🪙 Mr. GRAY 🪙
1.2K subscribers
187 photos
48 videos
25 files
148 links
🌐graysms.org
❗️Բոլոր նյութերը հրապարակված են ուսուցողական նպատակով

Ալիք կիբեռանվտանգության մասին
@Gray666eye_bot
Chat Link - https://t.me/+S5Nk3oz9sQVjMzEy
Download Telegram
😂Եկեք հասկանանք էս թեմաները

🌡🌡🌡🌡🌡
🔞
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
▶️1. Ֆիշինգ (Phishing)

• Նկարագրություն: Հաքերը փորձում է խաբել մարդկանց՝ ուղարկելով կեղծ էլեկտրոնային նամակներ կամ հաղորդագրություններ, որոնք թվում են վստահելի։ Օգտատերը սեղմելով կեղծ հղումը կամ ներբեռնելով ֆայլը, կարող է բացահայտել իր գաղտնաբառերը կամ այլ անձնական տվյալներ։
• Նպատակ: Տվյալների գողություն, ֆինանսական շահույթ։

▶️2. Մալվար (Malware)

• Նկարագրություն: Վնասակար ծրագրային ապահովում, որը կարող է տարածվել որպես վիրուս, ճիճու, տրոյան կամ ռենսոմվար։ Այն ներխուժում է համակարգ և իրականացնում վնասակար գործողություններ՝ տվյալների գողություն, համակարգի հսկողության ստացում, կամ գաղտնաբառերի հավաքում։
• Նպատակ: Հսկողություն, տվյալների կամ փողերի գողություն, համակարգերի վնասում։

▶️3. DDOS (Distributed Denial of Service)

• Նկարագրություն: Հաքերը ծանրաբեռնում է թիրախային սերվերը կամ ցանցը մեծ թվով կեղծ հարցումներով, ինչը հանգեցնում է համակարգի կամ կայքի անգործունակության։
• Նպատակ: Ծառայությունների խափանում, ֆինանսական վնասի հասցում։

▶️4. Սոցիալական ինժեներիա (Social Engineering)

• Նկարագրություն: Հաքերը օգտագործում է մանիպուլյացիաներ՝ օգտատերերին խաբելու համար, որպեսզի նրանք կիսվեն իրենց գաղտնի տվյալներով։ Սա կարող է ներառել հեռախոսային զրույցներ, բլեֆներ, ֆիշինգի մեթոդներ և այլն։
• Նպատակ: Գաղտնի տեղեկատվություն ձեռք բերելը, հսկողություն ստանալը։

▶️5. Էքսպլոյտ (Exploitation)

• Նկարագրություն: Հաքերը օգտագործում է համակարգի կամ ծրագրի խոցելիությունը, որպեսզի մուտք գործի համակարգ և կատարի վնասակար գործողություններ։
• Նպատակ: Հսկողություն ստանալ, տվյալներ գողանալ, համակարգը վնասել։

▶️6. Ման-միդլ-միջին հարձակում (Man-in-the-Middle)

• Նկարագրություն: Հաքերը աննկատ կերպով կանգնած է երկու կողմերի միջև և կարողանում է միջամտել նրանց կապին՝ որսալով կամ փոխելով հաղորդվող տվյալները։
• Նպատակ: Տվյալների գողություն, կեղծ ինֆորմացիայի մուտք։

▶️7. SQL Injection

• Նկարագրություն: Հաքերը ներարկում է SQL հրահանգներ վեբ-հավելվածի տվյալների բազային, որպեսզի մուտք գործի, փոփոխի կամ գողանա տվյալներ։
• Նպատակ: Տվյալների բազայի հսկողություն, տվյալների գողություն։

▶️8. XSS (Cross-Site Scripting)

• Նկարագրություն: Հաքերը ներարկում է վնասակար սկրիպտեր վեբ էջում, որոնք գործարկվում են օգտատիրոջ զննիչում։ Սա կարող է հանգեցնել տվյալների գողության կամ վնասակար գործողությունների։
• Նպատակ: Օգտատիրոջ տվյալների գողություն, համակարգի խափանում։

▶️9. Ransomware (Գումարային ծրագրաշար)

• Նկարագրություն: Հաքերը ներխուժում է համակարգ և կոդավորում բոլոր տվյալները՝ պահանջելով գումարային փոխհատուցում՝ դրանք բացելու համար։
• Նպատակ: Ֆինանսական շահույթ։

▶️10. Brute Force Attack

• Նկարագրություն: Հաքերը փորձարկում է գաղտնաբառերի բոլոր հնարավոր համադրությունները՝ դրանք կոտրելու նպատակով։
• Նպատակ: Գաղտնաբառերի կոտրում, համակարգի կամ տվյալների հսկողություն։

▶️11. Rootkit

• Նկարագրություն: Վնասակար ծրագրաշար, որը հաքերին թույլ է տալիս գաղտնի կերպով մուտք գործել և վերահսկել համակարգը առանց օգտատիրոջ գիտակցության։
• Նպատակ: Հսկողություն, տվյալների գողություն, համակարգի վնասում։

▶️12. Փաթաչերի վերծանում (Zero-Day Exploit)

