Unix Privilege Escalation Checker

السلام عليكم ورحمة الله وبركاته

unix-privesc-check عبارة عن Shell Script جميل كتب من أجل مساعدة الـ Penetration Testers في فحص الخوادم أو الاجهزة التي تعمل عليها أنظمة كـ GNU/Linux و BSD و Solaris وحتى HPUX في البحث عن الأخطاء والثغرات في الإعدادات اللازمة للنظام وأيضاً معرفة هل بإمكان أحد عمل Escalate لصلاحياته من صلاحيات عادية الى صلاحيات إدارية مثلاً … الأداة طبعاً ربما لن تكشف الكثير من العيوب على أنظمتنا الحالية كما ذكر المطور لها … ولكن لو كنت بفريق لعمل Pentest لشركة وكان لديهم أنظمة قديمة ستفيدك بشكل كبير جداً … ولكن مع هذا ممكن تجد عيوب في نظامك الحالي من يدري، كل شيء وارد … لا تحتاج الى تركيب أو شيء كل ما هو عليك فعله هو تحميلها من هنا … ومن ثم فك ضغط الملف وبعد ذلك تنفيذها بهذه الطريقة:

./unix-privesc-check > output.txt

ستقوم بعمل فحص لأمور مثل: Continue reading

Tiger – Security audit and intrusion detection tool

السلام عليكم ورحمة الله وبركاته

مؤخراً قمت بتجربة العديد من البرامج وكان أحدها هو Tiger … الأداة Tiger يمكن إستعمالها كأداة لفحص النظام وإعداداته وبعض العيوب فيها … وأيضاً يمكن إستعماله كأداة Intrusion Detection … الأداة طبعاً تخضع لرخصة GPL وأيضاً مكتوبة بلغة الـ SHELL ولهذا سهل الإضافة/التعديل عليها … وأيضاً حسب ما قرأت حول الإداة هو إمكانية الإضافة عليها لأمور ربما غير موجودة بسبب هيكليتها التي تعمل بشكل Modular …

الأداة تركز بشكل أساسي على النظام/Host التي هي عليه … ولهذا هي تختلف عن أنظمة IDS كـ SNORT وغيره … ولهذا نستطيع أن نقول عنه بإنه عبارة عن أداة Host Intrusion Detection … Continue reading

دورات مجانية من Sun تخص نظام 10 Solaris

السلام عليكم ورحمة الله وبركاته

بحكم إني مشترك مع شركة Sun وصلتني أول أمس رسالة بإنهم فتحوا دورات لنظام Sun Solaris 10 بشكل مجاني … الدورات تشمل التالي:
أولاً: مواد تحضيرية لشهادة Sun Certified Solaris Associate (SCSAS) …
ثانياً: مواد تحضيرية لشهادة Sun Certified System Administrator (SCSA) …

للوصول الى موقع الدورات، قم بالضغط ——-> هنا

وللتسجيل، قم بالضغط ————-> هنا

ياله إن شاء الله تفيدكم هذه الدورات في عملكم على Solaris و OpenSolaris

موفقين يا شباب::20

Installing IBM WAS on AIX V5.3L

السلام عليكم ورحمة الله وبركاته

الحمد لله أنتهيت يوم أمس من الجزء الأول من المشروع الذي كنت أعمل عليه في الأيام الماضية … وهو تنصيب IBM WebSphere Application Server (WAS) 6.0.2 على AIX V5.3L … ومن ثم عمل ترقية له الى النسخة المحددة من قبل الزبون … الحمد لله الإستفادة بالنسبة لي كانت كبيرة وكبيرة جداً … ليس فقط إني تعلمت كيف يتم تنصيب الـ WAS على الـ AIX ولكن العمل على AIX في أكبر DC بالأردن هو شيء ممتاز لي ولسيرتي الذاتية … وأيضاً هي أول مرة أعمل على RACK كله فقط سيرفرات IBM ::18 … الـ RACK والسيرفراااااااات كلها أسود بأسود … وأنا أعشق السواد ::8

على العموم قبل أن أذهب الى Continue reading

System P Administration والمشروع الأول

السلام عليكم ورحمة الله وبركاته

الحمد والفضل لله أول أمس عبرت الإمتحان الخاص بـ IBM AIX والذي إسمه System p Administrator وحصلت على شهادتي الأولى في مجال نظام التشغيل AIX والتي إسمها System p Administration … طبعاً هذه إن شاء الله لن تكون آخر شهادة في مجال الـ AIX حيث أطمح لشهاداتها الأخرى الخاصة بالحماية والشبكات وأيضاً يوجد شهادات مختصة في الـ SAN والـ Clustering والتي تسمى HACMP … يعني مشوار طويل عريض لكن إن شاء الله نصل لما نريد …

الجميل بموضوع الشهادة هي بإنها مطلوبة بشدة في الشركة التي أعمل بها وذلك ﻷنه اصبح على AIX طلب أكبر في السوق المحلية والعربية … وبالتالي فرص العمل كبيرة جداً … Continue reading

Pages: 1 2 3 Next