با سلام .
خوب تصمیم گرفتم از این به بعد روشهای خوب و جدید رو برای تست نرم افزارها و همچنین روشهایی که توی این انجمن در موردش بحث نمیشده و کلا یک روش جدید برای پیشرفت این انجمن در نظر بگیرم ...
با ایده Firewall Leak Testing شروع میکنیم ...
همونطور که دوستان میدونن عبارت Leak به معنی رخنه و سراخ هستش ... و برای این هم در نظر گرفته شده که رخنه ها و میزان آسیب پذیری سیستم شما رو نمایش بده .
قصد دارم در چندین مرحله یک Penetration Testing روی firewall های سیستمهای خودمون انجام بدیم ببینیم نتیجه چی هست ..
خوب من اولین مرحله رو توضیح میدم ...
اولین مرحله رو بدون firewall انجام میدیم برای اینکه چک کنیم که اصلا برنامه ما درست کار میکنه یا نه ....
اسم این اولین تستمون PC Auditer هست ... یعنی بررسی سیستم ...
قبل از هر کاری فایل زیر رو دانلود کنید :
کد:
http://d.turboupload.com/d/1881629/pcaudit26.3.exe.html
خوب بعد از اینکه این کارو انجام دادید فایل رو اجرا کنین ...
نیازی به نصب نیست و برنامه به صورت run time عمل میکنه ...
در ضمن توجه کنین که قبل از ادامه کار کلیه firewall ها و کلیه آنتی ویروسها و نرم افزارهای امنیتی را برای تست صحت برنامه فوق غیر فعال کنین .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوب این از مرحله اول که باید next بزنین ...
در این مرحله باید Disclaimer شرکت سازنده رو بپذیرید . این عبارت بدین معنی هست که استفاده مخرب از این برنامه و عواقب اون به عهده خود کاربر هست و شرکت سازنده مسئولیتی قبول نمیکنه ....
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوب حالا میریم به مرحله وارد کردن email .... بعد از اینکه penetration testing دیواره آتش شما انجام بشه شما نیاز به یک report دارین ...
اون report از طریق email شما به شما گفته میشه ... پس آدرس ایمیل خودتون رو وارد کنین ...
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوب در مرحله بعد همونطور که در شکل زیر مشاهده میکنین باید یک برنامه مثل notepad باز کنین و چند عبارت دلخواه داخلش تایپ کنید ...
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوب ببینید من عبارتهای زیر رو توی notepad تایپ کردم ...
در دو مرحله ... اول این :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و بعد هم این :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوب بعد هم کلید Next رو فشار دهید ...
منتظر نتیجه بمونین ......
بعد پیغامی داده میشه مبنی بر اینکه اطلاعات به سرور ارسال شده ...
خوب الان شما قاعدتا بدون مشکل باید یک ایمیل دریافت کنید که حاوی report اطلاعاتی هست که از سیستم شما بدست اومده ...
خوب در عکس زیر میتونین report از result کار که به ایمیل من فرستاده شده و کاملا درست هست رو ملاحظه کنید !
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همونطور که دوستان ملاحظه کردن اطلاعات ارسالی کاملا درست بوده و نتیجه ای که میگیریم این هست سیستم من یک سیستم کاملا آسیب پذیر هست ! اما این نکته را در نظر داشته باشید آموزش فوق صرفا به خاطر ثابت کردن صحیح بودن اطلاعات و بوده و فقط صرفا برای رفع ابهامات تهیه شده ... و در این تست برای اثبات از صحت کامل برنامه فوق کلیه سیستم های امنیتی در مد disable قرار گرفته اند .
منتظر نظرات دوستان و سوالات و اشکالات دوستان در این مورد هستم که بعد از اون وارد مرحله اصلی Firewall leak testing بشیم و اگه خدا بخواد از این به بعد آموزشهایی رو میذارم که نتیجه کار خومودن هست و نه فقط تست چندین شرکت هر چند معتبر....
تذکر » برنامه فوق توسط نویسنده جهت عدم حاوی بودن اطلاعات مخرب و جاسوسی تست شده و صحت و سلامت آن مورد تائید میباشد و هیچ گونه مورد ابهام در برنامه فوق موجود نمیباشد !
منتظر نظرات هستم ...
