको पता है कि आपके दोस्त का जो यूज उसका यूजर नेम है वह है आर्थर लेकिन उसका पासवर्ड नहीं पता आपको ठीक है
Speaker A
आप कितनी ट्राई कर लेंगे ब्रूट फोर्स कर लेंगे लेकिन आपके दोस्त ने बहुत ज्यादा स्ट्रांग पासवर्ड लगाया हुआ है तो आपके पास एक और तरीका आप यहां पर उसका यूजर नेम रजिस्ट्रेशन प्रोसेस में उसके अकाउंट का एक तरीके से ओवरराइट कर दो हम गैप लगाएंगे
Speaker A
आर्थर के शुरू में सबसे पहले सिर्फ आर्थर लिखेंगे जरा चेक करने के लिए टूथ 4ma क3 सिर्फ आर्थर अगर लिखे तो कह र यूजर रजिस्टर्ड ऑलरेडी रजिस्टर्ड अब गैप के साथ हम लगाएंगे आर्थर आर [email protected] एंड टूथ पासवर्ड
Speaker A
रखेंगे अब य क्या कर रजिस्टर्ड सक्सेसफुली अगर हम आर के अकाउंट को एक्सेस करते हैं बगैर गैप के ए आर टी एच यू आर ठीक है और पासवर्ड में हम लिख देते हैं साइन पर क्लिक करते हैं इवल नेम तो आई
Speaker A
थिंक हमें जो है स्पेलिंग गलत लिखी आई थिंक देख लेते हैं जरा टूथ करेंगे आर्थर किया टूथ के पर क्लिक करते हैं नहीं हो रहा आई थंक गैप के साथ करना पड़ेगा और इसको करते हैं टूथ और यह देखो हमें इसका फ्लैग मिल चुका
Speaker A
इसको जरा करते हैं कॉपी एंड पेस्ट करके सबमिट तो अब चलते हैं हम अपने नंबर एथ टॉपिक की तरफ जिसका नाम है सॉफ्टवेयर एंड डाटा इंटीग्रेट फेलियर अब चलते हैं हम सॉफ्टवेयर एंड डाटा इंटीग्रिटी फेलियर यह वाज टॉप 10 की नंबर
Speaker A
एट के ऊपर है एंड यह है टास्क नंबर 18 हम कर रहे हैं ट्राक में का रूम सो यहां पे जो सब कुछ लिखा हुआ है मैंने बेसिकली इसको जो है छोटा कर लिया है और इस टप के अंदर
Speaker A
मेरा सारा मैंने इसे समरा इज करवा लिया तो इसको पढ़ते हैं और मैं आपको समझाता रहता हूं इंटीग्रिटी इन साइबर सिक्योरिटी रेफर्स टू इंश्योरिटी विद मतलब जैसे कि मैंने आपको सीआई ट्रेड में बताया था कि सी से कॉन्फिडेंशियल्टी आई से इंटीग्रिटी जो कि
Speaker A
आज भी पढ़ रहे हैं एंड ए से अवेलेबिलिटी तो इस वाले वल्नरेबल के अंदर इस इंटीग्रिटी वाला जो उसका फैक्टर है वो इफेक्ट होता है इंटीग्रिटी का मतलब क्या होता है कि डाटा जिस हालत में रखा हुआ है
Speaker A
उसी हालत में रहे और उसको कोई अनऑथराइज्ड बंदा जो है मॉडिफाई ना कर दे या टेंपर ना कर दे ठीक है उसके साथ जो है चेंजिंग ना कर दे डाटा के अंदर दिस इज क्रुशल टू सेफगार्ड इंपॉर्टेंट इंफॉर्मेशन फ्रॉम
Speaker A
अनवांटेड चेंजेज टू वेरीफाई डाटा इंटीग्रिटी हैशेज और डाइजेस्ट्स आर कॉमनली यूज्ड व्हिच आर यूनिक नंबर्स एंड जेनरेटेड बाय अप्लाइक एल्गोरिथम टूू द डाटा एग्जांपल्स ऑफ सच एल्गोरिथम्स इंक्लूड md5 शव एंड श 256 अब बेसिकली जो फाइल्स जो होती हैं उनमें से
Speaker A
हर फाइल्स का या जो डाटा होती है डाटा के अंदर बेसिकली फाइल्स एंड फोल्डर्स वगैरह होते हैं तो हर ईच फाइल का जो है हमारे पास हैश बनता है ठीक है md5 हैश होता है शव हैश एंड इसी तरीके से डाटा को स्टोर
Speaker A
किया जाता है हैशेज वगैरह की सूरत के अंदर या क्रिप्टोग्राफी का यूज़ करते हुए टू इलस्ट्रेट हाउ हैशेज वर्क कंसीडर द केस ऑफ विन एसीपी अ फाइल ट्रांसफर एप्लीकेशन व्हेन यू डाउनलोड अ फाइल फ्रॉम देयर सोर्स फर्ज रिपोजिटरी दे प्रोवाइड अ प्री
Speaker A
कैलकुलेटेड हैशेज बाय कैलकुलेटिंग दीज हैशेज ऑन द डाउनलोडेड फाइल यूजिंग कमांड्स लाइक md5 सम एंड शव सम एंड श 255 सम इन विथ द पब्लिश हैश टू कंफर्म द फाइल्स इंटीग्रिटी अब इसमें क्या चीज आपको बता रहे हैं बेसिकली जो पूरा कांसेप्ट है ये
Speaker A
इस तरीके से काम करता है सबसे पहले काम करते हैं मैं अपना स्क्रीन पेन खोल लेता हूं एंड आपको ड्र करके मैं दिखाता हूं तो बेसिकली यह यहां पर यह कहना चाह रहे हैं जो डाटा इंटीग्रिटी एंड सॉफ्टवेयर एंड
Speaker A
डाटा इंटीग्रेट फेलर्स आई थिंक यही नाम है ना सॉफ्टवेयर एंड डाटा इंटीग्रिटी फेलर्स इस वेटी में होता क्या है जो एक फाइल नेट के ऊपर पड़ी हुई है जो कि ओरिजिनल किसी ने डाली है फर्ज करें एडोब फाइल का फर्ज करें हमारे पास जो हैश आया
Speaker A
वो एग्जांपल के तौर पर बता रहा हूं वो आया 0 ए 7 6 ू बी 3 एन के एल ओ ठीक है इसका हैश हमारे पास क्या आया यह वाला आया और हमारे पास एक कंप्यूटर पर एक फाइल पड़ी हुई है और उसका
Speaker A
हैश हमारे पास जो है वो इससे थोड़ा डिफरेंट है ठीक है वो है हमारे पास वो है हमारे पास 1 ए के ए 34 2 619 यह उसका हैश है ठीक है अब ये दोनों हैश डिफरेंट है हमारे कंप्यूटर पर जो है
Speaker A
वह भी पता कैसे चलेगा कि ओरिजिनल फाइल कौन सी है है तो दोनों सेम फाइल लेकिन उसके हैश डिफरेंट है तो उसके हैश को देखकर पता लगाया जाता है क्या यह फाइल ओरिजिनल है या नहीं है तो बेसिकली इस वल्नरेबल के अंदर
Speaker A
होता ही हैय टू इलस्ट्रेट हाउ हैश वर्क कंसीडर द केस ऑफ विन एससीपी अ फाइल ट्रांसफर एप्लीकेशन वन यू डाउनलोड अ फाइल फ्रॉम देयर सोर्स फोज रिपोजिटरी दे प्रोवाइड अ प्री कैलकुलेटेड हैशेज अब यहां पर एक एग्जांपल लेते हैं जैसे कि विन
Speaker A
एससीपी एक जो है फाइल ट्रांसफर एप्लीकेशन है ठीक है अगर आप उसको डाउनलोड करेंगे उनकी अपनी ऑफिशियल वेबसाइट से यह एक यहां पर खास टर्म यूज हु है इसको रहने दें एक इनकी ऑफिशियल वेबसाइट से आपने डाउनलोड करी
Speaker A
यह वाली सॉफ्टवेयर या यह एप्लीकेशन तो फिर उस वेबसाइट जब आप इसको डाउनलोड करोगे तो वो उसका एक प्री कैलकुलेटेड हैश आपको देंगे बाय कैलकुलेटिंग दज हैश ऑन द डाउनलोडेड फाइल यूजिंग कमांड्स लाइक md5 सम अब मैं यहां पर आपको यह md5 सम वाली
Speaker A
कमांड भी रन करके दिखा देता हूं अगर हम यहां पर जाएंगे सीडी कोर्स ए एम एल एस एंड एमडी फ सम ये बेसिकली एमडी फ सम जो है एक शशि एल्गोरिथम है जो कि किसी भी बड़ी से बड़ी
Speaker A
फाइल को एक छोटे फॉर्मेट के अंदर उसका हैश जनरेट कर देता है और अगर उसके अंदर कोई भी चेंज होगी तो उसका हैश बिल्कुल डिफरेंट आता है तो यहां पर वेब एप वाली ले लेते हैं और यह इसका md5 हैश है आपको नजर आ रहा
Speaker A
होगा आई थिंक इसको प्लस कर देते हैं ये इसका md5 हैश है जो यहां पर मैंने निकाला है ठीक है ये मैंने कमांड रन करी एंटर किया एंड यह इस फाइल का md5 हैश आ गया अब इसके अलावा हम श 256 सम भी कर सकते हैं श
Speaker A
25 6स ओ सॉरी 6स 256 ये इसका आ गया श 256 है इस फाइल का कौन सी फाइल का वेब एडीबी ठीक है सो यहां पर क्या कह रहे हैं प्री कैलकुलेटेड हैश होते हैं जिसको हम अपने लिनिक्स के अंदर भी इस तरीके से
Speaker A
निकाल सकते हैं जैसे हमने निकाले यू कैन कंपेयर देम विद द पब्लिश हैशेज टू कंफर्म द फाइल्स इंटीग्रिटी अब हम उसके जो हैशेज हमने निकाले हैं और जो उसके प्री कैलकुलेटेड हैशेज हैं उससे कंफर्म करेंगे उससे मैच करेंगे अब वेबसाइट के ऊपर जो
Speaker A
मैंने आपको बताया यहां पे इस तस्वीर के अंदर एक ओरिजिनल वेबसाइट से यह वाली हमने ओरिजिनल वेबसाइट से उठाई है एंड यह वाली जो है हमने अपनी लोकल बनाई है या किसी ऐसी क्रैक वाली वेबसाइट या किसी और वेबसाइट से
Speaker A
उठाई है जो कि इनकी ऑफि वेबसाइट नहीं थी किसकी या उस फाइल के अंदर चेंजिंग कर दी गई हैं तो यह फाइल की इंटीग्रिटी चेक करता है कि दैट मींस इंटीग्रिटी यहां पर कैसे अफेक्ट हुई बिकॉज जो ओरिजिनल फाइल थी उसको टेंपर
Speaker A
नहीं किया गया और उसका हैश यह है अगर आपके पास जो फाइल है उसका हैश सेम टू सेम यह आ रहा है दैट मींस जो आपके पास फाइल है वो सेफ एंड सिक्योर है उसकी इंटीग्रिटी 100% सिक्योर है और अगर आपके पास जो फाइल है
Speaker A
उसका हैश इससे डिफरेंट आ रहा है यह वाला हैश जो कि ओरिजिनल है यह आपका नहीं आ रहा आपका जो है कुछ और हैश आ रहा है जो आपके पास फाइल डाउनलोड हुई हुई है जो बिल्कुल से सेम इस वेबसाइट के ऊपर फाइल की तरह है
Speaker A
तो दैट मींस उसकी इंटीग्रिटी कंप्रोमाइज हुई हुई है और उसकी जो है वहां पर हैश डिफरेंट आएगा एंड वो अलग फाइल होगी ठीक है हो सकता है डेटा इ फेलर डेटा इंटीग्रिटी फेलर्स अच्छा हमने पूरा नहीं पढ़ा उसको यहां पे हमसे क्या कह रहा है फेलर टू
Speaker A
इंश्योर सॉफ्टवेयर एंड डाटा इंटीग्रिटी कैन लीड टू वल्नरेबल टू मेन टाइप टू मेन टाइप्स ऑफ़ वल्नरेबल आर सॉफ्टवेयर इंटीग्रिटी फेलर्स एंड डाटा इंटीग्रिटी फेलियर सॉफ्टवेयर इंटीग्रेट फेलर्स क्या होते हैं दज अकर्स व्हेन सॉफ्टवेयर और एप्लीकेशंस डू नॉट एंप्लॉय इंटीग्रिटी
Speaker A
चेक्स अलांग टेकर्स टू मॉडिफाई द सॉफ्टवेयर एंड डाटा सप्लाइड टू द एप्लीकेशन लीडिंग टू अनएक्सपेक्टेड आउटकम्स मतलब जो सॉफ्टवेयर का इंटीग्रेटिव फेलर्स होता है वह फ सॉफ्टवेयर या एप्लीकेशन से रिलेटेड होता है और जब हम उसको डाउनलोड करते हैं और रन करते हैं तो
Speaker A
हम ये चेक नहीं करते वो उसका क्या md5 उसका या हैश जो है वो सेम है या नहीं है ठीक है बस सिंपल सा ही कांसेप्ट है सेम नहीं होगा दैट मींस वो जो है फेक है या वो
Speaker A
ओरिजिनल नहीं है और जिससे हमें खतरा है हो सकता है उसने हो सकता है हैकर ने उसके अंदर कोई ऐसा मालवे डालो जैसा जैसे आप उसको अपने सिस्टम में रन करो और आपके सिस्टम जो है पूरा क्रैश हो जाए या आपका
Speaker A
रसम वेयर अटैक हो जाए कुछ इस तरह का इसके अलावा डाटा इंटीग्रिटी फि क्या होते हैं दिस दिस कैटेगरी इवॉल्व वल्नरेबल अराइजिंग दिस कैटेगरी इवॉल्व वल्नरेबल अराइजिंग फ्रॉम द लैक ऑफ इंटीग्रिटी चेक्स ऑन डाटा मेकिंग इट्स ससेप्टिबल टू अनऑथराइज्ड
Speaker A
मॉडिफिकेशन अच्छा यहां पे क्या होता है डाटा जब वेबसाइट्स के सर्वर्स में स्टोर हुआ हुआ है डाटाबेसस में तो उसका इंटीग्रिटी चेक नहीं किया जाता मतलब उसके हैशेज को चेक नहीं किया जाता बार-बार और उसका हैश अगर चेंज आ रहा है या इंटीग्रिटी
Speaker A
बेसिकली चेक नहीं की जा रही होती उसकी क्या उसमें चेंजिंग आ रही है नहीं आ रही मॉनिटरिंग वगैरह आप कह सकते हैं तो वो सही से चेक नहीं हो रहा था जिससे कि वो अनऑथराइज्ड मॉडिफिकेशन वहां पे हो सकती है
Speaker A
हो भी जाएगी तो पता ही नहीं चलेगा कंपनी को कि वहां पे मॉडिफाई हो चुका है बिकॉज वहां पे इंटीग्रिटी चेक्स नहीं हो रहे उसके ठीक है इसको कर लिया हमने कंप्लीटेड एंड सॉफ्टवेयर इंटीग्रिटी फेलियर अब यहां पे
Speaker A
जरा थोड़ा देख लेते हैं सॉफ्टवेर इंडिकेटिव फेलर्स सपोज यू हैव अ वेबसाइट दैट यूज थर्ड पार्टी लाइब्रेरीज दैट आर स्टोर्ड इन सम एक्सटर्नल सर्वर्स दैट आर नॉट दैट आर आउट ऑफ योर कंट्रोल वाइल दिस मे साउंड अ बिट स्ट्रेंज दिस इज एक्चुअली
Speaker A
अ सम वट कॉमन प्रैक्टिस टेक एज एन एग्जांपल जे क्वेरी यहां पे क्या कह रहे हैं कि आपकी आपके जो वेबसाइट के अंदर थर्ड पार्टी लाइब्रेरी यूज हुई हुई है ठीक है आपकी वेबसाइट के अंदर थर्ड पार्टी लाइब्रेरीज यूज हुई हुई हैं फॉर एग्जांपल
Speaker A
हम यहां पे एक जे क्वेरी ले लेते हैं अब वो जो थर्ड पार्टी लाइब्रेरी आप यूज़ कर रहे हो उसका कंट्रोल आपके पास नहीं है आप जस्ट उसे यूज कर रहे हैं अ कॉमनली यूज जावास्क्रिप्ट लाइब्रेरी जे क्वेरी एक कॉमनली यूज जावास्क्रिप्ट
Speaker A
लाइब्रेरी है जो कि बहुत सारी वेबसाइट्स में यूज होती है इफ यू वांट यू कैन इंक्लूड जेक्वेरी इन योर वेबसाइट डायरेक्टली फ्रॉम देर सर्वर्स विदाउट एक्चुअली डाउनलोडिंग इट बाय इंक्लूडिंग द फॉलोइंग लाइन इन द एटीएमएल कोड ऑफ योर
Speaker A
वेबसाइट अगर आप अपनी वेबसाइट के अंदर जे क्वेरी को इंपोर्ट करना चाहते हैं उस लाइब्रेरी को यूज़ करना चाहते हैं तो बगैर उस लाइब्रेरी को डाउनलोड करें आप जस्ट इस एक कमांड से उसको इंपोर्ट करके यूज़ कर सकते हैं पूरी लाइब्रेरी को इसके बाद होता
Speaker A
क्या है आपकी वेबसाइट जो है यह माय वेबसाइट लिखा हुआ है एंड यह जो है किसी यूजर का आई थिंक कंप्यूटर है सबसे पहले वह क्या करेगा हमारी वेबसाइट के ऊपर जाएगा फिर हमारी वेबसाइट जाएगी इस जेक्वेरी वाली
Speaker A
वेबसाइट के ऊपर आई थिंक मुझे पेन खोल लेना चाहिए सो यह इस वेबसाइट यह वह कंप्यूटर है जिससे हम वेबसाइट को विजिट कर रहे हैं यह कंप्यूटर क्या करेगा वेबसाइट के ऊपर जाएगा यह मा website.com को विजिट करेगा फिर मा
Speaker A
website.com क्या करेगी वो जाएगी इस वाली जेक्वेरी के ऊपर बिकॉज उसने इस वाली वेबसाइट की ये jquery.js को इंपोर्ट किया हुआ है और यह यूज हो रही है अब यह जो फाइल आ रही है इस वाली वेबसाइट के ऊपर यह कहां से आ
Speaker A
रही है एक्सटर्नल लाइब्रेरी से ठीक है अब अगर यह एक्सटर्नल लाइब्रेरी वल्नरेबल हुई या इसमें कोई एरर्स वगैरह आए तो जो वेबसाइट यूज कर रही है वो भी इससे वल्नरेबल हो जाएगी ठीक है पूरे उसके अंदर यही बता रहे हैं सारा
Speaker A
कुछ यू कैन गो टू दिस टू जनरेट हैश ऑफ एनी लाइब्रेरी इफ नीडेड अच्छा हम इस वेबसाइट के ऊपर जाकर किसी भी लाइब्रेरी का हैश भी बना सकते हैं इस लाइब्रेरी को फॉर एग्जांपल ले लेते हैं कॉपी करते हैं पेस्ट एंड इसका हैश
Speaker A
यहां पर आ गया शा 384 एंड देर इज द हैश ऑफ दिस लाइब्रेरी ठीक है जी अब य क्या कर रहे हैं व्ट इज द शार 256 हैश ऑफ दिस लाइब्रेरी श 256 हैश हमें जमा कराना है इस लाइब्रेरी
Speaker A
का श 256 यहां पे देखें स्क्रॉल डाउन है से श 256 सेलेक्ट करेंगे यहां पे हम पेस्ट करके हैश पे क्लिक करेंगे और यहां पे श 256 का हैश बन गया इसको करते हैं कॉपी यहां पर लाके पेस्ट करेंगे एंड देन सबमिट
Speaker A
आंसर इज करेक्ट डाटा इंटीग्रिटी फेलियर व्हाट इज डाटा इंटीग्रिटी फेलियर तो सॉफ्टवेयर इंटीग्रिटी फेलियर हमें समझ में आ गया अब देखते हैं डाटा इंटीग्रेट फेलर्स लेट्स थिंक ऑफ हाउ वेब एप्लीकेशंस मेंटेन सेशंस यूजुअली अच्छा वेब एप्लीकेशंस सेशन किस तरह मेंटेन करती
Speaker A
हैं या अपने यूजर्स को किस तरीके से पहचानती है कि यह यूजर कल हमारी वेबसाइट के ऊपर आया था या नहीं आया था या इस यूजर ने अकाउंट बनाया हुआ है या इस यूजर ने हमारी वेबसाइट के अंदर प्रीमियम
Speaker A
सब्सक्रिप्शन बाय करी हुए है एंड दैट्ची का यूज करती हैं कुकीज मैंने आपको थोड़ी देर पहले समझाया कि क्या होती हैं फॉर एग्जांपल इफ य क्रिएटिंग अ वेब मेल एप्लीकेशन अच्छा यहां पर एक काम करते हैं पूरे को पढ़ने में टाइम बहुत ज्यादा लगता
Speaker A
है सको करते हैं कॉपी एंड चैट जीपी पर जाकर बोलते हैं प्लीज मेक इट शॉर्ट जी य पेस्ट एंड सबमिट करते हैं य हम इसका जो है एक शॉर्ट फॉर्म या समरी कह ले वह निकाल के दे देगा उसको जस्ट पढ़ के समझ में आ
Speaker A
जाएगा कि इसके अंदर क्या लिखा हुआ है जब तक यह करता है हम जेडब्ल्यू टोकन मैं आपको समझाता हूं बेसिकली जेडब्ल्यूडी टोकन जो होता है जेडब्ल्यूडी टोकन जो यहां पर मेंशन हुआ हुआ है वो एक तरह की कुकी का
Speaker A
नाम है ठीक है मैं मैं अगर यहां पर जाता हूं जेडटी आओ किसी भी जेडब्ल्यूडी टोकन को यहां पे लाके आप कह सकते हैं कि एडिट किया जा सकता है उसको डीबगर है यहां पे उसका एल्गोरिथम हम सेट करेंगे और देन यहां पर
Speaker A
उसका सारा डाटा देखा जा सकता है किस तरीके का दिखता है यह इसकी वेबसाइट के ऊपर मैं आपको दिखा देता हूं बेसिकली जेडब्ल्यू टोकन जो है कुछ इस तरह का नजर आ रहा होता है जो इस तस्वीर में आपको दिख रहा
Speaker A
होगा अ कुछ सबसे पहले एक पार्ट होता है हेडर पार्ट देन सेंटर में पेलोड पार्ट एंड देन सिग्नेचर पार्ट ठीक है तो ये है हमारे पास को कॉपी करते हैं और हम चलते हैं jwt.io के ऊपर और यहां पर हम यह जो जगह है
Speaker A
इनकोडेड वाले में इसको करेंगे पेस्ट और यहां पर हमारे पास पूरा आप कह सकते हैं जेडब्ल्यू टोकन आ गया है डिकोड होके हेडर पोशन के अंदर उसका हेडर लिखा हुआ है टाइप लिखी हुई है एंड एल्गोरिथम लिखा हुआ है
Speaker A
ठीक है उसके बाद यूजर नेम के अंदर हमारे पास आ रहा है यहां पे यूजर नेम इक्वल टू गेस्ट एंड एक्सपाइरेट्री नेचर होता है बेसिकली यह सर्वर आपको एक सिग्नेचर देता है जब तक आप यहां पर सिग्नेचर नहीं लिखोगे तब तक यह जो
Speaker A
है ओवरराइट नहीं होगा या चेंज नहीं होगा ठीक है सो यह होता है हमारे पास डब्ल्यूटीपी क्या कह रहा है यूजिंग कुकीज टू स्टोर सेंसिटिव यूजर इंफॉर्मेशन लाइक यूजरनेम पासवर्ड इन अ वेब मेल एप्लीकेशन कैन पोज अ सिग्निफिकेंट सिक्योरिटी रि ब
Speaker A
बिकॉज कुकीज आर स्टोर्ड ऑन द यूजर्स ब्राउजर एंड कैन बी टेंपर्ड विद यह क्या कह र है कि सेंसिटिव डाटा जैसे कुकीज के अंदर सेंसिटिव डाटा स्टोर करना जैसे कि यूजर नेम पासवर्ड वगैरह किसी वेब मेल एप्लीकेशन के अंदर बहुत ज्यादा
Speaker A
सेंसिटिव और रिस्की हो सकता है बिकॉज वो सब ब्राउजर के अंदर स्टोर होता है यूजर के वो सर्वर प स्टोर हो नहीं रहा वो यूजर के ब्राउजर प स्टोर हो रहा है अगर अब जब यूजर के ब्राउजर पर स्टोर हो रहा है तो उसके
Speaker A
साथ एडिटिंग भी करी जा सकती है उसको टेंपर भी किया जा सकता है उसको चेंजिंग भी करी जा सकती है वहां पर और एंड वहां पर अटैक्स भी करे जा सकते हैं दिस कुड लीड अ डाटा इंटीग्रिटी फेल जिससे डाटा इंटीग्रेट
Speaker A
फेलियर हो सकते हैं इनेबलिंग अटैकर्स टू इंपर्सनेट अदर्स एंड एक्सेस देर डाटा जिससे क्या कर सकते हैं हम एक यूजर फर्ज करो वहां पर जेसन वेब टोकन के अंदर लिखा हुआ है यहां पे जैसे कि यहां पर मैंने
Speaker A
आपको दिखाया ना इसके अंदर क्या लिखा हुआ था गेस्ट ठीक है यूजरनेम इक्वल टू गेस्ट अब यूजरनेम चेंज कर दो तो किसी और का यूजरनेम अगर यहां पर डालो और फर्ज करो हमने यहां पर लिख दिया यूजरनेम इक्वल टू
Speaker A
एडमिन तो आप यहां देखो यह चीज चेंज हुई है अगर मैं यहां पर दोबारा से गेस्ट लिखूंगा जी यूई एस टी तो आप देखें ये चीज चेंज हो रही है और अगर मैं यहां पर लिखूं एडमिन तो ये चीज चेंज हो रही है तो अब अगर ये चीज
Speaker A
चेंज हो रही है ये चीज हमें कहां से मिली अपनी कुकीज के अंदर तो पुराने वाले जेसन वेप टोकन को डिलीट करके नया वाला अगर डाल दिया जाए तो हो सकता है हमें वहां पर एडमिन एक्सेस मिल जाए ठीक है बिकॉज जो
Speaker A
वेबसाइट है वोह उसी कुकी जिसका नाम है जेसन वेब टोकन उसी को देखकर या उसी की बेस प य आइडेंटिफिकेशन वेब टोकन अब यह जो कुकीज है यहां पर इसको अगर मसला है यहां पर कोई प्रॉब्लम्स है तो
Speaker A
क्या कह रहे हैं उसको हटाकर हम जेसन वेब टोकन को भी लगा सकते हैं बेसिकली एक तरह की कुकीज ही होती हैं लेकिन आप इसको जेसन वेब टोकन भी कह सकते हैं इसको टोकन भी बोला जाता है यह एक तरह की कुकीज का ही
Speaker A
मैकेनिज्म जो होता है इसका पूरा होता है जेडब्ल्यूडी टोकन आर सिंपल टोकन दैट इंशोर डटा इंटीग्रिटी अलांग यू टू स्टोर की वैल्यू पेयर्स सिक्योर विदाउट वरिंग अबाउट टेंपरिंग टोकन कंसिस्ट ऑफ थ्री पार्ट्स फॉर स्ट्रक्चर डाटा स्टोरेज ये क्या कह
Speaker A
रहा है कि इसके अंदर थ्री पार्ट्स होते हैं इसके अंदर जड टोकन के अंदर अपना डाटा स्टोर कर सकते हो आराम से एंड उसके अंदर कोई टेंपर वगैरह नहीं हो सकता लेकिन जेडब्ल्यूडी टोकन कभी-कभी सिक्योर होते हैं एंड कभी-कभी वीक भी होते
Speaker A
हैं एंड यह हो गया यहां पे डब टोकन वगैरह द हेडर कंटेंस ठीक है बाकी डीप में आप खुद पढ़िए इंशाल्लाह आपको समझ आएगा सब कुछ और और जेडटी एंड द नन एल्गोरिथम तो यूजरनेम इक्वल टू एडमिन एंड
Speaker A
यह लिखा हु य पर कभी कभी विदाउट सिग्नेचर भी आपको मिलेंगे देखें हेडर है पेलोड है इधर सिग्नेचर नहीं है य जो पिंक कलर का सिग्नेचर था इस वाले में सिग्नेचर नहीं है ठीक है तो क्या कह रहा है ट्राई टू लॉग इन द
Speaker A
एप्लीकेशन एस गेस्ट विच गेस्ट अकाउंट पासवर्ड तो सबसे पहले हम क्या करेंगे अपनी मशीन को ऑन करेंगे स्टार्ट मशीन एंड टाइमर स्टार्ट हो गया है टा इंटीग्रिटी फेलियर के अंदर है और हमें क्या करना है यहां पर इफ यू लॉग इन वा
Speaker A
सक्सेसफुल यू वड नाउ हैव जेडब्ल्यूडी स्टोर्ड एज अ कुकी इन योर ब्राउजर यह देखि क्या क रहा जेडब्ल्यूडी स्टोर हुआ है एज अ कुकी आपके ब्राउजर के अंदर प्रेस ए1 टू ब्रिंग आउट द डेवलपर टूल्स यह फायरफॉक्स क्रम का बता रहा है
Speaker A
व्ट यजर नेम वेबसाइट कुकी कंटेनिंग अ जेडब्ल्यूडी टोकन मतलब उस कौन सा यूजरनेम पहले से लिखा हु है जो हमने देखा था य यूजरनेम इक्व टू एंड दिस अब यहां पर यह जो लिखा हुआ है यह मांग रहे हैं यहां पर वो
Speaker A
लाकर डालना है और उसके बाद क रहे कि उसको चेंज करके एडमिन कर दिया जाए और एडमिन करने के बाद एक फ्लैग मिलेगा उसको यहां पर लाकर डालना है ठीक है तो जेडब्ल्यूडी टोकन की भी वनरे बिलिटी एक होती है इसका नाम आई
Speaker A
थिंक मैं भूल रहा हूं जे डब्लू टी टोकन वल्नरेबल अगर लिखे य प वनरे बिलिटी तो जेडब्ल्यूडी अटैक्स कहते हैं हा इसको इंपैक्ट ऑफ जेडटी अटक अटैक्स स्ट टिंग फटी सिग्नेचर वेरिफिकेशन हा ये बेसिकली सिग्नेचर वेरीफाई नहीं कर रहा
Speaker A
