آشنایی جامع با دوره آموزشی CEH | هک قانونمند و تست نفوذ سنجی

1. هک به معنای نفوذ به یک سیستم با استفاده از اسیب پذیری ان سیستم و در دست گرفتن ان سیستم و استفاده از اطلاعات ان سیستم.
2. هک به معنی سود بردن از یک روش سریع و هوشمندانه برای حل یک مشکل در رایانه می‌باشد. در علوم مربوط به رایانه معنی هک گاه مساوی معنی کرک (crack) که رمزگشایی است نیز عنوان می‌شود. در گفتگوهای امروزی هک به معنی نفوذ به یک سیستم رایانه‌ای است؛ و کرک نیز به معنی رمزگشایی است و کراکر به فرد گشاینده رمز می‌گویند.
3. هک کردن مورد استفاده است برای سرقت، کش رفتن، بدست اوردن دوباره مالکیت معنوی کسب و کار از دست رفته است.

1. افراد هوشمند با استفاده از کامپیوتر های عالی و داشتن مهارت و توانایی بسیار زیاد به کشف خطاهای موجود در نرم افزار ها و سخت افرا ها میپردازند
2. برای بعضی از هکر ها در اختیار گرفتن کامپیوتر ها و شبکه ها یک سرگرمی محسوب میشه.
3. بعضی هم هستند که دوست دارند علم خودشونو به رخ بقیه بکشن دست به کارای غیر قانونی میزنن و یه جایی رو هک میکنن.

اینم تعریف عامیانه ای که به هکر ها میگن : هکر به کسی گفته می‌شود که توانایی هک و رخنه کردن را داشته باشد. معمولاً این افراد دارای ضریب هوشی بالا، سرعت عمل فوق‌العاده و آگاه به کاری که می‌کنند هستند. کار هکرها هم می‌تواند گروهی باشد و هم فردی؛ که معمولاً هکرهای گروهی دارای قدرت و توان بالاتری می‌باشند.

هکر ها با کلاس های کاری مختلف که بعضی ها بهش میگن انواع هکر

من تعاریف کامل رو از ویکی میگیرم و میزارم که بهتر متوجه بشین.

1- کلاه مشکی : هکر کلاه سیاه در مقابل هکر کلاه سفید قرار دارد و کسی است که برای سود شخصی یا نیت‌های غیراخلاقی دست به نفوذ به سیستم‌ها می‌زند و کارهای مخرب می‌کنند و سایت‌ها را تخریب کرده یا اطلاعاتی را می‌دزدند و بنابر قوانین جرایم رایانه‌ای مجرم شناخته می‌شوند.

این همان شخصیتی است که معمولاً در فیلم‌های هالیوودی و رسانه‌ها از هکر به نمایش گذاشته می‌شود. معمولاً بخش بزرگی از این نفوذ وابسته به اشتباهات انسانی کاربران است. مثلاً انتخاب سال تولد یا شماره تلفن به عنوان پسورد دعوت یک هکر کلاه سیاه است به نفوذ به یک سیستم.

دوران طلایی این هکرها دهه هشتاد میلادی بود که سیستم‌های کامپیوتری تازه در حال گسترش بودند اما امروزه اقتصاددان‌ها تخمین می‌زنند دیگر کسی نمی‌تواند از این راه دارای درآمد قابل قبولی باشد و با پیشرفت سیستم‌های امنیتی، دیر یا زود این افراد دستگیر و دچار مشکلات جدی خواهند شد.

نام دیگر این گروه Cracker است. کراکرها خرابکارترین نوع هکرها هستند. این گروه به طور کاملاً پنهانی دست به عملیات خراب کارانه می‌زنند. کلاه سیاه‌ها اولین چیزی که به فکرشان می‌رسد نفوذ به سیستم قربانی است کلاه سیاه‌ها همه ویروس نویسند و با ارسال ویروس نوشته شده خود بر روی سیستم قربانی به آن سیستم نفوذ پیدا می‌کند در واقع یک جاسوس بر روی سیستم قربانی می‌فرستند. همیشه هویت اصلی این گروه پنهان است.

2- کلاه سفید : هکرهای کلاه سفید به آن دسته از هکرها گفته می‌شود که کارهای مفیدی انجام می‌دهند، نفوذ می‌کنند اما بدون نیت بد. دلیل کار آن‌ها معمولاً بررسی امنیت سیستم‌ها است - چیزی که در جامعه امنیت کامپیوتری به آن تست نفوذ می‌گویند.

این افراد ممکن است با شرکت‌ها قراردادی برای کشف نقاط ضعف سیستم آن‌ها ببندند و تلاش کنند تا با رعایت کلیه اصول هک اخلاقی به سیستم آن‌ها نفوذ کنند. هدفشان نشان دادن ضعف سیستم‌های امنیتی شبکه‌های کامپیوتری می‌باشند این گروه به نام هکرهای خوب معروف هستند.

این دسته نه تنها مضر نیستند بلکه در تحکیم دیواره حفاظتی شبکه‌ها نقش اساسی دارند کلاه سفیدها داری خلاقیت عجیبی هستند معمولاً هر بار با روش جدیدی از دیواره امنیتی عبور می‌کنند. مثل یافتن نقص در سیستم امنیتی و جلوگیری از ورود رخنه‌گرهای کلاه سیاه. معمولاً تمامی گروه‌های هکری کلاه سفید در اکثر کشورها به صورت آزادانه فعالیت دارند و تقریباً قانونی هستند.

