tag:blogger.com,1999:blog-16959840472998837282026-09-07T20:21:26.442+04:00عبقوركل جديد في عالم التقنية و البرمجةخالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.comBlogger263125tag:blogger.com,1999:blog-1695984047299883728.post-21195609540630664032022-03-04T22:50:00.000+04:002022-03-04T22:50:03.719+04:00Metasploitable : جهاز افتراضي لتعلم الاختراق بسم الله الرحمن الرحيمهذا الموضوع هو تكملة للموضوع الخاص بإنشاء مختبر للاختراق على جهازك , أذا لم تكن اطلعت عليه فتستطيع الوصول إليه على هذا الرابط .اليوم سوف نستخدم صورة جهاز افتراضي خاصة بشركة rapid7 المشهوره ببرنامج Metasploit الخاص بالإختراق , هذا الجهاز الافتراضي يحتوي على العديد من الثغرات الحقيقة التي تستطيع استخدمها للتعلم و تطوير مهاراتك و سوف نقوم في هذا خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-11671665893237384962022-02-03T21:17:00.007+04:002022-02-03T21:29:42.690+04:00إنشاء مختبر خاص للإختراق على جهازك بإستخدام VMware بسم الله الرحمن الرحيماكبر مشكلة عند تعلم الأختراق الأخلاقي (Ethical Hacking) هو عدم وجود تطبيق عملي مما يؤدي إلى تحويل كل ما تتعلمه إلى مجرد مقالات بدون أي فائدة , فالأختراق علم تطبيقي و لا يمكن اتقانه و تطوير مهاراتك بدون أن تقوم بتجريب ما تتعلمه , في بداياتي كنت أتخيل أنه يجب أن اتملك خوادم متطورة لكي اتقوم بالتطبيق عليها , لكن مع البحث حصلت طريقة بسيطة تمكنك من انشاء مختبر خاص بك على خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-30111146650546334422021-10-15T23:24:00.000+04:002021-10-15T23:24:36.612+04:00سيرفر الويب و خطورة عرض الإصدارة بسم الله الرحمن الرحيماول خطوة يبتدأ بها الهاكر هي جمع المعلومات (information gathering) كل معلومة مهما كانت تبدو لك بسيطة قد تكون هي السبب في عملية الأختراق , و هنا سوف نأخذ مثلاً لا يحتاج لبرنامج متخصص أو طرق معقدة بل أنه بسبب الجهل أو التكاسل من مدير النظام يقدم السيرفر هذه المعلومة على طبق من ذهب .قبل أن نبدأ يجب ان يكون لديك فكرة عن برتوكول HTTP و متصفح Firefox مثبت على جهازك , خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-72115175327404586892021-10-11T12:56:00.008+04:002022-02-08T19:12:12.106+04:00بايثون للشبكات : تعطيل برتوكول DHCP بواسطة Scapyبسم الله الرحمن الرحيم برتوكول Dynamic Host Control Protocol أو اختصارا DHCP تتلخص مهمته الأساسية في توفير عناوين الأنترنت (IP Address) بشكل ألي للأجهزة المتصلة بالشبكة , البرتوكول مفيد جدا و مستخدم بشكل كبير في الشبكات المنزلية .في هذه التدوينة سوف نعرض شرح بسيط لخوازمية البرتوكول و تطبيق عملي لهجوم حجب الخدمة أو DDOS و الذي يعرف بهجوم DHCP starvation بواسطة مكتبة scapy.قبل ان نبدأ لتثبيت خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-56368963177496296392021-09-20T11:51:00.005+04:002021-09-20T13:58:50.643+04:00بايثون للشبكات : برنامج يستخدم برتوكول ARP لعرض جميع الأجهزة المتصلة على الشبكة المحلية بسم الله الرحمن الرحيمالحصول
على عنوان الأنترنت الخاص بالإجهزة على الشبكة هو الخطوة الأولى لكي تبدأ
عملية اكتشاف نقاط الضعف في هذه الأجهزة , و في هذه التدوينة سوف نبني
برنامج بايثون يقوم بهذه المهمة , و هنا يأتي السؤال لماذا ؟ , ألا يوجد
