More Related Content
More from SaeidGhasemshirazi
More from SaeidGhasemshirazi (20)
اختلال و نفوذ در شبکه از طریق حفره های امنیتی
- 1. امنیتی های حفره طریق از شبکه در نفوذ و اختالل شیرازی قاسم سعید
- 2. سوال : از چگونه 30 در بنیادی ضعف مورد یک هنوز کنون تا قبل سال rsa نفوذ از مورد ها ده روز هر در اما است نشده گزارش رسد؟ می گوش به ها وبسایت و شبکه در ! پاسخ : ی ،بگذارید جا امن نا محیط در انرا کلید اما بسازید دنیارو قفل ترین مستحکم شما که است آن به شبیه مثال عنوان به ا ند شرایط این در مزیتی هیچ قفلی چنین ،حفاظند بی ها پنجره اما است قفل ترین قوی دارای شما منزل ورودی درب ارد . مقدمه
- 3. • بگیرد صورت زیر موارد جهت در تحرکی یا اقدامی هرگاه : محرمانه اطالعات افشای ها داده سمع استراق آن خدمات و شبکه در اختالل یا ارتباط قطع اطالعات در مجاز غیر دستکاری یا تغییر شبکه منابع از سواستفاده هویت جعل شبکه از مجاز غیر استفاده است؟ شده حمله شبکه به گوییم می زمان چه
- 5. هدفمند حمالت مراحل آن منابع و شبکه مقدماتی شناسایی نفوذ رخنه پی در شبکه در جو و جست و پویش حمله و نفوذ شبکه بر سیطره حفظ ماندن مخفی و کردن گم رد
- 6. حمله معرض در نقاط ترین حساس
- 7. منابع و هدف ی شبکه مقدماتی شناسایی گام نخست : جمع اوری اطالعات عمومی و غیر محرمانه در مورد شبکه ی هدف توسط هکر مثال : یکی از ساده ترین روش های شناسایی تماس های مکرر با گروه پشتیبانی فنی و عنوان کردن مش کالت فنی و تعامل تخصصی با آنها و درخواست کمک برای مشکل فرضی است . راه مقابله : هوشیاری افراد و اعمال سیاست های مدیریتی محکم و آموزش گروه پشتیبانی است . نکته : طراحان شبکه باید تعهد بدهند که آرایش و پیکربندی سخت افزار و نرم افزار شبکه را هیچگاه ا فشا ،نکنند گروه فنی و پشتیبانی نیز باید اموزش ببیند و از افشای اطالعات محرمانه از راه تلفنی یا نامه منع ش وند .
- 8. منابع و هدف ی شبکه مقدماتی شناسایی برای جلوگیری از دسترسی مستقیم و فیزیکی به تجهیزات شبکه باید ورود و خروج افراد به دقت کنترل و ثبت گردد و در مقر تجهیزات کلیدی دوربین مدار بسته نصب شود . شبکه های حساس باید یک گروه حراست ویژه و مستقل 24 ساعته داشته باشند . نکته : کاغذ های باطله و دیسک های فشرده باید از بین بروند یا سوزانده شوند تا از درز اطالعات جلوگیری شود .
- 9. منابع و هدف ی شبکه مقدماتی شناسایی در حمالت از راه دور یکی از راه های شناسایی و به دست آوردن اطالعات ، موتور های جست و ،جو سایت های و مقاالت هستند که اطالعات مهمی به ما می دهند و می توان اطالعات حساسی از شبکه را استخراج کرد به عنوان مثال سایت WHOIS یکی از این منابع است .
- 11. Whois top sites http://www.betterwhois.com/ http://whois.domaintools.com/ https://whois.icann.org/en https://www.whois.net/ https://hackertarget.com/whois-lookup/ ...
