دخول
المواضيع الأخيرة
حصري:موضوع منك = 5 أعضاء منيالأربعاء مارس 09, 2016 3:43 pmAdmin
انواع الثغراتالإثنين مارس 07, 2016 9:33 pmAdmin
شرح معنى السيف مودالإثنين مارس 07, 2016 9:33 pmAdmin
شرح تخطي السيف مود بملف php.ini الإثنين مارس 07, 2016 9:33 pmAdmin
شرح شيل c99 بالتفصيلالإثنين مارس 07, 2016 9:32 pmAdmin
حصري:تحميل و تثبيت wifislaxالإثنين مارس 07, 2016 9:32 pmAdmin
اشعارات المنتدى
بحـث
نتائج البحث
بحث متقدم
أكتب ملاحظاتك هنا
قائمة أصدقائك

شاطر
استعرض الموضوع السابقاذهب الى الأسفلاستعرض الموضوع التالي
avatar
Admin
عدد المساهمات : 12
تاريخ التسجيل : 22/12/2015
معاينة صفحة البيانات الشخصي للعضوhttp://pubda3m.lolbb.com

انواع الثغرات

في الأحد مارس 06, 2016 7:37 pm
اختراق المواقع , دورة اختراق المواقع , شرح اختراق المواقع , استغلال الثغرات , دورة استغلال الثغرات , الثغرات وانواعها , انواع الثغرات , دورة اختراق المواقع , اختراق المواقع , شرح اختراق المواقع , طريقة اختراق المواقع

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني الاعزاء اعضاء منتديات جيوش الهكرز الكرام
هذا الدرس مقدمن من منتديات جيوش الهكرز و ASDELY.NET بواسطة ASDELY-ScOrPiOn

اقدم لكم الدرس الثالث من دورة اختراق المواقع وهو الثغرات وانواعها

الثغره الأمنية هو خطأ برمجي يقع به المبرمج او مناطق ضعيفه الذي تؤدي إلى إستغلالها لصالح المخترق ، حيث بإمكان المخترق ان يضيف اكواده الخاصه الذي تساعده في إستغلال الثغره
فهناك الكثير من انواع الثغرات مثل

ثغرات sql Injection

وهي تكمن عن طريق إضافة أمر اخر إلى القاعدة بحيث يكون لصالح المخترق ويمكنه سحب معلومات من القاعدة
وهذا هو قسم دورة 


ثغرات Remote File Include

وتعني تضمين ملف خارجي إلى الموقع المستهدف , وبالعاده يكون هذا الملف الشيل ، وهذه الثغرات تقريباً انقرضت
سوف يتم وضع رابطها عند انهاء دورتها

ثغرات Command Execution

وهذه الثغره تمكنك من تنفيذ اوامر إلى النظام ، مثل اوامر اللينكس او الويندوز بحيث يمكنك على سبيل المثال من جلب الشيل (اداة للاختراق)
سوف يتم وضع رابطها عند انهاء دورتها

ثغرات Local File Include

وهي تضمين ملف محلي ، اي تكمن بتضمين ملف من موقع اخر لكن على نفس السيرفر ، وهي مشابهة لثغرات الريموت فايل انكلود
سوف يتم وضع رابطها عند انهاء دورتها

ثغرات الـ xss

هذه الثغره تكون عن طريق لغة الجافا سكربت ، وهي تساعدنا بسحب الكوكيز ، وما يهمنا هنا هو كوكيز المدير
سوف يتم وضع رابطها عند انهاء دورتها

للان بإمكانك البحث في المنتدى على شروحات لهذه الثغرات فستجد الكثير من الدورات من قبلي انا والاعضاء.!


لكي تخترق مواقع يجب ان تكون متقن للثغرات ، لان الثغرات هي اللي تمكنك من الوصول الى الموقع واختراقه او رفع شيل واختراق السيرفر

لإختراق موقع ليس بالضروره ان تكون متقن كل انواع الثغرات ، فربما تخترق موقع بثغرة sql injection او بثغرة xss او بثغرة Local File Include الخ... ، لكن كلما تكون متقن ثغرات اكثر تكون امكانية إستهدافك للموقع واختراقه اكبر.!

يوجد المزيد من انواع الثغرات فأنا ذكرت بعض منها فقط.!

سأشرح الثغرات المهمه في الدروس القادمه.! ، بالتوفيق للجميع
avatar
Admin
عدد المساهمات : 12
تاريخ التسجيل : 22/12/2015
معاينة صفحة البيانات الشخصي للعضوhttp://pubda3m.lolbb.com

رد: انواع الثغرات

في الإثنين مارس 07, 2016 9:33 pm
جميييييييييييييييييييييييييييييييييييييل
وفقك الله
استعرض الموضوع السابقالرجوع الى أعلى الصفحةاستعرض الموضوع التالي
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى