🔴 مثالی برای چند سرویس مهم و نحوه کارکرد آنها

@NetSecZ

🔴مقایسه سرویس FTP و SFTP


ارتباط FTP یا “File Transfer Protocol.”
یک سرویس اینترنتی طراحی شده برای ارتباط میان کامپیوتر و یک سرور خاص به منظور انتقال اطلاعات و فایل ها به صورت 2 طرفه.

در سال 1971 اقای Abhay Bhushan پروتکلی رو به وجود میاره به نام FTP که با استفاده از پورت 21 ، عمل Transmit شکل میگیره.

جنس ارتباط FTP مستقیمه و در TCP/IP کار خودشو انجام میده.
سایز فایل ارسالی یا دریافتی در FTP مطرح نیست و این انتقال و دریافت قابل Resume کردن و حتی Scheduled کردن هست.
اما مشکل عمده ای که در FTP وجود داره، Secure نبودن این ارتباطه.
در FTP هیچ رمزگذاری وجود نداره و ارتباط به صورت ClearText انجام میگیره و به همین علت ارتباط SFTP شکل گرفت.

ارتباط SFTP در سال 1997 توسط آقای Tatu Ylönen با همکاری آقای Sami Lehtinen به وجود اومد.
ارتباط SFTP رمزگذاری شده و در پورت 22 عمل Transmit انجام میشه.
ساختار مورد استفاده در SFTP دیگه مستقیم نیست و به صورت SSH انجام میشه که پروتکل SSH خود به صورت یک ارتباط Remote Login Application انجام میشه در نتیجه SSH در لایه هفتم یعنی Application طبقه بندی میشه.

@NetSecz

🔴7 لایه osi ، پروتوکول هایه مهمشون و اتک هایه محبوبشون

@NetSecZ

🔴توضیحات اصطلاحاتی که هکر ها در وب هکینگ از آنه‍ا استفاده میکنند♻️

🌀#باگ #Bug

🔆باگ ها یا به اصطلاح حفره های امنیتی که توسط سهل انگاری برنامه نویسان یک سایت یا برنامه که هکر ها با این حفره های امنیتی به سایت یا برنامه نفوذ میکنند🔆

🌀#تارگت #Target

🔆به هدفی که شما آن را زیر نظر دارید و می‌خواهید به آن نفوذ کرده را تارگت می‌نامند، مثال: زیر نظر گرفتن سایتی که قصد نفوذ به آن را دارید🔆

🌀#شل #Shell

🔆وقتی که شخص نفوذگر به سیستم مورد نیاز خود به صورت کامل نفوذ کرده و تمام سیستم را در زیر سلطه خود دارد و آن را به هدایت میکند را به اصطلاح شل می‌گویند، شل  به معنای پوسته است که بهترین نوع های آن از دسته لینوکسی است🔆

🌀#دیفیس #Deface

🔆وقتی که شخص نفوذگر به سایت به صورت کامل نفوذ کرد و پس از آنکه شل خود را آپلود کرد توسط شل دیفیس را آپلود میکنید، دیفیس به معنای قرار دادن یک صفحه نمایشی بر روی صفحه یک سایت است🔆

🌀#مس دیفیس #MasDeface

🔆وقتی که شخص نفوذگر به سایت نفوذ کرد بعد از آپلود شل کل سرور و سایت رو زده و آن را دیفیس کرده و اسم خود را روی صحفه اصلی سایت گذاشته است را به اصطلاح مس دیفیس انجام داده است، به صورت خلاصه: زدن کل سایت و سرور را مس دیفیس می گویند🔆

🌀#دورک #Dork

🔆یک سری دستوراتی که شخص نفوذگر برای زود تر رسیدن به تارگت مورد نظر خود استفاده میکنید را دورک می‌نامیدند🔆

🌀#بایپس #Bypass

🔆بایپس به معنای دور زدن یک تارگت است که بعضی از مواقع که شخص نفوذگر به مشکل بر میخورد و ابزار های امنیتی یک سایت اجازه دسترسی بیشتر را قطع میکنند شخص نفوذگر آن را دور میزند که بایپس انجام داده است🔆

🌀#اکسپلویت #Exploit

🔆دستورات یا کد های مخربی که شخص نفوذگر بر اساس نیاز خود ام را می‌نویسد که در بحث وب هکینگ خیلی به کار می‌رود، که با زبان های ++C و C و Perl و Python نوشته میشود🔆

