از نگاه احسان

تصاویر را مشاهده کنید.

اطلاع از اینکه چه کسای در اکانت تلگرام شما فعالیت می کنند! و فعال کردن مرحله دوم امنیتی برای جلو گیری از ورود افراد غیر مجاز ابتدا وارد قسمت تنظیمات یا Settings شوید. Settings>Privacy and Security>Active Sessions تنظیمات>حریم خصوصی و امنیت>نشست های فعال

✌آموزش ویدیویی حملات XML External Entity Injection در این ویدئو شما با آسیب پذیری XXE آشنا می شوید که در خیلی از سایت بزرگ نظیر فیسبوک این آسیب پذیری وجود داشته است. https://www.pentesterschool.ir/tutorials/english/vulnerabilities-tutorials/xml-external-entity-injection-tutorial @PentesterSchool

✌آموزش ویدیویی افزونه فوق العاده تامین امنیت وردپرس - All in one WP Security افزونه All in One WP Security یکی از بهترین و کاملترین افزونه های تامین امنیت وردپرس است که در این ویدئو با امکانات و ویژگی های این افزونه آشنا می شوید. https://www.pentesterschool.ir/tutorials/english/wordpress-security/all-in-one-wp-security-tutorial @PentesterSchool

در مورد ثبت اکسپلویت بدانیم ! ثبت اکسپلویت یکی از راه هایی هست که نفوذگر آسیب پذیری را که شناسایی کرده است در اختیار عموم می گذارد و اینکار باعث می شود که همه از آسیب پذیری اطلاع پیدا کنند و فقط انحصارا در اختیار کسی نباشد. شاید اینطور به نظر برسد ، اما واقعا اینگونه است ؟نتیجه فرایند تست نفوذ آسیب پذیری است که ب.. https://www.pentesterschool.ir/articles/%D8%AF%D8%B1-%D9%85%D9%88%D8%B1%D8%AF-%D8%AB%D8%A8%D8%AA-%D8%A7%DA%A9%D8%B3%D9%BE%D9%84%D9%88%DB%8C%D8%AA-%D8%A8%D8%AF%D8%A7%D9%86%DB%8C%D9%85 @PentesterSchool

نفوذ به شبکه های وای فای با سیستم عامل اندروید. نیاز به روت

نفوذ به شبکه های وای فای با سیستم عامل ویندوز مناسب برای لپ تاپ دوستانی که قصد دارنداز کامپیوتر استفاده کنند قبل از آن دستگاه Usb Wireless را تهیه کنند و پس از نصب برنامه دستگاه و مجموعه درایور ها(درایورپک) از این برنامه استفاده کنند.

