مقاله نگاهی به هکرها و شیوه عملکردشان

اختصاصی از فی توو مقاله نگاهی به هکرها و شیوه عملکردشان دانلود با لینک مستقیم و پر سرعت .

این محصول در قالب ورد و قابل ویرایش در 240 صفحه می باشد.

مقدمه

امنیت در دنیای واقعی ما امری اجتناب ناپذیر است و همگی‌مان به نوعی سعی داریم تا امنیت را در محیط پیرامونمان ایجاد کنیم. همانطور که شما برای ساختمان خود چندین کلید تعبیه می کنید، از ابزارهای امنیتی برای کنترل ورود و خروج استفاده می کنید و حتی در سطح ابتدایی از حدود افراد ناشناس به حیطه ی منزل خود جلوگیری می‌کنید، نشان می دهد که شما به امنیت محیط زندگی خود اهمیت می دهید. در دنیای واقعی تضمین امنیت امری مهم، مشکل و سخت می باشد. همچنین هزینه ی بالای این ضمانت نیز قابل توجه است. برای مثال بسیاری از پروژه ها با هزینه ای معلوم ساخته می شود ولی برای اخذ مدرک و جهانی شدن باید هزینه ای معادل چند ده برابر هزینه ی ساخت پروژه خرج شود تا صحت و امنیت سیستم مورد تأیید قرار گیرد. در دنیای پیچیده ی مجازی اینترنت امنیت نمودی دیگر دارد، این تفاوت می تواند بیان کننده ی پیچیدگی خاص این سطح از امنیت دارد. برای مثال اگر شما سایتی در اینترنت به صورت فعال داشته باشید و هزینه ی زیادی برای طراحی و پیاده سازی برنامه ی کاربردی خود خرج کرده باشید، بسیار متعجب خواهید شد اگر ببینید که سایت شما مورد حمله قرار گرفته و تقریباً تخریب شده است. این حمله بسیار سخت و غیر قابل درک است. این امر در مورد سایت های تجاری و یا بانک های اعتباری الکترونیکی بسیار خطرناک است. چرا که با حمله‌ای به این سیستم احتمال خاش شدن اطلاعات حساب هزاران نقد وجود دارد. پس این سطح از امنیت بسیار مهم و حیاتی می نماید و اگر شما نتوانید تصویر قابل قبول و مطمئنی از سایت خود ایجاد کنید آنگاه یا تمامی مشتریان خود را از دست خواهید داد و تجارت الکترونیک شما نابودی شود یا اینکه اطلاعات مشتریان فاش شده تبعات قانونی این اقدام، اعم از شکایات مشتریان دامن شما و شرکت شما را می‌گیرد. به همین علت ایجاد یک ساختار ایمن سخت افزاری و نرم افزاری و فیزیکی تجهیزات شما یکی از واجبات ساخت یک برنامه‌ی کاربردی موثر در سطح شبکه است.

فهرست مطالب

فصل اول :نگاهی به هکرها و شیوه  عملکردشان

مقدمه ....................................

هکر به چه معناست .........................

اهداف هکر ................................

روشهای نفوذ هکرها ........................

اصول ابتدایی برای گریز از کرک شدن ........

استفاده از FAKE PAGE ها .................

مهندسی اجتماعی چیست؟......................

ترو جان ها ...............................

تکنیکهای انتخاب کلمه عبور ................

استاندارد 17799ISO.........................

فیشینگ Phishing چیست؟.......................

مشخصات مشترک بین فیشینگ و ایمیل .............

قوانین مواجهه با عملیات فیشینگ ............

روشهای معمول حمله به کامپیوترها ...........

برنامه های اسب تراوا .....................

اسکریتیهای Cross-site .......................

ایمیلهای جعلی .............................

پسوردهای مخفی فایل ........................

حملات Pharming چیست؟.........................

بررسی زینای واقعی ........................

دیواره آتش Fire walls .......................

