http://www.t0010.

com ‫ ا رق ا

و‬

 ‫ ا ا  ا‬

!" ‫ ا ق ظ‬

Binary Tree

#‫ ا ر‬$% %

http://www.devhall.com

&&&&&&&&&&&&&&&&&&&&&&

‫ا ا ب‬JK :L ‫ ا‬MN ‫ا‬

 ‫ ا
رق اآو‬
T0010.COM
## "#$%‫ *)( ا'ز ا‬+,-  .‫ آ‬##

<
‫  ?
ت ا = وا‬:; 7 ‫  ا‬8#9 ‫ ا‬6

:  ‫ ا‬D‫"@ ا ا‬$  ‫ ا‬% @ ‫ إ‬7‫اذه‬

http://www.t0010.com

G=
--------------------------------------------------------------

aLTar3q
---------------------------------------------------------------

: %' 234
‫ق‬F‫ـ‬H ‫ـ‬%H I ‫ـ‬J‫ار ا‬9DE‫ ا‬Adobe Reader 6 7 ‫ام‬9:;‫ < ا‬#* =>-
‫ار‬9‫ـ‬D‫ـ إ‬LU .‫ ـ‬%,‫ اـ ب و‬.L‫ا‬97 ‫دة‬FOF%‫ ا‬P7‫< اوا‬Q .%QR S
: S ‫ ا‬P7‫ اا‬X#* ‫آ‬Z‫\[ ا‬F X‫ اذه= إ‬6 ‫ا ا‬V‫ ه‬I

http://www.adobe.com/uk/products/acrobat/readstep2.html

2
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫‪  $‬ا‪ <U‬ا "‪ : :‬ا ‪K‬آز ‪ #X ..‬و أ‪L‬ار‬

‫ < ه‪8G N‬د آ   =_ح ] آ =[ق ‪ ، %‬أو آـ =[ـق ‪K‬ـز ‪a‬ـ ـ ‪ ،‬أو آـ‬
‫= ‪ 8# @"$ :‬إ و‪ ، :‬و  ‪8#  acL‬ي ا رئ ا ‪ #‬ا [ط ا ‪#i‬ـ‪g h‬هـ ا ‪ef‬ـات ‪،‬‬
‫ا ‪ ، 6‬ا‪ ، 7 Lg‬و ا‪g‬دوات ا ‪ K8[# :‬ا ‪K‬آز ;‪.K="$ :‬‬

‫أ‪$‬ف ] ‪9#9$‬ي ا رئ ‪= :Nc‬ددت آ‪f‬اً ‪ 6%‬آـ هـ‪ kJ‬ا  ـ ‪= ،‬ـددت ‪g‬ن هـ‪ kJ‬ا  ـ ;‪i‬ـ‪n‬‬
‫‪L‬ن ‪nL‬ح ذو ‪nL ، #8‬ح ـ‪ 8‬ا ـ‪ p‬و ا ـر و ـ[‪ :8‬ا ‪L‬ـ‪$ 7‬ـ ـ‪;i# :‬ـا‬
‫= ? ا [‪ r‬ا ‪ K q%8‬و ‪ih#‬ا ;‪ K :‬آ‪L  6‬أو‪ :; q‬ه‪J‬ا ا    ‪ 6‬و‬
‫‪8X‬ع و أ‪ K8[# 8% 7 L‬أ‪ 8‬ا ‪K‬آز =?ه‪. K‬‬

‫وه‪nL :‬ح أ‪ ]"#  8 ًh#‬ا‪ quL #‬و ‪ qfX‬و ‪ ti @"$ q 8#  D; 8##‬ا‪ 7 Lg‬و ا ‪6‬‬
‫ ن ‪ 8%‬و‪"$ q8% qia‬ـ@ أول ا ‪#‬ـ‪; w‬ـ‪? :‬ـل =‪"i‬ـ و إـاف ا‪XU‬ـاق‪ .‬ـ‪J‬ا أ‪L‬ـ‪c‬ذ] ‪#9$‬ـ‪9‬ي‬
‫ا رئ ‪8i‬م ا [ض ;‪ ti :‬ا ‪c; ، 6x‬آ‪_ :‬ح ‪ ti‬ا‪g‬ر ‪ ًM‬وا‪ 6x# a‬ا ‪"i‬ـ‬
‫_‪ 6‬آ‪ 6‬و  ‪8%‬ر ا ع ـ ‪#‬ـ‪ 8‬أي ‪M‬ـ[| ـ هـ‪ kJ‬ا ‪"i‬ـ‪LU q‬ـ[‪8‬ا‪ K‬أ{ـاض‬
‫‪ ) quL‬أ‪ "$‬ان ذ ] ‪L‬ن ‪ ، 7ix‬و ‪cL :N‬ول )‪:‬‬

‫‪Ji"; : ~n‬ر‪ :‬ا رئ ا ‪ #‬إن آ< ه‪N‬ك ـ‪"G‬ت ‪$‬ـ {ـ ‪K‬ـ‪; ، q‬ـ‪ 8‬إ‪L‬ـ[‪<8‬‬
‫‪"G‬ت ا ‪ 7#i‬ا ‪i :; L‬ـ‪ t‬أرـء هـ‪ kJ‬ا  ـ ‪ ،‬و أـ أ‪X‬ـى أ‪a‬ـرت ‪#i‬ـ‪i 7‬ـ‪t‬‬
‫ا ‪"G‬ت ‪8i :N‬م ‪JK :L% 7#i :;i‬ا ا ‪!‚"G‬‬

‫‪3‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫‪ I‬ه‪ F‬ا' آ ؟‬

‫=‪i‬رف ا ‪N‬س ‪ @"$‬إ‪nr‬ق ‪ ‚"G‬هآ ‪ @"$‬ا _[| ا ‪J‬ي ‪#‬م ـ„‪X‬اق ا ـت‬
‫أو ا‪9Kg‬ة أو ا ـ_ت ‪ ،‬أو ‪#‬ـم  ‪#‬ـ‪" 6‬ـ‪G‬ل ‪"$‬ـ@ ‪"i‬ـت ـ‪f ) L‬ـ‪6‬‬
‫‪ ]%‬ا‪ ] ، ‡U‬ا ‪"i ، :N‬ت ‪ %‬ا ‪ ... c‬ا ˆ( ‪.‬‬

‫;‪ :‬ه‪ kJ‬ا   ‪8[NL‬م ه‪J‬ا ا ‪ @"$ 

8" ‚"G‬ه‪J‬ا ا ‪K‬ـم ‪ ،‬و ـ ـ‪:‬‬
‫‪ h‬ا‪g‬ر ;‪ ، KG :‬أود أن أو‪ ‚a‬أن ه‪J‬ا ا ‪JK ‚"G‬ا ا ‪K‬م ‪i ، ŠrX‬ـ هـ‬
‫آ‪ ‚"G ، ] J‬هآ ‪ w"#‬أ‪"$ ًLL‬ـ@ ا ـ_[| ا ـ‪J‬ي ‪"#‬ـ] ‪%‬ـ‪8‬رات ‪X‬ر‪%‬ـ ;ـ‪:‬‬
‫?ــل ا ?ــ و ا ــ‪ #‬و ‪#8‬ــ‪ q‬هــ ‪ $‬ــ ;ــ‪ :‬ا ــ ا ‪N‬ــ‪ :‬و ا ‪a#‬ــ‪ :‬و‬
‫‪ 6 #‬أي _" ? ‪ K‬آ< ‪8i‬ة ‪ ‡; $‬و  ‪ #‬ا‪. 6fg‬‬

‫ــ‪J‬آ ‪"$‬ــ@ ‪L‬ــ‪ 6‬ا ‪f‬ــل ‪ ،‬ــ‪ 6‬ــ‹ !‪L‬ــ‹ ‪M‬ــآ ‪#‬و‪L‬ــ;< و آــ‬
‫ا ‪ NG# ، K; L8NK‬ه‪J‬ا ا ‪"$ 6‬ـ ‪a‬ـ ;‪u‬ـ ا ‪K‬ـآز ;ـ‪ :‬ا ‪K‬ـم ا ـ‪‚G‬‬
‫ "" ‪.‬‬

‫Œ ‪ ]"#‬ه‪J‬ا ا ‪8% 6‬رات ? ‪J‬ه" ‪J ،‬آ ‪ 6L @"$ KN‬ا ‪f‬ـل ?ـ‪q‬‬
‫ "‪ 8 :; BASIC e‬أ‪ "$ ! D; L‬أ‪% q‬ـم ـ‪ #‬هـ‪ kJ‬ا "‪e‬ـ ـ‪K ‚ G‬ـز ‪#8‬ـ‪8‬‬
‫‪ ]"# ‹ 6 #  ATARI q"$ w"# KN‬ه‪J‬ا ا ?‪K‬ز ‪.‬‬

