قيادات الهكر
الدرس الثالث انواع الثغرات Ezlb9t10
قيادات الهكر
الدرس الثالث انواع الثغرات Ezlb9t10
قيادات الهكر
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.



 
الرئيسيةمجلة المنتدىأحدث الصورمركز رفع الملفات التسجيلدخول
غزة في قلوبنا
Back to Top

 

 الدرس الثالث انواع الثغرات

اذهب الى الأسفل 
2 مشترك
كاتب الموضوعرسالة
غزة عربية
.
.
غزة عربية


وسام أفضل مدير
ذكر
عدد المساهمات : 555
نقاط : 1068
السٌّمعَة : 12
تاريخ التسجيل : 22/11/2012
العمر : 32
الموقع : قيادات الهكر
العمل/الترفيه : مدير المنتدى
المزاج : الحمد لله

الدرس الثالث انواع الثغرات Empty
مُساهمةموضوع: الدرس الثالث انواع الثغرات   الدرس الثالث انواع الثغرات Emptyالجمعة 22 فبراير 2013, 13:56

اقدم لكم الدرس الثالث من دورة اختراق المواقع وهو الثغرات وانواعها




الثغره الأمنية هو خطأ برمجي يقع به المبرمج او مناطق ضعيفه الذي تؤدي إلى إستغلالها لصالح المخترق ، حيث بإمكان المخترق ان يضيف اكواده الخاصه الذي تساعده في إستغلال الثغره
فهناك الكثير من انواع الثغرات مثل

ثغرات sql Injection

وهي تكمن عن طريق إضافة أمر اخر إلى القاعدة بحيث يكون لصالح المخترق ويمكنه سحب معلومات من القاعدة
وهذا هو قسم دورة sql injection
http://www.aljyyosh.com/vb/forumdisplay.php?f=76

ثغرات Remote File Include

وتعني تضمين ملف خارجي إلى الموقع المستهدف , وبالعاده يكون هذا الملف الشيل ، وهذه الثغرات تقريباً انقرضت
سوف يتم وضع رابطها عند انهاء دورتها

ثغرات Command Execution

وهذه الثغره تمكنك من تنفيذ اوامر إلى النظام ، مثل اوامر اللينكس او الويندوز بحيث يمكنك على سبيل المثال من جلب الشيل (اداة للاختراق)
سوف يتم وضع رابطها عند انهاء دورتها

ثغرات Local File Include

وهي تضمين ملف محلي ، اي تكمن بتضمين ملف من موقع اخر لكن على نفس السيرفر ، وهي مشابهة لثغرات الريموت فايل انكلود
سوف يتم وضع رابطها عند انهاء دورتها

ثغرات الـ xss

هذه الثغره تكون عن طريق لغة الجافا سكربت ، وهي تساعدنا بسحب الكوكيز ، وما يهمنا هنا هو كوكيز المدير
سوف يتم وضع رابطها عند انهاء دورتها

للان بإمكانك البحث في المنتدى على شروحات لهذه الثغرات فستجد الكثير من الدورات من قبلي انا والاعضاء.!


لكي تخترق مواقع يجب ان تكون متقن للثغرات ، لان الثغرات هي اللي تمكنك من الوصول الى الموقع واختراقه او رفع شيل واختراق السيرفر

لإختراق موقع ليس بالضروره ان تكون متقن كل انواع الثغرات ، فربما تخترق موقع بثغرة sql injection او بثغرة xss او بثغرة Local File Include الخ... ، لكن كلما تكون متقن ثغرات اكثر تكون امكانية إستهدافك للموقع واختراقه اكبر.!

يوجد المزيد من انواع الثغرات فأنا ذكرت بعض منها فقط.!

سأشرح الثغرات المهمه في الدروس القادمه.! ، بالتوفيق للجميع
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://yahoo.lolforum.net
احمد السويسي
عضو ملكى
عضو ملكى
احمد السويسي


ذكر
عدد المساهمات : 241
نقاط : 241
السٌّمعَة : 0
تاريخ التسجيل : 10/11/2013

الدرس الثالث انواع الثغرات Empty
مُساهمةموضوع: _da3m_10   الدرس الثالث انواع الثغرات Emptyالجمعة 31 يناير 2014, 19:30

موضوع رائع بوركت
الدرس الثالث انواع الثغرات 4
الدرس الثالث انواع الثغرات 128711691410
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
الدرس الثالث انواع الثغرات
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» الدرس الثالث انواع الثغرات
» الدرس الرابع انواع المسارات
» الدرس الرابع انواع المسارات
» الدرس التانى كيفية عمل موقع؟
» [دورة]الدرس الثالث طريقة التسجيل فى موقع Dyndns و تنصيب البرنامج

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
قيادات الهكر :: فنون و ثغرات الهكر :: اختراق مواقع-
انتقل الى:  

قيادات الهكر

↑ Grab this Headline Animator

<div style="background-color: none transparent;"><a href="http://news.rsspump.com/" title="news">news</a></div>
َ