Team of X-Fighter: Bug Hunting

<div dir="rtl" style="text-align: right;" trbidi="on">
<br />
<span style="color: #0b5394; font-size: x-large;">هل تعلم ؟ </span><br />
<span style="font-size: x-large;"><br /></span>
<span style="font-size: large;">انه في اليوم الواحد يتم اختراق 30 الف موقع علي مستوي العالم يوميا وهذا ليس شئ جيدا علي الاطلاق وشئ غير اخلاقي وشئ خطير بأن يتم اختراق موقعك ... علي سبيل المثال فلنفترض انك شخص لديك شركة والشركة لديها موقع وعليه ملفات في غاية الاهمية ومعلومات عن جميع الموظفين في الشركه سواء قواعد البيانات او ملفات الإدارة ..فكيف هو شعورك عندما تأتي في اليوم الثاني وتجد شركتك اصبحت مخترقه وجميع المعلومات الهامه قد اختفت ؟! هذا ليس شيئاً جيداً علي الإطلاق ! فإنه عندما تُخترق فإن جميع معلوماتك اصبحت مكشوفة الان لشخص مجهول! فكيف لنا ان نحمي انفسنا من الاختراق ؟.</span><br />
<span style="font-size: large;"><br /></span>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFV9xsDuO-FNVxZ877S_x9Re5BXvDL6NlvJjwH2o4Q4kCphvF82YwJUWwCFSWqgmJfPILBZV9U2s4TL2KBxA-bgfUxCya21rroTJ1uw9iMUX0bdZVL91mLGyulHRFS2UtvxjvvF7MVqSE/s1600/1_tnpjI8xYtGm5YM_QGFxqGg.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" data-original-height="882" data-original-width="1600" height="352" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFV9xsDuO-FNVxZ877S_x9Re5BXvDL6NlvJjwH2o4Q4kCphvF82YwJUWwCFSWqgmJfPILBZV9U2s4TL2KBxA-bgfUxCya21rroTJ1uw9iMUX0bdZVL91mLGyulHRFS2UtvxjvvF7MVqSE/s640/1_tnpjI8xYtGm5YM_QGFxqGg.jpg" width="640" /></a></div>
<span style="font-size: large;"><br /></span>
<span style="font-size: large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<br />
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span>
<br />
<span style="color: #0b5394; font-family: "verdana" , sans-serif; font-size: x-large;">نبذه عن المكافئات الأمنية:</span><br />
<span style="font-family: "trebuchet ms" , sans-serif; font-size: x-large;"><br /></span>
<span style="font-size: large;">في عام 1983 ظهر شئ جديد في عالم الحاسوب وهو ال <span style="font-family: "verdana" , sans-serif;">Bug Bounty Program وهو برنامج المكافئات الامنية وكان اول سبب في ظهور هذا الشئ وهم وجودو شئ قد يعرض انظمة الحاسوب في هذا الوقت الي الخطر ف عندما وجد باحث امني ثغرة في نظام الحاسوب قام بتبليغ الفريق الأمني للحاسوب ومن هذا اليوم ظهر برنامج المكافئات الامنية وكان أبرز الاشخاص في هذا المجال في هذا الوقت شخص يدعي </span></span><span style="background-color: white; color: #222222;"><span style="font-family: "verdana" , sans-serif; font-size: large;">Jarrett Ridlinghafer.</span></span><br />
<span style="background-color: white; color: #222222;"><span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></span>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<span style="font-family: "verdana" , sans-serif; font-size: large;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjp0TNHTXv9wwI46NJiT6AgCWUvyLukNovlxJH34xFpCHVsICGN7JL41_RydWDas0yvs0mJtSUippO83NRoTMZpJYDh69a6XsIJbp2gTioR9cFKnDqs5UsN6iBdXCJMM3aFXTDkAiwmECE/s1600/microsoft-bug-bounty-program-windows.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" data-original-height="380" data-original-width="728" height="332" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjp0TNHTXv9wwI46NJiT6AgCWUvyLukNovlxJH34xFpCHVsICGN7JL41_RydWDas0yvs0mJtSUippO83NRoTMZpJYDh69a6XsIJbp2gTioR9cFKnDqs5UsN6iBdXCJMM3aFXTDkAiwmECE/s640/microsoft-bug-bounty-program-windows.png" width="640" /></a></span></div>
<br />
<span style="background-color: white; color: #222222;"><span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></span>
