السلام عليكم
ازيكم يا رجالة ؟
معايا النهاردة ان شاء الله درس خفيف وشرح بسيط على الجميع
هنشوف مع بعض ازاى نفحص ثغرات واخطاء اى موقع من خلال برنامج جميل جدا فى الفحص
shadow security scanner
البرنامج ده معروف فى الفحص يا رجالة وليه كذا حاجة كويسة
البرنامج ليه اصدارات مختلفة يعنى فى اصدار خاص بفحص web app
وفيه اصدار خاص بفحص networks
وفيه اللى خاص بفحص database
وفيه اللى خاص بالتجسس sniffer على برامج ال chat زى yahoo , icq , msn , الى ما اخره
طبعا احنا اللى يخصنا الاصدار بتاع web app
البرنامج بيساعدك فى فحص الاخطاء والروابط المشبوهة فى الموقع بتاعك مع وضع fix فى description
البرنامج ممكن نفحص منه موقع , جهاز , شبكة , قاعدة بيانات , تجسس على الايميل والى ما اخره زى ما وضحنا فوق
طيب نشوف صورة للبرنامج من الموقع الرسمى بتاعه
زى ما احنا شايفين يا رجالة
فى عندنا 3 الوان , احمر , برتقالى , اخضر
ودول خاصين بال risk بتاع ال bug
طبعا الاحمر يعنى high , بمعنى ان الثغرة خطيرة جدا
والبرتقالى يعنى medium , بمعنى ان الثغرة متوسطة
والاخضر يعنى low , بمعنى ان الثغرة ضعيفة
نيجى للتحميل يا رجالة من الموقع الرسمى
http://www.safety-lab.com/en/download.htm
نختار احنا اول اصدار للبرنامج واللى هو web scanner يعنى اللى يخصنا ولو حابب تفحص server يبقى هنختار network scanner
اللى هو
shadow security scanner
وده رابط مباشر من الموقع الرسمى بتاع البرنامج
http://mirror1.safety-lab.com/SWA.exe
بالنسبة لمستخدمى vista , win 7
فى حاجة لازم نعملها عشان البرنامج يتثبت معاك بالشكل الصحيح
1- روح على control panel وبعدها على user accounts and family safety وبعدها على user account
2- اضغط على user account control settings link
3- اختار never notify
4- دوس على ok عشان الشغل يتعمل
5- اعمل reboot للجهاز بتاعك وبعدها ثبت البرنامج وان شاء الله هيتثبت معاك زى الفل
نشوف احنا شرحنا فى فحص احد المواقع واستخراج نقاط الضعف اللى فى الموقع
لتحميل الشرح على عرب شير
http://arabsh.com/files/0c32404e61f2...lsyad-rar.html
اى استفسار او اضافة اهلا بيها
الصياد /.
:: avp tpw hgl,hru ffvkhl[ shadow security scanner
09-15-2015, 02:19 AM
:: شرح فحص المواقع ببرنامج shadow security scanner :: 
العرض الشجري