- 14. Finding The IP Address of an Host
- 15. Reverse Lookup IP address to domain name & Find Mail Servers for a Domain
- 17. شناسا مجتمع ابزار از نمایی ی شبکه مقدماتی ی (sam spade)
- 18. اطالعات استخراج مجتمع ابزار از نمایی (maltego)
- 19. نفوذ رخنه دنبال به شبکه در جو و جست و پویش نفوذگران عموما ابتدا به سراغ مودم های شبکه می روند زیرا این امکان را به نفوذگر می دهد که از در پشتی ( backdoor ) وارد شود و firewall و سیستم های امنیتی را دور بزند . برای ورود از طریق مودم کافیست لیستی از شماره هایی که حدس میزنیم متعلق به مودم شبکه باشد را جم ع آوری کرده و با استفاده از ابزار های مربوطه با این شماره ها تماس برقرار کند اگر یک سیگنال حامل ( carrier ) متعلق به مودم بود نفوذگر با استفاده از ابزار های نرم افزاری نوع ،مودم پروتکل ارتباطی و کلمه عبور برای وصل ارتب اط را به دست می آورد . نکته : تنظیمات مودم باید به درستی پیکربندی شود تا به کاربران غیرمجاز اجازه ارتباط از دور با ماشین را ندهد همچنین باید برای ،مودم رمزی بغیر از رمز پیش فرض آن انتخاب کنیم تا امنیت آن کمی بیشتر شود .
- 20. مودم به نفوذ اتوماتیک های ابزار ویژگی قابلیت جست و جوی خودکار شماره تلفن به صورت تصادفی و یا به ترتیب تشخیص سرویس دهنده ی مودم با ارسال رشته کاراکتری کنترلی و دریافت پاسخ از طرف یک مودم فعا ل آزمودن کلمات عبور
- 21. Ping & traceroute پس از کشف مودم های شبکه نفوذگر تالش می کند ساختار و توپولوژی شبکه را رسم کند و معماری شبک ه را از لحاظ آرایش سرویس دهنده ،ها مسیریاب ،ها سویییچ ،ها ایستگاه های ،کاری دیوارهای آتش و غیره شناسایی کند ب رای اینکار ابتدا هکر با ارسال بسته ping به ip شبکه فعال بودن ماشین های شبکه را آزمایش می کند . پس از تشخیص ماشین های فعال در شبکه و عملیات تعقیب مسیر (trace router) ترکیب مسیریاب ها و دروازه ها مشخص مشخص می شوند . استفاده از ping ,traceroute برای یافتن توپولوژی شبکه به صورت دستی بسیار وقت گیر است .
- 22. شبکه از غیرمجاز برداری نقشه از جلوگیری برای نفوذگر محدودسازی برای این کار باید پروتکل ICMP بر روی ماشین های شبکه غیرفعال شود . تنظیم FIREWALL به منظور حذف بسته های icmp وارد به شبکه ی درونی یا تنظیم مسیریاب ها برای غربال کردن بسته های ICMP مفید خواهد بود .
- 24. مودبانه پویش مکانیزم (polite scan) در این مکانیزم پویشگر یک اتصال کامل و سه مرحله ای TCP با یک شماره پورت خاص برقرار می کند . اگر ارتباط برقرار و اتصال فعال باشد پورت مربوطه قطعا باز است ولی در صورت برگشت بست ه reset و یا پیغام ICMP port unreachable ( به جای بسته ی ack ) میتوان شک کرد که پورت مورد نظر بسته است .
- 25. پروتکل اصول نقض روش به پویش مکانیزم در اولین مرحله بسته ای غیر متعارف برای ماشین ارسال می شود . این بسته های نامتعارف عبارتند از : TCP-FIN scan بسته ای که معموال برای خاتمه یک ارتباط tcp فرستاده می شود . Null scan بسته های که بیت های SYN ، FIN ، ACK در آنها صفر است و معانای خاصی ندارد . Xmas tree تمامی بیت های FIN,URG,PSH یک و بی معنا هستند . اگر پورت مربوطه باز باشد هیچ پاسخی ارسال نخواهد شد ولی اگر پورت بسته باشد بسته ی TCP-RST فرستاده خواهد شد .
- 26. ابزار از نمایی cheops شبکه از خودکار برداری نقشه برای
- 29. Tcp-Ack Scan
- 30. مکانیزم FTP bounce scan در این روش نفوذگر از سرویس ftp برای پویش استفاده می کند . در ابتدا یک نشست TCP با سرویس دهنده FTP برقرار می کند و سپس از سرویس دهنده میخواهد که با یک شماره پورت مشخص با ماشین هدف اتصال ایجاد کند . سرویس دهنده باز یا بسته بودن پورت برای ارتباط یا عدم ارتباط با ماشین هدف اعالم می کند . چون ماشین هدف مشخصات پویشگر را در اختیار ،ندارد مشخصات سرویس دهنده ی ftp را در log files درج می ،کند بنابر این هویت نفوذگر مخفی می ماند . به علت بروز مشکالت باال در اکثر شبکه ها سرویس ftp bounce را غیرفعال می کنند .