🌀#فیشینگ #phishing

🔆حملاتی که توسط شخص نفوذگر که با مهندسی اجتماعی شخص ساخته می‌شود و یا صفحه های که دقیقا مانند جای های ثبت نام های مختلف که به صورت فیک پیج ساخته شده و این کد ها را روی یک هاست آپلود کرده‌اند که طرف گول خورده و اطلاعات مهم خود را بر روی این فیک پیج زده و برای شخص نفوذگر ارسال میشود و شخص میتواند به ایمیل و... مهم طرف نفوذ کرده🔆

🌀#گوگل_هکینگ #Google_Hacking

🔆 شخص نفوذگر که توسط گوگل، قربانی یا هدف مورد نظر را پیدا می کنید و به آن نفوذ می کند🔆

🌀#هش #Hash

🔆نوعی الگوریتم های مختلف که برای سخت کردن کار شخص نفوذگر و بالا بردن امنیت انجام می دهند که در اصل برای رمز گذاری ها به کار می رود که نوع های آن مانند: Md5 و Md4 و Word press و joomla و MySql نوشته میشود 🔆

🌀#هگز #Hex

🔆نوعی رمزگذاری که شخص نفوذگر آنها را بایپس میکند مانند: 0x3a که آن را دونقطه در هگز نویسی می‌نامند🔆
➖➖➖➖➖
@NetSecZ

🔴Social Engineering Cheat Sheet
🔴برگه تقلب مهندسی اجتماعی

@NetSecZ

🔴نگاهی به جزوه یک هکر

@NetSecZ

🔴 Watch out for FAKE Adobe Acrobat Reader installers. They carry a nasty malware called Byakugan that steals your data and even drops cryptominers.

مراقب نصب کننده های جعلی Adobe Acrobat Reader باشید. آنها بدافزاری به نام Byakugan حمل می‌کنند که داده‌های شما را می‌دزدد و حتی cryptominers را حذف می‌کند
#News
@NetSecZ

🔴چیست cryptominers؟

بدافزار استخراج ارز دیجیتال (Cryptocurrency)، معمولا به بد افزاری گفته می شود که مخفیانه از منابع دستگاه های متصل به اینترنت، مانند گوشی های هوشمند یا رایانه های شخصی به جهت ایجاد درآمد برای مجرمان سایبری استفاده می کند. بدافزار یا ویروس CryptoMiner به جای استفاده از کنسول های بازی یا کارت های گرافیک، بدون اجازه از رایانه ها و سرورهای اطراف خود برای پردازش استفاده می کند. 
این نوع بدافزار ها ارز دیجیتال را از سیستم های مورد نفوذ استخراج و حتی از سیستم های دیگر، ارز دیجیتال تولید شده را به سرقت می برند و به گونه ای طراحی شده اند که بدون اطلاع مالک از منابع استفاده کنند
@NetSecZ

🔴یک عکس جالب از تعداد درگاه های ورودی اینترنت به کشور

@NetSecZ

🔴کتاب راهنمایه شغل هایه امنیت سایبری
@NetSecZ

🔴  یک مقاله زیبا برای دوستداران هک و امنیت ، پیشنهاد میدهم بخونید :


اگر می خواین هکر بشین، سعی نکنین هکر بشین


می گن روزی یک عاشق شمشیر بازی پیش استاد رفت. استاد ازش پرسید برای چی اومده و جواب داد «برای اینکه بهترین شمشیرباز ژاپن بشم». استاد لبخند زد و گفت «عالی! حالا اون جارو رو بردار و جارو بکش». بعد از کشمکش های مرسوم شاگرد اصرار کرد که لازمه زیاد تمرین کنه و اگر روزی ۴ ساعت تمرین کنه چقدر طول می کشه بهترین استاد بشه. استاد بهش گفت ۲۰ سال. گفت اگر روزی ۸ ساعت تمرین کنه چی؟ جواب شد ۱۵ سال. اما این هنوزم برای شاگرد زیاد بود پس گفت اگر روزی ۱۲ ساعت تمرین کنه و خیلی جدی و مستمر چی؟ استاد بهش گفت اونجوری تقریبا باید ۴۰ سال کار کنه.

هر انسان توانی داره و سطحی از انگیزه. هیجان اولیه هکر شدن اینه که به همه چیز دسترسی داریم و هر جا می خوایم می ریم و همه از ما می ترسن و بقیه بهمون احترام می ذارن. واقعیت اینه که زندگی هکرها اینطوری نیست. تقریبا شبیه هیچ کدوم از فیلم هایی که می سازن نیست. هکرها به معنی نفوذگرها منظم و خیلی پر حوصله کارهای بسیار تکراری می کنن. معمولا نه پول خاصی دارن نه شهرت خاصی. اونها که تخصص رسمی شون امنیت است هم معمولا دنبال یکسری قرارداد هستن و می شینن تو سازمان یکسری ابزار استاندارد اجرا می کنن.

