با سلام خدمت شما دوستان گرامی . در این پست از وب سایت کد سیتی با دانلود کتاب آموزش هکرها و اینترنت به زبان فارسی در خدمت شما عزیزان خواهیم بود . با یک بررسی اجمالی مشاهده می شود که سرعت رشد دانش و تکنولوژی بشر با گذشت سده های اخیر به حد چشمگیری رو به افزایش است . در طی قرن بیستم تکنولوژی اصلی در جمع آوری پردازش و توزیع اطلاعات خلاصه می شود , در کنار این نوآوری ها پدیده های دیگری نظیر , شبکه های عظیم مخابراتی رشد صنعت رایانه و توسعه روز افزون ماهواره ها از جایگاه ویژه ای برخوردارند , گرچه صنعت رایانه در مقایسه با دیگر تکنولوژی ها مانند , ژنتیک و روباتیک قدیمی به نظر می رسد , ولی رایانه ها قادرند در مدت زمان کوتاهی اعمال زیادی را انجام دهند که این خود باعث کاربرد روبه رشد و موثر آن در شاخه های گوناگون علمی شده است . از تلفیق رایانه با علم ارتباطات شاخه جدید در علم بوجود آمد که بعدها شبکه های رایانه ی نام گرفت . متاسفانه مزایایی متعدد و بسیار شبکه ها علاوه بر کاربران عادی این امکان را به هکرها (مهاجمان شبکه ای) داده است که در پی دستیابی به اهداف سوء خود در قالب انگیزه های گوناگون (اعم از انگیزه های مالی و روانی) فعالیتهای اخلال گرنه خود را دنبال کنند . در فصل اول با روشها و تکنیک های شناخته شده این تهاجمات و موثرترین شیوه های مقابله با آنها صحبت خواهیم کرد . شما می توانید کتاب آموزش هکرها و اینترنت به زبان فارسی رو از وب سایت کد سیتی مرجع تخصصی کتابهای آموزشی به طور مستقیم دانلود نمائید .
هک+رها و انواع آنها
قبل از هر چیز بهتر است هکرها را بشناسیم , هکرها افراد باهوشی هستند که علاقه به شغل ثابت نداشته و در شروع این کار معمولا انگیزه ای غیر از پول دارند , اصل او این گروه اطلاعات رایگان برای همه بوده و استفاده از اطلاعات و برنامه های دیگران را حق مسلم خود می دانند هکرها بر اساس اصول اخلاقی خود به 3 دسته تقسیم می شوند .
گروه اول : سامورائی ها
هکرهایی هستند که تنها هدفشان ورود به رایانه کاربر بوده و هیچگونه آسیبی به کامپیوتر نمی رسانند مهمترین اصل این گروه آزادی اطلاعات برای عموم می باشد و هدفشان نشان دادن ضعف سیستم حفاظتی رایانه شما می باشد.
گروه دوم : کراکرها (Cracker)
در واقع هکرهایی هستند که هدفشان دزدین اطلاعات و خرابکاری بر روی رایانه و ... می باشد و در واقع هدف آنها پنهان شدن در گوشه ای و خرابکاری بر روی رایانه می باشد .
گروه سوم : واکرها (Wacker)
نوع دیگر از هکرها هستند که هدف آنها استفاده از اطلاعات شخصی و خصوصی رایانه مورد نفوذ قرار گرفته می باشد و در واقع خطرناکترین نوع هکر از نظر میزان استفاده از اطلاعات قربانی و خرابکاری با استفاده از این اطلاعات می باشد .
