Grafitti Wall

اين تضع Wireshrk ؟؟

unex — Thu, 08 Jul 2010 00:49:00 +0000

السلام عليكم
لقد استوحشت الكتابة و لذلك قررت ان اكتب اي شئ و بما انني اقضي اغلب الاوقات في تعلم الشبكات .. اخترت ان اكتب عن اشهر برنامج لتحليل الحزم اي packet Analysis او sniffer programme وهو ولكني ساتطرق عن كيفية اختيار احسن موضع للمحلل الحزم sniffer للحصول على زاوية نظر اي visiblity window للتسهيل حل المشاكل من خلال جمع الحزم للجهار الهدف المراد اصلاحه ..

كما هو معلوم يختلف عمل الشبكة باختلاف الاجهزة الشبكات لدلك يسبب هذا الاختلاف تنوع في الحزم المجمعة من الشبكة لكم هل هذا الحزم هي المراد و التي ستمككنا من معرفة سبب المشكل الذي دفعنا لتحليل الحزم اي packets sniffing و الاجهزة المنتشرة هي hubs و ان كانت في طريق الانقراض لتترك المجال للswitshes الاكثر ذكاء ثم router جامعة الشمل swiches .

بعد معرفة الاجهزة سنبدا الاختيار المكان المناسب ل wireshark و هو قلت سابقا اشهر برنامج sniffing في العالم بعد تغير اسمه من ethereal بسب العلامة التجارية المملوكة لرؤؤساء المطور الاول للبرنامج Gerald Combs . بماان للجهار نصيب في تحديد زاوية النظر سابدا ب hub .
بما ان hub جهاز غيرذكي و يقوم فقط بتمرير اي شئ الي الاجهزة المتصل به دون تميز فيمكنك ان تختار اي مكان دون مشاكل ويستعمل كحل في مواضع اخري .
ان switch i جهاز ذكي و يقوم بتمير الحزم فقط بعد معرفة عنواني المصدر و الهدف فانه من صعب جمع الحزم كما في بيئة hub لذالك يستعمل المختصصن طرق تمنكنهم من حل المشكلة اما باظافة جهاو او طريقة ما و هي على الشكل التالي .

- hubb out

- span او mirror port

− arp pioson

و هكذا تكون زاوية النظر :

اما اذا استعملنا تقينة hubb out باضافة hub فزازية النظر تكون هكذا :

و الحاسوب b هو الهذف .

ويمكننا تحوبل احد المنافد في switch او router ليعمل كا mirroring port و انا ساخص اجخزة cisco فقط .

قم بكتابة الامر

set span src add dstadd

و span تعني switched port analysis .

وتكون الزاوية النظر هكذا :

اما الطريقة الاخيرة arp poison اي تغير جدول arp لل switch باستعمال برامج ك cain & adel او ettercap-NG

ويمكنكم اجاد الشروحات على النت و على خصوص شروحات الاخوة في موقع isecur1ty.org مفيدة و سهلة .

و نفس الشئ يطبق عن Router .

وتحياتي اتمنى ان اكون قد افدت .

شكرا ISecur1ty.org

unex — Sat, 27 Feb 2010 00:30:45 +0000

السلام عليكم

لقد توصلت بكتاب nmap الذي وضعه الاخوة في موقع Isecur1ty.org كجائزة لمسابقنهم المعلنة في الموقع

و هذ ه صور للكتاب ,اتمني التوفيق لاخة في الموقغ .. جزاكم الله خيرا

**************************

** الصور مأخودة بواسطة الهاتف samsung ..

dstat

unex — Thu, 25 Feb 2010 01:27:03 +0000

السلام عليكم اخواتي في تدوينة خفيفة و مفيدة ان شاؤ الله
dstat هي اداة مثل top التي نسنعملها لمراقبة النظام
1− الثتيت :
انا شغال على ubuntu :
#sudo apt-get install dstat

يعد الثتيت تقزم بالتجريب :

