دنیای هک و امنیت

با جستجویی ساده در گوگل، متوجه می شوید وبسایت هایی وجود دارند که نرم افزار های هک اینستاگرام را می فروشند. من با جستجوی عبارت ” هک اینستاگرام ” در گوگل با نتایج زیر روبه رو شدم : انتخاب پسورد ساده = هک ! اکثر اکانت های اینستاگرامی که به راحتی هک می شوند به خاطر انتخاب پسوردهای بسیار ساده و قابل حدس هستند. در یک تحقیق و رتبه بندی پسوردهای زیر به ترتیب بدترین پسوردهای انتخاب شده هستند: ۱۲۳۴۵۶ (جایگاه ثابت) Password (جایگاه ثابت) ۱۲۳۴۵۶۷۸ (یک رتبه بهبود) qwerty (دو رتبه بهبود) ۱۲۳۴۵ (دو رتبه تنزل) ۱۲۳۴۵۶۷۸۹ (جدید) letmein (جدید) ۱۲۳۴۵۶۷ (جایگاه ثابت) football (چهار رتبه تنزل) iloveyou (جدید) admin (چهار رتبه بهبود) welcome (جایگاه ثابت) monkey (جدید) login (سه رتبه تنزل) abc123 (یک رتبه تنزل) starwars (جدید) ۱۲۳۱۲۳ (جدید) dragon (یک رتبه بهبود) passw0rd (یک رتبه تنزل) master (یک رتبه بهبود) hello (جدید) freedom (جدید) whatever (جدید) qazwsx (جدید) trustno1 (جدید) پس اگر رمز عبور اکانت شما یکی از رمز های بالا یا ترکیبی از رمزهای بالاست، حتما در اولین فرصت عوض کنید. من برای راحتی کار شما، سیستم انتخاب پسور قوی را آماده کرده که با ورود به آن و انتخاب تعداد کاراکترو عناصر کاراکتر می توانید پسوردهای امن را انتخاب کنید. پیشنهاد من به شما انتخاب Password length یا طول پسورد ۱۶ است.   چگونه حساب های اینستاگرامی هک می شود؟ با توجه به اینکه اینستاگرام از امنیتی مطلوبی برخوردار است اما بازهم شاهد هک و دسترسی غیرمجاز به بسیاری از جساب های کاربری این شبکه هستیم. یکی از دلایل رایج این هک انتخاب پسورد راحت و قابل حدس باشد. اما دلایل دیگر نیز در این موضوع دخیل هستند. عدم وجود Captcha یا کد امنیتی کپچا یا کد امنیتی، راهی برای جلوگیری از ورود ربات ها و احراز هویت انسان از ربات است. این سیستم جلوی ورود ربات هایی که قصد نفوذ به حساب های کاربری را دارند میگیرد. با یک بررسی کی متوجه شدم که اینستاگرام برای ورود به شبکه خود این سیستم امنیتی را ندارد و همین مشکل باعث می شود که ربات های برنامه ریزی شده با در اختیار داشتن کمبو لیست ( پسوردهای قابل حدس ) بتوانند به بسیاری از حساب ها نفوذ کنند. ,هک , هکر , هک اینستاگرام , هک گوشی ...ادامه مطلب

خیلی‌ از افراد از من می‌پرسن که چطور می‌تونن هکر بشن! من در این قسمت قصد دارم  ۱۲ گام به شما معرفی کنم تا یک هکر قدرتمند بشین. آماده این؟   گام اول : مهارت‌های شبکه شما باید با یکسری از مفاهیم شبکه که در زیر ذکر شده اند تا حدی آشنا باشین: DHCP NAT Subnetting IPv4 IPv6 Public v Private IP DNS Routers and switches VLANs OSI model MAC addressing ARP   گام دوم : مهارت‌های لینوکس در این گام پیشنهاد میگردد که با سیستم عمل لینوکس (کالی، اوبونتو) آشنا بشین. دلیل اصلی‌ این مساله توسعه اکثر نرم‌افزارهای امنیتی در لینوکس می‌باشد.   گام سوم : مهارت آنالیز پروتکل استفاده از ابزارهایی مانند Wireshark به هکر کمک می‌کند که بتواند داده‌های در حال انتقال در سطح شبکه را مورد وارسی قرار دهد.   گام چهارم : مجازی سازی یادگیری و استفاده از سیستمهای مجازی سازی مانند Virtual Box سبب میشود که  یک هکر بتواند محیطی مجازی برای تمرین خود فراهم نماید.   گام پنجم : مفاهیم و تکنولوژی‌های مربوط به امنیت یک هکر باید با اصطلاحات و تکنولوژی هایی که مربوط به امنیت داده میباشد آشنا باشد. به عنوانه مثال، Firewall، VPN، IDS چندین نمونه از تکنولوژی هایی هستند که در زمینه امنیت اطلاعات مورد استفاده قرار میگیرند.   گام ششم: آشنایی با تکنولوژی شبکه‌های وایرلس به منظر نفوذ به شبکه‌های وایرلس، یه هکر باید سطح دانش خود را در زمینه آشنایی با شبکه‌های وایرلس و همچنین نحوه رمزنگاری آنها مانند WEP، WPA و WPA2۲ را بالا ببرد.           گام هفتم : اسکریپت نویسی آشنایی با زبان های برنامه نویسی مانند Python، PHP و همچنین Bash این امکان به هکر میدهد تا در صورت نیاز (نبودن ابزار مناسب)، ابزار مربوط به خود را توسعه و در جهت تست نفوذ مورد استفاده قرار دهد.   گام هشتم : پایگاه داده آشنایی با پایگاه داده‌های معمول مانند MySQL، MSSQL و Oracle  این توانایی به هکر میده که بتونه تست نفوذ بر روی پایگاه داده به راحتی انجام دهد.   گام نهم :وب اپلیکیشن (وب سایت),هک , چگونه هکر شویم , هکر ...ادامه مطلب