برامج تقوم بهذا العمل و تغني عن هذا المجهود , الأجابة نعم لكن افضل طريقة للتعلم هو
التطبيق, سنبدأ أولا بشرح نظري للطريقة التي سنستخدمها مع نظرة خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-11253860641592097592021-09-12T21:48:00.002+04:002021-09-12T21:48:53.130+04:00برمجة سكريبت بالبايثون يعرض المنافذ المتاحة ببرتوكول TCP بسم الله الرحمن الرحيمفي
هذا الشرح البسيط ستتعلم كيف تبرمج برنامج بسيط بالبايثون يظهر لك المنافذ
المفتوحة على اي جهاز مشبوك على الشبكة الخاصة ببرتوكول TCP , لكن قبل ان
ابدأ يجب ان انبه ان هذا البرنامج للأغراض التعليمية و يجب الا تستخدمه الا
على انظمة يحق لك الوصول له . كيف يعمل البرنامج ؟البرنامج يستخدم عملية handshake في برتوكول TCP في حالة اتمام الاتصال يقوم البرنامجخالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-442875279181036902021-09-06T22:27:00.002+04:002021-09-06T22:27:15.650+04:00حالة الطقس في موجه الأوامر بسم الله الرحمن الرحيمموقع wttr.in مصمم لعرض حالة الطقس في موجه الأوامر في نظامي ويندوز و لينكس في نظام لينكس أكتب الأمر :<!--HTML generated using hilite.me-->curl wttr.in
و في نظام موجه powershell استخدام الأمر التالي :<!--HTML generated using hilite.me-->Invoke-RestMethod wttr.in
لتحديد المدينة فقط أضف :<!--HTML generated using hilite.me-->Invoke-RestMethod wttr.in/london
فيخالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-37795317959954427852021-09-06T22:04:00.003+04:002021-09-06T22:04:39.037+04:00دورة تعلم Bash (الأذونات) : الجزء الثاني بسم الله الرحمن الرحيمالأذونات (Permissions):نظام
لينكس صمم منذ البداية في بيئة يتعدد فيها المستخدمين , لذا فأن النظام
يمنحك القدرة على التحكم بكل ملف و مجلد و من يستطيع الوصول له , فتستطيع
جعل المستخدم يتمكن من الكتابة في ملف و لكن لا يستطيع قراءته و العكس صحيح
, و تستطيع منح مجموعة من المستخدمين صلاحية القراءة و التنفيذ بدون
التعديل .كيف اعرف الأذونات على أي ملف أو مجلد :بواسطة الأمرخالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-86288272947480940942021-08-23T19:22:00.003+04:002021-09-10T21:47:03.049+04:00دورة تعلم Bash : الجزء الاول بسم الله الرحمن الرحيميعتبر تعلم التحكم بالطرفية (Terminal) في نظام لينكس من الأمور المهمة جداً , خاصة للمهتمين بالأمن الأكتروني بخاصة , لكون معظم الأدوات المستخدمة في هذا المجال تعمل على هذا نظام لينكس , و كون التعامل مع هذه الأدوات يتم بالغالب باستخدام الواجهة النصية .ما هو الـــ"Bash" ؟<!--[if gte mso 9]>
<![endif]--><!--[if gte mso 9]>
Normal
0
false
false
خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-55646399703679295062021-08-19T22:13:00.004+04:002021-08-19T22:15:15.529+04:00المجلد proc في نظام لينكس : أكثر من مجرد مجلد بسم الله الرحمن الرحيماحد الاسباب التي تجعل نظام لينكس يتفوق على نظام ويندوز هو القدرة و التحكم الذي يعطي للمستخدم , و في هذا المقال ستعرف على المجلد proc الذي يمكنك من الوصول إلى الذاكرة , و تعديل عمل النواة ( Kernel ) في الوقت الفعلي , و الحصول على معلومات مفصلة عن حالة نظامك .ما هو مجلد proc و اين يخزن ؟هذا المجلد موجود في جميع توزيعات لينكس , و هو نظام ملفات افتراضي موجود في الذاكرة (خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-65520169612734790072021-08-17T21:53:00.001+04:002021-08-17T21:56:19.055+04:00تفعيل خاصية نظام لينكس الفرعي (Windows Subsystem for linux)بسم الله الرحمن الرحيمنظام
