همه چیز درباره امنیت اطلاعات ، امنیت شبکه ، هک و تست نفوذ قانونمند

بهترین نرم افزار ساخت بازی چیست؟ بررسی بهترین بازی سازهای دنیا

شفق زندی 
  بازدید : 16
يکشنبه 10 دی 1402 زمان : 0:03 


1
2
3
4
5

بهترین برنامه موتور بازی سازی برای ساخت بازی های دو بعدی و سه بعدی اندروید با کامپیوتر . نرم افزار با و بدون برنامه نویسی . چگونه طراحی بازی با یونیتی Unity انجام می شود . نحوه ساخت بازی با کامپیوتر چگونه است ؟ چگونه می توانم بازی های رایانه ای بسازم ؟ آیا برای ساخت بازی های ویدیویی رایانه ای نیاز به بلد بودن برنامه نویسی است ؟ معرفی نرم افزار مخصوص بازی سازی در ایران و جهان . چگونه می توانم بازی سازی شوم ؟ به این سوالات و بسیاری از سوالات دیگر در ادامه پاسخ داده شده است .

نرم افزار های ساخت بازی کدام است ؟

اولین سوال این است . کدام برنامه و نرم افزار برای ساخت بازی مناسب می باشند . آیا می خواهید بازی بسازید یا نه ! اگر واقعا قصد ساخت بازی را دارید ، چه ساده یا پیشرفته یا دو بعدی یا سه بعدی ، باید برنامه نویسی کنید ! تمام کسانی که می گویند بدون برنامه نویسی میشود بازی ساخت ، اشتباه می گویند . آیا این حرف را باور ندارید ؟ نرم افزار اسکرچ برای کودکان 6 ساله است که برنامه نویسی دارد ! پس نگویید که برنامه نویسی ندارد . برنامه نویسی برای ساخت بازی ، گونه ای از کدنویسی است که شما براحتی می توانید آنرا یاد بگیرید . البته ما نمی خواهیم با اسکرچ بازی بسازیم ! ساخت بازی با اسکرچ ، برای کودکان 6 تا 10 ساله است . اگر شما بیشتر از 10 سال سن دارید ، حتی اگر 120 سال هم که داشته باشید ، می توانید با انجین یونیتی بازی بسازید .

یونیتی چیست و چه کار هایی را می توان با آن انجام داد ؟

سوال دوم این است که یونیتی چیست و چه تفاوتی با دیگر نرم افزار ها دارد و چه بازی هایی را می توان با ان تولید کرد ؟در جواب می گوییم که تمامی بازی های دنیا از بازی های دو بعدی و سه بعدی برای اندروید و کامپیوتر و پلی استیشن و ایکس باکس می توانید بسازید . هر بازی از هر نوع و هر سبکی که بخواهید ! درآمد یک یونیتی کار را در وسط این مقاله بررسی کرده ایم .

بازار کار بازی سازی با Unity چگونه است؟

درآمد دقیقی را نمی توان بیان کرد . بستگی به تلاش و تجربه شما دارد . البته اینکه برای استودیو بازی بسازید یا برای خودتان یا برای کشور ها خارجی ، در درآمد کار با یونیتی تاثیر دارد . حدودا می توانیم بگوییم در ایران درآمد یونیتی کار از 5 میلیون شروع می شود . البته کسانی را داریم در ایران که ماهی 200 میلیون تومان ، درآمد دلاری و ریالی از یونیتی دارند که در ادامه درباره آن نیز بحث شده . آیا پس از یادگیری بازی سازی با یونیتی در جایی استخدام می شویم؟ یکی از سوالات درباره یونیتی این است که آیا استخدام می شویم یا نه ؟ تقریبا می توان گفت که به چند ویژگی مربوط می شود .

یک : شما برای خودتان کار می کنید پس هر وقت که بخواهید ، بازی می سازید و نیاز به استخدام در شرکت یا استودیویی را ندارید .

دوم : شما با درآمد دلاری ، خود را از دیگر مباحث بی نیاز می کنید و با درآمد دلاری به صورت مستقل یا نیمه مستقل برای کامل کردن کد ، فروش مدل دو بعدی یا سه بعدی ، پکیج ، افکت ، صدا ، فریلنس و . . . که در این دوره اینها با شما کار شده است و نیاز به تهیه دوره دیگری نیست . در پایین تر نیز ، درآمد دلاری بررسی شده است.

سوم : استخدام در یک استودیو بازی سازی در ایران . برای استخدام ، چندین راه وجود دارد . یکی از این کارها ، دورکاری است . یعنی در خانه خود کار می کنید . اما معمولا استودیو ها ، حضوری را ترجیح می دهند . می توانید در اینترنت نیز ، محلی را پیدا کنید و در آنجا مشغول به کار شوید . عکس زیر ، استخدام آنلاین است که در آن ، درآمد یک یونیتی کار هم درج شدخ است و از یکی از سایت های معتبر استخدام مجازی است .

بازی های بروز دنیا با کدام نرم افزار ها ساخته می شوند؟ مانند سبک بقا؟

عموما بازی های سبک بقا ، مانند پابجی و کالاف دیوتی ، همان شوتر اول یا سوم شخص هستند که انلاین می باشند . همانطور که می دانید بازی های سبک بقا نیز با یونیتی ساخته می شوند ! ایا می توانیم این مطلب را اثبات کنیم ؟ افراد تازه کار نمی توانند و معمولا شرکت بازی ساز نیز نمی خواهد مردم بفهمند که بازی اش را با کدام نرم افزار شاخته است . اما بازی شرکت گارنا که یک میلیارد دانلود شده است به نام فری فایر ، با یونیتی ساخته شده است . اثبات این مطلب : اگر بازی فری فایر را نصب کرده اید ، مدیریت فایل گوشی خود را باز کنید و

چرا یونیتی جزو آینده دار ترین نرم افزارهای بازی سازی در دنیاست؟

همین الان خانوادگی یا گروهی و شرکتی ، با یونیتی بازی می سازند و پولدار می شوند . اما در ایران هنوز به صورت رسمی ، در دانشگاه های تخصصی ، بازی سازی را به صورت حرفه و یک شغل مستقل دنبال نمی کنند و این یک فرصت عالی است ! تاچند سال آینده به احتمال زیاد در دانشگاه های ایران نیز آموزش بازی سازی با یونیتی و نرم افزار های وابسته به بازی سازی یعنی تری دی مکس و فتوشاپ و زیبراش ، به صورت شغل مستقل دنبال خواهد شد و این یعنی آینده دار بودن نرم افزار در دنیا و مخصوصا در ایران . با یونیتی بازی های دو بعدی و سه بعدی می توان ساخت . از هر نوع و سبک و رنگ و صلیقه ای که فکرش را بکنید .

چگونه با بازی سازی با Unity درآمد دلاری داشته باشیم؟

بهترین حالت برای درآمد های دلاری چند حالت است . 1 : فروش اسپرایت ها و اشکال دو بعدی 2- کد نویسی قسمتی از بازی که به شما واگذار می کنند . یعنی تکمیل قسمتی از بازی که در سایت های مختلف فریلنسر و فریلنس ها می توانید انواع آنرا پیدا کنید . 3- فروش اشکال سه بعدی ریگ بندی شده و . . .

البته شما می توانید چند ساعت با افکت ها کار کنید و با خلاقیت خود ، یک پکیج مثلا 3 یا 4 دلاری قرار دهید که بارها قابلیت خریداری شدن دارد ! شما می توانید کد ، مدل های سه بعدی و دو بعدی ، پکیج ها ، صدا های بازی و . . . را در سایت های خارجی و داخلی بفروشید . خود سایت یونیتی که بازار کار خوبی هم دارد در تصویر زیر برای شما قرار دارد . اگر کسی بخواهد بازی بسازد ، بجای استخدام یک گروه تری دی مکس کار ، یک پک مدل سه بعدی می خرد و بدین صورت هم شما سود می کنید و هم فرد خریدار . در آموزش ما ، تری دی مکس نیز تدریس شده است ! سایت است استور یونیتی

و اما سوال مهم . کدام دوره یونیتی را تهیه و تماشا کنم ؟

اولین دوره یونیتی کدام است ؟ به این مقاله سر بزنید تا سر در بیاورید که بازی سازی با چه نوع آموزش و نرم افزار هوشمندانه است . می توانید همین الان ، پنج ساعت اول آموزش یونیتی رایگان است . البته این دوره به همراه گرفتن مدرک است . آموزه ها به سبک دانشگاه های فرانسه است . می توانید این دوره را به صورت قسطی هم پرداخت کنید . قویترین و جامعترین آموزش یونیتی

برچسب ها آموزش تری دی مکس ، آموزش Adobe Substance ، آموزش Unity ، آموزش بازی سازی با Unity ، آموزش طراحی گرافیک ، آموزش فتوشاپ ,

اولین دوره برای یادگیری ساخت بازی کدام است ؟

شفق زندی 
  بازدید : 19
شنبه 9 دی 1402 زمان : 23:38 


1
2
3
4
5

اولین دوره آموزش ساخت بازی با یونیتی Unity کدام است و از کجا شروع کنم ؟ | ساخت بازی اندروید | کلاس آموزش بازی سازی رایگان و فارسی خوب Pc و... مبتدی تا پیشرفته کدام است و از کجا باید تهیه و تماشا کنم ؟ یکی از ابتدایی ترین و نخستین سوالاتی که ذهن را برای ساخت بازی درگیر می کند ، تهیه یک آموزش خوب است . کدام آموزش می تواند به من کمک کند تا یک بازی ساز حرفه ای شوم . یونیتی چیست و به چه دردی می خورد و اصلا چرا باید یونیتی را یاد بگیریم ؟ آیا برنامه نویسی هم برای ساخت بازی مهم است و باید برنامه نویسی بلد باشم ؟ به سوالات شما در ادامه مطلب پاسخ داده شده است .

انجین بازی سازی یونیتی Unity چیست و چه کار هایی را می توان با آن انجام داد ؟

موتور بازی سازی یونیتی یا همان نرم افزار یونیتی ، یک برنامه است که بر روی کامپیوتر نصب می گردد و با آن می شود که انواع بازی ها را ساخت . هم بازی هایی که برای اندروید و کامپیوتر هستند هم بازی هایی که برای پلی استیشن و ایکس باکس نصب می شوند . یونیتی ، یکی از جدید ترین برنامه های ساخت بازی است که از سر تاسر دنیا ، طرفداران خود را دارد . اگر سوال دیگری درباره یونیتی و بازی سازی دارید ، در زیر همین مطلب پیام بگذارید .

اولین دوره آموزش ساخت بازی با یونیتی کدام است ؟

اولین دوره از کدام دانشگاه ؟ مراکز خصوصی داخلی یا دانشگاه ها و مراکز معتبر دنیا ؟ اصلا ساخت بازی با یونیتی ، دوره به دوره نیست و این امر در هیچ کجای جهان پذیرفته نیست ! دوره بازی سازی با یونیتی ، صفر تا صدی است و گرایش مخصوص خود را دارد . اگر ما هم به این مطلب پی ببریم ، شاید مانند فرانسه هر ساله هزاران بازی ساز را صادر کنیم ! پس تمامی سایت هایی که می گویند دوره هوش مصنوعی ، دوره کدنویسی مقدماتی ، دوره پخش ویدیو و . . . تماما آموزش های بیهوده هستند زیرا استانداردی ندارند ! شما پس از گذراندن یک دوره کامل ، باید آزمون دهید و مدرک آنرا نیز دریافت کنید ! مدرکی به زبان انگلیسی که در تمام دنیا قابل قبول باشد ! حالا اگر دوست دارید ، می توانید دوره های مختلف بیهوده بی سر و ته را نگاه کنید !