- 31. های پورت پویش مکانیزم UDP نرم افزار پویشگر یک سری بسته ی UDP برای شماره پورت های مختلف ارسال می ،کند اگر پورت بسته بود پیغام ICMP port unreachable پس فرستاده می ،شود در صورت برنگشتن پاسخ نمی توان چیزی در مورد پورت ثابت کرد .
- 32. UDP Scan
- 33. بر مبتنی پویش مکانیزم ping های بسته از دنباله یک نفوذگر tcp هدف بی بازگشت ،کند می ارسال مختلف های پورت سمت به مانند بسته نوع هر SYN-ACK یا RESET از حاکی باز باشد می پورت بودن .
- 34. سرویس پویش از استفاده با باگ پیداکردن (remote procedure call) این سرویس برای توسعه سیستم ها و سرویس دهنده های توزیع شده در شبکه مد نظر بوده اس ت . بسیاری از سرویس های مبتنی بر RPC نقاط ضعف و حفره های امنیتی دارند . برای پویش rpc یک سری بسته های پوچ RPC برای پورت های باز یک ماشین فرستاده می شود و پاسخ پورت ها نشان دهنده ی نوع سرویس RPC فعال بر بروی ماشین است .
- 36. Zenmap(nmap gui)
- 38. Os Fingerprint
- 39. Exploit database top sites https://www.exploit-db.com/ https://cxsecurity.com/exploit/ https://0day.today/ https://vuldb.com/ ...
- 40. عامل عای سیستم ضعف نقاط ضعف در پیکربندی پیش فرض سیستم عامل خطای سهوی در پیکربندی سرویس دهنده حفره های امنیتی و نقاط آسیب پذیر شناخته شده در هر سیستم عامل نکته : یکی از ابزارهای تشخیص نقاط ضعف سیستم عامل نرم افزار Nessus است . برای رفع نقاط ضعف و حفره های امنیتی باید به طور دائم سیستم عامل را اپدیت کرد و اصالحی ه های جدید service pack استفاده ،کرد در ضمن پیکربندی هر ماشین باید توسط متخصصین حرفه ا ی انجام گیرد .
- 41. Nessus scanner
- 42. پورت پویش مورد در نکاتی نفوذگران حرفه ای عموما سعی می کنند فرایند پویش پورت باز را با سرعت کم انجام دهند تا پ راکندگی این بسته ها در زمان هویت عملکرد آنها را پنهان ،کند به همین دلیل ابزار های همچون nmap زمان بندی های متفاوتی برای ارسال بسته و پویش پورت در نظر میگیرند . راه های مقابله با پویش پورت : 1 - پورت های بی استفاده را ببندیم 2 - اشنایی کامل با سیستم عامل هر سرویس دهنده و شناسایی سرویس ها و پورت های باز 3 - پاک کردن فایل ها و برنامه های غیرضروری 4 - پویش پورت های باز توسط مسئول شبکه و شناسایی پورت های باز 5 - استفاده از فیلتر های هوشمند
- 43. شبکه شک باز های پورت پویش رشد نمودار
- 46. Buffer Over Flow همان یا بافر سرریز حمالت Buffer overflows سواستفاده یا عامل سیستم علیه بر آن از هکرها که است ای اپلیکیشن استفاده می کنند . مثل ال اسکیو تزریق حمالت , دهند می قرار هدف مورد را کاربر ورودی فیلدهای نیز بافر سرریز حمالت . حمل یک ه دستور یک اجرای یا و سیستم مموری روی بر اضافی بار طریق از بافر سرریز Shell و شکست باعث خاص کدهای یا شود می سیستم دهی سرویس ادامه عدم . و مرزها و حد کردن چک نقص طریق از بافر سرریز پذیری آسیب یک آید می بوجود ها فرم وب در متغیرها سنجی اعتبار نقص همان . فرمت یا و اندازه اپلیکیشن ورودی فرم که اگر یک نکند سنجی اعتبار دریافت از پیش را متغیر , نس پذیری آسیب آمدن بوجود باعث است ممکن موضوع این به بت بافر سرریز حمالت شود .