‫و أ‪ @"$ e" q? :; D; 8$‬ا ‪ 6 8‬ا ـر‪i :%‬ر‪#‬ـ ا ?‪K‬ـز ‪ ،‬و ا ـ‪J‬ه‪ 6‬أـ‪q‬‬
‫‪%‬م ‪i‬ض ا "‪ @"$ e‬أ‪ 8‬ا _آت و ‪%‬م _‪  p 6e‬ا "‪( Interpreter e‬‬
‫)‪g‬ول ة ‪8‬ون أي ‪"# #  qg ) L ?= "$‬ـ] ا ?‪K‬ـز ا ـ‪J‬ي ‪x‬ـ‪ N‬ـ‬
‫أ"‪ q‬ه‪ kJ‬ا "‪ ، ( e‬و آ< ا ‪8 JN# p ?N‬ون –‪K‬ر أي ‪! cX‬‬

‫ه‪J‬ا أ ‪$ :; i#‬ف ا ? أ ‪X‬ا;‪g ، :‬ن اي ‪ K p‬آن ‪x‬ـ‪
e‬ـ‪ 8‬و‬
‫أن =~‪ {) q; K‬ـ )أ‪X‬ـء آ‪f‬ـة و‪%‬ـ< ا ?ـ و ‪i‬ـ‪ 8‬ذ ـ] ‪; ،‬ـ  ـ] ‪N‬ـ ‪#‬ـن‬
‫ا ‪ p‬ه  "‪8#8 ? e‬ة !‬

‫ـŒ =‪i‬ـ ?ـ ا ـات ‪ Compilers or Interpreter‬ـ أ‪"$‬ـ@ و أ‪$‬ـ‪ 8‬ا=ـ‪7‬‬

‫ا ?‪ .‬ه‪J‬ا ‪f‬ل ‪ @ q"$ w"# |[M @"$‬هآ  ‪K‬م ا‪@Ni :LLg‬‬
‫ا " ‪8[NL $.‬م آ" هآ ;‪ :‬ه‪ kJ‬ا  ـ "‪
8‬ـ ‪"$‬ـ@ ا ‪Ni‬ـ@ ا ـ‪8‬ارج‬
‫وا ‪ _N‬وه ا _[| ا ‪J‬ي ‪8[#‬م ‪8%‬را=‪ q‬ا ‪{g N‬اض ‪ qfX‬و { ‪.$M‬‬

‫‪4‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ا' آز و ‪ 'O‬زك ا‪S_:Z‬‬

‫‪$‬دة =ن أو ـ@ ‪X‬ـات ا ‪K‬ـآ ا ـ‪8‬ئ هـ‪ :‬و ـ إ‪X‬ـاق ا‪Kg‬ـ‪9‬ة ا _[ـ‪، G‬‬
‫‪ "$‬إ‪X‬اق ا‪9Kg‬ة ا _[‪J ، ً "KL "$ G‬ا =ن ه‪ :‬ا [ـة ا‪g‬و ـ@‬
‫;‪ :‬ر" ذ ] ا ‪K‬آ )إن ‪ q= ‚x‬هآ( ‪.‬‬

‫‪"$‬ـ@ ا ـ{ ـ إـ_ر ـا‪ p‬ا ‪#‬ـ ;ـ‪ :‬ا ـة ا‪Xg‬ـة و إزد‪#‬ـد ا ـ‪ :$‬ـ‪8‬ى‬
‫[‪ :8‬ا‪ ، <U‬ا @ أ‪  q‬زال ه‪N‬ك  =‪i 6 q"$ :"N‬ـ‪ t‬هـ!
ء ا ‪K‬ـآز‬
‫ ‪N‬ا  ا ة ‪K @"$‬ز‪. k‬‬

‫_‪$ 6‬م  ‪ #‬أي هآ  إ‪X‬اق ‪K‬زك ا

اذا آـن ا ?‪K‬ـز ـ‪G‬ب ـ‪p‬‬
‫‪ ‚#‬ب ‪ 6K# Backdoor :"X‬د‪X‬ل ا ‪K‬آ إ @ ا ?‪K‬ز ‪ ،‬ه‪ kJ‬ا ـا‪ p‬ا ـ‪= :‬ـ‚‬
‫أاب ‪K :; "X‬زك =@ أـ‪r NG‬ـواد‪ Trojan Horses k‬و و–‪K‬ـ  ‪#8‬ـ‪8‬‬
‫;‚ ‪K :; Port JN‬زك ‪ q8[#‬ا ‪K‬ـآ ‪$‬ـ ‪#r‬ـ‪ w‬ـ‪ p‬إ‪X‬ـاق ـه‪ 9‬و ‪i‬ـ‪8‬‬
‫ً ‪#‬ي ‪ @"$‬آ; ا [‪ |‡G‬و ا [‪8‬ت ا ‪8[= :‬م أ{اض ا ‪K‬آ و =‪q"$ 6K‬‬
‫‪. qK‬‬

‫‪ 6L @"$‬ا ‪f‬ل ‪ L ،‬ا ‪K‬آ  ‪%‬اءة آ‪ 6‬ـف =ـ‪"$ q‬ـ@ ـ ا ـ=‚‬
‫أœ‪N‬ء إ=‪ ، <U ] G‬أ‪L h#‬ن ‪L‬ـ‪L qi‬ـ‪ 7‬آ;ـ آ"ـت ا ـور ا [‪9‬ـ‪; q‬ـ‪:‬‬
‫ا ‪J‬اآة ‪ L ،‬أ‪% ، ]=" ‚; h#‬اءة ر‪ ، ]"‡L‬و _ه‪ $ ]=8‬ا ا ‪ ،‬ـ‪6‬‬
‫‪L‬ــ ــ_رآ] ;ــ‪ :‬ا ا‪%‬ــ ا ــ‪= :‬ــ‪ KG‬و ا دœــت ا ــ‪K#?= :‬ــ!‬

‫‪x‬رة ‪ L 7L p‬ا _‪? :; K‬ل إ‪X‬اق ا‪9Kg‬ة ا _[‪G‬‬

‫‪5‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫=‪M w"N‬ارة ا _" ‪= 8N$‬م ‚ =‪ w‬أو "

=‪i‬ف ‪8G‬ر‪L k‬اء آن ه‪J‬ا‬
‫ا " ‪ 6L‬ا ] ‪ w#r $‬ا ‪ 8#‬ا‪ U‬و‪ :‬أو ‪"$ q" ]N <%‬ـ@ ‪K‬ـزك‬
‫ أ‪ 8‬ا ا‪ %‬أو أ‪ 8‬ا‪%g‬اص ا ‪. K"$ <"G :‬‬

‫‪" ti‬ت ا ?‹ )أ‪r NG‬وادة( =ن ‪"X a qNh‬ـ ‪MM‬ـ "ـ‪ q‬أو‬
‫ ‪ex i‬ة أو ‪K_ Xž := p‬ر ! ‪JK ]"e_= 8N$‬ا ا ‪= w‬ن ـ‪r‬‬
‫;< ب ‪K" Backdoor ً"X‬آز و ‪L‬ن ‪8‬ور‪ k‬إ‪X‬ـاق ‪K‬ـزك و ا ‪i‬ـŒ ;ـ‪، q‬‬
‫آ‪ ;i qL  6‬ر‪%‬ـ ا‪g‬ي ـ‪ :‬ا [ـص ـ] و‪%‬ـ< إ=ـ‪ ] G‬وهـ‪ kJ‬ا ‪"i‬ـ ـ‬
‫ا ‪8 6K‬اً ا ‪G‬ل ‪ 6 K"$‬و ا‪  7 L‬أ‪ :; 7KL‬ذآه ‪  ً;X‬أن =‪6e‬‬
‫إ‪!ŠL ً
neL‬‬

‫ا)_ ‪ ‚=
: ,‬أي " أو ‪$ ]"G# p‬ـ ا ‪#‬ـ‪ 8‬ا‪ U‬وـ‪ :‬ـ ‪M‬ـ[| {ـ‬
‫‪i‬وف ‪ ،‬أو =?‪K_ { % :; k8‬ر ‪ ،‬و =‪c‬آ‪ 8‬دا‡ـ ـ =ـ‪ Œ#8‬ـ‪h‬د ا ‪#‬و‪L‬ـت‬
‫و"ت ا ?‹ ;‪K :‬زك _‪ 6‬دوري ) آ‪ 6‬أ‪L‬ع ‪ @"$‬ا‪g‬آ‪. ( f‬‬

‫آ =‪c‬آ‪=  8‬آـ‪ 7‬ـ‪8‬ار ‪#‬ـ ‪ Firewall‬ـ‪f 8‬ـ‪ 6‬ـ‪ p‬زون أ
رم ‪Zone Alarm‬‬
‫ ‪#‬ـ ‪;N‬ــ‪ J‬ا ?‪K‬ــز و إ{ــ‪n‬ق ا ‪;N‬ــ‪ J‬ا ـ_‪K‬رة ا ــ‪= :‬ــ[‪i K8‬ــ‪= t‬ــت‬
‫ا‪XU‬اق ا ‪_N‬ة  ‪8#‬ي ا ‪  ‡8‬ا ‪K‬آز!‬

