سلام ... با توجه به اینکه وب سرورهای مختلفی در حال حاضر وجود دارند، معروف ترین و کاربردی ترین آنها وب سرور Apache است که هم میتواند در سرورهای لینوکس و هم در ویندوز نصب و کانفیگ شود.چگونه میتوان مشکلات مربوط به وب سرور اعم از حملات صورت گرفته را مشاهده و بررسی کرد؟ در ادامه مطلب به این موضوع میپرداز...

سلام ...همانطور که دوستان در جریان هستند نرم افزارهای مجازی سازی مختلفی وجود دارد که میتوانیم از آن ها استفاده کرده و سیستم عامل های مختلف را بصورت مجازی نصب کنیم.در ویندوز غالبا کاربران از مجازی ساز VMware استفاده میکنند که جا داره بگیم نرم افزار عالی در این زمینه هست ...اما قصد داریم در این پست یک...

سلام ... در این پست نشریه شماره 5 گروه پژوهشی آفسک را برای دانلود قرار میدهم. پیشنهاد میکنیم علاقه مندان به حوزه هک و امنیت حتما دانلود و مطالعه نمایند. نشریه ازطریق لینک های زیر قابل دریافت است : http://offsec.group/archive/offsec-no5.pdf http://graycoder.ir/library/offsec-no5.pdf یاعلی

سلام ... باگ های امنیتی مختلفی در سمت Web Application ها وجود دارند که هرکدام خواص و ویژگی های مخصوص به خود را دارا هستند و در زمینه مشخصی کاربرد دارند. در این پست قصد داریم با یک باگ امنیتی تحت وب بنام DOR آشنا شویم که مطالب خیلی کمتری درباره آن ایجاد شده است. ادامه مطلب

سلام ... یک باگ امنیتی از پورتال دانشگاه تهران کشف و به ثبت رسید. آسیب پذیری کشف شده امکان پیاده سازی یکسری حملات برروی کلاینت ها با استفاده از وبسایت دانشگاه تهران از قسمت موردنظر فراهم میکند. لینک اکسپلویت ثبت شده : https://cxsecurity.com/issue/WLB-2017080157

سلام ... اخیرا داشتم روی دیتابیس یک سایتی کار میکردم که در نهایت موفق شدم پسورد مربوط به نام کاربری Root دیتابیس Mysql سرور هدف را بدست بیارم ... قصد داشتم دیتابیس موردنظرم رو ازش دانلود کنم و برروی سیستم خودم ذخیره کنم برای همین شروع کردم به نوشتن یک ابزار ساده که اینکار رو برام انجام بده که در ادا...

سلام ... تغییر مک آدرس در مواقع مختلفی ممکن است بکار بیاید. در برخی حملات علیه شبکه ممکن است نیاز داشته باشید مک آدرس سیستم خودتان استفاده نگردد و در این حالت میتوانید مک آدرس دیگری جعل کنید. حتی در موارد دیگر مثل پیاده سازی Spoofing Attack در شبکه. در این پست ابزاری معرفی میشود که در سیستم عامل لین...

سلام ... یکی از حملاتی که در شبکه میتوان بعد از نفوذ پیاده سازی کرد مربوط میشه به حمله DHCP Starvation که یکی از حملات مهم در شبکه است. با این حمله میتوان سرویس DHCP را مستقیم مورد حمله قرار داد و آن را به راحتی Down کرد تا کلاینت های دیگر نتوانند در داخل شبکه از DHCP آدرس IP بگیرند و شبکه دچار اختل...

سلام ... متدی معرفی شده است که با استفاده از یک copy/paste ساده سیستم سرور یا شخصی شما توسط هکر موردنفوذ قرار میگیرد. اما چگونه؟ارایه دهنده این روش (4TT4CK3R) میگوید :اکثر کاربران بخصوص کاربران لینوکسی به کپی کردن دستورات از وبسایت های مختلف و paste کردن آنها در سیستم خود عادت دارند. و یا متون مختل