3- کلاه خاکستری : خاکستری ترکیبی است از سیاه و سفید. یک هکر کلاه خاکستری معمولاً چیزی بینابین هکرهای کلاه سیاه و کلاه سفید است. هدف هکرهای کلاه خاکستری استفاده از اطلاعات سایر کامپیوترها به هرمقصودی است ولی صدمه‌ای به کامپیوتر وارد نمی‌کند.

نام دیگر این گروه Whacker می‌باشد هدف اصلی واکر استفاده از اطلاعات سایر کامپیوترها به مقصود مختلف می‌باشد. برخی از آن‌ها در اینترنت چرخ می‌زنند و وضعیت امنیتی سایت‌ها و سرورهایی که به آن می‌رسند را چک می‌کنند اما فقط به نیت یادگرفتن چیزهای جدید یا کنجکاوی‌های فنی.

این افراد گاهی با کشف یک مشکل، آن را به مدیران سیستم مورد بررسی اطلاع می‌دهند و حتی گاهی پیشنهاد همکاری برای حل مشکل را نیز با این گزارش همراه می‌کنند. این گروه کدهای ورود به سیستم‌های امنیتی را پیدا کرده و به داخل آن نفوذ می‌کنند اما سرقت و خراب کاری جز کارهای کلاه خاکستری نیست. بلکه اطلاعات را در اختیار عموم مردم قرار می‌دهند.

4- هکر های خودکش : این نوع از هکر ها معمولا دست به کارهایی میزنن که بقیه این کارو یا محال میدونن یا این که از ترس این کار رو نمیکنن مثلا میان زیر ساخت یک کشور رو مختل میکنن و یا زیر ساخت یک کشور رو نابود میکنن برای همین بهشون میگن هکر های خودکش

5- بچه اسکریپتی ها : در مقابل یک هکر واقعی ، بچه اسکریپتی کسی است که با دانلود و اجرای برنامه‌ها و اسکریپت‌هایی که افراد باسواد نوشته‌اند سایت‌های با امنیت ضعیف و دارای مشکلات ایمنی شناخته شده را پیدا کرده و به آن‌ها نفوذ می‌کند.

این بچه‌ها معمولاً سواد چندانی ندارند اما دوست دارند هکر به نظر برسند. خطر اصلی که این افراد را تهدید می‌کند «جلو افتادن از خود» است. آن‌ها می‌توانند صفحه اول یک سایت مشهور که سرورهایش را به روز نکرده را با اجرای یک برنامه یا پیروی از چند راهنمای اینترنتی که در دسترس همه هستند عوض کنند

و با اینکار در اطرافیان این احساس را به وجود بیاورند که آدم با سوادی هستند و در نتیجه دیگر هیچ وقت فرصت یا جرات پیدا نکنند که مفاهیم شبکه و کامپیوتر و سیستم عامل و ایمنی را از مرحله مقدماتی یاد بگیرند. سر و صدای این آدم‌ها معمولاً بیشتر از سوادشان است.

6- تروریسم سایبری : اقدامات برنامه‌ریزی شده و هدفمند با اغراض سیاسی و غیر شخصی که علیه رایانه‌ها و امکانات و برنامه‌های ذخیره شده در درون آن‌ها از طریق شبکه جهانی صورت می‌گیرد و هدف از چنین اقدامی نابودی یا وارد آوردن آسیب‌های جدی به آنهاست.

( سایبر تروریسم نیز در واقع همان تعریف را دارد با این تفاوت که این بار هدف متمرکز روی منابع موجود در فضای مجازی است.امروزه سایبرتروریسم خطرناکتر از تروریسم سنتی است این امر به دلیل رشد روزافزون ساختار اقتصادی و خدمات رسانی بسیاری از کشورها مبتنی بر فناوری‌های اطلاعاتی و ارتباطی می‌باشد.)

7- هکر دولت : هکر هایی هستند که با استفاده از برنامه های موجود دولت به این کار میپردازند (هک همه چی بر اساس دستورات)

8- هکتیویست : این اصطلاح ترکیبی است از هک و اکتیویسم (فعالیت اجتماعی). هکتیویست‌ها هکرهایی هستند که برای اعلام و تبلیغ عقیده‌شان شروع به هک می‌کنند. مث انونیموس ها

به اضافه اینا یه سری دیگه هستند بگیم بهتره پس میگیم

9- هکر نخبه : هکر نخبه یا الیت، هکری است که در بین هکرهای دیگر اعتبار اجتماعی بالایی دارد. این فرد معمولاً مشکلات امنیتی تا به امروز ناشناخته را کشف می‌کند و با گزارش آن‌ها ثابت می‌کند که واقعاً به چیزی دست پیدا کرده که پیش از این ناشناخته بوده.

آپدیت‌های سیستم‌عامل‌ها معمولاً محصول کشف و گزارش مشکلات توسط این هکرها هستند. بزرگ‌ترین گروه‌ها ازین دسته می‌توان به گروه اررور و بلک روتر و لیبرو و اسلایرز و سایبر هتز اشاره نمود این چند تیم در حدود ۲۵۰۰ مشکل در فرایند سیستم‌ها و امنیت سایت‌ها را کشف کرده‌اند.

