تعداد صفحات:191 نوع فایل:word فهرست مطالب: فصل اول:نگاهی به هکرها و شیوه عملکردشان مقدمه هکر به چه معناست؟ اهداف هکر روش های نفوذ هکرها اصول ابتدایی برای گریز از کرک شدن استفاده از FAKE PAGE ها مهندسی اجتماعی چیست؟ تروجان ها تکنیک های انتخاب کلمه عبور استاندارد 17799ISO فیشینگ Phishing چیست؟ مشخصات مشترک بین فیشینگ و ایمیل قوانین مواجهه با عملیات فیشینگ روش های معمول حمله به کامپیوترها برنامه های اسب تراوا اسکریتیهای Cross-site ایمیل های جعلی پسوردهای مخفی فایل شنود بسته های اطلاعات حملات Pharming چیست؟ بررسی دنیای واقعی دیواره آتش Fire walls فصل دوم : به کارگیری اصول امنیت مقدمه امنیت به عنوان یک زیربنا امنیت فراتر از یک کلمه رمز اول خطرات سطح بالا و مهمتر را برطرف نمایید امنیت به عنوان یک محدودیت تهاجم DDOS چیست؟ تهاجمات مصرف منبع کالبد شکافی یک تهاجم سیل SYN کالبد شکافی یک تهاجم DDOS ابزارهای مهاجمین برای انجام خدمات DDOS روش های اساسی حفاظت فیلترسازی ورودی و خروجی محکم کردن پپکربندی های دیوار آتش اجرای یک مرور کننده (Scanner) آسیب پذیری مقایسه قابلیت های امنیت سرور وب تصدیق (Authentication) کلمات عبور گواهی نامه ها و امضاهای دیجیتالی به کارگیری برنامه های کاربردی CGI IIS پورت ها، سرویس ها و اجزاء بلا استفاده را غیر فعال کنید اسکریپت ها و فایل های غیر لازم را پاک کنید هک کردن کلمه عبور و ابزار تجزیه و تحلیل فصل سوم: متدولوژی هک کردن مقدمه درک سطوح و شرایط خلاصه تاریخچه هک کردن سیستم هک کردن تلفن سیستم هک کردن کامپیوتر عوامل تحریک هکرها چیست؟ عوامل غیر اخلاقی محرک هکرهای بداندیش کارکردن با حرفه ای ها عرصه امنیت داده ها کم کردن مشکلاتی با به خدمت گرفتن سیستم امنیتی شناخت انواع حملات در سیستم های موجود Dos/ DDos ویروس های هک کننده اسب تروآ کرم ها برنامه های ولگرد دزدی کردن دزدان کارت های اعتباری دزدان موجودی ها (هویت) در خلال و راه زنان اطلاعات درک شیوه سیستم پیشگیری کننده امنیتی برنامه های کاربردی و تهدیدات آن اخلال های پنهان پارامترهای جعلی و پنهان برش ابتدایی پر شدن و سرریز بافر شیرینی زهرآلود جلوگیری از هک شدن با روش فکر کردن مثل یک هک کننده فصل چهارم : چگونه از تبدیل شدن به یک برنامه نویس سطح پایین جلوگیری کنیم. مقدمه برنامه نویسان ایجاد کننده کدهای بی ارزش کیست اند؟ از قانون تبعیت کنیم وقتی برنامه نویسی میکنیم خلاقیت داشته باشیم اجازه فکر کردن به خود بدهید برنامه های ماژولار درست تر کار میکند ساخت کد در فضای تهی ساخت برنامه های معین و قابل اجرا و ایجاد امنیت داده ها در آخر بدانید برنامه که من قابل اجر است فصل پنجم درک رابطه خطرها با mibile code مقدمه تشخیص ضربه حملات Mobile code ماکروها و اسکریپت های خرابکار زبان های ماکرو (VBA) مشکلات امنیتی با VBA ویروس melisa حملات در برابر ویروس های WBA Javascript امنیت در Javascript مشکلات امنیتی حملات web-bused Email بازنگری مهندسی اجتماعی (Social engineering) پایین آوردن خطرات امنیتی Javascript VBscript امنیت در VBscript مشکلات امنیت در VBscript پیشگیری های امنیتی VBscript برنامه های کاربری جاوا مشکلات امنیتی در java نگاهی به کنترل های Activex مشکلات امنیتی با Activex اشتباه در انتقال و جایگزینی کاراکترها غیرفعال کردن کنترل های Activex متعلقات ایمیل برنامه های امنیتی کشف کنننده های حفره ها نرم افزار فایروال فصل ششم ایمن کردن کدهای جاوا مقدمه جلوگیری از مشکلات ناشی از جاوا، جاوا اسکریپت و Active x برنامه نویسی اسکریپ های ایمن مقدمه بر سیاست امنیت سیاست امنیت چیست؟ ارزش در برابر ریسک سیاست امنیت میبایست شامل چه عناصر باشد؟ هجوم های دسترسی به فایل تهاجمات اطلاعات غلط هجوم های دسترسی به فایل / بانک اطلاعاتی ویژه منابع
مقدمه: تکنولوژی اینترنت تنها به منزل و محل کار ما هدایت نشده است و در بیشتر جنبه های زندگی ما وجود دارد، بشکه های بیسیم و دست یابی به دستگاه ها، حضور اینترنت را در همه جا فعال کرده است. بسیاری از این دستگاه ها بطور مأیوسانه ای امنیت ضعیف و سستی دارند که باعث میشود کاندیدای ایده آل برای یک هکر باشند. این موضوع وقتی اَسَف بارتر است که سیستم های دارای امنیت ضعیف، سیستم هایی را که دارای امنیت جامعی هستند را با سوار کردن تهاجمات روی آن ها به مخاطره می اندازند. حتی برنامه ها و سیستم هایی که دارای امنیت صوتی هستند از هجوم یا خطر مصون نیستند. افزایش تقاضای نرم افزار و کاهش سریع در چرخه های توسعه بدین معنی است که نسخه جدید نرم افزارهای نصب شده روی ماشین ها یک گام جلوتر است. جرمها و سو استفاده های فنی در کشمکش با دنیای اینترنت میباشد. کشورهای بیگانه اغلب گرفتار جرم های اینترنتی میشوند و پی گیری گروه های مجرم وقت گیر و پر زحمت است. انجام هک تا حدودی بر مبنای کسب علم و دانش استوار است یک اشتیاق برای ارضای یک حس ذاتی کنجکاوی فنی. با این دید، به بسیاری از هکرها در مورد فعالیت هایشان حق داده میشود. بدین معنی که آن ها رخنه ها و کاستی های امنیت را آشکار میسازند. بعضی اشخاصی که به عنوان هکر شناخته میشوند در حقیقت موافق با بسیاری از عادات هک کردن اصیل نیستند و ترجیح میدهند که اهداف خود را به دلایلی غیر از کسب دانش و جهت آرزو برای افزایش آگاهی امنیت، مورد هدف قرار دهند.