#Module_1 #Security+ #malware #Attack_Types #Bluejacking #Bluesnarfing
#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله #Bluejacking

⬅️بلوجکینگ به نوعی از حمله گفته می شود که به واسطه آن پیام های ناخواسته و Spam از طریق بلوتوث به سایر سیستم ها ارسال می شود. در این نوع حمله نیاز به وجود اوپراتور همراه نیست. هدف از این نوع حمله، تبلیغات و یا ایجاد مزاحمت است.

🔹حداکثر فاصله عملکرد بلوتوث 10 متر است که می تواند کمی بیشتر یا کمتر شود (اثر آنتن و نویز). بنابرین عامل مزاحمت حداکثر در بازه 10 متری شماست.
یک مثال ساده و کاربردی در این روش:

🔹می توان اسم دستگاه دارای بلوتوث را (( تقویت ریشه مو با چای سبز هانی)) گذاشت. سپس روی کاربرانی که بلوتوث آن ها روشن است کلیک می کنید!

⬅️بعضی از افراد برای انجام این کار از برنامه ها
ی جانبی مانند Bloover و Bluesniff استفاده می کنند.
🌹👇
@Sibantech

#Module_1 #Security+ #malware #Attack_Types #Bluejacking #Bluesnarfing

🔴حمله Bluesnarfing
در این نوع حمله هکر اقدام به سرقت اطلاعات از راه بلوتوث می کند. اطلاعات می تواند شامل تصاویر، فیلم ها، لیست مخاطبین، تقویم، ایمیل و سایر موارد سرقت کردنی باشد.

🔰اولین آسیب پذیری خطرناک بلوتوث
▪️کشف در سال 2003 توسط آدام لوری
▪️آسیب پذیری در پروتکل Object Exchange (OBEX)
▪️این آسیب پذیری سریعا Patch شد
#امنیت
🌹👇
@Sibantech

#Module_1 #Security+ #malware #Attack_Types #BufferـOverflow #Exploit

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله Buffer Overflow

▪️در پردازش اطلاعات، سریز بافر یا همان buffer overflow به سرریز و نشت اطلاعات بخشی از حافظه RAM به بخش دیگر آن گفته می شود. سیستم عامل به هر برنامه درحال اجرا بخشی از حافظه RAM را اختصاص می دهد. خطاهای برنامه نویس و محاسبات اشتباه و ورودهای اشتباه، می تواند نرم افزار را مجبور کند تا به فضای خارج از محدوده خود دسترسی پیدا کند که سیستم عامل مانع اینکار شده و در نهایت منجبر به Crash کردن برنامه می شود.

✅عملیات Bound Checking

برای جلوگیری از بروز چنین مشکلاتی، برنامه نویسان باید عملیات Bound Checking را انجام دهند.عملیات Bound Checking یا Range Checking به این معناست که آیا مقداری که متغیر می گیرید با نوع و اندازه آن سازگاری دارد؟ مثلا دادن کارکتر به یک متغیر عددی یا وارد کردن یک عدد 20 رقمی در یک متغیر با ظرفیت 15 رقم.
#امنیت
🌹👇
@Sibantech

#Module_1 #Security+ #malware #Attack_Types #BufferـOverflow #Exploit

#Module_1 :Threats, Attacks, and Vulnerabilities

ادامه موضوع قبل : https://t.me/sibantech/3189

🔴 حمله Buffer Overflow:
در این نوع حمله، هکر پس از کشف نقاط ضعف برنامه، قطعه کدی را به آن برنامه تزریق می کند که به آن Exploit می گویند. این قطعه کد باعث می شود تا ابتدا برنامه Crash کند و از اجرای صحیح خارج شود و پس از Crash، قطعه کد مخرب را اجرا کند. به این قطعه کد مخرب Payload می گویند.


فرآیند Exploit کار ساده ای نیست و برای اینکه بتوان باگی را Exploit کرد باید در ابتدا خود باگ را کشف کرد، سپس برنامه نویس باید برای آن باگ کدی بنویسد تا بتواند از آن باگ بهره برداری کند. فرایند یافتن باگ می تواند بسیار زمان بر باشد. همچنین Exploit نوشته شده زمانی ارزشمندتر است که بتوان به دفعات از آن استفاده کرد.

#امنیت
🌹👇
@Sibantech

✍️ادامه موضوع قبل :
https://t.me/sibantech/2944

💠آموزش ModSecurity #سی_پنل
بخش ModSecurity که در قسمت #Security از سی پنل قرار دارد درواقع یکی از افزونه های امنیتی است که می تواند از #سرور ها به صورت لایه های فایروال مراقبت کند و از حملات #DDoS و SQL injenction جلوگیری کند.

