اكتشاف ثغرة Unrestricted File Upload بتويتر

اكتشاف ثغرة Unrestricted File Upload بتويتر الســــلام عليكــم و  رحمة الله و بركـــــاته مع جديد الثغرات و عالم الهكر, ثغرة خطيرة جدا من اكتشاف Ebrahim Hegazy في الموقع الغني عن التعريف Twitter و التي تمكن الهكر من تحميل ملفات على الموقع بأي امتدا

donluffy

30.10.13

اقرأ المزيد

برنامج اختراق الفايسبوك

برنامج اختراق الفايسبوك السلام عليكم و  رحمة الله و بركــــــاته طبعا العنوان مثير جدا " برنامج اختراق الفايسبوك " فمرحبا بكم لاكتشاف الحقيقة المرة.

donluffy

30.10.13

اقرأ المزيد

وورد بريس تقوم بإضافة خاصية التحديث الأوتوماتيكي

وورد بريس تقوم بإضافة خاصية التحديث الأوتوماتيكي السلام عليكـــــم و رحمة الله و بركــــاته خبر اليوم عن وورد بريس WordPress  التي قامت مؤخرا بإضافة خاصية التحديث الأتوماتيكي ل CMS , فبمجرد ظهور الثغرة و بعد قيام مختصي الحماية بتصحيحها يتم أتوما

donluffy

29.10.13

اقرأ المزيد

أقوى طرق اختراق حسابات الفايسبوك

اقوى الهجمات لاختراق حسابات  الفايس بوك Facebook Hacking السلام عليكـــم ورحمة الله و بركــــــــــــاته " المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور " في هذه التدوينة سنقوم بتقديم أقوى الهجمات

donluffy

29.10.13

اقرأ المزيد

كتاب backtrack 5 wireless penetration testing beginners

كتاب backtrack 5 wireless penetration testing beginners السلام عليكم و رحمة الله وبركاته أقدم لكم اليوم كتابا قيما عن الشبكات اللاسلكية Wireless و مجموعة تطبيقات لاختبارات الإختراق على نظام الباك تراك BackTrack . أنصحكم به لاحتراف اختراق الشبكات اللاسلكية.

donluffy

29.10.13

اقرأ المزيد

بروتوكول TFTP

بروتوكول TFTP  السلام عليكــــم و رحمة الله و بركــــــاته هذا الدرس نظري حول بروتوكول TFTP –Trivial File Transfert Protocol-  أرتأيت أن يكون تمهيدا للدرس القادم عن طريقة اختراق مزود خدمة الأنترنيت ISP و زيادة سرعة الأنترنيت لديك.

donluffy

28.10.13

اقرأ المزيد

موقع nsa.gov محجوب عن الخدمة

السلام عليكم و رحمة الله و بركاته مع جديد عالم الهكر اليوم الموقع الرسمي ل National Security Agency NSA محجوب عن الخدمة من  حوالي خمس ساعات و هدا قد يكون نتيجة لهجوم حجب الخدمة DDOS او لصيانة  الموقع.

donluffy

28.10.13

اقرأ المزيد

كتاب الثغرات OWASP Top 10-2013

كتاب الثغرات   OWASP Top 10-2013 السلام عليكـــم و رحمة الله و بركــــــاته أُقدم لكم اليوم كتابا, شخصيا أعتبره قيما للرفع من تقافتك و معلوماتك حول اخر الثغرات و هجمات الهكر و هو كتاب مقدم من OWASP  كما أن نسخته نسخة مجانية أنصحكم بمعاينت

donluffy

26.10.13

اقرأ المزيد

الجدار الناري لتطبيقات الويب Web Application Firewall

الجدار الناري لتطبيقات الويب : Web Application Firewall السلام عليكـــم و رحمة الله و بركــــــاته درس اليوم هو حولWAF  الجدار الناري لحماية تطبيقات الويب من أي هجوم من الهكر , طبعا لن ندخل في التفاصيل حول هذا الجدار الناري بقدر ما سنتناول فيه طرق

donluffy

25.10.13

اقرأ المزيد

الويرليس Wireless Frames

Wireless Frame السلام عليكم و رحـــــمة الله و بركـــــاته WLAN و Wireless و Wifi كلها كلمات كثيرة الذكر في مجالات الهكر و الشبكات و اليوم سوف نناقش أو  بالأحرى سوف نتطرق الى WLAN Frames  حتى نتمكن من المضي قدما في طريق فهمنا لميكانيزمات الش

donluffy

24.10.13

اقرأ المزيد

تقنيات تجنب الجدار الناري الجزء 3 NMAP

اختراق الجدار الناري Bypass Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه مرحبا بالجزء 3 من طرق اجتناب الجدار الناري أثناء القيام بالسكان , الجزء 1و2 من الرابط التالي:

