با یک سرچ کردن در گوگل به اسم The_Art_Of_Intrusion به ارزش این کتاب که قیمت آن ۱۵ دلار می باشد پی می برید .

این کتاب ، کتابی است که توسط کوین میتنیک بهترین هکر دنیا نوشته شده است که در آن به انواع روش های هکینگ اشاره شده است که از آن جمله می توان به: روشهای هک کردن ، مقابله دربرابر حمله ها به سیستم کامپیوتری ، سیستم های امنیتی بانکها ، روشهای مهندسی اجتماعی و .... اشاره نمود . این کتاب به زبان انگلیسی نوشته شده است و هنوز ترجمه فارسی برایآن وجود ندارد.

 

 

برای دانلود کتاب به ادامه مطلب بروید

 

ادامه مطلب

یک هکر باید همیشه با نرم افزارهای شناسایی نفوذ و ضد هک آشنایی داشته باشد تا اگر در هنگام نفوذ با این نرم افزار ها روبرو شود بتواند با آنها مقابله کند و به نفوذ خود در کامپیوتر هدف ادامه دهد. در جورنالهای قبلی با ظرفهای عسل(Honey Pot) و سیستم های دخول سر زده (IDS) آشنا شدیم و نحوه کارکرد این سیستم ها را فرا آموختیم و یاد گرفتیم چگونه این سیستم ها را دور بزنیم و به دام آنها نیفتیم .

در دنیای امروز نرم افزاری کد باز (open source ) جایگاه خود را بدست آورده اند. و دارای بازار بهتری هستند .

نر افزاری که در این مقاله می واهیم با آن آشنا شویم نرم افزار Snort می باشد . این نرم افزار یکی از بهترین نرم افزارهای شناسایی نفوذ می باشد . این نرم افزار به دلیل رایگان بودن آن یکی از متداول ترین نرم افزار ها می باشد . حتی بعضی از هکرها برای اسنیف کردن شبکه از این نرم افزار استفاده می کنند .

نرم افزار Snort در آخرین رده بندی بهترین و کار آمد ترین برنامه های اسکن شبکه قرار گرفت.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

هر روز که می گذرد بر علم گسترده و بزرگ کامپیوتر و نتورک اطلاعات بیشتری اضافه می شود . هر روز حفره های گوناکون کشف می شود ، پچ های جدید نوشته می شوند و ...

در دنیای امروز دیگر هکرها فکر وذهن خودشان را به هک کردن کلاینت ها و چند سایت نمی گذارند . هدف امروز هکرها سرورها و شبکه های گسترده می باشد . با هک کردن یک سرور میزبان صدها و شاید هزاران سایت هک و دیفیس می شود و وقتی یک شبکه مثلا شبکه LAN دانشگاه هک می شود می شود با استفاده از ابزارهای گوناگون به هزاران کامپیوتر نفوذ کرد . با توجه به این موارد می شود برای سرورهای خود ، کارهایی انجام داد که یکی از این کارها قرار دادن IDS است . اگر هکری در حال نفوذ باشد IDS آن را شناسایی می کند و بدین صورت می توان از هک شدن شبکه جلوگیری کرد .

یکی دیگر از کارهایی که IDS انجام می دهد این است که آیا هکر از داخل شبکه نفوذ کرده یا خارج ...

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

Google یکی از بهترین موتورهای جستجوگر می باشد که در صد زیادی از مردم جهان با آن به جستجو می پردازند. این جستجوگر ایترنتی ترفندها و فن و فوت های بسیاری دارد که بعضی افراد از این امکانات سوء استفاده می کنند که این افراد هکرها هستند. هکرها با این امکانات به جستجوی ضعف های موجود در سایتهای اینترنتی می پردازند و صفحه هایی که دارای ضعف امنیتی باشند پیدا می کنند.حالا چگونه و چه عبارتی را جستجو کنند تا این باگ ها را پیدا کنند در این کتاب آورده شده است.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

TCP/IP يكي از پروتكلهاي (قراردادهاي) شبكه هاي كامپيوتري است كه براي ارسال اطلاعات و كنترل آنها مورد استفاده قرار ميگيرد . اين پروتكل يكي از مهمترين پروتكلهاست كه داراي قوانين و پيچيدگي هاي خاصي مي باشد . هكرها با اين پروتكل دائما در حال سروكله زدن مي باشند . به همين دليل مي بايست راههاي صحبت با اين پروتكل و نحوه كار آن را بلد بود تا بتوان اين پروتكل را به خوبي به كار گرفت پس ياد گرفتن آن براي يك هكر بسيار بسيار مهم است .