10- کلاه صورتی ها : نام دیگر این گروه Booter می‌باشد. هکرهای کلاه صورتی سواد برنامه‌نویسی ندارند وفقط به منظور جلب توجه دیگران و با نرم‌افزارهای دیگران دست به هک کردن می‌زنند. در جامعه هکرها تعداد این نوع هکرها زیاد است. مثلا استفاده از ابزار اماده برای هک

11- نوب : نوب یا نیوبی یا noob کسی است که تجربه‌ای در هک ندارد. یک نوب ممکن است به سمت بچه اسکریپتی شدن سوق پیدا کند و هیچ وقت از هک چیزی نفهمد یا ممکن است با برخورد به جامعه‌ای خوب، شروع به یادگیری مفاهیم از پایه بکند و بعد از مدتی به یک هکر واقعی و حتی یک هکر نخبه تبدیل شود.

12- کلاه ابی ها : هکر کلاه آبی کسی است که خارج از یک شرکت مشاوره ایمنی، در نرم‌افزارها به دنبال باگ‌های امنیتی می‌گردد و آن‌ها را گزارش می‌کند. معمولاً شرکت‌ها برنامه‌هایی را که نوشته‌اند برای مدتی در اختیار این افراد می‌گذارند تا مشکلات احتمالی امنیتی آن قبل از عرضه به بازار کشف و حل شود.

• نکته : اقا جریان این همه کلاه که هر روز داره گسترش پیدا میکنه اینه که اولش دو کلاه بیشتر نبود(سیاه و سفید) ولی الان نمیدونیم این همه کلاه از کجا بیرون اومده ملت میخوابن پامیشن یه کلاه درست میکنن.

این تعریف سیاه و سفید رو هم استالمن درست کرد.

خب حالا وارد فاز های هکینگ میشیم یعنی شما با مراحل هکینگ اشنا میشویوود.خخخخ

من این مراحل رو با اموزش دزدی در دنیای واقعی براتون مثال میزنم که خشگل یاد بگیرین جریان چیه

1- مرحله اول شناسایی (ریکانیسنس)

یه تیم میخوان به مهر شهر کرج برن برا توپی زنی(دزدی) اولین کاری که میکنن اینه که خونه مورد نظر رو شناسایی میکنن حالا شناسایی که کردن یکی میمونه خونه رو به مدت یه هفته میپاد یعنی رفت و امد در اون خونه رو قشنگ کنترل میکنه که کی میره و کی میاد چند نفر تو خونه ان و تو اون خونه کیا زندگی میکنن. حالا غیر از این یکی یه نفر دیه میره تو کوچه و همسایه خودشو به عنوان خواستگاری چیزی معرفی میکنه کل امار اون خونه رو چی میقاپه(خخخخ) یعنی میشه اطلاعات هلو برو تو گلو

حالا شناسایی تو هک چطوریه؟

معمولا شناسایی تو اینترنت اینطوریه که فرد میاد از گوگل خان اطلاعات کسی یا چیزی رو که میخواد هک کنه بیرون میکشه یا این که با استفاده از مهندسی اجتماعی (تو فصل خودش کامل در موردش کار میکنیم) تو شبکه های اجتماعی اطلاعات مورد نظر رو به دست میاره.حالا این چیزایی رو که من گفتم بعضیا میگن شناسایی پسیو و اکتیو بریم اینا رو هم بررسی کنیم

1. پسیو : بیرون کشیدن اطلاعات با استفاده از جستجو در نت و شبکه های اجتماعی
2. اکتیو : بیرون کشیدن اطلاعات از اطرافیان تارگت بدون اینکه با خبر شوند(قضیه خواستگاری) که میشه مهندسی اجتماعی

2- اسکن کردن (اسکنینگ)

درر واقع اسکنیگ یه مرحله قبل از هک کردن میشه که شما تمام اطلاعات لازم در مورد تارگت رو به دست میارید.

بریم سراغ داستان مهر شهر

ما خونه رو دید زدیم یکی رفت خودشو خواستگار جا زد تا اطلاعات به دست بیاره ولی کاری که نکریدیم اینه که این اطلاعات دقیق نیست یعنی ما فقط در مورد افراد خونه یه کم یاد گرفتیم ولی نمیدونیم این خونه چند تا اتاق داره و نقشه خونه چه شکلیه را در رو هاش کجان چند تا ورودی خروجی داره کی از کدوم در بیشتر میاد کی همیشه تو خونه است و این چیزا(یا خدا الان فک میکنید این پسره چند تا توپی زده.خخخخ)

خب تو این مرحله شمامیایید به شناسایی شبکه میپردازید با استفاده از ابزار های موجود و ترفند های خودتون شبکه رو اسکن میکنید که تو این مرحله شما میایید ترافیک کل شبکه رو زیر اسنیفر قرار میدین که مولادرزش نره(این کلمه رو تازه یاد گرفتم) همچنین با استفاده از ابزار هایی مثل نتورک مپ ها اطلاعات شبکه مورد نظر رو بیرون میارید مثلا شما میایید پورت هایی که بر روی سیستم باز هست رو چک میکنید و پورت ها رو بررسی میکنید که از چه پورت هایی بیشتر استفاده میشه و در لایه اپلیکیشن بر روی تمام ip های مورد استفاده پینگ میزنید و با استفاده از نرم افزار های تست اسیب پذیری باگ های سیستم مورد نظر رو بیرون میارید.تو این مرحله کارهایی که خیلی معمول هستش ایناست که لیست میکنم:

1. اسکن پورت
2. شناسایی ماشینهای فعال بر روی سیستم
3. جزئیات سیستم عامل نصب شده بر روی سیستم
4. نوع سیستم
5. چه زمانی سیستم اپ میشه و چه زمانی داون میشه

دوستان حالا ما یه نقشه مجازی از سیستمی که میخواییم بهش حمله کنیم رو بدست اووردیم یعنی جیک و بوک خونه برای توپی زنی اماده شده.

