Category Archives: Networks

Routerpwn لإستغلال ثغرات أجهزة الشبكة

Posted on 11 August 2011 by [email protected]

بعض الأحيان حين تقوم بعمل إختبار إختراق، فإنه ومن دون شك سيمر عليك الأجهزة الخاصة بالشبكة (Router, Switch, Wireless AP) وتريد إجراء إختبار عليها، ستضطر للبحث عن ثغرة في هذه الأجهزة، أو البحث بالأنترنت عن مشكلة في هذه الأجهزة … … Continue reading →

Posted in Firewalls, Mobile, Networks, PenTest, Security | Tagged , , , , , , | Comments Off on Routerpwn لإستغلال ثغرات أجهزة الشبكة

Local and Remote Port Forwarding using SSH

Posted on 8 August 2011 by [email protected]

حين نقول عملية Port forwarding أو Tunneling فإننا نقوم بعملية تمرير للحزم أو الـ traffic من خلال ممر أو نفق غير الممر أو المسار الذي تسلكه هذه الحزم بالوضع الإعتيادي أو بطريقة عملها الإعتيادية … وحين نذكر بإننا سنستخدم SSH … Continue reading →

Posted in Firewalls, Networks, Security | Tagged , , , , , , | Comments Off on Local and Remote Port Forwarding using SSH

برنامج HexorBase لإدارة وتدقيق قواعد البيانات

Posted on 5 August 2011 by [email protected]

قبل يومين قمت بترجبة برنامج HexorBase والذي هو عبارة عن برنامج لإدارة قواعد البيانات المختلفة: MySQL, PostgreSQL, MS SQL, Oracle, SQLite … وكذلك لعمل تدقيق (Audit) عليها … صراحة البرنامج رائع وبسيط في طريقة إستعماله وكذلك تنصيبه لا يحتاج الى … Continue reading →

Posted in Database, Networks, PenTest, Security | Tagged , , , , , , , , , , , , , , | Comments Off on برنامج HexorBase لإدارة وتدقيق قواعد البيانات

Securing a Linux Box with Tariq

Posted on 3 August 2011 by [email protected]

وصلتني إستفسارات عدة بخصوص طريقة تركيب وتشغيل طارق Tariq ويبدو إنه هناك لبس بسيط في طريقة عمل البرنامج ولهذا لم يعرف الجميع كيفية تشغيله … سأشرح في هذا الموضوع طريقة تركيب Tariq وكيفية الإستفادة منه … الشرح الذي في هذا … Continue reading →

Posted in Development, Firewalls, Linux Security, Linux Services, Networks, PortKnocking, Security | Tagged , , , , , , , , , , , , , | 4 Comments

Using Metasploit to Detect Idle Hosts

Posted on 1 August 2011 by [email protected]

تعتبر طريقة الفحص التي تسمى IDLE Scan ربما الى اليوم أحد أقوى طرق الفحص وذلك لأنه يمكن عملها ومن دون أن يرسل المهاجم ولا حُزمة واحدة الى الهدف وبالتالي ممكن تتجاوز فيها الكثير من الأمور، وأيضاً الفحص بشكل سري وغير … Continue reading →

Posted in BackTrack, IDS/IPS, Metasploit, Networks, PenTest | Comments Off on Using Metasploit to Detect Idle Hosts