پس کدام دوره یونیتی را تهیه و نگاه کنیم ؟

اگر زبان انگلیسی یا فرانسوی شما خوب است ، بروید و از دانشگاه های آنها آموزش را با مبلغ تقریبا زیاد خریداری کنید و به صورت آموزش از راه دور ، تماشا کنید . اما اگر زبان فرانسوی شما زیاد خوب نیست یا به هر دلیلی سرمایه خرید آموزش های آنها را ندارید تا به دانشگاه های آنها وصل شوید و بازی سازی را یاد بگیرید ، می توانید از این دوره که همراه با مدرک است استفاده کنید . 5 ساعت از این آموزش کاملا رایگان است و ادامه آموزش را می توانید به صورت قسطی پرداخت کنید ! هر زمان که خواستید ! سوالات بیشتر شما دوستان درباره یونیتی و بازی سازی و برنامه نویسی برای ساخت بازی ، در مقاله زیر بررسی شده است . آموزش یونیتی به همراه جواب سوالات اولیه یونیتی در ضمن آموزش ساخت بازی ما ، دوره های سه بعدی تری دی مکس و دو بعدی و انیمیشن های هرکدام را نیز دارا است . آموزش ما ، دارای بخش هایی است که تا کنون در ایران تدریس نشده است . می توانید فعلا قسمت های رایگان دوره را ببینید تا متوجه شوید !

برچسب ها آموزش تری دی مکس ، آموزش Adobe Substance ، آموزش Unity ، آموزش بازی سازی با Unity، آموزش طراحی گرافیک، آموزش فتوشاپ ,

ایندیزاین چیست؟ معرفی نرم افزار ایندیزاین (InDesign) به زبان ساده

شفق زندی 
  بازدید : 17
شنبه 9 دی 1402 زمان : 23:26 


1
2
3
4
5

ایندیزاین چیست؟ نرم افزار ادوبی ایندیزاین چی کاربردهایی دارد؟ این نرم افزار که ساخته شرکت ادوبی میباشد و ممکن است کسانی با این نرم افزار اشنایی نداشته باشند در این مقاله قصد داریم راجع به InDesign و کاربردهای این نرم افزار به صورت مفصل صحبت کنیم.

قطعا اشخاصی که در حوزه گرافیک فعالیت میکنند نام نرم افزار ایندیزاین را شنیده اند همانطور که که میدانید ایندیزاین یکی از فوق العاده ترین نرم افزار ها در صنعت چاپ میباشد که برای طراحی بروشور و روزنامه و مجله و از این قبیل طراحی ها کاربرد فراوانی دارد در واقع ایندیزاین در کاربرد زیادی در بخش تبلیغات دارد و طراحان گرافیک میتوانند در کنار سایر نرم افزار های طراحی از این برنامه نیز استفاده کنند.

از نرم افزار ایندیزاین میتوانید برای حرفه ای تر شدن و بالا بردن سطح کیفیت طرح خود استفاده کنید ، با این برنامه شما میتوانید لوازم طراحی خود را آماده کرده و و هر چیزی که در ذهنتان است را به کار بگیرید. لازم به ذکر است شما با این برنامه نمیتوانید به صورت مسقیم کار طراحی یا ادیت را انجام دهید و به دلیل قابلیت بالایی که این نرم افزار دارد با استفاده از سایر نرم افزار های شرکت ادوبی به صورت مکمل طراحی خود را اجرا کنید.

تاریخچه ایندیزاین چیست؟

تعریف ویکی پدیا : Adobe InDesign یک نرم‌افزار طراحی صفحه‌آرایی و انتشار رومیزی است که توسط Adobe Inc. تولید و برای اولین بار در سال 1999 منتشر شد. می‌توان از آن برای ایجاد آثاری مانند پوستر، بروشور، بروشور، مجله، روزنامه، ارائه، کتاب و کتاب الکترونیکی استفاده کرد. InDesign همچنین می تواند محتوای مناسب برای دستگاه های تبلت را در ارتباط با Adobe Digital Publishing Suite منتشر کند. طراحان گرافیک و هنرمندان تولید، کاربران اصلی هستند. همچنین با Adobe Photoshop بهتر کار می کند. (طراحی برای ویرایش تصاویر عکاسی) و Adobe Illustrator (طراحی برای ساخت گرافیک برداری) کدام Adobe InDesign ساخته شده است.

بیشتر بدانید : فتوشاپ چیست؟

InDesign جانشین Adobe PageMaker است که Adobe با خرید Aldus Corporation در اواخر سال 1994 آن را خریداری کرد. (Freehand، رقیب Aldus برای Adobe Illustrator، از Altsys سازنده Fontographer مجوز دریافت کرد.) در سال 1998 PageMaker بخش زیادی از بازار حرفه ای خود را از دست داده بود. QuarkXPress نسخه 3.3 با ویژگی های نسبتاً غنی، منتشر شده در 1992، و نسخه 4.0، منتشر شده در سال 1996. در سال 1999، Quark پیشنهاد خود را برای خرید Adobe و واگذاری شرکت ترکیبی PageMaker برای جلوگیری از مشکلات تحت قانون ضد تراست ایالات متحده اعلام کرد. ادوبی پیشنهاد Quark را رد کرد و به توسعه یک برنامه انتشار دسکتاپ جدید ادامه داد. آلدوس شروع به توسعه جانشینی برای PageMaker کرده بود که با اسم رمز "Shuksan" شناخته می شد. بعدها، ادوبی پروژه را با نام رمز "K2" نامگذاری کرد و Adobe InDesign 1.0 را در سال 1999 منتشر کرد.

InDesign اسناد را در قالب سند قابل حمل Adobe (PDF) صادر می کند و از چندین زبان پشتیبانی می کند. این اولین برنامه DTP بود که از مجموعه کاراکترهای یونیکد، تایپوگرافی پیشرفته با فونت‌های OpenType، ویژگی‌های شفافیت پیشرفته، سبک‌های طرح‌بندی، تراز کردن حاشیه نوری و اسکریپت‌نویسی بین پلتفرمی با جاوا اسکریپت پشتیبانی می‌کرد. نسخه های بعدی نرم افزار فرمت های فایل جدیدی را معرفی کردند. برای پشتیبانی از ویژگی‌های جدید، به‌ویژه تایپوگرافی، که با InDesign CS معرفی شده‌اند، هم برنامه و هم قالب سند آن با عقب‌نشینی سازگار نیستند. در عوض، InDesign CS2 فرمت INX (inx.) را معرفی کرد، یک نمایش سند مبتنی بر XML، تا امکان سازگاری با نسخه‌های آینده را فراهم کند. نسخه‌های InDesign CS که با به‌روزرسانی 3.1 آوریل 2005 به‌روزرسانی شده‌اند، می‌توانند فایل‌های ذخیره‌شده در InDesign CS2 صادر شده به فرمت inx. را بخوانند. قالب InDesign Interchange از نسخه های زودتر از InDesign CS پشتیبانی نمی کند. با InDesign CS4، Adobe INX را با InDesign Markup Language (IDML) جایگزین کرد.

InDesign اولین نرم افزار بومی انتشار Mac OS X بود. با سومین نسخه اصلی، InDesign CS، Adobe توزیع InDesign را با بسته‌بندی آن با Adobe Photoshop، Adobe Illustrator و Adobe Acrobat در Adobe Creative Suite افزایش داد. Adobe InDesign CS3 (و Creative Suite 3) را به عنوان نرم‌افزار باینری جهانی سازگار با مک‌های بومی اینتل و PowerPC در سال 2007، دو سال پس از برنامه اعلام‌شده در سال 2005، توسعه داد، که باعث ناراحتی کاربران اولیه مک‌های مبتنی بر اینتل شد. بروس چیزن، مدیر عامل شرکت Adobe اعلام کرده بود که "Adobe با یک خط کامل از برنامه های جهانی اولین خواهد بود.

کاربرد های ایندیزاین چیست؟

از ایندیزاین برای طراحی صفحات روزنامه ، طراحی و ساخت بروشور های تبلیغاتی، صفحه بندی و کادر بندی در طراحی ها استفاده میشود. البته استفاده از این برنامه در صورتی میتواند طراح را به اهداف خود برساند که از سایر نرم افزار ها در کنار این نرم افزار استفاده کند زیرا این نرم افزار در کنار همه کاربرد ها و مزایایی که دارد برای طراحی حرفه ای تصاویر چندان حرفه ای عمل نمیکند و بایداز نرم افزار های دیگر برای طراحی تصاوی بهره گرفت و از این برنامه برای حرفه ای تر کردن آن استفاده کرد.

از بهترین نرم افزار هایی که میتوانید در کنار ایندیزاین از آن استفاده کنید فتوشاپ و ایلوستریتور میباشد. با این نرم افزار میتوانید تصاویر جذاب تولید کرده و با کمک از ایندیزاین ، وکتور های ساده بسازید و از آن ها در کار های حرفه ای خود استفاده کنید. نرم افزار ایندیزاین ابزارهای ضروری برای طراحی صفحات و قالب بندی های مختلف متون را که برای صنعت چاپ و رسانه های دیجیتال کاربرد دارد . ایندیزاین کاربران را قادر می سازد تا به روش ساده ای صفحات حرفه ای خلق کنند که بتوان آن ها را به شکل چاپی یا آنلاین منتشر کرد. این نرم افزار به خصوص برای اسنادی که دارای چندین صفحه است و طرح هایی که در آن ترکیبی از متن و تصاویر وجود دارد کاربرد دارد. به علاوه می توانید ویرایش و ایجاد افکت روی تصاویر را در حد بسیار اندک و جزئی در این نرم افزار انجام دهید و با کمک ابزارهای داخل آن وکتورهای بسیار ساده بسازید.

بیشتر بدانید : ایلوستریتور چیست؟

(Indesign CC) ایندیزاین سی سی چیست؟

Adobe InDesign CC بخشی از Creative Cloud است، مجموعه ای از برنامه های کاربردی که برای طراحی و ارتباط در چاپ و تبلیغات استفاده می شود. InDesign CC برای استفاده در رایانه های Mac یا Windows در دسترس است. CC تعیین می کند که برنامه بخشی از Creative Cloud است.

InDesign CC دسترسی به سایر منابع Adobe را فراهم می کند. بسیاری از این خدمات در InDesign CC شامل خدمات پولی اضافی هستند که در آن Adobe هزینه های اضافی را برای دریافت مجوز ماهانه برای برنامه های CC دریافت می کند. اینها شامل Adobe Stock است که با هزینه های اضافی، دسترسی به تصاویر را فراهم می کند. به طور مشابه، فونت های Typekit با هزینه های اضافی تر از هزینه InDesign در دسترس هستند. در واقع این ها هزینه اضافی نیستند وشما به نسخه پریمیوم دسترسی پیدا میکنید که کلی دست شما را در طراحی باز میذارد.

