أختراق المواقع

كتاب أختراق سيرفرات وتطبيقات الويب (2)

دورة تعليمية لأختبار أختراق مواقع الأنترنت بالصوت والصورة لمشاهدة الدورة التعليمية على اليوتيوب أضغط هنا

شرح طريقة أكتشاف ثغرة SQL Injection مثال عملي لاكتشاف ثغرة SQL Injection لنفرض أن هناك موقع تسوق يعرض منتجات مختلفة وافرض أنك قمت بالضغط على معرض الهدايا وتم عرض هذا الرابط https://website.com/products?category=Gifts في هذه الحاله يقوم التطبيق (الموقع الإلكتروني ) بعملية استعلام من قاعدة...

كيف يمكن أختراق قاعدة بيانات موقع ؟ أصبحت الحكومات والشركات والمستهلكون يعتمدون بشكل كامل على الإنترنت في أنشطتهم اليومية المتعلقة بالخدمات المصرفية ودفع الفواتير والمشتريات عبر الإنترنت وما إلى ذلك. مع هذا الاستخدام المتزايد للإنترنت ، وجدنا أيضًا نموًا متزامنًا في عدد هجمات القرصنة من مجرمي...

شرح أداة pwnxss لفحص المواقع المصابة بثغرة xss تقوم أداة PwnXSS في فحص المواقع مسح كامل للبحث عن صفحات التي يوجد بها مدخلات مصابة في ثغرة xss تقوم الاداة في ارسال payload عن طريق مدخلات get وpost يمكن لك في هذه الاداة مسح موقعك وتأكد ان كان موقعك مصاب في هذه الثغرة اللعينة كيف تقرأ أداة...

خطر الدخول الى مواقع وصفحات مجهولة : اذا كان الموقع تابع للمجرم الالكتروني سيتم تنفيذ اكواد جافا سكربت ضارة ويتم السيطرة على المتصفح الخاص بالضحية بدون ان يعلم ملخص التطبيق العملي : شرح طريقة اختراق متصفح الضحية باستخدام اداة BeEF. شرح طريقة اختراق النظام بعد السيطرة على متصفح الضحية. طرق...

لو انت عايز تكون محترف ف اختبار الاختراق لازم يكون عندك ممارسة ناجحة لإختبار الإختراق عليك إمتلاك خطة. مراحل الإختراق الناجح او هتكلم عن خطواتي الخاصه او خطوات اي مخبر اختراق ناجح ال هتتكون من خمسة مراحل: الإستطلاع. المسح. الإستغلال. الحفاظ على إمكانية الدخول. كتابة التقرير. دلوقت هشرح كل...

يعني ايه Bug Bounty ؟! ال Bug Bounty هي Programs بتعمله شركات كبيرة زي Uber و Cocacola و Paypal و Google و Facebook و غيرهم كتير بيبقي هدفها انهم يعملوا Security Assurance لل Applications بتاعتهم عن طريق انهم بيعملوا Bug Bounty Programs و بيقولوا لل Hackers او لل Penetration Testers ان الي هيطلع...

كلمة OWASP اختصار لـ Open Web Application Security Project وتعتبر OWASP دي Community من 2001 هدفها انها تساعد الناس علي ال Development و ال MaIntenance و ال Acquisition و ال Operation بتاعت ال Applications بتاعتهم. الحلو ف OWASP ان هي بتعمل Report كل 3 سنين اسمه OWASP Top 10 دة بيكون فيه اشهر...

موقع رائع لشرح بعض الثغرات الأمنية بطريقة مميزة https://www.hacksplaining.com/lessons

أن تصبح هاكر محترف ( نتحدث عن الهاكرز الأخلاقيين بالطبع ) فهذا يدعو إلى التقيد بمسار طويل لتعلم تقنيات متعددة متعلقة بالمجال. مثل التعرف أولا على الحاسوب ومكوناته، مدارك حول الشبكة و الـ Networking، أساسيات حول البرمجة، تقنيات الهندسة الإجتماعية والهندسة العكسية والمزيد. لكن، أحيانا يريد شخص ما...

ماهو أختبار أختراق تطبيقات الويب وما هي أنوعه ؟ - Web Application Penetration Testing اختبار الاختراق هو نوع من اختبار الأمان الذي يستخدم لاختبار عدم أمان التطبيق والوثوقية، يتم إجراؤه للعثورعلى المخاطر الأمنية التي قد تكون موجودة في النظام أو في تطبيق الويب . حيث إذا لم يتم تأمين النظام أو...