3. DNS #3 DNS Abuse Types Part I - Phishing (دی‌ان‌اس، بخش سوم؛ قسمت اول انواع سوء استفاده‌ها از دی‌ان‌اس — فیشینگ)

تکمیل این اپیزود

اگر مهمان یا اسپانسری جا افتاده، از فهرست موجود انتخاب کن یا نام تازه‌ای پیشنهاد بده. پیشنهادها بعد از بررسی مدیر عمومی می‌شوند.

متن منتشرشده توسط پادکستر

توضیحات اپیزود

در قسمت‌های قبلی‌ در مورد انواع روش‌های سوء استفاده از سیستم نام دامنه (Domain Name System یا به اختصار DNS) صحبت کردیم. در این قسمت در مورد حملات فیشینگ صحبت می‌کنیم. شاید بتوان گفت این نوع حملات از جمله آشنا‌ترین و رایج‌ترین حملات اینترنتی هستند. در این اپیزود از پادکست تریس بک، پا را فراتر می‌گذاریم و به ریزِ جزئیات این حملات نه تنها از دید مهاجم؛ بلکه از دید شرکت‌های امنیتی نیز می‌پردازیم. در این قسمت به مباحثی از جمله: ۱- معرفی‌ حملات فیشینگ و انواع آن؛ ۲- حملات فیشینگ بر روی دامنه‌های ثبت شده توسط مهاجم (maliciously registered domains) و یا دامنه‌های هک شده توسط مهاجم (compromised domains)؛ ۳- روش‌های تولید دامنه‌های مشابه و هم نام با سایت‌های هدف، موسوم به روش‌های domain squatting؛ ۴- و در آخر هم، روش‌های به روز و کاربردی در شناسایی حملات فیشینگ به صورت اتوماتیک (که توسط شرکت‌های امنیتی استفاده می‌شود) مخاطب این جلسه ۲ دسته از افراد هستند: الف- افرادی که علاقمند به کسب اطلاعات بیشتر در زمینه امنیت هستند؛ ب- افرادی که در این زمینه مشغول به کار هستند و قصد افزایش سطح دانش خود را در این زمینه دارند. هدف از این جلسه: آشنایی با یک سری مفاهیم و اصطلاحات کلیدی در این زمینه: Phishing; Compromised and maliciously registered domains; Spear phishing; Whaling; Domain squatting; Certificate transparency logs (ct log); Active and passive DNS data. لینک پرزنت گوگل اسلاید مربوط به این جلسه: https://docs.google.com/presentation/d/1hoNrK1VLTn4jbLBWf3po6NtTIPh-crF0Yh4JxhIY5PU لینک اتاق برگزار شده در کلاب هاوس: https://www.clubhouse.com/room/MRl97pYA لینک ویدئو همین اپیزود روی یوتیوب: https://youtu.be/R6kQLLvjTGM — — — — — — — ⌛️⌛️ زمانبندی پادکست: 00:00 مقدمه، معرفی و شروع اپیزود ۳ پادکست تریس بک 02:05 شروع بحث و مروری بر مباحث اپیزود قبل 07:48 اسلاید اول: حملات فیشینگ 07:56 اسلاید دوم: توضیح حملات فیشینگ Phishing Attack 09:48 اسلاید سوم: چند مثال از فیشینگ روی دامنه‌های دات آی آر 11:01 اسلاید چهارم: فیشینگ روی دامنه‌های Compromised vs. Malicious domain names 15:23 اسلاید پنجم: انواع فیشینگ و روش های مختلف فیشینگ 16:25 اسلاید ششم: نمونه‌ای از حملات فیشینگ پی پل از طریق ایمیل 17:38 اسلاید هفتم: نمونه‌از حملات فیشینگ از طریق پیامک یا اس ام اس در ایران 19:46 اسلاید هشتم: نمودار به روز از فیشینگ روی دامنه‌های ccTLD مانند دامنه ir. 20:43 اسلاید نهم: چگونه خود را از حملات فیشینگ محافظت کنیم؟ 25:38 اسلاید دهم: چند مثال از دامنه‌هایی که با هدف فیشینگ ثبت شده‌اند (Maliciously registered domain for phishing) 27:13 اسلاید یازدهم: تعریف و توضیح domain squatting با چند مثال 32:25 اسلاید دوازدهم: روش‌های شناسایی domain squatting 44:33 اسلاید سیزدهم: سی تی لاگ (CT log) چیست؟ 46:53 اسلاید چهاردهم: نمونه‌ای از فیشینگ از طریق سامانه خدمات و ابلاغ الکترونیکی قضایی (سامانه عدل ایران) 47:15 اسلاید پانزدهم: نمونه‌ دیگری از فیشینگ از طریق سامانه خدمات و ابلاغ الکترونیکی قضایی (سامانه عدل ایران) 47:45 توضیح نمایش ASCII دامنه‌های حاوی کارکترهای یونی کد - روش انکودینگ (Punycode) پانی کد 49:04 لطفا کانال تریس بک را در یوتیوب و اپلیکیشن‌های پادکست سابسکرایب کنید.

نظرها