گفت‌وگوی هفته شماره 8 - موضوع: امنیت شبکه

با عرض سلام خدمت دوستان عزیز و آرزوی قبولی طاعات
این هفته قصد داریم در مورد "امنیت شبکه" بحث و تبادل نظر داشته باشیم
دوستان میتونن در هر زمینه‌ی مرتبطی صحبت داشته باشن

البته فکر میکنم شاید یکی از مهمترین موضوعات پیرامون "امنیت شبکه"، به شبکه‌های وایرلس یا بدون سیم مربوط باشه
همونطور که می‌دونید، شبکه‌های وایرلس میتونن یکی از اصلی‌ترین منابع ه...کرها برای ه.ک کردن اطلاعات کاربرا و دسترسی به سیستم اونها باشن...

این موضوع میتونه تو نرم‌افزارهای مختلف هم وجود داشته...

دوستان عزیز برای اطلاعات بیشتر در مورد "امنیت شبکه"، روش‌های برقراری اون و ... میتونن به تاپیک‌های متعددی که آقا عرفان عزیز زحمتشون رو کشیدن، [Only registered and activated users can see links. Click Here To Register...] مراجعه کنن @};-

امیدوارم بحث خوبی داشته باشیم @};-

از نظر بنده رمز شبکه باید یک رمز مشکل باشه کسی نتونه به راحتی حدس بزنه چون راحتی می شه شبکه شما را هک کرد و البته یوز وپسورد تنظیمات مودم را هم عوض کنید تا به راحتی به مودم وتنظیمات مودم درسترسی پیدا نکنند

کلا شبکه وایرلس هیچ امنیتی نداره !!! شما چه پسورد 1000 کاراکتری بذاری چه 5 کاراکتری خیلی راحت میشه دورش زد ! یک نکته ای که هست فعال بودن پیش فرض سرویس WPS در مودم ها و روترهای وایرلس هست به ه.کر اجازه میده طی مدت زمان 1 ثانیه تا 10 دقیقه به یک اینطور شبکه نفوذ کنه. مشکل بعدی انتخاب انکریپشن WEP هست که ه.کر در مدت زمان کمتر از 5 دقیقه میتواند نفوذ کند. WPA و WPA2 هم باگ های متعددی دارن که یه ه.کر حرفه ای در مدت زمان 1 دقیقه تا ..... میتونه نفوذ کنه. هر کدوم از روش های نفوذ پذیری ابزارها و روش های متفاوتی داره روش هایی مثل Bruteforce و Handshake و Packet Decrypt و DevilTwin .........

شما نام شبکه وایرلس هم که مخفی کنید بازهم قابل کشف و نفوذ پذیری خواهد بود. کلا شبکه های بیسیم تا جایی که ممکنه بهتره استفاده نکنید حالا شما امنیت این نوع شبکه هم اگه 100% افزایش بدید از شر Deauth ها در امان نیستید کاری که انجام میده قطع اتصال کلاینت ها از اکسس پوینت یا مودم روتر وایرلس هست.

پیشنهاد برای امنیت شبکه وایرلس: WPA2/ENTERPRISE بوسیله ابزارها و سروریس های امنیتی ویندوز سرور

[Only registered and activated users can see links. Click Here To Register...]

یه سوالی

روشی وجود داره که بشه فهمید امنیت شبکه‌های وایرلس بی‌سیم که تو فرودگاه ها، پارک‌ها و ... هست، چه قدره؟
نرم افزار خاصی هست که به وسیله‌ی اون بتونیم این موضوع رو کنترل کنیم؟

نقل قول:

---

نوشته اصلی توسط mohammad72 [Only registered and activated users can see links. Click Here To Register...]

یه سوالی

روشی وجود داره که بشه فهمید امنیت شبکه‌های وایرلس بی‌سیم که تو فرودگاه ها، پارک‌ها و ... هست، چه قدره؟
نرم افزار خاصی هست که به وسیله‌ی اون بتونیم این موضوع رو کنترل کنیم؟

---

این شبکه های هات اسپات ( HotSpot ) نام دارند. نا امن ترین شبکه دنیا. به این دلیل که همه میتونن بهش متصل بشن اگر یک ه.کر به این شبکه متصل بشه و حمله از نوع MITM رو شروع کنه تمامی پسوردهایی که توسط کاربران دیگه زده میشه قابل رویت خواهد بود.

