© تمامی حقوق برای صاحب سایت محفوظ است.
کپی برداری از مطالب این سایت بدون کسب اجازه از مدیر سایت ممنوع می باشد.
| تبليغات | X |
pass :unicomp
این مقاله فقط جنبه آموزشی داشته و هیچ گونه مسئولیتی را نمی پذیرد....
با تشکر
گروه Unicomp
pass :unicomp
این مقاله فقط جنبه آموزشی داشته و هیچ گونه مسئولیتی را نمی پذیرد....
با تشکر
گروه Unicomp
pass :unicomp
این مقاله فقط جنبه آموزشی داشته و هیچ گونه مسئولیتی را نمی پذیرد....
با تشکر
گروه Unicomp
pass :unicomp
این مقاله فقط جنبه آموزشی داشته و هیچ گونه مسئولیتی را نمی پذیرد....
با تشکر
گروه Unicomp
pass :unicomp
این مقاله فقط جنبه آموزشی داشته و هیچ گونه مسئولیتی را نمی پذیرد....
با تشکر
گروه Unicomp
چگونه یک اکانت V*P*N مجانی برای همیشه داشته باشیم؟
اخیراً شرکت ها و سایت های تجاری مختلفی با توجه به فیلتر شدن حدود 30% سایت های اینترنتی و همچنین تحریم شدن IP ایران توسط بسیاری از سایتهای خارجی بوجود آمده اند که اشتراک V*P*N میفروشند. اما آیا تا چه حد میتوان به این گونه سایت ها و شرکت ها اطمینان داشت؟
اگر مایلید یک اکانت V*P*N همیشگی و همچنین کاملاً امن داشته باشید به ادامه متن بیایید....
V*P*N چیست؟
احتمالاً بیشتر شما دوستان که به این پست سر خواهید زد میدانید چیست ولی یه توضیح مختصر هم بد نیست.
وی پی ان با پروکسی و پورتی که به شما میده با تکیه بر سرور اون کشوری که بهش متصل شده اید حتی به راحتی اجازه عبور از فی*ل*تر را بهتون میده.
البته هرکسی خودش بهتر میدونه که با چه هدفی استفاده کنه!
این آموزش و یاد گیری آن باعث میشه شما دقیقاً مانند کسی که اشتراک V*P*N خریده باشه وارد اینترنت شوید.
اولین کار دانلود برنامه Easy hide IP 1.6
سایتهایی که از کاربران user & pass می گیرند ؛ آنها را در صفحاتی ذخیره می کنند که بعد با وارد کردن دوباره آنها توسط کاربران ، روبات سایت به آنها مراجعه کرده و بعد از چک کردن آنها به کاربر اجازه ورود می دهند.در گذشته گاها از طریق موتور های جستجو و با کمی (خیلی زیاد!!!) تلاش و یک کم بیشتر شانس میشد این صفحات را پیدا کرد که البته این کار دیگر امکان پذیر نیست.
در حال حاضر تنها راه پی بردن به پسورد دیگران بدون اجازه آنها استفاده از باگ هایی است که در این سایتها وجود دارد؛ باگها معمولا در اثر کم دقتی برنامه نویسان به وجود می آیند و تقریبا در همه سایتها و برنامه ها وجود دارند که استفاده از آنها سخت و پیدا کردنشان هم سخت تر است ؛ اما اخیرا باگهایی هم به صورت عمدی و از طرف رقیبان به وجود می آیند که استفاده از آنها معمولا راحت تر است.
اما اصل مطلب :
از اولین راهها برای ارتباط با روبات یاهو فرستادن ایمیل و نوشتن دستورات است ( الان هم در اصل در پشت رابط گرافیکی همین اتفاق می افتد ) ، برای این کار باید ID خود را در Subject و دستورات را به شکل صفر و یک در متن نامه بنویسیم. که باگ فعلی هم با تغییراتی که چند هفته بیش برای بالا بردن سرعت در یاهو انجام شد (عمدی یا سهوی ) به وجود آمد.
