آموزش هک اخلاقی: اسنیفرها (Sniffers) - آخرین آپدیت

مقدمه Introduction

• بصری‌سازی ترافیک شبکه Visualizing network traffic

• هک به صورت اخلاقی Hacking ethically

• آنچه باید بدانید What you should know

1. بررسی کلی اسنیفینگ 1. Sniffing Overview

• اتصال به جریان داده‌ها Tapping into the data stream

• مقایسه حملات غیرفعال (Passive) و فعال (Active) Comparing passive and active attacks

• کالبدشکافی مدل OSI Dissecting the OSI model

• شنود ترافیک شبکه Sniffing network traffic

• استفاده از Wireshark Using Wireshark

• استفاده از سایر ابزارهای اسنیفینگ Using other sniffing tools

2. حملات جعل هویت (Spoofing) 2. Spoofing Attacks

• جعل پروتکل IRDP Spoofing IRDP

• اجرای حمله macof Launching a macof attack

• دفاع در برابر حملات MAC Defending against MAC attacks

• جعل آدرس MAC Spoofing a MAC address

• بهره‌برداری از پروتکل‌های لایه 2 Exploiting Layer 2 protocols

• حمله VLAN hopping VLAN hopping attack

3. کالبدشکافی DHCP 3. Dissecting DHCP

• دفاع در برابر حملات DHCP Defending against DHCP attacks

• بررسی DHCP Investigating DHCP

• راه‌اندازی سرور DHCP جعلی (Rogue) Deploying a rogue DHCP server

• تخلیه استخر IPهای DHCP Depleting the DHCP pool

• راه حل: شناسایی عناصر کلیدی در یک کپچر Solution: Identifying key elements in a capture

• چالش: شناسایی عناصر کلیدی در یک کپچر Challenge: Identifying key elements in a capture

4. بررسی ARP 4. Reviewing ARP

• شناسایی ARP spoofing Detecting ARP spoofing

• توضیح پروتکل ARP Describing ARP

• دفاع در برابر حملات ARP Defending against ARP attacks

• بررسی ابزارهای ARP spoofing Exploring ARP spoofing tools

5. حمله به DNS 5. Attacking DNS

• خلاصه‌ای از DNS Summarizing DNS

• مسموم کردن DNS Poisoning DNS

• کشینگ و جعل (Forgery) Caching and forgery

• چالش: بررسی هدر DNS Challenge: Investigate a DNS header

• راه حل: بررسی هدر DNS Solution: Investigate a DNS header

• محافظت در برابر حملات DNS Guarding against DNS attacks

6. ابزارها و تکنیک‌های اسنیفینگ 6. Sniffing Tools and Techniques

• محافظت در برابر اسنیفینگ Guarding against sniffing

• بررسی Omnipeek Investigating Omnipeek

• ابزارهای اسنیفینگ برای دستگاه‌های موبایل Sniffing tools for mobile devices

• جمع‌آوری داده‌ها با TShark Scooping data with TShark

• کپچر کردن تصاویر Capturing images

• بررسی هدرهای HTTP و URLها Examining HTTP headers and URLs

جمع‌بندی Conclusion

• گام‌های بعدی Next steps