<br />
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><span style="color: #0b5394;">ما فائدة برامج المكافئات الأمنية؟</span></span></div>
<div style="text-align: start;">
<span style="font-size: x-large;"><br /></span></div>
<div style="text-align: start;">
<span style="font-size: large;">لهذا البرنامج فوائد ايجابية جداً فإن هذا البرنامج قد يقلل من احتمالية وقوع عملية اختراق علي موقعك.. فبالتالي فإن نسبة اختراق موقعك هي نسبة قليله جدا..!</span></div>
<div style="text-align: start;">
<br /></div>
<span style="background-color: white; color: #222222;"><span style="font-family: "verdana" , sans-serif; font-size: large;">فكيف يعمل هذا البرنامج ؟ </span></span><br />
<div style="text-align: start;">
<span style="color: #222222; font-family: "verdana" , sans-serif; font-size: large;"><span style="background-color: white;">يقوم الشخص صاحب الموقع بالذهاب الي احد المنصات العالمية المتخصصه ببرنامج المكافئات الأمنية مثل:</span></span></div>
<div style="text-align: start;">
</div>
<ol style="text-align: right;">
<li><span style="font-family: "verdana" , sans-serif; font-size: large;">HackerOne</span></li>
<li><span style="font-family: "verdana" , sans-serif; font-size: large;">Bug Crowd</span></li>
<li><span style="font-family: "verdana" , sans-serif; font-size: large;">SynAck</span></li>
<li><span style="font-family: "verdana" , sans-serif; font-size: large;">OpenVulnerability</span></li>
<li><span style="font-family: "verdana" , sans-serif; font-size: large;">OpenVas</span></li>
<li><span style="font-family: "verdana" , sans-serif; font-size: large;">CVE Mitre</span></li>
</ol>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">وبعدها يقوم الشخص بوضع الاشياء الذي يريد فحصها وتحديدها مثل </span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">الموقع المراد فحصه او بعض من ال SubDomains المرتبطة بالموقع الخاص بك .. او SourceCode خاص بك ايضا .. او التطبيقات الخاصه بك.. </span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">وبعدها تحدد القواعد التي تريدها مثل الثغرات التي لا تريدها وايضا يفضل بان من يقوم بهذا الشئ هو شخص له المعرفة بالثغرات ف انتا تخبره ماذا تريد وبعدها.. هو من يضع كل القوانين علي حسب خبرته والمقصود بهذا هو الثغرات التي ضمن ال Scope والثغرات التي خارج ال Scope ما معني هذا بمعني أن الثغرات التي لها ضرر كبير علي الموقع فأن المستخدم له الحق بتقديم هذه الثغرة مع الدليل وهو ال POC او ال Proof Of Concept وهذا عبارة عن الدليل وهو عادة يكون مقطع فيديو او صور لدليل علي الثغره الموجوده في الموقع وبعدها يري المستخدم او الشخص الEthical Hacker يقوم بالذهاب الي الموقع وايجاد ثغرات عالية الخطورة فهو لا يستغلها في شئ سئ بل يقوم بالابلاغ عنها فاما تقبلها الشركه ام لا مع تقديم ال Bounty الي الشخص سواء عبارة عن Swag وهي حقيبة بها اغراض للشخص مقدمه له من الموقع او المال .</span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span>
<br />
<div class="separator" style="clear: both; text-align: center;">
</div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">
</span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghYaDSdh9wA9u1IQU247CPVj-zIbtdjxd9Xx3gf2sPN0U9C7vAclmqUR16hyJTt566tz5IyXbnvZjWtM4wqwbBxUwKYTZouUw7bsyLjFxutPK5VzE9mUCry-f3BaCdsBZjuGkhbozzEg4/s1600/bug.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="436" data-original-width="800" height="348" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEghYaDSdh9wA9u1IQU247CPVj-zIbtdjxd9Xx3gf2sPN0U9C7vAclmqUR16hyJTt566tz5IyXbnvZjWtM4wqwbBxUwKYTZouUw7bsyLjFxutPK5VzE9mUCry-f3BaCdsBZjuGkhbozzEg4/s640/bug.png" width="640" /></a></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></div>