روش کار :
پسوند SHS
فایلهای Scrap نیز میتوانند فرمانهای گنجانده شده را پنهان كند. این یك آزمون ساده است: از notepad.exe یك كپی بگیرید و آن را روی desktop خود قرار دهید. Wordpad را باز كنید.Notepad.exe را كلیك كنید و آن را به سمت سند باز شده wordpad بكشید. روی Edit كلیك كنید و Package Object و سپس Edit package را انتخاب كنید. روی Edit و سپس Command Line كلیك كنید.
در كادر، دستوری مانند format a:/autotest را تایپ كنید و روی OK كلیك كنید. آیكن نیز میتواند از این پنجره تغییر یابد. از پنجره خارج شوید، این كار سند را به روز خواهد كرد. روی notepad.exe كلیك كنید و آن را به عقیب به سمت Desktop بكشید. فایلی را كه ایجاد شده (Scrap) به Readme.txt تغییر نام دهید.
حالا شما آنچه را كه شبیه یك فایل متنی است دارید. اگر این فایل اجرا شود درایو A: را فرمت خواهد كرد. همانگونه كه در مثال بالا برای پسوندهای میانبر PIF دیده شد، هكر میتواند از فرمانهای خطرناكتری استفاده كند.
روشهای Trojan در هنگام راه اندازی
روشهای راه اندازی استاندارد
اكثر افراد از راههای متفاوتی كه هكرها برای راه اندازی فایلهای Trojan استفاده میكنند آگاه نیستند. اگر هكری كامپیوتر شما را با یك Trojan آلوده كند، نیاز به انتخاب یك روش راهاندازی خواهد داشت، بگونهای كه در زمان راهاندازی مجدد كامپیوتر شما Trojan بارگذاری شود. روشهای معمول راهاندازی شامل كلیدهای اجرایی registry، فولدر راه اندازی ویندوز، Windows Load= یا run=lines یافته شده در فایل win.ini و shell=line یافته شده در system.ini ویندوز میباشند.
روشهای راه اندازی خطرناك
دانستن انواع روش های هک و نفوذ به کامپیوتر و ترفندهای جلوگیری از آن میتواند تا حد بسیار زیادی شما را در برابر هکرها ایمن کند. ناگفته هایی از پسوندهای فایلها و روش های پاکسازی آنها ، روشهای تروجانها در هنگام راه اندازی و روشهای راه اندازی برنامه های هک ، راه هایی از این قبیل هستند که شما بایستی طریقه مقابله با آنها را بدانید.
پسوندهای پنهان فایلهای ویندوز
ممكن است از این موضوع آگاهی نداشته باشید، اما حتی اگر به ویندوز بگویید كه تمام پسوندهای فایل را نشان دهد، هنوز هم فایلهایی وجود دارند كه بطور پیش فرض مخفی شدهاند. همچنین هر برنامه نصب شدهایی میتواند پسوندها را پیكربندی كند تا پنهان شوند. در اینجا در مورد چگونگی انجام این كار و همچنین دلیل اینكه چرا برخی از پسوندهای پنهان میتوانند برای تعدادی از كاربرهای كامپیوتر خطرناك باشند، مثالهایی آورده شده است. به فرض اینكه شما قبلا ویندوز explorer را برای نشان دادن تمام پسوندهای پیكربندی كردهاید.
پسوندهای SHS
یك كپی از notepad.exe بگیرید و آن را روی desktop خود قرار دهید. Wordpad را باز كنید. روی notepad.exe كلیك كنید و آن را به سمت سند باز شده wordpad بكشید. روی notepad.exe كلیك كنید و آن را به عقب به سمت desktop بكشید. فایلی را كه ایجاد شده است (Scrap) به Readme.txt تغییر نام دهید.
حالایك آیكن كه نشان دهنده سند متنی است و فایلی با نام مشخص readme.txt بر روی desktop شما وجود دارد كلیك كردن بر روی فایل فوق باعث میشود notepad باز شود. اگر این فایل یك Trojan باشد، شما فریب خوردهاید و توسط آنچه كه یك فایل متنی بیخطر بنظر میرسید آلوده شدهاید. اگر اجازه نمایش این پسوند داده می شد شما فریب فایل Readme.txt.shs را نمیخوردید.
