مدونة عبدالمهيمن

السلام عليكم ورحمة الله وبركاته

أداة SWFIntruder أول أداة تقوم بتحليل ملفات الفلاش واختبار أمانها وايجاد ثغراتها
حيث ان هذا النوع من الملفات قد يحوي ثغرات من نوع XSS تؤدي الى سرقة الكوكيز.
تم اكتشاف هذا النوع من الثغرات في العام الماضي وقد تم برمجة هذه الأداة باستعمال
الـ ActionScript, HTML بالاضافة الى JavaScript لتقوم بفحص واختبار ملفات SWF
فهذا النوع من الثغرات جديد داخل ملفات الفلاش وأتوقع أن تصادفنا اختراقات جديدة في
الأشهر القادمة ﻷن أغلب المواقع تسمح بالبانرات الدعائية بصيغة SWF ومن الممكن
أن يتم تضمين هذه الملفات ثغرة من نوع XSS قد تشكل خطورة على الموقع ناهيك
عن مواقع رفع الملفات التي تسمح برفع ملفات الفلاش…

اقرء المزيد

السلام عليكم ورحمة الله وبركاته

اليوم وأثناء تصفحي للانترنت لفت انتباهي خبر الاعلان عن الاصدار الجديد من
مشروع عمل الـ Metasploit بالاصدار 3.1 في تاريخ January 28th, 2008
بالنسبة للأشخاص الذين لايعلمون ماهي الميتاسبلويت هذا موضوع سابق كتبته هــنـــا

وقد دام تطوير الاصدار الجديد 3.1 حوالي سنة وهو يتضمن 265 ثغرة Remote
ومن المعروف أن الـ Metasploit تعمل على أغلب أنظمة التشغيل
والمشروع مبرمج بلغة الـ Ruby بالاضافة الى لغتي الـ C والـ ASM

موقع الـ Metasploit3 | صفحة التحميل

تحياتي Br4v3-H34r7.

السلام عليكم ورحمة الله وبركاته

ليس من عادتي أن أكتب مواضيع هدفها السرقة والتخريب لكن هذا الموضوع ليس كما سيعتقد الكثيرون وهو قطعا ليس شرح لطريقة اختراق… أقصد طريقة سرقة ايميل بل هو توضيح للطرق التي يقوم بها بعض الأطفال و المبتدئين الذين يلقبون أنفسهم بالـ Hackers هذا اللقب الذي ليس له علاقة بهم ولا بأفعالهم لامن قريب ولا من بعيد. وسأشرح هنا الطرق التي يستعملونها لينتبه لها الجميع وليعرفوا كيف يحموا أنفسهم منها!

في كثير من الأيام يأتني أشخاص يريدون اختراق ايميل << يفتكرونه اختراق أو في بعض الأحيان يطلبون مني القيام بهذه العملية… للاسف هؤلاء لا يعلمون انه لايوجد شيء اسمه اختراق ايميل فليسطيع شخص ما أن يقول عن نفسه انه استطاع اختراق ايميل يجب ان يقوم باختراق قواعد بيانات الشركة ومن ثم العمل على تغيير باسورد صاحب الايميل الذي يريد اختراقه وطبعا من شبه المستحيل القيام بكل ذلك خصوصا اذا كانت شركة كبيرة مثل Gmail – Hotmail – Yahoo …

اقرء المزيد