- 47. بافر سرریز حمالت انواع حمالت Stack based و heap based هستند . Stack و heap هستن اجرا حال در برنامه در کاربر توسط شده تامین متغیرهای برای سازی ذخیره های موقعیت د . در باشند داشته نیاز آنها به برنامه که زمانی تا متغیرها heap یا stack ذخیره می سازی شوند . stacks فضاهای استاتیک صورتی در هستند حافظه در سازی ذخیره ایستای و که heap فضاهای دینامیک و برنامه وقتی که هستند سازی ذخیره پویای اجرا شوند می ایجاد شود می . بافر سرریز حمله یک stack-based حافظه که افتد می اتفاق وقتی برنامه شود سرریز . سر نوع دو هر نتیجه در ریز دستور تواند می برنامه یک shell کند متوقف را برنامه حتی یا کند باز را فرمان خط یا و .
- 48. Buffer Over Flow
- 49. عبور کلمات علیه حمله (password attack) بسیاری از کاربران کلمات عبور پیش فرض سیستم را تغییر نمی دهند و این امر حدس زدن انها را به راحتی امکان پذیر می کند . نکته : اگر در سیستم شبکه IDS نصب شده باشد هرگاه تالش های یک فرد برای ورود به سیستم از دفع ات مشخصی بیشتر شود آنرا گزارش می دهد . در هر سیستم مبتنی بر کلمه عبور جایی وجود دارد که این مشخصات در ان ذخیره می شود گرچه ای ن فایل ها به صورت درهم سازی شده (hashed) نگهداری می ،شوند میتوان انها را رمزگشایی کرد . عملیات استخراج و کشف کلمه عبور از اطالعات رمزشده را اصطالحا password crack می گویند .
- 52. اولیه های حدس ازمایش و تولید های روش تهیه یک فرهنگ غنی از کلمات معنی دار یا مصطلح و امتحان انها برای زبان های مختلف تولید حدس اولیه از جایگشت های مختلف ،حروف اعداد و عالمت ها روش مختلط که از تلفیق دو روش باال به وجود امده و کارایی ان بسیار باالست .
- 53. آن با مقابله راههای و پسورد کرک رایج متد شش حمله بروت فورس : هر پسوردی را می توان با استفاده از حمالت بروت فورس کرک کرد . شکستن پسورد یکی از شیوه های رایج نف وذ می ،باشد کاری که حمالت بروت فورس می کنند این است که تالش در امتحان تمام حاالت و پسوردهای ممکن موجود می کنند . اعداد , حروف و کاراکترهای ویژه بخشی از کاراکترهای موجود در پسوردهای امتحان شده خواهند بود . این تالش ادام ه پیدا می کند تا پسورد مورد نظر پیدا شود . این کار نیازمند کامپیوترهایی با توان پردازشی و سرعت باال می باشد و بنا به این شرایط این فرایند زمان بر خواهد بود . از همین جمله می توان نتیجه گرفت که استفاده از پسوردها دشوار که در یک فایل دیکشنری یافت نشوند و د ارای انواع کاراکترهای ویژه و اعداد و حروف بزرگ و کوچک باشند به منظور مقابله با این حمالت مناسب است .
- 55. Rats and Keyloggers کلیدها کردن الگ فرایند در هکر رت کند می ارسال قربانی سیستم به را کیالگر یا . م موجب کار این که شود ی می فشار کلید صفحه روی بر وی که کلیدی هر و باشد قربانی سیستم دایمی مانیتور به قادر هکر کند کپچر دهد نماید کنترل را قربانی سیستم تواند می نفوذگر طریق این از این بر عالوه . ی و ها نت کافی مثل عمومی های مکان در هرگز که است این حمالت نوع این بروز از جلوگیری راه بهترین با ا نکنیم خود حیاتی پسوردهای کردن وارد به اقدام رایگان های وایفای از استفاده . استفا این بر عالوه از ده کند می کمک شما بیشتر هرچه امنیت به ها درگاه در موجود مجازی کیبوردهای .