فصل دوم : به کارگیری اصول امنیت

مقدمه ....................................

امنیت به عنوان یک  زیربنا ................

امنیت فراتر از یک  کلمه رمز ..............

اول خطرات سطح بالا و مهمتر را برطرف نمایید. .

امنیت به عنوان یک  محدودیت ................

تهاجم DDOS چیست؟..........................

تهاجمات مصرف منبع ..........................

کالبد شکافی یک  تهاجم سیل SYN..............

کالبد شکافی یک  تهاجم DDOS ................

ابزارهای مهاجمین برای انجام خدمات DDOS .....

روشهای اساسی حفاظت .......................

فیلترسازی ورودی و خروجی ...................

محکم کردن پپکربندیهای دیوار آتش ...........

اجرای یک  مرور کننده (Scanner) آسیب پذیری ..

مقایسه قابلیت های امنیت سرور وب ..........

تصدیق (Authentication) ........................

کلمات عبور ...............................

گواهی نامه ها و امضاهای دیجیتالی ...........

به کارگیری برنامه های کاربردی CGI .........

1. IIS........................................

پورت ها، سرویس ها و اجزاء بلا استفاده را غیر فعال کنید.

اسکریپت ها و فایل های غیر لازم را پاک کنید .

هک کردن کلمه عبور و ابزار تجزیه و تحلیل.......

فصل سوم: متدولوژی هک کردن

• مقدمه .................................

درک سطوح و شرایط.........................

• خلاصه ی تاریخچه ی هک کردن................
• سیستم هک کردن تلفن.....................
• سیستم هک کردن کامپیوتر...................
• عوامل تحریک هکرها چیست؟.................
• عوامل غیر اخلاقی محرک هکرهای بداندیش......
• کارکردن با حرفه ای ها عرصه ی امنیت داده ها
• کم کردن مشکلاتی با به خدمت گرفتن سیستم امنیتی
• شناخت انواع حملات در سیستم های موجود.....
• Dos/ DDos...................................
• ویروسهای هک کننده.........................
• اسب تروآ...................................
• کرمها......................................
• برنامه های ولگرد..........................
• دزدی کردن.................................
• دزدان کارتهای اعتباری...................
• دزدان موجودیها (هویت)....................
• در خلال و راه زنان اطلاعات.................
• درک شیوه ی سیستم پیشگیری کننده امنیتی برنامه های کاربردی و تهدیدات آن.....................................
• اخلالهای پنهان...........................
• پارامترهای جعلی و پنهان.................
• برش ابتدایی............................
• پر شدن و سرریز بافر....................
• شیرینی زهرآلود...........................

- جلوگیری از هک شدن با روش فکر کردن مثل یک هک کننده

فصل چهارم : چگونه از تبدیل شدن به یک برنامه نویس سطح پایین جلوگیری کنیم.

مقدمه ....................................

برنامه نویسان ایجاد کننده‌ی کدهای بی ارزش کیستند؟   

از قانون تبعیت کنیم. .....................

وقتی برنامه نویسی می کنیم خلاقیت داشته باشیم   

اجازه‌ی فکر کردن به خود بدهید..............

برنامه های ماژولار درست تر کار می کند. ....

ساخت کد در فضای تهی .......................

ساخت برنامه های معین و قابل اجرا و ایجاد امنیت داده ها  

در آخر بدانید برنامه ی که من قابل اجراست!

بجنبید و برنامه هایتان را امن و قابل اجرا کنید.   

فصل پنجم درک رابطه خطرها با mibile code

مقدمه....................................

تشخیص ضربه حملات Mobile code..................

ماکروها و اسکریپتهای خرابکار.............

زبانهای ماکرو (VBA)........................

مشکلات امنیتی با VBA.......................

ویروس melisa...............................

حملات در برابر ویروسهای WBA...............

1. Javascript..................................

امنیت در Javascript.........................

جاوااسکریپت و مشکلتی که پدید می آورند.....

