المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : نقاش: كيف تجمع المعلومات عن هدف تريد اختبار اختراقه



نجاتي شاشماز
01-16-2012, 01:29 AM
بــــــــــســـــــم الــــلـه الـــــرحـــمـــن الــــــرحـــــيــــــم



بــكـل حـب واحـتـرام وشـوق أسـتـقـبـلـكـم و أفـرش لـكـم غـرفـتـي هـذه بـالــورد والـعــطـر والـكـلـمـات الـجـمـيـلـة الـتـي تـفـوح رائـحـتـها بـالـمـسـك والـعـنـبـر لـتـحـلـي جـلـسـتـنا هـذه بـالـمـزيـد مـن الـمرح والـمـتـعـة لـتـصـل هــمـسـات كـل عـضـو مـن جـيــوش الـهـكـرز مـن الـقـلـب إلـي الـقـلـب إلـي كـل صـديـق سـواء بـعـيـد ام قـريـب







^^ تـــــضــــيــــئ الــــشـــمـــعـــة ولا تـــنـــكـــسر الإراده ^^



نــــنـــتـــقــل إلـــي مــــوضـــوعـــنا الــــرئـــــيــــســـي عـــلـى بـــركـــة الـــلـــه


نقاش: كيف تجمع المعلومات عن هدف تريد اختبار اختراقه





من المعروف أن أول خطوة يجب القيام بها في اختبار الإختراق هي جمع المعلومات (Information Gathering) فبالحقيقة كلما كانت المعلومات التي جمعتها عن الهدف المراد إختراقه أكبر كلما زادت فرصة نجاحك في ذلك. ما هي الخطوات التي تتبعها في عملية جمع المعلومات والأدوات المستخدمة في ذلك.



موضوع النقاش:







كيف تبدء جمع المعلومات وما أول شيء تقوم بفعله
هل تستخدم أي برامج أو أدوات تساعدك على ذلك، لجمع المعلومات أو تنظيمها ومشاركتها
هل تستخدم برامج تجارية أو خدمات مدفوعة مثل موقع domaintools ، برنامج Maltego أو أي برامج أخرى
ان كنت تستخدم الهندسة الاجتماعية قبل بدء اختبار الاختراق وبرامج الفحص، فماذا تفعل وبأي مرحلة تبدء بها
الشبكات الاجتماعية مصدر مهم، كيف تستغلها لصالحك








هذه بعض الأسئلة البسيطة لبدء النقاش فقط, في حال كان يوجد أي اضافات أو أمور أخرى ترغب بالتكلم عنها أو مشاركتها مع الأعضاء فهذا سيعطي فائدة أكبر, فالنقاش مخصص ليكون بين المستخدمين ومناقشة الأجوبة والأفكار المطروحة.


[CENTER]2606

مخترق الاجهزة
01-16-2012, 01:23 PM
اخوي

مش فاهم عليك

من دون جمع معلومات يمكن اختراقه


عند ارسال ملف مشفر ويفتحه وتجسس عليه عن طريق برنامج الاختراق المسؤول عن ملف التجسس

نعم جمع المعلومات يمكن يهون عليك بعض الامور مثل الانتي فايروس الذي يستخدمه ( يعني السيرفر (ملف التجسس) مشفر منه ام لا )

او تعرف ايميله لكي تبعث السيرفر ( ملف التجسس)

فقط

salh
01-16-2012, 03:54 PM
مشكور على النقاش الهادف

r00t-minat0r
01-17-2012, 03:49 AM
مشكور اخي على طرحك مثل هذا الموضوع المهم والرائع
اولا عليك جمع بيانات اساسية عن الهدف فمثلا لو كنت تحاول اختراق موقع قم بجمع بيانات مثل نظام تشغيل السيرفر وغيرها من الأومر التي توفرها خدمة Whois على المواقع .
من ناحيتي استخدم اداة [ Maltego ce ] وهي النسخة المجانية من هذه الاداة الرائعه ومتوفرة في معضم التوزيعات الامنية وهي بالفعل اداة قوية تسطيع من خلالها جمع بيانات عن شخص او موقع ما بسهولة وسرعه وسوف تكون لديك القدرة لربط البيانات ببعضها لعمل سيره شاملة عن الهدف
تحياتي

سلطان النزاوي
01-22-2012, 06:10 AM
يعطيك العافيه على الطرح الممتع

وشكرا

togtog20
02-11-2012, 12:46 AM
اللهم زدنا علماً ومكانه :cool: