Try Hack Box
شکل ۴ T.me/TryHackBox
حملات بازتاب SNMP( شکل 4 )از پروتکل مدیریت شبکه ساده (SNMP )استفاده می کنند - یک پروتکل مدیریت شبکه مشترک که برای پیکربندی و جمع آوری اطالعات از دستگاه های شبکه مانند سرورها ، هاب ها ، سوئیچ ها ، روترها و چاپگرها استفاده می شود.
حملات انعکاس SNMP می توانند حجم حمله صدها گیگابایت در ثانیه را ایجاد کنند که می تواند به چندین هدف از شبکه های باند پهن هدایت شود.
#حملات_شبکه
@TryHackBox
حملات انعکاس SNMP می توانند حجم حمله صدها گیگابایت در ثانیه را ایجاد کنند که می تواند به چندین هدف از شبکه های باند پهن هدایت شود.
#حملات_شبکه
@TryHackBox
Try Hack Box
فازهای هک : - Reconnaissance - Scaning - Gaining Access - Maintaining Access - Covering Tracks T.me/TryHackBox
دوستان قراره به بررسی این پنج مرحله بپردازیم باهم منتظر باشید ...
کانال به دوستاتون که تازه شروع کردن به یاد گیری معرفی کنید
هدف کانال از پایه شروع کردن تا ادونس هستش.
@TryHackBox
کانال به دوستاتون که تازه شروع کردن به یاد گیری معرفی کنید
هدف کانال از پایه شروع کردن تا ادونس هستش.
@TryHackBox
حملات در سطح سیستم عامل ( Operating System Attacks ) :
- Buffer Overflow
- Bugs in the Os
- Unpatched Os
- ویژیگی های بسیارزیاد سیستم عامل ها و ترغیب کابران برای استفاده از آن میتواندکاربران ناآگاه را دچار مشکل نماید .
- مهاجمان به صورت مداوم در حال جستجوی آسیب پذیری در سیستم عامل ها هستند و ویژیگی های جدید بهترین موضوع است .
- نصب و راه اندازی برناتمه های مختلف در سیستم عامل موجب باز شدن پورت های مختلف و در نتیجه آسیب پذیری جدید می شود .
- شاید وصله ها به سرعت بتوانند مشکل را حل نمایند اما یک راه کار دایمی برای مدیریت امنیت نیستند .
#حملات_سطح_سیستم_عامل
@TryHackBox
- Buffer Overflow
- Bugs in the Os
- Unpatched Os
- ویژیگی های بسیارزیاد سیستم عامل ها و ترغیب کابران برای استفاده از آن میتواندکاربران ناآگاه را دچار مشکل نماید .
- مهاجمان به صورت مداوم در حال جستجوی آسیب پذیری در سیستم عامل ها هستند و ویژیگی های جدید بهترین موضوع است .
- نصب و راه اندازی برناتمه های مختلف در سیستم عامل موجب باز شدن پورت های مختلف و در نتیجه آسیب پذیری جدید می شود .
- شاید وصله ها به سرعت بتوانند مشکل را حل نمایند اما یک راه کار دایمی برای مدیریت امنیت نیستند .
#حملات_سطح_سیستم_عامل
@TryHackBox
حملات ذر سطح برنامه های کاربردی ( Application level Attacks ) :
- امروزه برنامه های کاربردی با ویژیگی های بیشتر کد نویسی پیچیده تر منتشر می شود .
- با افزایش تقاضا برای ويژیگی های بیشتر توسعه دهندگان امنبت را نادیده میگیرند که این امر موجب بروز آسیب پذیری در برنامه میگردد .
- توسعه دهندگان برنامه باید آن را در بازه زمانی مشخصی ارایه دهند که خود باعث کاهش دفت در کدنویسی می گردد.
#Attack
@TryHackBox
- امروزه برنامه های کاربردی با ویژیگی های بیشتر کد نویسی پیچیده تر منتشر می شود .
- با افزایش تقاضا برای ويژیگی های بیشتر توسعه دهندگان امنبت را نادیده میگیرند که این امر موجب بروز آسیب پذیری در برنامه میگردد .
- توسعه دهندگان برنامه باید آن را در بازه زمانی مشخصی ارایه دهند که خود باعث کاهش دفت در کدنویسی می گردد.
#Attack
@TryHackBox
حملات در سطح کدهای برنامه نویسی ( Shrink Warp Code Attacks ):
- چرا باید چرخ را دوباره اختراع کنید زمانی که قبلا اختراع شده است ؟
- سیستم عامل ها و برنامه های کاربردی قابلیت پشتیبانی از اسکریپت ها را دارند .
- توسعه دهندگان برای کاهش زمان برنامه نویسی و هزینه از کدهای اماده استفاده میکنند.
- مشکل اینجاست که توسعه دهندگان این کدها را بهینه سازی نمیکنند .
#Attack
@TryHackBox
- چرا باید چرخ را دوباره اختراع کنید زمانی که قبلا اختراع شده است ؟
- سیستم عامل ها و برنامه های کاربردی قابلیت پشتیبانی از اسکریپت ها را دارند .
- توسعه دهندگان برای کاهش زمان برنامه نویسی و هزینه از کدهای اماده استفاده میکنند.
- مشکل اینجاست که توسعه دهندگان این کدها را بهینه سازی نمیکنند .
#Attack
@TryHackBox
حملات در موارد پیکربندی نادرست ( Misconfiguration Attacks ) :
- پیکربندی نادرست می تواند پایگاه داده برنامه های تحت وب سیستم عامل ها و بخش های دیگر را دچار اسیب پذیری نماید .
- پیکربندی نادرست میتواند موجب دسترسی غیرقانونی به اطلاعات شود .
- اگر یک سیستم به درستی پیکربندی نشود مانند عدم تعیین صحیح مجوزها دیگر امن نخواهد بود .
- دستگاه باید ابتدا به درستی پیگربندی شده و سپس وارد شبکه شود .
- پیکربندی پیش فرض عامل بسیاری از نفوذها به شبکه است .
به منظور بهینه سازی پیکربندی باید تمام نرم اقزارها و سرویس های اضاقی را حدف نمود.
#Attack
@TryHackBox
- پیکربندی نادرست می تواند پایگاه داده برنامه های تحت وب سیستم عامل ها و بخش های دیگر را دچار اسیب پذیری نماید .
- پیکربندی نادرست میتواند موجب دسترسی غیرقانونی به اطلاعات شود .
- اگر یک سیستم به درستی پیکربندی نشود مانند عدم تعیین صحیح مجوزها دیگر امن نخواهد بود .
- دستگاه باید ابتدا به درستی پیگربندی شده و سپس وارد شبکه شود .
- پیکربندی پیش فرض عامل بسیاری از نفوذها به شبکه است .
به منظور بهینه سازی پیکربندی باید تمام نرم اقزارها و سرویس های اضاقی را حدف نمود.
#Attack
@TryHackBox
نگاهی به پست های قبل
جنگ و نبرد اطلاعاتی
تاثیر هک روی تجارت و کسب و کار
فازهای هک
رودمپ های حوزه های مختلف
حملات شبکه هشتگ مورد نظر رو دنبال کنید #حملات_شبکه
لابراتور
انواع حملات
نگاهی به پست های قبل تر
کانال مارا به به دوستان خود معرفی کنید.
@TryHackBox
جنگ و نبرد اطلاعاتی
تاثیر هک روی تجارت و کسب و کار
فازهای هک
رودمپ های حوزه های مختلف
حملات شبکه هشتگ مورد نظر رو دنبال کنید #حملات_شبکه
لابراتور
انواع حملات
نگاهی به پست های قبل تر
کانال مارا به به دوستان خود معرفی کنید.
@TryHackBox
پایگاه خبری دیلی میل انگلیس در گزارشی آورده، گروه هکری لاک بیت LockBit در وبلاگ وب تاریک خود مدعی شده بیش از 6 ترابایت از دادههای خیلی محرمانه شرکت اکسنچر Accenture انگلیس را به سرقت برده است.
این گروه 50 میلیون دلار باج درخواست کرده و در صورت عدم پرداخت این مبلغ اطلاعات را منتشر خواهد کرد.
شرکت اکسنچر به مشتریان خود ازجمله غول تجارت الکترونیک علیبابا، سیسکو و شرکت آلفابت گوگل Alphabet Inc's Google خدمات مشاوره مدیریت و فناوری ارائه میدهد.
گفته که سرورهایی که مورد حمله قرار گرفته اند اسیب جدی ندیده و در حال مذاکره با گروه هکری هست
@TryHackBox
این گروه 50 میلیون دلار باج درخواست کرده و در صورت عدم پرداخت این مبلغ اطلاعات را منتشر خواهد کرد.
شرکت اکسنچر به مشتریان خود ازجمله غول تجارت الکترونیک علیبابا، سیسکو و شرکت آلفابت گوگل Alphabet Inc's Google خدمات مشاوره مدیریت و فناوری ارائه میدهد.
گفته که سرورهایی که مورد حمله قرار گرفته اند اسیب جدی ندیده و در حال مذاکره با گروه هکری هست
@TryHackBox
ممکنه برای شما این سوال پیش بیاد که برای تست نفوذ لینوکس بهتر است یا ویندوز ؟
شما باید از هردو استفاده کنید و به هر دو سیستم عامل به چشم ابزار نگاه کنید بعضی از ابزارها ممکن است داخل لینوکس به خوبی کار کنند بعضی ها هم ممکن است در ویندوز که میتوانید از VMware استفاده کنید که سریع بین سیستم عامل ها جا به جا شوید.
آیا MacOs هم برای تست نفوذ و هک خوب است؟
ابزا هایی هستند که رو لینوکس و ویندوز وجود دارند که روی مک اجرا نمی شوند یا مشکلات دیگه ...
اگه قصد دارید از MacOs استفاده کنید از ماشین های مجازی استفاده کنید :
VMware Fusion or parallels
@TryHackBox
شما باید از هردو استفاده کنید و به هر دو سیستم عامل به چشم ابزار نگاه کنید بعضی از ابزارها ممکن است داخل لینوکس به خوبی کار کنند بعضی ها هم ممکن است در ویندوز که میتوانید از VMware استفاده کنید که سریع بین سیستم عامل ها جا به جا شوید.
آیا MacOs هم برای تست نفوذ و هک خوب است؟
ابزا هایی هستند که رو لینوکس و ویندوز وجود دارند که روی مک اجرا نمی شوند یا مشکلات دیگه ...
اگه قصد دارید از MacOs استفاده کنید از ماشین های مجازی استفاده کنید :
VMware Fusion or parallels
@TryHackBox
Try Hack Box
هکرهای هکتیویست ( hacker hacktivists) : یک هکتیویست را می توان زیر گروه کلاه سیاه دانست.آنها به دلایل سیاسی از فن آوری برای حملات دقیق استفاده می کنند.این می تواند به دلایل مختلفی مانند آزادی بیان ، آزادی اطلاعات یا اثبات نظریه توطئه مرتبط باشد. هکتیویست…
🔍 هکتیویسم چه چیزی را دنبال میکند و چه میگوید ؟
🔍 حرکت هکتیویسمی یک فعالیت مدنی و کنش سیاسی و اجتماعی و برای نشان دادن اعتراضی مصالمت آمیز و آزادی خواهانه است .
اعتراضی که از بطن جامعه گفته میشود و به نمایندگی از جامعه خواسته ها و مطالبه های مردم را به نمایش میگذارد، مطالبه و اعتراض به حقی که شاید دیده و شنیده نشود به کمک شخص یا گروه هکتیویست به نمایش درخواهد آمد.
یک هکتیویست اول از همه آزادی خواه است و هدف هکتیویسم تاثیرگذاری بر سیاست ، جامعه، اشخاص ، جریانی خاص ، و تصمیم سازی و . . . است که لازمه این هدف جلب توجه با ابزار و حرکت های که از دست هکتیویست بر می آید است.
رسانه یکی از مهم ترین آبجکت ها در دست هکتیویست است; او قدرت و ضریب نفوذ رسانه بر اذهان مردم و مردان قدرت و تصمیم سازی ها را میداند و از توان و استعداد جریان سازی رسانه به خوبی آگاه است.
