iSecur1ty - Arab Security Community

.Net Reflector لتعديل و كسر البرامج المبرمجة بالـ .Net

dotNet Reflector

من مدة ليست ببعيدة بدأت أهتم بالهندسة العكسية وطرق كسر البرامج والتعديل عليها.. عالم ممتع جدا بصراحة وزاد اهتمامي به بشكل كبير في الآونة الأخيرة! تكلمت سابقا عن بعض البرامج والأدوات البسيطة وطريقة استخدامها يمكنكم أن تجدوها في التصنيف Reverse Engineering. اليوم سأتكلم عن برنامج رائع بكل معنى الكلمة يمكّننا من استعراض الكود المصدري وتعديل البرامج التي تمت برمجتها بلغة C# , Visual Basic.Net أو أي لغة برمجة أخرى تعمل باستخدام Microsoft .NET Framework!

أكمل قراءة الموضوع »

Penetration Testing ما هو؟ وكيف تبدأ طريقك به!

Penetration Tester

يستخدم الـ Penetration Test في اختبار مستوى حماية الشركات واكتشاف الثغرات ونقاط الضعف الموجودة بها. ببساطة أكثر تقوم الشركة بالاتفاق مع Ethical Hacker ليقوم بفحص مستوى الحماية واكتشاف الثغرات ونقاط الضعف التي قد تشكل خطورة على الشركة ويقدم بعد الانتهاء من عمله تقرير مفصّل عن أماكن نقاط الضعف والثغرات التي وجدها بالاضافة الى الأسباب واقتراح الحلول المناسبة لها. أثبتت هذه الطريقة أنها أكثر الطرق فعالية للحماية لأن هذا الهاكر سيستخدم نفس الأساليب والأدوات التي يستخدمها المخترقين لكن بشكل أخلاقي هذه المرة ولصالح الشركة!

أكمل قراءة الموضوع »

المدونة في سطور بعد مرور سنة كاملة من التدوين

Happy New Year 2009 From The Matrix!

في البداية كل عام وأنتم بألف خير فقبل دقائق من الآن أعلنت الساعة عن انتهاء سنة 2008 وبداية سنة 2009 وبذلك يكون مرّ سنة كاملة على انشاء هذه المدونة التي تم اطلاقها في تاريخ 1/1/2008 لقد كتبت في هذه المدة 90 موضوع تقريبا تم تقسيمهم على 11 تصنيف مع احتواء هذه المواضيع ما يزيد عن 1850 تعليق. أعلم أن عدد المواضيع ليس كبير بالنسبة لمدونة لكن شخصيّا لا يهمني العدد بقدر مايهمني شمولية المواضيع ومقدار الفائدة التي حقّقتها للزوار وأكثر ما يسعدني بصراحة هو أن جميع المواضيع المكتوبة في المدونة من جهدي ومن تجربتي الشخصية وبعضها حصري ويكتب عنه لأول مرة على مستوى المواقع والمنتديات العربية!

أكمل قراءة الموضوع »

Maltego أقوى وأسهل برنامج خاص بجمع المعلومات!

Maltego 2.0 Information Gathering

يعتبر برنامج Maltego واحدا من أفضل وأقوى البرامج الخاصة بعمل Information Gathering وجمع المعلومات عن الهدف الذي نريد اختراقه أو معرفة بعض المعلومات عنه وبصراحة بعد استخدامي للبرنامج لفترة قصيرة وجدت أن البرنامج أكثر من رائع وخطير في بعض الأوقات وصدمت من قدرته الكبيرة على جمع المعلومات واكتشافه لأمور لم أكن أتوقعها! تعتبر مرحلة جمع المعلومات أول مرحلة يجب القيام بها في الـ Penetration Test وقبل أي محاولة اختراق لأي هدف. في السابق كنت أعتمد على بعض المواقع مثل Netcraft ومحرك البحث Google بشكل أساسي في هذه المهمة وذلك بتطبيق بعض أساليب Google Hacking وغالبا كنت أحصل على ما أريد من معلومات لكن بعد تجربتي لبرنامج Maltego أصبح الأمر أبسط, أسهل وأسرع بكثير.

أكمل قراءة الموضوع »

 « 1 2 3 4 5 6 7 8 9 10 ...24 25 26 »

أعلى الصفحة