WPS یا Wi-Fi Protected Setup استانداردی است که برای برقرار کردن شبکه‌های بیسیم خانگی به شکلی امن و آسان که از سال 2007 به وجود آمده است. به دلیل طولانی بودن رمز عبور و برای راحتی کاربران برای اتصال به شبکه، بر روی بیشتر مودم هایی که از سال 2007 تولید شده اند دکمه ای قرار دارد که با فشردن آن، رمزی 8 رقمی به صورت خودکار بین مودم و دستگاه متصل شونده تبادل می‌گردد.این پروتکل به منظور میسر کردن امنیت برای کاربرانی طراحی شده که اطلاعات کمی در مورد امنیت شبکه‌های بیسیم دارند و ممکن است درمیان گزینه‌های موجود برای برقراری محدودیت دسترسی در شبکه‌های بیسیم سردرگم بمانند. نسخه های قدیمی و رایج این سیستم مشکلات امنیتی زیادی دارد که باعث می‌شود ظرف 30 ثانیه تا چند ساعت به راحتی هک شود. برای جلوگیری از این نوع حمله مطمئن ترین کار غیر فعال کردن WPS در تنظیمات مودم است. هر زمان که لازم دانستید، می توانید آن را مجدداً راه اندازی کرده، دستگاه دلخواه خود را به شبکه متصل نمایید و مجددا آن را غیر فعال کنید. در صورتی که مودم شما قابلیت خاموش نمودن WPS را ندارد؛ برای امنیت بیشتر می‌توانید رمز عبور صفحه تنظیمات مودم خود را تغییر داده و از مک فیلترینگ استفاده کنید. هرچند با استفاده از این روش‌ها نیز نفوذگر با جعل مک آدرس امکان متصل شدن به مودم را نیز دارد. اما به هر حال مقداری امنیت خود را افزایش داده‌اید. از رمز عبور قوی استفاده کنید اگر شما از الگوریتم رمزگذاری WPA یا WPA 2 استفاده کنید و رمزعبور مناسبی برای آن انتحاب نکنید، به آسانی قابل هک شدن هستید. نفوذگر با بررسی و امتحان هزاران کلمه قابل حدس و پیشبینی شده می‌تواند رمزعبور شما را پیدا کند. اما شاید هدف هکر تنها استفاده از اینترنت شما نباشد؛ او می‌تواند یک Access Point جعلی و هم نام با شبکه WiFi شما بسازد و از سایت هایی که بازدید می‌کنید به همراه رمزعبور حساب‌های کاربری شما در سایت‌های گوناگون مطلع شود (روش دیگر اسنیف یا شنود ترافیک شبکه است که با برخی مرورگر‌ها و سایت‌هایی که از پروتکل SSL استفاده می‌کنند مشکل دارد).برای ساخت کلمه عبور مناسب می‌توانید از سایت Secure Password Generator یا نرم‌افزار WiFi Password Key Generator استفاده کنید. تغییر SSID پیش‌فرض روتر هنگامی که مودم خود را تازه خریده اید و آن را به برق متصل می‌کنید، مودم نام و مدل خود را به عنوان نام شبکه یا SSID قرار می‌دهد. با توجه به اینکه بعضی از مودم ها ممکن است مشکل امنیتی داشته باشند، نفوذگر با جستجویی ساده در اینترنت و یافتن آن مشکلات ، می‌تواند روتر را هک کند.مانند بعضی از مودم های TP-LINK که این مشکل را دارند. البته تغییر SSID پیش‌فرض روتر در صورتی مفید خواهد بود که نفوذگر به پایگاه‌های داده‌ی شماره مدل روتر‌ها بر اساس مک آدرس دسترسی نداشته باشد.

خانه » فناوری » 5 راهکار برای افزایش امنیت WI-FI 5 راهکار برای افزایش امنیت WI-FI در فناوری ۲۹ خرداد ۱۳۹۳ ۴ دیدگاه 5 راهکار برای افزایش امنیت WI-FIReviewed by وای فای on Jun 19Rating: 5.0 شبکه بیسیم Wi-Fi در طول سال ها تکامل یافته و به دنبال آن روش هایی برای تأمین امنیت شبکه های بی‌سیم ارائه شده است. در ادامه پنچ راه ساده برای افزایش امنیت Wi-FI را به شما آموزش خواهیم داد. استفاده از رمزنگاری WPA 2 الگوریتم امنیتی WEP یکی از ضعیف ترین روش های رمز گذاری است. این نوع رمز گذاری را نسبت به طول رمز و ترافیک شبکه می‌توان در مدت کوتاهی شکست. این پروتکل مبتنی بر الگوریتم رمزنگاری RC۴ با کلید سری ۴۰ بیتی یا ۱۰۴ بیتی است که با یک IV ۲۴ بیتی ترکیب شده و برای رمزنگاری استفاده میشود. برای شکستن رمز شبکه های WEP نیازی به دانش فنی و تجهیزات خاصی نیست و با بیشتر کارت شبکه های موجود می‌توان به رمزعبور دسترسی پیدا کرد. بدین جهت اگر دستگاهتان قابلیت پشتیبانی WPA2 دارد، از آن استفاده کنید. الگوریتم WPA و WPA2 در کنار شیوه رمزنگاری مدرن AES امنیت بسیار بیشتری نسبت به WEP دارند و درصورتی که رمزی قوی برای آن انتخاب کنید، برای شکستن آن نیاز به یک کامپیوتر قدرتمند و مدت زمان زیادی برای حمله به شیوه Brute-Force است. البته باید توجه داشت که اگر الگوریتم WPA را انتخاب می‌نمایید باید شیوه رمز نگاری AES را برگزینید زیرا شیوه رمز نگاری TKIP که قبلا مورد استفاده WPA بود دیگر به اندازه کافی امن نیست. اگر مودم شما امکان انتخاب شیوه رمز نگاری AES برای WPA را ندارد از WPA 2 استفاده کنید زیرا این الگوریتم به صورت پیش‌فرض از شیوه رمز نگاری AES استفاده می‌کند.wifi-lock برای تغییر نوع رمزگذاری به مودم خود متصل شده و آدرس پیش فرض 192.168.1.1 را در مرورگر تایپ کنید. این آدرس در برخی از مودم ها متفاوت است و آدرس آن در زیر یا پشت مودم نوشته شده است. نام کاربری و رمز عبور را admin وارد کنید (نام کاربری و رمز عبور در برخی مودم‌ها متفاوت است، برای اطلاعات بیشتر به دفترچه راهنما‌ی مودم رجوع کنید) اکنون شما باید صفحه تنظیمات مودم را مشاهده کنید. صفحه تنظیمات هر مودم بستگی به نوع آن دارد و برای هر برند متغیر است. در صورت کلی شما باید از بخش Wireless setup نوع رمزگذاری را به WPA2 تغییر دهید. تفاوت اصلی WPA و WPA2 در شیوه رمزنگاری است: WPA به صورت پیش‌فرض از رمزنگاری TKIP و WPA2 از رمزنگاری AES استفاده می‌کنند. TKIP یک استاندارد قدیمی است که به صورت پیش‌فرض برای WPA انتخاب شده است و باعث کم شدن سرعت اینترنت تا حد زیادی می‌شود. اگر دستگاهی که با آن به اینترنت متصل می‌شوید قابلیت پشتیبانی از شیوه رمز نگاری AES را دارد می‌توانید از (WPA-PSK (AES یا (WPA2-PSK (AES استفاده کنید. البته اکثر سخت‌افزار هایی که تنها از پروتکل WPA1 استفاده می‌کند از شیوه رمزنگاری AES پشتیبانی نمی‌کند. امنیت وای‌فای انتخاب شیوه رمزنگاری AES در صفحه تنظیمات مودم تغییر کلمه عبور پیش فرض مودم برای وارد شدن به صفحه تنظیمات مودم ( 192.168.1.1 برای برخی از مودم ها متفاوت است) احتیاج به نام کاربری و کلمه عبور ( به صورت پیش فرض admin است) دارید. اگر شخصی IP یا رمز عبور شبکه WI-Fi شما را داشته باشد می‌تواند به صفحه تنظیمات مودمتان برود و تغییراتی مخرب بر روی آن اعمال کند. می‌تواند رمز Wi-FI را تغییر دهد، به رمزعبور ISP دست پیدا کند یا مودم را با تغییر Firmware غیرقابل استفاده کند. WPS را فراموش کنید wps-وای-فای پروتکتد ستاپ

