با سلام خدمت تمامی دوستان عزیز !!!

 من سعی کردم که تا امکان داره در این وبلگ مطالبی رو بزارم که سطح علمی شما دوستان بالا بره !!!

خوب این دفعه هم همین کارو کردم  مقاله ای رو برایه شما آماده کردم که فکر کنم به درد خیلی از دوستان بخوره !!!

همین طوره که گفتم  , در این مقاله شما با دستورات کامل سرویس FTP  که یکی از اصلی ترین پروتکل هایه اینترنت محسوب میشه رو یاد میگیرید !!!  که امید وارم مثل همیشه مفید قرار گرفته باشه

میتونید از اینجا اونو دریافت کنید

با سلام دوستان عزیز یکی از دوستان لطف کردن و نظر داده بودند که گفته بودند که یه بوتر میخواد که منم گفتم رو چشمم !!!!

 این بوتر ماله سال 2006 هست و میشه گفت جدیدترین بوتر هست !!!! من خودم زیاد با این برنامه ها کار نمیکنم ولی دیشب امتحانش کردم که آلی بود و حاله چند نفرو گرفتم !!!! ا

ینم از خوده بوتر

دانلود

امیدوارم خوشتون بیاد نظر هم یادت نره !!!

نظر بدین که این گونه روش جلو رفتن خوبه یا نه .....

سلام دوستان عزیز

 

اومدم که دو تا برنامه واسه وبکم بدون اجازه بزارمو برم  آخه یکی از دوستان نظر داده بود و اینو میخواست !!!

 

که منم گزاشتم امیدوارم که دوستان هم استفاده کنن !!!

دانلود

تشخیص نفوذ عبارت است از پردازه تشخیص تلاشهایی که جهت دسترسی غیرمجاز به یک شبکه یا کاهش کارایی آن انجام می شوند.در تشخیص نفوذ باید ابتدا درک صحیحی از چگونگی انجام حملات پیدا کرد. سپس بنابر درک بدست آمده، روشی دو مرحله ای را برای متوقف کردن حملات برگزید. اول این که مطمئن شوید که الگوی عمومی فعالیتهای خطرناک تشخیص داده شده است. دوم این که اطمینان حاصل کنید که با حوادث مشخصی که در طبقه بندی مشترک حملات نمی گنجند، به سرعت رفتار می شود.

به همین دلیل است که بیشتر سیستم های تشخیص نفوذ (IDS) بر مکانیزمهایی جهت بروزرسانی نرم افزارشان متکی هستند که جهت جلوگیری از تهدیدات شبکه به اندازه کافی سریع هستند.

البته تشخیص نفوذ به تنهایی کافی نیست و باید مسیر حمله را تا هکر دنبال کرد تا بتوان به شیوه مناسبی با وی نیز برخورد کرد. انواع حملات شبکه ای با توجه به طریقه حمله یک نفوذ به شبکه معمولا یک حمله قلمداد می شود.

حملات شبکه ای را می توان بسته به چگونگی انجام آن به دو گروه اصلی تقسیم کرد. یک حمله شبکه ای را می توان با هدف نفوذگر از حمله توصیف و مشخص کرد. این اهداف معمولا از کار انداختن سرویس (DOS یا Denial of Service) یا دسترسی غیرمجاز به منابع شبکه است.

 

 1- حملات از کار انداختن سرویس در این نوع حملات ، هکر استفاده از سرویس ارائه شده توسط ارائه کننده خدمات برای کاربرانش را مختل می کند. در این حملات حجم بالایی از درخواست ارائه خدمات به سرور فرستاده می شود تا امکان خدمات رسانی را از آن بگیرد. در واقع سرور به پاسخگویی به درخواستهای بی شمار هکر مشغول می شود و از پاسخگویی به کاربران واقعی باز می ماند. 2

 

- حملات دسترسی به شبکه در این نوع از حملات، نفوذگر امکان دسترسی غیرمجاز به منابع شبکه را پیدا می کند و از این امکان برای انجام فعالیتهای غیرمجاز و حتی غیرقانونی استفاده می کند. برای مثال از شبکه به عنوان مبدا حملات DOS خود استفاده می کند تا درصورت شناسایی مبدا، خود گرفتار نشود. دسترسی به شبکه را می توان به دو گروه تقسیم کرد.

