السلام عليكم

عندي اقتراح ايها الاخوان لمادا لا نضع موقع هدف تحدده الادارة ويتم اختبار اختراقه

و فى الاخير نضع ملخص لجميع الخطوات التى مر بها مختبر الاختراق الى وصول الهدف

هنا استحضر شرح للاخ محمد رمضان حول قرائة محتوى ملف فى سيرفر اخر طبعا بعض سحب

صلاحيات الروت فى مسابقة نضمت على صفحة شخص فى Twitter

صراحة الخطوات التي وضعت … بالنسبة لي هي المثلى لاختبار الاختراق :

* جمع البيانات و المعلومات عن الهدف باستخدام البرامج whois – …etc

وايضا استخدام الهندسة الاجتماعية في جمع المعلومات !!

* أختبار ثغرات الهدف

* وأخيرا تطبيق الثغرات.

لكن لماذا تريد استخدام اسلوب البلاك هات ؟؟ لا تحتاج الى التهديد وما الى ذلك تستطيع ان تخترق ما تريد بدون اي تهديدات !!

واخيرا هذا رأي Lamer مبتدئ … يريد ان شاء الله ان يصبح هكر

تحياتي لك اخي

موضوع رائع , ويصعب علي طرح التفاصيل لكل عملية أقوم بها لذلك سوف أختصر ،

في البداية لا أقوم باي عملية متقدمة لفحص واختبار الهدف إنما أقوم بالمحاولة للوصول إلى الثغرات البسيطة أو كما يعرف عنها low hanging fruit
أمثلة على ذلك:
* web attack: SQL-injection/XSS/XSRF/directory-traversal
* sensitive directory/file contain critical information
* scan the web server using Nikto to discover any web-server vulnerability
* check metasploit exploit against the target based on the port or the service version

بعد ذلك أقوم بمهام أصعب وتحتاج وقت أكبر وهي قد تكون بالترتيب حسب خبرة المخترق:
* فحص الهدف فحص شامل والتأكد من المنافذ المفتوحة لكل خدمة يوفرها الموقع عن طريق الشبكة وغالبا ما استخدم nmap و metasploit auxiliary model في هذه المرحلة.
* فحص الثغرات فحص شامل لكل خدمة يقدمها الموقع.
* استخدام تقنيات الـFuzzers في حال وجود خدمات تستقبل متغيرات وقيم لمحاولة عمل buffer overflow ومن بعدها استغلال كامل للنظام.
* التأكد من أن الأنظمة غير مرتبطة بأنظمة أخرى يعني هل الموقع على سيرفر مشارك مع موقع آخر بحيث لو تمكنت من الوصول للموقع الآخر استطيع الوصول للموقع بصلاحيات أكبر؟
* استغلال الآدمنز أو مدراء الموقع عن طريق الهندسة العكسية وكثيرا مااستخدم SET في هذه المرحلة.

وطبعا بعد ما خلصت من المراحل المتعلقة بالاختبار أقوم بكتابة تقرير شامل لكي يكون عملك عمل مختبر اختراق محترف.

أتمنى أكون وصلت وجهة نظري بالصورة المطلوبة

وشكرا،،،

كلام جميل زيد ولكن إذا فشلت جميع المحاولات وأيضاً Physical hacking غير متوفره للبعد الجغرافي مثلاً فبرأي الطريقه الوحيده المتوفره هي بالهندسه الأجتماعيه عن طريق هجمات Evil Twin فهذا برأي هو الحل الوحيد المتوفر لدي إذا فلشت جميع الهجمات

السلام عليكم ورحمة الله تعالى وبركاته

ألف شكر اخوتي الكرام على الموضوع الشيق والممتاز لكن للأسف إنني مجرد هاوي للمعلومات أو مبتدأ ولا أفهم شيء في الكتير من المعلومات التي تقدمونها

وجب عليكم إحدات صفحةخاصة بالمبتدئين في المجال الهكر الأخلاقي أو الأشخاص الدين يريدون الغستفادة من جديد المعلومات —-جاري المتابعة والإستفادة من خبراتكم وألف شكر على المعلومات القيمة —

بسم الله الرحمان الرحيم اما بعد يشرفني أن نتفاعل معكم بالنسبة لهذا الموضوع
وعندي أيام عديدة لا بل شهور لم ندخل للموقع وذالك لظروف عائلية المهم اخوتي في الله
————————
بالنشبة لكلام الاخوة زيد القرشي وباقي الاخوة صحيح من الناحية العلمية فيجب علينا
حتى ولو بمواضيع وتعليقات تطوير أنفسنا اي تطوير الذات .لجمع معلومات من خبراء وغيرهم من الاعضاء .

