eCIR Study Group
هذا الجروب خاص بالأخبار والمحادثات الخاصة بـ شرح دورة eCIR Prep المقدمة من أكاديمية نت رايدرز.
خلاصة المجموعة
-
قام Mohamed Ahmed بنشر تحديث في المجموعة
eCIR Study Group منذ 6 أشهرالسلاام عليكم في الجزئية التابعة لل mapping the internal network هل في طريقة وحدة لمعرفة اذا كان في اكثر من شبكة داخلية غير طريقة ال netstatus ??
Mahmoud elasyed, Ail Ebrahim و 6 آخرون2 تعليق-
نعم, مشروحه فى دورات مثل eJPTv2 أو eCPPT .. ممكن تطلع عالمقال التالي:
https://zer0verflow.gitbook.io/ecpptv2-notes/2-network-security/post-exploitation/mapping-the-internal-network3 -
الله يكرمك يا اسطورة مشكور ع المجهود وكمان المهندس عمر
-
-
قام Ward Ahmed بنشر تحديث في المجموعة
eCIR Study Group منذ 6 أشهرWard Ahmed أكمل بنجاح دورة eCIR Prep.
-
بالتوفيق
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرالسلام عليكم
ممكن موقع لابات incident response كويس للتحضير لل eCIR غير INE و Tryhackme
و عادي يكون مدفوع-
مرحبا مهندس
في المقالات موجود لابات خاصه بالكورس ممكن تطلع عليها
1
-
-
قام Ahd Abdullah بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرAhd Abdullah أكمل بنجاح دورة eCIR Prep.
-
قام ammar hdaib بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرammar hdaib أكمل بنجاح دورة eCIR Prep.
-
قام Waleed Mohammed Ahmed بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرWaleed mohamme ahmed أكمل بنجاح دورة eCIR Prep.
-
قام omar gaber بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرomar gaber أكمل بنجاح دورة eCIR Prep.
-
قام Mohamed Abdelgewad بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرMohamed Abdelgewad أكمل بنجاح دورة eCIR Prep.
-
قام Ahmed Hamdy بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرAhmed Hamdy أكمل بنجاح دورة eCIR Prep.
-
قام Mahdi Jaafer بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرMahdi Jaafer أكمل بنجاح دورة eCIR Prep.
-
قام Firas Aljunaid بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرFiras Aljunaid أكمل بنجاح دورة eCIR Prep.
-
قام Abdulkader Alanani بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرAbdulkader Alanani أكمل بنجاح دورة eCIR Prep.
-
قام Abuobida Magbool بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرسلام عليكم
الدورة دي بتهيئني للاختبار؟ ولا لازم اضيف عليها دورة INE كمان؟
-
لا يكفي مهندس لان دا الكورس الرسمي الموجود عند الشركه نفسسها
1- عرض 2 ردود
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرالسلام عليكم
بالنسة للامتحان الرسمي
الحجز و الاختبار نفسه بيكون من موقع INE security ولا INE ؟-
الشركة الأم هي: INE .. تحتوي علي كل الدورات والشهادات.
شركة eLearnSecurity كانت تابعة لـ INE وهي مختصة بجزء الدورات والشهادات للسيكيورتي .. مؤخرا تم تغيير اسم eLearnSecurity لـ INE Security
كل اشتراكاتك وحجوزاتك للدورات والاختبارات يكون من خلال حسابك علي موقع INE نفسه.
2
-
-
قام Mohammad AL_Jararwah بنشر تحديث في المجموعة
eCIR Study Group منذ 7 أشهرالسلام عليكم
بلابات الsplunk و تحديدا Dataset ال botsv1 لقيت ان الاتاكر حاول يعمل SQL injection
ف حاولت اني اعرف الاتاكر عرف يستغل الثغره و يدخل للنظام
فاللي لقيته ان بعمليات ال SQL injection الاتاكر كان دايما يجيله http.status=400 و معناها Bad request
ف هل عطول دي معناها ان الاتاكر مقدرش مقدرش يستغل اي ثغرة sql injection ؟
و دي الصور بتاعت الsplunk
-
هلا محمد
اللي بيحصل هنا إن كل محاولات الـ SQL Injection اللي عملها الـ attacker كانت بترجع بحالة http.status = 400، وده معناه إن الطلبات اللي بعتوها للسيرفر كانت غلط أو مش مفهومة بالنسبة للسيرفر، يعني السيرفر مش قادر يتعامل معاها، وده غالبًا بيحصل لو الـ payload بتاع الاتاكر مش مكتوب صح أو فيه خطأ في صياغة الطلب.
إيه معنى الـ 400 Bad Request؟
الـ 400…
2- عرض 1 رد
-
- تحميل المزيد