لينكس الفرعي لويندوز أو اختصار (WSL) هو Compatibility layer (طبقة توافق
) و هو واجهة (interface) تمكن نظام ويندوز من تشغيل الملفات التنفذية
الخاصة بلينكس (ELF) و هذه الخاصية موجودة في نظام ويندوز 10 و 11 و ويندوز
2019 .و قد اعلنت شركة
مايكروسوفت أنت النسخة الثانية من هذه الخاصية ستكون أكثر من طبقة توافق , و
سوف تحتوي على نسخة من نواة لينكس بواسطة برنامج Hyper-v خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-48942523107999086052021-08-14T00:42:00.003+04:002021-08-14T07:15:07.427+04:00QOTD : حكمة اليومحكمة اليومQOTDاعتقد أن العنوان يوحي بأن الموضوع يحتوي حكمة اليوم , لكن الموضوع هو عن خدمة من مجموعة اتصالات الانترنت موثقة تعمل على المنفذ 17 للبرتوكول TCP و UDP , و كما يوحي الأسم فهدفها تمكين مدير النظام من بث رسالة تحتوي على حكمة اليوم على أجهزة المستخدمين في الشبكة , هذه الخدمة حاليا غير معروفة لدى الكثيرين و غير مستخدمة , لكن يمكنك تجريبها بأستخدام أحد هذه الخوادم التي لا زالت توفر الخدمة و خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-89736568844450449052021-08-13T23:38:00.003+04:002021-08-15T05:37:19.041+04:00بديل برنامج netstat في ويندوز : استخدم powershell للتحقق من اتصالات الجهاز بسم الله الرحمن الرحيملغة
السكريبت powershell التي طورتها مايكروسوفت تعطيك القدرة على التحكم
الكامل في نظامك و أنشاء برامج تمكنك من تحويل الوظائف المملة إلى ألية
بشكل كامل، في هذا المقال سوف استعرض الاوامر الاساسية مع بعض الاستخدامات
لها، هذا الأوامر سوف تساعدك على استبدال الأمر netstat الذي ما زال
موجوداً في نظام ويندوز 10 .الوصول إلى موجه أوامر powershellمن نظامك أختر قائمة خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-91407823664159182022021-07-21T19:05:00.008+04:002021-07-21T19:09:21.031+04:00 بسم الله الرحمن الرحيمبعد توقف دام سنين طويلة , سوف اعود لهذه المدونة , و احب ان اعبر عن أسفي لك من استفسر أو طلب موضوع و لم استطع ان ارد عليه لترك المدونة لهذه الفترة الطويلة. حدث الكثير في عالم التكنولوجيا , اصبح الكثير مما كتبته يحتاج للتحديث و التطوير و هذا ما سأعمل عليه أن شاء الله تعالىو أن شاء الله نعود افضل و نواصل في نشر العلم النافع خالدhttp://www.blogger.com/profile/09536721198805757864noreply@blogger.com2tag:blogger.com,1999:blog-1695984047299883728.post-32588490032532858972013-08-30T09:50:00.003+04:002013-08-30T09:50:53.208+04:00ملف مضغوط بحجم 4.2 كيلوبايت يحتوي على بيانات بحجم 43000 تيربايت
بسم الله الرحمن الرحيم
قد يبدو لك العنوان مستحيلاً و رائعا في نفس الوقت , حيث أن برنامج للضغط يعمل بهذه الكفاءة قد يوفر عليك الكثر من الوقت في نفل البيانات في الشبكة .
و لكن هذا الملف ليس من صنع برنامج ضغط خارق بل من صنع مخترقي الأنظمة للتعطيل النظام و برامج معينة ( برامج مكافحة الفيروسات في معظم الحالات ) .
