تکنولوژی اینترنت تنها به منزل و محل کار ما هدایت نشده است و در بیشتر جنبه های زندگی ما وجود دارد، بشکه های بی سیم و دست یابی به دستگاهها، حضور اینترنت را در همه جا فعال کرده است. بسیاری از این دستگاهها به طور مأیوسانه ای امنیت ضعیف و سستی دارند که باعث می شود کاندیدای ایده آل برای یک هکر باشند. این موضوع وقتی اَسَف بارتر است که سیستمهای دارای امنیت ضعیف، سیستمهایی را که دارای امنیت جامعی هستند را با سوار کردن تهاجمات روی آنها به مخاطره می اندازند. حتی برنامه ها و سیستمهایی که دارای امنیت صوتی هستند از هجوم یا خطر مصون نیستند. افزایش تقاضای نرم افزار و کاهش سریع در چرخه های توسعه بدین معنی است که نسخه جدید نرم افزارهای نصب شده روی ماشینها یک گام جلوتر است. جرمها و سوء استفاده های فنی در کشمکش با دنیای اینترنت می باشد. کشورهای بیگانه اغلب گرفتار جرم های اینترنتی می شوند و پی گیری گروههای مجرم وقت گیر و پر زحمت است. انجام هک تا حدودی بر مبنای کسب علم و دانش استوار است یک اشتیاق برای ارضای یک حس ذاتی کنجکاوی فنی. با این دید، به بسیاری از هکرها در مورد فعالیتهایشان حق داده می شود. بدین معنی که آنها رخنه ها و کاستی های امنیت را آشکار میسازند. بعضی اشخاصی که به عنوان هکر شناخته می شوند در حقیقت موافق با بسیاری از عادات هک کردن اصیل نیستند و ترجیح می دهند که اهداف خود را به دلایلی غیر از کسب دانش و جهت آرزو برای افزایش آگاهی امنیت، مورد هدف قرار دهند.
بعضی هکرها، برنامه ها، سیستمها را به منظور بالا بردن آگاهی امنیت مورد هدف قرار می دهند این نوع فعالیت هنوز هم می تواند به عنوان یک هجوم برچسب بخورد چرا که فعالیت آنها می تواند نتایج ناخواسته و غیر منتظره ای را در برداشته باشد. بدین علت است که برخی اصطلاح هک کردن اخلاقی را یک تناقض می دانند.
هک به چه معناست؟
شاید تا به حال برای شما اتفاق افتاده باشد که مورد حمله هکرها (hackers) قرار بگیرید. شاید بارها account های اینترنت تان در عرض یک روز خالی شده باشد بدون آنکه خودتان استفاده کرده باشید. شاید متوجه شده باشید که در yahoo messenger شخص دیگری هم از ID شما استفاده می کند.
hack به زبان ساده و شاید عامیانه ترین تعبیر آن دزدیده شدن کلمه عبور یک سیستم یا account می باشد.
به طور کلی نفوذ به هر سیستم امنیتی کامپیوتری را hack می گویند. Hacker شخصی است
باهوش , فرصت طلب , دارای معلومات بالا با افکار سازنده و مطمئنا با وجدان . لازم به ذکر است که هکرها با دزدان اینترنتی و یا الکترونیکی فرق دارند.
دزدان اینترنتی افرادکلاهبردار و شیادی هستند که با استفاده از فضای نت سعی در کلاهبرداری و یا سرقت اطلاعات شخصی یا اطلاعات محرمانه شرکتها و احتمالا فروش انها هستند ابزار کار ، شیوه عمل و ترفند هکر و دزدان اینترنتی یکی است اما این موضوع ما را به اشتباه نیندازد هدف پیشرو هکر یک هدف خوب است زیرا هکرها اکثر از افراد باتجربه خلاق و سرآمد فن آوری اطلاعات هستند.
