16
04
سلام دوستان . در پست قصد داریم در مورد DHCP Attack صحبت کنیم اما نه صرفا دنبال کردن مراحل حمله ! بلکه قرار است درکی نسبی از تک تک مراحل و مکانیزم کاری و سرویس DHCP داشته باشیم و در نهایت روش حمله را هم با بررسی کنیم . قبلا پستی را با نام نصب…ادامه مطلب
ادامه مطلب
26
03
سلام دوستان . قبلا این برنامه و نحوه ی کار با آن به صورت خصوصی بود و مدت زیادی هم فراموش کرده بودمش اما در آخر تصمیم گرفتیم که این برنامه رو در سایت قرار بدیم . نحوه ی عمل کرد این برنامه ساده است در واقع یک مکمل برای برنامه ی aireplay-ng است که…ادامه مطلب
ادامه مطلب
12
03
سلام دوستان . این فیلم دنباله ی این مقاله است , به صورتی که تمامی کار های گفته شده درون مقاله رو داخل فیلم انجام می دیم . تا دقیقه ی 15 در مورد امنیت در سیستم های ( دسکتاپ ) لینوکسی صحبت می کنیم . به گونه ای که سعی شده خیلی از ابهامات…ادامه مطلب
ادامه مطلب
24
11
LFI مخفف Local File Inclusion هست و برعکس RFI که دسترسی از راه دور هست اینجا با دسترسی محلی میباشد.. باگ Lfi بیشتر در اشتباهات برنامه نویس در استفاده از توابعی مثل Include ,require و غیره رخ میدهد. با استفاده از این باگ کارهای زیادی میتوان انجام داد از جمله : تبدیل آن به اجرای دستورات از راه دور با استفاده از گزارش های وب سرور خواندن فایل های مهم سیستمی با فایل های کانفیگ. فیلم زیر قبلا رکورد شده […] ادامه مطلب
27
10
با سلام امروز با نقد و بررسی باگ bash shellshock در خدمتتون هستم. خوب ابتدا در مورد bash یه توضیح مختصر بدم ; Bash یه Shell برای سیستم عامل های مبتنی بر Unix هست، به عبارت دیگه Bash یه مفسره که دستورات کاربر را مدیریت می‌کنه. همچنین Bash می‌تونه به عنوان یه مفسر برای CGI Script ها در وب سرور به کار گرفته بشه . Shellهای دیگری غیر از Bash برای سیستم عامل‌های مبتنی بر Unix معرفی شده‌اند اما از […] ادامه مطلب
21
10
نوشته شده توسط داریوش جعفری.
درود تور سامانه‌ای است که برای ناشناسی (ناشناس ماندن) کاربران در محیط اینترنت به کار می‌رود و از نرم‌افزار کارخواه و شبکه‌ای از سرویس دهنده ها (سرورها) تشکیل شده و می‌تواند داده‌هایی از کاربران را مانند جایگاه و نشانی پروتکل […]
نوشته آموزش نصب Tor Browser و استفاده آزاد از اینترنت اولین بار در لینوکس سیزن پدیدار شد.
07
10
خوب ممکنه برخی اوقات با این مساله برخورد کنیم که نیاز به اطلاع در مورد وجود یا ناموجود بودن یک فایل به خصوص در سرور داریم ، این کار رو با یه اسکریپت ساده میتونین انجام بدین و نیاز نیست که حتما به ssh لاگین کنید دستورات بخصوص رو وارد کنین ، اسکریپت رو ببینین : [crayon-5460d8b769f3c792852314/] [crayon-5460d8b769f49994599959/] [crayon-5460d8b769f52004776608/] امیدوارم که این پست براتون مفید واقع شده باشه. پیروز باشید. ادامه مطلب
21
04
نوشته شده توسط یونس قربانی.
ناشناخته بودن در محیط مجازی در این آموزش نشان دادیم که چگونه می شود از دید مخفی بود در اینترنتچگونه اطلاعاتی که از ما در وب سرور ذخیره می شود را تغییر دادآیا فک می کنید تنها با عوض کردن تنها آی پی آدرس ناشناخته خواهید بود؟!!!!! دانلود از وب سایت تخته …
نوشته هنر گمنام یا ناشناخته بودن اولین بار در لینوکس سیزن , آموزش گنو / لینوکس پدیدار شد.
19
04
نوشته شده توسط یونس قربانی.
در این قسمت از آموزش متاسپلویت بررسی کردیم که چگونه امکان نفوذ به سیستم عامل های نوین و بروزرسانی شده امکان پذیر است در مورد زیرشاخه های متاسپلویت صحبت کردیم و برخی از دستورات و اسکریپت ها را مورد بحث قرار دادیم و مباحث دیگر گردآورنده سری آموزشی متاسپلویت …
نوشته سری ویدئو آموزشی متاسپلویت قسمت دوم اولین بار در لینوکس سیزن , آموزش گنو / لینوکس پدیدار شد.
11
04
نوشته شده توسط یونس قربانی.
متاسپلویت یک ابزار مهم و پرکاربرد در زمینه تست امنیت می باشد که به نظر من هر مهندس امنیتی باید کار کردن باهاش رو بلد باشه در این سری از ویدئوهای آموزشی به بررسی متاسپلویت می پردازیم . قسمت اول را می توانید از همین الان دانلود کنید :) امیدوارم که خوشتون …
نوشته سری ویدئو آموزشی متاسپلویت قسمت اول اولین بار در لینوکس سیزن , آموزش گنو / لینوکس پدیدار شد.