پسوندهای PIF
http://www.freepremiumaccounts.com/?r=385662
سپس نوع اکانتی که دوست دارید رو انتخاب کنید و ایملیتون و پسورد دلخاهتون رو بدید و مراحله ثبت نام رو طی کنید . بطور مثال اگه اکانته 3 ماهه ی راپید شار میخواید باید 16 نفر که نفر اول با لینکه شما توی سایت ثبت نام کرده ثبت نام بکنن !!! مثلا من محمد هستم و بهتون این لینکو گذاشتم و علی اومده با لینکه من ثبت نام کرده و لینکشو واسه سروش گذاشته !!! بنابراین سروش که با لینکه علی ثبت نام کرده...هم زیر مجموعه ی من میشه و هم زیر مجموعه ی علی !!! که علی یه زیر مجموعه داره و من دوتا ( علی و سروش ) و افرادی که با لینکه سروش ثبت نام کردن هم میشن زیر مجموعه ی من و علی و سروش و همینطور بصورت زنجیره ی وسیعی ادامه پیدا میکنه . واقعا فرصته خوبیه !!!
پس اولین نفری که با لینکه من که بالا نوشتم ...ثبت نام کرد...مثل من یه لینک مخصوص میگیره !!! که باید لینکشو بنویسه و کاربرایی که تازه از این تاپیک بازدید میکنن هم باید با لینکه آخرین نفری که ثبت نام کرده...ثبت نام کنن !!! هر وقت هم بخواید میتونید وارد حساب کاربریتون توی این سایت بشید و ببینید چند نفر زیر مجموعتون هستن !!! مثلا شما اکانت رایگانه یکماه ی مگا آپلود انتخاب کردید . که نیاز به 8 نفر زیر مجموعه داره . که این 8 نفر سه روزه میشن زیر مجموعتون . سپس به حساب کاربریتون یه سر میزنید و یوزر نیم و اکانتتون رو دریافت میکنید !!! باحال نیست ؟؟؟ اگه همه تلاش کنیم در کمتر از ده روز به اکانتی که انتخاب کردیم میرسیم !! فقط همکاری میخواد
عواقب آن برای خود شماست و هیچ مسئولیتی رو قبول نداریم.
T
he “revolution” part of the “Internet revolution” slogan has notbeen around nearly as long as the Internet itself, whose lineage
dates back to the 1960s. While the beneficiaries of the revolution
are debatable, the amount of information that has been put “on the
Web” has obviously grown immensely. Today, anyone can post stories
about their cat, write insightful articles, chat on message boards, sell
widgets, sell used widgets, manage their collection of widgets, and
more. One of the common factors among these activities is the use of
web applications. Web applications may be static HTML files or complex,
dynamic, and database-driven web sites. In all cases, security is
paramount to maintaining the application’s integrity, privacy of its users,
confidentiality of its data, and uptime of its servers.
This chapter describes the techniques you can use to assess the
(in)security of your application. It steps through the major categories of
attacks employed by malicious Internet users. In some cases, the attack
may appear innocuous, such as gathering line numbers from error messages
or identifying all of the
این آموزش فقط جنبه آموزشی دارد و عواقب آن به وبلاگ هیچ ربطی ندارد.
چكیده مقاله
این مقاله لایههای گوناگونی كه تشكیل دهنده زیرساخت IT یك سازمان است را تشریح كرده است و ملزومات مورد نیاز محافظت ضد ویروسی در هر مدخل ورودی را ارزیابی میكند. همچنین نگاهی دارد به فاكتورهایی كه سازمانها برای تصمیم گیری در مورد چگونگی مدیریت و محل به كار گیری نرمافزارهای ضد ویروسی ، باید به آنها توجه داشته باشند.
زیرساخت IT
زیرساخت IT یك سازمان میتواند شامل 4 لایه زیر باشد.