‫ا' آز و ‪F‬ا\[ ا‪=-F‬‬

‫ه‪J‬ا ا ع ‪# 8%‬ن _‪8 7i‬ا ‪ ،‬و ‪#‬ـ‪i; 7iG‬ـ‪e= ًn‬ـ‪; q‬ـ‪  :‬ـ أو ـ@ ‪$‬ـ_ة‬
‫
ت ‪g‬ن ه‪N‬ك ا ‪  8#8i‬ا ـ
ت و ا‪Lg‬ـ ‪ 7‬ا ـ‪# :‬ـ ـ‪= KNG‬ـ< ـ@‬
‫إ‪X‬اق ا ا‪ ; ، %‬ا  ‪ _%N‬ه‪J‬ا ا ‪a‬ع  ‪ K‬ري ا ‪ ، %‬أو ـ‬
‫‪ K‬أ‪x‬ب و ‪n‬ك ا ا‪ ، %‬و ~ا ‪g‬ه ا ‪ ¡%c; ، N‬ا ‪a‬ع  ه‪#J‬‬
‫ا ? _‪ G[ 6‬و { [‪„ 6‬ذن ا‪.‬‬

‫أ‪ ,D‬ب ا‪F%‬ا\[ ‪ ..‬و ا‪LE‬اق‬

‫أ< ="] ‪i%‬ـ ‪ ،‬اذا =ـ] ـ ‪#n‬ـ ا ـ_ ‪# ،‬ـ‪$ K"G‬ـ‪; KN‬ـ‪ D‬زوج ـ‬
‫ا ت )إ‪8[ L‬م و آ" ور ( ‪ ،‬ا ـ‪G‬ل ‪"$‬ـ@ زوج ا ـت هـ‪J‬ا هـ ‪K‬ـ‬
‫ذ ] ا ‪K‬آ ‪ ،‬و أ ‪#‬ن { ـ‪;i h‬ـ هـ‪ kJ‬ا ـت ‪ ،‬ـ‪# r‬ـ "‪K‬ـآ‬
‫إ‪neL‬ل أـ‪eœ 8‬ـات ~ـم ا ـ_‪; 6e‬ـ‪L :‬ـ; ا ـ_آ ا ـ‪i% h‬ـ] ‪ ،‬أو‬
‫إ‪neL‬ل œ‪e‬ة  œ‪e‬ات ا ـت ا ـ‪= :‬ـم آ‪K‬ـ ;ـ‪i% :‬ـ] ‪f‬ـ‪ 6‬ا ‪N‬ـ‪#8‬ت‬
‫أوا ?‪n‬ت ا‪ U‬و أو أي =‪= w‬م آ‪. q‬‬

‫‪;i‬ــ هــ‪ kJ‬ا ‪ef‬ــات ــ‹ ــ‪ g‬ا ــ‪# ، 7iG‬ــ‪ :‬أن ‪#‬ــم أــ‪ 8‬ا ‪K‬ــآز ‪MU‬ــاك‬
‫ ‪ 6‡L‬ا‪XU‬ر‪ #‬ا ‪M  :=c= :‬آ ‪ VB‬ا ‪ p q?N‬ا ‪#8N‬ت ا _‪ K‬و ا ‪:‬‬
‫="‪ $ £‬أي œ‪e‬ة =_ ;‪ :‬ا ‪~N‬م ‪J‬ه‪ 7‬ذ ] ا ‪K‬آ ‪N $ Œ# $‬ـ‪8‬ى ـ‬
‫‪ 8i %  #‬و ‪ ]"= 6e#‬ا ‪ef‬ة ;‪!q‬‬

‫‪6‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫_ ‪ bc‬أ)  ‪ ,Da‬ب ا‪F%‬ا\[‬

‫‪c= -‬آ‪M  8‬آ ا‪ ;hLU‬ا ‪  Ki 6i= :‬إ‪x‬ـ‪8‬ارة ~ـم ا ـ_‪ 6e‬و ـت‬
‫ا  ‪ K#8‬و ‪$ Œ  %‬ـ هـ‪ kJ‬ا‪xU‬ـ‪8‬ارات و =‪c‬آـ‪ 8‬ـ اذا آـ< =ـي ‪"$‬ـ@‬
‫œ‪e‬ات ‪X‬ة أو
‪.‬‬

‫‪ -‬إ‪8[L‬م ;‪ D; ]i% :‬ا ?ت ا ‪= :‬ج ا ‪; K‬ة ا ‪%‬ـ ;ـ‪ ،D‬اذا آ‪N‬ـ<‬
‫ <  ‪ L‬إ @ ‪ 6?L‬زوار ‪= n; ،‬ـ‪ ، qih‬اذا ـ =ـ ـ‪ q‬ـك ـŒ‬
‫دا‪.h= n; ، :"X‬‬

‫‪ -‬رآــ‪ 7‬دا‡ــ أــ‪8‬ث ا ‪N‬ــˆ ــ ا ?ــت ا ــ‪= :‬ــ[‪; K8‬ــ‪ :‬ا ‪%‬ــ ‪L ،‬ــاء‬
‫ا ‪#8N‬ت أو ا ?‪n‬ت ا‪ U‬و‪.‬‬

‫‪= :; £ =
-‬آ‪ 7‬ا‪;aU‬ت ا ‪ e‬أ‪ @"$ LL‬ا ت ‪ ،‬ه‪ kJ‬ا‪aU‬ـ;ت ( =‪i‬ـف‬
‫أ‪K  ًh#‬آت( =ه آ‪f‬ـا ;ـ‪; :‬ـ‚ œ‪e‬ـات ;ـ‪i% :‬ـ] ‪ ،‬وذ ـ] ‪Kg‬ـ ‪x‬ـ< و‬
‫?<  ‪ 6%‬هاة و  =‪ 6%  p‬ا ـ_آ ا ‪?N‬ـ‪ q‬ـ‪ ‹N‬ا ـ‪"$ ) p‬ـ@‬
‫‪ 6L‬ا ‪f‬ل ا ‪K‬آـت ا ـ[‪; 8‬ـ‪ :‬ـا‪ p‬ا ‪N‬ـ‪#8‬ت هـ‪; :‬ـ‪ :‬ا ‪ e‬ـ‪L 7‬ـ‪7‬‬
‫إ‪X‬اق ‪ ~i‬ا ‪#8N‬ت ‪ ،‬و ا ‪ 7?i‬أ‪ N‬ى ‪ ti‬أ‪x‬ب ا ‪#8N‬ت ‪X#‬ون ‪i‬ـ‪8‬د‬
‫ا ‪K‬آت ا ‪ K8[# :‬و ا ‪ :‬ه‪ :; :‬ا  أاب ‪"X‬ـ ـ ‪XU‬ـاق‬
‫ا‪!! ): Ki%‬‬

‫‪ -‬أص دا‡ ‪ = @"$‬أ‪X‬ر ا ?ت ا ‪ ]i% :; K8[= :‬و =‪c‬آ‪  8‬أـ]‬
‫=م  ‪   :; %‬ود œ‪e‬ة ‪X‬ة و ‹ ;‪; D‬ـ‪  :‬ـ وـد ـ‪9‬ة ‪#8‬ـ‪8‬ة‬
‫;‪ :‬ا ‪ ، p‬آ‪f‬ة ا ‪%‬ت ا  ‪ ] 7= 8% K; £‬ا _آ‪ 6‬ا‪.ًh#‬‬

‫‪ :; wf=
-‬أ‪ :i=
، 8‬ت ‪i%‬ـ] ‪g‬ي ‪K‬ـ {ـ ر‪L‬ـ ‪% ،‬ـ‪= 8‬ـج ا ـ@‬
‫=آ‪ p 7‬أو =‪c= ، ]i% :; "_ ‚"G‬آ‪  8‬أ] =‪  6i‬ا‪ %‬و ‪K‬ت‬
‫‪ @"$‬در ‪   $‬ا œ‪ %‬و ‹  ‪ ti‬ا ‪K‬اة ;‪ :‬ا ‪#8N‬ت‪.‬‬

‫‪ -‬را‪n?L 7%‬ت ا ‪X8‬ل ‪  @ ]i% :; Logs‬أ< أن ه‪N‬ك أ ‪?# 7#‬ي‬
‫‪n?L‬ت ا ‪X8‬ل آ‪  9N‬ا ‪"i‬ت ‪8?#‬ر ] إ‪{§ q neL‬اض ا‪ Ng‬أو ا‪‡GU‬‬

‫‪8 -‬د ‪nx‬ت ا _رآت ;‪ ، ]i% :‬اذا آ‪8N ]"= <N‬ى ;‪= n‬ـ‚ §‪$‬ـ‪h‬ء‬
‫„‪ ;a‬و‪L‬م ‪ HTML‬أو ; ‪ ، <#L‬أ‪8‬ه ‪# 8%‬ق "ت ا آ‪ 9‬ا [‪] x‬‬
‫‪ kJK‬ا ‪!!#‬‬

