- Secure Tunnels
مشكلة الموضوع لينفذ تحتاج أن يكون لديك حساب shell في سيرفر بعيد عنك على الإنترنت لتستطيع تطبيق هذه الميزة , وقد تكون هناك خدمات تجارية مثلها وتعمل بنفس المبدأ لكن بمسميات أخرى , والموضوع متاح في وندوز ولنكس وأي نظام تشغيل لأن عملية التغليف تتم عن طريق SSH serv…
- بروتوكولات ال V 5.2
يقصد GSM A5 algorithims وتوجد منها 5.1 و 5.2 و 5.3 .. إن أردت البحث إكتب GSM A5/1 A5/2 A5/3 .. http://www.hackcanada.com/blackcrawl/cell/.../gsm-secur.html ول A5/1 : http://en.wikipedia.org/wiki/A5/1 لاحظ للأساسيات : * The four core GSM cryptographic algorithm…
- يا عباقرة الامن والحماية ساعدوني في المجلدات والملفات المشفرة يومين بحث مستمر
هذه حلول تصلح في حال عمل Lock وليس عمل تشفير للملفات , تشفير الملفات يغير شكلها وبياناتها الداخلية تماما ولايمكن أن تستفيد من الملف مالم تقم بعملية عكسية لتغير كل بتات الملف بتا بتا , وندوز ملينيوم لم يسمع بالتشفير أساسا ولن يعرف أن ثقرأ الملفات المشفرة . هذا …
- كيف اتجاوز هذا ؟؟
لو كان لديك إمكانية وسئمت من هذه ال restrictions إستخدم شيء كهذا : /index.php?showtopic=174600 هذا ليس له حل , ولن يستطيع أحد إيقافك ;) يوجد حل آخر أيضا لكن سلسلة أحداث : بداية سؤال , أنت في شركة وهذه السياسة موجودة لديهم ؟ هل تقومون بكتابة عنوان بروكسي في الم…
- يا عباقرة الامن والحماية ساعدوني في المجلدات والملفات المشفرة يومين بحث مستمر
حلين أو 3 حلول : 1. ولست مقتنع به إستخدم حساب administrator الإفتراضي وأتمنى أن يكون لديك الباس , حيث يقال أنه recovery agent لتشفير ال efs في وندوز . 2. إستخدم أداة data recovery حيث أن الملفات المشفرة تحذف الملفات القديمة وتنزل مكانها . 3. عمل cracking للتشف…
- يا عباقرة الامن والحماية ساعدوني في المجلدات والملفات المشفرة يومين بحث مستمر
والله بلشة كبيرة جدا فعلا ! الله يصبرك .. لاأريد أن أزيد تشاؤمك لكن حصلت لي من مدة طويلة أيضا كانت لدي مشاريع سنتين في بدايات ظهور xp وكنت أجرب ميزة التشفير فقمت بعمل حركة عبقرية بالخطأ كنت أريد أن أتأكد هل يمكن ليوزر أن يحذف يوزر آخر لو كانو الإثنين admin , د…
- ثغرات Credentials Information Leak
لمشرفي القسم أو الأخ data Sniper معلومات مهمة كهذه كان يحبذ لو تم رفع صورها على سيرفر الفريق لضمان إستمراريتها .. بارك الله فيكم .
- المرجع المختصر في نواة لينكس- Linux Kernel In A Nutshell
تم إضافة رابط مباشر من سيرفر الفريق العربي يدعم إكمال التنزيل .. بارك الله فيكم .
- ما معنى Port Knocking
بالنسبة لتعقيد ال packet القادمة فممكن أيضا , يمكن تعليم ال packet القادمة بإحدى ال flags الموجودة في layer 3 أو layer 4 كبتات options وبتات TOS لل QOS أيضا يمكن أن تقارن بالتالي لديك عائلة كبيرة جدا من الخيارات ويمكن إن أردت أن تركب دعم Layer7 Filters لل ipta…
- ما معنى Port Knocking
لا لا .. إنسى الوضع الأمر ليس كذلك ... أولا: لايهم إن كان المتنفذ الذي ستطرق عليه مفتوح أم مغلق لأن ال packet ستقرأ وستصل للجهاز سواء كان firewall أغلق المنفذ أم لا "وأنا هنا أتحدث عن Software Filrewall تكون خدمة SSH مفعلة في نفس الجهاز الذي فيه Firewall " . ب…
- مناشدة للجميع
لم أجد رسالة خاصة بطلب الإشراف على القسم !؟ عموما سنبدأ في إجراءات الترقية .. يوم غد مساء سأرسل لك رسالة خاصة .. وإعذرنا لأن المنتدى كبير جدا ولم أكن لأصل لهذا الموضوع بعد سنة لولا أن الأخ X أرسله لي في رسالة خاصة .