كيف يعمل هذا الملف ؟
يكون مساحة الملف في الغالب صغيرة جداُ مما يصعب Unknownnoreply@blogger.com3tag:blogger.com,1999:blog-1695984047299883728.post-46051456171975376282013-07-03T18:45:00.000+04:002013-07-03T22:05:42.194+04:00المقارنة بين محتويات مجلدين في لينكس
بسم الله الرحمن الرحيم
يتواجد في نظام لينكس الأمر diff الذي يستخدم للمقارنة بين ملفين نصين و طباعة السطور المختلفة بين الملفين كالتالي :
diff 1.txt 2.txt
و في مثالنا لنفترض بأن الملف الأول 1.txt يحتوي على خمس أسطر و كل سطر يحتوي على الأعداد من 1 إلى 5 و الملف الثاني يحتوي على الأعداد من 1 إلى 6 :
و من الممكن أستخدام الأمر diff للمقارنة بين الملفات الموجودة في مجلدين مختلفين و Unknownnoreply@blogger.com1tag:blogger.com,1999:blog-1695984047299883728.post-534683935059150082013-07-03T13:42:00.002+04:002013-07-03T22:06:23.425+04:00لماذا لا يوجد في نظام لينكس برنامج إلغاء التجزئة ؟
بسم الله الرحمن الرحيم
أذا كنت من مستخدمي نظام ويندوز المخضرمين فلا بد أنك تعاملت مع برنامج إلغاء التجزئة لزيادة سرعة و إنتاجية القرص الصلب :
لكي تفهم ما فائدة هذا البرنامج , يجب أن تفهم بأن نظام التشغيل يقوم بتقسيم القرص الصلب إلى واحدت محدودة المساحة , مشابهه بأدراج حفظ الملفات.
و في أغلبية الأحيان فأن أي ملف سيشغل أكثر من درج , و من المنظور المنطقي فأن كلما كانت Unknownnoreply@blogger.com2tag:blogger.com,1999:blog-1695984047299883728.post-24865481568124729032013-06-22T22:22:00.002+04:002013-06-22T22:24:38.771+04:00مشكلة العام 2038
بسم الله الرحمن الرحيم
ما هي مشكلة العام 2038 ؟
التاريخ الذي يتم عرضه في أنظمة التشغيل التي هو عبارة عن عدد الثواني منذ التاريخ 1 يناير 1970 , و يتم أستخدام رقم ثنائي بطول 32 بت يمثل عدد عشري مع الأشارة (singed number ) , و المشكلة بأن قدرة هذه العدد الثنائي على تمثيل الأعداد العشرية محدودة و سوف يصل إلى القيمة القصوى له بتاريخ 19 يناير 2038 .
هذه الصورة تمثل ماذا سيحصل في Unknownnoreply@blogger.com2tag:blogger.com,1999:blog-1695984047299883728.post-47529387476852346942013-04-09T19:44:00.004+04:002013-04-09T19:48:26.947+04:00مقدمة في لغة awk
بسم الله الرحمن الرحيم
دليل لغة awk
كتيب من تأليفي عن لغة awk يحتوي معلومات مبسطة عن هذه اللغة و استخدمتها بالأمثلة العملية .
Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-83932306545385043732013-04-01T20:08:00.003+04:002013-04-01T20:08:29.891+04:00كذبة إبريل : Google nose
أعلن محرك البحث Google على خدمة جديدة و هي Google nose و هذه الخدمة متخصص في البحث عن الروائح
بكل بساطة أدخل الرابط و أختر الرائحة لكي يتم عرضها لك بواسطة موجات الصوت الصادرة عن جهازك التي ستكون أيونات الرائحة .
أذا صدقت هذا الخبر فأعلم بأنك وقعت لمقلب من قبل مبرمجي قوقل فالتقليد المعروف لدى الأجانب بكذبة أبريل (April fools).