اما ممکن است در بعضی سایت ها یا نرم افزارهای مدیریت محتوا مانند وردپرس و به علت عدم هماهنگی با اسکریپت ها باعث ایجاد مشکلاتی مانند بلاک شدن IP و ... گردد.
برای دسترسی داشتن به این بخش ابتدا وارد سی پنل شوید و از بخش security روی ModSecurity کلیک کنید.

همچنین شما میتوانید ModSecurity را برای دامنه هایی که باعث ایجاد مشکل می گردد، غیرفعال کنید.
#امنیت
@Sibantech

#Module_1 #Security+ #malware #Attack_Types #BufferـOverflow #Exploit

#Module_1 :Threats, Attacks, and Vulnerabilities

✅ادامه موضوع حمله Buffer Overflow :
https://t.me/sibantech/3202

🔸فرآیند Exploit کار ساده ای نیست و برای اینکه بتوان باگی را Exploit کرد باید در ابتدا خود باگ را کشف کرد، سپس برنامه نویس باید برای آن باگ کدی بنویسد تا بتواند از آن باگ بهره برداری کند. فرایند یافتن باگ می تواند بسیار زمان بر باشد. همچنین Exploit نوشته شده زمانی ارزشمندتر است که بتوان به دفعات از آن استفاده کرد.

⬅️در مثالی که در تصویر بالا از Buffer Overflow می بییند که عبارت Security+ دارای 9 کارکتر است در حالی که فضای متغیر A حداکثر 8 کارکتر است. در این حالت مقدار کارکتر نهم در کارکتر اول متغیر B نوشته شده که باعث تغییر مقدار متغیر B گردیده است.

#امنیت
🌹👇
@Sibantech✅

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack
Module_1 :Threats, Attacks, and Vulnerabilities

ادامه آموزش قبل : https://t.me/sibantech/3247

🔴 انواع URL Hijacking

1️⃣ سوء استفاده از غلط املایی نام تجاری Typosquatting / Brandjacking
کوگل (به جای گوگل)، nhkg,n (به جای دانلود) ،Nokla

2️⃣ غلط نوشتن واژه
مثلا عبارت dgkala.com یا dijikala.com

3️⃣ جا انداختن حروف
مثل googl.com

4️⃣ اضافه نویسی یا عبارت جابجا
مثل gooogle.com
مثل offensive-security.com با security-offensive.com

5️⃣ متفاوت نوشتن Top-level Domain
مثل bing.ir به جای bing.com

#امنیت
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله Clickjacking در تلفن همراه

⬅️در این حمله یک لایه نامرئی در بالا App ها ایجاد می شود که می تواند هر چیزی که تایپ می شود را ضبط کند.

✔️معرفی Application:
⬅️برای آزمایش clickjacking می توانید از برنامه Cloack & Dragger استفاده کنید.


➖ادامه آموزش قبل : https://t.me/sibantech/3284
#امنیت
@Sibantech

#Security+ #Module_0
#Module_1 #Module_2 #Module_3
#Module_4 #Module_5 #Module_6

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities
🔴حمله Session Hijacking
✔️سرقت نشست یا همان Session Hijacking نوع خاصی از حمله است که درآن هکر با سرقت Session ID قربانی، خود را جای قربانی جا می زند و به وب سایت هدف دسترسی می یابد.

هنگامی که کاربر دریک وب سایت لاگین می کند،وب سرور یک Session ID به کاربر اختصاص می دهد تا برای ادامه ارتباط از آن Session ID استفاده کند و مجبور نباشد هر بار User و Password وارد کند. حال اگر وب سرور در مدیریت Session ها ضعیف باشد و به هر طریقی، هکر بتواند Session ID کاربر را کشف کند،می تواند خود را جای کاربر معرفی کند بدون اینکه نیاز باشد User و Password کاربر را داشته باشد.

🔘 ابزارهای مورد استفاده در Hijacking:

1️⃣جمع آوری اطلاعت ( Wireshark, Kismet)

2️⃣دستکاری Header (Temper, Firesheep, Scapy)

3️⃣دستکاری Cookie (Cookies Manager (افزونه ای برای مرورگر))

➖ادامه آموزش قبل : https://t.me/sibantech/3328
#امنیت
@Sibantech

#Module_1 #Security+ #malware #Attack_Types #Hijacking #Hijack

#Module_1 :Threats, Attacks, and Vulnerabilities

🔰مقابله با Session Hijacking

🔺رمزنگاری End-to-End
➖با استفاده از رمزنگاری End-to-End هکر می تواند اطلاعات رد و بدل شده بین کاربر و سرور را Capture کند اما اطلاعات رمز شده هستند.
➖استفاده از وب سایت های دارای HTTPS
➖استفاده از افزونه های Force-TLS و HTTPS everywhere