1- كامپیوترهای كاربران : این لایه در قلب سازمان قرار داشته و شامل كامپیوترهای رومیزی فردی، كامپیوترهای Laptop و سایر ابزارهایی است كه توسط تمام كارمندان مورد استفاده قرار میگیرند.
2- سرورهای فایلهای محلی : این لایه كه بر روی لایه كامپیوترهای كاربران قرار دارد، شامل اطلاعات و برنامههایی است كه در سرتاسر سازمان بین كامپیوترهای رومیزی به اشتراك گذاشته شدهاند.
3- سرورهای پست الكترونیك : این لایه در مرز سازمان قرار داشته و مجرای عبور و مرور تمام نامههای ورودی به سازمان و یا خروجی از آن میباشد.
4- خدمات مدیریت شده : بیرونیترین لایه زیرساخت IT بوده و میتواند در داخل یا خارج سازمان قرار داشته باشد. در این لایه، نرمافزاری كه به عنوان بخشی از سرویس اجرا شده است، توسط یك بخش ثالث - مانند یك ISP (Internet Service Provider) - اداره میشود.
مشخصههای هر لایه
لایه 1 : كامپیوترهای كاربران
آسیبپذیرترین قسمت در یك سازمان
اگر می دانید ما برای شما لیست تقریبا کاملی را برای شما تهیه کرده ایم اگر هم شما اطلاع چندانی از این ابزار ندارید ما تعریف کوتاهی را برای شما عزیزان را در زیر قرار دادیم تا با این ابزار تا حدودی اشنایی پیدا کنید سپس خودتان تشخیش دهید که ایا باید دنبال کسب اطلاعات بیشتر در این زمینه باشید یا نه.
فازرها برنامه هایی برای کشف ایرادات امنیتی برنامه ها بوسیله فرستادن اطلاعات تصادفی به برنامه ها هستند.اگر برنامه ها دارای حفره ها و ایرادات امنیتی باشد می تواند آن را به ما نشان دهد و ما را در راه رسیدن به حفره یاری کند.
از كار افتادن برنامه و یا اشتباهات برگشتی از سرورها (در این حالت برنامه های کاربردی) نشان دهنده ی کشف یک ایراد توسط این برنامه ها هستند.
فازرها Fault Injectors
در این قسمت به معرفی چند ابزار می پردازیم که نمایانگر نا امنی و راه های سوء استفاده از شبکه های محلی بی سیم است , با دانستن این موارد مدیران شبکه بهتر می توانند در مورد امنیت شبکه خود تصمیم گیری کنند.
ابزار های Sniff وScan شبكه های محلی بی سیم
ابزارهای مبتنی بر ویندوز و ساده و رایگان همانند NetStumbler امواج هوا را scan كرده و با جستجوی access point هایی كه Access ID خود را broadcast می كنند , راه بسیار ساده ای برای كشف شبكه های باز فراهم می كنند. ابزار های پیشرفته تری همانند Kismet نیز بر بستر لینوكس معرفی شده اند. Kismet بصورتی نامحسوس ( Passive ) ترافیك شبكه را ذخیره و مانیتور می كند. هر دوی این نرم افزار ها Netstumbler و Kismet از اطلاعات GPS ( سیستم موقعیت یابی جهانی ) برای نگاشت مكان دقیق شبكه های محلی بی سیم استفاده می كنند.
Driver ها و مهاجمان از این ابزار استفاده می كنند تا وجود فیزیكی شبكه بی سیم را تشخیص دهند , فارغ از اینكه این شبكه ها امن هستند یا خیر .
