الاخ محمد رمضان انا متابع لك ولمواضيعك ودروسك
بصراحه دروسك مميزة جدا ً وفيها من الفائدة الكثير بس عيبها شي واحد
وهو كبر حجم الفيديو وطوله ,, اغلب الشروحات الي تعملها لا تقل عن نصف ساعه
وانت تعلم في ناس اتصالهم بطي ومحدود ,, فياريت تعالج هذه النقطة
واشكرك على هذا الشرح الله يوفقك ان شاء الله

..

جميـل جداً جداً جداً .. محمد رمضان : شرحك هذا عرفني اكثر على “Buffer Over Flow”

أسأل الله ان يجزاك عنا كل خيـر .. ويعوضك هذا التعب

إحترامي لشخصك الكريم .. ولما تملكة من خبرات ومعلومات

..
/

اشكرك جميعا يا اخوانى و جارى عمل فيديو جديد لمسابقة RUninja

و هيا مسابقة تحتاج تركيز و ذكاء شديد

تحياتى

من اقواى مختبيرين الاختراق في مصر وانا اشهد له بكدا
و بكل صراحه الوحيد الي بعترف بانه استاذي لان الدرس الواحد منه بيدي معلومات متخدهاش من كورس كامل مع هكر
و انا اقول انه يستاهل حقيقه كلمه هكر

وهشوف الدرس يحمو ومن قبل مشوفو عارف انه جامد وهيفهمني انا مكنتش بفهم Buffer OverFlow
بس واثق اني هتعلم من الفديو ده ان شاء الله عشان عارف شروحاتك

اشكر كل الشكر اخي ♥ محمد رمضان ♥

صدقني دروسك في المستوى وانا دائما متابعك في نت لاكن عن بعد 🙂 كوني مهتم بأسلبك

وانا دهلتي في دروس وحيرتني في دروس اخرى حتى ما عرفت كيف لازمك تفكر

على فكرة انت قبل سنتين كنت وعدت العالم العربي بدورة احترافية وشفت في المنتديات

طلب كبير على الدروة لاكن انت اختفيت ومالقينالك اثر 🙁

في ما بخص الدرس انت قلت انو مو اي فيض نقدر نستغل ذاكرته

لاكن انا بقلك انو عليك الانتباه في عنواين العودة يمكن انو الفيض ما وصلتوا

كل البيتات لدى عليك انك تكمل البيتات بشكل يدوي ولا تعتمد كل الاعتماد على

الادواة في هاذ اكمال البيتات

—————————————————–

سامحني اني راح انتقضك في درس التشفير عن الكاسر صحيح الدرس رائع وحلوا بس انت
شرحتنا احدى تقنيات spoofing لاكن مو انت لي مشفر الجافا اقصد البرنامج هو لي قام بامهمة
عارف انوا شغلتك 100/100 لاكن انا لما شفت العنوان ضنيت انك راح تتبع خورزمية تشفير جديد وتفاجئت انك اعتمدت على برنامج وذكرتني في الماضي لما كنا نشفر برنامج البيفرست تم اصبحنا نجعل البرنامج تنتج سيرفرات مشفرة :d

عموما تستحق تقيم اخي ♥ محمد رمضان ♥ تستحق تقيم وانا بفعل معجب بدروسك

وتم اضافتك على المسنجر ســــلامي لك اخي وباتوفيق للجميع .

> اولا في بعض الثغرات اجد كلمة (SEH) أو (PoC) وش معنى كل وحده فيها

الـ SEH نظام معالجة أخطاء يشبة try و except , مشكلته أنه يحوي ثغرة في طريقة عمله تمكنك من أن تكتب عليه اذا حدث فيض في المُكدّس وتعدل مسار التنفيذ للـ EIP , في الحالة التي ﻻتستطيع فيها الوصول للـ EIP كحالة إرتباطة بخورزمية , او لم تستطع جعل الإستغلال على كل الأنظمة , تستطيع استخدام الـ SEH ويقوم بالواجب.

> حلؤؤ , طيب الغالي انا عندي ثغره ActiveX تسبب فيض في المكدس بس ما اقدر اتحكم في الـ EIP

الحين كيف استخدم الـ SEH عشان اتحكم في الـ EIP

===

ومشكور على الاجابه على الاسأله صراحه أفدتني كثير
وخصوصاً في تغير عنوان الـ EIP الى عنوان call esp او jmp esp عشان يتنفذ الشل كود

يعطيك العافيه ,, 🙂

محمد رمضان
اضفتك انا وراح اعطيك اصدار البرنامج مع ملف الـ dll المصاب والبوف الي سبب الستاك ونوع النظام مع اصداره
+
عندي بعض الاستفسارات عن ألـ buffer overflow
اولا في بعض الثغرات اجد كلمة (SEH) أو (PoC) وش معنى كل وحده فيها

ثانياً ليه نوجه الـ EIP الى عنوان عدوه CALL او JMP عشان نحط الشل كود
+
ليه ما نحط بدال البوف الشل كود + النؤم وانتهاء
+
لو مهم أوجه الـ EIP الى عنوان عوده أقدر اوجهه الى اي عنوان عشوائي غير الـ CALL او JMP