होता विट सिग्नेचर जो है उसको चेंज करके और अपने पास एक्सेप्ट कर लेता है सर्वर तो मशीन की आईपी आ गई है हम एक्सेस करते हैं एक्सेस आई थिंक नहीं होगा बिकॉज हमने वीपीएन कनेक्ट नहीं किया तो वीपीएन कनेक्ट
Speaker A
करना लाजमी है सबसे पहले चलते हैं यहां पे एंड अपना जो है कंट्रोल सी कर लेते हैं इसको कंट्रोल जीी कर दिया मैंने तो पीएस करेंगे यहां पर चल रहा है पीएस 49 82 किल कर देंगे हान फन किल आई थिंक हा फन
Speaker A
किल नहीं सिर्फ किल लिखना पड़ेगा हमें किल 4982 एंटर अ पीएस के अंदर वो शो अभी भी शो हो रहा है आई थिंक ऐसे कॉपी करो सूडो ल कंट्रोल शिफ्ट व पासवर्ड फॉर द रूट यूजर प एस एंड र छोड़ इसको चलने
Speaker A
अभी और यहां पर हमें क्या करना है अपना वीपीएन कनेक्ट करना तो सूडो सबसे पहले हम जाएंगे सीडी को टीम के अंदर कोर्स टी एच [संगीत] एम डो ओपन वीपीएन एंड वीपीएन की फाइल हमने लिख दी यहां पर हमारा कनेक्ट हो गया चेक
Speaker A
कैसे करेंगे कनेक्ट हुआ है या नहीं हुआ करेंगे आईपी ए यहां पर आ जाएगी ट जीरो य एन जीरो एंड यह हमारी आईपी आ गई और एक और तरीका चेक करने का मैंने आपको बताया था हम पिंग करना पड़ता है यूजर नेम पासवर्ड
Speaker A
लॉगइन य एक्सेस हो गई वेबसाइट ठीक है इसके अंदर हमें क्या करना है सबसे पहले व ज द गेस्ट अकाउंट पासवर्ड पहले हम गेस्ट अकाउंट का पासवर्ड देना है गेस्ट अकाउंट का पासवर्ड क्या हो सकता है जी यूई एसटी और जी यूई एसटी हो
Speaker A
सकता है गेस्ट हो गेस्ट का गेस्ट होगा य क्या कह रहा है हेलो गेस्ट ओनली एडमिन यूजर कैन अलाउ टू गेट द फ्लैग तो गेस्ट का पासवर्ड गेस्ट ही है ठीक है यूई एस टी गेस्ट का पासवर्ड गेस्ट है अलावा हिंट पे
Speaker A
क्लिक करके देख सकते हैं ट्राई लॉगिंग विथ द रॉन्ग क्रेडेंशियल रॉन्ग क्रेडेंशियल गेस्ट को दोबारा हमने गेस्ट लिख दिया सो यह सारा आपका थिंकिंग प्रोसेस कहलाता है आप किस तरीके से चीजों को सोचते हैं आस्ता आप लोगों को य सब कुछ आ जाएगा टेंशन नहीं
Speaker A
लेनी व्हाट इज द नेम ऑफ द वेबसाइट कुकी कंटेनिंग अ जड टोकन अच्छा वेबसाइट की कुकी का नाम क्या है जिसके अंदर जेडब्ल्यूडी टोकन है तो f12 मैंने प्रेस किया है ठीक है उसके बाद हम कुकीज के अंदर जाएंगे एंड
Speaker A
इस वेबसाइट की कुकीज के ऊपर क्लिक करेंगे तो यह है कुकी का नेम यह देखें नेम लिखा हुआ आ रहा है कुकी का यह नेम है हम जस्ट यहां से करेंगे कॉपी एंड य कुकी का नेम मांग रहे तो यहां पर इस तरह आंसर दे देंगे
Speaker A
अभी क्या कर जड टोकन को कॉपी करके राइट क्लिक करके हमने यहां से जेडब्ल्यूडी टोकन को कॉपी किया और इस वेबसाइट के ऊपर लाकर जब पेस्ट करेंगे तो यहां पर यूजरनेम इक्वल टू यह दिखा रहा है यूजरनेम इक्वल टू दिस आई थिंक यहां हमें
Speaker A
पेस्ट करना था य इधर नहीं इधर यह पेस्ट किया तो य इक्व टू गेस्ट दिखा रहा है इसको हमने करना है एडमिन एडमिन करने के बाद इस वाले को करना है दोबारा से कॉपी और वापस यहां पर जाने के बाद पुरानी वाली को
Speaker A
सेलेक्ट करके डिलीट करना है और नई वाली पेस्ट करके एंटर करना है ठीक है एंटर करने के बाद सिर्फ एक दफा आपने रिफ्रेश करना है और क्या क रहा है आदर द टोकन और इट सिग्नेचर ड नो फ्लैग फॉर यू
Speaker A
ओके क्या करहे यूजर नलेज मॉडिफाई टोकन एप्लीकेशन थिंग्स यू आर द यूजर एडमिन लेट मी जस्ट ट्राई इट टी है सिग्नेचर वगैरह सीक्रेट बेस 64 यह करके देखते हैं जरा और अब एक काम करते हैं ए1 एंड कंट्रोल व एंटर
Speaker A
रिफ्रेश नहीं एक काम करते हैं इससे बैक जाते हैं यहां पर अगर लिखते हैं हम एडमिन एडमिन एडमिन एडमिन नहीं गेस्ट गेस्ट है अा जैसे हमने रंग क्रेडेंशियल डाले ना इसने ऑटोमेटिक बता दिया यू कैन आल्सो लॉग इन एस गेस्ट विद
Speaker A
पासवर्ड गेस्ट सो जो हमने पहले डाला था गेस्ट गेस्ट लॉग इन करेंगे हम गेस्ट गेस्ट ओके नेवर इसको हम दोबारा से कर लेंगे कॉपी और एक मर्तबा दोबारा ट्राई करेंगे कंट्रोल व पेस्ट एंड यूजर नेम इक्वल टू गेस्ट लिखा
Speaker A
हुआ है इसको करते हैं एडी एम आई एन एडमिन और अब इस न्यू वाले को कॉपी करेंगे और यहां आने के बाद इसको पेस्ट करके एंटर करेंगे और अगर अब रिफ्रेश करते हैं तो क्या कह रहा है आइर द टोकन और इट्स
Speaker A
सिग्नेचर इज इनवैलिड तो यहां पर क्या मसला हो सकता है ओके सीक्रेट बेस 64 मैंने गलती से ऑन कर दिया थाको थोड़ा बंद करते हैं अब जरा इसको करते हैं कॉपी एंड यहां पर लाकर इसको पेस्ट करके एंटर करेंगे और उसको अगर रिफ्रेश करेंगे
Speaker A
तो यहां पर अभी कुछ भी नहीं आया है तो इसके अंदर एक प्रॉब्लम य आ रही थी मैंने अभी इसको बैठ के सॉल्व किया पूरी प्रॉब्लम को तो हमें इसको जो है दोबारा से करते हैं सबसे पहले यहां पर क्या उसने
Speaker A
बोला है कि गेस्ट एंड गेस्ट से आप लॉग इन कर ले ठीक है और उसके बाद हेलो गेस्ट ओनली एडमिन यूजर कैन अलाउ टू गेट द फ्लैग और हम ए1 प्रस करेंगे डेवलपर टूल्स खोलने के लिए और यहां पर कुकीज के सेक्शन के अंदर हमारे
Speaker A
पास एक कुकी आ रही है ठीक है जिसको हम जेडब्ल्यूडी टोकन कहते हैं इसको हम सिंपली यहां से कॉपी करेंगे और जाएंगे jwt.io के ऊपर यहां पे इसको पेस्ट करने के बाद हमें यहां पे इसका डाटा नजर आ रहा है ठीक है
Speaker A
यहां पे सिंपली हमने सबसे पहले क्या करना है इस एल्गोरिथम को जो है नन करना है ठीक है एल्गोरिथम को एओ एक नट एन ओ एन ई को नन करना है ठीक है नन करने के बाद हमने यहां से जो है यूजर नेम चेंज
Speaker A
करके एडमिन करना है और उसके बाद यहां पर एक आएगा इसको जो है इसके ऊपर य इस तरीके से सही से होगा नहीं तो हम चलेंगे वे 64 डी कोड एक है यह प डेफ टूल्स इसका लिंक आपको कहां मिलेगा यहां मिलेगा यह देख सकते
Speaker A
हैं इसके अंदर इसके ऊपर क्लिक करेंगे य यहां पर लिंक आ रहा है दिस ऑनलाइन टूल के ऊपर क्लिक करने के बाद ये वेबसाइट आपके पास ओपन हो जाएगी ठीक है तो यहां पे ये बेस 64 के अंदर आपको डिकोड करके दे देगा
Speaker A
डिकोड के ऊपर क्लिक करेंगे यहां पर इसको डालेंगे तो हमें एक काम करना पड़ेगा सबसे पहले हम चलते हैं अपने नोटपैड के अंदर एंड यहां प इसको ले आके पेस्ट करते हैं पूरे को एंड यहां पे आप देख सकते हैं ये डॉट से
Speaker A
सेपरेटेड है पूरा ठीक है तो इसके तीन पार्ट्स बन जाएंगे पहला यह है इसको करते हैं कॉपी और इसको जाके यहां पे डिकोड करेंगे तो इसके अंदर क्या आ रहा है एल्गोरिथम हमारे पास एच एस 256 तो इसको
Speaker A
कॉपी करने के बाद इनकोड पर जाएंगे पेस्ट करेंगे एंड इसको कर देंगे नन ठीक है और अब जो यहां पर हमारे पास ये चीज आई है इसको करेंगे कॉपी और अपना यहां पर इसको पेस्ट कर देंगे ठीक है एक लाइन यहां पर डाल देंगे यह वाला
Speaker A
हमारे पास हो गया सेकंड चीज हमारे पास है यह इसको करना है हमें कॉपी कॉपी करने के बाद हम चलेंगे डी कोड के ऊपर एंड यहां पर देखें डिकोड हो गया पूरा एक मिनट इसको करते हैं यहां से कॉपी
Speaker A
एंड यहां पे जाने के बाद इसको पेस्ट करेंगे तो ये देखें डिकोड हो गया और इसको कर लेंगे कॉपी और अब इसको इनकोड करना है इनकोड कैसे करना है यहां पे हमें एडमिन लिख के इनकोड करना है एडमिन लिखेंगे तो ये
Speaker A
इसकी इनकोडिंग आ जाएगी बेस फ के अंदर इसको करेंगे यहां से कॉपी कॉपी करने के बाद जो हमारे पा पहला उसका पार्ट था वो ऐसा था और उसके बाद एक डॉट लगाने के बाद दूसरा पार्ट को एज इट इज ऐसे ही डाल देंगे एडिट करने
Speaker A
के बाद और उसके बाद सिंपल एक डॉट हमें लगाना है ठीक है जो सिग्नेचर है इसकी हमें कोई जरूरत नहीं है ठीक है और जब अब जब यहां पे हमें पूरा अ पूरे एडिटेड जेडब्ल्यूडी टोकन इसके अंदर हमने इसको
Speaker A
मॉडिफिकेशन करी है इस पूरे को करना है कॉपी कॉपी करने के बाद अपनी मेन वेबसाइट के ऊपर जाना है और जहां से हमने सबसे पहले कॉपी किया था पुराने वाले को डिलीट कर देंगे और यहां पे अब न्यू वाला जो हमने
Speaker A
कॉपी किया उसको पेस्ट करने के बाद एंटर करेंगे और एक मर्तबा पेज को जस्ट रिफ्रेश करना है हमने एंड यहां पे हमारे पास आप देख सकते हैं ये फ्लैग आ गया इस फ्लैग को करेंगे हम कॉपी एंड यहां पर नीचे जाने के
Speaker A
बाद करेक्ट एंड सबमिट करेंगे तो यह देखि हमारे पास करेक्ट हो गया ठीक है जी उसके बाद हमारे पास आता है नवा जो हमारा टॉपिक है वह है सिक्योरिटी लॉगिंग एंड मॉनिटरिंग फेलियर इसके अंदर बेसिकली होता क्या है जब
Speaker A
एक कंपनी के अंदर एक नेटवर्क होता है एंड वहां पर जो जितने भी इंसिडेंट होते रहते हैं जैसे एक फर्ज करें कंपनी है उसके अंदर डेली के डेली उसके हज यूजर्स उसकी जो है वेबसाइट को यूज करते हैं जो एवरेज है वो
Speaker A
1000 यूजर डेली वेबसाइट को विजिट करता है तो बेसिकली मैंने आपको जैसे कि लॉग्स बताया था लॉग्स क्या होते हैं अगर नहीं बताया था तो मैं बता देता हूं लॉग्स जो होते हैं सिंपली किसी भी वेबसाइट के या किसी भी
Speaker A
ऑपरेटिंग सिस्टम के लॉगस जनरेट हो रहे होते हैं कैसे जो भी उस वेबसाइट के ऊपर इंसिडेंट हो रहा होता है जो भी एक्शन परफॉर्म हो रहा होता है उसके लॉग जनरेट हो रहे होते हैं लॉग्स इन वेबसाइट्स अगर इस तरह लिखते हैं तो हर ऑपरेटिंग
Speaker A
सिस्टम अपना लॉग जनरेट कर रहा होता है जो भी एक्टिविटी नेटवर्क में हो रही होती है जो भी इंटरेक्शन हो रहा होता है जैसे कि मैं आपको एग्जांपल देता हूं विज की तो वि के अंदर जब से आपने वि इंस्टॉल करी है तब
Speaker A
से लेकर आज तक जितने भी एक्शन परफॉर्म कर रहे हैं सच एज यूजर क्रिएट किया यूजर ने लॉग इन किया यूजर का पासवर्ड चेंज हुआ एंड इसके अलावा आपने कोई फाइल क्रिएट करी कोई फाइल डिलीट करी एंड कोई सॉफ्टवेयर इंस्टॉल किया
Speaker A
किसी सॉफ्टवेयर को आपने कितनी देर तक यूज किया ये जो सारी चीजें होती हैं यह सारी लॉग्स के अंदर लिखी जा रही होती हैं एंड उनको कहा जाता है लॉग्स उसके अंदर सारी जो होते हैं इंसीडेंट्स के एक तरह की
Speaker A
रिपोर्ट बन रही होती है एक तरह के रजिस्टर बन रहा होता है इसके अंदर सारी चीजें वो लिख रहा होता है अलावा मैंने आपको बताया था अपना इंपॉर्टेंट एंड सेंसिटिव फाइल्स इन लिनिक्स वाले चैप्टर के अंदर के लॉग्स
Speaker A
क्या होते हैं वार वार लॉग्स के अंदर होते हैं वो भी लॉग्स कहलाते हैं वही सेम चीज है यहां पे तो जब एक वेबसाइट के अंदर लॉग्स बन रहे हैं तो उसकी एक तो कभी-कभी ऐसा होता है लॉग्स ही
Speaker A
नहीं बन रहे होते वेबसाइट्स के ऊपर ठीक है तो यह भी एक वल बिलिटी है ये भी एक सिक्योरिटी इशू है कि वेबसाइट के ऊपर या सिस्टम के अंदर लॉग्स क्यों नहीं बन रहे आपकी कंपनी के अंदर क्योंकि लॉग्स से बाद
Speaker A
में क्या होता है अगर कोई हैकर है कंपनी में घु उसके हैक किया उसने तो अब जब कोई यूजर लॉग इन कर रहा है उसका भी लॉग बन रहा है अब जब हैकर आया अटैकर उसने भी कुछ ना
Speaker A
कुछ किया तो उसका भी लॉग बना तो लॉग ना बनाना यह भी एक लेबिलिटी है और और लॉग्स को सही से मॉनिटर ना करना वो भी एक वल्नरेबल है ठीक है लॉग्स आप बना रहे हैं लेकिन उनको आप मॉनिटर नहीं कर रहे उनके
Speaker A
अंदर जो एक्टिविटीज हैं या उसके अंदर जो आप समझ लें के अनवांटेड या अन एथिकल कुछ अगर आपको लग रहा है कुछ अ एक्स्ट्रा लग रहा है जो शेड्यूल से आउट है या आपको उसके अंदर कुछ ऐसी चीजें नजर आ रही है जो कि
Speaker A
आमतौर पर आपकी ना वेबसाइट के ऊपर होती हैं ना आपके लॉग्स में कभी आपने देखी कुछ अनवांटेड या आर्बिट्री एक्शन अगर आपने वहां पर देखे तो वह सारा सिक्योरिटी लॉगिंग एंड मॉनिटरिंग फेलियर के अंदर इस वटी के अंदर आता है यहां पर सारा वही चीज
Speaker A
डिफाइन हु है क्या क रहा व्ट आई एड्रेस इ अटैकर यूजिंग अटैकर कौन सा आईपी एड्रेस यूज कर रहा था तो डाउनलोड टास्क फाइल के ऊपर करेंगे य हम डाउनलोड हो गई है को जो है हम एक काम करते
Speaker A
हैं हम चलते हैं अपने टर्मिनल के अंदर एंड फइल का नाम नोट कर लेते हैं सबसे पहले फाइल का नाम क्या है लॉग इन न लगड t एक्सटी ठीक है यहां पर हम एक काम करते हैं अपने टर्मिनल को ले आते हैं यहां
Speaker A
पर एंड मूव लॉग इन हाइन एक मिनट स्ल डाउनलोड्स लॉगइन नल tx2 वेर एम आई आई एम इन पड आई एम इन काली एंड कोर्स टीच अ य पलेस करूंगा तो यहां पर इसने फाइल लाकर पेस्ट कर द सिंपली क्या
Speaker A
करेंगे हम कैट करेंगे ब एक काम करते हैं इसको टेक्स्ट एडिटर में खोल लेते हैं टेक्स्ट एडिटर आई थिंक इसको खोल लेते हैं हम ननो में खोल लेते हैं चले इसको एंटर करेंगे तो यहां पर क्या कह रहा है के कौन सी आईपी है
Speaker A
जिससे अटैकर जो है वह अटैक कर रहा है किधर गया हमारा व्ट आईपी एड्रेस इज द अटैकर यूजिंग चेक फॉर कॉमन एक्शन इन शॉर्ट सीक्वेंस ऑफ टाइम अा जी तो यहां पे हमारे पास यह देखें आप 401 अनऑथराइज्ड एडमिन
Speaker A
एनोनिमस रूट ये जो है चारों रिक्वेस्ट यह जो है चारों रिक्वेस्ट आपको यहां पे जो देखने के लिए मिल रही हैं यह चारों लॉग इन रिक्वेस्ट है और यह चारों 8:1 820 825 830 यह 5 पा मिनट के गैप से
Speaker A
हुई है सारी बाकी जो है एक 19 बजे क्या होता है यह 12 13 14 19 आई थिंक 7 बजे हुई है यह 11 बजे यह 55 और 21 यह डिफरेंट डिफरेंट टाइम फ्रेम्स के ऊपर हुई है बट यहां पर यह जो चार हुई
Speaker A
है यह अनऑथराइज्ड भी है और इसके अलावा यह चारों बहुत ज जल्दी जल्दी हुई है मतलब ऐसा लग रहा है ब्रूट फोर्स अटैक किया है के पाच पाच मिनट के उससे जो है एक एक लॉगिन अटेंप्ट हो रही है और एक एडमिन है
Speaker A
एडमिनिस्ट्रेटर एनोनिमस रूट तो ये यूजर्स भी ऐसे हैं कि जो एडमिन एक्सेस पर है तो मोस्ट प्रोबेबली मोस्ट प्रोबेबिलिटी यही है कि एडमिन उसकी अटैकर की आईपी यही होगी यहां पर पेस्ट करते हैं आईपी को एंड यस आंसर इज करेक्ट कह रहा है व्ट अटैक व्हाट
Speaker A
काइंड ऑफ अटैक इज बीइंग कैरिड आउट सो यहां पे हो सकता है हमारे पास के एक छोटे टाइम फ्रेम में बहुत ज्यादा लॉगइन अटेम्प्ट्स हो रही है मींस वहां पे हो रहा है अ रूट रूट फोर्स ठीक है तो यह बेसिकली होता
Speaker A
है अब अगर किसी वेबसाइट के ऊपर अच्छी तरीके से सिक्योरिटी लॉगिंग एंड मॉनिटरिंग लगा हुआ होगा एंड वहां पे इंप्लीमेंटेशन अच्छी हुई ई होगी सिक्योरिटी थोड़ी अच्छी होगी टाइट होगी तो वहां पे अगर कोई इस तरह का ब्रूट फोर्स अटैक कर भी रहा होगा तो
Speaker A
उसको फॉरन ब्लॉक कर दिया जाएगा एंड फिर वह दोबारा नहीं कर पाएगा उसकी आईपी एड्रेस को ब्लॉक कर दिया जाएगा दोबारा फिर एक्सेस ही नहीं कर पाएगा ठीक है तो यह हो गया हमारे पास सिक्योरिटी लॉगिंग एंड मॉनिटरिंग अब
Speaker A
लास्ट के ऊपर बढ़ते हैं जो है हमारा सर्वर साइड रिक्वेस्ट फॉर जरे बेसिकली हम इसके अंदर सर्वर को कहते हैं सर्वर साइड जो रिक्वेस्ट हो रही हैं मतलब सर्वर जो रिक्वेस्ट कर रहा है सर्वर अगर किसी लाइब्रेरी से कुछ डाटा मांग रहा है जैसे
Speaker A
कि मैंने आपको पहले भी बताया था लाइब्रेरीज वगैरह से वेबसाइट है वो डाटा मांगती है तो वेबसाइट इट सेल्फ क्लाइंट साइट पर तो नहीं मांगेगी सर्वर साइट पर मांगेगी तो सर्वर साइट जो रिक्वेस्ट जा रही है हम उनको
Speaker A
मैनिपुलेट कर लेते हैं सर्वर साइड रिक्वेस्ट फॉर जरे के अंदर ठीक है इसके अलावा आप क्या कर सकते हैं पर जाकर वीडियो देख सकते हैं जोक आपको एग्जांपल्स से समझाएंगे और इसके अलावा प्रैक्टिकल वे में भी समझाएंगे लेकिन इसका जो बेसिक मैं आपको
Speaker A
अगर बताऊं तो मैं स्क्रीन पन अपना किधर है मेरा स्क्रीन पन ये आ गया यहां पर स्क्रीन पेन खोलते हैं एंड फोर्स क्विट नाउ इसको एक मर्तबा ऑन कर लेते हैं दोबारा तो यह बंद हो गया यहां पे स्क्रीन
Speaker A
पेन जी यहां पर खुल गया हमारे पास स्क्रीन पेन एंड बेसिकली इसमें हम करते क्या है यह हमारा जो है सर्वर है यह क्लाइंट है एंड यहां पर जो मैं बना कलर से यह बेसिकली वह लाइब्रेरी या कुछ ऐसी
Speaker A
वेबसाइट्स हैं जिनसे सर्वर डाटा उठा के हमें दिखाता है और यहां पर मैं अपना ब्राउजर भी बना लेता हूं यह है हमारा ब्राउजर ठीक है यह मेरी ब्राउजर की विंडो आ गई ठीक है अब बेसिकली होता क्या है यहां
Speaker A
पर जब मैं क्लाइंट साइड जाता हूं ब्राउजर के अंदर और मैं एक्सेस करता हूं हूं इस वेबसाइट को जो कि इस ब्राउजर इस सर्वर के ऊपर है ठीक है इस वेबसाइट को मैंने एक्सेस किया यह बेसिकली सर्वर है उसका तो सर्वर
Speaker A
क्या करता है कुछ फाइल्स यहां से उठा के लेके आता है कुछ फाइल्स वो क्या करता है यहां से उठा के लाता है इधर से फाइल य इधर भेजता है और उसके बाद सर्वर फिर इसके पास जाएगा यह फाइल्स यहां भेजेगा ठीक है तो अब
Speaker A
सर्वर रिक्वेस्ट कर रहा है ठीक है उसके अंदर होता क्या है रिक्वेस्ट जो हमारी क्लाइंट साइट की तरफ से जा रही होती है उसके अंदर कभी-कभी कुछ ऐसे पैरामीटर्स होते हैं जिससे सर्वर साइट प क्या रिक्वेस्ट होना है वो लिखा हुआ होता है तो
Speaker A
हम क्या करते हैं बेसिक जो कांसेप्ट इसका होता है जो कि सर्वर साइट पर रिक्वेस्ट सर्वर भेज रहा होता है सर्वर भी रिक्वेस्ट भेज रहा है मैंने आपको जसे पहले भी बताया था सर्वर भी कभी-कभी क्लाइंट का रोल प्ले
Speaker A
करता है ठीक है हम एक मर्तबा यहां क्लाइंट हैं और हमारे लिए यह सर्वर है ग्रीन वाला ठीक है लेकिन ये जो रेड वाले सर्कल्स हैं यह वाले जो रेड कलर के हैं इनके लिए यह ए ये खुद सर्वर है और इनके लिए यह ग्रीन
Speaker A
वाला जो हमारा स सर्वर है यह क्लाइंट है ठीक है तो जब यह ग्रीन वाला सर्वर इन रेड वाले अ जगहों से या लाइब्रेरी से चीजें लोड करेगा अपनी वेबसाइट के ऊपर या यहां से कुछ रिसोर्सेस लोड करेगा अपनी वेबसाइट के
Speaker A
ऊपर कुछ कंपोनेंट्स लोड करेगा तो जब वो लोड कर रहा है तो जाहिर सी बात है वो रिक्वेस्ट भेज रहा है तो उस रिक्वेस्ट को हम मैनिपुलेट कर लेते हैं एंड हम फिर उसको मिसयूज कर लेते हैं यह इसका बेसिक
Speaker A
कांसेप्ट है ठीक है इससे डायग्राम के अंदर भी इन्होंने समझाया हुआ है यहां पे के माय वेबसाइट एसएमएस क्वेश्चन मार्क सर्वर इक्वल्स टू एंड यह उसका जो है पूरा आ रहा है अगर आप कह ले एक यूआरएल या उसका डोमेन एस आरवी सवि
Speaker A
3ss हेलो तो सेंड रिक्वेस्ट रिक्वेस्ट गई माय वेबसाइट एंड सेकंड में बिल्ड क्वेरी टू दिस अब इस वेबसाइट ने क्वेरी करी किसको सर्वर डॉट सर्वर 3 सर्विस 3ss जो कि इसकी वेबसाइट के अलावा एक दूसरी वेबसाइट या आप
Speaker A
कह लो कि एक दूसरा सर्वर है ठीक है और फिर वह थर्ड स्टेप के अंदर उसको वापस दे देगा वेबसाइट को डाटा एंड वह हमें शो करवा देगा ठीक है तो यह बेसिकली स्क होता है सर्वर साइड रिक्वेस्ट फॉर जरे अटैक एंड इसके अंदर फिर
Speaker A
य हमें बता रहे हैं कि नेटकट का लिनर वगैरह ऑन करें आप एंड अब चलते हैं इस वल्नरेबल की लैब के ऊपर और इसको देखते हैं यह कैसे सॉल्व होगी ड़ छोटा कर लेते हैं यहां पर क्या लिखा हुआ है एक तस्वीर
Speaker A
है यहां पर डाउनलोड जूम का एक बटन है कुछ डाउनलोड हुआ है यहां पे डाउनलोड पीडीएफ को भी देख लेंगे इसके ऊपर क्लिक करते हैं होम पोर्टफोलियो एडमिन एरिया के ऊपर अगर हम जाते हैं तो क्या कह रहा है एडमिन इंटरफेस
Speaker A
ओनली अवेलेबल फ्रॉम लोकल होस्ट ठीक है होम के ऊपर जाएंगे तो ये होम आ गया ये तस्वीरें आ रही हैं फोटोग्राफी एंड आई थिंक ये इसकी रिज्यूमे है इस फाइल को जरा खोल के देखते हैं तो जस्ट ये इनका सिंपल
Speaker A
सी एक पीडीएफ फाइल है रिज्यूमे है तो अब यहां पर हमारे लिए इंटरेस्टिंग चीज है एडमिन एरिया ठीक है अब एक काम हम यहां पर यह करेंगे अपना अपना खोलेंगे बर्ब सूट ठीक है बब सूट खोलने के बाद हम इसके
Speaker A
इस यूआरएल को करेंगे यहां से कॉपी और अब हम जाएंगे अपने फ फॉक्स ब्राउजर के अंदर बिकॉज हमने बर्ब सूट से ट्रैफिक कैप्चर करना है उससे पहले पहले हम इनके क्वेश्चन देख लेते हैं एक्सप्लोर द वेबसाइट व्हाट इज द ओनली होस्ट अलाउड टू एक्सेस द एडमिन
Speaker A
एरिया व है लोकल होस्ट लोकल होस्ट आपको नाम याद होगा किसका होता है जो कि हमारे कंप्यूटर की लूप बैक आईपी एड्रेस होता है उसको कहते हैं लोकल होस्ट जो कि हमने बब सूट में एक आईपी एड्रेस सेट किया था आपको
Speaker A
याद होगा फॉक्सी प्रॉक्सी में एक आईपी एड्रेस सेट किया था इस आईपी एड्रेस को कहते हैं 1271 ठीक है इसको कहते हैं लूप बैक आईपी एड्रेस तो फिलहाल हम यहां पर उस वेबसाइट को एक्सेस करेंगे प्रोक्सी सर्वर ूजिंग
Speaker A
कनेक्शंस वेर इ बब सूट बब सूट नहीं खुला अभी तक करते हैं इसको एंड ये यहां पर हमारा पास आ गया ब स्वीट या बब सूट बब सट हमारे पास यहां पर खुल चुका है अब हम सिंपली क्या करेंगे इसके जाएंगे
Speaker A
प्रॉक्सी टैब के अंदर इंटरसेप्ट करेंगे ऑन एंड यहां पर इस वेबसाइट को एक्सेस करेंगे जैसे हमने इसको एक्सेस किया तो इसको फिलहाल बंद करते हैं जैसे हमने इसको यहां पर एक्सेस किया तोय क्या कह रहा है होस्ट होस्ट हेडर के अंदर मैंने आपको बताया था