• Նկարագրություն: Հաքերը օգտագործում է խոցելիություն, որը դեռևս չի հայտնաբերվել կամ չի վերացվել ծրագրային ապահովման արտադրողի կողմից։ Սա ամենավտանգավոր հարձակումներից է, քանի որ դրա դեմ դեռ պաշտպանության միջոցներ չեն մշակված։
• Նպատակ: Տվյալների գողություն, համակարգի հսկողություն, վնաս։

❓⁉️❓Հարցերը
🔗 https://t.me/+RwTakghGd_NmNDQy

#Phishing #Malware #DDoS #SocialEngineering #Exploitation #MITMAttack #SQLInjection #XSS #Ransomware #BruteForce #Rootkit #ZeroDay
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
➕DVWA (Damn Vulnerable Web Application)-ը վեբ ծրագիր է, որը ստեղծվել է նպատակաուղղվածորեն թույլ կոդով՝ ուսուցողական նպատակներով: Այն օգտագործվում է անվտանգության մասնագետների և ուսանողների կողմից՝ տարբեր տեսակի կիբերանվտանգության հարձակումների և դրանց կանխարգելման տեխնիկաների ուսումնասիրման համար: 💀DVWA-ն պարունակում է մի շարք վեբ խոցելիություններ, ինչպիսիք են SQL injection, Cross-Site Scripting (XSS) և այլ վեբ վրա հիմնված հարձակումներ, ինչը թույլ է տալիս վերլուծել և հասկանալ, թե ինչպես աշխատում են այդ խոցելիությունները:

🔫Կարճ ասած բոքսի տանձիկա, վրեն պարապելու ու փորձարկումներ անելու համար

⭐️Ներբեռնելու համար հայալեզու վիդեո

Վիդեոյի հեղինակ՝ sinatra

#DVWA #WebSecurity #SQLInjection #XSS #EthicalHacking #CyberSecurityLearning
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👍3⚡1
SQLMap.docx
274.1 KB
SQL Injection-ը ցանցային խոցելիություն է, որի միջոցով հնարավոր է վնասակար SQL հարցումներ ուղարկել սերվերին, ստանալ գաղտնի տվյալներ, փոխել բազայի բովանդակությունը կամ նույնիսկ կառավարել տվյալների բազան:Այստեղ հավաքված է հիմնական հրամանները SQLmap գործիքից օգտվելու համար:

#SQLInjection #DatabaseSecurity #SQLmap #CyberSecurity
❤2
📌 Տարածված կիբեռհարձակումներ 🚨

🎣 Ֆիշինգ (Phishing)
Կեղծ հաղորդագրությունների կամ էլ․ նամակների միջոցով փորձում են խաբել ու ստանալ գաղտնի տվյալներ, օրինակ՝ գաղտնաբառեր կամ բանկային տվյալներ։

🦠 Վիրուս (Malware)
Վնասաբեր ծրագրեր, որոնք կարող են վնասել համակարգը կամ չարտոնված մուտք ապահովել։

👥 Միջնորդի հարձակում (MITM)
Շփումը որսալով՝ փորձում են գողանալ տվյալներ կամ ավելացնել վնասաբեր բովանդակություն։

🖥 Ծառայությունների անհասանելիություն (DoS և DDoS)
Համակարգը ծանրաբեռնում են մեծ քանակությամբ հարցումներով՝ այն անհասանելի դարձնելու համար։

🖥 SQL ներարկում (SQL Injection)
Կեղծ SQL հարցումների միջոցով տվյալների բազաներից փորձում են տվյալներ ստանալ։

💻 Կայքի կոդի ներարկում (XSS)
Կայքերում վնասաբեր կոդ ավելացնելով՝ գողանում են տվյալներ կամ վարակում այցելուների համակարգերը։

🔑 Գաղտնաբառի հարձակումներ
Գաղտնաբառերը կոտրելու փորձեր՝ ուժային մեթոդներով կամ սոցիալական խաբեությամբ։

⚡️ Զրոյական օրվա խոցելիություններ (Zero-Day Exploits)
Ծրագրային ապահովման մեջ գտնվող անհայտ խոցելիությունների օգտագործում, որոնք դեռ չեն վերացվել։

🏠 Ներքին սպառնալիքներ (Insider Threats)
Աշխատակիցների կամ վստահելի անձանց կողմից վնասակար կամ անզգույշ գործողություններ։

📥 Drive-By ներբեռնումներ
Կայք այցելելիս վնասաբեր ծրագրերի ավտոմատ ներբեռնում՝ առանց օգտատիրոջ տեղյակ լինելու

🌐 IoT սարքերի հարձակումներ
Ինտերնետի իրերի (IoT) սարքերի խոցելիությունները վտանգում են ցանցերն ու տվյալները։

💰 Փրկագին ծրագրեր (Ransomware)
Տվյալները կոդավորում են և պահանջում գումար՝ մուտքը վերականգնելու համար։

🔓 Հավաստագրերի օգտագործում (Credential Stuffing)
Մեկ տվյալների արտահոսքից ստացված մուտքանունները փորձում են օգտագործել այլ հարթակներում։


#CyberAttacks #Phishing #Malware #MITMAttack #DoS #DDoS #SQLInjection #XSS #PasswordAttack #ZeroDay #InsiderThreat #DriveByDownload #IoTSecurity #Ransomware #CredentialStuffing
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡4👍3❤2🔥2❤‍🔥1