- 57. کمانی رنگین جداول Rainbow Table یک جدول رنگین کمانی چیزی نیست جز یک لیست از هش های از قبل محاسبه شده برای هر نوع ترکیب از کارا کترهای موجود . هش پسورد چیست ؟ پسورد هش , پسوردی است که در داخل الگوریتمی مثال MD5 رفته و تغییر ماهیت داده و دیگر قابل تشخیص نمی باشد . هش یک رمزنگاری یک طرفه می باشد در نتیجه زمانی که یک پسورد هش شد دیگ ر راهی برای دستیابی به رشته هش شده ( همان کاراکترهای پسورد ) وجود ندارد . یکی از رایج ترین الگوریتم های هشی نگ برای ذخیره پسوردها MD5 می باشد . این شیوه تقریبا شبیه حمله دیکشنری می باشد با این تفاوت که در این شیوه جداول رنگین کمانی کار ر ا ساده تر کرده چرا که از قبل هشینگ پسوردها محاسبه شده است و سرعت حمله به شدت افزایش می یابد
- 59. عبور کلمات از حفاظت جهت در امنیتی اقدامات بررسی کلمات عبور کاربران و جلوگیری از استفاده از کلمات عبور معنی دار و کوتاه استفاده از برنامه های مولد کلمه عبور استفاده از نرم افزار های غربال کننده کلمات عبور ضعیف نگهداری از فایل های حاوی کلمات عبور رمز شده با احتیاط بسیار زیاد قرار دادن زمان اعتبار برای هر کلمه عبور استفاده از مکانیزم های احراز هویت پیچیده که مبتنی بر مبادله کلمه عبور نیستند . به کارگیری ابزار های شکننده کلمات عبور علیه شبکه ،خود برای ازمایش استحکام سیستم
- 60. کاربردی های برنامه و وب علیه حمله
- 61. Account harvesting [use this space to place an image that best captures the main idea of point #1] در این روش نفوذگر شناسه های کاربری و کلمات عبور بانک های اطالعاتی یا کارب ران را که به نحوی درون صفحات یا برنامه ها ی وب جاسازی شده به دست اورده و به کمک آن وارد سیستم هدف می شود . بعضی از برنامه نویسان برای ایجاد اتص ال بین یک صفحه و پایگاه داده از طریق odbc و jdbc مستقیما شناسه کاربری و کلمه عبور را درون صفحه سمت سرویس دهنده قرار میدهند که باعث می شود کلمات عبور به راحتی افشا شوند .
- 62. Web session hijacking بسیاری از برنامه های کاربردی تحت وب باید از مکانیزمی برای ایجاد نشست و تعقیب عملیات کاربر استفاده ک ،نند روش های معمول در این بحث عبارتند از : .1 ارسال session id به عنوان بخشی از url .2 تعریف یک شناسه به صورت مخفی درون صفحات وب .3 استفاده از کوکی انواع کوکی ها : .1 نوع موقت : درون حافظه ایجاد شده و با بستن مرورگر از بین می رود . .2 نوع دائم : بر روی سیستم مشتری ذخیره می شود .
- 63. Session id & cookie بعد از احراز هویت ،کاربر تمام فعل و انفعاالت او توسط session id صورت ،میگیرد در این نتیجه نفوذگر کافیست به session id کاربر دسترسی پیدا کند تا بتواند تمامی کار ها را انجام دهد . اگر session id به صورت اشکار درون url جاسازی شده باشد url ها توسط نفوذگر استراق سمع شده و session id ها تشخیص داده شده یا حدس زده می شوند . اگر session id در دل یک صفحه وب مخفی شده ،باشد کل ان صفحه درون فایلی ذخیره و با یک بررسی س اده session id مشخص می شود . اگر شناسه درون کوکی های دائم ذخیره شده باشد تشخیض و دسترسی به ان ساده خواهد بود اما در صورت استفاده از کوکی های موقت با انکه تشخیص و دسترسی به ان مشکل است اما به کمک ابزار های پروکس ی مورد حمله قرار می گیرد این ابزار بین کاربر و سرویس دهنده قرار میگیرد و اطالعات درحال مبادله را استراق سمع میکند .
- 64. ها نشست علیه حمله های مکانیزم از جلوگیری در تمامی مکانیزم های حمله علیه نشست ها نفوذگر شناسه خود را با شناسه یک کاربر مجاز عوض می کند و ادامه نشست را با این شناسه دنبال می کند . راه مقابله با این حمالت استفاده از گواهینامه های دیجیتالی و رمزنگاری داده است و بای د session id را به صورت رمزنگاری شده ارسال نمود همچنین باید برای session id طول عمر در نظر گرفت و برای تولید ان از روش های پویا استفاده کرد همچنین بهتر است برای ص فحات مختلف مقدار session id عوض شود .
