Hack Websites | استهداف المواقع الى غاية اختراقها

القرصنة بأصوله كن كالخبراء في استهداف المواقع

لا اشجعك على التخريب لكن فقط توعية ونمو القرصنة

+============= فهرس الدورة ============+

|====>            دورة   get info and expl   <====|

|------------[            easy learn          ]------------|

+==================================+

دورة جمع المعلومات وكشف الثغرات

==========================

مقدمة الدورة .

الجزء الاول : جلب معلومات

- جلب اي بي لاي موقع

- معرفة المواقع على السيرفر

- معرفة نوع نظام التشغيل

- جمع معلومات هامة : جلب هاتف والايميل والاسم والعنوان

- استخراج سب دومينات

- استخراج ثغرات الموقع عبر الويب

- معرفة ازا كان الموقع خاص او عام

- معرفة سكربت الموقع

الجزء الثاني : كشف الثغرات والطريق في استغلالها

كيفية البحث عن الثغرات:

- يجب ان نكون بعلم من اسماء الثغرات والسكربتات

- البحث اليدوي عن الثغرات في السيرفر

- البحث عن الثغرات ببرنامج : netsparker

- استخدام بعض السكربتات للمساعدة في الاختراق

              - ازا حصلنا على موقع مصابة sql injections

              سوف نقوم بالاستغلال عن طريق هافيج

              - ازا حصلنا على موقع مصاب ب bypass

              سوف نقوم بالاستغلال عن طريق برنامج brupsuit

               او التجريب يدوي

              - ازا حصلنا على موقع مصاب بثغرة فرونت بيج سوف

               نقوم باستغلال الثغرة عن طريق برنامج web hack

              -ازا حصلنا على لوحات تحكم وورد بريس او جوملا

              سوف نقوم بالتخمين عليهم عن طريق سكربتات بالبيرل