دستور export

دستور export یکی از دستورهای درون ساخت بش شل می باشد به این معنی که دستور export بخشی از شل شما می باشد. استفاده از دستور export بسیار ساده و سینتکس خلاصه ای تنها با سه گزینه موجود دارد. دستور export به صورت کلی دستور export یک متغیر محیطی را نشانه گذاری کرده تا به …

دستور lsof

دستور lsof مخفف list open file ابزاری قدرتمند برای نمایش لیست فایل های باز بر روی سیستم عامل لینوکس می باشد. ابزار lsof نسخه ۴.۸۹ اطلاعات مرتبط با فایل های باز توسط پروسه ها را بر روی سیستم های یونیکس زیر نمایش می دهد : کرنل لینوکس ۲.۱.۷۲ و بالاتر از آن Apple Darwin 9 …

دستور watch ss -tp

در این آموزش قصد داریم دستور watch ss -tp که یک دستور ترکیبی می باشد را معرفی کنیم. دستور watch ss -tp در نهایت آماری زنده از وضعیت سوکت های شبکه در اختیار ما قرار می دهد. دستور ss دستور ss ابزاری به منظور بررسی سوکت ها و آمار آنها می باشد. این ابزار نتیجه ای …

کالی لینوکس چیست

کالی لینوکس ؟ کالی لینوکس یک توزیع لینوکس مبتنی بر دبیان با هدف تست نفوذ پیشرفته و حسابرسی امنیتی است. کالی شامل چند صد ابزار می باشد موارد استفاده از آن ، کارهای مختلف امنیت اطلاعات، مانند تست نفوذ، تحقیقات امنیتی، پزشکی قانونی کامپیوتر و مهندسی معکوس می باشد. بودجه و نگهداری توسط: Offensive Security ( …

سرویس های کالی لینوکس

سرویس های کالی کدامند؟ سرویس های مختلفی در کالی لینوکس وجود دارند. در این آموزش برخی از این سرویس ها یعنی HTTP , MySQL و SSH را به شما معرفی می کنیم. دیگر سرویس های موجود را می توانید از مسیر Applications > System Services مشاهده کنید. سرویس های کالی لینوکس HTTP در کالی لینوکس …

تسخیر پرچم mr robot

طرح سوال تسخیر پرچم mr robot در این بخش مطرح می شود. امنیت رایانه چالشی را به نام Capture the flag (تسخیر پرچم) یا به اختصار CTF ایجاد کرده تا شما را در یک پروژه تست ساختگی درگیر کرده و مهارت شما در حل مسائل و مشکلات در سناریوهای واقعی افزایش پیدا کند. CTF نوعی …

مجموعه ابزار PSTools

ابزار pstools چیست ؟ ابزار pstools مجموعه ای از ۱۳ ابزار می باشد که توسط Mark Russinovich طراحی شده است. این ابزارها مبتنی بر خط فرمان ویندوز می باشند و شما را قادر می سازند تا فرایندهایی را به صورت ریموت بر روی سیستم اجرا کنید و خروجی را به صورت لوکال در حال اجرا …

موانع و محدودیت های تست نفوذ

موانع تست نفوذ !! هرچند تست های نفوذ در بیشتر موارد توصیه می شود و بایستی بر اساس یک برنامه منظم و به صورت پی در پی انجام شوند ولی یکسری محدودیت ها برای آن وجود دارند . موانع تست نفوذ کدامند کیفیت تست و نتایج بدست آمده به طور مستقیم به مهارت های تیم …

نگهداری داده های حیاتی و حساس

نگهداری داده های حیاتی به چه دلیل در فرایند تست نفوذ دارای اهمیت بالایی است ؟ امنیت محیط تست نفوذ خود را چگونه ایجاد کنیم ؟ زمانیکه به سیستم هدف نفوذ کردید و تست نفوذ کامل شد و به سیستم دسترسی پیدا کردید , آنها بایستی از نمایش داده های حیاتی بر روی هدف خودداری …

تست جعبه سیاه : تست جعبه خاکستری

تست جعبه سیاه چیست ؟ تست جعبه سیاه چه تفاوتی با تست جعبه خاکستری دارد ؟ تست جعبه سفید چه زمانی کاربردی تر است ؟ یکسری بایدها و نبایدهایی در هر دو مسیر تست نفوذ وجود دارند.با تست جعبه سیاه شما دقیقا چهره یک هکر واقعی را در قالب یک آزمونگر نفوذ می بینید . …

فرایند تست نفوذ

فرایند تست نفوذ چیست ؟ این فرایند شامل چه مراحلی می باشد ؟ این عبارتی است که در این کتاب خیلی زیاد استفاده خواهیم کرد . تست نفوذ در حقیقت زیرمجموعه ی هک اخلاقی می باشد. تست نفوذ در حقیقت یک عبارت حرفه ای تر برای توصیف کاری است که یک هکر قانونمند انجام می …

تست نفوذ آنلاین در متااسپلوییت

تست نفوذ آنلاین چیست ؟ به دفعات زیاد از من سوال شده که چگونه از متااسپلوییت برای تست نفوذ آنلاین استفاده کنیم ؟ کدام ماژول های متااسپلوییت قابلیت تست آنلاین را دارند ؟ شما که همش از آدرس آیپی لوکال استفاده می کنید ؟ متااسپلوییت به درد نمی خوره چون قابلیت تست آنلاین رو نداره!!!!!! …