War Driver ها كسانی هستند كه با یك laptop یا وسیله ای مشابه داخل و اطراف شهرها می گردند تا سیگنالهایی از شبكه ای بی سیم بیابند. سپس این اطلاعات بر روی وب سایتی مانند www.wigle.net ( كه در حال حاضر بیش از 700,000 access point و 1,100,000 شبكه بی سیم را لیست كرده است ) و www.wifinder.com قرار خواهد گرفت . هكرها از این اطلاعات و لیست ها استفاده می كنند تا access point هایی را با SSID , Mac آدرس یا شماره فیزیكی مشترك
بدلیل سهولت در استفاده و آسانی نصب، استفاده از شبكه های بیسیم روز به روز بیشتر می شود. همچنین تمامی تجهیزاتی كه امروزه تولید می شود مانند Laptop ها، پرینترها، پویش گرها و.... دارای قابلیت های بیسیم می باشند ،كه این خود دلیل بر افزایش استفاده از شبكه های بیسیم می باشد.با گسترش شبكه های بیسیم امنیت در این شبكه ها نیز از اهمیت بیشتری برخوردار شده است. امنیت در شبكه های بیسیم همانند شبكه های مبتنی بر سیم می باشد ، با این تفاوت كه رسانا در این شبكه هوا می باشد و باعث گسترش محدوده استفاده از این شبكه ها می شود. شبكه های بیسیم با پیاده سازی روشهای امن ، هكرها را بر آن داشت تا برای نفوذ در این روشها و اختلال در ارتباط بیسیم ابزار جدید و ذهن خلاق خود را بكار اندازند. بسیاری از شركتها سعی بر آن دارند كه اطلاعات حساسی را روی شبكه بیسیم خود نداشته باشند، بدون توجه به این موضوع كه شبكه بیسیم در ادامه به شبكه سیمی خود متصل هستند و نفوذ گرها براحتی می توانند با استفاده از Laptop خود به شبكه بیسیم نفوذ كرده و از این راه وارد شبكه مبتنی بر سیم سازمان شوند.
2- خطرات و آسیب پذیری های شبكه بیسیم:
در كنار مزایا و تسهیلاتی كه شبكه های بیسیم برای كاربران فراهم می سازند خطرات و آسیب پذیری هایی نیز به دنبال خواهند داشت. شبكه های بیسیم زمینه ای مناسب برای كسب نتیجه ای قابل قبول از حمله می باشند. بدین معنی كه درصد نفوذهای موفق به آنها بالاتر از شبكه های مبتنی بر سیم می باشد.
3- ماهیت رسانا در شبكه های بیسیم:
Spyware یك نام كلی برای برنامه هایی است كه رفتارهای مشخص انجام می دهند مثل نمایش آگهی های تبلیعاتی، جمع آوری اطلاعات شخصی یا تغییر تنظیمات كامپیوتر شما كه معمولا" بدون كسب مجوز اجرا می شوند. ممكن است نرم افزارهای ناخواسته یا Spyware در كامپیوتر خود داشته باشید اگر:
Spyware اغلب
Fanady, Alan Koebrick, Michael Mee, Mar
نوع : شبکه
نوع فایل : PDF
زبان : فارسی
نویسنده : محمد مسافر
حجم: 6416 (کیلوبایت)
تعداد صفحات:104
از ویژگی های این کتاب :
در این EBook شما با مفاهیم مبانی شبکه های بی سیم و تجهیزات آن و نحوه برپایی یک شبکه بی سیم خانگی و نکات محرمانه و ضعف شبکه های بی سیم آشنا شده و نرم افزارهای هک شبکه های بی سیم و آدرس دانلود این نرم افزارها در این کتاب آورده شده است.
برای دانلود به ادامه مطلب بروید.
TCP/IP یکى از متداولترین پروتکل هاى استفاده شده در شبکه هاى کامپیوترى است . از مهمترین ویژگى هاى این پروتکل مى توان به مدیریت غیرمتمرکز آن اشاره نمود . در چنین مواردى، امکان مدیریت جداگانه شبکه هاى متعددى که از طریق اینترنت و یا اینترانت به یکدیگر مرتبط شده اند، فراهم مى گردد .
© تمامی حقوق برای صاحب سایت محفوظ است.
کپی برداری از مطالب این سایت بدون کسب اجازه از مدیر سایت ممنوع می باشد.
CopyRight (C) 1389 :: 2010 UNiComp.iR Group.All Rights Reserved
پیوند ها