الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

سؤال الى خبراء الاسمبلى

مغلق
بدأه new.net في 26 سبتمبر 2005 · 7 رد · 1,101 مشاهدة · في لغة Assembly لأنظمة 16, 32, 64 بت
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاتة

اولا بما ان اقوى لغة فى الفيروسات هى الاسمبلى او فى الاختراق كما اسمع

احب اسال بعض الاسئلة لكى استفيد انا واعضاء الفريق

اولا بما ان فى هذا القسم خبراء فى ثغرات الانظمة احب اعرف

هل من الممكن اختراق نظام تشغيل بدون ان يكون هناك كلينت وسيرفر

يعنى مش معنى الاختراق انك تقولى صطب الباتش دة على جهاز الشخص المراض اختراق جهازة

واستخدام برامج المشهورة فى الهاكر مثل السب سيفن كما اسمع B) B)

بمعنى اخر وبختصار

هل ممكن اختراق بدون ان يكون لى عميل على الجهاز المقابل

واقصد بالاختراق ليس الويندوز فقط

ولكن انظمة تشغيل مختلفة وهل كل نظام ولة طريقة ام ان الطريقة واحدة

وايضا بالنسبة للمواقع اختراق المواقع

وازالة الموقع ووضع الصفحة التى يريدها

وهل يعتمد الاختراق على لغة برمجة معينة

ام كل اللغات

هذا السؤال لاستفادة وارجو ما تبخلوا

#2
new.net كتب:
السلام عليكم ورحمة الله وبركاتة

اولا بما ان اقوى لغة فى الفيروسات هى الاسمبلى  او فى الاختراق كما اسمع

بمعنى اخر وبختصار

هل ممكن اختراق بدون ان يكون لى عميل على الجهاز المقابل

واقصد بالاختراق ليس الويندوز فقط

ولكن انظمة تشغيل مختلفة وهل كل نظام ولة طريقة  ام ان الطريقة واحدة

وايضا بالنسبة للمواقع اختراق المواقع

وازالة الموقع ووضع الصفحة التى يريدها

وهل يعتمد الاختراق على لغة برمجة معينة

ام كل اللغات

هذا السؤال لاستفادة وارجو ما تبخلوا

أولا: لغة الأسمبلى ليست لغة الفيروسات أو الأختراق

و لكنها أكثر لغه ملائمه لفحص البرامج أو تصحيحها و من هذا المنطلق تعطى مكتشف الثغرات أمكانيات هائله

ثانيا: لا يوجد نظام كامل 100 % بل يوجد خطأ أغفله مصمم النظام

يبحث مكتشفى الثغرات عن أخطاء النظم و البرامج و منها يستطيعوا الدخول للنظام

فالأختراق ليس فقط كلينت و سيرفر

و لكن هو فن الثغرات كما أحب أن أسميه

لأن ما يحدث فى عالم السيكيورتى أنه يتم مثلا أكتشاف ثغره فى أحد البرامج التطبيقيه أو فى نظام التشغيل نفسه

تمكن مكتشف الثغره أو مستغلها من الدخول إلى النظام

و لكن أحب أن أقول لك شئ من الأول

الأختراق ليس تحكم فى جهاز أو تغيير الصفحه الرئيسيه لموقع

فالأختراق أكثر من هذا بكثير فهو يعتمد على معرفه تامه بلغات البرمجه و أنظمة التشغيل و علم الشبكات و بذلك تنتقل من مجرد مستغل للثغرات إلى مكتشف للثغرات

و على فكره الهدف من أكتشاف الثغرات ليس فقط أختراق النظم و لكن حمايتها من خلال ترقيع تلك الثغرات

لا تراجع و لا إستسلام

#3
new.net كتب:
هل من الممكن اختراق نظام تشغيل ...

بمعنى اخر وبختصار هل ممكن اختراق بدون ان يكون لى عميل على الجهاز المقابل

نعم

نظريا، لا يوجد نظام محمي 100%

و سيؤكد لك ذلك الخبراء في المجال

d4baa0.gif
#4

مشكورين للرد

ولكن هذة معلومات عامة ارجوا بعض الخبراء

**************** اعطائنا بعض الاسرار فى النظر الى التعامل مع لغة البرمجة من ناحية الاختراق والدفاع

#5

up

#6
اقتباس
هل من الممكن اختراق نظام تشغيل بدون ان يكون هناك كلينت وسيرفر

بالتأكيد نعم وهذا ما نسمية ثغرة ... وهذا المثال وافي وكافي

/index.php?showtopic=55583

اقتباس
وهل يعتمد الاختراق على لغة برمجة معينة

على حسب التطبيق الذي تريد إخترقة .

إذا كان نظام تشغيل... وندوز.لينكس ...

تكون اللغة هنا سي وإسمبلي

إذا كان التطبيق .. منتدى .. مجلة .. محرك بحث

تكون اللغة هنا لغة برمجة ويب .. php جافا وغيرها...

بالنسبة

اقتباس
اعطائنا بعض الاسرار فى النظر الى التعامل مع لغة البرمجة من ناحية الاختراق والدفاع

اعتقد انك تقصد امن التطبيقات ,, تفضل

/index.php?showtopic=65374

-

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#7

مشكور جدا اخ jaas على الرد الجميل

مادام المحترفين دخلو يبقى العمل بدا

دروس جميلة جدا زانا مازلت اقرئها بعناية

ولكن سؤال سريع

هل الاختراق ممكن حتى ولو كان نظام التشغيل غير معروف

يعنى مثلا مكان امنى مصمم لية نظام معين هل ممكن استنتاج الثغرات واستغلالها

وسؤال اخر هل ممكن للغات الدوت نيت وخاصة السى شارب الاختراق ام قطعا لا

#8
اقتباس
هل الاختراق ممكن حتى ولو كان نظام التشغيل غير معروف

لا عاد هذا الشيء مستحيل ....

اول خطوة يجب ان تحصل على النظام الهدف...بعد ذلك تبحث بداخلة عن أخطاء...بعد ذلك البحث عن إمكانية إستغلال ثغرة امنية ..

لأن إكتشاف الثغرات وتنفيذها شيء حساس يجب ان يكون دقيق 100%

مثل تشابهة عناوين الذاكرة..وتشابة التعليمات 100%

لدرجة إذا كان هنالك اي إختلاف بسيط بين الأنظمة او حتى إختلاف الإصدارات لنفس النظام في هذة الحالة لن تطبق الثغرة .. وعندك ارقرب مثال وندوز 2000

الثغرة المكتشفة في وندوزز 2000 قد لا تطبق على وندوز 2000 sp1 وقد لا تنفذ على Win2000SP2

وقد لا تنفذ على Win2000SP3 وقد لا تنفذ على Win2000SP4 وهكذا :) .........

اعرف ان الشغلة معقدة ودقيقه ولكن هذا هو حال الثغرات

اقتباس
وسؤال اخر هل ممكن للغات الدوت نيت وخاصة السى شارب الاختراق ام قطعا لا

يا اخي كل تطبيق برمجي .. برنامج exe او صفحة إنترنت php او امر SQL

اي كود برمجي في العالم يمكن إيجاد ثغرة امنية بداخلة... مافي اي شيء مستثنى

-

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

هذا الموضوع مغلق.

مواضيع مشابهة