مشکلات امنیتی..............................

حملات web-bused Email.........................

بازنگری مهندسی اجتماعی (Social engineering)....

پایین آوردن خطرات امنیتی Javascript...........

1. VBscrpt...................................

امنیت در VBscrpt..............................

مشکلات امنیت در VBscrpt......................

پیشگیریهای امنیتی VBscrpt...................

برنامه های کاربری جاوا...................

مشکلات امنیتی در java.......................

نگاهی به کنترلهای Activex....................

مشکلات امنیتی با Activex.....................

اشتباه در انتقال و جایگزینی کاراکترها......

غیرفعال کردن کنترلهای Activex.................

متعلقات ایمیل.............................

برنامه های امنیتی.........................

کشف کنننده های حفره ها...................

نرم افزار فایروار........................

فصل ششم ایمن کردن کدهای جاوا

مقدمه....................................

جلوگیری از مشکلات ناشی از جاوا ، جاوا اسکریپت و Active x  

برنامه نویسی اسکریپ های ایمن..............

سیاست امنیت چیست.........................

ارزش در برابر ریسک.......................

سیاست امنیت می بایست شامل چه عناصر باشد..

هجومهای دسترسی به فایل....................

تهاجمات اطلاعات غلط.........................

هجوم های دسترسی به فایل / بانک اطلاعاتی ویژه 

تحقیق درباره خوش آمدی به سایت پادشاه هکرها

اختصاصی از فی توو تحقیق درباره خوش آمدی به سایت پادشاه هکرها دانلود با لینک مستقیم و پر سرعت .

لینک پرداخت و دانلود *پایین مطلب*

 

فرمت فایل:Word (قابل ویرایش و آماده پرینت)

 

تعداد صفحه:12

فهرست و توضیحات:

لیست موضــــوع ها :

آموزش برنامه های بوت و هک (185)

برنامه های فارسی شده توسط سایت (87)

نرم افزارهای کاربردی و ضروری (60)

بوترهای دوبله به فارسی شده (6)

نرم افزار ضد هک و ضد بوت (20)

مزاحم تلفنی های جدید (12)

ترفند های ریجستری ویندوز (31)

ابزارها و ترفندهای یاهو (50)

اینترنت رایگان برای تمام شهرها (19)

جوک و شعر و عکسهای جالب (9)

دانلود آلبوم خواننده های جدید (22)

ابزارها و ترفندهای هک موبایل (8)

رفع مشکلات اجرای برنامه ها (5)

اسکین و پوسته های جالب (6)

اخبار و اطلاعیه های سایت (70)

پاسخ به تمام سوالات دوستان (14)

تماشای آنلاین رادیو و تلویزیون (3)

مدرسه ی وب + آموزش (7)

معرفی و آموزش سخت افزار (1)

دریافت کد لینک باکس ما (1)

دانلود نرم افزارهای موبایل (15)

دانلود بازی های موبایل (6)

دانلود Theme موبایل (6)

کدهای تقلب بازیهای توپ (3)

نرم افزارهای رایت سیدی (11)

نرم افزارهای گرافیکی (8)

تبدیل کننده ها (8)

ابزارهای دانلود منجر (5)

ابزارهای اینترنت (19)

ابزار طراحی فلش (3)

بهترین برنامه های هک - محصول سایت (3)

مزاحم تلفنی و ... :

برنامه ی کل قرآن کریم به دو زبان عربی وانگلیسی (8929)

فرستادن تمامی شکلک های مخفی یاهو - ورژن آخر (9059)

دانلود ویندوز اکس پی فارسی - محصول همین سایت (8353)

تغییر استاتوس در یاهو : متن متحرک (9467)

استاتوس بومبر - محصول سایت (9190)

میل بومبر - محصول سایت (9804)

تست اعصاب (14598)

طالع بینی (10779)

مزاحم تلفنی ۱۲ (16932)

مزاحم تلفنی ۱۱ (12247)

مزاحم تلفنی ۱۰ (12416)

مزاحم تلفنی ۹ (11643)

مزاحم تلفنی ۸ (11513)

مزاحم تلفنی ۷ (11687)

مزاحم تلفنی ۶ (11397)

مزاحم تلفنی ۵ (11931)

مزاحم تلفنی ۴ (11577)

مزاحم تلفنی ۳ (11835)

مزاحم تلفنی ۲ (11990)

مزاحم تلفنی ۱ (14686)

آرشیو لینکدونی

لینکستان :

هک بوت موبایل & ...