ساده ترین شیوه های تهاجم هکرها
با سلام خدمت شما دوستان گرامی . در این پست از وب سایت کد سیتی با دانلود کتاب آموزش هکرها و اینترنت به زبان فارسی در خدمت شما عزیزان خواهیم بود . با یک بررسی اجمالی مشاهده می شود که سرعت رشد دانش و تکنولوژی بشر با گذشت سده های اخیر به حد چشمگیری رو به افزایش است . در طی قرن بیستم تکنولوژی اصلی در جمع آوری پردازش و توزیع اطلاعات خلاصه می شود , در کنار این نوآوری ها پدیده های دیگری نظیر , شبکه های عظیم مخابراتی رشد صنعت رایانه و توسعه روز افزون ماهواره ها از جایگاه ویژه ای برخوردارند , گرچه صنعت رایانه در مقایسه با دیگر تکنولوژی ها مانند , ژنتیک و روباتیک قدیمی به نظر می رسد , ولی رایانه ها قادرند در مدت زمان کوتاهی اعمال زیادی را انجام دهند که این خود باعث کاربرد روبه رشد و موثر آن در شاخه های گوناگون علمی شده است . از تلفیق رایانه با علم ارتباطات شاخه جدید در علم بوجود آمد که بعدها شبکه های رایانه ی نام گرفت . متاسفانه مزایایی متعدد و بسیار شبکه ها علاوه بر کاربران عادی این امکان را به هکرها (مهاجمان شبکه ای) داده است که در پی دستیابی به اهداف سوء خود در قالب انگیزه های گوناگون (اعم از انگیزه های مالی و روانی) فعالیتهای اخلال گرنه خود را دنبال کنند . در فصل اول با روشها و تکنیک های شناخته شده این تهاجمات و موثرترین شیوه های مقابله با آنها صحبت خواهیم کرد . شما می توانید کتاب آموزش هکرها و اینترنت به زبان فارسی رو از وب سایت کد سیتی مرجع تخصصی کتابهای آموزشی به طور مستقیم دانلود نمائید .
هک+رها و انواع آنها
قبل از هر چیز بهتر است هکرها را بشناسیم , هکرها افراد باهوشی هستند که علاقه به شغل ثابت نداشته و در شروع این کار معمولا انگیزه ای غیر از پول دارند , اصل او این گروه اطلاعات رایگان برای همه بوده و استفاده از اطلاعات و برنامه های دیگران را حق مسلم خود می دانند هکرها بر اساس اصول اخلاقی خود به 3 دسته تقسیم می شوند .
گروه اول : سامورائی ها
هکرهایی هستند که تنها هدفشان ورود به رایانه کاربر بوده و هیچگونه آسیبی به کامپیوتر نمی رسانند مهمترین اصل این گروه آزادی اطلاعات برای عموم می باشد و هدفشان نشان دادن ضعف سیستم حفاظتی رایانه شما می باشد.
گروه دوم : کراکرها (Cracker)
در واقع هکرهایی هستند که هدفشان دزدین اطلاعات و خرابکاری بر روی رایانه و ... می باشد و در واقع هدف آنها پنهان شدن در گوشه ای و خرابکاری بر روی رایانه می باشد .
گروه سوم : واکرها (Wacker)
نوع دیگر از هکرها هستند که هدف آنها استفاده از اطلاعات شخصی و خصوصی رایانه مورد نفوذ قرار گرفته می باشد و در واقع خطرناکترین نوع هکر از نظر میزان استفاده از اطلاعات قربانی و خرابکاری با استفاده از این اطلاعات می باشد .
ساده ترین شیوه های تهاجم هکرها
الف) هک کردن به کمک ویروس
ویروس : به طور خلاصه ویروس برنامه هایی هستند که بدون اطلاع کاربر اجرا و با تکثیر خود در کامپیوتر میزبان , وارد رایانه های دیگر می شوند و در اکثر موارد با این فعالیت های نهفته خود تحت شرایط خاص باعث تخریب بخشی از اطلاعات سیستم رایانه ای می شود , این تخریب می تواند شامل از دست دادن بخشی از اطلاعات مهم و ضروری یا کلیه اطلاعات موجود در رایانه قربانی می باشد .
خصوصیات مشترک تمام ویروس ها این است که در کلیه سیستم های که وارد می شوند , تکثیر و توزیع شده و برای رسیدن به این هدف از ابزار مختلفی مانند , دیسک , پست الکترونیک و سی دی آلوده و غیره استفاده می کنند . یک ویروس می تواند ظرف مدت کوتاهی کلیه رایانه های یک شبکه بزرگ را آلوده کند قبل از اینکه شناسایی شود اهداف مخرب خود را پیاده کند .
