بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
اخواني الاعزاء اهلا بكم في مدرسة الار بي سي
اليوم حبيت اقدم لكم الدرس الاول من دروس اختراق المواقع وهوا تعريف انواع الثغرات وشرحهم
الثغره الأمنية هو خطأ برمجي يقع به المبرمج او مناطق ضعيفه الذي تؤدي إلى
إستغلالها لصالح المخترق ، حيث بإمكان
المخترق ان يضيف اكواده الخاصه الذي تساعده في إستغلال الثغره
إستغلالها لصالح المخترق ، حيث بإمكان
المخترق ان يضيف اكواده الخاصه الذي تساعده في إستغلال الثغره
فهناك الكثير من انواع الثغرات مثل
ثغرات sql Injection
وهي تكمن عن طريق إضافة أمر اخر إلى القاعدة بحيث يكون لصالح المخترق
ويمكنه سحب معلومات من القاعدة
ثغرات Remote File Include
وتعني تضمين ملف خارجي إلى الموقع المستهدف , وبالعاده يكون هذا الملف الشيل
، وهذه الثغرات تقريباً انقرضت
سوف يتم وضع رابطها عند انهاء دورتها
ثغرات Command Execution
وهذه الثغره تمكنك من تنفيذ اوامر إلى النظام ، مثل اوامر اللينكس او الويندوز
بحيث يمكنك على سبيل المثال من جلب الشيل (اداة للاختراق)
ثغرات Local File Include
وهي تضمين ملف محلي ، اي تكمن بتضمين ملف من موقع اخر لكن على نفس
السيرفر ، وهي مشابهة لثغرات الريموت فايل انكلود
ثغرات الـ xss
هذه الثغره تكون عن طريق لغة الجافا سكربت ، وهي تساعدنا بسحب الكوكيز ،
وما يهمنا هنا هو كوكيز المدير
سوف يتم وضع رابطها عند انهاء دورتها
للان بإمكانك البحث في المنتدى على شروحات لهذه الثغرات فستجد الكثير من
الدورات من قبلي انا والاعضاء.!
لكي تخترق مواقع يجب ان تكون متقن للثغرات ، لان الثغرات هي اللي تمكنك من
الوصول الى الموقع واختراقه او رفع شيل واختراق السيرفر
لإختراق موقع ليس بالضروره ان تكون متقن كل انواع الثغرات ، فربما تخترق
موقع بثغرة sql injection او بثغرة xss او
بثغرة Local File Include الخ... ، لكن كلما تكون متقن ثغرات اكثر تكون
امكانية إستهدافك للموقع واختراقه اكبر.!
يوجد المزيد من انواع الثغرات فأنا ذكرت بعض منها فقط.!
اتمنا من الجميع ان اكون افدتكم وياريت ما تنسو تقيمكم :)
وهي تكمن عن طريق إضافة أمر اخر إلى القاعدة بحيث يكون لصالح المخترق
ويمكنه سحب معلومات من القاعدة
ثغرات Remote File Include
وتعني تضمين ملف خارجي إلى الموقع المستهدف , وبالعاده يكون هذا الملف الشيل
، وهذه الثغرات تقريباً انقرضت
سوف يتم وضع رابطها عند انهاء دورتها
ثغرات Command Execution
وهذه الثغره تمكنك من تنفيذ اوامر إلى النظام ، مثل اوامر اللينكس او الويندوز
بحيث يمكنك على سبيل المثال من جلب الشيل (اداة للاختراق)
ثغرات Local File Include
وهي تضمين ملف محلي ، اي تكمن بتضمين ملف من موقع اخر لكن على نفس
السيرفر ، وهي مشابهة لثغرات الريموت فايل انكلود
ثغرات الـ xss
هذه الثغره تكون عن طريق لغة الجافا سكربت ، وهي تساعدنا بسحب الكوكيز ،
وما يهمنا هنا هو كوكيز المدير
سوف يتم وضع رابطها عند انهاء دورتها
للان بإمكانك البحث في المنتدى على شروحات لهذه الثغرات فستجد الكثير من
الدورات من قبلي انا والاعضاء.!
لكي تخترق مواقع يجب ان تكون متقن للثغرات ، لان الثغرات هي اللي تمكنك من
الوصول الى الموقع واختراقه او رفع شيل واختراق السيرفر
لإختراق موقع ليس بالضروره ان تكون متقن كل انواع الثغرات ، فربما تخترق
موقع بثغرة sql injection او بثغرة xss او
بثغرة Local File Include الخ... ، لكن كلما تكون متقن ثغرات اكثر تكون
امكانية إستهدافك للموقع واختراقه اكبر.!
يوجد المزيد من انواع الثغرات فأنا ذكرت بعض منها فقط.!
اتمنا من الجميع ان اكون افدتكم وياريت ما تنسو تقيمكم :)
إرسال تعليق