کمبو لیست چیست؟

کمبو لیست
مقالات نرم افزار های تحت وب

کمبو لیست چیست؟

کمبو لیست چیست در این مقاله از تدریس24 قصد داریم تا به صورت کامل توضیح دهیم کمبو لیست چیست و شما را با انواع آن آشنا کنیم.

در عصر تکنولوژی امروز، همه چیز از جمله اعتبارنامه یا رمز های عبور شما در فضای ابری وجود دارند و مجرمان سایبری مبتکر و هکر های حرفه ای همواره در تلاش برای سوء استفاده از آنها هستند. این امر منجر به ظهور کمبو لیست ها به عنوان یک سرویس (CaaS) شده است؛ جایی که مجرمان سایبری از یک مدل اشتراک برای فروش اعتبار دزدیده شده به سایر هکر ها استفاده می کنند.

Containers as a Service (CaaS) یک سرویس مبتنی بر ابر است که به شما کمک می کند برنامه ها را با استفاده از یک انتزاع مبتنی بر کانتینر مدیریت و استقرار دهید. CaaS را می توان به صورت محلی یا در فضای ابری مستقر کرد.

Combolists حاوی اعتبارنامه های دزدیده شده برای مدت طولانی در دسترس بوده اند ، اما CaaS راه جدیدی برای مجرمان سایبری است تا به سرعت و به راحتی از داده های سرقت شده درآمد کسب کنند. خریداران علاقه مند برای دسترسی به داده ها هزینه عضویت ماهانه پرداخت می کنند.

قرار دادن داده ها در فضای ابری به مجرمان سایبری یا هکر ها اجازه می دهد تا به سرعت و به راحتی به اطلاعات و داده های افراد بیشتری دسترسی پیدا کنند. اعتبارنامه های افشا شده قبلا در دارک وب معامله می شدند ، اما با ظهور CaaS ، اکنون می توان اطلاعات را در اینترنت عمومی پیدا کرد.

مدل اشتراک به مجرمان سایبری دسترسی آسان به مجموعه وسیعی از اعتبارنامه های سرقت شده را فراهم می کند. سپس می توان از این داده ها در کمپین های هدفمند برای دسترسی به حساب ها استفاده کرد. همانطور که استفاده از CaaS رایج تر می شود ، لیست ها به طور فزاینده ای پیچیده می شوند.

اگر می خواهید شما قربانی این موارد نباشید و اطلاعات شما و مشتریانتان در اینگو لیست ها افشا نشوند بهتر است ، آموزش های اولیه نفوذ به سایت را مشاهده کنید. این آموزش ها به شما کمک می کند تا باگ های سایت خود را شناسایی کرده و روش های رفع این باگ ها را پیدا کنید. در زیر یکی از بهترین آموزش های تست نفوذ را قرار داده ایم که می توانید از آن استفاده کنید.

کمبو لیست چیست ؟

کمبو لیست چیست برای اینکه به صورت کامل بفهمید کمبو لیست چیست بهتر است ابتدا معنی لغوی آن را بشناسید تا راحت تر با آن ارتباط برقرار کنید.

Combo مخفف ‏combination به معنی ترکیب است. لیست ترکیبی یک فایل متنی است که حاوی لیستی از نام های کاربری و رمزهای عبور فاش شده یا آدرس های ایمیل و رمزهای عبور است که می توان از آن ها برای کرک کردن استفاده کرد.

کمبو لیست یک فایل متنی بوده که حاوی لیستی از نام های کاربری و رمزهای عبور فاش شده در قالب خاصی است. رمزهای عبور معمولاً از هک های مختلف به دست می آیند و با هم در یک فایل ذخیره می شوند. این فایل ها را می توان به ابزارهای brute force ارسال کرد که چندین اعتبار را در حساب های مختلف یا هنگام ورود به یک وب سایت بررسی می کنند تا زمانی که مطابقت پیدا شود.

کمبو لیست چیست
انواع کمبو لیست چیست

کمبو لیست چیست ها معمولا به دو صورت منتشر می شوند ، اولی به صورت ایمیل و پسورد و دیگری به صورت یوزر و پسورد. به همین دلیل می توان کمبو لیست ها را در دو نوع مختلف طبقه بندی نمود.

1- کمبو لیست ایمیل / پسورد

یکی از انواع کمبو لیست است که بسیار مورد استفاده قرار می گیرد ، زیرا بیشتر سایت ها از ورودی ایمیل و پسور بهره می برند و این کمبو لیست نیز برای هک کردن اطلاعات چنین سایت هایی در اختیار هکر ها قرار می گیرد.

این کمبو لیست ها از سطر هایی به صورت email:pass تشکیل شده است و به راحتی می توان از آن ها استفاده نمود.

2- کمبو لیست یوزر / پسورد

بر عکس نوع بالا ، کمبو لیست یوزر پسورد ، از ایمیل های مشتریان استفاده نمی کند و فقط یوزر و پسورد مخاطبان را در لیست ها قرار می دهد. که به صورت سطر هایی به شکل User:pass هستند.

کاربرد کمبو لیست چیست؟

کمبو لیست چیست از کمبو لیست می‌شود در بزرگ‎‌ترین فروشگاه‌‎های اینترنتی مثل آمازون و دیجی کالا و… تا بزرگ‌ترین شبکه‌های گیمینگ مانند پلی استیشن و ایکس باکس و محبوب‌ترین شبکه‌های اجتماعی مانند فیس بوک، یوتیوب و اینستاگرام استفاده کرد.

