معرفی خطرناک ترین ابزارهای هک در کالی لینوکس
کالی لینوکس محبوب ترین و پرکاربردترین سیستم عامل هک و تست نفوذ است که ابزارهای بسیار متنوع و گسترده ای را در دل خود داشته و از این ابزارها می توان برای لانچ کردن انواع حملات هکری مانند:
دیداس (DDoS)
فیشینگ (Phishing)
استگانگرافی (Steganography)
مهندسی اجتماعی (Social Engineering)
و غیره استفاده کرد. از بین این ابزارها برخی خیلی پرکاربرد هستند و هکرها و متخصصین تست نفوذ بیشتر از آنها استفاده می کنند.
در ویدئوی امروز با پنج تا از این ابزارهای بسیار پرکاربرد و خطرناک آشنا خواهیم شد. این ابزارها عبارتند از:
شماره 1: Steghide
ابزاری که از اون برای مخفی کردن یک یا چند فایل تو یه فایل های دیگه مثل مثلا عکس یه گربه استفاده میشه. به این کار اصطلاحا Steganography گفته می شه و هکرها با استفاده از اون فایل های مخرب و خطرناک مثل ویروس، باج افزار، اسکریپت های هک و غیره رو تو یک فایل که ظاهرا سالمه مخفی و برای قربانی ارسال می کنند. اون هم از همه جا بی خبر رو فایل که ظاهرا می تونه یه عکس عادی باشه کلیک می کنه و تمام، دفعه بعدی که یه فایل از اینترنت دانلود کردین، قبل از اجرا از سلامت اون مطمئن بشید.
شماره 2: MaskPhish
لینک های فیشینگ قبلا تابلو بودن و با یه کمی دقت مشخص می شد که جعلی هستند، اما این دوره دیگه تموم شده، با استفاده از ابزاری به اسم MaskPhish میشه یه لینک فیشینگ رو طوری تغییر داد که کاملا سالم و نرمال به نظر برسه و کاربر از همه جا بی خبر با خیال راحت روش کلیک کنه. این لینک ها میتونن حتی SSL Certificate هم داشته باشند، این باعث میشه که وب سایت کاملا قانونی و مجاز به نظر بیاد.
بنابراین قبل از کلیک رو هر لینکی اون رو با دقت بررسی کنید. چند لحظه کرسر ماوس رو رو لینک نگه دارید و آدرس اون رو پایین مرورگر ببنید و و مطمئن شید درسته
شماره 3: OsintGram
یک ابزار پایتون بیسد هستش که هکرها با استفاده از اون شبکه های اجتماعی مثل اینستاگرام رو اسکن کرده و درباره قربانی های خودشون اطلاعات جمع می کنند. مثلا اینکه پروفایل اینستاگرام طرف رو تحلیل کرده و از دیتای اون برای حملات Social Engineering استفاده می کنند.
OsintGram با یه API به اینستاگرام متصل شده و اطلاعات دقیق و خطرناکی از پست ها، کامنت ها، استوری های قربانی رو با سرعت بالایی نمایش میده.
شماره 4: Fsociety
FSocienty یک پلتفرم Penetration Testing که یک مجموع از ابزارهای هک و تست نفوذ رو تو دل خودش داره و از اون میشه برای انواع مختلف حملات هکری استفاده کرد. اینکه همه این ابزارها تو یه جا در دسترس باشند کار رو برای هکرهای تنبل که میخوان همه چیز رو یکجا داشته باشند خیلی راحت می کنه.
شماره 5 : Seeker
یه ابزار Python Based دیگه که از اون میشه برای حملات GeoLocation استفاده کرد. هکرها با استفاده Seeker یه لینک فیشینگ ساخته و برای قربانی ارسال می کنند. کافیه که طرف رو لینک کلیک کنه و بوم ... لوکیشن دقیقش بر اساس اطلاعات GPS شناسایی و برای هکر ارسال میشه. چیزی که Seeker رو خطرناک می کنه اینه که بر اساس GPS کار می کنه، نه اینترنت یعنی حتی اگر کاربر VPN هم زده باشه تاثیری نداره و لوکیشن جایی که واقعا هست برای هکر ارسال میشه.
این صرفا یک ویدئوی معرفی بود، اگر سوالی درباره هر کدوم از این ابزارها داشتید تو کامنت ها بپرسید، سعی می کنم به سرعت جواب بدم.
---------------------------------------------------------------------------------
🕑زمانبندی ویدئو:
00:00 مقدمه
00:57 Steghide
02:14 MaskPhish
03:19 osintgram
04:18 FSociety
04:55 Seeker
---------------------------------------------------------------------------------
⏩ویدئوهای مرتبط
[ Ссылка ]
[ Ссылка ]
---------------------------------------------------------------------------------
من محمد منصوری هستم از گروه هوش سپید. 12 ساله که کار خودم رودر زمینه شبکه و امنیت شروع و تو این سالها بیشتر از ده مدرک بین المللی در زمینه شبکه و امنیت از شرکت های مایکروسافت و سیسکو دریافت و در حال حاضر همکار و نماینده رسمی شرکت مایکروسافت هستم. بیشتر از 8000 ساعت دوره های شبکه و امنیت رو در مجتمع فنی تهران، دانشگاه تهران و شرکت های دولتی و خصوصی متعدد تدریس کردم و صدها پروژه در شرکت های مختلف پیاده سازی و مدیریت کردم. اگر این ویدئو رو دوست داشتی لطفا لایک و چنل هوش سپید رو سابسکرایب کن. ضمنا رو دکمه زنگوله کلیک کنن که ویدئوهای جدید ما رو از دست ندی.
---------------------------------------------------------------------------------
#️⃣ آدرس وب سایت و شبکه های اجتماعی ما
Website: [ Ссылка ]
Instagram: [ Ссылка ]
Linkedin: [ Ссылка ]
Telegram: [ Ссылка ]
YouTube: [ Ссылка ]
YouTube: [ Ссылка ]
#هوش_سپید #محمد_منصوری #آموزش_شبکه #آموزش_سیسکو #تست_نفوذ

свернуть