Speaker A
क्या होता है यह होस्ट हेडर के अंदर यह दिखा रहा है और एडमिन इस तरह एक्सेस कर रहा है अब जरा इसको राइट क्लिक करके डू इंटरसेप्ट रिस्पांस टू दिस रिक्वेस्ट एंड फॉरवर्ड लेट्स सी व्ट द रिस्पांस 200 ओके
Speaker A
एडमन इंटरफेस ओनली अवेलेबल इन द लोकल होस्ट फॉरवर्ड और ये हमारे पास सिंपल वही लिखा हुआ आ रहा है जो आ गया ठीक है अब हम चलते हैं क्वेश्चंस के अंदर यहां पे क्या कह रहे हैं चेक द डाउनलोड रिज्यूमे बटन
Speaker A
वेयर डाउनलोड द सर्वर पैरामीटर पॉट अच्छा जी इसका मतलब डाउनलोड जो बटन है उसके अंदर कुछ है देखने के लिए अब दोबारा से एक्सेस करेंगे मेन पेज को हम और य बब सूट है इसको जरा ऑफ कर लेते
Speaker A
हैं थोड़ी देर के लिए एंड हम जो है फिलहाल सिंपल पेज को एक्सेस कर रहे हैं अब इस डाउनलोड बटन के राइट क् करके इंस्पेक्ट करेंगे और इसको जरा देखेंगे कि इसके अंदर क्या है तो डाउनलोड वर्जन स्य फाइ स्टोज
Speaker A
कॉ एंड अच्छा अब यहां पर आप देख सकते हैं कि एक चीज जो वहां पर इसने बताई थी कि सर्वर जो है चीजों को लोड कर रहा है किसी दूसरी जगह से वही चीज यहां पर एक चीज है डाउनलोड
Speaker A
रिज्यूमे पर जैसे हम क्लिक कर रहे हैं तो एक एचएफ का टैग लगा हुआ है एचएफ के टैग के अंदर स्ल डाउनलोड क्वेश्चन मार्क सर्वर इक्वल टू सिक्योर फाइल स्टोरेज कॉम कॉलन 88 एंड आईडी इक्व टू दिस अब हम यहां पर
Speaker A
क्या कर सकते हैं जो एडमिन एक्सेस वाला पेज है व यहां पर दे सकते हैं दे सकते हैं ना सबसे पहले हम क्या करेंगे सब कुछ यहां बंद करते हैं और हम सिंपली इस वेबसाइट के ऊपर इस डाउनलोड वाले बटन के ऊपर क्लिक
Speaker A
करने से पहले हम सबसे पहले बब सूट का इंटर सेप ऑन करेंगे और जैसे ही डाउनलोड के ऊपर हम क्लिक करेंगे तो यहां पर एक रिक्वेस्ट कैप्चर हो गई हमारे पास ठीक है यह डाउनलोड की रिक्वेस्ट है इसको राइट क्लिक करके भेज
Speaker A
देंगे सेंड टू रिपीटर एंड रिपीटर हमारे पास आ गया यहां पर इसको वापस यहां पर रख देंगे ठीक है और रिपीटर के अंदर हमारे पास य रिक्वेस्ट आ ग अगर हम इसको सेंड करते हैं तो हमारे पास ये यहां पे कुछ नहीं दे
Speaker A
रहा थोड़ी देर में देगा आई थिंक ये आ गया हमारे पास इसका रिस्पांस एंड ये वा पीडीएफ फाइल है रिस्पांस के अंदर जो हमारे पास डाउनलोड हो जाती है ठीक है अब हम यहां पर क्या करना चाह रहे हैं हमारे पास यहां पर
Speaker A
हमें क्या करना है सबसे पहले हम यहां पर दे देते हैं इसका आंसर सर्वर क्या है इसका यह है सिक्योर फाइ स्टोज कॉ सबसे पहले इसका आंसर देते हैं फारिक करें आंसर देके दिया और ये हो गया यूजिंग एसएसआरएफ मेक द एप्लीकेशन सेंड
Speaker A
रिक्वेस्ट टू योर अटैक बॉक्स इंस्टेड द सिक्योर फाइल स्टोरेज एंड देन एनी एपीआई कीज द इंटरसेप्ट रिक्वेस्ट इंटरसेप्टेड रिक्वेस्ट दे एनी एपीआई कीज ओके य क्या कह रहा है जो हम एडमिन पेज को एक्सेस करने की कोशिश कर रहे हैं यह वाला जो है हमारे पास
Speaker A
सबसे पहले ब सूट का इंटरसेप्ट ऑफ कर देंगे बिकॉज उसका हमें कोई काम नहीं है अब और इसको हम करेंगे यहां से कॉपी और चूंकि यह क्लाइंट साइड से एक्सेस नहीं हो रहा तो हम को सर्वर साइड से एक्सेस करने
Speaker A
की कोशिश करेंगे चलते हैं रिपीटर में दोबारा और यहां पर जो हमारे पास यूआरएल लिखा हु आ रहा है इसको हम मिटाए एंड यहां पर एक मिनट कंट्रोल जड मिटाने के बाद करते हैं पेस्ट एंड इसको सिंपली अगर
Speaker A
हम सेंड करते हैं तो हमारे पास क्या र नो फाइल सिलेक्टेड ओके अगर हम यह करते हैं के कुछ इस तरह की कुछ इस तरीके से अगर लिखते हैं तो अभी भी कह रहे है नो फाइल सिलेक्टेड देखते हैं हमें इसके अंदर करना
Speaker A
क्या है यूजिंग एसर मेक द एप्लीकेशन सेंड द रिक्वेस्ट टू र टैग बॉक्स इंस्टेड ऑफ द सिक्योर फाइल स्टोरेज अच्छा टैग बॉक्स की तरफ एक हमें सेंड करनी है तो स्लश एडमिन को एक मिनट एक काम करते हैं कंट्रोल जड जड
Speaker A
ज ज जड और यहां जो एक पैरामीटर था उसको दोबारा से लेकर आ जाते हैं एंड हम सिंपली क्या करते हैं इसको सबसे पहले यहां पेस्ट करते हैं एंड यहां से जस्ट सिंपली इस आईपी को कॉपी करेंगे हम और इस आईपी को हम यहां लाकर
Speaker A
पेस्ट कर देंगे बाकी हमारे पास पोर्ट नंबर बिल्कुल सेम है एंड बाकी सारी चीजें ठीक-ठाक है और अब इसको हम करेंगे सेंड उन्होंने क्या बोला अटैक बॉक्स की तरफ एक रिक्वेस्ट आप सेंड करो इस तरीके से अब हमारे पास आ गया 200 ओके
Speaker A
और हमने इधर एक रिक्वेस्ट सेंड कर भी दी अब ये क्या कह रहे हैं इसका रिस्पांस आएगा इसके अंदर कोई एपीआई होगी अगर हम य पर सर्च करते हैं एपीआई यहां पर फिलहाल तो कोई भी नहीं है चलते हैं ट्राइक वेबसाइट के ऊपर आर देर
Speaker A
एनी एपीआई की इन द इंटरसेप्टेड रिक्वेस्ट इन द इंटरसेप्टेड रिक्वेस्ट व रिस्पांस का नहीं बोल व रिक्वेस्ट का बोल र एक काम करते हैं यहां पर मेन पेज को एक्सेस कर डाउनलोड रिज्यूमे पर जाने के बाद करेंगे हम इंटरेस्ट इंस्पेक्ट
Speaker A
एंड ए एटीएमएल एंड डाउनलोड सर्वर इक्वल टू सवर इक्वल टू के आगे हम अपना लगा देंगे कॉलन 8087 ठीक है अ हम यहां पर कुछ इस तरह का लिख दे और फिर हम क्लिक करें डाउनलोड रिज्यूमे के ऊपर फिर देखते हमारे पास क्या
Speaker A
चीज आ रही है वो कह रहे थे रिक्वेस्ट के अंदर हमें देखना है क्या चीज है प्रॉक्सी ऑन करते हैं इंटरसेप्ट ऑन एंड डाउनलोड रिज्यूमे प जाते हैं और इसके अंदर कह रहे थे कोई एपीआई की हमें मिलेगी दे इज नो एनी एपीआई
Speaker A
की ओवर हियर कुछ नहीं मिल रहा भाई हमें तो तो गोइंग द एक्स्ट्रा माइल देयर इज वे यूज सरफ टू गेन एक्सेस टू द साइट्स एडमिन एरिया कैन यू फाइंड इट ओके यू नीड टू यू वंट नीड दिस फ्लैग टू
Speaker A
प्रोग्रेस द रूम यू कैन एक्सपेक्टेड टू डू सम रिसर्च इन ऑर्डर टू अचीव योर गोल अच्छा जी यूजिंग एसएसआरएफ मेक द एप्लीकेशन सड एक काम करते हैं हम इसको जरा ग पर जाकर सर्च करते हैं एंड मैं इस वीडियो को काट नहीं
Speaker A
रहा बीच में से बिकॉज इस तरह की रिसर्चिंग आपको भी करनी पड़ेगी ठीक है सार को थोड़ा देखते हैं हम ठीक है इसको कैसे करना है एंड एआई कुछ तर की है तो यहां पर अगर हम जाते हैं एडमिन एरिया
Speaker A
के ऊपर देखेंगे हरा बब सूट राट क्लिक करके डू इंटरसेप्ट रिक्वेस्ट फॉरवर्ड एंड फॉरवर्ड ही है यह भी रिक्वेस्ट है रिक्वेस्ट ही है नस इंतजार कर रहे हैं हम रिस्पांस हमें य देखने के लिए मिलेगा एडमिन एरिया पर जाते हैं अगर तो यह
Speaker A
आ गया स्लश एडमिन एंड रेफरर तो यहां पर हमें एक जो है हेडर मिला है रेफरर अब इस रेफरर हेडर के अंदर हम क्या डाल सकते हैं एडमिन डाल के देखते हैं जरा एंड राइट क्लिक डू इंटरसेप्ट रिपस टू दिस रिक्वेस्ट
Speaker A
स्लश एडमिन बिकॉज हम स्लैश एडमिन को एक्सेस करना चाह रहे हैं फॉरवर्ड करते हैं इसको रिस्पांस फ्रॉम दिस एंड देस रिस्पांस अब वो एक एक एपीआई की मांग रहे हैं जरा फ्लैग सर्च करते हैं आई थिंक हो सकता है फ्लैग इसके अंदर मिल जाए हमें
Speaker A
यहां देख सकते हैं फ्लैग के नाम से कुछ आ तो रहा है एंटर टू मैचेस है हमारे पास फ्लैग ये है और दोनों फ्लैग यही आ रहे हैं एंड यहां पर फ्लैट डी कोड नो एनी फ्लैग ओवर यर बलक के अगर कर्ली
Speaker A
ब्रेसस लगा दे तब तो है ही नहीं तो हम क्या करेंगे इसका एक जरा वक थ्रू देख लेंगे अब मैं आपको बता देता हूं वक थ्रू क्या होते हैं इसको आपको जिससे आपको सॉल्व करने में आसानी होती है जब
Speaker A
मैंने यहां पर सर्च किया तो यह क्या आ र वक थ्रू आ र ठीक है ट्राक वा टप 10 ए इसका पूरा वक थ्रू वक थ्रू में क्या होता है समझाया हु होता है क्या है कैसे एंड इसको
Speaker A
कैसे करना है सबसे नीचे जाएंगे और यहां पर हम देख लेंगे स साइड रिक्वेस्ट फॉर जरे किस तरीके से परफॉर्म किया उन्होने ठीक है एंड यहां पे एसएसआरएफ ये आ गया सबसे पहले क्या कह रहे हैं द फर्स्ट क्वेश्चन आस्क
Speaker A
होस्ट इज अलाउड टू गेन ये तो हमने कर दिया है नो अटेंप्ट टू एडमिन टू एरिया एक्सेस अ सॉरी नाउ अटेंप्ट टू ओपन द एडमिन एरिया क्या लिखा हुआ है वंस यू अटेंप्ट यू विल बी गिवन अ मैसेज दैट यू र डिनाइड एक् इ य
Speaker A
डिनाइड एक्सेस बिकॉज यर नॉट द लोकल होस्ट दिस इ द आंसर ऑ द फर्स्ट क्वेश्चन वो तो हमने दे दिया है एंड नेक्स्ट क्वेश्चन आस्क फ्रॉम द सर्वर पैरामीटर रेजू मेे डाउनलोड गो बैक एंड टू द होम पेज
Speaker A
ओवर योर पॉइंटर टू देम और अल्टरनेटली क्लिक द इंस्पेक्टर बटन एंड जैसे हमने इसका आंसर दिया सिक्योर फ्लग स्टोरेज कॉ इसका भी हमने आंसर दे दिया उसके बाद हमें क्या करना है सिंपली द नेक्स्ट क्वेश्चन आस्क अस टू
Speaker A
अटेंप्ट द रिक्वेस्ट विया एसएसआरएफ वी आर गोइंग टू टू द लिंक च शुड बी सिमिलर टू दिस कु इस तरह का लिंक हमें देखने को मिला था ठीक है जी इस तरह का लिंक हमें देखने के लिए मिला था क्या क रहे देन नेक्स्ट
Speaker A
स्टेप इ टू रिमूव द रिमूव एंड रिप्लेस इट विद द आईपी ऑफ योर अटैक बॉक्स ओपन योर टर्मिनल एंड यूज द कमांड लाइन ओके ओके ओके ओके मैं समझ गया किस तरीके से करना है बेसिकली हमें अपने टर्मिनल के ऊपर यहां पे चलाना पड़ेगा एनसी
Speaker A
एनसी क्या होता है नेट कट का एक लिनर होता है बेसिकली यह किसी एक खास पोर्ट के ऊपर सुनता रहता है य क्या इस पोर्ट के ऊपर मेरे पास कनेक्शन तो नहीं आया तो हैन एलवी एन प एल का मतलब होता है लिनर वर्बोस अ ए
Speaker A
का मतलब आई डोंट नो प का मतलब पोर्ट होता है इसके अलावा सिर्फ एल भी यूज कर सकते हैं लेकिन व एन प हम लगा देते हैं ताकि हर कनेक्शन को व पकड़ ले 4546 लिख के एंटर करेंगे अब यह हमारे कंप्यूटर की जो आईपी
Speaker A
है उस आईपी पर 4546 पर्ट के ऊपर बैठ के सुन रहा है हमें सिंपली क्या करना है यहां पर व जो हमने रिक्वेस्ट कैप्चर करी थी जोक हमारे रिपीटर के अंदर पड़ी हुई है इधर हमने डालना है अपना 46 सबसे पहले हम यहां
Speaker A
पे क्या डालना है नी पीसी की आईपी ठीक है जो हमारा टैग बॉक्स ये इस वक्त फिलहाल हमारा टैग बॉक्स है न्यू टैब खोलेंगे आईपी ए लिखेंगे एंड यहां पे जो आईपी आ रही है कौन सी आईपी टीय
Speaker A
एन0 वाली ठीक है आईपी ए लिखेंगे और टीय एन0 वाली आईपी ये आ रही है इसको करना है हमें कॉपी एंड कॉपी करने के बाद पेस्ट करेंगे यहां पे उके बाद हमें पोर्ट नंबर देना पड़ेगा 4546 जो हमने डाला था
Speaker A
और इस पूरे हिस्से को करेंगे कॉपी एंड बब शूट में जाने के बाद यहां पर इसको करेंगे पेस्ट और इसको कर देंगे सेंड जैसे हम इसको सेंड करेंगे तो हमारा टर्मिनल जहां पर हमने रन किया था अपना एनसी का लिनर वहां
Speaker A
पर आप देखें क्या आया है यह फ्लैग आ गया तो अब यहां पर हुआ क्या हमने सर्वर से एक रिक्वेस्ट जनरेट करी जो के सर्वर ने हमें रिक्वेस्ट भेजी ठीक है उसके अंदर हमें फ्लैग मिल गया हेलो आई एम
Speaker A
जस्ट एन एपीआई की तो ये हमें फ्लैग मिला है यहां पर इसको जस्ट हम कॉपी करते हैं एंड यहां पर जाके इस तरीके से आप वक थ्रू वगैरह भी देख के अपना काम आसान कर सकते हैं मतलब सीख के सॉल्व कर सकते हैं ये
Speaker A
क्या कह रहा है देर इज अ वे टू यूज द एसएसआरएफ टू गेन द एक्सेस टू द साइट्स एडमिन एरिया कैन यू फाइंड इट तो साइट के एडमिन एरिया तक एक्सेस भी इससे लिया जा सकता है एडमिन एरिया प अगर जाते हैं तो
Speaker A
आपने सिंपली यहां पर क्या करना है स्लश एडमिन लिखा हुआ आ रहा था ना वहां पर तो जस्ट हम रिपीटर में जाएंगे एंड यहां पर स्लश एडमिन लिख देंगे और अब जब हम इसको सेंड करेंगे कैंसिल करते हैं और अब जब हम
Speaker A
इसको सेंड करेंगे तो यह हमारे पीसी के ऊपर एक और रिक्वेस्ट आएगी इसमें आई थिंक एडमिन आ जाएगा हमारे पास एक्सेस क्या कह रहा है कि 500 इंटरनल सर्वर एरर एंड सीक्रेट इ दिस आई थिंक य एडमिन एक्सेस मिल चुका
Speaker A
है और आई थिंक य पूरा एडमिन का एक्सेस है कंसोल लॉक्ड एंड द डीबगर कांट रडर करके देख लेंगे हम यहां पर हमारे पास क्या चीज आ रही है तो रेंटर के अंदर कुछ नजर तो नहीं आ रहा यह देखो यहां पर
Speaker A
हमें एडमिन एक्सेस मिल गया आ थिंक य पूरा एडमिन एक्सेस पेज है यह वो पेज नहीं है जो हम पहले मिल लेता इंटरनल सर्वर एरर सर्वर का कोई एरर है र यहां प देखो हमें सीक्रेट भी मिल गया है
Speaker A
कंसोल मोड वगैरह यह सारी चीजें मे बी ये एडमिन पेज होगा तो खैर हमारा यहां पे सॉल्व तो हो गया है इसको हम करते हैं कंप्लीटेड एंड व्हाट्स नेक्स्ट के अंदर क्या कह रहा है बिगनर लेवल पाथवे फाइंड
Speaker A
रूम को कंप्लीट करते हैं एंड यहां पे कांग्रेचुलेशन अवर वास टॉप 10 2021 व्हिच इज अपडेटेड इज कंप्लीटेड तो चलते हैं नेक्स्ट लेक्चर की तरफ जिसके अंदर हम अ लाइव बग बाउंट हंटिंग करेंगे और उसके अंदर मैं काफी सारी चीजें आपको सिखाने वाला हूं
Speaker A
हो सकता है डेढ़ घंटे का लेक्चर हो दो घंटे का लेक्चर हो सकता है लेकिन वो कंटिन्यू होगा कोई कटिंग नहीं होगी जो एरर वगैरह जो मसले आएंगे वो सारे आपके सामने होंगे क्योंकि बिकॉज ये सारे काम करते हुए
Speaker A
प्रॉब्लम्स काफी ज्यादा आती हैं मैं चाहूं बीच में सारी वीडियो काट के आपको सारी मक्खन मलाई क्रीम दिखा दूं और वहां पे जो अ रस्ते में रुकावटें हैं वोह छुपा लूं ऐसा नहीं करूंगा जो है वैसा सी सब कुछ
Speaker A
वैसे ही दिखाऊंगा ठीक है तो चलते हैं नेक्स्ट लेक्चर के ऊपर एंड वहां पे देखते हैं हम बग बाउंटियस तो अब हमारा एक न्यू मॉड्यूल स्टार्ट होने जा रहा है जिसका नाम है वेपनाइजिंग बेसिकली इस मॉड्यूल के अंदर हम अब फोकस
Speaker A
करने वाले हैं कुछ अर्निंग पर्सपेक्टिव से देखने वाले हैं तो जो हमने सारा काम सीखा है उससे अब हम थोड़ी अर्निंग करेंगे ठीक है तो सबसे पहले मैं आपको समझा देता हूं कि अ बग बाउटी हंटिंग क्या होती है कुछ
Speaker A
हंटिंग प्लेटफॉर्म्स के बारे में बताऊंगा उसके बाद हाउ टू फाइंड लेस क्राउडेड प्रोग्राम्स जिसके ऊपर रश कम हो यह बेसिक लिए बताता कोई नहीं है खुद से ही यह सारे ढूंढने पड़ते हैं एंड इसके अंदर आपको कुछ अपनी भी मेहनत करनी पड़ेगी एंड मैंने भी
Speaker A
अपनी मेहनत से ही बहुत ज्यादा ठोकरें खाने के बाद ही कुछ ऐसी टिप्स एंड ट्रिक्स सीखी है जिससे हम ऐसी वेबसाइट्स को हंट कर सकते हैं कि जिसके ऊपर लोग अभी नहीं गए सही है तो सबसे पहले देखते हैं बग
Speaker A
बाउंटीज पॉपुलर इन सम रिसेंट इयर्स एज अ वे ऑफ ऑर्गेनाइजेशन टू एनहांस दे साइबर सिकटी पोचर बाय हार्नेस द स्किल्स ऑफ एथिकल हैकर्स दिस प्लेटफॉर्म्स ऑफर अ विन विन सिनेरियो सिक्योरिटी रिसर्चस गेट पेड फॉर डिस्कवरिंग वल्नरेबल वाइल कंपनीज
Speaker A
स्ट्रेंथ स्ट्रेंथ देर डिफेंसेस अगेंस्ट साइबर थ्रेट्स हेयर आर सम ऑफ द बेस्ट बग बाउंडी प्लेटफॉर्म्स दैट ऑफर अपॉर्चुनिटी फॉर एथिकल हैकर्स टू शोकेस देर स्किल्स एंड अर्न रिवार्ड्स बिकली बग बाउंट हंटिंग के अंदर जो भी कंपनी अपनी वेबसाइट अपनी मोबाइल
Speaker A
एप्लीकेशन या ईच एंड एवरीथिंग कोई भी आईटी रिलेटेड कोई भी सॉफ्टवेयर को अगर उसकी सिक्योरिटी को बढ़ाना चाहती है तो वह उस सॉफ्टवेयर उस वेबसाइट उस एप्लीकेशन को किसी ऐसे प्लेटफार्म के ऊपर जाकर लिस्ट कर देते हैं जहां पर हमारे जैसे सिक्योरिटी
Speaker A
रिसर्चर होते हैं एथिकल हैकर्स बाउंट हंटर्स ऑल आर द सेम नेम्स ठीक है ऑल आर द डिफरेंट नेम्स ऑफ द सेम अ पर्सन जो के सिक्योरिटी रिसर्चर उसको कहा जाता है या पेन टेस्टर वेब पन टेस्टर बग बाउंडी हंटर
Speaker A
रेड टीमर कुछ भी कह सकते हो आप ठीक है हम यहां पर लेक चलेंगे बग बंटी हंटर तो वहां पर काफी सारे बग बंटी हंटर्स पूरी दुनिया से बैठ के उस प्लेटफॉर्म के ऊपर रजिस्टर करके इंतजार कर रहे होते हैं
Speaker A
कि कोई ऐसा प्लेटफॉर्म आए जैसे ही कोई ऐसा प्रोग्राम लिस्ट होता है वहां पर तो फिर वह सारे उसके ऊपर हंटिंग करने लगते हैं हंटिंग के अंदर हम क्या करते हैं बेसिकली टेस्टिंग करते हैं और हम ज्यादा से ज्यादा
Speaker A
कोशिश करते हैं कोई वल्नरेबल ढूंढने की जैसे ही जैसे ही हमें वल्नरेबल मिल जाती है उसके बाद हम रिपोर्ट बना के उस पूरी वल्नरेबल की कि वल्नरेबल क्या है इसका कितना इंपैक्ट हो सकता है इसका कंपनी को कितना नुकसान हो सकता है इससे कितने
Speaker A
यूजर्स जो है नुकसान दे या कितने यूजर्स को नुकसान पहुंच सकता है एंड व्हाट इज द सलूशन ऑफ दिस वल्नरेबल हाउ टू सिक्योर इट विद दिस वल्नरेबल उस वल्नरेबल से किस तरीके से सिक्योर किया जाए मतलब उसकी प्रिवेंशन या मिटिगेशन क्या होगी उस पूरी
Speaker A
हम रिपोर्ट के अंदर वह बनाते हैं एंड मैं आपको रिपोर्ट राइटिंग भी मैं सिखाऊंगा सो हम रिपोर्ट बनाकर उसको दे देते हैं और उसके बाद अगर वह सच में कोई सिक्योरिटी इशू होता है सच में अगर कोई वल्नरेबल होती
Speaker A
है तो फिर वह आपको कांटेक्ट करते हैं एंड आपसे पूछते हैं कि इसका सिक्योरिटी हमें इसका जो है मिटिगेशन वगैरह प्रिवेंशन बता दें एंड उसके बाद आपको जो है उसका रिवॉर्ड दिया जाता है वो रिवॉर्ड 50 से लेके
Speaker A
$50000 तक हो सकता है ठीक है बीच में कंपनी टू कंपनी या प्रोग्राम टू प्रोग्राम ये वेरी करता है अगर आप वही बात है ना कि अगर आप मजन बैंक के ऊपर निकालेंगे तो आपको 000 मिलेंगे और अगर आप
Speaker A
google2 प्रोग्राम वेरी करता है व्हाट इज द साइज ऑफ द ऑर्गेनाइजेशन और द कंपनी दैट यू आर हंटिंग ऑन अब बात कर लेते हैं कुछ पॉपुलर बग बाउंट प्लेटफॉर्म्स के ऊपर जो मोस्ट मोस्ट मोस्ट पॉपुलर है वह है हैकर वन ठीक है
Speaker A
हैकर वन सबसे बड़ा प्लेटफार्म है हैरमन बेसिकली एक वेबसाइट है मैं आपको दिखाता हूं अ यह वेबसाइट मेरी नहीं है ना मैं इसको चलाता हूं मैं जस्ट आपको जो है बता रहा हूं कि नेट पर यह वेबसाइट है ठीक
Speaker A
है एंड नन एंड मेरी कोई एफीलिएशन भी नहीं है इस वेबसाइट के साथ ठीक है तो यह बेसिकली हैकर वन एक वेबसाइट है इसके ऊपर क्या होता है ऊपर हम जैसे सिक्योरिटी रिसर्चर आके अपना अकाउंट बनाते हैं अकाउंट बनाने के
Speaker A
बाद इसके ऊपर कुछ ऐसी कंपनीज आती हैं वो भी इस पर अपना अकाउंट बनाती है ठीक है एंड वो कंपनीज क्या करती हैं फिर अपने अपने अपने वेबसाइट्स को यहां पर लिस्ट कर देती हैं मैं आपको खोल के दिखाता
Speaker A
हूं चैलेंज रिस्पांस अ एक मिनट मैं अपना अकाउंट आपको खोल के दिखाता हूं तो यहां पे मैंने हैकर की वेबसाइट के ऊपर खो लिया इसका पेज अब यहां पे इतने सारे प्लेटफॉर्म लिस्ट हुए हुए हैं सबसे पहले हम यहां पे खोल लेते हैं कोई सा कौन
Speaker A
सा खोले हम यहां पे खोल लेते हैं yp.com इसको सी डिटेल्स के ऊ जैसे क्लिक करेंगे तो यहां पे सारी इसकी जो है चीजें मेंशन हुई है ऑल द डिटेल्स r.com क्या है ये 400 मिलियन मेंबर्स हैं एंड 45000 पॉइज है
Speaker A
इनके सबमिट रिपोर्ट का बटन है कोई लेबिलिटी मिली बटन के ऊप क्लिक कर और सबमिट कर दें इसके अलावा पॉलिसी के अंदर रिवार्ड्स लिखे हुए हैं लो के अंदर आपको $50 से $ मिल सकता है ये लेबिलिटी टाइप
Speaker A
अगर आपने लो लेबिलिटी जो उसकी रिपोर्ट करी है उस वल एबिलिटी की सीवियरिंग लो है सीवियरिंग क्या होता है बेसिकली वो कितना ज्यादा खतरनाक है ठीक है ये होती है उसकी सीवियरिंग वो क्रिटिकल पे है मतलब वो बहुत
Speaker A
ज्यादा खतरनाक वनबिल है उससे बहुत ज्यादा नुकसान हो सकता है और अगर वो लो पे है तो उससे बहुत कम नुकसान हो सकता है ठीक है मीडियम पे उससे ज्यादा हाई पे उससे ज्यादा तो यहां पे अगर मीडियम निकालो आप 50 से
Speaker A
100 और सॉरी लो निकालेंगे तो 50 से 100 मीडियम निकालने पे 100 टू $300 मिल सकते हैं हाई के ऊपर आपको 500 टू $1000 क्रिटिकल के ऊपर आपको 000 से $500 तो ये हर वेबसाइट का हर प्रोग्राम का अपना
Speaker A
अलग-अलग हिसाब किताब होता है टोटल बाउंटीज पेड का मतलब येज ड जो है पे कर चुके हैं अभी तक इस प्लेटफॉर्म के ऊपर हंटर्स को ठीक है तो यहां पर हर उसका आपको जो है डिटेल वगैरह मिल जाएगी तो एक्टिविटी के
Speaker A
अंदर जाने के बाद यहां प आपको जो है बग बाउटी के बहुत सारी रिपोर्ट्स मिल जाएंगी रिपोर्ट्स इनको पढ़ सकते हैं आप किसी भी एक रिपोर्ट को खोलेंगे पूरी रिपोर्ट आ जाएगी यहां पेटी क्या थी कैसे निकली एंड
Speaker A
फलाने फलाने तो यहां पे फिलहाल आ थक डिस्क्लोज नहीं कर इसने और देख लेते तो यहां इस तरीके से आप प सकते आ बताऊंगा आपको सारा इसका तो इसके अलावा एक है बग क्राउड मैं आपको खोल के दिखा देता हूं य
Speaker A
लिखते हैं हम बग क्राउड कॉ बने य ओपन कर लिया है य सते ब वेइट आ ठीक है प्राम आपने प्रोम को उठ के टे स्टर्ट दे होती है इसके अलावा हमारे पास एक और आता है हमारे पासन
Speaker A
है प्रॉब्लम सेकंड हमारे पास है सिनेक ठीक है सिनेक के अलावा है ओपन बग बाउटी कोबाल्ट इंटीग्रिटी ये सारे बेसिकली प्लेटफॉर्म जिसके ऊपर आप बंटी हंटिंग कर सकते हो ठीक है तो अब बढ़ते हैं नेक्स्ट लेक्चर की तरफ हमारा जो
Speaker A
है हाउ टू फाइंड प्रोग्राम्स चल इसी लेक्चर के अंदर इसको कवर कर लेते हैं वेबसाइट लिस्ट हुई हुई होती है उसके बहुत ज्यादा लोग हंटिंग कर रहे होते हैं ठीक है उससे एक मसला क्या हो जाता है के जब इतने
Speaker A
ज्यादा लोग हंटिंग कर रहे हैं इतना ज्यादा जो फील्ड में हम आप हम कह सकते हैं कि बड़े-बड़े लोग हंटिंग कर रहे हैं जिनको बहुत ज्यादा एक्सपीरियंस है एंड बहुत ज्यादा वह वनबिल निकाल चुके हैं दो तीन साल हो गए उनको हंटिंग करते हुए उसके ऊपर
Speaker A
अगर कुछ हल्की वलन बिटीज भी होंगी तो वो हमसे पहले होने मिल जाएंगे एंड वो उसको जो है रिपोर्ट कर देंगे तो जब हम उसको रिपोर्ट करेंगे तो उसमें हमारे पास मसला आएगा कि डुप्लीकेट्स अब ये डुप्लीकेट जो
Speaker A
होती है ना ये बहुत खतरनाक चीज होती है बहुत बुरी चीज होती है मेरे साथ भी बहुत दफा हो चुका है मैंने वर्गस रिपोर्ट करे डुप्लीकेट हो गया वो क्यों डुप्लीकेट में क्या होता है पहले एक बंदा आपसे पहले ये
Speaker A
वल्नरेबल एक बंदा रिपोर्ट कर चुका है ठीक है तो इसके अंदर यह मसले मसाइल होते हैं उससे बचने के लिए क्या हल है उसका हम जा सकते हैं आपको नेक्स्ट वीडियो में बताऊंगा क्या होता है नेक्स्ट अपने मॉड्यूल में समझेंगे
Speaker A
google3 वेबसाइट ऐसी आई है जो अपना इस तरीके से चला रही है अपना इसका प्रोग्राम गम् ठीक है तो आप जो है नीचे से नीचे स्क्रॉल करके देख सकते हैं फुल नीचे चले जाए एंड यहां पर हम जैसे कि स्क्वायर एक्स
Speaker A
है स् एक्स बग बाउटी इसको अगर हम खोलते हैं तो मालवे आर बग बाउटी वेलकम टू स् एकस बग बाउटी स्टार्ट हैकिंग नाउ बग बाउटी डिटेल्स स्कोप वगैरह यहां पर डिफाइन हुआ हुआ है रिवार्ड्स वगैरह लो में आपको $
Speaker A
मिलेगा मीडियम में 500 एंड हार्ड मतलब हाई के अंदर आपको 1000 एंड क्रिटिकल में 000 तक मिल सकता ठीक है एलिजिबिलिटी है रिवॉर्ड डिस्कशन तो आपने यह सारा पढ़ना होता है समझना होता है उसके बाद हंटिंग करके इससे
Speaker A
आप इन सारी चीजों को एग्री करेंगे और उसके बाद अपनी रिपोर्ट बनाकर जब उनको देंगे तो इंशाल्लाह आपके पास उनका रिस्पांस आएगा एक और हमारे पास है बिल्ट इन बग बंटी हंटिंग इनकी आई थिंक यह कोई आर्टिकल है शायद तो
Speaker A
आप यहां पर डिफरेंट डिफरेंट दे सकते हैं इसके अलावा आप गेट प जाकर इस तरह की कोई रिपोजिटरीज आप देख सकते हैं बग बांटी डॉर्क सकते हैं मतलब इस वेबसाइट की वल्नरेबल को टेस्ट करके इनको बता सकते हैं उसके बाद
Speaker A
आपको उसका रिवॉर्ड मिल जाएगा तो यह हो गया हमारा वेपनाइजिंग का चैप्टर कंप्लीट अब चलते हैं नेक्स्ट मॉड्यूल की तरफ जिसका नाम है बग बाउंट हंटिंग वहां पर रियल बग बाउंट हंटिंग देखेंगे रियल प्लेटफॉर्म के ऊपर कुछ करके देखेंगे जिन वेबसाइट ने हमें
Speaker A
इजाजत दी हुई है उसी के ऊपर हम करेंगे तो चलते हैं नेक्स्ट लेक्चर की तरफ एंड आपको मिलता हूं नेक्स्ट लेक्चर के अंदर तो इस लेक्चर से हमारा एक बहुत ही ज्यादा मजेदार किस्म का मॉड्यूल स्टार्ट हो होने वाला है जिसका नाम है बग बाउंट
Speaker A
हंटिंग स्टार्ट करते हैं बग बाउंट हंटिंग को सबसे पहले इसके अंदर एक जो फेज होता है पांच फेजेस मैंने आपको बताए थे ना इसके अंदर बेसिकली बग बाउंट हंटिंग में हमारे आप कह सकते हैं दो फेज ही होते हैं ठीक है
Speaker A
वो जो मैंने आपको फाइव फेसेस ऑफ पेनेट्रेशन टेस्टिंग बताए थे उसका बेसिकली काम होता है पेन टेस्टिंग में एंड जो कंपनीज के अंदर पेनिट्रेशन टेस्टिंग करी जाती है उसमें इन फाइव फेजेस का हमें काम पड़ता है लेकिन बग बंटी हंटिंग में ज्यादा
Speaker A
अच्छी बात यह है कि बस दो फेज होते हैं सबसे पहला फेज हमारा कौन सा था प्लानिंग एंड स्कैनिंग सॉरी प्लानिंग एंड इंफॉर्मेशन गैदरिंग ठीक है दूसरा वाला होता है स्कैनिंग ठीक है तो इसके अंदर हम दो चलाते हैं
Speaker A
बस और बस तीसरे में हमें बस रिपोर्ट कर देना होता है पहला दूसरा एंड पांचवा तीसरा चौथा हम इसके अंदर नहीं चलाते और ना उसके ऊपर इंप्लीमेंट करते हैं तो बग बाउंट हंटिंग के अंदर बेसिकली सबसे पहले हम
Speaker A
इंफॉर्मेशन गैदरिंग करते हैं इंफॉर्मेशन गैदरिंग के बाद हम जो है उसकी स्कैनिंग करते हैं देन उसकी एक्सप्लोइटेशन वगैरह ठीक है आप कह सकते हैं कि इस तरी एक तरीके से हम वल्नरेबल को एक्सप्लोइट करना देखते हैं अ जैसे ही हम एक्सप्लोइट कर लेते हैं
Speaker A
तो बस उसकी हम रिपोर्ट लिख के दे देते हैं ठीक है तो पहले फेज हमारा इंफॉर्मेशन गैदरिंग है स्टार्ट करते हैं इंफॉर्मेशन गैदरिंग को इंफॉर्मेशन गैदरिंग में हम एक कह सकते हैं इसको रॉनेस संस रिकॉन सेंस की टू टाइप्स होती हैं सारा थ्योरी पार्ट है
Speaker A
पढ़ने का फायदा नहीं है बट समझा देता हूं रॉनेस संस के अंदर दो तरह की होती है एक्टिव रिकॉन सेंस एंड पैसिव रिकॉन सेंस आई थिंक मैंने यहां पे लिखा हुआ ये रहा अच्छा रिकॉन सेंस रिकॉन सेंस के अंदर हम
Speaker A
क्या करते हैं अ उसकी जो है एज मच एज इंफॉर्मेशन वी एक्सट्रैक्ट हम निकालते हैं ठीक है मतलब अपने टारगेट की जितनी ज्यादा इंफॉर्मेशन हम निकाल सकते हैं उतनी निकाल लेते हैं एक होती है पैसिव रिकॉन सेंस एक
Speaker A
होती है एक्टिव रिकॉन सेंस पैसिव रिकॉन सेंस के अ अंदर हम उस वेबसाइट से रियल टाइम में इंटरेक्ट नहीं कर रहे होते और उसकी इंफॉर्मेशन जो वहां से निकाल रहे होते हैं इसके अलावा जो एक्टिव रिकस होती है इसके अंदर हम वेबसाइट
Speaker A
से रियल टाइम में इंटरेक्ट कर रहे होते हैं एंड उसकी इंफॉर्मेशन हम निकाल रहे होते हैं ठीक है स्टार्ट करते हैं थ्योरी पार्ट खत्म द रिकन सेंस मेथड अंदर डिफरेंट टूल्स मैंने यहां पर लिख के रखे हुए हैं डिफरेंट
Speaker A
स्ट्रेटेजी लिख के रखी हुई है ठीक है क्रिएट अ चेकलिस्ट एंड सॉरी बाकी सबको बंद कर देते हैं एंड या बग बाउंट हंटिंग वाला खोलते हैं रिकॉन हो गया अब अब हम देखते हैं google.it हब ठीक है जैसे ही एंटर करेंगे
Speaker A
यहां पे हम पास रिजल्ट्स आ गए अब सबसे पहले तो आपने गिट हब को अपना दोस्त बनाना है गट हब के ऊपर आपको इतनी सारे रिसोर्सेस एंड इतनी सारी चीजें मिलेंगी ना कि आप आपका काम आधा तो वैसे ही आसान हो जाएगा तो
Speaker A
यहां पर बग बाउंट डॉक्स मैंने अगर यहां पर लिखा तो एक काम करता हूं यहां पर google.org य एक्सटेंशन एक्सेस प्रोन पैरामीटर्स बेसिकली आप इसको कहते हैं ठीक है अब एक्सटी अब इस ग डॉक से होगा क्या आई थिंक इसको हम जाकर सर्च करते हैं
Speaker A
कॉपी एंड ग पर जाकर हम सर्च करेंगे इसको सर्च करने के बाद हमारे पास जितने भी रिजल्ट्स आएंगे उसमें टी एक्सटी की फाइल्स होंगी एंड उस फाइल्स के अंदर क्या लिखा हुआ होगा पीएचपी माय एडमिन सीक्वल डंप कोई
Speaker A
एक फाइल खोल लेते हैं फाइल खोलने के बाद हमें इसका रिजल्ट मिलता है यहां पर ल जा भाई आई थिंक नेट स्लो चल रहा है मेरा काफी तो ये क्या कह रहा है पॉसिबल सिक्योरिटी ऑलवेज कंटिन्यू टू दिस साइट
Speaker A
करते हैं डब्ल्यूपी कंटेंट अपलोड्स एंड यहां पे देख सकते हैं आप किसी के एसक्यूएल डेटाबेस का डंप है ये ठीक है इसके अंदर हमें यूजर नेम्स पासवर्ड्स मिल सकते हैं अ मेल सर्वर पासवर्ड यस आई थिंक यहां पे
Speaker A
होंगे काफी सारे तो इस तरीके से आप काफी ज्यादा डाटा निकाल सकते हैं किसी खास वेबसाइट का भी निकाल सकते हैं अगर अब फर्ज करते हैं यहां पे हमारे एक जो है टारगेट है सबसे पहले हम चलते हैं एक वेबसाइट के
Speaker A
ऊपर हैकर वन से टारगेट उठा लेते हैं बड़ा टारगेट उठाते हैं ताकि हम उसका डाटा भी ज्यादा से ज्यादा मिले मजा आए हंटिंग करने का सही है तो स्लश क्या स्लश अपॉर्चुनिटी पटी यही था इसका नहीं प चुनि नहीं है एक
Speaker A
काम करता हूं युनिटी य आ गया पटी स्ल ऑल तो इसके ऊपर चलते हैं एंड यहां से हम एक टारगेट उठा लेते हैं यह पहला वाला उठा लेते हैं एड एफ आई आर एम अ फर्म ठीक है इस पे अगर लो की
Speaker A
अवेलेबिलिटी भी हमें मिल गई ना तो हमें 50 यूएस डल मिल जाएंगे सबसे पहले हमें क्या करना होता है कि स्कोप के अंदर जाना होता है स्कोप के अंदर जाने के बाद हमें वाइल्ड कार्ड ढूंढना होता है ठीक है वाइल्ड कार्ड
Speaker A
क्या होता है वाइल्ड कार्ड मतलब मैं यहां पे लिख के दिखाता हूं व्हाट इज वाइल्ड कार्ड वाइल्ड कार्ड ठीक है वाइल्ड कार्ड यह मैं कह रहा हूं यह वाइल्ड कार्ड हमें ढूंढना होता है यहां पर आप देख सकते हैं एक हमें मिला है वाइल्ड कार्ड
Speaker A
वाइल्ड कार्ड में क्या होता है स्टेरिक लगा हुआ होता है शुरू में डॉट के आगे उसका डोमेन लिखा हुआ होता है पूरा यहां प देख सकते हो आप वाइल्ड कार्ड जो है इसके इनएलिजिबल है फॉर द बाउंट वाइल्ड कार्ड
Speaker A
हमें कहां प मिला यहां पे वाइल्ड कार्ड के आगे आप देखो यह वाइल्ड कार्ड मिल गया ये आउट ऑफ स्कोप है एंड इसकी बाउंट कह रहा है इनएलिजिबल फॉर बाउंट मतलब इसमें अगर आप कोई टी मिल भी गई इसकी आपकी बाउंट नहीं
Speaker A
मिलेगी मत आपको पैसे नहीं मिलने वाले सही है तो अब कोई और सा प्रोग्राम देखते हैं जिसमें हमें कुछ मिले ठीक है बांटी बांटी टी मिल भी गई हमें बांटी तो मिले एंड जमेट उठा लेते हैं इसका आई थिंक था वाइल्ड
Speaker A
कार्ड तो चलते हैं हम इसके स्कोप के अंदर एंड स्कोप के अंदर जाने के बाद मैं इसका वाइल्ड कार्ड य आ गया देख सकते हैं हाइपरपर कॉ ये इसका वाइल्ड कार्ड हमें मिल गया तो सिंपली इसको करते हैं कॉपी एंड
Speaker A
आपने क्या करना है अपने टर्मिनल में जाने के बाद यहां पर लिखना है नो एंड टारगेट डस डटी एकटी कंट्रोल शिफ्ट v एक य हमें मिल गया हाइपर प्योर चलते हैं दोबारा और इसके बाद हम यह डोमेन है यह एक
Speaker A
और मिल गया वाइल्ड कार्ड कॉपी करते हैं पेस्ट कर देते हैं कंट्रोल ओ एंटर मतलब हमने इस फाइल को सेव कर दिया और वाइल्ड कार्ड ढूंढते हैं एकय मिल गया z.com zomato.com भी है हमारे पास तो य मेन वाली
Speaker A
वेबसाइट ले लेते हैं कंट्रोल ओ एंटर कंट्रोल एक्स कैट करके मैं आपको दिखा देता हूं य हमारे पास तीन वाइल्ड कार्ड इसके जमा हो गए मुझे यह वाला zomato.com अच्छा लग रहा है तो अब हम सबसे पहले क्या करेंगे
Speaker A
ग डकिंग करेंगे इसकी ग डकिंग करने के लिए हमें सिंपली क्या करना है यहां पर आएंगे एंड यहां पर हम इसी ग ड से पहले अपना जो है एक फिल्टर या डॉ आप क वो लगाएंगे साइट साइट कॉलन एंड . zomato.com एंड एंटर
Speaker A
जैसे ही एंटर करेंगे तो zomato.com के अगर कोई इस तरह का रिजल्ट होगा तो व आ जाएगा तो अगर हम इसको हटा देते हैं पीएचपी माय एडमिन डंप क्योंकि क्या होता है काफी सारा कुछ थोड़ी बहुत इंफॉर्मेशन होती है उसके बारे में एंड य
Speaker A
कहा एक्सेस डिनाइड न द सर्वर रेफरेंस ज दिस नहीं एक्सेस ड क्यों कह रहा है कभी कभी एक्सेस नाड मिल भी जाता है और अगर हम यहां पर लिखते हैं डॉट जी रोबोट एक्सटी वी कांट एक्सेस ट चलो एक्सटेंशन को हम हटा के कर
Speaker A
पीडीएफ ठीक है पीडीएफ की अगर कोई देख पीडीएफ मिली है हमें इसकी बा सारी चीजों को बंद कर देते हैं पीडीएफ भी हम एक्सेस नहीं कर सकते कंटेंट गाइडलाइन पीडीएफ आई थिंक ब्राउजर का इशू है जरा चेंज करके
Speaker A
देखते हैं य पर अगर पेस्ट करता हूं इस वाले ब्राउजर में तो यहां पर भी नहीं हो रहा कोई और मसला थंक हमें लॉग इन करना पड़ेगा सबसे पहले कुछ क्रेडेंशियल होंगे अ एक्सेस आई थिंक प्रॉक्सी का इशू आ रहा
Speaker A
है बिकॉज इट्स इंडियन वेबसाइट एंड आ थिंक वी कैन नॉट एक्सेस विदाउट प्रॉक्सी पहले यहां पर एक जो है वीपीएन स्टार्ट करते हैं अपना अब इसको अगर हम एक्सेस करते हैं तो आई थिंक अब एक्सेस हो जाएगा लेट्स
Speaker A
सी य देख सकते हैं अब यह फाइल हमारे पास एक्सेस हो गई ठीक है तो अब मतलब पाकिस्तान में उन्होंने जो एक्सेस डिनाइड करा हुआ था पाकिस्तान की आईपी से एक्सेस नहीं कर सकते किसी और जगह आईपी से एक्सेस कर सकते हैं
Speaker A
तो एक काम करते हैं अपना टारगेट चेंज कर लेते हैं वरना हमें हर जगह वीपीएन यूज करना पड़ेगा एंड इंटरनेट की स्पीड में मसला आएगा ठीक है तो चलते हैं दोबारा से हैकर वन के ऊपर एंड यह आ गया हैकर वन पपीन
Speaker A
को मैं करता हूं बंद एंड यहां से हम कोई और टारगेट उठाते हैं जिसके ऊपर हमें इस तरह के प्रॉब्लम्स ना आए ठीक है वाइल्ड कार्ड आपको समझ में आ गया कि वाइल्ड कार्ड क्या होता है बाद हम यहां पर सब डोमस वगैरह भी
Speaker A
ढूंढेंगे क देख ले ते हमने थोड़ी देर पहले भी इसका देखा थाप के अंदर चलते हैं एंड यह मिल गया वाइल्ड कार्ड कॉपी करते हैं एक्सेस करते हैं प कॉ ट एक्सेसिबल देन वी ग टू गो लेट्स सी क्या होता
Speaker A
है हो गई भाई एक्सेस हो गई कॉ के ऊपर हम करते हैं अपने स्टार्ट ग हैकिंग डाटाबेस के अंदर डिफरेंट आपको मिल जाएंगे काफी सारे यह है इन यूआरएल पीएचपी क्वेश्चन मार्क्स एस क्यूएल इक्वल टू अब इसके जो बेसिक बेसिक है ना वो
Speaker A
मैं आपको बता देता हूं एक है हमारे पास साइट करके एस आईटी ई साइट साइट के आगे हमें लगाना है सेमीकलन और उसके बाद अगर हमें चाहिए हैं ऑल सब डोमस ऑफ अवर टारगेट तो हम क्या करेंगे स्टिक डॉट एंड हमारा
Speaker A
अभी trip.com है ठीक है तो स्टिक trip.com लगा देंगे तो हमें trip.com के सारे सब डोमस मिल जाएंगे अब यहां पे आप गौर से अगर देखो तो यहां पर क्या आ रहा है ये यहां पर आ रहा है
Speaker A
t.com jp.com f.com एच के डडड यू के डी पी एन ए यू यह सारे इसके सब डोमस है ठीक है हम चाहते हैं कि सब डोमेन का भी सब डोमेन आ सेकंड लेवल सब डोमेन हम कह सकते हैं इसको तो हम
Speaker A
स्टेरिक के दो स्टेरिक लगा देंगे यहां पर इसका इस तरह का कोई है नहीं सब डोमेन तो हम मिटा देते हैं यहां पर तो हम चाहते हैं इसके अंदर से के यह जो टी डब् वाला सब डोमेन है यह हमें नहीं चाहिए इसके अलावा
Speaker A
और चाहिए तो हान टी डब् लिखते हैं आप देख सकते हो यहां पर टी डब् वाला आएगा ही नहीं ठीक है नहीं आ रहा डब् वाला नंबर वन पर आ रहा था लेकिन अ नहीं आ रहा अभी भी इसके 17
Speaker A
1 मिलियन 17.4 मिलियन रिजल्ट्स हमें मिल रहे हैं ठीक है हम क्या करेंगे अपनी सर्च को नरो डाउन करेंगे आहिस्ता आहिस्ता फन एफ आर फन डी ठीक है लगा दिया कितने हो गए 8 मिलियन हो गए देखो कम हो गए ठीक है फन टीटीएच
Speaker A
लगाते हैं हान टी एच देखो अब यह थोड़े और कम होंगे हान के आर एंड उसके बाद हान के आर के बाद 8.5 हो गए आईडी एच के जेपी आईडी एच के जेपी ठीक है ये देखो 5.9 मिलियन हो ग
Speaker A
आर यवी एन हान आरयू हान v ए हान डब डब डब देखो 2.2 मिलियन हो ग कम से कम होते जा रहे 17 मिलियन से हम इस पर आ गए अच्छा जी एयू हटा देते हैं एयू बहुत ज्यादा आ रहा है हान
Speaker A
एयू एंटर करते हैं 2.1 मिलियन जी आर एमवाज आर एमवा तो हम क्या कर रहे हैं फिलहाल सारे सब डोमस को नरो डाउन करते जा रहे हैं अपने सब डोमेंस के जो हमारे पास रिजल्ट्स आ रहे थे वो आ रहे थे 18 मिलियन
Speaker A
17 मिलियन कुछ आ रहे थे आप वीडियो पीछे करके देख सकते हो अभी व पर कितने हो गए 5 मिलियन हो गए मतलब इतने सारे सबड हमने बिलाव ज के हटा दिए जो कि जस्ट कंट्री वाइड उसका जो था मसला था फन यूएस हटाते
Speaker A
हैं यह देखो 1.2 मिलियन हो ग यूएस में कितने सारे रिजल्ट्स आ रहे थे एसजी आईटी एक मर्तबा जरा आईटी वाला खोल लेते हैं आपने सब डोमस को विजिट भी कर लेना है अच्छा अब इसके अलावा एक मसला और भी
Speaker A
हमारे पास होता है सब डोमस कुछ कुछ सब डोमस ऐसे होते हैं जो कि ठीक है तो हान आईटी कर देते हैं हान आईटी देख सकते हैं आप फोर 4 लाख रिजल्ट्स हो गए यूए हटा देते हैं टीआर हटा देते हैं
Speaker A
और सी ठीक है यूए टी आर ी अब और कम हो जाएंगे 3 लाख हो गए ठीक है इस तरीके से नरो डाउन करते करते करते करते आपको कुछ अच्छे-अच्छे सब डोमस देखने के लिए मिलेंगे जिसको आप कह सकते हैं कि कुछ इंटरेस्टिंग
Speaker A
सब डोमस है ठीक है यहां पे हमें मिला है ई b.com इसको खोलते हैं जरा ऑलवेज कंटिन्यू साइट एंड आ थक न मोबाइल पप है आ के लिए डाउनलोड कर सकते हैं के पेज सोर्स में जाके देखते हैं राइट क्लिक व्यू पेज सोर्स
Speaker A
एंड दे नथिंग नथिंग टू सी हेयर जावास्क्रिप्ट लोड हो रही है एंड ट्स ऑल मैं बारबार इसका पेज सोर्स क्यों देखता हूं पे सोर्स के अंदर बेसिकली आपको जो है काफी अच्छी-अच्छी इंफॉर्मेशन देखने को मिल सकती है कभी-कभी
Speaker A
डेवलपर्स वेबसाइट्स को डिजाइन करते हुए बनाते हुए पेज सोर्स के अंदर एस अ कमेंट कुछ सेंसेट इंफॉर्मेशन डाल देते हैं ताकि उनको वेबसाइट बनाने में आसानी हो ठीक है वो बारबार उनको नोटपैड पर जाकर पासवर्ड ना देखने पड़े नोटपैड पर जाकर कुछ सेंसिटिव
Speaker A
चीजें देखनी ना पड़े मतलब कुछ सेंसिटिव यूआरएल कुछ एपीआई कीज कुछ ऑथेंटिकेशन कीज कुछ सीक्रेट टोकन कुछ इस तरह का कुछ मिल सकता है तो वो क्या करते हैं वहां पर एज अ कमेंट लिख देते हैं और बाद में उसको हटाना
Speaker A
भूल जा फिर जब हमें मिल जाएंगे वो तो हम उससे ऑथेंटिकेट करके जो है कॉन्फिडेंशियल्टी इंटीग्रिटी एंड अवेलेबिलिटी किसी भी चीज को नुकसान पहुंचा सकते हैं हान यूके हटा सकते हैं तो आप इस तरीके से करते करते अपने सब डोमस को कम करते रहते हैं देखें
Speaker A
यहां पे 17 मिलियन से एक लाख हमारे पास रिजल्ट्स आ गए हैं कम होते होते इतने सारे सब डोमस हमने हटा दिए तो अब आप क्या कर सकते हैं आप इसको कॉपी करके अपने नोट्स में रख ले ठीक है ताकि बाद में आपको यह
Speaker A
मैनुअली लिखना ना पड़े ठीक है अब ये हर वेबसाइट का डिफरेंट होता है आगे जो लिखा हुआ है इसके अलावा आप यहां पर ग हैकिंग डेटाबेस के ऊपर आके डिफरेंट डिफरेंट आप सब इसकी जो है ग के डॉग ट्रा कर सकते हैं
Speaker A
इसके अलावा पर डिफरेंट वीडियोस भी देख सकते हैं जिसके ऊपर आपको और अच्छे तरीके से समझाया जाएगा चीजों के बारे में ठीक है अलावा एक होता है इन यूआरएल तो अब मैं इस पूरे को हटा के करता हूं
Speaker A
साइट में यही रहने दूंगा एंड इन यूआरएल लगाने के बाद सेमी कॉलन एंड यूआरएल के अंदर मैं चाहता हूं लिखा हुआ एडमिन अब हर यूआरएल जो होगा उसके अंदर यहां पर कहीं ना कहीं यह देखो इसके अंदर लिखा हुआ है एडमिन
Speaker A
और से देखो यहां पर एडमिन लिखा हुआ है स तो हर यूआरएल जो जो कि अब आएगा उसके अंदर एडमिन लिखा हुआ होगा यूआरएल के अर यूआरएल क्या होता है यह जहां पर एटीटीपी कॉल डब स्ल यह पूरा होता है यूआरएल एंड यहां पर
Speaker A
देखो एडमिन लिखा हुआ है ठीक है उसके बाद हमारे पास एक और आता है इन टेक्स्ट आई एटी एक्सटी एंड टेक्स्ट के अंदर क्या होता है वो जो पेज लोड हो रहा है पेज के ऊपर टेक्स्ट के अंदर अगर कुछ इस
Speaker A
तरह का लिखा हुआ हो तो मैं यहां पे क्या करता हूं लिखता हूं एपीआई की ठीक है एआई की में तो खैर कुछ नहीं मिलेगा यहां पे करूं अगर मैं 1000 एंड डॉलर का साइन लगा दूं तो देख सकते हैं आप कुछ इस तरह का आ
Speaker A
गया है पेज पे ये देखो लिखा हुआ है 1000 लिखा हुआ है अब डॉलर वाला क्यों नहीं मिला इसको उसमें एक मसला है उसमें क्या मसला है क्योंकि हमने अपना सर्च करते हुए इस google2 अब वो क्या करेगा 1000 को भी चेक
Speaker A
करेगा और डॉलर साइन को भी चेक करेगा उन दोनों में से कुछ भी मिल गया तो वो लाके दे देगा और अगर हम चाहते हैं कि $1000 एज इट इज उसको कहीं मिले तब ही लाके दो तो हम
Speaker A
उसको डबल कोट्स के अंदर कर देंगे देख सकते हैं मैंने इसको लिख दिया डबल कोट्स के अंदर पहले ये डबल कोड्स के अंदर नहीं था आप वीडियो पीछे करके देख सकते हो एंटर करूंगा तो अब इसको $1000 जहां पे भी दिखा
Speaker A
मिलेगा अब ये देखो जो रिजल्ट आया इसके अंदर क्या लिखा हुआ है $1000 ठीक है इसके अंदर क्या लिखा $1000 इस अंदर क्या लिखा हुआ है 000 अब हर रिजल्ट के अंदर ये आ रहा होगा ईच रिजल्ट कोई सा भी देख लो आप ठीक
Speaker A
है न्यू टैब में ओपन करेंगे तो यहां पे $1000 लिखा हुआ होगा इस पूरे पेज के ऊपर कहीं ना कहीं तो लिखा हुआ होगा अगर आपको इस तरह नहीं मिल रहा तो सिंपली आप कंट्रोल एफ दबाओ 00 एंड 00 के बाद भी नहीं मिल रहा हमें तो
Speaker A
डॉलर साइन का लगा देते हैं एक ही मैच मिल रहा है यार मैच केस हाईलाइट ल तो यह हाईलाइट कर देगा पूरे को पता नहीं किधर है भा मुझे भी नजर नहीं आ रहा र इस तरीके से ढूंढ सकते हो नजर नहीं
Speaker A
आ रहा लेकिन नजर आ जाएगा ढूंढ सकते हैं कोई मसला नहीं उसके बाद हमारे पास एक और होता है हम चलते हैं अपने नोट के अंदर एंड यहां पर गल डर्क्स इन टाइटल इन टाइटल के अंदर क्या होता है बेसिकली जो
Speaker A
आपका यह होता है ना जो टैब्स है इसके अंदर यह जो टाइटल लिखा हुआ है यह कहलाता है टाइटल जब मैं इसके ऊपर यहां अपना माउस स्टिल रख दूंगा तो यह क्या बता रहा है .