3- دسترسی (گینینگ)

داستان مهر شهر:

• اقا حالا همه چی عالیه صبح پنج شنبه است اهالی خونه دارن میرن ویلا(جووو)
• احمد: بچه ها اماده این علی ماشین ردیفه؟
• علی : اره داداش
• احمد : امین نقشه رو که برات گفتم از در پشتی میری حله داداش
• امین : اره ولی نقشه اونم که دستمه ماکسیما ست اقا من رفتم
• امین با نقشه ای که داره از در میره تو (از دری میره که چشم دزدگیر نزاشتن فک نمیکردن از اینجا کسی بیاد داخل) وارد اتاقی میشه که دزدگیرو گذاشتن درشو باز میکنه با ریموتایی که تو دستشه تست میکنه و اونی که بهش میخوره رو حله پس دزد گیرو خاموش میکنه
• امین : تلفن احمد و میگیره و میگه بیا تو داداش همه چی ردیفه
• احمد میاد اتاقا رو زیر رو میکنه و طلا ملا هرچی هست جمع میکنه

خب تو داستان ما تا اینجا دسترسی پیدا کردیم پس بریم تو دنیای مجازی ببینیم چه اتفاقی میوفته؟دسترسی تو دنیای مجازی یعنی دسترسی به سیستمی (برنامه ، وب سایت ، شبکه) که اطلاعات مورد نظر رو دربارش پیدا کردیم و باگ هاشو شناختیم و با استفاده از همون باگ ها وارد سیستم شدیم. یه تعریف بهتر بگیم اینه که:

1. دسترسی یعنی این که وارد پروسه حقیقی هک می شویم .
2. آسیب پذیری های افشا شده در طی فازهای شناخت و اسکن اکنون به منظور دسترسی به سیستم هدف مورد بهره برداری قرار می گیرد .
3. حمله هک به روش های مختلفی قابل رسیدن به سیستم مورد هدف است .
4. این حمله را می توان از طریق شبکه LAN(شبکه کابلی یا بی سیم ) دسترسی محلی به یک سیستم , اینترنت یا حتی به صورت آفلاین صورت داد .

نمونه هایی از این حمله ها رو در زیر لیست میکنم :

1. Stack based Buffer Overflows
2. Denial of Service
3. Session Hijacking
4. password crack

اینم یه تعریف دیگه از عکس بالا:بدست آوردن دسترسی در دنیای هکرها صاحب شدن سیستم نامیده می شود چونکه زمانیکه یک سیستم هک می شود هکر کنترل سیستم را بدست گرفته و از آن سیستم به منظور دلخواه استفاده خواهد کرد .

4- نگهداری (مینتینینگ)

داستان مهر شهر:

• امین : احمد داداش میگم همه طلا ها رو بر ندار شک میکنن واسه خونه بعدی کل محله با خبر میشن
• احمد : راس میگی داداش چیکار کنم
• امین : اون طلاها که بزک شدنو بزار سر جاش بقیه که معلوم نیست اونا رو بردار
• احمد : باشه داداش حله من میرم سمت ماشین زنگ زدم خودتو برسون
• امین : احمد داداش من موقعی که اومدم اون در پشتیه رو یه جوری باز میزارم واسه دفعه بعدی
• احمد : حله داداش من رفتم.

برگردیم رو دنیای مجازی:

1. هنگامی که هکر دسترسی به سیستم هدف را بدست می آورد , می خواهد تا این دسترسی به منظور حملات و استفاده های بعدی حفظ شود 2- گاهی هکر ها بوسیله بک دورها , روت کیت ها و تروجان ها دسترسی منحصر به فرد خود را از دسترسی دیگر هکر ها و حتی پرسنل امنیتی سازمان ایمن می کنند
2. هنگامی که هکر صاحب سیستم شد می تواند از آن برای استفاده های بعدی استفاده کند
3. به همین دلیل یک چنین سیستمی را یک سیستم زامبی می نامند

پاک سازی رد پا ها (کلیرینگ)

داستان مهر شهر :

• وقتی احمد رفت سوار ماشین شد به امین زنگ میزنه و میگه داداش درو پیکر رو دوباره ببند و ریموت دزدگیرو بزن تو کوچه کسی نیست الان موقعه رفتنه.امینم کارایی که سر تیم بهش گفت رو انجام داد و اومد بیرون و علی گاز ماشینو گرفت رفتن
• امین : واااای داداش اون انگشتر الماسه رو دیدی کاش برش میداشتیم
• احمد : داداش واسه دفعه بعدی کارت درسته
• علی : ببین چیکار کرده طلا ها رو بین

اینم از داستان امروز

خب بریم سراغ دنیای مجازی

1. هنگامی که هکرها به سیستم دسترسی پیدا می کند و دسترسی را حفظ می کند به منظور اینکه توسط پرسنل امنیتی شناسایی نشوند ردپای خود را پاک می کنند تا بتوانند به ادامه استفاده از سیستم صاحب شده بپردازند و همچنین مدارک هک را از بین ببرند و از پیگیری قانونی توسط شرکت ضرر دیده ممانعت به عمل آید .
2. هکرها سعی می کنند تا همه آثار هک را پاک کنند مثل از بین بردن لاگ فایل ها و اخطارهای IDS.