$dstat −d
لمراقبة الكتابة و القراة من و الي القرس الصلب ادعكم كع المثال
unex@cyber:~$ dstat -d
-dsk/total-
read writ
59k 73k
0 0
0 40k
0 0
0 0
$dstat -n
هضا المثال لمراقبة نشاظ الشيكة ز هو واضح من خلال n :
nex@cyber:~$ dstat -n
-net/total-
recv send
0 0
0 0
0 0
0 0
0 0
وان كنت تريد معرفة البرتوكول اي tcp/udp مثل :
nex@cyber:~$ dstat –tcp
—-tcp-sockets—-
lis act syn tim clo
2 0 0 0 0
2 0 0 0 0
2 0 0 0 0
2 0 0 0 0
و
unex@cyber:~$ dstat –udp
–udp–
lis act
3 0
3 0
3 0
3 0
3 0^C
و ان كام عندك اكثر من بطاقة شبكة واحدة هكدا
$dstat -N ethn و n هو رقم ترتيب البطاقة مثل eth0
unex@cyber:~$ dstat -N eth0
—-total-cpu-usage—- -dsk/total- –net/eth0- —paging– —system–
usr sys idl wai hiq siq| read writ| recv send| in out | int csw
39 6 54 1 0 0| 58k 72k| 0 0 | 482B 1090B| 12k 1199
12 4 84 0 0 0| 0 0 | 274B 0 | 0 0 | 12k 501
24 5 71 0 0 0| 0 0 | 0 0 | 0 0 | 12k 740
14 4 82 0 0 0| 0 0 | 0 0 | 0 0 | 12k 561
30 4 61 5 0 0| 0 104k| 0 0 | 0 0 | 12k 747
12 4 84 0 0 0| 0 0 | 0 0 | 0 0 | 12k 561
$dstat −s
حاصة باذاكرة السواب عامة :
unex@cyber:~$ dstat -s
-swp/total-
used free
18M 429M
18M 429M
18M 429M
ان كانت هناك سوابات اخري هكدا :
$dstat -S awap :
unex@cyber:~$ dstat -S swap
—-total-cpu-usage—- -dsk/total- -net/total- —paging– —system–
usr sys idl wai hiq siq| read writ| recv send| in out | int csw
39 6 54 1 0 0| 57k 71k| 0 0 | 474B 1073B| 12k 1188
17 3 80 0 0 0| 0 0 | 0 0 | 0 0 | 12k 442
27 5 68 0 0 0| 0 0 | 0 0 | 0 0 | 12k 648
26 8 60 6 0 0| 0 104k| 0 0 | 0 0 | 12k 570
22 5 73 0 0 0| 0 0 | 0 0 | 0 0 | 12k 573
و لعرض جميع الخبارات في ام واحد هكدا :
$dstat -a
dstat -a
—-total-cpu-usage—- -dsk/total- -net/total- —paging– —system–
usr sys idl wai hiq siq| read writ| recv send| in out | int csw
39 6 54 1 0 0| 57k 71k| 0 0 | 473B 1071B| 12k 1187
8 2 90 0 0 0| 0 0 | 0 0 | 0 0 | 12k 355
7 2 91 0 0 0| 0 0 | 274B 0 | 0 0 | 12k 417
8 2 89 1 0 0| 0 96k| 0 0 | 0 0 | 12k 349
8 4 88 0 0 0| 0 8192B| 0 0 | 0 0 | 12k 461
8 3 89 0 0 0| 0 0 | 0 0 | 0 0 | 12k 340
10 3 87 0 0 0| 0 0 | 0 0 | 0 0 | 12k 457
8 3 89 0 0 0| 0 0 | 0 0 | 0 0 | 12k 338

ولمزيد من المعلومات :
$man dstat

موقع Isecur1ty.org

unex — Wed, 27 Jan 2010 14:51:05 +0000

ما اجمل ان ترى اناس يجتهدون لنشر ثقاقة او سنة لتغير احاول او عفلية الناس في المنطقة العربية و من بين هؤلاء ثلة من خيرة الشباب العربي المسلم احسبهم كذالك و لا ازكي على الله احد … بالاضافة الي معرفتي لبعض مدري الموقع في منتدى للينكس العربي و الذي يشاطرني اهتمامي بالحماية و الامان في الشبكات و الانظمة كالاخ عبد المهيمن و للاسف لم يتسنى لي التعرف الي الاخرين .. و لن اكثر بالكلام ساترك لكم المجال الاكتشاف كما تقول العرب الخبر ما ترى ما لا تسمع .. ولتأكيد على كلامي انفر في الصورة تحت للتعرف على جهد الذي يقومون به و جزاهم الله خير ا…