Speaker A
कॉ आप अगर आपको नजर नहीं आ रहा तो वीडियो जो मोबाइल के ऊपर है उसमें ऑप्शन होता है ीडियो को जूम करने का तो आप ीडियो को जूम करके भी देख सकते हो ठी है . कॉ ऑफिशियल साइट ट्रेवल डील्स एंड प्रोमोशंस यह लिखा
Speaker A
हुआ है तो यह होता है टाइटल हम क्या कर सकते हैं सिर्फ टाइटल में भी सर्च करवा सकते हैं इन टाइटल कॉलन और उसके अंदर हम चाहते हैं लिखा हुआ हो अ क्या लिखा हुआ हो सीक्रेट ठीक है
Speaker A
सीक्रेट कहीं पे भी नहीं लिखा हुआ हम चाहते हैं लिखा हुआ एडमिन एडमिन अच्छा क्यों नहीं दिखा रहा क्योंकि हमने इंटेक्स्ट भी लगाया हुआ है अब अगर हो सकता है एडमिन हो लेकिन इंटेक्स्ट ना हो इस वजह से हम नहीं दिखा रहा ना इनटाइटल करते हैं
Speaker A
तो फिर आ जाएगा ये देखो इनटाइटल मैंने किया और थोड़ा नीचे जाते हैं ये वाला खोल लेते हैं यह देखो इसके टाइटल के अंदर लिखा हुआ है ना एडमिन एडी एम आई एन ऊपर राइट साइड पे जहां मैं कर्सर हिला रहा हूं
Speaker A
एडमिन लिखा हुआ है ना तो बस यह होता है इनटाइटल आगे बढ़ते हैं इन यूआरएल मैंने बता दिया आपको साइड बता दिया है फाइल टाइप मैंने नहीं बताया इंटेक्स्ट बता दिया है फाइल टाइप में बता देता हूं आपको फाइल
Speaker A
टाइप से बेसिकली क्या होता है वो भी एक्सटेंशन की तरह ही काम करता है जैसे एक्सटेंशन हमने लिखा था टी एक्सटी तो टी एक्सटी लाके दे रथा अब अगर यहां पर लिख दो फाइल टी वा प इसके इसके आगे भी आपको अगर
Speaker A
चाहते हो कि आपको मिले एचटीएमएल फाइल तो सिर्फ एचटीएमएल लिख द एंटर करेंगे तो इसकी कोई एचटीएमएल अगर फाइल इसको मिल जाएगी तो ये हमें लाके दे देगा तो यह जो अभी आया है कैप्चा फिल यह आपके उसमें भी आ सकता है
Speaker A
बिकॉज हम ग डॉक्स यूज कर रहे हैं वो चेक करता है कोई बट वगैरह तो नहीं कर रहा ये सारे काम वगैरह ठीक है तो देखते हैं ये देखो इसको एटीएल पेजेस मिल गए इसके कोई भी एक खोल लेते हैं ये वाला खोल लेते हैं
Speaker A
इसका जो फाइल टाइप है नाय देखो ड एटी लिखा हुआ है ए ये पूरा एटीएल का एक पेज है बस ठीक है यहां पर डॉट एचटीएल लिखा हुआ आ रहा है तो मतलब फाइल टाइप इसको एटीएमएल की तो
Speaker A
मिल गई इससे आप फाइल टाइप्स वगर आप कोई भी फाइल टाइप देख सकते हो पीएचपी जेएस एचटीएमएल सीएसएस एसक्यूएल बीए के ई एनवी ईच एंड एवरीथिंग वो आहिस्ता जब करते रहोगे तो आपको टिप्स एंड ट्रिक्स मिलती रहेंगी तो आपको समझ में आता रहेगा
Speaker A
कौन-कौन सी अच्छी होती है मजेदार होती है कौन सी नहीं होती चलते हैं सेकंड चीज की तरफ एंड वो है हमारे पास गिट हब डॉर्क्स सो गिट हब डॉर्क्स क्या होता है सबसे पहले तो मैं अपना अकाउंट खोलता हूं ठीक है
Speaker A
तो हम खोलते हैं अपना अकाउंट एंड यहां पर लिखते हैं हम गिट हब कॉ github.com अगर मैं सर्च करता हूं तो आई थिंक मैं लॉग इन हुआ हुआ अच्छा मुझे साइन इन करना पड़ेगा तो मैं साइन इन करके जरा आपसे दोबारा
Speaker A
मिलता हूं तो यहां पर मैंने अपना गिट हप लॉगइन कर लिया अब गट का बेसिकली यहां पर काफी सारे होते हैं डिफरेंट डिफरेंट आप कह सकते हैं डॉर्क्स तो मुझे याद नहीं है मैं सर्च करता हूं गट हब डर्स चीट शीट ठीक है जैसे
Speaker A
ही मैं सर्च करूंगा यहां पे ग डर्क आ गई है ग डर्क गेट डर्क नहीं आया गेट डॉक्स एंड लीक्स हैट्रिक्स अब ये हैट्रिक्स भी बहुत ज्यादा कमाल वेबसाइट है इसके ऊपर आपको बहुत अच्छी-अच्छी वैल्यूएबल्स देखने को मिल जाती हैं अच्छा ट्रफल हॉग एंड ये
Speaker A
तो एपीआई की लेक्स एंड गिट हब डॉर्क्स ये आ गए सारे गिट हब डॉर्क्स ठीक है इसके अलावा आपको जो है काफी सारी इसकी रिपोजिटरीज भी मिल जाएंगे जब आपने लिन प अकाउंट बनाओगे ना वहां पे बहुत सारी चीजें
Speaker A
आती रहती है यार बहुत सारी चीजें आती रहती है ठीक है तो गट हब के डॉर्क्स आई थिंक यहीं पे मिलेगा अगर मैं जाता हूं सर्च सिंटेक टिप्स गिव फीडबैक अगर हम यहां पर सर्च करते हैं साइट कॉलन हमारी कौन सी थी पप कॉ ठीक है टप कॉ
Speaker A
करते हैं यहां पर सारा टप कॉ का जितना डाटा होगा ना व सारा हमारे पास आ जाएगा ठीक है बेसिकली आपने google2 के ऊपर आने के बाद करना क्या होता है सबसे पहले जब आप इसके ऊपर आओगे तो आपको
Speaker A
अपना अकाउंट बनाना पड़ेगा मेरा अकाउंट बना हुआ है मैंने इस पर लॉग इन कर लिया पूरा खाली पेज देखने को आपको मिल रहा होगा इसके अंदर कुछ इतने काम की खास चीजें देखने को नहीं मिलेंगी आपकी खाली पेज होगा सिंपल सा
Speaker A
ठीक है आपने सिंपली इसके बा अकाउंट बनाना है अकाउंट बनाने के बाद लॉग इन करो वेरिफिकेशन लिंक वगैरह वो सब कर लेना अकाउंट बनाने के बाद जब लॉगइन वगैरह कर लोगे उसके बाद यहां पे आपको सबसे पहले अपनी वेबसाइट का नेम लिखना है मतलब उसका
Speaker A
डोमेन हमारा क्या है िप कॉ जैसे ही trip.com सर्च करेंगे तो इससे रिलेटेड जितनी भी चीजें होंगी वो सारी गट हब के ऊपर आ जाएंगी क्या कह रहा है 1k रिजल्ट्स ठीक है रिपोजिटरीज 1k हैं कोड में जो है हमारे पास
Speaker A
88.7 के कोड के अंदर ये कहीं ना कहीं लिखा हुआ है ये देखो आप trip.com लिखा हुआ है तो इसके अंदर बेसिकली आपको काफी सारी सेंसिटिव इंफॉर्मेशन देखने को मिल सकती है अब आपको जो है उसी वाले रिसोर्सेस के अंदर
Speaker A
एक और लिंक भी मिलेगा ये लिंक है गडॉट गयूर content.com एड ओफ इसके जब आप क्लिक करोगे तो बेसिकली यह एक लिस्ट है पूरी बहुत बड़ी लिस्ट है गेट डकिंग की इसके अंदर डिफरेंट डिफरेंट चीजें हैं यहां से
Speaker A
यहां पे आपको देख सकते हो कंटेंट फुल इंटीग्रेशन सोर्स पेज ये अब जो है आपको अपने एक्सपीरियंस से पता चलेंगी चीजें ये सारी जितने जना आपका इसमें एक्सपीरियंस होगा आपको पता होगा कौन सी कौन से डॉक से कौन सी चीज ढूंढने को मिलेगी यहां पे देख
Speaker A
सकते हैं आप ट्रेविस कॉम टोकन लिखा हुआ है बेसिकली डिफरेंट डिफरेंट टोकन होते हैं एपीआई कीज होती हैं सीक्रेट होते हैं कॉन्फिडेंशियल डाटा वगैरह कुछ ऐसे सीक्रेट पेजेस वगैरह उसके लिंक्स मिल जाते हैं आपको इनक्रिप्टेड यह लिखा हुआ है की
Speaker A
इक्वल्स टू उसके बाद डॉकर यूजर नेम डॉकर क्या होता है वह आपको सर्च करना पड़ेगा समझना पड़ेगा सर्ज टोकन क्या होता है सर्ज लॉगिन सस एक्सेस की डीबी यूजर डेटाबेस यूजर डेटाबेस पोर्ट डेटाबेस होस्ट डीबीपी डेटाबेस पासवर्ड आई थिंक ऐसे होगा उके बाद
Speaker A
एडब्ल्यू एस सीक्रेट की आईडी एडब्ल्यू एस क्या होता है amazonbusiness.in की आपको मिल सकती है सीक्रेट एक्सेस की मिल सकती है इसके अलावा जीएच गट हब यूजर मेल आई थिंक ऐसी कुछ है सीएफ पासवर्ड यह बहुत सारे अच्छे खासे हैं
Speaker A
ये तो इसके ऊपर आप कोई सा भी सर्च कर सकते हो मैं यहां पर सर्च करता हूं डीबी पासवर्ड कॉपी करता हूं एंड ग अपना गिट प जाने के बाद यहां पर मैं यह लिख देता हूं उसके आगे तो इसके आगे
Speaker A
जहां पर भी trip.com मैच करेगा और उसके बाद डीब पासवर्ड मैच करेगा वो ये मुझे बता देगा तो कोड में इसको फाइव मैचेस मिली है इसके अंदर तो फिलहाल कुछ ऐसा है खास तो है नहीं इसके अंदर है पोस्ट ग्रेस पोस्ट
Speaker A
ग्रेस ठीक है इसके अंदर यह लिखा हुआ है इसके अंदर हमें दि है पासवर्ड यह कुछ लग रहा है पासवर्ड यह यूजर नेम भी लग रहा है ठीक है तो आपको इस तरीके से कुछ ना कुछ सेंसिटिव फ इंफॉर्मेशन मिल सकती है एंड
Speaker A
उसके बाद आपको उसको एक्सप्लोइट करना है उसका इंपैक्ट ढूंढना है इंपैक्ट क्या हो रहा है कहां पर वो एक्सप्लोइट हो रही है या उस यूजरनेम पासवर्ड से कहीं ना कहीं लॉग इन हो रहा है नहीं हो रहा है तो अगर
Speaker A
आपको उस तरह कुछ मिल तो आप यह वैलिड बग है एक वैलिड अवेलेबिलिटी आपको मिल गई है आप उसको जो है रिपोर्ट कर सकते हो तो सिंपली होता है गिट डंग गट डॉकिंग में हम बेसिकली करते क्या है सारा अपने टारगेट का डाटा
Speaker A
उसमें से गिब के ऊपर सर्च करते हैं और वहां से एक्सक्स करते हैं जैसे googleapis.com लिखना है आपने सिंपली और यहां पे सूडो सॉरी सूडो एस यूडी ओ सूडो ए मैप हैन एवी फॉर सर्विस वर्जन जो भी पोर्ट के ऊपर सर्विस
Speaker A
रन होगी उसका वर्जन फन प हान मतलब ऑल पोर्ट्स ऑल पोर्ट्स का मतलब 65000 535 पोर्ट्स ठीक है तो हान प हान लिखेंगे तो ये ऑल पोर्ट्स स्कैन कर देगा ठीक है उसके बाद हमें क्या देना पड़ेगा अपने उसका
Speaker A
आईपी आईपी हमें कहां से मिलेगी उसकी तो उसके लिए बेसिकली वेबसाइट है एक हमारे पास एनएस लुकअप एक मिनट नएस लुक अप एस लक अप लिखेंगे तो एक वेबसाइट हमारे पास आएगी सॉरी हु लक अप है हु आ ठीक है ये इस तरीके से आप लिखेंगे तो
Speaker A
ये वेबसाइट आ जाएगी सस के नाम से इसमें हम जो है अपना वो डोमेन सर्च करेंगे डोमेन कौन सा था हमारा यह था मेन डोमेन सर्च करना है उसका क ज इसको सर्च करेंगे तो यहां पे ये जो है हमारा इसकी आईपी बता देगा जो इस
Speaker A
डोमेन की आईपी है व वेयर इ कहां से मिलेगी भाई हमें ड मेन की जो आईपी है वह हमें मिलेगी नेम सर्वर्स है इसके यह सिमिलर डोमस है इसके र इंफो अच्छा डीएनएस रिकॉर्ड्स के अंदर अगर हम जाएंगे यहां पर हमें trip.com कीय
Speaker A
एक आईपी एड्रेस मिली है ठीक है अलावा यह भी है होने trip.com एंड यह इसका आईपी एड्रेस है यह सारे बेसिकली इसी के ही आईपी एड्रेसस है डिफरेंट डिफरेंट डीएनएस के अलग-अलग आईपी एड्रेसस है ठीक है तो हम
Speaker A
सबसे पहले यह पहला वाला उठा लेंगे कॉपी करते हैं इसको अब विदाउट आईपी एड्रेस जस्ट यहां पर i.com लिख के भी स्कैन को रन कर सकते हैं ठीक है तरीके से लेकिन आईपी एड्रेस लिख लेंगे तो ब अच्छा है बल्कि एक काम करते हैं पहले
Speaker A
हम f.com ही लिखेंगे उसके बाद आपने क्या करना है हान के बाद कैपिटल ओ लगाना है कैपिटल o के फ्लैग से क्या होता है ऑपरेटिंग सिस्टम उसका अ डिटेक्ट होता है ठीक है उसके बाद हान s के बाद कैपिटल ए हम
Speaker A
लगाएंगे एक इससे क्या होगा एम की कुछ अपनी स्क्रिप्ट्स होती है अगर उसको कुछ ऐसी पोर्ट्स मिलेंगी जिनके ऊपर कुछ ऐसी पुरानी सर्विसेस रन हो रही होंगी जिसके अंदर हमारी कौंसी लेबिलिटी आती है वल्नरेबल एंड आउटडेटेड कंपोनेंट्स कुछ ऐसी सर्विसेस के
Speaker A
पुराने वर्जंस अगर उसको मिलेंगे तो वो ऑटोमेटिक ऊपर एक स्क्रिप्ट रन करके चेक कर लेगी चेक कर लेगा य एप टूल क्या ये वल्नरेबल है या नहीं ठीक है उसके बाद हमारे पास यहां पर आता है एक हान ओ स्मल ओ हान स्मल ओ से क्या होता है
Speaker A
हम आउटपुट फाइल दे सकते हैं जो भी हमारा स्कैन रन हो वो इस आउटपुट फाइल के अंदर है सेव हो जाए हम यहां पर देते हैं एन मैप अंडरस्कोर पप एंड अंडरस्कोर बग बांटी प्रोग्राम ठीक है बीवीपी या एक काम कर देते है रिपो ोर्ट
Speaker A
एन मैप रिपोर्ट है ना तो एन मैप एन मैप रिपोर्ट इस तरीके से लिखने के बाद जैसे ही हम एंटर करेंगे तो ये हमारा स्कैन रन हो जाएगा अब ये स्कैन काफी ज्यादा टाइम लगाएगा ठीक है एक मिनट क्या कह र है ये
Speaker A
एरर आपका भी आ सकता है होस्ट सीम्स डाउन बेसिकली करता क्या है हैन ये बेसिकली करता क्या है आईसीएमपी पैकेट्स भेजता है चेक करने के लिए क्या वहां से कुछ रिस्पांस आ रहा है या नहीं आ रहा इसको हम कैसे चेक कर
Speaker A
सकते हैं पिंग लिखने के बाद हम लिखेंगे कॉ तो ये देखें रिस्पांस नहीं आ रहा देखें कोई रिस्पांस नहीं आ रहा अगर हम करते हैं इसको के आगे लिखेंगे अगर हम . कॉ तो इससे जो है देख सकते हैं से भी नहीं आ रहा बंद
Speaker A
करे हु तो इसमें हम क्या कर सकते हैं यहां पर लिख सकते हैं को एक और टारगेट देखते हैं बल्कि यहां पर एक होती है डिफॉल्ट ग का जो आईपी होती है ना 8.88 इससे आप देख सकते हैं हमारा आएगा
Speaker A
पिंग में रिस्पांस नहीं आ रहा क्यों नहीं आ रहा खैर क्यों नहीं आ रहा उसको छोड़ते हैं एंड यहां पर आप इसका सलूशन क्या है इसका सलूशन य है यहां पर आप एक टैग यूज कर सकते हैं फ्लैग हान कैपिटल प एन इससे क्या होगा
Speaker A
होस्ट डिस्कवरी डिसेबल हो जाएगी यह विदाउट होस्ट को डि स्कवर करे स्कैन रन करेगा अपना ठीक है स्कैन हो रहा है काफी ज्यादा टाइम लगाएगा स्कन रन करके छोड़ देगा इसको गट मैंने पढ़ा दिया यह हो गया यह हो गया एंड
Speaker A
इसको बंद कर देते हैं अब हम चलते हैं अपने नेक्स्ट चीज के ऊपर वे बैक मशीन अब आपने अगर यह देखना है कि यह वेबसाइट पहले कैसी दिखती थी या उसका पिछला डाटा अगर आपको निकालना है बेसिकली यहां पर हमारे पास एक वेबसाइट आती
Speaker A
है वे बैक मशीन ग प अगर आप जाके लिखेंगे वे बैक मशीन ठीक है तो यहां पर आपको मिलेगी एक वेबसाइट वेबक मशीन के नाम से और इसको खोलने के बाद आपको कुछ इस तरह का इंटरफेस देखने को मिलेगा
Speaker A
आओजी स्वेब परर आपने हम इसके ऊपर हमने जाके ट्रिप डट कॉ का जो है यूआरएल पेस्ट करना है hs.com एंड ब्राउज हिस्ट्री के ऊपर क्लिक करना है ठीक है तो जैसे ब्राउज हिस्ट के पर क्लिक करेंगे तो वे बैक मशीन बेसिकली करती क्या
Speaker A
है इंटरनेट की आर्काइव है मतलब एक तरह का इंडेक्स है इंटरनेट के ऊपर जितनी भी वेबसाइट होती है उन सबका जो है यह स्नैपशॉट या पूरे एटीएमएल पेज को कॉपी करके अपने पास रख लेती है और आप उसका
Speaker A
पुराना डाटा भी देख सकते हैं अब हम चलते हैं इस वेबसाइट के यह वेबसाइट इसके वेबसाइट को 2011 में देखते हैं कैसी दिखती थी 2011 में एकय इसका यहां पर काफी सारे इसके स्नैपशॉट्स है स्नैपशॉट का मतलब यह
Speaker A
पूरे एटीएमएल पेज को कॉपी करके अपने पास रख लेता है एंड क्या कह रहा है लोडिंग गट 30 रिस्पांस एट क्रॉल टाइम रीडायरेक्टिंग टूू दिस एंड देखते हैं क्या होता है हमारे पास ये देख स यप क पहले दिखती थी अभी अगर मैं
Speaker A
खोलू . क एंटर करता हूं यहां पर सारा डिफरेंस आपके सामने िप क वेबसाइट पहले कैसे दिखती थी और अब कैसे क खुल नहीं रही काफी ज्यादा स्लो है य खुल गप कम एंड यह वेबसाइट अब इस वक्त इस
Speaker A
तरीके से दिखती है ठीक इसका य इंटरफेस है 203 में एंड पहले 2000 एक में य कुछ इस तरह की दिखती थी आप क्लिक भी कर सकते हो इंटरेक्ट होता है होटल पर अगर जाएंगे यहां पे होटल की कुछ चीजें आ जाएंगी देख सकते
Speaker A
हैं आप इंटरेक्ट भी कर सकते हैं अगर राइट क्लिक करते हैं इसके व्यू पेज सोर्स के अंदर जाएंगे इसके अंदर आपको पुराने अगर डेवलपर ने कहीं इसके एचटीएमएल कमेंट्स के अंदर पासवर्ड वगैरह लिखे होंगे तो वो भी मिल जाएंगे आपको क्या कह र है मंथ नेव एंड
Speaker A
मंथ इंडिकेटर यह डिफरेंट ये बेसिकली कमेंट है ठीक है एंड वे बैक टूल बार इंसर्ट ये कमेंट्स है सारे ठीक है एटीए पेज के अंदर यह भी पूरा कमेंट है यहां से लेकर यहां तक एंड इसको जो है हम लाइन रैप भी कर सकते
Speaker A
बेसिकली य आगे नहीं भागेगा य रप होके नीचे ही आ जाएगा तो यह सारा हमारा टाइम में पीछे जाकर हम यह सारी चीजें देख सकते हैं वे बैक मशीन से ठीक है अब इसमें कोई सा भी टाइम स्टैंप आप
Speaker A
वेबसाइट का देखते हैं अगर आपको वेबसाइट का पुराना डाटा निकालना हो य बेसिकली ओसें के अंदर आता है ओपन सोर्स इंटेलिजेंस ठीक है अब यह वेबसाइट अभी यह वाली रिकस हम जो कर रहे हैं वो कौन सी है एक्टिव या पैसिव
Speaker A
एक्टिव में क्या करते हैं वेबसाइट से हम एक्टिवली इंटरेक्ट कर रहे होते टाइम के अंदर लेकिन अभी हम जो कर रहे हैं वो पैसिव कर रहे हैं बिकॉज हम वेबसाइट ऊपर कुछ नहीं कर रहे ये trip.com की वेबसाइट है इसके ऊपर हम कुछ नहीं कर
Speaker A
रहे इसको हमने बंद कर दिया हम क्या कर रहे हैं कि वेबक मशीन के ऊपर उस वेबसाइट का पुराना डाटा जो कि उस वेबसाइट से हट के पड़ा हुआ है वेबक मशीन के सर्वर्स के ऊपर तो ये हो गया पैसिव ठीक है अब हम उस
Speaker A
वेबसाइट से एक्टिवली इंटरेक्ट नहीं कर रहे हम उस वेबसाइट के पुराने वर्जन को इस तरीके से देख रहे हैं ठीक है तो ये हो गया हमारा विवेक मशीन अब इसके अंदर आपस क्या-क्या चीजें देख सकते हैं इसके अंदर
Speaker A
आप वेबसाइट की पुरानी फंक्शनैलिटी देख सकते हैं पुराने यूजरनेम पासवर्ड आपको मिल सकते हैं पुरानी लॉगइन चीजें वगैरह और इसके अंदर माय प्रोफाइल पर जा सकते हैं और इसका एटील पेज है अगर कमेंट्स वगैरह आपको हो तो वो सारे आपको इसमें मिल सकते हैं
Speaker A
ठीक है या पुराना डाटा अगर आपको चाहिए हो तो वो मिल सकता है चलते हैं नेक्स्ट चीज के ऊपर एंड हु हुज क्या होता है भाई हु बेसिकली एक कमांड लाइन टूल है हम यहां प इसको करते हैं कंट्रोल शिफ्ट t यहां पर
Speaker A
न्यू टैब ओपन हो जाएगा यह वाला टैब हमारा इसको नाम दे देते हैं हम ए मैप का ए मैप चल रहा है यह हमारा जो है फॉर नाउ ठीक है इसके अंदर इस हमा टल होता है हु डल एच आई एस आई इंस्टॉल नहीं हु तोस
Speaker A
लिखने के बाद इस तरह करेंगे इंस्टॉल हो जाएगा आपके उसम शायद इंस्टॉल हुआ हुआ हो बिकॉज आप काली यूज कर रहे हैं मैंने बेसिकली कुछ कस्टम इंस्टॉलेशन करी थी तो दो मिनट में इंस्टॉल हो जाएगा मसला नहीं है हु लिखेंगे और उसके बाद हमें लिखना है
Speaker A
ट्रिप कॉ जैसे ही इस तरीके से हम लिखेंगे ना ये इसका सारा हुस रिकॉर्ड हमारे पास लाके दे देगा देख सकते हैं आप डोमेन नेम क्या है रजिस्टर आईडी है हु सर्वर है रजिस्टर यूआरएल डेट एक्सपायरी वगैरह है नेम
Speaker A
सर्वर्स है इसके एंड इसकी काफी जदा य पर डिटेल आ जाएगी ठीक है व अच्छी खासी डिटेल आ गई तो ये देख सकते हैं बहुत सारी डिटेल है इसके अंदर आप सारी इंफॉर्मेशन को लेकर रख सकते हैं हो सकता है आगे आपके फदर
Speaker A
एक्सप्लोइटेशन में कोई ना कोई काम आ जाए उसके बाद हमा पास एक टूल होता है डिग टूल डिग टूल से क्या होता है डी आईजी डिग लिखेंगे और उसके बाद इसका जो है यह डाल देंगे उससे क्या होगा हमारे पास
Speaker A
इसकी आईपी वगैरह आ जाएगी कुछ इसका जो है सी एन नेम सी एन नेम होता है वह आ जाता है कुकी वगैरह एंड एनस डोमेन कुछ इसका जो है डीएनएस वगैरह का रिकॉर्ड आ जाता है थोड़ा बहुत और
Speaker A
इसकी आईपी वगैरह हमारे पास आ जाती है इसके अलावा एक और होता है एन एस लकप ठीक है एस लकप लिखने के बाद आपने लिखना हैप कॉ उससे भी हमारे पास इसकी आईपी आ सकती है देखें trip.com के ऊपर दो है नॉन
Speaker A
अथॉरिटेटिव आंसर मतलब यह गलत भी हो सकती है कोई मसला नहीं है यह इसकी दो आईपी आ रही है हमारे पास ठीक हैप क में य आईपी य आईपी एनस लकप एक टूल है हम आईपी वगैरह को देख सकते हैं अलावा लाइजर ब्राउजर प्लगइन
Speaker A
अब चलते हैं अपने ब्राउजर के अंदर और आपका जो ब्राउजर उस हिसाब से आप कर सकते हैं मैं य पर फ के ऊपर तो लाइजर ऐड ऑन करूंगा अच्छा यह chrome-flags प्रोफाइल एनालाइजर ठीक है मतलब वेबसाइट के ऊपर कौन-कौन सी
Speaker A
टेक्नोलॉजी यूज हुई उनके कौन-कौन से वर्जंस है वो सारे डिटेक्ट करके आपको यह बता देता है ड के ऊपर क्लिक करेंगे एंड यहां पर हमारे पास ये ऐड हो जाएगी क्लिक करके इसको राइट क्लिक करके पिन टू टूल बार
Speaker A
कर लेंगे तो यहां प पिन हो जाएगी एंड अब हम चलेंगे अपनी टारगेट के ऊपर टारगेट हमारा कौन सा है यह है trip.com अब trip.com को एक मर्तबा आपने रिफ्रेश कर लेना है बस ठीक है जैसे ही एक दफा रिफ्रेश करेंगे ना तो यहां
Speaker A
पर आप देख सकते हैं राइट साइड प लाइजर के ऊपर कुछ इस तरह का नंबरिंग आने लग इस वेबसाइट के जितनी भी टेक्नोलॉजी यूज हो रही है सर्वर कौन सा है लैंग्वेजेस कौन सी है और एनालिटिक्स वगैरह और इसके अलावा ड
Speaker A
सर्विसेस डिफरेंट डिफरेंट चीज वो सारी चीज यहां पर आ जाएंगी आपके पास यहां पर पूरी वेबसाइट अच्छी तरीके से लोड हो चुकी है एंड यहां पर अगर एलाइजर को खोल के देखेंगे ना तो फिलहाल क्या करते हैं नी टमस आई एम ओके विद ट करते हैं य
Speaker A
देख सकते हो यहां प इस की सारी टेक्नोलॉजी जो वेबसाइट के अंदर यूज हो रही है व सारी आ गई एंड काफी सारों के वर्जन नंबर्स भी आ गए यह सारा काम एम से भी हो जाता है लेकिन
Speaker A
उसके अंदर कुछ कम चीजें आती है यहां पर आप देख सकते हो वेब सर्वर के अंदर एजन का यूज हुआ हुआ है च वर्जन इज 1.20.1 अब अगर हम सर्च करेंगे एनेक्स सर्वर 1.20.1 लेट्स रिचेक इट यही था 1.2
Speaker A
एक्सप्लोइट्स तो यह क्या बता रहा है वनरे बिलिटी इन एजनेस 1.20.1 इसको अगर हम खोलेंगे यहां पर बता रहा है कि 1.20.1 के एजनेस के सर्वर के जो यह वर्जन है इसके अंदर वटी कौन-कौन सी है हमय व चेक भी कर सकते हैं क्या कह
Speaker A
रहा है मल्टीपल वटी इन एजेक्स रिमोट कोड एी क्यूशन पच पैच ठीक है मतलब पैच हो चुकी है इस वर्जन के अंदर जो थी पैच हो चुकी है अब व वाटी एक्जिस्ट नहीं करती लेकिन हम चेक कर सकते हैं हो सकता है इस वेबसाइट ने