یکی از اعمال اولیه برای هک کردن و نفوذ به سیستم قربانی تنها راه بدست آوردن رمز عبور می باشد , یک هکر برای ورود به رایانه کاربر به دو عامل اولیه یعنی رمز عبور و اسم کاربر نیاز دارد . ابتدا هکر یک برنامه Virus را درون اطلاعات درخواستی کاربر قرار داده و بدین ترتیب به رایانه کاربر نفوذ می کند .حال برای دریافت اطلاعات یک آدرس E-Mail یک کاربر شناخته شده را برای Virus تعریف کرده تا اطلاعات بدست آورده در سیستم قربانی را به محض اولین اتصال به اینترنت و به طور مخفیانه و بدون توجه و تائید قربانی را به آن آدرس تعریف شده در ویروس بفرستد , بدون اینکه هکر شناسایی شود .
ب) ارسال پیام های پنهانی
گاهی می خواهند موضوعی را با مرجعی , شخصی و ... در میان بگذارند و در عین حال ناشناس بمانند برای این منظور از نرم افزاری به نام گوست میل Ghost Mail (یک نوع نرم افزار ویژه هک کردن می باشد که هکر می تواند با استفاده از این نرم افزار اعمال خرابکارانه ای بر روی رایانه قربانی انجام دهد بدون اینکه قربانی متوجه او شود ) استفاده می کنند که در پایگاه های وب گوناگون در دسترس می باشد و قابل رد گیری و شناسایی نمی باشد .برای پیدا کردن این نرم افزار می توانید از موتورهای جستجو مانند یاهو و گوگل استفاده کنید . راه دیگر ارسال اطلاعات به صورت خصوصی با رمز درآوردن کلمه های رمز ورود (گذر واژه ها) و نام کاربران است که باید قبل از اینکه ارسال شوند به رمز درآورده شوند , با این حال برای کامل شدن این حلمه لازم است ویروس به صورت پنهان در سیستم مورد نظر قرار گرفته باشد , زیرا ویروس عامل نهفته شما بر روی رایانه مورد حمله است . گذاشتن این تمهید در داخل ویروس به این معناست که ویروس را می توان احتمالا بعد از اینکه شخص آن را به کاربرد اطلاعات مربوطه را رمز گشایی کند یعنی دستورالعمل را بخواند .
حمله پیشگویی شماره سریال TCP/IP
حمله به IP : هر رایانه در اینترنت یک آدرس منحصر به فردی برای شناسایی در این جهان مجازی دارد که این آدرس یک سری اعداد هستند که با نقطه از هم جداد شده که قسمتی از آن هیچ وقت تکراری نمی باشد . در این حمله هکر کار خود را در دو مرحله انجام می دهد : در قدم اول هکر سعی می کند آدرس IP سرویس دهنده را بدست آورد این کار معمولا از طریق بررسی بسته های موجود در شبکه از طریق حدس زدن ترتیب شماره های میزبان ها یا از طریق اتصال به یک مرورگر وب و مشاهده آدرس IP سایت در نوار وضعیت پنجره انجام می شود . چون هکر می داند که دیگر رایانه های موجود در شبکه دارای آدرس های IP هستند که بخشی از این آدرس با آدرس سرویس دهنده مشترک است بنابراین هکر سعی می کند یک شماره آدرس IP را طوری شبیه سازی کند که به هکر اجازه عبور از مسیریاب و اجاره دستیابی به سیستم را به صورت یک کاربر داخلی ارائه نماید . به عنوان مثال اگر سیستمی دارای آدرس 192.00.15 باشد هکر با دانستن این که حداکثر 256 رایانه می تواند به یک شبکه کلاس C متصل شوند ممکن است سعی کند کلیه شماره آدرسهایی که آخرین بایت آنها در این بازه جای می گیرند را حدس بزند . می دانید که آدرسهایی که آخرین IP تعداد رایانه های متصل به یک شبکه را نشان می دهند , در این حالت مقدار دو بیت با ارزش نشان می دهند که کلاس شبکه از نوع C می باشد .
