شرح فحـص سكـربت من الثغرات

[ff5006]

ّ ّ بسم الله الرحمن الرحيم ّّ ّ
السلام عليكم ورحمة الله وبركاته...

أخواني أعضاء المنتدى الكـرام...شرحنا اليوم هو عن كيفية فحص أي سكربت كان , وخصيصاً إذا كان السكربت من برمجتك....


سنشرح اليوم بإذن الله على برنامج: JAAScoisX-Code .

وهذا البرنامج لفحص السكربتات الموجودة لديك على كمبيوترك فقط.
وبإذن الله سيكون هنالك درس قدم عن كيفية فحص سكربت , موجود على الإنترنت .


نبدأ :

أولا قم بتحمل البرنامج من هنـا : JAAScoisX-Code

ثانيا :

قم بفك الضغط عن السكربت...





هذي هي ايقونة البرنامج ^


قم بفتح البرنامج وسيتم الآن شرحه...

http://r9ef.com/files/img2_scan.gif

قم الآن باحضار السكربت من زر الإستعراض ...

وسيتم فحصه تلقائيا .

أنا قمت باحضار سكربت المنتدى VB 3.6.7 pl1 وانظروا الثغرات المكتشفة...

http://r9ef.com/files/img3_scan.gif


انظروا المكان المحدد بالأحمر أو بالبرتقالي ...

هذا مكان الثغرات المكتشفة ونوعهــا .
أما المكان المحدد بالأخضر هذا هو حالة الفحص فهنا كتوب Scanned يعني انه يفحص ...


هذي صورة نهائية :

http://r9ef.com/files/img4_scan.gif



تم الشرح ولله الحمد ...

جميع الحقوق محفوظة * R9ef.com

الرجاء ذكر المصدر عند الشرح.
.
..
...

منتقول من رصيف
http://www.r9ef.com

[bman]

شكرا ولكن الملف معطوب

[b-najd]

مشكور ..

لكن السكربت يطلع بس ثغرات الانكلود (:

[MR_MAMI]

غير قوى

[عبد الواحد البشيري]

غير قوى

وهل لديك القوي ؟

[Hawy PHP]

السلام عليكم

سكربت جميل جدا من الفنان Jazz الراجل ده مبدع بجد

والسكربت مش قوي لانه بيكشف الانكلود وبس لان ده سكربت ( ديمو ) فى نسخة تجارية فى الموقع

بتكشف كل الثغرات من ال FileInclusion الموجودة بالديمو وثغرات ال XSS وثغرات ال SQL Injection

-----
على الهامش
مبرمج السكربت ده اكتشف ثغرة فى الماسنجر لايف 8 البيتا عند بداية صدوره واكتشف ثغرات فى مكتوب ماسنجر

وثغرات اخري فى الكثير من البرامج والموقع الخاص بهذا المبرمج وشركته يعتبر من اهم المواقع فى امن المعلومات

جزاك الله كل خير يا ff5006

اسف عالاطالة

اخوكم محمد ،،

[ff5006]

شكرا ولكن الملف معطوب

سأحاول رفعه على مركز رفع ملفات ان شاء الله ...

مشكور ..

لكن السكربت يطلع بس ثغرات الانكلود (:

العفو...

غير قوى

لاتعليق...

وهل لديك القوي ؟

مشكور على مرورك

السلام عليكم

سكربت جميل جدا من الفنان Jazz الراجل ده مبدع بجد

والسكربت مش قوي لانه بيكشف الانكلود وبس لان ده سكربت ( ديمو ) فى نسخة تجارية فى الموقع

بتكشف كل الثغرات من ال FileInclusion الموجودة بالديمو وثغرات ال XSS وثغرات ال SQL Injection

-----
على الهامش
مبرمج السكربت ده اكتشف ثغرة فى الماسنجر لايف 8 البيتا عند بداية صدوره واكتشف ثغرات فى مكتوب ماسنجر

وثغرات اخري فى الكثير من البرامج والموقع الخاص بهذا المبرمج وشركته يعتبر من اهم المواقع فى امن المعلومات

جزاك الله كل خير يا ff5006

اسف عالاطالة

اخوكم محمد ،،

مشكور على مرورك . الله يجزاك خير على المعلومات الرائعة...

[ff5006]

السلام عليكم...
لتحميل الشرح كاملاً من هنا :
http://r9ef.com/forum/attach.php?download=1&id=10

[bman]

السلام عليكم...
لتحميل الشرح كاملاً من هنا :
http://r9ef.com/forum/attach.php?download=1&id=10

رسالة المنتدى
المعذرة، غير مسموح لك بتحميل المرفقات


ولكني وجدت الرابط المباشر
http://www.jaascois.com/software/X-C...coisX-Code.exe

[ff5006]

رسالة المنتدى
المعذرة، غير مسموح لك بتحميل المرفقات


ولكني وجدت الرابط المباشر
http://www.jaascois.com/software/X-...ScoisX-Code.exe

تم التعديـــل..

[Ameen Al-Harbi]

جميل عمل السكربت

ولكن المهم إحذر من إنك تطق صدرك لأحد وتقول له سكربتك خالي من الثغرات بناءً على نتيجة هالسكربت

خله لإستخدامك الشخصي ولا تثق به ثقه مطلقة

[ff5006]

جميل عمل السكربت

ولكن المهم إحذر من إنك تطق صدرك لأحد وتقول له سكربتك خالي من الثغرات بناءً على نتيجة هالسكربت

خله لإستخدامك الشخصي ولا تثق به ثقه مطلقة

100/100