IP V4 Header

IP Version 4 : Header

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

اليوم سيكون درسا نظريا ستتبعه عديد الدروس الأخرى التي سنقوم فيها بشرح كل ما له صلة ب TCP/IP .

donluffy

11.10.13

اقرأ المزيد

bypass Authentication : SQL Injection

Bypass Authentication : Sql Injection

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

" المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور "

في كثير من الأحيان بعد اكتشاف وجود ثغرة SQL Injection  في موقع أو تطبيق في الويب تكون أول خطوة هي تجربة مجموعة من الأكواد ان صح التعبير و ادخها في لوحة التحكم لاستخراج البيانات و التحكم في الموقع و قد تعطي نتائج غير متوقعة .

donluffy

9.10.13

اقرأ المزيد

SQL Injection With Havij

Havij : Sql Injection

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

 

" المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور "

اليوم سيكون أول درس تطبيقي لهجوم SQL Injection  و سيوكون عن طريق أداة HAVIJ  رغم أني من الناس الذين يؤمنون بفكرة «  A Fool With A Tool Is Always A Fool »  لأن هذه الأدوات و البرامج نعم تسهل كثير من الأشياء لكنها تجعل منك أداة لا تفكر و لا تجد حلول بل فقط تنفد . 

donluffy

7.10.13

اقرأ المزيد

هجوم HTTP Header Injection

هجوم HTTP Header injection 

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

في دروس سابقة تناولنا بشكل مفصل البروتوكول HTTP و HTTP Headers و من خلال هذه التدوينة سنتعلم أول الهجمات التي يمكن أن نستغل فيها HTTP Header .

donluffy

6.10.13

اقرأ المزيد

تحديد إصدار مواقع Wordpress

إصدار  WordPress

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

حين يقرر أي هكر اختراق مواقع    CMS(Content managing system)مثل WORDPRESS على سبيل المثال فأول خطوة يقوم بها هي تحديد الإصدار , و من خلاله يقوم بالبحث عن مختلف الثغرات في قاعدة بيانات الثغرات المرتبطة بالإصدار و تطبيقها على الموقع, أما بالنسبة ل WORDPRESS فالعملية سهلة جداا, و يمكن القيام بها عن طريق تحديد الكود سورس Cod Source للصفحة الرئيسية للموقع  :

donluffy

5.10.13

اقرأ المزيد

SQL injection الجزء الأول

SQL Injection

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

في سلسلة لفهم أكثر الهجمات تأثيرا و انتشارا سنقوم بشرح من خلال عدة أجزاء SQL Injection Attacks  , و في هذا الجزء سنقوم بشرح مبادئ تطبيقات الويب Web Application

donluffy

5.10.13

اقرأ المزيد

كيف تعيش كــــــــهكر Black Hat Hacker

كيف تعيش كهكر

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

" المقال ليس لتحفيز و مساعدة الهكر لارتكاب الجرائم الإلكترونية بل هو من باب العلم بالأمور "

هذه التدوينة تتضمن بعض أهم الطرق و النصائح للعيش كهكر Black Hat و التخفي عن الأنظار :

donluffy

3.10.13

اقرأ المزيد

Top 10 Computer Risks [2013] BY OWASP أقوى الثغرات

أقوى الثغرات OWASP

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

في هذه التدوينة ننشر أهم الأخطار التي تطال أنضمة الكمبيوتر و تطبيقات الويب لسنة 2013 OWASP (the Open Web Application Security Project)

donluffy

1.10.13

اقرأ المزيد

فلسفة الاختراق وتعلمه

فلسفة الهكر الإختراق 

الســــــــــــلام عليكــم و رحمة الله و بركــــــــــــاتــه

درس اليوم أو بالأحرى هذه التدوينة لن تكون موضوعا تقنيا بقدر ما سأقوم فيها بتناول فلسفة Hacking و فلسفة الحماية , وكيف يجب أن تكون البداية لكل مبتدئ .

donluffy

1.10.13

اقرأ المزيد