از سوی دیگر کمبو لیست‎‌ها بیشتر برای هکر‌های تازه‌کار و نوپا کاربرد دارد البته به این معنی نیست که هکرهای حرفه‌ای از این لیست‌ها استفاده نمی‌کنند! در واقع هکرهای حرفه‌ای فقط به این لیست اتکا نمی‌کنند و برای خودشان لیست بخصوصی برای تارگت دارند؛ جالب‌تر این است که یکی از کاربرد‌های کمبو لیست، تست امنیت وبسایت‌های مختلف است.

نحوه تست امنیت سایت به کمک کمبو لیست

برای برقراری امینت حساب‌های کاربری وب‌سایت، می‎‌توان به راحتی از Combo List استفاده کرد؛ نحوه کار به این صورت است که تصادفی یا رندوم با استفاده از روش‌هایی کاراکتر و حرف‌های مختلف را تست می‌کنند در اصطلاح Brute Force می‌کنند. البته امروزه این روش در خیلی از وب‎سایت‎‌های امروزی امکان پذیر نیست. زیرا تعداد ورود‌های ناموفق محدود است و آدرس مورد نظر پس از چندبار اشتباه وارد شدن بسته می‌شود.

تست امنیت سایت به کمک کمبو لیست چیست چگونه است

کمبو لیست چیست استفاده از کمبو لیست‎‌ها که احتمال موفقیت آن کمی بیشتر از رندم وارد کردن اطلاعات ورود است. کمبو لیست در واقع لیستی از احتمالات است. احتمال برابر بودن نام کاربری و رمز عبوری که در وبسایت‌های دیگر استفاده شده و در این وب سایت هم قابل استفاده است.

در نهایت، اگر حداقل ورود یکی از داده‌های کمبو لیست موفقیت آمیز بود، نشان دهنده این است که آن رمز ورود و نام کاربری احتمالا امنیت کافی را ندارد! برای درک بهتر این موضوع و پیاده‌سازی امنیت وبسایت خود به کمک کمبو لیست، ابتدا باید اطلاعات کافی در حوزه شبکه‌های کامپیوتری کسب کنید.

دلیل موفقیت هکر‌ها هنگام استفاده از کمبو لیست چیست؟

کمبو لیست چیست برای پاسخ به این سوال و درک بهتر کمبو لیست‌ها، بیایید با یک مثال پیش برویم. مثلا شخصی در یک وب سایت فروشگاه مواد غذایی اکانت می‌سازد و محصولی را خریداری می‌کند. حالا به هر دلیل هکرها آن یوزرنیم و پسورد را به دست می‌آورند آن را به کمبو لیست اضافه می‌کنند و در سایت‌های دیگر مثل سایت فروش کتاب امتحان می‌کنند.

کمبو لیست چیست احتمال اینکه فرد با مشخصات تکراری در سرویس‌های مختلف اکانت بسازد خیلی زیاد است و به همین دلیل احتمال موفقیت یک کمبو لیست می‌تواند در مواردی بالا باشد. اگر دقت کرده باشید، پسورد منیجر (Password Manager) گوگل، چنانچه نام کاربری و رمز عبور واحد برای چندین وبسایت را در لیست شما پیدا کند، به شما هشدار خواهد داد که یکی از آن‌ها را تغییر دهید. یکی از دلایل این هشدار گوگل، دقیقا کاهش شانس موفقیت کمبو لیست‌ها است.

کمبو لیست چیست متاسفانه بسیاری از اکانت‌های اینستاگرام و سایر شبکه‌های اجتماعی نیز به همین شکل هک می‌شوند. پس همیشه سعی کنید نام کاربری و پسورد‌های مختلف را برای ثبت‌نام در سرویس‌های مختلف استفاده کنید. حتی شده با قرار دادن یک کاراکتر نامربوط، مثل علامت تعجب یا فاصله (Space) پسوردتان را متفاوت ذخیره کنید.

دیدگاه خود را اینجا قرار دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

اعضا

‫بروز رسانی

سمیرا مردانی's بروزسانی مشخصات انجام شد 1 سال, ماه 2 قبل

محمد جواد محمدی's بروزسانی مشخصات انجام شد 1 سال, ماه 2 قبل

مریم نوری's بروزسانی مشخصات انجام شد 1 سال, ماه 2 قبل

محمد امین طاهری's بروزسانی مشخصات انجام شد 1 سال, ماه 2 قبل

نگار حجتی's بروزسانی مشخصات انجام شد 1 سال, ماه 2 قبل

فیلدهای نمایش داده شده را انتخاب کنید. دیگران مخفی خواهند شد. برای تنظیم مجدد سفارش ، بکشید و رها کنید.
  • عکس
  • شناسه محصول
  • امتیاز
  • قیمت
  • در انبار
  • موجودی
  • افزودن به سبد خرید
  • توضیحات
  • محتوا
  • عرض
  • اندازه
  • تنظیمات بیشتر
  • ویژگی ها
  • ویژگی های سفارشی
  • زمینه های دلخواه
برای پنهان کردن نوار مقایسه ، بیرون را کلیک کنید
مقایسه
مقایسه ×
Let's Compare! Continue shopping