ویژگی های ایندیزاین چیست؟

پشتیبانی از فارسی نویسی در نرم افزار
ایجاد قالب های متنوع
قابلیت استفاده از سایر نرم افزار های شرکت ادوبی
ایجاد متن های چند ستونه در نرم افزار
تسهیل در زمان
راحتی استفاده از برنامه
امکان خروجی فایل با فرمت pdf

بیشتر بدانید : کورل دراو چیست؟

دلایل استفاده از ایندیزاین چیست؟

استاندارد های روز بازار : در حال حاضر بیشتر کسب و کار ها برای طراحی صفحات و قالب بندی از ایندیزاین استفاده میکنند که با توجه به وجود دیگر برنامه ها ما ایندیزاین را به شما پیشنهاد میکنیم.
فضای ذخیره سازی Adobe Cloud : با استفاده از این بخش میتوانید با پرداخت اشتراک ماهیانه از امکانات خیلی بیشتر و فوق العاده نرم افزار بهره ببرید.
صدور فرمت PDF : در نرم افزار ایندیزاین به صورت پیش فرض میتوانید فایل های pdf بسازید و به راحتی از آن برای چاپ استفاده نمایید. با نرم افزار ایلوستریتور برای مثال میتوانید طرح بندی خود را انجام دهید و با ایندیزاین یک فایل با توجه به چاپگر خود ایجاد نمایید.
کاربری ساده و راحت : اجازه ساخت و کپی یک فایل و استفاده از آن در سایر برنامه ها با استفاده از کپی و جایگذاری بین تمام نرم افزار های ساخته شرکت ادوبی.
ساخت قالب : با استفاده از این نرم افزار میتوان قالب های منحصر به فرد و جذابی خلق کرد.
پروژه های چند صفحه ای : با استفاده از ایندیزاین میتوان تصاویر و متن را به صورت چند صفحه ای و ترکیبی چیدمان کرد.
مدیریت رنگ ها : مانند همه محصولات Adobe، مدیریت رنگ سرراست است و می‌تواند در بین برنامه‌ها و فضای کاری هماهنگ شود. Adobe InDesign به شما گزینه‌ها و کنترل بیشتری روی خروجی می‌دهد.

بیشتر بدانید : ادوبی ایکس دی چیست؟

برچسب ها آموزش ایندیزاین، آموزش Adobe InDesign ، آموزش Adobe Illustrator ، ، آموزش ایلوستریتور ، آموزش فتوشاپ ,

چشم انداز تهدید چیست؟ بررسی مفهوم Threat Landscape به زبان ساده

شفق زندی 
  بازدید : 16
شنبه 9 دی 1402 زمان : 22:35 


1
2
3
4
5

چشم انداز تهدید یا همان Threat Landscape یکی از اصطلاحتی میباشد که امروزه در حوزه امنیت سایبری ( CyberSecurity ) به گوش میخورد و معنا و مفهوم منحصر به فرد خود را دارد که در این مقاله قصد داریم مفهوم چشم انداز تهدید یا همان Threat Landscape را در امنیت سایبری ( CyberSecurity ) بررسی کنیم‌ ، به صورت کلی چشم انداز تهدید ( Threat Landscape ) شامل تمامی تهدیداتی میباشد که میتوانند بر روی مجموعه ایی از سیستم‌ها، دارای های یک سازمان و افراد و گروه های مختلف تاثیر گذار باشند که این تاثیر گذاری درقالب حملات سایبری و آسیب های متنوع به سمت این منابع میباشد.

چشم انداز تهدید (Threat Landscape) شامل چه چیزی میشود؟

حالا که با مفهوم چشم انداز تهدید آشنا شدیم باید بررسی کنیم که این مفهوم شامل چه تهدیدات و چه آسیب های بر روی منابع ما میشود. باید توجه داشته باشید که منظور از این کلمه یعنی تمامی آسیب پذیری ها، اشکالات امنیتی، افراد مهاجم و هکر ها، بد افزار میباشد که با تکنیک های مشخص زمینه مشخصی از یک سازمان و منابع مارا به خطر میندازند.
عنوان و مفهوم زمینه یا Context در Threat Landscape به معنای بخشی از ویژگی ها و دارایی های یک‌سازمان یا یک شخص خاص میباشد که از جمله این ویژگی ها عبارتند از:

سطح و میزان امنیت
میزان و ارزش بالا دارایی ها و اطلاعات
دارا بودن اطلاعات و دارایی ها مهم و ارزشمند برای افراد مهاجم
موقعیت جغرافیایی ( برخی گروه های APT براساس موقعیت های مکانی اهداف خود را که ممکن است افراد و سازمان ها از یک منطقه جغرافیایی خاص و یا یک کشور خاص باشند انتخاب میکند. )
چه عواملی بر روی چشم انداز تهدید (Threat Landscape) تاثیر گذار هستند؟

توجه داشته باشید که چشم انداز تهدید به مرور زمان میتواند تغییر کند به آن اضافه شود و یا از آن کم شود که این موضوع بستگی به موقعیت و عوامل مختلفی دارد، به عنوان مثال از سال 2020 که شرایط بیماری کرونا و ایجاد شدن بستر های دورکاری مثله Remote Access توانسته که چشم انداز تهدید را به این سمت بکشاند و افراد مهاجم تمرکزشان را بر روی این سیستم ها و این افراد که از خانه به سمت سازمان متصل میشوند و دسترسی دارند بزارند و راهی به داخل سازمان و‌ پیاده سازی کردن حملات داشته باشند که از این رو از سال 2020 به اینور این حملات بر روی بستر های Remote Access و کاربرانی که از خانه به سازمان وصل میشوند زیاد شده است.

عوامل دیگری نیز وجود دارند که میتوانند تاثیر گذاری خودشان را بر روی چشم انداز تهدیدات داشته باشند که عبارتنداز:
- ظهور و کشف آسیب پذیری های جدید فرصت جدید و خوبی را برای هکرها ایجاد میکنند که بتوانند اهداف خود را پیاده سازی کنند.
- ظهور تجهیزات جدید و تکنولوژی های جدید مثله Cloud Computing
- به وجود آمدن رخداد های طبیعی مثله کرونا که سبب ایجاد تغییرات مختلف در زیرساخت سازمان ها شده است.
چرا باید از چشم انداز تهدید (Threat Landscape) استفاده کنیم؟

درواقع چشم انداز تهدید این امکان را به ما میدهد که تهدیدات و مشکلات و ضرر های احتمالی که بر روی سازمان ها و شرکت ها و یا افراد و منابع مختلف تاثیر گذار هستند را در اسرع وقت شناسایی و به منظور‌ جلوگیری از روی دادن آن اقدامات پیشگیرانه را به انجام برسانیم.
بصورت مقدماتی تا پیشرفته تکنیک های هک و نفوذ حرفه ای را به شما آموزش می دهد. دوره SANS 504 یا تکنیک های هک یکی از مهمترین دوره های هک و نفوذ می باشد که با هدف تکمیل کردن مباحث تست نفوذ پیشرفته ، از شما یک کارشناس هک قانونمند حرفه ای می سازد. دوره آموزشی SANS SEC 504 به عنوان برترین دوره آموزشی امنیت | هک و تست نفوذ در دنیا مطرح می باشد که بصورت تخصصی بر روی آموزش مباحث Incident Response و تکنیک های خاص تست نفوذ می پردازد.

برچسب ها آموزش هک ،آموزش هک قانونمند ،آموزش CEH ،دوره آموزشی CEH ،دوره آموزش هک قانونمند،آموزش سکیوریتی پلاس ، دوره آموزشی سکیوریتی پلاس،آموزش Security،آموزش امنیت شبکه ,

4 دوره گرافیک که باید یاد بگیرید

شفق زندی 
  بازدید : 19
شنبه 20 آبان 1402 زمان : 0:39 


1
2
3
4
5

دوره های آموزشی گرافیک بسیاری در دنیا وجود دارند که تنها چند تا از آنها واقعا به درد شما می خورد و باعث می شود شما به راحتی وارد بازار کار گرافیک شوید. در این مقاله به معرفی این نرم افزارها و دوره های آموزشی گرافیکی می پردازیم.

سردمدار نرم افزارهای گرافیکی : فتوشاپ

فتوشاپ چیست؟ فتوشاپ چه کاربردهایی دارد؟ آیا یادگیری فتوشاپ آسان است یا برای یادگیری فتوشاپ چه پیش نیازهایی لازم است؟ اگر قصد ورود به دنیای فتوشاپ را داشته باشید حتماً این سوالات در ذهن شما شکل می گیرد. یکی از معروف ترین نرم افزار های شرکت Adobe برنامه فتوشاپ است ، شرکت ادوبی در حوزه گرافیک نرم افزار های متنوعی را ارائه داده است مانند ایلوستریتور .

نرم افزار فتوشاپ یک برنامه مختص به ویرایش عکس و طراحی گرافیک میباشد ، فتوشاپ ابزار فوق العاده زیادی برای ویرایش تصاویر به شما میدهد تا بتوانید طراحی مدنظر خودتان را داشته باشید این نرم افزار در صنعت نیز کاربرد بسیاری دارد وبه یکی از برنامه هایی تبدیل شده است که بسیاری از افراد یادگیری فتوشاپ را در دستور کار خود برای وارد بازار کار شدن و یا برطرف کردن نیاز های شغلی خود دارند.

بیشتر بدانید : فتوشاپ چیست؟

فتوشاپ که از اسم این برنامه هم پیداست نرم افزاری برای ویرایش عکس ، کار های گرافیکی و طراحی آثار هنری میباشد از همانجایی که ابزار های این نرم افزار بسیار زیاد است به طراح این موقعیت را میدهد تا طرح و ایده ای که در ذهن دارد را راحتتر عملی کند. نرم افزار photoshop دارای قابلیت ساخت لایه را دارد بدین معنی که شما میتوانید به صورت مجزا تغییراتی را که میخواهید بر روی هر قسمت از طرحتان اعمال کنید و سپس تغییرات را ویرایش نمایید.

پسوند فایل ها در نرم افزار فتوشاپ به صورت پیش فرض PSD میباشد که مخفف photoshop document است که فایل طراحی شده را با تمام تنظیمات و جزئیات ذخیره میکند تمام تنظیمات منظور تمامی لایه ها و متن ها و رنگ ها و ... میباشد فرمت psd برخلاف بیشتر فرمت های خروجی مانند jpg که محتوای طرح را محدود میکنند. با یادگیری نرم افزار فتوشاپ شما میتوانید بلافاصله وارد بازار کار شوید و در حوزه های طراحی پوستر و بنر ، تولید محتوا در فضای مجازی که امروزه یکی از بهترین فضاها برای کسب درآمد است ، طراحی کارت ویزیت و ادیت عکس و ده ها حرفه دیگر فعالیت کنید پس زمان را هدر ندهید و یادگیری این نرم افزار حرفه ای را آغاز کنید.

سلطان طراحی های برداری گرافیکی : ایلوستریتور

ایلوستریتور (Illustrator) چیست؟ نرم افزار ایلاستریتور نرم افزاری گرافیکی است که با استفاده از زبان C++ نوشته و طراحی شده که توسط شرکت ادوبی (Adobe) ساخته شده. با استفاده از این نرم افزار میتوان فایل های گرافیکی طراحی و خلق کرد ، این نرم افزار از سیستم برداری استفاده میکند که بسیاری از لوگو ها پوستر ها و آیکون ها توسط این نرم افزار طراحی میشوند.