- 66. Sql piggybacking اجرای قادرندکنترل که مجاز غیر های داده وب صفحه یک ورودی فیلدهای درون به ،نفوذگر روش این در دستورات sql مثل کنند مشکل دچار را (‘,’’,;,..) کند می وارد . مثال : Input: 1111111’ + or+ iserid%3d’10002;update Select * from account where (userid=‘10001’and number ‘11111111’or userid=‘10002’;update) قرار بررسی مورد دقیق صورت به باید کاربر توسط ارسالی های داده حمالت نوع این با مقابله برای گیرند باش نداشته وجود ارسالی های داده در معتبر غیر کنترلی های کاراکتر که کرد دقت باید مثال برای د .
- 67. دیتابیس به تزریق SQL Injection چیست؟ تزریق به پایگاه داده SQL Injection نوعی از حمالت وب است که در آن فرد حمله کننده یا هکر تواندمی اقدام به اجرا کردن دستورات دلخواه و مخرب خود بر روی پایگاه داده وب سایت مورد هدف کند . در این ،حمله حمله کننده با اس تفاده از دانش خود ( یا تنها با استفاده از یک برنامه ساده )! تواندمی از هاینقض امنیتی موجود در کدهای نوشته شد ه توسط برنامه نویس سایت استفاده کرده و به اصطالح هاآن را اکسپلویت کند . چون در این حمله هکر درواقع به کد ا ،سکیوال کد دلخواه خود را اضافه ،کندمی تزریق SQL نام گرفته است . یک حمله موفق اس کیو ال اینجکشن تواندمی به راحتی سبب افشای هایداده مهم در دیتابیس ( ازجمله رمزهای ،عبور اطالعات فردی کاربران و ... ) ، اضافه کردن هایداده دلخواه حمله کننده به دیتابیس یا حذف کردن هایداده خاص از دیتابیس گردد .
- 68. خصوص در بیشتر اطالعات کسب sqli https://www.exploit-db.com/docs/persian/44898-database- security-threats-and-injection-technique.pdf مقاله فارسی و روان توسط بنده نوشته است امیدوارم مفید واقع شود .
- 69. شبکه الیه سطح در سمع استراق طریق از نفوذ حمله در این سطح به دلیل انعطاف زیاد مورد توجه نفوذگران است و حمله در این سطح خطرناک تر از الیه ی باالتر است . یکی از ابزار های مفید در این حمالت اسنیفر نام دارد که برنامه ای می باشدکه ترافیک جاری را از روی شبکه م حلی استراق سمع و جمع اوری کرده و بخش های مفید انرا در اختیار نفوذگر قرار می دهد این نوع حمالت را passive یا غیرفعال گویند و در مراحل اولیه قابل کشف و شناسایی نمی باشد . نفوذگر ابتدا باید در یکی از ماشین های شبکه محلی رسوخ کرده و یک اسنیفر بر روی ان نصب نماید . اسنیفر تمام یا بخشی دلخواهی از ترافیک را دریافت و در فایلی ذخیره می کند این اطالعات می تواند بنی ان گذار حمالت بعدی علیه ماشین های دیگر شبکه شود ( به دست اوردن کلمات عبور هنگام شنود )
- 70. Sniffer,snort,sniffit نرم افزار های که برای محیط های مبتنی بر هاب معمولی نوشته شده اند (passive sniffer) به صورت ارام و مخفیانه فریم های جاری بر روی lan را استراق سمع می کنند . از مشهور ترین این ابزار ها snort و sniffit هستند . Snort عالوه بر قابلیت اسنیفر قابلیت اسکریپت نویسی دارد و از ان می توان به عنوان IDS نیز استفاده کرد . Sniffit کارت شبکه را به حالت بی قید برده و سپس بسته های مفید را از بسته های دیگر غربا ل می کند . های اسنیفر توانند نمی هاب بر مبتنی یک از را ها بسته سوییچ کنند سمع استراق .