wget في الدور كشاف الاخبار

unex — Wed, 27 Jan 2010 01:14:42 +0000

السلا م عليكم
الصراحة انا لست من محبي البرامج الكثبرة على النظام لدلك احاول استغلال الادوات البسيطة التي تأتي مرفقة مع التظام ..
wget هي ادات تحميل في لبنوكس هكدا :
wget −c http://site.com/dow/file.tar
من جهة احري تمكنك من معرفة او جمع معلومات عن الخدمات الوبي لان wget هي http و ftp
الامر على هدا الشكل :
unex@cyber:~$ wget -S www.linuxac.org
–2010-01-27 01:11:49– http://www.linuxac.org/
Resolving www.linuxac.org… 94.76.200.220
Connecting to www.linuxac.org|94.76.200.220|:80… connected.
HTTP request sent, awaiting response…
HTTP/1.1 301 Moved Permanently
Date: Wed, 27 Jan 2010 01:11:50 GMT
Server: Apache/2.2.13 (Fedora)
X-Pingback: http://linuxac.org/xmlrpc.php
Location: http://linuxac.org/
Vary: Accept-Encoding
Content-Length: 0
Connection: close
Content-Type: text/html; charset=UTF-8
Location: http://linuxac.org/ [following]
–2010-01-27 01:11:49– http://linuxac.org/
Resolving linuxac.org… 94.76.200.220
Connecting to linuxac.org|94.76.200.220|:80… connected.
HTTP request sent, awaiting response…
HTTP/1.1 200 OK
Date: Wed, 27 Jan 2010 01:11:51 GMT
Server: Apache/2.2.13 (Fedora)
X-Pingback: http://linuxac.org/xmlrpc.php
Vary: Accept-Encoding
Connection: close
Content-Type: text/html; charset=UTF-8
Length: unspecified [text/html]
Saving to: `index.html.1′

و كما ترون ما هو باللون الغامق ان مجنمع لللينوكس العربي يستعمل اباتشي على الفيدورا … و هدا المثال لتطبيق فقط

اخر الاخبار

unex — Mon, 04 Jan 2010 00:30:56 +0000

الصراحة الوقت لم يعد يسعف المرء في اخد نفس لتطوير قدراته العلمية بالاضافة الي عوامل الاخري .. كالسرعة العالية في عالم التكنولوجية و المنافسة بين الشركات في طرح كل جديد والذي ينهك أشخاص ذو الجهد الفردي في تعلم الأشياء .. كنت أطن أن شهادة سيسكو بسيطة و سهلة ..لكن اتضح أنها ليست كذلك ان كان هدفك هي المعرفة وإتقان وفهم اليات عمل الشبكات الكبيرة و الصغيرة و ليس اجتياز الامتحان سيسكو بالحفظ pass4sure او testking و اغلب الظن ان شاء الله هو أنني لن استعين بتلك الكتب بعد نصيحة جرمي شارح دورة cbt ccna …

أما حبيب القلب Gnu/linux أنا اجرب nutyx و هي توزيعة جديدة مستقلة أي غير مبنية على توزيعه مثل debian او fedora مثل ubuntu او Ojoba و هي مخصصة للقلة الدين يردون مجال اكبر من الحرية و الاختلاف و هي للفركوفونين أي المتكلمين بالفرنسية .. لكن التوزبعة اسنعانة بمدير الحزم port الخاص ب CRUX السويدية .

مغامرتي الجديدة فهي ان شاء الله تعلم الهندسة العكسية ههههه و هي من الاشياء الضرورية لذخول مجال الحماية والامان بالخصوص في مجال pentesting أي الهاكر الأخلاقي .. بما انني عربي و القباعة ليست عادنتا احترت في اختيار أي شماغ سيدل على اخلا قي .. الأحمر او الأسود هههههه .. !!! (شارك برايك هههه ) ..