كما ان كلام الاخ صحيح حين قال لابد من ايجاد طرق منهجية وبناء على أسس صحيحة
وتطبيقات ناجحة في اختبار الاخترق Penetration Testing يجب علينا دراسة هذا الجانب دراسة منهجية وصحيحة. ومن الاحسن تكون غير معقدة لأنو بعض الاخوة يحبون هذا الجانب دراسة خطوة بخطوة.

– لذامن الاحسن على الاعضاء يجب عليهم أن يحسنو الهندسة الاجتماعية وهي تعتبر الباب الاول للتقدم في اختبار الاختبار يعني تمام كما قال زيد القرشي .
– وأيضا تهيئة أنفسنا يعني دائما لنكونو على المستوى الصحيح يجب علينا دراسة لخطوات السالفة الذكر .بترتيب وبكل تحفظ

– أيضا من الافضل يجب على كل مختبر الاختراق أن يتمكن من هذا الجانب عن طريق مثلا .
تنصيب بعض الانظمة المفتوحة المصدر مثل RedHat ليتعرف ويستوعب أكثر عن السيرفرات الكبيرة أو حتى المواقع العادية لكيفية عملها وما هو أساس عملها وكيفية التعامل معها هذا جانب
اما الجانب الاخير فهو : مرحلة التطبيق جميع الخطوات السابقة على أي جهاز له يعني أخر من الافضل . لأ، مرحلة التطبيق تعتبر الخطوة الاهم لرؤية مسارك الصحيح في اختبار الاختراق

فشكرا لكل الاعضاء ولطاقم الادراة وان شاء الله يلبوا لنا رغباتنا وننمي المعرفة لدينا في الحقيقة ان الدول النامية نحن ورائها بحولي 10 سنين الى الخلف
وهذا لا يعتبر اهانة. لا .
بل تحفيز المجتمع العربي لتوليد قدراتهم اثكثر وكيفة استغلالها بشكل صحيح .

سنه 1997 كانت خادم وعميل
البرنامج المستخدم سب سيفن جولد
الاختراق زكاء مش طرق متبعه
الموقع ممتاز

يا اخي لكل زمن له جيله اما العالم الان يعتبر بالنسبة لنا شبه غريب خصوصا اذا رايناه من الجانب التكنولوجي .

لكن يجب على كل شخص يهتم بالتكنولوجيا ان يوعي نفسه لهذا الغرض يجب على كل شخص اختيارالطريق الصحيح الذي اذا قطعه ضمن مستقبله . أن شاء الله كل الاعضاء راح تكون بالف خير ..

فكرة جيدة

طبعا بعطيكو الف عافية شباب .. فكرة الاخ عسكر للنقاش فكرة جميلة جدا

وانا بحترم الاخ عسكر بجميع مقالاتو جد الله يعطي العافيه .. وصراحة اعجبني جدا

اهتمامو بمجال البافر (نصيحة اخوي اتغمق في اكثر واكثر لانو هاد مجال الاحتراف)

——————————————————————

والمخترق الحقيقي يلي بريد انو يخترق هدف اكيد راح يضع خطوات متسلسلة

ودقيقة جدا تشمل جميييييع النواحي .. بالنسبة لي بالاضافة لاسلوب blackhat

انا كمان بفضلو جدا لانو بدلل على الاحتراف الحقيقي في الاختراق .. ونصيحة للجميع

بنظري سلاح الهاكر 3 اشياء :

1 – لينكس ( مش مهم اي توزيعة والافضل عليها توولز الهاكر )
2 – لغة برمجة واحدة تكفي فقط وافضل (بايثون) واهتم اكثر باللغة يلي بتحبها ما تشتت فكرك بلغات اخرى يكفي فقط تاخد لمحة عن باقي اللغات عشان تحليل الاكواد
3 – اسمبلي ( وتشمل مجال البافر اوفر فلو )

امتلك (والملك لله) الاشياء هاي وقول بسم الله ..

والخطوات المتبعة في عملية الاختبار تعتمد على ذكاء وخبرة الشخص ..

يعني كل واحد بفضل طريقتو في الاختبار .. ويبعد عن اي تقليد لانو بضرك اكثر من

ما بفيدك .. مش غلط تتعلم عن غيرك لكن انت اتبع اسلوبك بالاضافة للمعلومات يلي

تعلمتها .. سلام شباب .

موضوع ممتاز ومفيد بارك الله فيك

حلو الموضوع بس بدي اعرف ارجع ايميل ناسية الباس