كتب بتاريخ: Jun 14th, 2008 | بواسطة: Br4v3-H34r7

تحتوي مجموعة Inguma على الكثير من الأدوات الرائعة المتعددة الاستعمالات مخصصة للـ Hackers و بعد التجربة وجدت أن المجموعة قوية جدا و سهلة الاستخدام و الأدوات الموجودة فيها فعالة رغم بساطتها الا أنها تغنينا عن الكثير من الأدوات و البرامج الأخرى و توفر علينا الوقت خصوصا أثناء عملنا فالمجموعة تحتوي على أداة لفحص المنافذ و الأجهزة الموجودة بالشبكة و يوجد بها بعض الأدوات الجميلة مثل أداة استعلام من قواعد بيانات Netcraft و Whois و تحتوي على ثغرات قليلة يمكن استغلالها بالاضافة لأدوات Fuzz و BruteForce لعدة بروتوكولات وغيرهم الكثير…
أكمل قراءة الموضوع »
التصنيف: Hacking & Security | عدد المشاهدات 1,083 | عدد التعليقات 16
كتب بتاريخ: May 27th, 2008 | بواسطة: Br4v3-H34r7

آخر موضوع كتبته في المدونة قبل 13 يوم تقريبا! بصراحة لا أعرف لماذا لم أعد أكتب مثل السابق يوجد الكثير من الأفكار بحاجة لترتيب ولا أستطيع التركيز بشيء أتوقع أن ضيق الوقت الذي أمر به هو السبب.. على كل حال اليوم سأشرح برنامج NESSUS الرائع المستخدم في فحص السيرفرات والشبكات بشكل عام, البرنامج فعال جدا ويظهر لنا الكثير من المعلومات التي تفيد الـ Hackers والـ Security Professionals على حد سواء مثل المنافذ المفتوحة في السيرفر, الخدمات المستخدمة واصداراتها, الثغرات الموجودة في السيرفر مع شرح طرق سدها واصلاحها والكثير الكثير من الأمور الأخرى…
أكمل قراءة الموضوع »
التصنيف: Hacking & Security, Networks | عدد المشاهدات 1,808 | عدد التعليقات 17
كتب بتاريخ: May 7th, 2008 | بواسطة: Br4v3-H34r7

WebGoat اسم غريب لكنه يعتبر أحد أقوى مشاريع Open Web Application Security Project المعروف بـ OWASP وهو مجتمع مفتوح متخصص في أمن تطبيقات الويب و ثغراتها وله الكثير من المشاريع و الأدوات الأخرى مثل أداة SWFIntruder التي كتبت عنها موضوع سابق تجدونه هـــنـــا, مشروع WebGoat ليس أداة أو برنامج لاختبار حماية تطبيقات الويب كما قد يظن البعض بل هو مشروع تعليمي لا أبالغ ان قلت عنه “رهيب” فهو يشرح بشكل مفصل كيفية اكتشاف ثغرات تطبيقات الويب وأسبابها و كيفية استغلالها وذلك بالتطبيق العملي على ثغرات حقيقية داخل المشروع…
أكمل قراءة الموضوع »
التصنيف: Hacking & Security | عدد المشاهدات 2,317 | عدد التعليقات 28
كتب بتاريخ: Apr 28th, 2008 | بواسطة: Br4v3-H34r7

Damn Vulnerable Linux أو DVL 1.4 اختصارا هي توزيعة مخصصة للـ IT-Security & IT-Anti-Security! مبنية على الـ Back|Track2 و بعد التجربة وجدت DVL أقوى و أشمل بكثير صدق أو لاتصدق فهذه التوزيعة تحوي على جميع أدوات الباك تراك مع اضافت كثيرة والذي جعلني أجربها وأبحث عن توزيعة غير الباك تراك مللي من انتظار الاصدار الجديد Back|Track3, جربت الكثير من التوزيعات لكن أغلبهم لم يعجبني ولم يصلوا لقوة Back|Track بعد, فتجد توزيعة قديمة جدا و أدواتها أقدم! أو توزيعة غير مرتبة القوائم فيها متشابكة أو حجم التوزيعة صغير و ليست شاملة أما DVL غير… و كما قلت هي مبنية على الـ Back|Track2 و جميع أدوات الباك تراك موجودة فيها لكن مع الكثير من الاضافات و الشروحات و اذا أردنا المقارنة نبدأ من الحجم:
أكمل قراءة الموضوع »
التصنيف: GNU/Linux, Hacking & Security | عدد المشاهدات 1,206 | عدد التعليقات 19