بله هم برای سیستم عامل ویندوز هم لینوکس و هم اندروید این برنامه موجود هست به این صورت که اگه برنامه حملات MITM از نوع ARP رو شناسایی کنه ارتباط شما رو ایزوله میکنه و یا قطع میکنه

[Only registered and activated users can see links. Click Here To Register...]

[Only registered and activated users can see links. Click Here To Register...]

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

کلا شبکه وایرلس هیچ امنیتی نداره !!! شما چه پسورد 1000 کاراکتری بذاری چه 5 کاراکتری خیلی راحت میشه دورش زد ! یک نکته ای که هست فعال بودن پیش فرض سرویس WPS در مودم ها و روترهای وایرلس هست به ه.کر اجازه میده طی مدت زمان 1 ثانیه تا 10 دقیقه به یک اینطور شبکه نفوذ کنه. مشکل بعدی انتخاب انکریپشن WEP هست که ه.کر در مدت زمان کمتر از 5 دقیقه میتواند نفوذ کند. WPA و WPA2 هم باگ های متعددی دارن که یه ه.کر حرفه ای در مدت زمان 1 دقیقه تا ..... میتونه نفوذ کنه. هر کدوم از روش های نفوذ پذیری ابزارها و روش های متفاوتی داره روش هایی مثل Bruteforce و Handshake و Packet Decrypt و DevilTwin .........

شما نام شبکه وایرلس هم که مخفی کنید بازهم قابل کشف و نفوذ پذیری خواهد بود. کلا شبکه های بیسیم تا جایی که ممکنه بهتره استفاده نکنید حالا شما امنیت این نوع شبکه هم اگه 100% افزایش بدید از شر Deauth ها در امان نیستید کاری که انجام میده قطع اتصال کلاینت ها از اکسس پوینت یا مودم روتر وایرلس هست.

پیشنهاد برای امنیت شبکه وایرلس: WPA2/ENTERPRISE بوسیله ابزارها و سروریس های امنیتی ویندوز سرور

[Only registered and activated users can see links. Click Here To Register...]

---

دقیقا حرف عرفان جان درست هستش
امنیت شبکه ی وایرلرس زیر 10 درصده و اگه کسی دنبال هک وای فای باشه به راحتی میتونه حتی با دانش بسیار کم این کارو انجام بده

نقل قول:

---

نوشته اصلی توسط p.X [Only registered and activated users can see links. Click Here To Register...]

دقیقا حرف عرفان جان درست هستش
امنیت شبکه ی وایرلرس زیر 10 درصده و اگه کسی دنبال هک وای فای باشه به راحتی میتونه حتی با دانش بسیار کم این کارو انجام بده

---

متدوال ترین چیزی که همه ما مشاهده کردیم استفاده همسایه از وای فای شماست! :))
ای کاش ایرانی ها این نبوغ و پشتکارشون رو در مسیر بهتری استفاده می کردند

من خودم بشخه اتصال به مودم رو محدود به چند IP خاص کردم چون دیدم پسورد و ... جواب نمی ده

نقل قول:

---

نوشته اصلی توسط Olesius [Only registered and activated users can see links. Click Here To Register...]

