خرید بک لینک

سلام ...

با توجه به اینکه وب سرورهای مختلفی در حال حاضر وجود دارند، معروف ترین و کاربردی ترین آنها وب سرور Apache است که هم میتواند در سرورهای لینوکس و هم در ویندوز نصب و کانفیگ شود.چگونه میتوان مشکلات مربوط به وب سرور اعم از حملات صورت گرفته را مشاهده و بررسی کرد؟ در ادامه مطلب به این موضوع میپردازیم ...

ادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: يکشنبه 26 آذر 1396 ساعت: 1:09

سلام ...
همانطور که دوستان در جریان هستند نرم افزارهای مجازی سازی مختلفی وجود دارد که میتوانیم از آن ها استفاده کرده و سیستم عامل های مختلف را بصورت مجازی نصب کنیم.
در ویندوز غالبا کاربران از مجازی ساز VMware استفاده میکنند که جا داره بگیم نرم افزار عالی در این زمینه هست ...

اما قصد داریم در این پست یک روش مجازی سازی مختص سیستم ها و سرورهای لینوکس را معرفی کنیم که جالب و کاربردی هست ...

ادامه مطلب

برچسب: سرورهای, نویسنده: پویان نصیری تاريخ: سه شنبه 7 آذر 1396 ساعت: 13:14

سلام ...

در این پست نشریه شماره 5 گروه پژوهشی آفسک را برای دانلود قرار میدهم.

پیشنهاد میکنیم علاقه مندان به حوزه هک و امنیت حتما دانلود و مطالعه نمایند.

نشریه ازطریق لینک های زیر قابل دریافت است :

http://offsec.group/archive/offsec-no5.pdf
http://graycoder.ir/library/offsec-no5.pdf


یاعلی

برچسب: نویسنده: پویان نصیری تاريخ: جمعه 19 آبان 1396 ساعت: 18:36

سلام ...

باگ های امنیتی مختلفی در سمت Web Application ها وجود دارند که هرکدام خواص و ویژگی های مخصوص به خود را دارا هستند و در زمینه مشخصی کاربرد دارند.

در این پست قصد داریم با یک باگ امنیتی تحت وب بنام DOR آشنا شویم که مطالب خیلی کمتری درباره آن ایجاد شده است.

ادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: جمعه 19 آبان 1396 ساعت: 18:36

سلام ...

یک باگ امنیتی از پورتال دانشگاه تهران کشف و به ثبت رسید. آسیب پذیری کشف شده امکان پیاده سازی یکسری حملات برروی کلاینت ها با استفاده از وبسایت دانشگاه تهران از قسمت موردنظر فراهم میکند.

لینک اکسپلویت ثبت شده :

https://cxsecurity.com/issue/WLB-2017080157

برچسب: امنیتی,دانشگاه,تهران, نویسنده: پویان نصیری تاريخ: چهارشنبه 15 شهريور 1396 ساعت: 10:32

سلام ... اخیرا داشتم روی دیتابیس یک سایتی کار میکردم که در نهایت موفق شدم پسورد مربوط به نام کاربری Root دیتابیس Mysql سرور هدف را بدست بیارم ... قصد داشتم دیتابیس موردنظرم رو ازش دانلود کنم و برروی سیستم خودم ذخیره کنم برای همین شروع کردم به نوشتن یک ابزار ساده که اینکار رو برام انجام بده که در ادامه بیشتر معرفی میکنم ... این ابزار تحت سیستم عامل Linux قابل استفاده است و رابط کاربری Cli و ساادامه مطلب

برچسب: ابزار,لینوکس, نویسنده: پویان نصیری تاريخ: چهارشنبه 15 شهريور 1396 ساعت: 10:32

سلام ... تغییر مک آدرس در مواقع مختلفی ممکن است بکار بیاید. در برخی حملات علیه شبکه ممکن است نیاز داشته باشید مک آدرس سیستم خودتان استفاده نگردد و در این حالت میتوانید مک آدرس دیگری جعل کنید. حتی در موارد دیگر مثل پیاده سازی Spoofing Attack در شبکه. در این پست ابزاری معرفی میشود که در سیستم عامل لینوکس قابل استفاده است و میتوانید برای این منظور استفاده کنید. لینک ابزار در صفحه گیت هاب خودم : https://github.com/4TT4CK3R/Mac_Changer لینک ویدیو تست : http://www.aparat.com/v/7tnM8 کیوان رضازاده اقدم ادامه مطلب

برچسب: ابزار,تغییر,آدرس,بصورت,مداوم, نویسنده: پویان نصیری تاريخ: شنبه 28 مرداد 1396 ساعت: 17:18

سلام ...