Speaker A
उसको अपडेट ही ना किया हो चेक कैसे करेंगे आपको बेसिकली करना क्या पड़ेगा बारे में थोड़ी सबसे पहले तो आपको रिसर्चिंग करनी पड़ेगी ढूंढना पड़ेगा इसका एक्सप्लोइट यह देख सकते हो आप एनिस 1.20 बल्कि रो है वन नहीं है अच्छा एक वेबसाइट
Speaker A
हमारे पास है एक्सप्लोइट डीबी जिसके बारे में हमने का डेटाबेस है इसके अलावा हमारे पास एक कमांड लाइन टूल होता है एसई ए आर सी एच सच एक्सप्लोइट उसके आगे हम अपना सर्च क्वेरी लिखते हैं एनजी एनई एक्स 1.20.1 एंटर
Speaker A
करेंगे कोई रिजल्ट नहीं आ रहा तो सिर्फ एजक्स लिखते अगर कभी कोई रिजल्ट नहीं आ रहा क्या मसला आई थ अपडेट नहीं हुआ हु होगा र हम वेबसाइट के जा देख लेते हैं ग हैकिंग डटा सॉरी पल डीबी डीबी के ऊपर चलते हैं एंड आई थंक
Speaker A
मेरा नेट काफी स्लो हो गया हो गया लोड हो गया एक्सप्लो डीबी यहां पर जाने के बाद एनजी एन आई एक्स सर्च करेंगे तो इसका कुछ भी नहीं आ रहा स्पेलिंग गलत लिख रहा हूं मैं एनजी आई एन एक्स
Speaker A
सॉरी आई एन एक्स एंड जिंग ए जि लिखने के बाद यहां हम सर्च करेंगे वर्जन नंबर 1.2.1 जैसे ही हम सर्च करेंगे तो नो मैचिंग रिकॉर्ड्स फाउंड मतलब इसके अंदर कोई इनी खास एक्सप्लोइट नहीं पड़ा हुआ है इसका ठीक है इस तरीके से आप इसके
Speaker A
एक्सप्लोइट चेक कर सकते हो रिएक्ट फ्रेमवर्क है 16.1.1 इसके अंदर कुछ हो सकती है अवेलेबिलिटी जावास्क्रिप्ट की लाइब्रेरीज पुरानी हो सकते है यूज़ कर रहे हो ये या मिसलेनियस के अंदर एक ककाओ जो है आई डोंट नो व्हाट इट इज बट आप इसकी जो है
Speaker A
वर्जन नंबर से चेक कर सकते हो इसके अलावा एम का स्कैन जब रन हो जाएगा उसके अंदर भी हमारे पास डिफरेंट डिफरेंट चीजें आएंगी ठीक है तो 63 रन हो चुका है 64 पर हो चुका है हमारा एप का स्कैन होने देते हैं 6 मिनट र
Speaker A
इसके स्कैन को होने में अगली चीज की तरफ चलते हैं टो टो बड़ा कमाल का टूल है भाई कंट्रोल एल एन आई केटी ओ आई थिंक आई डोंट हैव इट लेट्स इंस्टॉल इट अ इंस्टॉल करने के लिए आप एक और काम भी कर सकते हैं
Speaker A
ो एटी इंस्टॉल निकटो जैसे ही एंटर करेंगे ये इंस्टॉल करने लगे कभी-कभी आपसे हो सकता है सुडो के बाद पासवर्ड मांगे लेकिन ये इंस्टॉल हो जाएगा जब तक नि निट इंस्टॉल हो रहा है हम चलते हैं सब डोमेन इमेशन के
Speaker A
बारे में थोड़ा देख लेते हैं सब डोमेन इमेशन के अंदर हम क्या करते हैं टारगेट के बारे में टारगेट के सब डोमस ढूंढते हैं जितने ज्यादा हमारे पास सब डोमस होंगे उतनी ही ज्यादा हमारी अटैक सरफेस बड़ी होगी और जितनी ज्यादा हमारी अटैक सरफेस
Speaker A
बड़ी होगी उतना ज्यादा हम अच्छी तरीके से डिफरेंट जगहों पर नेटी ढूंढ पाएंगे जिनके ऊपर लोग नहीं ढूंढ रहे ठीक है हमें मिल सकती है व तो टो लिखने के बाद हान एच लिखेंगे एटीटीपी एस कपड कॉ एंटर अब यह नेटो जो है इसको पूरे
Speaker A
को स्कैन करेगा क्या क रहा है मल्टीपल आईपी फाउंड अच्छा ये पूरा स्कैन इसका चल रहा है देख सकते हैं आप स् काम करते हैं इसको दोबारा चलाते हैं क्या क रहा है टो का यह वर्जन है मल्टीपल आईपी इसको मिली है
Speaker A
टारगेट आईपी यह है ठीक है होस्ट नेम यह है टारगेट पोर्ट यह है डिफरेंट पोर्ट स्कैन करवा सकते हो आप इससे है और एसएसएल इंफो यह मिला है इसको स्टार्ट टाइम है सर्वर नो बैनर रिफ्लेक्टेड द एंटी क्लिक जैकिंग एक्स फ्रेम ऑप्शन
Speaker A
हेडर इज नॉट सेट एक हेडर होता है सिक्योरिटी हैडर मैंने आपको बताया था वो एक इसपे सेट नहीं हुआ हो ठीक है एक व बिलिटी तो ये है छोटी है लो या इंफॉर्मेशन के अंदर आ सकती है लेकिन है वलने बिलिटी
Speaker A
ठीक है द साइट्स यूज टी एलएस एंड स्ट्रिक ट्रांसपोट सिक्योरिटी हैड इज नॉट डिफाइंड ठीक है एक ही स्ट्रिक ट्रांसपोर सिक्योरिटी हेडर सिक्योरिटी हेडर है ये भी नहीं लगा हुआ ठीक है एक्स कंटेंट टाइप ऑप्शन भी हैडर नहीं लगा
Speaker A
हुआ अब आप इसको सबसे पहले तो आप इसको जो है वेरीफाई करोगे किस तरह बब सूट के अंदर ट्रैफिक कैप्चर करके रोट पेज ड दिस ओके अब इस पूरे को रन होने देते हैं स्कैन को ए का स्कन चल रहा है हमारा यहां पर हम लिख
Speaker A
देते हैं टो स्कन एंड हम यहां पर अपना जो है न्यू टर्मिनल खोल लेते हैं और कंट्रोल शिफ्ट टी करेंगे तो यहां पर न्यू टर्मिनल खुल जाएगा न्यू टैब खुल जाएगा हमारे टर्मिनल का सब डोमेन इमेशन के लिए हमारे
Speaker A
पास डिफरेंट डिफरेंट टूल्स है जैसे कि एक टूल है अमास सूडो एपीटीपी ठीक है जैसे ही सर्च करोगे मीडियम के आर्टिकल्स आपके पास आएंगे गब के आएंगे डिफरेंट डिफरेंट आर्टिकल्स आएंगे इसके अलावा लिन की पोस्ट आएंगी आपके पास ठीक है
Speaker A
उससे आप अपनी जो है चीजों को समझ सकते हो देख सकते हो एक है सब फाइंडर हमारे पास प्रोजेक्ट डिस्कवरी का अब सब डोमेन इनोवेशन के बहुत सारे टूल्स है सही है कोई एक टूल नहीं है हर टूल से आप पूरा फायदा
Speaker A
उठा सकते हो ठीक है यह खुल ग हमारे पास एक यह है सब फाइंडर ठीक है से इसको इंस्टॉल करो एंड यूज करो इंस्टॉल करना नहीं आता सीख ले आप स्टॉल करना कोई इतना मसला तो नहीं है खैर अच्छा एक मिनट इसको
Speaker A
रिफ्रेश करते हैं जरा हम हार्ड रिफ्रेश जिसे कहते हैं तो ये कुछ इसी तरह का ही आ रहा है खैर हम देख लेते हैं साइबर सिक्योरिटी कंसल्टेंट एक है सब लिस्टर एक है अमास सब फाइंडर नॉक पाई सब रूट
Speaker A
एक्वाटोन अ रिकन एनजी सब डोमना इजर फाइंड डोमेन ऑल डीएनएस यह सारे टूल्स है सब डोमेन इमेशन के अब हर टूल के बारे में आप स्क्रिप्टिंग सीख सकते हैं नेटवर्क चक एक ैनब स्क्रिप्टिंग सिखाई हुई है उससे अपने
Speaker A
सारे वर्क फ्लो को ऑटोमेट कर सकते हैं इससे क्या होगा सारी कमांड्स आपकी ऑटोमेटिक एक दफा में चल जाएंगी ब बैश स्क्रिप्टिंग क्या होती है वो आप समझ सकते हो नेट प जाके तो एक टूल को हम चलाना देख
Speaker A
लेते हैं सब डोमेन का वाला जो है अमास टूल ठीक है अमास टूल से काफी सारी चीज हो सकती है डायरेक्टरी बड फोर्सिंग भी हो सकती है डीएनएस भी चेक हो सकता है इसके अलावा सबोन चेकिंग भी हो सकती है डिफरेंट चीज हो सकती
Speaker A
है तो जैसे इंस्टॉल होता है इसको यूज करते हैं तब तक हम चलते हैं अपना का स्कन भी रन नहीं हुआ टो का स्कैन हो रहा है रन हम चलते हैं नेक्स्ट केपर जो है सर्विस एन्यूमरेशन सर्विस जब व एप का रिजल्ट आएगा
Speaker A
उससे पता चलेगा डायरेक्टरी ब्रूट फोर्सिंग डायरेक्ट बट फोर्सिंग हम किस तरीके से कर सकते हैं एक हमारे पास आता है टूल र बस्टर अच्छ अमास हो गया अमास चला लेते सबसे पहले तो बेसिकली आपने क्या करना है एक यूटिलिटी आप
Speaker A
कह सकते हैं जिससे आपका वर्क फलो काफी आसान होगा कर सकते हैं सुडो एप्ट इंस्टॉल टी एल डी आर ठीक है टीएलडीआर है इसको इंस्टॉल कर लेगा उसके बाद अब जैसे कि अमास टूल है अमास टूल को आपको चलाना नहीं आता
Speaker A
तो आप जैसे अमास लिखोगे य आपसे बोलेगा के आप इसका जो है यूसेज बताएगा अमास इंटेल या इनम और उसके ऑप्शन वगैरह तो आप सिंपली क्या कर सकते हो टी एलडीआर लिखो और अमास लिख दो अमास की जितनी कमांड है य आपको बता
Speaker A
देगा सही है य देख सकते एग्जीक्यूट अमास सब कमांड अच्छा अमास की सब कमांड कौन-कौन सी है यहां पर बता रहा है सब कमांड इंटेल एंड इनम परफॉर्म नेशन गदर टारगेट फॉर इमेशन तो यहां पर हम करते हैं इंटेल एंटर
Speaker A
करेंगे तो यह इंटेल की हमें बता रहा है एक्टिव है र्ग ए एन एंड हान ओ डिफ चीज हमें बता रहा है ठीक है तो इसकी सब डोमेन वाली कौन सी कमांड है उस पर जरा मैं सर्च करता
Speaker A
हूं अमास सब डोमेन ठीक है सब डोमेन सर्च करूंगा हैगर टूल समान हंटिंग फॉर सब सब डोमस अमास बेसिकली हमारा जो है थ का ही टूल है ओपन एप्लीकेशन सिक्योरिटी प्रोजेक्ट उस ऑर्गनाइजेशन का ही टूल है तो अमास हमने लिखा एंड यहां पर हम उसकी
Speaker A
कमांड आ जाएंगी चली गई अमास आ गया अमास रन हो गयास की द बेसिक्स लिखा हुआ आ रहा है इंटेल एक्टिव एड्रेस एंड र्ग google.com इटेल टाइम आउट एंड पैसिव हान डी हान डी से हमारा सब डोमेन होगा सोर्स तो इनम इनम लिखना है
Speaker A
हमें आ थक यहां पर इसको जो है ई एन यू एम लिख के अगर एंटर करेंगे एक मिनट आई थिंक आपको विजिबल होगा मास इनम पैसिव डी और डोमेन नेम यह आ गया पैसिवली फाइंड सब डोमस ऑफ डोमेन फाइंड सबमनस ऑफ
Speaker A
डोमेन एक्टिवली वेरीफाई द ू ल्व द फाउंड सब डोमस आप एक्टिव भी कर सकते हो और जो है पैसिव भी कर सकते हो इसके अलावा ब्रूट फोर्स भी कर सकते हैं सब डोमस टेक्स्ट फाइल में सेव भी कर सकते हो सेव टा डटा
Speaker A
बेस में भी सेव कर सकते हो आप सही है अब हम यहां पर रन करेंगे इसकी कमांड कमांड को कंस्ट्रक्ट करेंगे अमास लिखेंगे इनम लिखेंगे इनम लिखने के बाद हम जो है लिख लेते हैं फिलहाल एक्टिव कर लेते
Speaker A
हैं पैसिव कर लेते हैं पैसिव करने के बाद क्योंकि बाद में हम इसको चेक करेंगे ठीक है एटीटीपी एक एक टूल है उससे चेक करेंगे अब बेसिकली जो मैं सारे टूल्स आपको बता रहा हूं ना ये इसलिए बता रहा हूं आप को
Speaker A
google.com ठीक है हान पैसिव लगाना है हमें और इसको रन कर देते हैं जैसे ही रन कर देंगे तो ये रन होना स्टार्ट हो जाएगा और जो इसके रिजल्ट्स होंगे वो हमें दिखना शुरू हो जाएंगे यहां पे ठीक है तो अब एक
Speaker A
ही टूल हमारा रन होरहा है इसको ए ए ए एस एस अब मास्क का नानाम दे दिया हमने कंट्रोल शिफ्ट t न्यू टर्मिनल में न्यू टैब ओपन कर लेते हैं ये न्यू टर्मिनल ओपन हो गया न्यू टैब मास
Speaker A
रन हो रहा है हमारा टो रन हो रहा है अच्छा टो को कुछ और भी मिला है नो सीजीआई डायरेक्टरी इज फाउंड सर्वर इज यूजिंग अ वाइल्ड कार्ड सर्टिफिकेट अच्छा सर्वर जो है वाइल्ड कार्ड सर्टिफिकेट यूज़ कर रहा है बेसिकली
Speaker A
सर्टिफिकेट्स क्या होते हैं सर्टिफिकेट्स जो होते हैं वो अपना सर्वर को बताते हैं या एचएसएल सर्टिफिकेट्स वगैरह जो होते हैं उसे बेसिकली ब्राउजिंग करने में आसानी होती है बस इतना समझ ले आप सही है डीप में अंडरस्टैंडिंग आप नेट प जाके कर सकते हैं
Speaker A
फाइनली फाइनली फाइनली हमारा जो है एन मैप का स्कैन रन हो चुका है एंड इसका जो रिजल्ट से कुछ खास तो नहीं आया है दो पोर्ट्स ओपन हुई है जो नजर आई है इसको एक है एचटीटीपी और एक दूसरी भी एचटीटीपी है
Speaker A
उसके ऊपर जो सर्वर एंजन का मैंने बताया था वही चल रहा है एंज का 1.20.1 च इज नॉट इंटेंशनली वल्नरेबल ठीक है ओस स्कैन रिजल्ट्स मे बी अनरिलायबल बिकॉज वड नॉट फाउंड एनी एटलीस्ट वन ओपन क्लोज पोर्ट्स ओ
Speaker A
फिंगरप्रिंट नॉट आइडियल बिकॉज मिसिंग अ क्लोज पोर्ट ओस डिटेक्शन भी कुछ खास नहीं हुई है ठीक है एप के स्कैन से हमें जो है कुछ इस तरह का रिकॉर्ड मिला है डीएनएस रिकॉर्ड कह सकते हैं आप बस सिंपल सिंपल
Speaker A
इंफॉर्मेशन मिली लेकिन आपको टारगेट की अच्छी खासी इंफॉर्मेशन इससे मिल सकती है सही अब यह देख सकते हैं यहां पर अमास रन हो रहा है इसका इतना ज्यादा रबस या आप कह सकते हैं डिटेल हमारे पास रिजल्ट्स आ रहे
Speaker A
हैं तो एक हम सब डोमेन को चेक करते हैं यह वाले सब डोमेन को ठीक है राइट क्लिक करके कॉपी करते हैं एंड यहां पे पेस्ट करके इसको सर्च करते हैं एक मिनट पेस्ट किया एंड एचटीटी प कॉलन डबल स्लश पहले सिर्फ
Speaker A
एचटीटीपी से एक्सेस करते हैं उसके बाद एचटीटीपी एस से भी कोशिश करेंगे तो हो रहा है अभी लोड इसको देखते हैं बाकी टैब्स को हम बंद कर देंगे इसको भी बंद कर देंगे इसको भी बंद कर इसको बंद कर देंगे यह लोड हो रहा है आई थिंक
Speaker A
कुछ तो है इसके ऊपर मास से हमें अच्छे खासे सब डोमेन यहां पर मिले हैं देख सकते हैं आप अच्छे खासे सब डोमन मिले अ समास ूल को आप और डीप में अच्छी तरीके से यूज करना भी सीख सकते हैं
Speaker A
मैं डिटेल में नहीं जाऊंगा ठीक हैला और बहुत सारे सबड एमेशन के टूल्स हमारे पास अवेलेबल है ठीक है चलते हैं नेक्स्ट चीज की तरफ हमारे पास स्पाइडरिंग द साइट स्पाइडरिंग के अंदर बेसिकली क्या होता है हमारे पास डिफरेंट
Speaker A
टूल्स होते हैं स्पाइडरिंग टूल्स य सर्च करता हूं स्पाइडर्स एक मिनट वेब स्पाइडर्स टूल्स ट हब ठीक हैब सर्च करेंगे क्रॉलर जिनको कहते हैं हमारे पास वो आ जाएंगे द ऑसम कलेक्शन ऑफ वेब क्रॉलर स्पाइडर इन क्या हम इस पेज प पढ़ लेते हैं
Speaker A
बाकी सारा अ तक लोड हो रही है वेबसाइट एंड ऑसम क्रॉलर ठीक है तो कंटेंट्स के अंदर डिफरेंट डिफरेंट प्रोग्रामिंग लैंग्वेजेस है पाइथन के अच्छा मतलब हर प्रोग्रामिंग लैंग्वेज के यहां पर कॉलर्स डिफाइन हुए तो यह बहुत अच्छी रिपोजिटरी है जिसके अंदर
Speaker A
आपको हर प्रोग्राम लैंग्वेज के क्रॉलर वगैरह देखने के लिए मिल जाएंगे व लैंग्वेज पर लैंग्वेज गो का हमारे पास पाइथन में हमारे पास काफी सारे हैं पा स्पाइडर है को क्रॉलर एंड ए स्पाइडर है केन है क्रेपी है गो स्पाइडर भी एक था आई थिंक मैंने
Speaker A
देखा था गो स्पाइडर ठीक है तो सर्च करते हैं एंड ये आ गया हमारे पास बेसिकली गो लैंग्वेज के अंदर लिखा हुआ है तभी इसका नाम है गो स्पाइडर अगर आपको पता नहीं कौन सी लैंग्वेज में लिखा हुआ है तो थोड़ा सा
Speaker A
नीचे स्क्रॉल करने के बाद लैंग्वेजेस का एक सेक्शन है यहां पर पता चल जाता है कौन सी लैंग्वेज के अंदर लिखा हुआ है सबसे पहले इसकी इंस्टॉलेशन देख लेते हैं इंस्टॉल करके हम यूज कर सकते हैं गो स्पाइडर को सार इसकी इंस्टॉलेशन वगैरह
Speaker A
लिखी हुई है गो स्पाइडर गो स्पाइडर फास्ट वेब स्पाइडर रिटन इन गो पेनलेस इंटीग्रेट गो स्पाइडर इनटू योर रिकन वर्कफ्लो इंस्टॉलेशन गो इंस्टॉल सबसे पहले गो इंस्टॉल करनी है हमें कॉपी करके इस कमांड को रन कर लेंगे अपने टर्मिनल के ऊपर यह अच्छा खासा स्कन
Speaker A
इसका चल रहा है स सब डोमन से हमें ल निकाल के दे रहा है सर्विस है अच्छा जी कंट्रोल शिफ्ट व गो इंस्टॉल सबसे पहले हमें गोलंग इंस्टॉल करनी पड़ेगी तो यह वाली कमांड आप अगर रन करेंगे ना कंट्रोल शिफ्ट व गो एटी इंस्टॉल सरी सड
Speaker A
एटी इंस्टॉल गल हान गो एंटर करेंगे और अपना सुडो पासवर्ड डालने के बाद एंटर कर देंगे तो यह हमारी गो लैंग्वेज इंस्टॉल हो रही है गो लैंग्वेज इंस्टॉल होने के बाद हमें गो लैंग्वेज का टूल इंस्टॉल करना पड़ेगा एंड उसके यूसेज को देखना पड़ेगा तो
Speaker A
इसमें कुछ टाइम लगेगा अच्छा खासा तब तक हम आगे की चीजों को देखते हैं इस अच्छा यह हमने खोला था यहां पे अभी तक खुल ही रहा है र तो यहां पर तकरीबन रिकन हमारा एंड हो चुका है अब रिकन के अंदर सिर्फ यही चीजें
Speaker A
नहीं है ये वो चीजें हैं जो बेसिक मेन मेन है जो मैं कवर कर सकता था अच्छा हम क्या कर रहे थे यहां पर हमने एक चीज नहीं देखी डायरेक्ट ब्रूट फोर्सिंग तो डायरेक्टरी ब्रूट फोर्सिंग के लिए हमारे पास एक टूल
Speaker A
है चलते हैं इधर जब तक इंस्टॉल हो रहा है हम एक न्यू टैप खोल लेंगे एंड यहां पर र बस्टर ठीक है तो सूडो एप इंस्टॉल डेर बस्टर ए 203 एंड वेटिंग फॉर दिस सी कर देते हैं आई थिंक हमारा एक
Speaker A
इंस्टॉलेशन यहां पर चल रही है स इंस्टॉल इस वजह से दूसरी नहीं चल रही तो गो बस्टर भी एक टूल है यह मेरे पास इंस्टॉल हुआ हुआ है एंड उसकी पूरी कमांड है ठीक है ग बस्टर र र इसका मोड है र के बाद हमें यूआरएल
Speaker A
देना है एटीटीपी एस ड क स्ल के बाद हान डब् एंड स्लश यूजर स्ल वर्डलिस्ट अच्छा बेसिक जो काली के अंदर वड लिस्ट आपको मिलेंगी वो मिलेंगी आपको यूजर शेयर वड लिस्ट के अंदर ठीक है डब् ओ आर क्या हो
Speaker A
गया वर्ड लिस्ट कोई मसला आ रहा है लिस्ट मे पास है ही नहीं यूजर शेयर अच्छा एक और चीज मैं आपको बताना यहां पे चाहूंगा आप अगर जाएंगे इंटरनेट के ऊपर एंड यहां पर सर्च करेंगे सेक लिस्ट्स ठीक है सेक लिस्ट
Speaker A
बेसिकली बहुत ज्यादा आप कह सकते हैं कि यूजफुल एंड बहुत ज्यादा काम की वर्ड लिस्ट की कलेक्शन है इसके अंदर आपको हर चीज की वर्डलिस्ट मिल जाती है अब अगर मुझे यहां फाइंड करना है कि मेरे पीसी के अंदर
Speaker A
सेक लिस्ट है या नहीं तो मैं कि से फाइंड करूंगा यहां पर मैं लिखूंगा फाइंड स्ल हान नेम एस सी एल आई एस टी एस चेकलिस्ट अगर मैं फाउंड करूंगा तो यहां पर इसको सूडो से रन करेंगे तो ज्यादा अच्छा रन
Speaker A
होगा सुडो पासवर्ड डाल देंगे एंड यहां पर अगर सेक लिस्ट के नाम से कुछ इसको मिलेगा पूरे कंप्यूटर के अंदर तो ये लाके दिखा देगा कुछ नहीं मिला इसको ठीक है एस स एल आई एसटी करके देख लेते हैं सिर्फ तो डाउनलोड
Speaker A
कर लेते हैं सेक लिस्ट को बंद करेंगे एंड यहां पर भी इसको कुछ नहीं मिला सिंपली चलेंगे यहां पर एंड कोड केऊ परर क्लिक करके हम इस सेक लिस्ट वाली जो यूआरएल है कॉपी करेंगे एंड ने काली मशीन के अंदर हम
Speaker A
करेंगे गट क्लोन एंड आई थिंक मैं इसको कर चुका हूं करने के बाद एंटर करेंगे तोय क्लोन होने लगेगा इसमें भी अच्छा खासा टाइम लगाएगा यहां पर हमने गो स्पाइडर वाला टूल इंस्टॉल कर लिया है ठीक है वहां से सारी
Speaker A
डॉक्यूमेंटेशन वगैरह देख के आप कर लेंगे तो हो जाएगा थोड़ बहुत मसले मसाल आएंगे प्रॉब्लम सॉल्विंग वगैरह करनी पड़ेगी लेकिन हो जाएगा हो सकता है आपको कुछ घंटे भी लग जाए लेकिन हो जाएगा इंस्टॉल नहीं तो सिंपली आप सूडो एटी इंस्टॉल और गो स्पाइडर
Speaker A
कर लेगा ठीक है गो स्पाइडर एंटर करेंगे तो वो इंस्टॉल हो जाए देन गो वाइडर फ ए पूरा इसका हेल्प मेन्यू आ जाएगा साइट है प्रॉक्सी आउटपुट एंड यह सारी सारी चीजें आ जाएंगी यहां पर इसको टूल को आप रन कर सकते हैं मैं एक दफा रन
Speaker A
करके दिखाता हूं तो गोस्ट फाइटर हान s लिख के मैंने रन किया तो ये डिफरेंट रोबोट्स लिंक फाइंडर एंड काफी सारी चीज थी लेकिन गोइर से वैसा काम नहीं हो रहा जैसा होना चाहिए था बेसिकली य स्पाइडरिंग टूल्स जो होते हैं
Speaker A
पूरी वेबसाइट को क्रॉल करते हैं इसके जितने भी यूआरएल होते हैं या जितने भी इसके डोमस मिले जो भी उसको उस मिलता है ना वो लाके देता रहता है अलावा डिफरेंट और भी बहुत सारे टूल्स हैं उनको आप जो है चेक
Speaker A
आउट कर सकते हैं उसके बाद हमने सेक लिस्ट को डाउनलोडिंग प लगाया थाको कंट्रोल एल कर देते हैं सेक लिस्ट हमारे पास यहां पर डाउनलोडिंग प लगाते 62 पर हो गई हैको थोड़ी देर में देखते हैं और इसके अलावा
Speaker A
सबसे पहले हम गो बर के लिए कोई ना कोई वर्ड लिस्ट यहां पर जो है नेट से उठा लेते हैं एक यहां पर सेक लिस्ट के अंदर जाते हैं एंड डिस्कवरी के अंदर जाना है हमें कवरी के अंदर जाने के बाद हम चलते
Speaker A
हैं अपना फाइल सिस्टम वेरिएबल वेब कंटेंट में चलते हैं वेब कंटेंट में जाने के बाद हम जाएंगे एपीआई है वेब सर्विसेस है कॉमन बैक डोर्स है बेसिकली यहां पर हम जो है डायरेक्टरीज वगैरह के इसको कुछ देखेंगे हमें अगर अच्छा मिला तो उसको हम लगा देंगे
Speaker A
कॉमन वड्स डटी एक्सटी कंबाइन डायरेक्टरीज की एक हमें लिस्ट मिली है कंबाइन डायरेक्ट डटी एकटी व्यू र केपर करेंगे तो यहां पर हमारी जो है पूरी रॉ फॉर्मेट में यह देखि पूरी लिस्ट हमें दिखा देगा कंट्रोल ए करेंगे पूरी सेलेक्ट हो जाएगी काफी बड़ी
Speaker A
है फाइल है कंट्रोल ए कंट्रोल सी करना है हमें कंट्रोल सी करने के बाद चलेंगे यहां पे एंड यहां पे एक जो है टर्मिनल खोल लेंगे और ननो ननो अ डेर रेक्टरी वर्डलिस्ट ड प एक्टी कंट्रोल शिफ्ट व
Speaker A
करेंगे पेस्ट हो गया कंट्रोल ओ एंटर कंट्रोल एक्स उसके बाद को कर देंगे साइड प करते हैं साइड पेको करते हैं नीचे एंड इसके बारे में देख लेते हैं थोड़ा सा गो बर डेर हान य उसके बाद https.com देन नड लिखेंगे एंड हम अपने जो
Speaker A
है वर्ड लिस्ट का नाम दे देंगे यहां पे हमारी र कंट्रोल सी करेंगे गो बर फिर न य एटीटीपी ए कॉलन डबल स्लश और उसके बाद हमें यहां पे क्या लिखना था ip.com स्ल स्लश के बाद हान डब् एंड अपनी जो
Speaker A
वर्डलिस्ट है डी आई आर ये लगा के छोड़ देंगे क्या कह रहा है द स मैच प्रोवाइडेड ऑप्शन नॉट एसिस्टिंग यूआरएल सो ट्रिप कॉ के बाद जो हमने स्लश लगाया उसको हटा के देखते हैं जरा बाद भी मसला आ रहा है
Speaker A
क3 एक मिनट नेगेटिव स्टेटस कोडस 404 आया है एंड नेगेटिव स्टेटस कोडस को हम ज चेंज कर देंगे सबसे पहले हम य पर इसका लिखेंगे फिर हम लिखेंगे टीएलडीआर गो बस्टर गो बस्टर फस का भी एक ऑप्शन है
Speaker A