متدوال ترین چیزی که همه ما مشاهده کردیم استفاده همسایه از وای فای شماست! :))
ای کاش ایرانی ها این نبوغ و پشتکارشون رو در مسیر بهتری استفاده می کردند

من خودم بشخه اتصال به مودم رو محدود به چند IP خاص کردم چون دیدم پسورد و ... جواب نمی ده

---

چه IP محدود کنی چه مک فی**لتر بذاری همش قابل دور زدن هست :)) DevilTwin میتونه IP دستی رو پیدا کنه زیر 2 دقیقه و Macchanger هم میتونه مک ادرس دستگاه شما که به مودم وصل شده است را روی کارت شبکه ه.کر ست کنه. کلا وای فای نا امن هست

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

چه IP محدود کنی چه مک فی**لتر بذاری همش قابل دور زدن هست :)) DevilTwin میتونه IP دستی رو پیدا کنه زیر 2 دقیقه و Macchanger هم میتونه مک ادرس دستگاه شما که به مودم وصل شده است را روی کارت شبکه ه.کر ست کنه. کلا وای فای نا امن هست

---

خدارو شکر عرفان جان هنوز همسایه های ما این مواردی که اشاره می کنی رو یاد نگرفتن :d

نقل قول:

---

نوشته اصلی توسط Olesius [Only registered and activated users can see links. Click Here To Register...]

خدارو شکر عرفان جان هنوز همسایه های ما این مواردی که اشاره می کنی رو یاد نگرفتن :d

---

کلا خاموش کن بره :)) یه راهی که هست کاهش دادن قدرت خروجی سیگنال وای فای هست یعنی فقط تو خونه آنتن بده مثلا از بیرون -90 دسیبل آنتن بده کسی نمیتونه بهش وصل بشه.

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

کلا خاموش کن بره :)) یه راهی که هست کاهش دادن قدرت خروجی سیگنال وای فای هست یعنی فقط تو خونه آنتن بده مثلا از بیرون -90 دسیبل آنتن بده کسی نمیتونه بهش وصل بشه.

---

آره اینم من شنیدم ولی همین جوریش بیرون از اتاقم انتن نمی ده :d
ماشالا 20 تا وای فای این دورو بر هست که تداخل ایجاد کردند

دوستان یک قابلیت توی kali nethunter دیدم به اسم rf analyzer یا spectrum analazer. تو اینترنت راجع بهش گشتم ولی خیلی جزیی توضیح دادند. کسی می تونه توضیح بده چی هست؟ چه استفاده هایی ازش می شه کرد؟

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

کلا خاموش کن بره :)) یه راهی که هست کاهش دادن قدرت خروجی سیگنال وای فای هست یعنی فقط تو خونه آنتن بده مثلا از بیرون -90 دسیبل آنتن بده کسی نمیتونه بهش وصل بشه.

---

ادم هزینه کنه مودم گین بالا بگیره بعد محدودش کنه!:-p

نقل قول:

---

نوشته اصلی توسط p.X [Only registered and activated users can see links. Click Here To Register...]

ادم هزینه کنه مودم گین بالا بگیره بعد محدودش کنه!:-p

---

خب وقتی امنیت در خطره چاره ای نیست!!! من برام امنیت مهم تره سیگنال هست

نقل قول:

---

نوشته اصلی توسط T_L_O_T_D [Only registered and activated users can see links. Click Here To Register...]

دوستان یک قابلیت توی kali nethunter دیدم به اسم rf analyzer یا spectrum analazer. تو اینترنت راجع بهش گشتم ولی خیلی جزیی توضیح دادند. کسی می تونه توضیح بده چی هست؟ چه استفاده هایی ازش می شه کرد؟

---

نت هانتر رو دستگاه های نکسوس از طریق ریکاوری فلش میشه مثلا رو nexus 5 کالی نصب میشه

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

نت هانتر رو دستگاه های نکسوس از طریق ریکاوری فلش میشه مثلا رو nexus 5 کالی نصب میشه

---

اینو که می دونم rf analyzer واسه چیه؟

من که گذاشتم wpa2 و پسورد مودم رو هر ماه تغییر میدم ( تنها کاری که میتونم ) باقیش با خدا

برا ما که شماره تلفن خونه هست به همراه تکرار دو رقم آخر :d:d
پس خیلی داغون هست وضعیت....عوض کنم زودتر.... :دی

نقل قول:

---

نوشته اصلی توسط mohammad72 [Only registered and activated users can see links. Click Here To Register...]