ایلاستریتور چه کاربردهایی دارد؟ اگر بخواهیم راجع به اینکه این نرم افزار در چه زمینه هایی کاربرد دارد و استفاده میشود صحبت کنیم ، در طراحی انواع بنر مثل تبلیغاتی ، طراحی چاپ بر روی قاب موبایل و لباس و پیکسل و استیکر و خیلی موارد دیگر ، نقاشی دیجیتال و طراحی لوگو که اصلی ترین خروجی های این نرم افزار است ، طراحی موشن گرافیک و طراحی هایلایت های اینستاگرام و استوری و جلد کتاب ها، با این برنامه میتونید انواع آیکون ها را طراحی کنید و اینفوگرافیک انجام بدید، با گذراندن دوره آموزش میتونید فونت طراحی کنید و در کنار همه این ها شما طراح کارت ویزیت ، بروشور ، سربرگ ، انواع منو ها و خیلی چیز های دیگر باشد.

بیشتر بدانید : ایلوستریتور چیست؟

بد نیست کمی راجع به تاریخچه ایلوستریتور هم چیزهایی بدانیم. برنامه ایلوستریتور در سال 1987 توسط شرکت Adobe طراحی و ارائه شد که در تایم فریم های مشخص آپدیت شد و این بروز رسانی ها همچنان ادامه دارد جالب است بدانید که این نرم افزار در حال حاضر از بالاترین سطح محبوبیت از نظر کاربران شرکت Adobe در زمینه یطراحی لوگو ، وکتور و . . . برخوردار است و این نرم افزار درست 3 سال قبل از برنامه فتوشاپ ساخته شده که نسبت به این نرم افزار قدمت بیشتری دارد.ایلاستریتور در برحسب معادلات ریاضی، شکل ها را پردازش میکند.

خداوندگار طراحی رابط کاربری و گرافیک : ادوبی ایکس دی

نرم افزار Adobe Xd چیست؟برنامه ادوبی ایکس دی (Adobe xd) نرم افزار تخصصی شرکت Adobe برای طراحی رابط کاربری انواع وب سایت ها و اپلیکیشن ها است، شرکت ادوبی یکی از معروف ترین و موفق ترین تولیدکننده برنامه های گرافیکی است.

این برنامه مخفف Adobe Experience Design است که در سال 2015 برای اولین با رو نمایی شد و بعد از گذشت یکسال یعنی در سال 2016 در اختیار عموم قرار گرفت. این نرم افزار اولین برنامه ی طراح رابط کاربری نبوده و قبل از آن نرم افزار هایی مانند Sketch برای طراحی به بازار آمده بود و همواره در حال بروز رسانی بود و با پدید آمدن Adobe xd یک رقیب جدی برای برنامه Sketch شد و تا به امروز هم در بازار رقابت خوبی را توانسته است داشته باشد.

بیشتر بدانید : ادوبی ایکس دی چیست؟

برنامه ادوبی ایکس دی با ابزار های قوی و کاربردی که داراست توانسته نیاز های طراحان را تا حد قابل قبولی برطرف کند. این نرم افزار در واقع یک ابزار طراحی پرتوتایپ است که با استفاده از آن میتوان طراحی اولیه جذاب و واقعی را به کاربر ارائه داد و این اتفاق میتواند باعث همکاری در انواع پروژه ها شود. با ادوبی ایکس میتوان از شروع طرح اولیه تا قسمت نهایی اجرای کار را پیش برد و انجام آن در کنار قدرتمند بودن نرم افزار بسیار راحت و آسان است. یادگیری این نرم افزار بسیار آسان است و برای طراحی رابط کاربری و تجربی نیازی به برنامه مکمل فتوشاپ ندارید و اگر یک گشتی در منو های Adobe xd بزنید متوجه خواهید شد که منو ها و ابزار ها تا چه حد برای طراحان کافی و کار راه انداز است.

شرایط و امکانات خوب برای طراحان UI و UX را دارد ، با استفاده از این نرم افزار شما میتوانید تمامی مراحل از ابتدا تا انتها یعنی طراحی بصری ، طراحی گرافیکی ، انجام پرتوتایپ ها ، خروجی طرح و حتی انجام تست پروژه را انجام دهید این نرم افزار به دلیل تجربه خود در نرم افزار After effects میتواند هر نوع انیمیشینی را تولید کند.

شماره یک طراحی های برداری دنیا : کورل دراو

نرم افزار کورل (CorelDraw) چیست؟ برنامه کورل یک ویرایشگر یا ادیتور برداری (Boarder) می باشد، توسط شرکت Adobe ساخته و به بازار عرضه شده است شما در این برنامه با ابزار هایی که در اختیارتان قرار داده میشود میتوانید تصاویر یا طرح های خود را ایجاد و یا ویرایش کنید لازم است بدانید که این برنامه با بیشتر نرم افزار ها سازگار است به این معنی که شما میتوانید طرح خود را ایجاد و با استفاده از سایر نرم افزار ها به پیچده تر کردن طرحتان بپردازید. کورل دراو نرم افزار بسیار ساده ای است که کاربر با هر میزان تجربه در طراحی اجازه خلق کردن ایده ذهنی در هر زمینه ای را پیدا میکند پس به شدت یادگیری و تسلط بر نرم افزار CorelDraw پیشنهاد میشودنرم افزار کورل دارای قلم هایی برای طراحی میباشد که کاربرد آن ایجاد دقت بسیار زیاد در طراحی میباشد و طراحی های شما را به واقعیت نزدیک و نزدیک تر میکند. این نرم افزار همانند نرم افزار فتوشاپ دارای قابلیت لایه بندی است بدین معنی که شما میتوانید طرح خود را در لایه های متفاوت ایجاد کنید و در زمانی که نیاز به ویرایش طرح خود داشتید بر روی لایه مورد نظر رفته و تنها همان قسمت را ادیت کنید. اضافه کردن سایه و یا طیف رنگی یکی دیگر از قابلیت لایه ها میباشد.

برچسب ها X آموزش نرم افزار ادوبی ایکس دی،آموزش ادوبی ایکس دی ،آموزش نرم افزار Adobe xd،آموزش Adobe xd , آموزش کورل ,

فریمورک جنگو چیست؟ بررسی ساختار ، معماری ، مدل ها و مزایای جنگو

شفق زندی 
  بازدید : 19
شنبه 20 آبان 1402 زمان : 0:25 


1
2
3
4
5

جنگو چیست یا بهتر سوال کنیم فریمورک جنگو چیست؟ Django یک فریمورک با معماری MTV میباشد که برای ساخت اپلیکیشن‌های وب مورد استفاده قرار میگیرد. جنگو برنامه‌نویسان وب را قادر میسازد تا کدهای تمیز، کارآمد و قدرتمند بنویسند. علاوه بر اینکه در لیست محبوب‌ترین فریمورک‌های وب جهان حضور دارد، جنگو یکی از پر استفاده‌ترین تکنولوژیها برای توسعه وب میباشد. این فریمورک توسط اینستاگرام، یوتیوب، گوگل و حتی ناسا برای توسعه وبسایتشان بکار رفته است.

ساختار کاری جنگو به چه شکل است؟ معماری MVT

جنگو از معماری سه لایه MVT استفاده میکند که مخفف Model -View – Template میباشد. این معماری نوع تغییر داده شده MVC برای فریمورک جنگو بوده و به آن بسیار شبیه است. هنگامی که سرور جنگو، یک request (درخواست) دریافت میکند، مسیریاب URL آن request را به view مناسب هدایت میکند. سپس لایه view داده را از لایه model دریافت میکند و با استفاده از متدها و فانکشن‌هایی که در آن نوشته میشود، لایه template را پر میکند و آنرا به کاربر ارسال میکند.

معماری MVT در جنگو چیست؟

وقتی که در مورد برنامه‌های کاربردی که از واسط کاربری برخوردارند (برنامه‌های تحت وب یا Desktop) صحبت می‌شود، منظور معماری مدل-نمایش-کنترل‌گر یا MVC است. همانطور که از نام این معماری مشخص است، معماری MVC از سه مؤلفه اصلی یعنی «مدل» (Model)، «نمایش» (View) و «کنترل‌گر» (Controller) تشکیل شده است. معماری MVT، کمی متفاوت‌تر از معماری MVC است؛ در اصل، تفاوت بنیادی میان این دو معماری این است که در مدل MVT، کتابخانه Django مدیریت مؤلفه Controller را بر عهده می‌گیرد (مؤلفه Controller، کد نرم‌افزاری است که تعامل میان مؤلفه‌های Model و View را کنترل می‌کند).

بنابراین، در معماری MVT، از آنجایی که کتابخانه Django مدیریت مؤلفه Controller را برعهده می‌گیرد، مؤلفه Template شکل می‌گیرد. مؤلفه Template، یک فایل HTML است که با «زبان قالب جنگو» (Django Template Language | DTL) ترکیب شده است. دیاگرام زیر، نحوه تعامل مؤلفه‌های مختلف معماری MVT را با یکدیگر، جهت سرویس‌دهی به درخواست کاربر، نشان می‌دهد.

منظور از Model در جنگو چیست و چند مدل داریم؟

در فریمورک جنگو با استفاده از مدل قدرتمند و بسیار مفید ORM، انجام عملیات مختلف با دیتابیس بسیار ساده شده و پروسه توسعه تسریع یافته است. ORM مخفف Object-Relational-Mapping است و بدون آن، توسعه دهنده باید تمامی جداول را خودش ایجاد کند و برای انجام هرگونه عملیات با دیتابیس، کوئری مربوطه را باید خودش بنویسد که گاها این روند میتواند در پروژه‌های بزرگ بسیار پیچیده و کسل کننده باشد.

ORM به شما این امکان را میدهد تا تمامی کوئری‌های دیتابیس را با دستورات ساده پایتون اجرا کنید و همچنین متدهای آماده‌ای در آن برای پیاده‌سازی عملیات crud با دیتابیس تعبیه شدند. در حقیقت، برنامه‌نویس نیازی ندارد تا به تمامی روشهای پیچیده SQL را یکجا مسلط باشد.

برخلاف سایر فریمورک‌ها، تمامی مدلها در یک فایل به اسم models.py قرار میگیرند و همین مورد میتواند در روند توسعه پروژه‌های بزرگ بسیار مفید و کارآمد باشد. Django از دیتابیس‌های بسیاری پشتیبانی میکند. SQLite برای توسعه و تست کردن بسیار مناسب است چون هنگام نصب Django بصورت پیش فرض نصب میشود و نیازی به نصب برنامه خاصی نیست. برای Production میتوانید از MYSQL و PostgreSQL استفاده کنید و اگر میخواهید از NoSQL ها استفاده کنید، میتوانید از MongoDB با جنگو استفاده کنید.

منظور از Template در جنگو چیست؟

لایه template مشابه لایه view در معماری MVC است و هدف آن نمایش داده‌ و اطلاعات به کاربر بوده و در حقیقت منطق ظاهری برنامه (Display Logic) میباشد. اگر شما با templating در زبان‌ها و فریمورکهای دیگر از جمله لاراول آشنا باشید، تقریبا در جنگو هم به این شکل است. شما از یک سینتکس مشابه HTML استفاده میکنید که بعدا به HTML کامپایل میشود و شامل تمامی داده‌های مربوطه میباشد. البته که فرمت‌های غیر HTML هم وجود دارند، مثلا اگر خواستید میتوانید از سندهای XML یا فایلهای JSON و … استفاده کنید.

منظور از View در جنگو چیست؟

View در جنگو لایه بیزینس از معماری سه لایه MVT است. این لایه شامل فانکشن‌ها و متدهایی میشود که موجب دریافت و پردازش درخواست کاربر و ارسال نتیجه معتبر برای کاربر میشود. این لایه داده را از Model دریافت میکند و به هر کدام از template ها دسترسی به داده خاصی را میدهد.

