Hasan_salama

بالعكس هذا السؤال عميق جدا وليس غبيا، من الممكن طبعا اختراق حاسوب شخص اذا تم اختراق هذا الشخص والسيناريوهات لا حصر لها ولا عد، منها على سبيل المثال:

١. تلغيم الموقع بثغرات 0day وعند تصفح الموقع من قبل مالكه يتم استغلال هذه الثغرات فى المتصفح وتنزيل وتشغيل اى ملف تنفيذى على جهازه الشخصى

٢. تلغيم بعض ملفات النسخ الاحتياطى بثغرات وعند استخدامها على الجهاز الخاص بصاحب الموقع يتم استغلال تلك الثغرات فى الخدمات المستخدمة بشكل محلى Locally

-ماهي أهم الطرق و الوسائل للتعلم الذاتي ؟

اتباع شغفك، تعلم الانجليزية، حاول بشتى الطرق ايجاد بيئة هادئة تساعدك على التعلم، حاول ايضا ايجاد الوقت الكافى، ابعت عن المشتتات العامة، واخيراً حدد هدفك وقم بتقسيم هذا الهدف لأجزاء

-ما هي نصائحكم لمن يود الدخول في البرمجة ؟

تعلم اللغة الانجليزية، تعلم مهارات البحث المختلفة على محركات البحث، هذه اهم نقطتان، إن اتقنتهما ستجد كل شئ سهل ان شاء الله.

-هل تملك قاعدة بيانات لاهم المواقع الخاصة برصد اخر الأمور في الاختراق و ما شابه ؟

هذه المصادر ستساعدك بالتأكيد فى فهم الثغرات التى تصيب تطبيقات الويب والموبايل:

[*] مدونات ومواقع امنية مهمة جداً:

[*] https://www.owasp.org/index...

[*] http://www.breaksec.com

[*]

[*]

[*]

[*] http://blog.prakharprasad.com

[*] http://medu554.blogspot.com

[*] http://blog.ptsecurity.com

[*] http://www.websecresearch.com

[*] http://nbsriharsha.blogspot.in

[*] http://blog.fin1te.net

[*]

[*]

[*]

[*] http://mreagle0x.blogspot.com

[*]

[*] http://www.anandprakash.pw

[*] http://www.dan-melamed.com

[*] http://philippeharewood.com

[*]

[*] http://patorjk.com

[*] http://blog.internot.info

[*] http://josipfranjkovic.blog...

[*] http://www.ubercomp.com

[*]

[*] https://bitquark.co.uk

[*] http://blog.dewhurstsecurit...

[*] http://stephensclafani.com

[*]

[*] http://intothesymmetry.blog...

[*] https://filippo.io

[*]

[*]

[*] http://blog.bentkowski.info

[*] http://blog.prakharprasad.com

[*] http://medu554.blogspot.com

[*]

[*] http://insertco.in

[*] http://www.sneaked.net

[*] http://pyx.io

[*] http://ceukelai.re

[*] http://amolnaik4.blogspot.com

[*] security.stackexchange.com

[*] hackforums.net

[*] darksat.x47.net

[*] www.wilderssecurity.com

[*] www.securitytube.net

[*] forums.securityinfowatch.com

[*] http://www.exploit-db.com

[*] http://1337day.com

[*] http://securityvulns.com

[*] http://www.securityfocus.com

[*] http://insecure.org/sploits...

[*] http://zerodayinitiative.co...

[*] http://nmrc.org/pub/index.html

[*] http://web.nvd.nist.gov

[*]

[*]

[*] http://cvedetails.com

[*]

[*] http://oval.mitre.org

[*] http://www.osvdb.org

[*]

[*] http://secunia.com/advisories

[*]

[*] http://vulnhub.com

[*] http://exploit-exercises.com

[*] http://counterhack.net/Coun...

[*] http://www.overthewire.org/...

[*] http://www.hellboundhackers...

[*] http://www.smashthestack.org

[*] https://pwn0.com

[*] http://hax.tor.hu

[*] ­https://labs.detectify.com

[*]

اقتراحات كتب مفيد جداً فى المجال دا:

[*] The Basics of Hacking and Penetration Testing by Patrick engebretson

[*] Hacking For Dummies, 4th Edition

[*] The Web Application Hacker's Handbook (All versions)

[*] Hacking: The Art of Exploitation

[*] The Database Hacker's Handbook

[*] A Bug Hunter's Diary

[*] Ethical Hacking and Penetration Testing Guide by Rafay Baloch

[*] Hacking Exposed - Web Applications 1,2,3

[*] Black Hat Python

[*] Hacking Web Applications

[*] The Hacker Playbook

ما هي نصائحكم لتعلم اللغات الأجنبية ؟و لغات البرمجة

بالنسبة للغات الاجنبية: انصحك بتعلم الانجليزية لأنها هي اللغة المعيارية على الانترنت، بالنسبة للغات البرمجة قم فى البداية بالاجابة على سؤال: لأى منصة اريد البرمجة؟ ان وجدت الاجابة فمعرفتك للغة البرمجة المطلوبه سيكون سهل جدا بقليل من البحث

اهلا بك يا محمد ورمضان كريم للجميع لدي سؤال فقط

1\ كيف اعرف ان الموقع مزور او اصلي عند ارساله لي عبر شبكات التواصل الاجتماعي

-هل من الممكن اختراق جهاز PC عن طريق الــ IP فقط دون الحاجة لــ باتش .. ولو ممكن كيف ؟!

نعم، من خلال الثغرات الموجوده فى الخدمات العامله على هذا الجهاز او الثغرات المتواجده فى نظام التشغيل نفسه، كيف؟ حاول تقرأ عن Metasploit

-وكذلك هل يمكن مع الهواتف دون إرسال باك دور ؟

نعم ممكن ولنفس السبب المذكور اعلاه!