с 20 июля 2026 по 28 сентября 2026 · минимум 7 350 · максимум 7 560
Рекламных размещений с маркировкой не найдено.
👍 خصم 30% على دورات الأمن السيبراني في أكاديمية الدرع الأخضر 👍 ✅ لمدة 5 أيام فقط، يمكنك التسجيل في دورات الأكاديمية والاستفادة من خصم 30% لفترة محدودة. ⏺ إذا كانت إحدى الدورات ضمن خطتك، فهذا الوقت المناسب للتسجيل والاستفادة من العرض. ⏳ العرض متاح لمدة 5 أيام فقط. 🌐 www.greenarmor.academy #الأمن_السيبراني #CyberSecurity #GreenArmor #Pentesting
🛡 مقارنة بين Katana وWaymore، كيف تبني خريطة حقيقية للـWeb Attack Surface؟ 🔎 ⏺ في Web Reconnaissance، القيمة ليست في جمع أكبر عدد ممكن من الـURLs، بل في فهم مصدر كل Endpoint، وظيفته، والسياق الذي ظهر فيه. ⏺ هنا تظهر أهمية أداتين مهمتين: أداة Katana وWaymore، الاثنتان تساعدان في توسيع الـAttack Surface، لكن كل واحدة تعمل من زاوية مختلفة: 🔵 أداة Katana تركز على الـCurrent Attack Surface، أي ما يستطيع التطبيق كشفه…
🛡 لا تبدأ بـ Payload، استخدم Canary Method أولًا في اختبار XSS 🌟 ⏺ عند اختبار تطبيق ويب بحثًا عن XSS، كثير من المختبرين يبدأون مباشرة بإرسال Payloads مثل: <script>alert(1)</script> ⏺ لكن هذه الطريقة قد تعطيك صورة ناقصة، أحيانًا الـWAF يمنع الطلب، وأحيانًا التطبيق يعدّل الـPayload أو يحذف جزءًا منه، فتظن أن الإدخال لا ينعكس أصلًا. 💥 هنا تأتي فكرة Canary Method، بدلًا من إرسال Payload من البداية، استخدم Marker بسيطًا…