🔍 تفاوت هکر و هکتیویست
هکتیویست برای اهداف و انگیزه و مسئولیتی که دارد باید فرای یک هکر عمل کند، هکتیویست به غیر از آنکه یک هکر نیز می باشد باید در بسیاری از زمینه های دیگر نیز تخصص داشته باشد. فعالیت حساس و تاثیر گذاری و مسئولیتی که به سبب این فعالیت دارد با مهارت در انواع زمینه ها و داشتن تحلیلی درست از شرایط ممکن بوده .
انگیزه هکتیویست هرنوع تاثیرگذاری سیاسی ، اجتماعی ، رساندن سخن و پیغام خود با ابزار هک به مردم و جهان، گرایش سیاسی ، مسائل اجتماعی ست.
فعالیت و حرکت هکتیویستی به غیر از دانش هکینگ، نیازمند داشتن تحلیل دقیق و درک سیاسی، و دیدن درست جریانات ،سواد رسانه ای، بررسی و آنالیز موقعیت و اخبار، و پیشبینی واکنش نیز هست.
یک هکر نیاز به فراگیری این موارد ندارد و از هکینگ و دانشی که دارد نیز با انگیزه و اهداف متفاوتی استفاده میکند. انگیزه یک هکر مالی، اطلاعاتی، فان، شهرت، و شخصی، هست.
مجرم جلوه دادن و جرم نگاری هک و هکتیویسم توسط دولت ها برای مهار و سرکوب و گرفتن حقوق مدنی و شهروندی و آزادی بیان و کنش گری شخص است.
#hackerhacktivis
@TryHackBox
🔍 حرکت هکتیویسمی یک فعالیت مدنی و کنش سیاسی و اجتماعی و برای نشان دادن اعتراضی مصالمت آمیز و آزادی خواهانه است .
اعتراضی که از بطن جامعه گفته میشود و به نمایندگی از جامعه خواسته ها و مطالبه های مردم را به نمایش میگذارد، مطالبه و اعتراض به حقی که شاید دیده و شنیده نشود به کمک شخص یا گروه هکتیویست به نمایش درخواهد آمد.
یک هکتیویست اول از همه آزادی خواه است و هدف هکتیویسم تاثیرگذاری بر سیاست ، جامعه، اشخاص ، جریانی خاص ، و تصمیم سازی و . . . است که لازمه این هدف جلب توجه با ابزار و حرکت های که از دست هکتیویست بر می آید است.
رسانه یکی از مهم ترین آبجکت ها در دست هکتیویست است; او قدرت و ضریب نفوذ رسانه بر اذهان مردم و مردان قدرت و تصمیم سازی ها را میداند و از توان و استعداد جریان سازی رسانه به خوبی آگاه است.
🔍 تفاوت هکر و هکتیویست
هکتیویست برای اهداف و انگیزه و مسئولیتی که دارد باید فرای یک هکر عمل کند، هکتیویست به غیر از آنکه یک هکر نیز می باشد باید در بسیاری از زمینه های دیگر نیز تخصص داشته باشد. فعالیت حساس و تاثیر گذاری و مسئولیتی که به سبب این فعالیت دارد با مهارت در انواع زمینه ها و داشتن تحلیلی درست از شرایط ممکن بوده .
انگیزه هکتیویست هرنوع تاثیرگذاری سیاسی ، اجتماعی ، رساندن سخن و پیغام خود با ابزار هک به مردم و جهان، گرایش سیاسی ، مسائل اجتماعی ست.
فعالیت و حرکت هکتیویستی به غیر از دانش هکینگ، نیازمند داشتن تحلیل دقیق و درک سیاسی، و دیدن درست جریانات ،سواد رسانه ای، بررسی و آنالیز موقعیت و اخبار، و پیشبینی واکنش نیز هست.
یک هکر نیاز به فراگیری این موارد ندارد و از هکینگ و دانشی که دارد نیز با انگیزه و اهداف متفاوتی استفاده میکند. انگیزه یک هکر مالی، اطلاعاتی، فان، شهرت، و شخصی، هست.