‫إذا  = ‪%‬درا ‪ JN= : = @"$‬ه‪ kJ‬ا ‪ ‚‡GN‬ا‪ ]N; ، ]N Ng‬إ‪?uL‬ر ‪K‬‬
‫‪X‬ر م ‪ ، ]N$ ] J‬أـ‪ 8‬أ;ـ‪ 6h‬ا ا‪%‬ـ ا ‪i‬ـ ;ـ‪ :‬هـ‪J‬ا ا ?ـل هـ ‪%‬ـ‬
‫ا "ل ا‪ Ng‬و ا [‪ #8 |G‬ا [‪8‬ت ا‪xg Ng‬ب ا ا‪. %‬‬

‫‪7‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ا' آز ‪F
 -‬ري ‪ e 
R‬ت ا‪!=-F‬‬

‫ه‪ XSS $ <iL 6‬؟‬

‫ه‪i= 6‬ف  ه‪ e  :‬ا‪niLU‬م ‪SQL Injection‬‬
‫ه‪% 6‬أت ‪ $‬إ‪%‬م ا ?"ت ‪Session Hijacking‬‬
‫‪ ، N‬ه‪% 6‬أت ‪ $‬ا ـ‪، CRLF Injection‬‬
‫ذا ‪ $‬ا ـ ‪، Directory Traversal‬‬
‫و ذا ‪ $‬ا ‪e  7$n‬ات? ‪Parameters Manipulation‬‬

‫‪ ... ًN‬ه‪ kJ‬ا‪ :iL "uLg‬إع ‪ $‬أن ا ‪a‬ع _‪8 7i‬اً ‪  ،‬أذآ ه‪ N‬ا
‬
‫أه و أ‪ KM‬أاع ا _آ‪ 6‬و ا ‪ef‬ات ا ‪ K"e# :‬ا ‪K‬ـآز ـ‪ 8‬ا ـت ا ـ‪:‬‬
‫=?‪ ، K‬و اذا آ‪ =  <N‬ا‪ 8‬أو أآ‪  f‬ه‪ kJ‬ا ‪"G‬ت ‪!X :; <c; ،‬‬

‫ أن ه‪J‬ا ا ?‪9‬ء  ا   ‪ K#‬ري ا ا‪ %‬أآ‪{  f‬ه ‪ "; ،‬أ‪L‬ـ‪ 7K‬آ‪f‬ـاً‬
‫_ح ه‪ kJ‬ا ‪"G‬ت و ‪ ، K"$ #r‬أ=‪ %‬أ] آر ‪%‬در ‪"$‬ـ@ ا ـŒ ‪N‬ـ]‬
‫‪ 6x= $‬ه‪ kJ‬ا ‪"G‬ت و ‪  ;i‬ه ا ‪ :Ni‬ا ?ـ‪K :‬ـ  ـ‪$ ، Dh‬ـ ‪،‬‬
‫‪cL‬ذآ رؤوس أ‪n%‬م ‪ $‬ه‪ kJ‬ا ‪"G‬ت "‪ K;œ N K‬ا‪@M :; Ng‬‬
‫ا ?
ت‪.‬‬

‫اـ ‪Cross Site Scripting‬‬

‫‪"#‬ـ‪K"$ w‬ــ إ‪X‬ـ‪G‬راً ‪ xss‬و ــ‹ ‪= CSS‬ــ‪9‬اً ‪K‬ـ ‪$‬ــ ‪x‬ــت ا‪g‬ـط ا ‪i‬ــ‪8‬دة‬
‫‪GX„ ،Cascading Style Sheet‬ر ه‪ :‬ع  ا ‪?K‬ت ا [‪8# ]= @"$ #‬ث‬
‫‪ # 8N$‬أ‪8‬ه  إد‪X‬ل ت [" ـ ‪i‬ـ‪ t‬ا‪g‬واـ ;ـ‪ :‬ـذج ‪x‬ـت‬
‫‪ $ pN# ]i%‬ذ ] =_‪i% x 6M q#‬ـ] أو إ–‪K‬ـر ر‪L‬ـ‡‪X 6‬ـ‪ c‬ـرة ‪N$‬ـ‪8‬‬
‫ز‪#‬رة ا ‪ G‬ا ‪ ،K#[= = :‬أو ‪ ti %L‬ا ت ا ‪ L‬ـ ا ـ‪9‬وار أو ‪x‬ـ‪7‬‬
‫ا ‪! q %‬‬

‫=‪ pN‬ه‪ kJ‬ا _" ?‪8$ q‬م ;‪nX8 ]G‬ت ا ـ‪9‬وار ;ـ‪ :‬ا ‪N‬ـذج و ‪L‬ـ] ‪K‬ـ‬
‫„د‪X‬ل و‪L‬م ‪ HTML‬أو ‪ :; Java Script‬ذج ا ‪% K"i?#  %‬در‪Œ#"= @"$ #‬‬
‫‪x‬ت ‪_ ]i%‬ات < ‪9‬ء  ‪M‬ة =] ا ـ‪J‬ي آـ‪# ! q‬ـ "‪K‬ـآ‬
‫أ‪ ًh#‬ا ‪ :; Œi‬ا ‪e‬ات ا ‪# :‬ره =] ‪N$ w#r $‬ـو‪ URL #‬و إ‪a‬ـ; أـ‪9‬اء‬
‫ا ‪% q"i?= K‬در ‪ @"$‬ا ـة ‪‡9‬ـ أو آ"ـً ‪"$‬ـ@ =ـ] ‪ ،‬أو ‪"$‬ـ@ ا‪%g‬ـ‪= 6‬ـ_‪q#‬‬
‫‪ 6M‬ا ‪J= ]"i ، w‬آ ‪9#9$‬ي ا رئ ا ‪ef‬ة ا ‪ :‬آن ـ‪G‬ب ‪K‬ـ ~ـم ‪#‬ـ‪ 8‬ا ــ‬
‫‪ ، #= NL 6%Hotmail‬و ا ‪ :‬آ< =‚ "‪K‬ـآ ـاءة ‪x‬ـ‪8N‬وق ا ‪#‬ـ‪ 8‬ا ـارد‬
‫ "‪ ]"= ، h‬ا ‪ef‬ة آ< =‪ <= NG‬ا ـ! ‪XSS‬‬

‫‪8‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫اـ ‪SQL Injection‬‬
‫=< ه‪ kJ‬ا ‪9#9$ ]"cL N‬ي ا رئ إ @   آ‪ $ L K‬هـ‪J‬ا ا ‪a‬ـع‬
‫ ‪ ، 8#8‬ا   ه‪ ::‬ا ـ ‪nL SQL Injection‬ح ا ‪8‬ر ا _‪= 8a 6‬ت ا ‪، 7#‬‬
‫أ=‪ @N‬أن = اءة ="] ا   ‪ ،‬ا ‪a‬ع ‪ X‬و ‪N   w#‬دة‪.‬‬

‫إ\‪ ,‬م ا>‪ $#‬ت‪Session Hijacking‬‬

‫إ‪%‬م ا ?"ت ه‪ "$ :‬ا ة ‪ " @"$‬ا ـ[‪8‬م ‪ Session‬ا ـ‪J‬ي ‪#‬ـم‬
‫„‪8[L‬ام ا ‪~N‬م ‪ "$ ،‬إ‪%‬م ا ?"‪9"= q‬م أن ‪#‬م ا ‪K‬ـآ „ ـط ر‪%‬ـ ا ?"ـ‬
‫‪ ،Session ID‬أو = ـ‪ 8‬إـري ‪K‬ـ ‪ Brute Force‬أو إ‪$‬ـدة = ـ‪" 8‬ـ‪Reverse %‬‬
‫‪8# 8% ،Engineering‬و ا ‪K‬م ‪J ً  7ix‬ا ‪ q_ 6LLcL‬أآ‪.f‬‬

‫ ا ‪i‬وف أن ه‪N‬ك ‪  $‬ا ?"ت ا ?"ـت ا ‪8‬ا‡ـ ‪ Persistent‬وهـ‪ :‬ا ـ‪:‬‬
‫‪  #‬أ"‪" #i= K‬ـت ا‪U‬ر=ـط )ا ـآ‪ (9‬و ~‪K‬ـ ;ـ‪K :‬ـز ا ـ[‪8‬م ـ‪:‬‬
‫‪i#‬ف ‪ q"$‬ا ‪~N‬م ‪$ 8N$‬د=‪ :; q‬أي و‪ <%‬ة أ‪X‬ى ! ‪.‬‬