مزایای استفاده از فریمورک جنگو چیست؟

پشتیبانی از انواع کامپوننت‌ها : همچنین جنگو تقریباً برای هر عملکردی که بخواهید گزینه‌هایی را برای شما فراهم می‌کند (به عنوان مثال چندین پایگاه داده معروف، موتورهای templating و غیره)، همچنین می‌توان در صورت لزوم از سایر مولفه‌های مورد نیاز نیز استفاده کرد.
مقیاس پذیر بودن : جنگو از معماری مبتنی بر مولفه “عدم اشتراک گذاری (shared-nothing)” استفاده می‌کند. بدین معنا که هر قسمت از معماری مستقل از قسمت‌های دیگر است و بنابراین می‌تواند در صورت لزوم جایگزین شده یا تغییر کند.
امنیت : جنگو با ارائه یک فریمورک قدرتمند جهت محافظت خودکار از وب سایت طراحی شده است و به توسعه دهندگان کمک می‌کند تا از بسیاری از اشتباهات معمول امنیتی جلوگیری کنند. به عنوان مثال، جنگو یک روش ایمن برای مدیریت حساب‌های کاربری و رمزهای عبور کاربر، اجتناب از اشتباهات رایج مانند قرار دادن اطلاعات جلسه (Sessions) در کوکی‌ها و در جاهایی که آسیب پذیر میباشد یا ذخیره مستقیم رمزهای عبور به جای هش نمودن آنها و… فراهم می‌کند.همچنین جنگو به طور پیش فرض از بسیاری از آسیب پذیری‌ها نیز محافظت می‌کند، از جمله تزریق SQL، برنامه نویسی بین سایت، جعل درخواست بین سایت و کلیک کردن و… .
امکان گسترش منابع : وجود یک تفکیک واضح بین قسمت‌های مختلف به این معنی است که می‌تواند با افزودن سخت افزار در هر سطح، افزایش سرورهای ذخیره، سرورهای پایگاه داده یا سرورهای برنامه، امکان افزایش تعداد بازدیدکنندگان و در نتیجه افزایش رتبه seo سایت را ایجاد کند. بسیاری از سایت‌های پرترافیک از جنگو استفاده کرده اند تا خواسته‌های آنها را برآورده کند (به عنوان مثال Instagram و Disqus و …).
قابلیت ارتقا و نگهداری : کد جنگو با استفاده از اصول و الگوهای طراحی نوشته می‌شود که ایجاد کد قابل نگهداری ساده برای طولانی مدت و قابل استفاده مجدد را فراهم می‌کند. همچنین جنگو از اصول DRY یا Don’t Repeat Yourself استفاده می‌کند بنابراین هیچ کپی غیرضروری وجود ندارد، و میزان کدنویسی را کاهش می‌دهد. همچنین جنگو از فابلیت MVC نیز پشتیبانی می‌کند.
پنل مدیریت : هنگام نصب برنامه، پنل مدیریت جنگو به طور خودکار نصب می‌شود. این باعث می‌شود که توسعه دهنده نیازی به ایجاد دستی پنل مدیریت نداشته باشد. با استفاده از برنامه‌های شخص ثالث، کنسول مدیریت پیش فرض جنگو می‌تواند بهبود یافته و متناسب با نیازهای پروژه شما سازگار شود. همچنین، این فریمورک به شما این امکان را می‌دهد که رابط کاربری پنل مدیریت پیش فرض را سفارشی کنید.
این فریم ورک توسط افراد زیادی بررسی شده است : Python و Django نسبت به Rails و Node سر و صدای کمتری در دنیای برنامه نویسی دارند اما این بدان معنی نیست که افراد مشهور و نام های بزرگ از آن ها استفاده نمی کنند. Django سیستم راه اندازی سایت های بزرگی مثل Pinterest و اینستاگرام است و حتی فیسبوک از ابزار های آن بهره می برد. Django کار خود را در دنیای نشر آغاز کرده و طبیعتا نشریات معروف مثل واشنگتن پست و Smithonian از Django استفاده می کنند.
مستندات زیادی برای فریم ورک Django موجود است : Django در شروع کار خود بیش از هر پروژه ی Open Source دیگری تحقیقات و مقالات ارائه شده دارد و این آمار در طول زمان بهتر و بیشتر هم شده است. در ابتدای ارائه‌ی این فریم ورک، همین مستندات موجود بود که این برنامه را خاص می‌کرد. بیشتر فریم ورک های دیگر، از یک سیستم الفبایی برای ارائه ماژول ها و ویژگی ها استفاده می کردند. این رویه برای رجوع سریع مناسب است اما در زمانی که شما به دنبال انجام کاری مفید باشید، کمکی به شما نمی کند. کیفیت مستندسازی در Django هم اکنون ویژگی خاصی نیست اما از بهترین ها در دنیای برنامه نویسی است. کیفیت فایل های گزارشی و مستندات برای برنامه نویس ها همیشه یک نگرانی بزرگ بوده است. این نوع از مستندات در Django از جایگاه بالایی برخوردارند.
دسترسی کافی به Packageهای Django وجود دارد : جامعه ی Django، درست مثل جامعه یPython، ابزار ها و Package های زیادی برای کاربران فراهم کرده است. کلمه ی Django را در PyPI تایپ کنید و بیش از ۴۰۰۰ Package موجود برای کاربران در اختیار شما قرار خواهد گرفت. این فریم ورک تقریبا تمامی ویژگی ها و امکاناتی را که شما دنبال آن هستید را در خود جای داده است.

برچسب ها آموزش جنگو ،دوره جنگو ،آموزش django،دوره django ,

آموزش راه اندازی SNMP در میکروتیک برای مانیتورینگ به زبان ساده

شفق زندی 
  بازدید : 20
شنبه 20 آبان 1402 زمان : 0:15 


1
2
3
4
5

چگونه SNMP را بر روی میکروتیک فعال کنیم؟ پروتکل SNMP مخفف Simple Network Management Protocol می باشد، یک پروتکل درلایه 7مدل OSI یا همان Application-Layer که از پروتکل UDP به منظور حمل و نقل اطلاعات استفاده می کند, این پروتکل وظیفه مانیتورینگ و مدیریت شبکه را دارد که با استفاده از آن ما می توانیم نظارات و مدیریت خوبی روی Device های موجود در شبکه خود داشته باشیم این پروتکل قابلیت فعال شدن بر روی Routerها، Hubها و Switch ها و سرور های شبکه را دارد پروتکل SNMP از UDP و از پورت 161 به منظور Send/Receive ( ارسال/دریافت) و از پورت 162 به منظور حمل و نقل و ردوبدل کردن اطلاعات استفاده میکند.

دوره آموزش MTCRE میکروتیک | Mikrotik MTCRE | بصورت گام به گام | مقدماتی تا پیشرفته | بصورت کاملا کارگاهی به شما مسیریابی با روترهای میکروتیک را به خوبی آموزش می دهد. دوره MTCRE میکروتیک دومین سطح دوره های آموزشی میکروتیک به حساب می آیند و این دوره مکمل دوره آموزشی MTCNA میکروتیک می باشد. شما بعد از یادگیری این دوره MTCRE تبدیل به یک مهندس مسیریابی در میکروتیک خواهید شد.

سرفصل های این مطلب

بررسی اجزای پروتکل SNMP
پیاده سازی SNMPv3 در میکروتیک

بررسی اجزای پروتکل SNMP

بررسی قسمت Managed Device : به دستگاه ویا Host که تحت مدیریت از طریق پروتکل SNMP می باشد و پروتکل SNMP بر روی آن فعال است گفته میشود
بررسی قسمت SNMP Manager : به یک یا چندین دیوایس گفته میشود که وظیفه مانیتورینگ و دریافت اطلاعات را دارند که به اصطلاح به آن ها سرور مانیتورینگ نیز گفته میشود
بررسی قسمت SNMP Agent : به منظور کنترل و مانیتور دیوایس‌های مدنظر خود می‌بایست بر روی آن ها یک SNMP Agent نصب شود, از این رو با دادن دسترسی های مختلف همانند Write علاوه بر امکان مشاهده و مانیتورینگ دیوایس‌هایتان, امکان ادیت تنظیمات local سیستم های تحت مانیتور از طریق SNMP Manager وجود دارد
بررسی قسمت Management Information Base : مجموعه اطلاعات و Object های یک سیستم تحت مانیتور که اطلاعات مورد نیاز SNMP Manager به منظور مدیریت و مانیتورینگ سیستم را در اختیارش قرار می دهد زمانی که SNMP Manager درخواست اطلاعات از آن سیستم کند، این اطلاعات را از MIB بازیابی و به سمت آن ارسال می کند‌. از این رو پروتکل SNMPv3 آخرین ورژن و جدید ورژن پروتکل SNMP می‌باشد

پیاده سازی SNMPv3 در میکروتیک

فعال سازی پروتکل SNMP بر روی روتر میکروتیک

[tosinso@MikroTik] > snmp set enabled=yes

اضافه کردن یک contact یک مکان

[tosinso@MikroTik] > snmp set contact="test "
[tosinso@MikroTik] > snmp set location="Universe 10 - Datacenter"

ایجاد یک UserName و Password

[tosinso@MikroTik] > snmp community add name=snmptest authentication-protocol=SHA1 authentication-password=tosinso encryption-protocol=AES encryption-password=tosinsoen
Authentication password: tosinso
Authentication protocol: SHA1
Encryption password: tosinsoen
Encryption protocol: AES

به منظور تست موفقیت آمیز پیاده سازی SNMPv3 بر روی میکروتیک میتوانید از ابزار snmpwalk استفاده کنید

┌─[root@tosinso]─[~]
└──╼ #snmpwalk -v 3 -u goku -l authPriv -a SHA -A tosinso -x AES -X tosinsoen 192.168.43.20

نکته: برای ویندوز از ابزار SNMP Tester Paessler استفاده کنید

برچسب ها آموزش میکروتیک ،آموزش Mikrotik،دوره میکروتیک ،دوره آموزشی میکروتیک،آموزش MTCNA،دوره آموزش MTCNA آموزش MTCRE ،دوره آموزش MTCRE ,

طراحی Subnetting چگونه است؟ معمار سابنتینگ شوید!

شفق زندی 
  بازدید : 18
شنبه 20 آبان 1402 زمان : 0:00 


1
2
3
4
5

سابنتینگ (Subnetting) چیست؟

در شبکه های کامپیوتری کلاس های آی پی وجود دارد با نام های A, B و C که در واقع یک نوع معماری آدرس دهی به تجهیزات شبکه می باشد که از سال 1981 تا زمان معرفی Classless Inter-Domain Routing در سال 1993 کاربرد داشت. در جدول ذیل اطلاعات کامل تری از این نوع آدرس دهی مشاهده می نمایید:

Num of Networks	Hosts per Network ID	Subnet Mask	IP Range	First Binary Octed	Firts Decimal Octed	Class
126	16,777,214	255.0.0.0	127.255.255.255 - 0.0.0.0	0XXXXXXX	127 - 0	Class A
16,382	65,534	255.255.0.0	191-255.255.255 - 128.0.0.0	10XXXXXX	191 - 128	Class B
2,097,150	254	255.255.255.0	223.255.255.255 - 192.0.0.0	110XXXXX	223 - 192	Class C

سابنت (Subnet) یک زیرشبکه یا (Sub-Network) از شبکه ها است که زیر کلاس های A, B و C قرار می گیرد.
برای مثال، 172.16.0.0/16 یک شبکه کلاس B می باشد. این نتورک با توجه به این که 65536 آی پی در آن وجود دارد می توان گفت که یک شبکه خیلی بزرگ است و استفاده از این شبکه برای یک شرکت کوچک با 6 دستگاه متصل به شبکه کار اشتباهی است.