وشكراً وفيه أسأله كثيره تروح وتجي ع البال لاكن الي ذكرته طرحت
وشكراً مره اخرى 🙂

http://bit.ly/eLSZIO

نفس الرابط و لكن بشكل قصير لمن لم يعمل معه الرابط الاول

تحياتى

مشكور اخى اكريم و قريبا دورة RWPT

شكرا اخى الكريم على كلماتك الطيبة و بالفعل انا عملت دروس سابقة على نفس المستوى يمكنك مشاهدتها جميعا من هنا بجودة عالية النقاء HD

mohaab.blip.tv

اما دورة Real World Penetration Testing فهى للاسف دورة غير مجانية واذا كنت مهتم و تريد معلومات اكثر عن الدورة رجاء راسلنى من هنا

http://about.me/mohaab

تحياتى

> اولا في بعض الثغرات اجد كلمة (SEH) أو (PoC) وش معنى كل وحده فيها

الـ SEH نظام معالجة أخطاء يشبة try و except , مشكلته أنه يحوي ثغرة في طريقة عمله تمكنك من أن تكتب عليه اذا حدث فيض في المُكدّس وتعدل مسار التنفيذ للـ EIP , في الحالة التي ﻻتستطيع فيها الوصول للـ EIP كحالة إرتباطة بخورزمية , او لم تستطع جعل الإستغلال على كل الأنظمة , تستطيع استخدام الـ SEH ويقوم بالواجب.

الـ POC تعني proof of concept أي إثبات بأن الثغرة قابلة للإستغلال وليست مجرد bug. والشل هنا غالباً أن يكون استدعاء للحاسبة أو عرض رسالة وﻻيستخدم شل ضار كشل عمل اتصال عكسي.

> ثانياً ليه نوجه الـ EIP الى عنوان عدوه CALL او JMP عشان نحط الشل كود

call , jmp تعليمتي أسمبلي مهمتها نقل التنفيذ حالاً (غير مشروط) لعنوان محدد. طبعاً لن تختار أي تعليمه لمجرد أنها jmp , call , ستختار مؤشّر رأس المكدّس والذي يحدد مكان المكدسّ في الذاكرة (والذي يحوي الشل كود).

> ليه ما نحط بدال البوف الشل كود + النؤم وانتهاء

سؤالك غير واضح

> لو مهم أوجه الـ EIP الى عنوان عوده أقدر اوجهه الى اي عنوان عشوائي غير الـ CALL او JMP

أريد أن أوضح شيء , أنت ﻻ تختار أي تعليمه call و jmp , توجد آلاف التعليمات في نفس البرنامج وكل وآحدة تؤدي لعنوان , أنت تحتاج عنوان وآحد , عنوان “الشلً”

ﻻحظ : jmp تعني إقفز إلى … و call تعني ناد على ..وهناك مؤشّر يسمى مؤشّر المكدّس ESP , stack pointer يؤشّر لعنوان المكدّس , والذي قمت بتسميمه بشل كود!
دمجعما معاً يعطي … إقفز إلى المكدّس , ناد على المكدّس

jmp esp
call esp

التعليمات هذه لها عناوين تحدد مكانها , أنت تستبدل عنوان الـ EIP بعنوان احدى التعليمتين jmp esp أو call esp , الآن التنفيذ ستنتقل لها , سيجد قفزة للمكدّس وثم سينتقل التنفيذ داخل ” المكدّس “. مجموع الخطوات 3 .

ممكن أحد يستغرب , إذا تحكمنا بعنوان العودة , لماذا ﻻننتقل للشلً مباشرة ؟ لماذا الخطوة رقم 2 (call esp , jmp esp) , المشكله هنا مشكلة الـNull bit , لو تلاحظ عناوين المكدّس ستجد بها Null bits في أقصى اليسار أو “أصفار بالهكس” والتي تعني نهاية السلسلة النصية , طبعاً ستخرب الإستغلال ولن ينجح , لذا يلتف حولها بالقز لعنوان يعيدنا للمكدّس وﻻيحوي Null bits.

بارك الله فيك أخي محمد على المجهود الكبير ربّنا يكرمك 🙂

“من أن تكتب عليه اذا حدث فيض في المُكدّس وتعدل مسار التنفيذ للـ EIP ”

عفواً خطأ .. للشل وليس الـ EIP

مشكور كثير جدا علي الموضوع
بس حرام عليك 417 ميجا انا عشان اتفرج عليه عايز يويمن ولا حاجه
256 سرعتي

في الحقيقة دائم الاستاذ المحترام محمد رمضان ينفرد بشروحات لا مثل له و بـ لغة العربية , حقا انه مبدع وفنان .
قد استفدنا كثيرا من هذا الشرح الرائع الذي لا نمل ولا نكل من معلوماتك الرائعة ايه الفنان .

شرح أكثر من رائع والله يا أخ محمد بس ياريت لو حضرتك تجمع كل الدورة فى لينكات مع بعضها عشان اللى ماتابعش من الاول يتابع مع حضرتك ويارب نبقى مثل علمك

شرح رائع لكن ما هي الهيب أوفر فلو؟؟
Heap over flow??
الرجاء التوضيح مع مثال

اخي انا الان في حال تعلم لغت الاسنمبلي ولاكن بعض الملاحضات لاعرفلهة ممكن اتساعدني ولو بلقليل..والله العضيم اقسم بالله ان ادعيلك من كل قلبي .ودعاء المومن للمومن هو الرد والاستجابة انشاء الله

هاذة ايميلي اذا اتحب
[email protected]
واتمنة اي شخص يعرف لايقصر رجاء

تحياتي لشخصك الرائع
والاخوة الكرام

شكرا اخي الكريم
ولكن هل لديك فكرة عن ثغرات البرمجة الكائنية oop
لاني لم افهمها

يا جماعه ممكن دوره محمد رمضان لاختبار الاختراق ,

اتمنى ردكم على الموضوع ,

+

كيف بقدر اشترك بلموضوع واكون واحد من اعضاءه ,