إظهار الرسائل ذات التسميات إختراق المواقع. إظهار كافة الرسائل
إظهار الرسائل ذات التسميات إختراق المواقع. إظهار كافة الرسائل
الخميس، 29 يناير 2015
الاثنين، 19 يناير 2015
دورة إختراق المواقع : الأساسيات و المصطلحات
الغرض من هده الدورة وهو تتقيف وتعليم الحماية و إختبار الإختراق . و نحن لسنا مسؤلين عن أي تخريب أو إختراق من أحد المتابعين .
سوف نبدأ بتوضيح أساسيات الاختراق وهي المصطلحات
المصطلحات كثيرة وستتعلمها مع الوقت
|=---------------------------------------------------=|
- السيرفر :
هو عبارة عن جهاز وتستطيع تشبه بالجهاز االلي جالس عليه لكن يفرق معنا في المواصفات يعني مواصفاته عاليه ليتحمل الضغط ويعمل بكفاءه عاليه
يستضيف عليه موقع أو أكثر قد يكون 6 أو 20 أو 40 أو ..
طيب الموقع هو عبارة عن ملفات موجوده داخل مجلدات مكتوبه بأحدى لغات البرمجه html, php ,asp,aspx ..الخ
طبعا الموقع يحتاج إلى سيرفر لك يتم تسكين ملفات الموقع عليها لكي يستطيع الجميع في الوصول والاطلاع على الموقع
هو عبارة عن جهاز وتستطيع تشبه بالجهاز االلي جالس عليه لكن يفرق معنا في المواصفات يعني مواصفاته عاليه ليتحمل الضغط ويعمل بكفاءه عاليه
يستضيف عليه موقع أو أكثر قد يكون 6 أو 20 أو 40 أو ..
طيب الموقع هو عبارة عن ملفات موجوده داخل مجلدات مكتوبه بأحدى لغات البرمجه html, php ,asp,aspx ..الخ
طبعا الموقع يحتاج إلى سيرفر لك يتم تسكين ملفات الموقع عليها لكي يستطيع الجميع في الوصول والاطلاع على الموقع
|=---------------------------------------------------=|
- الاندكس (index) :
هو الصفحة الرئيسة للمواقع
يكون مساره www.site.com/index.php
|=---------------------------------------------------=|
- الشل (shell ) :
عبارة عن أداة مبرمجة بلغة PHP
ويتم رفعه من طرق الهاكر حيث يمكنه من التعديل على الموقع والحصول على حساب المدير والأعضاء
ورفع أي شيء على الموقع.. طبعا حسب التصاريح "سيتم شرحها في ما بعد"
|=---------------------------------------------------=|
- الروت (Root ) :هو الذي يملك كامل التصاريح تقريبا , و بإمكانه التحكم بالسيرفر بالكامل
|=---------------------------------------------------=|
- ملف الكـونـفــق :الملف الذي يكون فيه بيانات قاعدة البيانات للموقع
|=---------------------------------------------------=|
- ثغرة :وهو خطأ برمجي يقع فيه المبرمج , ونقوم نحن باستغلال هذا الخطأ لرفع ملف الشيل
|=---------------------------------------------------=|
|=---------------------------------------------------=|
- استغلال (Exploit) :لكل ثغرة استغلال خاصة بها, وطبعا يوجد أكثر من استغلال للثغرة "سيتم شرحها " .
أتمنى لكم حضا موفقا للجميع من أخوكم عثمان توبة
اتمنى أن يكون الشرح قد نال إعجاب الجميع .
ولا تنسو دعواتكم لي ولأفراد المدونة وتشجيعاتكم لنا لنبدل قصارى جهدنا لإيصال المعرفة لكم .
من عاش لنفسه عاش صغيراً ومات صغيراً .
ومن عاش لأمته عاش كبيرة ومات كبيرا .
دورة إختبار إختراق المواقع المقدمة من طرف مدونة فضاء المحترفين
السلام عليكم ورحمة الله تعالى وبركاته
كما وعدت اخواني بتقديم دورة لإختراق المواقع اليوم سوف أبدأ بتقديمها لكم ولا تانسو تشجعنا يا اخواني الكرام من أجل وضع فيديوهات أكتر لتصبحو محترفين .
أول ما ستقوم به هو تحميل وتتبيت أدوات ترجمة اللغة التي سنحتاجها في الدورة .
الأدوات :
تحميل مترجم البايثون
تحميل مترجم البيرل
تحميل السيرفر الشخصي
تحميل مترجم الجافا
تحميل المتصفح
تحميل btslab
ملف BTS LAB يتوفر على تطبيق يتم تتبته على السرفر الشخصي ، ودوره إختبار إختراق تطبيقات الويب وتجريب إستغلال التغرات .
نتبت الأدوات
بعد التتبيت سيتم إستخراج ملفين الأول وهو المتصفح والتاني هو btslab
تم نقوم بنسخ ملف btslab ونقوم بلصقه في هدا المسار :
C:\AppServ\www
ونقوم بالدخول إليه من المتصفح بوضع هدا الرابط
http://localhost/btslab
أو
http://127.0.0.1/btslab
اتمنى أن يكون الشرح قد نال إعجاب الجميع .
ولا تنسو دعواتكم لي ولأفراد المدونة وتشجيعاتكم لنا لنبدل قصارى جهدنا لإيصال المعرفة لكم .
من عاش لنفسه عاش صغيراً ومات صغيراً .
ومن عاش لأمته عاش كبيرة ومات كبيرا .
الاشتراك في:
الرسائل (Atom)