- برنامج ضغط ع اللينكس
إكتب apt-get install zip في الشل فقط .. إفتح شل جديد ونفذ الأمر . هذا بالنسبة ل : gzip filename gunzip filename.gz وهي صيغة الضغط في لنكس الإفتراضية , لكن الأخ يريد ZIP العادي وخوارزميتها مختلفة قليلا ومختلفة عتن RAR أيضا ...
- ما معنى SQL injection
لا يا X لايتم وضع single quotes بشكل آلي , وإنما وضعتها أنا لتوضيح المقارنة النصية التي ستكون ... والقيمة التي ستمرر تعتمد على نوع قيمة POST التي وضعت من الأساس في ملف html مثلا , ولتكن على الشكل : <input type="text" name="password" size="20"> لاحظ في input ty…
- Reflection And Instrospection في البايثون
حسن الجودي قمت بتحرير الرد الأول والأخير لتغيير [ code ] إلى الواسم الأفضل [ GCode=python ] ويغلق في النهاية بشكل عادي ب [ /GCode] وتشكر على الموضوع :)
- ما معنى SQL injection
نفرض أن كلمة المرور واليوزر الحقيقيين : hgb 123456 نفرض البيانات المدخلة كانت : $name=$_POST['user']; // = 'hgb' $pass =$_POST['passwd']; // = '1 OR 1=1' جملة If الحقيقية : if ($member AND $member['password'] == $pass) جملة If في التنفيذ ستكون هكذا : if (true …
- ما معنى SQL injection
لا يا X قصدت أن إنتبه للتفرع الشرطي هنا : if ($member AND $member['password'] == $pass ) لو حاولت أن تقوم بعمل Injection بأي طريقة ولأي password لايمكن تخطي هذا الكود , والسبب أن المقارنة هنا تتم على مستوى If في الكود نفسه وليس في RDBMS Server , وحدث ذلك بالجم…
- كيفية حماية السيرفر المحلى من تعديل البيانات؟
توجد عدة حلول : 1. غير كلمة مرور ال privilged user والذي له صلاحيات تخشى أن يستخدمها الشخص الموجود لكلمة أخرى تعرفها أنت فقط ! لاتقل لي أن لاهنالك كلمة مرور واليوزر المستخدم للدخول هو root الإفتراضي ! "هل السيرفر في الإنترنت ؟ هل shared ؟ dedicated أم VPS ؟ " …
- سؤال حول هذا الدش
كل مازاد ال Gain للأنتينا تزيد بالتالي المسافة التي يمكن أن تقطعها الموجة وزيادة عوامل أخرى ايضا تؤثر , راجع هذا الموضوع نفس الفكرة لكن يتحدث عن التردد 2.4GHz /index.ph...st&p=627781 وبالمناسبة مالفرق بين sdh وpdh ؟ وشكرا .
- ما معنى SQL injection
لاحظ يا X لو كتب الإستعلام بهذا الشكل الغريب : $name=$_POST['user']; $pass =$_POST['passwd']; $qu = "SELECT * FROM users WHERE name='".$name."'" ; $member = mysql_fetch_array(mysql_query($qu)); if ($member AND $member['password'] == $pass ) { ... etc ستصبح مشك…
- Secure Tunnels
23/ Secure Tunnels هنا سنتحدث عن L2/Tunnels Tunnels تعمل في DataLink Layer أي Layer2 في OSI , وتعمل تمرير packets المراد نقلها في مايشبه النفق بين نقطتين هذا النفق حقيقة يقوم بتغليف وتمرير ال packets بين 2 ports ل 2 applications أو services , والسبب الذي يدعو …