حال به جای اینکه از این تکه بزرگ از کل آی پی های موجود برای یک شبکه کوچک استفاده کنیم، از یک قسمت کوچک تر آن بهره برداری می کنیم. برای مثال 172.16.3.0/24 یک سابنت Subnet از کلاس B می باشد که تعداد کمتری از آی پی ها را استفاده کرده است به همین دلیل به آن "زیر-شبکه" یا “Sub-Net” می گویند.

بیشتر بخوانید: دوره آموزشی CCNP Enterprise + گواهینامه

خب حالا بذارید ببینیم که دلیل این کار چیه؟ به توپولوژی زیر نگاه کنید:

در توپولوژی فوق شبکه کوچک یک شرکت را می بینید که یک روتر مرکزی (Core Router) به همراه 3 سوییچ دارد که هر سوییچ نشان دهنده یک شعبه از آن شرکت است. به هر یک از سوییچ ها و روتر های این مجموعه یک نتورک کلاس C اختصاص داده شده است که هیچ مشکلی از لحاظ فنی ندارد. اما چرا این طراحی اشتباه می باشد؟

کلاس آی پی C یک کلاس محدود است که می توانیم از بین 192.168.0.0/24 تا 192.168.255.0/24 استفاده کنیم. خب اگر این شرکت توسعه پیدا کند و تعداد دفاتر این شرکت به بیشتر از 256 شعبه افزایش پیدا کند چه؟ با توجه به این معماری آی پی دهی، باید کل شبکه را از ابتدا تغییر داد تا با سناریو جدید هم خوانی پیدا کند.
لینک بین روتر ها و سوییچ ها لینک های Point-to-Point برقرار شده است پس تنها به 2 آدرس آی پی نیاز داریم. زمانی که برای چنین لینکی یک سابنت /24 را استفاده می کنیم، عملا 252 آی پی را هدر می دهیم. هم چنین برای شعبه ای که می دانیم 2 کامپیوتر دارد و در شلوغ ترین حالت ممکن است 50 تجهیز در آن شعبه قرار بگیرد، استفاده از سابنت /24 در اینجا نیز اشتباه است و سبب به هدر رفتن منابع آی پی می شود و یا حتی اگر جایی که می دانیم ممکن است تعداد تجهیزات به بیش از 254 آی پی ارتقاء پیدا کند، استفاده از این سابنت نیز کار اشتباهی است. البته این نوع آدرس دهی در سابنت های Private مشکلی برای ما ایجاد نمی کند اما زمانیکه این روش آی پی دهی با استفاده از آی پی های Public پیاده سازی شود، مشکل های زیادی بوجود خواهد آمد. از هزینه بالای آن تا محدودیت شدید تعداد آی پی های Valid می تواند مشکل های ما باشد.

حال می توان برای رفع مشکل محدودیت آی پی ها از کلاس B یا A مانند 172.16.0.0/24 الی 172.31.255.0/24 که یک نتورک در سابنت B است استفاده کرد اما باز هم استفاده از سابنت /24 کار اشتباهی است. چرا که همچنان تعداد آی پی زیادی را هدر می دهیم.

زمانیکه در مورد سابنتینگ صحبت می کنیم، می بایست به دو چیز توجه کنیم:

طراحی: همانند مثال بالا، شما باید به تعداد سابنت هایی که نیاز دارید فکر کنید. برای مثال اگر در توپولوژی فوق یک روتر دیگر اضافه کنیم چه سابنت هایی را باید استفاده کنیم؟ اگه تعدادی Sub-Interface روی روتر مرکزی ایجاد کنیم چطور؟ چه سابنت هایی برای این Sub-Interface ها استفاده خواهید کرد؟ شما باید ابتدا به این موارد فکر کنید و سپس اقدام به طراحی معماری آی پی دهی سازمان خود نمایید.
محاسبات: در مثال بالا ما از یک سابنت /24 برای تمامی لینک ها استفاده کردیم که روش ساده اما غیر معقولی است. برای لینک های P2P استفاده از تنها 2 آی پی کافی است. این محاسبات را می توانید با استفاده از ابزار های آنلاین مانند این سایت انجام دهید.

حال برای اینکه درک بهتری از نحوه طراحی معماری یک شبکه داشته باشیم، بیایید با هم دیگر توپولوژی فوق را از ابتدا طراحی کنیم.

بیشتر بخوانید: آموزش مسیریابی یا IP Routing

طراحی سابنت

به توپولوژی زیر نگاه کنید:

برای طراحی معماری آی پی دهی توپولوژی فوق باید چند سوال از خودمان بپرسیم:

چه تعداد سابنت برای اتصال روتر ها و سوییچ هایمان نیاز داریم؟
چه تعدا VLAN برای هر سوییچ نیاز داریم؟
چه تعداد Host به هر سوییچ متصل خواهند شد؟
چه میزان رشدی را برای شبکه مان پیش بینی می کنیم؟

برای مثال فرض کنیم که جواب سوال هایمان به این شرح می باشد:

برای اتصال روتر به سوییچ ها تعداد 3 سابنت نیاز خواهیم داشت.
سوییچ 1 به دو VLAN نیاز دارد که هر VLAN به 100 کاربر سرویس خواهد داد
سوییچ 2 به چهار VLAN نیاز دارد که هر VLAN به 30 کاربر سرویس خواهد داد
سوییچ 3 به سه VLAN نیاز دارد که هر VLAN به 20 کاربر سرویس خواهد داد

انتظار ما از رشد این شبکه به این صورت است که امکان می دهیم که تعداد VLAN ها و کاربرانمان در آینده دو برابر افزایش خواهند داشت و همچنین 2 شعبه دیگر به این شبکه افزوده خواهد شد. حال چه کنیم؟

1. سابنت تک سایز

بزرگترین VLAN ای که داریم تعداد 100 کاربر را پشتیبانی خواهد نمود که انتظار داریم این تعداد در آینده دو برابر بشود که بنابراین به یک سابنت با 200 آی پی نیاز داریم. اما نزدیک ترین سابنت قانونی که به 200 آی پی وجود دارد سابنت /24 می باشد. طراحی شبکه ما باید چیزی شبیه به توپولوژی ذیل باشد:

در تصویر فوق ما برای VLAN هر شعبه یک سابنت /24 استفاده کردیم. اما چرا؟

اگر شبکه فوق را یک شبکه Enterprise در نظر بگیریم، به احتمال قریب به یقین از آی پی های Private در LAN این شبکه استفاده خواهد شد. بعضی از VLAN های مورد نیاز ما با احتساب گسترش آن به 40 عدد آی پی آدرس نیاز دارد که ما می توانستیم از سابنت های کوچکتر مانند /26 استفاده کنیم اما به دلایل ذیل این کار را انجام ندادیم.

ابتدا باید عنوان کرد که استفاده از سابنت /24 به مراتب راحت تر از خرد کردن این سابنت می باشد و استفاده از یک سابنت ثابت در همه جا شبکه را ساده تر می کند. افراد با سابنت /24 آشنایی بیشتری نسبت به سایر سابنت ها دارند. اولین آی پی این رنج .1 می باشد و آخرین آی پی این رنج .254 که یکی از این دو می تواند بعنوان دیفالت گیتوی (Default Gateway) استفاده شود.

بیشتر بخوانید: جامع ترین آموزش پروتکل BGP در تجهیزات Cisco, Mikrotik و Juniper

کلاسی که استفاده کردیم امکان استفاده از تعداد زیادی آی پی را به ما خواهد داد پس نگران کمبود آی پی در این شبکه نیستیم. ما همچنین در اینجا مقدار زیادی سابنت را بین هر شعبه خالی گذاشته ایم. برای مثال سوییچ 1 می تواند از سه VLAN موجود خود فراتر رفته و از سابنت های 172.16.0.0 – 172.16.9.255 استفاده نماید.

تنها مورد استثنا در اینجا لینک های بین روتر و سوییچ ها است که با توجه به اینکه به تنها 2 آی پی آدرس نیاز داریم، تصمیم گرفتیم که از سابنت /30 و همچنین رنج 172.16.100.0 استفاده کنیم.

2. سابنت چند سایز

حالا اگه فرض کنیم همون شبکه مربوط به یک شرکت ساده نبوده و این شرکت یک سرویس پروایدر اینترنت بوده که می بایست آی پی های Valid خودش رو مدیریت کند و بین مشترکینش به اشتراک بگذارد؟ اگر اینجا با مشکل کمبود آی پی آدرس مواجه باشیم دیگر مانند معماری "سابنت تک سایز" نمی توانیم دست و دل باز باشیم و باید با مدیریت صحیح، آی پی ها را بین مشترکین تقسیم کنیم. در این جا سناریو خود را بر این طرح میگذاریم که روتر R1 نقطه مرکزی شرکت ما می باشد و همچنین سوییچ های SW1, SW2, SW3 همگی سایت های شرکت ما در نقاط مختلف شهر می باشد.

بگذارید مجددا به سوال هایی که در قسمت قبل پرسیده شد پاسخ دهیم و معماری خود را بر آن اساس طراحی کنیم:

روتر R1 به چهار Sub-Interface که هر Sub-Interface از 100 سرور پشتیبانی می کند نیاز دارد.
سوییچ SW1 به دو VLAN که هر VLAN مربوط به یک مشتری است و هر مشتری 10 سرور دارد.
سوییچ SW2 به سه VLAN که هر VLAN مربوط به یک مشتری است و هر مشتری 30 سرور دارد.
سوییچ SW3 به دو VLAN که هر VLAN مربوط به یک مشتری است و هر مشتری 20 سرور دارد.

در نظر بگیریم که تعداد سایت ها، VLAN ها و همچنین سرور ها در آینده رشد 2 برابری خواهند داشت. پس می بایست برنامه ریزی و محاسبات خود را برای سابنتینگ توپولوژی ای به این شرح انجام دهیم:

روتر R1 به هشت Sub-Interface که هر Sub-Interface از 200 سرور پشتیبانی می کند نیاز دارد.
سوییچ SW1 به چهار VLAN که هر VLAN مربوط به یک مشتری است و هر مشتری 20 سرور دارد.
سوییچ SW2 به شش VLAN که هر VLAN مربوط به یک مشتری است و هر مشتری 60 سرور دارد.
سوییچ SW3 به چهار VLAN که هر VLAN مربوط به یک مشتری است و هر مشتری 40 سرور دارد.
سابنت های احتمالی برای سایت هایی که در آینده به شرکت ما اضافه خواهند شد.

