🏷امنیت سایبری
حمله Brute Force در سطح شبکه
در حملات Brute Force، مهاجم با امتحان کردن تعداد زیادی رمز عبور، تلاش میکند به سرویسهای شبکهای دسترسی پیدا کند. استفا...
حمله Clickjacking چیست؟
در Clickjacking، مهاجم با لایههای مخفی، کاربر را وادار به کلیک روی عناصر مخرب میکند. این حمله میتواند منجر به انجام ع...
حمله CSRF به زبان ساده
CSRF یا جعل درخواست بین سایتی، کاربر احراز هویتشده را وادار میکند بدون اطلاع خود، عملی مخرب را در وبسایت انجام دهد. ا...
حمله Dictionary Attack چیست؟
Dictionary Attack مشابه Brute Force است اما بهجای تمام حالتها، از لیستی از رمزهای عبور رایج و لو رفته استفاده میکند ک...
حمله Directory Traversal چیست؟
Directory Traversal به مهاجم اجازه میدهد به فایلها و دایرکتوریهای حساس سرور دسترسی پیدا کند. این حمله با دستکاری مسیر...
حمله DNS Spoofing و خطرات آن
در حمله DNS Spoofing، مهاجم پاسخهای DNS جعلی ارسال میکند تا کاربر را به آدرس اشتباه هدایت کند. این روش معمولاً برای فی...
حمله DoS و DDoS به زبان ساده
در حملات DoS و DDoS مهاجم با ارسال حجم بالایی از درخواستها، منابع سرور یا شبکه را اشباع میکند. نتیجه این حمله از دسترس...
حمله Man in the Middle چیست؟
در حمله مرد میانی، مهاجم بین دو طرف ارتباط قرار میگیرد و دادههای رد و بدلشده را شنود یا تغییر میدهد. این حمله معمولا...
حمله Session Hijacking چیست؟
در Session Hijacking، مهاجم با سرقت شناسه نشست، خود را بهجای کاربر قانونی جا میزند. این حمله میتواند منجر به دسترسی ک...
حمله Session Hijacking در احراز هویت
در Session Hijacking، مهاجم بدون دانستن رمز عبور، با سرقت شناسه نشست، خود را بهجای کاربر قانونی جا میزند.
حمله SQL Injection و خطرات آن
SQL Injection یکی از قدیمیترین و خطرناکترین حملات وب است که در آن مهاجم با تزریق کد SQL مخرب، به اطلاعات پایگاه داده د...
خطای انسانی و نقش آن در حملات داخلی
بسیاری از حملات داخلی بدون نیت مخرب رخ میدهند. کلیک روی لینک آلوده یا پیکربندی اشتباه سیستمها میتواند منجر به حوادث ا...
انواع نفوذ های امنیتی و راه های مقابله با ان