•
⭕️ تو پنج روزی که گذشت چیا گفتیم؟👇👀
نقشه راه ورود به گرایش سایبری وب اپلیکیشن
چقدر طول میکشه این مسیر رو بریم؟
چقدر درآمد داره و به چه شکله؟
کجا میتونیم کار کنیم؟
•
•
ان شاءالله خیلی زود آموزشهای
تخصصیتر و خفن داریم براتون😎
دستپخت تیم امنیت کدنا 🤌🏻
•
•
سلااام😎🔥
از روز های آینده آموزش تخصصیمون
شروع میشه و تماسها هم هفته بعد
انجام میشن :)
•
•
برترین آنتی ویروس ها برای اندروید👇🛡
۱.TotalAV Antivirus.
۲. Bitdefender Mobile Security.
۳. Avira.
۴. Norton Mobile Security.
۵. Avast Mobile Security.
۶. Kaspersky Mobile Antivirus.
۷. AVG Antivirus Free.
۸. Trend Micro Mobile Security
•
•
قبلا گفته بودیم فایل های مشکوک رو
باز نکنین و حواستون باشه ✅
حالا راحتترین راهکار اینجاست:
شما فایل رو تو سایـت زیـر وارد میـکـنـید
و اون سایت با بهترین آنتی ویروسهای
دنیا اسکنش میکنه 👇😉
تشخیص فایل مخرب :
https://www.virustotal.com/gui/home/upload
•
•
برای سایت های آلود هم اول میتونـیـن
لینک رو تو این سایت بزارید و اگر تایید
شد میتونید ازش استفاده کنید🏴☠👇
تشخیص لینک آلوده و مخرب:
https://safeweb.norton.com/
نکته: اکثر نفوذ و هک ها از طریـق لـیــنـک
های آلوده و مخربی انجام میشن که شما
بدون توجه بازشون میکنین❌
•
•
روز صفر | هک کردن از کجا شروع میشه؟🧐
فرض کن وارد یک سایت میشی.👇
یه صفحه لاگین میبینی. نام کاربری
و رمزت رو وارد میکـنـی. روی Login
میزنی و وارد حسابت میشی.
برای یک کاربر عادی، همینه فقط :)
اما شروعی برای متخصص امنیته 🏴☠
پشت همین صفحه ساده، اتفاقهای
زیادی در حال رخ دادنه ☠
مرورگر با سرور سایت دائماً در حال
حرف زدنه 🗣
مرورگر یک درخواست میفرسته
و سرور یک جواب برمیگردونه✅
•
•
مثلاً وقـتــی روی Login مـیزنـی، مـرورگر
اطلاعات رو برای سرور میفرسته و سرور
تصمیم میگیره:📍
این کاربر کیه؟ رمزش درسته؟ اجــازه ورود
داره؟ چه اطلاعاتی باید بهش نمایش داده
بشه؟🧐
حالا یک مـتـخـصص امنیت به همین فرآیند
نگاه میکنه و شروع میکنه سؤال پرسیدن:
اگر این اطلاعات رو تغییر بدم چی میشه؟
اگر یک پارامتر رو دستکاری کنم چی میشه؟⚠️
•
•Question
اینجا دنیای Web Security شروع میشه🎩
مثلاً فرض کن بعد از ورود، سایت تو رو به این آدرس میفرسته:
/profile?id=123
عدد 123 شاید شناسه حساب تو باشه.
حالا یک سؤال:❓
اگر 123 رو تبدیل کنیم به 124، سایت چه چیزی نشون میده؟
اگر پروفایـل کاربـر 124 نـمـایـش داده بـشـه،
در حالی که ما نباید به اون دسترسی داشته
باشیم، یک مشکل امنیتی جدی پیدا شده🔥
نکته جالب اینجاست که برای پیدا کردن
چنین مشکلی، لزوماً اول کار به ابزارهای
عجیب و پیچیده نیاز نداریم.✅
•