مجرم جلوه دادن و جرم نگاری هک و هکتیویسم توسط دولت ها برای مهار و سرکوب و گرفتن حقوق مدنی و شهروندی و آزادی بیان و کنش گری شخص است.
#hackerhacktivis
@TryHackBox
با عرض سلام خدمت همراهان گرامی سوالتی از کتاب CEH در کانال پرسیده میشه البته به صورت 4 گزینه ای و دوستانی هم که مایل بودند میتونند نوی کامنت ها به صورت تشریحی پاسخ بدهند .
بعد از سوال جواب صحیح گفته میشود .
اگه ببینم حمایت میشه سوپرایز خوبی دارم واستون بعد از اتمام سوالات فعلا به دلایلی مطرح نمیکنم فقط بدونید به نفع خود شما و دوستانتون هست .
- از کودکان کار و قشر ضعیف جامعه حمایت کنیم .
@TryHackBox
بعد از سوال جواب صحیح گفته میشود .
اگه ببینم حمایت میشه سوپرایز خوبی دارم واستون بعد از اتمام سوالات فعلا به دلایلی مطرح نمیکنم فقط بدونید به نفع خود شما و دوستانتون هست .
- از کودکان کار و قشر ضعیف جامعه حمایت کنیم .
@TryHackBox
Try Hack Box pinned «با عرض سلام خدمت همراهان گرامی سوالتی از کتاب CEH در کانال پرسیده میشه البته به صورت 4 گزینه ای و دوستانی هم که مایل بودند میتونند نوی کامنت ها به صورت تشریحی پاسخ بدهند . بعد از سوال جواب صحیح گفته میشود . اگه ببینم حمایت میشه سوپرایز خوبی دارم واستون…»
جاسوس افزارهای NSA
از زمان شروع برنامه FASTER دولت فدرال آمریکا، جهان شاهده ظهور ابر جاسوسافزارهای مثل XKeyscore و MARINA و Pinwale و ... به ساخت اژانس امنیت ملی NSA بوده و با توجه به اینکه مسلما فقط بخشی از این پروژه ها لو رفته ولی میدونیم که این جاسوس افزار ها بدون توقف مانند سیاه چاله ای درحال مکش تمام دیتای اینترنت جهان و همه ی پکت های ارسالی و دریافتی هستند.
اینطور بگویم همان لحظه که شما به اینترنت وصل می شوید درواقع به یکی از این سامانه ها هم وصل شده اید و 'تمام فعالیت' شما استراق سمع میشود.
تا وقتی که فعالیت مشکوکی طبق الگوریتم انجام نداده اید برنامه به شما توجه نمیکند و به طور مثال با سرچ کلمات مرتبط با تروریست در هرجا، یا اسم بعضی اشخاص و یا بعضی آموزشات و دانلود برنامه های خاص یا دسترسی به بعضی مکان ها تحت سوظن برنامه قرار می گیرید.
برنامه پریزم و ایکسکیاسکور میتوانند جستجو های آینده شما را هم نیز پیش بینی بکنند،
این قدرت عظیم شنود از آنجا می آید که ستون فقرات اینترنت جهان و شرکت های اصلی اینترنت مثل آیکان و آرپانت و آیانا در امریکا واقع شده و تمام ای پی و رنج های اینترنت رو آپانا به بقیه کشور ها میده و طبیعی به نظر میاد که سرویس اطلاعاتی امریکا و سایت مشترک F-6 سازمان سیا و ان اس ای ، از ارائه دهنده اینترنت بودن برای نظارت و شنود جهانی سواستفاده کند.
و حتی اگر زندگی در غار را برگزینیم در امان نخواهیم بود، سامانه FORNSAT و ECHELON تمام گستره آسمان را تبدیل به بزرگ ترین دوربین نظارتی جهان کرده، ماهواره های که در جو شبانه روز زمین را نظارت میکنند و دوربینهای انها حتی به داخل خانه نیز میتوانند نفوذ کنند و پرده درمقابلشان کاربرد ندارد.