براي دانلود كتاب روي ادامه مطلب كليك كنيد


ادامه مطلب

زبان برنامه نویسی ++C یکی از زبانهای پر قدرت و هوشمند است این زبان در سال ۱۹۸۰ توسط فردی دانمارکی به وجود آمد .

هر هکری برای اینکه بخواهد در هک ابتکار و اکتشافات فراوان داشته باشد و توانایی نوشتن اکسپلویتهایی قوی را داشته باشد باید سطح اطلاعات خود را از زبانهای برنامه نویسی و یادگیری آنها تا جای که ممکن است بالا ببرد که یکی از زبانهای خوب و پر کاربرد در این راه ++C  می باشد

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

   

ادامه مطلب

برای یک هکر واجب است که در ابتدا از چیزهایی مثل : TCP/IP ، Port Scannig ، مهندسی اجتماعی ،  Ping ، Tel Net ، Tracert ، Whois ، Nmap،NetCat ، دستورات Command Prompt و UDP  به طور کامل سر در آورد و با آنها آشنایی کامل داشته باشد . کتابی که در اینجا گذاشته شده است تمامی این مطالب را دارا می باشد .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

ما برای اینکه به سایت یا سیستمی بخواهیم نفوذ کنیم نیاز به یک پرت باز برای ورود به آن داریم که هکر می بایست یا نام آن پرت باز را خود بداند یا با نرم افزار هایی، این کار را انجام دهد . نرم افزارهای بسیاری این کار را می کنند اما چگونه و با چه قدرت و امکاناتی مهم است . برای Port Scanning دو نوع نرم افزار کلی وجود دارد :

 ۱)آنهایی که شناسایی می شوند :

این نوع پرت اسکنرها با اسکن کردن سایتها و سیستمها شناسایی شده و براحتی قابل ردیابی می باشند

۲) آنهایی که شناسایی نمی شوند :

این نوع پرت اسکنرها با اسکن کردن سایتها و سیستمها شناسایی نمی شوند و قابل ردیابی نیستند مانند نرم افزار NMap

این نرم افزار بسیاری از اطلاعات دیگر را هم به همراه پرت می دهد مانند سیستم عامل و...

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

در اینجا مقاله ای گذاشته شده است است که با مطالعه آن با تمام شیوه های فیلترینگ آشنا می شوید که در مقابل آن نحوه گذر از آن و شکستن آن به طور کامل آموزش داده شده است .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

IDLE Scanning یکی از روشهای پویش پرت می باشد که برای اولین بار توسط Antirez در دسامبر سال ۱۹۹۸ معرفی شد . در این روش با استفاده از کامپیوتری دیگر که زامبی نامیده می شود عمل اسکن کردن به پرت مورد نظر انجام می شود . و در صورت ردیابی شدن کامپیوتری که ذکر شد (زامبی) متهم شناخته می شود . یاد گرفتن این روش در اسکن کردن پرتهای مکانهای دولتی و مهم بسیار لازم است .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

کتاب Hacking Exposed  یکی از بهترین کتابهای هک و روشهای نفوذگری می باشد و همچنین یکی از کتابهای مرد علاقه هکرها می باشد که لازم است این کتاب را هر هکری بخواند . در این کتاب انواع روشهای نفوذگری و توضیح و آموزش کامل آن را یاد می گیرید . این کتاب به زبان فارسی ترجمه شده است است و در سه قسمت تهیه و گذاشته شده است .

 

 

برای دانلود کتاب ها روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

با دیدن کلمه DoS شاید به یاد دستورات ویندوز و سیستم عامل داس بیفتید اما این کلمه با آن سیستم عامل فرق می کند و مخفف عبارت Denial of Services است که به معنای تکذیب سرویس می باشد .

