#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack
Module_1 :Threats, Attacks, and Vulnerabilities

ادامه آموزش قبل : https://t.me/sibantech/3247

🔴 انواع URL Hijacking

1️⃣ سوء استفاده از غلط املایی نام تجاری Typosquatting / Brandjacking
کوگل (به جای گوگل)، nhkg,n (به جای دانلود) ،Nokla

2️⃣ غلط نوشتن واژه
مثلا عبارت dgkala.com یا dijikala.com

3️⃣ جا انداختن حروف
مثل googl.com

4️⃣ اضافه نویسی یا عبارت جابجا
مثل gooogle.com
مثل offensive-security.com با security-offensive.com

5️⃣ متفاوت نوشتن Top-level Domain
مثل bing.ir به جای bing.com

#امنیت
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله Clickjacking در تلفن همراه

⬅️در این حمله یک لایه نامرئی در بالا App ها ایجاد می شود که می تواند هر چیزی که تایپ می شود را ضبط کند.

✔️معرفی Application:
⬅️برای آزمایش clickjacking می توانید از برنامه Cloack & Dragger استفاده کنید.


➖ادامه آموزش قبل : https://t.me/sibantech/3284
#امنیت
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities
🔴حمله Session Hijacking
✔️سرقت نشست یا همان Session Hijacking نوع خاصی از حمله است که درآن هکر با سرقت Session ID قربانی، خود را جای قربانی جا می زند و به وب سایت هدف دسترسی می یابد.

هنگامی که کاربر دریک وب سایت لاگین می کند،وب سرور یک Session ID به کاربر اختصاص می دهد تا برای ادامه ارتباط از آن Session ID استفاده کند و مجبور نباشد هر بار User و Password وارد کند. حال اگر وب سرور در مدیریت Session ها ضعیف باشد و به هر طریقی، هکر بتواند Session ID کاربر را کشف کند،می تواند خود را جای کاربر معرفی کند بدون اینکه نیاز باشد User و Password کاربر را داشته باشد.

🔘 ابزارهای مورد استفاده در Hijacking:

1️⃣جمع آوری اطلاعت ( Wireshark, Kismet)

2️⃣دستکاری Header (Temper, Firesheep, Scapy)

3️⃣دستکاری Cookie (Cookies Manager (افزونه ای برای مرورگر))

➖ادامه آموزش قبل : https://t.me/sibantech/3328
#امنیت
@Sibantech

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities

🔰مقابله با Session Hijacking

🔺رمزنگاری End-to-End
➖با استفاده از رمزنگاری End-to-End هکر می تواند اطلاعات رد و بدل شده بین کاربر و سرور را Capture کند اما اطلاعات رمز شده هستند.
➖استفاده از وب سایت های دارای HTTPS
➖استفاده از افزونه های Force-TLS و HTTPS everywhere

🔺رمزنگاری تا مقصد مشخص
➖استفاده از Encryption در وایرلس
➖استفاده از سرویس های VPN

🔺استفاده از ابزارهای رصد Session ID
➖مانند : Blackseep و سایر برنامه های اختصاصی برای App ها مانند Telegram


🔚ادامه آموزش قبل : https://t.me/sibantech/3333
#امنیت
@Sibantech