نـقـاش ازاى تعرف الهاكر الحقيقى من المدعى الكذاب

السلام عليكم ورحمة الله
خلاصة القول لازم تكون انت الهاكر نفسه لكي تعرف الحقيقة
- عادة الهاكر يكون خبير في لغة البرمجة خاصة (لغة الجافا وPHP .......)
و انظمة الشبكات و انظمة التشغيل و تطوير الويب وغيرها .

​

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

ممكن تطبق نفس الطريقة على كل مثال ذكرته

 

بدون الدخول فى تفاصيل كثيره الخلاصه فى العبارتين التالتين client side attack & server side attack

اى ان الاول client side attack وهى تعتمد على المستخدم بشكل كامل لانه يتم ارسال شى الى الضحيه والتعامل معه بشكل مباشر ( وهى ما يستخدمها اغلب اطفال الهاكر script kiddies ) مع بعض من الهندسه الاجتماعيه لاقناع الضحيه فى فتح ملف ما او الضغط على رابط مرسل بواسطته
والاخرى وهى server side attack اى تعتمد على ثغرات او اخطاء فى النظام ويمكن استغلالها بدون شعور الضحيه باى شى وهى خاصه بمختبرى الاختراق ولن اقول هاكر لان مختبر الاختراق الحقيقى هو الذى يقوم بكتشاف الثغرات بنفسه واستغلالها وليس استخدام ثغرات جاهزه

 

هناك مصطلح هو ايضا خاص بالثغرات ( لكن لو هو مبتدئ بالمجال فسوف يعرفه بسهولة شديدة ) اذا لم يعرف معناه تعرف انه اطفال هاكر او انه هاوي ويعرف مثلا شيء معين فقط عن الهاكينج

Zero-Day vulnerabilities

ومعناه الثغرات اللي لم يتم عمل اصلاح لها وسدها حتى تمنع الهاكرز من استغلالها
وعلى الرغم ان اسمها يوحي ان معناها ثغرات حديثة او ثغرات لم يمر عليها اي يوم وانها مكتشفة من ساعات مثلا ولم يكتمل على اكتشافها يوم واحد
الا ان ذلك المعنى خاطئ تماما ، هو فقط الاسم يوحي بذلك

لكن المعنى هو الثغرات التي لم يتم عمل لها patch وبامكان الهاكر انه يعمل لها exploitation اي ان يستغلها الهاكر فهي لم يتم سدها بعد.
وقد يكون عمر الثغرة يوم ، ساعات ، ايام ، اسابيع ، شهور! وحتى سنين!

 

ما الاخبار هل تمكنت من معلافة الحقيقة ؟

 

ان شاء الله موفق