#nsa #hacktivist #hack #spyware #spy #unique_exploit
@TryHackBox
از زمان شروع برنامه FASTER دولت فدرال آمریکا، جهان شاهده ظهور ابر جاسوسافزارهای مثل XKeyscore و MARINA و Pinwale و ... به ساخت اژانس امنیت ملی NSA بوده و با توجه به اینکه مسلما فقط بخشی از این پروژه ها لو رفته ولی میدونیم که این جاسوس افزار ها بدون توقف مانند سیاه چاله ای درحال مکش تمام دیتای اینترنت جهان و همه ی پکت های ارسالی و دریافتی هستند.
اینطور بگویم همان لحظه که شما به اینترنت وصل می شوید درواقع به یکی از این سامانه ها هم وصل شده اید و 'تمام فعالیت' شما استراق سمع میشود.
تا وقتی که فعالیت مشکوکی طبق الگوریتم انجام نداده اید برنامه به شما توجه نمیکند و به طور مثال با سرچ کلمات مرتبط با تروریست در هرجا، یا اسم بعضی اشخاص و یا بعضی آموزشات و دانلود برنامه های خاص یا دسترسی به بعضی مکان ها تحت سوظن برنامه قرار می گیرید.
برنامه پریزم و ایکسکیاسکور میتوانند جستجو های آینده شما را هم نیز پیش بینی بکنند،
این قدرت عظیم شنود از آنجا می آید که ستون فقرات اینترنت جهان و شرکت های اصلی اینترنت مثل آیکان و آرپانت و آیانا در امریکا واقع شده و تمام ای پی و رنج های اینترنت رو آپانا به بقیه کشور ها میده و طبیعی به نظر میاد که سرویس اطلاعاتی امریکا و سایت مشترک F-6 سازمان سیا و ان اس ای ، از ارائه دهنده اینترنت بودن برای نظارت و شنود جهانی سواستفاده کند.
و حتی اگر زندگی در غار را برگزینیم در امان نخواهیم بود، سامانه FORNSAT و ECHELON تمام گستره آسمان را تبدیل به بزرگ ترین دوربین نظارتی جهان کرده، ماهواره های که در جو شبانه روز زمین را نظارت میکنند و دوربینهای انها حتی به داخل خانه نیز میتوانند نفوذ کنند و پرده درمقابلشان کاربرد ندارد.
#nsa #hacktivist #hack #spyware #spy #unique_exploit
@TryHackBox
هک تلویزیون های هوشمند LG WebOS با استفاده از تلفن
https://medium.com/geekculture/hacking-lg-webos-smart-tvs-using-a-phone-3fedba5d6f50
@TryHackBox
@iotpenetrationtesting
https://medium.com/geekculture/hacking-lg-webos-smart-tvs-using-a-phone-3fedba5d6f50
@TryHackBox
@iotpenetrationtesting
Medium
Hacking LG WebOS Smart TVs Using A Phone
Exploiting smart TVs.
در حمله Man-in-the-middle، مرتکب خود را در یک ارتباط مداوم یا انتقال داده بین یک برنامه/سرویس و کاربر آن برای جاسوسی یا جعل هویت شخصی قرار می دهد. مهاجمان MITM عمدتا بر سرقت اطلاعات شخصی مانند شماره حساب های بانکی ، شماره های اعتبار/بدهی ، اطلاعات ورود به حساب و سایر داده های مربوط به بانک تمرکز می کنند. آنها در درجه اول سایت های تجارت الکترونیک ، برنامه های کاربردی مالی و وب سایت ها ، وب سایت های دیگر را که ورود به سیستم در آنها دخیل است ، هدف قرار می دهند.
حمله MITM معمولاً بین دو میزبان اصلی ارتباطی ، بین ماشین و کاربر رخ می دهد. دو دستگاه ؛ دو کاربر ، هکر را قادر می سازد تا مکالمه را ردیابی کرده یا از سیستم مورد نظر بهره برداری کند.
@TryHackBox
حمله MITM معمولاً بین دو میزبان اصلی ارتباطی ، بین ماشین و کاربر رخ می دهد. دو دستگاه ؛ دو کاربر ، هکر را قادر می سازد تا مکالمه را ردیابی کرده یا از سیستم مورد نظر بهره برداری کند.
@TryHackBox