أرشيف المواضيع في التصنيف: PenTest
السلام عليكم ورحمة الله وبركاته بالأمس ولله الحمد تم الإنتهاء من تجهيز وإفتتاح موقع Security Geeks والذي اسئل الله أن يوفق جميع من يهمه أمر هذا الموقع كل التوفيق والنجاح … الموقع ولله الحمد تكاتفت الكثير من الأيادي لإنشائه وجعله يكون اليوم حقيقة … إبتداءاً من الأخ صبري والذي قام بتجيهز الموقع بالعتاد اللازم … [...]
السلام عليكم ورحمة الله وبركاته قبل اسبوع وصلني من خلال البريد إشعار وإعلان عن برنامج Paglo الجديد … فقمت بتحميله والعمل عليه قليلاً … برنامج Paglo عبارة عن محرك بحث مختص بتكنلوجيا المعلومات IT. يعتبر الأول من نوعه وأيضاً هو مفتوح المصدر. يعمل من خلال إستعمال العميل agent الخاص به Paglo Crawler للبحث والتحقق داخل [...]
السلام عليكم ورحمة الله وبركاته صراحة الأسبوع الي راح كان حافل عندي بالمشاغل والكثير منها لم ينتهي بعد أيضاً … لكن ومن خلال تصفحي لبعض المواقع وجدت هذه الأداة TA-Mapper أو Time and Attack Mapper والتي هدفها هو حساب الجهد والوقت الذي ستحتاجه للقيام بعملية الـ Penetration Testing حتى لو كان نوع الإختبار هذا هو [...]
السلام عليكم ورحمة الله وبركاته ربما كل من أستعمل Metasploit يعمل تماماً بإن هذه الـ framework فيها عيوب ونواقص … صحيح هي من أروع البيئات التطويرية لإكتشاف الثغرات وتطوير الإستغلال المناسب لها … وأيضاً مستعملة في إختبار الإختراق ولكن يعيبها أمرين: الأول: هي غير قادرة على اكتشاف الثغرات في الـ Web Application … ثانياً: هي [...]
السلام عليكم ورحمة الله وبركاته بعد أن قمنا بالموضوع السابق بتركيب Metasploit 3.2 framework على اوبنتو …الآن إن كنت ترغب بتشغيل الواجهة الرسومية الخاصة بها عليك تركيب بعض الحزم الإضافية والتي هي libgtk2-ruby و libglade2-ruby … كل ما عليك فعله هو:
السلام عليكم ورحمة الله وبركاته Metasploit عبارة عن بيئة تطويرية مفتوحة المصدر أساس عملها هو لتكوين بيئة مناسبة للباحثين في مجال الأمنية لتطوير الثغرات exploits والـ payloads وكتابة تواقيع لأنظمة إكتشاف الدخلاء IDS Signatures وغيرها من الأدوات التي ممكن تفيدك في عملية البحث والإستكشاف reconnaissance عن الثغرات وغيرها من الأمور في مجال الـ testing أي [...]
السلام عليكم ورحمة الله وبركاته نظام أو برنامج OpenVAS هو إختصار لـ Open Vulnerability Assessment System ويستعمل لإكتشاف الثغرات على الشبكات والأنظمة وإختبارها … البرنامج OpenVAS هو النسخة الحُرة أو الفرع الحُر من Nessus … أي يأتي تحت رخصة GNU GPL …