हमारे पास हम यह कर रहे हैं कॉपी करते हैं इसको शिफ्ट पाथ टू वर्डलिस्ट फाइल च इ र लिटी एक्सटी एंड यहां पर हमारे पास है पर अभी भी मसला आएगा मसला तो हमारा कहां तक हो गया है स्कैनिंग
Speaker A
हो गई है हमारे पास एन मैप के साथ सब डोमस वगैरह निकाल लि हमने तो डायरेक्टरी एन्यूमरेशन के लिए डिफरेंट टूल्स है फफ है फफ मेरा जो फेवरेट है मैं इसी को यूज करके दिखाऊंगा इसमें हम सब डोमेन न्यूमरेशन
Speaker A
डायरेक्टरी नमरे फाइल्स ब्रूट फोर्सिंग बहुत सारी चीजें इसके अंदर जो है हम कर सकते हैं तो सबसे पहले यहां पे मैं करूंगा सुडो एपीटीएफ यूएफ फफ पासवर्ड मांग रहा है आपने अपना पासवर्ड डालना है ट कर देते हैं एंड यहां पर सेक
Speaker A
लिस्ट मैंने इंस्टॉल पर लगाई थी वो भी इंस्टॉल हो गई है तो उससे हम कर लेंगे एफ एफ यूएफ हम कमांड एफफ यूएफ लिखेंगे हान एच लिख के इसका हेल्प मेन्यू खोल के देख लेंगे इसमें कौन-कौन से डिफरेंट हमारे पास
Speaker A
ऑप्शंस है ठीक है तो इसके लिए सबसे आसान काम जो होता है वो होता है आप करो टीएलडीआर एफ एफ यूएफ या कोई भी कमांड तो उसका जो है एग्जांपल कमांड से बता देगा डायरेक्टरी डायरेक्ट डिस्कवर डायरेक्टरी यूजिंग
Speaker A
वर्डलिस्ट तो यह वाली हमारे पास कमांड आ गई इसको करते हैं कॉपी पेस्ट करेंगे पेस्ट करने के बाद हम न सी एंड नवी से क्या होता हैको देखने के लिए हम यहां पर आएंगे और एफ एफ यू एफ हान एच एंड इसको लगाने के
Speaker A
बाद कर लेंगे ग्रेप हान न एक गरप करेंगे हम हान सी कोई प्रॉब्लम आ रही है गप कर लेते हैं हम सिर्फ सी ठीक है य पर क रहा सी सिर्फ य आ गया कलराइज आउटपुट डिफॉल्ट फॉल्स होता
Speaker A
है तो इससे जो है कलराइज आउटपुट आ जाएगा नवी से आई थिंक रबस होगा एक मर्तबा चेक कर लेते हैं नवी से क्या होगा सर्च कर कर य हान से बबस आउटपुट ठीक है तो यह हमारी हो गई कमांड अब हमने क्या
Speaker A
करना है टारगेट को हटा के यहां पर लिखना है अपना जो हमारी टारगेटेड वेबसाइट है जैसे कि यहां पर trip.com एंड वर्डलिस्ट में हम कौन सी सेलेक्ट करेंगे सेक लिस्ट के अंदर जाएंगे फजिंग के अंदर जाएंगे एंड फजिंग के अंदर जाने के बाद कौन सी सेलेक्ट
Speaker A
करें जेसन है फजिंग इंजेक्शन है एक्सएसएस है चार सेट फर्स्ट बूम फ्रेंडली यह कर लेते हैं जरा तो आप देख सकते हैं इसके कितने सारे हमें रि देखने के लिए मिल रहे हैं आई थिंक काफी ज्यादा होगा कंट्रोल सी कर देते हैं
Speaker A
इसको अच्छा ये क्या कह रहा है 301 तो हम एक और काम कर सकते हैं के ये बेसिकली 301 क्या होता है आप लोगों को भी पता है ये क्या कर र है डडड पे हमें जो रीडायरेक्ट कर रहा है हम क्या कर सकते हैं
Speaker A
यहां पे डडड इस तरीके से चला सकते हैं तो अब हम उस तरीके से रीडायरेक्ट नहीं करेगा मैचर रिस्पांस के अंदर रिस्पांस कोड में 200 से 299 के बीच में कुछ भी इस को रिस्पांस कोड मिलेगा वह दिखा देगा और 301 मिल सकता है
Speaker A
इसको तो व ये देखो इसको 403 मिला इसने दिखा दिया हमें 43 का मतलब क्या होता है 403 का मतलब होता है कि हम एक्सेस नहीं कर सकते लेकिन चीज वहां पर मौजूद है ठीक है यह देखें 200 इसको मिला स्गर u आ एटीएमएल
Speaker A
यह काफी काम की होती है ओपन लिंक अगर करेंगे तो स्वगर फाइल हमारी स्वगर क्या होता है एपीआई की होती है ब्लॉकड बाय एनवा वफ मतलब कोई एक एप्लीकेशन फायर व लगी हुई है जिसे ब्लॉक हुआ हुआ है ठीक है तो इसको
Speaker A
एक्सेस नहीं कर 302 है 403 आ रहे हैं इतने सारे यहां पे robot.txt इसको मिली है एक और मिल गई इसको सगर u आई एंड इसको जो भी चीजें हमें मिलती रंगी हमें दिखाते रहेगा बेसिकली ब्रूट फोर्स कर रहा है
Speaker A
डायरेक्ट्रीएंट्री नरेशन डायरेक्टरी ब्रूट फर्सिंग इससे हमें अब ये देखो robot.txt मिला है अब ये वो सारी चीजें मैं आपको एक और चीज समझाता हूं जो हमारा फफ टूल है वह क्या कर रहा है इसको जो हमने यहां पर कमांड दी
Speaker A
है इस कमांड को समझे फ कमांड आ गई हान डब् वर्डलिस्ट हमने दी जो वर्डलिस्ट हमने दी है व है फम फ्रेंडली इसके अंदर हर लाइन पर जो चीज लिखी हुई होगी हर रिक्वेस्ट के अंदर वह इस फस वाली जगह पर उस चीज को रख
Speaker A
के देखेगा ठीक है सबसे पहले हम क्या करते हैं यहां पर कर देते हैं ओपन एक मिनट ओपन करते एक मत दिखा दूं हो सकता है यह वाला सेशन कुछ लंबा हो जाए बट मैं आपको हर चीज दिखा दूंगा कॉपी करेंगे एंड ओपन
Speaker A
करेंगे कंट्रोल शिफ्ट व डटी एक्सटी हटाते हैं इसको खोलता हूं मैं फाइल को यह खुल गई मेरे पास यहां पर अब इस पूरी वर्डलिस्ट के अंदर जिस हर लाइन पर जो चीज लिखी हुई है वो उस चीज को कहां पर लिख रहा है फर्ज करो
Speaker A
लाइन के ऊपर यह लिखा हुआ है यह चीज क्रेडेंशियल और यह पूरा लिखा हुआ है इसको व क्या कर रहा है यहां पर एक मिनट वो क्या कर रहा है हर रिक्वेस्ट के अंदर व टूल क्या कर रहा है हमारा फ टूल हर रिक्वेस्ट
Speaker A
के अंदर इस लाइन को वह कहां रख रहा है जहां पर हमने फज का पैरामीटर लगाया हुआ है य देख सकते हैं आप h स्ल के बाद वो यहां पर हर चीज लगा के देख रहा है लगा रहा स्ल एडमिन
Speaker A
स्ल स् कड लग कें सवी कें एक् सीएसवी य पूरी इस लिस्ट को जो है वहां पर रख रख के देखता रहेगा जो उसको मिलता रहेगा रिस्पांस कोड व हमें दिखाता रहेगा ठीक है अब इसी तरीके से इसको य पर क्लियर
Speaker A
करते हैं इसी तरीके से हम जो है सब डोमेन ब्रूट फोर्सिंग भी कर सकते हैं ठीक है वो कैसे फ की कमांड हमारी किधर गई फ एफ एफ यू एफ फ फन एक मिनट कंट्रोल शिफ्ट व नहीं कंट्रोल
Speaker A
एफफफ फन वर्डलिस्ट डलेस्ट हमें कौन सी देनी है सेक लिस्ट के अंदर अब देते हैं हम डिस्कवरी डिस्कवरी के अंदर देते हैं हम वेब कंटेंट वेब कंटेंट में हम इसको देते हैं डायरेक्टरी लिस्ट है और सब डोमेन करना है ना हमें तो सब डोमेन
Speaker A
के अंदर डीएनएस के अंदर जाना पड़ेगा हमें डिस्कवरी में चलते हैं नएस के अंदर चलते हैं एंड इसको सेलेक्ट कर लेते हैं ठीक है फन यथा आई थंक एटीटीपी एस कॉलन लड कॉ और स्लैश के बाद हम क्या लिखेंगे एफ य
Speaker A
जड ज फज एंड हाइन सी हाइन ब हान सी कर देंगे एंटर करते हैं यहां पर हमारे पास 301 रिस्पांस कोड के काफी सारे आ रहे हैं तो 301 हम वहां से हटा सकते हैं इसके अंदर हम क्या लिख सकते हैं यहां
Speaker A
पे न एमसी 200 अब मैच कोड हमने क्या कर दिया मैचर कोड 200 अगर 200 रिस्पांस कोड आएगा तभी हमें यह दिखाएगा वरना नहीं दिखाएगा ठीक है एक मिनट एक चीज मैंने गलत कर दी यहां पे सॉरी मुझे सब डोमेन ब्रूट फोर्सिंग करनी
Speaker A
थी हम यहां पे क्या करेंगे सब डोमेन ब्रूट फोर्सिंग करेंगे ठीक है तो एफ य ज जड कॉ ठीक है इस तरीके से हम करेंगे अब इसको एटीपीएस में भी लगा सकते हो एटीपीएस के बगैर भी लगा सकते हो इस देखो इसको 200
Speaker A
ओके मिलना शुरू हो गया यह देखो य सब डोमन सारे हमारे कौन-कौन से पहला क्लाउड वाला सब डोमेन इसको करते हैं कॉपी एंड चलते हैं यहां पे यहां पर लिखते हैं कंट्रोल v क्लाउड कॉ य इस सब डोमेन है एक्सेस करूंगा
Speaker A
ये हो जाएगा देखते ओके आ रहा है यहां पर लिखा हुआ मतलब य य कुछ तो है ओके लिखा हुआ आ रहा है य पर इसका जा सकते हैं हम व्यू पे सोर्स के अंदर कंट्रोल य करेंगे व पे सोर्स के अंदर भी यही है मतलब
Speaker A
कुछ नहीं है य खाली पेज है एक तरीके से हो सकता है इसकी डायरेक्टरी वगैरह में हमें कुछ देखने को लिए मिल जाए लेकिन इस तरीके से हम सब डोमेन ब फर्सिंग कर सकते हैं देख सकते हैं जो इसके सब डोमन के साथ होंगे
Speaker A
लाके दिखा देगा हमें ग्रुप है डेवलपर है ओपन है पेजेस है पेजेस के ऊपर जरा जाक देखते हैं हो सकता है कुछ अच्छा मिल जाए डब डब डब को हटाएंगे पेजेस लिखेंगे एंटर करते हैं एंड ड कॉ पेजेस कुछ ऐसा खास तो देखने के लिए नहीं
Speaker A
मिला आई थिंक इसका कोई आप क सकते हैं डॉक्यूमेंटेशन पेज हैके से तरीके से आप इसके सब डोमस निकाल सकते हो और बहुत सारे टूल सब डोमस के और इससे अच्छे तरीके से भी निकाले जा सकते हैं ले उसम वही आपको
Speaker A
रिसर्च करना पड़ेगा थ टाइम लगता है कमांड कंस्ट्रक्शन में जो कि टाइम की अभी वैसे पास कमी है तो सब डोमेन हो गया हमारे पास चलते हैं अगली चीज की तरफ जो है हमारी यह भी हो गई फफ टूल से मैंने करा दी
Speaker A
ग डॉर्किंग भी करा दी आईपी डीएनएस वगैरह य भी आपको मैंने बता दिया अब टेस्टिंग टी के अंदर सबसे पहले सीक्वल इंजेक्शन हम टेस्ट करके देख लेते हैं वेबसाइट के ऊपर क के ऊपर चलते हैं तो हमारी इंफॉर्मेशन गैदरिंग
Speaker A
जो थी व कुछ इस तरह की होती है हम इस तरीके से इंफॉर्मेशन गैदरिंग करते हैं एक और वेबसाइट हमारे पास होती है डान ड आ ठीक है य बेसिकली इंफॉर्मेशन गैदरिंग के लिए यूज होती है शन व खुलती है तो मैं
Speaker A
आपको बताता हूं इसके अंदर बेसिकली हमारे पास होता है साइन एंड रजिस्टर पेज ठीक है साइ रजिस्टर प चलते हैं और यहां पर साइनइन का बोल अब यहां पर हम एस इंजेक्शन के ट्राई कर सकते हैं तो सबसे पहले आपको जाना
Speaker A
पड़ेगा के ऊपर एंड एसल इंजेक्शन पेलोड कर सकते हैं डिफरेंट पेलो आपको मिल जाएंगे आप बर्ब सट से चला सकते हो पेलोड स्कैन ठीक है पेलो लगा दो वहां पर लिस्ट प और एसक्यूएल का स्कैन चला दो ठीक है अगर आपको हो सकता है उससे मिल जाए
Speaker A
अलावा मैनुअली यहां पर ट्राई कर सकते हो गैप यहां प तो आ ही नहीं रहा गैप और 1 इक्व f1 न्यू करते हैं तो यह बेसिक सीक्वल इजेक्शन है यहां पे तो आई थिंक नहीं होने वाला है य लेकिन आप इसके अंदर थोड़ा जब एडवांस
Speaker A
जाओगे तो आपको चलेगा एशन आप कहां कहा लगा सकते हो सही है इसके अलावा यहां पर स्लश करके हम एडमिन पीप चेक कर सकते हैं अगर पीएचपी चल रही होगी तभी उस तरह का कुछ हमें मिलेगा लार य मेरा नहीं लगा हुआ क्या कह
Speaker A
रहा है प्लीज कंपलीट द वेरिफिकेशन टेस्ट बिलो टेस्ट कर लेते हैं ंद यहां पर लगा देते हैं अच्छा जी ये इसको मैं कॉपी करके अपने पास रख लेता हूं डाल देते हैं स और इसके अलावा सीक्वल इजेक्शन आप
Speaker A
डिफरेंट डिफ जगह पर चेक कर सकते हैं आपको पेलोड्स की शीट मिल जाएगी डिफरेंट डिफरेंट पेलो यहां प होते हैं पेलो किसे कहते हैं ए इजेक्शन का दो अटैक करने के लिए जो चीज हम इनपुट करते हैं उसे पलट कहते हैं वो
Speaker A
यहां आपको डिफरेंट मिल जाएंगे इसके अलावा एक टूल हमारे पास आता है बहुत मशहूर टूल है एसल मैप मेरे पास इंस्टॉल नहीं हु आई थिंक अ सूडो एटी इंस्टॉल इक्वल मैप पासवर्ड डालेंगे एंड ये इंस्टॉलेशन स्टार्ट कर देगा ठीक है आप एक
Speaker A
काम और भी कर सकते हैं यह कमांड लिखने के बाद हान वा लिख लो तो बार-बार आपसे यस करने का पूछेगा नहीं वरना फर्ज करो आप इंस्टॉलेशन प लगा के अगर अपना दूसरा काम कर रहे हो आप आधे घंटे बाद आगे देखोगे तो
Speaker A
वो आपसे यस मांग रहा होगा यहां पे यस या नो वो वहां पर जाकर अटक जाएगा ठीक है तो यह सारे मसले मसाइल होते हैं अलावा आगे चलते हैं हम ब्रोकन ऑथेंटिकेशन फ्लॉस के बारे में देख सकते हैं प्ले अराउंड विद
Speaker A
रिक्वेस्ट अब इसके लिए आपको क्या करना है क्योंकि जो सिंपल सिंपल मैंने आपको समझाई थी टी वो तो आपको एजेक्ट सिनेरियो बहुत कम साइट्स पर मिलेगा आप बेसिकली जा सकते हो के सबसे पहले आप जा सकते हो हैकर वन के
Speaker A
ऊपर ठीक है हैकर वन स्लश अच्छा हैकर वन के ऊपर जाए आप हैकर न पर आपने क्या करना है मैं बताता हूं उसके बाद आपने य पर क्या करना है ब्रोकन टिकेशन ब्रोकन ऑथेंटिकेशन वल्नरेबल राइट अप ठीक है राइट अप सर्च करेंगे तो
Speaker A
आपको यहां पर मीडियम के गीग फॉर ग्रीक्स के नहीं य पर करते हैं एबिलिटी बग बाउंट राइट अप सही है तरीके सर्च करेंगे ना तो बहुत सारे बग बंटी हंटर जो होते हैं वह अपनी वल्नरेबल की आप कह
Speaker A
आर्टिकल्स या रिपोर्ट्स या राइट अपस बनाक पब्लिश कर देते हैं इंटरनेट के ऊपर हम जैसे बिगिनर्स के पढ़ने और समझने के लिए ठीक है तो लॉगिन के ऊपर क्लिक करते हैं एंड मैं लॉग इन करके आपसे मिलता हूं
Speaker A
तो यहां पर मैंने सर्च किया है अच्छा इस वाले को हम बंद कर देते हैं firefox.exe य हमें देना है ठीक है व आपको कहां से मिलेंगे सारे पैरामीटर्स आप क्या कर सकते हो इन यूआरएल कॉलन आईडी इक्वल टू सही है अब जिस
Speaker A
यूआरएल में भी आईडी इक्वल टू होगा यहां पर सारे आ जाएंगे ठीक है हम कोई सा उठा लेते हैं यह वाला उठा लेते हैं य देख सकते आप गो इक्वल टू य लिखा हुआ है एंड कंट्रोल इससे पहले यूआरएल आ रहा था उसमें
Speaker A
था गो इक्वल टू राइट क्लिक ओपन न्यू टब एक मिनट इसको करते हैं राइट क्लिक यह वाला खोल के देख लेते हैं आईडी इक्वल टू तो यहां पर कहीं पर भी नहीं लिखा हुआ एल इक्वल टू लिखा हुआ है
Speaker A
जिके अंदर यूजर आईडी जा रही हो या जिसके अंदर कुछ ऐसा डाटा जा रहा हो उसको वेरीफाई कर रहा हो पीछे सर्वर उस चीज को हम कर सकते हैं अब इसको य से करते हैं कॉपी एंड हम इस एसल मैप चला के देख लेते हैं ए मैप
Speaker A
तो एसकल मैप ठीक है हा फन यू हमने यरल य पर डाल दिया इसको अ पूरा चेक करेगा इस पैरामीटर को किसको आईडी इक्वल टू वाले को तोय क्या पूछ रहा है रीडायरेक्ट टू दिस ड यू वांट टू फॉलो नो
Speaker A
कर देते हैं हम बिकॉज हम डायरेक्ट कहीं नहीं जाना यू हैव नॉट डि डिलड कुकीज वाइल सर्वर वांट्स टू सेट इट्स ओन कुकीज य वांट टू यूज दोस यस कर देंगे ठीक है जी क्रिटिकल डिटेक्टेड द टारगेट ो ड बाय सम काइंड ऑफ वफ एंड आईपीस
Speaker A
ड यू वांट टू कंटिन्यू विथ फदर टारगेट टेस्टिंग यस कर देंगे मतलब वहां पे कोई एप्लीकेशन फायरवॉल लगी हुई है जो एसकल मैप ने डिटेक्ट कर ली है सही है अय पूरा स्कैन इसके ऊपर रन कर रहा है
Speaker A
इसके अलावा आप ए मैप की भी डिफरेंट पर वीडियोस देख सकते हो डिटेल के अंदर आपको और भी वीडियोस मिल जाएंगी जो मुझसे ज्यादा अच्छा आपको सिखा देंगे ठीक है इसमें डिफरेंट डिफेंट सिंटेक्स होते हैं हर टाइप का अलग सिंटेक्स यूज करना पड़ता है
Speaker A
कभी-कभी आपको लॉगइन पासवर्ड भी डालना पड़ता है डिफरेंट चीजें मैटर करती हैं डिफरेंट सिनेरियो के ऊपर अच्छा यहां पर हमारा हो गया एसक्यूएल मैप कनेक्शन टाइम आउट रिटन ट कनेक्शन पर नहीं मिलेगा कैंसिल कर देते हैं इसको इस
Speaker A
तरीके से को यूज कर सकते सही आप ब्रोकन ऑथेंटिकेशन वगैरह के लिए आप क्या कर सकते हैं मैं आपको बता रहा था आप जा सकते हैं अ एक शोडाउन का जरा पहले बता देते हैं आपको हम शान के अंदर मेरा यूजरनेम पासवर्ड नहीं
Speaker A
है चलो खैर इसको आगे देखते हैं शान को इसके बेसिकली पर वीडियो देख सकते हो डिफरेंट आपको मिल जाएगा शान से हम आईपी वगर सर्च कर सकते हैं इंटरनेट के ऊपर डिफरेंट आईपी उसकी पोर्ट एंड उसकी सर्विसेस उसके बारे में सर्चिंग वगैरह हम
Speaker A
कर सकते हैं डिटेल में जाने की जरूरत नहीं आपको उसका इना ज्यादा कोई काम भी नहीं है व थोड़ा एडवांस है तो बगैर उसके भी काम आपका चल जाएगा आपको क्या बता रहा था वेर इज माय ब्राउजर ओके के ऊपर अ हैकर
Speaker A
वन रिपोर्ट्स अ रिपोर्ट्स उसके बाद यहां पे इन टेक्स्ट आप लिख सकते हो टेक्स्ट में आप डाल सकते हो ब्रोकन ऑथेंटिकेशन ठीक है ब्रोकन ऑथेंटिकेशन की हैकर मेंट प जितनी रिपोर्ट्स होंगी वो आपको मिल जाएंगी आपने अब क्या करना
Speaker A
है जितनी भी रिक्वेस्ट आप जितने भी आपको रिपोर्ट्स मिलेंगी ना आपने उन सब रिपोर्ट्स को पढ़ना है एंड उस वल्नरेबल को समझ ना है सही है वो सिंपल उसका कांसेप्ट वही होगा ब्रोकन ऑथेंटिकेशन जो मैंने समझाया है लेकिन उसकी इंप्लीमेंटेशन एंड
Speaker A
उसका तरीके का थोड़ा डिफरेंट होगा अब एक यह रिपोर्ट है इसको जरा पढ़ के थोड़ा समझ लेते हैं होप यू आर गुड स्टेप्स टू रीप्रोड्यूस ठीक है ये इसने पूरी रिपोर्ट को लिख के दिया क्रिएट अ फैब्रिकेटर अकाउंट हैविंग दिस ईमेल एड्रेस नाउ लॉग
Speaker A
आउट द एंड आस्क फॉर पासवर्ड लिंक डोंट यूज द पासवर्ड लिंक सेट योर एड्रेस लॉग इन यूजिंग द सेम पासवर्ड बैक एंड अपडेट योर ईमेल एड्रेस टू दिस एंड वेरीफाई द सेम रिमूव दिस व्हिच इज स है नाउ लॉग आउट एंड
Speaker A
यूज अ पासवर्ड रिसेट लिंक व्हिच वाज मेल्ड टू दिस इन स्टेप टू पासवर्ड विल चेंज ऑल प्रीवियस अ पासवर्ड रिसेट लिंक शुड ऑटोमेटिक एक्सपायर वंस अ यूजर अ चेंजेज हिज ईमेल एड्रेस प्लीज फिक्स दिस इसमें क्या हो रहा है कि यूजर ने इस ईमेल एड से
Speaker A
अकाउंट बनाया a x.com और उससे उसने पासवर्ड रिसेट किया तो हो गया लेकिन जो पासवर्ड रिड लिंक a @x पे गई थी उसने अकाउंट के अंदर ईमेल चेंज कर दी b @x अकाउंट के अंदर मेल चेंज हो गई तो पासवर्ड
Speaker A
रिसेट लिंक भी b @ x पे ही जाना चाहिए ठीक है दूसरी वाली मेेल पे लेकिन जो पुरानी मेल पे रिसेट पासवर्ड किया हुआ था उससे जब उसने पासवर्ड चेंज किया पासवर्ड चेंज हो गया और जो न्यू वाली ईमेल एड्रेस थी उससे
Speaker A
लॉगइन हो रहा था थोड़ा उम्मीद है समझ में आ गया होगा उसके बाद इसने दोबारा बोला है माय अकाउंट माय ईमेल अकाउंट इस कंप्रोमाइज टकर आस्क पासवड लिंग य पूरा क्या कह रहा है कि एक्सप्लेन हाउ सिक्योरिटी लिटी हाउ कुड एन अटैकर
Speaker A
एक्सप्लोइट दिस ये अटैकर किस तरीके से एक्सप्लोइट कर सकता है उसने पूरा व सिनेरियो समझाया यहां पर ठीक है यह पूरी रिपोर्ट है अब इसके अंदर क्या हुआ एक पासवर्ड से लिंक जो था व गया ठीक है और
Speaker A
उसने बाद में मेल चेंज कर दी और उसके बाद उसने दोबारा से उस पुराने वाले लिंक से पास रिसेट वाले पुराने लिंक से अपना पासवर्ड चेंज करके न्यू ईमेल के साथ और न्यू पासवर्ड लॉगइन करके देखा और वो हो
Speaker A
गया यही सेम सिनेरियो यही सेम चीज आप अपने टारगेट के ऊपर इंप्लीमेंट करके देख सकते हो यहां पे हमारा trip.com है सही है तो इसमें चकि काफी टाइम लगेगा मैं अभी करके नहीं दिखा सकता है लेकिन थोड़ी प्रैक्टिस
Speaker A
के बाद थोड़ी अंडरस्टैंडिंग के बाद आपको समझ में आ जाएगा कि ये कैसे करना है सही है बेसिकली इसमें क्या है कि आपको टाइम तो लगाना पड़ेगा जब तक टाइम नहीं लगाओगे कुछ समझ नहीं आता ठीक है मजूर बनने के लिए भी
Speaker A
मिस्त्री मिस्त्री बनने के लिए भी उसके साथ काम करना पड़ता है अ कई सालों तक फिर जाके आप मिस्त्री बनते हो पहले आपको एज अ हेल्पर उसके साथ मजदूरी करनी पड़ती है सही है खैर यहां पे अब हमें एक अकाउंट बनाना
Speaker A
पड़ेगा टम मेल से भी बना सकते हैं अकाउंट एंड रजिस्टर वगैरह भी कर सकते हैं यहां पे अच्छा हां एक और चीज मैं आपको बता दूं आप अपनी ओरिजिनल ईमेल एड्रेस भी यूज़ कर सकते हो लेकिन आपने इस बग बंटी हंटिंग की
Speaker A
टेस्टिंग के लिए मतलब वेबसाइट के ऊपर जब अकाउंट्स वगैरह बनाओगे टेस्टिंग करोगे अपने ईमेल एड्रेस डालोगे तो उसके लिए आपको क्या करना है एक अलग से ल एड्रेस बना लेना है सिर्फ बग बाउंट हंटिंग के लिए ही सही
Speaker A
है हर जगह वही यूज करना कोशिश करो दो-तीन बना लो और अगर आप नहीं बना सकते ये आपको दिल नहीं चा रहा तो टम h बन जाएगा आपका एंड इसके ऊपर कंफर्मेशन लिंक भी आ जाती है एंड वो जो है कंफर्म भी
Speaker A
हो जाता है अकाउंट न्यू पासवर्ड वगैरह पूछ रहा है न्यू पासवर्ड डाल देते हैं रजिस्टर के ऊपर क्लिक कर देते हैं एंड रजिस्ट्रेशन सक्सेसफुल वेरीफाई द ईमेल एड्रेस अच्छा ईमेल वेरिफिकेशन बायपास भी एक लेबिलिटी होती है रिस्पांस के अंदर आ रहा होता है
Speaker A
वेरिफिकेशन इक्वल्स टू ट्रू या फॉल्स तो आप ट्रू कर दो ईमेल वेरिफिकेशन बायपास हो गई ठीक है ये सारी चीजें मैंने एक्सपीरियंस से सीखी है और उसी हिसाब से मैं आपको बता रहा हूं ठीक है आप क्या कर
Speaker A
सकते हैं हैकर वन की डिफरेंट रिपोर्ट्स हैं बहुत सारी रिपोर्ट्स हैं एकवन के ऊपर एक दो रिपोर्ट्स नहीं है ठीक है बहुत सारी रिपोर्ट्स है एकवन के ऊपर आप google.com लिख दो तो सारे रिजल्ट्स ha.com के आएंगे और यहां पे देख सकते हो
Speaker A
2170 रिपोर्ट्स हैं अब आप अगर रोजाना एक रिपोर्ट पढ़ के भी उसको इंप्लीमेंट करो एक साल तक आप कर सकते हो आराम से एक साल नहीं ज्यादा ही हो गए 6 सात साल हो गए रोजाना अगर एक रिपोर्ट पढ़ के आप उसको इंप्लीमेंट
Speaker A
करो अपने टारगेट के ऊपर ठीक है काफी सारी रिपोर्ट्स हैं एंड ब्रोकन ऑथेंटिकेशन की सिर्फ इतनी रिपोर्ट्स हैं ठीक है ब्रोकन ऑथेंटिकेशन की और बाकी फिर आगे तो आप बात छोड़ ही दो हैर one.com और पर्ट्स के अंदर अगर हम चलते हैं तो आई
Speaker A