* للذين يقومون بتقليد الأجانب في هذه العادة تذكر حديث الرسول Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-60382482670457198942012-12-11T13:33:00.000+04:002012-12-11T13:33:04.795+04:00برمجة الألعاب مباشرة على الأي باد (ipad)
يتطلب تطوير البرامج لجهاز ipad حصولك على جهاز apple ماكنتوش و تسجيل حساب في موقع المطورون الخاص بشركة أبل , ثم رفع البرنامج لمتجر أبل و أنتظر الموافقة على البرنامج .
هذه الخطوات يمكن أختصارها بالبرمجة مباشرة على ipad بأستخدام برنامج codea ( المعروف سابقاً بأسم codify) .
البرنامج يستخدم لغة lua للبرمجة , و يتميز بالعديد من الخصائص مثل الأكمال التلقائي و العديد من الخصائص الرائعة , و Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-35995781685222154782012-10-13T12:19:00.003+04:002012-10-13T12:19:41.376+04:00حل مشكلة الملفات المخفية في الفلاش المصابة بفيروس
بسم الله الرحمن الرحيم
تقوم معظم فيروسات التي تصيب الفلاش (Flash drive) بأخفاء الملفات و وضع أختصارات لتشغيل الفيروس عند عرض الملف .
و لقد واجهت هذه المشكلة لدى عدد من المدرسين في مدرستي و تكررت لدى كثير منهم , لذاسوف يكون هذا الموضوع عن حل هذه المشكلة , طبعا بعد إزالة الفيروس بأستخدام برنامج الحماية ( أو أقرأ هذا المقال ) .
1 ) نظام لينكس :
بواسطة الأمر mattrib الذي يأتي Unknownnoreply@blogger.com6tag:blogger.com,1999:blog-1695984047299883728.post-56584871894816241822012-10-07T20:16:00.000+04:002012-10-07T20:26:34.641+04:00برمجة sniffer بواسطة البايثون (الجزء الثالث )
بسم الله الرحمن الرحيم
هذا رابط الجزء الثاني , و الجزء الأول و سيكون الجزء الثالث من هذه السلسة هو الدرس الأخير في كيفية برمجة sniffer بسيط بواسطة لغة بايثون .
و في هذا الدرس سوف نعتمد على المكتبة القياسية struct التي تستخدم لترميز البيانات الثنائية , و يتواجد على هذا الرابط شرح مبسط لهذه المكتبة .
و هذا النص البرمجي الكامل لبرنامج sniffer بسيط :
#!/usr/bin/python
import socketUnknownnoreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-26860314737411756942012-09-19T18:27:00.000+04:002012-09-20T16:59:05.027+04:00برمجة sniffer بواسطة البايثون (الجزء الثاني )
بسم الله الرحمن الرحيم
في الجزء الأول شرحت كيفية تأسيس القابس الخام "Raw Socket" , و الأن سنبدأ في التعامل مع البيانات المستقبلة من القابس .
في حالة القابس الخام يترك للمبرمج التعامل مع برتوكولات الشبكة , و التعامل مع بنية الحزم لكل برتوكول , وسنبدأ بالبرتوكول IP .
قائمة مكونات حزمة برتوكول IP (الإصدارة الرابعة ) بالترتيب الموجود على الصورة :
version Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-1695984047299883728.post-25845666476890390482012-09-02T16:37:00.001+04:002012-09-02T16:37:25.006+04:00برمجة sniffer بواسطة البايثون (الجزء الأول )
بسم الله الرحمن الرحيم
مقدمة :
في أغلب البرامج التي تتعامل مع الشبكة يتعامل المبرمج مع طبقة التطبيقات "Application Layer" بواسطة الواجهة SOCK_STREAM للبرامج العاملة بواسطة بروتوكول TCP و الواجهة SOCK_DGRAM للبرامج التي تستخدم بروتوكول UDP .
و تقوم هذه الواجهتين بتسهيل عملية البرمجة و أخذ جميع المهام من المبرمج , و قد شرحت هذه الواجهتين في هذا الموضوع .
و لكن هنالك بعض Unknownnoreply@blogger.com2