Cyber Security

                       Cross-site-scripting(XSS) او الترجمة بالعربية البرمجة النصية عبر الموقع . في هذا المقال اخترنا لكم ثغرة XSS للتحدث عنها وعن انواعها وكيف يكون موقعك معرض لهذا النوع من الثغرات وكيف ينم الحماية منه اي انشالله سيكون هذا المقال شامل عن ثغرات XSS : 1-ماهي ثغرات XSS : ثغرات xss اختصار لCross-site-scripting او الترجمة العربية اليرمجة النصية عبر الموقع ولم يسموها css لعدم التصادم بينها وبين لغة تصميم المواقع الالكترونية هي ثغرات تمكن الهاكر بعمل عدد من الاشياء بموقعك وفي بعض الاحيان تكون خطيرة لدرجة انه ممكن سرقة Cookies الادمن والدخول على الموقع ورفع الاندكس اذا تم استغلالها بشكل صحيح                                انواع ثغرة xss 1-Stored XSS بالعربية ثغرات XSS من الانواع التي تتخزن ضمن الصفحة وهذا اخطر الانواع بحيث المخترق عندما يعثر على ثغرة XSS من هذا النوع ف...

الدخول الى مجال Web Application Penetration Testing اختبار اختراق تطبيقات الويب هو مجال مشوق ويلفت نظر كثير من الاشخاص الذين يفكرون بدخول مجال امن المعلومات بشكل عام فهو مجال مشهور واليوم في هذا المقال سوف نتكلم على كيفية الدخول الى مجال اختبار اختراق تطبيقات الويب 1-المهارات المطلوبة : قبل الدخول باخنبار اختراق تطبيقات الويب يجب علينا امتلاك بعض المهارات وتعتبر هذه الخطوة الخطوة الاولى في جميع المجالات مثلا يجب علينا الالمام ببعض المصطلحات الشائعة عن الويب : ماهو HTTPS , HTTP وما هو الفرق بينهم ماهو الSSL,server,proxy,vpn,domain, انواع السيرفرات مثل apache,IIS وغيرهم في هذه الخطوة سيساعدك موقع Pentesterlab https://pentesterlab.com بمعرفة بعض المصطلحات الهامة وانت بعدها ابحث وطزر من نفسك 2-لغات البرمجة: ومثل اي مجال انت تحتاج الى لفات برمجة تسعدك فيه مثلا مجال برمجة تطبيقات الاندرويد نجد لفة الJava , kotlin المسيطرة في هذا المجال لكن نحن اليوم لا نتكلم عن البرمجة بشكل عام بل نتكلم كيف نوضف البرمدة لخدمتنا في مجال اهتبار اختراق تطبيقات الويب اللغات التي ي...