كتالوج الدورات
دورةIncident Responseمجاني
GTFOBins
تعرّف على تطبيقات أنظمة يونكس/لينكس المشروعة التي يمكن استغلالها لتصعيد الصلاحيات أو تجاوز ضوابط الأمان
ابدأ هذه الدورة
متوسط
- الدروس
- 8
- أسئلة الدروس
- 3
- المختبرات
- 0
- أسئلة الاختبار
- —
- المدة
- 0.7h
- نقاط الخبرة
- 1000
عن هذه الدورة
يُقدّم هذا المساق مفهوم GTFOBins — وهو قائمة بتطبيقات أنظمة يونكس/لينكس (*nix) التي يمكن استغلالها في تصعيد الصلاحيات (Privilege Escalation) أو تجاوز الفحوصات الأمنية. يتناول المساق فئات متعددة: الأصداف (Shell)، الأوامر (Command)، الاتصال العكسي (Reverse Shell)، الاتصال المباشر (Bind Shell)، رفع الملفات وتنزيلها، وصلاحيات sudo. ستتعلّم كيف يستخدم المهاجمون هذه التطبيقات المشروعة، وكيفية اكتشاف الاستخدام المشبوه لها.
جدول المحتويات
1 أقسام · 8 درسًا
1الدروس8 دروس
- 1.1مقدمة في GTFOBinsمعاينة5 د
- 1.2الأصداف (Shell)سؤال واحد · 8 د
- 1.3الأوامر (Command)سؤال واحد · 5 د
- 1.4الاتصال العكسي (Reverse Shell)5 د
- 1.5الاتصال المباشر (Bind Shell)5 د
- 1.6رفع الملفات (File Upload)سؤال واحد · 5 د
- 1.7تنزيل الملفات (File Download)5 د
- 1.8صلاحيات sudo5 د