دوستان در این پارت به بحث های جالب (مفهوم هک قانونمند و محدوده مربوط به انها) رو توضیح میدیم خدا کمک کنه خوب از اب دراد...

هک قانونمند چیه؟ اصن یعنی چی؟

هک قانونمند شامل استفاده از ابزار های تست نفوذ و همچنن استفاده از ترفندها و تکنیک های اسیب زدن به سیستم (حالا میتونه هرچی باشه از یه کلاینت یاسرور تا یه وب سایت و اپلیکیشن) برای تست نفوذ زدن به سیستم تا امنیت سیستم بالا رود

• مصی : خودمونی شو بگم اینه که اون داستاناهکرا بود با اون کلاهاشون
• مشتی حسن : اره اره
• مصی : یه کلاه سفیده بود که میگت من ادم خوبیم
• ننه سقرا : ها اره

مصی : اون میاد با استفاده از ابزار و تکنیک و ها و ترفند هایی که یاد گرفته و تجربه کرده به سیستم حمله میکنه تا باگ ها امنیتی سیستم رو بدست بیاره بعد این حفره امنیتی ها رو میده به مهندسان بخش های امنیتی که مشکلات امنیتی رو رفع کنن تا وقتی سیستم اپ (یعنی بالا اومد) کسی نتونه هکش کنه.

• محسن : داداش این روزا این هکر سفیدا خیلی حقوقشون کمه یه وقت نرن بشن کلاه سیاه و این داستانا
• مصی : بابا بیخیال شر درست نکن

بزارید به ادامه درس برسیم ، تمرکزشون رو میزارن رو ترفند ها و اکسپولیت هایی که به سیستم ارسال میکنن تا باگ ها شو بیرون بیارن ، بیشتر محیط های واقعی رو شبیه سازی میکنن و کارشون رو انجام میدن ، هکر های قانونمند بیشتر تو اداره های دولتی هستند و واسه اونا کار میکنن و کار هایی که انجام میدن همه با مجوزشون رو اون سازمان قبلش گرفته تا اینا بتونن تست نفوذ بزنن ، یعنی طرف خودش نماید دست به کار شه بگه خب امروز فلان جا رو هک کنیم از بالا مجوز گرفته بعد شروع میکنه به کار

• عمو صفدر : هشدار پلیس فتا حواسش به همه چی هست
• مصی : عمو اخه الان موقع پیام بازرگانیه وسط درس
• محسن : داداش ادامه بده بیخیال

چرا هک اخلاقی لازم است؟

چون شما نیاز دارید بدونین چه اتفاقی میوفته باید یکی باشه بگه که چی میشه یه سیستم هک میشه اصن باید یکی باشه که بتونه شبیه سازی کنه تا جلوگیری بشه ، هک قانونمند یه مفهومه که میاد به شما میگه یه هکر مخرب چطور به سیستم نفوذ میکنه و همه چی و به فنا میده تا شما بتونید راه های نفوذ رو ببندین

دلایلی که یک سازمان هکر قانونمند استخدام میکند؟

1. جلوگیری از دسترسی هکر ها به به اطلاعات سازمان مربوطه
2. کشف اسیب پذیری درون سیستم و همچنین کشف پتانسیل های برای انجام یک ریسک

بزارید اینو براتون مثال بزنم

داستان برمیگرده به اون زمانی که مردم درون صف های طولانی منظر میموندن که پول به حساب بخوابانند ولی خوبیش این بود که همه میدونستن کی چقد پول داره ولی اولین بانکی که اومد پرداخت الکترونیکی رو انجام داد یه ریسک خیلی بزرگ براش بود دیگه برا همین از یه سری هکر استفاده کرد تا سیستمشو امن کنه...........فک کنم مفومو رسوندم اگه نه تو قسمت نظرات بگین

3- برای تجزیه و تحلیل وضعیت امنیتی یک سازمان از جمله سیاست ها و زیرساخت های حفاظت از شبکه و شیوه های دسترسی امن کاربر نهایی و محافظت از اونها.

چرا هکر اخلاقی لازم نیست

خب این زیر یه سری ادم میخوان از یه کلاه سفید یه سری سوال میپرسه و اونم جوابشو میده....

