| کانال امنیت و شبکه |
前往频道在 Telegram
⭕️ کانال امنیت و شبکه دولوپیکس 💠 دولوپیکس | جامعه توسعهدهندگان ایرانی 💎 @Developix 🚀 Developix.ir 📌 پشتیبانی و تبلیغات: @DevelopixSupport
显示更多3 467
订阅者
-124 小时
-127 天
+1930 天
帖子存档
💚❤️اگه میخواید در رابطه با Google Dorking و کاربرد اون بدونید پست زیر رو حتما بخونیددد🤩👇🏼
👤 Drwcsi
💎 Channel: @DevelopixNetwork
🔴🎠تروجان چیه و اسمش از کجا اومده؟
🔹زمانی که یونانی ها میخواستن شهر تروا رو فتح کنن چون نمیتونستن به داخل شهر وارد بشن تصمیم گرفتن یه روش زیرکانه بکار ببرن و یه مجسمه چوبیِ تو خالیِ اسب به اسم تروژن رو به نشونه صلح فرستادن داخل شهر تروا و وقتی که شب شد سربازایی که داخل اون قایم شده بودن بیرون اومدن و شهر رو فتح کردن😁
دقیقا تروجان هم همینه و در ظاهر یه برنامه مفید و کاربردی میاد وارد سیستمتون میشه و به اطلاعاتتون دسترسی پیدا میکنه 🥲
🔹بخوام توضیحات کاملتری درباره تروجان بدم، تروجان ها مثل ویروس ها ظاهر مخربی ندارن و در خفا کار خودشونو انجام میدن و در واقع عمرشون تا وقتیه که کاربر اونارو نشناخته باشه.
از دیگر ویژگی هاشون اینه که قابلیت تکثیر ندارن و فایلهای دیگه و رایانه های دیگه رو الوده نمیکنن.
🔹حالا چه (سو)استفاده هایی میشه بوسیله ی تروجان ها انجام داد؟
🔻ایجاد درِ پشتی : تروجان ها معمولا تغییریاتی توی سیستم امنیتی کاربر ایجاد میکنن و اون میشه اولین گام برای انجام کارهای دیگه مثل Botnet
🔻جاسوسی : برخی از تروجان ها در واقع جاسوس افزارن و منتظر میشن تا شما به حساب های کاربری خودتون وارد بشید و از جزییات اطلاعاتتون استفاده بکنن.
🔻تبدیل رایانه به زامبی : در واقع بعضی از هکرها علاقه ی خاصی به شخص شما ندارن بلکه از رایانه شما بعنوان یه برده برای نفوذ به شبکه ها استفاده میکنن
🔻ارسال پیامک های پر هزینه : حتی تلفن های همراه ممکنه به تروجان الوده بشن و پیامک های پر هزینه رو از طریق دستگاه شما ارسال کنند.
🔹چجوری میتونیم متوجه بشیم که به تروجان آلوده شدیم؟
🔻بررسی برنامه های نصب شده (در بخش Program برنامه Contol Panel)
🔻بررسی نرم افزارهای آغازین (در بخش HKey Current برنامه RegEdit)
🔻بررسی عملکرد رایانه (بخش Process برنامه Taskmaneger)
🔻استفاده از آنتی ویروس
امیدوارم براتون مفید بوده باشه😌💁🏼♀️
👤 Drwcsi
💎 Channel: @DevelopixNetwork
در تکمیل پست بالا، جالبه یه نگاهیم به این آمار بکنین 📊🙆🏼♀️
👤 Drwcsi
💎 Channel: @DevelopixNetwork
🛑🔓حملات بروت فورس چیه و با استفاده از چه ابزارهایی میتونیم انجامش بدیم؟!
🔹خب اول یه سوال ازتون دارم 😅 شما چندتا رمز عبور برای سایت های مختلف دارید؟ قول میدم حداقل ۴-۵ پسورد مختلف برای ورود به سایت های متفاوت داشته باشید.
خب اینطوری تعداد پسوردای موجود خیلی زیاد شد و پیدا کردنشون هم سخت! پس چطور کرکرها میتونن اونارو بدست بیارن و ازشون (سو)استفاده بکنن؟! باید بگم مشکل از کمیت نیست، مشکل از کیفیته 😶 به این صورت که شما ۵ تا پسورد دارید که از ترکیب اسم خودتون و یا سال تولد خودتونو پدر مادرتونو و عشقِ زندگیتون 😁 بدست اومده و خیلی خلاقیت به خرج داده باشید یه @ یا # نثارش کردید :)
با توجه به این قضیه الان وقت چیه؟ سو استفاده و نفوذ 😎
چجوری؟
🔹بریم سر تعریف بروت فورس
بروت فورس یه روش آزمون و خطا برای رمزگشاییه! یعنی میان انقدر حالتهای مختلفِ محتمل رو تست میکنن تا به پسورد دست پیدا کنن.
🔹خب یعنی کرکر انقد بیکاره که بیاد دونه دونه تست کنه و حدس بزنه پسورد ما چیه؟😕
نه... کرکر ابزار داره و پسورد لیست.
🔹اول بگم پسوردلیست چیه و بعدم چندتا ابزار مخصوص بهتون معرفی کنم؛
پسوردلیستا یسری فایلهای متنی هستن که پر از پسوردای محتملن.
چجوری ساخته میشن؟ به روشهای مختلف میشه جنریتشون کرد. مثلا میان میگن ادم های زنده ی کنونی اکثرا بین ۱۳۳۰ تا ۱۴۰۰ هستن و اسمهای x و y و z بیشترین آمار رو تو چندسال اخیر داشتن، پس یه برنامه مینویسن که از ترکیب این دو و کاراکترها (مثل *#@)بیا و حالتای مختلف رو بساز و بما بده.
یا مثلا میان از دیتاهایِ لیک شده ی سایت های مختلف (دیتابیس هایی که قبلا از سایت ها لو رفته) استفاده میکنن و یه پسورد لیست کامل میسازن 🙃
🔹حالا با ابزارهایی مثل سنتری، استورم، اوپن بولت و ... میشه این لیستهای بدست اومدرو تو سایتهای مختلف امتحان کرد و در صورت موفقیت آمیز بودن به اکانتهاشون لاگین کرد و (سو)استفاده کرد 😎
🔹شما میتونید این حمله رو تست بکنید و البته ممکنه این موضوع باعث بشه امنیت خودتون/ شبکه هاتون و سایتهاتون رو بالا ببرید💚🙃
👤 Drwcsi
💎 Channel: @DevelopixNetwork
