تنصيب DVWA على كالي لينكس بدون مشاكل [فيديو]

رغبة مني في مواصلة مقالات حول استغلال الثغرات و التدرب عليها بمنصة التجارب DVWA ، قمت بإنجاز هذا الفيديو يشرح بشكل سريع طريقة تنصيب DVWA على نظام Kali Linux مع حل لبعض المشاكل التي تواجهك في الإستعمال الأول .

amine rida

6.11.16

اقرأ المزيد

شرح HTTP Codes [للمبتدئين]

من أسس الإختراق وتعلم الهاكينغ ، تعلم طرق تحليل الرسائل التي تتلقاها من خلال التصفح العادي أو من خلال عمل سكان لشبكة أو خادم معين.

وفي هذا المقال سنقوم بعرض مختلف كودات HTTP ، طبعا الغالبية العضمى تعرف كود 404 المشهور Page not found لكن مذا عن باقي الكودات و عن صفحات HTML التي يتم عرضها؟ ما الذي يتم من وراء الستار قبل أن يقوم السيرفر بإرسال صفحة HTML ؟ هل كل الكودات مرتبطة بإرسال صفحة HTML تضهر للمستعمل ؟

amine rida

5.11.16

اقرأ المزيد

كيف تقوم بكشف هجوم Sniffing داخل الشبكة ؟ [أداة Xarp]

أداة Xarp من الأدوات المتقدمة و القوية جدا في كشف كل الهجمات التي تعتمد على بروتوكول -ARP -Adress Resolution Protocol والتي تشكل خطرا على نظامك داخل شبكة محلية LAN ، فالهجمات التي تعتمد على بروتوكول ARP تمكن المخترق و الهاكرز من التحكم في كل البيانات و الداتا التي تقوم بتبادلها داخل الشبكة .

تنصيب أداة مثل Xarp في جهازك الشخصي أمر ضروري و مهم بأهمية وجود جدار ناري للحماية داخل نظام التشغيل ، فكما يعلم الجميع أن جدار الحماية لا يستطيع الكشف على هذا النوع من الهجمات التي تعتمد على ARP .

amine rida

5.11.16

اقرأ المزيد

خطير جدااا !!! حقن كود يمكنك من اختراق كل إصدارات ويندوز

في خبر جديد، وخطير على كل مستعملي ويندوز ، قام باحثون في الحماية المعلوماتية باكتشاف هجوم ضد أنظمة ويندوز بكل إصدارتها يمكنك من حقن كود خبيث بالنظام، لتقوم باختراقه و التحكم الكامل به .

27 أكتوبر قامت مؤسسة مخصصة بالحماية المعلوماتية تحث إسم enSilo's research team باكتشاف تطبيق بإسم ATomBombing يطبق على كل إصدارات ويندوز لتجنب كل أشكال الحماية التي تحمي النظام من حقن الكودات الخبيثة و الملغومة.

amine rida

28.10.16

اقرأ المزيد

الان يمكنك خطف درون Drone بهذه الأداة الصغيرة

الان يمكنك خطف Drone على مسافة قصيرة بهذه الأداة العجيبة ، تابع الموضوع

باحث الحماية Jonathan Andersson قام بابتكار أداة صغيرة يطلق عليها إسم Icarus تمكنك من اختراق و خطف Drone وتعطيك تحكما كاملا بها .

amine rida

27.10.16

اقرأ المزيد

مجموعة هاكرز صينيين يربحون 215000 $ لاختراق Iphone و Google Nexus

قام مجموعة The Tencent Keen Security Lab من الصين بربح ما يقدر ب 215.000 دولارا بمسابقة Mobile Pwn2Own نسخة 2016 ، هذه الحدث المنضم من طرف Trend Micro's Zero Day Initiative ZDI بتوكيو، اليابان.

هذا الفريق قام باختراق هاتف Iphone 6s و هاتف Google Nexus 6P كما ستقرؤون بباقي التفاصيل.

amine rida

27.10.16

اقرأ المزيد

أداة LOIC [هجوم DDoS]

كما وعدتكم في تدوينة ما هو هجوم DDoS سأقوم بشرح مفصل للأدوات المستعملة للقيام بهذا الهجوم ، هذه التدوينة ستكون مخصصة لأداة LOIC الغنية عن التعريف .

قبل أن أبدأ شرحي أتى على مخيلتي مثل إنجليزي أنا من أكثر الناس عملا به و هو 

" A fool with a tool is still a fool "

amine rida

25.10.16

اقرأ المزيد

تغريدة 12: ما هو هجوم DDoS ؟

في الاونة الأخيرة كثر الحديث عن هجوم DDoS بسبب كثرة الهجمات التي تتعرض لها المواقع و لهذا اخترت هذا الهجوم موضوعا للتغريدة 12 للمدونة .

amine rida

24.10.16

اقرأ المزيد

ما هي Metasploit ؟ [للمبتدئين]

الميتاسبلويت أو Metasploit هو مشروع مفتوح المصدر Open Source يدخل في نطاق الحماية المعلوماتية أواختبار الإختراق بشكل أدق، يستعمل لبرمجة و استغلال الثغرات في الأنظمة المعلوماتية، كما و يحتوي على قاعدة بيانات لثغرات مبرمجة و جاهزة للإستغلال، ويتم الإعتماد على الميتاسبلويت لاختبار الثغرات في الأنظمة المعلوماتية و يمكن أن تستعمل هذه الأداة أو المشروع إن صح التعبير في الإختراق الفعلي إن تم استغلالها من أيادي هاكر غير أخلاقي .

amine rida

23.10.16

اقرأ المزيد