پس از بررسی ها و محاسبات برای سابنتینگ Subnetting این شبکه، توپولوژی ما به این صورت خواهد بود:

بگذارید شرح دلایلی که این نوع سابنت گذاری را در توپولوژی فوق انتخاب کردیم ذکر کنم:

Sub-Interface های روتر R1 هر یک 200 سرور خواهند داشت که کوچک ترین سابنتی که این تعداد آی پی را در خود جا می دهد، سابنت /24 می باشد و 254 عدد آی پی قابل استفاده دارد.
VLAN های سوییچ SW2 به 60 سرور متصل خواهند شد که کوچکترین سابنت در بر گیرنده این تعداد آی پی سابنت /26 خواهد بود که تعداد 62 آی پی قابل استفاده خواهد داشت.
VLAN های سوییچ SW1 به 20 سرور سرویس دهی خواهند کرد که کوچکترین سابنت در بر گیرنده این تعداد آی پی، سابنت /27 خواهد بود که 30 آی پی قابل استفاده خواهد داشت.
VLAN های سوییچ SW3 نیز به 40 سرور سرور متصل خواهند شد که کوچکترین سابنت در بر گیرنده این تعداد آی پی سابنت /26 خواهد بود که تعداد 62 آی پی قابل استفاده خواهد داشت.
برای لینک های Point-to-Point بین سوییچ و روتر ها به دو عدد آی پی نیاز داریم که سابنت /30 می تواند این نیاز را بر آورده کند. اما این رنج را از 92.61.30.0 شروع کردیم چرا که آی پی های سایت ها از رنج 92.61.0.0 – 92.61.11.255 استفاده کرده بودند که با احتساب دو برابر شدن تعداد سایت ها ما به سابنت های 92.61.0.0 – 92.61.22.255 نیاز خواهیم داشت و فقط برای باز ماندن دستمان در شرایط اضطراری، فاصله بین رنج 92.61.23.0 تا 92.61.29.255 را خالی گذاشتیم.

در نظر داشته باشید این تنها یک مثال می باشد اما یک ایده ای از مواردی که نیاز دارید تا در طراحی سابنتینگ به آن توجه داشته باشید به شما می دهد.

برچسب ها آموزش cisco , آموزش CCNA ، آموزش CCNP ، آموزش سیسکو ،دوره سیسکو ،دوره آموزشی سیسکو ,

آموزش رفع مشکل امنیتی میکروتیک و تبدیل شدن به بات نت به زبان ساده

شفق زندی 
  بازدید : 23
جمعه 19 آبان 1402 زمان : 23:34 


1
2
3
4
5

چگونه از هک شدن روتربورد میکروتیک جلوگیری کنیم؟ همانطور که اطلاع دارید سیستم‌عامل میکروتیک ( Mikrotik ) در واقع روتریست که با استفاده از هسته لینوکس تولید شده است. جهت برقراری ارتباط با این سیستم عامل و مدیریت آن بصورت گرافیکی از ابزار winbox استفاده می شود. احیرا آسیب پذیری در این ابزار شناسایی شده که به هکر اجازه می دهد از طریق پورت 8291 که مختص winbox است اقدام به شناسایی سرورهای میکروتیک می کند و در نهایت با استفاده و بهره برداری از پورت 80 امکان اکسپلویت برای بات نت را فراهم می کند.در توضیح بات نت همین مقدار بسنده می کنم که بات نت شبکه ای دستگاه های آلوده شده هستند (بات) که تحت کنترل یک مرکز کنترل اقدام به حملات خرابکارانه از قبیل ddos و یا ماینینگ می کنند.

برای یادگیری بیشتر مفاهیمم یکروتیک شرکت در دوره آموزشی MTCNA میکروتیک ،وقبل آن ترجیحا یادگیری دوره آموزش نتورک پلاس پیشنهاد میشود.

نحوه رفع مشکل

راهکار دائم : بهره برداری از آخرین نسخه سیستم عامل roter os میکروتیک یعنی نسخه 6.38.5

راهکار دائم: آپدیت نسخه Mikrotik

اتصال به سرور از طریق Winbox
انتخاب گزینهPackages در منو System
کلیک بر روی گزینه Check for Updates در صفحه Package List
مشاهده نسخه فعلی و آخرین آپدیت موجود
بر روی گزینه Download و Download&Install کلیک نمایید.
پس از دانلود و ارتقای سرور نیاز است یکبار نسبت به reboot آن اقدام نمایید تا تغییرات اعمال گردد.

راهکار موقت: غیرفعال نمودن www در بخش IP service

ARP Spoofing چیست و چگونه صورت می‌گیرد؟

شفق زندی 
  بازدید : 26
جمعه 19 آبان 1402 زمان : 23:20 


1
2
3
4
5

شاید شماهم شنیده باشید که میگن از وای فای های موجود در مکان های عمومی استفاده نکنید و احتمالا این کار رو هم انجام نمی‌دادید. اما قضیه چیه و چرا این کار میتونه خطرساز بشه؟!

خب همونجور که از عنوان مقاله پیداست میتونید حدس بزنید که بخاطر ARP Spoofing این کار میتونه خطرساز باشه ولی خب ARP Spoofing چیه؟! یک قطعس؟! یک برنامس؟! یا شایدهم یک هکر 13 ساله چینی!! البته که آخری یک شوخی بی مزه بود.

برای اینکه بخواهیم ادامه مطلب رو توضیح بدیم ابتدا به نظرم اگر یک دید کلی از موضوع داشته باشید به شدت مفید خواهد بود و به شما این امکان رو خواهد داد که فقط تا جایی که تمایل دارید در این مطب عمیق شوید. زیرا شاید شما یک خواننده کنجکاو باشید که فقط می‌خواهید بدانید در صورت استفاده از وای فای در مکان های عمومی چه چیزی می‌تواند خطرساز باشد و چه بلایی می‌تواند بر سر اطلاعاتتان بیاید و یا شایدهم یک دانشجوی رشته کامپیوتر هستید که می‌خواهید کمی عمیق تر درمورد شبکه و کارکرد آن بدانید.

یک دید کلی از مسئله موجود:

سناریو اول: (وقتی همه چیز آرام است.)

در این سناریو اگر کامپیوترهای موجود در تصویر، همان اشخاص متصل به اینترنت از طریق یک مودم مشترک باشند، قضیه به این صورت است که هر کامپیوتر برای برقراری ارتباط با اینترنت بسته های خود را به مودم تحویل می‌دهند و مودم بسته ها را در بستر اینترنت ارسال می‌کند و جواب آن بسته ها را به کامپیوتر مورد نظر بر می‌گرداند. زیبا نیست؟! همه چیز به درستی کار خود را انجام خواهند داد و شما قادر هستید از این طریق پول های خودتان را از حسابی به حساب دیگر منتقل کنید یا وارد صفحه وبسایت دانشگاهتان شوید و در آن لاگین کنید و نمراتتان را چک کنید و هزاران کار دیگر که امروزه با اینترنت قادر به انجام آن ها هستیم. اما شبکه همیشه به این زیبایی کار نخواهد کرد و اشخاصی وجود خواهند داشت که مانع کارکرد درست یک شبکه شوند.

سناریو دوم: (وقتی همه چیز آرام نیست.)

حال این سناریو را با وجود فردی در شبکه که چیزهایی از شبکه ها و کارکرد آن ها می‌داند بررسی می‌کنم. فرض کنید کامپیوتر B در سناریو اول جای خود را به یک هکر می‌دهد. هکر با چیز هایی که از شبکه می‌داند خود را به جای مودم جا میزند و تمام پیام هارا به سمت خود می‌کشاند. آیا چنین کاری شدنی است؟! بله!! هکر تمام پیام هارا به سمت خود می‌کشاند و می‌تواند یک به یک پیام هارا بخواند (البته در اکثر موارد نمیتواند که در سناریو بعد توضیح خواهیم داد.) و بعد از خواندن پیام ها، پیام هارا جهت ارسال به اینترنت به مودم ارسال می‌کند و جواب هارا از مودم می‌گیرد و یک به یک به صاحبانشان تحویل می‌‎دهد. عجب خر تو خری است؟! دقیقا. آیا شما وقتی درحال لاگین به صفحه دانشگاهتان هستید می‌توانید متوجه شوید که این پیام های ارسالی و دریافتی به دستان شخص سومی هم رسیده و خوانده شده است؟! پیام هایی که از اتفاق رمز عبور و نام کاربری شماهم درون آن قرار داشته است؟! عمرا متوجه شوید!! شبکه به ظاهر آرام است و به کار خود ادامه می‌دهد ولی چیزی در این بین اشتباه است و آن شنودِ (همان Sniff خودمان در دنیای کامپیوتر) ارتباط شما توسط شخص سوم است. آیا شبکه همیشه همینقدر خطرناک است؟! بله. پس دیگر از اینترنت برای کارهای حیاطی خود استفاده نکینم؟! بیاید به سناریو سوم تا بهتون بگم هک و امنیت چجوری با یکدیگر به پیش می‌روند و چقدر پیشرفت هرکدام وابسته به پیشرفت دیگری است. به عبارت دیگر، اگر روشی برای هک پیدا شود، اشخاصی هستند که راه حلی بیابند و جلوی آن را بگیرند (معمولا با آپدیت ها این مشکلات امنیتی برطرف خواهند شد.) و اگر روشی برای هک وجود نداشته باشد، بازهم افراد خلاق و پیگیری پیدا خواهند شد که راهی برای نفوذ پیدا کنند. و این دو قطبی هک و امنیت مدام در حال رشد است.

سناریو سوم: (وقتی همه چیز آرام نیست ولی جای امیدواری هست.)

حال این سناریو که همانند سناریو دوم (سناریو بالایی) است را در نظر بگیرید. با این تفاوت که اینبار، اشخاص پیام های خود را با کلیدی که کپی همان کلید را بانک و دانشگاه در اختیار دارند قفل می‌‎کنند. حال چه اتفاقی رخ می‌دهد؟! اجازه دهید پیام های شخص سبز رنگ (computer B) در شکل را دنبال کنیم تا به صورت صحیح درک کنیم که چرا این شبکه درحالی که شنود می‌شود ولی همچنان امن است.

فرض کنید شخص مو فرفری و سبز رنگ داستان ما می‌خواهد در صفحه دانشگاهی خود لاگین کند و برای این کار یک پیام حاوی نام کاربری و رمز عبور را برروی شبکه و برای دانشگاه ارسال می‌کند. اما قبل از ارسال با یک کلید که کپی همان کلید را دانشگاه در اختیار دارد پیغام خود را قفل می‌کند. پیغام در مرحله اول به هکر بد طینت ما می‌رسد (در واقع اول به مودم می‌رسد ولی شما برای راحت تر شدن توضیح مسئله از من بپذیرید که به دست هکر می‌رسد.). هکر می‌خواهد داخل نامه را بخواند اما ای دریغا به برش که برروی نامه قفل بزرگی قرار دارد و هکر قادر به خواندن آن نیست. در این مرحله هکر چشمش کور می‌شود و نامه را جهت رسیدن به دانشگاه به مودم ارسال می‌کند (چون اگر این کار را انجام ندهد شبکه درست کار نمی‌کند و شما متوجه خواهید شد که جایی از کار میلنگد). مودم نامه را به اینترنت می‌دهد و اینترنت آن را به مقصد خود یعنی دانشگاه می‌رساند. دانشگاه به وسیله کلید خود قفل را باز می‌کند و عملیات های مورد نیاز را انجام می‌دهد و نامه ای که درون آن اجازه ورود به صفحه پرتال دانشگاه است را ایجاد می‌کند. دانشگاه به وسیله همان کلید نامه را قفل می‌کند و ارسال می‌کند. نامه مسیر بازگشت خود را طی می‌کند و به دست هکر می‌رسد، هکر بازهم قفلی بزرگ برروی نامه می‌بیند و از فرط ناراحتی هودی خود را جر می‌دهد، فریاد می‌کشد، قهوه را بر صورت خود می‌پاشد و نامه را به صاحب آن یعنی کامپیوتر B می‌رساند. کامپیوتر B نامه را دریافت می‌کند و با کلید خود آن را باز می‌کند. آنجاست که هکر متوجه موضوعی می‌‍شود. بله بله!!! شبکه ما مجهز به TLS شده است.