🔺رمزنگاری تا مقصد مشخص
➖استفاده از Encryption در وایرلس
➖استفاده از سرویس های VPN

🔺استفاده از ابزارهای رصد Session ID
➖مانند : Blackseep و سایر برنامه های اختصاصی برای App ها مانند Telegram


🔚ادامه آموزش قبل : https://t.me/sibantech/3333
#امنیت
@Sibantech

#Module_1 #Security+ #malware #Attack_Types

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله : Cryptographic
➖یک حمله Cryptographic یک روش برای دور زدن امنیت یک سیستم رمزنگاری با کشف یک ضعف در کد، رمز، پروتکل رمزنگاری یا مدیریت کلید است.

✍️زمانی که data ای را Encrypt می کنید مانند این است که آن را در یک گاوصندوق قرار می دهید و آن را به فرد دیگری ارسال می کنید. اما سوال اینجاست که آیا واقعا این با این کار امنیت تامین شده؟ از کجا مطمئن می شوید؟

همان طور که می دانید برای رمزنگاری و رمزگشایی از کلید استفاده می شود. بنابراین برای اینکه هکرها بتوانند به اطلاعات رمز شده دسترسی پیدا کنند تلاش می کنند تا کلید را پیدا کنند.

برای پیدا کردن این کلید روش های مختلفی وجود دارد:

⬅️ممکن است تمام حالت های ممکن را امتحان کنند.
⬅️ممکن است بخواهند کلید را حدس بزنند.
⬅️ممکن است الگوریتم رمزنگاری استفاده شده دارای ضعف هایی باشد و در صورت استفاده از ابزار مناسب بتوان کلید را کشف کرد.
⬅️ممکن است الگوریتم رمزنگاری درست باشد اما نحوه پیاده سازی آن مشکل داشته باشد (اشکالات برنامه نویسی).

🔚ادامه آموزش قبل : https://t.me/sibantech/3340
#امنیت
@Sibantech

#Module_1 #Security+ #malware #Attack_Types

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴 حمله KPA یا Known plaintext attack

➖در این حمله، هکر علاوه بر داشتن اطلاعات Encrypt شده، بخشی از آن را به صورت Plaintext دارد. بنابراین با استفاده از مهندسی معکوس می تواند کلید رمزنگاری را کشف کند.
این متد برای اولین بار در جنگ جهانی دوم توسط انگیس برای شکستن رمزنگاری ماشین انیگمای آلمان مورد استفاده قرار گرفت.

🔚ادامه آموزش قبل : https://t.me/sibantech/3347
#امنیت
@Sibantech

دانلود کتاب :👇👇
#Cisco
#Security
@Sibantech

#Module_1 #Security+ #malware #Attack_Types


⬅️از رمزنگاری در ذخیره سازی پسوردها نیز استفاده می شود.
در این رمزنگاری که غالب یک طرفه و معکوس ناپذیر است، به ازای هر عبارت، یک عبارت رمزشده با طول ثابت ایجاد می شود که به آن Hash می گویند.

🔺در تصویر بالا محتویات فایل SAM در ویندوز را مشاهده می کنید که شامل نام کاربری و پسورد Hash شده است.

✔️بنابراین برای اینکه بتوان پسورد را کشف کرد باید تمامی عبارت های مختلف را وارد کنیم و بررسی کنیم که Hash شده کدام عبارت، مشابه Hash اصلی است.

🔚ادامه آموزش قبل : https://t.me/sibantech/3356
#امنیت
@Sibantech

✍بخش ssh access در #سی_پنل

موضوع قبل :
https://t.me/sibantech/2887


این بخش که در قسمت #security از سی پنل قرار دارد ، درواقع برای اتصال امن و رمز گذاری شده به هاست از طریق SSH کاربرد دارد.

🔸کاربرانی که با Shell سر و کار دارند برای حفظ امنیت بیشتر ، نباید از طریق رمز عبور به SSH وارد شوند بلکه توصیه می شود از طریق کلید به SSH وارد شوند.

🔸کلیدها دو نوع Private Key و Public Key می باشند که باید آن را ایجاد کنید.
و بعد از ایجاد آن ، کلید Public در سرور قرار می گیرد و کلید Private در اختیار شما قرار میگیرد که برای وارد شدن به SSH آن را وارد میکنید.

✔️برای استفاده از این بخش، باید بعد از ورود به سی پنل از قسمت security بر روی SSH Access کلیک کنید.