<div>
<span style="background-color: white; font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span></div>
<div>
<br /></div>
<div>
<span style="background-color: white; color: #0b5394; font-family: "verdana" , sans-serif; font-size: x-large;">ما هي المتطلبات الازمه لكي اعمل في هذا المجال ؟ </span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;"><br /></span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;">اولا:</span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"> يجب ان تشاهد دورات عن ال CEH وهي ال Certified Ethical Hacker </span><br />
<span style="font-family: "verdana" , sans-serif; font-size: large;">لماذا يجب ان ادرس ال CEH لكي تتعلم بعض اوامر ال Linux Distribution مما تساعدك فيما بعد اتقان لغة ال Bash </span><br />
<br />
<span style="font-family: "verdana" , sans-serif; font-size: large;">لمشاهدة الدورة من هنا : <a href="https://bit.ly/2vfgwSm" target="_blank">CEH Course </a></span><br />
<br /></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;">ثانيا:</span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"> يجب ان تشاهد دورات WAPT والمقصود بها Web Application Penetration Testing وفي هذه الدورة سوف تتعلم كيف تتعامل مع الثغرات وخاصة ثغرات ال OWASP TOP 10 وهي اهم الثغرات ذات الخطورة عالميا ! وايضا سوف تتدرب علي Labs مخصصه بهذه الثغرات وسوف نتحدث عنها فيما بعض في موضوع جديد لاحقا ولكن لنعطي نبذه عنها هي عبارة عن سورس كود تضعه في الLocal Host اي شبكه محلية خاصه بك.. تكون مبنية علي جهازك سوف نعرف هذا لاحقا..</span><br />
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: large;">لمشاهدة الدورة من هنا : <a href="https://bit.ly/2IgnoF9" target="_blank">WAPT-Course-By Ibrahem Hegazy</a></span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: x-large;">ثالثا: </span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">يجب ان تشاهد بعض ال Write Up التي نشرها المختصون في هذا المجال حتي تتعلم وتعرف كيف استغل هذا الشخص الثغره وايضا لتتعلم طريقة كتابة ال reports </span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">وابسط طريقة لمشاهدة هذه الاشياء فقط اذهب الي محرك البحث واكتب اسم الثغره التي تريدها وضع فقط بجانبها كلمة POC وعند رؤيتك لها فقط اتقنها ! </span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span>
<span style="font-family: "verdana" , sans-serif; font-size: large;">لمشاهدة بعض ال Poc المهمه من هنا : <a href="https://bit.ly/2DsLq1a">Poc Vulnerability Videos </a></span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;">وهذا كان كل شئ خاص ب برنامج المكافئات الأمنية.</span><br />
<br /></div>
<div>
</div>
<div>
<br /></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></div>
<div>
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></div>
<br />
<div style="text-align: start;">
<span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></div>
<div style="text-align: start;">
<br /></div>
<span style="background-color: white; color: #222222;"><span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></span>
<span style="background-color: white; color: #222222;"><span style="font-family: "verdana" , sans-serif; font-size: large;"><br /></span></span>
</div>

Bug Hunting Bug Bounty Program Intro | مقدمه عن برامج المكافئات الأمنية

هل تعلم ؟ انه في اليوم الواحد يتم اختراق 30 الف موقع علي مستوي العالم يوميا وهذا ليس شئ جيدا علي الاطلاق وشئ غير اخلاقي وشئ خطير بأن يت...

إقرأ المزيد »