نسبت به تصویر مربوطه اسم طرف رو انخاب میکنیم

1. مهندس IT سازمان : چطور یه مزاحم میتونه سیستم هدف رو ببینه؟ هکر : تو فاز شناسایی و اسکن یاد میگیری
2. مهندس IT سازمان : مزاحم چطور میتونه به اطلاعات دسترسی پیدا کنه؟ هکر : تو فاز دسترسی و حفظ دسترسی بهت نشون میدم
3. یکی از کارمندا که اطلاعاتش سرقت شده : چطور تارگت متوجه نمیشه که مزاحم سیستمشو زده و اون متوجه نشده؟ هکر : تو فاز شناسایی و پوشش حمله هت میگم که چطور خودتو مخفی کنی که طرف خبر دار نشه
4. در این هنگام عمو صفدر یه سوال پرسید که هکر گرخید : اگه همه اجزا و اطلاعات سیستم به اندازه کافی محافظت شده و اپدیت و پچ باگ شده باشن چی؟
5. مدیر مالی : چقد تلاش و زمان و پول باید بزاریم تا سیستممون محافظت بشه؟ هکر : در واقع امنیت اطلاعات به استاندارد هایی که داره منطبق میشه و به غیر از اینا باید استاندارد ها رو رعایت کنیم

مهارت های یک هکر قانونمند

1. مهارت های تکنیکی
2. مهارت هایی که تکنیکی نیستن

1- مهارت های تکنیکی :

1. داشتن دانش عمقی از همه ی محیط های سیتم های عامل مثل ویندوز و لینوکس و یونیکس و مک ، یعنی بدونی تو این هر کدوم از این سیستم عامل ها چه خبری هست اتفاقی داره میوفته که یه فایل جبه جا میشه
2. داشتن دانش عمقی از مفهوم انواع شبکه و تکنولوژی های سخت افزاری و نرم افزاری ، یعنی طرف بتونه شبیه سازی کنه که یه ایمیل که میخواد ارسال بشه چی میشه و چ اتفاقی میوفته تو شبکه چ پروتکل هایی جابه جا میشه کی اول میره که اخر میاد اینا رو باید بدونه
3. باید یه خبره تمام عیار باشه تو حوزه فنی یعنی وقتی 4 تا سوال فنی ازش میپرسی مچل نمونه داستان برات تعریف کنه
4. داشتن دانش بالا در ناحیه های امنیتی و مسائل مرتبط با امنیت
5. تکنیک بالا و دانش زیاد در راه اندازی حملات پیچیده بتونه یه اتک بزنه که همه کف و خون قاطی کنن

2- مهارت هایی که تکنیکی نیستن:

خود این جملاتی که در زیر قرار میگیره یه هکر قانونمند لازمه که داشته باشه

1. توانایییادگیری داشته باشه (نگه من اخر همه چی ام)و تو حملات هم سریع باشه و هم از بهترین تکنولوژی ها و جدیدترین ها استفاده کنه
2. اخلاق کاری داشته باشه میشه گفت تعهد کاری داشته باشه و بهترین راه حل ها رو برا مشکلات در نظر بگیره و مهارت ارتباطی قوی داشته باشه (مخ زن سرحالی باشه)
3. متعهد باشه به سیاست های امنیتی سازمانی که درونش فعالیت میکنه (یعنی تو سازمانی که کار میکنی اخلاق کاری و اخلاق امنیتی داشته باشی)
4. اگاهی از استاندارد های محلی و قانون (قوانین سازمان رو قشنگ حفظ باشه و از استاندارد ها پیروی کنه)

آشنایی جامع با دوره آموزشی CEH قسمت 8 : کنترل امنیت اطلاعات

دوستان در این پارت بحث های جالب (کنترل امنیت اطلاعات) رو توضیح میدیم خدا کمک کنه خوب از اب دراد...

اطلاعات مطمئن یا (IA)

یعنی مطمئن باشیم که اطلاعاتمون (در واقع همون اطلاعات سیستمی) در زمان انتقال یا پردازش یا ذخیره سازی سالم بمونن و محرمانگی خودشون رو از دست ندن و همینطور در دسترس باشند تا بتونیم ازشون استفاده کنیم.دوستان بعضی از تعاریفی که از اطلاعات مطمئن گفتن رو در زیر لیست میکنیم:

1. توسعه سیاست های محلی و پردازش ها و راهنمایی ها
2. طراحی شبکه ها و استراتژی احراز هویت کاربران
3. شناسایی اسیب پذیری ها و تهدید های شبکه
4. شناسایی مشکل ها و منبع نیاز ها
5. ایجاد نقشه های شناسایی منابع نیاز ها
6. استفاده مطمئن از کنترل مطمئن اطلاعات
7. انجام صدور گواهینامه و مجوز رسمی
8. ارائه اطلاعات مطمئن برای اموزش

---

برنامه مدیریت امنیت اطلاعات

برنامه هایی که طراحی شدن برای کسب و کار هایی که قابلیت ریسک دارند که شامل تمام فرایند های سازمانی و عملیاتی تمامی کاربران مربوطه به امنیت اطلاعات.دوستان یه جدولی رو میبینید که یه تب داره و روش نوشته نوشته فریم ورک های مدیریت امنیت اطلاعات

قسمت سمت چپ نوشته : ترکیبی عالی درست شده برای سیاست ها پردازش ها و پروسیجر ها و استاندار ها که دستور العمل خوبیه برای ایجاد سطوح امینت اطلاعات

حالا داستان چیه : واسه این که یه چیز سرحال به دست بیاد که بشه گفت این داستان ما (میتونه هرچی باشه از سایت گرفته تا یا سازمان که شبکه شده) امنیتش برقراره میگن که باید این معماری 7 لایه باید برقرار باشه حالا بیایید این سطوح امنیت رو از سطح 1 که پایین ترین سطح میشه رو ترجمه کنیم.