دانلود نرم افزار

آموزش هک توسط گروه زیرجهانی

abadehworld

๑ ۞ ๑UKRAINE๑ ۞ ๑

جستجو :

خبرنامه :

با ثبت ایمیلتون از خبرهای جدید بهرمند شوید

عضویتلغو عضویت

Powered by WebGozar

لوگو دوستان :

تبلیغات :

۞ تبلیغات در سایت ما ۞

۞ کد لوگوی ما ۞

۞ کد لینک باکس ما ۞

نظر سنجی :

دنبال کدام آموزش هستید

آموزش هک سایت

آموزش هک آیدی

آموزش بوت کردن

دانلود برنامه و آموزش

فیلم های آموزشی

امروز : شنبه ۲۳ دی ۱۳۸۵

بازدید های امروز : 1520

بازدید های دیروز : 13830

بیشترین بازدید : 18421

کل مطالب : 789

کل نظرها : 3395

کل بازدید ها : 1988133

تعداد کاربران آنلاین : 2 نفر

ایجاد صفحه : 0.171 ثانیه

لیست کامل خطاهای مودم در هنگام کانکت شدن - حتما این پست رو بخونید !

پنج شنبه ۲۷ مرداد ۱۳۸۴

600 . اگر سیستم در حال شماره گیری باشد و دوباره شماره گیری نمایید این خطا نمایش داده می شود .

601 . راه انداز Port بی اعتبار می باشد .

602 . Port هم اکنون باز می باشد برای بسته شدن آن باید کامپیوتر را مجددا راه اندازی نمود.

603 . بافر شماره گیری بیش از حد کوچک است .

604 . اطلاعات نادرستی مشخص شده است .

605 . نمی تواند اطلاعات Port را تعیین کند .

606 . Port شناسایی نمی شود .

607 . ثبت وقایع مربوط به مودم بی اعتبار می باشد .

608 . راه انداز مودم نصب نشده است .

609 . نوع راه انداز مودم شناسایی نشده است .

610 . بافر ندارد .

611 . اطلاعات مسیر یابی غیر قابل دسترس می باشد .

612 . مسیر درست را نمی تواند پیدا نماید .

613 . فشرده سازی بی اعتباری انتخاب شده است .

614 . سرریزی بافر .

615 . Port پیدا نشده است .

616 . یک درخواست ناهمزمان در جریان می باشد .

617 .Port یا دستگاه هم اکنون قطع می باشد .

618 . Port باز نمی شود. ( وقتی رخ می دهد که یک برنامه از Port استفاده کند ).

619 . Port قطع می باشد (وقتی رخ می دهد که یک برنامه از Port استفاده کند).

620 . هیچ نقطه پایانی وجود ندارد .

621 . نمی تواند فایل دفتر راهنمای تلفن را باز نماید .

622 . فایل دفتر تلفن را نمی تواند بارگذاری نماید .

623 . نمی تواند ورودی دفتر راهنمای تلفن را بیابد .

624 . نمی توان روی فایل دفتر راهنمای تلفن نوشت .

625 . اطلاعات بی اساسی در دفتر راهنمای تلفن مشاهده می شود .

626 . رشته را نمی تواند بارگذاری کند .

627 . کلید را نمی تواند بیابد .

628 . Port قطع شد .

