سلام به سیبانتکی های سر سبز
تصمیم داریم در طی سلسله آموزش های مدون، دوره Security+ را به شما عزیزان آموزش بدیم. پس اگر از علاقه مندان به مباحث #امنیت هستید و تازه در ابتدای راهید، با کانال سیبانتک همراه شوید و هشتگ های زیر را دنبال کنید:
#Security+ #Module_0
#Module_1 #Module_2 #Module_3 #Module_4 #Module_5 #Module_6
در پارت بعدی به معرفی دقیق تر دوره Security+ و سرفصل های آن خواهیم پرداخت.
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6


#Module_1 #Security+ #malware
#Module_1 :Threats, Attacks, and Vulnerabilities

💠مقدمه ای بر Malware:
می توان گفت Malware یا بدافزارها، ابزارهایی هستند که برای تحقق این اهداف ایجاد می شوند:
1️⃣ایجاد اختلال در کارکرد صحیح سیستم
➖خراب کردن سیستم عامل یا بخش هایی از آن
➖و Encrypt کردن اطلاعات
2️⃣جمع آوری اطلاعات (مثلا دکمه های کیبورد)
3️⃣نمایش تبلیغات و کسب سود
4️⃣استفاده از سیستم شما به برای مشارکت در حمله

🌀💢@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله Clickjacking در تلفن همراه

⬅️در این حمله یک لایه نامرئی در بالا App ها ایجاد می شود که می تواند هر چیزی که تایپ می شود را ضبط کند.

✔️معرفی Application:
⬅️برای آزمایش clickjacking می توانید از برنامه Cloack & Dragger استفاده کنید.


➖ادامه آموزش قبل : https://t.me/sibantech/3284
#امنیت
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities
🔴حمله Session Hijacking
✔️سرقت نشست یا همان Session Hijacking نوع خاصی از حمله است که درآن هکر با سرقت Session ID قربانی، خود را جای قربانی جا می زند و به وب سایت هدف دسترسی می یابد.

هنگامی که کاربر دریک وب سایت لاگین می کند،وب سرور یک Session ID به کاربر اختصاص می دهد تا برای ادامه ارتباط از آن Session ID استفاده کند و مجبور نباشد هر بار User و Password وارد کند. حال اگر وب سرور در مدیریت Session ها ضعیف باشد و به هر طریقی، هکر بتواند Session ID کاربر را کشف کند،می تواند خود را جای کاربر معرفی کند بدون اینکه نیاز باشد User و Password کاربر را داشته باشد.

🔘 ابزارهای مورد استفاده در Hijacking:

1️⃣جمع آوری اطلاعت ( Wireshark, Kismet)

2️⃣دستکاری Header (Temper, Firesheep, Scapy)

3️⃣دستکاری Cookie (Cookies Manager (افزونه ای برای مرورگر))

➖ادامه آموزش قبل : https://t.me/sibantech/3328
#امنیت
@Sibantech