थिंक ये देखो 37000 रिपोर्ट्स हैं भाई अच्छी खासी इसकी रिपोर्ट्स हैं टलैब रिपोर्ट है तो आपको क्या करना है सिंपली हैकर वन की रिपोर्ट्स पढ़नी है उन रिपोर्ट्स के अंदर जो वल्नरेबल उसने बताई हुई है बंदे ने उस वल्नरेबल के कांसेप्ट
Speaker A
को समझ के अपने ओरिजनल टारगेट पर अप्लाई करना है ठीक है ब हैंडिंग में सेम स्ट्रेटेजी जो आप यूज करो यह इजी है एंड काफी ज्यादा आप कह सकते हैं कि से काम होगा और इससे आउटपुट अच्छा मिलेगा एंड काफी इजी है एंड बट वर्किंग है
Speaker A
ठीक है इसके अलावा आप एक और काम भी कर सकते हो कि आप जा सकते हो साइट कॉलन साइड कॉलन मीडियम कॉ एंड बग बांटी ब्रोकन ऑथेंटिकेशन ठीक है ब्रोकन ऑथेंटिकेशन लिखोगे आप यहां पर आ गया स् टॉप 10 र टॉप
Speaker A
इसको छोड़ो यहां पर बक ऑथेंटिकेशन अबाउट ब अकर बग बंटी यहां पर बेसिकली इनको कोई टी जो मिलती है ना य यहां पर उसको बता रहे होते हैं कि टी मुझे कैसे मिली मेरी क्या अप्रोच थी मैंने कौन से टूल यूज किए
Speaker A
डिफरेंट चीजें यहां पर सिखा रहे होते हैं सिंपली आपने करना क्या है इधर जाना है सर्चिंग के ऊपर एंड यहां पर लिखना है आपने बग रिपोर्ट्स तर सर्च कर ले तो यहां पर अच्छी खासी आ जाएंगी हाउ टू राइट गुड बग रिपोर्ट्स हाउ
Speaker A
टू सबमिट बग रिपोर्ट देन गेट पेड अ क्या कह रहा है व्हाट आई लर्न फ्रॉम रीडिंग 217 सब डोमेन टेक ओवर बग रिपोर्ट्स 217 सब डोमन टेकओवर की बग रिपोर्ट इसने पढ़ी है क्या कह रहा है व्हाट आई लर्न
Speaker A
फ्रॉम रीडिंग 200 आडोर बग रिपोर्ट मतलब 220 आईडर की बग रिपोर्ट पढ़ी है आईडर मैंने आपको समझाया था इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस ठीक है ब्रोकन एक्सेस कंट्रोल में था रिपोर्ट एनम फॉर बेटर बग रिपोर्ट्स तो इसके ऊपर आप डिफें चीज देख सकते हो
Speaker A
डिफरेंट बग हट को फॉलो कर सकते हो लिन के ऊपर tt4 बग भी रिपोर्ट कर दो किसी एक भी पेमेंट आ जाए तो 00 और तो आपके लिए क्या है क्या बुरा है यार 300 100 यूएसडी टू पीकेआर अगर करते हैं तो यह
Speaker A
बन रहा 83000 मतलब लाख आपके मंथली बन जाएंगे ठीक है इसके अलावा आपने करना क्या है कि पढ़ते रहना है चीजों को समझते रहना है तो अब चलते हैं अगली चीज की तरफ चेक फॉर एक्सप्लो टेस्टिंग वनरे एबिलिटीज अब
Speaker A
मैं बताता हूं मैं कैसे टेस्टिंग करता हूं मैं वेबसाइट के ऊपर गया यहां पे अकाउंट बना लिया एंड वेरिफिकेशन लिंक आई थी इसको वेरीफाई करते हैं सॉरी बातें करते करते मैं इधर-उधर निकल जाता हूं अच्छा वेरिफिकेशन सक्सेसफुल ओके वेरीफाई हो चुका
Speaker A
है हमारा अकाउंट अब बेसिकली आपने क्या करना है बब सूट से इसको कनेक्ट करना है और अच्छी तरीके से इसकी टेस्टिंग करनी है ठीक है मैं अभी टेस्टिंग नहीं कर रहा बिकॉज इस तरीके से टेस्टिंग करके दिखा नहीं सकते
Speaker A
अगर खुदान खस्ता कोई वलने बिलिटी निकल गई तो वो इनके रूल्स के खिलाफ होता है ठीक है कोई भी टी इस डिस्क्लोज नहीं कर सकते विदाउट देर परमिशन अब बेसिकली यहां पर मैंने यरल कॉपी किया था यह वाला ठीक है को करता हूं मैं
Speaker A
कॉपी एक मिनट आ गया य आ गया अब यह देखो य पर एक टी हमारे पास होती है उसका नाम होता है य अनवैलिडेटेड रीडायरेक्ट थ नाम भूल गया उसका यू आर एल रीडायरेक्ट वल्नरेबल ठीक है ओपन रीडायरेक्ट नबि ठीक है ओपन
Speaker A
डायरेक्ट उसके अंदर क्या होता है इस तरह का पैरामीटर होता है उसके आगे यूआरएल लिखा हुआ होता है अब सिंपली अगर मैं इस कैप्चा को फिल आउट करूंगा तो मैं कौन सी ल पर चला जाऊंगा जो यहां पर लिखा हुआ है ठीक है य
Speaker A
पर लिखा हु एडमिन पीप बफ एंड यह सारी चीज बीजी रेफ वेरिफिकेशन कंप्लीट एंड मैं उस पर चला गया ठीक है बट य पर क्या हो अगर मैं इसकी जगह डाल दूं यहां पर एक वेबसाइट हमारे पास होती
Speaker A
है लड कॉ आई थंक यही थी बाकी सारे टैब्स को बंद कर देता हूं पीसी काफी स्लो होने लगा है यह आ गई ल कॉ मैं करता हूं कॉपी एंड इसमें डाल देता हूं यह ठीक है कॉपी कर
Speaker A
लेते हैं और अगर मैं इसको विजिट करूं तो ये सेम वही पेज दिखाएगा जो मुझे दिखा रहा था इसने य पर हटा दिया इसको कंट्रोल व करते हैं एक मिनट जवी एंड यहां पर ल कॉम कर देता हूं
Speaker A
मैं ऐसे छोड़ देता हूं अब मैं इसको जो है फिल आउट करता हूं आगे हो सकता है अगर ओपन ऊपर हुआ तो मैं ल क के ऊपर चला जाऊ डायरेक्ट लेट सी क्या होता है नहीं गया यहां पर देखें य इधर ही आ गया
Speaker A
इस वरे बिलिटी के बारे में आप और भी पढ़ सकते हैं ठीक है इस अलावा और काम भी हो सकता है @ लगा देते हैं और लिख देता हूं मैं evil.com कंट्रोल जड सी और मैं इसको जरा एंटर करूं ये हटा दिया इसने कॉ यहां
Speaker A
से रहा है बारबार इसको ठीक है य वनरे बिटी आई थिंक नहीं है इसके ऊपर ओपन डाय की वरना जो हम वहां पर सेट करते हैं वो सेट हो जाता है और उसके बाद जब सबमिट करते हैं तो यह वहीं पर चला जाता
Speaker A
है जहां हम इसे भेज रहे होते हैं ठीक है इससे क्या हो इससे क्या हो सकता है इसको इससे हम इससे यह कर सकते हैं इस तरह का यूआरएल कंस्ट्रक्ट करें जिसके अंदर इसी वेबसाइट का एक फेक लॉगिन पेज बना दें और
Speaker A
वो हम किसी विक्टिम को भेज दें जब उस पर क्लिक करेगा वेरिफिकेशन कंप्लीट करके जब उस लॉगिन पेज प जाएगा तो वो रीडायरेक्ट हो जाएगा ओरिजिनल वेबसाइट से फेक इस वेबसाइट के लॉगइन पेज के ऊपर ठीक है और वो फेक वेबसाइट प जाकर अपना
Speaker A
यूजरनेम पासवर्ड डालेगा जिससे हमें मिल जाएगा भाई एमआईटीएम अटैक के तरीके से कुछ इस तरह का हो जाएगा वहां प ठीक है तो यह होती है सारी इस तरह की लेबिलिटी आगे चलते हैं आगे हमारे पास क्या चीजें हैं चेक फॉर
Speaker A
एक्सप्लो टेस्टिंग व बिलिटी रिसोर्सेस य स रिसोर्सेस आपको बुक्स वगैरह मिल जाएंगे एंड वनटी के अंदर आप वो पूरा वा ऑफ 10 वगैरह ट्राई कर सकते हो एक्सस एक्सईई एक्स एक्स सॉरी एक्स एक्स ट्राई कर सकते हो आप
Speaker A
और इसके अलावा आप जो है वर्ब सूट को चलाना सीखें उसके कांसेप्ट को समझे और आपने क्या करना है youtube2 होगी वह कैसी होगी हैर one.com रिपोर्ट्स ठीक है आपने किसी एक टॉपिक को पकड़ना है उसकी कम से कम
Speaker A
10 रिपोर्ट्स पढ़नी है उन 10 रिपोर्ट्स के अंदर जो समझाया हुआ है जिस तरीके हमारे पास हो रहा है अच्छा फर्ज करें मैं यह वाला अटैक परफॉर्म करके आपको थोड़ी देर में दिखाता हूं ठीक है उसके अंदर क्या हो रहा है वह क्या
Speaker A
समझाना चाह रहा है और वह वल्नरेबल है क्या उसको समझो समझने के बाद 10 रिपोर्ट्स आपने पढ़ ली उसके बाद आप जाओ अपने टारगेट के ऊपर एंड वहां पर जाके इस वल्नरेबल को चेक करो अगर तो वहां पर इस तरह की वल्नरेबल
Speaker A
आपको मिल जाती है तो आपने जस्ट सिंपली रिपोर्ट करना है अब हम क्या करते हैं इस वनरे बिलिटी को एक मर्तबा चेक करते हैं अपने trip.com के ऊपर ठीक है सबसे पहले अपनी हम प्रोफाइल खोलेंगे प्रोफाइल हमारी कहां से खुलेगी
Speaker A
क्लिक करते हैं और सेटिंग्स के प्रोफाइल के अंदर चलते हैं प्रोफाइल के अंदर प्रोफाइल के अंदर चले गए हैं यहां पर सेटिंग्स के अंदर कुछ आ रहा होगा अकाउंट लिंक अकाउंट अकाउंट एंड पासवर्ड अच्छा अकाउंट एंड पासवर्ड के ऊपर
Speaker A
चलते हैं जरा हम पासवर्ड लिंक ईमेल ठीक है तो अगर हम क्या करते हैं इसमें से साइन आउट करते हैं साइन आउट करने के बाद हम एक जो है टेंप मेल खोलते हैं जरा देखता हूं वो री मेल है इसमें या
Speaker A
नहीं हमने किससे अकाउंट बनाया था वो मेज 7610 यार वही हो यहां पर तो ज्यादा अच्छा होगा हां 7610 वही वाली है ठीक है अब हम क्या करेंगे सिंपली यहां पे जाएंगे रिसेट पासवर्ड के ऊपर कंटिन्यू करते हैं सबसे
Speaker A
पहले और यहां पे पासवर्ड का एक ऑप्शन आ गया यहां पर आ रहा है फॉरगॉट पासवर्ड ठीक है फॉरगॉट पासवर्ड के ऊपर हम क्लिक करेंगे और यहां पर हम कौन सी इमल एड्रेस डालेंगे जो हमने सेट करी हुई है अंदर ठीक
Speaker A
है पेस्ट करेंगे सेंड करेंगे हो जाओ सेंड भाई एंटर योर ईमेल एंटर योर ईमेल अब ईमेल एड्रेस प एक कोड गया है अ ट्स वेट यह आ गया कोड कोड क्या है 63043 63043 वेरीफाई यह क्या कर रहा है यह ओटीपी से
Speaker A
वेरीफाई कर रहा है इसके अंदर बोला चक्कर ही नहीं है कि रिसेट पासवर्ड का वो टोकन भेजे ठीक है अब यहां पे आप देख सकते हो एक और चीज है यहां पे ओपन डक का एक यहां पे हमें दिख रहा है पूरा ठीक है h स्स स्लश
Speaker A
अकाउंट एंड अब चेंज कर सकते हैं हम कर सकते हैं हम https.com ठीक है इस तरीके से हमने कर दिया यहां पे देखो सेट हो गया google.com ठीक है साइन इन करते हैं हो सकता है google.com पे ये चला भी जाए ये ओपन डटा
Speaker A
की अवेलेबिलिटी हो जाएगी जो ओरिजिनल पासवर्ड हमने सेट किया था वो डालते हैं हम ठीक है पासवर्ड हमने डाला देखते हैं अब ये किधर जाता है अगर ओपन डायरेक्ट होगा तो यह चला जाएगा ग के ऊपर तो ये नहीं गया ग
Speaker A
के ऊपर ओपन डायरेक्ट इसमें नहीं है शायद ओके और यह हो गई व अटैक हमने परफॉर्म करके चेक कर लिया उसमें ऐसा कुछ भी नहीं हुआ हमारे पास हम चलते हैं अपने यहां पर एंड हम देख लेते हैं हमने
Speaker A
रिपोर्ट कैसे लिखनी ठीक है तो सबसे पहले मैं यहीं पर दिखा देता हूं रिपोर्ट लिखना कैसे होता है सिंपल सा है सबसे पहले आपने क्या करना होता है हम उठा लेते हैं एक वनरे बिलिटी को ब्रोकन ऑथेंटिकेशन ठीक है
Speaker A
ब्रोकन ऑथेंटिकेशन ठीक है ब्रोकन ऑथेंटिकेशन विया अ रिसेट पासवर्ड लिंक व आर रिसेट पासवर्ड विद ओल्ड लिंक ठीक है यह इसका क्या हो जाएगा टाइटल हो जाएगा इसका करते बोल्ड और यह हो जाएगा हमारी रिपोर्ट का टाइटल लिखने के
Speaker A
बाद हमने क्या करना होता है डिस्क्रिप्शन देनी होती है वल्नरेबल के बारे में वनटी क्या है ठीक है यहां पे आ जाएगी उसकी ब्ला ब्ला ब्ला के दिस वल्नरेबल य आप सिंपली क्या कर सकते हो चलो google2 जीपीटी ओपन
Speaker A
करो आप पूरी रिपोर्ट चैट जीपीटी से भी लिखवा सकते हैं ठीक है उसको सिनेरियो समझा दें मैं यही काम कर रहा हूं और इसका जो है आप रिपोर्ट लिख दो इंपैक्ट यह हो सकता है इसका एंड वो आपको खूबसूरत रिपोर्ट ख दे
Speaker A
देगा ठीक है य लिखते गिव मी एक मिट लिखवा लेते हैं एक बेस्ट प्रैक्टिस आप लोगों के लिए भी हो जाए कंट्रोल सी करते हैं कंट्रोल व राइट अ बग रिपोर्ट वि प्रॉपर प्रिवेंशन एंड इंपैक्ट ब रिपोर्ट है ब्रोकन ऑथेंटिकेशन व
Speaker A
रिट पासवर्ड विद ओल्ड लिंक बग डिस्क्रिप्शन ब सिरिटी हाई है बग इंपैक्ट हमें बता रहा है यहां पर डिस्क्रिप्शन एप्लीकेशन डिशन थ रिसेट पासवर्ड मैके ओल्ड ंक इ यटी कैन पोटली लीड टू अथरा एक्सेस ट यर अकाउंट डाटा ठीक है बग इंपैक्ट अथ अका
Speaker A
एक्सेस मिल सकता है हमें तो यह पूरी रिपोर्ट इस तरीके से लिख रहा है अब आप इस पू रिपोर्ट को एज इट उठा के भेज नहीं देना ठीक है इस रिपोर्ट को आपने यहां से कॉपी करना है कॉपी करने के बाद अने टेक्स्ट
Speaker A
एडिटर में जाओ कोई सा भी जो आपको पसंद है ठीक है उसमें जाओ इस पूरी रिपोर्ट को वहां ले जाकर लिखो आ थ मुझे सारे बंद करने पड़ेंगे पूरे को वहां पर ले जाकर रखो आप एंड उसके अंदर पूरी रिपोर्ट को अच्छी
Speaker A
तरीके से पढ़ो समझो कोई चेंस करनी है तो करें इसके अलावा आप हैकर वन की रिपोर्ट्स को भी देख सकते हैं ये लोग कैसे रिपोर्ट करते हैं ठीक है तरीके से इनकी रिपोर्ट्स वगैरह को भी देखो और आप इसके अलावा एक चीज
Speaker A
होती है पीओसीओ क्या होता है पीओसीओ कांसेप्ट पीओसीओ कि मैंने ये वलने बिलिटी एक्सप्लोइट करी है अगर आपको लॉगइन पैनल के लॉगइन के बाद एडमिन पैनल का एक्सेस मिला है तो आप एडमिन पैनल का कोई स्क्रीनशॉट लेके उसको भेजो ताकि एक वो प्रूफ ऑफ
Speaker A
कांसेप्ट हो जाएगा सही है है इसके अलावा आप क्या कर सकते हो स्क्रीन रिकॉर्डिंग करके वीडियो भी बना सकते हो लेकिन ध्यान से आपका कोई पर्सनल डाटा लीक ना हो उस वीडियो के अंदर क्योंकि आप लोग अभी भी
Speaker A
न्यू हो सही है न्यू भी हो वो रिपोर्ट बाद में जब डिस्क्लोज हो जाएंगी यहां पर पब्लिकली अवेलेबल हो जाएंगी और वहां से आपका कुछ ससे डाटा अगर लीक हो रहा हुआ तो आपके ऊपर कोई हैकर वगैरह अटैक कर सकता है
Speaker A
इसका इसका ध्यान रखना ठीक है आप एक हैकर बनने जा रहे हो मतलब एथिकल हैकर बनने जा रहे हो तो आप अपने आपको भी सिक्योर रखना सीखिए ठीक है शुड बी रिजॉल्व ऑन द अप स्ट्रीम ये पता नहीं क्या दिया हुआ है ने
Speaker A
एंड इसकी पता नहीं इसको बाउंट रिवर्ड समवन विद अ बाउंट द इंटरनेट वर्क बाउंट रिवर्ड समवन विद द बाउंट इसको कोई बाउंट मिली है बट इसने व बांटी पब्लिकली बताई नहीं है ठीक है लेकिन इसको मिली है यह जो है आई
Speaker A
थिंक हाई वल्नरेबल है क्योंके यह अकाउंट टेवर क्योंकि इससे अकाउंट टेक ओवर हो रहा है तो यह बड़ी वल्नरेबल ही होगी ठीक है तो उसको मिला होगा कोई 00 400 तो मिला होगा आई थिंक कम से कम 200 300 तो मिला है या
Speaker A
1000 के करीब मिला है 800 मिला होगा इसको इस वनरे बिलिटी का ठीक है अच्छा जी हमें रिपोर्ट लिखना पता चल गया हम चलते हैं चैट जीबीटी के ऊपर इसने लिख दी रिपोर्ट रिनटोन अच्छा स्टेप्स ऑफ़ रिप्रोडक्शन रिप्रोडक्शन आपको खुद लिखने पड़ेंगे वो
Speaker A
क्या होते हैं मैं दिखाता हूं आपको हैकर वन पे चलते हैं यहां पे आप देख सकते हो स्टेप्स टू रिप्रो यह वही स्टेप्स हैं जो वल्नरेबल हुई है उसको रिप्रोडक्टिव दिस ईमेल एड्रेस इस ईमेल एड्रेस से एक अकाउंट बनाओ उसके बाद लॉग आउट कर लो एक
Speaker A
नाउ लॉग आउट एंड आस्क फॉर पासवर्ड ल लिंक लॉग आउट करने के बाद पासवर्ड से लिंक मांगो डोंट यूज़ द पासवर्ड लिंक सेंट टू दी योर ईमेल एड्रेस उसको यूज़ नहीं करो आप लॉगइन यूजिंग द सेमल पासवर्ड बैक अपडेट
Speaker A
योर ईमेल पासवर्ड टू बी बी ए एक्स एंड वेरीफाई द सेम अ वेरीफाई द सेम ठीक है उसने क्या बोला कि आप पुराने वाले पासवर्ड से एक मिनट लॉगइन यूजिंग द सेम पासवर्ड बैक एंड अपडेट योर ईमेल एड्रेस उस सेम पासवर्ड से दोबारा लॉगइन
Speaker A
करो और अपनी ईमेल एड्रेस को अपडेट कर दो ए एक्स वाली से चेंज करके ब एक कर दो उसके बाद वेरीफाई कर लो इसको देन रिमूव द ओल्डर वन पुरानी वाली को रिमूव कर दो नाउ लॉग आउट एंड यूज द रिसेट पासवर्ड लिंक चच वास
Speaker A
मेल्ड टू दिस और उसके बाद लॉग आउट करके आपका जो रिसेट पासवर्ड लिंक सबसे पहले आपने भेजा था यहां पर ठीक है ए एक्स वाली मेल पर जो रिसेट पासवर्ड लिंक किया था उस रिसेट पासवर्ड लिंक को आप यूज करो बी ट
Speaker A
एक्स वाले ईमेल लगाने के बाद अगर वो काम कर गया तो यहव बटी है थोड़ी थोड़ी ब बाउ हंटिंग काफी अच्छी है पार्ट टाइम आप कर सकते हो दिन में तीन चार घंटे इसके ऊपर दो आप अच्छा खासा आप सीख भी जाओगे एंड अगर
Speaker A
आपको कोई लग गया मतलब से मुराद कोई अलटी अगर मिल गई तो आपको अच्छा खासा इसका रिवॉर्ड भी मिल सकता है ठीक है और उसके बाद एडिशनल नोट्स यहां प देख सकते हो स्टेप्स टू रीप्रोड्यूस स्टेप्स टू रीप्रोड्यूस
Speaker A
प्रीवेंटेड अब यह पता नहीं कौन सा इसने ऐड कर दिया है तो बेसिकली कुछ इस तरीके से आप रिपोर्ट बना सकते हो अला और बहुत सारी रिपोर्ट्स होती है आप खोल के देख भी सकते हो सि इस बंदे के यू के ऊपर जाके भी हम
Speaker A
रिपोर्ट देख सकते हैं जो इसने करी है ये देख सकते हो आप क्लाइंट सीक्रेट सर्वर टोकन इस रिपोर्ट को पढ़ सकते हैं यह तो खैर बिल्कुल छोटी सी एक रिपोर्ट है लेकिन हम डिफरेंट रिपोर्ट्स को यहां पर पढ़ सकते हैं इसने u के ऊपर भी कर चुका
Speaker A
हैट टिंडर एंड वैल्यू याहू यह तो काफी अच्छा बक बंटी हंटर है आई थिंक इसने अच्छी खासी वटी रिपोर्ट करी हुई है तो मतलब काफी सारे डॉलर्स इसने निकाले हैं ठीक है तो यहां पर हमारा खत्म होता है
Speaker A
लेक्चर पूरा और कोर्स पूरा इंशाल्लाह होप फुली आपको समझ में आया होगा चीजें अच्छी लगी होंगी एंड अपना फीडबैक लाजमी शेयर कीजिएगा नीचे कमेंट सेक्शन के अंदर हो सकता है मैंने आप लोगों को बहुत कह सकते हैं टू बी फ्रैंक पकाया है सॉरी
Speaker A
फर खैर मेरा तरीका का ऐसे ही है समझाने का ठीक है तो इंशाल्लाह होप फुली आपको समझ में आया होगा अब इंशाल्लाह मिलते हैं किसी और जगह पर और और आप लोग इंशाल्लाह ब हंटिंग स्टार्ट करें साइबर सिक्योरिटी में
Speaker A
अपना करियर स्टार्ट करें करियर एडवाइस मैं देना चाहूंगा जिस चीज में आपको मजा आता है आपको उसी में जाना चाहिए बिकॉज आपको वह चीज सारा दिन करनी है अब इस बात को थोड़ा गौर से सुनिए जिस चीज में आपको मजा आता है या जो
Speaker A
काम करने में आपको ऐसा लगता है कि टाइम चुटकियों में गुजर गया तीन घंटे आप बैठ के काम करते रहे लेकिन आपको पता नहीं चला तीन घंटे गुजर गए बस वो काम आपके लिए है और आप और आप उस काम के लिए हो जिंदगी में उसी
Speaker A
काम में जाओ वही अपनी फील्ड चूज करो साइबर सिक्योरिटी में मजा नहीं आ रहा तो डेवलपमेंट में चले जाओ उसमें मजा नहीं आ रहा तो किसी और में चले जाओ एआई में चले जाओ एंड जहां आपको दिल चाहता है बट साइबर
Speaker A
सिक्योरिटी ग्रोइंग फील्ड है यहां पे जो है बंदों की कमी है ट्स व्हाई यह एक काफी ज्यादा अच्छी फील्ड है फॉर योर करियर कि आपको इसके अंदर जॉब्स तो बेतहाशा मिलेंगी पाकिस्तान में भी बहुत सारी गवर्नेंस की अपनी ब्लू टीमिंग की साइबर सिक्योरिटी में
Speaker A
जॉब्स आने वाली जो चीफ इंफॉर्मेशन सिक्योरिटी एनालिस्ट होता है सिक्योरिटी जो पूरी देख रहा होता है फायरवॉल वगैरह इसकी अच्छी खासी जॉब्स आने वाली है ठीक है और रिपोर्ट का मैं आपको एक और दफा बता देता हूं यहां पर समरी
Speaker A
आएगी उसकी सि वेरि आएगी स्टेप्स टू रिप्रोडक्शन है प्री कंडीशंस अच्छा मतलब इससे पहले आपको कौन-कौन सी प्र इसको भले आप हटा दो कोई मसला नहीं है इसका प्री कंडीशन को एक्सप्लोइटेशन के अंदर आप सारा बताओगे कि हाउ टू एक्सप्लोइट दिस
Speaker A
फिटी मतलब वही स्टेप्स ू रिप्रोडक्शन आ जाएगा उसके बाद इंपैक्ट आएगा उसके बाद रिकमेंड डेशन फॉर प्रिवेंशन आपकी क्या रिकमेंडेशन है इस व बिटी को सही करने के लिए ठीक है आप यहां पर नीचे लिंक्स भी दे सकते हो या चैट से पूछ लो इस वटी को सही
Speaker A
कैसे करें और वो एक मर्तबा उसको रिव्यू कर लो नहीं तो थोड़ी बहुत रिसर्च कर लो सही है आप रिसर्च करने के बाद आप उसके नीचे वो लिख द स्टेप ने बता दिया है एडिशनल नोट्स भी सकते हैं अटैचमेंट्स के अंदर आप कुछ
Speaker A
स्क्रीनशॉट्स कुछ पीसी वीडियो वगैरह या जो भी अटैचमेंट आप देना चाहते हो वो दे सकते हो रिपोर्टेड टू इसको छोड़ दो आपमें रिकमेंडेशन इसको भी छोड़ दो बेसिक बेसिक आपने इस तरीके से रिपोर्ट बनानी है रिपोर्ट आपकी रेडी हो
Speaker A
जाएगी एंड वो आपने जो है क्लाइंट को भेज देनी है ठीक है ये बेसिक बेसिक मैंने आपको पूरा आईडिया दे दिया है साइबर सिक्योरिटी की फील्ड का जस्ट एक किक स्टार्ट है यह आपकी पूरी फील्ड का ये कोर्स ठीक है इस
Speaker A
पूरे कोर्स को सीखने के बाद एक आप फुल फ्लशड साइबर सिक्योरिटी एक्सपर्ट नहीं बन गए जस्ट आपको किक स्टार्ट मिला है आपको पता चला है इस फील्ड क्या है क्या-क्या होता है कुछ चीजें मैंने आपको बताई है हल्की-फुल्की बग माउंटी एंटिंग अभी ये जो
Speaker A
बग माउंटी एंटिंग का मेरा पूरा लेक्चर था ये बिल्कुल बेसिक हर चीज बिल्कुल सादा सादा मैंने बताई है बिल्कुल हल्की फुल्की बस थोड़ी बहुत चीजें बता दी क्योंकि बग बंटी एंटिंग में इतनी सारी चीजें हैं इसको 30 घंटे में सिर्फ बग बाउटी हंटिंग को कवर
Speaker A
करना भी मुश्किल है 30 आवर्स मिनिमम रिक्वायर्ड टू कंप्लीट दिस बग बाउंट हंटिंग अ ऑल दिस स्टफ टू हैक वेबसाइट्स एंड ऑल काइंड ऑफ स्टफ ठीक है बग मटी एंग इस तरीके से कर सकते हो इसके अलावा इसके
Speaker A
अलावा एक और चीज अभी मुझे याद आया एक यह वेबसाइट है पको सीटीएफ या और भी ब होते हैं सीटीएफ क्या होते हैं कैप्चर द फ्लैग्स प्रक में के ऊपर आप जाके प्रैक्टिस कर सकते हो हैक द बॉक्स के ऊपर
Speaker A
प्रैक्टिस कर सकते हो पी को सीटीएफ के प्रैक्टिस कर सकते हो अपनी हैकिंग स्किल्स को एक अच्छी जगह पे जहां पर आपको कोई मना नहीं करेगा हैक करने को सही है उधर आप जाके प्रैक्टिस कर सकते हो एंड थैंक यू
Speaker A
फॉर वाचिंग दिस कोर्स सी यू नेक्स्ट टाइम ओके अल्लाह हाफिज जजाकल्लाह बहुत शुक्रिया
Topics:
साइबर सिक्योरिटी
पेनेट्रेशन टेस्टिंग
वेब एप्लीकेशन सिक्योरिटी
बग हंटिंग
क्रिप्टोग्राफी
लिनक्स फंडामेंटल्स
नेटवर्किंग
OWASP टॉप 10
डिजिटल सिग्नेचर
फिशिंग