‫ا ‪N‬ع ا ‪ :f‬ه‪ :‬ا ?"ـت ا ‪e‬ـ دا‡ـ ‪ non-Persistent‬وهـ‪ :‬ا ـ‪KN= :‬ـ‪? :‬ـد‬
‫إ{‪n‬ق ا [‪8‬م "‪ :; ، ‚G‬آ‪ n‬ا ‪N‬ـ‪# $‬ـ =‪#i‬ـ ر‪%‬ـ "ـ ‪Session ID‬‬
‫ "[‪8‬م ‪ ،‬ر‪ %‬ا ?"‪ q‬ه‪J‬ا ‪8[#‬م ‪e ;i‬ات ا [‪8‬م ا ـ‪J‬ي ‪L#‬ـ"‪ K‬أو‬
‫‪nX K"#‬ل "‪ @"$ q‬ا ‪~N‬م ‪ ،‬ه‪J‬ا ا ‪$ Š_N# %‬دة _‪ 6‬إ;ا‪e  :a‬‬
‫ا ? ا ‪nX  K8[= :‬ل ر‪ %‬أي ‪ :‬ا [‪8‬م و‪ <%‬ا ?"ـ‪# q‬ـ‪Ki p8‬ـ‬
‫‪ ti‬ا ‪e‬ات ا‪Xg‬ى ‪.‬‬

‫‪ ti‬ا ? ‪ 8  :#‬ه‪J‬ا ا ‪ 6_ %‬إ;ا‪ :a‬دون أن ‪ @i#‬ـ_‪ k‬أو‬
‫إ‪ ;a‬ا ‪  8#9‬ا ‪i‬ا‪ "$ 6i? q"$ 6‬ا  ‪ 8‬ا‪U‬ري أو إ‪$‬دة ا  ‪، ix q 8‬‬
‫و ه‪ = N‬ا _" ـŒ ‪#‬ـم ا ‪K‬ـآ و ـ = ـ‪ 8‬ر‪%‬ـ ا ?"ـ‪;i q‬ـ ‪i‬ـ‪t‬‬
‫ا ‪i‬ت ا "~ و ‪$ K"L#‬ـ ‪#r‬ـ‪ HTTP Request w‬إ ـ@ ا ‪~N‬ـم ا ـ‪J‬ي ‪#‬ـأ ر‪%‬ـ‬
‫ا ?"‪ q‬و ‪#‬ر‪ % q‬ا ?"‪ q‬ا د ‪ :; q#8‬ا ‪J‬اآة ‪„; ،‬ذا =‪JK; ، w‬ا ‪ :Ni#‬‬
‫و‪ ~ K‬ا ‪~N‬م أن ا ‪K‬آ ه ا [‪8‬م ا ‪. :‬‬

‫و ‪ w ] J qN#‬ا ‪x‬ل ‪ N‬ا [‪8‬م ا [‪ q ) x‬ا ‪L @"$ :N‬ـ‪6‬‬
‫ا ‪f‬ـل ) !! ‪ ،‬ا ?ـ‪  #8‬ـ‪J‬آ أن ه?ـت ا ــ ‪# xss‬ـ أن =ـ[‪8‬م ‪Lµ‬ـ‪n‬ء ‪"$‬ـ@‬
‫ا ?"ت و ذ ] ‪ #= w#r $‬آد ;ـ ‪L‬ـ< "‪~N‬ـم ‪#‬ـم ـاءة ر‪%‬ـ "ـ‬
‫ا [‪8‬م و ار‪L‬ل ه‪J‬ا ا ‪K" %‬آ!‬

‫‪9‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫_ ‪ =)> bc‬ه‪V‬ا ا)‪F‬ع ‪ I‬ا‪ Z%‬آ‪.‬‬

‫‪ -‬ول =_ ر‪ %‬ا ?"‪ q‬و =‪8i‬ه ‪8%‬ر ا ع‬

‫‪ -‬إ‪8[L‬م ا ـ ‪ _ SSL‬آ; ا ت ا ‪ L‬ا ‪ "L‬و ا "  و إ @‬

‫~]‬

‫‪K„ % ً? -‬ء أي "‪ K"$ :h# q‬و‪ <%‬آ;‪8= :‬ر ‪c‬ن ا ـ[‪8‬م ‪K nX‬ـ‬
‫‪ 8%‬إ‪ K nX q"$  ًni; @K‬أو ا‪= 8% q‬ك ‪MM‬ـ ا ‪~N‬ـم ـ و ـ ‪i#‬ـ‪8‬‬
‫‪K8[#‬‬

‫‪ 8a ]~ G -‬ه?ت ا ـ‪XSS‬‬

‫اـ ‪CRLF Injection‬‬
‫‪ CRLF ‚"G‬ه إ‪GX‬ر ـ ‪ ، Carriage Return , Line Feed‬ا ـ ‪ CR‬ه ر‪ 9‬ا‪Lg‬ـ‪:‬‬
‫‪13‬و ا ـ ‪ LF‬ه ر‪ 9‬ا‪ ، 10 :Lg‬ه‪J‬ان ا ‪9‬ان ‪ K8[#‬ا ‪8N#‬وز ‪ 8N$‬ا ‪ @"$ Deh‬زر‬
‫‪ Enter‬أي "‪9N‬ول إ @ ‪. 8#8 L‬‬

‫~م ‪8[# ‹N‬م ;‪ D‬ا ‪GX„ ، LF 9‬ر هـ‪J‬ا ا ‪N‬ـع ـ ا ‪?K‬ـت ـ‹ ‪X‬ـ‬
‫ "‪ ، #e‬أ‪K" #  @G%‬آ ;‪X  q"i‬ـ‪n‬ل هـ‪ kJ‬ا ‪$N‬ـ ـ ا ‪ef‬ـات هـ =ـ_‪q#‬‬
‫‪ 6M‬ا ‪c  ، G‬آ‪ 8‬ه‪ kJ‬ا _" ‪= 8%‬ن ‪ $ 7 qL‬ا ‪ w‬ا ‪J‬ي‬
‫=م ?‪.q‬‬

‫ه‪J‬ا ا ‪N‬ع  ا ‪?K‬م ‪#‬ن أ‪8$ 7 h#‬م ;| ـ‪nX8‬ت ا ـ[‪8‬م ) =ـ آ ــ‬
‫‪SQL Injection‬و ا ــ ) ‪c= ، xss‬آـ‪ 8‬ـ أن ا ـ[‪8‬م
‪#‬ـ‪n$ 6X8‬ـ ‪; \n\r‬ـ‪:‬‬
‫ا ‪nX8‬ت ) ا
;‪ :‬ا‪g‬آ ا ‪8[" K ‚# :‬م „‪8[L‬ام ه‪ kJ‬ا ـز "‪N‬ـ‪9‬ول‬
‫ا @ ‪( 8#8 L‬‬

‫‪ | :; nf‬ا ‪a‬ع ا ‪J‬ي ‪ q#‬ا ‪ :; hi‬ا ‪8N‬ى ‪ 7?#‬أن =‚ ‪8[L„ q‬ام زر‬
‫‪ Enter‬ا ‪J‬ي ‪#‬ل ‪ 8N$‬ا ‪ q"$ Deh‬إ @ ‪ \n\r‬و  {ـ ‡ـ ! ‪ ،‬و ـ ;ـ‪N$ :‬ـان‬
‫ا ‪a‬ع ‪L‬ن ا ح "[‪8‬م „د‪X‬ل ر‪ "_ CRLF 9‬آة!!‬

‫‪10‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ا>‪F‬ل ‪ SH‬ا‪9#>%‬ات‪Directory Traversal‬‬

‫ه‪J‬ا ا ‪N‬ع  ا ‪?K‬ت ‪  ، ni; X‬أ ‪ £‬اذا ‪"%‬ـ< اـ‪ q‬ا‪X‬ـ أـاع ا ‪?K‬ـت ‪"$‬ـ@‬
‫ا‪rU‬ــ‪n‬ق ‪ ،‬ــ ‪[#‬ـ ــ و‪ur‬ــ‪ q‬هــ أــ‪x q‬ــ‪ 7i‬ا ــ‪g w‬ن ا ــت ا ــ‪# :‬ــ‬
‫إ‪neL‬ل ه‪J‬ا ا ‪N‬ع  ا ‪ef‬ات ;‪8 K‬ودة ‪8‬اً ‪ ،‬و  هـ‪J‬ا
‪N#‬ـ ـ أـ‪X q‬ـ و‬
‫‪8 X‬اً !‬

‫;ة ه‪J‬ا ا ‪N‬ع  ا ‪?K‬ت ‪ r‬ه أن ‪ #‬ا ‪K‬آ  ا [وج ‪ $‬ق ?"ـ‪8‬‬
‫ا ?‪J‬ر "‪ Root directory %‬إ @ ?"‪8‬ات أ‪X‬ى =‪ "i‬ا ?"‪ 8‬ا ?‪J‬ري ;‪ :‬ا ى ‪،‬‬
‫د‪ :N$‬أ‪a‬ب ‪f‬ل ‪ ‚a‬ا ‪G‬رة ‪L :; ،‬ـ;ات ا ‪N#‬ـ‪8‬وز ا ـ‪i= :‬ـ‪  6‬ــ ‪# IIS‬ـن‬
‫?"‪ 8‬ا ?‪J‬ر "‪$ %‬دة ه‪:‬‬

