محرمانگی (Confidentiality)

صحت (Integrity)

دسترس پذیری ( Availability)

نکات محرمانگی

بحث هزینه

نکته امنیتی

مهندسی اجتماعی

Integrity ( یکپارچگی – صحت )

Availability ( دستر پذیری )

انواع مختلف تهدیدات امنیتی

ISMS چیست و چرا به آن نیاز داریم ؟

تصویر چرخه Deming

سیاست نامه امنیتی و استفاده های آن

هک چیست ؟

هکر کیست ؟

تعریف از webopedia

Cracker چیست ؟

Phreaker

تاریخچه هک

جایگاه هک در دنیای امروزی : هکر یا مسئول امنیت شبکه ؟

انواع هکرها

Deface یعنی چه ؟ تغییر چهره اول سایت

دسته بندی اهداف هکر از نفوذ به سیستم

چه سیستم هایی بیشتر مورد حمله قرار می گیرند ؟

در ایران از چه سیستم عامل استفاده کنیم ؟

علت هک شدن اکثر سیستم عامل ها چیست ؟

Remote Hacking , Local Hacking

Exploit چیست ؟

معرفی

جمع‌آوری اطلاعات از سیستم (شبکه) هدف.

تعریف خطای False negative , False positive‌

Net Block owner

Uptime graph

مراحل بعدی در نفوذ کردن

معرفی

DHCP چیست

پروتکل TCP/IP

بررسی دست تکانی سه مرحله ای با استفاده از wireshark

SSH

حملات شبکه ای چیست ؟

Spoofing

Dos

Sniffing

Sniff در توپولوژی BUS

Sniff در توپولوژی Star

طرز کار سوئیچ

نحوه تکمیل lookup table

معرفی

پروتکل ARP چگونه کار می کند ؟

ARP Spoofing

netsh چیست ؟

تست عملی ARP Poisoning

بررسی ترافیک های بیشتر در شبکه

حمله DOS

Pingچیست ؟

DDOS و DOS

IRCچیست ؟

جمع بندی

backtrackرا بر روی سیستم خود ( در VMware) نصب کنید .

با استفاده از back trackنقشه ای از شبکه LANخود بدست آورید

بررسی کنید که IPبرای Gatewayچند است ، OSآن چیست ؟ (OS fingerprinting)و چه پورت هایی رو آن باز است .

کار عملی : انجام DoSبر روی یک سیستم هدف .

سوال : آیا می توان مثلا حمله Smurfرا پیاده سازی کرد ؟

ابزار ettercap

تمرین : یک گروه سه نفره ایجاد کنید . آلیس و باب و Eve . در این گروه های سه نفره آلیس با باب سعی میکند ارتباط برقرار کند ، Eve سعی می کند شنود کند . آلیس با باب با استفاده از ncat (و یا استفاده از دستور nc) در backtrack یک ارتباط برقرار می کند .

تمرین : پیغام hello را به پیغام byeee تغییر دهید .

سوال

اساس کار DHCP

آیا همیشه باید از DHCP استفاده کنیم ؟

DHCP Spoofing

کار عملی

سوال

جمع بندی حمله

معرفی

تمرین عملی

وب سایت hox.tor.hu

چگونگی تبادل اطلاعات بین پایگاه داده و یک سایت اینترنتی

SQL Injection چیست؟

hacking lab

تمرین

سوال: در یک سایت در چه جاهایی می توان injection انجام داد؟

مثال از injection با دستور insert

دفاع و جلوگیری

Advance SQL-Injection

کار با web goat

حمله CSRF چگونه کار می کند؟

تمرین: وب سایت xssed.com را مشاهده کنید.

تمرین. کدی را پیدا کنید که با استفاده از آن، کوکی admin برای یک آدرسی فرستاده شود

مرور

حلامت CGI

روش‌های امن سازی

RFI (Remote File Inclusion) و (Local File Inclusion) LFI

معرفی حملات DoS

(Slow) HTTP POST DoS

تمرین ابزار R-U-Dead-Yet را دانلود و با آن کار کنید.

تمرین: Acunetix را دانلود و اجرا کنید.

اسکن یک وب سایت با استفاده از نرم افزار Acunetix

تعریف سیستم عامل

سطح بندی سیستم

لینوکس چگونه بوجود آمد ؟

مثال از یک اشتباه

یادآوری : مراحل پیاده سازی یک برنامه

سوال : چگونه وقتی وارد سیستم عامل لینوکس شدیم اطلاعات از آن بدست آوریم ؟

سوال : اینکه کرنل لینوکس یکپارچه (monolithic) است یعنی چه ؟

سوال : چرا فایل shadow از passwd جدا شده است ؟

سوال : چه اتفاقی می افتاد اگر salt اضافه نمی شد ؟

سوال: برای اینکه rainbow table ها نتوانند به راحتی پسوردها را حدس بزنند چه کارهایی می توان انجام داد؟

سوال : اگر 5 دقیقه پای یک سیستم لینوکس بودید که دسترسی root آن فراهم شده است چه کاری انجام می دادید ؟

معرفی

ویروس چیست؟

سوال: صرفاً باز کردن ایمیل می‌تواند باعث مشکل شود؟

تمرین: manual دستور lsof را بخوانید. چه کاری انجام می‌دهد؟

تکنیک ‌های کلی اکسپویت

استفاده از آسیب پذیری سرریز بافر

معرفی

ASLR در لینوکس

Wireless

امنیت 802.11

مشکلات امنیتی Wireless (802.11)