Socat – السويسرية الحديثة لاختبار الاختراق
ابراهيم بوحيمد تُعد أداة Socat أحد الخيارات القوية لمختبري الأمن وفاحصي الشبكات، حيث توفر مزايا وخصائص متقدمة للاتصال ونقل البيانات عبر الشبكات. وفي هذه التدوينة سنقارن بين Socat و Netcat ونستعرض كيفية…
command
التعامل مع Bash history في لينكس
ي سطر اوامر نظام لينكس يتم تخزين جميع الاوامر المنفذه في ملف bash_history في مجلد Home راح نتكلم عن بعض الطرق للاستفاده من هذه الميزه واختصار الوقت ومحاوله رفع مستوى…
dev/null والانظمه الوهميه في نظام لينكس
في انظمه لينكس يوجد مايسمي Virtual Device وهي اجهزه وهميه تتعامل مع النظام احد هذه الملفات هو ملف dev/null/ او مايسمى بالثقب الاسود, وظيفه هذا الملف هو استقبال المخرجات مهما…
شرح حل تحدي Bashed في منصه Hack The Box
بسم الله الرحمن الرحيم في هذه التدوينه راح اشرح طريقه حل تحدي Bashed من موقع Hack The Box مستوى الصعوبه ” سهل ” وتصنف كاحد الاجهزه المشابهه لاختبار OSCP في…
شرح حل تحدي Brainfuck من موقع Hack The Box
lبسم الله الرحمن الرحيم في هذه التدوينه راح اشرح طريقه حل تحدي Brainfuck من موقع Hack The Box هذا التحدي يعتبر مشابه لاختبار oscp حسب قائمه TJ Null اول خطوه…
اضافه HackTools في متصفح firefox لجعل حياه مختبر الاختراق اسهل
بسم الله الرحمن الرحيم مختبر الاختراق او لاعبين CTF يضيع نصف وقتهم في البحث عن بعض الاوامر المستخدمه بشكل متكرر وايضا تعديل هذه الاوامر او الاكواد بما يناسب احتياجاتهم على…
استغلال Capabilities في تصعيد الصلاحيات على نظام لينكس
السلام عليكم ورحمه الله وبركاته في تدوينه سابقه شرحت مفهوم Capabilities “رابط التدوينه ” في هذه التدوينه راح اتكلم عن بعض طرق استغلالها في تصعيد الصلاحيات Privlge Escalation. في البدايه…
تجميعه cheat sheets وروابط مهمه
مجموعه مجموعه من cheat sheet وبعض الادوات جمعتها في صفحه واحده لتسهيل الوصول لها مستقبلا اذا كنت تملك المزيد من الروابط راسلني على حسابي في تويتر buhaimedi@ cheat chat collections…
تثبيت نظام metasploitable2 من خلال Docker
تثبيت نظام metasploitable2 من خلال docker بسم الله الرحمن الرحيم في هذه التدوينه راح اشرح طريقه سهله لتركيب metasploitable2 وهو عباره عن نظام ملئ بالثغرات للي يحب يجرب بعض الادوات,…
SUID والصلاحيات في نظام لينكس
capability Vs SUID في نظام لينكس SUID اختصار لـ set user ID حيث يسمح لمستخدم بتشغيل ملف بصلاحيات مالك هذا الملف بس في البداية خلينا نوضح بشكل سريع نظام صلاحيات…