عرض مشاركة واحدة
 
قديم 08-17-2008, 07:06 PM   #3 (permalink)
Qtr Linux
عضو مميز
 
الصورة الرمزية Qtr Linux







Qtr Linux غير متصل

Qtr Linux will become famous soon enoughQtr Linux will become famous soon enough

افتراضي رد: الموضوع نقاش حول طرق الكتشاف ثغرات الوندز وبرامج الوندز

باك


الكل يمكن يعرف ثغرات الـ ActiveX واعتقد انها نوع من البفر
وهل يلي تسمح بتنزيل ملف ,, مهما كان حجمه واكيد صغير
وتشغيله

وسميناها ,, ثغرات المتصفح
لانها ما تصير الا لما احنا داخلين بمتصفح وموقع وبه السكربت هذا


الحين ,, الكل سامع بالثغرات الحديثة
يلي هي

البفر اوفر فلو
Buffer Overflow
وهي تعتمد على الفيض والخطأ البرمجي اكيد

يعني لو قال لك ان هذا البرنامج ,, ما يصير تدخل عليه الا 5 ساعات فقط
اممم اي برنامج يعني مثل ما تقول حق اسهم او اي شي
لانه بيتا او تجريبي ,, فخلوه لوقت محدد ,, ولو زدت عليه
بيوقف البرنامج ويقول لك خلاص توقف ,, ما يصير تكمل
لكن ,, بطريقة ما ,, قدرت تقعد دقيقة زيادة

وش بيصير ؟؟

بيصير له كراش ,, " تحطم "
ويقفل البرنامج


من هنا ,, تعرف ان به شي خطأ برمجي


اعطيك مثال ثاني

جيت الحين
ودخلت 90 صفحة بالاكسبلولر
اوكي ؟
وكلها ثقيلة وتسبب بطيء
ومن كثر هذا البطئ

صار كراش , لانه ما يستحمل زيادة
وتقفل


المهم ,, من هذا الخطأ
نقدر نستغله ,, لو كنا مطلعين على برنامج معين اكيد
والضحية ,, عنده البرنامج نفسه ونفس الاصدار

تقدر تقول ,, تشبك معاه بالنت كات ,, ومن البرامج يلي عندك ,, والمترجمات
ولو سويت ايضاَ محاكيات يمكن بعد
راح تقدر تستخدم اللينكس
وتقول له wget وجب الباتش وشغله على طول


بختصار ,, البفر ,, الفيض
والمثال يقول لك
الشي لا زاد عن حده , انقلب ضده



انتهينا ,,


الحين , كل من بالمنتدى
عنده خلفية قليلة ومعدومة حتى بـ استخدام البفر


ويلي يعرفونها قليل ومب كثير
وما تضبط كل مرة
يعني لازم انت بالاصل تعرف اي بيه
والمنافذ


المهم هذا شرح عجيب , ويتكلم عن استخدام البفر

وجزاه الله خير اخونا صلاح رفع الصور لجيران
http://www.alm3refh.com/vb/t15767.html (اخترآق الأجهزة بطرق مختلفه)



,, نجي ونرجع للأمسية

ونقول ,, كيف نقدر نطور انفسنا
ونكتشف لنا ثغرة قوية ومصابة بها كثير من الناس
وتقدر تخترق يلي على كيفك بها


والله هذا يعتمد على الانقلش عندك
وابتدي بالباثيون الى ان تصل للـ C


وطرق الاختراق ليست باتش و دمج وبس



والله ان به اشياء للحين ما وصلنا لها



وانا اتمنى ان يطلع احد من هذا المنتدى

ويلقبونه بـ "| البلاك هات "|




وننتظر اخوننا الباقين



اخر كلمة ..

جب المايك يا ولد
ههههه

الحمدلله ,, انا ابتعدت عن المحتكر ,, نظام الوندوز
يلي هو اساس جهلنا بهذا المجال
تعالوا للينكس تراه سهل وراحة وما يعلق وامان




موفقين وننتظر البقية وانت يا صلاح لا تنسى كلمتك

التوقيع

الكبير طول عمره كبير

  رد مع اقتباس