برا ما که شماره تلفن خونه هست به همراه تکرار دو رقم آخر :d:d
پس خیلی داغون هست وضعیت....عوض کنم زودتر.... :دی

---

بروت فورس رمز شما رو حدود ۱ ساعت در میاره :)) کلا هر رمزی رو در میاره فقط زمان بره از ۱ دقیقه تا ۱ ماه :D

دوستان جدیدا در مورد قابلیت WiFi Sense ویندوز 10 چیزایی دیدم که سایت ها ازش به عنوان یک حفره امنیتی یا یک مشکل یاد میکردن
با این قابلیت، WiFi شما با افرادی که اسم اونها در لیست دفترچه مخاطبین شما (اسکایپ، اف.بی و ....) باشه، دسترسی دوستانِ دوستانتون به شبکه وای‌فای اشتراکی شما میسر میشه

این مورد واقعا به درد بخور هست یا نه از این طریق خیلی مشکلات پیش میاد؟
چون مایکروسافت گفته بود که خود کلمه ی عبور هیچ وقت قرار نمیگیره و همه ی ارتباطات، یه سری فرآیندهای رمزگذاری شده هست که بین سرور مایکروسافت و سیستم کاربران انجام میشه..

نقل قول:

---

نوشته اصلی توسط mohammad72 [Only registered and activated users can see links. Click Here To Register...]

دوستان جدیدا در مورد قابلیت WiFi Sense ویندوز 10 چیزایی دیدم که سایت ها ازش به عنوان یک حفره امنیتی یا یک مشکل یاد میکردن
با این قابلیت، WiFi شما با افرادی که اسم اونها در لیست دفترچه مخاطبین شما (اسکایپ، اف.بی و ....) باشه، دسترسی دوستانِ دوستانتون به شبکه وای‌فای اشتراکی شما میسر میشه

این مورد واقعا به درد بخور هست یا نه از این طریق خیلی مشکلات پیش میاد؟
چون مایکروسافت گفته بود که خود کلمه ی عبور هیچ وقت قرار نمیگیره و همه ی ارتباطات، یه سری فرآیندهای رمزگذاری شده هست که بین سرور مایکروسافت و سیستم کاربران انجام میشه..

---

WiFi Sense توی وین فون 8.1 هم بود.قابلیت جالبیه ولی تو ایران نه:d

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

بروت فورس رمز شما رو حدود ۱ ساعت در میاره :)) کلا هر رمزی رو در میاره فقط زمان بره از ۱ دقیقه تا ۱ ماه :D

---

درسته که به لطف گرافیک های نسل جدید سرعت *** خیلی رفته بالا. ولی بعید می دونم کسی حاضر باشه مثلا 1 روز گرافیکش رو بذاره روی load 100%!

نقل قول:

---

نوشته اصلی توسط T_L_O_T_D [Only registered and activated users can see links. Click Here To Register...]

درسته که به لطف گرافیک های نسل جدید سرعت *** خیلی رفته بالا. ولی بعید می دونم کسی حاضر باشه مثلا 1 روز گرافیکش رو بذاره روی load 100%!

---

خیلی ها هستن اینکارو انجام میدن نمونه

[Only registered and activated users can see links. Click Here To Register...]

[Only registered and activated users can see links. Click Here To Register...]

نقل قول:

---

نوشته اصلی توسط ErfanDL [Only registered and activated users can see links. Click Here To Register...]

خیلی ها هستن اینکارو انجام میدن نمونه

[Only registered and activated users can see links. Click Here To Register...]

[Only registered and activated users can see links. Click Here To Register...]

---

خدایی تو ایران چند تا سیستم این جوری پیدا می شه؟

نقل قول:

---

نوشته اصلی توسط T_L_O_T_D [Only registered and activated users can see links. Click Here To Register...]

خدایی تو ایران چند تا سیستم این جوری پیدا می شه؟

---

کلا گفتم !

نقل قول:

---

نوشته اصلی توسط T_L_O_T_D [Only registered and activated users can see links. Click Here To Register...]

اینو که می دونم rf analyzer واسه چیه؟

---

یجور اسنیفر هست ولی برای همه سیگنال های موجود تو محدوده دستگاه وایرلس شما