نویسنده: بابک حسینی نژاد

عضویت در خبرنامه
شبکه های اجتماعی
آخرین نظرات
  • ۲۲ ارديبهشت ۰۲، ۱۴:۵۱ - سردار علائی
    سرور
  • ۲۲ ارديبهشت ۰۲، ۱۴:۴۹ - سردار علائی
    سرور

۱۰ مطلب با کلمه‌ی کلیدی «امنیت شبکه» ثبت شده است

آموزش متا اسپلویت در کالی (فهرست)

جمعه, ۲۹ اسفند ۱۳۹۳، ۰۵:۰۵ ب.ظ
  • بابک حسینی نژاد

آیا اتصال به VPN واقعا اَمن است؟

پنجشنبه, ۷ اسفند ۱۳۹۳، ۰۶:۳۶ ب.ظ

 

وی پی ان در اصل یک شبکه خصوصی در اختیار ما قرار می دهد تا بتوانیم اطلاعات خود را بصورت رمز گذاری شده روی اینترنت جابجا کنیم. امروزه فروش وی پی ان به یک صنعت پر درآمد تبدیل شده است چراکه اکثر ایرانیان از آن بعنوان ابزاری برای رد شدن از فیلترینگ و یا دور زدن تحریم های شرکت های خارجی استفاده می کنند و همین طریقه استفاده ممکن است باعث سوء استفاده افراد سود جو شود.

 

  • بابک حسینی نژاد

 

در مقالات قبلی مبحث امنیت شبکه ماشین حمله خود را با سیستم عامل کالی لینوکس جهت ساخت یک آزمایشگاه تست نفوذ روی VMWare نصب کرده و با ابزار لازم برای تست نفوذ آشنا شدیم. در ادامه مطلب، آزمایشگاه خود را با نصب یک ماشین مجازی هدف (با سیستم عامل  Windows XP SP3) کامل کرده تا زمینه را برای اولین حمله خود (با متا اسپلویت) را فراهم آوریم.

 

  • بابک حسینی نژاد

هر متخصص امنیت شبکه باید نوشتن اسکریپت را یاد بگیرد چراکه Scripting یکی از مهمترین ابزار موجود در جعبه ابزار یک هکر است. در دنیای واقعی هکرها معمولا مجبور هستند تا چندین دستور را بصورت اتوماتیک و همزمان اجرا کنند و جهت انجام این کار از اسکریپت استفاده می کنند. برای تبدیل شدن به یک متخصص تست نفوذ قابل، نه تنها باید بصورت حرفه ای اسکریپت بنویسید بلکه باید به یکی از زبان های معروف اسکریپت نویسی مانند Ruby ،Python و یا Perl مسلط باشید. در ادامه این مطلب با مباحث ابتدایی Shell Scripting آشنا می شویم و سعی می کنیم یک اسکریپت ساده در ترمینال کالی بنویسیم.

  • بابک حسینی نژاد

بعد از  نصب Kali Linux اگر سعی کنید به یک شبکه خصوصی مجازی (VPN) متصل شوید، با مشکل مواجه خواهید شد، چراکه بخش VPN بصورت پیشفرض در کالی غیر فعال است. (عکس زیر این مشکل را نمایش می دهد)

  • بابک حسینی نژاد

تنظیمات شبکه برای KALI در VMWARE Workstation

پنجشنبه, ۱۸ دی ۱۳۹۳، ۱۲:۲۱ ب.ظ

از آنجایی که می خواهیم از کالی برای حمله به دیگر سیستم عامل های خود استفاده کنیم، باید همه آنها را روی یک شبکه مجازی واحد قرار دهیم. 

  • بابک حسینی نژاد

نصب Kali Linux در VMWare Workstation

سه شنبه, ۱۶ دی ۱۳۹۳، ۰۵:۰۲ ب.ظ
  • بابک حسینی نژاد

Gray hat hacking

دوشنبه, ۱۵ دی ۱۳۹۳، ۰۹:۰۷ ب.ظ

Gray Hat Hacking

The Ethical Hacking Handbook

4th Edition

 

Mastering-Kali-Linux

 

لینک دانلود

فرمت : Epub

  • بابک حسینی نژاد

اولین کاری که برای یادگیری تست نفوذ باید انجام دهیم آماده کردن یک فضای کار مجازی یا Virtual Lab می باشد.

ساختن یک آزمایشگاه مجازی بسیار ساده است:

  1. نصب برنامه VMWARE
  2. نصب و تنظیم KALI LINUX برای حمله (Attack)
  3. نصب و تنظیم برنامه های لازم برای تست نفوذ روی کالی
  4. نصب چند سیستم عامل هدف (Target)

در چند مقاله بعدی به این مباحث خواهیم پرداخت. فعلا برای کسانی که وقت دنبال کردن مقالات وبلاگ را ندارند و می خواهند جلوتر پیش بروند چند کتاب مفید در بخش دانلود ها قرار می دهم.  

  • بابک حسینی نژاد

مطالب این وبلاگ و هدف هر مقاله

جمعه, ۱۲ دی ۱۳۹۳، ۰۹:۵۳ ب.ظ
در این وبلاگ سعی می کنیم زیاد از اول شروع نکنیم. برای من فرقی نمیکند که شما برای چه و با چه هدفی می خواهید از مطالب این وبلاگ استفاده کنید. پس تا جایی که امکان دارد از مطالب پیشینه معماری ها، تاریخچه برنامه نویسی و اینکه فلان زبان برنامه نویسی یا فلان سیستم عامل از چه سالی و توسط چه کسی اختراع شده می گذرم و به اصل مطلب خواهم پرداخت.
 
مطالب وبلاگ بصورت عملی و موردی (Tutorial) نوشته می شود تا شما بتوانید گام به گام به دستورات آن عمل کرده و در انتها به هدف مورد نظرتان دست پیدا کنید.  
  • بابک حسینی نژاد