• سطح 1 : میزان های امنیتی و گزارشات
• سطح 2 : اموزش و اگاهی
• سطح 3-1 : مدیریت تداوم کسب و کار
• سطح 3-2 : بازیابی فاجعه
• سطح 4 : انعطاف پذیری کسب و کار
• سطح 5 -1 : مدیریت ریسک
• سطح 5-2 : طراح تکنیک های امنیتی
• سطح 5-3 : طبقه بندی دارایی
• سطح 5-4 : مدیریت امنیت و عملیات ها
• سطح 6-1 : نقش ها مسئولیت ها
• سطح 6-2 : فریم ورک ها و راهنما های امنیتی
• سطح 7 : سیاست های امنیتی

ستون اول : حکومت

ستون دوم : انطباق

که میشه این جدول با قوانین حکومتی منطبق باشه (ازدیدگاه من ایطوره حالا شما ممکنه نظر دیگری داشته باشید)

 

مدل سازی تهدید

مدل سازی تهدید در واقع همون ارزیابی ریسک هستش برای انالیز برنامه های که تولید و سازماندهی و انالیز اطلاعاتی کردیم برای بازخورد امنیت اطلاعات برنامه.

1. شناسایی اهداف امنیتی : به ما کمک میکنه و میگه چقد تلاش نیاز دارین تو مرحله بعدی
2. نمای کلی برنامه : شناسایی اجزا جریان های داده ای برای اطمینان به روش های کاری
3. تجزیه نرم افزار : به شما کمک میکنه برای پیدا کردن تهدید های جزئی
4. شناسایی تهدید ها : نمایی از شناسایی تهدید ها بهش ما میده برای کنترل کلی سناریو برای استفاده از نرم افزار در گام های 2 و 3
5. شناسایی اسیب پذیری : کمک میکنه که گروه های اسیب پذیری برنامه مورد نظر رو پیدا کنید

معماری حرفه ای امنیت اطلاعات

(EISA)مجموعه ای از الزامات، فرآیند، اصول و مدل هایی که ساختار و رفتار یک سیستم اطلاعاتی سازمان را تعیین میکند

اهداف (EISA)

1. کمک در نظارت و تشخیص و رفتار شبکه را در زمان واقعی عمل برای خطرات امنیتی داخلی و خارجی
2. به سازمان کمک میکند تا رخنه های امنیتی رو شناسایی کنه و بتونه اونا رو بازیابی کنه
3. کمک به سازمان در اولویت بندی منابع و توجه به تهدید های مختلف
4. سازمان مزایای در هزینه آینده نگر که ترکیب در تأمین امنیت مانند پاسخ حادثه بازیابی فاجعه، همبستگی رویداد مزایایی را برای سازمان به همراه دارد که در هزینه های اینده نگر که برای ترکیب تامین امنیت مانند پاسخ به حادثه و بازیابی فاجعه و همبستگی رویداد ها و ...
5. کمک میکنه به روش های مورد نیاز برای انالیز بخش های مختلف it سازمان تا عملکرد صحیح و بهتری برای هویت ارائه بشه
6. با همکاری کارکنان IT با همکاری کارنان it سازمان کمک میکنه ارزیابی ریسکیک سازمان چقدره

ناحیه بندی امنیت شبکه

مکانیزمی هستش که به شما اجازه میده دورن سازمان رو امن کنید به وسیله سطوح انتخابی امنیتی برای ناحیه های متفاوت اینترنتی و اینترانتی شبکه ها .به کمک میکنه تا در نظارت ورودی و خروجی ترافیک بهتر عمل کنیم (یه مانیتورینگ خوبی در اختیارمون قرار میده تا کنترل بهتری داشته باشیم)

مثال هایی از ناحیه های امنیتی شبکه ها

• ناحیه اینترنتی : فقط کنترل مربوط به ترافیک سازمان میشه (کنترل ناحیه تا وقتی که ترافیک از سازمان خارج میشه)
• اینترنت دی ام زی : منطقه کنترل شده، فراهم کردن بافر بین شبکه داخلی و اینترانت
• ناحیه تولید شبکه : منطقه محدودی که در ان کنترل دسترسی مستقیم در شبکه های کنترل نشده وجود دارد
• ناحیه اینترانت : ناحیه کنترلی که در ان هیچ محدودیت کنترلی وجود ندارد
• مدیریت ناحیه های شبکه : امن کردن شبکه با سیاست های محدودیتی

سیاست های امنیت اطلاعات

سیاست های امنیتی در واقع یعنی عملکرد های امنیتی

سیاست های امنیت اطلاعات پیدا میکنه پایه نیاز های امنیت رو و پیاده سازی انجام میده به منظور محافظت از اطلاعات و سیستم های سازمان امن

اهداف سیاست های امنیتی

سطر اول

1. حفظ یک طرح کلی برای مدیریت و اداره امنیت شبکه
2. جلوگیری از تغییرات غیر مجاز بر روی داده ها

سطر دوم

1. محافظت از منابع محاسباتی سازمان
2. کاهش خطرات ناشی از استفاده غیر قانونی از منابع سیستم

