با توجه به این که هکر های ایرانی رو به رشد هستند و دیگه بی خیال هک کردن پرتال هل شدند و رو به هک کردن سرور کردن کفتم یه مفاله راجع به این طرف های عیل بد مزه بزارم تو بلاگ تا مو قعی خدای ناکرده در دام این عسل ها نیوفتید.

با گذشت سال ها به تعداد هکر ها و نفوذ کنندگان به سرورها و شبکه های گسترده اینترنتی افزایش یافت و هر روز اطلاعات بسیار ارزشمندی از قبیل شماره های حساب بانکی شماره های کهاربری پسورد ها و ... دزدیده می شدند و خسارتهای بسیار زیاد از نظر مالی و اعتباری به شرکتهای کوچک و بزرگ زده می شود حتی یک حمله کوچک گاهی بزرگ ترین خسارت ها رو وارد می کرد !

بنابراین دانشمندان و برنامه نویسان چیره دست سریع دست به کار شدند تا بتوانند جلوی این قبیل حملات رو بگیرند یا به نوعی هکرها رو منحرف کنند .

بهترین طعمه برای فریب دادن هکرها اطلاعات نادرست و گمراه کننده بود .

پس برنامه نویسان دانشمندان سخت افزار  بعد چندی تالش توانستند قطعه و برنامه ای به نام ظرف عسل یا Honey Pot را تولید کنند وظیفه این ظرف عسل گمراه کردن و به دام انداختن هکرها است

ظرف عسل چیست و چگونه کار می کند و چگونه به دام آنها نیفتیم را در مقاله کامل مطالعه نمایید.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

در این مقاله تمامی دستورات ftp نوشته شده و به آموزش و توضیح خط به خط هرکدام از این دستور ها پرداخته شده است .

 

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

  

ادامه مطلب

سر ریز بافر (Buffer Over Fllow) از قدیمی ترین مشکلات امنیتی سایتهای کامپیوتری بوده است . در حال حاضر اگر به ضعف های امنیتی نرم افزارهای مختلف که در سایتهایی مثل security focus  تبت شده اند نگاهی بیندازید متوجه می شوید که حداقل ۳/۱ از این ضعف ها مر بوط به Buffer Over Fllow می شوند . این مشکل در تمام سیستم های عامل دیده شده است . در این مقاله با یک مثال ساده موضوع Buffer Over Fllow و چگونگی استفاده نفوذگرها از آن جهت نفوذ به سیستم های کامپیوتری بررسی خواهد شد در پایان روشهایی برای جلوگیری از این نوع حملات ارائه خواهد شد . برنامه های نوشته شده در این مقاله به زبان c نوشته شده اند و باید تحت سیستم عامل windows کامپایل شوند ( در این مقاله تنها سر ریز بافر در برنامه های win 32 مورد نظر است و به سیستم عاملهای دیکر مثل Unix/Linux اشاره نخواهد شد).

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

ساعتی با کوین میتنیک

 

اسطوره نفوذگری

 

کمتر کسی است که با داشتن نیم نگاهی به مباحث امنیت شبکه ها , نام Kevin Mitnick را نشنیده باشد. بسیاری وی را اسطوره نفوذگری نامیده اند و خیلی ها لقب عقاب را شایسته وی می دانند. کوین را به جرات می توان بزرگترین نفوذ گر حال حاضر دنیا دانست. وی پس از گذشت دو سال از صدور حکم بازداشت , سر انجام در سال 1995 به جرم نفوذ به شبکه های کامپیوتری شرکت های بزرگ و دسترسی غیر مجاز به سورس بسیاری از سیستم های عامل توسط پلیس فدرال آمریکا (FBI) دستگیر و روانه زندان شد . کوین پس از گذران 8 ماه زندانی انفرادی و 4 سال زندان عمومی بدون قبول هیچ گونه باز نگری در حکم صادره , سر انجام در اوایل سال 2000 میلادی پس از رسیدن به توافقاتی با مقامات دولتی , تحت ثید و شرط های بسیار سنگین آزاد شد و در نهایت در ژانویه سال 2003 میلادی آزادی بی قید و شرط خود را بدست آورد .

ادامه این کتاب برای دوستداران کوین می تواند جالب باشد.

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

ادامه مطلب

شما در این مقاله خواهید دید که چگونه در کمترین زمان ممکن می توان بدون دسترسی به هیچ کدام یک از اکانتهای موجود در یک سیستم شویم . البته باید به این نکته اشاره کنم که این روش بر روی سیستم هایی جواب خواهد داد که پیکر بندی امنیتی آن یا به صورت پیش فرض باشد و یا اگر هم پیکر بندی صورت گرفته باشد به طور ضعیف انجام شده باشد . (در اینجا از آقای بیل کوچولو تشکر فراوانی کنم که اگر ویندوز را نمی آفرید هکر ها چه سیستم عاملی را مورد تمسخر خود قرار می دادند ) احتمالا این متد بر روی دیگر نسخه ها قابل اجرا باشد.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

در دنیای مجازی ما هر روز ابزارهای گوناگونی درست می شود و هر کدام برای کار خاصی ساخته می شوند .

در دنیای تاریک هکر ها یکی از این ابزارها نتکت (netcat) یا گربه شبکه می باشد که به آن لقب چاقوی همه کاره را داده اند.

این نرم افزار کوچک و قدرتمند صاحب چنان آوازه ای شده است که به ندرت متخصص شبکه یا هکری را می توان یافت که از این نرم افزار استفاده نکرده باشد .

اگر یک هکر تنها قادر به انتخاب یک نرم افزار برای نفوذ باشد متمئنا این نرم افزار نتکت خواهد بود زیرا دارای حجم کم و قدرت زیاد می باشد .

اسن نرم افزار همیشه در رده بهترین نرم افزارهای نفوذ گری قرار داشته است طبق گزارش یک  بررسی از سوی  insecure.org  در سال ۲۰۰۰ به منظور تعیین بهترین ابزارهای امنیتی نتکت رده دوم را به خود اختصاص داده است . در سال ۲۰۰۳ در رده سوم قرار گرفت و حالا هم یکی از ۱۰ ابزار برتر می باشد و تحت چند سیستم عامل محبوب وجود دارد.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

این وبلاگ به منظور جواب به سوالات شما ایجاد شده است و شما می توانید تمام سوالات خودتون رو بپرسید و در صورتی که سوالات جنبه عمومی داشته باشد جواب آن را در وبلاگ بگذارم و اگر نداشته باشد حتما به آن از طریق میل پاسخ داده می شود . شما می توانید در قسمت نظرات وبلاگ نظرات و سوالات و مطالب خود را وارد کنید . کسانی هم که نیاز به یک نرم افزار و یا آ«وزش نرم افزار دارند بگن تا من براشون بزارم. ضمنا مطالب این وبلاگ جهت آموزش گذاشته شده و هرگونه سو استفاده به عهده مدیر وبلاگ نمی باشد . خوشحال می شم چیزایی رو که بلدید  برای من هم بفرستید تا بقیه کاربران وبلاگ از آنها استفاده کنند. ما را از پیشنهادات و انتقادات خود بی بهره نگذارید .

 

                                                مدیریت وبلاگ : مجتبی اسدی