‫‪C:\Inetpub\wwwroot‬‬

‫وه‪J‬ا ا ?"‪ 8‬ه ا ‪J‬ي =ا‪" q; 8‬ت ‪ ، ]i%‬و   ‪„; :‬ن ا ‪9‬وار ‪NL‬ن ;ـ‪D‬‬
‫ =‪ ‚G‬ا "ت ا دة ;‪ :‬ه‪J‬ا ا ?"‪ 8‬و ا ?"ـ‪8‬ات ا ‪$‬ـ ا ـد ‪8‬ا‪"X‬ـ‪، q‬‬
‫و‪KN‬ـ ‪"$‬ـ@ ‪L‬ـ‪ 6‬ا ‪f‬ـل ?"ـ‪ ، news 8‬ا ـ‪G‬رة ;ـ‪ :‬ا‪Lg‬ـ‪i= 6‬ـ] إـع ‪$‬ـ‬
‫ا "‪ 6‬ا _?ي "?"‪8‬ات ا ‪acL :‬ب ‪f‬ل ‪.K"$‬‬

‫ا‪g‬ن =[‪  6‬أن ‪N$ ]#8‬ان ;‪ ]= :‬ا ‪J‬ي ?‪JK q‬ا ا _‪6‬‬

‫‪http://www.yoursite.com/news/show.aspx?view=file.html‬‬

‫‪11‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ا ‪Ni‬ان ‪#‬م „‪$8L‬ء ا " ‪ file.html‬و ‪8[" qa$‬م ‪ ،‬ا " ‪# file.html‬ض‬
‫أن ‪#‬ن د ;‪"? ‹ :‬ـ‪ ، news 8‬إ;ـض ا‪g‬ن ـ أن ا ‪K‬ـآ ‪%‬ـم  ‪$n‬ـ‪; 7‬ـ‪:‬‬
‫ا ‪Ni‬ان و آ‪JK q‬ا ا _‪:6‬‬

‫‪http://www.yoursite.com/news/show.aspx?view=../../../../../Windows/system.ini‬‬

‫‪  = 8 ... G‬ـ_ه‪8‬ة "ـ ا ــ !! ‪ System.ini‬ـذا ـ أن ا ـ‪ w‬ا ـ‪J‬ي‬

‫?‪ @"$ 6#8i  ‚# q‬ى ا " ‪ L ،‬ا ‪K‬آ ‪  KN‬ا ‪@"$ 6#8i‬‬
‫" > ‪System.ini‬‬

‫ ‪ = :Ni#‬آ‪~  ]i% :; 6‬م ا _‪ :; D; ‹ ، 6e‬ا ‪ 6 %‬و ;‪:‬‬
‫آــ‪ 6‬ا ــ; ا ــ‪i% h‬ــ] ! ا‪Lg‬ــء ــ ذ ــ] =[ــ‪ 6‬ــ ان ~ــ] ‪#‬ــ‚‬
‫_‪ ti 6e‬ا ت ‪ @"$‬ا ‪ w#r $ %‬أوا ا _‪# ) 6‬ض أن
=‪ p‬ه‪J‬ا‬
‫ا ‪N‬ع  ا ت ! ( ‪ =  ،‬ا ‪K‬آ  ا [وج  ا ?"‪ 8‬ا ?‪J‬ري آ ;‪ :‬ا ‪f‬ل‬
‫ا ‪# 8% ، w‬ـ ـ ا ‪x‬ـل ا ـ@ ‪L‬ـ ا‪g‬واـ ا ‡ـ‪ :‬و =‪N‬ـ‪ J‬أـ ‪Format‬‬
‫ "; ‪c‬آ"‪!!q‬‬

‫ه‪J‬ا ا ‪N‬ع  ا ‪?K‬ت ‪ #‬أن ‪ ، # 6#‬و أ‪ 7?# :#‬أن =[‪8‬م ا ‪#‬ن‬
‫ ‪ 6‬ا _"‪:‬‬

‫‪nX  - 1‬ل ا _ة ا ‪c= ، K= :‬آ‪ 8‬ـ ;ـ‪; ]G‬ـ ا ـ‪nX8‬ت و ا ‪e‬ـات‬
‫ا رة إ @ ا ‪~N‬م ‪c= ،‬آ‪  8‬أ‪ a = K‬ا ‪N‬ق ا ح ‪q‬‬

‫‪nX  - 2‬ل إ‪8$‬ادات ا ; ا ‪J‬ي ="‪ ) q‬أو ="‪ q‬ا _آ ا ‪]i% qh‬‬
‫)‪ Da #‬ه‪ kJ‬ا‪8$U‬ادت Œ ‪ N #‬أي ‪x" 7"r‬ـل ا ـ@ أي "ـ ‪X‬ـرج‬
‫ا ?"‪ 8‬ا ?‪J‬ري "‪% ، q %‬ـ ـ| ا ـ; ‪N‬ـ] ـ‪$ ‡8‬ـ ‪#r‬ـ‪w‬‬
‫ا ح  ‪nX‬ل ا _ة ‪c‬ن =‚ " ‪X #‬رج ا ?"‪ 8‬ا ?ـ‪J‬ري ‪i%‬ـ] ‪ ،‬إن‬
‫إ‪ <iL‬ذ ] ;‪JK‬ا ‪ :Ni#‬أن إ‪$‬ـ‪8‬ادات ا ـ; ا ـ‪i% h‬ـ] {ـ ž‪N‬ـ و‬
‫‪ 7?#‬أن =‪i‬ـ‪8‬ل ـŒ ‪N#‬ـ ا ـ; ـ‪"r q‬ـ‪ 7‬أي "ـ ‪X‬ـرج ـق ا ?"ـ‪8‬‬
‫ا ‡‪ ، :‬أ‪  7"r‬ا _آ ا ـ‪i% h‬ـ] =‪i‬ـ‪ 6#8‬ذ ـ] ‪ ،‬و ـ‪8‬ورك ‪$‬ـ‪8‬ل‬
‫ا _ة آ ذآ ;‪ :‬ا ‪ N‬ر‪  8#9 1 %‬ا ‪.#‬‬

‫‪12‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ا‪ y% 7 =*4‬ات ‪Parameters Manipulation‬‬

‫أ‪ 8‬أ‪ 6 KM‬ا ‪K‬آ "‪x‬ل ا @ ;‪ K‬آ‪  ]"i= #r $ 6‬ا ‪e‬ات ا ر‪k‬‬
‫ا @ ا ‪~N‬م ا ‪J‬ي ‪ # ، q? <%‬ذ ] ‪ w#r $‬ا ‪e  7$n‬ات ا ر‪ k‬إ ـ@‬
‫ا ‪Ni‬ــان ‪ URL‬و =‪e‬ــ ‪K%‬ــ أو إر‪L‬ــل ‪%‬ــ [ ــ ‪$N‬ــ ا ‪e‬ــ ــ‪ ، q‬ــŒ‬
‫‪ #‬ا ‪K‬آ ‪;i‬ـ ر‪L‬ـ‡‪ 6‬ا [ـ‪ c‬ا ـ‪= :‬ـ‪8G‬ر ـ ا ‪~N‬ـم ‪KN‬ـ ‪ ،‬هـ‪ kJ‬ا ‪L‬ـ‡‪6‬‬
‫‪ 8$L‬ا ‪K‬آ ‪ K; @"$‬أآ آ‪ 7‬ا ‪~N‬م ‪. ]#8‬‬

‫أ‪8[# 8% h#‬م ا ‪K‬آ ‪ #r‬ا ‪ 7$n‬ـ ‪e‬ات ‪#‬ـ ‪e‬ـات "ـ‪Session q‬‬
‫‪ w#r $‬ا ‪Ni‬ان ‪M‬ة و ‹  ‪nX‬ل ا ‪  q ‚G‬ـ ‪:; ، HTTP Request‬‬
‫ ‪ e‬ا ? ا ‪# K8[= :‬ض أن ‪#‬ن ه‪N‬ك ‪#r‬ـ ‪;i‬ـ ـ اذا آـن ‪e‬ـ‬
‫ا ?"‪ q‬ه‪J‬ا ـر ‪$‬ـ ‪#r‬ـ‪ w‬ا "ـ‪ HTTP Request 7‬ـ ا ـ‪ ‚G‬ـ‪ ، q‬أو ـ‬
‫ا ‪Ni‬ان! ‪ URL‬آ‪f‬ل أ‪ @"$ X‬ه‪J‬ا ا ‪N‬ـع ـ ا ‪?K‬ـت ‪ ،‬ـذج ‪x‬ـت ا ‪#‬ـ‪ 7‬ا ـ‪:‬‬
‫=م ‪ KG‬م ا ‪9‬ا‡ ‪ ، Kui‬إ ‪e‬ض ا ا‪L‬ـ" أو ا ـ?‪; 6‬ـ‪ :‬ا ‪%‬ـ أو‬
‫‪M‬اء ‪ ... i"L‬ا ˆ ‪ @"$ 6K# ،‬ا ‪K‬آ ‪%‬اءة أ‪L‬ء ‪ xN$‬ا ‪N‬ذج ‪.‬‬

