Author Archives: [email protected]

About [email protected]

[Between Teams of Red and Blue, I'm with the Purple Team]

SMB Scanning بواسطة Metasploit

Posted on 1 August 2011 by [email protected]

حين تم تطوير Metasploit كان الهدف هو خلق بيئة متكاملة للمهاجم لتنفيذ هجومه على الهدف … من بين تلك الأهداف هي عمل Modules متخصصة في جزئيات معينة تسهل عليك الوصول الى الضحية … وكذلك حسب كتاب Metasploit الأخير، يقولون ليس … Continue reading →

Posted in Footprinting, Linux Services, Metasploit, PenTest, Windows | Tagged , , , , | Comments Off on SMB Scanning بواسطة Metasploit

Using Metasploit to Detect Idle Hosts

Posted on 1 August 2011 by [email protected]

تعتبر طريقة الفحص التي تسمى IDLE Scan ربما الى اليوم أحد أقوى طرق الفحص وذلك لأنه يمكن عملها ومن دون أن يرسل المهاجم ولا حُزمة واحدة الى الهدف وبالتالي ممكن تتجاوز فيها الكثير من الأمور، وأيضاً الفحص بشكل سري وغير … Continue reading →

Posted in BackTrack, IDS/IPS, Metasploit, Networks, PenTest | Comments Off on Using Metasploit to Detect Idle Hosts

السماح للـ Virtual Ethernet Adapter بدخول Promiscuous Mode

Posted on 1 August 2011 by [email protected]

دخول بطاقة الشبكة في حالة Promiscuous Mode مسموح فقط حين يكون للمستخدم الذي طلب الدخول أليه بصلاحيات root على جنو/لينُكس … وبالتالي الأجهزة التخيلية (Virtual Machines) التي تعمل بداخل VMWare والتي تريد الدخول الى هذه الحالة يجب ان تحصل على … Continue reading →

Posted in GNU/Linux, Networks, Snippets, Virtualization | Tagged , | 1 Comment

Security by Hiding!

Posted on 31 July 2011 by [email protected]

في هذا العدد من مجلة Hakin9 كانت المقالة التي كتبتها تتحدث عن التقنيون الذين يضنون إنه بإخفائهم لبعض التفاصيل حول شبكتهم أو شركتهم وعدم عمل الحماية الحقيقية واللازمة فإنه ذلك سيجلب لهم الآمان والإطمئنان … وهذا مفهوم خاطيء وغير صحيح … … Continue reading →

Posted in Networks, PenTest, Publications, Social Engineering | Tagged , , , | Comments Off on Security by Hiding!

BackTrack5: Metasploit 4 with PostgreSQL

Posted on 29 July 2011 by [email protected]

يبدو إن هناك تغييرات عدة حصلت في Metasploit 4 ومن بينها طريقة التعامل مع قواعد البيانات … سأحاول في هذه التدوينة ان أللخص أهم الأمور، وكذلك بعض المشاكل التي قد تواجهك حين تود تشغيل القاعدة مع Metasploit على Backtrack5 … … Continue reading →

Posted in BackTrack, Books, Database, Metasploit, OSINT, PenTest | Tagged , , , , , , , , , , , , , , , , , , , , , , , , | Comments Off on BackTrack5: Metasploit 4 with PostgreSQL