B!n@ry-z0ne

PCI Compliance Standards

السلام عليكم ورحمة الله وبركاته أعرف بإن لي فترة طويلة غائب عن الكتابة سواءاً في المدونة، أو في مجتمع لينوكس العربي ولكن السبب هو إنشغالي بالعمل بشكل كبير جداً ... حالياً يجب أن أقوم بتسليم التقارير الأمنية سواءاً الخاصة بالـ Vulnerability Assessment أو الخاصة بالـ PenTest أو غيرها ... كل ذلك مطلوب من أجل الـ PCI Compliance التي سأتحدث عنه ... طيب ما هو هذا الـ PCI Compliance؟ هي عبارة عن مجموعة من القواعد والقوانين الدولية المختصة في أمن المعلومات، أنشأتها Payment Card Industry Security ...

كتاب: Nmap Network Scanning – تم إضافة التقرير لموقع الكتاب الرسمي

السلام عليكم ورحمة الله وبركاته أكيد ربما الكثير سمع بالكتاب Nmap Network Scanning والذي قام بتأليفه نفسه Fyodor مطور الأداة Nmap ... الكتاب صراحة من أروع الكتب التي قرأتها وأستمتعت بقرائتها هذه السنة ... الكتاب يشرح جميع إمكانيات الأداة بالتفصيل وأيضاً طرق المسح Scanning ... ومن أجمل الأمور التي عجبتني هي طريقة شرحه هي الفرق بين الـ Script Kiddies وبين المحترفين أو لنقول الفاهمين شغلهم صح ... الأول كل الذي يعرفه هو تنفيذ الأداة بشكلها الطبيعي او الأساسي ... بينما الذي يعرف الشغل الصح سيع...

Open Source Security Information Management

السلام عليكم ورحمة الله وبركاته منذ فترة لم نكتب عن حاجة جديدة والسبب العمل، ولهذا قررت أكتب عن بعض الأمور التي أستعملها في عملي وبعض التقنيات والطرق أيضاً التي أستعملها في إدارة العمل ... في البداية ربما الكثير منا يظن بإن الحماية والأمن هي فقط أمن المواقع وهذا أمر ليس صحيحاً، ولهذا نرى الكثيرين يهتمون بهذا الجانب وينسون جوانب أخرى كثيرة ... المحافظة على Assets الشركة هي أمن، المراقبة والمتابعة للخدمات وكيف هو عملها وأداءها هو أمن، المتابعة والمراقبة لسجلات الأنظمة والخدمات هو أيضاً أمن،...

Video: HOWTO Install/Update and use Nessus

السلام عليكم ورحمة الله وبركاته من فترة وأنا أفكر في أقصر الطرق لعمل الدروس والشروحات ومن دون أن تأخذ مني وقت كثير وجلست كثيراً وسألت أيضاً كثيراً هل أقوم بعمل الدروس من خلال شروحات فيديو أم أقوم بها من خلال كتابتها ... ولهذا قلت هذه المرة سأقوم بتجربة عملية التسجيل من خلال الفيديوهات عسى أن لا تأخذ الكثير من وقتي وأيضاً أستطيع إيصال من خلال هذه الدروس البسيطة بعض المعلومات للمستمع ... بالأمس لا أعرف يمكن بالصدفة كنت أتصفح المجلدات التي عندي على الجهاز وظهر أمامي دليل إستعمال لغة NASL ...

Fast-Track 4 now rocking

السلام عليكم ورحمة الله وبركاته تم صدور النسخة الجديدة 4 من بيئة Fast-Track التي تستعمل في مجال الـ Penetration Testing مع Metasploit او بدون ... النسخة أعلنوا عنها في اجتماع ShmooCon الأخير ولكنني لم أنتبه لها إلا اليوم صراحة ... أيضاً من قام بقراءة موضوعي السابق "حل مشكلة db_sqlite3 عند تشغيل Fast-Track على Ubuntu" سيعرف كيف يقوم بعملية ترقية للـ Fast-Track ... لمن لم يقرأه أنصحه بقراءته ... التغييرات الجديدة التي حصلت من 3 الى 4 حسب الـ Change Log هي: - Completely redesigned web inte...

Solution for Installing THC-Hydra on Ubuntu

السلام عليكم ورحمة الله وبركاته أعلم بإنك لو قمت عزيزي القاريء بسؤال العم Google عن حل لتركيب THC-Hydra على توزيعة Ubuntu ستجد بإنه هناك الكثير من الناس تعاني من نفس المشكلة وهي "تنصيب البرنامج" ... أصحاب البرنامج The Hackers Choice حسب ما قرأت في موقعهم بإنهم بالوقت الحالي لا وقت لديهم للقيام بعملية تحديثات وترقية للبرنامج ... ولو قمت بتحميل البرنامج من موقعهم مباشرة (هنا) فإنك ستواجه الكثير من المشاكل عند التنصيب ... مشاكل بعضها عائد الى مكتبات libssh (يمكن حلها) ... وبعضها عائد الى ...