‫ه‪ kJ‬ا‪Lg‬ء  ‪c‬آ‪ K8[L 8‬أ< آ‪e‬ات ;‪ :‬ا ‪ p‬ا ‪J‬ي ‪%‬ـ< ?ـ‪، q‬‬
‫إ‪  %n‬ه‪ kJ‬ا ‪ # "i‬ا ‪K‬آ إ‪8[L‬ام ا ‪N‬ذج )أو ‪x‬ـ‪ N‬ـذج ـ_‪( q‬‬
‫ =‪ ti % 6#8i‬ا ل ‪8U‬اث أœ  ‪ : ، ]i% @"$‬أو‪ ‚a‬ا ‪ ،  c‬د‪N$‬ـ‪:‬‬
‫أذآ ] ه‪ kJ‬ا ‪. G‬‬

‫‪ %‬ا ق ا [ص _ ‪#‬هو ‪ ، Yahoo Shopping‬آن ‪#‬ـ[‪8‬م ‪#r‬ـ ـ‪8‬دة‬
‫ ‪ iL #‬ا "‪ i‬إ @ ‪ x‬ا ‪ 8Ni; ، ;8‬إ‪X‬رك ""‪ i‬و =‪N qui‬ـذج ـت‬
‫ا _ ‪# ،‬ن ‪ iL‬ا "‪ i‬أو ا " ا ‪ :‬أ‪ K=X‬د ;‪ ‹ :‬ـذج ا ـ_‬
‫و  ;‪9" K~#
Hidden :[ 6 :‬وار و ‪ qN‬د ;‪M :‬ـة ‪% ، HTML‬ـم‬
‫أ‪ 8‬ا ‪K‬آ ‪M 6#8i KN‬ة ا ـ ‪ HTML‬و ‪ 6"%‬ـ ‪L‬ـ‪ i‬ا ـ"‪ i‬ا ـ‪ :‬أرادهـ إ ـ@‬
‫دو
ر وا‪ ، 8‬و ـ œـ ‪%‬ـم ‪#‬ـ ا "ـ‪ 7‬ـ_‪ir 6‬ـ‪ :‬إ ـ@ ‪x‬ـ ا ـ‪ ، ;8‬ا ـ‪:‬‬
‫< ا ‪) i‬دو
ر وا‪ q%  ( 8‬ا‪ ‡U‬و –‪ K‬ـ!و ‪ :‬ا ـ_ أن هـ‪J‬ا‬
‫ا ‪"$ <= 8% 6‬ـ إ‪L‬ـ[‪n‬ص ا "ـ‪ £‬ـ ‪%‬ـ‪?N q‬ـح و أـ‪# q‬ـ‪ w‬ا ـ_‬
‫ "" ا ‪!! K"r :‬‬

‫ا ?ــ‪; 6‬ــ‪ :‬ا‪g‬ــ ان ا ــ_" أآــ_< ;ــراً و ــ‪G‬د;ً ــ أــ‪ 8‬ــ!و ‪ :‬أــ‬
‫ا ‪"i‬ت ;‪ :‬أ‪ 8‬ا _آت ا ‪  i‬و ا ‪J‬ي ‪%‬م ‪# qN‬هو ‪KN‬ـ اـ ‪L‬ـ?‪n‬ت‬
‫ا ـ‪$;8‬ت ـ‪;X K#8‬ـ ـ أن =ـن هـ‪ kJ‬ا ‪ef‬ـة أ‪L‬ـ‪f <"e‬ـة ـŒ وـ‪8‬ت أ‪K‬ـ‬
‫أ‪ D; <"eL‬ة وا‪!k8‬‬

‫‪ N‬أ‪ :X‬ا ر ‪ ،‬أ‪ 8$‬ا‪ :N‬إ‪ <iL‬ـ ‪X‬ـ‪n‬ل هـ‪ kJ‬ا ‪N‬ـط ا [ـ‪G‬ة =‪KN‬ـ]‬
‫إ @ ‪8 X‬ق ‪a :; 7# 8%‬ع ‪8K‬ك ;‪ :‬ا ‪ #‬و ا ـ‪ G‬ـ‪ 7‬أ‪X‬ـ‪% c‬ـ‪8‬‬
‫=‪8‬و =;‪ ، qK‬و ‪ "= KN‬ا ‪ f‬أ !! أ‪ 8$‬أ‪ 7?# :N‬أن ا;د   آ" ‪ $‬آـ‪6‬‬
‫ع  أاع ه‪ kJ‬ا ‪ef‬ات ‪ ،‬أ‪8$‬ك ‪9#9$‬ي ا رئ أ‪N‬ـ‪L :‬ـ‪; ;c‬ـ‪ :‬هـ‪J‬ا ا‪g‬ـ ـ_‪6‬‬
‫‪8‬ي )‪:‬‬

‫‪13‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ر; ‪ .c‬ا‪ 3E‬ل ‪Phishing Scam‬‬

‫‪$ :L‬م ‪i 2004‬م ر‪ 6‡L‬ا‪U‬ل ‪ ، Phishing Scam‬و أ‪ 8$‬ان ‪$‬م ‪ 2005‬آن ‪q‬‬
‫‪ 7G‬أآ آ‪ ، ] J‬ر‪ 6‡L‬ا‪U‬ل ‪ r‬ه‪ :‬ر‪8# @"$ ]"G= 6‡L‬ك ا‪ U‬وـ‪:‬‬
‫‪"L K; :$8# ،‬ه أراً ‪;8K#‬ن ‪ KN‬ا @ =‪ 7 w‬دي أو ‪Ni‬ي ‪.‬‬

‫و أ ‪e q""%‬ض ا " ;‪ 6L @"$ ، D‬ا ‪f‬ل ‪K– ،‬ت ‪ ih 6%‬أ‪M‬ـ‪; K‬ـ‪:‬‬
‫ا "ـ ا ‪i‬ـ ا ـ‪i‬د‪ #‬ر‪L‬ـ  ‪#‬ـ‪ 8‬إ وـ‪ :‬أر‪L‬ـ"< إ ـ@ ‪$‬ـ‪8‬د آـ ـ‪8‬ا ـ‬
‫ا [‪. 8‬‬

‫=~‪ K‬ه‪ kJ‬ا ‪"  L‬ه" ا‪g‬و @ ‪L Kc‬ـ" ـ ‪N‬ـ] ‪L‬ـ ‪ ،‬ـŒ ="ـ‪N 7‬ـ]‬
‫ا ‪a  L‬ورة =‪ ]= Œ#8‬ا ‪ w#r $ N‬را‪ D‬د ;ـ‪ :‬ـ| ا ‪L‬ـ  ‪ ،‬هـ‪J‬ا‬
‫ا ا‪# D‬دك إ @ ‪ :; w %‬ا ـ‪% G‬ـ ‪L‬ـ ‪"#‬ـ‪N 7‬ـ] ا ـل ـ‬
‫‪ q nX‬إد‪X‬ل =] ) إ‪ L‬ا [‪8‬م و آ" ا ور و ‪ "i‬إ‪ ;a‬ه‪ :‬ر‪% %‬‬
‫ا‪g‬ال ! (‪.‬‬

‫ه‪J‬ا ‪f‬ل ‪ @"$‬أ‪ 8‬ر‪ 6‡L‬ا‪U‬ل ا ـ‪K– :‬ـت ;ـ‪ :‬ا "ـ ا ‪i‬ـ ا ـ‪i‬د‪ ، #‬و‬
‫ه‪J‬ا ا ‪N‬ع  ا ‪ :; :# 6_ K~# 6‡L‬أ‪ #‬و أورو ‪ .‬و ;ـ ‪"#‬ـ‪ :‬أ‪L‬ـد ـ]‬
‫‪9#9$‬ي ا رئ ?‪  $‬أ‪ KM‬أاع ر‪ 6‡L‬ا‪U‬ل‪:‬‬

‫‪ - 1‬ر‪ ]N 7"= 6‡L‬إد‪X‬ل =] ا ‪ @"$ N‬أ‪L‬س ا‪  "L K‬ا ‪ ]N‬ا ـ‪J‬ي‬
‫=‪.qi 6i‬‬

‫‪ - 2‬ر‪ ]="i 6?= 7"= 6‡L‬ا _[‪ ]g G‬ر< ‡‪9‬ة آة!‬

‫‪ - 3‬ر‪ :$8= 6‡L‬ا‪ %  K‬ا ‪ 8#‬ا‪ U‬و‪ ) :‬ه=‪ ]N 7"= ، ( ًnf 6‬إ‪$‬دة‬
‫إد‪X‬ل آ" ا ور!‬

