فكرة أفتتاح قسم للإختراق و الحماية

سلام

أهلا بك عزيزي،،

- حقيقة، نحن بحاجة ماسة جدا إلى فتح قسم خاص لهذا الفن من البرمجة!!

- سوف يصبح بمقدورنا بعد فتح هذا القسم عرض برامجنا للفحص وتلمس نقاط الضعف فيها مجانا!!

- أتمنى أن يكون ذلك قريبا؛ خاصة مع وجود الأعداد الكبيرة من الهواة والمحترفين في هذا المجال.

تحياتي لك

القحم

السلام عليكم ورحمة الله وبركاته

بحاجة ماسة جدا إلى فتح قسم خاص لهذا الفن

والسلام عليكم ورحمة الله وبركاته

الرأي مع إخواننا مشرفي أقسام الأسمبلي ...

اظن هناك فرق بين الكلمتين

مبرمج

مخترق

من الاسم: منتديات الفريق العربي للبرمجة

هذه المنتديات للبرمجة و ليست للاختراق، اليس كذلك ؟

ملاحظة: لا اقصد كلمة Hacker

ربما البعض أساء التعبير ولكن فكرة وجود قسم خاص لمناقشة المشاريع الكاملة على مستوى الأقسام و نقدها هى فكرة ممتازه و موجودة فى العديد من المنتديات الأجنبية

وانا من اول المؤيدين

اجل الحين المنتديات العاديه فيها قسم اختراق وناجحه نسبيا

فما بالك لو صار في منتداي العزيز !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

اقتباس

اظن هناك فرق بين الكلمتين

مبرمج

مخترق

من الاسم: منتديات الفريق العربي للبرمجة

هذه المنتديات للبرمجة و ليست للاختراق، اليس كذلك ؟

واضيف, لو وجدت قسم في المنتدى يناقش سبل الاختراق hacking لفتحت علينا نيران صديقة لنفس السبب الذي نمنع الكراكات بسببه.

من يقول educational purposes only يضحك على نفسه قبل الآخرين.

ممكن أخواني يكون الاقتراح المقبول هو قسم الامن والحماية يهتم بالثغرات

وطرق حماية البرامج

وأيضا سبل برمجة المضادات و الحوائط النارية "وليس السبيل إلي ذلك صعب المنال "

وقد قمت بمبادرة فردية تهدف إلي إيجاد الحلقة المفقودة في تلكم الصناعة "

وأمتدا لذلك الموضوع ناقشت في منتدنا العزيز سبل الوصول الي برمجة أنظمة الحماية و البحث والكشف عن الفيروسات ولكن لم تلقي روجا علي ما يبدو

هل نحن بحاجة ألي مبادر جماعية تهدف إلي خلق جو جديد يينفس فية تكنولوجي "عربية " الصنع والفكر ؟

أم نحن بحاجة إلي ماذا ؟ هذا ما سوف تكشفة الايام

تابع هذا الموضوع علي ساحات المنتدي

البداية : صناعة الحماية

بعد التحية ...

الكراكات موجودة في الانترنت، ولا يرجع بخفي حنين من يبحث عنها ... (حتى ان منعت في منتدانا الكريم، وهذا حقٌ لها)

اما مسائل امن الشبكات، فكثيرة هي المواقع حولها، ولاسيما الاجنبية ... وحتى مايكروسوفت لا تتحرج من ذكر كيفية اختراق موقها، متمنية تجنب هذه الاخطاء مستقبلاً ...

اعتقد ان عدم افتتاح مثل هذا المنتدى، لن يكون عقبة لمن يود التعلم، ولكنه سيثبت مدى (روحيتنا) وخوفنا من كل علم ...

وشكرا

ضد , ضرر أكتر من نفع أن كان هناك نفع أساسا !

لماذا لايكون قسم خاص بالسكيورتي تناقش فيه جميع قضايا الأمان

ولكن يكون الهدف من القسم الرقي بمستوى الامان ومناقشة قضايا الامان المختلفه من ناحية الابلكيشن او الويب او حتى الميدلوير

والاهم من هذا كله ان لايعتمد على اسلوب التلقين ووضع برامج جاهزه ونصبح مثل السكربت كيدي لايعي مايفعل

أخواني أريد إن وودتم أن تفتحوا هذا القسم وأنا من مؤيدي هذة الفكرة فهذا سيساعد على الرقي ببرامجنا وأنظمة حمايتنا.