پایان نامه رشته کامپیوترو فناوری اطلاعات هک و هکرها

اختصاصی از فی توو پایان نامه رشته کامپیوترو فناوری اطلاعات هک و هکرها دانلود با لینک مستقیم و پر سرعت .

دانلود پایان نامه آماده

 دانلود پایان نامه  رشته کامپیوترو فناوری اطلاعات   هک و هکرها با فرمت ورد و قابل ویرایش تعدادصفحات 115

مقدمه 

شاید شما هم این ضرب المثل را شنیده باشید که بهترین پلیس کسی است که دزد خوبی باشد و به عبارت دیگر می توان کفت تا زمانیکه یک پلیس به تمام ترفندهای دزدی آشنا بناشد نمی تواند با دزدان به مقابله بپردازد. در اینترنت و شبکه نیز برای محافظت از کامپیوتر در مقابل هکرها تا زمانیکه شما با تمام ترفندهای نفوذ گران آشنا نباشید نمی توانید به مقابله با آنها بپردازید.  تهاجمات و حملات کامپیوتری به طور متداول و هر روزه روی می دهد و با یک اتصال ساده به اینترنت کسی در سوی دیگر سعی خواهد نمود از روی کنجکاوی به داخل دستگاه شما سه ، پنج یا دوازده بار در روز سرکشی نماید. هکرها بدون آگاهی با اتصالاتی که جلب توجه نماید دستگاهتان را از نظر آسیب پذیری مورد بررسی قرار می دهند اگر کامپیوتر در زمینه های بازرگانی و تجارت ، آموزشی ، امور عام المنفعه یا نظامی مورد استفاده قرار گیرد بیشتر مورد تهاجم و یورش هکرها قرار خواهد گرفت. بسیاری از این حملات تنها برای یافتن نفوذی به سپر دفاعی کامپیوتر صورت می گیرد. مابقی قفل شکنهای پیچیده کامپیوتری می باشند و با نگاه اجمالی به عناوین خبری می توان دید که تعداد آنها رو به افزایش می باشد. به عنوان مثال سالهای اخیر ، بانک های بسیاری از سوی هکرها کامپیوتری مورد تهاجم قرار گرفتند بطوریکه هکرها توانسته اند به اطلاعات دسته بندی شده ای  در مورد حسابهای مشتریان بانک ها دسترسی پیدا نمایند هکرها شماره کارتهای اعتباری سایت های مالی و اعتباری می دزدند ، اغلب در مقابل اینکه اطلاعات کارت اعتباری مشتری را منتشر نکند از شرکت های تجاری الکترونیکی ، بنگاههای خبری و سایتهای داد و ستد الکترونیکی اخاذی می نمایند که اینکار باعث شده است که شرکتها درآمد مالی خود را از دست بدهند.

هک چیست؟

هک به ساده ترین زبان و شاید به عامیانه ترین تعبیر به دزدیدن کلمه عبور یک سیستم یا account گفته می شود. به طور کلی نفوذ به هر سیستم امنیتی کامپیوتری را هک می گویند

