network-security

السلام عليكم ورحمة الله وبركاته على ما يبدوا أن مايكروسوفت لن تتوقف عن مفاجأتنا هذه السنة، فقد تم اكتشاف ثغرة جديدة في آخر إصدار من ويندوز سيرفر 2025 والثغرة يا ريتها عادية، بل إنها من نوع RCE يتم تطبيقها مباشرة على الشبكة دون تواصل مع الضحية (0-Click). كارثة بكل المقاييس! سأضع بعض التفاصيل...

السلام عليكم ورحمة الله وبركاته كيف الحال والعيال, عساكم طيبين أيها الهكرجية الكرام؟ كنت قد تحدثت في موضوع سابق عن استهداف قواعد MySQL كـخدمة داخل الشبكة أو Service واستطردت فيها وفي تفاصيلها, أما اليوم سأكمل هذا الموضوع وزيادة عليه قواعد MsSQL حتى نكون قد لخصنا التكنيك المستخدم دائمًا لاستهداف...

بسم الله الرحمن الرحيم إن مجال اختبار اختراق الشبكات يعتبر الخطوة الأولى والبوابة الأساسية لكل مختبر اختراق، على الرغم من أن أغلب الناس لا يعطي أهمية لهذا المجال خاصة أصحاب الشركات وصناع القرار؛ وبالتالي التأثير على العمل والإنتاجية يكون سيئا للغاية، خاصة في ظل وجود معلومات مغلوطة بين الناس حتى...

Nexpose هي أداة تستخدم لإجراء تقييم أمان واختبار اختراق للأنظمة والشبكات. تم تطويرها بواسطة شركة Rapid7 وتُستخدم عادة من قبل محترفي الأمان وفرق إدارة الأمان لتحليل الثغرات واكتشاف الضعف في الأنظمة والتطبيقات. بعض الميزات الرئيسية لأداة Nexpose : اكتشاف الثغرات: تقوم Nexpose بفحص الأنظمة...

ال CTF عادة بتجي ب ٣ أنواع زي ما همه موضّحين بالصورة فوق. • أول نوع منهم هو ال Jeopardy ☀️ هو الأشهر وأغلب مسابقات ال CTF بتجي بهاد النوع وهو ببساطة عبارة عن مجموعة من التحديات اللي مطلوب منك تحلها وتوصل لل Flag ، والفكرة هون انه هي التحديات بتكون مصنفة ضمن فئات ( مجالات ) مختلفة مثلاً مجال...