در قدم دوم پس از آنکه هکر محدوده ی آدرسهای موجود در شبکه را حدس زد سعی می کند شماره سریالهای بسته های ارسالی میان رایانه های موجود در شکبه را کشف کند , با کشف مبادلات درون شبکه هکر سعی می کند شماره سریال بعدی را توسط سرویس دهنده تولید می شود حدس بزند و سپس یک شماره سریال تقلبی درج نموده و خود را میان سرویس دهنده و کاربر جای دهد با توجه به این که هکر آدرس IP سرویس دهنده را نیز در اختیار دارد می تواند بسته هایی با شماره سریال و آدرس IP صحیح تولید کرده و به مبادلات کاربر نفوذ نماید . یک هکر پس از نفوذ به یک سیستم کلیه اطلاعات مورد مبادله با سرویس دهنده اعم از فایلهای کلمه رمز اسامی Login و دیگر داده های حیاتی را در اختیار دارد بنابراین با کشف شماره سریال مقدمه ای برای یک حمله واقعی به سرویس دهنده فراهم می شود .
حمله به TCP
TCP مسئول چک و نظارت کردن انتقال صحیح اطلاعات از مبداء به مقصد که همان IPهای موجود در شبکه می باشد تا اگر مشکلی در میان راه اتفاق افتاد , اطلاعات دوباره ارسال شود . شاید متداول ترین تهاجم به سرویس دهنده های مرتبط با اینترنت حمله به TCP باشد . هدف اصلی از حمله به TCP این است که هکر بتواند کنترل رایانه را که به شبکه مورد نظر وی متصل شده است در اختیار بگیرد پس آن رایانه را از شبکه جدا سازد و سرویس دهنده را طوری فریب دهد که هکر را به عنوان یک کاربر معتبر بشناسد . پس از انجام تهاجم هکر آدرس IP رایانه مفصصد را با آدرس IP خود تعویض کرده و شماره سریالهای مقصد را جعل می نماید . حمله به TCP نسبت به حدس زدن IP کار را بسیار راحت می کند , با یک بار حمله به TCP یکبار برای همیشه از شر پاسخگویی به کلمه رمز در سیستم های دارای کلمه رمز راحت می شوید , از طرفی حمله به TCP خطرناکتر نیز می باشد , زیرا در این شیوه منابع بسیاری به صورت نامحدود در اختیار هکر قرار می گیرد .
حمله نشست TELNET
هکرها می توانند تقریبا در هر نوع ارتباطات شبکه ای اختلال گری نمایند به عنوان مثال یک هکر با الگوی زیر می تواند در یک ارتباط TELNET اخلال کند .
1- قبل از شروع حمله در TELNET هکر مدتی مبادلات را نظاره می کند .
2- در زمانی مناسب هکر حجم زیادی از اطلاعات تهی را به سرویس دهنده می فرستد در نشست TELNET هکر بایتهای ATR - SVR-OFFSET را که حاوی رشته ای از بایتهای LAC Nop است ارسال می نماید در پروتکل TELNET فرمان Nop بصورت No Operation (عملیات تهی) تفسیر می شود به عبارت دیگر هیچ کاری انجام نشده و از این بایتها صرف نظر می شود تنها مزیت این کار ایجاد وقفه ای کوتاه برای پذیرش دستور می باشد , پس از این مرحله سرویس دهنده زیر را دریافت می کند .
3- پذیرش فرمان هکر یک ارتباط ناهماهنگ بوجود می آورد .
4- برای ایجاد یک وضعیت ناهماهنگ برای کاربر هکر همان مراحل انجام شده برای سرویس دهنده را برای کاربر تکرار می نماید .
دفاع در برابر حملات هکرها
دفاع در مقابل حمله های ناشی از حدس زدن شماره سریال
ساده و کارآمدترین شیوه برای محافظت در برابر حمله های ناشی از حدس زدن شماره سریال این است که مطمئن شوید مسیریاب Fire Wall و هر یک از سرویس دهنده های موجود در سیستم شما از سیستم حفاظتی بررسی ردپا برخوردار هستند . با این نوع حفاظت هر گاه یک هکر بخواهد در میان مسیریاب یا Fire Wall قرار گیرد و عملیات نفوذی خود را انجام دهد می توانید حرکات وی را مشاهده نمایید .
حجم فایل : 1.09 مگابایت
لینک دانلود : دانلود کتاب آموزش هکرها و اینترنت به زبان فارسی
پسورد فایل :www.codecity.ir
عضو شوید
عضویت سریع
آمار مطالب
آمار بازدید