هايكون مفيد جدا

أمل نتمنى نحصل عليه

خصوصا ان هنا لقاء لكل لغات البرمجه هايكون الموقف شيق

لا اريد لاحد ان يثور علي, لكن قبل ان يطلب البعض ممن لا يزال حتى يتعلم كيفية كتابة برامجه بالفيجوال بيسك فتح مثل هذا القسم الافضل ان يلتفت الى البرمجة او يقول بكل صراحة, I WannaBe a %%%

في حال تمت الموافقة عليه اقوم باقتباس هذا القول:

اقتباس

والاهم من هذا كله ان لايعتمد على اسلوب التلقين ووضع برامج جاهزه ونصبح مثل السكربت كيدي لايعي مايفعل

لو تم فتح منتدى اختراق او شيئ سيحاول اختراقه الاعضاء هو هذا المنتدى...اقول هذا عن تجارب شاهدتها مقلتاي في اكثر من موقع عربي

xdata كتب:

وطرق حماية البرامج

وأيضا سبل برمجة المضادات و الحوائط النارية "وليس السبيل إلي ذلك صعب المنال "

وقد قمت بمبادرة فردية تهدف إلي إيجاد الحلقة المفقودة في تلكم الصناعة "

وأمتدا لذلك الموضوع ناقشت في منتدنا العزيز سبل الوصول الي برمجة أنظمة الحماية و البحث والكشف عن الفيروسات ولكن لم تلقي روجا علي ما يبدو

البداية : صناعة الحماية

!!!! الموضوع الذي تتحدث كتب منذ 3 ايام

هل تعتقد 3 ايام كافية لكي يراه الجميع ؟ في منتدى مثل هذا

على الاعموم ياطلع عليه واكتب رد هناك فانا احب هذه المواضيع منذ نعومة اضافري

اخوانى أعتقد ان الموضوع فعلا مهم من شان نتقدم بالسيكيوريتى حق اى موقع

برى ان الموضوع أكبر مما نتخيل ليس مجرد قسم للتعليم بلى راح تاخذ فى اعتبارك ما يسمى بالهندسة العكسية وما الى ذلك تتبع كيفية تفكير الهاكرز فى الأختراق او كسر الباسوورد او الكراك او غيره

عن الكراكات والباسووردات الحين فيه علاج ماحد يقدر ينكر انه شغال بدرجة 100 % انك تقوم بعملية ال distributed application

من خلال يكون السريال عبارة عن مستخدم خاص للشخص على ويب سيرفيز حق للبرنامج وبهيك حتى ان كسر الباسوورد ماراح يكسر باسوورد الموقع الا اذا كان صاحب ها الموقع مابيفهم شىء بعد اذنكم فى الللإظ طبعا لان نظم حماية المواقع تطورت اجيال متعددة وبالأخص فى لغة ال .net

تجد كل شىء ليه حملايته اللى صعب او يكاد يكون مستحيل كسرها

وايضا هناك بعض الاسشياء التى يجب على كل شخص تعلمها مثلا النكريبشن وكيفية اعطاء تشفير الباسووردات حق العميل من قبل ماتطلع من جهازه ما ةوجدت فى حياتى موقع عربى واخد خواص ال https

فى ابليكاشن .net

الا القلائل والله اعلى وأعلم

مع ان الخاصية بتتاخد من بعد التاكد ان الاسبوفينج راح يكون مستحيل يحصل على الباسوورد حق اى عميل من خلال الشبكة او التصنت على حزم البيانات

طيب وعن الأختراق من خلال ال sql injection

او غيره

فيه حلول كثيرة منها مثلا استخدام ال stored procedure

وعدم استخدام الأكواد مباشرة حتى ما يقفل التاج حق الكود ويكمله من عنده باوامر تخريب او اوامر سيليكت لداتا مهمة من الموقع

طيب الانهيرتانس وغيره بيحمى الكود حقك مثلا

طيب وال

الأكود حق المشاريع نفسها سهل جدا نكشف عن ال IL

داخل اى برنامج مثلا معمول بال .net

الو استخدام ريفليكتور الكثير لا يعرف كيف يحمى كوده فى حد ذاته

يحمى كودهم السرقة

حتى ان الموضوع مش مجرد دراسة اسمبلى وغيره لمجرد الكراكات وكيفية الكسر وما الى ذلك جميعنا تقريبا من دخل فى مجال الهندسة العكسية وما الى ذلك بيعرف كيف يعمل كراك او باتش لبرنامج ما بسهولة جدا

والبعض بيخطا اخطاء فاضحة فى حماية برامجه

المنتدى راح يسمى بقسم السيكيوريتى وليس قسم الأختراق للاسف كثر بياخذون الفكرة كيفية انك تخترق وليش ماناخذها كيف نحمى انفسنا

ومن قبل اى شىء كمان نذكر ونذكر الجميع ان لغة مثلا ال php

نفسها معرضة للاختراق اكثر من قبيلها لانها لغة مفتوحة المصدر ومن خلال اسكريبتات خاصة ممكن تعمل بحث فى اكوادها من موقع على موقع أخر باعتبارها كانها ملفات txt

