TOXMAN
المدير العام
عدد المساهمات : 439
العمر : 31
تاريخ التسجيل : 06/02/2010
 | موضوع: انت مبتدا و لا تعرف شيئا عن اختراق المواقع اذا بدايتك من هنا  الجمعة مارس 12, 2010 12:26 pm | |
| السلام عليكم و رحمة الله و بركاته
لاحظنا في المنتدى كثرة الاسئلة عن اختراق المواقع و اغلبها عن الاساسيات و لهذا قمت بكتابة هذا الموضوع الذي ساشرح فيه اساسيات اختراق المواقع للمبتدئين فقط لا ياتي احد من المحترفين و يقولي لمذا اهملت تلك النقطة او غيرها لان هذا الموضوع مخصص للمبتدئين
و نبدا على بركة الله
اولا سنشرح بعض المصطلحات الشائعة في مجال اختراق المواقع
شو هو السرفر
السرفر هو جهاز كومبيوتر ذو موصفات عالية نسيبا مثلا يحتوي على معالج 3 جيجاهيرتز و رام 1 جيجا بايت و يكون مرتبطا بالنت 24 ساعة دون انقطاع
طيب شو هو اللنيكس
اللينكس هو نظام تشغيل كالونداوز لكنه اكثر تعقيدا في طريقة عمله و يتم استعماله في السرفرات لانه يتميز بثابت كبيرا جدا ويمكن ان يظل الجهاز مفتوحا لوقت طويل دون ان يتاثر عمل النظام
نسمع كثيرا عن السكريبتات شو هي السكريبتات وهي تشبه البرامج التي نستعملها في اجهزتنا لكنها تستعمل في المواقع لتسهيل عملية التصفح مثلا عندما تجد مستطيلا البحث في احد المواقع اين تستطيع البحث عن شيئ مثلا فخاصية البحث هي نتيجة لسكريبت و نجد ايضا العديد من السكريبتات الاخرى المتعددة الاستعملات
الان عرفنا السكريبتات مممم شو معنى الثغرات
الثغرات هي اخطاء في برمجة السكريبت نبحث عنها و نحاول استغلالها في اختراق موقع معين
و تنقسم الى ثلاث اقسام
الاولى ثغرة الفايل انكلود و هي ما يعبر عنها بثغرة ادراج ملف و عن طريقها نستطيع رفع الشل للاختراق
الثانية هي ثغرة الكوكيز وهي الثغرة التي تمكنك من استخراج اليوز نيم و الباسورد لموثع او لمنتدى
الثالثة ثغرات السكيول و عن طريق هذه الثغرات يمكننا الاتصال بقاعدة البيانات و استخراج اليوزات و الباسوردات و غيرها
عرفنا السكريبتات و الثغرات و نسمع كثيرا الناس تحكي عن الشل شو هو
و ناتي الان الى الشل يمكن ان نسميه اداة تواصل بين الهاكر و السرفر او الموقع الذي يخترق
عندما نرفع شل على موقع ما هذا يمكننا من اختراق المواقع و العبث حتى بكامل السرفر قد تواجهكم احيانا بعض المشاكل في التحكم بكامل السرفر و لكن مع الممارسة لن يكون اي شيء صعبا
طيب رفعنا الشل و كل شي تمام في حاجة لم افهمها شو هو الاندكس
كل موقع على الانترنات له صفحة رئيسية وهي التي تسمى الاندكس و هي عموما او صفحة تجدها عند فتح موقع معين لهذا يحرص الهاكر على تغييرها باندكس اختراق ليثبتو اختراقهم للموقع
طيب وين نلق الثغرات
يوجد العديد من المواقع المهتمة بالثغرات اشهرها موقع الميليورم
milw0rm.com
اتمنى ان يكون هذاالدرس قد وضح الكثير على المبتدئين
هذا و السلام عليكم و رحمة الله و بركاته | |
|