در این نوع حمله هکر با استفاده از یک یا چند کامپیوتر یک سیستم کامپیوتری را مورد حمله قرار داده و با ارسال فایلهای حجیم و بزرگ آن سیستم را وادار به جواب دادن می کند که سیستم هدف با گرفتن این حجم زیاد قادر به پاسخگویی نمی باشد و هنگ می کند که منجر به خارج شدن از شبکه و مختل شدن کل سیستم می گردد . این مقاله اشاره دارد به این نوع حمله ها و انواع آن .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

با یک سرچ کردن در گوگل به اسم The_Art_Of_Deception به ارزش این کتاب که قیمت آن ۲۰ دلار می باشد پی می برید .

 

مهندسی اجتماعی یا Social Engineering یکی از بهترین روشهای هک کردن کامپیوترهای کلاینت ، شبکه و حتی شبکه های بزرگ و مهم می باشد . در این روش فرد هکر با کلک و حیله و با صحبت با قربانی او را فریب داده و بدون هیچ گونه دسترسی و ارسال فایل و ... او را هک می کند این روش یکی از سازگارترین روشهای هک می باشد به همین دلیل :

کوین میتنیک (اولین هکر جهان) که اگر مقاله آن را خوانده باشید کتابی در این مورد نوشته است به اسم هنر فریبکاری ( Kevin_Mitnick_The_Art_Of_Deception ) . البته قابل ذکر است که هیچ کس این کتاب را هنوز ترجمه فارسی نکرده است و هنوز به صورت انگلیسی می باشد.

 

 

برای دانلود کتاب به ادامه مطلب بروید

 

 

ادامه مطلب

در این مقاله تا حدودی روشهای نفوذگری در وب آورده شده است و همچنین راههایی از آن بیان شده است . با دانلود این مقاله می توانید با این روشها آشنا شوید . این مقاله به دست امیر حسین شریفی یکی از مدیران تیم امنیتی آشیانه ترجمه شده است .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

ادامه مطلب

XSS یک نوع حمله برای نفوذ هکرها به سایتها می باشد که در آن سایت مورد حمله قرار میگیرد اما هدف اصلی بازدید کنندگانی هستند که به آن سایت رجوع می کنند . و اطلاعات بازدید کنندگان بدون اینکه خودشان اطلاعی از آن داشته باشند دزدیده می شود . مثلا هکری سایت بانک ملت را مورد حمله XSS قرار می دهد با هک شدن این سایت به وسیله نفوذ گر در واقع او منتظر کاربرانی که وارد سایت می شوند می نشیند و به محض ورود آنها به سایت و وارد شدن به حساب بانکی خود هکر پسورد و یوزرنیم او را بدون اینکه خود او خبری داشته باشد می دزدد. به همین دلیل یکی از حمله های محبوب هکرها می باشد

 

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

زبان برنامه نویسی پرل یکی از زبانهای قدیمی و بسیار خوبی بوده است . این زبان بیشتر در سرورها استفاده می شود . به همین علت هکر ها میبایست آن را به خوبی بلد باشند تا بتوانند  به سرور ها حمله کرده و آنها را با اسکریپتهایی که به این زبان نوشته می نویسند هک کنند . پرل زبانی بسیار ساده می باشد و همچنین یاد گرفتن آن آسان است .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

در این مقاله آموزشی مختصر و مفید شما می آموزید که چگونه بدون اجازه به  یوزر ادمین ویندوز ۲۰۰۰ نفوذ کنید . این روش کاملا امتحان شده است و در تمامی سیستمها با ویندوز ۲۰۰۰ قابل انجام می باشد .

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

SQL یک نرم افزار بانک اطلاعاتی بسیار قدرتمند می باشد که در حدود ۷۰ درصد از سایت ها از این بانک اطلاعاتی استفاده می شود این نرم افزار برای طراحی و راهبری بانک اطلاعاتی دارای دستورهایی می باشد که که تقریبا نوعی برنامه نویسی می باشد شما با فرا داشتن SQL و در ادامه با خواندن این مقاله به یک هنر هکری دست می یابید و می توانید حفره های سایتهایی که از این بانک اطلاعاتی استفاده می کنند کشف کرده و به آنها نفوذ کنید (شما با یاد گرفتن این مقاله می توانید در حدود ۷۰ ٪ سایتها را هک کنید) 

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

هر یک از ما در مدت زمان اتصال به اینترنت از وب سایت ها و وبلاگهای متعددی دیدن می نماییم . طراحان و پیاده کنندگان وب سایت ها و وبلاگ ها به منظور ارائه خدمات مورد نظر خود از امکانات و یا بهتز بگوییم تکنولوژی های متفاوتی استفاده می نمایند .