‫‪ - 4‬ر‪L‬ــ‡‪"= 6‬ــ‪N 7‬ــ] إد‪X‬ــل ‪"i‬ــت ــ‪ L‬و =ــ‪Kc :$8‬ــ ــ ‪X‬ــ‪n‬ل هــ‪kJ‬‬
‫ا ‪"i‬ت ‪L‬أ ـ"] أو =[ـك ـ‪8‬ى =ا;ـ] ـ ‪M‬ـ‪= ]#‬ـ] ‪; ، ...‬ـ‪:‬‬
‫ا  ه‪ kJ‬ا ‪"i‬ت ‪ ;i 8## ] w#8x K"r‬ا‪L‬ار =])‪:‬‬

‫‪ - 5‬ر‪M Kc :$8= 6‡L‬آت _‪ 6e‬ا‪g‬ال ;‪?= :‬رة ا ‪ni‬ت و =‪]"= Kc :$8‬‬
‫‪ |G[ p‬دل ا ‪ni‬ت ا ‪! i‬‬

‫ه‪N‬ك ا ‪  8#8i‬أاع ا ‪ 6‡L‬ا ‪ K$[# 8% :‬أي ‪{g |[M‬ـاض ا ‪#‬ـ‪f=

، 6‬ـ‪w‬‬
‫ي ر‪ ]N 7"=  L‬أي ‪8 K ، G[M "i‬ت ـ] هـ‪ kJ‬ا ‪"i‬ـ =;‪K‬ـ‪ ، q‬و‬
‫‪ K‬آن ‪ 6M‬ا ‪c :#  L‬ن ‪8 K;i= %œ K K"L‬ا ‪ @ ،‬و  رأ‪#‬ـ<‬
‫أن ‪N$‬ان ا ‪ 8#‬ا ‪  q"L‬ه‪ kJ‬ا ‪  L‬ه ‪N$‬ان ‪ K 8#‬ر‪ wf= n; ، qL‬ـ‪] J‬‬
‫=ـ ‪ ،‬ـ ا ـ‪ 6K‬ـ‪8‬ا أن أر‪L‬ـ‪ 6‬ـ] ر‪L‬ـ  =~‪K‬ـ ـ] ـ‪c‬ن ‪L‬ـ"‪ K‬هـ ا ‪Ni‬ـان ‪:‬‬
‫‪ 6K; ، bush@whitehouse.gov‬أ ا ‡‹ رج ش ؟‬

‫‪14‬‬
‫‪http://www.t0010.com‬‬ ‫ ا رق ا
و‬

‫ا; ‪ .c‬ا‪Hoax Email (##~%‬‬

‫ه‪J‬ا ا ‪N‬ع  ا ‪ ً { 7#
6‡L‬أ‪X‬ر آة ‪ ،‬و ‪ ، p$9 qN‬و أ ‪! ]h‬‬

‫ه‪ kJ‬ا ‪= 6‡L‬ي ‪$‬دة ‪#J= @"$‬ات آذ  ;‪#‬وس ‹ ‪ q‬ود و إ =‪6L‬‬
‫ه‪ kJ‬ا ‪e  L‬ـض إœـرة ا ـ‪ ، $J‬أو =ـ‪ 7‬أ‪a‬ـار ;ـ‪ :‬أـن آ‪f‬ـة ‪ ،‬إـ_ر هـ‪kJ‬‬
‫ا ‪ @"$ 6‡L‬ا ‪N‬ق ا ‪8 :i‬ود ‪8‬اً و آن ž‪X‬ه ر‪J= h  L‬ر ‪c‬ن ا "‬
‫‪ jdbgmgr.exe‬ا د ;‪~ :‬م ا _‪ 6e‬و‪8N#‬وز آ" أ‪ :LL‬ـ "ـت ا ‪~N‬ـم‬
‫ه ;‪#‬وس ‪8K#‬ف ا ‪i‬ب دون {ه و أن ‪K# |[M q"L‬دي ‪#‬ـ‪ 8G‬إ‪L‬ـ‪8K‬اف‬
‫ا " و ا ‪i‬ب !!‬

‫‪ ir‬ه‪ kJ‬ا _‡‪ i‬إ_ت ;‪ :‬ر‪L‬ـ  ‪% Hoax‬ـ‪ 6‬ـا ‪L :‬ـ‪e"  N‬ـ ا‪#9"?U‬ـ‬
‫)  ‪#‬وج ‪ KN‬أن ‪ 7x‬ا ‪#‬وس ‪K#‬دي ‪8K#‬ف ا " ! ( ‪# ،‬ـ‪8‬و أن ‪x‬ـ‪N‬‬
‫‪8‬ع ا ‪ [N‬ا ‪  i‬ه‪ kJ‬ا ‪e  L‬م ‪ #~N‬ا !اة ! ‪"i ;i‬ت أآ‪f‬ـ‬
‫‪ $‬ا ‪ 6‡L‬ا ‪ q""h‬و ‪ Xc q‡%‬ا ‪ 6‡L‬ا ‪ q""h‬ا ـ‪K~= :‬ـ ‪"$‬ـ@ ا ـ راـ‬
‫ه‪J‬ا ا ا‪http://www.symantec.com/avcenter/hoax.html : D‬‬

‫آ" أ‪X‬ة‬
‫ ‪nX‬ل ه‪ kJ‬ا   و < ="‪ D‬ا ‪h‬ء ‪  $ @"$‬ا ‪K‬آز و أ‪ KM‬ا ‪ 6‬و ا ‪ef‬ات‬
‫ا ‪ K8[# :‬ا ‪K‬آز ‪ ،‬و ‪ @"$‬ا {  =_‪ 7i‬ا ‪a‬ع و آ‪f‬ة ;و‪$‬ـ‪ ، q‬ا
ا‪N‬ـ‪:‬‬
‫و < أن أ‪r‬ـق ‪~i‬ـ ا‪g‬ـاب أـ ‪Lc‬ـ"ب =‪N‬ـ‪ :‬ـ< ‪ ،‬و أـ ‪Lc‬ـ"ب ‪$‬ـم‬
‫‪#‬ــ ــ ;‪K‬ــ‪ q‬ــ ــ[‪ :8‬ا ‪L‬ــ‪ 7‬ا‪ Â‬ــ‪ ، :‬أ‪"$‬ــ أن ه‪N‬ــك ا ‪#8i‬ــ‪ 8‬ــ‬
‫ا _آ‪ 6‬و ا ‪ef‬ات  أ=ق ‪"i#  KN ، K‬ـ‪"i w‬ـت ا ‪N‬ـ‪"$ <G‬ـ@ ا ـ_ت‬
‫‪Sniffing‬و ‪"i w"i#  KN‬ت ا‪U‬د‪$‬ء ‪ Spoofing‬و ‪?K w"i#  KN‬ت ا ـن‬
‫ ا [‪ DOS 8‬أو  ا ‪"i‬ت ا "" ‪e‬ض ا [‪ "i D‬ا‪XU‬اق ا ـدي‬
‫أو ا ?‪8$ ، ... :$‬م =‪ kJK :%‬ا ا‪ a‬آن  ‪ ،‬أو
‪8M 7‬ة =[‪KGG‬‬
‫ ‪8‬ر أ– ‪c Ki‬ن ا   ‪L‬ـ‪ 8‬ذ‪K‬ـ و ـ‪ ، Kr‬و ا ـ‪ 7‬ا ‪f‬ـ‪ :‬هـ أن‬
‫ه‪ kJ‬ا ا‪ a‬ه‪N$ :‬و‪8 h#$ #‬ا ‪ #‬أن ! ‪ K‬آ و ‹ 
ت و
أر‪ 8#‬أن‬
‫أ‪N$ a‬و‪ 6_ qa { #‬آ;‪
: :‬أدع ا رئ _< و ‪[# 8%‬ج  ‪%‬ـاءة‬
‫ه‪ kJ‬ا   „ع ‪!:"L‬‬

‫أ=‪ @N‬أن أآن ‪ 8%‬و;< ;‪r :‬ح ا ‪a‬ع _‪L 6‬ـ" و وا;ـ‪ ، :‬و أر{ـ‪ 7‬ـع‬
‫=‪ ="i‬ا ‪ #‬ا ‪c  :‬آ‪ :8#9L 8‬س ‪ @"$‬ا‪ "x‬آ ‪"L‬ـ" آ"ـ‬
‫‪ $‬ه‪J‬ا ا ?ل ‪? ،‬ل أ ا ‪"i‬ت‪.‬‬

‫‪ ~n‬ه ‪ w" ] :‬ا ‪9#9$ #‬ي ا رئ ‪ 6N‬ه‪ kJ‬ا  ـ إ ـ@ أي ‪N‬ـ‪8‬ى أو‬
‫أي ‪ ، Xž %‬و   ا‪MU‬رة ا‪ M D‬إ @ ‪8G‬ر ا   و ‹ ;ـ‪ D‬ا‪U‬آـء‬
‫‪J‬آ ا‪ ، !  N K‬ه‪ kJ‬ا   آ"<  ا ‪ <%‬و ا ?‪  8K‬ا ‪J ، "$ q‬ا ‪L‬ه‬
‫‪ Ä :; Ni‬ق آ=‪ 7‬ا   ‪MU‬رة ا ا‪8G a‬ر ا  ‬

‫‪15‬‬