نـقـاش ازاى تعرف الهاكر الحقيقى من المدعى الكذاب

[القناص الرائع]

السلام عليكم ورحمة الله وبركاته
احيانا اتحدث مع بعض الاصدقاء عبر الشات اتفاجىء انه يخبرنى بانه له خبرة بأمور الهاكر ويمكنه تهكير كذا واختراق كذا وفعل كذا
ولانى لست من ذوى الخبرة بمسائل التهكير اعجز عن طرح بعض الاسئلة عليه التى تكشف كذبه من صدقه
لذلك اريد من ذوى الخبرة افادتى عن مجموعة من الاسئلة التى يمكن من خلالها اكتشاف الشخص الخبير بامور الهاكر والشخص الكذاب المدعى
وبارك الله فيكم​

 

[kimo7]

السلام عليكم ورحمة الله
خلاصة القول لازم تكون انت الهاكر نفسه لكي تعرف الحقيقة
- عادة الهاكر يكون خبير في لغة البرمجة خاصة (لغة الجافا وPHP .......)
و انظمة الشبكات و انظمة التشغيل و تطوير الويب وغيرها .

​

 

[القناص الرائع]

السلام عليكم ورحمة الله
خلاصة القول لازم تكون انت الهاكر نفسة لكي تعرف الحقيقة
- عادة الهاكر يكون خبير في لغة البرمجة خاصة (لغة الجافا وPHP .......)
و انظمة الشبكات و انظمة التشغيل و تطوير الويب وغيرها .

​

هلا اخى الغالى بارك الله فيك لمشاركتك
ولكنى اسال بالتحديد عن سؤال تعرف تمسك بيه الكذاب من الصادق بدون الحاجه لاحتراف الهاكر وغيرها
عادة فى اى مجال عمل يكون هناك اسئلة واجابات لها لا يعلمها الا المحترف بعمله ​

 

[القناص الرائع]

أين خبراء زيزوووم ​

 

[القناص الرائع]

يا خبرااااااااااااء ​

 

[القناص الرائع]

يا خبرااااااااااااء ​

​

 

[المخترع الصغير جدا]

[hide]ممكن تضعه في اختبار حقيقي

يعني قم بانشاء حساب فيس بوك وهمي وقل له انك تريد اختراق هذا الحساب فهل تقدر تساعدني وتخترقه؟

وحتى ما يظن انك وضعته في اختبار خلي الحساب شغال كم يوم وحط صورة بروفايل وهمية الخ الخ قم بعمل كم منشور وارسل طلبات صداقة لبعض الاشخاص بطريقة عشوائية بس يكون مر على الحساب اسبوع مثلا بتعطيه اياه وتطلب منه

وشوف بنفسك يقدر ولا لا[/hide]

 

[القناص الرائع]

[hide]ممكن تضعه في اختبار حقيقي

يعني قم بانشاء حساب فيس بوك وهمي وقل له انك تريد اختراق هذا الحساب فهل تقدر تساعدني وتخترقه؟

وحتى ما يظن انك وضعته في اختبار خلي الحساب شغال كم يوم وحط صورة بروفايل وهمية الخ الخ قم بعمل كم منشور وارسل طلبات صداقة لبعض الاشخاص بطريقة عشوائية بس يكون مر على الحساب اسبوع مثلا بتعطيه اياه وتطلب منه

وشوف بنفسك يقدر ولا لا[/hide]

حلوه الفكرة اخى مشكور عليها ولكن كيف نختبره من الناحية التقنية فى اختراق الهواتف الذكية والبى سى واللاب توب وغيرها من اجهزة ​

 

[المخترع الصغير جدا]

حلوه الفكرة اخى مشكور عليها ولكن كيف نختبره من الناحية التقنية فى اختراق الهواتف الذكية والبى سى واللاب توب وغيرها من اجهزة ​

ممكن تطبق نفس الطريقة على كل مثال ذكرته

 

[القناص الرائع]

ممكن تطبق نفس الطريقة على كل مثال ذكرته

اقصد اخى الكريم عن اسئلة ذكاء معينة خاصة بالاختراق مع معرفة اجابتها لكى أسال هذا الشخص تلك الاسئلة
واذا اجاب عليها فهو هاكر وان لم يجيب عليها فهو كاذب
هذا ما اريده ​

 

[Who Am I]

بدون الدخول فى تفاصيل كثيره الخلاصه فى العبارتين التالتين client side attack & server side attack