اما بركات جنو/لليموكس أي قرات الكنب الكبيرة .. هناك كتابين اقم بتنقل بينهما :

الكتاب الاول هو cyber warfare اما الكتاب الثاني فهو Myth of security

عودة يعد انقطاع

unex — Sun, 19 Jul 2009 05:05:26 +0000

السلام عليكم
الصراحة لست الوحيد من انقطع عن المدونة لمدة طويلة . بل جل الناس الذين ازور مدوناتهم لا جديد يذكرلديهم ..
السبب الذي ابعدني هي بعض الاشغال و الدراسة ان شاء الله يخلف شقانا و تعبنا بالخير و النجاح في مشوار ..

ك.. ج.. ف.. : قطع و جمع

unex — Mon, 20 Apr 2009 05:17:31 +0000

تتداخل الكلمات في راسي و تعرقل الجمل مسيري و لا حلية لي الا جمع شتات و ترتب الاشياء فالعمر القصير و زاد لا يكفي و العلم بحر واسع و الجهد في تناقص فجل العليم الصمد الذي خلق فقدر فكان ما قدر .. في ظل الازمة التي تعصف بالعالم يمينا و شمالا و لا ذخل لجل العالم الا لانهم تبع لما يسمي بالعالم الجديد اي امر يكا و العجور اروبا .. تابعت الاخبار و حاولت فهم الافكار من المسؤؤل عن هذه الازمة اهو الجشع و الطمع ام هي الحرب و استأساد الرجل الاسلام .. استظافوا و قالوا و لم يائتوا بجدبد ربطوا بين 1929 و 2009 فهم لا يتشركان الا في تسعة اي نهاية عدد احاد هل انتهت الاوحادية القطبية من يا تري يلبس قفاز التحدي و يصعد الي الحلبة اهي الصين او اورباام الكل في نفس الواد ولا ثنائية اخرى .. لقد امتدات G/7 الي G/20 يا تري هل لنظمت السعودية ان ضمت بضم الضاد و لماذا تارث حفيظة الوزير المصري بطرس غالي # عجبا للعرب العلم يبكي و يستنجد من قبضة الازمة المالية الا وزرائنا فلا ازمة و لا يحزنون اقتصادتهم لا تتأتر وان خسروا فلا تقارن بالاخرين اتره هل اقتصادتنا قوية ام لنا دكاكين و لا علاقة لنا بالاقتصاد العالمي ام هي حكمة اغرس راسك في التراب و تامل !!! انتهت الحرب و انكشفت همجية بين صهيون و لم تنفع مظاهرات المتحظرين ولا صراخ ابناء الثراب في عالم العرب .. اسفي على اشلاء و دماء تباع من اجل حفنة دولارات و اهات لا ستقطاب نفر من المشاهدين و حزني على اخرين غيروا جلدتهم و لا يعودوا يالمون لما نألم لكن اسطفوا و تخندقوا مع العدو ظنا ان العدو القوي و لم يغلموا ان الظن لا يغني شئ امام الحق .. يبدوا انني لم احسن الجمع و الترثيب لكن قطعت و جمعت و من اسوء الي احسن و هذا هو رجاء .

صدور Zenwalk 6.0

unex — Sat, 07 Mar 2009 22:28:18 +0000

اعلن حون فليب غويمين عن الاصدر الجديد زينوالك 6 وباتي هذا الاصدار بعدة تغيرات و تحديثات .
Kernel 2.6.28.7 with gspca (supports many USB webcams)
- The new XFCE 4.6
- Openoffice 3.0.1 replaces Gnome Office as the main productivity suite
- Wicd becomes the main network configuration tool
- New Zenpanel with integrated Disk Manager, Wifi and Wired Network Manager
- Gksu keyring based desktop granting system
- Faster boot (tuned init scripts, with realtime I/O scheduler)
- PAM authentication has been added to the system
- Improved suspend/hibernate, with XFCE Power Manager
- new Netpkg with orphan dependencies and “offline operation” support
- The powerful Exaile juke-box stream player has been added
- New artwork
- A simplified installer

Linux Starter Pack

unex — Tue, 03 Mar 2009 04:18:14 +0000

الي كل من ااد الانتقال من ويندوز الي للينكس اقدم لكم عذا الكتاب الجميل .

عدد صفحات الكتاب 130 ص ..

لتجميل من هنــــــــــــا