Author Archives: [email protected]

About [email protected]

[Between Teams of Red and Blue, I'm with the Purple Team]

The Bug Story

Posted on 1 September 2011 by [email protected]

عنوان هذه التدوينة، هو عنوان مقالتي في هذا العدد من مجلة Hakin9 … هذا العدد تركز حول Secure Coding وما الى ذلك، ولهذا كانت مقالتي في نفس سياق المواضيع … The Bug Story تعيد ذكر بعض التاريخ والبرمجيات الخبيثة التي … Continue reading →

Posted in Development, Publications | Tagged Bug, Bugs, hakin9, Honeypot, Secure Coding, Story, The Bug Story | Comments Off

Routerpwn لإستغلال ثغرات أجهزة الشبكة

Posted on 11 August 2011 by [email protected]

بعض الأحيان حين تقوم بعمل إختبار إختراق، فإنه ومن دون شك سيمر عليك الأجهزة الخاصة بالشبكة (Router, Switch, Wireless AP) وتريد إجراء إختبار عليها، ستضطر للبحث عن ثغرة في هذه الأجهزة، أو البحث بالأنترنت عن مشكلة في هذه الأجهزة … … Continue reading →

Posted in Firewalls, Mobile, Networks, PenTest, Security | Tagged exploits, HTML, Javascript, Router, Routerpwn, Switch, Wireless AP | Comments Off

Local and Remote Port Forwarding using SSH

Posted on 8 August 2011 by [email protected]

حين نقول عملية Port forwarding أو Tunneling فإننا نقوم بعملية تمرير للحزم أو الـ traffic من خلال ممر أو نفق غير الممر أو المسار الذي تسلكه هذه الحزم بالوضع الإعتيادي أو بطريقة عملها الإعتيادية … وحين نذكر بإننا سنستخدم SSH … Continue reading →

Posted in Firewalls, Networks, Security | Tagged Local, netstat, Port Forwarding, Remote, ssh, traffic, Tunneling | Comments Off

برنامج HexorBase لإدارة وتدقيق قواعد البيانات

Posted on 5 August 2011 by [email protected]

قبل يومين قمت بترجبة برنامج HexorBase والذي هو عبارة عن برنامج لإدارة قواعد البيانات المختلفة: MySQL, PostgreSQL, MS SQL, Oracle, SQLite … وكذلك لعمل تدقيق (Audit) عليها … صراحة البرنامج رائع وبسيط في طريقة إستعماله وكذلك تنصيبه لا يحتاج الى … Continue reading →

Posted in Database, Networks, PenTest, Security | Tagged Brute Force, cracker, ghost-phisher, HexorBase, MS SQL, MSSQL, mysql, Oracle, Penetration Testing, PostgreSQL, SQL, SQLite, wifi, الشبكات اللاسلكية, خوادم وهمية | Comments Off

Securing a Linux Box with Tariq

Posted on 3 August 2011 by [email protected]

وصلتني إستفسارات عدة بخصوص طريقة تركيب وتشغيل طارق Tariq ويبدو إنه هناك لبس بسيط في طريقة عمل البرنامج ولهذا لم يعرف الجميع كيفية تشغيله … سأشرح في هذا الموضوع طريقة تركيب Tariq وكيفية الإستفادة منه … الشرح الذي في هذا … Continue reading →

Posted in Development, Firewalls, Linux Security, Linux Services, Networks, PortKnocking, Security | Tagged 2Way Authentication, GnuGP, gpg, iptables, Mutual Authentication, Packet, Port-Knocking, Python, python-imaging, Scapy, Steganography, Tariq, TariqCleint, TariqServer | 4 Comments