- بواسطة x32x01 ||
ما هي ملفات تعريف الأرتباط ؟
ملفات تعريف الارتباط هي ملفات نصية تحتوي على أجزاء صغيرة من البيانات مثل اسم المستخدم وكلمة المرور التي تُستخدم لتعريف جهاز الكمبيوتر الخاص بك أثناء استخدامك لشبكة كمبيوتر، تُستخدم ملفات تعريف الارتباط المحددة المعروفة باسم ملفات تعريف ارتباط HTTP لتحديد مستخدمين محددين وتحسين تجربة تصفح الويب.
= يتم إنشاء البيانات المخزنة في ملف تعريف الارتباط بواسطة الخادم عند اتصالك ويتم تصنيف هذه البيانات بمعرف فريد لك ولجهاز الكمبيوتر الخاص بك.
= عندما يتم تبادل ملف تعريف الارتباط بين جهاز الكمبيوتر الخاص بك وخادم الشبكة، يقرأ الخادم المعرف ويعرف المعلومات التي يجب أن يقدمها لك على وجه التحديد.
ما هي ملفات تعريف الارتباط المستخدمة؟
تستخدم مواقع الويب ملفات تعريف ارتباط HTTP لتبسيط تجارب الويب الخاصة بك، بدون ملفات تعريف الارتباط، سيتعين عليك تسجيل الدخول مرة أخرى بعد مغادرة الموقع.
= خرق أمني مع ملفات تعريف الارتباط..
نظرًا لأن البيانات الموجودة في ملفات تعريف الارتباط لا تتغير، فإن ملفات تعريف الارتباط نفسها ليست ضارة، لا يمكنهم إصابة أجهزة الكمبيوتر بالفيروسات أو البرامج الضارة الأخرى، ومع ذلك يمكن لبعض الهجمات الإلكترونية اختطاف ملفات تعريف الارتباط وتمكين الوصول إلى جلسات التصفح الخاصة بك.
= حيث يرسل الخادم ملف تعريف الارتباط فقط عندما يريد من متصفح الويب حفظه، إذا كنت تتساءل عن "مكان تخزين ملفات تعريف الارتباط"، فالأمر بسيط: فسيقوم متصفح الويب بتخزينها محلياً لتذكر "زوج الاسم والقيمة" الذي يحدد هويتك.
= عندما تحاول الاتصال بحساب باستخدام ملفات تعريف الارتباط، فإنه لا يقوم حتى بإنشاء طلب تسجيل دخول جديد إلى الخادم، وهذا يعني أن الضحية لا تتلقى حتى البريد الإلكتروني بامتداد new connexion detected. الهدف لا يعرف أنك متصل بالحساب لأن الخادم يعتقد أنه هو!..
وهذا يكشف عن انتهاكات أمنية كبيرة في المواقع العامة والشبكات الاجتماعية!
كيفية تجاوز مواقع الويب باستخدام ملفات تعريف الارتباط؟..
ف لاستخدام ملفات تعريف الارتباط لتسجيل الدخول إلى حساب الضحية، يجب أن يكون لديك امتداد ملفات تعريف الارتباط، أنصح محرر ملفات تعريف الارتباط لتجاوز أمان موقع الويب، يجب أن تكون متصلاً بالفعل بحسابك الشخصي لإنشاء جميع ملفات تعريف الارتباط اللازمة لموقع الويب، بعد التأكد من إنشاء جميع ملفات تعريف الارتباط الافتراضية استخدم امتداد ملفات تعريف الارتباط لاستبدال ملفات تعريف ارتباط حساب المعرف الشخصي الخاص بك بملفات تعريف الارتباط الخاصة بحساب الضحية.
ملفات تعريف الارتباط هي ملفات نصية تحتوي على أجزاء صغيرة من البيانات مثل اسم المستخدم وكلمة المرور التي تُستخدم لتعريف جهاز الكمبيوتر الخاص بك أثناء استخدامك لشبكة كمبيوتر، تُستخدم ملفات تعريف الارتباط المحددة المعروفة باسم ملفات تعريف ارتباط HTTP لتحديد مستخدمين محددين وتحسين تجربة تصفح الويب.
= يتم إنشاء البيانات المخزنة في ملف تعريف الارتباط بواسطة الخادم عند اتصالك ويتم تصنيف هذه البيانات بمعرف فريد لك ولجهاز الكمبيوتر الخاص بك.
= عندما يتم تبادل ملف تعريف الارتباط بين جهاز الكمبيوتر الخاص بك وخادم الشبكة، يقرأ الخادم المعرف ويعرف المعلومات التي يجب أن يقدمها لك على وجه التحديد.
ما هي ملفات تعريف الارتباط المستخدمة؟
تستخدم مواقع الويب ملفات تعريف ارتباط HTTP لتبسيط تجارب الويب الخاصة بك، بدون ملفات تعريف الارتباط، سيتعين عليك تسجيل الدخول مرة أخرى بعد مغادرة الموقع.
= خرق أمني مع ملفات تعريف الارتباط..
نظرًا لأن البيانات الموجودة في ملفات تعريف الارتباط لا تتغير، فإن ملفات تعريف الارتباط نفسها ليست ضارة، لا يمكنهم إصابة أجهزة الكمبيوتر بالفيروسات أو البرامج الضارة الأخرى، ومع ذلك يمكن لبعض الهجمات الإلكترونية اختطاف ملفات تعريف الارتباط وتمكين الوصول إلى جلسات التصفح الخاصة بك.
= حيث يرسل الخادم ملف تعريف الارتباط فقط عندما يريد من متصفح الويب حفظه، إذا كنت تتساءل عن "مكان تخزين ملفات تعريف الارتباط"، فالأمر بسيط: فسيقوم متصفح الويب بتخزينها محلياً لتذكر "زوج الاسم والقيمة" الذي يحدد هويتك.
= عندما تحاول الاتصال بحساب باستخدام ملفات تعريف الارتباط، فإنه لا يقوم حتى بإنشاء طلب تسجيل دخول جديد إلى الخادم، وهذا يعني أن الضحية لا تتلقى حتى البريد الإلكتروني بامتداد new connexion detected. الهدف لا يعرف أنك متصل بالحساب لأن الخادم يعتقد أنه هو!..
وهذا يكشف عن انتهاكات أمنية كبيرة في المواقع العامة والشبكات الاجتماعية!
كيفية تجاوز مواقع الويب باستخدام ملفات تعريف الارتباط؟..
ف لاستخدام ملفات تعريف الارتباط لتسجيل الدخول إلى حساب الضحية، يجب أن يكون لديك امتداد ملفات تعريف الارتباط، أنصح محرر ملفات تعريف الارتباط لتجاوز أمان موقع الويب، يجب أن تكون متصلاً بالفعل بحسابك الشخصي لإنشاء جميع ملفات تعريف الارتباط اللازمة لموقع الويب، بعد التأكد من إنشاء جميع ملفات تعريف الارتباط الافتراضية استخدم امتداد ملفات تعريف الارتباط لاستبدال ملفات تعريف ارتباط حساب المعرف الشخصي الخاص بك بملفات تعريف الارتباط الخاصة بحساب الضحية.