مرور رده

تست نفوذ وب سایت

تست نفوذ شبکه تست نفوذ موبایل تست نفوذ وای فای جمع آوری اطلاعات متاسپلویت
شبکه

همه چیز درباره امنیت پایگاه داده (DataBase Security)

یوسف وفایی
رایج ترین شیوه های به خطر افتادن امنیت پایگاه داده عبارتند از: سوء استفاده از امتیاز کاربر (through user privilege abuse)، احراز هویت ضعیف (weak authentication)، حسابرسی ضعیف (weak auditing) و استراتژی های ضعیف پشتیبان گیری (weak backup…
ادامه مطلب ...
امنیتتست نفوذ وب سایت

پروکسی (Proxy) سرور چیست؟ و انواع آن کدام است؟

علی خواجه نعمت
پراکسی سرور خود یک سرور است که وظیفه آن واسطه گری میان مبدا و مقصد می باشد. اگرچه این مبدا و مقصد در صورت عادی بتوانند به یکدیگر وصل شوند یا نه، دلیل نمی شود که از پراکسی سرور استفاده نکرد. پراکسی سرور کاربردهای فراوانی دارد که در زیر به…
ادامه مطلب ...
امنیت

ربودن DNS یا DNS hijacking چیست؟

یوسف وفایی
ربودن نام دامنه (DNS) که هدایت DNS نیز نامیده می شود، نوعی از حملات DNS است که در آن DNS پرس و جو به صورت نادرست تعیین میشود به طور غیر منتظره کاربران را به سایت های مخرب هدایت می کند. برای انجام این حمله، هکرها بدافزارهایی را بر روی…
ادامه مطلب ...
امنیتبرنامه نویسی

Web scraping چیست؟ و چه کاربردهایی دارد؟

یوسف وفایی
وب اسکرپ به فرایند استفاده از ربات ها برای استخراج محتوا و داده ها از یک وب سایت می گویند. Web scraping علاوه برمحتوا می تواند عناصر کد های HTML را نیز استخراج کند و هر کجا که لازم باشد آن اطلاعات را منتشر کند.
ادامه مطلب ...
امنیت

همه چیز درباره حملات Clickjacking

یوسف وفایی
Clickjacking نوعی از حملات است که با کلیک کردن کاربر بر روی یک عنصر وب سایت، عنصر دیگری که به صورت نامرئی و مخفی است اجرا میشود. این حمله باعث میشود که کاربران به صورت ناخواسته نرم افزارهای مخرب را دانلود کنند، به صفحات جعلی هدایت شوند…
ادامه مطلب ...