بالرغم من ان الريكويست راح يحولها الى html

الجميع بيظن انها محمية لا ظنك مو صحيح والا ما كان وجود لما يسمى

php code encription

وغيره تقريبا لمعظملغات البرمجة هناك ما يسمى بالانكريبشن اذا كان لحماية الكود او حماية ايضا من الهاكرز وما الى ذلك

اتمنى عن جد فتح المنتدى ولربما يكمون شان عظيم للمنتدى هون فى ها المجال مع العلم ان محترفى الهاكرز أكثرهم مبرمجين فى الاصل وهواة

اى اكيد بينا الكثير من الهاكرز مما لا يذكر اسمه احيانا ايا كان من هو

ولكن الحين سؤالى لجميع من يقرا من بعدى

هل تعودت على انك تفكر كتفكيرلا مخترق وكيف راح تضرب البرنامج حقك

وكيفية توقيف انواع الاسبام كافتها على موقعك ان كان تسجيل او استخدام فورمة ما على صفحتك

طيب مثلا بالنسبة للويب من منا يهتم بالاسكريبتات بالرغم من اهميتها التى تضح مثلا فى التطوير من .net 2003

الى

.net 2005

بظهور الاجكس

وهو فى الاصل اسكريبتات من زمن موجودة ولكن تم جدولتها او عمل اداة لتسهيل استخدمامها على المبرمج

طيب فكرة فى مرة ليش بيستخدمون خاصية التأكد من العميل بالصورة الـاكيدية

اعتقد ان الأمر غائب عن الكثير

واتمنى للجميع التوفيق وانا مؤيد للقسم على ان يكون لفائدة المبرمج فقط وليس لفائدة الباحث عن الثغرات

محاولة التحدث فى الأمور التى تحدد الحماية مع ذكر سبب والتوضيح واكيد فكر المبرمج راح يختلف عن فكر المستخدم العالى

لان الكثير من الهاكرز عن جد لا يفقه غير الاسكريبت او البرنامنج اللى بيستخدمه

الحين اترك الأمر للباقى من بعدى واتفق على وجود القسم

السلام عليكم

السلام عليكم ،

قبل أن نطالب بمنتدى عن الحماية وأمن المعلومات ، لماذا لا نكتب مواضيع قيمة عنها في هذا المنتدى :

قسم التقنيات الجديدة (لإفتتاح أقسام خاصة بها لاحقا)

حيث أن طاقم المراقبين والمشرفين في الفريق العربي يتابع المواضيع المطروحة فيه باستمرار ويتم فتح المنتديات الجديدة وفق ذلك ..

وخير مثال ناجح هو منتدى الفوكس برو الذي تم افتتاحه نظراً لمجهود الأخوة الملحوظ حول هذه التقنية .

:)

ليه الموضوع نام تاني

طب ياجماعه مانبدا ونكتب فعلا في القسم ولو في اقبال نبدا بقسم جديد

سنتشاور في الموضوع بين المشرفين ونعطيكم رد .

msayed2004 كتب:

ضد , ضرر أكتر من نفع أن كان هناك نفع أساسا !

هنعرض نفسنا لمخاطر اكتر ما هنستفيد

الله يصلح أحوالنا

السبب لا يمكن أن يكون الخوف من العلم

لكن لأنها متعبة و ستسبب عبئ على المنتدى

لكن

ماتت الهمم

ماتت الهمم

و شكرا لمنتداكم الرائع

لأنه كان يقدم الأفضل

و إلى الأمام --------------->

...

مرحباااا

اول شي مقريت كل الردود لان ركبتي توجعني اسف :lol:

انا اقترح في حال فتح قسم

يكون اولا سكيورررتي فقط لا غير

مع شروط معينه اي مثلا

توضيح انواع الثغرات وكيف يحصل الخطاء من المبرمج وكيف يتفاداه

بدون التطرق للاستغلال بأي شكل من الاشكال

وفي هذا الحاله لا اظن ان هناك ضرر

واعتقد انه قد مر علي موضوع بمثل هذا النوع في هذا المنتدى

مثل انا دائما ابتعد عن SQL بسبب الحق المنتشر بكثثثثثثثثثره هذه الايام

لان لم اجد الشرح الوافي للتخلص من الحقن وخاصتا انا مبتداء فيها ولاحضت كثير مواقع كبيره

ومشهوره تحوي هذه الثغرا لعد درايه المبرمجين بالثغرات

وهكذا وانا متأكد انه حيكون مفيد من هذه الناحيه

(صناعه الحمايه)

تحياتي