5 راهکار برای افزایش امنیت شبکه های WiFi

@Pentesterschool اخبار جدید در تلگرام👇🏻👇🏻👇🏻👇🏻👇🏻👇🏻🖥 تنها راه خارج کردن از ریپورت ارسال پیام به پشتیبانی تلگرام می باشد و پیام های مختلفی در تلگرام تحت عنوان های مختلف در حال ارسال است.مانند :برنامه خارج شدن از ریپورت،کانال خارج شدن از ریپورت،گروه خارج شدن از ریپورت در حال حاضر مشاهده می شود در بعضی کانال ها یا ربات ها برنامه های قلابی به نام هک تلگرام عرضه می شود. این روش ها کاملا تقلبی بوده و کلاه برداری می باشد. علاوه بر آن تلگرام مرحله دوم امنیتی را فراهم کرده که می توانید از طریق تنظیمات تلگرام خود Two step-verification ایمیل و رمز خود را وارد کنید با فعال کردن این امکان علاوه بر کد فعال سازی هنگام ورود به تلگرام از شما وارد کردن رمز را نیز می خواهد. در صورت فراموشی رمز هم می توانید از طریق ایمیل پسورد را بازیابی کنید. @Pentesterschool

برای دریافت نسخه اصلی این برنامه به سایت زیرمراجعه کنید. cmder.net

سلام امروز قصد داریم یکی از ابزار هایی که برای کار با CMD طراحی شده این ابزار علاوه بر اینکه که ظاهری زیبا از cmd را در اختیار شما قرار می دهد. بعضی از دستورات لینوکس را نیز اجرا می کند. این ابزار ها به CMDER ها معروف هستند. علاوه بر یک سری از دستورات شما می توانید برنامه مورد نظر خود را که در لینوکس از آن استفاده می کنید نسخه ویندوز آن را دریافت و در پوشه زیر قرار دهید. C:\Cmder\vendor\git-for-windows\bin عکس از محیط برنامه👇🏻👇🏻👇🏻👇🏻