قصدك طريقة اكتشاف ثغرات باللوكال روت
و بعدها بتكتبها بطريقتك الخاصة :D

و باللغة التي بتعرفها :D

بدي اعرف شو سبب استغلال هاذي شغرة اللوكل روت وليش تحصل وبدي كتاب عنها وعن طريقة كتابتها

وانا كمان والله محتاج الكتاب ده لانى تعبت من هذا المووضوع وما لقيت شىء :(

هذا اسم الكتاب
Gray Hat Hacking - Ethical Hacker's Handbook 3rd Ed
يشرح اكتشاف واستغلال الثغرات في نظام لينكس

كتاب Gray Hat Hacking سطحي بهذه الأمور فهو موجه لاختبار الاختراق اكثر من برمجة الثغرات

حسب ما أذكر، أفضل كتاب إطلعت عليه بهذا المجال اسمه The Shellcoder's Handbook بس قبل ما تبدء فيه يجب أن تتعلم لغة C، لغة أسيمبلي وبرمجة Linux.

ثغرات local root هي نفسها ثغرات buffer overflow. كل ما هنالك أن الثغرة تكتشف في بالكيرنل او خدمة تعمل بصلاحيات root فيتم استغلالها من قبل المستخدم للحصول على صلاحيات رووت.

السلام عليكم

أخواني في البدايه ثغرات local root من أسمها هي ثغرات local من نوع buffer overflow طبعاً هذه الثغره تعطيك صلاحية رووت لأنها موجوده في برنامج يستخدمه الرووت مثلاً كثغرات remote root exploit هي أيضاً ثغره buffer تعطيك صلاحيه رووت لأنها موجوده في برنامج أو خدمه يستخدمه الroot بهذه الحاله تعطيك انت صلاحية رووت الأن ناـي ألى طريق أكتشافها طبعاً يجب أن يكتب الأستغلال ب c/c++ لأنها يمكن ترمجتها إلى برنامج قابل لتنفيذ أي صيغه تنفيذيه exe لكي يتمكن من تنفيذها على السيرفر بكل بساطه طبعاً طريقة الاكتشاف تكون فيها نوع من الصعوبه للمبتدئين في هذا المجال وأنا أنصح بشده بقرأه كتاب The Shellcoder's Handbook يحتوي على 745 صفحه باللغه الأنجليزيه :) أعلم أنه طويل ولكن يضعك على الطريق الصحيح في أكتشاف الثغرات لكافه الأنظمه وليس فقط للينكس

في امان الله

اختلف معك اخي عبد المهيمن
كتاب Gray Hat Hacking صحيح انه لايتعمق جدا لكنه رائع كمقدمة يمكننا الانطلاق منها
شخصيا انصح السائل بهذا الكتاب اذا كان يريد كتاب يعطيه مقدمة جيدة.
وخاصة الاصدارة الثالثة من كتاب اضيف لها بعض الاشياء الحديثة.
The Shellcoder's Handbook
بالنسبة لهذا الكتاب طبعا قوي جدا وانصح به ايضا لكن كبداية افضل ان يبدأ احدهم بكتاب
Gray Hat Hacking

اخي العزيز السائل انصحك في البداية بقراءة هذه المقاله والتي قد اعددتها من قبل وقمت بمراجعتها قبل ان تقوم بقراءة كتاب Gray Hat Hacking
وذالك لكي يكون عندك خلفية كافيه لقراءة الكتاب Gray Hat Hacking والاستفاده منه اكثر، مع العلم اخي العزيز واخواني بان هذه المقاله لم انتهي من اكمالها حتى الان
لكن ان شاء الله مع الوقت القريب سوف انتهي منها عن قريب باذن الله تعالى .

ولكم خالص الشكر ..


http://www.multiupload.com/BQDL8CW5AK

طب يا جماعة محدش عندو كتاب بيتكلم عن اكتشاف الثغرات دى بالعربى او كيفية اكتشاف الثغرات دى ؟؟

شباب بالله عليكم أعطونا كتاب بالعربي ، او ترجمو كتاب انجليزي عن كتابة الثغرات
لأني متت وانا اقراء ع الفاااضي