  هکر کیست؟

هکر کسی است که با سیستم های کامپیوتری آشناست و می تواند با روش هایی خاص (بدون اجازه) وارد آنها شود... این انسان می تواند خوب یا بد باشد(در هر حال هکر است). از دیگر صفات یک هکر این است که او شخصی با هوش و فرصت طلب و با معلومات علمی بالاست.  گروه بندی هکرها نسبت به اهدافشان دسته ی اول هکرهایی هستند که هدف آنها از ورود به سیستم ضربه زدن به شخص نیست و فقط می خواهند معلومات خود را به رخ دیگران بکشند و ثابت کنند که سیستم های امنیتی همیشه دارای ضعف هستند و قابل نفوذ هستند اما دسته ی دوم هکرهایی هستند که قصد آنها ضربه زدن به دیگران و پرکردن جیب خود است (مانند دزدان اینترنتی. هکرهای گروه اول می توانند مفید باشند زیرا آنها با اثبات اینکه سیستمهای امنیتی قابل نفوذند در واقع نواقص سیستم های امنیتی را نمایان می سازند.  گروه بندی دیگر هکرها هکرهای واقعی (سامورایی) کسی که هدفش از نفوذ به سیستم ها نشان دادن ضعف سیستمهای کامپیوتری است نه سوء استفاده ...  Wacker (واکر): کسی که هدفش از نفوذ به سیستم ها استفاده از اطلاعات آن سیستمهاست (جزو هکرهای کلاه سیاه) Cracker (کراکر):  کسی که هدفش از نفوذ به سیستمها، خرابکاری و ایجاد اختلال در سیستمهای کامپیوتری است. (جزو هکرهای کلاه سیاه) Preaker:  از قدیمی ترین هکرها هستند که برای کارشان نیاز (و دسترسی) به کامپیوتر نداشتند و کارشان نفوذ به خطوط تلفن برای تماس مجانی، استراق سمع و... بود.  یک هکر چگونه وارد سیستم می شود؟ هکر با دزدیدن پسورد سیستم می تواند به دیگر اطلاعات اتصال ما به شبکه مانند شماره ی IP دسترسی پیدا کند و همان طور که می دانیم IP آدرس پورت های سیستم ما در شبکه است پس هکر تحت شبکه و از طریق پورت ها وارد سیستم می شود. اگر پسورد Account ما دزدیده شود همان طور که خود ما از هر سیستمی در منزل یا بیرون از منزل با داشتن ID و پسورد وارد میل باکس خود می شود هکرها هم مانند خود ما به میل باکس ما دسترسی دارند.  روشهای ساده ی بدست آوردن پسورد روش های ساده و رایج بدست آوردن پسورد عبارتند از: 1ـ خواندن پسورد از روی دست کاربر 2ـ فرستادن صفحه ای مانند صفحه ورودی یاهو و یا هات میل بصورت یک ایمیل که در آن به ظاهر کارکنان شرکت سرویس دهنده از کاربر می خواهند به منظور اطمینان از صحت سرویس دهی پسورد خود را تایپ کنند که این پسورد در همین لحظه برای هکر میل زده    می شود.  3ـ برنامه جالبی بنام log وجود دارد که تمامی حرف های وارد شده را ذخیره می کند. هکر تحت شبکه این برنامه را اجرا و بعد از شما می خواهد رمز خود را بزنید و برنامه کلیدهای تایپ شده توسط شما را درون فایل txt ذخیره می کند و هکر بعداً به آن رجوع می کند و رمز شما را کشف می کند.  4ـ روش دیگر حدس زدن جواب سؤالی است که شما انتخاب نموده اید تا در صورت فراموشی پسورد رمزتان از شما پرسیده شود. در یاهو استفاده از این روش سخت است زیرا تاریخ دقیق تولد و آدرس و کد پستی را نیز می خواهد که حدس زدن آنها کار راحتی نیست ولی در سرویس هات میل براحتی می توانید جواب سؤال را حدس بزنید.  5ـ بدست آوردن پسورد از طریق ویروس Trojan  در این روش شخص با فرستادن یک فایل آلوده به Trojan سیستم شما آلوده می کند. با اجرای این فایل ویروس در حافظه جای می گیرد و هر زمان که کامپیوتر روشن می شود دوباره در حافظه صدا زده می شود.  پس با پاک نمودن فایل اولیه مشکل شما حل نمی شود. این ویروس سیستم شما را به عنوان یک سرور قرار داده یکی از پورتهای آزاد سیستم را برای استفاده مکرر باز می گذارد البته Trojan نسخه های متفاوتی دارد و بعضی از آنها پورتی را برای استفاده هکر باز نمی گذارند و پسوردها را از طریق یک ایمیل برای هکر ارسال می کنند.  6ـ برنامه هایی مانند Key logger, thief, keyl و... همه برنامه هایی هستند که برای خواندن پسورد طراحی شده اند.