BackTrack4 beta قريبا تخرج من الفرن

السلام عليكم ورحمة الله وبركاته

نعم كما هو في العنوان … BackTrack4 قريباً ستخرج من الفرن أي قريبا ستصدر بحلتها الجديدة … الجميل في هذه النسخة بإنها مبنية بالكامل على Ubuntu والسبب حسب ما قاله مطوروا التوزيعة بإنه في أحدى مؤتمرات Defcon وجدوا بإن الأغلبية يستعمل BackTrack ولا يعملون بإنه فيها ثغرة ببرنامج wget طبعاً الخلل حسب قولهم ليس منهم (وهذا صحيح) ولكن بسبب إن التوزيعة الأساسية المبنية عليها BackTrack لا يقوم أصحابها بعمل تلك التحديثات الكثيرة والمطلوبة بالنسبة للأشخاص الذين يعملون بمجال الحماية والأمنية … Continue reading

Posted in PenTest, Security | Tagged , , | 10 Comments

Bypass Company Firewall using HTTP Tunnels

السلام عليكم ورحمة الله وبركاته

بعض الأحيان في العمل تجد مدير الشبكة قد قام بغلق أغلب المنافذ، والكثير من المواقع محجوبة، وبالتالي سيعقد حياتك ومشاغلك الإنترنتية … كما كنت اعمل بالشبكة في عملي السابق ::18 طيب ما العمل هل نقول له خلاص أنتصرت وأنا أستسلم؟ ولا أستطيع عمل سوى ما تسمح لنا به؟
الجواب: لا ومليون لا …

ولهذا جاء موضوعي لهذا اليوم وذلك لحل هذه المشكلة ولتجتاوز هذه الحواجز التي وضعها لنا هذا الأدمن :) ولكي نثبت له ولغيره بإننا قادرين على تجاوز وقفز جميع الحواجز … Bypassing قوانينكم ومحدداتكم مستمرة … واليوم نتجاوزها بطريقة غير التي شرحتها في المرات السابقة … اليوم نشرحها بإستخدام برنامج httptunnel …

في أي مؤسسة أو شركة أو دائرة حكومية، ربما المنافذ المفتوحة لك هي فقط 80 و 443 والذي هم لـ HTTP و HTTPS على التوالي … وهذه المنافذ هي التي سنستغلها في تمرير بياناتنا الى المواقع أو الخدمات التي نحتاجها في الخارج والتي يمنعها علينا مدير الشبكة … هذه المنافذ من الصعب غلقها ومن الصعب جداً فلترتها ولهذا هي بيئة خصبة وسهلة لما يسمى بـ HTTP Tunneling … Continue reading

Posted in Firewalls, Networks, Security | Tagged , , , , , , | 13 Comments

The Last Emperor – Strikes Again

السلام عليكم ورحمة الله وبركاته


Affliction ها قد عادت مرة أخرى يوم أمس ببطولة أخرى ونزالات جديدة تحت عنوان: Affliction: Day of Reckoning
نزالات عديدة كنت أنتظرها بدون أدنى شك في هذه البطولة … منها عودة Vitor Belfort مرة أخرى بعد أن غيير من الوزن الثقيل الى الوزن المتوسط (قام بتنزيل وزنه) وعاد مرة أخرى وبصاعقة لجماهيره البرازيلية وباقي جماهير العالم حين أسقط منافسه بالضربة الفنية القاضية وجعله مغمى عليه لأكثر من خمس دقائق ::18 Continue reading

Posted in Sport | Tagged , , , | Comments Off on The Last Emperor – Strikes Again

شوية netstat :)

السلام عليكم ورحمة الله وبركاته

أحد الأعداد الخاصة بمجلة مجتمع لينوكس العربي لا أذكر هل هو الثالث أم الرابع لم أشارك فيه وذلك لأنني نسيت أن أشارك ::18 طبعاً قد يرى البعض هذه الحالة غريبة أو لا يصدقها لكني وبالأدلة أثبت لأخوة وقتها بإني كنت صادقاً بكلامي وإني نسيت المشاركة ولم أتعمد الغياب عنها … فبالنسبة لي الكتابة والمشاركة ممتعة وأستفيد منها كثيراً … خاصة وإني مقتنع يقيناً بالحكمة “زكاة العلم نشره” … هذا الموضوع بالإضافة الى مقدمة للأداة lsof والأداة nmap كنت قد كتبتهم على الورق واليوم أريد تلف هذا الورق فكان لابد وان أقوم بنقلهم من الورق الى المدونة … وعليه نبدأ بالأداة الأولى netstat …

netstat هي عبارة عن أداة من خلالها تقوم بطباعة جميع الإتصالات الشبكية، وجداول التوجيه Routing Tables والإحصائيات الخاصة بالمنافذ … وعليه فإنها في جنو/لينوكس تقوم بطباعة المعلومات الخاصة بالنظام الداخلي للأمور الشبكية … Continue reading

Posted in Networks, Software/Tools | Tagged , , | 6 Comments

الشبكات اللاسلكية وأساسيات حمايتها

السلام عليكم ورحمة الله وبركاته

في السنوات الأخيرة بدأت أسعار/تكلفة شراء معدات خاصة بشبكات اللاسلكية تنخفض كثيراً بحيث أصبح اليوم بإمكانك عمل شبكة لاسلكية متكاملة سواءاً في البيت أو العمل بتكلفة بسيطة جداً. كل ما ستحتاج له هو شراء Access Point أو AP، وفي الغالب هذا الـ AP يستعمل بنفس الوقت كـ Router. وأيضاً سنحتاج الى بطاقات خاصة بالشبكات اللاسلكية تركب على الأجهزة التي نستعملها سواءاً كانت حاوسب مكتبي، أو حاسوب محمول. Continue reading

Posted in Networks, Security | Tagged , , , , , , , , , , , , , , | 7 Comments