أرشيف التصنيف: أمن معلومات
تجربة عن قرب: هجمات XSS والحقن
هذه تجربة حدثت معي قبل فترة قصيرة. لن أدخل هنا في تفاصيل كيف بدأ الموضوع. ولكن ما جاء أثناء التحقيق فيه. ملف index.php موجود على مجلد من المجلدات لم يقم الشخص صاحب المحتوى بإنشاء المجلد أو الملف. بالنظر إلى كود … أكمل قراءة التدوينة
تنصيب hydra على Sabayon 4
هذه هي اول تدوينة لي على نظام Sabayon 4 الجديد والرائع. قمت بعمل جولة حول البرامج التي استخدمها ووجدت الكثير منها منصّب وجاهز ولا يحتاج إلى أيّ جهد منّي. شيء رائع أن تجد توزيعة لينكس هكذا. احتجت إلى تنصيب hydrs … أكمل قراءة التدوينة
مقارنة: شهادات أمن المعلومات
إذا كنت مهتم في مجال أمن المعلومات فلا بدّ أنّه قد مرّ عليك العديد من الشهادات في هذا المجال، وهو ما يوقع المرء في حيرة من أمره. فأي هذه الشهادات يختار وعلى أي أساس يجري مقارنة بين هذه الشهادات وأي … أكمل قراءة التدوينة
تنصيب ophcrack على ابنتو
لمن لا يعرف ophcrack هي عبارة عن اداة تستخدم في كسر كلمات المرور وبدرجة أساسية كلمات المرور على نظام ويندوز والمبنية باستخدام LANMAN hash أو NT hash. الاداة تعتمد على ما يعرف ب rainbow tables شرح هذه الجداول خارج نطاق … أكمل قراءة التدوينة
شهادات أمن المعلومات ما عليها
من يهتم بأمن المعلومات أو يتخصص في هذا المجال لابد أنه قد مرّ عليه أو قد سمع بشهادات كثيرة في هذا المجال مثلاً CEH أو CISSP أو Security+ وغيرها الكثير. بعض هذا الشهادات تدّعي أنها محايدة بمعنى أنّها لا تدعم … أكمل قراءة التدوينة
تعال نتعلم tcpdump – الجزء الثاني
في الدرس السابق تحدّثنا عن tcpdump بشكل عام، ماهو؟ وبعض معاملاته واستخدامته. في هذا الدرس سنقوم إن شاء الله بتغطية هذا البرنامج بشكل تفصيلي أكثر. فهل أنتم مستعدون؟ إذاً نبدأ على بركة الله. ذكرنا أن المعامل d يقوم بعرض محوّلات الشبكة … أكمل قراءة التدوينة
ما هي الخطوات العمليّة لمعرفة إذا ما كان حاسوبك مخترقاً أم لا
يوجد العديد من الأدوات التجارية التي تساعد المستخدم في معرفة هل حاسوبه مخترق ام لا؟ ولكن هذه الأدوات في أحيان كثيرة لا تعطيك النتائج المطلوبة كما أنه تكلف مبالغ طائلة وإذا ما بحث المستخدم عن نسخة مقرصنة فلا يوجد ضمانات … أكمل قراءة التدوينة
خدّمة شفّرها شفّر نصّك بضغطة
في الكثير من الأحيان (خصوصاً عند نسيان كلمة مرور) احتاج إلى معرفة ترميز كلمة ما باستخدام احدى طرق التشفير المشهورة مثل md5 أو sha2 أقوم بالبحث باستخدام غوغل عن شيء مثل md5 generator ويظهر لي أحدى المواقع الأجنبية أو أقوم … أكمل قراءة التدوينة
تعال نتعلم tcpdump – الجزء الأول
قبل البدء في تعلم tcpdump سأتطرق قليلاً للحديث عن ال sniffers. sniffers أو إذا أردتم الترجمة الحرفية الشّوام من شَمَّ. وسبب تسميتها بهذا الاسم هو كونها تقوم بجمع كافة المعلومات التي يتم ارساله عبر الشبكة. مدراء الشبكات يحتاج لمعرفة ما … أكمل قراءة التدوينة