إلى أخي xacker

يُمنع توجيه السؤال إلى شخص معين :)

طيب أخي الكريم هل يمكنك أن تفيدني بما أسأل عنه و جزاك الله ألف خير ....؟؟؟ :lol: :lol:

اقتباس

قرأت أن لغة بايثون مهم ...من خبرتك هل أحتاج أنا أصرف وقت عليها أم أدرس شيئ أخر ؟

الــ Python مفيدة جدا في برمجة الشبكات لكن بطبيعة الحال ليست الوحيدة على الساحة. (قد تحتاج في بعض الأحيان إلى Perl أو C++)

اقتباس

إذا لديك أي نصيحة فشكرا لك سلفاً

لكي تنجح في امتحان CEH يجب عليك معرفة الأمور التالية :

• Web attacks : أنواع هجوم الــ Cross-site scripting و ثغرة الــ SQL Injection و كيفية التلاعب بالــ Web Page Parameters بالإضافة إلى نوعي الــ HTTP Authentification.
  
• Web Application Vulnerabilities : إتقان طريقة عمل الــ Buffer overflows و معرفة اسم الحماية المرتبط بها و الــ Format String Vulnerabilities بالإضافة إلى الــ Opcodes.
  
• Wireless : معرفة خبايا و خفايا الــ Injection Attacks بشكل عام و الــ ARP spoofing بشكل خاص, معرفة معايير الــ Wi-Fi و نطاق الترددات (Frequency bands).
  
• Virus : التعرف على مختلف أنواع الفيروسات بما في ذلك الــ Polymorphic Viruses و الــ Metamorphic Viruses, معرفة كافية بالفيروسات التاريخية الكبرى مثل Melissa, Blaster, SQL Slammer.
  
• Trojans : التعرف على الأحصنة طردواة الأكثر شهرة مثل Netbus, Back Orifice, Beast, Tini بالإضافة إلى معرفة الــ Port المخصص لكل واحد.
  
• Rootkits : يجب أن تكون لديك فكرة عن تقنيات التخقي التي تستخدمها الــ Rootkits بالإضافة إلى بعض الأدوات التي تكشفها.
  
• Scanning and Enumeration : معرفة رؤوس أقلام عن الــ Flags الخاصة بــ Nmap and Netcat.
  
• Sniffing and packet crafting : إتقان Wireshark و معرفة بعض الــ Sniffers الأخرى و الــ Packet Forger مثل tcpdump, hping2, Nemesis بالإضافة إلى معرفة عمل Sniffing لــ Switched Network.
  
• IDS & Honeypot : طرق تمرير IDS دون أن يلاحظها أحد (Covert channels و بعض الــ Polymorphic Shellcode).
  
• Cryptography : معرفة التشفير الغير متماثل (Asymmetric Cryptography), معرفة أهم الخوارزميات و الأدوات المُستعملة في التشفير, معرفة أشهر الــ Encrypted Transfer Protocols مثل SSH, SSL. معرفة الوقت اللازم لكسر المفاتيح سواء كانت أو Symmetric أو Asymmetric. معرفة بعض الــ Steganography Tools.
  
• Physical Security : القدرة على تعريف المصطلحات التالية : Trailgating, Dumpster Diving, Shoulder Surfing, Lockpicking.
  
• Legislation : معرفة أهم نصوص القانون الأمريكي و الــ Anglo-Saxon حول الجرائم الالكترونية.

أرجو لك التوفيق.

أخي الحبيب

شكرا لك على هذه الإجابة الواسعة

أنا بالنسبة أعرف لغة سي ++ ...لكن سؤالي كان هل أحتاج الإحتراف ...أنا درست بدايات البايثون وأعرف كتابة سيرفر و مسستخدم بسيطين ...يعني "ع قدي"

فهل هذا كافي أم أحتاج التعمق ؟؟

اقتباس

هل هذا كافي أم أحتاج التعمق ؟

تقصد CEH أم شهادة أخرى ؟ :)

نصيحتي أن توفر النقود التي ستصرفها في دورة وشهادة ceh في شراء كتب عن مواضيح حقيقية تفيدك في مجالك. شاهد أي دورة عنها وقارن محتوياتها مع أي منتدى لأطفال الأدوات، هي و security+.

أنت متخصص شبكات، مجال الشبكات غني وكبير هناك العديد من المواضيع التي يمكننك التعمق فيها كالجدران النارية وأنظمة إكتشاف الإقتحام وغيرها.

Sn@CkeR كتب:

تقصد CEH أم شهادة أخرى ؟ :)

لأ بل أقصد كتابة سيرفر بلغة البايثون ومعرفتي بلغة السي ++ كافية ولا أحتاج التعمق أكثر بالبايثون

Mr.B كتب:

نصيحتي أن توفر النقود التي ستصرفها في دورة وشهادة ceh في شراء كتب عن مواضيح حقيقية تفيدك في مجالك. شاهد أي دورة عنها وقارن محتوياتها مع أي منتدى لأطفال الأدوات، هي و security+.

أنت متخصص شبكات، مجال الشبكات غني وكبير هناك العديد من المواضيع التي يمكننك التعمق فيها كالجدران النارية وأنظمة إكتشاف الإقتحام وغيرها.

أخي الكريم شكرا لمرورك ....أنا لم أسجل بالدورة ولكنني وضعتها على جدولي إلا إذا شاء الله غير ذلك ....بصراحة كل موضوعي أني لا أحب البرمجة و لكنني إذا كنت مضطر لدراستها من أجل مستقبلي فلا مانع ...بالتحديد لغة البايثون