Qnix
خبير Security
- مالفريق بين Heap و Stack و Buffer ?
بدل ماتسأل روح دور شوي ... واذا حصلت نقطه مو فاهمها اسال عنها ... مو تجي وتبي تعرف كل شئ من الصفر بدون ما تسأل عن اي شئ ... روح ابحث وتعال
- مالفريق بين Heap و Stack و Buffer ?
وعليكم السلام بخير جعلك بخير :rolleyes: ال BufferOverflow او ال BufferOverRun هو خطء برمجي بعد استغلاله يمكن تغيير مسار البرنامج الى مسار اّخر في الميموري ..... ال HeapOverflow الله يسلمك هو Buffer Overflow يحدث في قسم ال HDA -> Heap Data Area وعشان كذا يسمونه…
- مين وين أعطل linux VA patch ؟
randomize_va_space وتعني randomize virtual adress space .. في النسخه 2.6.12 من ليونكس تم اضافه شئ اسمه Exec Shield code لعمل تقنيه تسمى بل ASLR وتعني Address space layout randomization .. هذه التقنيه تقوم بصد بعض الهجمات مثل return-to-libc , format-string , in…
- مين وين أعطل linux VA patch ؟
اكتب echo -ne 0 > /proc/sys/kernel/randomize_va_space
- سؤال إلى Qnix
أكيد موجوده ... بس نصيحه مني شوف الكتاب الي تبي تبدء منه واشتريه احسنلك لان اغلب الكتب صفحاتها كثيره وراح تقرى كثيير فيها ... فمانصحك تجلس تقرى من شاشه الكمبيوتر لمده طويله ... يعني ارحم عينك
- هل يوجد طريقة تشغيل برنامج مصصم لل Linux
http://cygwin.com
- سؤال إلى Qnix
حياك الله اخوي ... وموفق إن شاء الله
- سؤال إلى Qnix
السلام عليكم ورحمة الله !!! أولا...مبروك الموقع الشخصي لك...وإن شاء الله تكمل باقي الأقسام !!! الله يبارك بأيامك .. وشكرا :) ثانيا...أنا زيرو في الإسمبلي...وش تنصحني؟ تعلم أسمبلي .. عليك بلكتب والمواضيع المكتوبه في المنتدى وبتحصل كذا موضوع للأخ Xacker مرتب فيه…
- ما هي مناطق الضعف في البرامج
شوف اخي الكريم .... لكي تجد ثغره في برنامج مغلق المصدر .. لديك طريقتين اما بلتجربه او بلبحث عن الاكواد الخطء وهاذه اما ب disassembler,debugger او decompiler لو امكن .. على حسب البرنامج واللغه المكتوب فيها وووالخ .. فيعني مافي شئ محدد وكود محدد بلأسمبلي فيه ثغر…
- ماهو سر تعدد الثغرة في نفس إصدارات البرنامج
اذا كان البرنامج مغلق المصدر هنا تبحث عن الثغره عن طريق التجربه اما بأدخال مدخلات اكبر من الازم اللعب بحجم الملفات او مدخلات الملفات او او او ... الخ وان تقوم بعمل debugging للبرنامج اثناء التجربه او لو انت فنظام مثل ليونكس او يونكس او اي نسخه من نسخ ال BSD تس…
- ما هي مناطق الضعف في البرامج
توجد انواع كثيره من الثغرات في البرامج واغلبها ناتج عن ضعف برمجي او اخطاء برمجيه مثل buffer overflow , Stack-based overflow , Heap overflow , Bss-based overflow , Format string , Integer overflow وكل ثغره لها طريقه ولها ضعفها وشكلها ... وتتعدد الأشكال فيعتمد ا…
- ماهو سر تعدد الثغرة في نفس إصدارات البرنامج
برنامج proftpd هو برنامج مفتوح المصدر والكل يقدر يقرى الكود بهاذي الطريقه المبرمجين يحصلون ثغرات ويبلغون عنها ... ويتم ترقيعها ... بسرعه والمشكله مو هنا ... المشكله انه في سيرفرات او شركات استضافه ماتعمل update للبرنامج وتنزل النسخه الجديده او ال patch او اي ش…
- الجزء الثاني: الهندسة العكسية لبرامج الأجهزة الإلكترونية و Microcontroller
Thats what im talking about ... ;)
- طلب + إقتراح إن أمكن
Boomerang يعمل على : windows, linux
- Playing with Digichat
مدام انك شاري الرخصه الاصليه من digi-net وكل شئ ماشي تمام ... روح اتصل بلشركه واطلب منهم الترقيعه ...
- Playing with Digichat
وانا ماشي على هلمبدء لان ناس كثار مو فاهمين الفكره من الاساس ويبون كل شئ جاهز ويحسبون الشغله سهالات انا كان بيدي اخليها private وله اعطيها لكم واحد وله اي واحد يسوي برنامج يتحكم في الشات بلكامل بدون ماحد يعرف كيف البرنامج شغال ... وينباع بفلوس $$ .. بس مو من ط…
- Playing with Digichat
اكيد ماراح يسوو هلشئ لانهم ربحانين فيها , وبعدين ممكن تفك الكود لكن راح تكون مخالفه للقانون ونوع من ال cracking ... وانا من اصحاب ال OS philosiphy وعلى فكره الى حد الاّن توجد ثغرات كثيره في البرنامج حتى مع الشركات العربيه الي بتتكلم عنها , اما انك تشتري الكود …
- Playing with Digichat
If it was opensource ill patch it for you <_<
- Playing with Digichat
انا الي كاتب الكتاب وشارح كيف الثغره وووالخ ... فكيف راح اكتبها ومالي خبره في الموضوع ؟ واكيد جربته !! اما عن اغلاق الثغره فانا اّسف لان البرنامج مو opensource يعني مو بيدي اني اعدل على الكود .. والفكره موجوده بس الحل مو بيدي , بيد الشركه وال D.T وانا راسلتهم …
- Playing with Digichat
هاذا البحث البسيط يتحدث عن الطرق التي تستغل في برامج المحادثه Digichat و هي عن طريق عن طريق تغيير وتزييف حزم البيانات التي ترسل بين العميل والخادم ( السيرفر الرئيسي ) لتحدث أشياء غير متوقعه في غرف المحادثه . والبحث موجود بصيغه PDF يمكنك تحميله من هنا http://mi…