تقریبا تمام سایتهایی که بازدید می کنید اطلاعاتی را در قالب یک فایل کوچک متنی بر روی کامپیوتر شما ذخیره می کنند به این فایل کوکی می گویند

که شما با خواندن این مقاله به طور کامل با کوکی ها آشنا شده و یاد می گیرید چگونه به کوکی هایی که شامل یوزرها پسوردها در کامپیوتر بقیه افراد ذخیره می شود دسترسی داشته باشید.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

زبان اسمبلی یک زبان برنامه نویسی سطح پایین می باشد که زبانی نزدیک به زبان ماشین است و مستقیم تر از بقیه زبانها با سخت افزار در ارتباط است . یاد گرفتن این زبان برای یک هکر حرفه ای جزء واجبات می باشد همانطور که می دانید کد های کشنده سخت افزارهای کامپیوتر مانند رم و هارد و... توسط این زبان برنامه نوسی قوی نوشته می شود پس اگر دوست دارید این زبان را یاد بگیرید و یک هکر حرفه ای بشوید از همین الان شروع به یاد گرفتن این زبان کنید.

 

 

 برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

این برنامه از معروفترین برنامه های کشف آسیب پذیری شبکه و یکی از بهترین نرم افزار برای هکرها به حساب می آید با این برم افزار شما قادرید که بدون ارسال فایل به قربانی او را هک کنید.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

آموزش تمام و کامل FTP و همه ی ریزه کاری های آن

اف تی پی یک پروتکل تبادل دیتا می باشد که لازمه ی کار با آن بلد بودن دستورات آن و این که این پروتکل چگونه کار می کند می باشد

با خواندن این آموزش شما کاملا با FTP وهمچنین دستورات آن آشنا می شوید

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

با توجه به این که هکر های ایرانی رو به رشد هستند و دیگه بی خیال هک کردن پرتال هل شدند و رو به هک کردن سرور کردن کفتم یه مفاله راجع به این طرف های عیل بد مزه بزارم تو بلاگ تا مو قعی خدای ناکرده در دام این عسل ها نیوفتید.

با گذشت سال ها به تعداد هکر ها و نفوذ کنندگان به سرورها و شبکه های گسترده اینترنتی افزایش یافت و هر روز اطلاعات بسیار ارزشمندی از قبیل شماره های حساب بانکی شماره های کهاربری پسورد ها و ... دزدیده می شدند و خسارتهای بسیار زیاد از نظر مالی و اعتباری به شرکتهای کوچک و بزرگ زده می شود حتی یک حمله کوچک گاهی بزرگ ترین خسارت ها رو وارد می کرد !

بنابراین دانشمندان و برنامه نویسان چیره دست سریع دست به کار شدند تا بتوانند جلوی این قبیل حملات رو بگیرند یا به نوعی هکرها رو منحرف کنند .

بهترین طعمه برای فریب دادن هکرها اطلاعات نادرست و گمراه کننده بود .

پس برنامه نویسان دانشمندان سخت افزار  بعد چندی تالش توانستند قطعه و برنامه ای به نام ظرف عسل یا Honey Pot را تولید کنند وظیفه این ظرف عسل گمراه کردن و به دام انداختن هکرها است

ظرف عسل چیست و چگونه کار می کند و چگونه به دام آنها نیفتیم را در مقاله کامل مطالعه نمایید.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

در این مقاله تمامی دستورات ftp نوشته شده و به آموزش و توضیح خط به خط هرکدام از این دستور ها پرداخته شده است .