سلام ... همانطور که قبلا ویدیویی پیرامون ویرایش و دستکاری بسته های Debian در توزیع های مبتنی بر دبیان لینوکس قرار گرفته بود اکنون میخواهیم بپردازیم به این موضوع که چگونه میتوان برای ابزارهای نوشته شده توسط خودمان یک بسته نصبی Debian درست کنیم؟ در این ویدیو نحوه ساخته شدن بسته های نرم افزاری مبتنی ب

سلام ... در سیستم عامل ویندوز ابزاری معروف برای برقراری ارتباط با سرورهای لینوکس ازطریق ssh وجود دارد که نام آن Putty است. این برنامه محیطی GUI را دارا میباشد. اما کاربران زیادی از جمله خودم موقع استفاده از این ابزار به Error ها و مشکلاتی برخورد میکنیم که باعث میشوند مدت زمانی را با این ابزار سر و

تقریبا در may 22 سال 2017 بدافزاری قدرتمند بنام wannacry در جهان مثل بمب صدا ایجاد کرد که حاصل آن آلوده شدن هزاران سیستم سازمانی و اداری و شخصی بود.مقاله ای حاوی تحلیل و بررسی عملکرد این باج افزار برای دانلود قرار داده میشود که در آن به بررسی این باج افزار پرداخته شده است و روش های مقابله با آن نیز

سلام ... مباحث Steganography یکی از مبحث جالب و کاربردی دنیای دیجیتال بحساب میاد که از مطالب این مبحث میتوان به مخفی سازی فایل های متنی و یا رشته های متنی در داخل یک عکس اشاره کرد. در این مطلب ویدیویی قرار میگیرد که نحوه مخفی سازی فایل متنی و رشته های متنی در داخل یک عکس بصورت پیشرفته را نمایش میده

باسلام ... تعدادی مقاله درباره Selinux از NSA رو در این پست برای عموم قرار میدهم تا علاقه مندان بتوانند مطالعه نمایند ... تعداد : 8 مقاله زبان : انگلیسی لینک مشاهده : http://graycoder.ir/library/selinux-nsa

سلام ... حملات Phishing (فیشینگ) یکی از حملات تحت وب به شمار میرود که دارای اهمیت خاصی نیز میباشند و برای یکسری از اهداف این حمله توسط هکر ممکن است مورد استفاده قرار بگیرد. در این مطلب ابزاری را معرفی میکنیم که توسط اینجانب (4TT4CK3R) کدنویسی و تهیه شده است و قادر است صفحه فیشینگ مختص سایت های وردپر...

سلام ... استفاده از پروکسی میتواند در جاهای مختلفی مورد نیاز قرار بگیرد. اما چگونه میتوان در گنولینوکس در خط فرمان از پروکسی استفاده کرد؟ ادامه مطلب

سلام ... باید گفت RootKit ها برنامه هایی هستند که کنترل سیستم ها و سرورهای لینوکسی را بدست میگیرند بطوریکه کاربر سیستم از وجود آنها برروی سیستم مطلع نمیشود. اما این توضیح کوتاه تمام ماجرا نیست ! ادامه مطلب

سلام ... یک باگ امنیتی از دانشگاه جهانی لندن توسط 4TT4CK3R کشف گردید و به ثبت رسید. لینک اکسپلویت ثبت شده : https://cxsecurity.com/issue/WLB-2017040144

سلام ... گوگل درایو یک فضایی نسبتا خوب میباشد که برای کاربران گوگل امکان آپلود فایل های موردنیاز خودشان را فراهم میکند. ممکن است متناسب با فعالیت های کاری خودتان نیاز داشته باشید فایل هایی را در آن فضا آپلود نمایید و انجام اینکار در حالت معمولی ممکن است تا حدودی وقت شما را هدر بدهد. اما میتوانیم این...

سلام ... قصد داشتیم دامنه ای را به ثبت برسانیم برای همین با دوستان دنبال دامنه های ثبت نشده میگشتیم که درصورت ثبت نشدن و مناسب بودن آن را انتخاب کنیم. اینکار وقت نسبتا زیادی را تلف میکرد. برای همین تصمیم گرفتم یک ابزار خوب تحت سیستم عامل لینوکس کدنویسی کنم که برای اینکار کمک خیلی زیادی برای ما کرد ک...