donluffy

22.10.13

اقرأ المزيد

تقنيات تجنب الجدار الناري الجزء 2 NMAP

اختراق الجدار الناري Bypass Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه مرحبا بالجزء 2 من طرق اجتناب الجدار الناري أتناء القيام بالسكان الجزء 1 من الرابط التالي :

donluffy

21.10.13

اقرأ المزيد

تقنيات تجنب الجدار الناري الجزء 1 NMAP

اختراق الجدار الناري Bypass Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه من الواضح و الجلي ان الجدار الناري يمنع أي هكر أو PenTester من الحصول على المعلومات للأجهزة أو الشبكات التي يحميها لذلك فتجنب الجدار الناري قد يكون

donluffy

21.10.13

اقرأ المزيد

أهم أوامر Nmap

أهم أوامر برنامج Nmap الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه  في هذه التدوينة التي أعتبرها الانطلاقة الفعلية للعمل التطبيقي , و سيكون أول خطوة لاحتراف أداة Nmap , أولا أنصحكم بزيارة التعريف المبسط لهذه الأداة من

donluffy

20.10.13

اقرأ المزيد

برنامج السكان Nmap

برنامج Nmap الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه  في درسنا اليوم سنتكلم عن اداة من أقوى و اكثر الأدوات استعمالا من الهكر و من مختبري الاختراق Pen Tester وهذا الدرس كذلك سيكون مقسم الى أجزاء , من شرح الأداة و طرق است

donluffy

20.10.13

اقرأ المزيد

الجدار الناري الجزء الرابع

الجدار الناري Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه  في جزئنا  الاخير من مبادئ فهم ميكانيزمات الجدار الناري , سنتطرق للجدار الناري StateFull   و قبل الدخول في التفاصيل أدعوكم لزيارة باقي الأجزاء :

donluffy

19.10.13

اقرأ المزيد

الجدار الناري الجزء الثالث

الجدار الناري Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه                    الجزء  الثالث من دروسنا عن الجدار الناري و مبادئه سيكون على الاشكال التي يكون عليها الجدار ا

donluffy

18.10.13

اقرأ المزيد

الجدار الناري الجزء الثاني

الجدار الناري Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه نأتي الان إلى ثاني أجزاء درس مبادئ  الجدار الناري . ندعوكم لزيارة الجزء الأول قبل الدخول في تفاصيل هذا الجزء :

donluffy

18.10.13

اقرأ المزيد

الجدار الناري الجزء الأول

الجدار الناري Firewall الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه قررت أن يكون درسنا الأتي و القادم عن تخطي الجدار الناري  BYPASS FIREWALL لذلك فهذا الدرس سيكون عن مباد ئ  الجدار الناري لفهمه بشكل أوسع  حتى يكون التخطي و

donluffy

18.10.13

اقرأ المزيد

مقدمة عن SCANNING

السكان Scanning  الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه درسنا اليوم سيكون أحد أهم مقومات الهجمات الناجحة و المبنية على دراسة للضحية و هو SCANNING لا شك أن كل هجوم ناجح يبدأ بمرحلة التعرف على ضحيتك و هو ما نسميه FOOTPRIN

donluffy

13.10.13

اقرأ المزيد

IP V4 Header

IP Version 4 : Header الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه اليوم سيكون درسا نظريا ستتبعه عديد الدروس الأخرى التي سنقوم فيها بشرح كل ما له صلة ب TCP/IP .

donluffy

11.10.13

اقرأ المزيد

bypass Authentication : SQL Injection

Bypass Authentication : Sql Injection الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه " المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور " في كثير من الأحيان بعد اكت

donluffy

9.10.13

اقرأ المزيد

SQL Injection With Havij

Havij : Sql Injection الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه   " المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور " اليوم سيكون أول درس تطبيقي لهجوم SQL Inject

donluffy

7.10.13

اقرأ المزيد

هجوم HTTP Header Injection

هجوم HTTP Header injection  الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه في دروس سابقة تناولنا بشكل مفصل البروتوكول HTTP و HTTP Headers و من خلال هذه التدوينة سنتعلم أول الهجمات التي يمكن أن نستغل فيها&nb

donluffy

6.10.13

اقرأ المزيد

تحديد إصدار مواقع Wordpress

إصدار  WordPress الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه حين يقرر أي هكر اختراق مواقع    CMS(Content managing system)مثل WORDPRESS على سبيل المثال فأول خطوة يقوم بها هي تحديد الإصدار , و من خلاله

donluffy

5.10.13

اقرأ المزيد