التعامل مع Bash history في لينكس
ابراهيم بوحيمد ي سطر اوامر نظام لينكس يتم تخزين جميع الاوامر المنفذه في ملف bash_history في مجلد Home راح نتكلم عن بعض الطرق للاستفاده من هذه الميزه واختصار الوقت ومحاوله رفع مستوى…
hack
شرح حل تحدي Nibbles في منصه Hack The Box
شرح طريقه حل تحدي Bashed من موقع Hack The Box وتصنف كاحد الاجهزه المشابهه لاختبار OSCP مع شرح ثغره CVE-2015-6967 وشرح تصعيد الصلاحيات privilege escalation باستغلال ضعف في اعدادت sudo
شرح حل تحدي Bashed في منصه Hack The Box
بسم الله الرحمن الرحيم في هذه التدوينه راح اشرح طريقه حل تحدي Bashed من موقع Hack The Box مستوى الصعوبه ” سهل ” وتصنف كاحد الاجهزه المشابهه لاختبار OSCP في…
شرح حل تحدي Brainfuck من موقع Hack The Box
lبسم الله الرحمن الرحيم في هذه التدوينه راح اشرح طريقه حل تحدي Brainfuck من موقع Hack The Box هذا التحدي يعتبر مشابه لاختبار oscp حسب قائمه TJ Null اول خطوه…
كيف ابداء في مجال السايبر سيكورتي ؟
السلام عليكم ورحمه الله وبركاته في هذه التدوينه راح اجاوب ” من وجهه نظري المتواضعه ” على اكثر سؤال يتكرر علي في تويتر كيف ابدأ في مجال السايبر سيكورتي؟ من…
اضافه HackTools في متصفح firefox لجعل حياه مختبر الاختراق اسهل
بسم الله الرحمن الرحيم مختبر الاختراق او لاعبين CTF يضيع نصف وقتهم في البحث عن بعض الاوامر المستخدمه بشكل متكرر وايضا تعديل هذه الاوامر او الاكواد بما يناسب احتياجاتهم على…
استغلال Capabilities في تصعيد الصلاحيات على نظام لينكس
السلام عليكم ورحمه الله وبركاته في تدوينه سابقه شرحت مفهوم Capabilities “رابط التدوينه ” في هذه التدوينه راح اتكلم عن بعض طرق استغلالها في تصعيد الصلاحيات Privlge Escalation. في البدايه…
مفهوم التمحور “pivot” واستغلاله باستخدام Metasploit
في هذه التدوينه راح اشرح مفهوم التمحور بشكل مبسط وايضا كيفيه استغلاله من خلال Metasploit لنفرض انك مكلف باختبار اختراق شركه تملك سيرفر ويب متصل بالانترنت وشبكه داخليه للموظفين. في…
تجميعه cheat sheets وروابط مهمه
مجموعه مجموعه من cheat sheet وبعض الادوات جمعتها في صفحه واحده لتسهيل الوصول لها مستقبلا اذا كنت تملك المزيد من الروابط راسلني على حسابي في تويتر buhaimedi@ cheat chat collections…
تثبيت DVWA من خلال Docker
هذه التدوينه امتداد للتدوينة السابقه تثبيت نظام metasploitable2 من خلال Docker في هذه التدوينه راح نثبت DVWA للتدريب على اختبار اختراق بعض ثغرات الويب بشكل آمن وقانوني بعد تثبيت Docker…