اى ان الاول client side attack وهى تعتمد على المستخدم بشكل كامل لانه يتم ارسال شى الى الضحيه والتعامل معه بشكل مباشر ( وهى ما يستخدمها اغلب اطفال الهاكر script kiddies ) مع بعض من الهندسه الاجتماعيه لاقناع الضحيه فى فتح ملف ما او الضغط على رابط مرسل بواسطته
والاخرى وهى server side attack اى تعتمد على ثغرات او اخطاء فى النظام ويمكن استغلالها بدون شعور الضحيه باى شى وهى خاصه بمختبرى الاختراق ولن اقول هاكر لان مختبر الاختراق الحقيقى هو الذى يقوم بكتشاف الثغرات بنفسه واستغلالها وليس استخدام ثغرات جاهزه

 

[القناص الرائع]

بدون الدخول فى تفاصيل كثيره الخلاصه فى العبارتين التالتين client side attack & server side attack

اى ان الاول client side attack وهى تعتمد على المستخدم بشكل كامل لانه يتم ارسال شى الى الضحيه والتعامل معه بشكل مباشر ( وهى ما يستخدمها اغلب اطفال الهاكر script kiddies ) مع بعض من الهندسه الاجتماعيه لاقناع الضحيه فى فتح ملف ما او الضغط على رابط مرسل بواسطته
والاخرى وهى server side attack اى تعتمد على ثغرات او اخطاء فى النظام ويمكن استغلالها بدون شعور الضحيه باى شى وهى خاصه بمختبرى الاختراق ولن اقول هاكر لان مختبر الاختراق الحقيقى هو الذى يقوم بكتشاف الثغرات بنفسه واستغلالها وليس استخدام ثغرات جاهزه

ممتاز احسنت اخى مشكور لهذه المعلومة الرائعة وبالامكان استخدامها لسؤاله عن الفرق بين client side attack & server side attack لنري مدى معرفته بتلك المصطلحات ​

 

[المخترع الصغير جدا]

هناك مصطلح هو ايضا خاص بالثغرات ( لكن لو هو مبتدئ بالمجال فسوف يعرفه بسهولة شديدة ) اذا لم يعرف معناه تعرف انه اطفال هاكر او انه هاوي ويعرف مثلا شيء معين فقط عن الهاكينج

Zero-Day vulnerabilities

ومعناه الثغرات اللي لم يتم عمل اصلاح لها وسدها حتى تمنع الهاكرز من استغلالها
وعلى الرغم ان اسمها يوحي ان معناها ثغرات حديثة او ثغرات لم يمر عليها اي يوم وانها مكتشفة من ساعات مثلا ولم يكتمل على اكتشافها يوم واحد
الا ان ذلك المعنى خاطئ تماما ، هو فقط الاسم يوحي بذلك

لكن المعنى هو الثغرات التي لم يتم عمل لها patch وبامكان الهاكر انه يعمل لها exploitation اي ان يستغلها الهاكر فهي لم يتم سدها بعد.
وقد يكون عمر الثغرة يوم ، ساعات ، ايام ، اسابيع ، شهور! وحتى سنين!

 

[القناص الرائع]

هناك مصطلح هو ايضا خاص بالثغرات ( لكن لو هو مبتدئ بالمجال فسوف يعرفه بسهولة شديدة ) اذا لم يعرف معناه تعرف انه اطفال هاكر او انه هاوي ويعرف مثلا شيء معين فقط عن الهاكينج

Zero-Day vulnerabilities

ومعناه الثغرات اللي لم يتم عمل اصلاح لها وسدها حتى تمنع الهاكرز من استغلالها
وعلى الرغم ان اسمها يوحي ان معناها ثغرات حديثة او ثغرات لم يمر عليها اي يوم وانها مكتشفة من ساعات مثلا ولم يكتمل على اكتشافها يوم واحد
الا ان ذلك المعنى خاطئ تماما ، هو فقط الاسم يوحي بذلك

لكن المعنى هو الثغرات التي لم يتم عمل لها patch وبامكان الهاكر انه يعمل لها exploitation اي ان يستغلها الهاكر فهي لم يتم سدها بعد.
وقد يكون عمر الثغرة يوم ، ساعات ، ايام ، اسابيع ، شهور! وحتى سنين!

بارك الله فيك معلومة هامة ومشاركة ممتازة مشكور اخى

بانتظار المزيد من المشاركات المفيدة لمن لديه معلومات ​

 

[المخترع الصغير جدا]

ما الاخبار هل تمكنت من معلافة الحقيقة ؟

 

[القناص الرائع]

ما الاخبار هل تمكنت من معلافة الحقيقة ؟

هلا اخى الغالى .. لا لم يتثنى لى الحديث مع هذا الشخص مرة اخري ولكن هى معلومات مفيدة نعرفها للمستقبل على كل حال ​

 

[المخترع الصغير جدا]

هلا اخى الغالى .. لا لم يتثنى لى الحديث مع هذا الشخص مرة اخري ولكن هى معلومات مفيدة نعرفها للمستقبل على كل حال ​

ان شاء الله موفق