یکی از حملاتی که در شبکه میتوان بعد از نفوذ پیاده سازی کرد مربوط میشه به حمله DHCP Starvation که یکی از حملات مهم در شبکه است.

با این حمله میتوان سرویس DHCP را مستقیم مورد حمله قرار داد و آن را به راحتی Down کرد تا کلاینت های دیگر نتوانند در داخل شبکه از DHCP آدرس IP بگیرند و شبکه دچار اختلال میشود.

لینک ویدیو کوتاه در کانال آپارات :

http://www.aparat.com/v/KMh1T

کیوان رضازاده اقدم

برچسب: حمله,شبکه, نویسنده: پویان نصیری تاريخ: شنبه 28 مرداد 1396 ساعت: 17:18

سلام ... متدی معرفی شده است که با استفاده از یک copy/paste ساده سیستم سرور یا شخصی شما توسط هکر موردنفوذ قرار میگیرد. اما چگونه؟ارایه دهنده این روش (4TT4CK3R) میگوید :اکثر کاربران بخصوص کاربران لینوکسی به کپی کردن دستورات از وبسایت های مختلف و paste کردن آنها در سیستم خود عادت دارند. و یا متون مختلادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: پنجشنبه 8 تير 1396 ساعت: 18:54

سلام ... همانطور که قبلا ویدیویی پیرامون ویرایش و دستکاری بسته های Debian در توزیع های مبتنی بر دبیان لینوکس قرار گرفته بود اکنون میخواهیم بپردازیم به این موضوع که چگونه میتوان برای ابزارهای نوشته شده توسط خودمان یک بسته نصبی Debian درست کنیم؟ در این ویدیو نحوه ساخته شدن بسته های نرم افزاری مبتنی بادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: شنبه 3 تير 1396 ساعت: 7:32

سلام ... در سیستم عامل ویندوز ابزاری معروف برای برقراری ارتباط با سرورهای لینوکس ازطریق ssh وجود دارد که نام آن Putty است. این برنامه محیطی GUI را دارا میباشد. اما کاربران زیادی از جمله خودم موقع استفاده از این ابزار به Error ها و مشکلاتی برخورد میکنیم که باعث میشوند مدت زمانی را با این ابزار سر و ادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: شنبه 27 خرداد 1396 ساعت: 17:20

تقریبا در may 22 سال 2017 بدافزاری قدرتمند بنام waacry در جهان مثل بمب صدا ایجاد کرد که حاصل آن آلوده شدن هزاران سیستم سازمانی و اداری و شخصی بود.مقاله ای حاوی تحلیل و بررسی عملکرد این باج افزار برای دانلود قرار داده میشود که در آن به بررسی این باج افزار پرداخته شده است و روش های مقابله با آن نیزادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: جمعه 12 خرداد 1396 ساعت: 22:11

سلام ... مباحث Steganography یکی از مبحث جالب و کاربردی دنیای دیجیتال بحساب میاد که از مطالب این مبحث میتوان به مخفی سازی فایل های متنی و یا رشته های متنی در داخل یک عکس اشاره کرد. در این مطلب ویدیویی قرار میگیرد که نحوه مخفی سازی فایل متنی و رشته های متنی در داخل یک عکس بصورت پیشرفته را نمایش میدهادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: يکشنبه 7 خرداد 1396 ساعت: 15:56

باسلام ...

تعدادی مقاله درباره Selinux از NSA رو در این پست برای عموم قرار میدهم تا علاقه مندان بتوانند مطالعه نمایند ...


تعداد : 8 مقاله

زبان : انگلیسی

لینک مشاهده :

http://graycoder.ir/library/selinux-nsa

برچسب: نویسنده: پویان نصیری تاريخ: جمعه 29 ارديبهشت 1396 ساعت: 13:15

سلام ...

حملات Phishing (فیشینگ) یکی از حملات تحت وب به شمار میرود که دارای اهمیت خاصی نیز میباشند و برای یکسری از اهداف این حمله توسط هکر ممکن است مورد استفاده قرار بگیرد.

در این مطلب ابزاری را معرفی میکنیم که توسط اینجانب (4TT4CK3R) کدنویسی و تهیه شده است و قادر است صفحه فیشینگ مختص سایت های وردپرسی را درست کند.

ادامه مطلب

برچسب: نویسنده: پویان نصیری تاريخ: جمعه 22 ارديبهشت 1396 ساعت: 0:00

صفحه بندی