السلام عليكم ورحمة الله وبركاته اضافات لمتصفّح Firefox لاختبار حماية المواقع واجراء تقييم أمني لتطبيقات الويب. حيث تقوم بعض هذه الأدوات بأتمتة العمليات التي يقوم بها الـ Penetration Tester واكتشاف نقاط الضعف في المواقع عن طريق السماح لمختبر الاختراق من تعديل الطلبات المرسلة ونظام التأكد من جانب العميل Client-side المستخدم بالموقع. 1. Tamper Data: من خلال هذه الأداة يمكنك استعراض والتعديل على http/https في header للصفحة وأيضاً على POST Parameters، لتتبع وقت الاستجابه للـ http response/requests. tamper data 2. HackBar: هذه الأداة عبارة عن Toolbar سوف يساعدك على إختبار ثغرات SQL Injections , XSS... وهذه الأداة ليست لتنفيذ الاستغلالات او لتعلمك كيف تقوم باختراق المواقع وإنماء الهدف الرئيسي لهذه الاداه هو مساعدة المطوّرين لعمل حماية على الأكواد البرمجية لهم hackbar 3. XSS Me: تستخدم هذه الأداة لإختبار ثغرات XSS. وهذه الأداة تعمل من خلال إرسال نماذج html واستبدال متغيرات نموذج html بمتغيرات أخرى لتنفيذ هجوم XSS. مع العلم أن الأداة لاتقوم بقرصنة كلمات السر أو هجمات على الجدر النارية. xss me 4. SQL Inject Me: يتم استخدام هذه الأداة لإختبار الموقع من ثغرات SQL Injection. وهذه الأداة تعمل من خلال إرسال نماذج html واستبدال متغيرات النموذج باستغلالات لثغرات SQL Injection يتم تطبيقها بشكل أوتوماتيكي. sql inect me 5. Groundspeed: يسمح بالتحقق من المدخلات بدءً من بروتوكل http وبعض الاستخدامات العملية Groundspeed تشمل تغيير الحقول المخفيه، وأيضاً القوائم المنسدله (drop down lists) وغيرها الى حقل نصي مع القدرة على إزالة حجم وطول حقول المدخلات والتعديل على الأحداث (event )للجافا سكربت لتجاوز التحقق من جانب العميل في الواقع دون إزالته. groundspeed طبعا أغلبها مضافه بالمتصفح طبعا للتعم الفائده ,,,,,,,,,, والله من وراء القصد المصدر https://addons.mozilla.org/ar/firefox/en
التعديل الأخير تم بواسطة هاوي حنانك ; 06-10-2010 الساعة 03:40 AM سبب آخر: نسيت المصدر
إن المحبة الصادقة كعلاقة اليد بالعين إذا تألمت اليد دمعت العين وإذا دمعت العين مسحتها اليد
مشكوووووووووووووووووووووو وور والله يعطيك العافيه
العفووووووووووووووووووووو ووووووووووووووووووو
هاااااااااوي الله يحفظك من كل شر... روسنا مب حق تعديلات حق تخريب >>>راسه منتفخ <<<< مشكوووور اخوي
مشكوووووووووووووووور خيوووووووووووو
مشكوووووورين على مروركم العطر
موضوع رائع وصاحبه رائع تقبل مروري
المشاركة الأصلية كتبت بواسطة شريف ديار اخي ممكن تشرح لنا طريقة اضافة هاته الادوات الادوات مضافه مع المتصفح
موضوع جميل,,, الله يعطيك العافيه على قلمك الرفيع دمت بخيررر
مشكوووووور والله يعطيك الف عافيه
قوانين المنتدى
