أي هما الـ OSI Model ، وازاي هتفيدك كا مختبر اختراق
الموضوع مش حفظ، دي خريطة دماغك في أي شبكة
بتخليك تشوف البيانات وهي ماشية من أول الكابل لحد ما توصل لمخ الويب سيرفر
__________________________
● Physical
دي الأرضية… الكابلات، الإشارات، السلوك
مش بتتعامل معاها دايركت كمختبر اختراق، بس تفيدك لو هتشتغل على مستوى physical attacks أو hardware sniffing
___________________
● Data Link
هنا بنتكلم MAC Address
دي الطبقة اللي ARP Spoofing بيلعب فيها
لو بتعمل MITM وعايز توصل للداتا بين جهازين، بتبدأ من هنا
__________________________
● Network
فيها الـ IP
يعني هنا تبدأ تعمل IP Spoofing، أو تستخدم أدوات زي nmap علشان تشوف الأجهزة اللي في الشبكة
الراوترات بتشتغل هنا، وكل ما له علاقة بالتوجيه
_____________________________
● Transport
دي الطبقة اللي TCP/UDP بيشتغلوا فيها
يعني لو بتعمل Port Scan، أو بتدخل على بورت معين وتشوف السيرڤيس وراها، فانت بتشتغل هنا
وكمان الـ Banner Grabbing، والـ Exploits اللي بتضرب بورتات
____________________________________
● Session
الطبقة دي مسؤولة عن إدارة الجلسة بين جهازين
لو بتخطف Session ID، أو بتعمل Hijacking بعد ما حد لوجن، فانت بتشتغل هنا
______________________________
● Presentation
هنا بتفك أو تشفر الداتا
لو بتفك SSL، أو بتعمل SSL Strip، أو بتتعامل مع ملفات مشفرة، بتشتغل في الطبقة دي
__________________
● Application
دي اللي انت شايفها بعينك
اللي بتتفاعل معاها كـ يوزر: المتصفح، الصفحة، اللوجين
ودي ملعب ثغرات الويب كلها: SQL Injection, XSS, File Upload, وغيرها
_________________________
اللي فاهم الـ OSI Model بيعرف يحدد:
مكان الثغرة فين بالضبط
إيه الأداة المناسبة
إزاي يفلتر الترافيك في Wireshark
وإزاي يعدّي من فاير وول لو لعب على طبقة مختلفة
أنت بتهاجم طبقة… وبتحلل طبقة… وبتحمي طبقة
لو مش فاهمهم، فإنت بتستخدم أدوات من غير ما تعرف بتعمل إيه فعلاً
#CyberSecurity #PenTest #OSIModel #Networking #Infosec #RedTeam #Sen00oo
حساباتي على منصات التواصل:
المنصة | الرابط أو المعرف |
---|---|
فيسبوك | [حسابي الشخصي] |
يوتيوب | [قناتي الرسمية] |
تويتر (X) | [Sen00oo] |
تليجرام (شخصي) | @Sen00oo |
جروب تليجرام | [انضم للجروب] |
قناة تليجرام | [تابع القناة] |
جروب واتساب | [انضم للجروب] |
💰 للدعم المادي:
الطريقة | التفاصيل |
---|---|
InstaPay | sen00oo@instapay |
رقم الهاتف | 01272834923 |
PayPal | [رابط PayPal ] |