- 74. Dsniff
- 75. اسنیفر و سمع استراق با مقابله های راه شده رمز صورت به اطالعات انتقال از استفاده ipsec شبکه الیه سطح در نشست برقرای عدم telnet حساس های دهنده سرویس یا ها مسیریاب ،اتش دیوار با دور راه از دیجیتالی های نامه گواهی خصوص در هشدار های پیغام به توجه هاب جای به هوشمند های سوییچ از استفاده جدول تنظیم arp دستی صورت به ...
- 77. Dos attack(Denial of service) هدف : و اصلی حمالت از کردن گمراه برای ،سیاسی و اقتصادی ضربات کردن وارد ،شبکه دهی سرویس در وقفه و اختالل ... به 2 شوند می تقسیم نوع : 1 - شود می ماشین های سرویس توقف به منجر مستقیما که ای حمله . 2 - شود می ان منابع شدن تلف و دهنده سرویس یک اشباع به منجر که ای حمله . نکته : هم داس حمالت از گیرند صورت میتوانند شبکه بیرون از هم و درون . کند تلف را سیستم منابع که است ای برنامه اجرای و سیستم به نفوذگر یک ورود داس حمالت انواع از یکی . از عبارتند شود می انجام سیستم منابع اشباع برای که عملیاتی : 1 - عمل پی در پی انجام مثال عامل سیستم پروسه جدول اشباع fork() 2 - ارزش بی اطالعات زیاد حجم با شبکه باند پهنای کردن پر 3 - باند پهنای دادن هدر جهت شبکه بیرون به درون از بیهوده ترافیک ارسال
- 78. Simple Fork Bomb in python & c
- 79. بیرون از داس حمالت انواع نیاز مجوزی هیچ به نفوذگر و شود می شروع نقطه یک از اختالل ایجاد هدف با حمله بیرون از داس حمالت در ،ندارد سر شکستن هم در ویس بمباران با دهنده ( اشکال دارای و ناقص های بسته ) است . از عبارتند رده این حمالت ترین خطرناک : 1 - حمله land : تنظیم ip , port ماشین برای ان ارسال و یکسان مقداری با بسته یک در مقصد و مبدا 2 - حمله latierra : حمله مثل land شوند می ارسال پورت چندین برای همزمان ها بسته که تفاوت این با . 3 - حمله ping of death : بسته ارسال ping از بیش اندازه به 64kb 4 - حمله jolt2 : اول قطعه جز به شده قطعه قطعه های بسته از وسیع و طوالنی ارسال 5 - حمله teardrop : ی شده قطعه قطعه های بسته ارسال ip فیلد غلط تنظیم با fragment offset 6 - حمله winnuke شماره پورت به طوالنی بسیار و ارزش بی های داده ارسال tcp 139 نکته : پروسه حمالت این تمامی در tcp or ip افتد می کار از شودو می شکسته درهم و شده سردرگم .
- 81. Syn flood attack
- 82. Smurf & fraggle attack smurf : این نوع حمله بر اساس ارسال فراگیر بسته درون یک شبکه محلی استوار ،است در این حمله نفوذگر یک بسته icmp echo request را با تنظیم ادرس به صورت فراگیر برای تمام ماشین های شبکه ارسال می کند و ادرس مبدا انرا ادرس ماشین قربانی قرار می دهد . fraggle : دقیقا شبیه به حمله smurf با این تفاوت که به جای ارسال بسته های icmp از بسته های udp استفاده می شود .
- 83. Smurf attack
- 89. کاربردی های برنامه سطح در تروا های اسب برنامه های مستقلی که بر روی سیستم قربانی اجرا و یک درب پشتی برای ورود نفوذگر ا یجاد می ،کنند این برنامه بعد از یک بار اجرا همیشه به صورت خودکار اجرا می شود . مشهورترین انها bo2k و subseven می باشند . ویژگی های bo2k : توانایی اخذ و ثبت کلید های فشار داده شده ربودن اطالعات در مورد سیستم عامل امکان تغییر در فایل های رجیستری استراق سمع بسته های دریافتی کنترل ابزار های چند رسانه ای ...
- 90. کاربردی های برنامه سطح در تروا های اسب برای انتقال اسب های تروا می توان از مهندسی اجتماعی نیز استفاده کرد . گروه های زیر زمینی ابزار های هایی را نوشته که قادرند هر نوع اسب ت راوایی را به یک برنامه اجرایی بچسبان ند این ابزار ها wrapper نام دارند .
