Security

امنیت ، مبحثی کاملا پیچیده ولی با اصولی ساده است . در بسیاری از مواقع همین سادگی اصول هستند که ما را دچار گمراهی می کنند و دور نمای فعالیت های ما را از لحاظ سهولت و اطمینان در سایه ای از ابهام فرو می برند. باید گفت که امنیت یک پردازش چند…

حملات (محرومیت از سرویس) یا DOS , DDOS به حملاتی گفته می شود که هدف اصلی آنها ممانعت از دسترسی کاربران واقعی به منابع کامپیوتری، شبکه ها و یا اطلاعات است. این حمله یک نوع خطرناک و نسبتا جدید از حملات اینترنتی است. در این حملات، تعداد زیادی…

Nmap مخفف Network Mapper میباشد و یک نرم افزار کاربردی برای جستجوی شبکه یا ممیزی امنیتی شبکه به شمار میاید. این نرم افزار طوری طراحی شده که شبکه های بزرگ را به سرعت اسکن کند، اگر چه می تواند بر روی سیستم های تنها نیز بخوبی کار کند. Nmap از…

در این مستند، ابتدا نرم افزار MS Forefront TMG معرفی می شود. سپس ویژگی ها، ابزارها، نحوه مدیریت، ساختار اصلی، معماری و نحوه عملکرد آن مورد بررسی قرار می گیرد. مهمترین توانایی های این نرم افزار امنیتی به شرح موارد زیر است:

سرویس DHCP یکی از مهمترین سرویس هایی است که در یک شبکه ارائه میشود، از این رو برقراری امنیت این سرویس از اهمیت ویژه ای برخوردار است. در این مقاله به بررسی حملات و روش های جلوگیری از DHCP(Dynamic Host Configuration Protocol) Starvation، راه…

این لیست شامل تمامی Service Pack ها، HotFix ها، Cumulative Update که شرکت مایکروسافت برای تمامی نسخه های SQL Server خود که تا به امروز ارائه داده را شامل میشود. List SQL Server:   SQL Server 2014 SQL Server 2012 SQL Server 2008 R2 SQL…

Ethical Hacking: Hacking Web Servers - CEH مخفف Certified Ethical Hacker (هکر قانونمند) یک گواهینامه حرفه ای ارائه شده توسط شورای بین المللی مشاوران تجارت الکترونیک (EC-Council) است که دوره های آموزشی آن آموزش های تخصصی-کاربردی در حوزه…

Wireshark یک آنالیزگر پکت در شبکه است. یک آنالیزگر پکت، پکت هایی که در شبکه رد وبدل می شوند را به دام انداخته و آنها را مورد پردازش قرار می دهد و در صورت امکان جزئیات آن را نمایش می دهد. در واقع این نرم افزار به طور دقیق آنچه را که از طریق…

 Solarwinds Application Performance Monitor نرم افزار قدرتمند مانیتورینگ نرم افزار و سرور به منظور دریافت اطلاعات کامل از نحوه عملکرد نرم افزارهای سازمانی، نیازمند یک دید وسیع از عملکرد آنها و وضعیت فعالیت سرورهای مربوطه می باشید. این امر…

Kali Linux یکی از توریع های لینوکس است که توجه اکثر هکر ها را به خود جذب کرده ، این سیستم عامل قدرتمند با نماد اژدها به جای سیستم عامل بک ترک نشسته و بیشتر برای تست نفوذ استفاده می شود. این توزیع به پشتوانه ی Debian منتشر شده و حتی از روی…

بسیاری روش‌های ایجاد امنیت برای IT بر برآورده ساختن سه نیاز اساس تاکید دارند. محرمانه بودن (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) که به نام سه گانه CIA یا (CIA triad) نیز نامیده می‌شوند یک مدل طراحی شده برای…

تصمیم به انتخاب بهترین فناوری برای تامین امنیت داده چه به صورت local و چه remote یک چالش بزرگ است. هدف، بازیابی سریع داده با پایین‌ترین مقدار داده از بین رفته با استفاده از یک روش ساده و مقرون به صرفه است. چگونه می‌توان از عهده این چالش…

با توجه به رشد و افزایش استفاده از اینترنت در جامعه و گره خوردن این فناوری با زندگی انسانها در قرن 21 اهمیت امنیت شبکه گسترده جهانی وب پررنگتر به نظر می رسد. مقاله حاضر سعی دارد به صورت کاملا ساده و روان روشهای هک و جلوگیری از آن را آموزش…

سرور چیزی نیست جز یک کامپیوتر که تعدادی فایل و دایرکتوری روی ان ذخیره شده . سیستم عامل این کامپیوتر به گونه ایست که علاوه بر دسترسی مستقیم به ان ( تا اینجا مثل هر کامپیوتری) اجازه میدهد که افراد از کامپیوتر های دیگری که از طریق یک شبکه بدان…

تحلیل‌گر ترافیک شبکه، که عموماً با نام Sniffer از آن یاد می‌گردد، وظیفه‌ی بررسی بسته‌های رد و بدل شده بر روی شبکه را برعهده دارد که نرم‌افزار Colasoft Capsa Professional v7.5.2.2841 نمونه‌ی متداول و پرطرفداری از یک Sniffer است. با استفاده…

SSH  مخفف عبارت “Secure Shell”  به معنای “پوسته امن” می باشد. البته اینجا منظور از کلمه پوسته (Shell) به آن معنا که در کامپایلرها می باشد، نیست. SSH یک راهکار و بهتر است گفت پروتکل طراحی شده برای برقراری اتصال امن میان کاربر (Clinte) و سرور…

Nmap مخفف Network Mapper می‌باشد و یك نرم­ افزار كاربردی برای جست‌وجوی شبكه یا ممیزی امنیتی شبكه به شمار می‌آید. این نرم­افزار به گونه­ای طراحی شده كه بتواند شبكه‌های بزرگ را پویش كند. Nmap از ip packet‌های خام به صورت منحصربه ­فرد استفاده…

حملات Squatting Name به واسطه ثبت DNS Name توسط نود های مهاجم روی DNS برای نام های DNS است که قبلا ثبت شده اند. استفاده از قابلیت Name Protection در Windows Server 2012 سبب می گردد تا ریسک وجود نود های مهاجم ناخواسته کاهش یابد. این نوع…

sniff کردن اصطلاحاً به معنی شنود یک شبکه است (بررسی کردن اطلاعات پخش شده در یک شبکه یا دقیق تر اطلاعات تبادلی بین یک مبدا مشخص و یک مقصد مشخص(برای این که بتونید این کار رو انجام بدید باید حد اقل چیزی که لازم است این هستش که شما و قربانی در…

سیستم عامل لینوکس kali یکی از سیستم عامل های محبوب لینوکس است . این سیستم عامل کاملا همگانی شده است و دارای امنیت بالایی می باشد . لینوکس kali برای برای پزشکی قانونی دیجیتال و تست نفوذ ساخته شده است ، کالی نسخه توسعه یافته سیستم عامل های…