 الف– دسترسی به داده : در این نوع دسترسی ، نفوذگر به داده موجود بر روی اجزاء شبکه دسترسی غیرمجاز پیدا می کند. حمله کننده می تواند یک کاربر داخلی یا یک فرد خارج از مجموعه باشد. داده های ممتاز و مهم معمولا تنها در اختیار بعضی کاربران شبکه قرار می گیرد و سایرین حق دسترسی به آنها را ندارند. در واقع سایرین امتیاز کافی را جهت دسترسی به اطلاعات محرمانه ندارند، اما می توان با افزایش امتیاز به شکل غیر مجاز به اطلاعات محرمانه دسترسی پیدا کرد. این روش به تعدیل امتیاز یا Privilege Escalation مشهور است.

ب- دسترسی به سیستم : این نوع حمله خطرناکتر و بدتر است و طی آن حمله کننده به منابع سیستم و دستگاهها دسترسی پیدا می کند. این دسترسی می تواند شامل اجرای برنامه ها بر روی سیستم و به کار گیری منابع آن در جهت اجرای دستورات حمله کننده باشد. همچنین حمله کننده می تواند به تجهیزات شبکه مانند دوربینها ، پرینترها و وسایل ذخیره سازی دسترسی پیدا کند. حملات اسب ترواها ، Brute Force و یا استفاده از ابزارهایی جهت تشخیص نقاط ضعف یک نرم افزار نصب شده بر روی سیستم از جمله نمونه های قابل ذکر از این نوع حملات هستند.

فعالیت مهمی که معمولا پیش از حملات DoS و دسترسی به شبکه انجام می شود، شناسایی یا reconnaissance است. یک حمله کننده از این فاز جهتی افتن حفره های امنیتی و نقاط ضعف شبکه استفاده می کند. این کار می تواند به کمک بعضی ابزارها آماده انجام پذیرد که به بررسی پورتهای رایانه های موجود بر روی شبکه می پردازند و آمادگی آنها را جهت انجام حملات مختلف بر روی آنها بررسی می کنند. انواع حملات شبکه ای با توجه به حمله کننده حملات شبکه ای را می توان با توجه به حمله کننده به چهار گروه تقسیم کرد :

 1- حملات انجام شده توسط کاربر مورد اعتماد (داخلی) : این حمله یکی از مهمترین و خطرناکترین نوع حملات است، چون از یک طرف کاربر به منابع مختلف شبکه دسترسی دارد و از طرف دیگر سیاستهای امنیتی معمولا محدودیتهای کافی درباره این کاربران اعمال نمی کنند.

2- حملات انجام شده توسط افراد غیر معتمد (خارجی) : این معمولترین نوع حمله است که یک کاربر خارجی که مورد اعتماد نیست شبکه را مورد حمله قرار می دهد. این افراد معمولا سخت ترین راه را پیش رو دارند زیرا بیشتر سیاستهای امنیتی درباره این افراد تنظیم شده اند

 3- حملات انجام شده توسط هکرهای بی تجربه : بسیاری از ابزارهای حمله و نفوذ بر روی اینترنت وجود دارند. در واقع بسیاری از افراد می توانند بدون تجربه خاصی و تنها با استفاده از ابزارهای آماده برای شبکه ایجاد مشکل کنند.

 4- حملات انجام شده توسط کاربران مجرب : هکرهای با تجربه و حرفه ای در نوشتن انواع کدهای خطرناک متبحرند. آنها از شبکه و پروتکلهای آن و همچنین از انواع سیستم های عمل آگاهی کامل دارند. معمولا این افراد ابزارهایی تولید می کنند که توسط گروه اول به کار گرفته می شوند. آنها معمولا پیش از هر حمله ، آگاهی کافی درباره قربانی خود کسب می کنند. پردازه تشخیص نفوذ تا بحال با انواع حملات آشنا شدیم. حال باید چگونگی شناسایی حملات و جلوگیری از آنها را بشناسیم. امروزه دو روش اصلی برای تشخیص نفوذ به شبکه ها مورد استفاده قرار می گیرد:

1- IDS مبتنی بر خلاف قاعده آماری 2- IDS مبتنی بر امضا یا تطبیق الگو روش اول مبتنی بر تعیین آستانه انواع فعالیتها بر روی شبکه است، مثلا چند بار یک دستور مشخص توسط یک کاربر در یک تماس با یک میزبان (host) اجرا می شود.لذا در صورت بروز یک نفوذ امکان تشخیص آن به علت خلاف معمول بودن آن وجود دارد. اما بسیاری از حملات به گونه ای هستند که نمی توان براحتی و با کمک این روش آنها را تشخیص داد. در واقع روشی که در بیشتر سیستمهای موفق تشخیص نفوذ به کار گرفته می شود، IDS مبتنی بر امضا یا تطبیق الگو است.منظور از امضا مجموعه قواعدی است که یک حمله در حال انجام را تشخیص می دهد. دستگاهی که قرار است نفوذ را تشخیص دهد با مجموعه ای از قواعد بارگذاری می شود.هر امضا دارای اطلاعاتی است که نشان می دهد در داده های در حال عبور باید به دنبال چه فعالیتهایی گشت. هرگاه ترافیک در حال عبور با الگوی موجود در امضا تطبیق کند، پیغام اخطار تولید می شود و مدیر شبکه را از وقوع یک نفوذ آگاه می کند. در بسیاری از موارد IDS علاوه بر آگاه کردن مدیر شبکه، اتصال با هکر را بازآغازی می کند و یا با کمک یک فایروال و انجام عملیات کنترل دسترسی با نفوذ بیشتر مقابله می کند. اما بهترین روش برای تشخیص نفوذ ، استفاده از ترکیبی از دو روش فوق است.

 

امیدوارم مفید باشه فعلا" ....

این کتاب به نوعی خلسه های ذهنی یک عاشق ضد امنیت است که دیگر امیدی به ... ! در این کتاب كه در 1224 صفحه آماده شده است ( که سعی شده کامل نیز باشد ، البته بدون اغراق در عمل اینگونه نیست ) راه و روش ، به نوعی به شما نشان داده می شود و البته جزییات ادامه راه ! نه آنکه آموزش حمله را به شما بدهد ...

نویسنده سعی بسیاری انجام داده است که با استفاده از منابع معتبر انگلیسی و فارسی ، اين کتاب را بدون اشتباه تکنیکی به شما ارایه دهد و تمامی مطالب اکثرا مستند هستند .

روند نگارش کتاب کاملا قابل دفاع است و هیچگونه خدشه ای در این باره وارد نیست . البته قابل ذکر است که این كتاب ثمره تلاش و كوشش شخصی آقای امیر آشتیانی (ZXO003) نیست بلکه دوستان بسیاری در این راه فعالیت کرده اند و .... . کتاب دارای 21 فصل بوده لیست فصول کتاب را از اینجا میتوانید قبل از دانلود کتاب دریافت نمایید .

توجه : قابل ذکر است که برای مشاهده کتاب حتما باید از نسخه 7 ابزار Adobe Acrobat استفاده کنید .


برخي فصول كتاب به شرح زير است :



فصل اول : معرفی کوتاه پروتکل TCP/IP ( پیش نیاز ) .

فصل دوم : معرفی پروتکل HTTP و جزئیات کار آن .

فصل سوم : معرفی پروتکل FTP و جزئیات کار آن .

فصل چهارم : مروری بر مبنی سیستم عامل Windows و شبکه.

فصل پنجم : مروری بر سیستم عامل خانواده Linux .

فصل ششم : معرفی انواع IDS ها و راه های فرار از دست آنها و معرفی Honey Pot.

فصل هفتم : معرفی انواع Firewall ها

فصل هشتم : انواع حملات به ماشینهای شبکه و اهداف آن .

فصل نهم : جمع آموری اطلاعات اولیه از هدف .

فصل دهم : پویش پورت ها .

فصل یازدهم : پویش نقاط آسیب پذیری .

فصل دوازدهم : مخفی ماندن و پاک کردن رد پاها .

فصل سیزدهم : استراق سمع (Sniff).

فصل چهاردهم : حمله برای جلوگیری از سرویس دهی ( DOS و DDOS ) .

فصل پانزدهم : اسب های تروا و درهای پشتی .

فصل شانزدهم : همه چیز درباره Cisco

فصل هفتم + ده !! : هک شبکه های بیسیم

فصل هیجدهم : آموزش دستور های مربوط به شبکه در داخل ویندوز .

فصل نوزدهم : آموزش و معرفی ابزارهای برای ویندوز .

فصل نوزدهم : آموزش و معرفی ابزارهای برای ویندوز .

فصل بیستم : آموزش و معرفی ابزارهای NT Resource Kit .

فصل بیست یکم : آموزش برنامه نویسی

Download :

بوتري فوق العاده ساده که شما با اين بوتر خيلي راحت مي توانيد طرف مقابل رو بوت کنيد و از جمله قابليتهاي جالب اين برنامه اينه که شما ميتوانيد که با استفاده از گزينه ي old Mess مي توانيد کاري کنيد که طرف مقابل مجبور بشه به زور اي دي شما رو Add يعني ID شما رو در ليست اي دي هاي خود اضافه کند پس حتما دانلود کنيد که بدرد ميخوره.