فصل اول :نگاهی به هکرها و شیوه عملکردشان
مقدمه 7
هکر به چه معناست 8
اهداف هکر 10
روشهای نفوذ هکرها 17
اصول ابتدایی برای گریز از کرک شدن 19
استفاده از FAKE PAGE ها 22
مهندسی اجتماعی چیست؟25
ترو جان ها 28
تکنیکهای انتخاب کلمه عبور 30
استاندارد 17799ISO38
فیشینگ Phishing چیست؟41
مشخصات مشترک بین فیشینگ و ایمیل 43
قوانین مواجهه با عملیات فیشینگ 46
روشهای معمول حمله به کامپیوترها 50
برنامه های اسب تراوا 51
اسکریتیهای Cross-site 54
ایمیلهای جعلی 55
پسوردهای مخفی فایل 57
شنود بسته های اطلاعات 59
حملات Pharming چیست؟60
بررسی دنیای واقعی 65
دیواره آتش Fire walls 67
فصل دوم : به کارگیری اصول امنیت
مقدمه 76
امنیت به عنوان یک زیربنا 77
امنیت فراتر از یک کلمه رمز 78
اول خطرات سطح بالا و مهمتر را برطرف نمایید. 80
امنیت به عنوان یک محدودیت 82
تهاجم DDOS چیست؟83
تهاجمات مصرف منبع 84
کالبد شکافی یک تهاجم سیل SYN86
کالبد شکافی یک تهاجم DDOS 89
ابزارهای مهاجمین برای انجام خدمات DDOS 91
روشهای اساسی حفاظت 92
فیلترسازی ورودی و خروجی 94
محکم کردن پپکربندیهای دیوار آتش 95
اجرای یک مرور کننده (Scanner) آسیب پذیری 96
مقایسه قابلیت های امنیت سرور وب 100
تصدیق (Authentication) 101
کلمات عبور 102
گواهی نامه ها و امضاهای دیجیتالی 103
به کارگیری برنامه های کاربردی CGI 104
IIS105
پورت ها، سرویس ها و اجزاء بلا استفاده را غیر فعال کنید. 106
اسکریپت ها و فایل های غیر لازم را پاک کنید 107
هک کردن کلمه عبور و ابزار تجزیه و تحلیل108
فصل سوم: متدولوژی هک کردن
مقدمه 113
درک سطوح و شرایط114
خلاصه ی تاریخچه ی هک کردن116
1-سیستم هک کردن تلفن117
2- سیستم هک کردن کامپیوتر118
عوامل تحریک هکرها چیست؟121
1-عوامل غیر اخلاقی محرک هکرهای بداندیش121
2-کارکردن با حرفه ای ها عرصه ی امنیت داده ها123
3-کم کردن مشکلاتی با به خدمت گرفتن سیستم امنیتی124
شناخت انواع حملات در سیستم های موجود125
Dos/ DDos125
ویروسهای هک کننده128
اسب تروآ132
کرمها137
برنامه های ولگرد139
دزدی کردن141
1-دزدان کارتهای اعتباری141
2-دزدان موجودیها (هویت)143
3-در خلال و راه زنان اطلاعات145
درک شیوه ی سیستم پیشگیری کننده امنیتی برنامه های کاربردی و تهدیدات آن146
1-اخلالهای پنهان148
2-پارامترهای جعلی و پنهان148
3-برش ابتدایی149
4-پر شدن و سرریز بافر150
5-شیرینی زهرآلود151
جلوگیری از هک شدن با روش فکر کردن مثل یک هک کننده152
فصل چهارم : چگونه از تبدیل شدن به یک برنامه نویس سطح پایین جلوگیری کنیم.
مقدمه 158
برنامه نویسان ایجاد کنندهی کدهای بی ارزش کیستند؟159
از قانون تبعیت کنیم. 166
وقتی برنامه نویسی می کنیم خلاقیت داشته باشیم 168
اجازهی فکر کردن به خود بدهید.172
برنامه های ماژولار درست تر کار می کند. 173
ساخت کد در فضای تهی 176
ساخت برنامه های معین و قابل اجرا و ایجاد امنیت داده ها 176
در آخر بدانید برنامه ی که من قابل اجراست! 181
فصل پنجم درک رابطه خطرها با mibile code
مقدمه183
تشخیص ضربه حملات Mobile code184
ماکروها و اسکریپتهای خرابکار186
زبانهای ماکرو (VBA)187
مشکلات امنیتی با VBA188
ویروس melisa189
حملات در برابر ویروسهای WBA190
Javascript191
امنیت در Javascript192
مشکلات امنیتی195
حملات web-bused Email196
بازنگری مهندسی اجتماعی (Social engineering)197
پایین آوردن خطرات امنیتی Javascript197
VBscript198
امنیت در VBscript198
مشکلات امنیت در VBscript199
پیشگیریهای امنیتی VBscript200
برنامه های کاربری جاوا201
مشکلات امنیتی در java202
نگاهی به کنترلهای Activex203
مشکلات امنیتی با Activex204
اشتباه در انتقال و جایگزینی کاراکترها204
غیرفعال کردن کنترلهای Activex206
متعلقات ایمیل206
برنامه های امنیتی207
کشف کنننده های حفره ها207
نرم افزار فایروال208
فصل ششم ایمن کردن کدهای جاوا
مقدمه211
جلوگیری از مشکلات ناشی از جاوا ، جاوا اسکریپت و Active x212
برنامه نویسی اسکریپ های ایمن216
مقدمه بر سیاست امنیت221
سیاست امنیت چیست222
ارزش در برابر ریسک223
سیاست امنیت می بایست شامل چه عناصر باشد224
هجومهای دسترسی به فایل232
تهاجمات اطلاعات غلط233
هجوم های دسترسی به فایل / بانک اطلاعاتی ویژه235
شامل 250 صفحه فایل word
