تعلم أكتشاف الثغرات

كيفية تحميل وتثبيت اداة الجوكر داخل ابونتو لينكس لاستخدامها فى تقييم الوضع الامنى لاجهزة الشبكة وايضا تطبيقات الويب كما تحتوى الاداة على مجموعة ضخمة من الادوات ويتم استدعائها على حسب نوع الهجوم او التقييم الامنى المطلوب على ثغرة معينه حسب نوع البروتوكول ايضا # المواقع المستخدمة فى الشرح #...

دورة تعليمية لأختبار أختراق مواقع الأنترنت بالصوت والصورة لمشاهدة الدورة التعليمية على اليوتيوب أضغط هنا

مسابقة للهاكرز - هذا الكود يحتوى على ثغرة هل تستطيع معرفتها سوف أقوم كل فترة وتنزيل كود به ثغرة برمجية لحلها والأستفادة منها هل تستطيع اكتشاف الثغرة بنفسك ؟ ؟

شرح طريقة أكتشاف ثغرة SQL Injection مثال عملي لاكتشاف ثغرة SQL Injection لنفرض أن هناك موقع تسوق يعرض منتجات مختلفة وافرض أنك قمت بالضغط على معرض الهدايا وتم عرض هذا الرابط https://website.com/products?category=Gifts في هذه الحاله يقوم التطبيق (الموقع الإلكتروني ) بعملية استعلام من قاعدة...

عشرين نصيحة مع الشرح العملي تساعدك علي أكتشاف الثغرات

السلام عليكم , طريقة اكتشاف ثغرة CSRF واستغلال الثغرة باستخدام اداة CSRF-POC-Generator # https://github.com/merttasci/csrf-poc-generator ماهي ثغرة Cross-Site Request Forgery (CSRF) ؟ تقوم هذه الثغرة بإجبار المستخدم على فعل وظيفة غير مرغوب فيها مثلا كإضافة مستخدم جديد او حذف صورة او تغيير...

أن تصبح هاكر محترف (نتحدث عن الهاكرز الأخلاقيين بالطبع) فهذا يدعو إلى التقيد بمسار طويل لتعلم تقنيات متعددة متعلقة بالمجال. مثل التعرف أولا على الكمبيوتر ومكوناته، مدارك حول الشبكة والـ Networking، أساسيات حول البرمجة، تقنيات الهندسة الاجتماعية والهندسة العكسية والمزيد. لكن، أحيانا يريد شخص ما...

أزاي تبدأ في مجال أمن المعلومات ؟ أول خطوة هي انك تفهم الوظائف المختلفة في مجال أمن المعلومات عشان تقدر تحدد انت عايز تتخصص في إيه منها. ده فيديو عملته بشرح فيه الوظائف المختلفه في مجال أمن المعلومات وإيه الكورسات اللي محتاجها عشان تبدأ فيها: بعد ما تفهم الوظائف المختلفة, دي roadmap مفصلة...

لازم تعرف ان الموضوع مش بسيط ومش سهل من وجهة نظري ان اي حد ممكن يكمل فيه دا مش معناه انك متقدرش تكمل فيه ولكن في ناس ممكن تلاقي ان البنتست اسهل وناس العكس وكل حاجة ليها اسبابها ومن اسباب ان قولت كدا انك اول ماهتبدا ممكن تاخد وقت صغير او كبير علي اما تجيب اول بونتي ليك لان مفيش خطة سحرية هتخليك...

كتاب Manually Vulnerability Anlaysis in Web Application باللغة العربية

شرح كيفية البدء في مجال الـ bug bounty hunting شرح كيفية البدء في مجال الـ bug bounty hunting وفقرة مطولة من الأسئلة والأجوبة حول مجال اكتشاف الثغرات والمكافآت المالية المحاضر : إبراهيم حجازي

ما هي الثغرات وأكثرها شهرة .. الثغرات هي اماكن خلل ونقاط ضعف في التطبيق يستطيع المهاجم من خلالها استغلال التطبيق للإستفادة الشخصية للمهاجم والوصول الى الاماكن عالية الصلاحية ليس لاي شخص يمكن الوصول لها. تعتبر الثغرة هي عيب في كتابة اكواد البرنامج او خطأ في تكوين النظام والسبب البسيط هو ان...

ازاي الواحد يبدأ في ال Career بتاع ال Bug Bounty و ازاي الواحد يبقي Bug Hunter....احنا عندنا أكتر من Step و اكتر من Phase الواحد لازم يمشي عليها بالتفصيل الممل عشان يوصل لأنه يبقي Bug Hunter او كمان يبقي Web Penetration Tester محترم... #أول_Step انا بسميها : Under Construction Phase ال Phase دي...