🔻آموزش ایجاد کلید خصوصی و کلید عمومی در سی پنل :
https://t.me/sibantech/2920

#cpanel
@Sibantech

#Module_1 #Security+ #malware #Attack_Types

#Module_1 :Threats, Attacks, and Vulnerabilities
✍️جدول Rainbow Table
▪️جدول رنگین کمانی، فایلی است که برای کرک کردن پسورد ها مورد استفاده قرار می گیرد. این فایل حاوی Hash های از پیش ساخته شده و پراستفاده است. بنابراین دیگر نیاز نیست برای کرک کردن پسورد ابتدا Hash تولید کنید. بلکه فقط کافیست Hash اصلی را در Rainbow Table سرچ کنید. درصورتی که این hash قبلا در Rainbow table وجود داشته باشد، به سادگی عبارت اصلی را که همان پسورد است، کشف کردید.

⬅️البته چون متدهای Hash متفاوتی وجود دارد لازم است تا برای هرکدام یک Rainbow table اختصاصی تهیه کرد. البته در صورتی که در رمزنگاری از Salt hash استفاده شده باشد rainbow table با شکست روبرو خواهد شد. Salt hash یک عبارت تصادفی است که به Hash اصلی اضافه می شود.

🔚ادامه آموزش قبل : https://t.me/sibantech/3393
#امنیت
@Sibantech⬅️

کتابی در زمینه #امنیت
این کتاب مهارت های لازم جهت ایمن سازی سیستم ها و اطلاعات را به دوست داران #امنیت می اموزد.
کتاب پیش رو یک منبع خوب برای کسانی است که قصد شرکت در آزمون امنیت #CISSP دارند.

#Security
@Sibantech
👇👇👇

کتاب Book-CISSP For Dummies 6th Edition
تعداد صفحه :563
زبان : EN
#Security
@Sibantech
👇👇👇

✍️موضوع قبل :
https://t.me/sibantech/2887

💠بخش ssh access در #سی_پنل

این بخش که در قسمت #security از سی پنل قرار دارد ، درواقع برای اتصال امن و رمز گذاری شده به هاست از طریق SSH کاربرد دارد.

🔸کاربرانی که با Shell سر و کار دارند برای حفظ امنیت بیشتر ، نباید از طریق رمز عبور به SSH وارد شوند بلکه توصیه می شود از طریق کلید به SSH وارد شوند.

🔸کلیدها دو نوع Private Key و Public Key می باشند که باید آن را ایجاد کنید.
و بعد از ایجاد آن ، کلید Public در سرور قرار می گیرد و کلید Private در اختیار شما قرار میگیرد که برای وارد شدن به SSH آن را وارد میکنید.

✔️برای استفاده از این بخش، باید بعد از ورود به سی پنل از قسمت security بر روی SSH Access کلیک کنید.

🔻با ما همراه باشید تا اموزش ایجاد کلید خصوصی و کلید عمومی در سی پنل را به شما اموزش دهیم.

#cpanel
@Sibantech

#Module_1 #Security+ #malware #Attack_Types

#Module_1 :Threats, Attacks, and Vulnerabilities

🔴حمله : Cryptographic
➖یک حمله Cryptographic یک روش برای دور زدن امنیت یک سیستم رمزنگاری با کشف یک ضعف در کد، رمز، پروتکل رمزنگاری یا مدیریت کلید است.

✍️زمانی که data ای را Encrypt می کنید مانند این است که آن را در یک گاوصندوق قرار می دهید و آن را به فرد دیگری ارسال می کنید. اما سوال اینجاست که آیا واقعا این با این کار امنیت تامین شده؟ از کجا مطمئن می شوید؟

همان طور که می دانید برای رمزنگاری و رمزگشایی از کلید استفاده می شود. بنابراین برای اینکه هکرها بتوانند به اطلاعات رمز شده دسترسی پیدا کنند تلاش می کنند تا کلید را پیدا کنند.

برای پیدا کردن این کلید روش های مختلفی وجود دارد:

⬅️ممکن است تمام حالت های ممکن را امتحان کنند.
⬅️ممکن است بخواهند کلید را حدس بزنند.
⬅️ممکن است الگوریتم رمزنگاری استفاده شده دارای ضعف هایی باشد و در صورت استفاده از ابزار مناسب بتوان کلید را کشف کرد.
⬅️ممکن است الگوریتم رمزنگاری درست باشد اما نحوه پیاده سازی آن مشکل داشته باشد (اشکالات برنامه نویسی).

🔚ادامه آموزش قبل : https://t.me/sibantech/3340
#امنیت
@Sibantech