 

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

  

ادامه مطلب

سر ریز بافر (Buffer Over Fllow) از قدیمی ترین مشکلات امنیتی سایتهای کامپیوتری بوده است . در حال حاضر اگر به ضعف های امنیتی نرم افزارهای مختلف که در سایتهایی مثل security focus  تبت شده اند نگاهی بیندازید متوجه می شوید که حداقل ۳/۱ از این ضعف ها مر بوط به Buffer Over Fllow می شوند . این مشکل در تمام سیستم های عامل دیده شده است . در این مقاله با یک مثال ساده موضوع Buffer Over Fllow و چگونگی استفاده نفوذگرها از آن جهت نفوذ به سیستم های کامپیوتری بررسی خواهد شد در پایان روشهایی برای جلوگیری از این نوع حملات ارائه خواهد شد . برنامه های نوشته شده در این مقاله به زبان c نوشته شده اند و باید تحت سیستم عامل windows کامپایل شوند ( در این مقاله تنها سر ریز بافر در برنامه های win 32 مورد نظر است و به سیستم عاملهای دیکر مثل Unix/Linux اشاره نخواهد شد).

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

ساعتی با کوین میتنیک

 

اسطوره نفوذگری

 

کمتر کسی است که با داشتن نیم نگاهی به مباحث امنیت شبکه ها , نام Kevin Mitnick را نشنیده باشد. بسیاری وی را اسطوره نفوذگری نامیده اند و خیلی ها لقب عقاب را شایسته وی می دانند. کوین را به جرات می توان بزرگترین نفوذ گر حال حاضر دنیا دانست. وی پس از گذشت دو سال از صدور حکم بازداشت , سر انجام در سال 1995 به جرم نفوذ به شبکه های کامپیوتری شرکت های بزرگ و دسترسی غیر مجاز به سورس بسیاری از سیستم های عامل توسط پلیس فدرال آمریکا (FBI) دستگیر و روانه زندان شد . کوین پس از گذران 8 ماه زندانی انفرادی و 4 سال زندان عمومی بدون قبول هیچ گونه باز نگری در حکم صادره , سر انجام در اوایل سال 2000 میلادی پس از رسیدن به توافقاتی با مقامات دولتی , تحت ثید و شرط های بسیار سنگین آزاد شد و در نهایت در ژانویه سال 2003 میلادی آزادی بی قید و شرط خود را بدست آورد .

ادامه این کتاب برای دوستداران کوین می تواند جالب باشد.

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

ادامه مطلب

شما در این مقاله خواهید دید که چگونه در کمترین زمان ممکن می توان بدون دسترسی به هیچ کدام یک از اکانتهای موجود در یک سیستم شویم . البته باید به این نکته اشاره کنم که این روش بر روی سیستم هایی جواب خواهد داد که پیکر بندی امنیتی آن یا به صورت پیش فرض باشد و یا اگر هم پیکر بندی صورت گرفته باشد به طور ضعیف انجام شده باشد . (در اینجا از آقای بیل کوچولو تشکر فراوانی کنم که اگر ویندوز را نمی آفرید هکر ها چه سیستم عاملی را مورد تمسخر خود قرار می دادند ) احتمالا این متد بر روی دیگر نسخه ها قابل اجرا باشد.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب

در دنیای مجازی ما هر روز ابزارهای گوناگونی درست می شود و هر کدام برای کار خاصی ساخته می شوند .

در دنیای تاریک هکر ها یکی از این ابزارها نتکت (netcat) یا گربه شبکه می باشد که به آن لقب چاقوی همه کاره را داده اند.

این نرم افزار کوچک و قدرتمند صاحب چنان آوازه ای شده است که به ندرت متخصص شبکه یا هکری را می توان یافت که از این نرم افزار استفاده نکرده باشد .

اگر یک هکر تنها قادر به انتخاب یک نرم افزار برای نفوذ باشد متمئنا این نرم افزار نتکت خواهد بود زیرا دارای حجم کم و قدرت زیاد می باشد .

اسن نرم افزار همیشه در رده بهترین نرم افزارهای نفوذ گری قرار داشته است طبق گزارش یک  بررسی از سوی  insecure.org  در سال ۲۰۰۰ به منظور تعیین بهترین ابزارهای امنیتی نتکت رده دوم را به خود اختصاص داده است . در سال ۲۰۰۳ در رده سوم قرار گرفت و حالا هم یکی از ۱۰ ابزار برتر می باشد و تحت چند سیستم عامل محبوب وجود دارد.

 

 

برای دانلود کتاب روی ادامه مطلب کلیک کنید

 

 

ادامه مطلب