ما هي مناطق الضعف في البرامج

توجد انواع كثيره من الثغرات في البرامج واغلبها ناتج عن ضعف برمجي او اخطاء برمجيه

مثل

buffer overflow , Stack-based overflow , Heap overflow , Bss-based overflow , Format string , Integer overflow

وكل ثغره لها طريقه ولها ضعفها وشكلها ... وتتعدد الأشكال فيعتمد الضعف يمكن يكون مبني على اسا ثاني

او مبني على شئ سبب الضعف او او او ... الخ :wacko:

فتختلف الثغره من برنامج الى برنامج ومن كود الى كود ... ولكن في الأغلب كلهم مبنيين على اساس واحد -_-

السلام عليكم.

بارك الله فيك اخوي Qnix.

فيما يخص سؤالي كان يهدف إلى اماكن الضعف في الشفرة سواء كانت مفتوحة المصدر او بأسمبلي و هذا الأخير هو الأهم لأن اغلب البرامج ليست مفتوحة المصدر.

و لي طلب اخر ممكن تكتب شرح لأنواع الثغرات التي كتبتها فوق.

و بارك الله فيك.

شوف اخي الكريم .... لكي تجد ثغره في برنامج مغلق المصدر .. لديك طريقتين اما بلتجربه او بلبحث عن الاكواد الخطء

وهاذه اما ب disassembler,debugger او decompiler لو امكن .. على حسب البرنامج واللغه المكتوب فيها وووالخ .. فيعني مافي شئ محدد وكود محدد بلأسمبلي فيه ثغره ... كل نظام وكل function وداله لها طريقتها

بلأسمبلي وكودها وطريقه استغلالها .... والله ودي اشرحلك كل الانواع بس شوي صعبه اشرحها هنا ... لانه كل وحده يبيلها شرح تفصيلي وبلتفصيل الملل ... وامثله والكثير الكثير ... فلو كنت تبي تعرف كل هاذي الانواع وطرق استغلالها ومعلومات كثيره عنها انصحك بكتاب اسمه The Art of Exploitation :rolleyes: الكتاب توجد فيه اغلب الشروح لجميع الانواع الي كتبتها في ردي السابق عدى ال integer overflow يمكن الحصول على معلومات عنه من هذه الوصلات

http://www.tech-faq.com/integer-overflow.shtml

http://en.wikipedia.org/wiki/Integer_overflow

http://www.google.com.qa/search?hl=ar&...oogle&meta= :)

بارك الله فيك أخي كفيت ووفيت.

فيما يخص الكتاب الكتاب موجود عندي مع مجموعة كثيرة من الكتب لكن تبقى المراجع العربية احسن و تفهم بشكل اكبر فهل عندك مرجع عربي او مرجع بالإنجليزية و يكون مبسط.

و ياريت تشرح الثغرات لتعم الفائدة لأنوا لم يسبق لي ان رأيت كتاب يتحدث عن الثغرات ما عدا كتاب الأخ جاس.

والسلام عليكم و رحمة الله تعالى وبركاته.