- 91. عامل سیستم سطح در تروا های اسب rootkit راه حمله نفوذگر از طریق سیستم عامل را فراهم می ،سازند روت کیت شدن سیستم عامل به این معناست که ن فوذگر به نحوی برنامه تحریف شده login را با برنامه اصلی جایگزین کرده است . روت کیت بعد از اجرا کاری میکند که برنامه های اجرایی همچون ipconfig,netstat,... از وجود ان خبردار نشود . از معروف ترین روت کیت های جهان میتوان به lrk5, tornkit اشاره ،کرد برخی روت کیت ها قلب سیستم عامل را هدف قرار می ،دهند اگر هسته سیستم عامل دستکاری و تحریف شود دیگر هیچ ابزاری قادر به کشف روت کیت نیس ،ت اولین کاری که یک هسته الوده به روت کیت انجام میدهد ان است که تمامی فراخوانی های سیستم که از پروسه به هس ته می رسند را دریافت و تغییر دهد و همچنین پروسس های در حال اجرا را مخفی کند و پورت های مورد نظر نفوذگر را نمای ش ندهد از مشهورترین روت کیت های سطح هسته میتوان به adore,knark اشاره کرد . برای تشبیه اسب های تروا را میتوان به میکروب و روت کیت هارا میتوان به سرطان تشبیه کرد .
- 92. ماندن مخفی و کنی گم رد اخرین گام یک حمله موفق پاک کردن رد پاهای احتمالی است . درگام اول باید log files ها را حذف ،کرد در ویندوز سرویسی به نام event log وجود دارد که تمامی اتفاقات سیستمی را در فایل های با پسوند .log ذخیره میکند . در فایل secevent رخداد های ثبت می شود که به مسایل امنیتی مربوط اند . در فایل sysevent رخداد های مربوط به عملکرد مولفه های سیستم عامل ثبت میشود و در فایل appevent رخداد های مربوط به برنامه های کاربردی ثبت می شود . حذف الگ فایل ها نیازمند دسترسی ادمین می باشد و چون فایل های دودویی هستندکابران عادی نمی توانند انها را دستکاری کنند ابزار winzapper قادر است محتویات این فایل ها را به نفوذگر نمایش دهد و پاک کند . در سیستم عامل یونیکس برای تغییر در این فایل ها باید مجوز root در سیستم داشته باشیم .
- 93. مخفی و کنی گم رد ماندن ث های قایل از بغیر یونیکس عامل سیستم در بت های فایل رخداد utmp,wtmp,lastlog وجود توسط شده انجام عملیات و خروج و ورود که دارد فا این چون ،کند می نگهداری و ثبت را کاربران یل ابزار به انها ویرایش برای هستند دودویی های همچون های wzap,logwedit,remove نیازمندیم . فایل یونیکس در shell history پیشینه فرامین می نگه را فرمان پوسته در شده اجرا دارد فا این یل کنیم حذف باید نیز را .
- 95. پنهان های کانال ایجاد به مکانیزم های ارتباط مخفیانه با ماشین قربانی ایجاد کانال های پنهان گویند . در این کانال ها داده ها کامال مخفیانه رد و بدل می شوند . در نرم افزار loki کانال های پنهان از طریق بسته های icmp ایجاد می شوند این برنامه باید با مجوز root اجرا شود و چون پروتکل icmp مفهوم پورت باز و بسته ندارد ابزار های مثل netstat ,nmap نمیتوانند انرا تشخیص ،دهند اگر فایروال جلوی بسته های icmp را بگیرد بالفاصله این ابزار از پورت udp 53 که مربوط به dns است استفاده می کند همچنین این ابزار داده ها را به صورت رمزنگاری شده مبادله می کند .
- 96. Reverse www shell در این حالت نفوذگر از پورت 80 کمک ،میگیرد ابتدا کنسول فرمان reverse www shell را روی ماشین خود نصب می کند سپس باید برنامه سرویس دهنده reverse www shell را روی سیستم یکی از کاربران شبکه نصب و اجرا کند این برنامه خود را در نقش مرورگر جا می زند در حقیقت یک پوسته فرمان جهت اجرای دستورات نفوذگر بر روی ماشین قربانی است . با این تکنیک میشود فایروال را دور زد .
- 97. Reverse shell vs normal shell
- 99. steganography