سطر سوم

1. از بین بردن بدهی های محلی از کارکنان اشخاص ثالث
2. دسترسی های متفاوت به کاربران برای استفاده از منابع

سطر چهارم

1. جلوگیری از تلف کردن منابع محاسباتی شرکت
2. محافظت از اطلاعات محرمانه اختصاصی از سرقت، سوء استفاده، افشای غیر مجاز

انواع سیاست های امنیتی

1- قاعده سیاست :

• الف – هیچ محدودیتی در استافده از منابع سیستم وجود ندارد

2- سیاست مجاز :

• الف - سیاست های به کار گرفته میشود که باز و گسترده و شناخته شده تنها خدمات خطرناک / حملات یا رفتارهای مسدود کرده اند
• ب- باید آن را به طور منظم به روز موثر به کار برد

3- سیاست محتاط :

• الف - در حالی که اجازه می دهد شناخته شده است، اما ضروری خطرناک حداکثر امنیت رافراهم میکند در حالی که اجازه میدهد استفاده کنند در حالی که خطرناک است
• ب- تمام سرویس ها رو بلاک یا کحدود میکنه به جز اونایی که امن هستند / خدمات لازم در حالت فعال به صورت جداگانه همه چیز ثبت میکند

4- سیاست های روانشناسی :

• الف - ممنوع کردن همه چیز بدون اتصال به اینترنت و یا استفاده از اینترنت به شدت زیاد (یعنی همه چی رو محدود میکنن چه از اینترنت استفاده کنی چ اسفاده نکنی)

نمونه هایی از سیاست های امنیتی

1. سیاست های کنترل دسترسی قوانینی برای دسترسی و کنترل منابع برای محافظت از انها تعریف میکنند
2. سیاست های دسترسی از راه دور : میتوانید دسترسی از راه دور و متوسط داشته باشید و بتوانید امنیت را در دست داشته باشید و دسترسی را کنترل کنید
3. سیاست مدیریت دیواره اتش : مدیریت دسترسی و مانیتورینگ دیواره اتش در سازمان
4. سیاست اتصال به شبکه : یعنی چ کسی بتونه منابعرو در شبکه نصب کنه و بتونه تجهیزات سخت افزاری رو نصب کنه یا اونها رو تغییر بده درون شبکه سازمان
5. سیاست های پسورد گذاری : فراهم کردن یک پسورد قوی برای استفاده از منابع سازمان (یعنی سیاست رمز گذاری هم بر اسا الگوریتم های اختصاصی سازمان باشه و هر بار یک پسوردبسیار قوی بتونیم تولید کنیم )
6. سیاست حساب کاربری : یعنی ایجاد حساب و پردازش حساب کاربری صحت حساب کاربری درست بودن و قابلیت اعتماد بودن حساب کاربری
7. سیاست محافظت از اطلاعات : یعنی سطوح تعریف شده برای اطلاعات ممکنه کسی دسترسی داشته باشه که باید بگیم چگونه دسترسی پیدا کرده و ذخیره سازی چطور انجام میشه و ارسال اطلاعات شما باید بتونید فایل ها ذخیره شده رو حذف کنید
8. سیاست های دسترسی خاص : یعنی بتونیم دسترسی های خاصی به تعدادی بدیم (مثال توی itpro پروفایل یه فرد عادی با یه مدیر متفاوته)
9. سیاست های امنیت ایمیل : سیاست های حاکم ایجاد شده برای استفاده صحیح از ایمیل سازمان یا کمپانی
10. سیاست اسقاده قابل قبول : یعنی سیاستی که از منابع سازمان ساتفاده درست و اندازه رو داشته باشی

سیاست های حفظ حریم خصوصی در محل کار

نباید کارفرمایان دسترسی به اطلاعات شخصی کارکنان داشته باشند که ممکن است محرمانه و آنها خصوصی باشند (یعنی اقای مدیر درسته بالا دستی هستی ولی قرار نیست که جیک و بوک زیر دستت رو بدونی مورد داشتیم اسم جد و بن جد زیر دستش رو پیدا کرده برا روز مبادا نگه داشته اخه این که نشد کار مسلمان نیستی لااقل ازاد مرد باش)

نقش های پایه سیاست های امنیتی در محل کار

1. کارکنان صمیمی در مورد آنچه جمع آوری چرا و چه با آن انجام خواهد شد (یعنی دوستانی که در کتار هم هستن اطلاعاتی که بدست میارن همونجا بمونه و همه با هم خبر داشته باشن و تیریپ زیر اب زنی هم میشه حساب کرد)
2. محدود کردن مجموعه ای از اطلاعات و جمع آوری با استفاده منصفانه بودن و قانونی بودن (یعنی مثال فلانی از این خبر داشته باشه فلانی نداشته باشه فلانی دهن لقه اینو بدونه طرح لو میره ولی به بهمانی بگیم شاید یه ایده بهتر براش داشته باشه)
3. اطلاعات کارکنان درباره پتانسیل انها برای استفاده از اطلاعات شخصی
4. نگه داری کارکنان یعنی اطلاعات شخصی کارکنان به صورت دقیق و کامل و همچنین نگهداری داده های ذخیره شده
5. نگه داری اطلاعات کارکنان برای دسترسی به اطلاعات شخصی انها
6. نگهداری اطلعات کارکنان برای امن ماندن اطلاعات شخصی انها