در ضمن مستقیما حرکت کردن به سمت هکر شدن مثل اینه که شما بگین دوست دارین خط تون خیلی خوب باشه و بشینین دائم یک جمله رو تکرار کنین. روش درست تر اینه که الفبا رو درست یاد بگیرین و هر کدوم رو درک کنین و بنویسین و بعد با هم ترکیبشون کنین. در اصل اگر شما می خواین یک هکر خوب بشین بهترین کار اینه که پایه ها رو درست یاد بگیرین:

- سیستم عامل
- شبکه
- امنیت
- برنامه نویسی

و از اون پایینتر حتی چیزهایی مثل جامعه شناسی، روانشناسی، ریاضی، آمار و حتی زیست شناسی (: [ جامعه شناسی و روان شناسی برای مهندسی اجتماعی و زیست شناسی برای درک مغز و خطاهاش و در نهایت همشون برای داشتن سطح بالاتری از دانش در حوزه های مختلف بعلاوه لذت بردن از دونستن چیزهای جدید ].

اینجوری شما به یک نینجا یا دزد دریایی تبدیل می شین که کسی جلودارش نیست. این خیلی فرق داره با کسی که برای شهرت یا هر چیز دیگه به بقیه کلک می زنه تا بهش اعتماد کنن و یه برنامه رو گوشی شون نصب کنن یا کی لاگر می ذاره لپ تاپش رو قرض می ده به بقیه یا دو تا ابزار از یک سی دی ران می کنه (: انتخاب با شماست که کدوم رو دوست دارین ولی از من میشنوین در اولی (بلد بودن پایه ای خیلی چیزها) کلی اعتبار و امکان تغییر کار و جاهای خوب کار کردن و لذت بردن از نتایج است و توی دومی (یاد گرفتن چند تا ابزار اماده و دروغ گفتن و .. که بهش می گیم اسکریپت کیدی یا بچه اسکریپتی) حداکثر شهرت اینکه مجری تلویزیون بگه یک هکر که درگاه بانکی الکی درست کرده بودم رو گرفتیم و تعجب همکلاسی ها و احتمالا یه پلی گرفتن از یه آدم پر زور و خدمت بهش. من اولی رو ترجیح می دم چون فان تر است و پایدار تر.

اگر شما هم دوست دارین یه آدم با سواد باشین و هک براتون فقط به معنی دزدی و ورود غیرمجاز نباشه، اولی رو انتخاب کنین و همین حالا برین سراغ این لیست:

- یاد گرفتن لینوکس یا هر سیستم عامل دیگه ای که دوست دارین ولی عمیق
- یاد گرفتن دیتابیس های مختلف و کار کردن باهاشون
- یاد گرفتن شبکه در حد سی سی ان ای
- یاد گرفتن پروتکل های ارتباطی از اچ تی تی پی تا تی سی پی تا اف تی پی تا اس ان ام پی تا هرت چی که هر جا دیدین
- یاد گرفتن رمزنگاری با درک اتفاقات پشتش. از درک بیت کوین تا کلیدها تا اس اس اچ تا هش هایی مثل ام دی ۵ تا اسکرام (رمزنگاری)
- یاد گرفتن ریاضی پایه تر و آمار
- یاد گرفتن برنامه نویسی و نوشتن برنامه های جالب از شکستن رمز تا دانلود یک سایت و پریدن در اینترنت و انتقال فایل و هر چی به کارتون اومد
- یاد گرفتن ابزارهای مرتبط از دیباگرها تا دامپ کننده های شبکه و غیره
- و ..

و بدونین که برای چنین هکری کلی کار باحال هست و کلی فرصت کسب اعتبار ولی خب ما معمولا به اون سطح نمی رسیم که مثلا باگ فلان ابزار گوگل رو کشف و گزارش کنیم و کلی جایزه ببریم و در نتیجه مثل همون شاگرد شمشیربازی، چون دوست داریم خیلی زود پیشرفت کنیم عملا به سمتی می ریم که پیشرفت زیادی توش نیست. بازم می گم: انتخاب با شما

@NetSecZ

🔴ما شبکه کارا حداقل باید ممنون این دو نفر باشیم
وینتون سرف و رابرت کان، پدران اینترنت و خالق پروتکلTCP/IP هستند. این دو دانشمند برای اولین بار از واژه‌ی "اینترنت" استفاده نمودند.

@NetSecZ