ما چجوری پیام هامون رو قفل کنیم؟!

حقیقت این است که اگر ما فقط یک کاربر ساده باشیم که از یک وبسایت و یا یک نرم افزار تحت شبکه استفاده می‌‎کنیم، این وظیفه ما نیست که پیام های خودمان را رمزگذاری کنیم و این کار وظیفه وبسایت و یا نرم افزار هاییست که ما به آن ها مراجعه می‌کنیم و به ما خدمات می‌دهند.

ولی آیا میتوان فهمید کدام وبسایت ها از TLS استفاده می‌کنند و این ارتباط امن را در اختیار ما قرار می‌دهند؟! بله. امروزه صفحاتی که از TLS استفاده نمی‌کنند بسیار کم هستند از این رو آیکون "قفل" بالای صفحات وبسایت برای ما موضوعی جا افتاده است و به چشمانمان آشناست. به بالای همین مقاله، جایی که آدرس ویرگول قرار دارد توجه کنید. در ابتدای این آدرس یک قفل می‌بینید؟! بله؟! معنای آن این است که ارتباط شما امن است و شما می‌توانید با خیال راحت از وبسایت ویرگول در هر مکانی استفاده کنید و خیالتان راحت باشد که هکری در بین راه در حال شنود کردن ارتباط شما نیست و یا اگر درحال شنود باشد، راهی از پیش نخواهد برد زیرا ارتباط ما رمزگذاری شده است.

خب تا اینجای مطلب برای آن ها بود که تنها یک دید کلی از موضوع می‌خواستند و فقط می‌خواستند از خطرات هک در امان باشند. ولی اگر شما جزو آن دسته از افراد هستید که می‌خواهید موضوع را کمی عمیق تر دنبال کنید و بدانید از لحاظ فنی این کار چگونه صورت می‌گیرد ادامه مطلب را دنبال کنید و اگر مایل به این موضوع نیستید از شما متشکر هستم که مطالب این جانب را می‌خواندی و اشکالاتش را به طریقی به بنده اطلاع می‌دهید. چراغ ها خاموش می‌شود و کسانی که مایل به ادامه دادن نیستند می‌تواند بدون ذره ای شرمساری مطلب را رها کنند.

مسئله از بعد فنی آن:

اجازه دهید کمی عمیق تر شویم و مسئله را فنی تر بررسی کنیم.

پیام ها در یک شبکه خصوصی (private) بر چه اساسی مسیریابی می‌شوند؟ IP ها؟! نام دیوایس های؟! بر اساس شماره‌ی اتصالشان؟! خیر هیچکدام. مسیریابی در شبکه خصوصی (private) یا همان شبکه محلیمان براساس آدرس های MAC صورت می‌گیرد. هر دیوایس برای خود یک جدولی تشکلی می‌دهد به نام ARP Table که در آن جدول، پارامترهای مختلفی نگهداری می‌شود. اما دوتا از مهم ترین پارامترهایی که در این قسمت برای ما مهم است، آدرس IP و آدرس MAC هست.

برای دیدن این جدول در ویندوز می‌توانید وارد CMD ویندوز شوید و دستور arp -a را وارد کنید. نمونه ای از این جدول را در تصویر زیر میتوانید مشاهده کنید. که ابتدا آدرس IP و روبروی آن آدرس MAC مربوطه ذخیره شده است.

این جدول چگونه ساخته می‌شود؟!

خب سوال درست و به موقع این است که "این جدول چگونه ساخته می‌شود؟". جواب سوال ساده است. دیوایس ها برای ارسال پیام به فلان IP در جدول MAC خود به دنبال IP مورد نظر می‌گردند و درصورت پیدا نکردن آن یک پیغام arp را برای تمام شبکه broadcast می‌کنند و از تمام شبکه می‌خواهند اگر کسی فلان IP را می‌شناسد، آدرس MAC آن را برایش ارسال کنند. و اگر دیوایسی در شبکه آن را بشناسد، آدرس MAC آن را برای درخواست کننده ارسال می‌کند. درخواست کننده MAC مورد نظر را دریافت می‌کند و آن را وارد جدول MAC خود می‌کند و بعد از آن، زمانی که می‌خواهد برای IP مورد نظر پیغامی بفرستد از همان MAC ذخیره شده در جدول ARP استفاده میکند.

چیز به ذهنتون رسید؟! نه؟! خب چرا ما خودمون رو به جای مودم جا نزنیم؟! چرا به تمام دیوایس ها یک پیغام arp نفرستیم و مدعی نشیم آدرس MAC دیواس ما برابر است با IP مودم؟! IP مودم چیست؟! در اکثر موارد 192.168.1.1. بله بله!! ما میتوانیم این کار را انجام دهیم و ترافیک شبکیمان را از خود عبور دهیم!! جالب نیست؟! به نظر من که زندگی یعنی همین.

مسئله از بعد عملی:

خب سوال اساسی اینجاست که ما تمام این کارهای پیچیده شبکه ای را به چه صورتی انجام دهیم؟! و جواب اینه که خوشبختانه برای تمام این چیزها که گفته شد ابزارهای مناسبی ساخته شده که به رایگان در اختیار ما قرار دارند.

مواد لازم:

لینوکس (چه بهتر که کالی لینوکس استفاده شود زیرا تمام ابزارهای تست امنیت را در بر دارد و نیاز نیست تمام این هارا دوباره نصب کنیم.)
پکیج نرم افزاری dsniff جهت ایجاد پکت های arp در شبکه
نرم افزار wireshark برای انجام شنود و دیدن بسته های ارسال و دریافت شده

نکته: در این آموزش فرض شده است که کامپیوتری که می‌خواهیم به آن حمله ARP Spoofing انجام دهیم دارای آدرس آی پی 192.168.1.11 است و مودم ما دارای آدرس آی پی 192.168.1.1 است.

خب ابتدا باید ما به عنوان شخص سوم (هکر) پکت های ARP خود را برروی شبکه منتشر کنیم و آدرس MAC خود را به جای آدرس MAC مودم به شخصی که می‌خواهیم به آن حمله کنیم، قالب کنیم. برای این کار از دستور زیر استفاده میکنیم.

sudo arpspoof -i eth0 -t 192.168.1.11 192.168.1.1

در این دستور با سوئیچ i میگوییم که ما این حلمه را از طریق اینترفیس eth0 خود انجام می‌دهیم و از طریق سوئیچ t مشخص می‌کنیم که target (هدف) ما برای حمله آدرس آی پی 192.168.1.11 است و می‌خواهیم خود را به جای آدرس آی پی 192.168.1.1 (آدرس آی پی مودممان) جا بزنیم تا از این به بعد آدرس آی پی 192.168.1.11 به جای ارسال بسته هایش به مودم برای اتصال به اینترنت، ترافیکش را از ما عبور دهد. به همین راحتی!!! الان ما در بین راه به شنود پیام های ارسالی و دریافتی آدرس آی پی 192.168.1.11 نشسته ایم.

تا اینجای کار آدرس آی پی 192.168.1.11 تمام بسته هایش را برای ما ارسال خواهد کرد و اگر همین الان برای مراجعه به یک وبسایت برروی کامپیوتر مورد حمله قرار گرفته شده تلاش کنید متوجه خواهید شد که به ظاهر اینترنت کامپیوتر مقابل قطع است و هیچ کاری انجام نمی‌دهد. زیرا کامپیوتر مورد حمله بسته های خود را برای ما ارسال می‌کند ولی ما آن بسته هارا دور میریزیم؛ ولی قرار بود ما این بسته هارا بخوانیم و بعد آن هارا تحویل مودم دهیم تا آب از آب تکان نخورد!! برای این کار در لینوکس باید حالت روتر را فعال کنیم که لینوکس کار مسیریابی را انجام دهد و بسته هارا به مقاصد درست خود برساند. برای این کار از دستور زیر استفاده می‌کنیم و حالت روتر لینوکس خود را فعال می‌کنم.

sudo echo 1 >/proc/sys/net/ipv4/ip_forward

حالا همه چیز آماده است و شما میتوانید تمامی ترافیک ارسالی از کامپیوتر مورد حمله را به وسیله نرم افزار wireshark شنود کنید.

نرم افزار wireshark را اجرا کنید.

برروی شبکه eth0 خود کلیک کنید تا بتوانید تمام بسته هایی که از این انترفیس عبور می‌کند را مشاهده کنید.

اما ما نیازی به تمامی پکت های ارسالی و دریافتی برروی اینترفیس eth 0 نداریم و باید تمام پکت هایی که از طرف 192.168.1.11 است را مورد بررسی قرار دهیم.

برای این کار در قسمت فیلتر کردن پکت ها مقدار ip.addr==192.168.1.11 را تایپ می‌کنیم تا فقط و فقط بسته هایی از این آدرس آی پی برای ما نمایش داده شود.

حالا شما شاهد تمامی پکت های ارسالی و دریافتی توسط کامپیوتر 192.168.1.11 هستید و به یاد داشته باشید که اگر کامپیوتر مورد نظر به سایت هایی که از TLS استفاده می‌کند سر بزند شما قادر به خواندن محتوای آن نیستید!!

دوره آموزش وایرشارک | Wireshark به شما بصورت مقدماتی تا پیشرفته ابزار وایرشارک را آموزش می دهد. در این دوره آموزشی شما از نصب اولیه این ابزار تا شناخت محیط و شنود و تجزیه و تحلیل ترافیک شبکه با وایرشارک را آموزش می بینید. این دوره آموزشی وایرشارک مناسب افرادی است که قصد دارند مدیریت و نظارت بهتری بر روی شبکه خودشان داشته باشند یا علاقه مند به ورود یا تکمیل مباحث امنیت اطلاعات و هک و تست نفوذ در شبکه هستند.

دوره آموزش وایرشارک | Wireshark مهندس علیزاده یک آموزش شنود شبکه در قالب 14 فیلم آموزشی Wireshark است که به شما بصورت مقدماتی تا پیشرفته ابزار وایرشارک را آموزش می دهد. در این دوره آموزشی شما از نصب اولیه این ابزار تا شناخت محیط و شنود و تجزیه و تحلیل ترافیک شبکه با وایرشارک را آموزش می بینید. این دوره آموزشی وایرشارک مناسب افرادی است که قصد دارند مدیریت و نظارت بهتری بر روی شبکه خودشان داشته باشند یا علاقه مند به ورود یا تکمیل مباحث امنیت اطلاعات و هک و تست نفوذ در شبکه هستند.یادگیری دوره آموزش نتورک پلاس به عنوان پیشنیاز برای ورود به دنیای تحلیل ترافیک شبکه الزامی است.

برچسب ها آموزش وایرشارک , آموزش Wireshark , آموزش نتورک پلاس , آموزش هک , آموزش CEH , آموزش امنیت شبکه , آموزش Security ,

«1 234 5 6 7 8 9...13 14 »

تعداد صفحات : -1

نام کاربری :
رمز عبور :
تکرار رمز عبور :
ایمیل :
نام و نام خانوادگی :
کد امنیتی :