Kurdî

Salekî ?unda nivîsa me ser 'File Inclusion Attacks' di kovara îngîlîz 'hakin9' derket.

Nivîsekî dine birayê min 'Erhan' u min ser 'regular expressions' hat ve?andin.

Nivîsa kekê min u min ser "Ewletîyê Rûnistin" di kovara "PHP Solutions" hat ve?andin. Naveroke nivîse:

Rûni?tin (Session) çi ne?
- Ewletî
- Session Brute Forcing
- Session Hijacking
- Sniffing
- Cross Site Scripting
- Session Fixation
- Session Riding (CSRF)

Nivîsa min ya liser 'Advanced SQL Injection in MySQL' di kovara almanî ya bi nave 'Hakin9' jî hat we?andin.

Pi?tî hefteka dirêj ji Berlînê hatim malê. Kongra 24C3 ê CCC (Chaos Computer Club) pirr ba? derbasbû. Bo her zewqekê mijarek hebû. Ji mijarên hatine pê?kê? kirin çend sernivîs: 'Xbox 360 Hacking', 'Ewletiya Ruby on Rails', 'Bundes Trojaner', 'Ewletiya Oracle', 'Biometry' ...

Nivîsa min ya liser 'Advanced SQL Injection in MySQL' di kovara almanî ya bi nave 'PHP Solutions' hat we?andin. Naveroka nivîsê va yê:

- SQL Injection çi ne?
- Bi SQL Injection dosye xwendin.
- Bi SQL Injection Shell barkirin.
- Qelsiyên IDS(Intrusion Detection Systems) çi ne?
...
- Xwe parastin

Nivîsa min ya yekem ku di derheq qelsiya parastina malperan de, di 10/2007’an de hate we?andin

Di naveroka nivîsê de ev babetana hene:

- Qelsiyên malperan li hember êrî? û hundirxwendinê çî ne
- Qelsiyên di malperan de çawa tên dîtin?
- Bikaranîna qelsiyên malperan
- Xwendina dosyayên girîng
- Bicîh kirina PHP di dosyayên Log de
- Bicîh kirina PHP di dosyayên Text de
- Bicîh kirina PHP di dosyayên Wêneyan de
- Xwe parastin

Mein erster Artikel über File Inclusion Attacken in der Hakin9 Zeitschrift ist erschienen (10/2007).

Folgende Themen werden in dem Artikel erläutert:
- Was sind File Inclusion Attacken?
- File Inclusion Lücken finden
- White-Box Testing
- Black-Box Testing
- Null-Byte
- Lücken ausnutzen
- Remote File Inclusion
- Local File Inclusion
- Sensible Dateien lesen
- PHP Injection in Log-Dateien
- PHP Injection in Text-Dateien
- PHP Injection in Bilder
- Schutzmaßnahmen

Hakin9

Di salên dawî de ez di warê IT de gellek ti?t fêrbûm û min xwest ez zanîna xwe bi kesên din par ve bikim. Mijarên ku di vê blogê de tên nivîsandin:

Ewletîya Kompîtûr
Ewletiya Malperan
- SQL Injection
- XSS
- CSRF
- File Inclusion...


Armanca min ew e ku, ez nî?an bidim ka çi qelsî di Kompîtûr û Malperan de hene û ka ev qelsiyan bi çi rengê dibin sedemê astengê an pirsgirekan û mirov dikarê li hember van qelsiyan xwe çawa biparêze.